SSL – désactiver les protocoles obsolètes

laurent - responsable Technique

Disabling SSL 2.0 and 3.0 on IIS 6

  1. Open up “regedit” from the command line
  2. Browse to the following key:
    HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server
  3. Create a new REG_DWORD called “Enabled” and set the value to 0
  4. You will need to restart the computer for this change to take effect. (you can wait on this if you also need to disable the ciphers)

Refaire la manip pour SSL3.0

Disable unsecure encryption ciphers less than 128bit

  1. Open up “regedit” from the command line
  2. Browse to the following key:
    HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\DES 56/56
  3. Create a new REG_DWORD called “Enabled” and set the value to 0
  4. Browse to the following key:
    HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC2 40/128
  5. Create a new REG_DWORD called “Enabled” and set the value to 0
  6. Browse to the following key:
    HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 40/128
  7. Create a new REG_DWORD called “Enabled” and set the value to 0
  8. Browse to the following key:
    HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 56/128
  9. Create a new REG_DWORD called “Enabled” and set the value to 0
  10. You will need to restart the computer for this change to take effect.

Ouverture du Cloud 2.0

laurent - responsable Technique

Bonjour,

Lancement officiel de notre nouveau Cloud dernière génération, importation de nos deux premières machines avec succès : Demeter et Asclepios.

On travaille sur un script d’importation de nos anciennes VM vers ce nouveau dispositif afin de réduire au maximum les temps d’indisponibilité. On vous contactera très prochainement afin de planifier les migrations.

La douce nuit …

Détruire carte réseau invisible

laurent - responsable Technique
  1. Cliquez sur Démarrer, sur Exécuter, tapez cmd.exe, puis appuyez sur Entrée.
  2. Tapez set devmgr_show_nonpresent_devices=1, puis appuyez sur Entrée.
  3. Tapez Start DEVMGMT.MSC, puis appuyez sur Entrée.
  4. Cliquez sur Affichage, puis sur Afficher les périphériques cachés.
  5. Développez l’arborescence de Cartes réseau.
  6. Cliquez avec le bouton droit sur la carte réseau en grisé, puis cliquez sur Désinstaller.

IIS – Afficher erreurs 500 détaillées en ASP

laurent - responsable Technique

Ouvrir le fichier web.config, sans toucher l’existant rajouter ou modifier ce dernier de la sorte :

Enregistrez et le tour est joué.

Passerelle 0.0.0.0

laurent - responsable Technique

Impossible de sortir sur Internet alors que la conf carte réseau est ok, ipconfig /all, là on voit apparaître une seconde passerelle sur la carte réseau Web : 0.0.0.0

Pour la détruire, sous dos :

Cela va détruire toutes les passerelles, rouvrez votre carte réseau, remettez la bonne passerelle et le tour est joué.

Certificat mail.rd-cassis.net

laurent - responsable Technique

Bonjour,

Souci avec le certificat ce matin sur notre serveur de mail, le nouveau n’a pas pris le relais, aussi n’hésitez pas à accepter le certificat non valide en attendant que le nouveau soit re généré et prenne effet Cela n’impacte en rien la sécurité, c’est juste qu’il est expiré.

=======================

11h00, tout est rentré dans l’ordre, nouveau certif opérationnel en place.