Reprise du message précédent :
Ah bordel .... Mais pourquoi !!!!!!!!!!!!!!!!!!!!!!!!!!!!

centreon, cyberwatch et un mix de graylogs + nxlog
 
 
et un peu d'admin center pour tester

Trop de soucis de sécurité officiellement.

SNMP v3 pourtant ça fonctionne bien
 
Y'a des soluces clés en main made in Crosoft en supervision ? Ou alors ils préparent ça dans un coin en ayant laissé tomber le snmp ?

 
dans le fichier c'est Windows.
 

T'as la réponse alors.
 
Si tu veux passer outre l'authentification Windows et avoir une page de "login", il faut quand le web.config tu sois en mode FormsAuthentication.

Et c'est pas dans le parametrage du site dans IIS.
C'est à la mano .

Ok merci .
 

Tant que j'y suis
le paramétrage pour rediriger toutes les requêtes http vers la bonne page web c'est dans IIS ?

Tu peux y accéder via le IIS Manager dans le configuration editor de l'application web, puis dans system.web/authentication

Il faut aussi que le mode d'authentication (IIS > Authentication au niveau de l'application web) ait le mode "Forms" activé.

Edit: qu'entends tu par "toutes les requêtes HTTP" ? Et c'est quoi la bonne page web ? une page de login ?

SCOM

 
 
Je vais checker
 
en gros la page d'authentification est à cette endroit http://serveur/index.html
 
Si par exemple htpp://serveur/webconf.html peut elle rediriger vers l'index.html ?

Mais dans quel scénario ? Quand t'es pas loggué ?

 
Yep.
 

Ca se fait tout seul avec "location" et "authorization".
 
Normalement ton web.config devrait ressembler à un truc du genre :
=> ici tu dis que tu autorises personne à accéder aux pages sans être authentifier
    <authorization>
      <deny users="?"/>
    </authorization>
 
=> ici ton mode d'authentification
    <authentication mode="Forms">
      <forms timeout="30" loginUrl="~/index.html" name="nomducookie"/>
    </authentication>
 
=> ici tu peux mettre des exclusions
<location path="images">
    <system.web>
      <authorization>
        <allow users="?"/>
      </authorization>
    </system.web>
  </location>

Oki merci.
Car bon la hotline de l'editeur m'a toujours pas repondu ...
Vive les update...

T'as pas un backup de l'ancien fichier de config ? Histoire de comparer avec le nouveau ?

 
Hum si, je peux remonter je l'ai encore en ligne.
 
 

Bah en même temps si c'est le dialogue pour vraiment ajouter un hôte et uniquement un hôte 2001:db8:: /64 c'est une adresse de réseau pas d'hôte, le préfixe pour les hôtes en IPv6 c'est /128 (mais bon si le dialogue demande vraiment juste un hôte pourquoi avoir un choix de préfixe... )

Scom j'ai dit, mais c'est pas adapté du tout à ton besoin

Ou log analytics en solution cloud, mais bon c'est léger encore en supervision pure.

Il s'agit juste superviser en gros 3 postes clients Windows 10 et un serveur 2016 en VM sur un esx.
 
Rien "d'extraordinaire".
 
Parce D.ieu veut tout connaître sur tout à tout moment.
 
Légère obsession du contrôle chez le mec...

Vous achetez où vos certifs SSL ?

tbs-certificats ici

 
 
et pourquoi tu utilises le terme D.ieu? il n'en n'a pas l'envergure selon tes retours (si t'en est qu'on puisse attribuer une certaine forme d'auras envers les entités religieuses).
en plus a chaque fois ça fait penser a Marc.

 
J'imagine que c'est une question rhétorique car je suis tenté de répondre "parce que c'est de la merde"    

Y'en a qui utilisent PowerChute Network Shutdown d'APC ?
Qui a un gros APC Galaxy truc muche ?
 
XaT

 
Je les vole.

C'est rigolo
je veux acheter un portail , et pif paf pouf au moment de payer le site de la banque (virtuel au miel ) une bonne grosse alerte certificat.

Je contact le sav pour leur dire:

- mais non c'es securisé vous pouvez y aller.

Je ne vais pas acheter chez eux.

C'est bien les certificats homemade

Certigna
 
Ils sont super réactifs et français (mais plus cher)

 
on vient de prendre chez eux .
 
PAr contre pas compris leur systeme de certifier que le nom de domaine nous appartient bien.
J'attends tjs le mail de confirmation

5jours ouvrés  

C'est des EV avec ce délai ?

Dans le passé.
 
Aujourd'hui, on achète du TLS.
 
https://fr.wikipedia.org/wiki/Trans [...] Historique

On a toujours eux nos derniers certifs dans la journée, en tout cas 24h max.

 
Bah va dire ca à l'administration française
2019: certificats SSL .
 
et pour tout le monde
 
 
 
Mais tu me fou un doute , je vais relire la doc .

 
Abus de langage.
 
voila pour toi  

Oui c'est TLS, 1.1 minimum, le support du 1.0 est en train de se terminer

Oui bon, ils ont du comprendre
Cela m'a donner des maux de tete la gestion des certificats .

On dit SSL par abus de language mais c'est du TLS no n?

ué

fin tu config ton serveur web comme tu veux.

Waiiii mes postes Windows 10 et server 2016 remontent.
 
Génial maintenant je vais devoir expliquer pourquoi il y a des logo rouges alors que tout fonctionne.
 
Connerie

Sur vSphere 6.7, TLS 1.0 et 1.1 sont désactivés par défaut

Le 1.1 est en fait de vie mais la compatibilité est encore assuré à certains endroit.
 
La norme c'est 1.2 désormais.