Dans ce tutoriel, je vais vous présenter un script pour installer Docker et Docker Compose sur Ubuntu 22.04. Aujourd’hui de plus en plus d’application sont disponibles en conteneur avec Docker, il m’arrive régulièrement de devoir installer de nouvelle machine sur Ubuntu et de devoir installer Docker et Docker Compose. Personnellement, je préfère installer Docker depuis …
Dans ce tutoriel, je vais vous expliquer comment déployer Guacamole en conteneur avec Docker et docker-compose. Dans mon premier tutoriel sur Guacamole disponible ici, j’ai expliqué comment installer Guacamole directement sur Ubuntu. Comment vous allez pouvoir le voir, le déploiement de Guacamole en conteneur est très simple et rapide. La maintenant de l’application est aussi …
Dans ce tutoriel, je vais vous expliquer comment installer et configurer Crowdsec en conteneur. Si vous ne connaissez pas encore Crowdsec, c’est un logiciel communautaire qui permet de sécurisé les serveurs exposés sur Internet en analysant les différents logs afin de détecter des attaques et comportement malveillant. Quand une attaque est détecté, l’adresse IP est …
Dans ce tutoriel, je vais vous expliquer comment déployer Nextcloud rapidement avec Docker et docker-compose, en plus de Nextcloud, nous allons déployer OnlyOffice Document Server qui va nous permettre l’édition de documents en ligne. Idéalement, vous aurez aussi besoin d’un reverse proxy (Nginx), qui peut être installer sur le serveur Docker si vous n’avez pas …
Dans ce tutoriel, je vais vous expliquer comment mettre en place Zabbix avec Docker pour superviser votre infrastructure serveurs et réseaux. Pour ce qui me suive régulièrement, j’ai longtemps été adepte de PRTG pour sa « simplicité » mais qui a certaine limite comparé à Zabbix. Je reviendrai dessus sur un article expliquant pourquoi aujourd’hui je préfère …
Dans ce tutoriel, je vais vous expliquer comment sécurité la partie réseau de vos serveurs Web avec Crowdsec. Le tutoriel est réalisé sur Ubuntu 20.04 Présentation de Crowdsec Crowdsec est un outil Open source qui permet de « sécuriser » ou plutôt d’ajouter une couche de sécurité à vos serveurs Linux (bientôt Windows aussi) en détectant les …
Ansible est logiciel Open Source de gestion de configuration multiplateforme (Linux, Windows, équipements réseaux …). En d’autre terme, Ansible va vous permettre de gérer, déployer ou encore exécuter des actions sur un groupe d’ordinateur en une « seule ligne de commande ». Les actions/configuration sont écrites dans un fichier au format YAML également appelé playbook. À travers …
Dans ce tutoriel, je vais vous expliquer comment installer Guacamole sur Ubuntu, configurer des accès à des équipements et l’utiliser. Avant de se lancer le technique, je vais d’abord vous présentez Apache Guacamole et surtout pourquoi le mettre en place. Qu’est-ce que Guacamole ? Non, je ne vais pas vous parlez de la recette de …
Dans ce tutoriel, je vais vous expliquer comment déployer Vaultwarden avec Docker et Docker Compose afin d’autohéberger un gestionnaire de mot de passe. Avant de commencer, je vais vous présenter Vaultwarden. Vaultwarden est un fork de Bitwarden écrit en Rust qui est beaucoup plus léger que Bitwarden et qui peut être autohébergé. L’autre intérêt d’utiliser …
Dans ce tutoriel, je vais vous expliquer comment partitionner un disque sur Proxmox pour ensuite affecter les partitions à un stockage. Dans ce tutoriel, on peut voir que j’ai deux « disques » sda et sdb. Dans les faits, ce sont deux disques virtuels créer sur un groupe de disques en RAID 5 au niveau du serveur …
Dans ce tutoriel, je vais vous expliquer comment installer et configurer le Mod Security avec Apache2 sur Ubuntu pour la mise en place d’un WAF (Web Application Firewall) Présentation du ModSecurity ModSecurity est un module de sécurité qui s’installe avec un serveur Web Apache2 et qui permet d’ajouter une couche de sécurité en ajoutant un …
Présentation du Reverse Proxy Dans ce tutoriel, je vais vous expliquer comment configurer un reverse proxy avec Apache sur Ubuntu (En adaptant les commandes d’installation de Apache, ce tutoriel peut facilement être transposer pour d’autre distribution). Avant de rentrer dans la partie technique, faisons le point sur qu’est ce qu’un Reverse proxy ? Un reverse …
Dans ce tutoriel, je vais vous expliquer comment configurer un cluster avec Proxmox afin d’assurer une haute disponibilité et la gestion du stockage sera avec Ceph afin d’avoir un environnement de virtualisation Hyperconvergé. Présentation Avant de se lancer dans le tutoriel, je vais aborder quelques points pour les néophytes. Commençons par l’hyperconvergence, traditionnellement la mise …
Dans ce tutoriel, je vais vous expliquer comment installer Proxmox sur un serveur physique. J’ai utilisé un serveur DELL et effectuer l’installation à travers la console iDRAC. Concernant la configuration du serveur, celui ci dispose de 2 CPU, 32Go de RAM et 8 disques dur. La configuration des disques est la suivante : Pour commencer …
Dans cet article, qui ne va pas vraiment être un tutoriel, mais plutôt un guide pour vous aidez à passer de GLPI 9.5.X à GLPI 10.0.X. Au moment de la rédaction de ce guide en 2024, cela fait maintenant presque 2 ans que GLPI 10 est sortie. Il y a encore beaucoup d’organisation qui n’ont …
Dans ce tutoriel, je vais vous expliquer comment déployer Greenbone (ex OpenVAS) en conteneur avec Docker. Greenbone est une suite de plusieurs composant (Interface Web, Vulnerability Manager et Scanner) qui va vous permettre de mettre en place des scans de vulnérabilité sur votre infrastructure de façon plus ou moins automatique. Avec Greenbone vous aurez un …
Présentation Dans ce tutoriel, je vais vous expliquer comment configurer l’authentification dans GLPI avec Keycloak en utilisant OpenID. Pour utiliser l’authentification unique avec Keycloak, nous allons avoir besoin d’installer un plugin supplémentaire non officiel, le plugin est disponible sur Github. Téléchargement et installation du plugin Le plus compliqué pour ce tutoriel a été de trouver …
Présentation Dans ce tutoriel, je vais vous expliquer comment lié GLPI 10 avec un annuaire Active Directory pour permettre aux utilisateurs de se connecter avec leur compte du domaine. Cette liaison va permettre de synchroniser les utilisateurs dans GLPI, si vous utilisez un collecteur de courriels, cela permet de provisionner les comptes utilisateurs et permet …