# articles

feed_id: https://www.it-connect.fr/?p=52446
title: Piratage d’Okta : seulement deux clients affectés d’après le rapport d’enquête
uri: Piratage-d-Okta-seulement-deux-clients-affectés-d-après-le-rap
url:
https://www.it-connect.fr/piratage-dokta-seulement-deux-clients-affectes-dapres-le-rapport-denquete/

content:
<p><strong>L'entreprise Okta a publié de nouvelles informations au sujet de l'attaque menée par le groupe de pirates Lapsus$, suite à une enquête réalisée ces dernières semaines. D'après la conclusion de cette enquête, l'impact de cet incident est beaucoup plus faible que prévu.</strong></p>
<p><em>Okta est une entreprise américaine spécialisée dans les services d'authentification : une entreprise peut déléguer l'authentification à ses services en s'appuyant sur ceux d'Okta : la gestion des mots de passe, le MFA, ainsi que le portail en libre-service des utilisateurs, dans le but de contrôler l'accès à des applications et au réseau de l'entreprise.</em></p>
<p>Suite à cette enquête aux allures d'analyse forensique, David Bradbury, Chef de la sécurité chez Okta, affirme que <strong>les pirates ont pu accéder à seulement à deux tenants de clients actifs par l'intermédiaire de l'application SuperUser</strong>, après avoir compromis l'ordinateur portable d'un ingénieur qui travaille pour Sitel. Okta collabora avec Sitel pour bénéficier de services d'assistance pour ses clients.</p>
<p>Toujours d'après David Bradbury, les attaquants ont pu <strong>accéder à l'ordinateur pendant une durée de 25 minutes, uniquement le 21 janvier 2022</strong>. C'est totalement différent de la <a href="https://www.it-connect.fr/okta-confirme-le-piratage-voici-les-dernieres-infos/" target="_blank" rel="noopener">version initiale</a> où il était mentionné que les pirates avaient pu accéder à ce même ordinateur sur une période de plusieurs jours, du 16 au 21 janvier 2022 pour être précis.</p>
<p>Au niveau des actions que les attaquants ont pu réaliser, il y a également des précisions. <a href="https://www.okta.com/blog/2022/04/okta-concludes-its-investigation-into-the-january-2022-compromise/" target="_blank" rel="nofollow noopener">Le rapport précise</a> : "<em>L'attaquant n'a pas réussi à effectuer des changements de configuration, de réinitialisation MFA ou de mot de passe, ni à effectuer des actions en usurpant l'identité du support client.</em>"</p>
<h2>Okta met fin à sa collaboration avec Sitel</h2>
<p>De son côté, le CEO d'Okta a apporté des précisions supplémentaires :</p>
<ul>
<li>Le contrat avec Sitel a été rompu donc Okta va gérer en interne le support</li>
<li>La stratégie du Zero Trust va être adoptée</li>
<li>Les fournisseurs de services doivent respecter de nouveaux prérequis en termes de sécurité</li>
</ul>
<p>Pour Okta, les résultats de cette enquête sont plutôt positifs même si cela n'efface pas le fait qu'il y ait réellement eu une attaque informatique.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/okta-lapsus-breach-lasted-only-25-minutes-hit-2-customers/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/piratage-dokta-seulement-deux-clients-affectes-dapres-le-rapport-denquete/">Piratage d’Okta : seulement deux clients affectés d’après le rapport d’enquête</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52531
title: Les NAS QNAP affectés par deux vulnérabilités dans Apache
uri: Les-NAS-QNAP-affectés-par-deux-vulnérabilités-dans-Apache
url: https://www.it-connect.fr/les-nas-qnap-affectes-par-deux-vulnerabilites-dans-apache/
content:
<p><strong>QNAP demande à ses utilisateurs d'appliquer des mesures d'atténuation pour bloquer des failles de sécurité situées dans le serveur Web Apache et qui impactent directement les NAS de la marque. Faisons le point.</strong></p>
<p>Le fabricant QNAP a publié <a href="https://www.qnap.com/en/security-advisory/QSA-22-11" target="_blank" rel="nofollow noopener">un nouveau bulletin de sécurité</a> au sujet de vulnérabilités dans le serveur web Apache qui affectent ses NAS. Récemment, la fondation Apache a publié une nouvelle version de son serveur web : <strong>Apache HTTP Server 2.4.53</strong>. Cette version corrige différents bugs, mais également quatre failles de sécurité : CVE-2022-22719, CVE-2022-22720, CVE-2022-22721 et CVE-2022-23943.</p>
<p>Les NAS QNAP sont, potentiellement, affectés par deux de ces quatre vulnérabilités. Voici ce que nous dit QNAP dans son communiqué : "<em>Alors que les CVE-2022-22719 et CVE-2022-22720 n'affectent pas les produits QNAP, la CVE-2022-22721 affecte les modèles de NAS QNAP 32 bits, et la CVE-2022-23943 affecte les utilisateurs qui ont activé mod_sed dans Apache HTTP Server sur leur appareil QNAP.</em>". En résumé, <strong>les NAS QNAP sont touchés par les <a href="https://nvd.nist.gov/vuln/detail/CVE-2022-22721" target="_blank" rel="nofollow noopener">CVE-2022-22721</a> et <a href="https://nvd.nist.gov/vuln/detail/CVE-2022-23943" target="_blank" rel="nofollow noopener">CVE-2022-23943</a>, en fonction du modèle de NAS et de la configuration de celui-ci</strong>.</p>
<p><strong>Il est à noter que ces failles de sécurité peuvent toucher d'autres applications, d'autres fabricants de NAS, mais aussi des serveurs Web. </strong>Si vous utilisez Apache, vérifiez vos mises à jour et versions actuelles ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>Comment protéger son NAS ?</h2>
<p>Pour le moment, les correctifs ne sont pas disponibles et QNAP travaille sur le sujet. En attendant, il est proposé aux utilisateurs d'appliquer des mesures d'atténuation pour se protéger.</p>
<ul>
<li><strong>CVE-2022-22721</strong> : QNAP recommande de conserver la valeur par défaut de "1M" pour l'option LimitXMLRequestBody. Tout en sachant que la faille de sécurité touche les systèmes 32 bits où la valeur est égale ou supérieure à 350M.</li>
<li><strong>CVE-2022-23943</strong> : QNAP recommande de désactiver le module "mod_sed", en sachant qu'il est désactivé par défaut dans Apache. Il suffit que ce module soit actif pour que le serveur Web soit vulnérable, à distance, sans authentification.</li>
</ul>
<p>Ces failles de sécurité sont sérieuses et réellement dangereuses : elles héritent d'un score CVSS de 9,8 sur 10.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/qnap-asks-users-to-mitigate-critical-apache-http-server-bugs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/les-nas-qnap-affectes-par-deux-vulnerabilites-dans-apache/">Les NAS QNAP affectés par deux vulnérabilités dans Apache</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52527
title: Google va interdire l’enregistrement des appels sur Android !
uri: Google-va-interdire-l-enregistrement-des-appels-sur-Android
url: https://www.it-connect.fr/google-va-interdire-lenregistrement-des-appels-sur-android/
content:
<p><strong>Les applications du Google Play Store ne pourront plus enregistrer les appels de votre appareil sous Android ! Google a pris cette décision et elle sera appliquée à partir du 11 mai 2022 !</strong></p>
<p>Depuis les débuts d'Android, les applications ont la possibilité de d'enregistrer les appels audio de votre smartphone. Pour cela, <strong>l'application s'appuie sur l'API d'accessibilité intégrée au système</strong>, et qui normalement n'est pas prévue pour être détournée de cette façon. <strong>Google va empêcher les développeurs d'intercepter et d'enregistrer les flux audio liés aux appels. </strong>Même si cette fonction pose problème sur Android, il faut savoir que sur iPhone, cette fonctionnalité n'a jamais existé.</p>
<p><strong>À partir du 11 mai 2022, les conditions d'utilisation du Google Play Store vont évoluer afin d'interdire cette pratique.</strong> Concrètement, l'ensemble des applications présentes sur le Play Store et qui ne respectent pas ces nouvelles conditions cesseront de fonctionner à partir de cette date.</p>
<p>Avec cette décision, Google espère bien améliorer son image notamment dans les pays où le respect de la vie privée et la sécurité ont une importance particulière. Cela est loin d'être le cas dans certains pays.</p>
<h2>Une solution pas efficace à 100%</h2>
<p>Néanmoins, il y a deux problèmes, ou en tout cas contournement possible :</p>
<ul>
<li><strong>Mettre en ligne son application sur un autre magasin d'applications</strong></li>
</ul>
<p>En effet, les règles qui s'appliquent sur le Google Play Store ne concernent pas les autres magasins d'applications. Ainsi, une application qui aimerait proposer cette fonction aux utilisateurs devra être mise en ligne sur un store alternatif afin de contourner cette restriction. Néanmoins, il faudra tenir compte que la visibilité n'est pas la même.</p>
<ul>
<li><strong>Les applications préinstallées par le fabricant</strong></li>
</ul>
<p>Lorsqu'une application est préinstallée sur un appareil, notamment parce qu'elle est intégrée à la ROM du fabricant, elle n'a pas besoin de passer par l'API d'accessibilité donc elle respecte le nouveau règlement. D'ailleurs, Google précise : "<em>Si l’application est l’application d’appels audio par défaut du téléphone et qu’elle est également préchargée, la capacité d’accessibilité n’est pas nécessaire pour accéder au flux audio entrant et, par conséquent, il n’y aura pas de violation du règlement.</em>".</p>
<p><a href="https://www.frandroid.com/android/1304429_android-google-va-definitivement-interdire-lenregistrement-des-appels" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/google-va-interdire-lenregistrement-des-appels-sur-android/">Google va interdire l’enregistrement des appels sur Android !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52515
title: Test X-Sense XS01-WT : un détecteur de fumée compatible Wi-Fi
uri: Test-X-Sense-XS01-WT-un-détecteur-de-fumée-compatible-Wi-Fi
url: https://www.it-connect.fr/test-x-sense-xs01-wt-un-detecteur-de-fumee-compatible-wi-fi/
content:
<h2>I. Présentation</h2>
<p>Dans cet article, je vous propose de découvrir le <strong>détecteur de fumée connecté</strong> (Wi-Fi) <strong>X-Sense XS01-WT</strong>, qui est commercialisé à l'unité et en lot de 3 unités. En termes de prix, cela donne :</p>
<ul>
<li><a href="https://amzn.to/3vyYSZ8" target="_blank" rel="nofollow noopener"><strong>X-Sense XS01-WT - Lot de 1 </strong></a>: 38,99 euros</li>
<li><a href="https://amzn.to/37ys7mN" target="_blank" rel="nofollow noopener"><strong>X-Sense XS01-WT - Lot de 3 </strong></a>: 105,99 euros</li>
</ul>
<p>Ce détecteur de fumée photoélectrique, conforme à la norme<strong> EN 14604:2005</strong>, peut se connecter au réseau Wi-Fi de votre domicile dans le but de vous envoyer <strong>une notification sur votre smartphone en cas d'événements</strong>. Grâce à cette fonctionnalité, vous pouvez être alerté même lorsque vous n'êtes pas à votre domicile, ce qui est un plus ! Ce modèle est compatible avec les applications TuyaSmart et Smart Life : une application que vous utilisez peut-être déjà pour piloter les appareils compatibles Tuya. Même s'il s'agit d'un produit X-Sense, ce détecteur de fumée intelligent peut-être intégré facilement à une installation existante.</p>
<p>Précédemment, nous avions découvert dans un article le modèle <a href="https://www.it-connect.fr/test-x-sense-sc07-w-un-detecteur-de-fumee-et-de-monoxyde-de-carbone/" target="_blank" rel="noopener">X-Sense SC07-W</a>, un détecteur de fumée et de monoxyde de carbone.</p>
<ul>
<li><a href="https://fr.x-sense.com/products/x-sense-xs01-wt-detecteur-de-fumee-intelligent" target="_blank" rel="nofollow noopener">Site officiel - X-Sense XS01-WT</a></li>
</ul>
<h2>II. Découverte du X-Sense XS01-WT</h2>
<p>Les trois détecteurs de fumée sont bien emballés dans une boîte en carton relativement sobre. Chaque détecteur de fumée est accompagné par un kit de visserie qui permettra de le fixer par la suite.</p>

<a href="media/e8d9a2f6.x-sense-xs01-xt-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-01.jpg"><img width="1000" height="752" src="media/e8d9a2f6.x-sense-xs01-xt-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b1bc04bc.x-sense-xs01-xt-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-02.jpg"><img width="1000" height="752" src="media/b1bc04bc.x-sense-xs01-xt-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/85191c95.x-sense-xs01-xt-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-03.jpg"><img width="1000" height="752" src="media/85191c95.x-sense-xs01-xt-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>La boîte intègre également une notice, disponible en plusieurs langues, dont le français. C'est appréciable. De plus, la notice est claire et il y a des schémas et copies d'écran de l'application pour vous guider. Cela nous facilite la vie pour la mise en route !</p>
<p><img class="aligncenter size-large wp-image-52544" src="media/5e1f9f4c.x-sense-xs01-xt-07-800x600.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-07-800x600.jpg" alt="" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-07-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-07-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-07-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-07-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-07.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Le détecteur de fumée en lui-même est compact et assez léger : 92 grammes.</strong> Personnellement, cela me plaît, car même s'il est là pour assurer notre sécurité en détectant un éventuel début d'incendie, j'aime bien qu'il soit le plus discret possible au plafond. Au-delà de la taille, le design est plutôt sympa et travaillé ! Sur le côté du détecteur de fumée, il y a un bouton pour déclencher un test manuel, mais également arrêter la sonnerie physiquement. Enfin, ce bouton sera utile lors de la phase d'initialisation pour le connecter au réseau Wi-Fi, mais avant cela il faut retirer la languette en plastique située au niveau de la pile.</p>

<a href="media/738d2f6c.x-sense-xs01-xt-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-04.jpg"><img width="1000" height="752" src="media/738d2f6c.x-sense-xs01-xt-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/a48136d4.x-sense-xs01-xt-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-05.jpg"><img width="1000" height="752" src="media/a48136d4.x-sense-xs01-xt-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/8638e1e7.x-sense-xs01-xt-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-06.jpg"><img width="1000" height="752" src="media/8638e1e7.x-sense-xs01-xt-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Pour piloter le détecteur de fumée à distance et recevoir les notifications, il faut l'initialiser à l'aide de l'application Tuya Smart (ou Smart Life). Cette opération va permettre de l'ajouter à votre compte et de le connecter au réseau Wi-Fi (uniquement sur un réseau en 2,4 GHz). En suivant la notice X-Sense et en se laissant guider par l'application, on parvient à <strong>ajouter chaque détecteur de fumée en moins de deux minutes</strong>. Dans l'application, il est possible de donner un nom à chaque détecteur de fumée, ce qui sera utile pour ajouter le nom de la pièce dans laquelle est positionné le détecteur.</p>

<a href="media/de056266.x-sense-xs01-xt-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-08.jpg"><img width="313" height="700" src="media/de056266.x-sense-xs01-xt-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-08.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-08-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-08-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/d0a2d2f2.x-sense-xs01-xt-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-09.jpg"><img width="313" height="700" src="media/d0a2d2f2.x-sense-xs01-xt-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-09.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-09-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-09-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/745550a8.x-sense-xs01-xt-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-10.jpg"><img width="313" height="700" src="media/745550a8.x-sense-xs01-xt-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-10.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-10-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-10-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/3a333b50.x-sense-xs01-xt-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-11.jpg"><img width="313" height="700" src="media/3a333b50.x-sense-xs01-xt-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-11.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-11.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-11-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-11-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/7e022814.x-sense-xs01-xt-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-12.jpg"><img width="313" height="700" src="media/7e022814.x-sense-xs01-xt-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-12.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-12.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-12-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-12-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>

<p>Intéressons-nous aux fonctionnalités de l'application en elle-même, une fois que le détecteur est ajouté. Même si elle n'est que partiellement traduite, on arrive à s'y retrouver. La page d'accueil donne l'état du détecteur de fumée (on espère qu'il affichera toujours le message "<em>Pas d'alarme à l'incendie</em>"), et notamment le niveau de batterie.</p>
<p>La section paramètre permet de gérer les notifications : <strong>lors de quels événements souhaitez-vous recevoir une notification ?</strong> On peut, par exemple, désactiver la notification qui permet d'être averti que le niveau de pile est faible même si je ne pense pas que ce soit une bonne idée. D'après la notice, <strong>la durée de vie de la pile est de 1 an, mais elle est bien sûr remplaçable</strong> (type CR123A).</p>
<blockquote><p><strong>Note</strong> : l'appareil peut être partagé avec un autre compte Tuya grâce à la fonction "Appareil partagé".</p></blockquote>
<p>Par ailleurs, l'application permet d'accéder à l'<strong>historique des alarmes de chaque détecteur</strong>, de <strong>voir le résultat du dernier test automatique </strong>(toutes les 12 heures environ), mais aussi d'<strong>arrêter l'alarme à distance</strong> sans devoir appuyer sur le bouton "Test" du détecteur grâce au bouton "Silence" que l'on peut retrouver dans les paramètres. En cas de fausse alerte, ce sera pratique car une alarme de 85 dB, ça casse vite les oreilles.</p>

<a href="media/29afbe63.x-sense-xs01-xt-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-13.jpg"><img width="313" height="700" src="media/29afbe63.x-sense-xs01-xt-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-13.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-13.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-13-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-13-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/c37695ed.x-sense-xs01-xt-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-14.jpg"><img width="313" height="700" src="media/c37695ed.x-sense-xs01-xt-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-14.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-14.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-14-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-14-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/077d3c29.x-sense-xs01-xt-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-15.jpg"><img width="313" height="700" src="media/077d3c29.x-sense-xs01-xt-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-15.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-15.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-15-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/x-sense-xs01-xt-15-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>

<p>Le détecteur de fumée est également intégrable à des scénarios que l'on peut déclencher manuellement, ou à des scénarios automatiques. J'ai tenté de créer une condition qui permet de dire "<em>Si un détecteur de fumée déclenche son alarme, alors on déclenche l'alarme sur un autre détecteur de fumée</em>" pour avoir un signal sonore plus important, mais cela ne semble pas possible. En ajoutant d'autres appareils à l'application Tuya, par exemple des ampoules, prises connectées, ou interrupteurs, il faudrait voir ce qu'il est possible de faire.</p>
<h2>III. Conclusion</h2>
<p>Ce détecteur de fumée connecté est simple à mettre en œuvre et il est efficace ! X-Sense s'affranchit de la gestion de sa propre application en s'appuyant sur Tuya Smart, une solution bien réputée et qui fonctionne bien. Cela est d'autant plus intéressant que l'on peut envisager des interactions avec d'autres appareils compatibles Tuya. Le fait de pouvoir recevoir les notifications et de gérer à distance les alertes est un atout, et c'est là tout l'intérêt d'ajouter le Wi-Fi à l'appareil.</p>
<p><strong>Personnellement, cet appareil m'a donné satisfaction : installation rapide, fonctions connectées, discret et compact.</strong> Enfin, sachez que le détecteur X-Sense XS01-WT bénéficie d'une garantie de 5 ans.</p>
<ul>
<li><a href="https://amzn.to/3vyYSZ8" target="_blank" rel="nofollow noopener"><strong>X-Sense XS01-WT - Lot de 1 </strong></a></li>
<li><a href="https://amzn.to/37ys7mN" target="_blank" rel="nofollow noopener"><strong>X-Sense XS01-WT - Lot de 3</strong></a></li>
</ul>The post <a href="https://www.it-connect.fr/test-x-sense-xs01-wt-un-detecteur-de-fumee-compatible-wi-fi/">Test X-Sense XS01-WT : un détecteur de fumée compatible Wi-Fi</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52572
title: Microsoft Exchange : les mises à jour cumulatives passent sur un cycle biannuel
uri: Microsoft-Exchange-les-mises-à-jour-cumulatives-passent-sur-un-cycl
url:
https://www.it-connect.fr/microsoft-exchange-les-mises-a-jour-cumulatives-passent-sur-un-cycle-biannuel/

content:
<p><strong>Du changement pour les mises à jour cumulatives à destination d'Exchange Server ! Microsoft a annoncé que les patchs "CU" pour Exchange Server allaient passer sur un cycle de publication semestriel, au lieu d'une mise à jour cumulative tous les trimestres.</strong></p>
<p>Ce changement va permettre de réduire le nombre de mises à jour cumulatives mensuelles à destination des serveurs de messagerie Exchange, en passant à deux CU par an plutôt qu'un CU par trimestre. Grâce à ce cycle de publications plus lent, Microsoft espère que les entreprises pourront maintenir à jour leur serveur de messagerie plus facilement.</p>
<p>Sur son site <a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/released-2022-h1-cumulative-updates-for-exchange-server/ba-p/3285026?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Tech Community</a>, Microsoft précise : "<em>Historiquement, nous publions des CU trimestrielles en mars, juin, septembre et décembre. Les clients nous ont dit que c'était trop fréquent et que cela les empêchait de rester à jour (ce qui est une exigence pour les clients d'Exchange en mode hybride). Les clients affirment également que le mois de décembre n'est pas un bon moment pour publier une UC, c'est pourquoi nous n'en avons pas publié en décembre 2021.</em>".</p>
<p>Avec le nouveau cycle de mise à jour, <strong>Microsoft souhaite sortir de nouveaux patchs en mars et septembre de chaque année</strong>, même si la firme de Redmond n'exclut pas que ce soit plutôt en avril et octobre, ou à un autre moment en fonction du contenu de la mise à jour. En fait, la prochaine mise à jour cumulative d'Exchange Server sera publiée au second trimestre 2022, uniquement pour Exchange Server 2019 (pour les autres versions, il faut bénéficier du support étendu auprès de Microsoft).</p>
<p>Il ne faut pas se le cacher : 6 mois entre chaque mise à jour, c'est long, très long. Surtout, s'il y a des correctifs de sécurité à passer entre deux. <strong>Microsoft précise que des hotfix pourront être mis en ligne au fil du temps, entre les différents CU.</strong></p>
<h2>Exchange Server 2019 CU12 : quelles sont les nouveautés ?</h2>
<p>Sachez que Microsoft a annoncé que Exchanger Server 2019 CU12 intègre une nouvelle version d'Exchange Management Tool, et que les commandes PowerShell d'Hybrid Agent vont supporter le MFA grâce à cette version, notamment les commandes Get-HybridAgent, Uptate-HybridApplication, Get-HybridApplication et Remove-HybridApplication.</p>
<p>Par ailleurs, Microsoft Exchange 2019 est désormais supporté sur Windows Server 2022 et sur les serveurs Windows Server 2022 avec le rôle Active Directory. Enfin, Microsoft précise que le TLS 1.3 sera pris en charge par Exchange Server 2019 en 2023.</p>
<p>Retrouvez toutes les informations et les liens de téléchargement, sur le <a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/released-2022-h1-cumulative-updates-for-exchange-server/ba-p/3285026?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">site de Microsoft</a>.</p>The post <a href="https://www.it-connect.fr/microsoft-exchange-les-mises-a-jour-cumulatives-passent-sur-un-cycle-biannuel/">Microsoft Exchange : les mises à jour cumulatives passent sur un cycle biannuel</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52148
title: Office 365 : Activer le SSO sur Windows pour Edge, Chrome, Teams, etc.
uri: Office-365-Activer-le-SSO-sur-Windows-pour-Edge-Chrome-Teams-etc
url: https://www.it-connect.fr/office-365-activer-le-sso-sur-windows-pour-edge-chrome-teams-etc/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment activer le SSO (Single Sign-On) entre un environnement Active Directory local et Office 365, afin d'être automatiquement authentifié avec son compte lors de l'ouverture de Teams, de Word, d'Excel, ou encore du portail Office ou du SharePoint de l'entreprise, à partir du navigateur Microsoft Edge ou Google Chrome.</strong></p>
<p>Grâce à la mise en place du SSO, lorsqu'un utilisateur se connecte sur une machine du domaine Active Directory avec son compte utilisateur, et qu'il accède au portail Office avec son navigateur, à Teams (en mode Web ou avec l'application), à Outlook, ou encore qu'il ouvre une application de la suite Microsoft 365 Apps sur sa session, il est automatiquement connecté avec son compte. Autrement dit, il est connecté dans les applications sans avoir à saisir son adresse e-mail et son mot de passe. Avec une configuration supplémentaire, on peut également appliquer le SSO au client OneDrive, ainsi qu'au navigateur Mozilla Firefox.</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sso-quick-start?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - SSO</a></li>
</ul>
<p>Pour suivre ce tutoriel, vous avez besoin des éléments suivants :</p>
<ul>
<li>Instance Azure AD Connect en place (si besoin, suivez ce tutoriel : <a href="https://www.it-connect.fr/installation-et-configuration-dazure-ad-connect/" target="_blank" rel="noopener">comment installer Azure AD Connect ?</a>)</li>
<li>Contrôleur de domaine Active Directory pour créer une GPO</li>
<li>Serveur membre du domaine Active Directory</li>
<li>Compte utilisateur de l'Active Directory, synchronisé sur le tenant Office 365 via Azure AD Connect</li>
</ul>
<h2>II. Activer le SSO dans Azure AD Connect</h2>
<p>Premièrement, nous devons configurer Azure AD Connect de manière à activer l'authentification unique (SSO) dans les paramètres. Pour cela, ouvrez Azure AD Connect sur le serveur où il est installé, et cliquez sur "<strong>Modifier la connexion utilisateur</strong>" dans la liste des tâches disponibles, puis sur "<strong>Suivant</strong>".</p>
<p><img class="aligncenter size-large wp-image-52158" src="media/f53f6ad0.tuto-azure-ad-connect-sso-windows-01-800x564.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-01-800x564.png" alt="" width="800" height="564" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-01-800x564.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-01-550x388.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-01-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-01-768x541.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-01-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-01.png 878w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, vous allez devoir indiquer un compte pour vous authentifier sur l'environnement Cloud. Une fois que c'est fait, l'écran "<strong>Connexion utilisateur</strong>" s'affiche. A cet endroit, vous devez cocher l'option "<strong>Activer l'authentification unique</strong>" correspondante au SSO, et pour la méthode d'authentification, si vous utilisez "<strong>Synchronisation de hachage du mot de passe</strong>", c'est bon. Une alternative consiste à utiliser le mode "<strong>Authentification directe</strong>".</p>
<p>Dès que c'est fait, cliquez sur "<strong>Suivant</strong>" et il faudra s'authentifier une nouvelle fois, cette fois-ci avec un compte administrateur de l'Active Directory.</p>
<p><img class="aligncenter size-large wp-image-52157" src="media/8e6a3dee.tuto-azure-ad-connect-sso-windows-02-800x562.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-02-800x562.png" alt="Activer le SSO dans Azure AD Connect" width="800" height="562" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-02-800x562.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-02-550x386.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-02-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-02-768x539.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-02-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-02-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-02.png 879w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Patientez pendant quelques secondes le temps que la configuration est actualisée, puis fermez Azure AD Connect.</p>
<p><img class="aligncenter size-large wp-image-52156" src="media/eeef21e9.tuto-azure-ad-connect-sso-windows-03-800x560.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-03-800x560.png" alt="" width="800" height="560" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-03-800x560.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-03-550x385.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-03-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-03-768x538.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-03-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-03-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-03.png 878w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous souhaitez vérifier que la nouvelle configuration est bien prise en charge, vous pouvez ouvrir le portail Azure, accéder à Azure Active Directory, puis cliquer sur "<strong>Azure AD Connect</strong>" dans le menu à gauche. Ici, il faudra vérifier que "<strong>Authentification unique fluide</strong>" est bien activé pour votre domaine.</p>
<p><img class="aligncenter size-full wp-image-52151" src="media/f8a91e04.tuto-azure-ad-connect-sso-windows-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-09.png" alt="" width="716" height="511" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-09.png 716w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-09-550x393.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-09-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-09-50x36.png 50w" sizes="(max-width: 716px) 100vw, 716px" /></p>
<p>Enfin, sachez que dans l'Active Directory, un nouvel objet de type "ordinateur" nommé "<strong>AZUREADSSOACC</strong>" a été créé et qu'il est indispensable au bon fonctionnement du SSO. Pour des raisons de sécurité, il est nécessaire de positionner cet objet dans une OU protégée contre les suppressions accidentelles et l'accès à cet objet doit être limité aux administrateurs. Puisque la partie Azure AD Connect terminée, nous pouvons passer à la suite de la configuration.</p>
<h2>III. Créer la GPO pour le SSO Office 365</h2>
<h3>A. Paramètre "Liste des attributions de sites aux zones"</h3>
<p>Deuxièmement, nous devons créer une stratégie de groupe à partir de la console de création de GPO. Pour ma part, je nomme cette GPO "<strong>O365 - SSO</strong>" et je la positionne directement sur l'OU "Personnel" puisqu'elle contient les comptes utilisateurs du personnel de mon entreprise fictive. Tout cela pour dire que cette GPO contient des paramètres utilisateurs.</p>
<p><img class="aligncenter size-full wp-image-52152" src="media/cfce0046.tuto-azure-ad-connect-sso-windows-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-08.png" alt="" width="706" height="186" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-08.png 706w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-08-550x145.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-08-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-08-50x13.png 50w" sizes="(max-width: 706px) 100vw, 706px" /></p>
<p>Modifiez cette GPO et parcourez les paramètres de cette façon :</p>
<pre>Configuration utilisateur &gt; Stratégies &gt; Modèles d'administration &gt; Composants Windows &gt; Internet Explorer &gt; Panneau de configuration Internet Explorer &gt; Onglet Sécurité</pre>
<p>Ici, vous devez ouvrir le paramètre "<strong>Liste des attributions de sites aux zones</strong>".</p>
<p><img class="aligncenter size-full wp-image-52155" src="media/5abde0bf.tuto-azure-ad-connect-sso-windows-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-04.png" alt="" width="800" height="739" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-04-550x508.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-04-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-04-768x709.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-04-50x46.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin de configurer ce paramètre, cliquez sur "<strong>Activé</strong>" (1), puis sur le bouton "<strong>Afficher</strong>" (2) et indiquez "<strong>https://autologon.microsoftazuread-sso.com</strong>" comme nom pour la valeur et indiquez la valeur "<strong>1</strong>", comme ceci :</p>
<p><img class="aligncenter wp-image-52154 size-large" src="media/805f0224.tuto-azure-ad-connect-sso-windows-05-800x581.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-05-800x581.png" alt="SSO Azure AD via GPO Internet Explorer" width="800" height="581" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-05-800x581.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-05-550x399.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-05-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-05-768x558.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-05-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-05.png 873w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En fait, cette configuration permet de dire à la machine que cette adresse appartient à la zone Intranet - d'où la valeur "1" - pour que Windows accepte de transmettre des informations d'identification à cette URL.</p>
<h3>B. Paramètre "Autoriser les mises à jour de la barre d'état via le script"</h3>
<p>Continuons la configuration en activant le paramètre "<strong>Autoriser les mises à jour de la barre d'état via le script</strong>" :</p>
<pre>Configuration utilisateur &gt; Stratégies &gt; Modèles d'administration &gt; Composants Windows &gt; Internet Explorer &gt; Panneau de configuration Internet Explorer &gt; Onglet Sécurité &gt; Zone Intranet</pre>
<p>Comme ceci :</p>
<p><img class="aligncenter wp-image-52230 size-full" src="media/e7f659e6.tuto-office-365-sso-gpo-autoriser-maj-barre-etat.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-sso-gpo-autoriser-maj-barre-etat.png" alt="Autoriser les mises à jour de la barre d'état via le script" width="684" height="633" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-sso-gpo-autoriser-maj-barre-etat.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-sso-gpo-autoriser-maj-barre-etat-550x509.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-sso-gpo-autoriser-maj-barre-etat-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-sso-gpo-autoriser-maj-barre-etat-50x46.png 50w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<p>Une fois que c'est fait, nous devons configurer un dernier paramètre pour déployer une valeur de Registre Windows.</p>
<h3>C. Clé de Registre "https"</h3>
<p>Pour déployer ce troisième paramètre dans le Registre, rendez-vous dans la section suivante (toujours dans la partie utilisateur) :</p>
<pre>Préférences &gt; Paramètres Windows &gt; Registre</pre>
<p>Ensuite, effectuez un clic droit et sous "<strong>Nouveau</strong>", cliquez sur "<strong>Élément Registre</strong>". Créez un nouvel élément avec la configuration suivante :</p>
<ul>
<li>Action : <strong>Mettre à jour</strong></li>
<li>Ruche :<strong> HKEY_CURRENT_USER</strong></li>
<li>Chemin d'accès à la clé : <strong>Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\microsoftazuread-sso.com\autologon</strong></li>
<li>Nom de la valeur : <strong>https</strong></li>
<li>Type de valeur :<strong> REG_DWORD</strong></li>
<li>Données de la valeur : <strong>00000001</strong></li>
</ul>
<p>Ce qui donne :</p>
<p><img class="aligncenter wp-image-52150 size-large" src="media/39a315b8.tuto-azure-ad-connect-sso-windows-10-800x612.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-10-800x612.png" alt="Registre - microsoftazuread-sso.com autologon" width="800" height="612" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-10-800x612.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-10-550x421.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-10-150x115.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-10-768x588.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-10-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-10.png 945w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La GPO est prête, nous obtenons la configuration suivante :</p>
<p><img class="aligncenter size-large wp-image-52149" src="media/fce20939.tuto-azure-ad-connect-sso-windows-11-800x440.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-11-800x440.png" alt="" width="800" height="440" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-11-800x440.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-11-550x302.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-11-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-11-768x422.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-11-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-11.png 1293w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avec cette configuration, le SSO pourra fonctionner au sein de plusieurs applications : Microsoft Edge, Google Chrome, Microsoft Teams, et la suite Office. En revanche, pour que le SSO fonctionne dans Firefox et OneDrive, une configuration supplémentaire doit être apportée.</p>
<h2>IV. Tester le SSO sur un poste Windows</h2>
<p>Suite à la configuration que l'on vient d'effectuer, le SSO devrait fonctionner ! Afin de le vérifier, il n'y a qu'une seule solution : tester depuis un poste client intégré au domaine, en se connectant avec un compte utilisateur concerné par la GPO "<strong>O365 - SSO</strong>".</p>
<h3>A. Visualiser les paramètres intranet</h3>
<p>Tout d'abord, une fois que la session est ouverte, on peut s'assurer que le paramètre de zone Intranet est bien appliqué. Ce n'est pas obligatoire, mais pour vérifier cela, il faut ouvrir le panneau de configuration, cliquer sur "<strong>Options Internet</strong>" puis l'onglet "<strong>Sécurité</strong>". Une fois dans cet onglet, il faut sélectionner "<strong>Intranet local</strong>" (1), cliquer sur "<strong>Sites</strong>" (2) puis le bouton "<strong>Avancé</strong>" (3) et enfin s'assurer que l'URL "autologon" est bien dans la liste des sites (4). Comme ceci :</p>
<p><img class="aligncenter size-large wp-image-52153" src="media/aefbf496.tuto-azure-ad-connect-sso-windows-06-800x433.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-06-800x433.png" alt="" width="800" height="433" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-06-800x433.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-06-550x298.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-06-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-06-768x416.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-06-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-sso-windows-06.png 1036w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Connexion aux différentes applications</h3>
<p>Concernant le SSO en lui-même, il y a plusieurs façons de le tester... Pour Teams, c'est tout simple, il suffit d'ouvrir Teams et de voir ce qu'il se passe : normalement l'utilisateur est authentifié directement. À partir d'un navigateur, en l'occurrence Chrome ou Edge, <strong>si vous accédez à "portal.office.com", cela ne fonctionnera pas.</strong> En effet, vous devez utiliser une URL spécifique qui contient votre domaine (format classique ou format onmicrosoft.com).</p>
<p>Pour le domaine "<em>it-connect.tech</em>", cela donne :</p>
<pre>https://portal.office.com/?domain_hint=<span style="color: #00ffff;">it-connect.tech</span>
https://portal.office.com/?domain_hint=<span style="color: #00ffff;">itconnect</span>.onmicrosoft.com</pre>
<p>Avec les deux URL ci-dessus, le SSO fonctionne bien. C'est également le cas avec cette adresse :</p>
<pre>https://myapps.microsoft.com/<span style="color: #00ffff;">itconnect</span>.onmicrosoft.com</pre>
<p>Mais aussi avec un accès sur le SharePoint de l'entreprise, par exemple :</p>
<pre>https://<span style="color: #00ffff;">itconnect</span>.sharepoint.com/</pre>
<p>En fait, pour que le SSO fonctionne dans le navigateur,<strong> il faut utiliser des URL personnalisées qui permettent d'identifier votre environnement Cloud.</strong> À mon avis, il est intéressant de déployer des favoris dans les navigateurs ou des raccourcis sur le Bureau des sessions avec les bons liens.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-deployer-un-raccourci-bureau-par-gpo/" target="_blank" rel="noopener">GPO - Créer un raccourci sur le Bureau</a></li>
<li><a href="https://www.it-connect.fr/deployer-des-favoris-chrome-par-gpo/" target="_blank" rel="noopener">GPO - Gérer les favoris Google Chrome</a></li>
</ul>
<p><strong>Enfin, sachez que si vous utilisez le SSO couplé avec le MFA, cela fonctionne tout de même.</strong> Néanmoins, le nom d'utilisateur et le mot de passe sont automatiquement "saisit", mais la fenêtre MFA s'affiche : ce qui permet d'optimiser le processus d'authentification malgré tout, surtout si l'on approuve l'appareil, cela ne reviendra pas systématiquement.</p>
<h3>C. Debug du SSO Office 365</h3>
<p>Si cela ne fonctionne pas, il y a plusieurs raisons possibles : GPO pas appliquée, Azure AD Connect mal configuré, etc... Ou encore, un poste de travail qui n'est pas à l'heure. Pour analyser le problème, vous pouvez ouvrir une console dans la session de l'utilisateur et exécuter la commande ci-dessous pour lister les tickets Kerberos.</p>
<pre>klist</pre>
<p>Normalement, vous devez voir un ticket avec l'URL autologon, comme ceci :</p>
<p><img class="aligncenter wp-image-52231 size-full" src="media/fec8399e.tuto-office-365-sso-klist-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-sso-klist-exemple.png" alt="SSO Office 365 - klist" width="800" height="501" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-sso-klist-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-sso-klist-exemple-550x344.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-sso-klist-exemple-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-sso-klist-exemple-768x481.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-sso-klist-exemple-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si ce n'est pas le cas, vous pouvez essayer de purger vos tickets Kerberos, redémarrer la machine puis rouvrir la session. Pour supprimer les différents tickets, utilisez cette commande :</p>
<pre>klist purge</pre>
<p>Afin d'avoir des informations supplémentaires sur le dépannage du SSO, vous pouvez consulter la documentation de Microsoft.</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/azure/active-directory/hybrid/tshoot-connect-sso#domain-controller-logs?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Dépannage Azure AD SSO</a></li>
</ul>
<p><strong>Le SSO Office 365 est en place au sein de votre environnement : ce sont les utilisateurs qui vont apprécier !</strong></p>The post <a href="https://www.it-connect.fr/office-365-activer-le-sso-sur-windows-pour-edge-chrome-teams-etc/">Office 365 : Activer le SSO sur Windows pour Edge, Chrome, Teams, etc.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52575
title: Spouleur d’impression Windows : cette faille serait utilisée lors d’attaques !
uri: Spouleur-d-impression-Windows-cette-faille-serait-utilisée-lors-d
url: https://www.it-connect.fr/spouleur-dimpression-windows-cette-faille-serait-utilisee-lors-dattaques/
content:
<p><strong>Une faille de sécurité présente au sein du composant "Spouleur d'impression" de Windows serait activement exploitée par les pirates dans le cadre d'attaques informatiques, même s'il s'agit d'une faille corrigée par Microsoft en février dernier. Faisons le point.</strong></p>
<p>L'agence américaine CISA (<em>Cybersecurity and Infrastructure Security Agency</em>) traite des questions de cybersécurité aux Etats-Unis. Régulièrement, elle met à jour sa liste de vulnérabilités exploitées dans le cadre d'attaques, et cette fois-ci, c'est la vulnérabilité <strong>CVE-2022-22718</strong> qui a été ajoutée à cette liste. D'autres agences américaines doivent suivre de près cette liste afin d'installer les correctifs en temps et en heure dans le but de respecter les échelons imposés par la CISA.</p>
<p>La vulnérabilité <strong>CVE-2022-22718</strong> hérite d'un score CVSS de 7,8 sur 10, ce qui n'est pas affolant en comparaison d'autres vulnérabilités. Néanmoins, elle fait partie de l'une des quatre vulnérabilités du Spouleur d'impression corrigées avec le Patch Tuesday de février 2022. D'ailleurs, c'est moins qu'en <a href="https://www.it-connect.fr/patch-tuesday-avril-2022-119-vulnerabilites-et-2-zero-day/" target="_blank" rel="noopener">avril 2022 où le Patch Tuesday</a> fait référence à 15 vulnérabilités corrigées dans le Spouleur d'impression de Windows !</p>
<p>Malheureusement, la CISA parle d'attaques associées à la vulnérabilité <strong>CVE-2022-22718</strong>, sans pour autant donner de précisions sur la nature de ces attaques. De son côté, Microsoft estime que l'exploitation de cette vulnérabilité est fort probable, ce qui va dans le même sens que l'avis de la CISA.</p>
<p>Depuis plusieurs mois, le Spouleur d'impression de Windows est régulièrement patché, et à chaque fois, on pense forcément à l'histoire <a href="https://www.it-connect.fr/windows-comment-se-proteger-de-la-vulnerabilite-printnightmare/" target="_blank" rel="noopener">Print Nightmare</a> qui a beaucoup fait parler d'elle en 2021. Il faut dire aussi que cela a bien embêté les administrateurs systèmes que nous sommes !</p>
<p><a href="https://thehackernews.com/2022/04/hackers-exploiting-recently-reported.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/spouleur-dimpression-windows-cette-faille-serait-utilisee-lors-dattaques/">Spouleur d’impression Windows : cette faille serait utilisée lors d’attaques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52584
title: Le GHT Cœur Grand Est victime d’une cyberattaque : 28 Go de données dans la nature !
uri: Le-GHT-Cœur-Grand-Est-victime-d-une-cyberattaque-28-Go-de-donnée
url:
https://www.it-connect.fr/le-ght-coeur-grand-est-victime-dune-cyberattaque-28-go-de-donnees-dans-la-nature/

content:
<p><strong>Les établissements hospitaliers du GHT Coeur Grand Est ont été victimes d'une cyberattaque en provenance de l'étranger, lors de laquelle les pirates informatiques ont pu exfiltrer de nombreuses données administratives. Faisons le point.</strong></p>
<p>Le GHT Cœur Grand Est regroupe 9 centres hospitaliers français : le CH de Verdun Saint-Mihiel, le CH de Bar-Le-Duc, le CHS de Fains-Véel, le CH de Saint-Dizier, le CH de la Haute-Marne, le CH de Vitry-Le-François, le CH de Wassy, le CH de Montier-en-Der et le CH de Joinville. Dans le cadre de cette cyberattaque, <strong>les pirates sont parvenus à infiltrer le réseau informatique des centres hospitaliers situés à Vitry-le-François et Saint-Dizier</strong>.</p>
<p>Pour arrêter l'hémorragie, sans vouloir faire de mauvais jeux de mots, le GHT Coeur Grand Est a pris la décision de<strong> couper les communications entrantes et sortantes vers Internet</strong> afin de protéger les systèmes d'information. Cet arrêt des communications n'est pas sans conséquence, puisque certains services en ligne sont à l'arrêt, comme par exemple la prise de rendez-vous en ligne. Sur place, l'activité se poursuit.</p>
<p>Cette attaque a été découverte le <strong>mardi 19 avril</strong>. Actuellement, les investigations sont en cours afin d'identifier l'origine de cette attaque, sécuriser le système et identifier les dommages. Comme le précise le site <a href="https://www.bleepingcomputer.com/news/security/french-hospital-group-disconnects-internet-after-hackers-steal-data/" target="_blank" rel="nofollow noopener">Bleeping Computer</a>, le site Industrial Spy, où l'on peut acheter des données dérobées, a ajouté une nouvelle entrée correspondante au GHT Coeur Grand Est ! <strong>Visiblement, cette annonce est en ligne depuis le 18 avril 2022 à 19h04, et en achetant ce package, il est possible d'obtenir 28,7 Go de données !</strong></p>
<p>Chose intéressante,<strong> les pirates auraient réclamé une rançon de 1,3 million de dollars au GHT Coeur Grand Est</strong>, sans obtenir le paiement dans le délai imparti. Ainsi, ils ont pris la décision de mettre en vente les données sur le Dark Web. D'ailleurs, ses données correspondent aux données personnelles de patients, notamment des numéros de sécurité sociale, des copies de passeport, des informations bancaires, des e-mails ou encore des numéros de téléphone. Dans ce cas présent, il n'est pas mentionné la présence d'un ransomware, mais seulement une exfiltration des données.</p>
<p><img class="aligncenter wp-image-52586 size-full" src="media/787631dc.ght-coeur-grand-est-donnee-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ght-coeur-grand-est-donnee-exemple.png" alt="Le GHT Cœur Grand Est victime d'une cyberattaque : 28 Go de données dans la nature !" width="249" height="338" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ght-coeur-grand-est-donnee-exemple.png 249w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ght-coeur-grand-est-donnee-exemple-111x150.png 111w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ght-coeur-grand-est-donnee-exemple-37x50.png 37w" sizes="(max-width: 249px) 100vw, 249px" /></p>
<p><strong>On peut imaginer que les informations exfiltrées seront utilisées par la suite au sein d'autres attaques, et notamment des tentatives de phishing (hameçonnage).</strong> Pour suivre l'affaire, consulter le site officiel, tout en sachant que le communiqué de presse est disponible ici : <a href="https://ght-coeurgrandest.fr/actualites/informations-cyberattaque/" target="_blank" rel="nofollow noopener">GHT Coeur Grand Est</a>.</p>
<p><em>Bon courage aux équipes sur le pont !</em></p>The post <a href="https://www.it-connect.fr/le-ght-coeur-grand-est-victime-dune-cyberattaque-28-go-de-donnees-dans-la-nature/">Le GHT Cœur Grand Est victime d’une cyberattaque : 28 Go de données dans la nature !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52579
title: Comment compresser des images et quels outils utiliser ?
uri: Comment-compresser-des-images-et-quels-outils-utiliser
url: https://www.it-connect.fr/comment-compresser-des-images-et-quels-outils-utiliser/
content:
<p>Sur un ordinateur, la gestion de l’espace de stockage interne peut vite devenir un casse-tête en fonction de la taille du disque dur ou du disque SSD dont on dispose. Cela est d’autant plus vrai lorsque l’on accumule une quantité importante de données en tout genre, que soient de simples documents textes, de l’audio, des photos ou des vidéos. D’ailleurs, si l’on s’intéresse au poids des images, on se rend rapidement compte que c’est un facteur qui influence la vitesse de chargement d’une page sur Internet, et pas seulement l’espace de stockage des ordinateurs. Il est donc intéressant de les alléger et de les réduire pour que la page de votre site ou votre blog s’affiche plus rapidement : la vitesse de chargement d’une page est clairement un critère incontournable !</p>
<p>Pour ce faire, il existe différents outils qui ont pour fonction de réduire la taille des images en les compressant et en les convertissant ensuite. Voici quelques conseils dans cet article.</p>
<h2>Pourquoi compresser les images ?</h2>
<p>La compression de fichiers équivaut à une compression de données. Le processus a pour nature la transformation d’une suite de bits A en une suite de bits B, mais plus courte. Cette technique informatique a l’avantage de conserver les informations du fichier source.</p>
<p>Par ailleurs, la réduction de la taille des fichiers permet de limiter la place dans la mémoire de stockage. Par exemple, un fichier qui pèse environ 20 Mo pourra avoir un poids deux fois moindre après le processus de compression. Tout dépend du taux de compression, mais aussi du format de fichiers.</p>
<h2>Techniques de compression et de transparence</h2>
<p>On peut <a href="https://create.vista.com/fr/features/layers-and-transparency/">rendre une image transparente en ligne</a> avec des outils adaptés. Le but de cette technique est de pouvoir superposer un élément, type visuel, sur un autre élément, en jouant sur ce que l’on appelle la transparence, ou l’opacité. Cela permet ainsi de pouvoir faire passer des messages en utilisant une surface plus petite.</p>
<p>En ajustant l’opacité des différents éléments sur une même image, le résultat final sera mieux travaillé, plus professionnel et le message que vous voulez donner sera plus visible et potentiellement mieux perçu.</p>
<h3>Compression des images</h3>
<p>Pour compresser les images, il faut s’assurer de différents éléments en amont :</p>
<ul>
<li>Dimensions correctes d’une image lors de l’affichage sur le site web</li>
<li>Penser aux supports sur lesquels les images seront vues : les dimensions sont là encore importantes, car l’affichage sur une tablette ou un smartphone sera différent de l’affichage sur une télévision ou un écran d’ordinateur. Cela influence la taille et donc le poids de l’image à compresser.</li>
<li>En fonction du type d’image à compresser (par exemple une photographie, ou un logo ou encore une icône), le format à sélectionner sera différent (PNG, JPEG, WEBP, etc.). Le poids pourra être réduit s’il y a moins de couleurs dans l’image, comme c’est le souvent cas pour un logo.</li>
</ul>
<p>Par exemple, une image au format PNG et qui ne contient que peu de détails et peu de couleurs sera plus légère que la même image au format JPG avec un niveau de compression satisfaisant.</p>
<p>Tous ces détails, s’ils sont réfléchis avant, pourront optimiser le temps passé à compresser les images, et vous gagnerez en efficacité.</p>
<h3>Transparence des images</h3>
<p>Rendre un logo transparent, rendre une image transparente en ligne, ou rendre une photo transparente peut être faite de manière assez simple. L’intérêt de créer des logos transparents est de pouvoir les apposer sur des produits pour une vente en ligne par exemple, ou sous forme de stickers pour faire de la promotion pour un événement ou une conférence.</p>
<p>Source: <a href="media/ca79d7d2.llistage1402931835.jpg" data-original-source="https://www.wifeo.com/image_design_v3/images_sav/l/llistage1402931835.jpg">https://www.wifeo.com/image_design_v3/images_sav/l/llistage1402931835.jpg</a></p>
<p>En ce qui concerne l’image transparente, un éditeur intuitif permettra de rendre transparente une image, qui est sélectionnée par l’utilisateur et téléchargée sur le site.</p>
<p>Pour les marques de contenu, avoir un arrière-plan transparent est utile pour superposer des images, des logos et des slogans. Ainsi, les possibilités sont très grandes et les dynamiques visuelles qui sont créées également. J’utilise très fréquemment la transparence sur les images créées pour illustrer les articles du site.</p>
<figure id="attachment_52581" aria-describedby="caption-attachment-52581" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-52581 size-full" src="media/eb56ec68.img-transparence-des-images-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/img-transparence-des-images-1.jpg" alt="" width="800" height="576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/img-transparence-des-images-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/img-transparence-des-images-1-550x396.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/img-transparence-des-images-1-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/img-transparence-des-images-1-768x553.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/img-transparence-des-images-1-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-52581" class="wp-caption-text">Source : VistaCreate</figcaption></figure>
<p>&nbsp;</p>
<h2>Outils pour compresser les images</h2>
<p>Grâce à un outil adapté, au-delà de la facilité d’utilisation, on peut trouver des fonctionnalités qui vont permettre de gagner du temps, comme l’optimisation en masse, sur, par exemple, 15, 20 ou 50 fichiers à la fois, ainsi que la fonction de prévisualisation. Certains peuvent aussi réduire de plus de 90% la taille d’origine, optimiser de nombreux formats tels que PNG, JPEG, SVG ou GIF. D’autres contiennent des extensions et des plugins, ce qui est plus facile pour pouvoir télécharger les nouvelles images compressées dans le contenu que l’on souhaite (comme sur un blog, directement).</p>
<h3>Une diversité d’outils</h3>
<p>Voici une liste des outils les plus utilisés pour compresser des images, avec beaucoup d’avantages comme cités plus haut :</p>
<ul>
<li>Sqoosh.app</li>
<li>Optimizilla</li>
<li>I love IMG</li>
<li>Compressor.io</li>
<li>TinyPNG et TinyJPG</li>
<li>WebConverter</li>
<li>CompressJPEG</li>
</ul>
<p>Personnellement, j'aime bien utiliser Photofiltre, en local, même si c'est du traitement image par image.</p>
<p>Des tutoriels sont disponibles sur les sites. Ils permettent d’appréhender au mieux et de manière plus facilitée l’outil, pour ensuite pouvoir se l’approprier et créer des visuels de bon niveau. C’est une bonne stratégie pour attirer les utilisateurs et les faire revenir par la suite.</p>
<figure id="attachment_52580" aria-describedby="caption-attachment-52580" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-52580 size-large" src="media/9e17602a.img-transparence-des-images-2-800x262.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/img-transparence-des-images-2-800x262.jpg" alt="" width="800" height="262" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/img-transparence-des-images-2-800x262.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/img-transparence-des-images-2-550x180.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/img-transparence-des-images-2-150x49.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/img-transparence-des-images-2-768x251.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/img-transparence-des-images-2-50x16.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/img-transparence-des-images-2.jpg 981w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-52580" class="wp-caption-text">Source : TinyJPG</figcaption></figure>
<h2>Conclusion</h2>
<p>Plusieurs outils très efficaces sont disponibles en ligne pour pouvoir compresser des images, réduire leur taille et leur poids, et cela en étant gratuits. Cette technique est souvent utilisée pour alléger et faciliter l’affichage de pages sur Internet, mais pourquoi pas l’utiliser pour consommer moins d’espace disque sur son PC (sur des photos, par exemple). En complément, cette technique permettra de contourner les restrictions de certaines plateformes qui bloquent le chargement de fichiers trop gourmands. Le recours à la compression ou au redimensionnement sera alors une évidence !</p>The post <a href="https://www.it-connect.fr/comment-compresser-des-images-et-quels-outils-utiliser/">Comment compresser des images et quels outils utiliser ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52598
title: Une faille de type « exécution de code à distance » découverte dans VirusTotal
uri: Une-faille-de-type-exécution-de-code-à-distance-découverte
url:
https://www.it-connect.fr/une-faille-de-type-execution-de-code-a-distance-decouverte-dans-virustotal/

content:
<p><strong>Des chercheurs en sécurité ont découvert une faille de sécurité au sein du site VirusTotal, permettant à un attaquant d'exécuter du code à distance et d'interagir avec plusieurs dizaines de serveurs.</strong></p>
<p>Pour rappel, VirusTotal est un service en ligne qui permet d'analyser des fichiers ou des URL à la recherche de logiciels malveillants, en s'appuyant sur plus de 70 moteurs antivirus différents. VirusTotal appartient à Google.</p>
<p>Les chercheurs en sécurité Shai Alfasi et Marlon Fabiano da Silva de l'entreprise Cysource ont fait la découverte de <strong>cette vulnérabilité qui est désormais corrigée depuis le 13 avril 2022.</strong> Elle est associée à la référence <strong>CVE-2021-22204</strong> et bénéficie d'un score CVSS de 7,8 sur 10.</p>
<p>L'attaque consiste à <strong>charger un fichier DjVu sur l'interface VirusTotal</strong>, dans le but de<strong> cibler un exploit présent au sein de l'outil ExifTool</strong> sur lequel s'appuie la plateforme. En fait, ExifTool est un outil open source qui permet de lire et d'éditer les métadonnées des fichiers, notamment les images et les PDF.</p>
<p>D'après les chercheurs, en exploitant cette vulnérabilité, il est possible d'obtenir un accès sur un environnement contrôlé par Google, mais aussi à<strong> plus de 50 hôtes internes avec des privilèges élevés ! </strong></p>
<p>Voici ce qu'ils précisent : "<em>La partie intéressante, c'est que chaque fois que nous avons téléchargé un fichier avec un nouveau hachage contenant une nouvelle charge malveillante, VirusTotal a transmis la charge utile à d'autres hôtes. [...] Donc, non seulement nous avions une faille RCE, mais elle était également transférée par les serveurs de Google vers le réseau interne de Google, ses clients et ses partenaires.</em>". Le rapport complet est disponible sur le <a href="https://www.cysrc.com/blog/virus-total-blog" target="_blank" rel="nofollow noopener">site de Cysource</a>.</p>
<p>Ce n'est pas la première fois qu'une faille de sécurité dans ExifTool impacte une plateforme importante. En effet, l'année dernière c'est la plateforme GitLab qui a fait les frais d'une vulnérabilité dans ExifTool avec la CVE-2021-22205, associée à un score CVSS de 10.</p>
<p><a href="https://thehackernews.com/2022/04/researchers-report-critical-rce.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/une-faille-de-type-execution-de-code-a-distance-decouverte-dans-virustotal/">Une faille de type « exécution de code à distance » découverte dans VirusTotal</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52595
title: La mise à jour Windows 10 KB5011831 corrige 26 bugs
uri: La-mise-à-jour-Windows-10-KB5011831-corrige-26-bugs
url: https://www.it-connect.fr/la-mise-a-jour-windows-10-kb5011831-corrige-26-bugs/
content:
<p><strong>Microsoft a mis en ligne la mise à jour KB5011831 pour Windows 10 : il s'agit d'un aperçu de la mise à jour qui sera déployée lors du prochain Patch Tuesday, en mai prochain.</strong></p>
<p>La mise à jour KB5011831 s'applique à Windows 10 20H2, Windows 10 21H1, et Windows 10 21H2, et elle corrige pas moins de 26 bugs. Parmi les bugs corrigés, on retrouve le nom de plusieurs applications et fonctionnalités : OneDrive, le Bureau à distance, Actualités et intérêts, et Azure Active Directory.</p>
<p>Grâce à cette mise à jour, qui est optionnelle hormis pour les machines qui exécutent une build du programme Windows Insiders, les administrateurs sont en mesure de tester les prochains correctifs qui seront apportés à Windows 10. Contrairement à la mise à jour complète qui sera publiée au mois de mai, celle-ci n'intègre pas les correctifs de sécurité, et cela semble logique.</p>
<h2>KB5011831 : quels sont les changements ?</h2>
<p>Sur <a href="https://support.microsoft.com/en-us/topic/april-25-2022-kb5011831-os-builds-19042-1682-19043-1682-and-19044-1682-preview-fe4ff411-d25a-4185-aabb-8bc66e9dbb6c" target="_blank" rel="nofollow noopener">son site</a>, Microsoft met en avant les changements suivants :</p>
<ul>
<li>Mise à jour de la maintenance du composant Secure Boot de Windows pour inclure de nouvelles améliorations.</li>
<li>Correction d'un bug entraînant un plantage d'Internet Explorer lors d'un copier-coller de texte à partir d'un IME.</li>
<li>Correction d'un bug qui provoque un écran noir pour certains utilisateurs lorsqu'ils se connectent et se déconnectent de Windows.</li>
<li>Correction d'un bug où la sélection d'un fichier OneDrive est perdue après avoir renommé le fichier et appuyé sur Entrée.</li>
<li>Correction d'un bug à cause duquel le panneau Nouvelles et Intérêts s'ouvre tout seul.</li>
<li>Correction d'un bug qui vous empêche de modifier un mot de passe expiré lorsque vous vous connectez à Windows.</li>
</ul>
<p>Après avoir installé cette mise à jour, Windows 10 20H2 passera en version 19042.1682, Windows 10 21H1 en version 19043.1682, et quant à Windows 10 21H2, il passera en version 19044.1682.</p>
<p>Dès à présent, cette mise à jour est disponible via Windows Update en local en tant que mise à jour optionnelle, mais aussi <a href="https://www.catalog.update.microsoft.com/Search.aspx?q=KB5011831" target="_blank" rel="nofollow noopener">via le Microsoft Catalog</a>. En attendant la sortie pour tout le monde de cette mise à jour, n'oubliez pas d'installer les mises à jour du <a href="https://www.it-connect.fr/mises-a-jour-windows-10-davril-2022-kb5012599-et-kb5012591/" target="_blank" rel="noopener">Patch Tuesday d'Avril 2022</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5011831-update-released-with-26-bug-fixes-improvements/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/la-mise-a-jour-windows-10-kb5011831-corrige-26-bugs/">La mise à jour Windows 10 KB5011831 corrige 26 bugs</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52117
title: Utiliser un certificat SSL Let’s Encrypt avec Synology DDNS
uri: Utiliser-un-certificat-SSL-Let-s-Encrypt-avec-Synology-DDNS
url: https://www.it-connect.fr/utiliser-un-certificat-ssl-lets-encrypt-avec-synology-ddns/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment ajouter un certificat Let's Encrypt sur un NAS Synology sous DSM 7 en utilisant le service Synology DDNS ("synology.me"). </strong>Dans le cas où votre NAS Synology est accessible de l'extérieur par différents utilisateurs et que vous souhaitez éviter d'avoir l'avertissement de sécurité à cause du certificat Synology par défaut qui n'est pas reconnu, alors Let's Encrypt représente une solution gratuite à cette problématique.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/4yaZ1enslGw" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Pour <strong>passer au HTTPS avec un certificat SSL sur un NAS Synology</strong>, il y a plusieurs possibilités :</p>
<ul>
<li>Let's Encrypt : certificat SSL gratuit</li>
<li>Sectigo, Verisign, Digicert, GeoTrust, Gandi, Ionos, etc : certificat SSL payant</li>
<li>Autorité de certification d'entreprise (type ADCS) : généré directement par vos soins (un CSR peut-être généré sur DSM)</li>
</ul>
<p>Pour cette démo, je vais utiliser un <strong>Synology DS220+</strong> sous<strong> DSM 7</strong>, et le <strong>certificat Let's Encrypt</strong> sera positionné sur un domaine "<strong>synology.me</strong>" via le <strong>système DDNS Synology</strong>, et non sur un nom de domaine personnalisé, même si cela reste possible.</p>
<blockquote><p><strong>Note</strong> : je vous rappelle que le système DDNS correspond au "<strong>DNS Dynamique</strong>", c'est-à-dire que l'enregistrement DNS est mis à jour automatiquement si l'adresse IP associée à l'enregistrement venait à changer. Par exemple, si vous utilisez un DDNS sur votre box ou sur un NAS, et que votre box change d'adresse IP publique, l'enregistrement DDNS se mettra à jour automatiquement pour prendre la nouvelle adresse IP publique. Ainsi, le nom de domaine DDNS continue de fonctionner, car il résout toujours vers la bonne adresse IP publique, même si elle change.</p></blockquote>
<p><strong>Mon cours gratuit "<a href="https://www.it-connect.fr/cours/comment-securiser-son-nas-synology-en-entreprise-ou-a-la-maison/" target="_blank" rel="noopener">Comment sécuriser son NAS Synology en entreprise ou à la maison ?</a>" est disponible !</strong></p>
<h2>II. Dans quels cas utiliser Let's Encrypt sur un NAS Synology ?</h2>
<p>À mon avis, l'installation d'un certificat SSL Let's Encrypt sur un NAS Synology ne doit pas être systématique, d'autant plus si vous envisagez d'utiliser un domaine personnalisé. Vous allez me dire : pourquoi ?</p>
<p>En fait, <strong>le certificat SSL Let's Encrypt est valide uniquement 90 jours</strong>, donc il doit être renouvelé assez fréquemment en comparaison d'un certificat SSL "classique" qui peut être valide 1 an (ou plus). Donc, même si ce renouvellement est automatique, il n'est pas sans contrainte ! En effet, pour <strong>le renouvellement du certificat, le NAS Synology doit être joignable depuis Internet</strong> (sur le port 80) par les serveurs correspondants à l'autorité de certification Let's Encrypt sinon<strong> l'opération échouera</strong>.</p>
<p>Dans le cas où le NAS n'a pas d'intérêt à être joignable sur Internet, je trouve que <strong>c'est dommage de l'exposer uniquement pour une histoire de renouvellement de certificat via Let's Encrypt</strong>. Cependant, cette contrainte s'applique <strong>uniquement dans le cas où vous utilisez un domaine personnalisé</strong> (mon-domaine.fr, par exemple) et non avec le <strong>DDNS Synology</strong>, c'est-à-dire avec une adresse telle que "<em>mon-nas.synology.me</em>" (d'autres extensions sont possibles).</p>
<blockquote><p><strong>Note</strong> - Dans sa documentation, Synology précise : "<em>Pour renouveler un certificat Let's Encrypt d'un domaine personnalisé, veuillez vous assurer que le port <b>80</b> a été transmis à votre Synology NAS. <strong>Synology DDNS n'a pas cette limitation</strong>.</em>" Avec "synology.me", pas besoin de mettre en place une ouverture de ports pour renouveler le certificat, ce qui est appréciable !</p></blockquote>
<p>Prenons deux cas concrets :</p>
<ul>
<li>Un NAS Synology connecté au réseau d'une entreprise dont l'objectif est de stocker les sauvegardes des serveurs : il n'y a pas d'intérêt à mettre en place un certificat SSL Let's Encrypt, d'autant plus que ce NAS n'aura peut-être pas un accès constant à Internet <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></li>
<li>Un NAS Synology utilisé à la maison pour stocker les données de la famille, et qui doit être accessible depuis des ordinateurs, des smartphones, etc... : il peut y avoir un intérêt pour éviter les erreurs de certificat lors de la connexion à DSM et d'autres applications, notamment s'il y a des accès nécessaires en dehors de la maison (sans passer par un VPN)</li>
</ul>
<p>Pour conclure, on pourrait dire que pour un NAS lié à l'infrastructure IT d'une entreprise, ce n'est pas nécessaire (ou alors un autre type de certificat), mais pour un NAS utilisé par des utilisateurs finaux (ou la famille), cela à tout son sens d'utiliser un certificat SSL (Let's Encrypt ou autre). En fait, cela peut perturber les utilisateurs d'avoir un avertissement lié au certificat, d'autant plus qu'on essaie de les éduquer à faire attention et se méfier de ce type d'alertes donc il vaut mieux rester cohérent.</p>
<h2>III. Configuration de Let's Encrypt avec Synology DDNS</h2>
<h3>A. Choisir le nom Synology DDNS</h3>
<p>Le service DDNS de Synology est gratuit et permet de choisir un sous-domaine de "<em>synology.me</em>" (ou d'un autre sous-domaine, car Synology en propose plusieurs), par exemple "<em>fb-caen.synology.me</em>" que je vais utiliser dans ce tutoriel. Tout d'abord, il faut se connecter à l'interface de DSM, ouvrir le "<strong>Panneau de configuration</strong>", cliquer sur "<strong>Accès externe</strong>" à gauche (1), puis sur l'onglet "<strong>DDNS</strong>" (2). Ensuite, il faut cliquer sur le bouton "<strong>Ajouter</strong>" (3) pour ajouter un nom de domaine DDNS sur son NAS.</p>
<p><img class="aligncenter wp-image-52127 size-full" src="media/e72951da.tuto-synology-ddns-certificat-lets-encrypt-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-01.png" alt="Configurer Synology DDNS" width="800" height="313" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-01-550x215.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-01-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-01-768x300.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-01-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour remplir ce formulaire, suivez les instructions suivantes :</p>
<p><strong>1 - Fournisseur de service</strong> : choisissez le service "<strong>Synology</strong>" pour utiliser "<em>synology.me</em>" ou un autre domaine (choix dans la liste déroulante en dessous).</p>
<p><strong>2 - Nom d'hôte</strong> : indiquez le sous-domaine que vous souhaitez utiliser, en précisant "fb-caen" avec le domaine "synology.me", mon NAS sera accessible via l'adresse "fb-caen.synology.me".</p>
<p><strong>3 - Obtenez un certificat auprès de Let's Encrypt et définissez-le comme certificat par défaut</strong> : cochez cette option pour obtenir un certificat SSL Let's Encrypt pour ce nom de domaine.</p>
<p><strong>4 - Activer Hearbeat</strong> : cochez cette option pour recevoir une notification en cas de perte de connexion sur votre NAS</p>
<p>Avant de continuer, vous pouvez cliquer sur le bouton "<strong>Test de connexion</strong>" pour tester la connectivité et vérifier que le test retourne bien "Normal" comme statut. Enfin, cliquez sur "<strong>OK</strong>".</p>
<p><img class="aligncenter wp-image-52126 size-full" src="media/44b51212.tuto-synology-ddns-certificat-lets-encrypt-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-02.jpg" alt="Synology - Ajouter un DDNS" width="800" height="549" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-02-550x377.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-02-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-02-768x527.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-02-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-02-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Ici, un avertissement s'affiche pour vous indiquer que le certificat sera utilisé par défaut sur le NAS.</strong> En fait, si vous utilisez le FTPS, c'est-à-dire le FTP sécurisé par un certificat, ce sera ce nouveau certificat qui sera utilisé donc l'accès peut-être perturbé temporairement. Par la suite, nous verrons que l'on peut choisir un certificat différent pour chaque service du DSM afin d'éliminer cette contrainte. Pour continuer, cliquez sur "<strong>OK</strong>".</p>
<p><img class="aligncenter size-full wp-image-52125" src="media/6e568976.tuto-synology-ddns-certificat-lets-encrypt-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-03.jpg" alt="" width="800" height="549" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-03-550x377.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-03-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-03-768x527.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-03-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-03-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pendant la configuration (enregistrement du nom de domaine et obtention du certificat), patientez... De mon côté, cette opération a duré environ 1 minute, mais cela peut être un peu plus long. Sachez également que le serveur Web va redémarrer à la fin du processus, donc une petite interruption de service est à prévoir.</p>
<p><img class="aligncenter size-full wp-image-52124" src="media/0e26a6eb.tuto-synology-ddns-certificat-lets-encrypt-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-04.jpg" alt="" width="800" height="550" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-04-550x378.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-04-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-04-768x528.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-04-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-04-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Vérifier l'état DDNS et le certificat SSL</h3>
<p>Puisque la configuration est terminée, nous devrions avoir notre certificat SSL Let's Encrypt sur notre NAS ! Afin de le vérifier, ouvrez le "<strong>Panneau de configuration</strong>", cliquez sur "<strong>Sécurité</strong>" puis sur l'onglet "<strong>Certificat</strong>". Comme le montre l'exemple ci-dessous, le certificat pour "<strong>fb-caen.synology.me</strong>" est bien là et valide pour une durée de trois mois (<em>jusqu'au 12/07/2022</em>). En complément, nous pouvons voir que le certificat est utilisé pour "<em>FTPS, Synology Storage Console Server, VPN Server, etc...</em>", mais c'est personnalisable.</p>
<p><img class="aligncenter wp-image-52122 size-full" src="media/7cf47186.tuto-synology-ddns-certificat-lets-encrypt-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-06.jpg" alt="Synology DDNS : comment ajouter un certificat SSL ?" width="800" height="216" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-06-550x149.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-06-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-06-768x207.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-06-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin de déterminer quel est <strong>le certificat que vous souhaitez utiliser pour chaque service</strong>, il suffit de cliquer sur le bouton "<strong>Paramètres</strong>" de l'onglet "<strong>Certificat</strong>" pour ensuite choisir le certificat. Pour rappel, le certificat par défaut est "<strong>Synology</strong>".</p>
<p><strong>Remarque</strong> : Si vous utilisez Synology Drive Server, et que vous changez le certificat associé, alors il faudra revalider la connexion sur les clients Synology Drive.</p>
<p><img class="aligncenter size-full wp-image-52121" src="media/c25cfb2c.tuto-synology-ddns-certificat-lets-encrypt-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-07.jpg" alt="" width="800" height="633" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-07.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-07-550x435.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-07-150x119.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-07-768x608.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-07-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, avant de passer à la suite, si vous accédez au "<strong>Panneau de configuration</strong>", puis "<strong>Accès externe</strong>" et ensuite à "<strong>DDNS</strong>", vous devez voir votre nom de domaine DDNS avec le statut "<strong>Normal</strong>". Désormais, nous allons regarder ce qu'il se passe dans le navigateur : le certificat est-il reconnu ?</p>
<p>La réponse est oui ! Donc, pour le vérifier il suffit d'ouvrir un navigateur puis de se connecter à l'adresse "<em>https://fb-caen.synology.me:&lt;port DSM&gt;</em>" et de constater qu'il n'y a plus d'erreur liée au certificat. En complément, on peut voir le cadenas, et si l'on regarde les détails on voit la date de validité du certificat et qui l'a délivré, en l'occurrence ici "<em>Let's Encrypt</em>".</p>
<p><img class="aligncenter wp-image-52123 size-full" src="media/58635b18.tuto-synology-ddns-certificat-lets-encrypt-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-05.jpg" alt="Utiliser un certificat SSL Let's Encrypt avec Synology DDNS" width="800" height="451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-05.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-05-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-05-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-05-768x433.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-05-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, félicitations ! Le certificat SSL Let's Encrypt est en place sur le NAS ! </strong>Avant de se quitter, j'ai encore quelques informations à partager avec vous...</p>
<h2>IV. Synology DDNS : résolution locale et ouverture de ports</h2>
<p>Certains d'entre vous ont probablement constaté que je n'ai pas parlé de la nécessité d'effectuer une ouverture de ports sur la Box (routeur) pour que le NAS Synology soit joignable depuis l'extérieur. Même si j'en ai déjà parlé, j'insiste sur le fait qu'avec le DDNS Synology, <strong>il n'est pas nécessaire d'exposer son NAS sur Internet pour obtenir un certificat</strong>, ce qui est un gros avantage ! En fait, Synology doit jouer le rôle d'intermédiaire avec Let's Encrypt afin de permettre l'obtention du certificat malgré tout.</p>
<p>Néanmoins, si vous mettez en place le DDNS c'est probablement pour vous connecter à distance à votre NAS. Donc, il sera indispensable de<strong> créer une règle de redirection de port sur votre box/routeur afin de rediriger les flux vers le NAS</strong>. Dans l'exemple ci-dessous, j'utilise le port "14000", car mon DSM est accessible en HTTPS sur le port 14000, et l'adresse IP du NAS est "192.168.1.149". Grâce à cette règle, je peux accéder à mon NAS même sans être à la maison.</p>
<p><img class="aligncenter size-large wp-image-52133" src="media/de7b589e.tuto-synology-ddns-certificat-lets-encrypt-08-800x56.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-08-800x56.png" alt="" width="800" height="56" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-08-800x56.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-08-550x38.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-08-150x10.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-08-768x53.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-08-50x3.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-ddns-certificat-lets-encrypt-08.png 1282w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette ouverture de port sera également une réponse à une problématique :<strong> la résolution locale de l'adresse "synology.me"</strong> ! Bien que dans ce cas, il n'y ait pas de réponse magique, car cela dépend de votre routeur/box... En effet, dans certains cas l'accès à votre NAS via l'adresse "synology.me" ne fonctionnera pas depuis une machine connectée sur le même réseau que votre NAS.</p>
<p><strong>Ce blocage est lié à un problème de NAT loopback qui ne fonctionne pas sur certaines box ou routeur ! </strong>Pour contourner cette limitation, il y a plusieurs solutions :</p>
<ul>
<li><strong>Créer une règle de NAT</strong> comme celle ci-dessus pour ouvrir le flux (fonctionne pour l'accès local et l'accès distant) sur votre routeur : la solution dans mon cas</li>
<li><strong>Créer une entrée dans votre serveur DNS</strong> que vous utilisez sur cette connexion pour associer "<em>fb-caen.synology.me</em>" à l'adresse IP "<em>192.168.1.149</em>"
<ul>
<li>En entreprise, cela s'annonce particulièrement facile s'il y a un serveur DNS local, lié à un Active Directory, par exemple</li>
<li>À la maison, vous pouvez monter un serveur DNS local sur le NAS Synology</li>
</ul>
</li>
<li><strong>Autoriser le NAT loopback</strong> sur votre routeur/box, car certains modèles permettent d'activer la fonctionnalité</li>
<li>Si vraiment vous ne parvenez pas à trouver une solution, postez un commentaire sur cet article <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></li>
</ul>
<p>Si vous êtes amateur de matériel Synology, il faut savoir que le NAT loopback fonctionne très bien avec les routeurs Synology. Voilà, j'en ai fini avec mes fameuses informations supplémentaires à partager avec vous ! Pour en savoir plus sur les certificats sur un NAS Synology, et en attendant d'éventuels articles supplémentaires sur le sujet, voici <a href="https://kb.synology.com/fr-fr/DSM/help/DSM/AdminCenter/connection_certificate?version=7" target="_blank" rel="nofollow noopener">un lien vers la documentation Synology</a>.</p>The post <a href="https://www.it-connect.fr/utiliser-un-certificat-ssl-lets-encrypt-avec-synology-ddns/">Utiliser un certificat SSL Let’s Encrypt avec Synology DDNS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52630
title: Coca-Cola victime d’une cyberattaque ? Des investigations sont en cours…
uri: Coca-Cola-victime-d-une-cyberattaque-Des-investigations-sont-en-co
url: https://www.it-connect.fr/coca-cola-victime-dune-cyberattaque-des-investigations-sont-en-cours/
content:
<p><strong>Le géant Coca-Cola serait-il victime d'une attaque informatique ? Voilà, une question à laquelle l'entreprise américaine souhaite apporter une réponse, puisque des pirates informatiques affirment qu'ils ont compromis l'infrastructure Coca-Cola et qu'ils ont pu exfiltrer 161 Go de données.</strong></p>
<p>Les pirates informatiques du gang<strong> Stormous </strong>ont mis en ligne un message au sein duquel ils affirment qu'ils ont compromis les serveurs de Coca-Cola, et qu'ils ont pu mettre la main sur 161 Go de données informatiques. Pour acheter ces données, il faut <strong>débourser la somme de 1,65 bitcoin, ce qui correspond à environ 36 000 euros</strong>.</p>
<p><img class="aligncenter size-full wp-image-52633" src="media/40d45363.cyberattaque-coca-cola-2022-04-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cyberattaque-coca-cola-2022-04-1.jpg" alt="Piratage Coca-Cola" width="800" height="340" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cyberattaque-coca-cola-2022-04-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cyberattaque-coca-cola-2022-04-1-550x234.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cyberattaque-coca-cola-2022-04-1-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cyberattaque-coca-cola-2022-04-1-768x326.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cyberattaque-coca-cola-2022-04-1-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au sein de cet ensemble de données, il y aurait des documents administratifs, des fichiers textes avec des identifiants et mots de passe, ainsi que des informations sur les comptes bancaires et les paiements de l'entreprise Coca-Cola.</p>
<p>Serait-on sur le point de connaître la recette magique de cette fameuse boisson ? Et bien, certainement que non, elle doit être beaucoup mieux gardée que dans un simple fichier Excel ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>Qui se cache derrière le gang Stormous ?</h2>
<p>Pour le moment, dans le cadre de l'attaque de l'infrastructure de Coca-Cola, les pirates ne parlent pas de l'utilisation d'un ransomware, alors que pourtant ils sont plutôt habitués à réaliser des attaques de ce type. En fait, c'est la première fois que le gang Stormous met en vente des données sur le Dark Web.</p>
<p>La semaine dernière, <strong>ils ont demandé à leur follower de voter pour déterminer quelle serait la prochaine victime.</strong> Suite à ce sondage, c'est <strong>Coca-Cola qui est arrivé en tête avec 72% des voix</strong>. Ensuite, ils affirment que, en quelques jours, ils ont pu compromettre l'infrastructure de Coca-Cola, même si l'on peut considérer que cela reste à vérifier pour le moment car on ne connait pas l'origine exacte des données publiées.</p>
<p><img class="aligncenter size-full wp-image-52632" src="media/0db43862.cyberattaque-coca-cola-2022-04-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cyberattaque-coca-cola-2022-04-2.jpg" alt="" width="494" height="365" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cyberattaque-coca-cola-2022-04-2.jpg 494w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cyberattaque-coca-cola-2022-04-2-150x111.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cyberattaque-coca-cola-2022-04-2-50x37.jpg 50w" sizes="(max-width: 494px) 100vw, 494px" /></p>
<p>Le gang Stormous est à l'origine d'autres cyberattaques et dans la liste des victimes, il y a Epic Games, où ils ont mis la main sur 200 Go de données et les informations sur 33 millions d'utilisateurs.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/coca-cola-investigates-hackers-claims-of-breach-and-data-theft/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/coca-cola-victime-dune-cyberattaque-des-investigations-sont-en-cours/">Coca-Cola victime d’une cyberattaque ? Des investigations sont en cours…</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52285
title: Comment configurer le SSO OneDrive par GPO ?
uri: Comment-configurer-le-SSO-OneDrive-par-GPO
url: https://www.it-connect.fr/comment-configurer-le-sso-onedrive-par-gpo/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir qu'il est possible d'activer le SSO (authentification unique) pour OneDrive sur Windows, afin que OneDrive se configure automatiquement et qu'il soit prêt à être utilisé sans aucune intervention de la part de l'utilisateur final !</strong> Grâce à cette configuration et au SSO, on simplifie la vie des utilisateurs. Autrement dit, l'utilisateur ouvre sa session Windows, via son compte Active Directory, et OneDrive est automatiquement connecté et configuré !</p>
<p>Précédemment, et c'est un prérequis pour suivre ce tutoriel, nous avons vu comment mettre en place le SSO dans un environnement où il y a un Active Directory, Azure AD Connect et Office 365.</p>
<ul>
<li><a href="https://www.it-connect.fr/office-365-activer-le-sso-sur-windows-pour-edge-chrome-teams-etc/" target="_blank" rel="noopener">Comment activer le SSO Office 365 via Azure AD Connect ?</a></li>
</ul>
<p>Pour suivre ce tutoriel, vous avez également besoin d'intégrer les modèles d'administration (ADMX) de OneDrive au sein de votre Active Directory. Pour cela, suivez ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-configurer-onedrive-par-gpo/" target="_blank" rel="noopener">Comment intégrer les modèles ADMX OneDrive ?</a></li>
<li><a href="https://support.microsoft.com/fr-fr/office/notes-de-publication-onedrive-845dcf18-f921-435e-bf28-4e24b95e5fc0?ui=fr-fr&amp;rs=fr-fr&amp;ad=fr#OSVersion=Downloads" target="_blank" rel="nofollow noopener">Téléchargement - Dernières builds de OneDrive</a></li>
</ul>
<h2>II. Activer l'authentification unique OneDrive par GPO</h2>
<p>Contrairement à la GPO configurée dans le cadre du tutoriel sur la mise en place du SSO, ici nous allons configurer des paramètres qui s'appliquent au niveau de l'ordinateur. Pour ma part, je crée une nouvelle GPO "<strong>O365 - SSO - OneDrive</strong>" sur mon environnement Active Directory et je crée une liaison avec l'OU "PC".</p>
<p><img class="aligncenter size-full wp-image-52286" src="media/89ee1d87.tuto-office-365-onedrive-sso-gpo-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-01.png" alt="" width="383" height="179" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-01.png 383w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-01-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-01-50x23.png 50w" sizes="(max-width: 383px) 100vw, 383px" /></p>
<p>Une fois que la GPO est créée, nous devons parcourir les paramètres de cette façon :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; OneDrive</pre>
<p>Ici, il y a un paramètre nommé "<strong>Connecter silencieusement les utilisateurs à l'application de synchronisation OneDrive avec leurs informations d'identification Windows</strong>".</p>
<p><img class="aligncenter size-large wp-image-52287" src="media/353f82ef.tuto-office-365-onedrive-sso-gpo-02-800x319.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-02-800x319.png" alt="" width="800" height="319" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-02-800x319.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-02-550x219.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-02-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-02-768x306.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-02-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-02.png 923w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous devons l'activer, comme ceci :</p>
<p><img class="aligncenter wp-image-52288 size-full" src="media/cf3e4eb9.tuto-office-365-onedrive-sso-gpo-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-03.png" alt="Connecter silencieusement les utilisateurs à l'application de synchronisation OneDrive avec leurs informations d'identification Windows" width="684" height="635" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-03.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-03-550x511.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-03-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-03-50x46.png 50w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<p>Aussi surprenant que cela puisse paramètre, c'est tout ! <strong>Avec ce simple paramètre, on active le SSO (authentification unique) avec OneDrive ! </strong>Néanmoins, nous allons voir dans la suite de ce tutoriel que c'est préférable d'aller un peu plus loin dans la configuration de OneDrive.</p>
<h2>III. Affiner la configuration de OneDrive par GPO</h2>
<p>La GPO OneDrive mérite d'être affinée, car actuellement, un utilisateur sera authentifié sur OneDrive automatiquement et donc OneDrive va être actif. Ce qui signifie que OneDrive sera en place avec une configuration par défaut, et que l'utilisateur peut bricoler la configuration du client OneDrive. Personnellement, je pense que c'est mieux d'aller un peu plus loin pour garder la maîtrise de OneDrive. Par exemple pour :</p>
<ul>
<li>Activer la fonctionnalité de "Fichiers à la demande" pour éviter de tout synchroniser en local et surcharger l'espace disque local</li>
<li>Contrôler la bande passante que peut utiliser le client OneDrive</li>
<li>Activer / désactiver la redirection de Bureau, Documents et Images dans OneDrive</li>
<li>Autoriser uniquement la synchronisation du compte de votre entreprise</li>
<li>Etc...</li>
</ul>
<p>Regardons quelques paramètres à titre d'exemple... Toujours au même endroit que précédemment.</p>
<h3>A. Autoriser uniquement la synchronisation sur certains tenants</h3>
<p>Le paramètre "<strong>Autoriser la synchronisation des comptes OneDrive uniquement pour des organisations spécifiques</strong>" vous permettre d'être sûr que vos utilisateurs ne vont pas synchroniser d'autres OneDrive sur leur machine. Par exemple, le OneDrive d'un compte personnel ou d'un autre tenant. Pour cela, il faut cliquer sur "<strong>Activé</strong>" (1), puis sur le bouton "<strong>Afficher</strong>" (2), afin d'<strong>ajouter l'ID de votre tenant</strong> (3) avant de <strong>valider</strong> (4). Vous pouvez ajouter plusieurs ID de tenant, ce qui est plutôt bien.</p>
<p><img class="aligncenter wp-image-52293 size-large" src="media/7f261860.tuto-office-365-onedrive-sso-gpo-08-800x594.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-08-800x594.png" alt="Autoriser la synchronisation des comptes OneDrive uniquement pour des organisations spécifiques" width="800" height="594" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-08-800x594.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-08-550x408.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-08-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-08-768x570.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-08-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-08.png 858w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous allez me dire : "<em>où est-ce que je récupère l'ID du tenant ?</em>". Bonne question. En fait, il faut <strong>se connecter sur le portail Azure Active Directory</strong> et regarder dans la vue d'ensemble afin de récupérer la valeur "<strong>ID du client</strong>". Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-52291" src="media/9359add3.tuto-office-365-onedrive-sso-gpo-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-06.png" alt="" width="778" height="463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-06.png 778w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-06-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-06-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-06-768x457.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-06-50x30.png 50w" sizes="(max-width: 778px) 100vw, 778px" /></p>
<p>En activant ce paramètre, si un utilisateur essaie d'ajouter un compte qui n'appartient pas à un tenant autorisé, le message suivant apparaît :</p>
<p><img class="aligncenter size-full wp-image-52294" src="media/438c87b2.tuto-office-365-onedrive-sso-gpo-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-09.png" alt="" width="586" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-09.png 586w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-09-550x520.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-09-150x142.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-09-50x47.png 50w" sizes="(max-width: 586px) 100vw, 586px" /></p>
<h3>B. Gérer les dossiers connus OneDrive</h3>
<p>Dans le même esprit, on peut empêcher les utilisateurs de déplacer les dossiers Bureau, Documents et Images vers OneDrive. À ce niveau, tout dépend de la politique de votre entreprise, et disons que pour une école, cela peut être pertinent pour les étudiants. Si vous désirez bloquer cette fonctionnalité, activez le paramètre "<strong>Empêcher les utilisateurs de déplacer leurs dossiers connus de Windows vers OneDrive</strong>". Ensuite, vous devez choisir si vous souhaitez garder la redirection sur OneDrive ou non pour les utilisateurs qui ont déjà appliqué cette configuration.</p>
<p><strong>Par défaut, la redirection des dossiers connus vers OneDrive n'est pas activée, mais l'utilisateur peut l'activer si vous ne gérez pas cette fonctionnalité</strong>, alors méfiance ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter wp-image-52296 size-full" src="media/b0c33ec4.tuto-office-365-onedrive-sso-gpo-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-11.png" alt="Empêcher les utilisateurs de déplacer leurs dossiers connus de Windows vers OneDrive" width="684" height="634" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-11.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-11-550x510.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-11-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-11-50x46.png 50w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<p>Lorsque ce paramètre est appliqué, on peut voir que l'utilisateur ne peut plus gérer cette fonctionnalité, et un message d'avertissement s'affiche.</p>
<p><img class="aligncenter size-full wp-image-52295" src="media/d2e9e2bc.tuto-office-365-onedrive-sso-gpo-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-10.png" alt="" width="589" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-10.png 589w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-10-550x520.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-10-150x142.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-10-50x47.png 50w" sizes="(max-width: 589px) 100vw, 589px" /></p>
<p><strong>Voilà pour les exemples pour affiner la configuration de OneDrive par GPO.</strong> Pour finir, nous allons tester le SSO afin de voir si notre configuration fonctionne !</p>
<h2>IV. Tester le SSO OneDrive</h2>
<p>Pour tester le SSO, c'est tout simple puisqu'il suffit de se connecter sur un ordinateur du domaine sur lequel s'applique la GPO. Pour ma part, la configuration fonctionne parfaitement : à peine la session ouverte, le OneDrive de mon utilisateur s'est connecté et initialisé sans aucune action de ma part, donnant lieu à la notification suivante :</p>
<p><img class="aligncenter wp-image-52289 size-full" src="media/06ea6ac9.tuto-office-365-onedrive-sso-gpo-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-04.png" alt="SSO OneDrive" width="559" height="254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-04.png 559w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-04-550x250.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-04-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-04-50x23.png 50w" sizes="(max-width: 559px) 100vw, 559px" /></p>
<p>Si j'accède au OneDrive de cet utilisateur via l'Explorateur de fichiers, je peux visualiser les données ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> - Ainsi, il est possible d'accéder aux données existantes ou de charger facilement de nouvelles données sur son espace de stockage OneDrive.</p>
<p><img class="aligncenter size-full wp-image-52290" src="media/499ec8e3.tuto-office-365-onedrive-sso-gpo-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-05.png" alt="" width="800" height="363" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-05-550x250.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-05-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-05-768x348.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-office-365-onedrive-sso-gpo-05-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Nous venons de voir comment configurer le SSO OneDrive par GPO, mais n'oubliez pas de configurer correctement le SSO au niveau d'Azure AD Connect.</strong></p>The post <a href="https://www.it-connect.fr/comment-configurer-le-sso-onedrive-par-gpo/">Comment configurer le SSO OneDrive par GPO ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52639
title: Nimbuspwn : Microsoft découvre deux vulnérabilités dans Linux
uri: Nimbuspwn-Microsoft-découvre-deux-vulnérabilités-dans-Linux
url: https://www.it-connect.fr/nimbuspwn-microsoft-decouvre-deux-vulnerabilites-dans-linux/
content:
<p><strong>Microsoft a découvert deux nouvelles vulnérabilités qui permettent une élévation de privilèges sur de nombreuses distributions Linux avec un environnement desktop. Cet ensemble de vulnérabilité a déjà son petit nom : Nimbuspwn.</strong></p>
<p>D'après Jonathan Bar Or de l'équipe de recherche Microsoft 365 Defender, les vulnérabilités Nimbuspwn, associées aux références CVE-2022-29799 et CVE-2022-29800, "<em>peuvent être enchaînées pour obtenir les privilèges root sur les systèmes Linux, ce qui permet aux attaquants de déployer des charges malveillantes, comme une backdoor root, et d'effectuer d'autres actions malveillantes via une exécution arbitraire de code en tant que root</em>". Au final, l'exploitation de ces vulnérabilités peut permettre à un attaquant de déployer un ransomware sur la machine compromise.</p>
<p><strong>Ces deux vulnérabilités sont situées dans un composant de Systemd nommé "<a href="https://gitlab.com/craftyguy/networkd-dispatcher" target="_blank" rel="nofollow noopener">Networkd-dispatcher</a>"</strong>, directement lié à la gestion du réseau sur une machine Linux afin de gérer les changements d'état d'une connexion réseau. Par exemple, il est capable d'exécuter un script sur un changement d'état du réseau. Le fait que ces vulnérabilités permettent de devenir "root", c'est probablement lié au fait que ce processus (daemon) démarre en tant que "root" au démarrage du système.</p>
<p>Ces deux vulnérabilités (CVE-2022-29799 et CVE-2022-29800) sont une combinaison de plusieurs techniques : <em>directory transversal, symlink race,</em> et<em> time-of-check to time-of-use (TOCTOU)</em> utilisables dans un scénario, où un attaquant contrôle un service D-Bus malveillant. Dans son rapport, Microsoft précise que sur les environnements de bureau Linux, il y a de nombreux composants D-Bus intégrés nativement.</p>
<p><img class="aligncenter size-full wp-image-52643" src="media/b81d1f6f.Nimbuspwn-2022-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/Nimbuspwn-2022-04.jpg" alt="Nimbuspwn" width="600" height="747" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/Nimbuspwn-2022-04.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/Nimbuspwn-2022-04-550x685.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/Nimbuspwn-2022-04-120x150.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/Nimbuspwn-2022-04-40x50.jpg 40w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Les utilisateurs de "Networkd-dispatcher" doivent mettre à jour leurs machines Linux dès que possible afin d'être protégés contre ces deux vulnérabilités. <strong>À en croire l'article de Microsoft, ces vulnérabilités touchent les environnements Linux avec une interface graphique. </strong>Les environnements "Serveur" en mode console, ne sont pas évoqués, et Microsoft ne donne pas d'exemple de distribution ou configuration vulnérable.</p>
<p>Le rapport complet publié sur le site de Microsoft est <a href="https://www.microsoft.com/security/blog/2022/04/26/microsoft-finds-new-elevation-of-privilege-linux-vulnerability-nimbuspwn/" target="_blank" rel="nofollow noopener">disponible ici</a>, et il intègre notamment des informations sur les possibilités d'exploitation via un composant D-Bus.</p>
<p><a href="https://thehackernews.com/2022/04/microsoft-discovers-new-privilege.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/nimbuspwn-microsoft-decouvre-deux-vulnerabilites-dans-linux/">Nimbuspwn : Microsoft découvre deux vulnérabilités dans Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52655
title: Cloudflare a bloqué une DDoS HTTPS de 15 millions de requêtes par seconde
uri: Cloudflare-a-bloqué-une-DDoS-HTTPS-de-15-millions-de-requêtes-par-se
url:
https://www.it-connect.fr/cloudflare-a-bloque-une-ddos-https-de-15-millions-de-requetes-par-seconde/

content:
<p><strong>L'infrastructure de Cloudflare est robuste : l'entreprise américaine est parvenue à atténuer une attaque par déni de service distribué (DDoS) avec un pic à 15,3 millions de requêtes par seconde ! Cette attaque DDoS serait la plus grande attaque DDoS HTTPS jamais enregistré d'après Cloudflare.</strong></p>
<p>Pour rappel, Cloudflare est une entreprise spécialisée dans la sécurité des sites Web et les infrastructures Web. C'est un service mondialement utilisé, sur lequel repose une grosse partie de l'Internet aujourd'hui.</p>
<p>Sur son site, Cloudflare rappelle que<strong> les attaques DDoS par HTTPS sont plus coûteuses en termes de ressources informatiques</strong>, car les connexions sécurisées sont plus gourmandes, notamment à cause de<strong> la couche TLS pour le chiffrement des flux</strong>. Ainsi, elles sont plus difficiles à mettre en œuvre pour les attaquants, mais également plus difficiles à atténuer pour l'entreprise ciblée, en l'occurrence ici un client de Cloudflare protégé par un abonnement "Pro".</p>
<p>Visiblement, <strong>cette attaque DDoS a duré moins de 15 secondes, avec un pic à 15,3 millions de requêtes par seconde</strong> comme le montre le graphique ci-dessous. Cloudflare précise qu'il y a déjà eu des attaques similaires, mais le flux était de 10 millions de requêtes par seconde au maximum.</p>
<p><img class="aligncenter size-full wp-image-52657" src="media/53e36500.cloudflare-bloque-ddos-https-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cloudflare-bloque-ddos-https-2022.jpg" alt="" width="800" height="439" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cloudflare-bloque-ddos-https-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cloudflare-bloque-ddos-https-2022-550x302.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cloudflare-bloque-ddos-https-2022-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cloudflare-bloque-ddos-https-2022-768x421.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/cloudflare-bloque-ddos-https-2022-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour déclencher cette attaque, les pirates informatiques ont utilisé un botnet constitué d'environ 6 000 machines réparties dans 112 pays, même si 15% de ce trafic provenait de l'Indonésie, suivie par la Russie, le Brésil, l'Inde, ainsi que la Colombie. La France n'est pas dans le top du classement, mais elle est dans la liste.</p>
<p>Une affaire qui devrait rassurer les clients de Cloudflare ! Le rapport complet est disponible sur <a href="https://blog.cloudflare.com/15m-rps-ddos-attack/" target="_blank" rel="nofollow noopener">le site officiel</a>.</p>
<p><a href="https://thehackernews.com/2022/04/cloudflare-thwarts-record-ddos-attack.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cloudflare-a-bloque-une-ddos-https-de-15-millions-de-requetes-par-seconde/">Cloudflare a bloqué une DDoS HTTPS de 15 millions de requêtes par seconde</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52652
title: Panne Internet en France : des liaisons fibres sectionnées volontairement !
uri: Panne-Internet-en-France-des-liaisons-fibres-sectionnées-volontaire
url: https://www.it-connect.fr/panne-internet-en-france-des-liaisons-fibres-sectionnees-volontairement/
content:
<p><strong>Pendant la nuit du 26 au 27 avril, trois câbles de réseaux fibre longue distance auraient été sectionnés physiquement et volontairement, à des intervalles de temps rapprochés. Il s'agirait d'un acte de malveillance particulièrement grave.</strong></p>
<p>Les trois câbles sectionnés correspondent à des liaisons fibre importantes : Paris-Strasbourg, Paris-Lyon et Paris-Lille. Physiquement, ces câbles sont éloignés les uns des autres par plusieurs kilomètres. Malgré tout, ils ont été sectionnés quasiment au même moment. Plus précisément, les actes de malveillance ont eu lieu dans les trois villes suivantes : à Souppes-sur-Loing et à Le Coudray-Montceaux pour l'Ile-de-France et à Fresnes-en-Woëvre dans le Grand Est.</p>
<p>Suite à cet acte de malveillance, la connexion Internet ne fonctionnait plus dans certains secteurs, en fonction des opérateurs, et certains utilisateurs ont pu constater d'importants ralentissements. D'ailleurs,<strong> l'opérateur Free semble particulièrement touché par ce sabotage</strong> et les équipes de l'opérateur travaillent sur les réparations depuis le 27 avril à 4h du matin.</p>
<p>Dans <a href="https://www.fftelecoms.org/communiques-et-dossiers-de-presse/les-operateurs-orange-sfr-free-et-la-fftelecoms-condamnent-fermement-les-actes-de-vandalisme/" target="_blank" rel="nofollow noopener">un communiqué de presse</a> publié par la Fédération Française des Télécoms, voici ce qui est précisé : « <em>De nombreuses <strong>ruptures de liaisons de fibre optique</strong> ont été constatées dans la nuit du mardi 26 avril au mercredi 27 avril 2022, perturbant les services de télécommunications de plusieurs régions en France, dont l’Auvergne-Rhône-Alpes, la Bourgogne-Franche-Comté, le Grand Est et l’Île-de-France. Elles sont dues à des actes de malveillance coordonnés et d’une ampleur sans précédent sur le réseau national. Ces opérations de vandalisme ont considérablement touché les infrastructures de plusieurs opérateurs télécoms</em> ».</p>
<p>Visiblement, les acteurs de ces actes connaissent bien les infrastructures, ou alors ils sont bien renseignés, car ils n'ont pas touchés à des armoires accessibles facilement et visible par tous. <strong>Ils ont ouvert des regards spécifiques afin de sectionner ces câbles critiques.</strong></p>
<p>Désormais, le service est rétabli via des solutions temporaires, afin de laisser le temps aux équipes techniques de réparer les différentes liaisons fibres. Plusieurs jours seront nécessaires pour rétablir la situation complètement.</p>The post <a href="https://www.it-connect.fr/panne-internet-en-france-des-liaisons-fibres-sectionnees-volontairement/">Panne Internet en France : des liaisons fibres sectionnées volontairement !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52241
title: Comment Internet est-il passé de HTTP à HTTPS ?
uri: Comment-Internet-est-il-passé-de-HTTP-à-HTTPS
url: https://www.it-connect.fr/comment-internet-est-il-passe-de-http-a-https/
content:
<h2>I. Présentation</h2>
<p>HTTP, qui a longtemps été le standard est aujourd’hui voué à disparaître, principalement en rapport à son côté non sécurisé, pouvant parfois amener à exposer certaines informations sensibles, ce qui a conduit les géants du web (Google en tête) à appliquer des mesures contre les sites en HTTP, allant même jusqu’à des malus dans les résultats de recherches.</p>
<p><strong>Mais qu’est-ce que le HTTP ? Comment le sécurise-t-on ? C’est ce que nous allons tenter de voir dans cet article.</strong></p>
<h2><strong>II. Le standard du Web</strong></h2>
<p>Créé par <a href="https://fr.wikipedia.org/wiki/Tim_Berners-Lee" target="_blank" rel="nofollow noopener">Tim Berners-Lee</a> et formalisé en 1996 par la <a href="https://tools.ietf.org/html/rfc1945" target="_blank" rel="nofollow noopener">RFC 1945</a> (HTTP/1.0), le protocole a subi plusieurs transformations majeures pour être ce qu’il est aujourd’hui. Le principe de HTTP est l’utilisation des méthodes. <strong>Les méthodes sont des commandes qui appellent un type de requêtes au niveau du serveur</strong>, parmi les plus classiques, nous avons :</p>
<table style="height: 441px;" width="1370">
<tbody>
<tr>
<td><strong>Nom</strong></td>
<td><strong>Description</strong></td>
<td><strong>Exemple</strong></td>
</tr>
<tr>
<td><strong>GET</strong></td>
<td>Méthode la plus courante pour<br />
demander une ressource</td>
<td>GET /repertoire/page.html HTTP/1.1<br />
Host: www.site.com<br />
Connection: Close</td>
</tr>
<tr>
<td><strong>HEAD</strong></td>
<td>Méthode servant à demander des<br />
informations sur la ressource sans<br />
demander la ressource elle-même.</td>
<td>HEAD /fichier.ext HTTP/1.1<br />
Host: www.site.com<br />
Connection: Close</td>
</tr>
<tr>
<td><strong>POST</strong></td>
<td>Méthode permettant l’envoi de<br />
données vers le serveur, comme<br />
des formulaires HTML par exemple.</td>
<td>POST /fichier.ext HTTP/1.1<br />
Host: www.site.com<br />
Connection: Close<br />
Content-type: application/x-www-form-urlencoded<br />
Content-Length: 33</td>
</tr>
</tbody>
</table>
<p>Si vous êtes curieux, vous pouvez <strong>utiliser la touche F12 lorsque vous êtes sur votre navigateur</strong>, sélectionner l’onglet réseau et vous rendre sur n’importe quelle page (ou rafraîchir la page actuelle), vous verrez alors apparaître toutes les méthodes que votre poste envoie au(x) serveur(s).</p>
<p><strong>Bien qu’étant parfaitement fonctionnel, le principal inconvénient de HTTP est son manque de sécurité.</strong></p>
<p>En effet, <strong>tout circule en clair sur le réseau</strong> ainsi, une personne mal intentionnée peut tout à fait écouter les conversations entre le client et le serveur et récupérer des informations (comme le couple login/mot de passe !). Pour cela, il suffit simplement de « sniffer » le réseau avec un outil de type Wireshark. Si on fait attention aux requêtes « POST » de la part du client, on peut assez facilement récupérer son mot de passe.</p>
<p>Exemple ci-dessous :</p>
<p><img class="aligncenter wp-image-52242 size-full" src="media/d46bb37d.exemple_capture.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/exemple_capture.png" alt="Récupérer des identifiants dans du trafic HTTP" width="605" height="506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/exemple_capture.png 605w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/exemple_capture-550x460.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/exemple_capture-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/exemple_capture-50x42.png 50w" sizes="(max-width: 605px) 100vw, 605px" /></p>
<p>Vous en conviendrez, ça n'est pas une condition très sécurisée.</p>
<h2><strong>III. La sécurité avant tout !</strong></h2>
<p>Pour pallier ce manque de sécurité, l’Internet Society formalise une version sécurisée du protocole à travers la <a href="https://tools.ietf.org/html/rfc2818" target="_blank" rel="nofollow noopener">RFC 2818</a> en 2000. Dans un premier temps, il s’agit de <strong>sécuriser les transactions bancaires alors émergentes sur le web,</strong> mais petit à petit, ce nouveau protocole s’est imposé sur la toile pour préserver l’authenticité des pages sur tous types de sites web, sécuriser les comptes et garder les communications, l’identité et la navigation privée.</p>
<p>En 2017, Google annonce que sa nouvelle version du navigateur Chrome signalera systématiquement les sites Web non sécurisés (et par la même occasion appliquerons un malus au niveau du référencement), poussant ainsi les webmasters à adopter ce standard.</p>
<p><strong>En mai 2015, la <a href="https://tools.ietf.org/html/rfc7540" target="_blank" rel="nofollow noopener">RFC 7540</a> incorpore une nouvelle norme : le HTTP/2.</strong> Pour bénéficier des améliorations de ce standard, cette nouvelle version nécessite en pratique l’implémentation de TLS, ce qui présage une prépondérance de ce standard sur tout le web, même si selon des relevés du service Alexa Top site datant de juillet 2020, seul 26% des 1 million de sites web les plus populaires avaient basculé en HTTP/2.</p>
<p><em>Note : une nouvelle version (et oui, encore une…) nommée HTTP/3 a été adoptée en 2018, notamment grâce au protocole QUIC développé par Google, nous ne rentrerons pas dans les détails dans cet article.</em></p>
<h3>A. Principe d’une connexion chiffrée</h3>
<p><strong>HTTPS signifie « HTTP over TLS » ou encore « HTTP over SSL ».</strong> SSL (plus ancien) et TLS (son successeur) sont 2 protocoles de sécurisation de la couche transport. Ils utilisent un couple de clés asymétriques et symétriques (voir plus bas) pour établir une session et garantir l’identité et la sécurité des données.</p>
<p>Le protocole SSL a été développé à l’origine par Netscape. L’IETF en a poursuivi le développement en le rebaptisant<em> Transport Layer Security</em> (TLS). On parle parfois de SSL/TLS pour désigner indifféremment SSL ou TLS. Le protocole SSL est banni en 2014, à la suite de la publication de la faille <a href="https://www.nextinpact.com/article/15465/90427-la-faille-poodle-sslv3-permet-decrypter-donnees-sur-connexion" target="_blank" rel="nofollow noopener">POODLE</a>, ce bannissement est définitivement ratifié en juin 2015 (<a href="https://tools.ietf.org/html/rfc7568" target="_blank" rel="nofollow noopener">RFC 7568</a>).</p>
<p>Concrètement, voici comment se passe une connexion en HTTPS :</p>
<ul>
<li>Le client (par le biais du navigateur) envoie une demande de mise en place d’une connexion sécurisée par TLS.</li>
<li>Le serveur envoie alors son certificat au client</li>
<li>Le navigateur tente alors de déchiffrer la signature numérique grâce aux certificats qu’il contient</li>
<li>En cas de réussite, le navigateur génère une clé symétrique (appelée clé de session) qu’il chiffre à l’aide de la clé publique contenue dans le certificat du serveur</li>
<li>Le serveur déchiffre la clé de session du client grâce à sa clé privée</li>
<li>Le client et le serveur échangent des données qu’ils chiffrent grâce à la clé de session.</li>
<li>À la fin de la « conversation », le serveur révoque la clé de session du client</li>
</ul>
<p><img class="aligncenter wp-image-52243 size-full" src="media/9ff00346.connexio_chifree.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/connexio_chifree.png" alt="" width="605" height="423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/connexio_chifree.png 605w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/connexio_chifree-550x385.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/connexio_chifree-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/connexio_chifree-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/connexio_chifree-130x90.png 130w" sizes="(max-width: 605px) 100vw, 605px" /></p>
<p>La sécurisation est réalisée avec un chiffrement tel RSA (asymétrique) pour la paire clé publique/privée du serveur et le chiffrement de la clé de session par le client plus un algorithme tel AES (symétrique) pour les échanges de données une fois la session établie. A cela s’ajoute l’utilisation de SHA (fonction de <a href="https://kptainflintt.yo.fr/2020/06/14/trouver-le-hash/">hachage</a>) pour assurer l’intégrité des données.</p>
<h2><strong>IV. DNS et certificats<br />
</strong></h2>
<h3>A. La nécessité d'un DNS</h3>
<p>Pour avoir un certificat valide, il faut impérativement que celui-ci ait été créé en fonction du site internet qu’il doit sécuriser. Pour rappel, un serveur DNS sert à faire correspondre une adresse IP à un nom, plus facile à retenir pour les humains. Pour ce faire, le serveur DNS contient des enregistrements, ceux-ci comportent d’une part l’adresse IP et d’autre part, ce que l’on appelle le FQDN (<em>Fully Qualified Domain Name</em>) composé du nom de la machine plus le nom de domaine à qui doit correspondre cette IP.</p>
<p>Par exemple, si on prend Google :</p>
<p><img class="size-full wp-image-52244 aligncenter" src="media/95446deb.fqdn.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/fqdn.png" alt="" width="347" height="229" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/fqdn.png 347w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/fqdn-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/fqdn-50x33.png 50w" sizes="(max-width: 347px) 100vw, 347px" /></p>
<p><strong>Dans un certificat, nous verrons plus tard qu’il existe un champ nommé « CName » qui DOIT contenir le FQDN du serveur, sans quoi le certificat sera refusé.</strong></p>
<p>Par ailleurs, une autorité de certification attribue un certificat liant une clé publique à un nom distinctif (Distinguished Name) ou encore à un nom alternatif (Alternative Name) tel qu’une adresse électronique ou un enregistrement DNS.</p>
<h3><strong>B. Rôle des certificats</strong></h3>
<p>Un certificat électronique regroupe un ensemble de données servant essentiellement à garantir :</p>
<ul>
<li>La non-répudiation et l’intégrité des données avec la signature numérique ;</li>
<li>La confidentialité des données grâce au chiffrement des données ;</li>
<li>L’authentification d’un individu ou d’une identité numérique</li>
</ul>
<p>Il est composé d’une clé publique, d’informations d’identité (nom, localisation, etc.) ainsi qu’une signature numérique crée à partir d’un condensat des informations précédentes chiffrées par la clé privée de l’autorité de certification (CA).</p>
<figure id="attachment_52245" aria-describedby="caption-attachment-52245" style="width: 605px" class="wp-caption aligncenter"><img class="wp-image-52245 size-full" src="media/d57d74fe.certificat.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/certificat.png" alt="" width="605" height="145" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/certificat.png 605w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/certificat-550x132.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/certificat-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/certificat-50x12.png 50w" sizes="(max-width: 605px) 100vw, 605px" /><figcaption id="caption-attachment-52245" class="wp-caption-text">Schéma de composition d’un certificat. Crédits : Wikipédia</figcaption></figure>
<p>À l’heure actuelle, les certificats connaissent diverses implémentations : sites web, messagerie électronique, SSH, VPN, etc.</p>
<h3><strong>C. Types de certificats</strong></h3>
<p>Actuellement, il existe deux types de certificats électroniques, tous deux régis par des normes.</p>
<p>Le premier, <strong>le X.509</strong> est le plus prépondérant dans le domaine des sites web, normalisé par la <a href="https://tools.ietf.org/html/rfc5280" target="_blank" rel="nofollow noopener">RFC 5280</a>, il fait partie de ce qu’on appelle la PKI (<em><strong>P</strong>ublic <strong>K</strong>ey<strong> I</strong>nfrastructure)</em>.</p>
<p><strong>Le certificat X.509 est signé par une autorité de certification qui diffuse toujours sa clé publique</strong> (d’où le « PK » de PKI). Chaque client va calculer un condensat (hash) du certificat, cette clé publique permet de déchiffre le condensat fait par l’autorité de certification. Si les deux sont identiques, alors ont peut garantir l’intégrité du certificat. La clé publique de l’autorité de certification est elle-même contenue dans un certificat qui peut être signé à son tour par une autorité de certification supérieure, on parle alors de certificat intermédiaire, le tout formant une chaîne de certification (d’où le « I » de PKI). Tout en haut de la chaîne, on trouve les certificats les plus importants : les certificats racines.</p>
<p>Les certificats racines représentent les autorités suprêmes de confiance, leurs certificats sont enregistrés dans nos navigateurs et clients web pour permettre la validation automatique des certificats des sites que l’on visite. Si j’affiche le certificat de Google par exemple, je constate ceci :</p>
<figure id="attachment_52247" aria-describedby="caption-attachment-52247" style="width: 605px" class="wp-caption aligncenter"><img class="wp-image-52247 size-full" src="media/085a2eee.certificat_google.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/certificat_google.png" alt="" width="605" height="364" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/certificat_google.png 605w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/certificat_google-550x331.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/certificat_google-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/certificat_google-50x30.png 50w" sizes="(max-width: 605px) 100vw, 605px" /><figcaption id="caption-attachment-52247" class="wp-caption-text">Détail du certificat de google.com</figcaption></figure>
<p>On voit le certificat (www.google.com), le certificat intermédiaire (GTS CA 101) qui est l’autorité de certification de Google et enfin le certificat racine de GlobalSign. Donc en gros, GlobalSign fait confiance à GTS qui fait confiance à google.com; comme votre navigateur fait confiance à GlobalSign, alors tout va bien.</p>
<p><strong>Si l’autorité de certification n’est pas connue, alors votre navigateur vous enverra un avertissement vous prévenant qu’il ne peut assurer l’identité du site ni faire confiance à son certificat</strong>, c’est ce qui arrive par exemple lors de l’utilisation de certificats auto-signés, où aucune autorité de certification n’a validé celui-ci (en gros, on a attesté nous même qu’on est bien celui qu’on prétend être).</p>
<p>Le deuxième type de certificat est <strong>OpenPGP</strong>, plus utilisé dans les échanges de mails.</p>
<p>Défini dans la <a href="https://tools.ietf.org/html/rfc4880" target="_blank" rel="nofollow noopener">RFC 4880</a>, ce type de certificat est surtout utilisé dans le chiffrement et l‘authentification des e-mails. Toutefois, la <a href="https://tools.ietf.org/html/rfc5081" target="_blank" rel="nofollow noopener">RFC 5081</a> prévoit également l’utilisation d’OpenPGP pour le protocole TLS bien que la RFC 5246 (qui concerne TLS) définit X.509 comme standard. Ce standard est très utilisé dans la communauté Linux, comme par exemple pour le projet Debian où chaque développeur qui souhaite se joindre au projet doit s’identifier en fournissant une clé OpenPGP signée par au moins deux membres du projet. Les contributions sont aussi signées avec la clé OpenPGP du développeur, protégeant ainsi les utilisateurs des falsifications.</p>
<h2><strong>V. Certificats auto-signés et certificats payants</strong></h2>
<p>Pour pouvoir assurer une identité formelle, il est nécessaire à un moment ou à un autre de faire appel à un tiers qui pourra confirmer l’identité en question et nous assurer de son origine, <strong>c’est le rôle d’une Autorité de Certification</strong>. Une autorité de certification délivre des certificats décrivant des identités numériques et met à disposition les moyens de vérifier la validité des certificats qu’elle a fournis.</p>
<p>Voici les étapes de la création du certificat :</p>
<ol>
<li>Le serveur qui hébergera le site internet génère une clé publique, une clé privée puis envoie à une Autorité de Certification <strong>une demande de signature de certificat</strong> (en anglais CSR : <em><strong>C</strong>ertificate <strong>S</strong>igning <strong>R</strong>equest</em>) contenant sa clé publique ainsi que des informations sur son identité (coordonnées postales, téléphoniques, email…).</li>
<li>Une fois l’identité du demandeur vérifiée par une autorité d’enregistrement (RA), l’Autorité de Certification signe le CSR grâce à sa propre clé privée (et non pas avec la clé privée de la personne donc) qui devient alors un certificat puis le transmet en retour à la personne qui en a fait la demande.</li>
<li>Le certificat est alors intégré dans le serveur web du demandeur. Lorsqu’un utilisateur se connecte à ce serveur web, celui-ci lui transmet à son tour le certificat fourni précédemment par l’Autorité de Certification.</li>
<li>Le navigateur vérifie les informations</li>
</ol>
<p>Toutes ces étapes se passent lorsque le site en question a fait appel à une autorité de certification dans le cadre d’un certificat payant. Toutefois, ce type de certificat est onéreux et il est fréquent que les personnes utilisant un serveur web utilisent des certificats auto-signés, à ce moment-là, tout se passe sur la même machine.</p>
<figure id="attachment_52256" aria-describedby="caption-attachment-52256" style="width: 605px" class="wp-caption aligncenter"><img class="wp-image-52256 size-full" src="media/e0ae7513.shcema_certif.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/shcema_certif.png" alt="" width="605" height="356" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/shcema_certif.png 605w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/shcema_certif-550x324.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/shcema_certif-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/shcema_certif-50x29.png 50w" sizes="(max-width: 605px) 100vw, 605px" /><figcaption id="caption-attachment-52256" class="wp-caption-text">Schéma de création d’un certificat dans le cadre d’un tiers de confiance (CA)</figcaption></figure>
<p><strong>Il est déconseillé d’utiliser un certificat auto-signé pour un site internet visible sur le web.</strong> Il peut en revanche être intéressant de l’utiliser dans un cadre local ou pour tester son site dans des conditions d’utilisation au plus proche de la réalité.</p>
<h2>VI. Conclusion</h2>
<p><strong>Dans cet article, nous avons vu comment Internet est passé d'une version non sécurisée à une version utilisant les certificats et les PKI pour assurer à la fois l'identité de la source, le chiffrement des échanges et l'intégrité des données.</strong></p>
<p>Nul doute que dans les années à venir verront de nombreux changements, à commencer par HTTP/3 et le protocole QUIC qui va quelque peu bouleverser les communications sur Internet tel que nous les connaissons aujourd'hui.</p>The post <a href="https://www.it-connect.fr/comment-internet-est-il-passe-de-http-a-https/">Comment Internet est-il passé de HTTP à HTTPS ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52239
title: Test du robot aspirateur Roidmi Eve Plus
uri: Test-du-robot-aspirateur-Roidmi-Eve-Plus
url: https://www.it-connect.fr/test-du-robot-aspirateur-roidmi-eve-plus/
content:
<h2>I. Présentation</h2>
<p>Présenté par Florian à travers <a href="https://www.it-connect.fr/roidmi-eve-plus-un-aspirateur-robot-avec-une-fonction-de-sterilisation/">son article au mois de janvier,</a> le robot aspirateur Roidmi Eve Plus passe maintenant sur le banc de test. Pour rappel, Roidmi fait partie des entreprises de l’écosystème Xiaomi, donc il bénéficie de l'expertise de Xiaomi dans le domaine. Ce robot embarque un capteur laser ainsi qu’une station de vidage pour la poussière. Un système d’autostérilisation est également présent dans la station de charge, nous en reparlerons plus loin dans cet article. L’appareil aspire et passe la serpillière en même temps. Il peut être géré depuis l’application Roidmi, mais aussi Xiaomi Home. Pour commencer, voici les caractéristiques techniques du produit :</p>
<p><strong>Caractéristiques du robot aspirateur :</strong></p>
<ul>
<li>Puissance d’aspiration : 2700 Pa</li>
<li>Capacité du bac à poussière : 300 ml</li>
<li>Capacité du réservoir d’eau : 220 ml</li>
<li>Tension de fonctionnement nominal :14,4V</li>
<li>Puissance nominale :50W</li>
<li>Capacité de la batterie Lithium : 5200mAh</li>
<li>Autonomie : 250 minutes</li>
<li>Niveau de bruit : &lt; 75dB(A)</li>
<li>Tension de charge nominale :24V</li>
<li>Poids : Environ 3,5 kg</li>
<li>Dimensions :355 x 355 x 100 mm</li>
</ul>
<p><strong>Caractéristiques de la station de vidage et de charge :</strong></p>
<ul>
<li>Puissance nominale :850W</li>
<li>Tension nominale :200-240 V~, 50,60Hz</li>
<li>Sortie nominale :24V, 1,2A</li>
<li>Dimensions : 358 x 300 x 174 mm</li>
<li>Poids net : Environ 4,3kg</li>
<li>Niveau de bruit : &lt; 82 dB(A)</li>
<li>Durée d’aspiration : Environ 12 secondes</li>
<li>Capacité du sac à poussière : Environ 3 L</li>
</ul>
<p>Débutons à présent notre test <img src="media/b195c8fa.1f60a.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f60a.png" alt="😊" class="wp-smiley" style="height: 1em; max-height: 1em;" />.</p>
<h2>II. Package et Design</h2>
<p>Le carton, qui est assez volumineux, il contient les éléments suivants :</p>
<ul>
<li>Le robot aspirateur</li>
<li>La station de recharge/ collecteur de poussière</li>
<li>1 support pour la serpillière</li>
<li>1 serpillière tissu réutilisable</li>
<li>10 serpillières jetables</li>
<li>1 filtre poussière supplémentaire</li>
<li>3 sacs aspirateurs supplémentaires pour le collecteur de poussière</li>
<li>1 Manuel d’utilisation (français disponible)</li>
<li>1 quick start guide</li>
<li>1 brosse de nettoyages</li>
</ul>
<p>Roidmi propose un package bien fourni en accessoires ! ça fait plaisir <img src="media/78deea0c.1f600.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f600.png" alt="😀" class="wp-smiley" style="height: 1em; max-height: 1em;" />. Filtres, sacs aspirateurs, serpillières jetables, nous sommes équipés pour tenir un moment (même si je préfère les serpillières réutilisables aux jetables).</p>
<p>La petite brosse de nettoyage est aussi incluse, elle est rangée dans le collecteur de poussière que je vais vous présenter par la suite. Je vais d’abord vous parler de l’aspirateur.</p>

<a href="media/c8135f98.IMG_20220330_165200.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165200.jpg"><img width="451" height="600" src="media/c8135f98.IMG_20220330_165200.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165200.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165200.jpg 451w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165200-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165200-38x50.jpg 38w" sizes="(max-width: 451px) 100vw, 451px" /></a>
<a href="media/5491be5f.IMG_20220330_165228.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165228.jpg"><img width="451" height="600" src="media/5491be5f.IMG_20220330_165228.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165228.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165228.jpg 451w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165228-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165228-38x50.jpg 38w" sizes="(max-width: 451px) 100vw, 451px" /></a>
<a href="media/0a0d375f.IMG_20220330_165248.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165248.jpg"><img width="451" height="600" src="media/0a0d375f.IMG_20220330_165248.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165248.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165248.jpg 451w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165248-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165248-38x50.jpg 38w" sizes="(max-width: 451px) 100vw, 451px" /></a>
<a href="media/120bf078.IMG_20220330_165355.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165355.jpg"><img width="798" height="600" src="media/120bf078.IMG_20220330_165355.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165355.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165355.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165355-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165355-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165355-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165355-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>
<a href="media/f294fc99.IMG_20220330_165425.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165425.jpg"><img width="798" height="600" src="media/f294fc99.IMG_20220330_165425.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165425.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165425.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165425-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165425-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165425-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165425-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>
<a href="media/8cbf407d.IMG_20220330_170531.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170531.jpg"><img width="798" height="600" src="media/8cbf407d.IMG_20220330_170531.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170531.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170531.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170531-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170531-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170531-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170531-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>

<p>Principalement blanc, une note de noir sur le dessus permet de démarquer les boutons fonctions qui correspondent à "<strong>Endroit</strong>", "<strong>Réinitialisation</strong>", "<strong>Marche/arrêt</strong>" et "<strong>station</strong>". Le nom de ces fonctions et assez explicite sauf peut-être pour le bouton "Endroit" qui correspond au nettoyage d’une zone ponctuelle et "réinitialisation" qui permet de redémarrer l’appareil.</p>
<blockquote><p>Le Roidmi Eve plus est également disponible en noir.</p></blockquote>
<p>L’élément le plus voyant est <strong>le capteur de pression a tête laser dissimulant le capteur laser</strong>. Le nom de la marque est inscrit dessus en noir. Cet élément permet la navigation de l’aspirateur dans votre logement. Le désavantage est que la hauteur de l’aspirateur est impactée, <strong>l’appareil ne passe pas sous certains meubles</strong>, par contre c'est intéressant en termes de précision pour la navigation. L’avant est équipé de divers capteurs, infrarouge, détection de mur, suivi de mur (TOF). À l’arrière nous retrouvons les haut-parleurs, d’autres capteurs infrarouges, les contacts de charges et le bac à poussière qui intègre également un réservoir d’eau.</p>
<p><img class="size-full wp-image-52262 aligncenter" src="media/0f7af065.IMG_20220330_170317.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170317.jpg" alt="" width="451" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170317.jpg 451w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170317-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170317-38x50.jpg 38w" sizes="(max-width: 451px) 100vw, 451px" /></p>

<a href="media/af3f207d.IMG_20220330_165928.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165928.jpg"><img width="798" height="600" src="media/af3f207d.IMG_20220330_165928.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165928.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165928.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165928-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165928-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165928-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165928-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>
<a href="media/48bed7b3.IMG_20220330_165937.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165937.jpg"><img width="800" height="600" src="media/48bed7b3.IMG_20220330_165937.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165937.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165937.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165937-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165937-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165937-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165937-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/4b34de0e.IMG_20220330_165941.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165941.jpg"><img width="800" height="600" src="media/4b34de0e.IMG_20220330_165941.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165941.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165941.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165941-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165941-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165941-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165941-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>


<a href="media/ffe20c19.IMG_20220330_170119.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170119.jpg"><img width="798" height="600" src="media/ffe20c19.IMG_20220330_170119.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170119.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170119.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170119-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170119-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170119-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170119-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>
<a href="media/f9c8fc83.IMG_20220330_170141.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170141.jpg"><img width="798" height="600" src="media/f9c8fc83.IMG_20220330_170141.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170141.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170141.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170141-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170141-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170141-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170141-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>

<p>En dessous, nous avons deux roues motrices, une roue directionnelle entourée par les plaques de charges, jusque-là tout va bien. Des capteurs de bordures sont situés juste au-dessus. Sur chacun des côtés se situe une brosse latérale. Quant à la brosse principale, elle est au centre.</p>
<p><img class="size-full wp-image-52268 aligncenter" src="media/e5281655.IMG_20220330_170252.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170252.jpg" alt="" width="451" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170252.jpg 451w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170252-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170252-38x50.jpg 38w" sizes="(max-width: 451px) 100vw, 451px" /></p>
<p>&nbsp;</p>

<a href="media/7669627d.IMG_20220330_170231.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170231.jpg"><img width="798" height="600" src="media/7669627d.IMG_20220330_170231.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170231.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170231.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170231-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170231-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170231-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170231-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>
<a href="media/d1ae1ebb.IMG_20220330_170217.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170217.jpg"><img width="800" height="600" src="media/d1ae1ebb.IMG_20220330_170217.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170217.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170217.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170217-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170217-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170217-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170217-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/f5d136db.IMG_20220330_170205.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170205.jpg"><img width="798" height="600" src="media/f5d136db.IMG_20220330_170205.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170205.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170205.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170205-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170205-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170205-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_170205-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>

<p>Nous pouvons maintenant passer au collecteur de poussière.</p>
<p>Au niveau couleur nous ne sommes pas dépaysés, c’est toujours blanc avec quelques éléments noirs comme l’afficheur LED en façade et l’emplacement de recharge de l’aspirateur. Dans ce renfoncement, il y a une lentille infrarouge, un contact de charge et l’orifice d’admission de la poussière. L'accès au sac se fait en soulevant le couvercle sur le dessus. Nous retrouvons des instructions sur l'utilisation du sac. <strong>Le sac a une contenance de 3L</strong>. Sur le côté droit se trouve la brosse de nettoyage soigneusement rangée dans son emplacement. Les derniers éléments sont situés à l’arrière avec une sortie d’air, un couvercle transparent du conduit à poussière et un port de charge.</p>

<a href='https://www.it-connect.fr/test-du-robot-aspirateur-roidmi-eve-plus/img_20220330_165718/'><img width="798" height="600" src="media/bc64caf1.IMG_20220330_165718.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165718.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165718.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165718-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165718-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165718-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165718-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>
<a href='https://www.it-connect.fr/test-du-robot-aspirateur-roidmi-eve-plus/img_20220330_165728/'><img width="798" height="600" src="media/30305a5c.IMG_20220330_165728.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165728.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165728.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165728-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165728-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165728-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165728-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>
<a href='https://www.it-connect.fr/test-du-robot-aspirateur-roidmi-eve-plus/img_20220330_165734/'><img width="798" height="600" src="media/326bff44.IMG_20220330_165734.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165734.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165734.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165734-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165734-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165734-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165734-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>
<a href='https://www.it-connect.fr/test-du-robot-aspirateur-roidmi-eve-plus/img_20220330_165744/'><img width="800" height="600" src="media/077e29d7.IMG_20220330_165744.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165744.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165744.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165744-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165744-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165744-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165744-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href='https://www.it-connect.fr/test-du-robot-aspirateur-roidmi-eve-plus/img_20220330_165759/'><img width="798" height="600" src="media/9865b470.IMG_20220330_165759.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165759.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165759.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165759-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165759-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165759-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165759-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>
<a href='https://www.it-connect.fr/test-du-robot-aspirateur-roidmi-eve-plus/img_20220330_165820/'><img width="798" height="600" src="media/e6055836.IMG_20220330_165820.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165820.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165820.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165820-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165820-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165820-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165820-50x38.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></a>
<a href='https://www.it-connect.fr/test-du-robot-aspirateur-roidmi-eve-plus/img_20220330_165829/'><img width="800" height="600" src="media/5d28779c.IMG_20220330_165829.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165829.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165829.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165829-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165829-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165829-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165829-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href='https://www.it-connect.fr/test-du-robot-aspirateur-roidmi-eve-plus/img_20220330_165844/'><img width="800" height="600" src="media/c6b7aa09.IMG_20220330_165844.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165844.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165844.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165844-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165844-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165844-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220330_165844-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Nous en avons fini avec ce tour du produit, passons maintenant à l’installation.</p>
<h2>III. Installation, Efficacité, Autonomie</h2>
<h3>A. Installation</h3>
<p>Je vais aller vite sur l’installation, car il n’y a rien de particulier par rapport à ce qui existe sur le marché.</p>
<p>La première étape à passer pour utiliser votre Roidmi est de télécharger et installer l’application Roidmi ou Xiaomi Home. Pour ma part, j’ai utilisé l’application de Xiaomi, car j’ai déjà un équipement de la marque.</p>
<p>Par la suite, vous devrez trouver votre appareil dans la liste proposée et configurer votre réseau wifi. Il ne vous reste plus qu’à suivre le setup d’installation qui vous propose de télécharger et installer la dernière mise à jour du firmware.</p>
<p>Voici quelques captures d’écran qui résument cette installation :</p>

<a href="media/13c2006e.IMG_20220403_125555.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_125555.jpg"><img width="311" height="600" src="media/13c2006e.IMG_20220403_125555.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_125555.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_125555.jpg 311w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_125555-78x150.jpg 78w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_125555-26x50.jpg 26w" sizes="(max-width: 311px) 100vw, 311px" /></a>
<a href="media/13960106.IMG_20220403_125937.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_125937.jpg"><img width="318" height="600" src="media/13960106.IMG_20220403_125937.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_125937.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_125937.jpg 318w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_125937-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_125937-27x50.jpg 27w" sizes="(max-width: 318px) 100vw, 318px" /></a>
<a href="media/40e8fee9.IMG_20220403_130006.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130006.jpg"><img width="320" height="600" src="media/40e8fee9.IMG_20220403_130006.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130006.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130006.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130006-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130006-27x50.jpg 27w" sizes="(max-width: 320px) 100vw, 320px" /></a>
<a href="media/7e96d1d0.IMG_20220403_130045.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130045.jpg"><img width="319" height="600" src="media/7e96d1d0.IMG_20220403_130045.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130045.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130045.jpg 319w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130045-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130045-27x50.jpg 27w" sizes="(max-width: 319px) 100vw, 319px" /></a>
<a href="media/4db862d1.IMG_20220403_130117.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130117.jpg"><img width="317" height="600" src="media/4db862d1.IMG_20220403_130117.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130117.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130117.jpg 317w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130117-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130117-26x50.jpg 26w" sizes="(max-width: 317px) 100vw, 317px" /></a>
<a href="media/612df4cb.IMG_20220403_130129.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130129.jpg"><img width="318" height="600" src="media/612df4cb.IMG_20220403_130129.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130129.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130129.jpg 318w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130129-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130129-27x50.jpg 27w" sizes="(max-width: 318px) 100vw, 318px" /></a>
<a href="media/d80b27d2.IMG_20220403_130141.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130141.jpg"><img width="316" height="600" src="media/d80b27d2.IMG_20220403_130141.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130141.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130141.jpg 316w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130141-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130141-26x50.jpg 26w" sizes="(max-width: 316px) 100vw, 316px" /></a>
<a href="media/1fef6bcb.IMG_20220403_130158.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130158.jpg"><img width="311" height="600" src="media/1fef6bcb.IMG_20220403_130158.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130158.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130158.jpg 311w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130158-78x150.jpg 78w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130158-26x50.jpg 26w" sizes="(max-width: 311px) 100vw, 311px" /></a>
<a href="media/4d15d151.IMG_20220403_133238.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133238.jpg"><img width="319" height="600" src="media/4d15d151.IMG_20220403_133238.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133238.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133238.jpg 319w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133238-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133238-27x50.jpg 27w" sizes="(max-width: 319px) 100vw, 319px" /></a>
<a href="media/95a5a692.IMG_20220403_130212.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130212.jpg"><img width="316" height="600" src="media/95a5a692.IMG_20220403_130212.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130212.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130212.jpg 316w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130212-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_130212-26x50.jpg 26w" sizes="(max-width: 316px) 100vw, 316px" /></a>

<p>Nous pouvons maintenant passer à l’efficacité du nettoyage.</p>
<h3>B. Efficacité</h3>
<p><strong>Est-ce que robot Roidmi est efficace ? C’est ce que nous allons voir dans cette partie.</strong></p>
<p>Comme précisé dans l’introduction, l’aspiration et la serpillière se font en un seul passage. Depuis l’application vous avez la possibilité de configurer la puissance d’aspiration sur 4 niveaux, mais également le débit d’eau sur 3 niveaux.</p>
<p><img class="size-full wp-image-52431 aligncenter" src="media/646ad649.IMG_20220403_133344.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133344.jpg" alt="" width="316" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133344.jpg 316w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133344-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133344-26x50.jpg 26w" sizes="(max-width: 316px) 100vw, 316px" /></p>
<p>Lors de son premier passage, une carte de votre logement sera réalisée grâce aux différents capteurs intégrés. Un seul passage est nécessaire pour tout cartographier. Le rendu final est fidèle à la réalité. La navigation du robot est par la suite fiable, il ne va pas heurter vos meubles, mais simplement les effleurer en passant au plus près, ce qui permet un nettoyage optimal de toutes les zones.</p>
<p>Par défaut le mode de nettoyage se fait en zigzag, l’aspirateur commence par faire le contour de la pièce, puis il effectue des zigzags dans toute la pièce pour passer sur l’intégralité de votre surface.</p>
<p>Ce n’est pas le seul mode disponible, il y en a deux supplémentaires, le premier est "<strong>Temps de nettoyage X2</strong>", comme son nom l’indique il y aura deux passes de nettoyage sur chaque zone, et "<strong>Nettoyage du chemin en Y</strong>" est un mode de nettoyage plus long, mais qui nettoie plus en profondeur.</p>
<blockquote><p>Le mode d’aspiration peut s’adapter automatiquement si le robot passe un tapis. C’est le "<strong>mode de pressurisation du tapis</strong>".</p></blockquote>
<p>Une fois le nettoyage terminé, notre Roidmi retourne à sa station pour procéder à la vidange du bac à poussière. La vidange est configurable : vous pouvez le faire à chaque nettoyage, ou tous les 2 ou 3 fois. Vous pouvez également ne jamais ramasser la poussière. Le ramassage fonctionne très bien, il dure une dizaine de secondes, un décompte s’affiche sur l’écran LED de la station. <strong>Seul inconvénient, le processus est très bruyant !</strong> La saleté récupérée dans le sac est ensuite stérilisée et désodorisée pour éviter les mauvaises odeurs même après 60 jours. Le système est plutôt efficace, car je n’ai pas constaté de mauvaises odeurs. Un voyant sur la station vous avertit lorsque le sac est plein.</p>
<blockquote><p>Vous pouvez lancer une récupération manuellement en appuyant quelques secondes sur le bouton de la station.</p></blockquote>
<p><img class="size-full wp-image-52570 aligncenter" src="media/72caa015.Dust.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/Dust.jpg" alt="" width="525" height="442" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/Dust.jpg 525w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/Dust-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/Dust-50x42.jpg 50w" sizes="(max-width: 525px) 100vw, 525px" /></p>
<p>Dans l’ensemble notre robot Eve Plus est efficace et ramasse toutes les saletés dans la maison ! Le temps de nettoyage en mode normal est plutôt rapide,<strong> il faut environ 1h pour 54m2</strong>, le temps augmente considérablement pour un nettoyage en mode Y (100 min environ). Ma dernière remarque sur l’efficacité va concerner le mode serpillière que je n’ai pas encore abordé. Comme pour la plupart des robots aspirateurs, cela donne une légère finition, mais ne donne pas un rendu exceptionnel.</p>
<p>Nous pouvons à présent passer à la partie sur l’autonomie <img src="media/b195c8fa.1f60a.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f60a.png" alt="😊" class="wp-smiley" style="height: 1em; max-height: 1em;" />.</p>
<h3>C. Autonomie</h3>
<p>Notre Roidmi embarque une batterie Lithium 5200 mAh, qui lui confère en théorie une autonomie de 250 minutes. Cette annonce est respectée, mais seulement en mode normal (zig-zag) avec un niveau d’aspiration standard. C'est tout de même une très bonne autonomie. Sachez que si la batterie arrive a un niveau trop faible pendant un nettoyage, le robot retourne automatiquement à sa station de recharge. Il reprend le nettoyage là où il s'était arrêté une fois rechargé. Le temps de recharge est également de 250min pour une recharge complète.</p>
<p>Passons maintenant à l’application.</p>
<h2>IV. Application</h2>
<p>L’aspirateur est manageable à travers deux applications Xiaomi Home et Roidmi. J’ai utilisé l’application de Xiaomi afin de pouvoir gérer tous mes appareils depuis une même application.</p>
<p>Sur l’application Home nous pouvons personnaliser certains paramètres du robot, mais aussi de la station de dépoussiérage. Des images seront plus parlantes que du texte <img src="media/b195c8fa.1f60a.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f60a.png" alt="😊" class="wp-smiley" style="height: 1em; max-height: 1em;" />.</p>

<a href="media/460aba30.IMG_20220403_133439.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133439.jpg"><img width="320" height="600" src="media/460aba30.IMG_20220403_133439.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133439.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133439.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133439-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133439-27x50.jpg 27w" sizes="(max-width: 320px) 100vw, 320px" /></a>
<a href="media/04267aa4.IMG_20220403_133513.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133513.jpg"><img width="318" height="600" src="media/04267aa4.IMG_20220403_133513.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133513.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133513.jpg 318w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133513-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133513-27x50.jpg 27w" sizes="(max-width: 318px) 100vw, 318px" /></a>

<p>Dans les classiques, nous retrouvons l’historique de nettoyage, le niveau des consommables et la configuration de la voix et du volume, à noter que le français est disponible.</p>
<p>Une télécommande "<strong>Mode de contrôle à distance</strong>" est accessible et faire un nettoyage manuel.</p>
<p><img class="size-full wp-image-52435 aligncenter" src="media/b91cce43.IMG_20220403_133708.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133708.jpg" alt="" width="315" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133708.jpg 315w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133708-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133708-26x50.jpg 26w" sizes="(max-width: 315px) 100vw, 315px" /></p>
<p>Je fais un aparté sur les traductions de l’application qui sont très limites. Comme vous avez pu le voir pour consulter le niveau des consommables, nous avons "<strong>Enregistrement des consommables</strong>" et pour le mode ne pas déranger c’est "<strong>Ne pas déranger le mode</strong>". D’autres traductions un peu étranges sont dissimulées un peu partout <img src="media/88ad94f3.1f643.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f643.png" alt="🙃" class="wp-smiley" style="height: 1em; max-height: 1em;" />.</p>
<p>Fermons cette parenthèse et continuons notre tour des options dans l’application.</p>
<p>Sur la cartographie la personnalisation est complète. Nous avons la possibilité de nommer chaque zone, de les délimiter comme bon nous semble, nous pouvons également placer des murs virtuels pour bloquer le passage de l’aspirateur. Nous pouvons également modifier l’ordre de passage des pièces, si vous voulez nettoyer certaines pièces en priorité.</p>

<a href="media/7fb0e469.IMG_20220403_133600.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133600.jpg"><img width="318" height="600" src="media/7fb0e469.IMG_20220403_133600.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133600.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133600.jpg 318w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133600-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133600-27x50.jpg 27w" sizes="(max-width: 318px) 100vw, 318px" /></a>
<a href="media/68ecb7ee.IMG_20220403_133402.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133402.jpg"><img width="314" height="600" src="media/68ecb7ee.IMG_20220403_133402.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133402.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133402.jpg 314w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133402-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220403_133402-26x50.jpg 26w" sizes="(max-width: 314px) 100vw, 314px" /></a>
<a href="media/ba4eeb64.IMG_20220405_104758.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_104758.jpg"><img width="311" height="600" src="media/ba4eeb64.IMG_20220405_104758.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_104758.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_104758.jpg 311w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_104758-78x150.jpg 78w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_104758-26x50.jpg 26w" sizes="(max-width: 311px) 100vw, 311px" /></a>
<a href="media/6bde363a.IMG_20220405_104837.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_104837.jpg"><img width="316" height="600" src="media/6bde363a.IMG_20220405_104837.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_104837.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_104837.jpg 316w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_104837-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_104837-26x50.jpg 26w" sizes="(max-width: 316px) 100vw, 316px" /></a>
<a href="media/1d1d9fb1.IMG_20220405_105012.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_105012.jpg"><img width="316" height="600" src="media/1d1d9fb1.IMG_20220405_105012.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_105012.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_105012.jpg 316w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_105012-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220405_105012-26x50.jpg 26w" sizes="(max-width: 316px) 100vw, 316px" /></a>
<a href="media/06deccc2.IMG_20220408_154625.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220408_154625.jpg"><img width="314" height="600" src="media/06deccc2.IMG_20220408_154625.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220408_154625.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220408_154625.jpg 314w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220408_154625-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/IMG_20220408_154625-26x50.jpg 26w" sizes="(max-width: 314px) 100vw, 314px" /></a>

<p>Ma présentation des fonctionnalités offertes par l’application Xiaomi Home est maintenant terminée, nous pouvons passer à la conclusion.</p>
<h2>V. Conclusion</h2>
<p><strong>Le Roidmi Eve plus est un robot qui fait très bien l’affaire.</strong> Son autonomie et son efficacité au nettoyage sont tout à fait correctes au vu de sa gamme. Il est accompagné avec de nombreux accessoires, ceux-ci sont d’ailleurs disponibles sur <a href="https://s.click.aliexpress.com/e/_ADsKxd" target="_blank" rel="nofollow noopener">le site AliExpress</a>. Malheureusement, sa hauteur l’empêche de passer sous certains meubles (mais c'est un défaut récurrent sur les modèles avec un capteur laser), et la récupération de la poussière est plutôt bruyante. Mis à part ça, l’application est très complète malgré quelques traductions bancales. Si vous souhaitez consulter le site du constructeur pour obtenir des informations supplémentaires, vous pouvez cliquer sur <a href="https://www.roidmi.com/en/p-eveplus.html">ce lien</a>.</p>
<p><strong>Actuellement, le robot Roidmi Eve Plus est commercialisé au prix de 402 euros au lieu de 436 euros, sur Cdiscount : <a href="https://bit.ly/3rfrHbG" target="_blank" rel="nofollow noopener">voir l'offre</a>.</strong></p>The post <a href="https://www.it-connect.fr/test-du-robot-aspirateur-roidmi-eve-plus/">Test du robot aspirateur Roidmi Eve Plus</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52690
title: Synology : les systèmes DSM et SRM affectés par une faille dans Netatalk
uri: Synology-les-systèmes-DSM-et-SRM-affectés-par-une-faille-dans-Neta
url: https://www.it-connect.fr/synology-les-systemes-dsm-et-srm-affectes-par-une-faille-dans-netatalk/
content:
<p><strong>Synology a publié un nouveau bulletin de sécurité au sujet de vulnérabilités critiques qui affectent Netatalk, aussi bien sur les NAS que les routeurs de la marque puisque les systèmes DSM et SRM sont concernés. Faisons le point.</strong></p>
<p>Dans son <a href="https://www.synology.com/fr-fr/security/advisory/Synology_SA_22_06" target="_blank" rel="nofollow noopener">bulletin de sécurité</a>, Synology précise : "<em>De multiples vulnérabilités permettent à des attaquants distants d'obtenir des informations sensibles et éventuellement d'exécuter du code arbitraire grâce à une version vulnérable de Synology DiskStation Manager (DSM) et Synology Router Manager (SRM).</em>".</p>
<h2>DSM et SRM : Quelles sont les versions affectées ?</h2>
<p>Pour être plus précis quant aux versions affectées et pour faire simple, <strong>il n'y a que la toute dernière version de DSM, à savoir DSM 7.1-42661-1 qui permet d'être protégé</strong>. Pour les autres versions de DSM et SRM, il faut patienter en attendant qu'un correctif soit disponible.</p>
<p>En termes de timing, <strong>Synology publie généralement les correctifs sous 90 jours une fois que le bulletin de sécurité est mis en ligne</strong>. Actuellement, les développeurs de Netatalk ont déjà mis en ligne des correctifs de sécurité donc cela pourrait être assez rapide, en fonction de la réactivité de Synology.</p>
<p>Récemment, QNAP a également publié <a href="https://www.qnap.com/en/security-advisory/qsa-22-12" target="_blank" rel="nofollow noopener">un bulletin de sécurité</a> pour ces mêmes vulnérabilités dans Netatalk, en demandant aux utilisateurs de <strong>désactiver le protocole AFP de leur NAS</strong>, en attendant que ce soit patché (<em>ce qui est facile si l'on n'utilise pas ce service</em>). On peut imaginer, et c'est légitime, que la même recommandation s'applique aux NAS Synology.</p>
<p>L'occasion pour moi de rappeler que pour bien sécuriser un NAS, c'est important de désactiver les services que vous n'utilisez pas ! D'ailleurs, j'ai évoqué ce sujet au sein de <a href="https://www.it-connect.fr/cours/comment-securiser-son-nas-synology-en-entreprise-ou-a-la-maison/" target="_blank" rel="noopener">mon cours et de ma vidéo sur la sécurisation d'un NAS Synology</a>.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/b37lkIlowNA" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<h2>Quelques précisions sur Netatalk et AFP</h2>
<p>Sur les NAS, le service de fichiers AFP est généralement pris en charge, afin de permettre le partage de fichiers avec les systèmes Apple, car l'AFP pour <em>Apple Filing Protocol</em> est le partage de fichiers pris en charge nativement par Mac.</p>
<p>Afin d'<strong>implémenter ce service sur un système tiers</strong>, en l'occurrence ici sur des NAS qui utilisent un système basé sur Linux, il faut s'appuyer sur <strong>Netatalk qui est une implémentation open source du protocole AFP</strong>. C'est un peu comme le paquet Samba qui permet de mettre en place un partage de fichiers SMB sous Linux, et sur lequel s'appuient les NAS également.</p>
<p>Concernant les vulnérabilités dont on parle ici,<strong> l'équipe de développement de Netatalk les a corrigées à l'occasion de la sortie de la version 3.1.1, publiée le 22 mars.</strong> Cela correspond à un délai de<strong> trois mois après la compétition de hacking Pwn2Own 2021</strong>, où elles ont été divulguées et exploitées pour la première fois. D'ailleurs, lors de cette compétition, ils ont fait une démonstration sur un NAS Western Digital équipé du système My Cloud OS, où ils ont pu exécuter du code arbitraire sur l'appareil sans être authentifiés.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/synology-warns-of-critical-netatalk-bugs-in-multiple-products/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/synology-les-systemes-dsm-et-srm-affectes-par-une-faille-dans-netatalk/">Synology : les systèmes DSM et SRM affectés par une faille dans Netatalk</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52687
title: Microsoft Edge va intégrer un VPN via la fonction Edge Secure Network
uri: Microsoft-Edge-va-intégrer-un-VPN-via-la-fonction-Edge-Secure-Network
url: https://www.it-connect.fr/microsoft-edge-va-integrer-un-vpn-via-la-fonction-edge-secure-network/
content:
<p><strong>Microsoft travaille sur une nouvelle fonctionnalité nommée "Edge Secure Network" pour son navigateur Microsoft Edge. Bien qu'elle s'apparente à un VPN qui serait directement intégré au navigateur, la réalité est un peu différente.</strong></p>
<p>La fonctionnalité "Edge Secure Network" est en cours de développement et elle est actuellement accessible pour certains d'utilisateurs d'Edge Canary. Elle s'appuie sur les services de Cloudflare pour sécuriser votre connexion, et de fait, il ne s'agit pas d'un service VPN à part entière, comme on peut en trouver au sein de certains navigateurs comme Opera.</p>
<p>Au sein de <a href="https://support.microsoft.com/en-au/topic/use-the-microsoft-edge-secure-network-to-protect-your-browsing-885472e2-7847-4d89-befb-c80d3dda6318" target="_blank" rel="nofollow noopener">sa documentation</a>, Microsoft met en avant trois avantages à l'utilisation d'Edge Secure Network :</p>
<p><strong>- La connexion est sécurisée :</strong> lorsque vous utilisez le réseau sécurisé de Microsoft Edge, vos données sont acheminées depuis Edge via un tunnel chiffré pour créer une connexion sécurisée, même lorsque vous utilisez une URL non sécurisée qui commence par HTTP.</p>
<p><strong>- Lutter contre le tracking sur Internet </strong>et la collecte de données.</p>
<p><strong>- Garder votre localisation privée</strong> : l'adresse IP visible par les clients n'est pas celle de votre connexion, mais celle d'un serveur de chez Cloudflare, grâce à une adresse IP virtuelle qui permet d'être relocalisée. Dans la pratique, l'utilisateur ne peut pas choisir où il souhaite être localisé, c'est automatique et c'est un serveur Cloudflare proche de sa véritable localisation qui est utilisée d'après les premiers tests.</p>
<p>C'est également précisé qu'<strong>Edge Secure Network est une fonctionnalité gratuite, dans la limite de 1 Go de trafic par mois.</strong> Autrement dit, il sera surement nécessaire de payer pour l'utiliser pleinement et en illimité.</p>
<p>Puisque le service s'appuie sur Cloudflare, le DNS 1.1.1.1 est bien entendu utilisé pour la résolution DNS. Néanmoins, comme on ne peut pas choisir sa localisation, cela ne permet pas de contourner les restrictions géographiques.</p>
<p>Actuellement, le "VPN" qui est sur le point d'être intégré à Microsoft Edge n'est pas suffisamment complet pour être un véritable équivalent à celui d'Opera, par exemple. Il faut garder à l'esprit que c'est une première version et que cela pourrait évoluer dans les prochaines semaines : à suivre !</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/hands-on-with-microsoft-edges-new-built-in-vpn-feature/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-edge-va-integrer-un-vpn-via-la-fonction-edge-secure-network/">Microsoft Edge va intégrer un VPN via la fonction Edge Secure Network</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=1744
title: Comment afficher un message avant l’ouverture de session Windows par GPO ?
uri: Comment-afficher-un-message-avant-l-ouverture-de-session-Windows-par
url: https://www.it-connect.fr/gpo-afficher-un-message-avant-la-connexion/
content:
<h2>I. Présentation</h2>
<p>Vous souhaitez<strong> afficher un message d'avertissement sur les postes de votre domaine</strong> pour rappeler quelques règles de bonne conduite sur l'utilisation des postes informatiques ou pour avertir les utilisateurs d'un changement ? Vous pouvez utiliser<strong> les stratégies de groupe (GPO)</strong> de Windows pour paramétrer cela, c'est d'ailleurs ce que nous allons voir, tout en sachant que cette configuration fonctionne sur les différentes versions de Windows : <strong>Windows 7, Windows 10 ou encore Windows 11</strong> (mais aussi les versions "Server").</p>
<p>Ce message s'affichera avant que l'utilisateur ouvre sa session. Si l'on prend l'exemple de Windows 10 ou Windows 11,<strong> le message apparaît lorsque l'on fait disparaître l'écran de verrouillage afin d'atteindre la mire d'ouverture de session.</strong></p>
<h2>II. Configuration de la GPO</h2>
<p>La mise en place de ce message d’avertissement avant la connexion de l’utilisateur implique la modification de deux paramètres, l'un pour définir le titre de message, et l'autre pour définir le contenu du message. Pour cela, créez une nouvelle GPO qui doit s'appliquer sur des objets "ordinateurs". Pour ma part, ce sera la GPO "Message ouverture de session" et elle sera liée à l'OU "PC" de mon annuaire Active Directory.</p>
<p>Ensuite, parcourez les paramètres de cette façon : « <strong>Configuration ordinateur</strong> », « <strong>Paramètres Windows</strong> », « <strong>Paramètres de sécurité</strong> », «<strong> Stratégies locales</strong> » et « <strong>Options de sécurité</strong> ». A cet emplacement, il y a deux paramètres intéressants par rapport à notre objectif du jour :</p>
<ul>
<li><strong>Ouverture de session interactive : titre du message pour les utilisateurs essayant de se connecter.</strong></li>
<li><strong>Ouverture de session interactive : contenu du message pour les utilisateurs essayant de se connecter.</strong></li>
</ul>
<p><img class="aligncenter size-large wp-image-52702" src="media/b5ac2c03.-gpo-afficher-message-avant-connexion-utilisateur-01-800x299.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-01-800x299.png" alt="" width="800" height="299" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-01-800x299.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-01-550x205.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-01-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-01-768x287.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-01-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-01.png 935w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Commençons par le paramètre permettant de configurer le titre, qu'il suffit d'éditer, d'activer en cochant l'option "<strong>Définir ce paramètre de stratégie</strong>" et de renseigner en indiquant le titre dans la zone de saisie. Par exemple, pour le titre "Avertissement" :</p>
<p><img class="aligncenter wp-image-52701 size-full" src="media/dfca96c9.tuto-gpo-afficher-message-avant-connexion-utilisateur-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-02.png" alt="Ouverture de session interactive : titre du message pour les utilisateurs essayant de se connecter." width="414" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-02.png 414w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-02-123x150.png 123w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-02-41x50.png 41w" sizes="(max-width: 414px) 100vw, 414px" /></p>
<p>Sur exactement le même principe, le second paramètre va permettre de définir le contenu du message. Pour ma part, je vais indiquer le message suivant : "<em>Merci d'utiliser cet ordinateur en respectant la charte informatique de l'entreprise.</em>".</p>
<p><img class="aligncenter wp-image-52700 size-full" src="media/5cabc834.tuto-gpo-afficher-message-avant-connexion-utilisateur-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-03.png" alt="Ouverture de session interactive : contenu du message pour les utilisateurs essayant de se connecter." width="413" height="504" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-03.png 413w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-03-123x150.png 123w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-03-41x50.png 41w" sizes="(max-width: 413px) 100vw, 413px" /></p>
<p><strong>La GPO est prête ! Vous voyez, c'était simple !</strong></p>
<p>Désormais, il ne reste plus qu'à faire un "<em>gpupdate /force</em>" sur une machine ciblée par la GPO et à redémarrer. Au moment de faire disparaître l'écran de verrouillage, comme sur l'image ci-dessous, notre message va apparaître.</p>
<p><img class="aligncenter size-full wp-image-52697" src="media/4fe39f03.tuto-gpo-afficher-message-avant-connexion-utilisateur-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-05.jpg" alt="" width="739" height="539" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-05.jpg 739w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-05-550x401.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-05-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-05-50x36.jpg 50w" sizes="(max-width: 739px) 100vw, 739px" /></p>
<p>Ainsi, sur ma machine Windows 11, j'obtiens le rendu suivant :</p>
<p><img class="aligncenter size-full wp-image-52699" src="media/2d44c33a.tuto-gpo-afficher-message-avant-connexion-utilisateur-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-04.png" alt="Message avant l'ouverture de session Windows 11" width="646" height="241" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-04.png 646w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-04-550x205.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-04-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-04-50x19.png 50w" sizes="(max-width: 646px) 100vw, 646px" /></p>
<p>Tandis que sur Windows 10, on obtient ceci :</p>
<p><img class="aligncenter wp-image-52698 size-full" src="media/f006f143.tuto-gpo-afficher-message-avant-connexion-utilisateur-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-06.png" alt="Message avant l'ouverture de session Windows 10" width="742" height="199" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-06.png 742w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-06-550x148.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-06-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/04/tuto-gpo-afficher-message-avant-connexion-utilisateur-06-50x13.png 50w" sizes="(max-width: 742px) 100vw, 742px" /></p>
<p><strong>Voilà, le tour est joué ! Je vous rappelle que mon <a href="https://www.it-connect.fr/cours/debuter-avec-les-strategies-de-groupe-sous-windows-server/" target="_blank" rel="noopener">cours sur les bases des stratégies de groupe</a> est toujours en ligne !</strong></p>The post <a href="https://www.it-connect.fr/gpo-afficher-un-message-avant-la-connexion/">Comment afficher un message avant l’ouverture de session Windows par GPO ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52806
title: Voici de nouveaux paramètres de GPO Windows 11 pour le menu Démarrer !
uri: Voici-de-nouveaux-paramètres-de-GPO-Windows-11-pour-le-menu-Démarrer
url: https://www.it-connect.fr/voici-de-nouveaux-parametres-de-gpo-windows-11-pour-le-menu-demarrer/
content:
<p><strong>Du nouveau pour les administrateurs système ! Microsoft a mis en ligne une nouvelle version de Windows 11 dans les canaux Dev et Beta, et elle intègre de nouveaux paramètres de stratégies de groupe qui permettent de personnaliser le menu Démarrer, la barre des tâches et la barre d'état du système.</strong></p>
<p>Ces nouveaux paramètres sont disponibles sur Microsoft Endpoint Manager, mais également en local par l'intermédiaire des modèles d'administration de Windows 11, ce qui permet une configuration sur un Active Directory avec les GPO classiques. Ces paramètres sont disponibles dans : <strong>Configuration utilisateurs &gt; Modèles d'administration &gt; Menu démarrer et barre des tâches</strong>. D'après le site de Microsoft, il y aurait les nouveaux paramètres suivants (j'essaie de vous mettre les noms en français rapidement) :</p>
<ul>
<li>Disable Quick Settings flyout</li>
<li>Disable Notification Center and calendar flyouts</li>
<li>Disable all taskbar settings</li>
<li>Disable search (across Start &amp; taskbar)</li>
<li>Hide Task View from taskbar</li>
<li>Block customization of ‘Pinned’ in Start</li>
<li>Hide ‘Recommended’ in Start</li>
<li>Disable Start context menus</li>
<li>Hide ‘All apps’ in Start</li>
</ul>
<p>Grâce à ces paramètres supplémentaires, les administrateurs système vont avoir un peu plus de possibilités pour personnaliser les machines Windows 11, notamment pour épurer le menu Démarrer. Néanmoins, je ne pense pas que Windows 11 soit très répandu en entreprise pour le moment : Windows 10 est bien en place ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Au sein de <strong>Windows 11 Insiders Preview Build 22610</strong>, Microsoft a également apporté d'autres changements, notamment le widget "Family Safety" qui permet aux différents membres d'une même famille de se géolocaliser. Par exemple, les parents peuvent géolocaliser leurs enfants et voir la position facilement. Cela permet aussi de voir le temps passé par vos enfants sur les différentes applications.</p>
<p>Comme prévu, c'est également dans cette version de Windows 11 Famille que <a href="https://www.it-connect.fr/windows-11-famille-le-smbv1-va-etre-desactive-par-defaut/" target="_blank" rel="noopener">Microsoft a désactivé le SMBv1 par défaut</a>. Une bonne nouvelle d'un point de vue de la sécurité afin de durcir la configuration par défaut de Windows 11 ! Toutes les informations sur cette nouvelle build sont disponibles sur <a href="https://blogs.windows.com/windows-insider/2022/04/29/announcing-windows-11-insider-preview-build-22610/" target="_blank" rel="nofollow noopener">le site de Microsoft</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-gets-new-group-policies-to-tweak-the-start-menu/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/voici-de-nouveaux-parametres-de-gpo-windows-11-pour-le-menu-demarrer/">Voici de nouveaux paramètres de GPO Windows 11 pour le menu Démarrer !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51782
title: Comment mettre en place une passerelle RDP sous Windows Server 2022 ?
uri: Comment-mettre-en-place-une-passerelle-RDP-sous-Windows-Server-2022
url: https://www.it-connect.fr/comment-mettre-en-place-une-passerelle-rdp-sous-windows-server-2022/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment mettre en place une passerelle RDP, appelée Remote Desktop Gateway, sur Windows Server 2022.</strong></p>
<p>Remote Desktop Gateway est un rôle de Windows Server qui fournit une connexion sécurisée aux serveurs Windows de votre infrastructure, par l'intermédiaire du protocole RDP, auquel s'ajoute la connexion à la passerelle sécurisée par le protocole TLS. La particularité d'une passerelle RDP, c'est que le trafic réseau transite non pas par le port 3389 par défaut, mais utilise une surcouche TLS, afin que l'intégralité des flux soit encapsulée par cette surcouche protocolaire. On peut nommer ça de cette manière aussi de cette façon : "RDP over HTTPS". Autrement dit, <strong>les flux entre le poste client et la passerelle RDP sont chiffrés.</strong></p>
<p>Généralement, on met en place <strong>une passerelle RDP afin d'accéder, depuis l'extérieur (et donc depuis Internet), à un ou plusieurs serveurs situés sur son infrastructure interne.</strong> Plutôt que d'exposer un serveur en RDP directement,  on le rend accessible via cette passerelle qui s'appuie sur une connexion HTTPS, comme je le mentionnais précédemment.</p>
<p>Néanmoins, même si cela peut s'avérer utile, <strong>il faut garder à l'esprit qu'il y a un toujours un risque à exposer un service publiquement.</strong> Autrement dit, gardez en tête qu'un minimum de services de votre réseau d'entreprise doit être accessible depuis Internet. La passerelle RDG peut-être publiée sur Internet par l'intermédiaire d'un reverse proxy ou d'une DMZ publique.</p>
<p>Si l'on met en place une passerelle RDP sur un réseau local (réseau privé), on peut en quelque sorte obfusquer le service RDP, en n'exposant pas directement ce service (cf. la capture d'écran du scan Nmap en fin d'article).</p>
<h2>II. Environnement</h2>
<p>Avant de passer à la pratique, voici une présentation de l'environnement que je vais utiliser dans le cadre de cette démo.</p>
<ul>
<li>Une machine sous Windows Server 2022 qui va devenir ma passerelle RDG, dans mon cas cette machine est un contrôleur de domaine, mais <strong>cela peut très bien être un autre serveur faisant partie du domaine</strong>.
<ul>
<li>Rôles installés avant de procéder à l'installation de la RDG : <strong>ADDS/DNS</strong>)</li>
<li>DNS : dc.lgds.local - IP : 192.168.130.100/24</li>
</ul>
</li>
<li>Une machine Windows 10 21H2 et aussi avec Windows 11. Dans le cadre du tutoriel : nom de mon domaine est <strong>LGDS.LOCAL. </strong>Dans mon cas, les machines seront intégrées dans le domaine mais ce n'est pas une obligation car on autorisera des utilisateurs.</li>
</ul>
<p>Le serveur Windows Server 2022 va héberger le rôle de <strong>Remote Desktop Gateway</strong>, mais également un serveur IIS nécessaire au bon fonctionnement de ce rôle.</p>
<p>Dans le cadre de ce tutoriel, je vais <strong>utiliser un certificat auto-signé pour la connexion à ma passerelle "Bureau à distance" (RDG)</strong>. Néanmoins, il est tout à fait possible d'utiliser un certificat généré à partir d'une autorité de certification d'entreprise, telle que ADCS. Il est également possible d'acheter un certificat SSL sur Internet si vous envisagez d'utiliser un nom de domaine public (par exemple : domaine.fr).</p>
<ul>
<li><a href="https://www.it-connect.fr/adcs-creer-une-autorite-de-certification-racine-sous-windows-server/" target="_blank" rel="noopener">Comment mettre en place une autorité de certification Active Directory ?</a></li>
</ul>
<h2>III. Installation du rôle</h2>
<p>Même si vous pouvez automatiser l'installation du rôle avec PowerShell, je vous propose de suivre l'installation du rôle pas à pas à partir de l'interface graphique. En effet, je trouve que cela est plus pédagogique que de "balancer du code" dans une console, sans chercher à comprendre ce qu'il fait réellement. C'est parti !</p>
<p>Depuis, le <strong>Server Manager</strong>, ouvrez l'assistant d'ajout de rôles et fonctionnalités. Passez les différentes étapes, jusqu'au le choix des rôles, afin d'<strong>ajouter le rôle "Remote Desktop Services"</strong>.</p>
<p><img class="aligncenter wp-image-51793 size-full" src="media/fb61adf5.add-rdp-role.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-rdp-role.png" alt="" width="779" height="553" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-rdp-role.png 779w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-rdp-role-550x390.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-rdp-role-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-rdp-role-768x545.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-rdp-role-50x35.png 50w" sizes="(max-width: 779px) 100vw, 779px" /></p>
<p>À l'étape suivante, sélectionnez le service "<strong>Remote Desktop Gateway</strong>" que nous souhaitons installer aujourd'hui.</p>
<p><img class="aligncenter wp-image-51794 size-full" src="media/e65bb223.add-rdg-sub-role.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-rdg-sub-role.png" alt="" width="777" height="555" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-rdg-sub-role.png 777w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-rdg-sub-role-550x393.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-rdg-sub-role-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-rdg-sub-role-768x549.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-rdg-sub-role-50x36.png 50w" sizes="(max-width: 777px) 100vw, 777px" /></p>
<p>Comme le trafic RDP va être encapsulé via HTTPS (TLS), vous devez obligatoirement installer un serveur IIS. Ce service fera donc office de portail de connexion "fictif" avant de pouvoir atteindre votre machine via RDP. Il va agir comme un relai entre votre PC et le serveur distant sur lequel vous souhaitez établir une connexion "<em>Bureau à distance</em>".</p>
<p><em>Note : Dans le cadre de ce tutoriel, nous n'accéderons à aucun moment au service web IIS.</em></p>
<p><img class="aligncenter wp-image-51795 size-full" src="media/7112c9fd.add-linked-iis-role.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-linked-iis-role.png" alt="" width="778" height="545" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-linked-iis-role.png 778w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-linked-iis-role-550x385.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-linked-iis-role-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-linked-iis-role-768x538.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-linked-iis-role-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/add-linked-iis-role-130x90.png 130w" sizes="(max-width: 778px) 100vw, 778px" /></p>
<p>Cliquez ensuite sur l'option "<strong>Restart the destination server automatically if required</strong>" afin de redémarrer le serveur à la fin de l'installation du rôle.</p>
<p><img class="aligncenter wp-image-51796 size-full" src="media/3fb6ff0d.install-and-restart-button-dc.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/install-and-restart-button-dc.png" alt="" width="779" height="551" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/install-and-restart-button-dc.png 779w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/install-and-restart-button-dc-550x389.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/install-and-restart-button-dc-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/install-and-restart-button-dc-768x543.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/install-and-restart-button-dc-50x35.png 50w" sizes="(max-width: 779px) 100vw, 779px" /></p>
<p>Une fois que le rôle s'est bien installé, et que votre serveur a appliqué les changements requis à la suite de son redémarrage automatique, <strong>ouvrez la console </strong>: <strong>Remote Gateway Manager</strong></p>
<p>Nous devons <strong>configurer les règles de bases de notre RD Gateway</strong>. Pour cela nous allons<strong> créer une nouvelle "Politique" en sélectionnant le mode  "Wizard".</strong></p>
<p><img class="aligncenter size-full wp-image-52605" src="media/a5176a73.rdg-creer-nouvelle-politique.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-nouvelle-politique.png" alt="" width="377" height="284" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-nouvelle-politique.png 377w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-nouvelle-politique-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-nouvelle-politique-50x38.png 50w" sizes="(max-width: 377px) 100vw, 377px" /></p>
<p>Il s'agit d'un mode pas-à-pas qui se décompose en plusieurs étapes :</p>
<ul>
<li>Authorization Policies (type de politique à choisir : cf l'image ci-dessous)</li>
<li>Connection Authorization Policy</li>
<li>Ressource Authorization Policy</li>
</ul>
<p><img class="aligncenter size-large wp-image-52604" src="media/467ef0cb.rdg-creer-nouvelle-politique-1-800x500.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-nouvelle-politique-1-800x500.png" alt="" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-nouvelle-politique-1-800x500.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-nouvelle-politique-1-550x344.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-nouvelle-politique-1-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-nouvelle-politique-1-768x480.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-nouvelle-politique-1-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-nouvelle-politique-1.png 954w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Donnez un petit nom à cette "<em>Politique d'autorisation de connexion</em>" :</p>
<p><img class="wp-image-51953 size-large aligncenter" src="media/d48e57af.rdcap-800x503.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdcap-800x503.png" alt="" width="800" height="503" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdcap-800x503.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdcap-550x346.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdcap-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdcap-768x483.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdcap-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdcap.png 945w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis <strong>sélectionnez un groupe d'utilisateurs que vous allez autoriser explicitement à accéder à la passerelle de bureau à distance</strong>. Évitez d'ajouter "tous les utilisateurs" (Groupe Users), mais choisissez un groupe de personnes restreint comme le groupe des administrateurs du domaine (Domain Admins dans mon cas).</p>
<p>La deuxième zone nommée "<em>Client computer group membership</em>" vous permet d'ajouter un groupe d'ordinateurs. Dans mon cas, je ne vais pas ajouter de groupe d'ordinateurs, car la passerelle RDP va me servir simplement pour accéder à mon ADDS à savoir le même serveur qui héberge ma passerelle RDP (il s'agit d'un lab pour des tests).</p>
<p><img class="aligncenter wp-image-51955 size-large" src="media/0ab64887.rdcap-domain-admins-grp-800x468.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdcap-domain-admins-grp-800x468.png" alt="" width="800" height="468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdcap-domain-admins-grp-800x468.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdcap-domain-admins-grp-550x322.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdcap-domain-admins-grp-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdcap-domain-admins-grp-768x449.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdcap-domain-admins-grp-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdcap-domain-admins-grp.png 1017w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les deux prochaines fenêtres vous permettront de pouvoir gérer :</p>
<ul>
<li>La portée du presse-papier (copier/coller)</li>
<li>Le nombre maximum de minutes d'inactivités autorisées pour la connexion RDP (timeout)</li>
</ul>
<p>Ajustez cela en fonction de votre configuration.</p>
<p>Puis, <strong>donnez un nom à Politique d'autorisation des ressources</strong>.</p>
<p><img class="aligncenter wp-image-51957 size-large" src="media/14a7734f.rdrap-800x502.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-800x502.png" alt="" width="800" height="502" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-800x502.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-550x345.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-768x482.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap.png 941w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong><span class="corrected-phrase ng-star-inserted" data-end="13" data-originaltext="Choisissez le " data-start="0" data-text="Choisissez-le"><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Grammar">Choisissez-le</span></span></strong> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="15" data-originaltext="ou" data-start="14" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">ou</span></span><strong> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="19" data-originaltext="les" data-start="17" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">les</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="27" data-originaltext="groupes" data-start="21" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">groupes</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="42" data-originaltext="d'utilisateurs" data-start="29" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">d</span><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">'</span><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">utilisateurs</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="46" data-originaltext="que" data-start="44" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">que</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="51" data-originaltext="vous" data-start="48" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">vous</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="56" data-originaltext="avez" data-start="53" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">avez</span></span> <span class="corrected-phrase ng-star-inserted" data-end="68" data-originaltext="renseignez " data-start="58" data-text="renseignés"><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Grammar">renseignés </span></span></strong>plus haut (dans mon cas : Domain Admins). En production, n'utilisez pas le groupe "Domain Admins" mais plutôt un groupe de sécurité spécifique permettant de contrôler l'accès à la passerelle RDG.</p>
<p><img class="aligncenter wp-image-51958 size-large" src="media/7fb8197d.rdrap2-800x498.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap2-800x498.png" alt="" width="800" height="498" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap2-800x498.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap2-550x342.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap2-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap2-768x478.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap2-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap2.png 943w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme je n'ai pas choisi d'ajouter un groupe d'ordinateurs, choisissez la dernière option "<strong>Allow users to connect to any network resource (computer)</strong>".</p>
<p><img class="aligncenter wp-image-51799 size-large" src="media/59c23923.rdg-3-800x497.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-3-800x497.png" alt="" width="800" height="497" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-3-800x497.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-3-550x341.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-3-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-3-768x477.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-3-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-3.png 944w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Modifiez ou non le port par défaut, tout en sachant que par défaut le protocole RDP fonctionne sur le port 3389/TCP (port obfusqué, non visible par défaut depuis l'extérieur à moins d'utiliser la connexion au travers de notre passerelle RDG). En cochant "<strong>Allow connections only to port 3389</strong>", on autorise seulement la connexion à des ressources via le port 3389.</p>
<p><img class="aligncenter wp-image-51959 size-large" src="media/65801138.rdrap-port-800x498.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-port-800x498.png" alt="" width="800" height="498" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-port-800x498.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-port-550x342.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-port-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-port-768x478.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-port-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-port.png 940w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, cliquez sur "<strong>Finish</strong>" :</p>
<p><img class="wp-image-51960 size-large aligncenter" src="media/78fcd85f.rdrap-final-800x500.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-final-800x500.png" alt="" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-final-800x500.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-final-550x344.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-final-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-final-768x480.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-final-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdrap-final.png 941w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite à cette action, <strong>cliquez sur le nom de votre serveur en haut à gauche</strong> puis :</p>
<ul>
<li>Clic-droit <strong>Properties</strong> &gt;<strong> SSL Certificate</strong> &gt; <strong>Create a self-signed certificate</strong>
<ul>
<li>Puis,<strong> choisissez-lui un nom </strong>et <strong>un emplacement</strong> pour stocker celui-ci.</li>
</ul>
</li>
</ul>
<p>Dans mon cas, le <strong>certificat sera stocké ici</strong> : C:\Users\Administrator\Documents\dc.lgds.local</p>
<p><img class="aligncenter size-large wp-image-52606" src="media/00c4841b.rdg-creer-certificat-autosigne-pour-connexion-800x496.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-certificat-autosigne-pour-connexion-800x496.png" alt="" width="800" height="496" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-certificat-autosigne-pour-connexion-800x496.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-certificat-autosigne-pour-connexion-550x341.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-certificat-autosigne-pour-connexion-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-certificat-autosigne-pour-connexion-768x476.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-certificat-autosigne-pour-connexion-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdg-creer-certificat-autosigne-pour-connexion.png 1120w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que cela est fait, cliquez sur Apply et OK.</p>
<p>Ensuite, rendez-vous dans la console de gestion des<strong> services</strong> <strong>afin de rechercher le service nommé "</strong><strong>Remote Desktop Gateway"</strong>. À partir des propriétés, modifiez le type de démarrage de ce service pour le passer de "<strong>Automatic (Delayed)</strong>" à "<strong>Automatic</strong>".</p>
<p><em>Note : Cela vous évitera d'attendre parfois de longues minutes après le redémarrage de votre serveur que le service passerelle RDP démarre.</em></p>
<p><img class="aligncenter wp-image-51802 size-large" src="media/22b38df9.services-800x375.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/services-800x375.png" alt="" width="800" height="375" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/services-800x375.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/services-550x258.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/services-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/services-768x360.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/services-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/services.png 1320w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Vérifier</strong> bien que le <strong>service Remote Desktop Gateway est toujours actif</strong> suite à vos modifications. Si ce n'est pas le cas, démarrez-le manuellement avec la fenêtre ci-dessus. Voici le statut que doit avoir votre service Remote Desktop Gateway après les actions précédentes.</p>
<p><img class="aligncenter wp-image-51808 size-full" src="media/af9c794f.services-check.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/services-check.png" alt="" width="799" height="259" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/services-check.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/services-check-550x178.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/services-check-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/services-check-768x249.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/services-check-50x16.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<p><strong>Note importante</strong> : il se peut qu'en fonction de votre configuration, vous soyez obligé d'ouvrir le port 443, sur votre routeur/firewall.</p>
<p>Pour rappel, même si le service RDG obfusque RDP et que cela réduit votre surface d'attaque, le fait d'exposer de manière indirecte (le trafic transite uniquement par HTTPS/443), un service RDP sur internet constitue toujours une porte d'entrée très intéressante pour un attaquant.</p>
<p>Ci-dessous, après un petit scan de mon serveur Windows, vous pouvez constater que le port 443 est seulement accessible. Le port 3389 quant à lui n'est pas ouvert même si sur le serveur en lui-même le service RDP fonctionne par l'intermédiaire de ce port.</p>
<p><img class="aligncenter wp-image-52143 size-full" src="media/9f2c116c.nmap-rdp-rdg.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/nmap-rdp-rdg.png" alt="" width="726" height="488" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/nmap-rdp-rdg.png 726w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/nmap-rdp-rdg-550x370.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/nmap-rdp-rdg-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/nmap-rdp-rdg-50x34.png 50w" sizes="(max-width: 726px) 100vw, 726px" /></p>
<p>Le firewall de mon serveur Windows Server 2022 est bien entendu actif.</p>
<p><img class="aligncenter wp-image-52144 size-large" src="media/4a4c529b.firewall-adds-rdg-800x501.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/firewall-adds-rdg-800x501.png" alt="" width="800" height="501" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/firewall-adds-rdg-800x501.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/firewall-adds-rdg-550x344.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/firewall-adds-rdg-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/firewall-adds-rdg-768x481.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/firewall-adds-rdg-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/firewall-adds-rdg.png 1053w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Connexion à la passerelle depuis un client Windows</h2>
<p>Le certificat que nous avons généré précédemment doit être importé sur le poste client puisqu'il s'agit d'un certificat autosigné. Je vous laisse choisir la méthode d'import en fonction de votre environnement.</p>
<p>Double-cliquez sur le certificat, puis suivez les étapes surlignées en jaune en partant de la gauche. Après avoir sélectionné le "magasin de certificat", cliquer sur <strong>suivant</strong> puis <strong>terminer</strong>.</p>
<p><img class="aligncenter wp-image-51803 size-large" src="media/3f698d90.client1-800x331.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client1-800x331.png" alt="" width="800" height="331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client1-800x331.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client1-550x228.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client1-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client1-768x318.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client1-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client1.png 1310w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur <strong>OK</strong> et <strong>confirmez</strong> bien l'importation du certificat en ignorant de message d'avertissement.</p>
<p><img class="aligncenter wp-image-51805 size-large" src="media/a958bbf8.client3-800x479.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client3-800x479.png" alt="" width="800" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client3-800x479.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client3-550x329.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client3-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client3-768x460.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client3-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client3.png 947w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin d'établir une connexion "Bureau à distance", nous devons ouvrir l'outil "Connexion Bureau à distance" intégré à Windows, même si l'on pourrait utiliser un utilitaire de gestion de connexions RDP. Une fois que l'outil est ouvert, cliquez sur l'onglet "<strong>Avancé</strong>" puis sur "<strong>Paramètres...</strong>".</p>
<p>Renseignez le nom d'hôte de votre passerelle, dans mon cas dc.lgds.local, puis :</p>
<ul>
<li>décochez la case "<strong>Ignorer le serveur de passerelle Bureau à distance pour les adresses locales.</strong>"</li>
<li>cocher la case "<strong>Utiliser mes informations d'identification de passerelle bureau à distance pour l'ordinateur distant</strong>"
<ul>
<li>Dans mon cas : Administrator (Compte faisant partie du groupe autorisé lors de la configuration de la passerelle RDP)</li>
</ul>
</li>
</ul>
<p><img class="alignnone wp-image-51807 size-large" src="media/5d391867.client5-800x453.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client5-800x453.png" alt="" width="800" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client5-800x453.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client5-550x311.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client5-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client5-768x435.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client5-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/client5.png 874w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Retournez dans l'<strong>onglet Général</strong> et renseignez le <strong>nom/ip du serveur</strong> que vous souhaitez atteindre en RDP et cliquez sur <strong>connexion</strong> :</p>
<p><img class="aligncenter wp-image-51965 size-full" src="media/b1144406.rdp-general.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdp-general.png" alt="" width="400" height="468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdp-general.png 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdp-general-128x150.png 128w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdp-general-43x50.png 43w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Entrez vos informations d'identification.</p>
<p><img class="size-full wp-image-51966 aligncenter" src="media/43901248.auth.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/auth.png" alt="" width="443" height="349" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/auth.png 443w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/auth-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/auth-50x39.png 50w" sizes="(max-width: 443px) 100vw, 443px" /></p>
<p>Une erreur de certificat s'affiche, ce qui est normal donc cliquez sur "Oui" pour établir la connexion.</p>
<p><img class="size-full wp-image-51967 aligncenter" src="media/d5a18135.auth2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/auth2.png" alt="" width="383" height="398" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/auth2.png 383w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/auth2-144x150.png 144w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/auth2-48x50.png 48w" sizes="(max-width: 383px) 100vw, 383px" /></p>
<p>Voilà, on peut voir qu'à partir de mon PC, j'accède bien à mon serveur distant au travers d'une connexion RDP qui passe par ma passerelle "RDG".</p>
<p><img class="wp-image-51809 size-large aligncenter" src="media/bb3cdf5c.final-800x451.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/final-800x451.png" alt="" width="800" height="451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/final-800x451.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/final-550x310.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/final-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/final-768x433.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/final-1536x865.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/final-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/final.png 1917w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez effectuer la même démarche à partir d'un poste client qui tourne sur Windows 11. Aucune étape ne varie entre Windows 10 et Windows 11, à l'exception de la surcouche graphique de Windows 11 que je trouve plutôt sympathique :</p>
<p><img class="aligncenter wp-image-52146 size-large" src="media/ea519bbb.rdp-rdg-on-w11-800x432.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdp-rdg-on-w11-800x432.png" alt="" width="800" height="432" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdp-rdg-on-w11-800x432.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdp-rdg-on-w11-550x297.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdp-rdg-on-w11-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdp-rdg-on-w11-768x415.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdp-rdg-on-w11-1536x829.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdp-rdg-on-w11-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/rdp-rdg-on-w11.png 1695w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Tests complémentaires</h2>
<p>Pour vérifier si la passerelle autorise bel et bien uniquement les utilisateurs du groupe LGDS\Domain Admins, essayez de renseigner un autre compte ne faisant pas partie du groupe "Domain Admins" (ou du groupe que vous avez explicitement autorisé lors de la configuration).</p>
<p><img class="aligncenter wp-image-51962 size-full" src="media/8773e76c.wrong-auth1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/wrong-auth1.png" alt="" width="448" height="512" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/wrong-auth1.png 448w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/wrong-auth1-131x150.png 131w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/wrong-auth1-44x50.png 44w" sizes="(max-width: 448px) 100vw, 448px" /></p>
<p>Après quelques secondes, vous vous faites éjecter de la passerelle, car votre compte n'est pas reconnu comme un compte "autorisé".</p>
<p><img class="aligncenter wp-image-51963 size-full" src="media/5f8c1b4e.wrong-auth-2-error.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/wrong-auth-2-error.png" alt="" width="555" height="123" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/wrong-auth-2-error.png 555w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/wrong-auth-2-error-550x122.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/wrong-auth-2-error-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/wrong-auth-2-error-50x11.png 50w" sizes="(max-width: 555px) 100vw, 555px" /></p>
<h3>A. Certificat invalide (non signé par une autorité de confiance)</h3>
<p>Si vous obtenez l'erreur "<strong>Cet ordinateur ne peut pas vérifier l'identité de la passerelle Bureau à distance...</strong>", c'est que vous êtes allez trop vite et que vous n'avez pas importé le certificat correctement sur votre poste client. "<em>Try Again</em>" <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter wp-image-52145 size-large" src="media/1c5cf033.mauvais-certificat-rdp-rdg-800x435.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/mauvais-certificat-rdp-rdg-800x435.png" alt="" width="800" height="435" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/mauvais-certificat-rdp-rdg-800x435.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/mauvais-certificat-rdp-rdg-550x299.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/mauvais-certificat-rdp-rdg-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/mauvais-certificat-rdp-rdg-768x417.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/mauvais-certificat-rdp-rdg-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/mauvais-certificat-rdp-rdg.png 887w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Essayez de l'importer de nouveau puis relancez la connexion !</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/windows-server/remote/remote-desktop-services/rds-plan-access-from-anywhere?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Access from everywhere</a></li>
</ul>The post <a href="https://www.it-connect.fr/comment-mettre-en-place-une-passerelle-rdp-sous-windows-server-2022/">Comment mettre en place une passerelle RDP sous Windows Server 2022 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52800
title: De fausses màj Windows 10 infectent votre PC avec le ransomware Magniber !
uri: De-fausses-màj-Windows-10-infectent-votre-PC-avec-le-ransomware-Magni
url: https://www.it-connect.fr/de-fausses-maj-windows-10-infectent-votre-pc-avec-le-ransomware-magniber/
content:
<p><strong>De fausses mises à jour de Windows 10 sont actuellement distribuées dans le cadre de campagnes d'attaques. En réalité, l'utilisateur récupère le ransomware Magniber sur sa machine !</strong></p>
<p>De nombreux utilisateurs, à travers le monde, sont victimes de cette attaque ! Ils pensent installer une mise à jour de sécurité pour Windows 10 ou une mise à jour cumulative pour Windows 10, mais en fait, leur machine se retrouve infectée par le ransomware Magniber ! Ces deux fausses mises à jour sont distribuées via des fichiers ayant différents noms, et notamment les deux noms suivants qui seraient relativement populaires :</p>
<ul>
<li>Win10.0_System_Upgrade_Software.msi</li>
<li>Security_Upgrade_Software_Win10.0.msi</li>
</ul>
<p>Deux noms peu rassurants pour les utilisateurs avertis, d'autant plus que <strong>ces deux fichiers utilisent l'extension ".MSI" qui n'est pas le format habituel des mises à jour Windows</strong>. On retrouve également les noms suivants, qui intègrent un numéro de KB, mais qui sont toujours au format MSI :</p>
<ul>
<li>System.Upgrade.Win10.0-KB47287134.msi</li>
<li>System.Upgrade.Win10.0-KB82260712.msi</li>
<li>System.Upgrade.Win10.0-KB18062410.msi</li>
<li>System.Upgrade.Win10.0-KB66846525.msi</li>
</ul>
<p>D'après les informations du site VirusTotal, et si l'on se base sur la date des échantillons analysés par ce service en ligne,<strong> la campagne de distribution de ce logiciel malveillant aurait débuté le 8 avril 2022</strong>. Ce qui reste flou pour le moment, c'est comment les attaquants parviennent à piéger les utilisateurs : peut-être par l'intermédiaire d'une campagne de phishing ? Un canal de diffusion classique.</p>
<h2>Le ransomware Magniber</h2>
<p>Lorsque le ransomware Magniber infecte un poste informatique, <strong>il va chiffrer les données en utilisant une extension de fichiers aléatoire basée sur 8 caractères</strong>, comme ".gtearevf" par exemple. L'habituelle note est également laissée sur la machine, via un fichier nommé "README.html" et qui contient les instructions pour le paiement de la rançon.</p>
<p><img class="aligncenter size-full wp-image-52802" src="media/9ec944fd.windows-10-ransomware-magniber-fausse-maj-2022-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-10-ransomware-magniber-fausse-maj-2022-2.jpg" alt="" width="800" height="295" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-10-ransomware-magniber-fausse-maj-2022-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-10-ransomware-magniber-fausse-maj-2022-2-550x203.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-10-ransomware-magniber-fausse-maj-2022-2-150x55.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-10-ransomware-magniber-fausse-maj-2022-2-768x283.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-10-ransomware-magniber-fausse-maj-2022-2-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Le site de Magniber permettant de payer la rançon est accessible via le réseau Tor.</strong> Il permet de déchiffrer un fichier gratuitement (probablement pour montrer à l'utilisateur que l'opération fonctionne), mais également de payer la rançon pour obtenir la clé de déchiffrement.</p>
<p><img class="aligncenter size-full wp-image-52803" src="media/47042df0.windows-10-ransomware-magniber-fausse-maj-2022-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-10-ransomware-magniber-fausse-maj-2022-1.jpg" alt="Ransomware Magniber" width="800" height="643" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-10-ransomware-magniber-fausse-maj-2022-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-10-ransomware-magniber-fausse-maj-2022-1-550x442.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-10-ransomware-magniber-fausse-maj-2022-1-150x121.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-10-ransomware-magniber-fausse-maj-2022-1-768x617.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-10-ransomware-magniber-fausse-maj-2022-1-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour cela, <strong>si l'utilisateur paie dans les 5 jours qui suivent l'infection, le montant de la rançon est de 0,068 bitcoin, soit 2511 euros</strong> à l'heure où j'écris cet article. Ensuite, le montant de la rançon sera doublé puisqu'il passera à 0,13600 bitcoin soit 5022 euros.</p>
<p>En soi, <strong>le montant est faible pour une entreprise, mais il s'avère que cette campagne cible plutôt les étudiants et les particuliers</strong>, et là c'est plus difficile à digérer.... Dans tous les cas, il est recommandé de ne pas payer la rançon pour ne pas encourager les actions malveillantes de ce type !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/fake-windows-10-updates-infect-you-with-magniber-ransomware/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/de-fausses-maj-windows-10-infectent-votre-pc-avec-le-ransomware-magniber/">De fausses màj Windows 10 infectent votre PC avec le ransomware Magniber !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52831
title: Navigateurs desktop : Microsoft Edge dépasse les 10% de part de marché !
uri: Navigateurs-desktop-Microsoft-Edge-dépasse-les-10-de-part-de-march
url: https://www.it-connect.fr/navigateurs-desktop-microsoft-edge-depasse-les-10-de-part-de-marche/
content:
<p><strong>Microsoft Edge continue sa progression sur le marché des navigateurs pour desktop puisqu'il vient de dépasser le seuil symbolique des 10% de part de marché ! Même si ce marché reste largement dominé par Google Chrome, Microsoft Edge creuse l'écart avec le navigateur Safari d'Apple et Firefox de chez Mozilla.</strong></p>
<p>Lorsque Microsoft a publié la première version d'Edge, appelée désormais Edge Legacy, il faut avouer que le navigateur a rapidement eu du mal à séduire les utilisateurs : peu optimisé, problèmes d'incompatibilité, etc.... C'est probablement pour ces différentes raisons, qu'il y a environ deux ans, Microsoft a pris la décision de proposer une nouvelle version d'Edge, basée sur Chromium, à l'instar de Google Chrome, mais également Brave.</p>
<p>Désormais, <strong>Microsoft Edge est une véritable et sérieuse alternative à Google Chrome et consort sur le marché des navigateurs</strong>, bien aidé par son intégration native à Windows 10 et Windows 11. Même si l'on associe Microsoft Edge à Windows, il ne faut pas oublier qu'il est disponible sur les autres systèmes : macOS, Linux, iOS et Android. Personnellement, j'aime beaucoup le nouveau Microsoft Edge, alors que je n'utilisais jamais Edge Legacy : un sentiment qui est probablement partagé par de nombreuses personnes.</p>
<h2>Navigateurs - Part de marché - Avril 2022</h2>
<p>Ainsi, sur le marché des navigateurs, Microsoft Edge continue sa progression ! Certes il progresse lentement, mais il progresse constamment. <strong>D'après <a href="https://gs.statcounter.com/browser-market-share/desktop/france#monthly-202203-202204" target="_blank" rel="nofollow noopener">StatCounter</a>, Microsoft Edge compte désormais 10,07% de part de marché sur desktop en avril 2022, soit une progression de 0,42 point ! </strong>Dans le même temps, Google Chrome a perdu 0,65 point, Apple Safari a augmenté de 0,05 point tout comme Firefox qui bénéficie d'une augmentation de 0,29 point.</p>
<p>Ce qui donne sur desktop :</p>
<ul>
<li><strong>Google Chrome</strong> : 66,64%</li>
<li><strong>Microsoft Edge</strong> : 10,07%</li>
<li><strong>Apple Safari</strong> : 9,61%</li>
<li><strong>Mozilla Firefox</strong> : 7,86%</li>
<li><strong>Opera</strong> : 2,43%</li>
<li><strong>Internet Explorer</strong> : 0,97%</li>
</ul>
<p>Il s'agit de statistiques à l'échelle mondiale. Si l'on regarde les statistiques pour la France, le classement est différent et on peut voir que les Français sont moins friands de Chrome, ce qui profite essentiellement à Firefox et Edge :</p>
<ul>
<li><strong>Google Chrome</strong> : 56,16%</li>
<li><strong>Mozilla Firefox</strong> : 17,3%</li>
<li><strong>Microsoft Edge</strong> : 12,55%</li>
<li><strong>Apple Safari</strong> : 9,92%</li>
<li><strong>Opera</strong> : 2,42%</li>
<li><strong>Internet Explorer</strong> : 0,8%</li>
</ul>
<p>Sur mobile, il n'y a pas de réel changement : Google Chrome et Safari restent les deux navigateurs les plus utilisés, et les parts de marchés ne bougent que très très peu.</p>
<p><a href="https://www.neowin.net/news/microsoft-edge-now-has-more-than-10-of-the-desktop-browser-market-share/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/navigateurs-desktop-microsoft-edge-depasse-les-10-de-part-de-marche/">Navigateurs desktop : Microsoft Edge dépasse les 10% de part de marché !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52636
title: L’Enterprise Search : la solution pour rendre la recherche d’information plus efficace ?
uri: L-Enterprise-Search-la-solution-pour-rendre-la-recherche-d-infor
url:
https://www.it-connect.fr/lenterprise-search-la-solution-pour-rendre-la-recherche-dinformation-plus-efficace/

content:
<p><b>Qui n'a jamais perdu plusieurs heures à rechercher un document, en ne sachant pas s'il était stocké sur le serveur de fichiers, sur l'intranet ou accessible par l'intermédiaire d'une application ? Probablement personne. Pour répondre à cette problématique réelle, il existe des moteurs de recherche spécialisés pour les entreprises : on parle d'Enterprise Search.</b></p>
<p><span style="font-weight: 400;">Grâce à l'Enterprise Search, les employés d'une entreprise sont en mesure de trouver la bonne information, très rapidement, et peu importe la source de données.</span></p>
<p><span style="font-weight: 400;">Avant de rentrer dans l'intérêt d'une telle solution, partons du constat suivant : </span><b>les entreprises utilisent et créent au quotidien des quantités de données plus ou moins importantes.</b></p>
<p><span style="font-weight: 400;">Ces données correspondent à des informations, qui selon leur nature, sont stockées sur un serveur de fichiers, dans une </span><a href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/bdd/"><span style="font-weight: 400;">base de données</span></a><span style="font-weight: 400;">, sur un intranet SharePoint, dans les e-mails, etc... Ce qui est tout à fait normal, car les pratiques évoluent avec le temps et les entreprises sont susceptibles d'intégrer de nouveaux outils pour gagner en productivité. Pour être précis et faire le lien avec les exemples cités ci-dessus, ces données peuvent être structurées comme c'est le cas dans une base de données, ou non structurées, comme dans un document Word, des emails ou les messageries instantanées.</span></p>
<p><span style="font-weight: 400;">Au quotidien, les salariés d'une entreprise ont besoin d'accéder à ces informations, mais bien souvent la recherche d'une information est associée à une perte de temps. En effet, pour trouver l'information, il faut déjà savoir où elle est stockée. </span><b>Plusieurs études affirment que les salariés peuvent perdre plusieurs heures par semaine à rechercher des données</b><span style="font-weight: 400;"> : une mauvaise nouvelle en termes de productivité.</span></p>
<h2>L'Enterprise Search et l'Intelligent Search</h2>
<p><span style="font-weight: 400;">Avec la mise en place d'une solution d'Enterprise Search, les employés peuvent bénéficier d'une vue d'ensemble des informations, c'est-à-dire d'</span><b>une vue unifiée, sans pour autant se débarrasser des applications et des différentes sources de données.</b><span style="font-weight: 400;"> En fait, la solution d'</span><b>Enterprise Search va se connecter sur vos différentes sources de données</b><span style="font-weight: 400;"> afin de réaliser </span><b>un important travail d'indexation</b><span style="font-weight: 400;"> pour vous permettre de trouver facilement la bonne information, au bon moment. En complément, une telle solution permettra de catégoriser les données selon divers critères.</span></p>
<p><span style="font-weight: 400;">Un moteur de recherche d'entreprise doit être en mesure de se connecter à une multitude d'applications pour lire les données, donc ces solutions prennent en charge plusieurs centaines de connecteurs et de formats de documents. C'est important puisque dans une même entreprise, on peut avoir besoin de </span><b>se connecter à une bonne dizaine de sources de données.</b></p>
<p><span style="font-weight: 400;">Maintenant, je vais vous parler du </span><a href="https://www.sinequa.com/product-enterprise-search/intelligent-search-platform/"><span style="font-weight: 400;">principe de l’Intelligent Search</span></a><span style="font-weight: 400;"> qui va permettre de rendre la fonction de recherche encore plus performante et pertinente. Autrement dit, l'Enterprise Search se retrouve dopée avec de l'intelligence artificielle.</span></p>
<p><b>L'intelligent Search, ou recherche intelligente, s'appuie sur de l'intelligence artificielle et du </b><b><i>machine learning</i></b><b> afin de mieux interpréter la recherche d'un utilisateur et d’augmenter la pertinence des résultats obtenus. </b><span style="font-weight: 400;">En complément, certains éditeurs s'appuient sur le traitement du langage naturel (NLP).</span></p>
<p><span style="font-weight: 400;">Par exemple, la recherche pourra être réalisée en plusieurs langues, permettant à l'employé d'utiliser sa langue maternelle. Il pourra aussi poser une question de manière naturelle, plutôt que de saisir quelques mots clés. En fait, on peut dire que le moteur de recherche devient plus flexible à l'utilisation, tout en étant plus précis grâce aux différents algorithmes.</span></p>
<p><b>La gestion des données est un véritable enjeu pour les entreprises ! Grâce à l'Enterprise Search et l'Intelligent Search, les employés ont un meilleur accès à l'information, ce qui leur permet de gagner en productivité et en réactivité !</b></p>The post <a href="https://www.it-connect.fr/lenterprise-search-la-solution-pour-rendre-la-recherche-dinformation-plus-efficace/">L’Enterprise Search : la solution pour rendre la recherche d’information plus efficace ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52842
title: Microsoft Defender for Business est disponible en version stable !
uri: Microsoft-Defender-for-Business-est-disponible-en-version-stable
url: https://www.it-connect.fr/microsoft-defender-for-business-est-disponible-en-version-stable/
content:
<p><strong>La nouvelle solution de sécurité de Microsoft à destinations des petites et moyennes entreprises, baptisée Microsoft Defender for Business, est officiellement disponible !</strong></p>
<p><a href="https://www.it-connect.fr/pme-microsoft-defender-for-business-est-disponible-en-preview/" target="_blank" rel="noopener">Microsoft Defender for Business</a> est un produit autonome, à destination des PME, dans la limite de 300 salariés et qui va permettre de protéger différents types d'appareils : Windows, macOS, iOS et Android. Autrement dit, cette solution de sécurité protège aussi bien les ordinateurs que les smartphones et tablettes. Pour le moment, les serveurs ne sont pas pris en charge, mais c'est déjà prévu courant 2022.</p>
<p>Microsoft Defender for Business dispose d'un assistant d'installation qui facilite la configuration des clients, car oui, au-delà des fonctions liées à la sécurité, Microsoft veut que sa solution soit simple à mettre en œuvre. D'ailleurs, cet assistant permet également d'activer toutes les politiques de sécurité recommandées pour les entreprises ne disposant pas d'une équipe compétente sur le sujet.</p>
<p>Voici les fonctionnalités clés de cette solution :</p>
<p><strong>- Déploiement et gestion simplifiés</strong> pour les administrateurs qui n'ont pas forcément l'expertise nécessaire pour faire face à l'évolution des menaces actuelles.</p>
<p><strong>- Protection antivirus de nouvelle génération et détection et EDR</strong> pour détecter les attaques sophistiquées et effectuer de l'analyse comportementale.</p>
<p><strong>- Investigation et remédiation automatisées</strong> pour aider les clients à réagir rapidement aux menaces.</p>
<p><strong>- La gestion des menaces et des vulnérabilités</strong> alerte de manière proactive les utilisateurs sur les faiblesses et les mauvaises configurations des logiciels.</p>
<p><strong>- Intégration de Microsoft 365 Lighthouse avec Microsoft Defender for Business</strong> pour que les fournisseurs de services informatiques puissent visualiser les événements de sécurité de tous les clients. Des fonctionnalités supplémentaires seront ajoutées par la suite.</p>
<ul>
<li><a href="https://news.microsoft.com/2022/05/02/microsoft-announces-general-availability-of-microsoft-defender-for-business-designed-to-boost-small-and-medium-business-smb-security/" target="_blank" rel="nofollow noopener">Voir l'annonce de Microsoft</a></li>
</ul>
<h2>Combien coûte une licence Microsoft Defender for Business ?</h2>
<p>Tout d'abord, il faut savoir que <strong>Microsoft Defender for Business est inclus avec les licences Microsoft 365 Business Premium, facturées 18,60 euros par mois et par utilisateur.</strong> Pour rappel, cette licence  s'appuie sur les services Cloud Microsoft 365 (Office 365) et elle intègre la messagerie via Exchange Online, un espace de stockage de 1 To sur OneDrive, ainsi qu'Office, SharePoint, Teams, ou encore Intune.</p>
<p>Par ailleurs, <strong>Microsoft Defender for Business est disponible même si vous n'avez pas d'abonnement Office 365</strong>. Dans ce cas, <strong>la licence est facturée 3 dollars par mois et par utilisateur</strong>. Ce qui fait environ 30 euros sur une année.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-for-business-stand-alone-now-generally-available/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-defender-for-business-est-disponible-en-version-stable/">Microsoft Defender for Business est disponible en version stable !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52852
title: TLStorm 2.0 : des failles de sécurité affectent des millions de switchs Aruba et Avaya
uri: TLStorm-2-0-des-failles-de-sécurité-affectent-des-millions-de-swit
url:
https://www.it-connect.fr/tlstorm-2-0-des-failles-de-securite-affectent-des-millions-de-switchs-aruba-et-avaya/

content:
<p><strong>Des chercheurs en cybersécurité ont fait la découverte de cinq failles de sécurité importantes dans l'implémentation du protocole TLS au sein de plusieurs modèles de switchs de chez Aruba (HPE) et Avaya. En exploitant ces vulnérabilités, un attaquant pourrait exécuter du code à distance sur les équipements et en prendre le contrôle.</strong></p>
<p>Cet ensemble de vulnérabilités est baptisé TLStorm 2.0 et il regroupe les vulnérabilités listées ci-dessous. Il est surnommé de cette façon, car il touche l'implémentation du protocole TLS, sur le même principe que <a href="https://www.it-connect.fr/lexploit-tlstorm-affecte-des-millions-donduleurs-apc/" target="_blank" rel="noopener">les vulnérabilités découvertes sur les onduleurs APC de chez Schneider Electric</a> en mars dernier, auxquelles le nom TLStorm est associé. D'après l'entreprise Armis, spécialisée dans la sécurité IoT et qui a fait la découverte de ces vulnérabilités, il y a <strong>une source commune entre ces différents problèmes de sécurité : NanoSSL</strong>.</p>
<ul>
<li><strong>CVE-2022-23676</strong> (score CVSS : 9.1) - dans le client RADIUS des commutateurs Aruba</li>
<li><strong>CVE-2022-23677</strong> (score CVSS : 9.0) - dans l'utilisation de NanoSSL des commutateurs Aruba</li>
<li><strong>CVE-2022-29860</strong> (score CVSS : 9.8) - dans l'implémentation du protocole TLS des commutateurs Avaya</li>
<li><strong>CVE-2022-29861</strong> (score CVSS : 9.8) - dans l'analyse des en-têtes HTTP des commutateurs Avaya</li>
<li><strong>Pas de CVE</strong> - dans les requêtes HTTP POST au sein d'une gamme de produits Avaya (abandonnée par le fabricant)</li>
</ul>
<p>Dans son rapport, Armis explique : "<em>L'effet immédiat des vulnérabilités TLStorm 2.0 est la prise de contrôle totale du commutateur connecté, mais les possibilités peuvent varier en fonction des configurations de segmentation du réseau</em>". À ce sujet, deux scénarios sont évoqués :</p>
<ul>
<li><strong>Un scénario avec un portail captif</strong> qui serait exploité par un attaquant et qui lui permettrait d'exécuter du code à distance sur le switch, sans avoir besoin de s'authentifier. Une fois que l'attaquant a pris le contrôle du switch, il désactiver le portail captif afin d'accéder pleinement au réseau local.</li>
</ul>
<p><img class="aligncenter wp-image-52856 size-full" src="media/8c1d68a3.tlstorm-2-exemple-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tlstorm-2-exemple-2.jpg" alt="TLStorm 2.0" width="800" height="619" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tlstorm-2-exemple-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tlstorm-2-exemple-2-550x426.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tlstorm-2-exemple-2-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tlstorm-2-exemple-2-768x594.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tlstorm-2-exemple-2-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Un scénario où le pirate parvient à outrepasser la segmentation réseau</strong> mise en place grâce aux VLANs, en passant d'un VLAN "guest" au VLAN de production de l'entreprise grâce aux vulnérabilités TLStorm 2.0</li>
</ul>
<p><img class="aligncenter size-full wp-image-52857" src="media/deb93665.tlstorm-2-exemple-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tlstorm-2-exemple-1.jpg" alt="" width="800" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tlstorm-2-exemple-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tlstorm-2-exemple-1-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tlstorm-2-exemple-1-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tlstorm-2-exemple-1-768x413.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tlstorm-2-exemple-1-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le rapport complet de la société <a href="https://www.armis.com/blog/tlstorm-2-nanossl-tls-library-misuse-leads-to-vulnerabilities-in-common-switches/" target="_blank" rel="nofollow noopener">Armis est disponible ici</a>.</p>
<h2>Quels sont les produits vulnérables chez Aruba et Avaya ?</h2>
<p>La liste des produits vulnérables contient des références populaires, notamment les séries Aruba 2540 et Aruba 2930F ! Pour être plus précis, voici une liste des produits affectés :</p>
<ul>
<li>Aruba 5400R Series</li>
<li>Aruba 3810 Series</li>
<li>Aruba 2920 Series</li>
<li>Aruba 2930F Series</li>
<li>Aruba 2930M Series</li>
<li>Aruba 2530 Series</li>
<li>Aruba 2540 Series</li>
<li>Avaya ERS3500 Series</li>
<li>Avaya ERS3600 Series</li>
<li>Avaya ERS4900 Series</li>
<li>Avaya ERS5900 Series</li>
</ul>
<p><strong>Il ne reste plus qu'à regarder les sites d'Aruba et Avaya pour regarder ce qui est proposé pour se protéger contre ces vulnérabilités.</strong> Ce sera probablement une mise à jour du firmware des switchs.</p>
<p><a href="https://thehackernews.com/2022/05/critical-tlstorm-20-bugs-affect-widely.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/tlstorm-2-0-des-failles-de-securite-affectent-des-millions-de-switchs-aruba-et-avaya/">TLStorm 2.0 : des failles de sécurité affectent des millions de switchs Aruba et Avaya</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52647
title: Windows : comment installer une imprimante par GPO ?
uri: Windows-comment-installer-une-imprimante-par-GPO
url: https://www.it-connect.fr/windows-comment-installer-une-imprimante-par-gpo/
content:
<h2>I. Présentation</h2>
<p><strong>L'installation des imprimantes sur les postes de travail, par l'intermédiaire de stratégie de groupe (GPO), c'est un grand classique et un besoin fréquent en entreprise ! Dans ce tutoriel, nous allons apprendre à déployer des imprimantes par GPO sur des machines Windows, que ce soit du Windows 10, du Windows 11 ou pourquoi pas un Windows Server.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/xy5GYdvcrD0" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Grâce aux stratégies de groupe, nous allons pouvoir installer l'imprimante à tous les utilisateurs appartenant à une unité d'organisation spécifique au niveau de l'annuaire Active Directory, voire même, installer l'imprimante A aux utilisateurs membres du groupe de sécurité A, et l'imprimante B aux utilisateurs membres du groupe de sécurité B. Les besoins et scénarios sont nombreux et les GPO vont permettre de répondre à ces différents cas de figure.</p>
<p>Je pars du principe que votre serveur d'impression est déjà en place, et que vous avez déjà une imprimante prêt à être déployée. Pour ma part, je vais utiliser le serveur d'impression "SRV-ADDS-01" sur lequel est partagée l'imprimante "IMPRIMANTE HP" que je souhaite déployer sur les postes de travail au travers d'une GPO.</p>
<p>Si vous avez besoin d'aide pour mettre en place un serveur d'impression sous Windows Server, suivez ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/le-serveur-dimpression-avec-windows-server-2019/" target="_blank" rel="noopener">Tutoriel - Comment installer un serveur d'impression ?</a></li>
</ul>
<h2>II. GPO pour autoriser l'installation de pilotes d'imprimantes</h2>
<p>Lorsqu'une imprimante est installée sur une machine Windows, le pilote d'impression associé à cette imprimante doit également être installé. Sinon, le système d'exploitation n'est pas en mesure de prendre en charge correctement l'imprimante, et notamment ses différentes fonctionnalités.</p>
<p>Normalement, l'installation des pilotes (appelés également drivers) est réservée aux administrateurs, ou en tout cas, cela nécessite un compte avec des privilèges élevés. Pour que l'on puisse automatiser le déploiement des imprimantes, y compris l'installation des pilotes, il y a des paramètres de GPO spécifiques à mettre en place. C'est d'autant plus vrai depuis que Microsoft a pris la décision de durcir la configuration par défaut, notamment en réponse <a href="https://www.it-connect.fr/printnightmare-une-faille-critique-qui-touche-le-service-spouleur-dimpression/" target="_blank" rel="noopener">aux vulnérabilités PrintNightmare</a>.</p>
<p><strong>Pour commencer, nous devons créer une première GPO qui va s'appliquer aux ordinateurs afin d'autoriser l'installation de pilotes pour les utilisateurs non-administrateurs. </strong>Pour ma part, je crée une GPO nommée "Impression Config" et je crée une liaison avec l'OU "PC" de mon Active Directory.</p>
<h3>A. RestrictDriverInstallationToAdministrators</h3>
<p>Par défaut, l'installation de pilotes d'impression nécessite les privilèges d’administrateur, que la clé de Registre "<strong>RestrictDriverInstallationToAdministrators</strong>" soit non définie ou définie et égale à 1. Bien que ce soit sécurisé, c'est contraignant lorsque l'on souhaite déployer des imprimantes par GPO et que les pilotes ne sont pas présents sur la machine.</p>
<p>Ainsi, pour contourner cette restriction, nous avons plusieurs possibilités :</p>
<ul>
<li>Saisir les identifiants administrateurs quand le prompt apparaît (UAC) afin d'effectuer l'installation</li>
<li>Inclure les pilotes directement dans l'image système (faisable dans le cadre d'un déploiement avec un système tel que MDT)</li>
<li>Autoriser temporairement les utilisateurs à installer les pilotes d'impression</li>
</ul>
<p>Nous allons opter pour la troisième solution puisque c'est la solution la plus pratique et la plus universelle, on va dire. <strong>Sur les ordinateurs, nous devons déployer la clé de Registre "RestrictDriverInstallationToAdministrators" avec la valeur 0.</strong></p>
<p>Commençons par modifier la GPO "Impression Config" et à parcourir les paramètres de cette façon :</p>
<pre>Configuration ordinateur &gt; Préférences &gt; Paramètres Windows &gt; Registre</pre>
<p>Ici, effectuez un clic droit : <strong>Nouveau &gt; Élément Registre.</strong></p>
<p><img class="aligncenter size-full wp-image-52817" src="media/e8ec30ce.tuto-gpo-deployer-imprimante-windows-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-01.png" alt="" width="800" height="376" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-01-550x259.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-01-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-01-768x361.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-01-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un assistant va s'ouvrir. Nous devons indiquer où créer la valeur dans le registre, avec quel nom et quelle valeur. Utilisez les valeurs suivantes :</p>
<ul>
<li>Action :<strong> Mettre à jour</strong></li>
<li>Ruche : <strong>HKEY_LOCAL_MACHINE</strong></li>
<li>Chemin d'accès de la clé :<strong> Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint</strong></li>
<li>Nom de valeur : <strong>RestrictDriverInstallationToAdministrators</strong></li>
<li>Type de valeur : <strong>REG_DWORD</strong></li>
<li>Données de valeur : <strong>00000000</strong></li>
<li>Base : <strong>Hexadécimal</strong></li>
</ul>
<p>En image, cela donne :</p>
<p><img class="aligncenter wp-image-52816 size-full" src="media/15134a89.tuto-gpo-deployer-imprimante-windows-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-02.png" alt="RestrictDriverInstallationToAdministrators" width="398" height="454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-02.png 398w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-02-131x150.png 131w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-02-44x50.png 44w" sizes="(max-width: 398px) 100vw, 398px" /></p>
<p><strong>Validez, l'élément de Registre est prêt !</strong> Nous pouvons passer à la suite.</p>
<ul>
<li><a href="https://support.microsoft.com/en-gb/topic/kb5005652-manage-new-point-and-print-default-driver-installation-behavior-cve-2021-34481-873642bf-2634-49c5-a23b-6d8e9a302872" target="_blank" rel="nofollow noopener">Plus d'information sur ce paramètre sur le site de Microsoft</a></li>
</ul>
<h3>B. Restrictions pointer et imprimer</h3>
<p>Toujours dans la même GPO, nous devons configurer trois autres paramètres. En effet, <strong>nous venons d'autoriser l'installation de pilotes d'impression, mais il faut que l'on restreigne un peu le périmètre en autorisant uniquement l'installation de pilotes correspondants à un certain type, mais aussi en autorisant uniquement cette action à partir de serveurs approuvés.</strong></p>
<p>Parcourez les paramètres comme ceci :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Imprimantes</pre>
<p>Nous allons configurer les deux paramètres suivants :</p>
<p><img class="aligncenter size-full wp-image-52815" src="media/eaa8a717.tuto-gpo-deployer-imprimante-windows-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-03.png" alt="" width="777" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-03.png 777w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-03-550x282.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-03-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-03-768x394.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-03-50x26.png 50w" sizes="(max-width: 777px) 100vw, 777px" /></p>
<p>Commençons par le paramètre "<strong>Restrictions Pointer et imprimer</strong>" que vous devez configurer comme ceci :</p>
<ul>
<li><strong>1</strong> - Cochez l'option "<strong>Activé</strong>"</li>
<li><strong>2</strong> - Cochez l'option "<strong>Les utilisateurs ne peuvent pointer et imprimer que sur ces serveurs</strong>"</li>
<li><strong>3</strong> - Indiquez le nom complet du serveur d'impression (<em>vous pouvez indiquer plusieurs noms, séparés par un point-virgule</em>)</li>
<li><strong>4</strong> - Sélectionnez "<strong>Ne pas afficher l'avertissement ou l'invite d'élévation</strong>" pour que le pilote s'installe silencieusement</li>
<li><strong>5</strong> - Sélectionnez "<strong>Ne pas afficher l'avertissement ou l'invite d'élévation</strong>" pour que le pilote se mette à jour silencieusement</li>
<li><strong>6</strong> - Cliquez sur "<strong>OK</strong>" pour valider</li>
</ul>
<p><img class="aligncenter wp-image-52814 size-large" src="media/29e674c5.tuto-gpo-deployer-imprimante-windows-04-800x678.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-04-800x678.png" alt="Restrictions Pointer et imprimer" width="800" height="678" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-04-800x678.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-04-550x466.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-04-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-04-768x651.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-04-50x42.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-04.png 850w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà pour ce paramètre, passons au suivant....</p>
<h3>C. Autoriser uniquement les serveurs d'impression approuvés</h3>
<p>Éditez le paramètre "<strong>Pointer et imprimer les packages - Serveurs approuvés</strong>", afin de l'activer, (1) puis cliquez sur le bouton "<strong>Afficher</strong>" afin d'<strong>indiquer le nom complet de votre serveur d'impression</strong> (3). Une fois que c'est fait, validez (4).</p>
<p><img class="aligncenter wp-image-52813 size-large" src="media/49716ee9.tuto-gpo-deployer-imprimante-windows-05-800x679.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-05-800x679.png" alt="Pointer et imprimer les packages - Serveurs approuvés" width="800" height="679" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-05-800x679.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-05-550x467.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-05-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-05-768x652.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-05-50x42.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-05.png 849w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Grâce à ces deux paramètres, on approuve et autorise uniquement notre serveur d'impression, ce qui est important.</p>
<h3>D. Autoriser uniquement certaines classes de pilotes</h3>
<p>Ce dernier paramètre nommé "<strong>Autoriser les non-administrateurs à installer des pilotes pour ces classes d'installation de périphériques</strong>" peut-être ajoutée à la même GPO, et il se situe à l'emplacement suivant :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Système &gt; Installation de pilotes</pre>
<p>Vous devez l'éditer afin de l'activer (1), puis cliquer sur le bouton "Afficher" (2) pour gérer les classes de pilotes à autoriser. Pour les imprimantes, il y a deux classes à autoriser et à renseigner dans la fenêtre qui s'affiche (3) :</p>
<ul>
<li><strong>{4658ee7e-f050-11d1-b6bd-00c04fa372a7}</strong></li>
<li><strong>{4d36e979-e325-11ce-bfc1-08002be10318}</strong></li>
</ul>
<p>Une fois que vous obtenez le même résultat que sur l'image ci-dessous, cliquez sur OK (4).</p>
<p><img class="aligncenter size-large wp-image-52824" src="media/c2ca149e.tuto-gpo-deployer-imprimante-windows-13-800x436.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-13-800x436.png" alt="" width="800" height="436" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-13-800x436.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-13-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-13-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-13-768x419.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-13-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-13.png 1165w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant que les vulnérabilités PrintNightmare soient révélées, ce paramètre suffisait pour autoriser l'installation de pilotes. Désormais, il faut ajouter la valeur dans le Registre que nous avons créé précédemment.</p>
<p><strong>Notre GPO pour configurer les ordinateurs est prête ! Nous pouvons passer à la suite : le déploiement de l'imprimante par GPO !</strong></p>
<h2>III. GPO "Préférences" : déployer une imprimante</h2>
<p>À titre d'exemple, nous allons déployer l'imprimante "<strong>IMPRIMANTE HP</strong>" de mon serveur d'impression "<strong>SRV-ADDS-01</strong>" à tous les utilisateurs membres du groupe "<strong>GG-Imprimante-HP</strong>". Si vous souhaitez installer l'imprimante à tous les utilisateurs appartenant à une unité d'organisation spécifique, vous n'avez pas à gérer ce groupe de sécurité.</p>
<p>Cette fois-ci, nous allons utiliser une seconde GPO qui s'appliquera à des objets "utilisateurs". Pour ma part, ce sera sur l'unité d'organisation "Personnel".</p>
<h3>A. Déployer l'imprimante partagée</h3>
<p>Pour déployer une imprimante partagée sur un serveur d'impression, il faut accéder à :</p>
<pre>Configuration utilisateur &gt; Préférences &gt; Paramètres du Panneau de configuration</pre>
<p>Ensuite, il faut effectuer un clic droit : <strong>Nouveau &gt; Imprimante partagée</strong>.</p>
<p><img class="aligncenter size-full wp-image-52812" src="media/88f84b00.tuto-gpo-deployer-imprimante-windows-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-06.png" alt="" width="799" height="451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-06.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-06-550x310.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-06-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-06-768x434.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-06-50x28.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<p>Un assistant s'ouvre... La première étape consiste à rechercher l'imprimante partagée. Pour cela, on clique sur "<strong>...</strong>" afin de <strong>rechercher l'imprimante dans l'annuaire Active Directory</strong> (dans les propriétés de l'imprimante, sur le serveur d'impression, l'option "<strong>Lister dans l'annuaire</strong>" est cochée). On peut également définir cette imprimante par défaut en cochant la case "<strong>Définir en tant qu'imprimante par défaut</strong>".</p>
<p><img class="aligncenter size-full wp-image-52811" src="media/8bfe970e.tuto-gpo-deployer-imprimante-windows-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-07.png" alt="" width="399" height="457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-07.png 399w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-07-131x150.png 131w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-07-44x50.png 44w" sizes="(max-width: 399px) 100vw, 399px" /></p>
<p>Si vous souhaitez déployer l'imprimante à tous les utilisateurs qui sont dans le périmètre de la GPO, et que vous souhaitez laisser l'imprimante installée dans la session même si la GPO n'est plus appliquée (liaison retirée, par exemple), vous pouvez valider et c'est terminé !</p>
<p>Par contre, si vous souhaitez que<strong> l'imprimante soit supprimée si la GPO ne s'applique plus sur l'utilisateur</strong>, cliquez sur l'onglet "<strong>Commun</strong>" puis cochez l'option "<strong>Supprimer l'élément lorsqu'il n'est plus appliqué</strong>". Ainsi le paramètre de préférence (GPP) va fonctionner comme un paramètre de GPO classique.</p>
<p><img class="aligncenter size-full wp-image-52810" src="media/bb4d6373.tuto-gpo-deployer-imprimante-windows-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-08.png" alt="" width="707" height="603" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-08.png 707w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-08-550x469.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-08-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-08-50x43.png 50w" sizes="(max-width: 707px) 100vw, 707px" /></p>
<h3>B. Déployer l'imprimante uniquement aux membres</h3>
<p>L'option "<strong>Supprimer l'élément lorsqu'il n'est plus appliqué</strong>" est d'autant plus intéressante si l'on s'appuie sur un groupe de sécurité Active Directory pour installer ou non l'imprimante. <strong>Si l'utilisateur est membre du groupe, alors l'imprimante sera ajoutée, mais si vous le retirez du groupe de sécurité, alors l'imprimante sera supprimée de sa session.</strong></p>
<p>Prenons un exemple avec l'utilisateur "Guy Mauve" qui est membre du groupe "<strong>GG-Imprimante-HP</strong>". Comme ceci :</p>
<p><img class="aligncenter size-full wp-image-52819" src="media/0c2e0bbe.tuto-gpo-deployer-imprimante-windows-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-10.png" alt="" width="491" height="452" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-10.png 491w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-10-150x138.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-10-50x46.png 50w" sizes="(max-width: 491px) 100vw, 491px" /></p>
<p>Toujours dans l'onglet "<strong>Commun</strong>" (1) dans les propriétés de notre imprimante dans la GPO, cochez l'option "<strong>Ciblage au niveau de l'élément</strong>" (2) puis cliquez sur "<strong>Ciblage</strong>" (3). Ici, cliquez sur "<strong>Nouvel élément</strong>" puis "<strong>Groupe de sécurité</strong>" et indiquez le groupe "<strong>IT-CONNECT\GG-Imprimante-HP</strong>". Cliquez sur "OK". Grâce à cette condition, il n'y a que les membres de ce groupe qui auront l'imprimante dans leur session.</p>
<p><img class="aligncenter size-full wp-image-52820" src="media/883c94e8.tuto-gpo-deployer-imprimante-windows-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-09.png" alt="" width="751" height="631" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-09.png 751w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-09-550x462.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-09-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-09-50x42.png 50w" sizes="(max-width: 751px) 100vw, 751px" /></p>
<p>Ce filtrage pourrait être appliqué au niveau de la GPO directement, via le "<strong>Filtrage de sécurité</strong>". L'intérêt de le faire comme ci-dessus, c'est que vous pouvez <strong>déployer plusieurs imprimantes avec la même GPO, et pour chaque imprimante préciser un groupe de sécurité différent grâce à une règle de ciblage</strong>. Bien sûr, vous pouvez ne pas utiliser de règle de ciblage et déployer plusieurs imprimantes : dans ce cas, tous les utilisateurs auront les différentes imprimantes.</p>
<h2>IV. Tester la GPO</h2>
<p>Avant de passer au test, voici un aperçu de la console "Gestion des stratégies de groupe" de mon serveur où l'on voit bien les deux GPO et les deux OU où elles sont liées.</p>
<p><img class="aligncenter size-full wp-image-52821" src="media/3f3233ae.tuto-gpo-deployer-imprimante-windows-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-12.png" alt="" width="325" height="365" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-12.png 325w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-12-134x150.png 134w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-12-45x50.png 45w" sizes="(max-width: 325px) 100vw, 325px" /></p>
<p>Ensuite, je me connecte sur une machine concernée par la GPO "<strong>Impression Config</strong>" afin d'effectuer un "<em>gpupdate /force</em>" et de redémarrer. D'ailleurs, si la GPO imprimante ne s'applique pas, c'est peut-être parce que vous n'avez pas fait ce "gpupdate".</p>
<p>Une fois que c'est fait, je me connecte avec l'utilisateur "Guy Mauve", membre du groupe de sécurité "<strong>GG-Imprimante-HP</strong>" et dans la liste des imprimantes, j'ai bien "<strong>IMPRIMANTE HP sur SRV-ADDS-01</strong>" : nos GPO fonctionnent à merveille !</p>
<p><img class="aligncenter wp-image-52818 size-large" src="media/5fd6a6ef.tuto-gpo-deployer-imprimante-windows-11-800x326.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-11-800x326.png" alt="Imprimante déployée par GPO" width="800" height="326" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-11-800x326.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-11-550x224.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-11-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-11-768x313.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-11-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-gpo-deployer-imprimante-windows-11.png 967w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si je le supprime du groupe "GG-Imprimante-HP" et que je ferme puis rouvre sa session, l'imprimante n'apparaît plus !</p>
<p><strong>Dans ce tutoriel, nous venons de voir comment déployer dans les sessions des utilisateurs une imprimante partagée sur un serveur d'impression ! Vous n'avez plus qu'à tester de votre côté et à gérer vos imprimantes de cette façon !</strong></p>The post <a href="https://www.it-connect.fr/windows-comment-installer-une-imprimante-par-gpo/">Windows : comment installer une imprimante par GPO ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52860
title: Un bug dans les ransomwares populaires permettrait d’arrêter le chiffrement !
uri: Un-bug-dans-les-ransomwares-populaires-permettrait-d-arrêter-le-chi
url:
https://www.it-connect.fr/un-bug-dans-les-ransomwares-populaires-permettrait-darreter-le-chiffrement/

content:
<p><strong>Un chercheur en sécurité a découvert un bug qui prend la forme d'une faille de sécurité au sein de ransomwares populaires, ce qui permettrait d'arrêter l'opération de chiffrement en cours sur une infrastructure compromise ! Néanmoins, ce n'est pas gagné d'avance...!</strong></p>
<p>Les ransomwares populaires, parmi lesquels on retrouve <strong><a href="https://www.it-connect.fr/un-code-source-plus-recent-du-ransomware-conti-a-fuite/" target="_blank" rel="noopener">Conti</a>, <a href="https://www.it-connect.fr/le-groupe-de-hackers-revil-demantele-14-personnes-arretees/" target="_blank" rel="noopener">REvil</a>, Lockbit, AvosLocker ainsi que Black Basta, sont vulnérables à un bug de sécurité</strong> qui peut être exploité pour mettre fin à la charge finale de ces logiciels malveillants : l'opération de chiffrement des données.</p>
<p>Un chercheur en sécurité nommé Hyp3rlinx a découvert que<strong> les ransomwares sont vulnérables aux attaques de type DLL hijacking</strong>, ce qui permet l'injection de code malveillant au sein d'une application. En l'occurrence ici, le code injecté va permettre de mettre fin à l'activité du ransomware. Ceci est possible, car les ransomwares n'effectuent pas suffisamment de vérification.</p>
<p>Pour chaque échantillon de ransomwares qu'il a analysé, le chercheur Hyp3rlinx a mis en ligne un rapport qui détaille la vulnérabilité, le hash de l'échantillon utilisé, un exploit PoC et une vidéo de démonstration. <strong>A chaque fois, pour piéger le ransomware, il faut utiliser un code d'exploit compilé dans un fichier DLL et nommé d'une certaine manière.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Sb2fKCOSoew" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Hyp3rlinx affirme qu'il faudrait placer cette DLL spéciale sur un emplacement accessible par le réseau et où se situent d'autres données, afin que le répertoire soit ciblé par le ransomware, et que la DLL soit chargée. Ainsi, l'exécution serait stoppée, ce qui permettrait d'arrêter le chiffrement des données.</p>
<p>Nous ne savons pas exactement sur quelles versions des ransomwares il s'est appuyé pour réaliser ses tests et ses démonstrations. Même si cela s'applique aux dernières versions et qu'en soit c'est intéressant<b>, ce n'est pas facile à mettre en œuvre comme protection.</b></p>
<p>De plus, il est certain que<strong> les pirates informatiques vont mettre à jour leurs ransomwares pour éviter ce piège</strong>. Au-delà du chiffrement des données, les entreprises restent vulnérables à l'exfiltration des données qui peut donner lieu à une demande de rançon.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/conti-revil-lockbit-ransomware-bugs-exploited-to-block-encryption/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/un-bug-dans-les-ransomwares-populaires-permettrait-darreter-le-chiffrement/">Un bug dans les ransomwares populaires permettrait d’arrêter le chiffrement !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51977
title: Installation pas à pas de Wireshark
uri: Installation-pas-à-pas-de-Wireshark
url: https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons installer Wireshark sur une machine Windows 11.</strong> Wireshark est un outil d’analyse de paquets multiplateforme, puisque l'on peut l’installer sur Windows, Linux ou Mac. C'est un logiciel sous licence GNU GPL, conçu par Gérald Combs en 1998 sous le nom de Ethereal, avant de devenir Wireshark en 2006. Il permet d’analyser et capturer des paquets qui transitent sur le réseau, et de sauvegarder les captures réseau dans des fichiers de type "<em>pcap</em>" ou "<em>pcapgn</em>".</p>
<p>Commençons par lister les fonctionnalités principales de Wireshark :</p>
<ul>
<li>Capturer les flux réseau</li>
<li>Décoder une multitude de protocoles (plus de 800 pris en charge)</li>
<li>Filtrer la capture grâce à des filtres d’affichage par protocole</li>
<li>Créer des profils d’analyse</li>
<li>Créer des règles de coloration</li>
<li>Analyser une capture pour mettre en évidence les problèmes</li>
</ul>
<p>Concernant votre machine, voici les prérequis à respecter pour installer Wireshark :</p>
<ul>
<li>Avoir les droits d’administration</li>
<li>Avoir un processeur 32 ou 64 bits</li>
<li>Disposer de 500 Mo de mémoire vive au minimum</li>
<li>Disposer de 500 Mo d’espace disque au minimum</li>
<li>Valider que la version de Wireshark est compatible avec la version de votre OS</li>
<li>Disposer d'une carte réseau compatible pour la capture de paquets</li>
</ul>
<p>Afin de rendre plus dans le détail, voici <a href="https://www.wireshark.org/docs/wsug_html_chunked/ChIntroPlatforms.html#_microsoft_windows" target="_blank" rel="nofollow noopener">une page officielle</a> qui récapitule tous les prérequis de Wireshark sous Windows.</p>
<blockquote><p><strong>Remarque importante</strong> : avant d’installer et d'utiliser Wireshark sur un réseau professionnel, assurez-vous d’avoir l’autorisation de l’entreprise afin de pouvoir effectuer la capture réseau.</p></blockquote>
<h2>II. Télécharger Wireshark</h2>
<p>Premièrement, nous devons télécharger le logiciel en rendant une petite visite au site officiel de Wireshark.</p>
<ul>
<li><a href="https://www.wireshark.org/download.html" target="_blank" rel="nofollow noopener">Télécharger - Wireshark</a></li>
</ul>
<p>Ensuite, vous arrivez sur la page suivante :</p>
<h2><img class="aligncenter size-full wp-image-51993" src="media/570eb420.tuto-installation-wireshark-windows-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-01.jpg" alt="Télécharger Wireshark pour Windows 11" width="518" height="361" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-01.jpg 518w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-01-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-01-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-01-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-01-130x90.jpg 130w" sizes="(max-width: 518px) 100vw, 518px" /></h2>
<p>Vous pouvez télécharger la dernière version stable de Wireshark, ou bien d’anciennes versions. De notre côté, nous allons prendre la dernière version stable 3.6.3 : <strong>Windows Installer (64-bit)</strong>. Prenez la version 32 bits, si votre machine n'a pas un processeur x64.</p>
<h2>III. Installation de Wireshark sur Windows</h2>
<p>Deuxièmement, nous allons procéder à l'installation de Wireshark. Une fois l'exécutable téléchargé, il suffit de le lancer. De mon côté, il se nomme "<em>Wireshark-win64-3.6.3</em>".</p>
<p><img class="aligncenter size-full wp-image-51992" src="media/bd1c419a.tuto-installation-wireshark-windows-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-02.jpg" alt="" width="744" height="144" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-02.jpg 744w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-02-550x106.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-02-150x29.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-02-50x10.jpg 50w" sizes="(max-width: 744px) 100vw, 744px" /></p>
<p>Ensuite, nous arrivons sur le setup d’installation, il suffit de cliquer sur "<strong>Next</strong>".</p>
<p><img class="aligncenter size-full wp-image-51991" src="media/aefb4ac7.tuto-installation-wireshark-windows-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-03.jpg" alt="" width="439" height="357" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-03.jpg 439w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-03-150x122.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-03-50x41.jpg 50w" sizes="(max-width: 439px) 100vw, 439px" /></p>
<p>Il faut accepter la licence d’utilisation pour continuer l’installation, il faut cliquer sur "<strong>Noted</strong>".</p>
<p><img class="aligncenter size-full wp-image-51990" src="media/e8d7e5f1.tuto-installation-wireshark-windows-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-04.jpg" alt="" width="436" height="358" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-04.jpg 436w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-04-150x123.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-04-50x41.jpg 50w" sizes="(max-width: 436px) 100vw, 436px" /></p>
<p>Ici, on va choisir l’ensemble des composants que nous souhaitons installer, comme les outils en ligne de commandes dont fait partie <strong>Tshark</strong>, ou bien les utilitaires comme <strong>Editcap</strong> qui permet d'éditer des traces réseau, par exemple.</p>
<p><strong>Si vous n’installez pas l'un des composants maintenant, il faudra réinstaller Wireshark ou bien les ajouter lors d’une mise à jour de Wireshark. </strong>Dès que vous avez choisi vos composants; vous pouvez cliquer sur "<strong>Next</strong>".</p>
<p><img class="aligncenter size-full wp-image-51989" src="media/c48bd9f4.tuto-installation-wireshark-windows-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-05.jpg" alt="" width="436" height="357" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-05.jpg 436w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-05-150x123.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-05-50x41.jpg 50w" sizes="(max-width: 436px) 100vw, 436px" /></p>
<p>Ensuite, Wireshark propose les options suivantes :</p>
<p><strong>Création de raccourcis :</strong></p>
<ul>
<li>Dans le menu démarrer de Windows</li>
<li>Un icône Wireshark sur le bureau</li>
<li>Un icône de lancement rapide</li>
</ul>
<p>Pour ma part, j’ai sélectionné seulement un icône sur le bureau, mais vous avez le choix.</p>
<p>L’autre option que propose Wireshark, c'est de pouvoir associer l’ouverture d’extension de fichier de capture appartenant à d’autres outils de capture, comme cap, qui est l’extension de fichier par défaut d’une capture venant d’un load-balancer Citrix.</p>
<p>Donc, ici, on coche la case est ensuite on clique sur "<strong>Next</strong>".</p>
<p><img class="aligncenter size-full wp-image-51988" src="media/50653a88.tuto-installation-wireshark-windows-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-06.jpg" alt="" width="436" height="357" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-06.jpg 436w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-06-150x123.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-06-50x41.jpg 50w" sizes="(max-width: 436px) 100vw, 436px" /></p>
<p>Par la suite, on sélectionne le répertoire d’installation de Wireshark et on clique sur "<strong>Next</strong>". Pour ma part, je laisse le répertoire par défaut.</p>
<p><img class="aligncenter size-full wp-image-51987" src="media/fd4224f0.tuto-installation-wireshark-windows-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-07.jpg" alt="" width="432" height="354" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-07.jpg 432w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-07-150x123.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-07-50x41.jpg 50w" sizes="(max-width: 432px) 100vw, 432px" /></p>
<p>Afin que Wireshark puisse capturer des paquets, il faut installer l’outil <strong>Npcap.</strong> Si vous ne l’installez pas, vous pourrez seulement lire des fichiers de capture. Ici, on coche "<strong>install Npcap 1.55</strong>" et on clique sur "<strong>Next</strong>".</p>
<p><img class="aligncenter size-full wp-image-51986" src="media/0973b59b.tuto-installation-wireshark-windows-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-08.jpg" alt="" width="440" height="360" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-08.jpg 440w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-08-150x123.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-08-50x41.jpg 50w" sizes="(max-width: 440px) 100vw, 440px" /></p>
<p>De plus, <strong>Wireshark est capable de capturer les échanges USB via l’utilitaire USBPcap</strong>, vous pouvez l’installer si vous souhaitez analyser des échanges USB. Dans cet exemple, j’ai décidé de ne pas le prendre en compte.</p>
<p>Si vous décidez d’installer USB Capture ultérieurement voici le lien : <a href="https://sourceforge.net/projects/usbpcap/" target="_blank" rel="nofollow noopener">USB PCAP</a></p>
<p><img class="aligncenter size-full wp-image-51985" src="media/457758b4.tuto-installation-wireshark-windows-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-09.jpg" alt="" width="436" height="358" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-09.jpg 436w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-09-150x123.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-09-50x41.jpg 50w" sizes="(max-width: 436px) 100vw, 436px" /></p>
<p>Une fois votre choix fait, vous pouvez cliquer sur "<strong>Install</strong>". L’installation de Wireshark se lance, et nous allons passer à la 3<sup>ème</sup> étape automatiquement.</p>
<h2>IV. Installation de npcap</h2>
<p>Troisièmement, et afin de finaliser l'installation, nous devons installer npcap. Je vous rappelle que c'est indispensable pour réaliser des captures. Ici, on valide la licence d’utilisation npcap pour continuer l’installation. On clique sur "<strong>I Agree</strong>".</p>
<p><img class="aligncenter size-full wp-image-51984" src="media/52f9d419.tuto-installation-wireshark-windows-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-10.jpg" alt="" width="466" height="368" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-10.jpg 466w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-10-150x118.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-10-50x39.jpg 50w" sizes="(max-width: 466px) 100vw, 466px" /></p>
<p>Ensuite, nous allons choisir les options d’installation :</p>
<ul>
<li>Vous pouvez restreindre la capture de paquets seulement à l’administrateur</li>
<li>Capturer ou mettre en mode monitor le trafic de type Wireless
<ul>
<li>Le mode monitor nécessite des cartes réseaux sans-fil supportant ce mode de fonctionnement.</li>
</ul>
</li>
<li>Installer npcap pour être compatible API dans Winpcap</li>
</ul>
<p>Pour ce tutoriel, j’ai juste sélectionné la capture sur mon interface sans-fil. Cliquez sur "<strong>Install</strong>" pour lancer l'installation de npcap.</p>
<p><img class="aligncenter size-full wp-image-51983" src="media/15c24811.tuto-installation-wireshark-windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-11.jpg" alt="" width="466" height="364" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-11.jpg 466w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-11-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-11-50x39.jpg 50w" sizes="(max-width: 466px) 100vw, 466px" /></p>
<p>Enfin, pour terminer l’installation de npcap, il suffit de cliquer sur "<strong>Next</strong>".</p>
<p><img class="aligncenter size-full wp-image-51982" src="media/ada998c9.tuto-installation-wireshark-windows-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-12.jpg" alt="" width="470" height="364" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-12.jpg 470w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-12-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-12-50x39.jpg 50w" sizes="(max-width: 470px) 100vw, 470px" /></p>
<p>L’installation de npcap est terminée, maintenant il faut cliquer sur "<strong>Finish</strong>" pour filer vers la fin de l'installation de Wireshark.</p>
<p><img class="aligncenter size-full wp-image-51981" src="media/793e9e41.tuto-installation-wireshark-windows-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-13.jpg" alt="" width="466" height="360" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-13.jpg 466w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-13-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-13-50x39.jpg 50w" sizes="(max-width: 466px) 100vw, 466px" /></p>
<p>Dès que npcap est finie d’être installé, Wireshark termine son installation à son tour. Dès que c'est fait, il faut cliquer sur "<strong>Next</strong>" pour finaliser l’installation.</p>
<p><img class="aligncenter size-full wp-image-51980" src="media/eb5bf55c.tuto-installation-wireshark-windows-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-14.jpg" alt="" width="432" height="357" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-14.jpg 432w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-14-150x124.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-14-50x41.jpg 50w" sizes="(max-width: 432px) 100vw, 432px" /></p>
<p>En un mot, bravo, car l'installation de Wireshark est terminée ! Vous pouvez cocher "<strong>show News</strong>" pour voir les nouveautés de cette version, puis il reste juste à cliquer sur "<strong>Finish</strong>".</p>
<p><img class="aligncenter size-full wp-image-51979" src="media/38e5d5a2.tuto-installation-wireshark-windows-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-15.jpg" alt="" width="436" height="358" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-15.jpg 436w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-15-150x123.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-15-50x41.jpg 50w" sizes="(max-width: 436px) 100vw, 436px" /></p>
<h2>V. Wireshark est-il bien installé ?</h2>
<p>Terminons ce tutoriel en vérifiant que Wireshark est bien installé sur notre ordinateur Windows. Pour cela, ouvrez Wireshark sur votre machine.</p>
<p><img class="aligncenter size-full wp-image-51978" src="media/0847630c.tuto-installation-wireshark-windows-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-16.jpg" alt="" width="754" height="518" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-16.jpg 754w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-16-550x378.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-16-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-16-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-16-130x90.jpg 130w" sizes="(max-width: 754px) 100vw, 754px" /></p>
<p>Vous devez voir apparaitre l’ensemble de vos interfaces réseau. Si c'est le cas, cela confirme que vous êtes prêt à lancer la capture d'une trace réseau. Ainsi, si vous souhaitez lancer une trace réseau, il suffit de <strong>double cliquer sur votre interface réseau</strong> et la capture se lance :</p>
<p><img class="aligncenter size-large wp-image-51994" src="media/83e573c2.tuto-installation-wireshark-windows-17-800x414.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-17-800x414.jpg" alt="Installer Wireshark Windows" width="800" height="414" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-17-800x414.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-17-550x285.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-17-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-17-768x397.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-17-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-installation-wireshark-windows-17.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Conclusion</h2>
<p><strong>Dans ce premier tutoriel, nous avons vu l’installation pas à pas de Wireshark sur Windows 11 !</strong> Vous pourrez utiliser ce tutoriel pour une nouvelle installation ou bien une mise à jour de Wireshark. Maintenant, nous n'allons pas nous arrêter en si bon chemin ! Finalement, cette introduction nous ouvre la porte à d'autres tutoriels sur le sujet, et le prochain portera la présentation de Wireshark pendant une capture réseau.</p>
<p>Si vous souhaitez voir Wireshark en action sans attendre, vous pouvez consulter ce contenu : <a href="https://www.it-connect.fr/les-protocoles-tcp-et-udp-pour-les-debutants/" target="_blank" rel="noopener">Les protocoles TCP et UDP</a>.</p>The post <a href="https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/">Installation pas à pas de Wireshark</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52868
title: Exchange Online : la méthode Basic Auth sera désactivée à partir d’octobre
uri: Exchange-Online-la-méthode-Basic-Auth-sera-désactivée-à-partir-d
url: https://www.it-connect.fr/exchange-online-la-methode-basic-auth-sera-desactivee-a-partir-doctobre/
content:
<p><strong>Microsoft a fait une annonce importante pour les utilisateurs d'Office 365 en affirmant que l'authentification basique (Auth Basic) sera désactivée dans le monde entier, sur des tenants sélectionnés aléatoirement, à partir du 1er octobre 2022.</strong></p>
<p>Cela fait un moment que Microsoft nous parle de la désactivation de cette méthode d'authentification, puisqu'en septembre 2021, la firme de Redmond <a href="https://www.it-connect.fr/exchange-online-lauthentification-basic-sera-desactivee-en-octobre-2022/" target="_blank" rel="noopener">évoquait déjà cette échéance d'octobre 2022</a>. La méthode d'authentification basique n'est pas suffisamment sécurisée et elle est vulnérable à différentes attaques, notamment les attaques man-in-the-middle, ce qui pousse Microsoft à prendre cette décision pour forcer ses clients à utiliser une méthode d'authentification plus sécurisée.</p>
<p>Lors d'une connexion via la méthode d'authentification basique,<strong> l'identifiant et le mot de passe de l'utilisateur sont transmis en clair</strong>, même si la connexion en elle-même est<strong> protégée par du HTTPS</strong>. En basculant sur l'authentification moderne, <strong>la connexion s'appuie sur un jeton OAuth qui a une durée de vie limitée</strong> et qui ne peut pas être réutilisé pour s'authentifier sur d'autres ressources autres que celle pour laquelle il a été généré initialement. Tandis qu'avec l'authentification basique, si l'on récupère les identifiants, on peut en faire ce qu'on en veut derrière...</p>
<p>D'après l'équipe de Microsoft Exchange, l'authentification basique est à l'origine de nombreuses compromissions de comptes utilisateurs, et les attaques de ce type sont en constante augmentation. Voici ce que précise Microsoft : "<em>Nous avons désactivé la méthode Basic Auth dans des millions de tenants qui ne l'utilisaient pas, et nous désactivons actuellement les protocoles inutilisés dans les tenants qui l'utilisent encore, mais chaque jour où la méthode Basic Auth est activée sur votre tenant, vous êtes exposé à un risque d'attaque.</em>".</p>
<h2>Que va-t-il se passer le 1er octobre 2022 ?</h2>
<p><strong>L'authentification Basic va être désactivée sur une sélection de tenants Office 365 / Microsoft 365, afin d'y aller progressivement, et non pour tout le monde d'un seul coup.</strong> Les tenants seront sélectionnés aléatoirement, et les heureux élus auront un message d'avertissement qui s'affichera au sein du tableau de bord de leur tenant Microsoft 365. <strong>D'ici la fin de l'année 2022, Microsoft espère que tous les tenants seront traités.</strong></p>
<p>Lorsque la méthode Basic Auth sera désactivée, cela va s'appliquer à différents services : Exchange Web Services (EWS), Exchange ActiveSync (EAS), POP, IMAP, Remote PowerShell, MAPI, RPC, SMTP AUTH et OAB. Attention également à Outlook puisque vous devez utiliser <strong>au minimum Outlook 2013 Service Pack 1 pour continuer à vous connecter à Microsoft 365.</strong></p>
<p>Vous pouvez aussi prendre les devants et consulter <a href="https://docs.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/disable-basic-authentication-in-exchange-online?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">cette documentation de Microsoft</a> pour voir comment désactiver l'authentification basique sur votre tenant.</p>
<p>Dès à présent, vous pouvez créer une stratégie Exchange Online sur votre tenant pour désactiver l'Auth Basic et vérifier si vous êtes déjà prêt à ce changement. Voir<a href="https://docs.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/disable-basic-authentication-in-exchange-online?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener"> cette documentation</a> de Microsoft.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-warns-exchange-online-basic-auth-will-be-disabled/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/exchange-online-la-methode-basic-auth-sera-desactivee-a-partir-doctobre/">Exchange Online : la méthode Basic Auth sera désactivée à partir d’octobre</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52877
title: Firefox 100 est disponible ! Quelles sont les nouveautés ?
uri: Firefox-100-est-disponible-Quelles-sont-les-nouveautés
url: https://www.it-connect.fr/firefox-100-est-disponible-quelles-sont-les-nouveautes/
content:
<p><strong>Une nouvelle version du navigateur de chez Mozilla est disponible, et pas avec n'importe quel numéro de version puisque c'est Firefox 100 qui vient de sortir ! Quelles sont les nouveautés de cette version ?</strong></p>
<p>Alors que <a href="https://www.it-connect.fr/chrome-100-est-disponible-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Google Chrome 100</a> est disponible depuis la fin mars 2022 et qu'il a apporté très peu de nouveautés, cette semaine, c'est au tour de Mozilla de libérer Firefox 100 ! Au-delà de divers bugs corrigés, ce qui est une habitude, est-ce qu'il y a de réelles nouveautés dans cette version 100 ? La réponse, c'est un petit oui : quelques évolutions, mais pas de révolution.</p>
<p>Les développeurs de Mozilla ont <strong>amélioré le mode picture-in-picture en ajoutant le support des sous-titres et des légendes de différentes plateformes</strong>, dont YouTube, Netflix, Amazon Prime et tous les sites qui s'appuient sur WebVTT. Pour rappel, cette fonctionnalité permet d'afficher une vidéo sous la forme d'une miniature dans un coin de l'écran, afin de poursuivre sa navigation sur Internet, tout en gardant un œil sur une vidéo.</p>
<p>Sur macOS, <strong>Firefox 100 prend en charge les vidéos HDR</strong>, tandis que le <strong>codec AV1</strong> est également pris en charge de façon globale (ce qui est déjà le cas depuis plusieurs années sur Chrome et Edge). Par ailleurs, l'outil de correction orthographique prend désormais en charge différentes langues, sélectionnable via le menu contextuel.</p>
<p>Sur Android et iOS, Firefox bénéficie de quelques petites améliorations également : prise en charge de deux nouveaux fonds d'écran nommé Beach Vibes et Twilight Hills, mais aussi une gestion de l'historique et des onglets par groupe en fonction du site d'origine (plusieurs pages d'un même site regroupées ensemble). Enfin, le mode "HTTPS uniquement" permet de prendre en charge tous les sites web directement en HTTPS, même si une version HTTP est disponible afin de prioriser les connexions sécurisées.</p>
<p><em>Utilisateurs de Firefox, c'est à vous de jouer : à vos mises à jour !</em> <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.mozilla.org/en-US/firefox/100.0/releasenotes/" target="_blank" rel="nofollow noopener">Release note officielle</a></p>The post <a href="https://www.it-connect.fr/firefox-100-est-disponible-quelles-sont-les-nouveautes/">Firefox 100 est disponible ! Quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52874
title: French Days : l’écran LG UltraWide 29″ en promo à 160 euros !
uri: French-Days-l-écran-LG-UltraWide-29-en-promo-à-160-euros
url: https://www.it-connect.fr/french-days-lecran-lg-ultrawide-29-en-promo-a-160-euros/
content:
<p><strong>À l'occasion des French Days, de nombreux produits sont en promotions sur le Web, notamment dans le domaine de la high-tech ! Amazon propose un prix très intéressant sur un écran de PC LG UltraWide en 29 pouces : son prix passe de 229,99 euros à 159,99 euros !</strong></p>
<p>Pour être plus précis, le modèle en promotion aujourd'hui est le suivant : <strong>LG UltraWide 29WL50S-B</strong>. Cet écran est au format UltraWide, ce qui correspond à un ratio 21:9 et cela permet d'avoir <strong>33% de surface d'écran supplémentaire vis-à-vis d'un écran au format classique</strong>. Ce modèle bénéficie du Full HD avec une résolution de 2560 x 1080 px. Au niveau des autres caractéristiques techniques, nous pouvons lister :</p>
<ul>
<li>Dalle IPS (LED) avec sRGB 99%</li>
<li>Prise en charge de la norme HDR 10</li>
<li>Luminosité : 250 cd/m²</li>
<li>Temps de réponse : 5 ms</li>
<li>Deux entrées HDMI 2.0</li>
<li>Une sortie casque</li>
<li>Technologie AMD FreeSync pour des images plus fluides et plus nettes</li>
<li>Support VESA 100 x 100 mm</li>
</ul>
<p>Petit bonus, il intègre deux haut-parleurs de 5 Watts, soit 10 Watts au total, permettant d'avoir un minimum de son sans pour autant s'appuyer sur des enceintes externes. <strong>Un modèle plutôt sympa pour faire du multi-tâches, notamment en bureautique ! </strong>Sur son site, LG met en avant quelques fonctionnalités orientées gaming également (Dynamic Action Sync, Black Stabilizer, Crosshair).</p>
<p>Pour en profiter, ça se passe sur le site d'Amazon France et c'est par ici : <a href="https://www.amazon.fr/dp/B07XTW5FPH?th=1&amp;linkCode=ll1&amp;tag=itcon05-21&amp;linkId=48a862b1ece2179bc38286a020e70618&amp;language=fr_FR&amp;ref_=as_li_ss_tl" target="_blank" rel="nofollow noopener">Bon plan French Days</a></p>The post <a href="https://www.it-connect.fr/french-days-lecran-lg-ultrawide-29-en-promo-a-160-euros/">French Days : l’écran LG UltraWide 29″ en promo à 160 euros !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52871
title: Thunderbird va – enfin – bénéficier d’une version Android !
uri: Thunderbird-va-enfin-bénéficier-d-une-version-Android
url: https://www.it-connect.fr/thunderbird-va-enfin-beneficier-dune-version-android/
content:
<p><strong>Le client de messagerie open source Thunderbird va bénéficier d'une application pour mobile, sur Android dans un premier temps, mais il va falloir être patient malgré tout : on ignore la date de sortie de cette application, mais elle est en préparation !</strong></p>
<p>Sur PC, le client de messagerie Thunderbird, développé par Mozilla au même titre que Firefox, est une excellente alternative à Microsoft Outlook. La version pour desktop est complète et s'est bien améliorée au fil des années. <strong>Par contre, aucune application Thunderbird n'est disponible sur mobile</strong>, et même s'il ne manque pas de clients de messagerie sur Android, c'est toujours appréciable de pouvoir utiliser la même solution sur desktop et sur mobile.</p>
<p>Néanmoins, cela va bouger dans les prochains mois, même si l'on ne connaît pas la date exacte, ni même approximative, de la sortie de cette application Thunderbird pour Android. En effet, c'est par l'intermédiaire de plusieurs tweets de <a href="https://twitter.com/adamovera/status/1521244747070906368" target="_blank" rel="nofollow noopener">Ryan Lee Sipes</a>, manager chez Mozilla, que l'on apprend qu'une version pour smartphone et tablette est en cours de développement ! Il évoque une sortie prochaine de cette application avec notamment le message "<em>Mobile app is coming soon</em>", mais également le format APK, propre aux applications Android.</p>
<p>Même si Outlook reste la solution la plus populaire à ce jour, Thunderbird reste une alternative très intéressante sur desktop. Est-ce que certains d'entre vous attendent avec impatience l'arrivée de Thunderbird sur les mobiles Android ?</p>The post <a href="https://www.it-connect.fr/thunderbird-va-enfin-beneficier-dune-version-android/">Thunderbird va – enfin – bénéficier d’une version Android !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52881
title: Comment se former à Microsoft Power BI ?
uri: Comment-se-former-à-Microsoft-Power-BI
url: https://www.it-connect.fr/comment-se-former-a-microsoft-power-bi/
content:
<p><b>L'analytique est un sujet brûlant aujourd'hui, ce qui n'est guère surprenant puisque nous vivons dans une ère dominée par les données. L'analytique consiste à découvrir, interpréter et traiter des données. Mais, les analystes de données ont le choix entre une multitude d'outils. Et il peut être difficile de déterminer lequel est le mieux adapté à un projet donné. Aujourd'hui, nous allons contribuer à vous faciliter cette décision en nous concentrant sur Power BI, un outil d'analyse créé par Microsoft. Commençons par les bases de Power BI avant de comprendre comment apprendre Power BI</b><span style="font-weight: 400;">.</span></p>
<h2><b>Qu'est-ce que Power BI ?</b></h2>
<p><span style="font-weight: 400;">Lorsqu’on cherche la réponse à cette question, il suffit de consulter le site de Microsoft. L'entreprise définit Power BI comme un ensemble de services logiciels, d'applications et de connecteurs qui fonctionnent ensemble pour transformer les sources de données sans lien entre elles en informations cohérentes, visuellement immersives et interactives.</span></p>
<p><span style="font-weight: 400;">L'acronyme BI signifie "Business Intelligence" et Power BI offre aux utilisateurs toutes les ressources dont ils ont besoin pour agréger, visualiser, analyser et partager des données. Le monde des affaires considère cet outil comme l'un des meilleurs du fait de sa facilité d’utilisation (<em>glisser-déposer</em>).</span></p>
<p><span style="font-weight: 400;">Les outils tels que Power BI accèdent aux données pertinentes et les analysent, puis proposent des conclusions via des diagrammes, des rapports, des graphiques, des résumés, des cartes et des tableaux de bord. Ainsi, leurs utilisateurs ont en main des renseignements précis et détaillés sur l'état de l'entreprise.</span></p>
<p><span style="font-weight: 400;">En résumé, la Business Intelligence utilise des outils pour prendre des données brutes et les transformer en plans et actions intelligents qui peuvent profiter à une entreprise à de nombreux niveaux. Power BI est l'un de ces outils.</span></p>
<h2><b>Le vaste potentiel de la Business Intelligence</b></h2>
<p><span style="font-weight: 400;">Power BI est si polyvalente et si riche en fonctionnalités utiles que les professionnels l'utilisent dans de nombreux rôles différents :</span></p>
<ul>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Administrateurs</span></li>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Professionnels (comptables, commerciaux, spécialistes du marketing)</span></li>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Concepteurs</span></li>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Développeurs</span></li>
</ul>
<p><span style="font-weight: 400;">Power BI facilite la prise de décision intelligente en réduisant la probabilité d'échec et en atténuant les risques inhérents. Les données traitées par Power BI sont disponibles pour consultation et interaction 365 jours par an, partout où vous disposez d'un accès internet. Grâce à cette fonctionnalité pratique, les utilisateurs peuvent extraire, traiter et partager des données en temps réel à tout moment et en tout lieu.</span></p>
<p><span style="font-weight: 400;">La sécurité des données est une préoccupation majeure aujourd'hui. Power BI permet aux utilisateurs de suivre et de contrôler l'utilisation des données en n'accordant l'accès qu'à ceux qui doivent l'avoir. Plus besoin d'ennuyer le support technique ou d'autres éléments de sécurité informatique dans votre entreprise.</span></p>
<p><span style="font-weight: 400;">Le tableau de bord Power BI vous permet de réguler l'utilisation de manière efficace et effective. Power BI offre également la possibilité de stocker les données dans le cloud de Microsoft, ou en toute sécurité derrière le pare-feu de votre entreprise.</span></p>
<h2><b>Les avantages à tirer de l’utilisation de Power BI</b></h2>
<p><img class="aligncenter size-full wp-image-52884" src="media/68e532d1.formation-power-bi-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/formation-power-bi-1.jpg" alt="Source : https://pixabay.com/photos/technology-business-analysis-7111799/" width="800" height="437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/formation-power-bi-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/formation-power-bi-1-550x300.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/formation-power-bi-1-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/formation-power-bi-1-768x420.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/formation-power-bi-1-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><span style="font-weight: 400;">Power BI permet aux utilisateurs de visualiser des données en temps réel à tout moment et en tout lieu, de créer des rapports sur la base de ces nouvelles informations et d'envoyer des ensembles de données spécifiques aux groupes appropriés. Power BI utilise la très populaire plateforme Office 365, ce qui signifie que vous pouvez utiliser l'interface de cette dernière pour des mises en œuvre rapides et faciles.</span></p>
<p><span style="font-weight: 400;">Enfin, Power BI est évolutive, elle peut donc s'adapter à n'importe quelle organisation et gérer les changements de taille, qu'il s'agisse d'une expansion rapide de l'entreprise ou d'une réduction inattendue des effectifs.</span></p>
<p><span style="font-weight: 400;">En résumé, voici une liste des avantages de Power BI :</span></p>
<ol>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Elle est facile à utiliser</span></li>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Elle vous permet d'accéder à plus de 70 connecteurs de données</span></li>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">C'est l'une des solutions les plus rentables et les moins chères du marché</span></li>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Elle offre des tableaux de bord visuels interactifs</span></li>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Elle est facilement accessible de n'importe où</span></li>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Elle permet le partage des données et la collaboration</span></li>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Elle prend en charge la recherche en langage naturel</span></li>
</ol>
<h2><b>Comment apprendre Power BI ?</b></h2>
<p><span style="font-weight: 400;">Grâce à la popularité de Power BI, de nombreuses ressources éducatives sont disponibles pour les professionnels en herbe. Tous les aspects de la plateforme sont disponibles pour apprendre Power BI, des informations de base aux questions d'entretien Power BI. Vous pouvez même réviser ce que vous avez appris en vous exerçant avec des tests disponibles en ligne.</span></p>
<p><span style="font-weight: 400;">Par exemple, vous pouvez commencer par</span><a href="https://datascientest.com/formation-power-bi"> <span style="font-weight: 400;">une formation intensive de 3 jours pour connaître Microsoft Power BI</span></a><span style="font-weight: 400;">.</span></p>
<p><span style="font-weight: 400;">Pour résumer, voici une liste des différentes méthodes que vous pouvez utiliser, que vous commenciez à apprendre Power BI ou que vous souhaitiez rafraîchir/améliorer vos compétences existantes.</span></p>
<ul>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Ressources d'apprentissage guidé de Microsoft</span></li>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Séminaires web organisés par Microsoft</span></li>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Visite de la communauté en ligne officielle de Power BI</span></li>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Vidéos de formation téléchargées par Microsoft sur YouTube</span></li>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Blog de l'équipe de développement de Power BI</span></li>
<li style="font-weight: 400;" aria-level="1"><span style="font-weight: 400;">Divers cours en ligne proposés par différents sites, entreprises et sites Web d'apprentissage en ligne</span></li>
</ul>The post <a href="https://www.it-connect.fr/comment-se-former-a-microsoft-power-bi/">Comment se former à Microsoft Power BI ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52888
title: Tor améliore ses performances grâce au nouveau système Congestion Control
uri: Tor-améliore-ses-performances-grâce-au-nouveau-système-Congestion-C
url:
https://www.it-connect.fr/tor-ameliore-ses-performances-grace-au-nouveau-systeme-congestion-control/

content:
<p><strong>Vous trouvez que Tor est lent ou que le débit est trop faible ? Alors cette annonce de l'équipe du Tor Project devrait vous intéresser ! En effet, des détails au sujet d'un nouveau système de contrôle de la congestion ont étaient mis en ligne ! L'objectif est clair : utiliser le réseau de manière plus efficace et éliminer les limitations de vitesse sur le réseau.</strong></p>
<p>Pour rappel, le réseau Tor (<em>The Onion Router</em>) vous protège contre l'analyse de trafic grâce au chiffrement des flux, mais également l'utilisation de serveurs de rebonds qui servent à vous rendre anonyme. Bien qu'il soit avantageux notamment si l'on cherche à protéger sa vie privée et naviguer de façon anonyme, son mode de fonctionnement fait qu'il est relativement lent.</p>
<p>Ce nouveau système de contrôle de la congestion sur le réseau est disponible dès à présent pour tous les utilisateurs, dans la dernière version de Tor, puisqu'elle s'appuie sur<strong> le protocole Tor 0.4.7.7</strong>. Grâce à cette nouveauté, les utilisateurs doivent constater<strong> des améliorations significatives des performances de Tor</strong>, et de manière générale, cela va<strong> permettre à Tor de mieux exploiter les capacités globales de son réseau</strong>.</p>
<p>Le nouveau système s'appuie sur trois algorithmes nommés <strong>Tor-Westwood, Tor-Vegas, et Tor-NOLA</strong>, afin de réduire la consommation de mémoire et la perte de paquets, mais également de mieux gérer les files d'attente et de répartir la charge entre les noeuds Tor.</p>
<h2>Dans la pratique, les performances sont-elles réellement améliorées ?</h2>
<p>Les <a href="https://blog.torproject.org/congestion-contrl-047/" target="_blank" rel="nofollow noopener">équipes de Tor ont effectué des tests de performance</a>, afin de <strong>comparer les résultats entre les versions 0.4.6 et 0.4.7 de Tor</strong>. Voici un exemple avec un client basé à Hong-kong et un autre client basé en Allemagne, où l'on voit clairement la différence de débit.</p>
<p><img class="aligncenter size-large wp-image-52889" src="media/e3af3e9e.tor-amelioration-debit-2022-05-800x320.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tor-amelioration-debit-2022-05-800x320.jpg" alt="" width="800" height="320" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tor-amelioration-debit-2022-05-800x320.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tor-amelioration-debit-2022-05-550x220.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tor-amelioration-debit-2022-05-150x60.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tor-amelioration-debit-2022-05-768x307.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tor-amelioration-debit-2022-05-50x20.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tor-amelioration-debit-2022-05.jpg 900w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur le site de Tor, c'est précisé que les performances seront améliorées de manière significative pour les utilisateurs de Tor 0.4.7 qui se connectent à des services Tor ou des points de sortie qui utilisent également cette nouvelle version.</p>
<p>Maintenant, il faut que les utilisateurs de Tor basculent sur la nouvelle version (0.4.7 ou supérieure) afin que<strong> tout le monde utilise ce nouveau système et que cela améliore les performances de Tor</strong> ! D'ailleurs, les performances de Tor devraient s'équilibrer pour tous les utilisateurs une fois qu'il y a aura une majorité de personnes avec la nouvelle version. En tout cas, <strong>le potentiel est là, car le réseau de Tor serait utilisé seulement à 25% de sa capacité totale</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/tor-project-upgrades-network-speed-performance-with-new-system/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/tor-ameliore-ses-performances-grace-au-nouveau-systeme-congestion-control/">Tor améliore ses performances grâce au nouveau système Congestion Control</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52707
title: Découverte de l’interface de Wireshark
uri: Découverte-de-l-interface-de-Wireshark
url: https://www.it-connect.fr/decouverte-de-linterface-de-wireshark/
content:
<h2>I. Présentation</h2>
<p><strong>Poursuivons notre découverte de Wireshark avec ce second article où nous allons apprendre à lancer une capture mais également découvrir l’interface GUI de Wireshark.</strong> Dans le premier article, nous avions vu ensemble comment installer Wireshark sur Windows, même si, je vous rappelle qu'il est également disponible sur Linux et Mac.</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Installation pas à pas de Wireshark</a></li>
<li><a href="https://www.wireshark.org/download.html" target="_blank" rel="nofollow noopener">Téléchargement - Wireshark</a></li>
</ul>
<h2>II. Wireshark : comment lancer une capture ?</h2>
<p>Une fois l’installation de Wireshark terminée, au premier lancement vous allez voir l’ensemble de vos cartes réseau apparaitre, comme ceci :</p>
<p><img class="aligncenter size-full wp-image-52710" src="media/7c5d8323.tuto-wireshark-lancer-capture-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-01.jpg" alt="Lancer une capture Wireshark" width="800" height="624" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-01-550x429.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-01-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-01-768x599.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-01-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Pour choisir votre interface de capture, vous pouvez vous référez à son adresse IP en laissant votre souris sur l’interface réseau.</strong> En laissant la souris sur le nom d'une interface, une info-bulle va apparaitre avec l'adresse IP associée à cette carte réseau. En complément, vous pouvez aussi regarder juste à côté des interfaces réseau car il y a un trait noir qui montre s'il y a de l’activité sur la carte réseau ou non.</p>
<blockquote><p><strong>Note</strong> : il est tout à fait possible de lancer une capture Wireshark en capturant le trafic en provenance de plusieurs cartes réseau, même si généralement on capture sur une seule carte réseau.</p></blockquote>
<p>Si Wireshark détecte de l’activité sur la carte réseau, vous allez voir des sinusoïdales, sinon ça sera un trait noir horizontal.</p>
<p><img class="aligncenter size-large wp-image-52709" src="media/f041b1bb.tuto-wireshark-lancer-capture-02-800x487.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-02-800x487.jpg" alt="" width="800" height="487" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-02-800x487.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-02-550x335.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-02-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-02-768x467.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-02-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-02.jpg 1012w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, vous pouvez faire un double-clique pour lancer votre capture réseau ou clique droit "<strong>Start capture</strong>".</p>
<p><img class="aligncenter size-full wp-image-52708" src="media/c4c6ce24.tuto-wireshark-lancer-capture-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-03.jpg" alt="" width="800" height="603" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-03-550x415.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-03-768x579.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-03-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il suffira d'appuyer sur le bouton "<strong>Stop</strong>" pour arrêter la capture, mais avant cela, lisez la suite de cet article.</p>
<h2>III. L'interface de Wireshark : menu, boutons, etc.</h2>
<p><strong>Intéressons-nous à l'interface de Wireshark, puisqu'elle contient de nombreux menus et boutons d'action.</strong> Sur cette première copie d’écran, vous pouvez voir l’interface par défaut de Wireshark lorsque qu’on lance une capture.</p>
<p><img class="aligncenter size-large wp-image-52711" src="media/a862240b.tuto-wireshark-lancer-capture-04-800x425.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-04-800x425.jpg" alt="" width="800" height="425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-04-800x425.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-04-550x292.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-04-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-04-768x408.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-04-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-04.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin d'étudier l'interface de Wireshark progressivement, nous allons décomposer l’interface de capture de Wireshark en 4 zones, mise en évidence sur l'image suivante :</p>

<a href="media/da959941.tuto-wireshark-lancer-capture-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-05.jpg"><img width="1600" height="850" src="media/da959941.tuto-wireshark-lancer-capture-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-05.jpg 1600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-05-550x292.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-05-800x425.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-05-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-05-768x408.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-05-1536x816.jpg 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-05-50x27.jpg 50w" sizes="(max-width: 1600px) 100vw, 1600px" /></a>

<h3>A. Zone avec les menus et les boutons</h3>
<p>La première zone correspond à la partie supérieure de l'interface et elle regroupe les différents menus de l'application, ainsi que divers boutons.</p>

<a href="media/cbfb4c33.tuto-wireshark-lancer-capture-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-06.jpg"><img width="1400" height="76" src="media/cbfb4c33.tuto-wireshark-lancer-capture-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-06.jpg 1400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-06-550x30.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-06-800x43.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-06-150x8.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-06-768x42.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-06-50x3.jpg 50w" sizes="(max-width: 1400px) 100vw, 1400px" /></a>

<p>menu général avec les menus suivants :</p>
<ul>
<li><strong>Fichier </strong>: permet de sauvegarder votre capture réseau, d’exporter des objets, exporter l’analyse de paquets au format CSV par exemple</li>
<li><strong>Editer </strong>: permet de modifier les préférences de Wireshark, d’ajouter des commentaires, configurer des profils</li>
<li><strong>Vue </strong>: permet de modifier l’affichage de Wireshark, comme désactiver le coloriage des paquets ou créer des nouvelles règles de coloriage, de modifier le format d’affichage du temps….</li>
<li><strong>Aller </strong>: permet de naviguer dans la liste des paquets capturés, par exemple pour atteindre un numéro de paquet directement….</li>
<li><strong>Capture </strong>: permet d’arrêter la capture ou bien de la redémarrer ou d’ajouter des filtres de capture entre autre</li>
<li><strong>Analyser </strong>: permet d’aller dans l’information expert de Wireshark qui va analyser la capture réseau, activer/désactiver des protocoles….</li>
<li><strong>Statistiques </strong>: permet d’afficher les statistiques de votre capture réseau comme les conversations, la liste des protocoles….</li>
<li><strong>Telephonie</strong> : permet d’afficher des statistiques sur des protocoles de téléphonie comme SIP, RTP….</li>
<li><strong>Wireless </strong>: permet d’afficher des statistiques sur le Wi-Fi comme la liste des SSID ou Bluetooth</li>
<li><strong>Outils </strong>: utilisation de script LUA ou bien Credential pour voir les mots de passe</li>
<li><strong>Aide </strong>: aide de Wireshark</li>
</ul>
<p>Quant à la barre d'outils, elle intègre des boutons très pratiques et qui ont la signification suivante :</p>
<table width="604">
<tbody>
<tr>
<td width="57"><strong>Icône</strong></td>
<td width="547"><strong>Signification</strong></td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52732" src="media/580402e9.bouton-wireshark-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-01.jpg" alt="Démarrer la capture" width="25" height="23" /></td>
<td width="547">Démarrer la capture</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52731" src="media/28e21115.bouton-wireshark-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-02.jpg" alt="" width="26" height="24" /></td>
<td width="547">Arrêter la capture</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52730" src="media/ef12a35a.bouton-wireshark-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-03.jpg" alt="" width="24" height="22" /></td>
<td width="547">Redémarrer la capture en cours</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52729" src="media/10a41766.bouton-wireshark-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-04.jpg" alt="" width="22" height="21" /></td>
<td width="547">Options de capture : changer l’interface de capture, ajouter des filtres de capture</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52728" src="media/35c7495a.bouton-wireshark-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-05.jpg" alt="" width="30" height="24" /></td>
<td width="547">Ouvrir un fichier de capture</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52727" src="media/6d52c583.bouton-wireshark-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-06.jpg" alt="" width="24" height="30" /></td>
<td width="547">Sauvegarder la capture</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52726" src="media/483d90fe.bouton-wireshark-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-07.jpg" alt="" width="26" height="28" /></td>
<td width="547">Fermer le fichier de capture</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52725" src="media/9b884a89.bouton-wireshark-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-08.jpg" alt="" width="22" height="22" /></td>
<td width="547">Recharger le fichier de capture</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52724" src="media/c7de28c9.bouton-wireshark-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-09.jpg" alt="" width="22" height="24" /></td>
<td width="547">Trouver un paquet ou une valeur dans un paquet</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52723" src="media/a4223c87.bouton-wireshark-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-10.jpg" alt="" width="50" height="20" /></td>
<td width="547">Aller au paquet précédent / aller au paquet suivant</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52722" src="media/db676239.bouton-wireshark-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-11.jpg" alt="" width="29" height="21" /></td>
<td width="547">Aller à un numéro de paquet spécifique</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52721" src="media/8ba494b9.bouton-wireshark-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-1.jpg" alt="" width="45" height="24" /></td>
<td width="547">Aller au premier paquet/aller au dernier paquet</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52720" src="media/e3511ea4.bouton-wireshark-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-13.jpg" alt="" width="31" height="23" /></td>
<td width="547">Activer ou désactiver le défilement des paquets automatiquement lors de la capture</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52719" src="media/7dd30628.bouton-wireshark-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-14.jpg" alt="" width="28" height="27" /></td>
<td width="547">Activer ou désactiver le coloriage des paquets</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52718" src="media/d7c65484.bouton-wireshark-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-15.jpg" alt="" width="65" height="22" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-15.jpg 65w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-15-50x17.jpg 50w" sizes="(max-width: 65px) 100vw, 65px" /></td>
<td width="547">Gestion de la taille du texte : agrandir/diminuer/taille par défaut du texte</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52717" src="media/8612640e.bouton-wireshark-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-16.jpg" alt="" width="37" height="25" /></td>
<td width="547">Ajuster la taille des colonnes de la liste des paquets</td>
</tr>
</tbody>
</table>
<p>Ensuite, nous retrouvons également quelques boutons dans la barre d’outils "Filtre d’affichage" :</p>
<table width="604">
<tbody>
<tr>
<td width="250"><strong>Icône</strong></td>
<td width="500"><strong>Signification</strong></td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52740" src="media/d49a08cc.bouton-wireshark-17.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-17.jpg" alt="" width="18" height="24" /></td>
<td>Enregistrer le filtre d’affichage</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52739" src="media/765d15f3.bouton-wireshark-18.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-18.jpg" alt="" width="22" height="20" /></td>
<td>Appliquer le filtre d’affichage</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52738" src="media/24b91449.bouton-wireshark-19.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-19.jpg" alt="" width="174" height="17" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-19.jpg 174w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-19-150x15.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-19-50x5.jpg 50w" sizes="(max-width: 174px) 100vw, 174px" /></td>
<td>Ecrire un filtre d’affichage</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52737" src="media/e88de7cc.bouton-wireshark-20.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-20.jpg" alt="" width="15" height="24" /></td>
<td>Historique des filtres d’affichage</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52736" src="media/69514d2f.bouton-wireshark-21.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-21.jpg" alt="" width="22" height="17" /></td>
<td>Ajouter un bouton de filtre d’affichage</td>
</tr>
</tbody>
</table>
<p>Les filtres d'affichages sont très pratiques et nous reviendrons sur cette fonctionnalité dans un futur article. Par exemple, un filtre d'affichage va permettre d'afficher uniquement les paquets qui correspondent à l'adresse IP source "192.168.1.1" ou uniquement les paquets correspondants au protocole HTTPS. On peut également créer des conditions telles que "OU" et "ET".</p>
<h3>B. La liste des paquets capturés</h3>
<p>Cette seconde zone de l'interface permet de visualiser les différents paquets capturés par Wireshark sur l'interface réseau sélectionnée pour cette capture.</p>

<a href="media/5bd3d42f.tuto-wireshark-lancer-capture-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-07.jpg"><img width="1400" height="190" src="media/5bd3d42f.tuto-wireshark-lancer-capture-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-07.jpg 1400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-07-550x75.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-07-800x109.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-07-150x20.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-07-768x104.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-07-50x7.jpg 50w" sizes="(max-width: 1400px) 100vw, 1400px" /></a>

<p>Par défaut, plusieurs colonnes sont affichées dans l'interface, voici leur nom et leur signification.</p>
<ul>
<li><strong>Num </strong>: le numéro de paquet en sachant que le 1<sup>er</sup> paquet capturé à le numéro 1 et ainsi de suite...</li>
<li><strong>Time </strong>: le temps écoulé entre le moment où Wireshark a capturé le paquet et le moment où l'on a démarré la capture (en secondes par défaut)</li>
<li><strong>Source </strong>: adresse IP source qui a envoyé le paquet</li>
<li><strong>Destination </strong>: adresse IP qui va recevoir ou a reçu le paquet</li>
<li><strong>Protocol </strong>: protocole utilisé (DNS, TCP, TLS, SSH….)</li>
<li><strong>Length</strong> : taille du paquet (entête protocolaire + données transportées)</li>
<li><strong>Info </strong>: informations sur le paquet comme le port TCP, la requête applicative….</li>
</ul>
<p>En complément de ces colonnes, des symboles s'affichent sur la gauche :</p>
<table width="604">
<tbody>
<tr>
<td width="57"><strong>Icône</strong></td>
<td width="547"><strong>Signification</strong></td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52742" src="media/42c1da9c.bouton-wireshark-22.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-22.jpg" alt="" width="25" height="113" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-22.jpg 25w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-22-11x50.jpg 11w" sizes="(max-width: 25px) 100vw, 25px" /></td>
<td width="547">Début d’une session<br />
La requête applicative<br />
La réponse applicative</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52741" src="media/b532995e.bouton-wireshark-23.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-23.jpg" alt="" width="45" height="31" /></td>
<td width="547">Acquittement du paquet</td>
</tr>
</tbody>
</table>
<h3>C. Le détail du paquet</h3>

<a href="media/54659c1a.tuto-wireshark-lancer-capture-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-08.jpg"><img width="1400" height="109" src="media/54659c1a.tuto-wireshark-lancer-capture-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-08.jpg 1400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-08-550x43.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-08-800x62.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-08-150x12.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-08-768x60.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-08-50x4.jpg 50w" sizes="(max-width: 1400px) 100vw, 1400px" /></a>

<p>Le détail du paquet va reprendre le modèle OSI, sauf pour la couche 1, nous aurons des informations de temps, la taille du paquet ou bien la règle de coloriage associée.</p>
<p><img class="aligncenter size-full wp-image-52713" src="media/8b6cf7bd.tuto-wireshark-lancer-capture-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-09.jpg" alt="" width="800" height="300" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-09.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-09-550x206.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-09-150x56.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-09-768x288.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-09-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le reste va détailler l’ensemble des protocoles d’un paquet que ce soit les adresses MAC/IP, le protocole de transport utilisé (par exemple TCP) et le protocole applicatif. Par exemple :</p>
<p><img class="aligncenter size-full wp-image-52746" src="media/9e911fbf.tuto-wireshark-lancer-capture-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-10.jpg" alt="" width="800" height="615" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-10-550x423.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-10-150x115.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-10-768x590.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-10-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><img class="aligncenter size-large wp-image-52745" src="media/4425a9e9.tuto-wireshark-lancer-capture-11-800x113.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-11-800x113.jpg" alt="" width="800" height="113" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-11-800x113.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-11-550x78.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-11-150x21.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-11-768x109.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-11-50x7.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-11.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. La vue hexadécimale d’un paquet</h3>
<p>La quatrième et dernière zone permet d'avoir un aperçu du paquet au format hexadécimal. Cela reprend l’ensemble des infos du détail d’un paquet, avec l'écriture hexadécimale à gauche et la correspondance à droite au niveau de la donnée applicative, à condition que la donnée ne soit pas chiffrée. Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-52744" src="media/5e1c9c37.tuto-wireshark-lancer-capture-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-12.jpg" alt="" width="800" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-12.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-12-550x320.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-12-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-12-768x447.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-lancer-capture-12-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Juste en dessous de cette zone de l'interface Wireshark, nous avons également la barre d'état. Bien que discrète, elle va donner des informations à l'utilisateur :</p>
<table style="height: 224px;" width="999">
<tbody>
<tr>
<td width="200"><strong>Icône</strong></td>
<td width="547"><strong>Signification</strong></td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52750" src="media/ff36e924.bouton-wireshark-24.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-24.jpg" alt="" width="28" height="25" /></td>
<td width="547">Information expert : suivant les erreurs rencontrées ou non, la couleur  de cet icône change</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52749" src="media/123e93e0.bouton-wireshark-25.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-25.jpg" alt="" width="21" height="19" /></td>
<td width="547">Propriétés du fichier de capture : temps de capture, débit moyen….</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52748" src="media/ffe3c467.bouton-wireshark-26.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-26.jpg" alt="" width="302" height="29" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-26.jpg 302w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-26-150x14.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-26-50x5.jpg 50w" sizes="(max-width: 302px) 100vw, 302px" /></td>
<td width="547">Le nombre de paquets total, le nombre de paquets affichés ou bien si Wireshark a drop des paquets avec les champs perdus</td>
</tr>
<tr>
<td><img class="aligncenter size-full wp-image-52747" src="media/1975c659.bouton-wireshark-27.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-27.jpg" alt="" width="82" height="24" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-27.jpg 82w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/bouton-wireshark-27-50x15.jpg 50w" sizes="(max-width: 82px) 100vw, 82px" /></td>
<td width="547">Nom du profil utilisé actuellement (on peut changer de profil suivant nos besoins)</td>
</tr>
</tbody>
</table>
<h2>IV. Conclusion</h2>
<p>Dans ce second tutoriel, nous avons découvert l’interface de Wireshark. Dans le prochain article, nous verrons comment personnaliser l'interface de capture ou d'analyse de paquets de Wireshark afin de poursuivre notre initiation à Wireshark.</p>The post <a href="https://www.it-connect.fr/decouverte-de-linterface-de-wireshark/">Découverte de l’interface de Wireshark</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52915
title: Windows : le ver Raspberry Robin se propage à l’aide des clés USB !
uri: Windows-le-ver-Raspberry-Robin-se-propage-à-l-aide-des-clés-USB
url: https://www.it-connect.fr/windows-le-ver-raspberry-robin-se-propage-a-laide-des-cles-usb/
content:
<p><strong>Les analystes de Red Canary ont découvert un nouveau logiciel malveillant pour Windows, qui se propage à l'aide de clés USB et qui fonctionne comme un ver informatique. Faisons le point sur ce malware nommé Raspberry Robin.</strong></p>
<p>Les équipes de Red Canary ont observé ce ver informatique sur le réseau de plusieurs entreprises, notamment dans le domaine de la technologie et de la fabrication. D'après eux, il serait actif au moins depuis septembre 2021. Pour se propager d'une machine à une autre, Raspberry Robin s'appuie sur les clés USB. Résultat,<strong> une clé USB infectée va copier sur les machines Windows un fichier ".LNK" malveillant</strong>. À partir du moment où il est en place sur une machine Windows, le ver génère un nouveau processus "cmd.exe" pour lancer un fichier malveillant.</p>
<ul>
<li><a title="Comment bloquer les clés USB par GPO ?" href="https://www.it-connect.fr/comment-bloquer-les-cles-usb-par-gpo/" target="_blank" rel="noopener">Tutoriel : comment bloquer les clés USB par GPO ?</a></li>
</ul>
<p>Pour installer d'autres souches malveillantes sur la machine, il utilise des outils intégrés à Windows, notamment "<strong>msiexec.exe</strong>" qu'il utilise pour contacter des serveurs C2 (Command &amp; Control). Dans le cadre de ces attaques, <strong>les serveurs C2 prennent la forme de NAS QNAP compromis</strong>. Raspberry Robin utilise aussi des nœuds de sortie TOR dans son infrastructure C2. Cette connexion réussie, le malware procède au téléchargement et à l'installation de bibliothèques DLL malveillantes sur la machine locale, et elles sont ensuite exécutées.</p>
<p>Pour le moment, il reste quelques zones d'ombres d'après les analystes de Red Canary. Tout d'abord, ils expliquent qu'ils ne savent pas comment ni où Raspberry Robin infecte les périphériques USB externes pour perpétuer son activité. Ils précisent : "<em>il est probable que cela se passe hors ligne ou en dehors de notre champ de visibilité</em>". On peut imaginer que le ver se met en place lorsqu'un périphérique USB est connecté à une machine infectée. Le rôle des DLL n'est pas clair également, mais cela pourrait être pour être persistant sur une machine Windows infectée.</p>
<p>Le rapport complet de Red Canary est disponible à cette adresse : <a href="https://redcanary.com/blog/raspberry-robin/" target="_blank" rel="nofollow noopener">Raspberry Robin</a>.</p>
<p><img class="aligncenter size-full wp-image-52916" src="media/95e7adb4.deroulement-raspberry-robin-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deroulement-raspberry-robin-2022.jpg" alt="Raspberry Robin Windows" width="800" height="224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deroulement-raspberry-robin-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deroulement-raspberry-robin-2022-550x154.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deroulement-raspberry-robin-2022-150x42.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deroulement-raspberry-robin-2022-768x215.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deroulement-raspberry-robin-2022-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-raspberry-robin-worm-uses-windows-installer-to-drop-malware/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-le-ver-raspberry-robin-se-propage-a-laide-des-cles-usb/">Windows : le ver Raspberry Robin se propage à l’aide des clés USB !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52911
title: Ransomware Conti : 15 millions de dollars à celui qui aidera les USA à identifier les leaders
uri: Ransomware-Conti-15-millions-de-dollars-à-celui-qui-aidera-les-USA
url:
https://www.it-connect.fr/ransomware-conti-15-millions-de-dollars-a-celui-qui-aidera-les-usa-a-identifier-les-leaders/

content:
<p><strong>Les États-Unis sont prêts à offrir jusqu'à 15 millions de dollars en échange d'informations qui permettraient d'identifier et de localiser les leaders du groupe de pirates Conti, associé au ransomware du même nom. Récemment, le gang Conti a été associé à une attaque informatique contre différentes institutions du Costa Rica.</strong></p>
<p>Pour être plus précis, jusqu'à 10 millions de dollars de récompense sont offerts en l'échange d'informations sur l'identité et la localisation des fortes têtes de Conti, et 5 millions de dollars supplémentaires pour permettre l'arrestation et la condamnation de personnes ayant tenté de participer à des attaques de ransomware de Conti. D'après des chiffres de janvier 2022 et les estimations du FBI, le gang Conti serait à l'origine de nombreuses attaques, et il y aurait<strong> plus de 1 000 victimes qui auraient payé la rançon</strong>, pour un montant total de <strong>150 millions de dollars</strong>.</p>
<p>Le mois dernier, <strong>le groupe Conti a revendiqué une attaque contre six institutions publiques du Costa Rica</strong>, exigeant le paiement d'une rançon de 10 millions de dollars pour éviter que les données exfiltrées ne soient divulguées sur Internet (il y a notamment des données liées aux finances publiques du pays - <a href="https://www.bitdefender.com/blog/hotforsecurity/ransomware-attack-attempted-to-destabilise-our-country-says-outgoing-costa-rican-president/" target="_blank" rel="nofollow noopener">plus d'infos ici</a>). Ce n'est probablement pas un hasard si les États-Unis ont mis en ligne "cette annonce" pour obtenir des informations quelques jours après cette attaque au Costa Rica.</p>
<p>Ce n'est pas la première fois (et sûrement pas la dernière) que les États-Unis sont prêts à offrir une importante somme d'argent en l'échange d'informations sur des groupes de cybercriminels. En novembre dernier, c'est une <a href="https://www.it-connect.fr/ransomware-revil-10m-de-dollars-a-celui-qui-aidera-les-usa-a-identifier-les-leaders/" target="_blank" rel="noopener">récompense de 10 millions de dollars</a> qui était promise en l'échange d'informations au sujet des membres du groupe REvil. Finalement, même si le <a href="https://www.it-connect.fr/un-code-source-plus-recent-du-ransomware-conti-a-fuite/" target="_blank" rel="noopener">code source du ransomware Conti</a> a fuité au début de la guerre entre l'Ukraine et la Russie, cela ne semble pas perturber réellement les activités du gang Conti en lui-même...</p>
<p><a href="https://www.bleepingcomputer.com/news/security/us-offers-15-million-reward-for-info-on-conti-ransomware-gang/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ransomware-conti-15-millions-de-dollars-a-celui-qui-aidera-les-usa-a-identifier-les-leaders/">Ransomware Conti : 15 millions de dollars à celui qui aidera les USA à identifier les leaders</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52905
title: Un exploit existe pour une faille critique dans les équipements F5 BIG-IP
uri: Un-exploit-existe-pour-une-faille-critique-dans-les-équipements-F5-BI
url:
https://www.it-connect.fr/un-exploit-existe-pour-une-faille-critique-dans-les-equipements-f5-big-ip-cve-2022-1388/

content:
<p><strong>Toutes les entreprises qui utilisent des équipements F5 BIG-IP doivent installer les dernières mises à jour de sécurité sans attendre : un exploit existe pour la faille de sécurité critique CVE-2022-1388.</strong></p>
<p>La semaine dernière, F5 a dévoilé une nouvelle faille de sécurité critique dans les équipements réseau BIG-IP. Associée à la référence CVE-2022-1388, cette vulnérabilité affecte le composant d'authentification <strong>BIG-IP iControl REST</strong> et elle permet à un attaquant d'<strong>outrepasser l'authentification</strong> puis d'<strong>exécuter du code à distance</strong> sur l'appareil avec<strong> des privilèges élevés</strong>. Un véritable danger pour de nombreuses entreprises, car les équipements F5 sont populaires, et en exploitant cette vulnérabilité, l'attaquant peut obtenir un accès au réseau de l'entreprise. Ensuite, une fois qu'il a mis un pied dans le réseau de l'entreprise, il peut poursuivre son attaque pour essayer de se déplacer vers un autre équipement...</p>
<p>Pour couronner le tout, l'exploit permettant d'utiliser cette vulnérabilité serait facile à créer ! En effet, des chercheurs en cybersécurité d'Horizon3 et de Positive Technologies ont réussi à créer des exploits pour la vulnérabilité CVE-2022-1388 qui touche les équipements F5 BIG-IP, de façon très simple. D'après eux, <strong>les administrateurs de produits F5 BIG-IP doivent procéder à l'installation des mises à jour dès que possible !</strong></p>
<p>D'après Zach Hanley de chez Horizon3, il faut s'attendre à ce que les pirates informatiques commencent à s'en prendre à des équipements F5 très rapidement : "<em>Il a fallu deux jours à l'équipe d'Horizon3.ai, composée de deux chercheurs en sécurité, pour trouver l'origine du problème. Nous nous attendons donc à ce que les pirates informatiques en profitent d'ici la fin de la semaine prochaine.</em>"</p>
<p>D'après le chercheur en sécurité Jacob Baines de chez Rapid7,<strong> il y aurait 2 500 périphériques F5 BIG-IP exposés sur Internet et vulnérables à cette faille de sécurité</strong>.</p>
<h2>Comment se protéger de la vulnérabilité CVE-2022-1388 ?</h2>
<p>F5 a mis en ligne des mises à jour de sécurité afin de se protéger contre cette vulnérabilité, ce qui est plutôt une bonne nouvelle ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Voici un tableau qui indique la version à cibler en fonction de la branche que vous utilisez :</p>
<p><img class="aligncenter size-full wp-image-52907" src="media/6082287e.securite-big-ip-CVE-2022-1388-tableau.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/securite-big-ip-CVE-2022-1388-tableau.jpg" alt="" width="800" height="310" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/securite-big-ip-CVE-2022-1388-tableau.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/securite-big-ip-CVE-2022-1388-tableau-550x213.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/securite-big-ip-CVE-2022-1388-tableau-150x58.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/securite-big-ip-CVE-2022-1388-tableau-768x298.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/securite-big-ip-CVE-2022-1388-tableau-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour ceux qui ne peuvent pas appliquer le correctif de sécurité rapidement, F5 a publié des informations sur trois façons d'atténuer les risques liés à cette faille de sécurité. Tous les détails sont disponibles sur cette page : <a href="https://support.f5.com/csp/article/K23605346" target="_blank" rel="nofollow noopener">Support F5</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/exploits-created-for-critical-f5-big-ip-flaw-install-patch-immediately/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/un-exploit-existe-pour-une-faille-critique-dans-les-equipements-f5-big-ip-cve-2022-1388/">Un exploit existe pour une faille critique dans les équipements F5 BIG-IP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


