Sécurité

HP fournit toute une liste d'outils de sécurité, dont HP Client Security Manager.

Le soucis, c'est que si l'on installe un windows sans mot de passe, HP Client Security Manager refuse d'enregistrer le 2e mot de passe pour l'annuaire de Skype.
La 1ere étage de configuration de cet outil commence par l'ajout d'un mdp sur le compte admin de windows (requis par cet outil).

Don't Disturb Me! (DDM)

firewall sms et d'appel. Utilise numéro appellant et mot clefs

Windows CardSpace (nom de code : InfoCard), est un système désormais obsolète de gestion d'identités par authentification unique mise en place par Microsoft pour son système d'exploitation Windows Vista.
Microsoft a annoncé le 15 février 2011 l'abandon, avant la sortie de la version 2.0, en faveur de U-Prove1 (acheté en 2008).
Installé par défaut sur Vista et Seven. On peux le dl gratuitement, via windows update, sur Windows 2003 srv (et xp).

Contrairement à OpenID, géré en local, via token sécurisé.

Les clés générées par Putty ne sont pas compatible avec Open SSH, il faut les convertir: la clé privée en RSA or DSA. Putty utilise son format propre PPK.

Pour convertir: PuTTYgen

le principe

sur son pc, générer une paire de cléfs

ssh-keygen   tapper une passprhase, il va générer une clé privée et une publique (/home/user/.ssh/id_rsa.pub). Copier la cléf publique du client vers le srv SSH (la vm) dans /home/serveruser/.ssh (où serveruser est celui qui a fait l'install).

Article de janvier 2014: http://www.lemondeinformatique.fr/actualites/lire-une-backdoor-sur-des-r...
https://github.com/elvanderb/TCP-32764

Licences, clés et codes de KES 10

Licences commerciales selon Certificat de licence:

Vers mes notes: apparmor - commandes linux log (tail, less et watch) -

pour faire fonctionner avec des PKI sous Windows 2003, 2008 et 2008 R2. Source: http://blog.developpez.com/michael/p8892/microsoft/windows-server/comment_generer_un_certificat_en_ligne_d

Avoir: Active Directory et service de certificats d’Active Directory (nommé ADCS à partir de Windows 2008).

Comment mettre en place l'autorité de certification disponible dans Windows Server 2008 R2 Standard. (source http://mtodorovic.developpez.com/tutoriels/)

Qu'est-ce qu'un split-DNS ? C'est 2 srv DNS qui desservent la meme zone (ici l'un pour l'internet, l'autre pour réseau interne pour résoudre le nom du srv IIS).

Configuration des connecteurs, Création et assignation d'un certificat (install role ADCS), Optimisation.