NOPE LinkedIn

Catégories:
SSL

Symmetrical vs asymmetrical crypto

Symmetrical vs asymmetrical crypto Disclaimer: Ce contenu est simplement à caractère éducatif. Ne lancez pas votre propre cryptographie. Use TLS and GPG. “Anyone can invent an encryption algorithm they themselves can’t break; it’s much harder to invent one that no one else can break”. Bruce Schneier Ce ne sont pas de nouveaux sujets, mais si vous lisez ceci, vous pourriez peut-être l’utiliser pour un rapide rappel (ou comme introduction si vous n’êtes pas familier avec les concepts). Read More...

Tagged OpenSSL

Catégories:
SSL
firewall

Comment installer un nouveau certificat sur un Bastion Wallix.

L’operation se fait en deux partie : - La partie Certificat pour le rdp - La partie certificat pour l interface https Il faut tout d’abord se connecter sur le bastion et y transférer la clef. Dans le cas suivant la clef a été générée sur un serveur windows et extraite au format pfx, avec la clef privée et protégé par mot de passe. Il faut se connecter sur le bastion en SSH via le port 2242, le port 22 etant utilise par le proxy ssh Read More...

Tagged Wallix, private

Catégories:
Tips-Tricks
Network

Make a macro to create etherchannel

You should be connected in privileged user in enabled mode The followind command list all the macro present on the equipment. #sh parser macro brief default global : cisco-global default interface: cisco-desktop default interface: cisco-phone default interface: cisco-switch default interface: cisco-router default interface: cisco-wireless customizable : Make_Range_UNUSED customizable : Make_UNUSED customizable : make_Firewall_Links The default ones are Cisco pre-defined and the other ‘customizable’ are user defined. These one have been made to admnister the equipement. Read More...

Tagged Cisco, IOS

Catégories:
Firewall

Comment configurer une vm pfsense a partir de l'esxi.

Comment configurer une vm pfsense a partir de l’esxi. Configurer le réseau interne de l’esxi Activer le ssh sur l’esxi [2.3.3-RELEASE][root@pfSense.localdomain]/root: route add -net 62.210.87.1/32 -iface em0 add net 62.210.87.1: gateway em0 [2.3.3-RELEASE][root@pfSense.localdomain]/root: route add default 62.210.87.1 add net default: gateway 62.210.87.1 [2.3.3-RELEASE][root@pfSense.localdomain]/root: netstat -rn Routing tables Internet: Destination Gateway Flags Netif Expire default 62.210.87.1 UGS em0 62.210.87.1/32 00:50:56:01:1b:d0 US em0 127.0.0.1 link#6 UH lo0 163.172.226.64 link#1 UHS lo0 163.172.226.64/32 link#1 U em0 192. Read More...

Tagged pfsense

Catégories:
Tips-Tricks
Network

Créer des macros sur Cisco

Créer des macros permet de s’affranchir de longue séances de saisies de commandes identiques. You should be connected in privileged user in enabled mode The followind command list all the macro present on the equipment. #sh parser macro brief default global : cisco-global default interface: cisco-desktop default interface: cisco-phone default interface: cisco-switch default interface: cisco-router default interface: cisco-wireless customizable : Make_Range_UNUSED customizable : Make_UNUSED customizable : make_Firewall_Links The default ones are Cisco pre-defined and the other ‘customizable’ are user defined. Read More...

Tagged Cisco, Firewall

Catégories:
Tips-Tricks
network
Firewall

how to reset the configuration of ASA to default from tranparent mode.

This will show you how to reset the configuration of ASA to default from tranparent mode.. The following example show how to configure it. Reset of the ASA Access the Appliance Console Follow these steps to access the appliance console. Procedure Connect a computer to the console port using the provided console cable, and connect to the console using a terminal emulator set for 9600 baud 8 data bits no parity 1 stop bit no flow control. Read More...

Tagged cisco

Catégories:
Tips-Tricks
Firewall

Tips and Tricks on Fortigate firewalls

Tips and Tricks on Fortigate firewalls Check configuration informations: How to get ip address: FortiGate-VM64-HV # diagnose ip address list IP=10.152.8.141->10.222.333.444/255.255.255.0 index=3 devname=port1 IP=127.0.0.1->127.0.0.1/255.0.0.0 index=5 devname=root IP=10.255.1.1->10.255.1.1/255.255.255.0 index=9 devname=fortilink IP=127.0.0.1->127.0.0.1/255.0.0.0 index=10 devname=vsys_ha IP=127.0.0.1->127.0.0.1/255.0.0.0 index=12 devname=vsys_fgfm To view the ARP cache in the CLI: FortiGate-VM64-HV # get system arp Address Age(min) Hardware Addr Interface 10.222.333.444 0 7c:21:4a:24:16:c0 port1 10.152.8.1 0 f4:bd:9e:6d:67:75 port1 To view the ARP cache in the system in the CLI: FortiGate-VM64-HV # diagnose ip arp list index=3 ifname=port1 10. Read More...

Tagged Fortigate, Firewall

Catégories:
firewall
linux

Contrôler le traffic réseaux avec iptables

Important Article en cours de rédaction Note Version française de la documentation Iptables Tutorial 1.2.2 traduite par Guillaume Audirac et Marc Blanc. La version originale de la documentation est à l’adresse https://www.frozentux.net/iptables-tutorial/fr/book1.html Traversée des tables et des chaînes Ce paragraphe décrit la façon dont les paquets traversent les différentes chaînes, et dans quel ordre. De même, il explique l’ordre dans lequel les tables sont traversées. Vous percevrez l’importance de ce fonctionnement plus loin, lors de l’écriture de vos propres règles. Read More...

Tagged security, linux

Catégories:
DNS

Introduction to DNS Records

The Domain Name System (DNS) is a worldwide directory that maps names to addresses and vice versa. It also provides many other types of information about computing resources. Although the DNS operates largely hidden from view, the global Internet would not work without it. This guide explains what DNS is, how it works, and how to build your own authoritative name server. This is the first in a series of four DNS guides. Read More...

Tagged domains, subdomains, domain records, mx records, cname records