Thoughts & Articles

SSH pour les nuls - Comprendre la paire de Clés SSH

On continue la série **SSH pour les nulitos** . Après le forwarding et ses détours malins, on revient aux fondations : **la paire de clés**. C'est "LE" truc de base, celui qu'on devrait systématiquement savoir faire et qui conditionne tout le reste. Et comme tu ne vis pas dans un monde où tout le monde utilise le même système, on va couvrir les deux familles d'outils : OpenSSH (Linux, macOS, et oui, Windows aussi) et PuTTY (Windows).

SSH : renforcer l’authentification par clé avec un second facteur TOTP

Dans la série portant sur SSH au pays des merveilles, nous allons abordé dans cet article le renforcement de l'authentification avec une clé publique en y ajoutant l'authentification double facteur (2FA).

Filtres vs VRF : Ou quand faut-il (vraiment) virtualiser son routage ?

Il y a une question qui revient presque à chaque fois qu'on parle segmentation réseau, celle sur la couche L3 plus précisément : « je veux séparer deux réseaux sur le même équipement, je fais ça avec des ACL, non ? ». La réponse peut sembler toute tracée et évidente pour certains, et la majorité emprunterait bien le raccourci --vous savez duquel je parle -- exactement le genre de raccourci qui te revient tout droit en pleine figure un samedi soir.

Retour d'expérience : Casse-tête chinois et bon sens .

Il y a quelques années, j’avais rejoint une entreprise multi-sites en tant qu’administrateur réseau. L'organisation s’articulait autour d’un quartier général hébergeant le **NOC** (*Network Operations Center*), cœur névralgique responsable de l’exploitation, de la supervision et de l'administration globale — et d'une dizaine de sites distants raccordés par une mosaïque de liens : fibres dédiées (LS), faisceaux hertziens (FH) et tunnels VPN IPsec/GRE sur Internet.

Commandes Linux obsolètes : que faut-il utiliser à la place ?

Découvrez pourquoi des outils historiques comme ifconfig, netstat ou telnet sont dépréciés, et maîtrisez les alternatives modernes d'iproute2, OpenSSH et BIND."