Thoughts & Articles

SSH pour les nuls - Comprendre la paire de Clés SSH

On continue la série **SSH pour les nulitos** . Après le forwarding et ses détours malins, on revient aux fondations : **la paire de clés**. C'est "LE" truc de base, celui qu'on devrait systématiquement savoir faire et qui conditionne tout le reste. Et comme tu ne vis pas dans un monde où tout le monde utilise le même système, on va couvrir les deux familles d'outils : OpenSSH (Linux, macOS, et oui, Windows aussi) et PuTTY (Windows).

SSH : renforcer l’authentification par clé avec un second facteur TOTP

Dans la série portant sur SSH au pays des merveilles, nous allons abordé dans cet article le renforcement de l'authentification avec une clé publique en y ajoutant l'authentification double facteur (2FA).

Filtres vs VRF : Ou quand faut-il (vraiment) virtualiser son routage ?

Il y a une question qui revient presque à chaque fois qu'on parle segmentation réseau, celle sur la couche L3 plus précisément : « je veux séparer deux réseaux sur le même équipement, je fais ça avec des ACL, non ? ». La réponse peut sembler toute tracée et évidente pour certains, et la majorité emprunterait bien le raccourci --vous savez duquel je parle -- exactement le genre de raccourci qui te revient tout droit en pleine figure un samedi soir.

Filtrer du contenu dans votre entreprise ou domicile sans surcout : Adguard.

Filtrer les contenus (streaming, adulte, Safe Search) chez soi ou dans une petite structure ne demande pas forcément un NGFW sous licence ni de l'inspection SSL. Un AdGuard Home dans un conteneur, plus une règle NAT qui « capture » tout le DNS du LAN, couvrent 80 % du besoin, pour 0 F CFA de licence.

Le SSH Forwarding

Dans la série de billets consacrée au protocole SSH, il était difficile de ne pas évoquer l’une de ses fonctionnalités les plus intéressantes et quasi indispensables : le SSH forwarding.

SSH - Technique du Dynamic Port Forwarding SSH pour accéder aux ressources d'un réseau privé distant

Il y a des problèmes qui semblent exiger une grosse solution. Et puis on regarde de plus près le besoin, et on découvre qu’une commande que l’on connaît depuis des années suffit presque à tout résoudre.

Retour d'expérience : Casse-tête chinois et bon sens .

Il y a quelques années, j’avais rejoint une entreprise multi-sites en tant qu’administrateur réseau. L'organisation s’articulait autour d’un quartier général hébergeant le **NOC** (*Network Operations Center*), cœur névralgique responsable de l’exploitation, de la supervision et de l'administration globale — et d'une dizaine de sites distants raccordés par une mosaïque de liens : fibres dédiées (LS), faisceaux hertziens (FH) et tunnels VPN IPsec/GRE sur Internet.

Commandes Linux obsolètes : que faut-il utiliser à la place ?

Découvrez pourquoi des outils historiques comme ifconfig, netstat ou telnet sont dépréciés, et maîtrisez les alternatives modernes d'iproute2, OpenSSH et BIND."