Déployer une PKI 3-tiers en entreprise

Définition Dans cette rubrique, nous vous proposons de mettre en place une PKI 3-tiers, c'est-à-dire constituée par une chaîne de trois serveurs. Pour cela il nous faut : Un serveur Root CA qui la plupart du temps restera hors tension pour des besoins de sécurité. Cela permet de protéger la clé privée de cette autorité... Continue Reading →

1

Chiffrer vos mails avec S/MIME

Pour chiffrer des mails, il est nécessaire de disposer de clés et d'algorithmes de chiffrements. Ces derniers sont contenus dans des certificats qui sont délivrés par des autorités de certifications. L'ensemble des autorités de certifications forment ce qu'on appelle une chaîne d'autorités de certifications appelée Infrastructure à Clé Publique ou Public Key Infrastructure (PKI). Avant... Continue Reading →

2

Configurer vos applications pour les connexions sécurisées LDAPs

Dans une entreprise, certaines applications peuvent avoir besoin de se connecter au serveur LDAP pour récupérer des informations ou des droits d'accès pour les utilisateurs. Pour se faire, ces applications s'appuient sur un fichier de configuration, qui dans une configuration classique, peut ressembler à ceci : #config  ldap ldap.usersearchfilter=(samAccountName={0}) ldap.usersearchbase=DC=mondomaine,DC=lan ldap.url=ldap://mondomaine.lan:389    # connexion non sécurisée... Continue Reading →

1

Mettre en oeuvre la fédération d’identité avec AD FS

Le nom de notre serveur est SRVADFS01 1 - Ajout du rôle Active Directroy Federation Services Ouvrir la session sur notre seveur Windows Server 2012 R2. Se connecter au Gestionnaire de serveur et ajouter un rôle Add Roles and Features Cocher la case "Active Directory Federation Services" puis cliquer sur Suivant L'installation est terminée, fermer l'assistant... Continue Reading →

0

Petit lexique AD – Exchange

NTLM et Kerberos : authentification afin de recevoir un 'ticket' d'autorisation d'accès aux ressources du réseau (serveur de fichier, partage réseau, accès ordinateur...) LDAP : protocole d'accès à un annuaire LDAP (interragir avec l'annuaire ldap). LDAPs: Accès à l'annuaire à l'aide d'un canal sécurisé pour des requêtes LDAP Get-ADForest : permet d'afficher les informations sur... Continue Reading →

0

Blog at WordPress.com.

Up ↑