Configurations IT B2B prêtes à l'emploi

Règles Wazuh, scripts PowerShell/GPO Active Directory, VPN IPsec FortiGate et routage 3CX : des configurations commentées, expliquées et téléchargeables, pour les administrateurs systèmes et réseaux.

Wazuh / SIEM

• Wazuh FIM - surveiller les fichiers critiques Windows et Linux en whodata
  Configuration syscheck Wazuh 4.x pour comptes, sudo, SSH, cron, hosts et tâches planifiées en whodata ou realtime, avec règles dédiées et moins de bruit.
• Wazuh - détecter et bloquer le brute force SSH et RDP par réponse active
  Règles Wazuh 4.x avec frequency et timeframe contre le brute force SSH et RDP, puis blocage automatique de l'IP source par firewall-drop ou netsh.
• Règles Wazuh pour détecter les attaques Active Directory (4728, 4732, 4756, 1102, 4720, 4740)
  Règles local_rules.xml pour Wazuh 4.x - ajout à Domain Admins et groupes sensibles, journal effacé, création de compte, verrouillages en rafale.

Active Directory / GPO

• Script PowerShell pour créer une GPO de durcissement - SMBv1, LLMNR, signature SMB et NTLMv1
  Créer et lier avec PowerShell une GPO qui désactive SMBv1 et LLMNR, exige la signature SMB et refuse LM et NTLMv1, en mode simulation par défaut.
• Déployer Windows LAPS dans Active Directory avec PowerShell - schéma, permissions et GPO
  Déploiement pas à pas de Windows LAPS intégré - extension du schéma, permissions sur l'OU, GPO de configuration et vérification avec le module LAPS.
• Comptes AD inactifs et mots de passe sans expiration - audit et nettoyage PowerShell
  Script PowerShell pour lister les comptes AD inactifs et les mots de passe qui n'expirent jamais, puis désactiver et isoler les comptes, avec simulation.

FortiGate / VPN IPsec

• Tunnel IPsec IKEv2 site-à-site route-based entre deux FortiGate en CLI
  Configurer en CLI un VPN IPsec IKEv2 route-based entre deux FortiGate 7.x avec AES-GCM, DH 19/20/21, PFS, routes statiques et route blackhole.
• Tunnel IPsec IKEv2 entre un FortiGate et strongSwan sous Linux avec swanctl
  Monter un VPN IPsec IKEv2 entre FortiGate 7.x et strongSwan (swanctl.conf) - correspondance des propositions, groupes DH, durées de vie et sélecteurs.
• Dépanner un tunnel IPsec FortiGate qui ne monte pas - debug IKE, sniffer et erreurs typiques
  Méthode de dépannage d'un VPN IPsec FortiGate 7.x avec diagnose vpn ike, sniffer et debug flow, et lecture des erreurs proposal, PSK, selectors et NAT-T.

3CX / Téléphonie IP

• Pare-feu et NAT pour 3CX - ports SIP, RTP et tunnel, SIP ALG, configuration FortiGate, pfSense et iptables
  Ports à ouvrir pour un 3CX on-premise (5060, 5061, 9000-10999, 5090, HTTPS), désactivation du SIP ALG FortiGate, NAT pfSense et iptables, Firewall Checker.
• 3CX v20 - routage des appels entrants (SDA), règles sortantes, numéros d'urgence et failover entre deux trunks SIP
  Plan de numérotation français sur 3CX v20 (et v18) - SDA, règles sortantes par préfixe avec 0 de sortie, numéros d'urgence 15/17/18/112 et bascule entre trunks.
• 3CX - dépanner l'audio unidirectionnel et les appels qui coupent au bout de 30 secondes
  Diagnostic 3CX de l'audio à sens unique et des coupures à 30 s - NAT, SIP ALG, IP publique, RTP bloqué, ACK perdus, session timers, captures et corrections.