Articles syndiqués tirés de ce site

En résumé

14 juin, par prof (prof@undisclosed.example.com)

En résumé SSL puis TLS ont pour but d'offrir de la manière la plus sécurisée possible la possibilité à un client de dialoguer avec un serveur : * en étant sûr de ne pas avoir affaire à un serveur falsifié, * en permettant un dialogue confidentiel, avec un contenu authentifié et réputé intègre.

TLS1.3 - créée

14 juin, par prof (prof@undisclosed.example.com)

TLS1.3 [TLS 1.3 encore avec HTTPS] Même manipulation qu'à la page précédente, mais ici nginx est autorisé à utiliser YLS1.3. * Le client commence par envoyer non seulement le ClientHello et la liste des chiffrements pris en charge, mais il tente également de deviner l'algorithme (…)

tls1_3.svg - créée

14 juin, par prof (prof@undisclosed.example.com)

TLS1.2 - [TLS1.2]

14 juin, par prof (prof@undisclosed.example.com)

TLS1.2 Décrit initialement dans la RFC 5246 désormais obsolète et mise à jour par de nombreuses autres RFC. Voir le lien pour la liste complète). [TLS1.2 avec HTTPS]Dans le principe, les échanges entre le client et le serveur se font de la manière suivante : * Le client s'adresse au serveur (…)

tls1_2.svg - créée

14 juin, par prof (prof@undisclosed.example.com)

Les « Cipher suites » - créée

14 juin, par prof (prof@undisclosed.example.com)

Les « Cipher suites » En français « suites cryptographiques ». Une suite cryptographique (cipher suite en anglais) est le nom de la combinaison des algorithmes d'échange de clés, d'authentification, de chiffrement par bloc et génération du code d'authentification de message (MAC) (…)

Les algorithmes mis en œuvre - [Diffie-Hellman]

14 juin, par prof (prof@undisclosed.example.com)

Les algorithmes mis en œuvre Il en existe beaucoup et leur liste évolue avec la montée en puissance des calculateurs. En effet, aucun algorithme ne peut assurer une sécurité absolue, il peut seulement assurer un niveau de difficulté important pour le compromettre.

diffiehellman.svg - créée

14 juin, par prof (prof@undisclosed.example.com)

principes de base - [principes de base]

14 juin, par prof (prof@undisclosed.example.com)

principes de base Cette page reprend le chapitre précédent, la répétition étant la base de l'enseignement. Principes du chiffrement Le chiffrement repose essentiellement sur deux éléments complémentaires : * un algorithme mathématique permettant de « tordre » et de « détordre » les données (…)

laposte-sa.png - créée

14 juin, par prof (prof@undisclosed.example.com)

TLS démystifié - créée

14 juin, par prof (prof@undisclosed.example.com)

TLS démystifié Les protocoles HTTP, IMAP, SMTP gagnent beaucoup à travailler dans une atmosphère la plus sereine possible, à l'abri des malveillants qui peuplent l'internet.. En résumé, lorsqu'un client discute avec un serveur, il souhaite : 160-tls index

Mise en œuvre - [jail.conf]

27 janvier, par prof (prof@undisclosed.example.com)

Mise en œuvre Principe de fonctionnement Fail2ban observe en permanence les journaux des services que l'on souhaite protéger des agressions. Lorsqu'il découvre une action frauduleuse : * il mémorise l'adresse IP (v4 aussi bien que v6) du malfaiteur,

La configuration IPv4 - [Le serveur]

8 janvier, par prof (prof@undisclosed.example.com)

La configuration IPv4 Tout nœud présent sur un réseau doit disposer d'une configuration IP complète et cohérente. Au minimum une adresse IP et un masque de réseau, chaque nœud du même réseau devant avoir une partie commune, celle qui représente justement le réseau.

Les préfixes secondaires - [Vérifications]

3 janvier, par prof (prof@undisclosed.example.com)

Les préfixes secondaires la maquette Par curiosité, bricolons un peu avec ces préfixes secondaires, en travaillant sur une architecture déjà rencontrée : [réseau secondaire IPv6] Configuration IPv6 du serveur Le demoserver dispose toujours de deux interfaces configurées en version 6 comme ceci :

Postfix et les « milters » - [Postfix et les « milters »]

Novembre 2025, par prof (prof@undisclosed.example.com)

Postfix et les « milters » Ce protocole, est utilisé par les applications exécutées en dehors du MTA pour inspecter les événements SMTP (CONNECT, DISCONNECT), les commandes SMTP (HELO, MAIL FROM, etc.) ainsi que le contenu des messages (en-têtes et corps). Tout cela se produit avant la mise en (…)

Installation de Postfix

Novembre 2025, par prof (prof@undisclosed.example.com)

Installation de Postfix Installation en mode « Site Internet ». Objectif Par défaut, postfix réceptionne les messages concernant « mydestination » et les stocke au format « mailbox » orienté POP3. Nous préférons bien sûr le format « maildir » propre à IMAP. Potfix dispose de son propre LDA

Création du certificat X509

Novembre 2025, par prof (prof@undisclosed.example.com)

Création du certificat X509 Nous aurons besoin d'un tel certificat pour mettre en œuvre le chiffrement des communications, aussi bien SMTP que IMAP. Rappelons que la création d'un tel certificat consiste en la fabrication d'un couple clé privée/clé publique. La clé privée reste (…)

SMTP/IMAP en pratique

Novembre 2025, par prof (prof@undisclosed.example.com)

SMTP/IMAP en pratique … Pour mettre en pratique les concepts de messagerie électronique, installons le couple Postfix/Dovecot. Postfix étant une référence dans le domaine des serveurs SMTP et Dovecot étant largement répandu pour la gestion des boîtes aux lettres au format (…)

SMTP/IMAP en pratique

Octobre 2025, par prof (prof@undisclosed.example.com)

SMTP/IMAP en pratique … Pour mettre en pratique les concepts de messagerie électronique, installons le couple Postfix/Dovecot. Postfix étant une référence dans le domaine des serveurs SMTP et Dovecot étant largement répandu pour la gestion des boîtes aux lettres au format IMAP.

Les protocoles - ↷ Liens modifiés en raison d'un déplacement.

Octobre 2025, par Anonymous (anonymous@undisclosed.example.com)

Les protocoles C'est quoi un protocole ? Essayons d'en donner une définition satisfaisante… C'est un mode opératoire qui doit être commun à tous les éléments qui désirent communiquer entre eux. Il n'y a pas de communication possible sans avoir recours à un protocole. Bien (…)

SPF - ↷ Liens modifiés en raison d'un déplacement.

Octobre 2025, par Anonymous (anonymous@undisclosed.example.com)

SPF “Sender Policy Framework” est une norme de vérification du nom de domaine de l'expéditeur d'un courrier électronique, normalisée dans la RFC 7208. L'adoption de cette norme est de nature à réduire le spam Sa mise en œuvre est assez simple, il suffit de créer un enregistrement (…)

l'Ecriture - ↷ Liens modifiés en raison d'un déplacement.

Octobre 2025, par Anonymous (anonymous@undisclosed.example.com)

l'Ecriture Pourquoi écrire ? [Glyphes] La question peut paraitre stupide, tant l'écrit demeure un moyen primordial dans nos civilisations pour la communication. Témoin ces quelques pages. Le problème principal vient, nous le savons, de la multitude de langues utilisées de part le (…)

Postfix et les « milters » - ↷ Liens modifiés en raison d'un déplacement.

Octobre 2025, par Anonymous (anonymous@undisclosed.example.com)

Postfix et les « milters » Ce protocole est utilisé par les applications exécutées en dehors du MTA pour inspecter les événements SMTP (CONNECT, DISCONNECT), les commandes SMTP (HELO, MAIL FROM, etc.) ainsi que le contenu des messages (en-têtes et corps). Tout cela se produit avant la mise en (…)

Le code ASCII - ↷ Liens modifiés en raison d'un déplacement.

Octobre 2025, par Anonymous (anonymous@undisclosed.example.com)

Le code ASCII Au début était le texte Nous n'avons pas le choix, nous devons adopter une convention qui associera un nombre à un symbole d'écriture, puisque nous disposons de machines qui ne savent manipuler que des nombres. Nous créerons ainsi une table d'équivalence entre des (…)

Interconnexions - ↷ Liens modifiés en raison d'un déplacement.

Octobre 2025, par Anonymous (anonymous@undisclosed.example.com)

Interconnexions Comment se font ces interconnexions Contrairement aux réseaux téléphoniques, où le trafic est comptabilisé et facturé en fonction du temps, où la règlementation des transits entre opérateurs est parfaitement définie, il n'existe pas de moyens précis d'évaluer la part de (…)

Exemples - ↷ Liens modifiés en raison d'un déplacement.

Octobre 2025, par Anonymous (anonymous@undisclosed.example.com)

Exemples Un exemple intéressant Soit un abonné « Free » marseillais, qui cherche à joindre le serveur de l'académie d'Aix-Marseille www.ac-aix-marseille.fr Cet abonné est naturellement connecté au réseau Proxad. Voyons à quel réseau peut être connecté le serveur cible.

IP sur quoi ? - ↷ Liens modifiés en raison d'un déplacement.

Octobre 2025, par Anonymous (anonymous@undisclosed.example.com)

IP sur quoi ? Petit rappel [Les couches du modèle DOD] Peut-être est-il bon de rappeler ici le modèle DOD, celui sur lequel TCP/IP s'appuie. Dans le cas qui nous occupe, c'est principalement la couche d'accès réseau qui nous intéresse. IP s'appuie avec aisance sur Ethernet. (…)

L'internet rapide et permanent - [Vous disposez d'une connexion permanente et rapide…]

Octobre 2025, par prof (prof@undisclosed.example.com)

L'internet rapide et permanent Vous disposez d'une connexion permanente et rapide… ---------- Pour ceux qui souhaitent percer quelques mystères sur le fonctionnement de cette chose, ces quelques pages vous aideront peut-être. Si l'accès à l'internet « grand public » est (…)

Archives

Octobre 2025, par prof (prof@undisclosed.example.com)

Archives Ce chapitre regroupe toutes les pages rendues obsolètes par la dernière mise à jour du site ou qui ne seront probablement plus mises à jour. 999-archives index

Compléments NFtables

Octobre 2025, par prof (prof@undisclosed.example.com)

Compléments NFtables NFtables est un “framework” (une infrastructure logicielle ?) développé au sein du projet Netfilter qui procure le filtrage de paquets, la translation d'adresses et d'autres “bricolages” sur les paquets. C'est le successeur d'IPtables qui, de l'aveu (…)

Un pare-feu adaptatif - [Le banc de test]

Octobre 2025, par prof (prof@undisclosed.example.com)

Un pare-feu adaptatif Synthèse Une machine connectée à l'internet est soumise à une multitude d'agressions dont les buts sont très nombreux. En voici quelques-uns : * Juste pour le plaisir d'em**er le monde, * pour piquer des informations personnelles, industrielles, stratégiques (…)

Nftables - [Nftables]

Octobre 2025, par prof (prof@undisclosed.example.com)

Nftables Le couple Netfilter/Iptables dont le projet fut initié par Paul “Rusty” Russell au tout début de ce siècle. Si Netfilter reste d'actualité en évoluant au fil du temps, Iptables, de l'aveu même de son initiateur en était arrivé à un point où toute évolution devenait (…)

Quelques expériences en IPv6 - [Voyons donc :]

Octobre 2025, par prof (prof@undisclosed.example.com)

Quelques expériences en IPv6 Dans ce chapitre, quelques manipulations destinées à montrer ce qui est fonctionnellement analogue entre IPv4 et Iv6, mais surtout ce qui ne l'est pas et ce que ça induit sur les pratiques pour la gestion du réseau dont on a la charge.070-experiencesipv6 index

Quelques expériences en IPv4 - [Au programme :]

Octobre 2025, par prof (prof@undisclosed.example.com)

Quelques expériences en IPv4 Après avoir survolé IPv4, IPv6 et quelques protocoles associés, voyons dans le détail par la pratique les points les plus importants en s'appuyant sur un premier banc de test IPv4. [Le réseau local et sa box] Pour l'instant, nous admettrons que tous les (…)

ICMP l'agent de contrôle - [Contenu :]

Octobre 2025, par prof (prof@undisclosed.example.com)

ICMP l'agent de contrôle L' « Internet Control Message Protocol », décrit par la RFC792, est un protocole de niveau 3 qui, associé à IP, permet aux divers nœuds de l'internet d'assurer un certain contrôle de l'état des transports. C'est un protocole qui aurait pu (…)

• ↷ Page déplacée de 055-icmpv4:start à 045-icmpv4:start

Octobre 2025, par prof (prof@undisclosed.example.com)

• ↷ Page déplacée de 055-icmpv4:040-bonusicmp à 045-icmpv4:040-bonusicmp

Octobre 2025, par prof (prof@undisclosed.example.com)

Bonus : le traceroute - ↷ Page déplacée de 055-icmpv4:040-bonusicmp à 045-icmpv4:040-bonusicmp

Octobre 2025, par prof (prof@undisclosed.example.com)

Bonus : le traceroute Bien que cette commande n'utilise pas que les propriétés d'ICMP, il est utile de bien comprendre son utilité, son fonctionnement et ses limites. Objectif Comme son nom le laisse supposer, cette commande s'efforce de tracer l'itinéraire d'une trame (…)

• ↷ Page déplacée de 055-icmpv4:030-autrestypes à 045-icmpv4:030-autrestypes

Octobre 2025, par prof (prof@undisclosed.example.com)

Et d'autres types - ↷ Page déplacée de 055-icmpv4:030-autrestypes à 045-icmpv4:030-autrestypes

Octobre 2025, par prof (prof@undisclosed.example.com)

Et d'autres types Moins rencontrés, voire à ne surtout pas utiliser compte tenu des risques de sécurité. Par exemple : Redirection Type 5 particulièrement amusant, l'Attaque par redirection ICMP permet à l'attaquant de modifier les tables de routage d'un hôte. Inutile de (…)

• ↷ Page déplacée de 055-icmpv4:020-erreurs à 045-icmpv4:020-erreurs

Octobre 2025, par prof (prof@undisclosed.example.com)

Destinataire inaccessible - ↷ Page déplacée de 055-icmpv4:020-erreurs à 045-icmpv4:020-erreurs

Octobre 2025, par prof (prof@undisclosed.example.com)

Destinataire inaccessible Il y a une très grande variété de raisons pour qu'un destinataire soit inaccessible. Il peut : * exister mais ne pas avoir le port concerné ouvert ; * ne pas exister du tout ; * exister, mais inaccessible à cause d'un défaut de routage ;

• ↷ Page déplacée de 055-icmpv4:010-ping à 045-icmpv4:010-ping

Octobre 2025, par prof (prof@undisclosed.example.com)

Ping (pong) - ↷ Page déplacée de 055-icmpv4:010-ping à 045-icmpv4:010-ping

Octobre 2025, par prof (prof@undisclosed.example.com)

Ping (pong) Probablement le plus utilisé, ICMP dispose de deux types de message : * 8 Demande d'écho (ping request) ; * 0 Envoi de l'écho (ping reply). Largement utilisé pour savoir si la cible est présente et accessoirement, pour connaître le temps mis pour la joindre.

• ↷ Page déplacée de 055-icmpv4:005-messages à 045-icmpv4:005-messages

Octobre 2025, par prof (prof@undisclosed.example.com)

Les messages ICMP - ↷ Page déplacée de 055-icmpv4:005-messages à 045-icmpv4:005-messages

Octobre 2025, par prof (prof@undisclosed.example.com)

Les messages ICMP Bien qu'étant considéré comme un protocole du même niveau que IP, ICMP est tout de même encapsulé dans une trame IP : [ICMP dans IPv4] Les champs « Type » et « code » définissent complètement la nature du message ICMP de la façon suivante :

La couche « Accès réseau »

Octobre 2025, par prof (prof@undisclosed.example.com)

La couche « Accès réseau » La pirouette que constitue le passage de 5 à 4 couches peut paraître un tour de passe-passe. Il faut comprendre que les travaux de Xerox qui ont donné naissance à l'Ethernet et par la suite à la norme 802.3 a existé bien avant toute normalisation. Ethernet, comme (…)

topoip.svg - créée

Septembre 2025, par prof (prof@undisclosed.example.com)

demolanv6.svg

Septembre 2025, par prof (prof@undisclosed.example.com)

voyage.svg - supprimée

Septembre 2025, par prof (prof@undisclosed.example.com)

inter-net.svg

Septembre 2025, par prof (prof@undisclosed.example.com)

https.svg - créée

Juin 2025, par prof (prof@undisclosed.example.com)

capture-tiny_ca_management_0.7.5_-_bts.eme.png - supprimée

Juin 2025, par prof (prof@undisclosed.example.com)

capture-tiny_ca_management_0.7.5_-_bts.eme-2.png - supprimée

Juin 2025, par prof (prof@undisclosed.example.com)

capture-tiny_ca_management_0.7.5_-_bts.eme-1.png - supprimée

Juin 2025, par prof (prof@undisclosed.example.com)

capture-tinyca2_management_0.7.5.png - supprimée

Juin 2025, par prof (prof@undisclosed.example.com)

L'internet rapide et permanent - [Vous disposez d'une connexion permanente et rapide…]

Décembre 2024, par prof (prof@undisclosed.example.com)

L'internet rapide et permanent Vous disposez d'une connexion permanente et rapide… ---------- Et maintenant, vous êtes perdu dans la technique… * Les réseaux TCP/IP ; * le transport d'informations à travers le monde ; * les problèmes de bande passante, de

Les pages « actives » - [Vous divulguez plus d’informations que vous ne croyez…]

Décembre 2024, par prof (prof@undisclosed.example.com)

Les pages « actives » Nous allons maintenant jouer un peu avec quelques possibilités qui font parfois peur… Vous divulguez plus d’informations que vous ne croyez… Voici un exemple simple de ce qu’un serveur HTTP reçoit de votre part comme informations « cachées » et qu’il est donc capable (…)

L’internet rapide et permanent - [Vous disposez d’une connexion permanente et rapide…]

Octobre 2024, par prof (prof@undisclosed.example.com)

L’internet rapide et permanent Vous disposez d’une connexion permanente et rapide… ---------- Et maintenant, vous êtes perdu dans la technique… * Les réseaux TCP/IP ; * le transport d’informations à travers le monde ; * les problèmes de bande passante, de

L’internet rapide et permanent - [Vous disposez d’une connexion permanente et rapide…]

Octobre 2024, par prof (prof@undisclosed.example.com)

L’internet rapide et permanent Vous disposez d’une connexion permanente et rapide… ---------- Et maintenant, vous êtes perdu dans la technique… * Les réseaux TCP/IP ; * le transport d’informations à travers le monde ; * les problèmes de bande passante, de

L’internet rapide et permanent - [Vous disposez d’une connexion permanente et rapide…]

Juin 2023, par prof (prof@undisclosed.example.com)

L’internet rapide et permanent Vous disposez d’une connexion permanente et rapide… ---------- Et maintenant, vous êtes perdu dans la technique… * Les réseaux TCP/IP ; * le transport d’informations à travers le monde ; * les problèmes de bande passante, de

A notre regretté internet - [Webographie]

Mars 2023, par prof (prof@undisclosed.example.com)

A notre regretté internet Le 01/03/2009 par Christian Caleca aka Prof Non, décidément, je n'aime pas la façon dont certaines personnes voudraient faire évoluer notre bel internet. Les principes fondateurs L'internet a été créé pour n'être qu'une tuyauterie destinée à (…)

• supprimée

Mars 2023, par prof (prof@undisclosed.example.com)

Le lien local - [Le lien local]

Janvier 2022, par prof (prof@undisclosed.example.com)

Le lien local Nous allons sans tarder effectuer une première manipulation. Pour l’instant, nous ne disposons que de deux hôtes, connectés entre eux par un simple HUB, sans aucune passerelle vers l’internet. L’un des deux hôtes est déjà démarré et configuré en IP v6. Il dispose d’un « sniffeur » (…)

Le lien local - [Le lien local]

Janvier 2022, par prof (prof@undisclosed.example.com)

Le lien local Nous allons sans tarder effectuer une première manipulation. Pour l'instant, nous ne disposons que de deux hôtes, connectés entre eux par un simple HUB, sans aucune passerelle vers l'internet. L'un des deux hôtes est déjà démarré et configuré en IP v6. Il dispose (…)

Iproute 2 - [Mise en place d’une règle de routage]

Mai 2021, par prof (prof@undisclosed.example.com)

Iproute 2 Avertissement Ce qui suit suppose comme acquis tout ce qui est dit dans les chapitres relatifs au routage : * IP et le Routage * Le routage, compléments Au bon vieux temps… Tous les utilisateurs de GNU/Linux connaissent les commandes route et ifconfig. Bien qu’elles soient toujours (…)

Iproute 2 - [Mise en place d'une règle de routage]

Mai 2021, par prof (prof@undisclosed.example.com)

Iproute 2 Avertissement Ce qui suit suppose comme acquis tout ce qui est dit dans les chapitres relatifs au routage : * IP et le Routage * Le routage, compléments Au bon vieux temps… Tous les utilisateurs de GNU/Linux connaissent les commandes route et ifconfig. Bien qu'elles soient (…)

iptables - [Utilisation de « conntrack »]

Janvier 2020, par prof (prof@undisclosed.example.com)

iptables Encore une fois, il n’est pas question de reprendre toute la documentation d’IPtables. Nous allons simplement examiner quelques règles simples d’un usage courant. Pour étudier la syntaxe, consultez : * Les pages man (man iptables) *

iptables - [Utilisation de « conntrack »]

Janvier 2020, par prof (prof@undisclosed.example.com)

iptables Encore une fois, il n’est pas question de reprendre toute la documentation d’IPtables. Nous allons simplement examiner quelques règles simples d’un usage courant. Pour étudier la syntaxe, consultez : * Les pages man (man iptables) (…)

iptables - [Utilisation de « conntrack »]

Janvier 2020, par prof (prof@undisclosed.example.com)

iptables Encore une fois, il n’est pas question de reprendre toute la documentation d’IPtables. Nous allons simplement examiner quelques règles simples d’un usage courant. Pour étudier la syntaxe, consultez : * Les pages man (man iptables) (…)

En savoir un peu plus - [Particularité Debian]

Avril 2019, par prof (prof@undisclosed.example.com)

En savoir un peu plus Nous avons rapidement vu les outils permettant de soutirer des informations aux agents SNMP, à cette occasion nous avons parlé de communautés, mais nous n’avons pas vu ce que c’est. Voyons ceci en configurant (un minimum) un agent SNMP sur une distribution (…)

Affiner la livraison locale - [Pour en savoir plus]

Juillet 2018, par prof (prof@undisclosed.example.com)

Affiner la livraison locale Postfix, une fois qu’un message entrant a été reconnu comme acceptable “localement” (autrement-dit que l’adresse du destinataire se trouve dans un domaine défini dans “mydestination”) va utiliser un “Local Delivery (…)

Affiner la livraison locale - [Socket INET]

Juillet 2018, par prof (prof@undisclosed.example.com)

Affiner la livraison locale Postfix, une fois qu’un message entrant a été reconnu comme acceptable “localement” (autrement-dit que l’adresse du destinataire se trouve dans un domaine défini dans “mydestination”) va utiliser un “Local Delivery (…)

Filtrer sans Amavis - [Filtrer sans Amavis]

Juillet 2018, par prof (prof@undisclosed.example.com)

Filtrer sans Amavis Amavis c’est pas mal, mais il est maintenant plus simple d’utiliser un outil nommé « Clamsmtp ». Il est écrit pour être utilisé comme un filtre de contenu dans Postfix. Comme « Spamassassin » peut également être utilisé comme un filtre de contenu, avec un peu d’astuce, il est (…)

Filtrer avec Amavis - [Configuration d’Amavis]

Juillet 2018, par prof (prof@undisclosed.example.com)

Filtrer avec Amavis Pour river leur clou aux virus et autres spams Nous avons déjà pas mal protégé notre serveur, mais tout de même… * les virus peuvent encore passer ; * les blacklists ne suffisent pas à limiter le spam. L’idéal serait de pouvoir connecter notre Postfix à des outils comme (…)

Affiner la livraison locale - [Socket INET]

Juillet 2018, par prof (prof@undisclosed.example.com)

Affiner la livraison locale Postfix, une fois qu’un message entrant a été reconnu comme acceptable “localement” (autrement-dit que l’adresse du destinataire est dans un domaine défini dans “mydestination”) va utiliser un “Local Delivery (…)

Relais nomade - [Configuration de Dovecot]

Juillet 2018, par prof (prof@undisclosed.example.com)

Relais nomade Il nous manque juste une fonctionnalité intéressante : celle de pouvoir utiliser notre cyrus.nain-t.net pour envoyer nos messages, lorsque nous sommes en errance. Les fournisseurs d’accès en effet, ont l’habitude (légitime) de réserver leur SMTP à leurs clients. Si bien que lorsque (…)

De Postfix à Dovecot - créée

Juillet 2018, par prof (prof@undisclosed.example.com)

De Postfix à Dovecot Postfix, une fois qu’un message entrant a été reconnu comme acceptable “localement” (autrement-dit que l’adresse du destinataire est dans un domaine définit dans “mydestination”) va utiliser un “Local Delivery Agent

Un peu de configuration - [Donc…]

Juillet 2018, par prof (prof@undisclosed.example.com)

Un peu de configuration Autoriser le « PLAINTEXT » Avant de vouloir plonger profond, essayons simplement de voir s’il est possible de rendre dovecot plus optimiste (candide ?) vis à vis de l’espèce humaine. Avec un peu de flair, nous pouvons commencer par nous intéresser au (…)

Configuration des clients

Juin 2018, par prof (prof@undisclosed.example.com)

Configuration des clients Nous avons un (ou deux) serveurs NTP de strate 3, qui vont nous servir pour la synchronisation du reste de notre parc. Suivant les conditions, nous aurons une stratégie différente. Les serveurs Ces machines étant destinées en principe à tourner 24/7, il nous suffira (…)

Mise en place d’un serveur de référence

Juin 2018, par prof (prof@undisclosed.example.com)

Mise en place d’un serveur de référence Nous allons utiliser le paquetage ntp, mais avant, il est bon de savoir où trouver des serveurs de temps qui nous serviront de référence. Debian propose de tels serveurs : $ host 0.debian.pool.ntp.org 0.debian.pool.ntp.org A 87.106.98.153 (…)

L’heure « juste »

Juin 2018, par prof (prof@undisclosed.example.com)

L’heure « juste » Référence mondiale Nous pouvons maintenant évoquer l’heure juste, en sachant à peu près de quoi l’on parle. Grâce aux propriétés du césium 133, nous savons fabriquer des horloges de très grande précision : les horloges atomiques. Sauf cas particulier (GPS), nous ne ferons pas (…)

Considérations philosophiques

Juin 2018, par prof (prof@undisclosed.example.com)

Considérations philosophiques Commençons par prendre conscience du problème. Les considérations énoncées sur cette page n’ont pas forcément de lien direct avec NTP, mais divaguer un peu de temps en temps ne fait pas forcément de mal. La (…)

NTP (l’art d’être à l’heure)

Juin 2018, par prof (prof@undisclosed.example.com)

NTP (l’art d’être à l’heure) La notion de l’heure est quelque chose de finalement assez compliquée. Elle revêt pourtant une importance fondamentale y compris dans les systèmes informatiques. Plus ou moins directement liée à la notion de temps qui passe et qui est, soit dit en passant, une autre (…)

Compléments

Juin 2018, par prof (prof@undisclosed.example.com)

Compléments Un serveur http kerbérisé, c’est bien pour la démo, mais dans ce cas, kerberos ne prend en charge que l’authentification, tout le reste du dialogue http sera en clair. Dans la pratique, https sera sans doute plus indiqué pour un site sensible. Il suffit juste de transformer son (…)

Configuration d’apache-krb

Juin 2018, par prof (prof@undisclosed.example.com)

Configuration d’apache-krb Le serveur apache-krb.maison.mrs va fournir un service http nécessitant une authentification kerberos. Nous allons donc installer ce qui est nécessaire : * un système de synchronisation de l’horloge (NTP) ; * un serveur apache classique (…)

La station de travail

Juin 2018, par prof (prof@undisclosed.example.com)

La station de travail Nous l’avons vu, il suffit d’y installer le paquet krb5-user. Ensuite, nous copions dessus le fichier /etc/krb5.conf que nous avons créé sur le KDC, sans rien y modifier, du moins pour l’instant. Vérifications diverses Enfin, il nous suffit de vérifier que tout ça fait le (…)

Configuration du KDC

Juin 2018, par prof (prof@undisclosed.example.com)

Configuration du KDC Le Key Distribution Center est la pièce maitresse de l’usine. Il assure deux fonctions : * l’authentification des utilisateur (AS comme Authentication Server) ; * la distribution de tickets d’autorisation pour les services que souhaite obtenir l’utilisateur (TGS comme Ticket (…)

Installation de la plateforme

Juin 2018, par prof (prof@undisclosed.example.com)

Installation de la plateforme Kerberos nous l’avons vu, est un protocole complexe, qui fait intervenir pas mal de concepts. Les mettre en œuvre dans une démarche plus pragmatique, n’est pas superflu. L’architecture Nous disposons d’un réseau IP 192.168.0.0/24, dans lequel un (…)

Démonstration simple

Juin 2018, par prof (prof@undisclosed.example.com)

Démonstration simple Voyons tout d’abord comment ça se présente du côté de l’utilisateur à peine averti, sur une plateforme de tests très rudimentaire. Le décor de la scène Grâce aux avantages de KVM nous pouvons disposer d’autant de machines que nous le souhaitons, (…)

Principe général

Juin 2018, par prof (prof@undisclosed.example.com)

Principe général Dans le schéma qui suit, nous avons : * un utilisateur qui a ouvert une session sur une station de travail ; * un serveur kerberos, qui abrite deux services distincts : * un service d’authentification ; * un service d’attribution de tickets d’accès à divers services (…)

Kerberos

Juin 2018, par prof (prof@undisclosed.example.com)

Kerberos Cerbère (Κέρβερος en grec ancien), animal mythique représenté par un chien à plusieurs têtes (traditionnellement trois), a pour principale fonction d’empêcher ceux que Charon a menés de l’autre côté du Styx de faire le voyage dans l’autre sens. Éventuellement, il peut même servir à (…)

Révocations - [Révocations]

Juin 2018, par prof (prof@undisclosed.example.com)

Révocations Comment gérer les impondérables ? Dans notre solution globale, nous gérons le réseau filaire par une authentification de type « login/password » où l’adresse MAC joue le rôle des deux composants. Nous disposons d’une base de données MySQL (ou Postgresql) qui recense toutes les (…)

Pour WPA2 - [Pour WPA2]

Juin 2018, par prof (prof@undisclosed.example.com)

Pour WPA2 Configuration de eap La table « nas » Il nous faut ajouter notre borne Wi-Fi dans la table « nas ». Ici, nous utilisons une borne de type Netgear GW302, qui aura dans notre réseau l’adresse IP 192.168.10.3, comme nom « netgear » et qui utilisera « re-chutt » comme secret partagé avec (…)

Pour les VLANs - [Pour les VLANs]

Juin 2018, par prof (prof@undisclosed.example.com)

Pour les VLANs La gestion des adresses MAC des clients Il existe plusieurs méthodes pour collecter les adresses MAC de vos postes clients, comme par exemple les logiciels d’inventaire de parc (OCS Inventory NG , en est un). La table « radcheck » La table qui doit accueillir les « utilisateurs » (…)

FreeRADIUS

Juin 2018, par prof (prof@undisclosed.example.com)

FreeRADIUS (2.0.4 sur Debian Lenny). Avant de commencer… RADIUS (Remote Authentication Dial-In User Service) est un vaste programme. Pour essayer de faire simple (donc schématique et incomplet), ce service est capable : * d’authentifier un utilisateur distant, suivant de multiples modes plus (…)

RADIUS

Juin 2018, par prof (prof@undisclosed.example.com)

RADIUS Remote Authentication Dial-In User Service est un système qui fait de « l’AAA » (Authentication, Authorization and Accounting). Utilisé depuis longtemps déjà par bon nombre de fournisseurs d’accès à l’internet pour authentifier leurs clients et leur communiquer une configuration (…)

Les certificats - [Les certificats]

Juin 2018, par prof (prof@undisclosed.example.com)

Les certificats Nous allons créer tous les certificats nécessaires à l’utilisation de EAP-TLS. Il nous faudra : * un certificat qui représentera notre autorité de certification, dont la partie publique devra être disponible pour le serveur RADIUS et pour tous les clients. Ce certificat doit (…)

Authentifications - [Authentifications]

Juin 2018, par prof (prof@undisclosed.example.com)

Authentifications Autorité de certification Il en existe de très officielles, leurs services coûtent généralement une fortune. Nous nous contenterons, au sein de notre système, de créer notre propre CA. Pratiquement, il faut créer un certificat (…)

L’internet rapide et permanent - [Vous disposez d’une connexion permanente et rapide…]

Juin 2017, par prof

L’internet rapide et permanent Vous disposez d’une connexion permanente et rapide… ---------- Et maintenant, vous êtes perdu dans la technique… * Les réseaux TCP/IP ; * le transport d’informations à travers le monde ; * les problèmes de bande passante, (…)

Cyrus-imapd - [Sieve]

Janvier 2017, par prof

Cyrus-imapd Ici, ça va être un peu plus long et aussi un peu plus délicat. Installation Nous voulons proposer IMAP mais aussi POP3 ? Nous avons à installer deux paquets, les dépendances nécessaires suivront : aptitude install cyrus-imapd Pour plus de confort, installons aussi quelques paquets (…)

S A S L - [Et PAM ?]

Janvier 2017, par prof

S A S L Simple Authentication and Security Layer. Méthode d’authentification utilisable avec les protocoles fonctionnant en mode connecté, définie dans les RFC 2222, 2245 et 2444. Voir aussi GSSAPI. (Définition du Jargon Français). Contrairement à ce que le nom pourrait laisser entendre, SASL (…)

Web-Cyradm - [Configuration de web-cyradm]

Janvier 2017, par prof

Web-Cyradm Nous utilisons une Debian Jessie, déjà pourvue de : * Nginx version 1.6.2 ; * php5-fpm version 5.6.29 ; * MariaDB version 10.0.28. Tout ceci est en état de marche. Installation Bien que cet outil ne semble plus maintenu, il reste récupérable sur (…)

messagerie:020postfix2:lambda-unknown.png - supprimée

Juin 2016, par prof (prof@undisclosed.example.com)

messagerie:020postfix2:lambda-unknown.png - supprimée

Juin 2016, par prof (prof@undisclosed.example.com)

messagerie:020postfix2:imap_lambda.png

Juin 2016, par prof (prof@undisclosed.example.com)

messagerie:020postfix2:to_lambda.png

Juin 2016, par prof (prof@undisclosed.example.com)

messagerie:020postfix2:imap_lambda.png

Juin 2016, par prof (prof@undisclosed.example.com)

messagerie:020postfix2:to_lambda.png

Juin 2016, par prof (prof@undisclosed.example.com)

lambda-unknown.png - supprimée

Juin 2016, par prof (prof@undisclosed.example.com)

imap_lambda.png

Juin 2016, par prof (prof@undisclosed.example.com)

to_lambda.png

Juin 2016, par prof (prof@undisclosed.example.com)

075ipv6:geek2.png - créée

Juillet 2015, par prof (prof@undisclosed.example.com)

075ipv6:geek2.png - créée

Juillet 2015, par prof (prof@undisclosed.example.com)

geek2.png - créée

Juillet 2015, par prof (prof@undisclosed.example.com)

075ipv6:geek1.png

Juillet 2015, par prof (prof@undisclosed.example.com)

075ipv6:geek1.png

Juillet 2015, par prof (prof@undisclosed.example.com)

geek1.png

Juillet 2015, par prof (prof@undisclosed.example.com)

075ipv6:revolution.png - créée

Juillet 2015, par prof (prof@undisclosed.example.com)

075ipv6:revolution.png - créée

Juillet 2015, par prof (prof@undisclosed.example.com)

075ipv6:prefix3.png

Juillet 2015, par prof (prof@undisclosed.example.com)

075ipv6:prefix2.png

Juillet 2015, par prof (prof@undisclosed.example.com)

revolution.png - créée

Juillet 2015, par prof (prof@undisclosed.example.com)

075ipv6:prefix1.png - créée

Juillet 2015, par prof (prof@undisclosed.example.com)

075ipv6:prefix3.png

Juillet 2015, par prof (prof@undisclosed.example.com)

075ipv6:prefix2.png

Juillet 2015, par prof (prof@undisclosed.example.com)

075ipv6:prefix1.png - créée

Juillet 2015, par prof (prof@undisclosed.example.com)

prefix3.png

Juillet 2015, par prof (prof@undisclosed.example.com)

prefix2.png

Juillet 2015, par prof (prof@undisclosed.example.com)

prefix1.png - créée

Juillet 2015, par prof (prof@undisclosed.example.com)

075ipv6:6rd.png - créée

Juillet 2015, par prof (prof@undisclosed.example.com)

075ipv6:6rd.png - créée

Juillet 2015, par prof (prof@undisclosed.example.com)

6rd.png - créée

Juillet 2015, par prof (prof@undisclosed.example.com)

130netfilter:pileip.png - créée

Mars 2014, par prof (prof@undisclosed.example.com)

130netfilter:pileip.png - créée

Mars 2014, par prof (prof@undisclosed.example.com)

pileip.png - créée

Mars 2014, par prof (prof@undisclosed.example.com)

aaatips:ie7-2.png - effacée

Février 2012, par prof (prof@undisclosed.example.com)

aaatips:ie7-2.png - effacée

Février 2012, par prof (prof@undisclosed.example.com)

aaatips:ie7-1.png - effacée

Février 2012, par prof (prof@undisclosed.example.com)

aaatips:ie7-1.png - effacée

Février 2012, par prof (prof@undisclosed.example.com)

ie7-2.png - effacée

Février 2012, par prof (prof@undisclosed.example.com)

ie7-1.png - effacée

Février 2012, par prof (prof@undisclosed.example.com)

205ftp:solution-vpn.png

Janvier 2012, par prof (prof@undisclosed.example.com)

205ftp:solution-vpn.png

Janvier 2012, par prof (prof@undisclosed.example.com)

solution-vpn.png

Janvier 2012, par prof (prof@undisclosed.example.com)

205ftp:topo-simple.png

Janvier 2012, par prof (prof@undisclosed.example.com)

205ftp:topo-vraie.png

Janvier 2012, par prof (prof@undisclosed.example.com)

205ftp:topo-simple.png

Janvier 2012, par prof (prof@undisclosed.example.com)

topo-simple.png

Janvier 2012, par prof (prof@undisclosed.example.com)

205ftp:topo-vraie.png

Janvier 2012, par prof (prof@undisclosed.example.com)

205ftp:filezilla-actif.png

Janvier 2012, par prof (prof@undisclosed.example.com)