Difference between revisions of "SME Server:Documentation:User Manual:Chapter1/fr"

From SME Server
Jump to navigationJump to search
(Created page with "{{Languages|SME_Server:Documentation:User_Manual:Chapter1}} ==Chapter 1 - Access== ===Passwords=== The user's password gives access to server login, file storage, email accou...")
 
 
(22 intermediate revisions by 2 users not shown)
Line 1: Line 1:
 
{{Languages|SME_Server:Documentation:User_Manual:Chapter1}}
 
{{Languages|SME_Server:Documentation:User_Manual:Chapter1}}
==Chapter 1 - Access==
+
==Chapitre 1 - Accès==
  
===Passwords===
+
===Les mots de passe===
The user's password gives access to server login, file storage, email accounts and the like.  
+
Le mot de passe de l'utilisateur donne accès aux services du serveur, au stockage de fichiers, au compte de messagerie, etc.
If a user's password is lost the administrator can reset to a new value, but not retrieve the old one.
+
Si le mot de passe d'un utilisateur est perdu, l'administrateur peut le réinitialiser, mais pas récupérer l'ancien.
Passwords must be sufficiently complex, with the rules controlled by the server administrator.
+
Les mots de passe doivent être suffisamment complexes, les règles sont contrôlées par l'administrateur du serveur.<br />
  
Users can reset their passwords at <b>www.yourserver.net/user-password</b>
+
Les utilisateurs peuvent réinitialiser leur mot de passe à <b>http://yourserver.net/user-password</b>
  
For windows clients, If the server is the domain PDC the user can reset his password after issuing a Ctrl+Alt+Del, Note that windows error messages may not explain clearly enough that the user password  isn't sufficiently complex.
+
Pour les clients Windows, si le serveur est le contrôleur de domaine PDC, l'utilisateur peut réinitialiser son mot de passe après avoir fait un "Ctrl + Alt + Del". Notez que les messages d'erreur Windows peuvent ne pas expliquer suffisamment clairement que le mot de passe n'est pas assez complexe. Voir [[SME_Server:Documentation:Administration_Manual:Chapter9/fr#Changer_les_mots_de_passe_utilisateur| ce chapitre ]] pour modifier la complexité d'un mot de passe<br />
  
===VPN Access===
+
===Accès VPN===
To configure VPN access the administrator must
+
{{WIP box|type=Chapitre en chantier !}}
[[:SME_Server:Documentation:Administration_Manual:Chapter11#PPTP_.28VPN.29 | configure PPTP.]]
+
{{warning box|type=Attention :|PPTP est INSECURE et a été mis HORS SERVICE. Cette section est en cours de réécriture. Utiliser VPN (qv) au lieu de PPTP.}}
  
* First Admin must enable PPTP connections globally in the "Remote access" panel.  Enter the number of concurrent PPTP connections that will be established.  To disable all PPTP connections enter "0" (default).
+
<!--Pour configurer l'accès VPN, l'administrateur doit :<br />
  
* Then Admin must enable VPN access for each user that will be allowed to connect via VPN to your SME Server. Use the "Users" panel to configure each user that requires VPN access.
+
[[:SME_Server:Documentation:Administration_Manual:Chapter11/fr#PPTP_.28VPN.29 | Pour configurer le VPN PPTP.]]
  
To configure your VPN client, in Win XP, go to Networking in Control Panel. (New Connection Wizard)
+
* En premier l'administrateur doit autoriser globalement les connexions PPTP dans le panneau Sécurité > Accès à distance. Entrez le nombre de connexions PPTP simultanées qui seront établies. Pour désactiver toutes les connexions PPTP, inscrivez «0» (par défaut).
 +
* Ensuite l'administrateur doit permettre un accès VPN pour chaque utilisateur qui sera autorisé à se connecter via VPN sur votre Serveur SME. Utilisez le panneau Collaboration > Utilisateurs pour configurer chaque utilisateur qui nécessite un accès VPN.<br />
  
* Establish the connection from XP by double clicking the VPN icon for your connection & entering a valid SME user/password combination. Your connection to the Internet needs to be established first before you initiate the PPTP connection
+
Pour configurer votre client VPN sous Windows, allez dans le Panneau de configuration section Réseau. Puis sélectionner l'Assistant de Nouvelle connexion<br />
  
* It is suggested/advised you to use the same login name on your Windows PC as you use on sme, it's easier (& seamless) to deal with permissions for ibays etc that way.
+
* Établissez la connexion à partir de windows en double-cliquant sur ​​l'icône VPN pour votre connexion, saisissez l'utilisateur et le mot de passe valide sur le Serveur SME. Votre connexion Internet doit être établie avant de lancer la connexion PPTP.
 +
* Il est suggéré/conseillé d'utiliser le même nom d'utilisateur sur votre PC Windows que celui que vous utilisez sur le Serveur SME, c'est ainsi plus facile (et transparent) de traiter les autorisations pour les I-bays ou autres services du serveur de cette façon.
 +
* Lorsque vous ouvrez le Voisinage réseau de Windows, vous devriez voir votre groupe de travail du serveur y apparaître et à l'intérieur toutes les I-bays. Ou sinon, vous devriez mapper un lecteur tel que requis comme :<br />
  
* When you then open up your Network Neighborhood window, you should see your server workgroup listed there. Alternatively, map a drive as required like:
+
  net use M: \\192.168.1.1\ibayname-->
  net use M: \\192.168.1.1\ibayname
 
  
{{Note box|When setting up VPN make sure your subnet is not the same as your VPN, for example your location "home" has a subnet of 192.168.1.0 and your "office" is 192.168.1.0 will not allow you to VPN, you will either need to change your "home" subnet to be different or set up your server to be a unique subnet.}}
+
{{Note box|type=Note :|lors de la configuration VPN, assurez-vous que votre sous-réseau n'est pas le même que celui de votre VPN. Par exemple si votre réseau à la «maison» a un sous-réseau de 192.168.1.0 et si celui de votre «bureau» est 192.168.1.0, alors le VPN PPTP ne fonctionnera pas, ou avec des problèmes possibles. Vous devrez soit changer votre sous-réseau de la «maison» pour être différent de celui du «bureau» ou configurer votre serveur pour avoir un sous-réseau unique.}}
  
===Shell Access===
+
=== Accès terminal shell ===
* '''Password access'''
+
* '''Accès par mot de passe'''
If your admin allows it you can connect with just a username and password.
+
Si votre administrateur le permet, vous pouvez vous connecter avec seulement un nom d'utilisateur et un mot de passe.<br />
  
* '''SSH Keys access'''
+
* '''Accès SSH par clés publique/privée'''
If you need to get SSH access to your server from outside the LAN (e.g. you want to get to your work server from home) then the advised method is to use Public / Private Keys.
+
Si vous avez besoin d'obtenir un accès SSH à votre serveur depuis l'extérieur du réseau local (par exemple, vous voulez travailler sur votre serveur travail depuis la maison), alors la méthode conseillée consiste à utiliser une connexion par échange de clé privée/publique.<br />
  
During Logon, the server runs a check to see if your Private Key corresponds to its stored Public key for the user that you are trying to log on as. If they don't match then the server simply drops the TCP session.
+
Au cours de la connexion, le serveur exécute une vérification pour voir si votre clé privée correspond à la clé publique stockée sur le serveur pour l'utilisateur que vous essayez d'authentifier. Si elles ne correspondent pas, alors le serveur abandonne simplement la session TCP.
  
Setup your keys with the information at [[:SSH_Public-Private_Keys]]
+
Configurez vos clés avec les informations adéquates à [[:SSH_Public-Private_Keys]]
  
When you have SSH Keys working, the server Admin can disable logging in using passwords.
+
Lorsque vous avez des clés SSH qui fonctionnent, l'administrateur du serveur peut désactiver l'authentification par mots de passe.<br />
  
* Improve user remote shell cosmetics
+
* Améliorer l'utilisation du shell à distance
Create a .bash_profile file for the user in ~
+
Créer un fichier .bash_profile pour l'utilisateur dans ~<br />
  
 
  # include .bashrc if it exists
 
  # include .bashrc if it exists
Line 50: Line 52:
 
     source ~/.bashrc
 
     source ~/.bashrc
 
  fi
 
  fi
 +
 +
Chapitre suivant : [http://wiki.contribs.org/SME_Server:Documentation:User_Manual:Chapter2/fr Chapitre 2 - Configuration des applications sur votre poste client]
 +
 +
Retour à l'[http://wiki.contribs.org/SME_Server:Documentation:User_Manual/fr index du manuel de l'utilisateur].

Latest revision as of 21:38, 8 May 2021


Chapitre 1 - Accès

Les mots de passe

Le mot de passe de l'utilisateur donne accès aux services du serveur, au stockage de fichiers, au compte de messagerie, etc. Si le mot de passe d'un utilisateur est perdu, l'administrateur peut le réinitialiser, mais pas récupérer l'ancien. Les mots de passe doivent être suffisamment complexes, les règles sont contrôlées par l'administrateur du serveur.

Les utilisateurs peuvent réinitialiser leur mot de passe à http://yourserver.net/user-password

Pour les clients Windows, si le serveur est le contrôleur de domaine PDC, l'utilisateur peut réinitialiser son mot de passe après avoir fait un "Ctrl + Alt + Del". Notez que les messages d'erreur Windows peuvent ne pas expliquer suffisamment clairement que le mot de passe n'est pas assez complexe. Voir ce chapitre pour modifier la complexité d'un mot de passe

Accès VPN

Warning.png Chapitre en chantier !
This page is a Work in Progress. The contents off this page may be in flux, please have a look at this page history the to see list of changes.


Warning.png Attention :
PPTP est INSECURE et a été mis HORS SERVICE. Cette section est en cours de réécriture. Utiliser VPN (qv) au lieu de PPTP.



Important.png Note :
lors de la configuration VPN, assurez-vous que votre sous-réseau n'est pas le même que celui de votre VPN. Par exemple si votre réseau à la «maison» a un sous-réseau de 192.168.1.0 et si celui de votre «bureau» est 192.168.1.0, alors le VPN PPTP ne fonctionnera pas, ou avec des problèmes possibles. Vous devrez soit changer votre sous-réseau de la «maison» pour être différent de celui du «bureau» ou configurer votre serveur pour avoir un sous-réseau unique.


Accès terminal shell

  • Accès par mot de passe

Si votre administrateur le permet, vous pouvez vous connecter avec seulement un nom d'utilisateur et un mot de passe.

  • Accès SSH par clés publique/privée

Si vous avez besoin d'obtenir un accès SSH à votre serveur depuis l'extérieur du réseau local (par exemple, vous voulez travailler sur votre serveur travail depuis la maison), alors la méthode conseillée consiste à utiliser une connexion par échange de clé privée/publique.

Au cours de la connexion, le serveur exécute une vérification pour voir si votre clé privée correspond à la clé publique stockée sur le serveur pour l'utilisateur que vous essayez d'authentifier. Si elles ne correspondent pas, alors le serveur abandonne simplement la session TCP.

Configurez vos clés avec les informations adéquates à SSH_Public-Private_Keys

Lorsque vous avez des clés SSH qui fonctionnent, l'administrateur du serveur peut désactiver l'authentification par mots de passe.

  • Améliorer l'utilisation du shell à distance

Créer un fichier .bash_profile pour l'utilisateur dans ~

# include .bashrc if it exists
if [ -f ~/.bashrc ]; then
   source ~/.bashrc
fi

Chapitre suivant : Chapitre 2 - Configuration des applications sur votre poste client

Retour à l'index du manuel de l'utilisateur.