Depuis la Maj de Windows 10, les outils d’administration « RSAT » qui permettent de gérer depuis un client Windows des serveurs, sont maintenant intégrés et ne sont plus à télécharger; ce sont des fonctionnalités à activer .
Chercher « Gérer les fonctionnalités facultatives » dans Paramètres et cliquez sur « Ajouter une fonctionnalité » pour afficher la liste des outils RSAT disponibles.
Créer un compte dans System user accounts
Aller dans Security – TCP/UDP services et activer SSH
Connecter vous avec putty
Le pdf avec les copies d’écrans
On trouve beaucoup de tutos sur le net, mais la redondance sur hyper-v avec carp demande quelques ajustements :
Pour mettre en place le load balcing avec CARP, on commence par créer deux pfsenses (avec des noms différents, c’est mieux). On leur met des IP sur le même réseau via leur interface LAN.
Poursuivre la lecture
La virtualisation imbriquée est une fonctionnalité qui vous permet d’exécuter un autre hyperviseur à l’intérieur d’une machine virtuelle (VM).
Par exemple, on peut faire tourner hyper-v sous vmware wk ou esx, ou hyper-v sous hyper-v ou encore virtual box dans hyper-v
Poursuivre la lectureLe SCTP (Stream control transmission protocol) est un protocole de transport fiable de la suite des protocoles Internet permettant la transmission de messages de télécommunication à travers des réseaux IP. Il réunit plusieurs caractéristiques des protocoles TCP (orienté connexion) et UDP (sans connexion) servant également au transfert des données, et comprend notamment des mécanismes de gestion des congestions (Congestion Control) et d’amélioration de la tolérance aux erreurs lors de l’envoi des paquets. Grâce à sa grande flexibilité, le SCTP est également utilisé dans d’autres applications par exemple pour la gestion et l’administration de pools de serveurs mais il est également utilisé pour les données WebRTC.
A lire https://www.ionos.fr/digitalguide/serveur/know-how/sctp/
et http://igm.univ-mlv.fr/~dr/XPOSE2010/Stream_Control_Transport_Protocol_(SCTP)/conception.html#sctp
Le problème des VM est qu’elles occupent plus d’espace que nécessaire. Prenons l’exemple d’un serveur d’application. Il contient l’application et un système d’exploitation dédié. Ce dernier consomme de l’espace de stockage, de la mémoire, des cycles de CPU et d’autres ressources matérielles. ON ce retrouve vite avec des hôtes devant faire tourner un grand nombre de VM, chacune d’entre elles exécutant le même système d’exploitation.
Poursuivre la lectureCette introduction est un résumé de Wikipédia, la mise en œuvre est une production personnelle 😉
Un système de détection d’intrusion (ou IDS: Intrusion Detection System) est un mécanisme destiné à repérer des activités anormales ou suspectes sur la cible analysée. Il permet ainsi d’avoir une connaissance sur les tentatives réussies comme échouées des intrusions. Poursuivre la lecture
Les commandes Netsh sous Windows permettent en ligne de commande de gérer le réseau:
Pour modifier des interfaces, il faut ouvrir l’invite de commande en mode administrateur :
Voir la configuration
netsh interface ipv4 show configChanger son adresse IP : netsh interface ipv4 set address name="Nom Interface" static IP_ADDRESS SUBNET_MASK GATEWAY par exemple avec une interface virtuelle: netsh interface ipv4 set address name="vEthernet (Wan)" static 192.168.3.7 255.255.255.0 192.168.3.254 Changer ses DNS : netsh interface ipv4 set dns name="vEthernet (Wan)" static 1.1.1.1 netsh interface ipv4 set dns name="vEthernet (Wan)" static 89.2.0.1 index=2 Remettre en DHCP : netsh interface ipv4 set address name=”vEthernet (Wan)” source=dhcp Les DNS netsh interface ipv4 set dnsservers name="vEthernet (Wan) " source=dhcp
Dans Ipfire (qui a repris le concept d’IPCOP), chaque interface du firewall est représentée par une couleur.
Par défaut IPFire agit comme un pare-feu et règle les accès ainsi :