Les Fourmis Du Web

Je cherchais un laptop fanless (comprendre sans ventilateurs).
Avoir un fanless a certains avantages :
– Pas de bruit et pas besoin de passer la soufflette dedans tous les 4 matins.
– Bah oui, pas de ventilos, pas de poussière…

Je voulais un truc plutôt fin. J’ai donc commencé mes recherches :

Le nouveau MacBook (si si j’y ai vraiment songé), mais techniquement tout passe par le nouveau port USB-C (c’est le seul et unique port, bref c’est pas pratique du tout).

Du coup pour une simple clé USB, vous avez besoin de l’adaptateur…
Vrai pas pratique…  Surtout quand le prix est quand même de 1449€ pour le modèle de départ équipé 256 Go de stockage…

Bref passons à la suite…

Je suis ensuite tombé sur le Samsung ATIV Book 9 (2015) :
4 Go de RAM et 128 Go de SSD avec un processeur Intel Core M 0.9 GHz
Au niveau du processeur, si on veut du fanless faut pas cadencer trop haut.
Il avait l’air sympa mais il était quand même à 1200 $

Et ensuite je suis tombé là-dessus :

Le ASUS ZenBook UX305.
4 Go de RAM et 128 Go de SSD avec un processeur Intel Ccre M 0.8 GHz 629€
Bon du coup je vais pas vous faire un dessin j’ai commandé celui la !

A l’ouverture du colis, découverte :

Tout en aluminium, très fin et très léger.
– 3 prises USB
– 1 prise casque/micro
– 1 prise micro HDMI
– Un lecteur carte slot carte SD
– Une prise alimentation
– Micro et webcam intégrés
– Embarque le Bluetooth 4.0

Démarrage du PC –> Présence de Windows 8.1… Je supporte vraiment pas les tuiles de Modern UI…

————————————————-
2H de désactivation UEFI et secure boot…
Formatage en cours pour une Fedora 21 Workstation…
————————————————-

Une fois démarré, le ZenBook tient ses promesses, à 30% de luminosité, le PC annonce 10H d’autonomie.

La qualité de l’écran est à mon goût irréprochable.
C’est une dalle mate, c’est pratique pour travailler.

Deux petits haut-parleurs sont situés sous la machine, le rendu n’est pas très fort mais la qualité est là. Je préfère ça que l’inverse…

En revanche quelques points négatifs :
– Le clavier est bruyant (encore plus flagrant du fait qu’il n’y a pas le bruit de souffle des ventilos)
– Le touchpad est vraiment pas top (on finit par s’y faire mais bon…)
– Carte Wi-Fi moins puissante (l’antenne ne doit pas être située dans l’écran)
– Les traces de doigts viennent gâcher le plaisir des yeux.
– RAM soudé à la carte mère… Pas cool du tout !
– Chauffe pas mal dessous (normal pas de ventilos)

Autre truc merdique, pour refroidir le PC, ASUS a fait une ouverture de l’écran qui rehausse le dessous du PC ; le problème c’est que ça raye le PC

C’est un peu con…

Bon malgré tous ces quelques défauts, pour le moment j’en suis très satisfait !

Dans mon précédent article j’ai parlé du prix exorbitant des licences Microsoft ; un simple Active Directory virtualisé coûte très cher !

Mais depuis l’arrivée de Samba 4 des alternatives fiables et offrant de nouvelles fonctionnalités existent !

Je vais vous parler de mon retour d’expérience sur Samba 4 ici :

Je l’utilise en deux serveurs virtuels :
– Un serveur Active Directory (LDAP)
– Un serveur de fichier

Samba 4 reprend les principaux outils d’active directory :
GPO, ACL, DNS

Mais cumule aussi les avantages qui étaient présents sous Samba 3 :
– pre-post exec (exécution de script avant ou après un accès au partage)
– hide files (permet de cacher des fichiers sur un partage)
– browseable (cacher un partage sans ajouter un $ comme sur les partages Windows)
– Autorisation de partage par adresse IP
– Utilisation de la variable %U pour le nom d’utilisateur et %G pour le groupe primaire, dans les noms de partage et chemin de fichier…
– etc… etc …

Toute la partie Active Directory, DNS, GPO peut être gérée via la commande samba-tools ou mieux, par les Microsoft Management Console.

Voir fonctionnement ici :

[iframe src= »http://www.youtube.com/embed/mDWIAGCJe2E » width= »100% » height= »500″]

La partie partage à la Windows est également disponible!

Les applications que je connecte aujourd’hui à mon Samba 4 sont incapables de faire la différence entre un Active Directory et Samba 4

Mes préconisations restent de compiler son propre Samba 4, mais la société sernet à sorti son propre ISO déjà tout fait (pratique pour les novices ou pour tester sans trop se fouler)

Des sociétés comme Tranquil IT proposent des formations et des aides à la migration.

Mon tuto ici :
http://wiki.lesfourmisduweb.org/index.php/Serveur_Samba_4

Bonjour à tous !

J’ai (enfin) décidé de faire un article sur Samba 4, qui va venir bientôt.

Mais avant je sors un article « Le prix d’un serveur Windows » pour comprendre les économies potentielles !

Imaginons, je veux me faire un Windows Server avec Active Directory ; que dois-je payer ?

Une licence Windows Server :
J’ai trouvé la licence 2012 R2 Standard à 668€ HT

Mais avoir une licence Windows Server ne suffit pas pour avoir l’autorisation de connecter des clients dessus (quelle ironie), il faut maintenant acheter des CALs.

Mais c’est quoi une CAL ? :

La CAL (Client Access Licenses) Windows Server est obligatoire, dès qu’il y a « authentification » d’un poste (device) ou d’un utilisateur (user) pour accéder aux services de base de Windows Server (Active Directory, partage de fichiers et/ou d’imprimantes, etc…).

La CAL par « user » est liée à un individu qui peut l’utiliser pour se connecter sur différents postes de travail.

La CAL par « device » est liée à un matériel et tous les utilisateurs de ce matériel peuvent l’utiliser.

Les versions des CAL utilisées doivent obligatoirement correspondre aux versions de Windows Server. (une CAL 2003 n’est pas valable pour Server 2008, $$$ mais une CAL 2008 peut être downgradée pour un Server 2003)

En gros une licence Windows Server sans CAL ne sert à rien !

Plus d’infos ici : http://hebergement.u-psud.fr/distribution/acheter-a-la-di/microsoft/21-cal-client-acces-licence-microsoft.html

Certaines versions de Windows Server ne nécessitent pas de CALs ou en ont d’inclues. Voir ici :
http://www.microsoft.com/OEM/fr/licensing/productlicensing/Pages/server-cal.aspx#fbid=pWJXAn-6Z9m

Si vous avez plusieurs serveurs de virtualisation, (XenServer, Proxmox, VMware vSphere Hypervisor ou Microsoft Hyper-V), Microsoft vous demande de payer une licence de « déplacement » (si vous migrez vos serveurs virtuels d’un serveur physique à l’autre:

Plus d’infos ici :
http://blogs.technet.com/b/fesnouf/archive/2013/12/26/licensing-windows-2012-standard.aspx

Article a suivre …

Si comme moi vous utilisez un Linux Desktop, il peut être intéressant d’envoyer le son de votre cher OS préféré sur votre télé.

Dans mon cas c’est une smart TV Samsung ; elle dispose donc du AllShare.

J’ai pas mal cherché et je suis tombé sur Rygel.

Rygel est une solution multimédia UPnP/DLNA

Le DLNA a l’avantage d’être un protocole plus standard que le Airplay…

Principe de fonctionnement :

Vous pouvez choisir vers quoi envoyer.

Il ne faut pas s’attendre a un envoi instantané, il y a quand même 4 secondes de latence entre la lecture réelle et l’écoute.

Si cela vous intéresse, vous pouvez suivre ces tutos :
http://community.linuxmint.com/tutorial/view/1506
https://linuxsysadm.wordpress.com/2014/02/22/streaming-pulseaudio-on-a-samsung-smarttv/

Je fais pas de tuto Wiki ce coup-ci

Simon

C’est la panique un peu partout en ce moment !
D’abord « c’est quoi ça un ransomware ? »

Le ransomware prend en otage des données personnelles. Pour ce faire, un rançongiciel chiffre des données personnelles puis demande à leurs propriétaires d’envoyer de l’argent en échange de la clé qui permettra de les déchiffrer. (oui copier-coller de Wikipédia)

Ce virus a déjà fait beaucoup de dégâts dans les mairies et lycées de ma région.

La plupart des ransomwares n’ont pas besoin d’être en Administrateur pour s’exécuter, le ransomware se contente de se lancer et de crypter tout les fichiers *.doc *.jpg *.pdf…  accessibles en écriture par l’utilisateur. Cela va très très vite ! Il scan non seulement les documents présent sur l’ordinateur mais aussi tout les documents sur les lecteurs réseaux.

Clairement, une fois arrivé, il est trop tard pour réagir, la rançon ne vous permettra de récupérer vos fichiers que par petits bouts pour des sommes astronomique.

Votre seule option est de faire en sorte d’empêcher son exécution.

Quelques options :

• Interdire le téléchargement des .exe, .bat, .vbs, .msi…
• Si vous êtes avec Samba 3 ou 4, cacher les .exe présents sur les partages
• Interdire avec des GPOs l’exécution des .exe dans certains répertoires

Cette dernière option est la plus efficace :
Je part de ce principe : Un utilisateur ne doit pas pouvoir exécuter des .exe dans les dossier auquel il a accès en écriture.

Le gros soucis en revanche est que cette GPO est extrêmement mal gérée sous Windows XP. (il ne fait pas la différence entre les .lnk et le reste)

Forcément les petits logiciels portables pratiques des utilisateurs seront bloqué. Mais l’avantage c’est que tous les logiciels du genre TOR/ophcrack/mimikatz seront bloqués également.

Vous trouverez des tutos pour les 3 options sur le wiki ici (en cour de rédaction)

Si vous avez d’autres idées, postez-les en commentaire !

Édit 13/03/2016 :

Je me contente ici de décrire techniquement et froidement les méthodes.

K3nny a retranscris plus proprement ce que j’ai écris ici :

http://reseaux85.fr/index.php?title=Strat%C3%A9gie_de_Restriction_Logiciel_et_Applocker

et ici :

http://reseaux85.fr/index.php?title=S%C3%A9curit%C3%A9_-_Crypto-Locker/Ransomware

Démonstration vidéo:

Je travaille dans un lycée et un collège, autant dire que je doit empêcher mes lycéens et mes collégiens de surfer sur des sites non-pédagogiques…

Depuis un certain temps maintenant est arrivé « Tor Browser »
Principe de fonctionnement du soft :
– Pas besoin d’être administrateur de la machine pour le lancer.
Au démarrage Tor va vous demander si votre réseau est équipé d’un proxy. Si vous cochez non il va essayer de contacter des « IP Tor »  à travers la passerelle configurée sur votre ordinateur et va scanner tout les ports qui peuvent potentiellement sortir sur internet.

La première sécurité est donc d’empêcher les clients de sortir sur directement sur internet et de mettre en place un proxy. Les clients ne pourront donc pas sortir sur internet sans passer par lui. Seul le proxy sera autorisé à sortir sur internet. Tor va donc scanner et ne jamais trouver de « porte de sortie ».

Mais Tor (s’il est bien configuré) peut aussi passer par un proxy pour contacter directement des « IP Tor ». Son principe de fonctionnement est le suivant :
Tor contacte une adresse IP par le proxy et ne ferme pas la connexion, il la laisse ouverte et fait transiter la navigation Tor sur ce « tunnel » ouvert.

La solution est donc de bloquer avec Squid (ou autre) les connexions vers les IP de Tor

Par chance, ce site https://www.dan.me.uk/torlist/ liste la plupart des adresses IP Tor disponibles sur le net.

J’ai publié un petit tuto sur mon wiki ici

Je cherchais une solution de gestion des incidents puissante mais simple. J’ai essayé GLPI, mais cela ne m’a pas plu. Je voulais une solution sans authentification pour les clients, pas d’authentification pour déposer un ticket. Une personne hors établissement doit être capable de faire une demande de support.

Les demandes/réponses peuvent se faire par envoi d’e-mail ou par interface web. Cependant j’ai préférer désactiver la fonction par e-mail ; la fonction interface web est si bien faite qu’elle est préférable.

Fonction osTicket :

• Gestion ticket ouvert/fermé/résolu
• Réponse automatique
• Gestion SLA
• Formulaire de dépôt de tickets
• …

Je vous laisse découvrir tout ça :
http://osticket.com/

Petite démo ici (attention c’est une vieille version) :
http://www.ostickethacks.com/demo/