Découvrir les trésors de TCP/IP

par Mel Beckman - Mis en ligne le 04/03/2003
Le support de TCP/IP par l'OS/400 n'a pas beaucoup changé depuis la V4R4. Pourtant, entre temps, les unités de type TCP/IP comme les routeurs et les imprimantes se sont enrichies de nombreuses nouvelles fonctions. Les unités TCP/IP, par exemple, peuvent désormais partager une source d'heure commune pour synchroniser leurs horloges ...une fonction très intéressante pour établir la corrélation entre des entrées log provenant de multiples agents TCP/IP pendant un dépannage. En outre, les imprimantes TCP/IP ont des spoolers intégrés avec gestion Web capables de libérer l'OS/400 des tâches de gestion du spooling. Et les routeurs ont de nouvelles possibilités, comme des LAN virtuels, permettant de mieux distinguer et contrôler votre réseau local. Ce n'est qu'un petit aperçu de ce dont votre iSeries peut bénéficier en interagissant avec des unités et services TCP/IP probablement déjà  en action dans votre réseau.

Si vous savez tirer parti de certaines fonctionnalités TCP/IP communes non natives à  l'OS/400, vous pourrez prolonger la durée de vie de votre iSeries en lui confiant de nouvelles missions. La poignée de pépites d'interaction TCP/IP présentées ici ouvriront la voie à  un gisement de possibilités TCP/IP à  portée des prospecteurs audacieux.

Sécuriser les réseaux sans fil 802.11

par Allen Jones - Mis en ligne le 11/02/2003
Les réseaux sans fil sont rapidement devenus la coqueluche de cette décennie. Après les précurseurs audacieux, les réseaux sans fil se banalisent. Pourtant, une bonne analyse des fonctions de sécurité montre la fragilité de tels réseaux. De fréquents avertissements et white papers démontrent la faible sécurité du standard WEP (Wired Equivalent Privacy), qui fait partie des protocoles WLAN (wireless LAN) 802.11b et 802.1x.

Pourtant de nombreux administrateurs supposent que leur signal de réseau sans fil est trop éloigné ou trop isolé (par exemple, dans un immeuble) pour prêter le flanc à  une attaque. Cependant, des ressources comme NetStumbler.com (http://www.netstumbler.com) et la présentation « Open WLANS » de Peter Shipley (http://www.dis.org/filez/openlans. pdf) narrent l'accès à  des milliers d'AP (Access Points) sans fil pendant une conduite guerrière (c'est-à -dire, se déplacer dans une zone en scannant systématiquement pour détecter les réseaux sans fil).

Le standard sans fil 802.11b (le plus répandu et le plus largement disponible) a deux modes de configuration générale qui offrent moins de protection que certains administrateurs ne le pensent. Tout d'abord, les administrateurs système ont parfois la fausse impression que les SSID (Service Set Identifiers) concernent la sécurité. Ce n'est pas exact, même si l'on peut les utiliser pour ségréguer administrativement des utilisateurs sans fil en réseaux plus petits et plus logiques. Les SSID ne sont pas destinés à  rester secrets ou privés, donc leur utilisation ne contribuera pas à  la sécurité du réseau sans fil. Pour faciliter les connexions par les utilisateurs, des OS comme Windows XP signalent tous les SSID qu'ils rencontrent. Deuxièmement, de nombreux administrateurs utilisent des clés WEP pour élaborer un cryptage sans fil rudimentaire. Ces clés sont de deux tailles : 40 bits et 128 bits. (Pour plus de détails sur le cryptage WEP, lire l'article d'Eric Janszen « Understanding Basic WLAN Security Issues » à  http:// www.80211planet.com/columns/article /0,,1781_937241,00.html.) Bien entendu, la clé de 128 bits est la plus puissante, mais WEP présente des faiblesses importantes, donc je vous suggère de compter plutôt sur un tunnel VPN pour réaliser le cryptage nécessaire. Cette solution donne satisfaction dans un réseau Windows 2000.

Les nouveautés de la semaine 04 – Windows 2000 & .Net – 2003

Tous les nouveaux produits du 20 au 26 Janvier 2003

Des raisons pour faire passer vos utilisateurs à  XP

par Michael Otey - Mis en ligne le xx/xx/xxxx
Malgré la controverse qui entoure encore WPA (Windows Product Activation) de Windows XP, migrer de Windows 2000 à  XP est bénéfique pour de nombreuses raisons. Voici les dix principales raisons.

Rendre la BI accessible à  tous types d’entreprises

par Catherine China - Mis en ligne le 05/02/2003
Depuis 1998, Microsoft est présent aux deux bouts de la chaîne de la Business Intelligence (BI), tant côté serveur que client. C'est dans le développement d'applications analytiques personnalisées qu'il voit l'avenir de la BI. Avec SQL Server Accelerator for BI, son outil de développement rapide d'applications décisionnelles, son objectif est de rendre la Business Intelligence accessible à  tous types d'entreprises.Le point sur la stratégie BI de Microsoft avec John Eng, chef de produit US.

Actualités Windows NT / 2000 – Semaine 47 – 2002

Actualités du 18 au 24 Novembre 2002

Trucs & Astuces : Windows, Active Directory

Comment savoir quels DC Windows 2000 de mon réseau jouent les divers rôles FSMO pour ma forêt et mes domaines ? Comment utiliser Tweak UI avec Windows 2000 ?

News iSeries – Semaine 40 – 2002

Semaine du 30 Septembre au 06 Octobre 2002.

Gestion, archivage de documents pour OS/400 V5R2

Afin d'améliorer la restitution et la distribution des documents, à partir d'un eServer iSeries (sous OS/400 V5R2), IBM a élargi les fonctionnalités et amélioré la facilité d'utilisation de ses logiciels Infoprint pour iSeries. 

Ces nouvelles fonctionnalités maintenant directement accessibles à partir des interfaces utilisateur iSeries standard, portent essentiellement sur les capacités d' e-mail et de PDF d'Infoprint Server pour iSeries, et sur la conception graphique avancée pour Infoprint Designer.

Actualités Windows NT / 2000 – Semaine 28 – 2002

Actualités du 08 au 14 juillet 2002

V5 OpsNav : rétrospective

par Dennis Schmidt - Mis en ligne le 27/08/02
L'un des aspects les plus agréables de mon travail consiste à  apporter des améliorations à  Operations Navigator (OpsNav) pour vous simplifier la vie. L'équipe de conception et de développement d'OpsNav a conçu, planifié, et apporté à  OpsNav une foule de nouvelles fonctions au cours de l'année écoulée. Voici une récapitulation de quelques-unes des améliorations de la V5R1, jugées les plus intéressantes par l'équipe.

Découvrez le portail MyPalm

par John D. Ruley - Mis en ligne le 24/06/2002
Les vrais utilisateurs de PDA vivent dans la crainte de perdre leurs appareils. Je me souviens encore de la mine défaite d'un collègue au Comdex voilà  quelques années, s'apercevant qu'il avait oublié son PDA dans un taxi. Tous ses contacts et rendez-vous professionnels étaient évanouis et il n'avait aucun espoir de retrouver l'appareil ...

Au moment où j'écris cet article, je suis confronté au même problème : j'ai égaré mon Palm VIIx. Un simple appel à  Palm m'a confirmé que personne n'a utilisé le modem sans fil intégré de mon appareil, donc je suis presque sûr qu'il n'a pas été volé. Je ne voyage pas en ce moment mais, même si j'avais perdu mon appareil loin de mes bases, je pourrais quand même consulter mes contacts et mes rendezvous par le biais de n'importe quel site Web - grâce à  un service appelé MyPalm.

MyPalm, introduit par Palm l'année dernière, synchronise les PDA par rapport aux données stockées sur le Web au lieu de celles stockées sur un PC particulier. C'est une excellente alternative à  la synchronisation de type PC, dont bénéficiera tout utilisateur de PDA qui voyage. Mieux encore, Palm a construit MyPalm sur une technologie évolutive personnalisable pour l'utilisation en entreprise.

News iSeries – Semaine 24 – 2002

Semaine du 10 au 16 Juin 2002.

Actualités Windows NT / 2000 – Semaine 03 – 2003

Actualités du 13 au 19 janvier 2003

Les nouveautés de la semaine 02 – Windows 2000 & .Net – 2003

Tous les nouveaux produits du 6 au 12 Janvier 2003

L’heure de la PKI est venue

par Jan De Clercq - Mis en ligne le 16/12/2002
Avec la release de Windows .NET Server (nom de code précédent Whistler), c'est le moment d'examiner les nouvelles possibilités PKI (Public Key Infrastructure) de l'OS. (Cet article suppose que vous connaissez l'essentiel sur PKI et sur le cryptage. Pour un bref aperçu du PKI .NET Server et des autres améliorations de sécurité apportées à  .NET Server et Windows XP. Une PKI, fondée sur une cryptographie asymétrique (c'est-à -dire, une cryptographie qui utilise des clés différentes pour le cryptage et le décryptage), offre de puissants services de sécurité aux utilisateurs internes et externes, aux ordinateurs, et aux applications. De tels services sont de plus en plus importants dans l'environnement informatique contemporain.

Les nouveautés de la semaine 46 – Windows 2000 & .Net – 2002

Tous les nouveaux produits du 11 au 17 Novembre 2002

Scanners de vulnérabilité de réseau

par Tom Iwanski - Mis en ligne le 28/01/2003
Lentement mais sûrement, les entreprises s'intéressent de plus en plus à  la sécurité de leurs réseaux. Aussi complexe que cruciale, la sécurité réseau mérite un spécialiste dédié.

Cependant, budget oblige, beaucoup de sociétés ajoutent la sécurité réseau aux responsabilités d'un administrateur réseau et système déjà  fort occupé. Si c'est votre cas, vous vous demandez peut-être comment assurer la sécurité dans un environnement où les nouvelles menaces évoluent si rapidement.

Pour alléger votre fardeau, il existe un excellent outil : un scanner de vulnérabilité de réseau. Ce type de scanner se sert du réseau pour sonder activement les autres unités et découvrir les failles de sécurité. Il réside en principe sur un hôte, à  partir duquel lance des sondes, collecte des résultats, et compare ces derniers à  une base de données d'empreintes de vulnérabilité. De ce point de vue, un scanner de vulnérabilité fonctionne de la même manière qu'un scanner de virus. Mais les possibilités d'un scanner de vulnérabilité basé sur l'hôte sont plus sophistiquées et l'outil est plus introspectif, capable de déterminer si l'hôte qui l'héberge respecte la politique de sécurité établie.

Les offres concurrentes ne manquent pas. J'ai examiné trois produits capables de scanner des réseaux hétérogènes : Internet Scanner 6.2 (Internet Security System, ISS), Distributed CyberCop Scanner 2.0 (Network Associates) (une nouvelle release fondée sur l'ancien CyberCop Scanner 5.5) et NetRecom 3.5 (Symantec).

Actualités Windows NT / 2000 – Semaine 39 – 2002

Actualités du 23 au 29 Septembre 2002

Optimisation des performances d’un système iSeries

Par l'équipe Produits de Sécurité de Geac - Mis en ligne le 30/08/02
Pour un exploitant informatique il est très désagréable de réaliser que son système iSeries est « trop court » que ce soit ponctuellement, lors d'opérations exceptionnelles, ou suite à  des plaintes répétées d'utilisateurs mécontents de la lenteur d'accès à  leur application métier.L'anticipation de ces problèmes est possible dans une large mesure à  condition de suivre régulièrement différents tableaux de bords que nous vous proposons de découvrir.