Advanced Search
Search Results
239 total results found
Installation du plugin FusionInventory
Installation et activation du plugin FusionInventory On prend la dernière version : https://github.com/fusioninventory/fusioninventory-for-glpi/releases cd /tmp/ wget https://github.com/fusioninventory/fusioninventory-for-glpi/releases/download/glpi9.5%2...
Déploiement de l'agent FusionInventory par GPO
Tout d'abord, on télécharge l'agent FusionInventory correspondant à notre version de GLPI et du plugin. https://github.com/fusioninventory/fusioninventory-agent/releases/tag/2.6 Je prend la version x64, car tous les serveurs/ordinateurs sont en 64 bits. O...
Prérequis et installation
On télécharge Exchange. https://support.microsoft.com/fr-fr/topic/mise-%C3%A0-jour-cumulative-23-exchange-server-2013-d3664482-52d4-b36b-6426-0485271070b5 On télécharge et installe les prérequis, voir https://docs.microsoft.com/fr-fr/exchange/exchange-2013-p...
Création des boîtes mail utilisateur
Dans la console web (ecp) : On clique sur "ok" et "enregistrer". On fait de même pour les autres sauf visiteur.
Test d'envoi et de réception de mail
On se connecte via un compte utilisateur. On envoi un mail à l'administrateur. Boite mail de l'administrateur :
Mappage des partages par GPO
Mapper les partages par GPO est plus sécurisé que par script (grâce au ciblage). Dans la gestion de stratégie de groupe, on crée une GPO. On la nomme "Mappage_dossiers_partagés". On clique droit dessus et on modifie. On clique droit sur le deuxièm...
Profils itinérants pour les utilisateurs et mappage du lecteur réseau personnel
On crée le dossier pour les profils itinérants. On crée le partage comme les autres mais avec "Employés". (sans accent pour le nom de partage) A l'aide un script Powershell, on modifie le profil des utilisateurs. $OUpath = 'ou=Users,ou=Accounts,ou=Lit...
Traefik avec A+ sur SSL Labs et les headers
https://github.com/Khroners/Traefik-with-A-plus-on-SSL-Labs-Headers Traefik est un reverse-proxy pour des conteneurs (ici, Docker). La connexion s'établie directement avec ce dernier. C'est pour cela qu'il est important d'assurer la sécurité de l'accès, en ut...
Installation du serveur Web
On se rend sur le site d'Apachefriends pour télécharger xampp. Chamilo ne supporte pas PHP 8. On télécharge bien la version 7.4.16. On l'installe.
Installation de Chamilo
On télécharge Chamilo. https://chamilo.org/fr/telecharger/ On l'extrait dans C:\xampp\htdocs\. On renomme le dossier "chamilo". On ajoute un certificat dans Apache. (ici, le wildcard créé pour Zabbix & GLPI) On crée ensuite un vhost. On modifie ens...
Paramètres généraux
Changement du port par défaut Dans System > Advanced : La règle s'est donc modifiée : On coche également cette case. Par défaut, pfsense redirige le port 80 vers le port https. Ajout de widget au menu principal Création d'un nouveau compte a...
Règles de pare-feu
Le LAN par défaut autorise tout, le WAN rejete tout et la DMZ aussi. Création d'alias Règles DMZ Pour la DMZ, on refuse l'accès au pare-feu (administration). On bloque l'accès au LAN.
Plugins
Pfsense dispose de nombreux plugins installables, comme open-vm-tools (si virtualisé), pfblockerng pour bloquer des sites/IP, agent Zabbix... Par exemple, arpwatch. arpwatch Ce plugin détecte les nouvelles adresses MAC du réseau. Dans l'onglet D...
Règles de pare-feu
iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p tcp --dport 2021 -m state --state NEW -j ACCEPT iptables -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT iptables -A INPUT -...
Reverse-proxy
On ajoute un certificat SSL (Wildcard) dans System > Cert. Manager, et dans l'onglet "Certificates".
Jitsi
Introduction Jitsi est application libre multiplateforme de messagerie instantanée, voix sur IP et visioconférence. Les conférences sont sécurisées et chiffrées. Le logiciel est intégré à la liste des logiciels libres préconisés par l’État français dans le ca...
Wifi 2,4 & 2,5 GHz
Le Wi-Fi Le Wi-Fi est un ensemble de protocoles de communication sans fil. Un réseau Wi-Fi relie plusieurs appareils informatiques au sein d’un réseau informatique par des ondes radio. Depuis sa création en 1997, il existe plusieurs normes. Les normes Wi-...
Déploiement de Zabbix Server
Avec Docker, et docker-compose, le déploiement est aisé et rapide. J'ai crée et mis en ligne le fichier sur mon github. On modifie le fichier pour l'adapter (versions des images, variables, suppression des labels traefik et network si on ne l'utilise pas......
Déploiement de Zabbix Proxy
Le Zabbix Proxy va pouvoir récupérer les informations des hôtes de son réseau et de les envoyer au serveur Zabbix. Pour éviter l'ouverture de port, le proxy sera en actif. Pour en savoir plus : https://blog.zabbix.com/zabbix-agent-active-vs-passive/9207/ On...
Ajouter le proxy sur le serveur Zabbix
Pour déployer un proxy Zabbix, voir Déploiement de Zabbix Proxy sous Docker ou Dans l'interface Web : puis en haut à droite : On met en "Active" et on donne le même nom que l'on a mis dans le docker-compose du proxy (IMPORTANT). Dans l'onglet Encry...