About me on Aurélien S.

Formulaire de contact

Sun, 23 Aug 2026 14:27:48 +0200

Envie de me contacter ? Un problème sur le site ? Une question ? N’hésitez pas à utiliser le formulaire suivant pour m’écrire.

Mon CV

Sun, 23 Aug 2026 14:27:48 +0200

Mon CV

Configurer un relais SMTP avec Postfix et sasl-xoauth2

Thu, 21 May 2026 11:28:18 +0200

Pré-requis

Installez les paquets nécessaires pour compiler sasl-xoauth2 :

Terminal bash

sudo apt install build-essential cmake debhelper libcurl4-openssl-dev libjsoncpp-dev libsasl2-dev pandoc pkg-config python3-argparse-manpage python3-msal python3-distutils-extra

Installez également Postfix et sasl :

Terminal bash

sudo apt install postfix libsasl2-2 sasl2-bin libsasl2-modules

Lorsque l’utilitaire demande quel type d’installation effectuer pour postfix, choisissez « Pas de configuration », nous allons tout configurer à la main.

Nommez votre machine avec le fqdn complet que vous utiliserez pour contacter le relais SMTP. Par exemple :

Activer la console série sous Debian pour Proxmox

Thu, 22 Jan 2026 10:26:19 +0200

Dans le matériel de la machine, ajoutez le périphérique « Port série » :

Ajouter Debian à un domaine Active Directory

Thu, 22 Jan 2026 09:53:15 +0200

Avant toute chose, vérifiez que les DNS de votre système sont bien configurés vers celui de votre contrôleur de domaine. Comme pour une machine Windows, il est nécessaire que cela soit correctement configuré pour pouvoir joindre votre domaine. Vous pouvez le vérifier avec un nslookup votredomaine.local.

Dans le cas où ce n’est pas fonctionnel, vous pouvez configurer la carte réseau de votre machine en modifiant /etc/network/interfaces. Exemple de ma configuration pour une interface portant le nom ens18 :

Serveur distant : utilisation d’une clé YubiKey pour s’authentifier avec Sudo

Mon, 01 Dec 2025 15:17:41 +0200

Dans cet article nous allons voir comment configurer notre serveur distant pour pouvoir se connecter et s’authentifier avec une clé YubiKey sur un serveur Alma Linux. J’essaierai d’ajouter prochainement les commandes équivalentes pour Debian.

Pour ce qui est de la configuration des clés GPG et de leur stockage sur votre YubiKey, je vous renvoie vers la documentation officielle du constructeur ; elle est suffisamment éloquente pour vous permettre de réaliser cela en toute simplicité. Vous pouvez vous arrêter juste avant la partie sur la configuration de GitHub : nous avons juste besoin de la clé SSH publique pour configurer notre serveur.

Désinstaller proprement Linux d’un dual-boot UEFI

Fri, 04 Jul 2025 15:00:51 +0200

Suppression des fichiers EFI

Lancez une invite de commande en mode administrateur.

Nous allons commencer par monter la partition EFI et supprimer les répertoires contenant les fichiers de boot de Linux (dans mon cas neon et ubuntu).

Invite de commandes (Admin) cmd

C:\Windows\System32>mountvol k: /s
C:\Windows\System32>k:
K:\>dir EFI
 Le volume dans le lecteur K n’a pas de nom.
 Le numéro de série du volume est X000-X000

 Répertoire de K:\EFI

11/11/2024 13:26 <DIR> .
11/11/2024 13:26 <DIR> ..
06/06/2025 17:02 <DIR> Microsoft
11/11/2024 19:06 <DIR> Boot
04/07/2025 17:00 <DIR> neon
04/07/2025 17:00 <DIR> ubuntu
 0 fichier(s) 0 octets
 6 Rép(s) 60 409 856 octets libres

K:\>rd /s \EFI\ubuntu
\EFI\ubuntu, êtes-vous sûr (O/N) ? o

K:\>rd /s \EFI\neon
\EFI\neon, êtes-vous sûr (O/N) ? o

Puis nous contrôlons que les répertoires ont bien été supprimés et démontons la partition EFI.

Afficher une barre de progression lors des transferts de fichier avec pv

Tue, 27 May 2025 14:34:29 +0200

Pour afficher une barre de progression avec tar notamment, vous pouvez utiliser l’utilitaire pv qui permet de monitorer la progression de données à travers un pipe.

Installez pv

Terminal bash

sudo apt install pv
sudo dnf install pv
sudo pacman -Syu pv
yay -Syu pv

Utilisation

Pour extraire une archive :

Terminal bash

pv votrearchive.tar.gz | tar -xz

Pour créer une archive :

Terminal bash

tar -cf - ./repertoire_a_archiver | pv -s $(du -sb ./repertoire_a_archiver | awk '{print $1}') | gzip > archive.tar.gz

EndeavourOS : Snapshots BTRFS avant chaque update du système

Thu, 06 Feb 2025 14:05:06 +0200

Piratage d'AUR

Jusqu’à ce que les dépôts AUR soient entièrement sécurisés, je déconseille de suivre cet article jusqu’à nouvel ordre.

Sur les distributions en rolling release, il est possible de rencontrer des instabilités voire des crashs système après une mise à jour surtout lorsque l’on ne les fait pas régulièrement. Pour protéger mon système, j’ai trouvé une solution légère et appréciable pour pouvoir aisément revenir en arrière en cas d’incident.

Autoriser un groupe à se connecter en rdp par gpo

Thu, 29 Feb 2024 10:28:15 +0200

J’ai créé un LAB sous Hyper-V afin de réaliser des exercices de pen testing sur un domaine Active Directory. Mais pour pouvoir me connecter sur ma machine Windows en mode session étendue, mon utilisateur AD doit avoir le droit de se connecter via RDP sur les ordinateurs de mon Unité d’Organisation. Dans ce mémo, je vais récapituler comment réaliser cela. Attention, il est déconseillé de faire cela dans un environnement de prod car tous les utilisateurs du groupe pourront accéder en RDP à tous les ordinateurs de l’UO dans laquelle j’applique ma GPO.

Configurer un réseau NAT avec VirtualBox sous Linux

Mon, 04 Dec 2023 10:15:13 +0200

Dans cet article, nous allons voir comment créer un réseau NAT pour VirtualBox sous Linux. Par souci de simplicité, je détaillerai les étapes en ligne de commande car sinon il faudrait alterner entre interface graphique et ligne de commande, car certaines actions peuvent se réaliser des deux manières, d’autres uniquement en ligne de commande.

Simuler des incidents sous Linux

Tue, 14 Nov 2023 18:43:32 +0200

Dans ce mémo nous allons voir quelques commandes permettant de simuler des incidents sur un système Linux. Je présenterai mes commandes sous une machine Debian, mais avec quelques recherches et adaptations vous parviendrez sûrement à adapter cela à votre OS (Red Hat, Fedora, Arch Linux…).

Cet article est un mémo listant les commandes utiles pour ce sujet. Il sera amené à évoluer en fonction de mes besoins.

À utiliser avec précautions.

Configurer Rsyslog avec TLS

Mon, 13 Nov 2023 18:31:50 +0200

Rsyslog est un logiciel libre permettant de transférer des logs sur le réseau. Dans cet article nous verrons comment le mettre en place, et comment le sécuriser avec TLS.

Pour notre démonstration, nous utiliserons deux machines Debian connectées sur un même réseau local. L’une d’elle, que je nommerai « rsyslog-server » jouera le rôle de serveur avec comme adresse IP 192.168.1.100 tandis que l’autre, que je nommerai « rsyslog-client », jouera le rôle de client avec comme adresse IP 192.168.1.101.

IPv6, DHCPv6 et VLAN sous Packet Tracer

Sun, 12 Nov 2023 18:18:20 +0200

Dans ce mémo, nous verrons comment faire fonctionner l’IPv6 sous Packet Tracer version 8.2.1

Cet article sera mis à jour prochainement :

Le fichier packet tracer sera joint à ce mémo prochainement.

L’image sera mise à jour avec des annotations (adresses IP, interfaces) pour plus de clarté.

Cisco Packet Tracer est un outil très intéressant pour appréhender le matériel Cisco. Cependant, dans sa version 8.1.1, l’utilisation de l’IPv6 peut rapidement devenir un calvaire ; en effet, il est actuellement impossible de faire fonctionner l’IPv6 et le routage IPv6 lorsque l’on utilise des liaisons trunk, des commutateurs multicouches et des vlan.

Aide-mémoire des commandes Cisco

Tue, 29 Aug 2023 18:29:49 +0200

Dans ce mémo plutôt ambitieux, j’ai choisi de noter au fur et à mesure de mon apprentissage toutes les commandes que j’utilise afin de me les remémorer. Pour le moment seule la configuration de base est présentée dans ce mémo, mais je compte rajouter au fur et à mesure de mes expérimentations et recherches des éléments de configuration plus avancés et complexes.

Attention, ce mémo est en cours de rédaction. Certaines choses peuvent être erronées, ne pas être de bonnes practices, ou incomplètes ! Je documente ce mémo au fur et à mesure de mon travail de recherche et le corrigerai si besoin lorsque j’aurai une petite journée devant moi.