Contexte Cet article décrit la mise en place de HashiCorp Vault sur Debian 13 dans une configuration durcie : stockage Raft intégré, API en TLS, audit activé. Vault sert ensuite deux usages concrets : le chiffrement au repos (TDE) de MariaDB via le plugin hashicorp_key_management, et la fourniture d’une clé de chiffrement à une application…
OpenLDAP est le serveur d’annuaire LDAP libre de référence : il centralise comptes, groupes et attributs pour l’authentification (Linux/PAM, SSH, applications web, Keycloak, Samba…). Dans cet article, on met en place OpenLDAP sur Debian 13 (Trixie) de bout en bout, on apprend à tout gérer en ligne de commande (ajout d’unités d’organisation, d’utilisateurs, de groupes,…
Keycloak est la solution open source de référence pour la gestion des identités et des accès (IAM) : authentification unique (SSO), OpenID Connect, OAuth 2.0, SAML 2.0, fédération d’identités, MFA, gestion fine des rôles… Dans cet article, on déroule une installation complète et durable de Keycloak sur une Debian 13 (Trixie) fraîche, avec une base…
Cet article déroule la mise en place complète d’une stack Nextcloud durcie sur Debian 13 : stockage chiffré LUKS, socle web, Nextcloud Hub (synchro, partage, ACL), co-édition OnlyOffice, cache et verrouillage Redis, et double authentification TOTP obligatoire. L’objectif : un cloud personnel ou d’équipe, auto-hébergé, performant et sécurisé. 1. Vue d’ensemble de la stack […
Pi-hole est un resolveur DNS filtrant qui bloque la publicite, les traqueurs et de nombreux domaines malveillants pour tous les appareils du reseau, sans rien installer sur les clients. Le filtrage se faisant au niveau DNS, il protege aussi bien le PC que le smartphone, la TV connectee ou les objets domotiques. La version Pi-hole…