Bonjour à tous, aujourd'hui nous allons aborder ensemble le gestionnaire de mots de passe que j'utilise maintenant depuis plus d'un an et voir comment le déployer sur votre infrastructure. Bitwarden ? Présentation Je ne vais pas revenir sur pourquoi utiliser un gestionnaire de mots de passe, ce sujet a déjà été traité …

Lire la suite…

Bonjour à tous ! Aujourd'hui nous allons voir ensemble les principales commandes OpenSSL sur la manipulation des certificats X509, que ça soit générer, convertir, signer, etc. EDIT : vous trouverez une version plus à jour des commandes sur ce lien. Les principaux formats Tout d'abord nous allons aborder les formats les …

Lire la suite…

Bonjour à tous ! Aujourd'hui nous allons aborder ensemble un sujet assez spécifique, les certificats avec le système de clés ECC (Elliptic Curve Cryptography). Il est notamment utilisé dans le cadre d'SSL/TLS avec les algorithmes ECDSA & ECDH. Introduction J'imagine que vous avez déjà tous manipulé des certificats …

Lire la suite…

Bonjour à tous, dans cet article nous allons voir comment installer Observium et comment le configurer. Tout d'abord, qu'est-ce que Observium ? Observium est un logiciel de supervision réseau permettant de monitorer son infrastructure en partant du serveur (ou client) avec sa consommation (CPU, Disques, etc.) jusqu'au …

Lire la suite…

Bonjour à tous, pour finaliser l'article sur OpenVPN et PFSense, nous allons désormais voir la configuration d'OpenVPN en « Client to Site ». OpenVPN est un logiciel qui permet de créer un réseau privé virtuel (VPN). Le package OpenVPN est installé de base dans Pfsense. L'utilisation d'OpenVPN repose sur des …

Lire la suite…

Bonjour à tous, pour continuer l'article sur OpenVPN & PFSense - Authentification LDAP, nous allons voir comment créer sa propre CA (Certificate Authority) et le certificat serveur pour OpenVPN. Le certificat racine Le certificat racine, appelé également CA (ou AC en français « Autorité de Certification ») permet …

Lire la suite…

Bonjour à tous ! Aujourd'hui nous allons découvrir ensemble comment installer un VPN IPSec avec des certificats entre deux routeurs PFSense ! Présentation Tout d'abord une rapide présentation de PFSense, c'est un routeur/firewall Open Source (licence Apache 2.0) développé par la société Netgate. Ce dernier est basé sur …

Lire la suite…

Bonjour à tous, pour continuer l'article sur OpenVPN & PFSense qui traite la partie Haute Disponibilité, nous allons maintenant parler de l'authentification LDAP. Nous gardons bien évidement la même architecture à savoir : Qu'est-ce que LDAP ? LDAP (Lightweight Directory Access Protocol) est un protocole utilisant …

Lire la suite…

Bonjour à tous, aujourd'hui nous allons voir comment mettre en place rapidement une infrastructure redondante offrant le service VPN (client to site) avec une authentification via l'Active Directory. Pour cela, nous allons découper l'article en 4 parties : La mise en place de la Haute Disponibilité L'authentification …

Lire la suite…