Deploiement Cyberwatch Noagent Unix - Historique des versions

Gbellanger le 21 février 2018 à 11:09

2018-02-21T11:09:43Z

Gbellanger le 21 février 2018 à 11:08

2018-02-21T11:08:34Z

Gbellanger : Page créée avec « ===
'''Linux avec mot de passe'''
=== Déployer sur Linux avec une authentication par identif... »

2018-02-21T10:32:07Z

Page créée avec « === <center><div style="color:#FFFFFF; background-color: #009EE0">'''Linux avec mot de passe'''</div></center> === Déployer sur Linux avec une authentication par identif... »

Nouvelle page

=== <center><div style="color:#FFFFFF; background-color: #009EE0">'''Linux avec mot de passe'''</div></center> ===

Déployer sur Linux avec une authentication par identifiant / mot de passe
1. Sur le serveur Linux à protéger, créer un utilisateur cyberwatch via les commandes :

sudo useradd --create-home --shell '/bin/bash' --comment 'CyberWatch SAS' 'cyberwatch'
sudo passwd cyberwatch # Attention il faudra saisir ici le mot de passe du compte

2. Dans le formulaire ci-dessus, saisir l'IP de la machine cible, le nom de l'utilisateur cyberwatch, et le mot de passe associé.

Déployer des correctifs avec Cyberwatch (facultatif) :
Si vous souhaitez par ailleurs déployer des correctifs de sécurité de Cyberwatch, vous devez également donner les droits sudoers SANS TTY à l'utilisateur Cyberwatch.

Pour cela, éditez le fichier /etc/sudoers à l'aide de la commande visudo et ajoutez les lignes suivantes à la fin du fichier :

# cyberwatch privileges
cyberwatch ALL=(ALL) NOPASSWD:ALL
Defaults:cyberwatch !requiretty

=== <center><div style="color:#FFFFFF; background-color: #009EE0">'''Linux avec clé'''</div></center> ===

1. Sur une machine Linux dédiée à la génération de clés, générer une clé RSA 4096 bits :

ssh-keygen -t rsa -b 4096

Par défaut, cette clé sera sauvegardée dans les fichiers '~/.ssh/id_rsa' (clé privée) et '~/.ssh/id_rsa.pub' (clé publique).

2. Sur le serveur Linux à protéger, créer un utilisateur 'cyberwatch' via les commandes :
sudo useradd --create-home --shell '/bin/bash' --comment 'CyberWatch SAS' 'cyberwatch'

3. Depuis la machine Linux dédiée à la génération de clés, transférer la clé publique générée au point 1 vers le serveur Linux à protéger avec la commande :

cat ~/.ssh/id_rsa.pub | ssh user@host 'sudo tee -a /home/cyberwatch/.ssh/authorized_keys'

4. Dans le formulaire ci-dessus, saisir l'IP de la machine cible, le nom de l'utilisateur cyberwatch, et la clé privée générée au point 1.

Déployer des correctifs avec Cyberwatch (facultatif) :
Si vous souhaitez par ailleurs déployer des correctifs de sécurité de Cyberwatch, vous devez également donner les droits sudoers SANS TTY à l'utilisateur Cyberwatch.

Pour cela, éditez le fichier /etc/sudoers à l'aide de la commande visudo et ajoutez les lignes suivantes à la fin du fichier :

# cyberwatch privileges
cyberwatch ALL=(ALL) NOPASSWD:ALL
Defaults:cyberwatch !requiretty

@@ Ligne 2 : / Ligne 2 : @@
         Déploiement_des_services_de_sécurité|Retour
      </btn>
 === <center><div style="color:#FFFFFF; background-color: #009EE0">'''Linux avec mot de passe'''</div></center> ===

← Version précédente		Version du 21 février 2018 à 11:08
Ligne 1 :		Ligne 1 :
		+	<btn class="btn-primary">
		+	Déploiement_des_services_de_sécurité\|Retour
		+	</btn>
		+
	=== <center><div style="color:#FFFFFF; background-color: #009EE0">'''Linux avec mot de passe'''</div></center> ===		=== <center><div style="color:#FFFFFF; background-color: #009EE0">'''Linux avec mot de passe'''</div></center> ===

Deploiement Cyberwatch Noagent Unix - Historique des versions

Gbellanger le 21 février 2018 à 11:09

Gbellanger le 21 février 2018 à 11:08

Gbellanger : Page créée avec « === '''Linux avec mot de passe''' === Déployer sur Linux avec une authentication par identif... »

Gbellanger : Page créée avec « ===
'''Linux avec mot de passe'''
=== Déployer sur Linux avec une authentication par identif... »