Février Arnaud

Le travail à distance est devenu une réalité pour beaucoup. Les VPN permettent aux employés de travailler à distance. Cependant, il est utile de pouvoir bénéficier d’un autre type d’accès nécessitant plus de souplesse et moins de configuration globale.

Nous présentons ici l’utilisation d’OpenVPN pour fournir un accès complet entre les différents sites d’une entreprise, d’une part et aux utilisateurs nomades d’autre part. Nous commençons par la mise en place de l’infrastructure à clef publique. Nous configurons le VPN pour fournir un accès au réseau d’entreprise aux postes distants. Puis nous montrons comment bannir des ordinateurs. Enfin, nous indiquons comment étendre les accès aux serveurs des autres composantes de l’entreprise.

Une fois n’est pas coutume, un outil obscur de hacker (un hacker n’est pas un cracker et encore moins un pirate) est célébré par l’industrie cinématographique. Nous allons présenter cet outil, nmap, pour montrer comment l’utiliser pour surveiller son réseau. Nous regarderons aussi son fonctionnement pour améliorer notre connaissance des réseaux et donc notre sécurité.

Le disque dur est un élément de l’ordinateur qui génère beaucoup de problèmes. Il est tentant d’ailleurs de le supprimer. Nous allons présenter le RAID qui permet de maintenir le système en opération après la perte d’un disque.

Pour le moment, le Code du travail permet à un administrateur de ne pas être enchaîné sur son lieu de travail. Néanmoins, il est utile de pouvoir intervenir rapidement sur les serveurs, même si ceux-ci ne répondent plus au réseau. IPMI est une des réponses à ce problème en fournissant un accès distant au matériel.

Le firewall est un élément important pour sécuriser un réseau. Il est prouvé que la sécurité par l’obscurantisme ne fonctionne pas. Ce n’est donc pas une bonne idée d’utiliser une boîte noire en priant pour que tout se passe bien. Un bon firewall est donc installé sur un système d’exploitation libre. Linux fait évoluer le sien d’iptables vers nftables. Nous montrons dans cet article comment débuter avec la nouvelle mouture.

Un serveur vocal interactif permet de fournir des fonctionnalités permettant de guider un appelant ou de libérer des employés de tâches fastidieuses et répétitives. Il est ainsi possible d’orienter un appelant vers le bon service, enregistrer les coordonnées de carte bancaire ou proposer un rendez-vous.

La nouvelle mode pousse le commerce à proposer des applications à installer sur nos téléphones pour enrichir notre expérience de client (sic). Nous montrons dans cet article comment utiliser ces applications sans perturber le fonctionnement de notre téléphone réel. Il est en effet possible de disposer d’une plateforme jetable et peu onéreuse pour tester ou utiliser des applications. Nous présenterons l’installation de l’environnement de développement Android Studio. Nous montrerons comment lancer un téléphone virtuel à partir de cet environnement, puis directement à partir de la ligne de commandes.

Les administrateurs système doivent fréquemment (voire encore plus souvent) installer de nombreux postes informatiques ou téléphoniques. Et même les réinstaller suite à quelques déboires, prévisibles ou non. Nous présentons ici le début de l’automatisation du processus de déploiement à l’aide des protocoles DHCP et TFTP.