Comment bien configurer votre serveur NAS

Magazine
Marque
Linux Pratique
Numéro
115
|
Mois de parution
septembre 2019
|
Domaines


Résumé
Au début de l’année, j’ai fait l’acquisition d’un serveur NAS (Network Attached Storage, pour serveur de stockage réseau), notamment pour des besoins personnels. Il me fallait en effet pouvoir accéder à mes fichiers multimédias depuis chacune de mes machines, sans pour autant avoir à réaliser de fastidieux transferts à l’aide de supports externes ou configurer des partages de fichiers avec NFS (Network File System, pour système de fichiers en réseau). De plus, pour mon activité professionnelle, il m’arrive parfois d’avoir besoin de réaliser des sauvegardes complètes des données de mes clients avant de pouvoir intervenir sur leur ordinateur.

La suite est réservée aux abonnés. Déjà abonné ? Se connecter

Sur le même sujet

Maîtriser la sécurité de son accès Internet avec OpenWRT

Magazine
Marque
Linux Pratique
Numéro
117
|
Mois de parution
janvier 2020
|
Domaines
Résumé

Nous allons voir dans cet article comment installer le système GNU/Linux embarqué de type OpenWRT. OpenWRT est un système GNU/Linux pour les matériels embarqués et pour les matériels de types routeurs et box. Il constitue donc la part essentielle pour se libérer des GAFA. C’est un système léger, rapide et performant pour administrer et contrôler son accès Internet. Ce système est optimisé pour la gestion des ressources et supporte de nombreux routeurs.

WireGuard, le VPN simple et efficace

Magazine
Marque
Linux Pratique
Numéro
116
|
Mois de parution
novembre 2019
|
Domaines
Résumé

Les logiciels de sécurité peuvent être complexes à comprendre et lourds à mettre en œuvre. Cela peut nous freiner dans l’usage et le déploiement d'architectures sécurisées. Mais le logiciel WireGuard veut nous réconcilier avec les solutions de sécurité. Il a pour but de créer un accès VPN performant entre deux machines et ne propose que peu de choix de configuration. En effet, son développeur, Jason A. Donenfeld a pris le parti de n'implémenter qu'un jeu restreint de protocoles cryptographiques, tous à l'état de l'art, et de ne fournir à l'utilisateur qu'une simple interface réseau. Ces choix permettent de masquer beaucoup de la complexité sous-jacente du VPN derrière cette abstraction. Et en plus de cette simplicité de configuration, WireGuard affirme aussi apporter un haut niveau de performance. Je vous propose de vérifier ensemble si cette promesse est bien tenue !

Sondes de détection : performances, évaluations et biais

Magazine
Marque
MISC
Numéro
106
|
Mois de parution
novembre 2019
|
Domaines
Résumé

En avril 2019, l’ANSSI a qualifié les premières sondes pour assurer la supervision de sécurité de réseaux. Les opérateurs d’importance vitale (OIV), les opérateurs de services essentiels (OSE) et, d’une manière générale, les organismes opérant des fonctions sensibles disposent ainsi de produits français de confiance : Cybels Sensor de Thales et Trackwatch Full Edition de Gatewatcher.La méthodologie d’évaluation des sondes n’est, hélas, pas publique. Les ingénieurs sécurité et réseau devant intégrer ces sondes ne disposent donc pas de guides pour effectuer la recette de leur efficacité en production. Cet article propose un retour d’expérience sur l’évaluation des sondes, notamment sous l’angle de la performance. Cet aspect est, en effet, particulièrement significatif puisque le taux de détection d’une sonde diminue si elle est submergée, quand bien même elle serait équipée des meilleurs signatures et moteurs d’analyse.

Cybersécurité des annuaires

Magazine
Marque
MISC
HS n°
Numéro
20
|
Mois de parution
octobre 2019
|
Domaines
Résumé

Cet article a pour but de vous présenter un état des lieux de la cybersécurité des annuaires au sein des organisations : quels sont les différents types d’annuaires, comment sont-ils attaqués et comment se protéger efficacement contre les compromissions actuelles.

Techniques de persistance Active Directory basées sur Kerberos

Magazine
Marque
MISC
HS n°
Numéro
20
|
Mois de parution
octobre 2019
|
Domaines
Résumé

Cet article étudie les techniques de persistance Kerberos permettant un maintien efficace et furtif dans un domaine Active Directory suite à une compromission. Les concepts et outils utilisés à des fins offensives seront présentés dans l’article, ainsi que des moyens de remédiation défensifs en cas de suspicion de compromission.

Introduction au dossier : Windows et Active Directory : attaques et contre-mesures

Magazine
Marque
MISC
HS n°
Numéro
20
|
Mois de parution
octobre 2019
|
Domaines
Résumé

Windows est un sujet vaste et la sécurité d’Active Directory est un domaine à part entière. Ces dernières années auront vu publier de nombreux travaux, naître et s’améliorer de nombreux outils, qu’il s’agisse de frameworks offensifs (pour de la post-exploitation avec le défunt empire ou PowerSploit par exemple) et défensifs : d’un côté en assistant l’audit (comme BloodHound) ou plus orientés sur le forensique (ADTimeline). Bref, le domaine est actif, la communauté grandissante, et l’intérêt toujours aussi fort.

Par le même auteur

Les bonnes pratiques pour créer rapidement un site internet

Magazine
Marque
Linux Pratique
Numéro
116
|
Mois de parution
novembre 2019
|
Domaines
Résumé

Dans le cadre de mon activité d’auto-entrepreneur, je suis amené à créer des sites internet pour mes clients. Je vous propose de passer en revue quelques points importants pour mener à bien ce genre de travail. Que ce soit pour un blog personnel, un site vitrine ou quelque chose de plus élaboré comme un site de vente en ligne, voici les étapes à respecter pour obtenir un résultat satisfaisant.

Comment bien configurer votre serveur NAS

Magazine
Marque
Linux Pratique
Numéro
115
|
Mois de parution
septembre 2019
|
Domaines
Résumé
Au début de l’année, j’ai fait l’acquisition d’un serveur NAS (Network Attached Storage, pour serveur de stockage réseau), notamment pour des besoins personnels. Il me fallait en effet pouvoir accéder à mes fichiers multimédias depuis chacune de mes machines, sans pour autant avoir à réaliser de fastidieux transferts à l’aide de supports externes ou configurer des partages de fichiers avec NFS (Network File System, pour système de fichiers en réseau). De plus, pour mon activité professionnelle, il m’arrive parfois d’avoir besoin de réaliser des sauvegardes complètes des données de mes clients avant de pouvoir intervenir sur leur ordinateur.

Quels outils libres pour assister les personnes en situation de handicap dans leur utilisation de l’informatique ?

Magazine
Marque
Linux Pratique
HS n°
Numéro
45
|
Mois de parution
juin 2019
|
Domaines
Résumé
On parle beaucoup de fracture numérique dans la société d’une manière générale, mais on entend peu s’exprimer les personnes les plus concernées par les difficultés à utiliser un ordinateur, à savoir les personnes en situation de handicap. Pour une vraie société inclusive, tout doit être mis en œuvre pour faciliter l’accès et l’usage de l’informatique au plus grand nombre, et cela n’est pas qu’une question d’infrastructure et de zones blanches.

Comment réaliser des créations graphiques professionnelles avec des logiciels libres

Magazine
Marque
Linux Pratique
Numéro
111
|
Mois de parution
janvier 2019
|
Domaines
Résumé
J’ai lancé mon auto-entreprise dans le domaine du service informatique il y a maintenant six ans. Ce n’est pas mon activité principale puisque je suis salarié dans le médico-social. C’est un job d’appoint en quelque sorte. Jusque-là, la majorité de mon travail a été de réaliser des affiches de concerts, des logos ou des flyers pour des associations. Je vous propose ici une petite synthèse de quelques logiciels libres à mettre en œuvre pour parvenir à vos objectifs professionnels avec efficacité, et à moindre coût, à travers quelques exemples concrets de mes réalisations.

Pourquoi Linux et les logiciels libres sont un bon choix pour l’éducation

Magazine
Marque
Linux Pratique
Numéro
109
|
Mois de parution
septembre 2018
|
Domaines
Résumé
Il est un domaine dont il est peu souvent question lorsque l’on fait allusion à notre système favori, GNU/Linux, c’est l’Éducation. En effet, il n’est pas suffisant, ni productif, de crier au loup quand Microsoft s’incruste dans la bergerie éducative abritant nos chérubins, encore faut-il chercher, étudier, proposer et surtout tester des solutions alternatives, si possible libres et peu onéreuses, tant qu’à faire.