diff options
Diffstat (limited to 'docs/docs/stable/mcc-help/fr/msecgui.xml')
| -rw-r--r-- | docs/docs/stable/mcc-help/fr/msecgui.xml | 381 |
1 files changed, 381 insertions, 0 deletions
diff --git a/docs/docs/stable/mcc-help/fr/msecgui.xml b/docs/docs/stable/mcc-help/fr/msecgui.xml new file mode 100644 index 00000000..42893896 --- /dev/null +++ b/docs/docs/stable/mcc-help/fr/msecgui.xml @@ -0,0 +1,381 @@ +<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" version="5.0" xml:lang="fr" xml:id="msecgui"> + <info> + <title xml:id="msecgui-ti1">Configurer la sécurité, les droits et la surveillance du système</title> + + <subtitle>msecgui</subtitle> + </info> + + + + + <mediaobject> + <!-- written by Lebarhon 2014/01/03 To be checked--> +<imageobject> + <imagedata xml:id="msecgui-im1" revision="1" fileref="msecgui.png" align="center" format="PNG"/> + </imageobject> + </mediaobject> + + + <section> + <title>Présentation</title> + + <para>MSECGUI<footnote><para>Il est possible de démarrer cet outil depuis la ligne de commande, en tapant +<emphasis role="bold">msecgui</emphasis> sous root.</para> + </footnote> est une interface graphique +pour MSEC qui permet de configurer votre système de sécurité selon deux +approches :</para> + + <itemizedlist> + <listitem> + <para>Il règle le comportement du système, MSEC applique des modifications +obligatoires au système pour le rendre plus sûr.</para> + </listitem> + + <listitem> + <para>Il paramètre des vérifications périodiques et automatiques du système afin +de vous avertir si quelquechose semble dangereux.</para> + </listitem> + </itemizedlist> + + <para>Msec utilise le concept de "niveaux de sécurité", qui servent à configurer +un ensemble d'autorisations du système. Ces autorisations peuvent être +contrôlées pour être modifiées ou confirmées. Plusieurs niveaux sont +proposés par Mageia, mais vous pouvez définir vos propres niveaux de +sécurité personnalisés.</para> + </section> + + <section> + <title>Vue générale</title> + + <para>Voir la copie d'écran ci-dessus.</para> + + <para>Le premier onglet affiche la liste des différents outils de sécurité avec un +bouton sur le côté droit pour permettre de les configurer :</para> + + <itemizedlist> + <listitem> + <para>Pare-feu, accessible également dans le CCM / Sécurité / Configurer votre +pare-feu personnel</para> + </listitem> + + <listitem> + <para>Mises à jour, accessible également dans le CCM / Gestion des logiciels / +Mettre à jour votre système</para> + </listitem> + + <listitem> + <para>Sécurité, c'est-à-dire Msec lui-même en plus de quelques informations :</para> + + <itemizedlist> + <listitem> + <para>activé ou non</para> + </listitem> + + <listitem> + <para>le niveau de sécurité de base actuel</para> + </listitem> + + <listitem> + <para>La date des dernières vérifications périodiques, avec un bouton pour +consulter un rapport détaillé et un autre bouton pour exécuter immédiatement +les vérifications.</para> + </listitem> + </itemizedlist> + </listitem> + </itemizedlist> + </section> + + <section> + <title>Onglet Paramètres de sécurité</title> + + <para>Un clic sur le deuxième onglet ou sur le bouton +<guibutton>Configurer</guibutton> de Sécurité affiche l'écran ci-dessous.</para> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui2.png"/> + </imageobject> + </mediaobject> + + + <section> + <title>Onglet Sécurité de base</title> + + <para role="underline"> + <emphasis role="underline">Niveaux de sécurité :</emphasis> + </para> + + <para>Après avoir coché la case <guilabel>Activer l'outil MSEC</guilabel>, cet +onglet vous permet de sélectionner votre niveau de sécurité grâce à un +double-clic. Ce niveau s'affiche alors en gras. Si la case n'est pas cochée, +le niveau "Aucun" s'applique. Les niveaux suivants sont disponibles :</para> + + <orderedlist numeration="arabic"> + <listitem> + <para>Niveau <emphasis role="bold">aucun</emphasis>. Ce niveau s'applique si vous +ne désirez pas utiliser Msec pour contrôler la sécurité de votre système, et +que vous préférez le faire par vous-même. Il désactive toutes les +vérifications de sécurité, n'impose aucune restriction ou contrainte sur les +paramètres et la configuration de votre système. N'utlisez ce niveau que si +vous savez ce que vous faites, car il laissera votre système vulnérable à +une attaque.</para> + </listitem> + + <listitem> + <para>Niveau <emphasis role="bold">standard</emphasis>. Ceci est la configuration +par défaut, destinée aux utilisateurs habituels. Il impose des contraintes à +plusieurs paramètres du système et exécute des vérification de sécurité +quotidiennes. Celles-ci détectent des modifications dans le système de +fichiers, dans les comptes des utilisateurs, ainsi que des droits de +répertoire vulnérables (ce niveau est identique aux niveaux 2 et 3 des +versions précédentes de Msec).</para> + </listitem> + + <listitem> + <para>Niveau <emphasis role="bold">secure</emphasis>. Ce niveau vous assure que +votre système est sécurisé, mais toujours utilisable au quotidien. Il limite +les autorisations du système et exécute des vérifications périodiques plus +nombreuses. En outre, l'accès à votre système est plus restreint (ce niveau +est similaire aux niveaux 4 - High - et 5 - Paranoid - des versions +précédentes de Msec).</para> + </listitem> + + <listitem> + <para>A côté de ces niveaux, d'autres spécifiques à certaines tâches sont +également proposés, tels que les niveaux <emphasis role="bold">fileserver +</emphasis>, <emphasis role="bold">webserver</emphasis> et <emphasis +role="bold">netbook</emphasis>. Ces derniers pré-configurent la sécurité du +système selon les cas d'utilisation les plus courants.</para> + </listitem> + + <listitem> + <para>Les deux derniers niveaux dénommés <emphasis +role="bold">audit_daily</emphasis> et <emphasis +role="bold">audit_weekly</emphasis> ne sont pas vraiment des niveaux de +sécurité mais plutôt des outils dédiés à réaliser uniquement des +vérifications périodiques.</para> + </listitem> + </orderedlist> + + <para>Ces niveaux sont sauvegardés dans +<filename>/etc/security/msec/level.<levelname></filename>. Vous pouvez +définir vos propres niveaux de sécurité personnalisés, puis les sauvegarder +dans des fichiers spécifiques dénommés +<filename>level.<levelname></filename> et placés dans le répertoire +<filename>/etc/security/msec/.</filename> Cette fonctionnalité est dédiée +aux utilisateurs experts qui veulent une configuration système personnalisée +ou plus sécurisée.</para> + + <caution> + <para>Gardez à l'esprit que les paramètres modifiés par l'utilisateur ont la +priorité sur les réglages par défaut.</para> + </caution> + + <para> + <emphasis role="underline">Alertes de sécurité :</emphasis> + </para> + + <para>Si vous cochez la case <guibutton>Envoi d'alertes de sécurité par courriel à +:</guibutton>, les alertes de sécurité générées par Msec sont adressées par +un courriel local à l'administrateur de sécurité indiqué dans le champ +voisin. Vous pouvez y saisir soit un utilisateur local soit une adresse de +courriel complète (le courriel local et le gestionnaire de courriel doivent +avoir été paramétrés en conséquence). En outre, vous pouvez recevoir les +alertes de sécurité directement sur votre bureau. Cochez la case +correspondante pour activer cette fonctionnalité.</para> + + <important> + <para>Il est fortement recommandé d'activer l'option des alertes de sécurité afin +d'informer immédiatement l'administrateur de sécurité de possibles +problèmes. Dans le cas contraire, l'administrateur devra vérifier +régulièrement les fichiers de journaux disponibles dans +<filename>/var/log/security.</filename></para></important> + + <para><emphasis role="underline">Options de sécurité :</emphasis></para> + + <para>Créer un niveau spécifique n'est pas l'unique moyen de personnaliser la +sécurité de l'ordinateur, il est également possible d'utiliser les onglets +présentés ci-après pour modifier l'option désirée. La configuration actuelle +de Msec est sauvegardée dans +<filename>/etc/security/msec/security.conf</filename>. Ce fichier contient +le nom du niveau de sécurité en cours et la liste de toutes les +modifications apportées aux options.</para> + </section> + + <section> + <title>Onglet Sécurité du système</title> + + <para>Cet onglet affiche toutes les options de sécurité sur la colonne de gauche, +leurs descriptions dans la colonne centrale et leurs valeurs actuelles dans +la colonne de droite.</para> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui3.png"/> + </imageobject> + </mediaobject> + + <para>Pour modifier une option, double-cliquer sur elle et une nouvelle fenêtre +apparaît (voir l'image ci-dessous). Elle affiche le nom de l'option, une +courte description, les valeurs actuelle et par défaut, ainsi qu'une liste +déroulante pour sélectionner une nouvelle valeur. Cliquer sur le bouton +<guibutton>OK</guibutton> pour valider votre choix.</para> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui11.png"/> + </imageobject> + </mediaobject> + + <caution> + <para>En quittant Msecgui, n'oubliez pas de sauvegarder définitivement votre +configuration en utilisant le menu <guimenu>Fichier -> Sauvergarder la +configuration</guimenu>. Si vous avez modifié des paramètres, Msecgui vous +permettra de prévisualiser les changements avant de les sauvegarder.</para> + </caution> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui10.png"/> + </imageobject> + </mediaobject> + </section> + + <section> + <title>Sécurité du Réseau</title> + + <para>Cet onglet affiche toutes les options de sécurité du réseau et se paramètre +comme l'onglet précédent. </para> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui4.png"/> + </imageobject> + </mediaobject> + </section> + + <section> + <title>Onglet Vérifications périodiques</title> + + <para>Les vérifications périodiques ont pour but d'informer l'administrateur par +le biais d'alertes de sécurité, pour toutes les situations que Msec estime +potentiellement dangeureuses.</para> + + <para>Cet onglet affiche toutes les vérifications périodiques effectuées par Msec +ainsi que leur fréquence, lorsque la case <guibutton>Activer les +vérifications périodiques</guibutton> est cochée. Les modifications sont +appliquées comme dans les onglets précédents.</para> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui5.png"/> + </imageobject> + </mediaobject> + </section> + + <section> + <title>Onglet Exceptions</title> + + <para>Parfois les messages d'alertes sont dûs à des cas connus et voulus. Dans ces +cas ces messages sont peu utiles et une perte de temps pour +l'administrateur. Cet onglet vous permet de créer autant d'exceptions que +vous le voulez pour éviter des messages d'alertes indésirables. Il est +évidemment vide au premier démarrage de Msec.</para> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui6.png"/> + </imageobject> + </mediaobject> + + <para>Pour créer une exception, cliquer sur le bouton <guibutton>Ajouter une +règle</guibutton></para> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui7.png"/> + </imageobject> + </mediaobject> + + <para>Sélectionnez la vérification périodique voulue dans la liste déroulante +<guilabel>Vérification</guilabel> puis saisissez <guilabel>l' +Exception</guilabel> dans la zone de texte. Ajouter une exception n'est +évidemment pas définitif, vous pouvez également la supprimer en utilisant le +bouton <guibutton>Supprimer</guibutton> de l'onglet +<guilabel>Exceptions</guilabel> ou la modifier avec un double-clic.</para> + </section> + + <section> + <title>Autorisations</title> + <para>L'onglet est dédié à la vérification et à la confirmation des permissions +des répertoires et des fichiers.</para> + <para>Comme pour la sécurité, msec possède plusieurs niveaux de permissions +(standard, secure, ...), ils sont activés en fonction du niveau de sécurité +choisi. Vous pouvez créer et personnaliser votre propre niveau de +permissions, qui sera sauvegardé sous le nom de +<filename>perm.<levelname></filename>et sera placé dans le dossier +<filename>/etc/security/msec/</filename>. Cette fonctionnalité est prévu +pour les utilisateurs avancés qui ont besoin d'une configuration sur +mesure. Il est également possible de revenir sur cet onglet ultérieurement +pour modifier les permissions. La configuration actuelle est sauvegardé dans +<filename>/etc/security/msec/perms.conf</filename> Ce fichier contient la +liste de tout les modifications effectuées sur les permissions.</para> + <mediaobject> + <imageobject> + <imagedata fileref="msecgui8.png"/> + </imageobject> + </mediaobject> + <para>Les permissions par défaut sont affichées dans une liste de règles (une +règle par ligne). Vous pouvez voir sur le côté gauche le fichier ou le +répertoire concerné par la règle, suivi du propriétaire, du groupe, puis des +permissions accordées par la règle. Si, pour une règle donnée :</para> + <itemizedlist> + <listitem> + <para>La case <guilabel>Forcer</guilabel> n'est pas cochée, MSEC vérifie alors +uniquement si les permissions définies pour cette règle sont respectées et +envoie un message d'alerte dans le cas contraire, mais ne modifie rien.</para> + </listitem> + + <listitem> + <para>La case <guilabel>Forcer</guilabel> est cochée, MSEC ne respectera donc pas +les permissions à la première vérification périodique et les écrasera.</para></listitem> + </itemizedlist> + <important><para>Pour que cela fonctionne, l'option CHECK_PERMS dans <emphasis +role="bold">l'onglet de vérification périodique</emphasis> doit être +configuré en conséquence.</para></important><para>Pour créer une nouvelle règle, cliquer sur le bouton <guibutton>Ajouter une +règle</guibutton> et renseigner les champs comme indiqué dans l'exemple +ci-dessous. Le caractère joker * est autorisé dans le champ +<guilabel>Fichier</guilabel>. “Actuel" signifie aucune modification.</para> + <mediaobject> + <imageobject> + <imagedata fileref="msecgui9.png"/> + </imageobject> + </mediaobject> + <para>Cliquer sur le bouton <guibutton>Valider</guibutton> pour confirmer votre +choix. Ne pas oublier, en quittant Msecgui, de sauvegarder définitivement +votre configuration par le menu <guimenu>Fichier -> Sauvegarder la +configuration</guimenu>. Si vous avez modifié les paramètres, Msecgui vous +permettra de prévisualiser les changements avant de les sauvegarder. </para> + <note><para>Il est également possible de créer ou de modifier les paramètres en éditant +le fichier de configuration +<filename>/etc/security/msec/perms.conf</filename>. + </para></note> + <caution><para>Les modifications dans l'onglet <emphasis role="bold">Permissions</emphasis> +(ou directement dans le fichier de configuration) sont prises en compte à la +première vérification périodique (voir l'option CHECK_PERMS dans l'onglet +<emphasis role="bold">Vérifications périodiques</emphasis>). Si vous voulez +qu'elles soient prises en compte immédiatement, utiliser la commande +<emphasis role="bold">msecperms</emphasis> dans une console avec les droits +d'administrateur. Vous pouvez utiliser auparavant la commande <emphasis +role="bold">msecperms -p</emphasis> pour connaître les permissions qui +seront modifiées par msecperms.</para></caution> + <caution><para>N'oubliez pas que si vous modifiez les droits - dans une console ou un +gestionnaire de fichiers - d'un fichier dont la case +<guilabel>Forcer</guilabel> est cochée dans l'onglet <emphasis +role="bold">Permissions</emphasis>, Msecgui rétablira les anciennes +permissions après un certain temps, selon la configuration des options +CHECK_PERMS et CHECK_PERMS_ENFORCE dans l'onglet <emphasis +role="bold">vérifications périodiques</emphasis>.</para></caution> + </section> + </section> +</section> |