HiDrive: mettre en place des connexions SMB sur Mac

Cet article décrit la procédure pour connecter votre disque dur en ligne en tant que lecteur (partage) sur votre Mac.

Les connexions doivent en général être cryptées afin d’éviter d’éventuels vols de données. La communication avec STRATO HiDrive s’effectue alors de manière cryptée.

 Veuillez indiquer pour les étapes suivantes votre nom d’utilisateur HiDrive toujours entièrement en minuscules.

Étape 1Téléchargez d’abord la dernière version de Tunnelblick et installez l’application : http://code.google.com/p/tunnelblick/

Étape 2Téléchargez ensuite le fichier de configuration HiDrive que nous mettons à votre disposition.Open VPN config.zipC’est dans ce fichier que se trouvent les fichiers de configuration essentiels pour établir une connexion avec notre service VPN HiDrive. Une fois le fichier « config.zip » décompressé, copiez les trois fichiers dans votre dossier d’utilisateur et sous Library Application support Tunnelblick Configurations.

Étape 3Lancez l’application Tunnelblick. Vous pouvez maintenant sélectionner via l’icône de programme l’option Connecter hidrive.strato.com.Vous devez encore indiquer les données de compte pour l’authentification du compte souhaité. Celles-ci se composent du nom d’utilisateur du compte et du mot de passe correspondant.

Vous trouverez des informations concernant la création d’un compte utilisateur dans l’article suivant : Comment créer, modifier ou supprimer un nouvel utilisateur ?Une connexion cryptée à notre serveur est ensuite établie, par laquelle toutes les données relatives à STRATO HiDrive sont transférées. Par ailleurs, si vous avez activé pour ce compte l’option Uniquement les connexions cryptées dans l’Espace client HiDrive, tous les accès non cryptés seront rejetés par le serveur.

Étape 4Vous pouvez maintenant connecter le véritable lecteur. Pour ce faire, allez sur le bureau ou dans le Finder, dans la fenêtre de dialogue Aller à dans le point de menu Connecter avec le serveur … ou directement par la combinaison de touches « touche de commande + K » (ou bien Pomme + K)

Étape 5Dans la fenêtre Connecter avec le serveur qui s’affiche indiquez l’adresse de serveur suivante :

*nom d’utilisateur* à remplacer par le nom d’utilisateur de votre compte HiDrive. Utilisez toujours des minuscules. Cliquez ensuite sur Connecter.

Étape 6Vous devez encore indiquer les données du compte pour l’authentification du compte souhaité. Celles-ci se composent du nom d’utilisateur du compte et du mot de passe correspondant.Cliquez à nouveau sur Connecter afin d’installer votre disque dur en ligne en tant que lecteur. Si toutes les données ont été correctement saisies, une fenêtre de Finder s’affiche automatiquement faisant apparaître les dossiers « public » et « users ».

Vous pouvez maintenant procéder au transfert de données.

Cet article va s'attacher à décrire comment protéger le service SSH sur votre serveur Linux, grâce à l'exemple du serveur OpenSSH.

Nous recommandons à tous nos clients qui exploitent un V-Power Server, un serveur dédié ou un multiserveur de STRATO de configurer le service SSH. Ceci peut être effectué en suivant les trois étapes suivantes, bien que la dernière soit facultative.

Table des matières

1 Créer un nouvel utilisateur2 Interdire la connexion à l'utilisateur root

3 Autoriser la connexion seulement via l'authentification de la clé publique

3. 3.2 Installation d'une clé publique SSH avec PuTTY (Windows)

1 Créer un nouvel utilisateur

Il s'avère nécessaire de créer sur le système un nouvel utilisateur avant que la connexion de l'utilisateur root soit interdite.

Nous vous recommandons, pour ce faire, la démarche suivante :Créer un nouvel utilisateur appartenant au groupe « users » et ayant un répertoire personnel dans /home :

Veuillez remplacer le [nom d'utilisateur] par un nom de votre choix (sans accent ni espace).

Attribuez un mot de passe pour le nouvel utilisateur :

Le répertoire personnel du nouvel utilisateur est à créer manuellement comme utilisateur root :

Le nouveau répertoire doit être affecté au nouvel utilisateur :

Avant de passer à l'étape suivante, il s'avère judicieux de vérifier si une connexion SSH est aussi possible avec les nouvelles données de l'utilisateur.

 Attendez de vous être connecté(e) avec succès pour passer à la prochaine étape.

2 Interdire la connexion à l'utilisateur root

Après avoir créé au cours de la première étape un nouvel utilisateur, il s'avère pertinent de désactiver complètement la connexion à l'utilisateur root.

Si votre serveur dispose d'une console série, la connexion reste bien évidemment possible en tant qu'utilisateur root.Comment puis-je me connecter à mon serveur dédié par le biais de la console à distance ?

Nous vous recommandons la démarche suivante :

Veuillez changer dans le fichier /etc/ssh/sshd_config la ligne

par

Il est désormais nécessaire de lire de nouveau les fichiers de configuration du service :

Il n'est désormais plus possible de se connecter sur le serveur en tant qu'utilisateur root via SSH. Veuillez pour ce faire utiliser le nouveau nom d'utilisateur créé ainsi que le mot de passe adéquat. Une fois que vous vous êtes connecté(e) avec succès, veuillez utiliser la commande su -l pour lancer un shell avec une autre identité. Si vous n'entrez aucun nom d'utilisateur, l'utilisateur root va être choisi par défaut et vous allez être prié(e) de saisir le mot de passe root.

Une fois le mot de passe entré correctement, vous pouvez continuer à travailler comme vous en avez l'habitude en tant qu'administrateur (root).

3 Autoriser la connexion seulement via l'autorisation de la clé publiqueUne autre modification de votre configuration, qui permet de protéger encore plus efficacement votre serveur contre les tentatives d'effraction du SSH, est le passage complet à la procédure d'authentification par clé publique. La présence d'un fichier de clé sur l'ordinateur est impérative pour l'authentification de l'utilisateur qui souhaite se connecter sur votre serveur. Lors d'une connexion SSH, il n'est alors plus possible de s'authentifier au moyen de la saisie d'un mot de passe.

Vous devez bien évidemment faire très attention à la conservation de votre clé publique. Nous vous recommandons par ex., pour ce faire, de la conserver dans un conteneur crypté ou sur un support de données externe (clé USB). Il est également fortement conseillé de procéder à une copie de sauvegarde à un endroit approprié.

Nous vous recommandons la procédure générale suivante :

•  Vous créez la paire de clés nécessaire (clé privée et publique)
•  Vous créez dans le répertoire personnel de [nom d'utilisateur] un répertoire nommé .ssh pour la clé publique
•  Vous chargez la clé publique sur le serveur dans le nouveau répertoire
•  Vous autorisez en plus l'authentification de la clé publique
•  Vous testez la fonctionnalité de l'authentification de la clé publique
•  Vous passez complètement du service SSH à l'authentification par clé publique.

Ce processus permet de créer deux fichiers de clé :

3. La saisie suivante vous permet de télécharger d'un ordinateur Linux ou MacOS X le fichier de la clé (id_dsa.pub) sous le nouveau nom de fichier authorized_keys dans le répertoire .ssh/ du nouvel utilisateur :

 Il est, pour ce faire, nécessaire que le répertoire existe déjà sur le serveur cible ~/.ssh/.

3. Nous vous recommandons la démarche suivante :

Veuillez éventuellement changer dans le fichier /etc/ssh/sshd_config la ligne

par

Il est désormais nécessaire de lire de nouveau les fichiers de configuration du service :

3. La saisie suivante vous permet de monter une connexion SSH vers votre serveur depuis un ordinateur Linux ou MacOS X. Indiquez votre clé privée et vous serez seulement prié(e) d'entrer le mot de passe de votre fichier de clé local :

3. Nous vous recommandons la procédure générale suivante :

Veuillez éventuellement changer dans le fichier /etc/ssh/sshd_config la ligne

par

et la ligne

par

Il est à présent nécessaire de lire de nouveau les fichiers de configuration du service :

Sous Windows, la gestion des clés se fait grâce à l'outil Puttygen. Vous pouvez le télécharger sur le site Internet de Putty : http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html.

Pour créer une clé, il vous faut choisir le type de clé (en règle générale SSH2, RSA ou DSA), inscrire sa longueur en bits, puis cliquer sur le bouton Generate. Par le biais des mouvements de la souris, des valeurs de hasard sont recueillies, cela signifie que la « barre de génération » ne se remplit que lorsque vous bougez la souris.

Une fois la clé créée, veuillez inscrire dans le champ Key passphrase un mot de passe personnel à confirmer dans le champ Confirm passphrase.

Les autres étapes correspondent à la manière de procéder décrite aux points 3.1.3 à 3.1.5. Pour charger la clé publique dans le répertoire ~/.ssh/, nous vous recommandons le programme WinSCP que vous pouvez télécharger à cette adresse http://winscp.net/eng/docs/langSi vous optez pour WinSCP, vous allez être prié(e), lors de votre première connexion à votre serveur, d'accepter ou de refuser une clé d'authentification. Veuillez accepter cette clé. Votre client local saura ainsi, lors de vos prochaines connexions, que votre serveur est véritablement votre serveur et pas un autre.