diff options
author | Yuri Chornoivan <yurchor@ukr.net> | 2018-02-23 20:34:43 +0200 |
---|---|---|
committer | Yuri Chornoivan <yurchor@ukr.net> | 2018-02-23 20:34:43 +0200 |
commit | 89f013bb4d68b0df17131df47f320ab4a44f060f (patch) | |
tree | 3a8a398ff40d57cc86940f295c97509802935f32 /docs/mcc-help/fr/msecgui.xml | |
parent | cd4e1a8183a04d6067bdfa2894b64da8ec339c93 (diff) | |
download | tools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar tools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar.gz tools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar.bz2 tools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar.xz tools-89f013bb4d68b0df17131df47f320ab4a44f060f.zip |
Create stable folder and move stable docs there
Diffstat (limited to 'docs/mcc-help/fr/msecgui.xml')
-rw-r--r-- | docs/mcc-help/fr/msecgui.xml | 381 |
1 files changed, 0 insertions, 381 deletions
diff --git a/docs/mcc-help/fr/msecgui.xml b/docs/mcc-help/fr/msecgui.xml deleted file mode 100644 index 42893896..00000000 --- a/docs/mcc-help/fr/msecgui.xml +++ /dev/null @@ -1,381 +0,0 @@ -<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" version="5.0" xml:lang="fr" xml:id="msecgui"> - <info> - <title xml:id="msecgui-ti1">Configurer la sécurité, les droits et la surveillance du système</title> - - <subtitle>msecgui</subtitle> - </info> - - - - - <mediaobject> - <!-- written by Lebarhon 2014/01/03 To be checked--> -<imageobject> - <imagedata xml:id="msecgui-im1" revision="1" fileref="msecgui.png" align="center" format="PNG"/> - </imageobject> - </mediaobject> - - - <section> - <title>Présentation</title> - - <para>MSECGUI<footnote><para>Il est possible de démarrer cet outil depuis la ligne de commande, en tapant -<emphasis role="bold">msecgui</emphasis> sous root.</para> - </footnote> est une interface graphique -pour MSEC qui permet de configurer votre système de sécurité selon deux -approches :</para> - - <itemizedlist> - <listitem> - <para>Il règle le comportement du système, MSEC applique des modifications -obligatoires au système pour le rendre plus sûr.</para> - </listitem> - - <listitem> - <para>Il paramètre des vérifications périodiques et automatiques du système afin -de vous avertir si quelquechose semble dangereux.</para> - </listitem> - </itemizedlist> - - <para>Msec utilise le concept de "niveaux de sécurité", qui servent à configurer -un ensemble d'autorisations du système. Ces autorisations peuvent être -contrôlées pour être modifiées ou confirmées. Plusieurs niveaux sont -proposés par Mageia, mais vous pouvez définir vos propres niveaux de -sécurité personnalisés.</para> - </section> - - <section> - <title>Vue générale</title> - - <para>Voir la copie d'écran ci-dessus.</para> - - <para>Le premier onglet affiche la liste des différents outils de sécurité avec un -bouton sur le côté droit pour permettre de les configurer :</para> - - <itemizedlist> - <listitem> - <para>Pare-feu, accessible également dans le CCM / Sécurité / Configurer votre -pare-feu personnel</para> - </listitem> - - <listitem> - <para>Mises à jour, accessible également dans le CCM / Gestion des logiciels / -Mettre à jour votre système</para> - </listitem> - - <listitem> - <para>Sécurité, c'est-à-dire Msec lui-même en plus de quelques informations :</para> - - <itemizedlist> - <listitem> - <para>activé ou non</para> - </listitem> - - <listitem> - <para>le niveau de sécurité de base actuel</para> - </listitem> - - <listitem> - <para>La date des dernières vérifications périodiques, avec un bouton pour -consulter un rapport détaillé et un autre bouton pour exécuter immédiatement -les vérifications.</para> - </listitem> - </itemizedlist> - </listitem> - </itemizedlist> - </section> - - <section> - <title>Onglet Paramètres de sécurité</title> - - <para>Un clic sur le deuxième onglet ou sur le bouton -<guibutton>Configurer</guibutton> de Sécurité affiche l'écran ci-dessous.</para> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui2.png"/> - </imageobject> - </mediaobject> - - - <section> - <title>Onglet Sécurité de base</title> - - <para role="underline"> - <emphasis role="underline">Niveaux de sécurité :</emphasis> - </para> - - <para>Après avoir coché la case <guilabel>Activer l'outil MSEC</guilabel>, cet -onglet vous permet de sélectionner votre niveau de sécurité grâce à un -double-clic. Ce niveau s'affiche alors en gras. Si la case n'est pas cochée, -le niveau "Aucun" s'applique. Les niveaux suivants sont disponibles :</para> - - <orderedlist numeration="arabic"> - <listitem> - <para>Niveau <emphasis role="bold">aucun</emphasis>. Ce niveau s'applique si vous -ne désirez pas utiliser Msec pour contrôler la sécurité de votre système, et -que vous préférez le faire par vous-même. Il désactive toutes les -vérifications de sécurité, n'impose aucune restriction ou contrainte sur les -paramètres et la configuration de votre système. N'utlisez ce niveau que si -vous savez ce que vous faites, car il laissera votre système vulnérable à -une attaque.</para> - </listitem> - - <listitem> - <para>Niveau <emphasis role="bold">standard</emphasis>. Ceci est la configuration -par défaut, destinée aux utilisateurs habituels. Il impose des contraintes à -plusieurs paramètres du système et exécute des vérification de sécurité -quotidiennes. Celles-ci détectent des modifications dans le système de -fichiers, dans les comptes des utilisateurs, ainsi que des droits de -répertoire vulnérables (ce niveau est identique aux niveaux 2 et 3 des -versions précédentes de Msec).</para> - </listitem> - - <listitem> - <para>Niveau <emphasis role="bold">secure</emphasis>. Ce niveau vous assure que -votre système est sécurisé, mais toujours utilisable au quotidien. Il limite -les autorisations du système et exécute des vérifications périodiques plus -nombreuses. En outre, l'accès à votre système est plus restreint (ce niveau -est similaire aux niveaux 4 - High - et 5 - Paranoid - des versions -précédentes de Msec).</para> - </listitem> - - <listitem> - <para>A côté de ces niveaux, d'autres spécifiques à certaines tâches sont -également proposés, tels que les niveaux <emphasis role="bold">fileserver -</emphasis>, <emphasis role="bold">webserver</emphasis> et <emphasis -role="bold">netbook</emphasis>. Ces derniers pré-configurent la sécurité du -système selon les cas d'utilisation les plus courants.</para> - </listitem> - - <listitem> - <para>Les deux derniers niveaux dénommés <emphasis -role="bold">audit_daily</emphasis> et <emphasis -role="bold">audit_weekly</emphasis> ne sont pas vraiment des niveaux de -sécurité mais plutôt des outils dédiés à réaliser uniquement des -vérifications périodiques.</para> - </listitem> - </orderedlist> - - <para>Ces niveaux sont sauvegardés dans -<filename>/etc/security/msec/level.<levelname></filename>. Vous pouvez -définir vos propres niveaux de sécurité personnalisés, puis les sauvegarder -dans des fichiers spécifiques dénommés -<filename>level.<levelname></filename> et placés dans le répertoire -<filename>/etc/security/msec/.</filename> Cette fonctionnalité est dédiée -aux utilisateurs experts qui veulent une configuration système personnalisée -ou plus sécurisée.</para> - - <caution> - <para>Gardez à l'esprit que les paramètres modifiés par l'utilisateur ont la -priorité sur les réglages par défaut.</para> - </caution> - - <para> - <emphasis role="underline">Alertes de sécurité :</emphasis> - </para> - - <para>Si vous cochez la case <guibutton>Envoi d'alertes de sécurité par courriel à -:</guibutton>, les alertes de sécurité générées par Msec sont adressées par -un courriel local à l'administrateur de sécurité indiqué dans le champ -voisin. Vous pouvez y saisir soit un utilisateur local soit une adresse de -courriel complète (le courriel local et le gestionnaire de courriel doivent -avoir été paramétrés en conséquence). En outre, vous pouvez recevoir les -alertes de sécurité directement sur votre bureau. Cochez la case -correspondante pour activer cette fonctionnalité.</para> - - <important> - <para>Il est fortement recommandé d'activer l'option des alertes de sécurité afin -d'informer immédiatement l'administrateur de sécurité de possibles -problèmes. Dans le cas contraire, l'administrateur devra vérifier -régulièrement les fichiers de journaux disponibles dans -<filename>/var/log/security.</filename></para></important> - - <para><emphasis role="underline">Options de sécurité :</emphasis></para> - - <para>Créer un niveau spécifique n'est pas l'unique moyen de personnaliser la -sécurité de l'ordinateur, il est également possible d'utiliser les onglets -présentés ci-après pour modifier l'option désirée. La configuration actuelle -de Msec est sauvegardée dans -<filename>/etc/security/msec/security.conf</filename>. Ce fichier contient -le nom du niveau de sécurité en cours et la liste de toutes les -modifications apportées aux options.</para> - </section> - - <section> - <title>Onglet Sécurité du système</title> - - <para>Cet onglet affiche toutes les options de sécurité sur la colonne de gauche, -leurs descriptions dans la colonne centrale et leurs valeurs actuelles dans -la colonne de droite.</para> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui3.png"/> - </imageobject> - </mediaobject> - - <para>Pour modifier une option, double-cliquer sur elle et une nouvelle fenêtre -apparaît (voir l'image ci-dessous). Elle affiche le nom de l'option, une -courte description, les valeurs actuelle et par défaut, ainsi qu'une liste -déroulante pour sélectionner une nouvelle valeur. Cliquer sur le bouton -<guibutton>OK</guibutton> pour valider votre choix.</para> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui11.png"/> - </imageobject> - </mediaobject> - - <caution> - <para>En quittant Msecgui, n'oubliez pas de sauvegarder définitivement votre -configuration en utilisant le menu <guimenu>Fichier -> Sauvergarder la -configuration</guimenu>. Si vous avez modifié des paramètres, Msecgui vous -permettra de prévisualiser les changements avant de les sauvegarder.</para> - </caution> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui10.png"/> - </imageobject> - </mediaobject> - </section> - - <section> - <title>Sécurité du Réseau</title> - - <para>Cet onglet affiche toutes les options de sécurité du réseau et se paramètre -comme l'onglet précédent. </para> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui4.png"/> - </imageobject> - </mediaobject> - </section> - - <section> - <title>Onglet Vérifications périodiques</title> - - <para>Les vérifications périodiques ont pour but d'informer l'administrateur par -le biais d'alertes de sécurité, pour toutes les situations que Msec estime -potentiellement dangeureuses.</para> - - <para>Cet onglet affiche toutes les vérifications périodiques effectuées par Msec -ainsi que leur fréquence, lorsque la case <guibutton>Activer les -vérifications périodiques</guibutton> est cochée. Les modifications sont -appliquées comme dans les onglets précédents.</para> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui5.png"/> - </imageobject> - </mediaobject> - </section> - - <section> - <title>Onglet Exceptions</title> - - <para>Parfois les messages d'alertes sont dûs à des cas connus et voulus. Dans ces -cas ces messages sont peu utiles et une perte de temps pour -l'administrateur. Cet onglet vous permet de créer autant d'exceptions que -vous le voulez pour éviter des messages d'alertes indésirables. Il est -évidemment vide au premier démarrage de Msec.</para> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui6.png"/> - </imageobject> - </mediaobject> - - <para>Pour créer une exception, cliquer sur le bouton <guibutton>Ajouter une -règle</guibutton></para> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui7.png"/> - </imageobject> - </mediaobject> - - <para>Sélectionnez la vérification périodique voulue dans la liste déroulante -<guilabel>Vérification</guilabel> puis saisissez <guilabel>l' -Exception</guilabel> dans la zone de texte. Ajouter une exception n'est -évidemment pas définitif, vous pouvez également la supprimer en utilisant le -bouton <guibutton>Supprimer</guibutton> de l'onglet -<guilabel>Exceptions</guilabel> ou la modifier avec un double-clic.</para> - </section> - - <section> - <title>Autorisations</title> - <para>L'onglet est dédié à la vérification et à la confirmation des permissions -des répertoires et des fichiers.</para> - <para>Comme pour la sécurité, msec possède plusieurs niveaux de permissions -(standard, secure, ...), ils sont activés en fonction du niveau de sécurité -choisi. Vous pouvez créer et personnaliser votre propre niveau de -permissions, qui sera sauvegardé sous le nom de -<filename>perm.<levelname></filename>et sera placé dans le dossier -<filename>/etc/security/msec/</filename>. Cette fonctionnalité est prévu -pour les utilisateurs avancés qui ont besoin d'une configuration sur -mesure. Il est également possible de revenir sur cet onglet ultérieurement -pour modifier les permissions. La configuration actuelle est sauvegardé dans -<filename>/etc/security/msec/perms.conf</filename> Ce fichier contient la -liste de tout les modifications effectuées sur les permissions.</para> - <mediaobject> - <imageobject> - <imagedata fileref="msecgui8.png"/> - </imageobject> - </mediaobject> - <para>Les permissions par défaut sont affichées dans une liste de règles (une -règle par ligne). Vous pouvez voir sur le côté gauche le fichier ou le -répertoire concerné par la règle, suivi du propriétaire, du groupe, puis des -permissions accordées par la règle. Si, pour une règle donnée :</para> - <itemizedlist> - <listitem> - <para>La case <guilabel>Forcer</guilabel> n'est pas cochée, MSEC vérifie alors -uniquement si les permissions définies pour cette règle sont respectées et -envoie un message d'alerte dans le cas contraire, mais ne modifie rien.</para> - </listitem> - - <listitem> - <para>La case <guilabel>Forcer</guilabel> est cochée, MSEC ne respectera donc pas -les permissions à la première vérification périodique et les écrasera.</para></listitem> - </itemizedlist> - <important><para>Pour que cela fonctionne, l'option CHECK_PERMS dans <emphasis -role="bold">l'onglet de vérification périodique</emphasis> doit être -configuré en conséquence.</para></important><para>Pour créer une nouvelle règle, cliquer sur le bouton <guibutton>Ajouter une -règle</guibutton> et renseigner les champs comme indiqué dans l'exemple -ci-dessous. Le caractère joker * est autorisé dans le champ -<guilabel>Fichier</guilabel>. “Actuel" signifie aucune modification.</para> - <mediaobject> - <imageobject> - <imagedata fileref="msecgui9.png"/> - </imageobject> - </mediaobject> - <para>Cliquer sur le bouton <guibutton>Valider</guibutton> pour confirmer votre -choix. Ne pas oublier, en quittant Msecgui, de sauvegarder définitivement -votre configuration par le menu <guimenu>Fichier -> Sauvegarder la -configuration</guimenu>. Si vous avez modifié les paramètres, Msecgui vous -permettra de prévisualiser les changements avant de les sauvegarder. </para> - <note><para>Il est également possible de créer ou de modifier les paramètres en éditant -le fichier de configuration -<filename>/etc/security/msec/perms.conf</filename>. - </para></note> - <caution><para>Les modifications dans l'onglet <emphasis role="bold">Permissions</emphasis> -(ou directement dans le fichier de configuration) sont prises en compte à la -première vérification périodique (voir l'option CHECK_PERMS dans l'onglet -<emphasis role="bold">Vérifications périodiques</emphasis>). Si vous voulez -qu'elles soient prises en compte immédiatement, utiliser la commande -<emphasis role="bold">msecperms</emphasis> dans une console avec les droits -d'administrateur. Vous pouvez utiliser auparavant la commande <emphasis -role="bold">msecperms -p</emphasis> pour connaître les permissions qui -seront modifiées par msecperms.</para></caution> - <caution><para>N'oubliez pas que si vous modifiez les droits - dans une console ou un -gestionnaire de fichiers - d'un fichier dont la case -<guilabel>Forcer</guilabel> est cochée dans l'onglet <emphasis -role="bold">Permissions</emphasis>, Msecgui rétablira les anciennes -permissions après un certain temps, selon la configuration des options -CHECK_PERMS et CHECK_PERMS_ENFORCE dans l'onglet <emphasis -role="bold">vérifications périodiques</emphasis>.</para></caution> - </section> - </section> -</section> |