aannaque's blog

Préambule : Le test hqpi a été demandé par fortinet suite à un problème constaté sur un port d’un firewall Fortigate 100D. Les outils dont on aura besoin sont : Un logiciel permettant l’accès série au firewall. Nous avons choisi Putty. Un serveur tftp. Nous avons choisi tftpd64 disponible à l’adresse : https://tftpd64.codeplex.com/downloads/get/1632548 L’image de test. Pour la télécharger aller sur le site du support à l’adresse https://support.fortinet.com/Main.aspx Une fois authentifié, on pourra télécharger l’image à partir du menu Download On précise le numéro de série du firewall et l’image adéquate est proposée pour téléchargement. L’image doit être placée sur le serveur tftp. Dans mon cas, et afin de faciliter la saisie je l’ai renommé en toto.out Procédure : Connecter le PC au fortigate par le biais du câble console Connecter la carte réseau du PC au port de management MGMT qui a comme adresse par défaut 192.168.1.99. Attribuer une adress...

Problème  : J’ai oublié le mot de passe du compte root sur une distribution Linux (en l’occurrence une machine virtuelle Debian). Dans ce qui suit, je détaille la procédure suivie pour changer le mot de passe sans connaitre l’ancien. Procédure  : Au moment du redémarrer appuyer sur la touche Shift. Un menu est affiché. Choisir Advanced options. Les choix suivants sont affichés : Se positionner sur la ligne permettant de passer en mode de récupération (recovery mode) et appuyer sur la touche e (pour éditer) Descendre jusqu’à l ligne qui commence par linux. A la fin de cette ligne ajouter " init=/bin/bash " (sans les guillemets). Comme ça, nous allons démarrer directement dans le shell sans s’authentifier Nous allons voir maintenant voir les disques présents sur cette distribution. Taper : fdisk –l Le résultat de cette commande montre que le système boot sur le disque /dev/sda1 Nous allons monter ...

Dans cet article nous allons voir le cheminement pour mettre à jour le firmware d’un firewall fortigate 100D. La procédure peut être appliquée pour n’importe quelle modèle du fortigate. Nous allons commencer par identifier la version du firmware. Pour cela commencer par accéder au firewall via la console web en tapant sur un browser https:\\adresse_Ip :4433 On peut lire que la version installée est une 5.0 Cliquer sur le lient Details On voie qu’il s’agit plus précisément de la build 271 La mise à jour ne peut pas se faire directement vers la dernière version disponible, un cheminement précis doit être suivi. Pour le voir, consulter le site : http://cookbook.fortinet.com/sysadmins-notebook/supported-upgrade-paths-fortios/5/ Notre version est la 5.0.6  (271), il faudrait donc installer successivement la 5.0.9, la 5.0.11 puis la 5.0.14 qui est la dernière version disponible (au moment de la publication de cet article). Aller su...

Depuis la version 10.0.14393, Windows 10 est fourni avec un hyperviseur intégré l’Hyper-V. Pour l’activer, lancer le gestionnaire des fonctionnalités de Windows et cocher Hyper-V. Le redémarrage est nécessaire à la suite de l’activation de cette fonctionnalité. Lancer le gestionnaire Hyper-V qui vient d’être installé. Pour installer une nouvelle machine virtuelle à partir d’un fichier iso qu’on aurait téléchargé auparavant (dans notre cas une distribution fedora), cliquer sur Action puis nouveau et choisir Ordinateur virtuel. L’assistant est lancé qui nous guidera dans les différentes étapes. Il faut choisir le nom de la machine et l’emplacement ou la machine sera stockée. On choisit la génération de la machine virtuelle. Notre OS est 64 bits, donc on choisit génération 2. On choisit la quantité de la mémoire de démarrage (la RAM). On configure la mise en réseau Puis le disque (l’emplacement et la taille) ...

La méthode suivante permet de changer le mot de passe de l’administrateur local d’une machine sans utiliser d’outil de crack particulier. Le CD de Windows est suffisant pour le faire. Dans notre cas nous allons utiliser une machine virtuelle Windows 2012. Les paramètres du Bios font que l’on boot d’abord sur le CD et le fichier iso du disque Windows est monté sur le CD. La procédure marche aussi bien sur Windows XP, 7, 8 que 10 Procédure : Booter sur le CD de Windows Au deuxième écran, choisir Réparer l’ordinateur Choisir Dépannage Dans les options avancées, choisir sur Invite de commandes Dans notre cas, le système a booté sur un disque X. Localiser le disque physique sur lequel notre système Windows est installé. Dans notre cas, il s’agit du disque E Aller dans E:\windows\system32 Taper  ren Utilman . exe utilman.exe.old Utilman est le programme qui permet, sur l’écran d’authentification, de lancer les o...

Objectif  :  A titre d’exemple nous voulons créer sur une page web, une carte cliquable qui comporte les douze provinces du Maroc.  Procédure : Nous commençons par chercher une carte du Maroc ou les douze provinces sont clairement définies. Une telle carte se trouve à l’URL suivante : http://telquel.ma/2014/09/29/decoupage-regionale-nouveau-projet-devoile_1417475 En html, il est possible de créer une image cliquable en utilisant les balises MAP et AREA. La syntaxe est : <IMG SRC="adresse_de_l'image" NAME="nom_de_l'image" WIDTH="largeur" HEIGHT="hauteur" ALT="commentaire" BORDER="épaisseur_de_la_bordure" ALIGN="alignement" HSPACE="marge_horizonale" VSPACE="marge_verticale" USEMAP="#nom_de_la_carte">. <MAP NAME="nom_de_la_carte"> Différentes balises <AREA>... </MAP> On définit plusieurs zones sur la carte avec l...

Problème  : Une base de données est sur deux serveurs Exchange en DAG.  La réplication entre les deux serveurs échoue. Solution : Il faut d’abord savoir pourquoi la réplication échoue. Pour cela, lancer l’Exchange Management Shell et taper la commande suivante : get-mailboxdatabasecopystatus -id "databasename\servername" | fl La copie génère un message d’erreur: Le service de réplication Microsoft Exchange n'a pas pu contacter le service de banque d'informations local. Ceci indique souvent que le service de banque d'informations n'est pas en cours d'exécution. Erreur : MapiExceptionNetworkError: Unable to make  admin interface connection to server. (hr=0x80040115, ec=-2147221227) Effectivement, il se trouve que le service  "Microsoft Exchange – Banque d’Informations" s’est arrêté.   Après l’avoir redémarré, cliquer avec le bouton droit sur la copie de la base de donné qui a échoué et chois...