Reprise du message précédent :

Les attaques du type "Man on the middle" se base sur le principe qu'une personne va s'interposé entre deux PC. En gros A pense être connecté direcetement à B alors que la réalité est A<->Motm<->B.

L'exemple d'attaque de pirate  de ce type. Il arrive a faire rediriger les demande d'un client pour sa banque sur le net vers sa machine (via un fichier host infecté ou autre). Il ne fait que l'intermediaire, il renvoie toutes les requette vers la banque.

Client <-> (SSL) Pirate (SSL) <-> Banque

Le client et la banque ont l'impression que d'être relié en direct via SSL. Alors que le pirate recoit toutes données en clair de la banque et du client. Il peut enrgistrer ce qu'il veut et s'en reservire (par exemple le login et mot de passe du client).

 
il faut donc un faut certificat ?

  Raaaaaaaaaah, lovely ! Que c'est bien dit !  

J'ai encore une bourde de mon maître de stage à réparer :
 
Il a changé l'adresse IP et le nom d'un serveur sans se douter de toutes les conséquences, ce qui fait que maintenant, je me retrouve avec une vieille application Access toute pourÿte qui trouve plus "\\ancienserveur\bidule". J'ai fait une alias dans le serveur DNS, en disant que "ancienserveur" pointait vers telle IP, mais ça ne fonctionne pas. Enfin je peux pinguer "ancienserveur", mais "\\ancienserveur\bidule" ne fonctionne pas. Une idée d'une solution provisoire à ce problème ? (Non, virer mon maître de stage ne compte pas )

ce sont dans les 2 cas des armes contendantes ...

Y'a une loi qui dit qu'absolument toutes les boites qui vendent du copieur réseau ne doivent employer que des dégénérés profond, de la secrétaire au PDG en passant bien sur par les tech et les commerciaux ?

C'est une tradition, mais ça tend à évoluer depuis qu'ils prennent des escrocs au commercial...

 
 
si par neuneu tu entends  
 
gars qui formate le nouveau ddur qu'il met dans le copieur en se gourant de ddur... C'est a dire en formatant l'ancien... et que su son compte rendu il met
 
INSTALLATION / TEST / VALIDATION : OK
 
alors la reponse a ta question est oui
 
 
 

bon bah j'attaque le portable du directeur
 
soirée slyde. je bosse jusque 20h et apres je vais massacrer un bébé ou 2

Par définition, pour avoir besoin de fric au point de bosser dans une boite pareil, faut etre un dégénérés profond

Pendant ce temps, un malheureux ingé de chez suse/novell (venu d'allemagne spécialement pour nous) se prend la tete chez nous sur des soucis métaphysiques à cause d'une organisation trop mal pensé à l'origine par certaisn collegues.
Le pauvre Allemand va plus avoir envie de revenir en france

le couperet vient de tomber, 16.1 Go de backup hors messagerie. donc bien 25 au final

T'as un livreur de pizza de kaLitaÿ pour ce soir?

wahoo la bonne idée

Bon j'ai un problème sur une install WIFI sur laquelle j'ai passé ma ournée d'hier, je viens d'envoyer une demande chez Netgear, je vous la met aussi, si des fois quelqu'un a une idée...
 

J'ai rappelé ma hotline argentine de Linksys (ça m'énerve de parler technique avec des gens qui peinent à comprendre le français       ), et on me parle maintenant de m'envoyer un autre firmware, le v2.01, alors que j'avais le v2.03 à l'origine... Bref, l'upgrade vers la v2.07 n'a rien donné, donc on downgrade... Et en dernier recours, elle m'a parlé d'échange. Mais échange avec quoi ?    
 
Et bien sûr, le pont wifi est urgent, ça gueule au siège car les commerciaux ne peuvent pas aller sur le net, bref c'est la cata.
 
On peut configurer un Linksys WAP54G v3.1 en client ? Ca me permettrait temporairement de faire un "pont" en le connectant avec la WAP54G déjà existant là bas...

échange avec un pin's

Ca m'a fait marrer la première fois que je l'ai appelé, la madame soufflait comme pas possible dans le téléphone, et la ligne était assez mauvaise, alors je lui dit "je vous entends mal, je sais pas si ça vient de mon téléphone", et la nana me dit "non, ça vient de ma voix", et elle a commence à parler super fort   .

J'ai rappelé le support, je suis tombé au Maroc, et là on me dit : "ah non, pas de WPA en mode Ah-Hoc", le mode Ad-Hoc est déjà sécurisé   .
 
Faudrait savoir les mecs, l'Argentine et le Maroc devraient se mettre d'accord !    
 
En attendant, je me vois mal installer un tel pont Wifi en WEP, en plein Paris, si c'est pour créer une faille de sécurité énorme sur le réseau de tout le groupe   .
 
Des idées, des conseils ?  

Les WAP54G 3.1 savent faire du client, mais mieux vaut avoir exactement le meme modele avec le meme firmware de l'autre côté.
Mon conseil serait plutot de prendre de vrais AP un minimum pro avec un vrai mode bridge, avec les WAP54G y'a que des merdes avec des qu'on sort d'une utilisation AP de base, et plein de problemes de compatiblité.

22Go de restauration en cours
 
j'ai faim, la migraine et une montagne de trucs a faire chez moi...
j'aime mon métier

 
Oula, bah je sens venir la tonne d'emmerdes demain... (Je vais sur Paris pour installer tout ce bordel).
 
Ma mission : avec deux AP WAP54G (un vieux et un v3.1), et 2 Ponts WET54G, je dois relier les deux réseaux filaires, et faire en sorte qu'il y ait un AP des deux côtés.
 
A l'heure actuelle, y'a un réseau filaire de chaque côté, avec d'un côté en plus un WAP54G (je ne sais pas quelle version, mais vieille et vieux firmware). Le problème c'est que ce WAP54G souffre de déconnexion fréquentes depuis qu'on l'a passé en WPA. Je pense que je vais donc procéder comme ça :
1) Configuration du nouveau WAP54G avec la configuration de l'ancien. Je teste si c'est plus stable, si ok, je laisse le nouveau là. (Ca me permettra de remettre l'ancien si j'arrive pas à faire fonctionner le nouveau...).
2) Avec un des WET54G, j'espère pouvoir capter le signal du WAP54G du côté principal, ce qui relierai alors les deux réseaux entre-eux.
3) Je mets à jour le Firmware de l'ancien WAP54G, et je le configure en AP pour le 2e côté du réseau.
 
Il me reste donc un WET54G en rab, qui servira ptet plus tard. Ca vous semble un bon plan ?  

 
contondantes (bon ton clavier a fourché, ça arrive )

 
+1 c en général pour ça qu'en entreprise, on hésite pas à acheter du 3COM ou du cisco, qui coutent ptet 3 à 10 fois plus cher, mais qui marchent
 
et j'espère que les mecs qui te font faire ça sont au courant qu'en gros, ils te demandent de faire une ouverture en plein milieu d'un bunker, d'y coller la première porte en contreplaqué venue, une serrure bas de gamme, et de laisser la clé dessus. qu'on vienne pas t'accuser après que tu as laissé entré un concurent ou un pirate qui a tout saccagé les sauvegardes et les affaires des 3 dernières années !!!
 
sur ce, bonne chance

Oui oui, 'sont au courant, et j'arrête pas de leur rappeler   .
 
Y'a une autre entreprise où y'a un pont Wifi comme ça, mais c'est en pleine campagne, donc c'est moins dangereux, mais en plein Paris, là où on capte 5 ou 6 réseaux au m², c'est suicidaire   .
 
A propos des canaux Wifi, y'en a qui "portent" plus que d'autres ? Au final j'ai besoin de deux canaux, un pour l'AP principal, sur lequel je vais également connecter le "pont", et un 2e pour l'AP secondaire, en espérant qu'en configurant le même SSID et la même clef sur les 2 AP, on pourra se connecter indifféremment de l'un ou l'autre côté en wifi, sans rien configurer.

 
 
tu peut pas tout simplement tirer un cable    
 
au pire un faisceau hertzien  

 
Le câble, pas possible pour l'instant, mais je crois que je vais passer le reste de mon stage à tenter de les convaincre. Vous savez comment ça se passe pour obtenir l'autorisation de faire courir un câble sur une façade ? Proprio de l'immeuble ? Mairie ? Autre ?
 
 

deconne pas avec ca,

tu fais un compte rendu et tu signes et fait signer.

experience inside.

t'es couvert et ca pourra pas te retomber dessus

le truc c'est que si tu demandes l'autorisation ca va prendre 3 ans, personne va jamais vouloir. si tu le fais courrir toi meme en une nuit. dans 20 ans personnes l'aura encore remarqué ton cable

 
Quant au fait de me faire couvrir, c'est marrant mais j'avais évoqué ce genre de "problème" en février/mars (au début de mon stage), et à l'époque les réponses que j'avais c'était plutôt "non, c'est pas très important, pas besoin de faire signer de documents, etc etc   .
 
Pour le câble, on peut le faire passer "côté cours" plutôt que côté rue, là y'a ptet moyen de s'arranger, mais "techniquement", c'est plus difficile .
 

 
Sinon as tu pensé au lien laser si tu as un visu optique entre tes 2 extémités.  
tu peux aller jusqu au giga....

 
 
sans vouloir faire le pessimiste ou quoi que ce soit...
 
c'est TON stage et un peu TA vie (enfin ta cariere future) que tu joues. Si tu sens qu'on te force a faire un truc merdique de chez pourrimoisiduslip. dedouane toi.  
 
c'est tres tres important...

+1, surtout que souvent tu t'en rends pas compte avant que ça te tombe dessus

 
Estimes toi heureux, j'ai 2 jours pour restructurer entièrement du parc au serveur, en passant par tout le reste (et le plan de sauvegarde aussi si vous l'voulez mon bon monsieur) l'info d'une boite de 50 bonhommes.
 
Restructurer, ça veut dire tout refaire.
 
A ce sujet, vu les délais rachitiques et le fait que j'ai déjà 3 postes à déménager et déployer à 50 bornes l'un de l'autre ces deux prochains jour et que je suis déjà en overuberdose de café pour la semaine, quelle est la distro la plus rapide et la moins lourde pour me faire un serveur de fichiers Samba qui fera PDC leger ? De quoi configurer vite fait les ACLs et les comptes d'user, quoi ²²²
 

Une deb server non?

 
'tain mais faite moi pas flipper quoi   .
 
Au final si ça marche, ce sera une liaison en WPA TKIP, c'est déjà mieux que du WEP   .
 
Mais bon c'est vrai que "le stagiaire qui a compris la sécurité d'un grand groupe industriel en France car il a créé une brèche en wifi sur un VPN national", c'est ptet pas très bon pour le CV   .

 
Un truc graphique pas trop lourd ? pas le temps de me farcir le smb.conf à la mano, si jpeux avoir un module web sans avoir d'interface graphique sous X and co sur le serveur (il va être trop petit pour ça )

Ouais une debian netinstall, y'a le minimum et seulement l'utile

 
Y a un module pour gérer les ACLs de samba via une page web par exemple ? je crois que oui...

fout une petite interface graphique bien légère genre fluxbox ou xfce et tu as le  programme swat qui permet d'administrer samba via une page web. remarque meme pas besoin d'interface graphique t'administres à partir d'un browser d'un autre poste

 
C'est justement ce que je demandais, thanx

Aucune idée je ne touche pas à samba, mais ça serait étonnait que ça ne soit pas géré
Edit : voilà