OPNsense : mise en place d’un pare-feu

Présentation Dans ce tutoriel, je vais vous expliquer comment mettre un place OPNsense qui est une distribution qui permet de mettre en place un pare-feu périmétrique. OPNsense est fork basé sur PFsense qui est lui même un fork de m0n0wall basé sur FreeBSD. OPNsense intègre les fonctionnalités standard des firewall opensource : OPNsense peut embarqué par …

Lire plus



pfSense : mise en place d’un pare-feu 

Présentation Dans ce tutoriel, je vais vous expliquer comment mettre un place pfSense qui est une distribution qui permet de mettre en place un pare-feu périmétrique. pfSense est fork basé sur de m0n0wall basé sur FreeBSD. pfSense intègre les fonctionnalités standard des firewall opensource : Il est possible d’ajouter des fonctionnalités à pfSense avec l’ajout de …

Lire plus



ADFS Proxy : résoudre l’erreur 0x8007520c

Dans ce tutoriel, je vais vous expliquer comment résoudre l’erreur 0x8007520c sur un serveur proxy ADFS. Quand vous ouvrez la console Console de gestion de l’accès distant, la page suivante s’affiche : Cette erreur arrive lors d’un changement de certificat et le proxy n’a pas la même empreinte que le serveur ADFS. Le plus simple …

Lire plus



AD FS : installation et configuration d’un portail SSO et de fédération d’annuaire

Form login

Introduction Dans cet article, je vous propose de découvrir les rôles AD FS (Active Directory Federation Services) et Proxy (WAP). Dans la cadre de la préparation à la certification 70-742, je me suis lancé dans le maquettage d’une infra. C’est quoi ? ADFS et le proxy qui l’accompagne permettent de mettre plusieurs choses en place …

Lire plus



IIS fichiers pac et dat pour la configuration de proxy

Add types mime

Par défaut, IIS ne délivre pas les fichiers avec les extensions .dat et .pac pour la configuration automatique des proxy. Si on essaie de joindre de récupérer le fichier une page d’erreur 404 s’affiche. Autoriser les fichiers de configuration de proxy Il faut déclarer les Types MIME sur le serveur IIS. 1. Ouvrir la console, …

Lire plus



Windows Serveur : autoriser la résolution de l’enregistrement WPAD

Symptôme Lors de la mise en place d’un proxy, pour configurer la détection automatiquement du proxy, il est nécessaire d’ajouter un enregistrement WPAD. L’enregistrement est bien ajouté, quand on essaie de résoudre le nom (nslookup ou ping) la résolution ne se fait pas. Cause Par mesure de sécurité, la résolution du nom WPAD est bloqué …

Lire plus



Sophos XG : Ajouter une règle WAF

Présentation de WAF Web Application Firewall ou « Reverse Proxy » permet d’agir sur les règles de trafic entrants. Le fonctionnement est similaire au proxy que l’on peut mettre en place pour la sortie Internet en entreprise. Pour publier un site internet derrière un firewall sophos vous avez deux solutions : Le transfert de port (port forwarding) …

Lire plus