Short anwser: openssl req -new -keyout private.key -out webserver.csr -addext '1.3.6.1.4.1.311.20.2=ASN1:IA5STRING:MyTemplate' For more explanation, keep on reading… When generating a Certificate Signing Request (CSR) with OpenSSL, you can add extensions inline with the -addext argument. For example, if you need additional names through the Subject Alternative Names extension: > openssl req -new -keyout private.key -out webserver.csr -addext 'subjectAltName=DNS:webserver.example.org,DNS:intranet.example.org' On a Microsoft Enterprise (ie. domain-joined) certification authority, every CSR submitted must refer to a template. This template contains some common properties that will be used when issuing the certificate. For example, a template might specify a validity period, or specific EKUs. The Template Name can be supplied in the CSR through a Template Name extension. ...

3 checks you will find: - SIP enabled - CsAdministrators - ManagementOData There is another one… Event ID 1310 in Application log warns about an error on /OcsPsws. The solution is to edit C:\Program Files\Skype for Business Server 2019\Web Components\OcsPsws\Int\Web.config and replace: <vdirAuth authType="WebTicketOrADFSOnPrem"> with: <vdirAuth authType="WebTicket">

Message d’erreur lors de l’accès au panneau d’administration Skype for Business 2019 (MACP ou CSCP) : Impossible de charger le fichier ou l’assembly ‘Microsoft.Rtc.Server.AmsiScan, Version=7.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35’ ou une de ses dépendances. Le fichier spécifié est introuvable. Solution : désactiver AMSI Éditer le fichier Web.config situé dans C:\Program Files\Skype for Business Server 2019\Web Components\Internal Website et commenter la ligne du module en erreur : <!-- <add name="HttpRequestFilteringModule" type="Microsoft.Rtc.Server.AmsiScan.HttpRequestFilteringModule,Microsoft.Rtc.Server.AmsiScan, Version=7.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" preCondition="" /> -->

Voici ma configuration de routeur Ubiquiti Edgerouter-4 en fibre optique chez Bouygues. Ceci ne configure que internet, pas la télévision ni le téléphone. On commence par donner une IP au routeur, sur le LAN : interfaces { ethernet eth1 { address 192.168.1.254/24 } } Pour le WAN, maintenant. Bouygues fait passer le trafic sur le VLAN 100, on configure donc une sous-interface sur ce VLAN. On peut récupérer une adresse IP en DHCP : ...

Voici ma configuration de routeur Ubiquiti Edgerouter-4 en fibre optique chez Free, avec IPv4 full stack et IPv6. Ceci ne configure que internet, pas la télévision ni le téléphone. Fonctionnement de base, IPv4 : D’abord, on configure l’interface interne du routeur, c’est-à-dire côté LAN. Dans mon cas j’ai choisi eth1. interfaces { ethernet eth1 { address 192.168.1.254/24 } } Côté WAN maintenant : Chez Free, internet passe sur le VLAN 836. Le VLAN 835 est réservé aux services, notamment la télévision. Il faut donc configurer ce VLAN, sous forme d’une sous-interface (de eth3 dans mon cas). Côté adressage IPv4, Free fait tout simplement du DHCP. On a donc la configuration suivante : ...

Un certain temps s’est écoulé depuis la rédaction de ce billet expliquant comment installer Windows sur un PXE Linux. Il existe désormais une méthode plus simple grâce au bootloader wimboot, développé par le projet iPXE. Sur un machine sous Windows, installer le Windows 10 ADK (Assessment and Deployment Kit). Copier les éléments suivants dans un répertoire acessible en TFTP : C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\Media\Boot\boot.sdi C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\Media\Boot\BCD C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\en-us\winpe.wim wimboot Ajouter un fichier “startnet.cmd” avec la liste des commandes à lancer au démarrage : ...

En installant Debian depuis un serveur PXE (netboot), il arrive parfois que l’installeur n’arrive pas à monter la partition où installer l’OS : The attempt to mount a file system with type ext4 […] at / failed. L’explication se trouve ici : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=780812 This is due to kernel and module version mis-match in debian-installer […] which was built with an older kernel version Solution : mettre à jour debian-installer sur le serveur PXE, tout simplement. Il suffit de récupérer les derniers noyau et initrd en date : ...

Générer un certificat autosigné : openssl req -newkey rsa:2048 -nodes -keyout myrdp.mydomain.key -x509 -days 365 -out myrdp.mydomain.crt openssl pkcs12 -inkey myrdp.mydomain.key -in myrdp.mydomain.crt -export -out myrdp.mydomain.pfx Importer le certificat dans le magasin “Personnel” du serveur RDS et désactiver tous les rôles sauf “Authentification du serveur”. Installer le rôle “services de bureau à distance” avec les services de rôle “gestionnaire de passerelle” Config Apache : <VirtualHost *:443> ServerName myRDP.domain SSLEngine On SSLCertificateFile /etc/apache2/ssl/myrdp.crt SSLCertificateKeyFile /etc/apache2/ssl/myrdp.key CustomLog ${APACHE_LOG_DIR}/myrdp.log combined ErrorLog ${APACHE_LOG_DIR}/myrdp.log #LogLevel info proxy_msrpc:trace2 SSLProxyEngine On SSLProxyCheckPeerCN Off SSLProxyCheckPeerName Off # Enable RPC over HTTPS OutlookAnywherePassthrough On #LogLevel info proxy_msrpc:trace2 ProxyRequests Off <Proxy *> Order deny,allow Allow from all </Proxy> ProxyPass / https://RDPServer/ ProxyPassReverse / https://RDPServer/ </VirtualHost> <VirtualHost *:80> ServerName myrdp.domain Redirect / "https://myrdp.domain/" CustomLog ${APACHE_LOG_DIR}/myrdp.log combined ErrorLog ${APACHE_LOG_DIR}/myrdp.log </VirtualHost> Issue : le certificat doit être reconnu comme CA sur le client.

Si un contrôleur de domaine ne boote plus après un déplacement de partition (GParted inside)… Démarrer en DSRM, et vérifier que la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DS Drive Mapping est correcte. On peut connaître le GUID des volumes avec la commande PowerShell suivante : GWMI -namespace root\cimv2 -class win32_volume