Windows

Cette unité est même livrée avec une housse de transport !
Elle peut être utilisée comme sauvegarde et transportée ensuite (dans le petit sac fourni) en un lieu différent pour augmenter la sécurité des données.

Sa vitesse permet une grande diversité d'usages :

La vie avec OSSEC est assez facile, le produit est, d'origine, très bien paramétré. Les options fournies par défaut permettent déjà une analyse très fine des événements qui se passent dans vos machines.
J'ai fait les tests avec :
- un ossec serveur sur une Centos 5.5
- un agent Windows sur une machine XP
- un agent Linux sur une machine Debian.

La première installation a été faite sur une machine XP, depuis cette machine a disparu remplacée par une machine "green" souc Windows7. L'installation est identique entre XP et Windows7.

L'installation est simple mais il faut avoir effectué auparavant la déclaration de la nouvelle machine sur le serveur et transférer la clef sur la machine Windows. En effet il est déconseillé de saisir la clef au clavier !
Le début de l'installation est habituel, on reçoit l'avertissement de sécurité, on accepte et l'installeur se lance :

Le client suivant, parmi les plus connus dont la version 2 vient de sortir est "Thunderbird" qui existe sous différents systèmes dont Windows, Mac et Linux.
Thunderbird sous Windows XP.
Il faut aller dans "Options" sélectionner l'onglet "Rédaction" puis dans l'onglet "Addressage" sélectionner "Serveur d'annuaire".

Cliquer ensuite sur "Modifier les annuaires...".

Maintenant que notre annuaire est opérationnel il faut pouvoir nous en servir et l'intermédiaire le plus courant est tout bêtement votre programme de gestion des mails.
Il existe des interfaces permettant de consulter les annuaires LDAP et même des possibilités d'accès à cet annuaire par le Web, mais c'est une autre histoire.

Les pages suivantes présentent le paramétrage de différents clients mails.