aboutsummaryrefslogtreecommitdiffstats
path: root/docs/mcc-help/fr/msecgui.xml
diff options
context:
space:
mode:
authorYuri Chornoivan <yurchor@ukr.net>2018-02-23 20:34:43 +0200
committerYuri Chornoivan <yurchor@ukr.net>2018-02-23 20:34:43 +0200
commit89f013bb4d68b0df17131df47f320ab4a44f060f (patch)
tree3a8a398ff40d57cc86940f295c97509802935f32 /docs/mcc-help/fr/msecgui.xml
parentcd4e1a8183a04d6067bdfa2894b64da8ec339c93 (diff)
downloadtools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar
tools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar.gz
tools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar.bz2
tools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar.xz
tools-89f013bb4d68b0df17131df47f320ab4a44f060f.zip
Create stable folder and move stable docs there
Diffstat (limited to 'docs/mcc-help/fr/msecgui.xml')
-rw-r--r--docs/mcc-help/fr/msecgui.xml381
1 files changed, 0 insertions, 381 deletions
diff --git a/docs/mcc-help/fr/msecgui.xml b/docs/mcc-help/fr/msecgui.xml
deleted file mode 100644
index 42893896..00000000
--- a/docs/mcc-help/fr/msecgui.xml
+++ /dev/null
@@ -1,381 +0,0 @@
-<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" version="5.0" xml:lang="fr" xml:id="msecgui">
- <info>
- <title xml:id="msecgui-ti1">Configurer la sécurité, les droits et la surveillance du système</title>
-
- <subtitle>msecgui</subtitle>
- </info>
-
-
-
-
- <mediaobject>
- <!-- written by Lebarhon 2014/01/03 To be checked-->
-<imageobject>
- <imagedata xml:id="msecgui-im1" revision="1" fileref="msecgui.png" align="center" format="PNG"/>
- </imageobject>
- </mediaobject>
-
-
- <section>
- <title>Présentation</title>
-
- <para>MSECGUI<footnote><para>Il est possible de démarrer cet outil depuis la ligne de commande, en tapant
-<emphasis role="bold">msecgui</emphasis> sous root.</para>
- </footnote> est une interface graphique
-pour MSEC qui permet de configurer votre système de sécurité selon deux
-approches :</para>
-
- <itemizedlist>
- <listitem>
- <para>Il règle le comportement du système, MSEC applique des modifications
-obligatoires au système pour le rendre plus sûr.</para>
- </listitem>
-
- <listitem>
- <para>Il paramètre des vérifications périodiques et automatiques du système afin
-de vous avertir si quelquechose semble dangereux.</para>
- </listitem>
- </itemizedlist>
-
- <para>Msec utilise le concept de "niveaux de sécurité", qui servent à configurer
-un ensemble d'autorisations du système. Ces autorisations peuvent être
-contrôlées pour être modifiées ou confirmées. Plusieurs niveaux sont
-proposés par Mageia, mais vous pouvez définir vos propres niveaux de
-sécurité personnalisés.</para>
- </section>
-
- <section>
- <title>Vue générale</title>
-
- <para>Voir la copie d'écran ci-dessus.</para>
-
- <para>Le premier onglet affiche la liste des différents outils de sécurité avec un
-bouton sur le côté droit pour permettre de les configurer :</para>
-
- <itemizedlist>
- <listitem>
- <para>Pare-feu, accessible également dans le CCM / Sécurité / Configurer votre
-pare-feu personnel</para>
- </listitem>
-
- <listitem>
- <para>Mises à jour, accessible également dans le CCM / Gestion des logiciels /
-Mettre à jour votre système</para>
- </listitem>
-
- <listitem>
- <para>Sécurité, c'est-à-dire Msec lui-même en plus de quelques informations :</para>
-
- <itemizedlist>
- <listitem>
- <para>activé ou non</para>
- </listitem>
-
- <listitem>
- <para>le niveau de sécurité de base actuel</para>
- </listitem>
-
- <listitem>
- <para>La date des dernières vérifications périodiques, avec un bouton pour
-consulter un rapport détaillé et un autre bouton pour exécuter immédiatement
-les vérifications.</para>
- </listitem>
- </itemizedlist>
- </listitem>
- </itemizedlist>
- </section>
-
- <section>
- <title>Onglet Paramètres de sécurité</title>
-
- <para>Un clic sur le deuxième onglet ou sur le bouton
-<guibutton>Configurer</guibutton> de Sécurité affiche l'écran ci-dessous.</para>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui2.png"/>
- </imageobject>
- </mediaobject>
-
-
- <section>
- <title>Onglet Sécurité de base</title>
-
- <para role="underline">
- <emphasis role="underline">Niveaux de sécurité :</emphasis>
- </para>
-
- <para>Après avoir coché la case <guilabel>Activer l'outil MSEC</guilabel>, cet
-onglet vous permet de sélectionner votre niveau de sécurité grâce à un
-double-clic. Ce niveau s'affiche alors en gras. Si la case n'est pas cochée,
-le niveau "Aucun" s'applique. Les niveaux suivants sont disponibles :</para>
-
- <orderedlist numeration="arabic">
- <listitem>
- <para>Niveau <emphasis role="bold">aucun</emphasis>. Ce niveau s'applique si vous
-ne désirez pas utiliser Msec pour contrôler la sécurité de votre système, et
-que vous préférez le faire par vous-même. Il désactive toutes les
-vérifications de sécurité, n'impose aucune restriction ou contrainte sur les
-paramètres et la configuration de votre système. N'utlisez ce niveau que si
-vous savez ce que vous faites, car il laissera votre système vulnérable à
-une attaque.</para>
- </listitem>
-
- <listitem>
- <para>Niveau <emphasis role="bold">standard</emphasis>. Ceci est la configuration
-par défaut, destinée aux utilisateurs habituels. Il impose des contraintes à
-plusieurs paramètres du système et exécute des vérification de sécurité
-quotidiennes. Celles-ci détectent des modifications dans le système de
-fichiers, dans les comptes des utilisateurs, ainsi que des droits de
-répertoire vulnérables (ce niveau est identique aux niveaux 2 et 3 des
-versions précédentes de Msec).</para>
- </listitem>
-
- <listitem>
- <para>Niveau <emphasis role="bold">secure</emphasis>. Ce niveau vous assure que
-votre système est sécurisé, mais toujours utilisable au quotidien. Il limite
-les autorisations du système et exécute des vérifications périodiques plus
-nombreuses. En outre, l'accès à votre système est plus restreint (ce niveau
-est similaire aux niveaux 4 - High - et 5 - Paranoid - des versions
-précédentes de Msec).</para>
- </listitem>
-
- <listitem>
- <para>A côté de ces niveaux, d'autres spécifiques à certaines tâches sont
-également proposés, tels que les niveaux <emphasis role="bold">fileserver
-</emphasis>, <emphasis role="bold">webserver</emphasis> et <emphasis
-role="bold">netbook</emphasis>. Ces derniers pré-configurent la sécurité du
-système selon les cas d'utilisation les plus courants.</para>
- </listitem>
-
- <listitem>
- <para>Les deux derniers niveaux dénommés <emphasis
-role="bold">audit_daily</emphasis> et <emphasis
-role="bold">audit_weekly</emphasis> ne sont pas vraiment des niveaux de
-sécurité mais plutôt des outils dédiés à réaliser uniquement des
-vérifications périodiques.</para>
- </listitem>
- </orderedlist>
-
- <para>Ces niveaux sont sauvegardés dans
-<filename>/etc/security/msec/level.&lt;levelname></filename>. Vous pouvez
-définir vos propres niveaux de sécurité personnalisés, puis les sauvegarder
-dans des fichiers spécifiques dénommés
-<filename>level.&lt;levelname></filename> et placés dans le répertoire
-<filename>/etc/security/msec/.</filename> Cette fonctionnalité est dédiée
-aux utilisateurs experts qui veulent une configuration système personnalisée
-ou plus sécurisée.</para>
-
- <caution>
- <para>Gardez à l'esprit que les paramètres modifiés par l'utilisateur ont la
-priorité sur les réglages par défaut.</para>
- </caution>
-
- <para>
- <emphasis role="underline">Alertes de sécurité :</emphasis>
- </para>
-
- <para>Si vous cochez la case <guibutton>Envoi d'alertes de sécurité par courriel à
-:</guibutton>, les alertes de sécurité générées par Msec sont adressées par
-un courriel local à l'administrateur de sécurité indiqué dans le champ
-voisin. Vous pouvez y saisir soit un utilisateur local soit une adresse de
-courriel complète (le courriel local et le gestionnaire de courriel doivent
-avoir été paramétrés en conséquence). En outre, vous pouvez recevoir les
-alertes de sécurité directement sur votre bureau. Cochez la case
-correspondante pour activer cette fonctionnalité.</para>
-
- <important>
- <para>Il est fortement recommandé d'activer l'option des alertes de sécurité afin
-d'informer immédiatement l'administrateur de sécurité de possibles
-problèmes. Dans le cas contraire, l'administrateur devra vérifier
-régulièrement les fichiers de journaux disponibles dans
-<filename>/var/log/security.</filename></para></important>
-
- <para><emphasis role="underline">Options de sécurité :</emphasis></para>
-
- <para>Créer un niveau spécifique n'est pas l'unique moyen de personnaliser la
-sécurité de l'ordinateur, il est également possible d'utiliser les onglets
-présentés ci-après pour modifier l'option désirée. La configuration actuelle
-de Msec est sauvegardée dans
-<filename>/etc/security/msec/security.conf</filename>. Ce fichier contient
-le nom du niveau de sécurité en cours et la liste de toutes les
-modifications apportées aux options.</para>
- </section>
-
- <section>
- <title>Onglet Sécurité du système</title>
-
- <para>Cet onglet affiche toutes les options de sécurité sur la colonne de gauche,
-leurs descriptions dans la colonne centrale et leurs valeurs actuelles dans
-la colonne de droite.</para>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui3.png"/>
- </imageobject>
- </mediaobject>
-
- <para>Pour modifier une option, double-cliquer sur elle et une nouvelle fenêtre
-apparaît (voir l'image ci-dessous). Elle affiche le nom de l'option, une
-courte description, les valeurs actuelle et par défaut, ainsi qu'une liste
-déroulante pour sélectionner une nouvelle valeur. Cliquer sur le bouton
-<guibutton>OK</guibutton> pour valider votre choix.</para>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui11.png"/>
- </imageobject>
- </mediaobject>
-
- <caution>
- <para>En quittant Msecgui, n'oubliez pas de sauvegarder définitivement votre
-configuration en utilisant le menu <guimenu>Fichier -> Sauvergarder la
-configuration</guimenu>. Si vous avez modifié des paramètres, Msecgui vous
-permettra de prévisualiser les changements avant de les sauvegarder.</para>
- </caution>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui10.png"/>
- </imageobject>
- </mediaobject>
- </section>
-
- <section>
- <title>Sécurité du Réseau</title>
-
- <para>Cet onglet affiche toutes les options de sécurité du réseau et se paramètre
-comme l'onglet précédent. </para>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui4.png"/>
- </imageobject>
- </mediaobject>
- </section>
-
- <section>
- <title>Onglet Vérifications périodiques</title>
-
- <para>Les vérifications périodiques ont pour but d'informer l'administrateur par
-le biais d'alertes de sécurité, pour toutes les situations que Msec estime
-potentiellement dangeureuses.</para>
-
- <para>Cet onglet affiche toutes les vérifications périodiques effectuées par Msec
-ainsi que leur fréquence, lorsque la case <guibutton>Activer les
-vérifications périodiques</guibutton> est cochée. Les modifications sont
-appliquées comme dans les onglets précédents.</para>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui5.png"/>
- </imageobject>
- </mediaobject>
- </section>
-
- <section>
- <title>Onglet Exceptions</title>
-
- <para>Parfois les messages d'alertes sont dûs à des cas connus et voulus. Dans ces
-cas ces messages sont peu utiles et une perte de temps pour
-l'administrateur. Cet onglet vous permet de créer autant d'exceptions que
-vous le voulez pour éviter des messages d'alertes indésirables. Il est
-évidemment vide au premier démarrage de Msec.</para>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui6.png"/>
- </imageobject>
- </mediaobject>
-
- <para>Pour créer une exception, cliquer sur le bouton <guibutton>Ajouter une
-règle</guibutton></para>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui7.png"/>
- </imageobject>
- </mediaobject>
-
- <para>Sélectionnez la vérification périodique voulue dans la liste déroulante
-<guilabel>Vérification</guilabel> puis saisissez <guilabel>l'
-Exception</guilabel> dans la zone de texte. Ajouter une exception n'est
-évidemment pas définitif, vous pouvez également la supprimer en utilisant le
-bouton <guibutton>Supprimer</guibutton> de l'onglet
-<guilabel>Exceptions</guilabel> ou la modifier avec un double-clic.</para>
- </section>
-
- <section>
- <title>Autorisations</title>
- <para>L'onglet est dédié à la vérification et à la confirmation des permissions
-des répertoires et des fichiers.</para>
- <para>Comme pour la sécurité, msec possède plusieurs niveaux de permissions
-(standard, secure, ...), ils sont activés en fonction du niveau de sécurité
-choisi. Vous pouvez créer et personnaliser votre propre niveau de
-permissions, qui sera sauvegardé sous le nom de
-<filename>perm.&lt;levelname></filename>et sera placé dans le dossier
-<filename>/etc/security/msec/</filename>. Cette fonctionnalité est prévu
-pour les utilisateurs avancés qui ont besoin d'une configuration sur
-mesure. Il est également possible de revenir sur cet onglet ultérieurement
-pour modifier les permissions. La configuration actuelle est sauvegardé dans
-<filename>/etc/security/msec/perms.conf</filename> Ce fichier contient la
-liste de tout les modifications effectuées sur les permissions.</para>
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui8.png"/>
- </imageobject>
- </mediaobject>
- <para>Les permissions par défaut sont affichées dans une liste de règles (une
-règle par ligne). Vous pouvez voir sur le côté gauche le fichier ou le
-répertoire concerné par la règle, suivi du propriétaire, du groupe, puis des
-permissions accordées par la règle. Si, pour une règle donnée :</para>
- <itemizedlist>
- <listitem>
- <para>La case <guilabel>Forcer</guilabel> n'est pas cochée, MSEC vérifie alors
-uniquement si les permissions définies pour cette règle sont respectées et
-envoie un message d'alerte dans le cas contraire, mais ne modifie rien.</para>
- </listitem>
-
- <listitem>
- <para>La case <guilabel>Forcer</guilabel> est cochée, MSEC ne respectera donc pas
-les permissions à la première vérification périodique et les écrasera.</para></listitem>
- </itemizedlist>
- <important><para>Pour que cela fonctionne, l'option CHECK_PERMS dans <emphasis
-role="bold">l'onglet de vérification périodique</emphasis> doit être
-configuré en conséquence.</para></important><para>Pour créer une nouvelle règle, cliquer sur le bouton <guibutton>Ajouter une
-règle</guibutton> et renseigner les champs comme indiqué dans l'exemple
-ci-dessous. Le caractère joker * est autorisé dans le champ
-<guilabel>Fichier</guilabel>. “Actuel" signifie aucune modification.</para>
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui9.png"/>
- </imageobject>
- </mediaobject>
- <para>Cliquer sur le bouton <guibutton>Valider</guibutton> pour confirmer votre
-choix. Ne pas oublier, en quittant Msecgui, de sauvegarder définitivement
-votre configuration par le menu <guimenu>Fichier -> Sauvegarder la
-configuration</guimenu>. Si vous avez modifié les paramètres, Msecgui vous
-permettra de prévisualiser les changements avant de les sauvegarder. </para>
- <note><para>Il est également possible de créer ou de modifier les paramètres en éditant
-le fichier de configuration
-<filename>/etc/security/msec/perms.conf</filename>.
- </para></note>
- <caution><para>Les modifications dans l'onglet <emphasis role="bold">Permissions</emphasis>
-(ou directement dans le fichier de configuration) sont prises en compte à la
-première vérification périodique (voir l'option CHECK_PERMS dans l'onglet
-<emphasis role="bold">Vérifications périodiques</emphasis>). Si vous voulez
-qu'elles soient prises en compte immédiatement, utiliser la commande
-<emphasis role="bold">msecperms</emphasis> dans une console avec les droits
-d'administrateur. Vous pouvez utiliser auparavant la commande <emphasis
-role="bold">msecperms -p</emphasis> pour connaître les permissions qui
-seront modifiées par msecperms.</para></caution>
- <caution><para>N'oubliez pas que si vous modifiez les droits - dans une console ou un
-gestionnaire de fichiers - d'un fichier dont la case
-<guilabel>Forcer</guilabel> est cochée dans l'onglet <emphasis
-role="bold">Permissions</emphasis>, Msecgui rétablira les anciennes
-permissions après un certain temps, selon la configuration des options
-CHECK_PERMS et CHECK_PERMS_ENFORCE dans l'onglet <emphasis
-role="bold">vérifications périodiques</emphasis>.</para></caution>
- </section>
- </section>
-</section>