[Tuto][Débutant] IPCOP - GNU/Linux, *BSD et UNIX Like - Next INpact\nBon aller c'est parti je me lance. Je vais vous détailler ( en plusieurs jours, je suis pas speedy gonzales du clavier ) comment installer et administrer IPCop. Sieur tomg à déja créer un topic sur lequel beaucoup de réponses ont été données. Comme IPCop est le sujet de mon projet, j'ai penser que partager les connaissances que j'ai acquises pourraient rendre service à ceux qui sont dans la mélace\nJe vais essayer de poster chaque jour ( sauf le week faut pas abuser ) en espérant que les admin m'en laisse l'honneur ( quoi? fayot ??).\nIPCop permet de sécuriser son réseau local relativement simplement. La config' que j'ai utilisé est un céléron 400 avec 10 Go de DD et 192Mo de RAM.\n- Le modem configuré sera dans l'exemple un speedtouch ADSL en ethernet.\n- Derrière IPCop se trouvera un serveur FTP et Web et un autre serveur Web.\n-----1. Installation et Configuration d'IPCop\n-----1.1 Qu'est ce que IPCop?\n-----1.2 Les interfaces réseau\n-----1.2.1 Interface réseau Rouge\n-----1.2.2 Interface réseau Verte\n-----1.2.3 Interface réseau Orange\n-----1.2.4 Interface réseau Bleue\n-----1.3 Installation et configuration pas à pas\n-----1.3.2 Configuration initiale\n-----2. Administration d'IPCop\n-----2.1 Accès à l’interface Web et au shell\n-----2.2 Le service DHCP\n-----2.3 Paramétrer le modem\n-----2.4 Administration depuis l’extérieur\n-----2.5 Limiter les risques d’attaque\n-----3. Accéder aux serveurs internes depuis la zone Rouge\n-----3.1 La redirection des ports\n-----3.2 Avant de passer à la suite\n-----4. Les addons et les derniers réglages\n-----4.1 Restreindre l’accès à Internet du réseau Vert\n-----4.1.1 Principe et politique d’IPCop et de Netfilter\n-----4.1.2 On bloque tout en sortie\n-----4.1.3 Ouvrir des portes\n-----4.2 D’autres addons\n-----4.2.2 Time Limit\n-----4.3 derniers réglages\n-----5. La surveillance et les journaux\n-----5.1 Connaître ses faiblesses en scannant les ports\n-----5.2 Les journaux\n-----5.2.1 Configuration des journaux\n-----5.2.2 Journaux du pare-feu\n-----5.2.3 Journaux Système\n-----5.3 Snort et le journal IDS\n-----5.4 Addons supplémentaires pour la surveillance\n-----5.4.3.2 Mise en œuvre\n1. Installation et Configuration d'IPCop :\n1.1 Qu'est ce que IPCop?\nIPCop est un projet Open Source basé sur une distribution Linux optimisée destinée à assurer la sécurité d’un réseau (local ou internet) et de l'ensemble des ordinateurs qui y sont reliés. Utilisant très peu de ressources systèmes, il peut être installé même sur un très vieux PC (ordinateur avec processeur à 233 MHz, 64 Mo de mémoire vive et 100 Mo de disque dur) et fera office de firewall très performant. De plus, la possibilité d'ajouter des plug-ins et d'effectuer des sauvegardes fait d' IPCop un outil à la fois fiable et évolutif.\nNous utiliserons un PC processeur Celeron 400 MHz avec 192 Mo de RAM et 10 Go de disque dur.\n1.2 Les interfaces réseau :\nDans IPCop, on peut définir jusqu'à quatre interfaces réseau définies par des couleurs selon les besoins. Il faut donc autant de cartes réseau que d'interfaces souhaitées.\n1.2.1 Interface réseau Rouge :\nCe réseau correspond à l'Internet ou tout autre réseau considéré non sûr. Le but premier d'IPCop est de protéger les autres réseaux (\n) et les ordinateurs qui leurs sont rattachés du trafic provenant de ce réseau\n1.2.2 Interface réseau Verte :\n1.2.3 Interface réseau Bleue :\nCe réseau optionnel nous permet de regrouper les périphériques sans fil sur un réseau séparé. Les ordinateurs de ce réseau ne peuvent accèder au réseau\nsauf par le biais d'oeilletons (“inholes”) volontairement établis, ou par le biais d'un VPN. Cette interface utilise une carte réseau Ethernet dans la machine IPCop.\n1.2.4 Interface réseau Orange :\nCe réseau optionnel nous permet d'isoler sur un réseau séparé les serveurs accessibles au public. Les ordinateurs reliés à ce réseau ne peuvent accéder au réseaux\n, à moins d’établir volontairement un oeilleton (“DMZ pinholes”). Cette interface utilise une carte réseau Ethernet dans la machine IPCop.\nNous n’utiliserons que deux interfaces, La\n. Nous avons donc besoin de deux cartes réseau, de préférence de type et de marque différentes afin de mieux les repérer.\nIl nous faut aussi un Hub afin de relier entre eux les différent ordinateurs de la zone\n1.3 Installation et configuration pas à pas :\n1.3.1 Installation :\n1/ Commençons par télécharger la derniere version d’IPCop sur www.ipcop.org (1.4.10).\n2/ Plaçons le CD IPCop dans le lecteur de CD du PC IPCop.\nAppuyons sur Entrée à l’écran de boot.\nNous n’avons pas à nous soucier de ces messages à moins qu'un problème dû au matériel ne survienne. Dans ce cas, la séquence de démarrage s'arrête.\nAprès quelques secondes, l'écran permettant de sélectionner la langue de la procédure d'installation est affiché. Sélectionnons le français de préférence\nRemarque : sur cet écran comme sur tous les autres durant l'installation, la souris n'est pas active. Pour déplacer le curseur sur les éléments à l'écran, nous utilisons la touche Tab ainsi que les touches fléchées. Pour sélectionner un élément, pressons la touche Espace. Pour accepter le choix d'une langue, c’est la touche Entrée.\nSélectionnons le support d'installation. Dans la mesure où nous souhaitons installer depuis le CD-ROM, nous sélectionnerons la ligne CDROM, on utilise la touche de tabulation jusqu'au bouton Ok et Entrée pour valider ce choix.\n3/ IPCop va maintenant partitionner et formater le disque dur. À la suite de quoi il installera sur ce disque les fichiers nécessaires. Appuyons sur Entrée.\nÀ ce moment, nous avons la possibilité de restaurer les fichiers de configuration d'IPCop depuis une disquette de sauvegarde.\nSélectionnons le bouton Passer et pressons la touche Entrée pour valider.\n4/ L'installation d'IPCop se poursuit avec la configuration de la carte réseau de l'interface Verte (eth0). Nous pouvons laisser IPCop trouver notre carte réseau et déterminer les paramètres à donner au pilote de périphérique. Sélectionnons le bouton Rechercher et pressons la touche Entrée pour laisser IPCop détecter notre configuration matérielle.\nSi nous choisissons le bouton Sélectionner, nous rechercherons manuellement la carte réseau et devrons spécifier le module à installer.\nLe processus d'installation nous demande ensuite d'indiquer l'adresse IP à assigner à l'interface Verte (réseau local). Nous choisirons l’adresse 192.168.0.1 avec le masque 255.255.255.0.\nLes composants d'IPCop ont été installés sur le disque dur. Retirons le CD IPCop du lecteur de CD et, si elle est présente, la disquette de démarrage du lecteur de disquette. Ok pour continuer.\n1.3.2 Configuration initiale :\n5/ L’installation se poursuit avec la mise en place d'une configuration initiale du système.\nLe premier écran vous permet de configurer le clavier.\nL'écran suivant vous demande d'indiquer le fuseau horaire dans lequel nous nous situons. Europe PARIS ou GMT +1.\nNous devons ensuite donner un nom d'hôte à IPCop. Ici ipcop, qui est la valeur par défaut convient bien.\nNous devons maintenant donner un nom de domaine à la machine IPCop.\nSi vous possédez un nom de domaine, indiquez-le ici. Si vous n'en possédez pas ou si vous ne souhaitez pas l'utiliser, vous pouvez très bien accepter la valeur par défaut, localdomain.\nCe nom de domaine sera automatiquement utilisé comme suffixe de nom de domaine du serveur DHCP en cas d’activation du service DHCP pour l’interface Verte (nous verrons cela plus tard).\n6/ La configuration d'IPCop se poursuit avec l'activation et la configuration de l'ISDN (notre modem est un speedtouch 510 ADSL, désactivons donc ISDN).\n7/ Maintenant, nous devons configurer les interfaces réseaux de notre machine. Le Menu de configuration réseau nous guidera au travers de plusieurs étapes nous permettant de les faire reconnaître par IPCop.\nType de configuration réseau : Le modem speedtouch sera branché sur l’interface Ethernet Rouge (Eth1). Sélectionnons le type de configuration GREEN + RED. Dans la logique, on préferera placer le serveur web dans la zone orange, mais dans notre cas, il n'y a pas de proxy ni de données extremement sensible. La configuration de la redirection est la même que pour la zone verte ( voir plus loin ). Il suffit de configurer les pinholes si l'on veut un accès au serveur de la zone orange depuis la zone verte.\nAffectation des pilotes et des cartes :Comme pour l’interface Verte (eth0), nous allons rechercher et installer la carte réseau de l’interface Rouge (eth1).\nConfiguration de l’adresse : L’adresse de l’interface Verte a déjà été renseignée. Sélectionnons RED. Bien que le modem ADSL soit aussi serveur DHCP, nous allons renseigner une adresse statique pour notre interface Rouge. Sachant que l’interface eth0 du modem est 10.0.0.138 nous allons donner 10.0.0.1 à eth1 d’ipcop.\nConfiguration du DNS et de la passerelle : Comme DHCP est désactivé sur l’interface Rouge, il nous faut renseigner les serveurs de nom et la passerelle par défaut. Nous sommes dans l’exemple chez Wanadoo, nous allons renseigner les adresses IP des DNS de Wanadoo 80.10.246.2 et 80.10.246.119. La passerelle par défaut de eth1 est eth0 du modem soit 10.0.0.138.\nDans le menu de configuration réseau, allons sur Continuer.\n8/ Nous pouvons maintenant configurer le serveur DHCP d'IPCop au niveau de eth0.\nLe protocole DHCP (Dynamic Host Configuration Protocol) permet à chaque ordinateur client d'obtenir au démarrage les paramètres de configuration de leur interface pour s'intégrer au réseau. Nous pourrons modifier ces paramètres plus tard.\nAdresse de départ : 192.168.0.50, Adresse d’arrivée : 192.168.0.60\nDNS primaire : 192.168.0.1 (IPCop dispose d’un cache DNS), DNS secondaire : 80.10.246.2 (le serveur DNS primaire de la zone Rouge).\nNous n’utiliserons pas ici le suffixe de nom de domaine, libre à chacun de le laisser ou non.\n9/ L'étape suivante consiste à renseigner les mots de passe de l'utilisateur root et de l'administrateur web (admin).\nNotons que le curseur ne bouge pas lorsque l’on tape les mots de passe. Ils sont néanmoins bien pris en compte.\nCet identifiant et ce mot de passe nous sera demandé lors de l'accès aux pages web d'administration d'IPCop. Les navigateurs web ne gèrent pas toujours correctement les caractères spéciaux dans les mots de passe. Donc, à la différence du mot de passe de l'utilisateur root, il est recommandé de ne composer celui d'admin que de caractères alphanumériques minuscules.\n10/ L'installation de notre IPCop est maintenant terminée. Pressons le bouton Ok pour redémarrer. Au redémarrage de la machine, nous devrons parfaire les paramétrages de votre IPCop depuis l'interface web d'administration.\n2. Administration D’IPCop :\n2.1 Accès à l’interface Web et au Shell :\nMaintenant qu’IPCop est redémarré, nous pouvons brancher un ordinateur sur le hub du réseau Vert. Cette machine cliente doit être configurée en DHCP (adressage automatique). Ouvrons une console cmd (démarrer --- Exécuter --- cmd) et tapons la commande ipconfig, notre adresse IP doit se situer entre 192.168.0.50 et 192.168.0.60.\nOuvrons le navigateur (Internet Explorer ou autre) et tapons l’adresse http://192.168.0.1:81 ou https://192.168.0.1:445. Le port 81 sera automatiquement redirigé vers le port 445 (HTTP sécurisé). L’interface d’administration apparaît après avoir accepté le certificat. Connectons-nous avec l’utilisateur admin.\nNous allons aussi télécharger le logiciel putty afin de se connecter au shell de l’IPCop (http://www.google.fr/search?hl=fr&q=telecharger+putty&meta=). Exécutons putty puis connectons-nous sur 192.168.0.1 par le port 222 en protocole ssh. La commande setup nous permet alors de modifier les paramètres réseaux, mais il faut avant tout régler les paramètres ssh dans l’interface web comme ceci. (system ---> accès ssh)\n2.2 Le service DHCP :\nDans la partie Menu Services, allons dans DHCP :\nTout d’abord, il n’est pas obligatoire de préciser le suffixe DNS.\nDans serveur DNS secondaire, indiquons l’adresse du serveur DNS primaire de Wanadoo si ce n’est pas déjà fait : 80.10.246.2.\nPour des facilités de redirection de ports, nous allons déterminer des adresses IP fixes pour un serveur FTP et Web ainsi que pour un autre serveur web.\nIndiquons les adresses mac puis les adresses IP : dans l’exemple le serveur FTP+Web aura l’adresse 192.168.0.10 et le serveur TSE 192.168.0.11\n2.3 Paramétrer le modem :\nSelon la marque et le type de modem, les paramètres sont très changeants.\nSi le modem fait serveur DHCP : Désactivons ce service, en effet notre interface Rouge dispose d’un adressage statique.\nSi le modem est routeur : Nous pouvons tout autoriser en entrée comme en sortie, les restrictions se feront au niveau de notre IPCop.\nPrenons garde à ce que l’adresse eth0 du modem soit de la même classe que eth1.\nSi la configuration du modem est bonne, les clients du réseau Vert peuvent maintenant se connecter sur Internet. IPCop bloque tous les accès entrants et autorise tous les accès sortants. Pour restreindre les accès en sorties, il faut configurer IPTables ( nous verrons ça après).\n2.4 Administration depuis l’extérieur :\nOn peut accéder à l’interface d’administration ou au shell d’IPCop depuis l’extérieur du réseau, c'est-à-dire depuis la zone Rouge. Allons dans Pare-Feu ---> Accès externe.\nOn ajoute deux nouvelles règles. Les ports de destinations se limitent aux ports 445 (HTTP sécurisé), 222 et 113 (authentification). Pas besoin d’ouvrir plus. Pour se connecter, il nous faudra alors taper l’adresse pppoe fournie par notre FAI, ici : https://89.102.54.19:445.\nNotons que l’on peut préciser les adresses qui pourront se connecter à distance.\n2.5 Limiter les risques d’attaque :\nLe port 445 est peut-être un port sécurisé mais il est aussi visé par des attaques, si bien que certain FAI le bloque carrément. Pour éviter de se trouver trop à découvert ou pour pouvoir se connecter depuis l’extérieur, il nous faut alors changer le port d’écoute.\nSur le shell, directement sur IPCop ou avec putty depuis le réseau Vert :\nTapons la commande :\nAllons chercher la ligne print « location …etc…, dans l’exemple nous avons décidé que le port serait le 4445. Appuyons sur Inser pour écrire dans le fichier. Puis, pour quitter en sauvegardant, appuyons sur Echap puis la commande :wq (write and quit).\nIl nous faut, de la même manière modifier un autre fichier à deux endroits : tapons\nN’oublions pas de changer, dans l’interface web (accès externes), le numéro du port https, en effet, le 445 ne nous sert plus à rien, dans l’exemple nous le remplaçons par 4445.\n3. Accéder aux serveurs internes depuis la zone Rouge :\n3.1 La redirection des ports :\nAfin de donner l’accès aux serveurs depuis l’Internet, il est nécessaire d’ouvrir des portes. IPCop bloque tout en entrée par défaut. Nous, nous n’avons besoin que d’ouvrir les ports TCP 21 (FTP), 80 (http) et d’ouvrir la porte au protocole GRE.\nEn gros, GRE (Generic Routine Encapsulation) est considéré comme un protocole de niveau supérieur, qui sera transporté par IP. Pour IP, GRE est donc quelque chose à transporter, au même titre que TCP, UDP, ICMP (ping) ...\nIl est conçu pour pouvoir encapsuler n'importe quel protocole de niveau 3 dans IP. Pratiquement, le plus souvent, de l'IP dans de l'IP. GRE va transporter des paquets de niveau 3 (IP, IPX...), ce sera de l'IP le plus souvent.\nIci, Les Protocoles TCP, de Port source 20 et 21 sont ouverts vers les ports de destination 20 et 21 vers l’adresse IP de destination 192.168.0.10. Il ne faut pas laisser le port 20 (FTP-Data) car cela laisse une porte ouverte inutilement. Pas de port à préciser pour le protocole GRE dans IPCop.\nPour le serveur Web, nous allons feinter. Au lieu d’ouvrir le port 80 du serveur web, nous allons lui donner le port 15000. Dans le tableau transfert de port, nous indiquerons le port source 80 et le port de destination 15000.\nNB : Dans le cas où nous voudrions utiliser un serveur TSE, il faudrait changer le numéro du port bureau à distance. En effet, le port 3389 est facilement "écoutable".\nPour changer le numéro du port bureau à distance sous Windows XP Pro :\n1. Démarrons l'Éditeur du Registre (Démarrer  Exécuter  regedit).\n2. Recherchons la sous-clé de Registre suivante :\n3. Dans le menu Edition, allons sur Modifier, puis sur Décimale.\n4. On tape le nouveau numéro de port, puis OK.\n5. Quittons l'Éditeur du Registre.\n3.2 Alias IP :\nComme nous avons deux serveurs webs dans le réseau local, il faut rediriger les données non pas seulement en fonction des ports, mais des adresses. Telle adresse avec le port 80 sera dirigé vers tel site. On peut spécifier plusieurs adresses IP pour une carte réseau avec ifconfig.\nifconfig eth1:0 222.222.222.222\nCe qui donne une deuxième adresse à eth1.\nDans le cas d'entreprise, FT nous a fourni une plage de sept adresses IP. Sur IPCop, nous allons aller dans la partie réseau ---> alias pour spécifier toutes les adresses de la plage pour la même carte.\nNotons que si vous ne disposez pas de plusieurs adresses IP routées sur Internet, sachez que vous pouvez créer plusieurs sites mais que les redirections se feront par le service DNS grâce aux en-têtes IP (si je me trompe, n'hésitez pas à m'envoyer un MP.\nUne fois l'alias défini, dans la partie redirection de port, on constate que l'on peux choisir la deuxième adresse à la place de l'IP par défault. Le reste se passe comme cité plus haut.\n3.3 Avant de passer à la suite :\nSi le modem fait office de routeur (ici pour le speedtouch 510 c’est le cas), après avoir configuré ce dernier pour rediriger tout le trafic vers eth1, c'est-à-dire 10.0.0.1, le serveur FTP doit être accessible en tapant cette adresse : ftp://89.102.54.19, où 89.102.54.19 est l’adresse fournit par FT (voir les schémas). Le serveur Web est accessible en tapant l’adresse http://89.102.54.19.\nToujours sur le même écran d’administration d’IPCop, si l’on clique sur le crayon rouge, on peut préciser les accès externe, ici tout le monde sur Internet peut accéder au serveur.\n4. Les addons et les derniers réglages :\n4.1 Restreindre l’accès à Internet du réseau Vert:\n4.1.1 Principe et politique d’IPCop et de Netfilter :\nLa politique d’IPCop est de tout fermer en entrée et tout autoriser en sortie. Cette politique apparaît clairement dans le fichier /etc/rc.d/rc.firewall.\nL’administration par le navigateur nous permets d’écrire simplement et de manière plus conviviales les règles dans ce fichier. Voici la politique par défaut.\n/sbin/iptables –P INPUT DROP\n/sbin/iptables –P FORWARD DROP\n/sbin/iptables –P OUTPUT ACCEPT\nVoici le schéma de fonctionnement de Netfilter, le pare-feu. IPTables est le nom de la commande qui nous permet d’écrire dans le fichier de configuration de Netfilter rc.firewall. Les cibles INPUT ET FORWARD pointe sur DROP (refuser) dans les deux premières règles. Ce qui veut dire que tout ce qui vient d’Internet est bloqué, on règle ensuite les accès (voir partie 4). Dans la troisième règle, la cible OUTPUT pointe sur ACCEPT, ce qui veut dire que tout ce qui passe par la machine locale IPCop peut aller sur Internet. Etant donné que nous devons prendre les commandes sur une machine distante, il vaut mieux fermer la cible OUTPUT et ouvrir des portes de façon explicite.\nPour cela, nous allons installer un addon, BlockOutTraffic, qui nous permettra de disposer de commandes graphiques. Téléchargeons-le sur\nPour l’installer, il nous faut une disquette. On copie le fichier téléchargé sur cette disquette puis on la met dans le lecteur du serveur.\nAvec putty, ouvrons une session. Voici les commandes pour monter une disquette ou un cd-rom sur un système Linux.\nmkdir –p /root/addon/serveur\ncp /mnt/floppy/addons-2.3-CLI-b2.tar.gz /root/addon/serveur\nNous allons “détarer” se fichier et installer l’applicatif :\ntar xvfz addons-2.3-CLI-b2.tar.gz\n./addoncfg –i ( ./setup pour les autres addons )\nRecommençons la même manipulation pour les autres addons ou installez les à l'aide de l'interface web ( partie addons ).\n4.1.2 On bloque tout en sortie :\nMaintenant, retournons sur l’interface d’administration web, nous voyons deux options supplémentaires. Cliquons sur Gérer le traffic sortant. Il faut éditer les premiers paramètres. En exécutant la commande ipconfig /all sous Windows, l’adresse MAC (adresse physique de la carte réseau, elle désigne un unique hôte) apparaît. Il faut choisir un ordinateur du réseau Vert ( ici 192.168.0.10 )qui administrera le pare-feu. Notez qu’il est tout de même intéressant de laisser une porte pour entrer depuis la zone Rouge (voir 2.4).\nLe port Https par défaut sera ici le 4445. Cochons les cases Lien autorisé, connexions établies et Journaliser les paquets ne correspondant pas à une règle de BlockOutTraffic. On refuse tout par défaut et on pointe ce refus sur drop. Il n’y aura pas besoin du mode avancé\nEnregistrons et activons BOT. Les ordinateurs du réseau vert ne peuvent plus rien faire (même pas pinger). Seules les communications autorisées en entrées sont autorisée à sortir (Lien autorisé, connexions établies). Ex : une requête FTP venue de l’extérieur sera établie mais le serveur FTP ne peut naviguer sur des pages web.\n4.1.3 Ouvrir des portes :\nC’est bien sympathique, mais si nous voulons utiliser le ping pour dépanner, ou si nous souhaitons aller momentanément sur Internet, il faut ouvrir des portes. Ici, nous allons ouvrir les ports pour les requêtes ICMP, DNS et HTTP. Allons dans la configuration avancée du BOT. Nous avons la liste de tous les services que BOT connaît et qui nous permet d’ouvrir des portes, le protocole DNS utilise le port TCP 53. Cependant, dans le cas ou nous utiliserions un serveur proxy, c’est le port 8080 (et non le 80) qui serait indiqué dans les paramètres de connexion du navigateur (voir dessous).\nPour spécifier les requêtes ICMP, en nom de service indiquez « ping », pas de ports, protocole ICMP et le type d’ICMP selon la politique que nous souhaitons appliquer. Nous pouvons spécifier n’importe quel service n’apparaissant pas dans la liste.\nRetournons dans gérer le traffic sortant, puis sur nouvelle règle (préciser dans action de la règle ACCEPTER).\nCe n’est pas plus compliqué que de fermer les ports en sortie. A noter que le service utilisé est ici le domain(53). On répète cette action pour http et ping.\nL’ordinateur 192.168.0.10 à maintenant le droit de pinger partout sauf sur IPCop, il peut exécuter des requêtes DNS (pour trouver des hôtes sur Internet) et HTTP, les règles peuvent être (dés) activées si besoin est. Cette application nous permet d’écrire dans le fichier rc.firewall très simplement.\nOn peut en outre ajouter une plage horaire pour les règles http et DNS afin que les machines concernée par ces règles puissent se connecter pour se mettre à jour.\n4.2 D’autres addons :\n4.2.1 RedMac :\nOn peut spécifier une et une seule adresse pour administrer depuis la zone rouge. Installer l’addon RedMAC-1.0-GUI-b1.tar.gz comme pour BOT et l’option suivante apparaît.\nPrécisons l’adresse MAC de notre ordinateur qui administre depuis la zone Rouge et seul cet ordinateur et 192.168.0.10 (4.1.2) sont autorisés à administrer. (Un mot de passe compliqué est conseillé).\n4.2.2 Time Limit :\nL’addon TimeLimit s’installe comme les autres addons et permet de couper toute connection des machines concernées par la/les règle(s) que l’on crée. Par exemple, la nuit, où personne ne travaille, il est inutile de mettre à disposition des données.\n192.168.0.0/24 désigne toutes les machines du réseau vert. Notons que cette règle s’applique pour tous les jours de la semaine et le weekend. Ce qui fait que cet addon est limité par rapport à la gestion des plages horaire de BOT.\nVous pouvez télécharger des addons IPCop sur ce site\n. Attention, certains addons laissent derrière eux des trous de sécurité assez importants. Il existe un forum actif sur IPCop ici\net des informations supplémentaires ici\n4.3 Derniers réglages :\nIPCop peut se synchroniser sur des serveurs de temps sur Internet. Cela permet une certaine homogénéité dans le réseau protégé.\nOn peut effectuer des sauvegardes par disquettes de la configuration d’IPCop, ce qui peut être très utile en cas de crash.\nOn peut aussi désactiver le ping dans les options du firewall pour les interfaces verte et rouge.\nEt enfin, ne pas oublier de mettre à jours le système et les addons soit en réinstallant soit en effectuant les Updates dans Mises à jour.\n5. La surveillance et les journaux :\n5.1 Connaître ses faiblesses en scannant les ports :\nMême si IPCop est très sécurisant pour le réseau, Chacun des ports que nous ouvrons est une cible potentielle pour un hacker. Quels sont les ports ouverts, pour répondre à cette question, nous allons utiliser nmap. Dans le site de sourceforge, indiqué plus haut, se trouve l’addon nmap, à installer comme addons-2.3-CLI-b2.tar.gz dans la partie 4.1.1.\nNmap permet de pouvoir prévoir les futures attaques, et aussi de pouvoir connaître quels services tournent sur une machine. Une installation faite un peu trop vite peut laisser des services en écoute (des ports ouverts sans que cela ne soit nécessaire) et donc vulnérables à une attaque. Il ne faut pas hésiter pas à utiliser Nmap contre vos serveurs pour savoir quels ports sont en écoute.\nUne fois nmap installé tapons la commande suivante pour scanner les ports de l’interface Rouge. Ici l’adresse de Rouge est 172.17.20.50.\n# nmap -vv -sS -sV -P0 -p 1-65535 -oN nmap-TCP-result.txt 172.17.20.50\nDans cet exemple, on va utiliser la méthode classique, le « half-open » ou SYN scan couplé à un scan de version . Voici une petite présentation des options. Plus d’information sur les possibilités de nmap sur http://www.insecure.org/nmap/man/fr/.\n-vv mode verbeux\n-sS Le scan SYN est celui par défaut et le plus populaire pour de bonnes raisons. Il peut être exécuté rapidement et scanner des milliers de ports par seconde sur un réseau rapide lorsqu'il n'est pas entravé par des pare-feux. Le scan SYN est relativement discret et furtif, vu qu'il ne termine jamais les connexions TCP. Il marche également contre toute pile respectant TCP, au lieu de dépendre des particularités environnementales spécifiques comme les scans Fin/Null/Xmas, Maimon ou Idle le sont. Il permet de plus une différentiation fiable entre les états ouvert, fermé et filtré.\nCette technique est souvent appelée le scan demi-ouvert (half-open scanning), car il n'établi pas pleinement la connexion TCP. Il envoie un paquet SYN et attend sa réponse, comme s'il voulait vraiment ouvrir une connexion. Une réponse SYN/ACK indique que le port est en écoute (ouvert), tandis qu'une RST (reset) indique le contraire. Si aucune réponse n'est reçue après plusieurs essais, le port est considéré comme étant filtré. Le port l'est également si un message d'erreur « unreachable ICMP (type 3, code 1,2, 3, 9, 10)\n-sV\tDétection de version : Active la détection de version des logiciels utilisant les ports scannés.\n-P0 Pas de scan ping : Cette option évite complètement l'étape de découverte des hôtes de Nmap. En temps normal, Nmap utilise cette étape pour déterminer quelles sont les machines actives pour effectuer un scan approfondi. Par défaut, Nmap n'examine en profondeur, avec le scan des ports ou la détection de version, que les machines qui sont actives. Désactiver la détection des hôtes avec l'option -P0 conduit Nmap à effectuer les scans demandés sur toutes les adresses IP cibles spécifiées. Ainsi, si une adresse IP de classe B (/16) est spécifiée à la ligne de commande, toutes les 65 536 adresses IP seront scannées. Le deuxième caractère dans l'option -P0 est bien un zéro et non pas la lettre O. La découverte des hôtes est évitée comme avec la liste simple, mais au lieu de s'arrêter et d'afficher la liste des cibles, Nmap continue et effectue les fonctions demandées comme si chaque adresse IP était active.\n-p Port ranges : Ne scanne que les ports spécifiés. Cette option spécifie quels ports on veut scanner et remplace le comportement par défaut. Les ports peuvent être spécifiés un à un ou par plages (séparés par des tirets, notamment 1-1023).\n-oN\tSert à journaliser le scan.\nNmap a détecté les ports 445, 81, 222, 53. Le port 445 est le https (4445 dans l’exemple plus haut), le 81 est le port httpd (apache), le 222 est le port ssh et le port 53 est le DNS. Plus bas, on peut observer les versions des logiciels ouvrants ces ports. Le port DNS est logiquement ouvert pour pouvoir se connecter à Internet. Si aucune machine ne se connecte sur le web, les ports 80 et 53 n’ont pas à être ouverts.\nIl va falloir renforcer la sécurité locale de chacun des postes utilisant ces ports en conséquence.\n5.2 Les journaux :\n5.2.1 Configuration des journaux :\nDans la configuration des journaux, on règle le nombre de ligne à afficher par page, le niveau de détail des comptes rendus, le nombre de jours durant lesquels on gardera les résumés ainsi que l’adresse du serveur syslog (si on en a).\n5.2.2 Journaux du pare-feu\nIPCop inscrit dans ces journaux tous les accès au pare-feu. Exemple :\n5.2.3 Journaux système\nIci, on journalise toutes les opérations système, par exemple les modifications apportées au niveau de l’interface web, ou le démarrage de telle ou telle interface.\n5.3 Snort et le journal IDS :\nSnort est un système de détection d'intrusion open source, capable d'effectuer en temps réel des analyses de trafic et de logger les paquets sur un réseau IP. Il peut effectuer des analyses de protocole, recherche/correspondance de contenu et peut être utilisé pour détecter une grande variété d'attaques et de sondes comme des dépassements de buffers, scans, attaques sur des CGI, sondes SMB, essai d'OS fingerprintings et bien plus.\nSur IPCop il est déjà configuré, nous n’avons plus qu’à l’activer.\nIl faut s’enregistrer sur le site snort.org pour les mises à jour des définitions d’intrusions. Ici on va placer des sondes sur les interfaces Verte et Rouge. Ces balises vont capturer tout le traffic louche entrant et sortant de ces interfaces. Les logs sont inscrits de le Journal IDS.\n5.4 Addons supplémentaires pour la surveillance :\n5.4.1 IPTstat :\nA ce stade, nous avons fais pas mal de modifications dans le script rc.firewall. Pour visualiser les règles IPTables actives, il faut sur le shell taper la commande iptables –L. On constate alors que se n’est pas très clair…\nC’est pourquoi l’addon IPTstat permet de visualiser ces règles graphiquement (pas beaucoup plus clairement il est vrai, mais cela nous permet au moins de ne pas quitter l’interface Web ). Une fois l’addon installé, on peut voir trois nouvelles options dans la partie Etat.\n5.4.2 NetTraffic :\nNetTraffic affiche dans la partie Etat le nombre de MegaBytes qui entrent et qui sortent des interfaces verte et rouge. Très utile pour ensuite régler les débits de connection montant et descendant dans Services  lissage du traffic.\n5.4.3 Tripwire :\n5.4.3.1 Présentation :\nTripwire est un logiciel de contrôle d’intégrité. Il informe de toutes les modifications apportées à des fichiers importants. Cela permet entre autre d'éviter les chevaux de Troie. Plus qu’un addon, Tripwire est un logiciel à part entière, dont nous allons parler sur plusieurs pages. Il s’installe comme un addon normal.\nL’installation copie trois fichiers importants dans le répertoire /etc/tripwire :\ntwcfg.txt : On y indique l'emplacement et le nom des différents fichiers utilisés par Tripwire. On l’édite avec la commande tripsetup. Il se transforme une fois crypté en tw.cfg.\ntwpol.txt : Fichier dans lequel se trouvent les règles de police à appliquer. Celui qu'il faut adapter avec le plus de soin. On l’édite avec la commande trippol. Il se transforme en tw.pol une fois crypté\ntwinstall.sh : Un script qui s'occupe de créer les clés et de crypter les deux fichiers précédents. On l’exécute avec la commande tripinstall. On peut le réutiliser à chaque modification de l'un d'eux.\n5.4.3.2 Mise en œuvre :\n1/ Une fois installé, tapons la commande tripsetup et indiquons le nom de notre serveur mail à la ligne SMTPHOST, ainsi que le numéro de port à la ligne SMTPPORT (port 25 par défaut).\n2/ Editons le fichier twpol.txt avec la commande trippol. Nous allons adapter le fichier des règles de police, indiquer les fichiers ou répertoires à surveiller. On ne surveille pas de la même façon un fichier de log et un binaire. L'un change tout le temps (pour la taille, pas les droits), l'autre ne doit jamais être modifié, ni changé de propriétaire, de droits...etc.\nAu début du fichier, la partie @@section GLOBAL définit des variables utilisées dans le fichier et @@section FS définit les règles suivantes.\nLes règles sont un peu complexes, voici la légende :\nLettre ------ La vérification effectuée\np -----\tPermission sur le fichier ou répertoire\ni -----\tInode\nn -----\tNombre de liens\nu -----\tid du propriétaire\ng -----\tid du groupe\nt -----\ttype de fichier\ns -----\ttaille du fichier\nl -----\tAutorise la taille du fichier à augmenter\nd -----\tdevice number du disque où est le fichier\nb -----\tNombre de blocs alloués\na -----\theure du dernier accès\nm -----\theure de la modification du fichier\nc -----\theure de modification de l'inode\nC -----\tCRC 32 du fichier\nM -----\tMD5 du fichier\nS -----\tSHA du fichier\nH -----\tHaval (signature 128 bits) du fichier\nIl n’y a normalement rien à modifier sur le fichier, mais nous allons ajouter un contrôle supplémentaire pour les fichiers rc.firewall, rc.firewall.local et pour le répertoire /etc/snort.\nDans chaque partie du fichier de police, il ya un champ # emailto = <emailadr>,\nSi l’on veut un rapport par email, il faut modifier chaque ligne emailto de la sorte :\nemailto = xxxx@xxxx.xxx, en n’oubliant pas la virgule à la fin de la ligne.\nNB : le signe # en début de ligne empêche cette dernière d’être interprété, cela sert pour les commentaires.\nDans la partie Critical Configuration Files, presque tout en bas du fichier, ajoutons les lignes suivantes :\n/etc/snort/\t-> $(SEC_BIN) ;\n/etc/rc.d/rc.firewall\t-> $(SEC_BIN) ;\n/etc/rc.d/rc.firewall.local\t-> $(SEC_BIN) ;\nLa règle SEC_BIN « SEC_BIN = $(ReadOnly) ; », correspond donc à ReadOnly que l’on a vu plus haut.\n3/ Une fois le fichier modifié nous allons générer une clé pour crypter les fichiers twcfg.txt et twpol.txt en tw.cfg et tw.pol. Tapons la commande tripinstall. Cette dernière va nous demander deux mots de passe, local keyfile passphrase et site keyfile passphrase.\nN’oubliez pas ces mots de passe, ils vous seront redemandés pour chaque mise à jour du fichier de police et de la base que nous allons créer.\n4/ Signons maintenant le fichier de police en utilisant la commande\ntwadmin --create-polfile -S /etc/tripwire/site.key /etc/tripwire/twpol.txt.\n5/ La commande tripwire --init permet de créer la base. Celle-ci est cryptée, pour la voir en clair il faut exécuter la commande\ntwprint -m d --print-dbfile | less\nou envoyer le résultat dans un fichier comme ceci\ntwprint -m d --print-dbfile > fichier\n6/ On génère un rapport avec la commande tripewire --check que l’on peut aussi rediriger vers un fichier. Le rapport indiquera que le fichier en question a été crée. Certains messages d’erreurs devraient apparaître, c’est normal car on contrôle des fichiers et des dossiers qui n’existent pas \nN’oubliez pas de mettre à jour la base et les fichiers tw.cfg et tw.pol à chaque modification !\n7/ Pour faciliter l’administration, nous allons créer une tâche automatique qui chaque jour, maillera le rapport à notre adresse et le sauvegardera dans un fichier texte.\nPour cela, utilisons la commande fcrontab –e, un fichier texte apparaît, tout en bas du fichier, tapons la ligne suivante.\n# Rapport journalier de tripwire à 9h, sauf le weekend\n00 09 * * 1-5 tripwire --check > /root/check\n00 09 * * 1-5 tripwire --check --email-report\nTripwire est maintenant opérationnel. Testons-le en ajoutant un espace dans un fichier et en faisant un checking. Le rapport doit détecter un changement dans le fichier en question.\nEt bien voilà, c'était plus court que prévu ( merci copier-coller). Maintenant on peut se détendre et en rouler un\nAvec de l'habitude, IPcop s'installe et se configure en une demi heure. Je le trouve nettement plus simple que zone alarm ou tout autre firewall personnel windows mais il faut bien sur laisser une machine constamment allumée.\nIPcop fonctionne sur les *Box et tous les modems en général, bien que je conseille vivement l'interface ethernet à l'usb qui pose des problèmes de déconnexion. Pour des détails sur le paramétrage des modems, voyez le forum ixus.net ( ou posez moi la question, je vous indequerai la réponse ).\nSerait -il possible de placer les posts intercalés à la fin de ce tuto ou à la page 2? merci.\nMerci de m'avoir lu, je reste ouvert à toutes les question.\nuranus49 ---------------------------> perdu dans l'espace\nJ'ai fait un petit peu de ménage\nSuper topic très utile !\nIPCOP mangez-en !\nj'ai édité ton topic pour rajouter les décorations d'usage dans le titre (flèche et balise, j'ai pas mis le niveau je sais pas encore )\nfait gaffe aux couleurs, ca passe pas super sur le skin noir (va voir le topic des règles de la section pour plus d'info)\nje lis et je rajoute dans la liste des meilleurs tuto (j'aime bien lire avant ^^) dès que je peux\nBonjour et merci pour le nettoyage des posts intercalés\nj'ai pas mis le niveau je sais pas encore )\nPour le niveau, je dirais débutant, une fois que l'on est familiarisé avec l'interface, tout ce fait très rapidement.\nSinon je me mettrai peut être à faire un tuto sur les service réseaux sous linux et sur SaMBa.\nSi y'en a pas déja bien sur\ntiptop le topic !\nje rajoute les liens qui vont bien où je peux... au niveau de la config minimale il faut quoi pour IPCOP (que j'enrichisse le topic) ?\nau niveau de la config minimale il faut quoi pour IPCOP ?\nLa config minimum est un processeur de 233 MHz, 64 Mo de ram ET 100 Mo de disque dur.\nA noter que si l'on souhaite rajouter l' addon pour Squid, il est conseillé d'avoir un minimum de 256 Mo de RAM.\nau passage, j'avais pas vu le "pas loin de Nantes" :)\nchouette un compatriote !!\nPS topics "pourquoi/comment passer au libre" et "config minimale" à jour\nTuto très sympa, bravo uranus49\nMise à jour du tuto dans quelques temps, en ce qui concerne la DMZ\nD'ailleurs si vous avez des info ence qui concerne la zone bleue (wifi ), ca m'interesse comme ca le tuto sera vraiment complet.\nest-ce qu'un .pdf ou un .odt est dispo\nrhaaaaa, c'est la misère pour la dmz... le projet va pas voir le jour. En même temps la DMZ se résume à ça : commentcamarche\nJe précise encore que la zone Orange n'a qu'un niveau de sécurité intermédiaire, et qu'il est vivement déconseillé d'y mettre des infos confidentielles. On peut y mettre un serveur web ou ftp avec des donnée sans risques et/ou un relai smtp, qui se chargerait d'envoyer les mails (logique ).\nOuvrir un pinhole est un trou de sécurité, il faut être prudent.\nLes hotes situé sur la DMZ s'appellent "hôtes bastion". L'intéret d'une DMZ est significatif lorsque le réseau vert abrite des utilisateurs ( ce n'est pas le cas dans ma situation ).\nPour le wifi, ipcop.org propose un bon howto :)\nVoici un lien pour le PDF. Il n'est valable que 7 jours. n'hésitez à poser des question ou a poster pour proposer des précisions.


Serrurier CHEVRU (77320): Porte coincée Votre Serrurier 24H/7J\nSerrurerie Métallerie » CHANGEMENT SERRURE » Ouverture Porte » URGENCE Serrurier » Seine et Marne (77) Serrurier » CHEVRU\nSerrurier CHEVRU (77320): Changement de Serrure & Dépannage en urgence 24/24\nDépannage serrurerie a CHEVRU (77320)\nTrouver un serrurier de confiance qui réalise un travail de qualité est un exercice difficile à CHEVRU .\nNotre entreprise de serrurerie située à CHEVRU (77320) assure le dépannage de votre serrure et sa réparation , sur simple appel de votre part.\nNous avons déjà effectué des milliers de dépannages et seront ravis d’intervenir pour tout type de problème dans votre logement à CHEVRU (77320) .\nAssurez votre sécurité est notre priorité et notre spécialité grâce aux serrures à mécanisme 3 points , aux serrures Fichet dont nous sommes installateurs agréés sur CHEVRU (77320) . Nous réalisons également toute sorte de blindage dans les meilleurs délais.\nNous intervenons en urgence, à toute heure et même la nuit sur vos serrures, votre porte de garage ou même un volet roulant qui se bloque CHEVRU.\nNous effectuons aussi les répliques de vos clefs en toute discrétion car nous travaillons avec des artisans Serrurier a CHEVRU (77320) à qui nous demandons d’excellentes références.\nChaque société propose des forfaits de dépannages de serrure diffèrent nous vous proposons un devis afin que vous puissiez prendre votre décision. Bénéficiez des prix les plus petit du marché sans pour autant renier sur la qualité des travaux réalisés. Nous vous certifions pouvoir nous adapter à toutes les serrures et à toutes les portes, serrurier CHEVRU .\ntarif moyen serrurier CHEVRU (77320)\nProblème de serrure porte serrurier CHEVRU (77320)\nBesoin de changer le cylindre de votre serrure ? Confiez cette mission à un serrurier sur CHEVRU (77320) apte à poser les différents modèles de cylindre européen existants.\nVotre serrurier CHEVRU (77320) peut assurer différentes prestations :\nTous ces soucis de serrure peuvent avoir de lourdes conséquences, notamment en vous empêchant de pouvoir pénétrer à l’intérieur de votre domicile situé sur le département du 77320 . Appelez notre entreprise de serrurerie CHEVRU sans perdre de temps et votre expert proviendra à résoudre le problème\nclé coincée dans serrure porte serrurier CHEVRU (77320)\nclé bloquée dans serrure CHEVRU\nréglage porte d’entrée 5 points Artisan a CHEVRU\nN’essayez pas de forcer votre porte blindée si votre serrure est bloquée. Vous risqueriez de l’endommager davantage. Faites appel à votre serrurier de votre ville CHEVRU Appelez votre expert serrurier SEINE-ET-MARNE et bénéficiez d’un travail rapide et soigné, le tout au meilleur prix. 01 86 98 34 01\nOuverture de porte en urgence à CHEVRU (77320)\nVotre porte a claqué ? Vous avez perdu vos clefs ? Votre serrure coincée barillet ? Faites appel aux services une entreprise de serrurerie professionnel sur CHEVRU .\nSi votre porte est verrouillée , si le cylindre semble poser problème, nos services de serrurerie interviennent en urgence sur tout CHEVRU (77320) . La plupart du temps nous serons en mesure d’ ouvrir avec une radio à moindre frais mais si votre porte fermée à clef en perçant le cylindre si besoin est.\nOuverture de porte claqué a CHEVRU , clé qui accroche dans la serrure, changement de serrures simples ou multipoints, réglage de la serrure de porte , substitution de clefs spéciales, voici notre cœur de métier de serrurier sur CHEVRU .\nNe restez plus bloqué devant votre porte, ne cherchez pas au petit bonheur la chance les coordonnées d’un serrurier qui pourrait s’avérer malhonnête, faites appel à nos artisans de votre département du SEINE-ET-MARNE – 77 professionnels de la serrurerie, qui saurons intervenir dans les meilleurs délais dépannage en serrurerie CHEVRU .\nNous choisir c’est l’assurance d’un travail rapide de qualité, avec un devis clair ainsi qu’une facturation totalement transparente. Nous saurons répondre en urgence à votre SOS CHEVRU (77320) .\nIntervention rapide d’un serrurier à CHEVRU (77320)\nGrâce à un excellent niveau d’expertise, nos équipes de serruriers à CHEVRU (77320) peuvent réaliser une intervention sur votre serrure fichet en cas de problème. Le changement de serrure est également du ressort de nos serruriers dans divers commune de votre département 77 .\nQuel que soit le type de cylindre de votre serrure, nous sommes toujours aptes à vous satisfaire. Grâce à nos tarifs souples, même lorsque vous nous faites un appel SOS pour un dépannage urgent , les frais peuvent être couverts par votre assurance. En parlant de dépannage urgent, nos services de serrurerie peuvent aussi en effectuer sur les portes claquées . Pour toute urgence en matière de serrurerie donc, garantissez la sécurité de vos locaux en nous envoyant un SOS à CHEVRU .\nAvec le menuisier à CHEVRU ou le serrurier à 77320 que nous vous enverrons, nos tarifs demeurent toujours aussi souples. Et cela, même lorsque nous opérons du blindage à CHEVRU sur des portes. A moindre coût, mais dans les plus brefs délais aussi, notre serrurier de votre région SEINE-ET-MARNE – 77 résoudra tout problème que vous rencontrez. Chaque serrurier que nous vous envoyons pour un dépannage possède l’ expérience nécessaire en dépannage de serrurerie. Ainsi, pour tout problème de serrurerie à CHEVRU (77320) ,nos artisans agiront dans les plus brefs délais . En effet, à travers un travail irréprochable, notre serrurier à 77320 vous évitera toute perte.\nTout menuisier ou tout serrurier à CHEVRU de chez nous dispose de la compétence pour dépanner une serrure ou un cylindre . En outre, notre entreprise fait preuve de fiabilité en étant clair sur les tarifs de nos services . De plus, nos équipes de serruriers CHEVRU procèdent au dépannage même sur des serrures de qualité comme les serrures pollux.\nComment éviter un cambriolage serrurier CHEVRU?\nArtisan serrurier à CHEVRU , notre entreprise est spécialisée en pose de portes blindées et Serrures de Haute Sécurité de 3 à 9 points avec Clé Breveté saura vous guider vers le meilleur choix.\nSoucieux de la satisfaction de nos clients, notre serrurerie CHEVRU (77320) est à votre service pour une intervention toujours sur mesure.\nNous contacter sans délai pour une intervention rapide de notre équipe d’artisan ouvrier. Grâce à une parfaite connexion avec nos serruriers sur tout le département de SEINE-ET-MARNE – 77 , votre remplacement de tous types de serrure sera opéré sans délai, comme : serrure picard, cylindre haute sécurité CHEVRU (77320) , serrure de sécurité 3 points , serrure de sécurité pour porte d’entrée CHEVRU (77320) , serrure 3 points encastrable, meilleur cylindre haute sécurité.\nsos serrurier CHEVRU (77320)\nVous habitez a CHEVRU (77320) et avez besoin d’un dépannage en urgence pour ouvrir vos portes, refaire une clé perdue ou changer un barillet, SOS SERRURIER CHEVRU est la solution.\nNotre entreprise de serrurerie CHEVRU (77320) est disponible 24 24 pour répondre à vos appels et assurer un dépannage en urgence sur tout le département de SEINE-ET-MARNE – 77 .\nVous avez besoin d’installer une porte blindée pour placer votre domicile en sécurité, notre service SOS SERRURIER 24/24 CHEVRU vous apportera les bons conseils avec des tarifs très compétitifs et dans des délais satisfaisants.\nNos conseils vous permettront aussi de choisir le bon barillet adapté à votre porte blindée. Un serrurier CHEVRU se déplacera à votre domicile dans les plus brefs délais afin d’établir avec vous un devis adapté à vos besoins.\nUne clé perdue ? SOS SERRURIER 24 24 se déplace dans tout CHEVRU (77320) en urgence à votre domicile pour réaliser une copie et vous la livrer après fabrication. 01 86 98 34 01


Propos des présidents Bush et Sarkozy au sujet de l'Iran\nLe président George W. Bush et son homologue français Nicolas Sarkozy sont d’accord: si des armes nucléaires se retrouvaient entre les mains des dirigeants de l’Iran, cela ferait planer une menace dangereuse pour la paix.\nLors d’une conférence de presse à Washington, le président Bush a dit que le chef de l’Etat français et lui souhaitent oeuvrer de concert afin de convaincre le régime de Téhéran que, dans l’intérêt de la paix, l’Iran doit renoncer à ses ambitions nucléaires. « L’idée que l’Iran puisse être se doter d’une arme nucléaire est dangereuse ; par conséquent, nous devons, dès maintenant, agir par les voies diplomatiques afin de résoudre ce problème. »\nLe président français Sarkozy a dit qu’il faut convaincre le gouvernement iranien qu’il doit changer de cap: « Il est inacceptable que l’Iran se dote jamais d’une arme nucléaire. Mais l’Iran est en droit d’avoir accès à l’énergie de l’avenir, à savoir le nucléaire à des fins civiles. Je suis convaincu de l’efficacité des sanctions. Je pense qu’il convient de les renforcer. Mais dans mon esprit, ces deux objectifs vont de pair - c’est-à-dire tendre la main au dialogue et à la poursuite des discussions - parce que l’Iran mérite mieux que l’isolement. »\nLe président Bush a saisi cette opportunité pour s’adresser directement au peuple iranien. « Je souhaite dire aux Iraniens: nous avons discuté à nouveau de votre pays et nous sommes convaincus - je suis convaincu que vous avez un brillant avenir; nous respectons votre histoire et vos traditions ; cependant, vous êtes gouvernés par des gens qui prennent les décisions ayant pour effet de vous isoler du reste du monde, et vous méritez beaucoup mieux. »\nS’adressant au régime de Téhéran, le président Bush a dit : «Il est important de dire sans ambages au gouvernement iranien que le monde libre comprend les risques découlant de vos efforts pour vous doter de l’arme nucléaire. Et par conséquent, ajoute M. Bush, nous sommes bien décidés à travailler ensemble afin de tenter de voir s’il n’y a pas, dans votre gouvernement, quelqu’un de rationnel qui en ait assez de l’isolement et qui pense qu’il y a un meilleur moyen d’aller de l’avant.


Un espace collaboratif en ligne pour les directeurs et les directrices vient d’être ouvert sur la plate-forme tribu de l’éducation nationale.\nCet espace vous permet de compléter directement en ligne des documents administratifs mis à disposition par la circonscription.\nDe vous proposer des fichiers conçus par l’équipe de circonscription en fonction des demandes.\nDe réduire considérablement les envois de documents par mail.\nDe co-élaborer des documents en ligne.\nDe vous faciliter les tâches administratives.\nAttention ! Pour se connecter à cet espace et accéder aux documents, vous devez impérativement accepter l’invitation qui vous a été envoyée sur votre boîte mail académique personnelle.\nPour vous aider à comprendre, comment vous y connecter et comment il fonctionne, un tutoriel vidéo a été créé.\nLe lien vers l’espace collaboratif Tribu


Elections européennes en Limousin : où, quand et comment voter ? - France 3 Nouvelle-Aquitaine\nElections européennes en Limousin : où, quand et comment voter ?\nLes bureaux de vote pour les élections européennes ont ouvert ce dimanche 26 mai à 8h en Haute-Vienne, Creuse et Corrèze. Les électeurs ont jusqu'à 18h pour choisir parmi les 34 listes proposées pour ce scrutin dont le taux d'abstention augmente presque continuellement à chaque élection.\nPar Annaick Demars Publié le 26/05/2019 à 08:00\nC'est parti pour les élections européennes ! Depuis ce matin 8h, les citoyens limousins sont appelés à voter pour élire les 74 députés (79 après le départ effectif du Royaume-Uni de l’Union européenne) qui les représenteront au Parlement européen de Strasbourg pour un mandat de 5 ans.\nBeaucoup craignent une forte abstention lors de ce vote, particulièrement chez les moins de 35 ans. Depuis 1979, date du premier scrutin, le taux d'abstention au niveau national est passé de 38 à 58 %.\nEn Limousin, les électeurs ont été plus civiques lors des dernières élections européennes en 2014, puisque le taux d'abstention s'élevait à 49,55% .\nFrance 3 Nouvelle-Aquitaine vous informera des taux de participation dans les trois départements limousins à midi et 17h avant de découvrir les premiers résultats à partir de 20h.\nQuel est le rôle du Parlement européen - Franceinfo\nLes modalités du scrutin en Limousin\nOuverts dès 8h, les bureaux de vote fermeront à 18h dans la totalité des communes de Haute-Vienne, Creuse et Corrèze.\nPour voter dans les villes de plus de 1 000 habitants, il faut se munir d'une pièce d'identité. Vous pouvez également prendre votre carte d'électeur, même si elle n'est pas obligatoire pour déposer votre bulletin.\nDans les communes de moins de 1 000 habitants, il est possible de voter sur seule présentation de votre carte d'électeur.\nToutes les précisions chez nos confrères de franceinfo.\nTrente-quatre listes et 2 686 candidats participent aux élections européennes cette année, un record pour ce type de scrutin, dont vous trouverez le détail ici. Les bureaux n'auront pas de bulletin pour chacune des 34 listes. Si vous soutenez un "petit" candidat, sachez qu'il vaut mieux imprimer votre bulletin avant de vous rendre aux urnes. A ce sujet, le site du Ministère de l'Intérieur précise les modalités d'acceptation de ce bulletin : il "doit ainsi être imprimé sur un format A4, paysage, en recto-verso si tel est le cas, sur papier blanc d’un grammage de 70g/m² et avec une encre d’une seule couleur."\nListes nationales et proportionnelle\nOn vote pour les élections européennes depuis 1979. Il s'agit d'un scrutin à un seul tour à la proportionnelle.\nUne fois élus, se pose pour les députés européens français la question de savoir dans quel groupe ils siégeront au Parlement.\nPour la législature 2014-2019, on comptait huit groupes politiques au niveau européen :\nElections européennes : un scrutin mal aimé ? / © Frédérique Bordes / France 3 Limousin\nCette année, le choix a été fait de proposer au vote des listes nationales et non plus des listes par grande circonscription comme ce fut le cas lors des élections européennes de 2014. Le Limousin appartenait alors à la circonscription "Massif Central -Centre" qui regroupait les anciennes régions Limousin, Auvergne et Centre.\nEn 2014, c'est la liste socialiste emmenée le haut-viennois Jean-Paul Denanot qui était arrivée en tête des suffrages avec 24,43% des voix, une élection qui l'avait amené à quitter son poste de président du conseil régional limousin pour assumer son mandat européen, laissant ainsi la place à Gérard Vandenbroucke, élu en octobre 2014.\nEn deuxième position, on trouvait la liste FN emmenée par Bernard Monot avec 20,88% suivie par celle de l'auvergnat Brice Hortefeux pour l'UMP avec 19,46%.\nConcernant la dernière élection présidentielle en 2017, voici un rappel des résultats dans nos 3 départements :\nrésultats du second tour en 2017 en Haute-Vienne / © F3 Limousin\nRésultats du second tour de la présidentielle en Corrèze / © F3 Limousin\nRésultats en Creuse au second tour de l'élection présidentielle / © F3 Limousin


La ceinture de sécurité et d’autres infractions au Code de la route ont été poursuivies-coque iphone se applz-festgn is waiting for you in Budapest\nLa ceinture de sécurité et d’autres infractions au Code de la route ont été poursuivies-coque iphone se applz-festgn\nCoque iphone 6s portal la ceinture de sécurité et d’autres infractions à la conduite ont été poursuivies\n‘C’est une loi coque flamant rose iphone 6 historique’, a déclaré Wayne LaPierre, directeur général de l’association, qui a déclaré que le projet de loi était coque iphone la plus importante victoire du lobby coque iphone se silicone original des armes depuis que le Congrès a coque iphone 5c mincraft réécrit la loi fédérale sur le contrôle des armes à feu en coque iphone 6s simili cuir 1986. 20, le deuxième amendement est probablement dans la meilleure forme dans ce pays qu’il a été dans les décennies. dragon ball coque iphone 8 ‘.\nLa province aurifère de Birimian, en Afrique de coque iphone 7 avengers l’Ouest, abrite plusieurs des plus importants gisements d’or et de mines du monde. coque real madrid iphone x La plus notable de ces mines est Obuasi dans le sud du Ghana, qui a des réserves de plus de 40 millions d’onces, mais il y a des douzaines d’autres mines dans la région avec des réserves de plusieurs millions d’onces. En termes miniers, le Birimian est un pays d’éléphants.\nLes prix mondiaux modérés ont également maintenu les prix intérieurs en échec. Sur les marchés mondiaux, l’or au comptant a diminué de 0,1% pour s’établir à 1 309,61 $ l’once. Mais les coque iphone 6 kawaii licorne prix de l’argent se sont redressés, gagnant coque iphone se silicone stitch Rs 100 par kg à Rs 40.300 sur l’achat par des unités industrielles. Le suivant est le système nerveux entérique (qui, rappelez-vous, ne fait pas techniquement partie du type CNSit d’un arc réflexe très local) . Cela répond aux conditions locales (c’est-à-dire un étirement dans le muscle lisse local d’un bol alimentaire voisin) en déclenchant une cascade d’activité du système nerveux local (contraction de la lumière en amont de la nourriture, élargissement de la lumière en aval, etc.).\nDans le test de personne non familière, la lèvre du groupe C lèche plus que le groupe AF, tandis que le groupe AF examine, explore et interagit plus avec la personne non familière qu’avec le groupe C. Dans le test objet nouveau, le groupe AF a examiné et exploré l’objet plus que le groupe C. Aucune différence coque liquide iphone 6s significative n’a été trouvée entre les groupes AF et C pour les tests de bruit soudain ou de biais cognitif.\n‘Alors, pouvez-vous dire à ces gens ici dans la galerie à qui maintenant vous dites que cet argent n’a pas à aller à l’éducation. Avec 147 millions de dollars à l’envers dans le plan, pourquoi ne devrions-nous pas affecter ces fonds directement aux écoles publiques Rep ‘Sur un iPhone, il y a des moyens rapides de tout éteindre: vous faites Coque huawei glisser vers le haut depuis le bas, et cette barre va obscurcir votre écran, puis en haut, vous pouvez désactiver le Wi-Fi Coque huawei Outlet et le Bluetooth. , faites glisser vers le bas et double-cliquez sur le bouton d’accueil, et cela va fermer toutes vos applications Coque iphone si vous faites glisser vers le haut…\nPrevious: La caution initiale de Willis peut être la plus élevée jamais établie aux États-Unis-coque antichoc huawei mate 10 lite-kqxfrc\nNext: La ceinture se présente comme une série de condensateurs-spigen coque iphone 8-htsymx


Devilman le diabolique - Devilman story - Glandeur Nature\n<< Les amours d'une blonde -... La femme et le pantin 1958 >>\nUn grand merci à Artus Films pour m’avoir permis de découvrir ce thriller d’aventure science-fiction sorti en 1967 et réalisé par Paolo Bianchini, pour une plongée au cœur d’un savant fou.\nVenus à Rome pour un congrès scientifique, le chirurgien Becker est enlevé sous les yeux de sa fille Christine. Celle-ci, aidée par le journaliste Mike Harway, part à sa recherche. Ils vont arriver en Afrique, où la jeune femme se fait enlever à son tour. Avec l’aide d’un chef bédouin, à la recherche de sa fille Yasmina, Mike se faufile au sein d’une forteresse commandée par le terrible Devilman, qui pratique des substitutions de cerveau.\nDans la veine des OSS, ce film de série Z de science-fiction sur un savant fou sorti des expériences de tortionnaires nazis, l’aventure meurtrière est au rendez-vous de grand délire jouissif. Mauvaise presse en son temps jusqu’à son producteur, cet assemblage de scènes d’un autre film, à ceux e paysages magnifique sur un récit abracadabrantesque s’est bonifié au fil des ans, pour une distrayante comédie pastiche. Ce journaliste, à proiori un agent secret, à la recherche d’un savant fou dont on ignore ce qu’il pourrait faire de plus avec tous les cerveaux humains, nous offre un spectacle hallucinant digne d’un fumetti, ces bandes dessinées italiennes des années soixante, soixante dix dérivé en films en a bien l’esprit, l’humour et les incohérences comiques. Je me suis bien amusé à suivre les péripéties de cette aventure fantaisiste.\nAvec Guy Madison et Luisa Baratto, Diana Lorys et Luciano Pigozzi, Valentino Macchi, Bill Vanders et Giovanni Cianfriglia.\nLe film Devilman le diabolique, dans la collection Cine Fumetti, distribué par Artus Films, est disponible dans les meilleurs bacs depuis le 1er juin 2021 en DVD digipack. Il est proposé en version originale sous-titrée français, et audio français. Dans les suppléments, Un diable d’homme, présentation du film par Christian Lucas, Diaporama..\nLa croisière du Navigator - The Navigator\nNazarin - Nazarín\nLes implacables - The tall men\nBe natural : l'histoire cachée d'Alice Guy-Blaché - Be natural: the untold story of Alice Guy-Blaché\nLe démon de l'or - Lust for gold\nFilms animés (270)


Le Paris emblématique dans tous ses états, c'est le visage maléfique que présente ce remarquable polar qui ne lâche pas le lecteur d'une semelle. Et ça démarre fort, par la découverte du cadavre d'une touriste japonaise scarifiée et couverte de liens ésotériques en plein milieu des colonnes de Buren. Mais le flic blanchi sous le harnais Stanislas Diamik n'est pas au bout de ses déconvenues et avec son pote Khalid, ils n'ont pas fini de ramer. Car va se succéder à une vitesse affolante une suite de meurtres présentant un modus operandi similaire, tous dans des lieux parisiens emblématiques et tous ressortant d'un occultisme inquiétant. Ces victimes présentent toutes aussi un point commun : elles sont jeunes, riches et étrangères, et leurs corps sont tous déposés proches de monuments bâtis à l'instigation de François Mitterrand, qu'est-ce à dire? Serait-ce donc le diable qui est à l'oeuvre? Quant à Justine, fliquette fraîche émoulue dans le métier, qui se plonge dans la piste du satanisme, est-elle consciente des risques encourus? C'est le second opus que je lis de cet auteur et j'en suis ressorti à chaque fois fort réjoui, sachant, cerise sur le gâteau, que vous allez beaucoup apprendre sur Paris et nombre de ses trésors cachés. Un rythme alerte, un style très plaisant, des personnages empathiques, rien que du bon. NSP.


Sujet: pour mon bébé... Sam 12 Mar - 0:45\nJ'ai commencé la diversification après ses 6 mois et je ne lui fait que des légumes bio,cuits au Babycook.Pour les fruits,c'est soit des frais soit des "babybio".Je fais aussi mes yaourts bio (yaourtière).Je suis tentée par l'achat d'une Machine à pain mais c'est un peu cher...J'ai raté il y a quelques temps une double cuve pour une trentaine d'euros.J'ai hâte que cette promo revienne!\nSujet: Re: pour mon bébé... Sam 12 Mar - 14:55\nCôté bébé, chez nous c'est légumes maison...\nAdèle a du manger en tout et pour tout 2 petits pots depuis sa naissance Elle a maintenant 17 mois !\nTous les jours on lui prépare sa gamelle pour la nounou...\nNous avons la chance d'avoir des légumes bio de saison par l'AMAP à laquelle nous adhérons, les autres fruits et légumes ne sont pas bio mais nous n'achetons que les fruits et légumes de saison .\nChaque semaine, nous faisons 4 kg de pommes en compote pour toute la famille.\nReste le pb de la viande, mais il y a un marchand de viande en gros qui fait de la bonne viande pas loin. Nous allons tester\nSujet: Re: pour mon bébé... Mer 16 Mar - 18:23\nHeu Noisettine c'est quoi donc l'AMAP ? Ca a l'air bien sympa mais c'est partout ? héhé littlejohn moi j'ai offert une map à des amis de chez Quelle, y'a des promos dans les 42 euros je crois. bon pas double cuve mais bah si tu cuis ton pain au four tu peux lancer le pain, le faire lever au four et comme ça faire une brioche pendant ce temps dans la map ;-)\nSujet: Re: pour mon bébé... Mer 16 Mar - 19:14\nJ'ai fait un sujet spécial AMAP dans lien peut-être\nEn gros, c'est un contrat entre un agriculteur et des gens qui lui achètent sa production à l'avance\nIl n'y en a malheureusement pas encore partout, mais ça fait pas mal d'émules et il s'en crée tous les jours\nSujet: Re: pour mon bébé...


Dr Marc Zarebski - Médecine esthétique à Sainte-Foy-lès-Lyon\nDocteur Zarebski Marc\nLe Dr Marc Zarebski propose de traiter vos rides à l'aide d'injections à Sainte-Foy-lès-Lyon. Cette technique esthétique de rajeunissement de peau est actuellement la plus populaire car elle permet de réduire rapidement les rides d'expression du front ou les rides de l'âge autour de la bouche et des yeux. De plus, cette méthode est peu invasive et le prix des injections est raisonnable. Les médecins utilisent soit l'acide hyaluronique ou les activateurs de collagène pour combler les rides, soit la toxine botulique (Botox) pour lisser les rides par relâchement musculaire. Le résultat est naturel et les effets des produits injectés se voient pendant plusieurs mois. Ce soin esthétique ne peut être pratiqué que par des médecins bien formés car le geste est technique. Contactez en toute confiance le Dr Marc Zarebski pour demander un avis, un devis ou un rendez-vous.


Soudan du Sud. CARE demande justice pour les femmes et filles victimes de viols à Bentiu |Association CARE France\nSoudan du Sud. CARE demande justice pour [...] filles victimes de viols à Bentiu\nAlors que le monde reste choqué des attaques perpétrées contre 157 femmes et filles au Soudan du Sud à la fin du mois de novembre, CARE appelle à ce que les auteurs des violences soient traduits en justice.\nLe viol, une arme de guerre dans le conflit au Soudan du Sud\nEntre le 19 et le 30 novembre dernier, 157 femmes et filles ont été violées dans la ville de Bentiu dans le nord du pays.\nCes violences s’inscrivent dans le cadre du conflit qui frappe le Soudan du Sud depuis plus de 6 ans. Les femmes sont les premières victimes d’exactions. Le viol notamment y est utilisé quotidiennement comme arme de guerre.\nCARE condamne fermement ces attaques et demande justice pour les victimes\n« Nous condamnons fermement ces attaques qui constituent de graves violations des droits humains et appelons les autorités compétentes à prendre des mesures pour protéger les droits et la dignité des femmes et des filles. Cette dernière vague de violence est terrible. »\n« CARE place les femmes et les filles au cœur de ses programmes. Nous agissons chaque jour pour construire un monde de respect et de justice sociale où chaque personne vit dans la dignité », a déclaré Rosalind Crowther, directrice de CARE au Soudan du Sud.\nÀ Bentiu, CARE apporte une aide d’urgence ainsi qu’une assistance aux victimes de violences sexistes et sexuelles. Nous sensibilisons également les populations afin de mettre fin à ces violences.


Article collaboratif: Les Plus Beaux Châteaux & Palais d'Europe - Traces de Voyages\nArticle collaboratif: Les Plus Beaux Châteaux & Palais d’Europe\nAprès notre série d’articles collaboratifs sur les Plus Beaux Monuments Religieux du Monde, voici une nouvelle série sur les Plus Beaux Châteaux & Palais du Monde. Vous l’aurez deviné, l’architecture ancienne fait partie de ces choses que nous aimons voir lorsque nous voyageons, nous apprécions visiter des lieux chargés d’histoire et de toute beauté, où de nombreuses personnes ont œuvré pour créer quelque chose qui aujourd’hui encore est apprécié. Pour ce premier article, c’est en Europe que 15 blogueurs voyages (dont nous) vous emmènent aujourd’hui découvrir leurs coups de cœur.\nChâteau de Fontainebleau (Fontainebleau, France) par Kelly de Lily’s Road:\nFontainebleau… un de mes rendez-vous incontournables de week-ends. Si la plupart du temps, je m’y rends pour une randonnée ou une partie de beach-volley dans la forêt des Trois Pignons, parfois, j’aime aussi contempler la « petite » maison de François Ier ou Napoléon III… À quelques kilomètres de l’immense et renommée forêt de Fontainebleau, se dresse un majestueux château dont l’histoire défie la chronique ! Classé depuis 1981 au Patrimoine Mondiale de l’UNESCO, Fontainebleau est la seule résidence royale et impériale de France habitée continuellement pendant plus de sept siècles ! 34 rois, 2 empereurs, et 800 ans plus tard, je m’émerveille toujours devant le mélange des styles architecturaux : majoritairement Renaissance et classique, c’est en fait un ensemble de détails qui se mixent, retraçant ainsi l’évolution des constructions françaises du XIIe au XIXe siècle. Du château féodal initial, il ne reste aujourd’hui que le donjon et quelques courtines. Quant à l’intérieur, lui, il impose sa grandeur et sa richesse avec ses 1.530 pièces, sa collection de mobiliers anciens et celle d’œuvres d’art. Ce que j’aime par-dessus tout, quand je me décide enfin à quitter le couvert des arbres pour en apprendre davantage sur l’histoire de mon pays, c’est me balader et buller dans les jardins ou le parc du château ! 130 hectares… autant dire que je suis loin d’avoir fait le tour de chaque mètre carré, mais, que ce soit pour un pique-nique ou une après-midi lecture, j’adore les explorer !\nChâteau de Vaux-le-Vicomte (Maincy, France) par Sébastien de Voyage en Photos:\nAu cœur d’une importante zone historique (château de Fontainebleau, la ville médiévale de Provins, château fort de Blandy Les Tours) et touristique (Disneyland Paris), le château de Vaux le Vicomte est situé à quelques encablures de Melun, à Maincy plus exactement. Construit par Nicolas Fouquet, alors surintendant des finances de Louis XIV, il est l’oeuvre du paysagiste André Le Nôtre pour les jardins, du peintre Charles Le Brun pour la décoration et de Louis Le Vau pour l’architecture du bâtiment. Ces 3 personnages collaboreront par la suite à la construction du château de Versailles. Ce qui fait dire aux historiens que c’est ce château qui a inspiré Louis XIV. Au centre d’un domaine de plus de 370 hectares, dont les jardins offrent une magnifique perspective, le château dispose d’un restaurant ainsi que d’un musée de voitures anciennes et calèches. Quant aux différentes pièces du palais, elles sont richement décorées et toujours meublées. Les événements culturels sont nombreux tout au long de l’année. On peut notamment parler de la journée Grand Siècle (concours et défilés en costume d’époque…), des soirées aux chandelles (2000 bougies illuminent le château et ses jardins) et enfin de la période de Noël qui est pour moi magique. En effet, durant le mois de décembre, les propriétaires décorent toutes les pièces du château et installent une grande roue dans le salon ovale tandis que les jardins et les façades sont ornés de cerfs et de bougies. À titre personnel, je conseille vraiment une visite de ce domaine si vous êtes en Île-de-France. Couplée à une visite de Fontainebleau et de Blandy Les Tours, votre découverte de Vaux le Vicomte permet d’admirer 3 styles de châteaux bien différents.\nSon article: Château de Vaux-le-Vicomte, le modèle\nChâteau d’Ussé (Ussé, France) par Charlotte & M. de Traces de Voyages:\nArriver au Château d’Ussé, c’est comme remonter le temps, la vision de cette bâtisse de pierre blanche se détachant de la végétation au fur et mesure que nous nous approchons nous plonge directement dans les contes de princes et princesses ; pas étonnant que lieu ait inspiré Charles Perrault pour sa Belle au Bois Dormant. Il y a quelque chose de nostalgique entre les murs, comme si le lieu regrettait la belle époque où il accueillait de célèbres convives pour leurs vacances à la campagne. Promenez-vous dans ses jardins, dans ses couloirs, à l’ombre de ses murs, dans les allées du parc menant à la chapelle, dans la cave ou encore à l’écurie, imprégnez-vous de son histoire et de sa douceur, le voyage n’en sera que meilleur. De par son cadre naturel idyllique, le Château d’Ussé est unique, il se dévoile comme un jardin secret dont l’on aurait poussé la lourde porte en bois par curiosité, offrant aux visiteurs un spectacle enchanteur. Un moment d’évasion dans un lieu bucolique pour tous les amoureux des Châteaux de la Loire.\nNotre article: Escapades: Chinon et le Château d’Ussé\nChâteau de Fort La Latte (Plévenon, France) par Lili de Jolis Voyages:\nQuand Charlotte a souhaité réaliser un article sur les plus beaux châteaux d’Europe, sans hésitation, j’ai pensé à l’un de nos sublimes châteaux bretons : Fort La Latte. Cette impressionnante bâtisse est située sur un promontoire rocheux, dans les Côtes d’Armor non loin du Cap Fréhel. Le château se prénomme La Roche Goyon ou Fort La Latte et date du XIVe siècle. Monument historique classé, réalisé en grès rose, il est selon moi, l’un des plus beaux châteaux de Bretagne (en toute modestie). Le site permet d’accéder à plusieurs espaces comme la chapelle, au corps de garde, les ponts-levis et au donjon. Le système défensif (toujours en place) permet de se rendre compte de sa vocation première : un château-fort. Le donjon culmine à une hauteur de 30 mètres au-dessus de la mer et offre une vue sur la côte absolument superbe. De là-haut, vous pourrez notamment observer les falaises et le phare du Cap Fréhel. L’intérieur est peu meublé et permet de réaliser la hauteur des plafonds, la taille des espaces et le confort de l’époque. La visite est riche et intéressante à tout âge. Et chaque année au mois d’août, les médiévales de Fort La Latte animent le château durant quelques jours. J’ai le souvenir de m’y rendre régulièrement lorsque j’étais enfant. Même adulte, je le trouve toujours aussi impressionnant (ce qui n’est pas toujours le cas avec des lieux que j’ai pu visiter durant mon enfance qui me paraissent beaucoup moins majestueux adulte). C’est un lieu idéal pour une journée en famille : un pique-nique, la visite du château et une petite randonnée sur le cap. Le petit plus ? Son jardin médiéval composé de plantes médicinales, aromatiques et tinctoriales.\nSon article: Sur la route des caps #1: Fréhel et les alentours\nChâteau de Highclere (Highclere, Angleterre) par Emilie de Globe Trottine:\nSi les touristes se pressent depuis quelques années devant les grilles du château de Highclere dans le Hampshire, c’est qu’il porte aussi un « nom d’artiste » : Downton Abbey. Il est en effet le lieu de tournage de la célèbre série britannique. Ouvert à la visite seulement en été, il est la propriété de la famille Carnarvon. Construit en 1842 par Sir Charles Barry, son élégance rappelle celle du palais de Westminster à Londres, œuvre du même architecte. Les magnifiques jardins ont quant à eux été imaginés par Capability Brown, le paysagiste le plus renommé du royaume. Même si la visite est plutôt axée sur l’histoire familiale des Carnarvon plutôt que sur la série, on ne peut qu’être plongé dans les décors de Downton Abbey. On a juste envie de s’asseoir dans les fameux canapés rouges et de sonner Carson pour le thé , et de se prendre pour Lady Mary en descendant le somptueux escalier. Mais en poussant les portes du château de Highclere, on tourne aussi les pages de la célèbre histoire du 5e comte de Carnarvon qui découvrit avec Howard Carter le tombeau de Toutânkhamon en Egypte en 1922. Il mourut quelques mois plus tard dans des circonstances mystérieuses, suivi de plusieurs de ses collaborateurs d’expédition. Ainsi naquit la légende de la malédiction du pharaon.\nSon article: Highclere Castle, le château de Downton Abbey\nChâteau de Dunrobin (Golspie, Ecosse) par Sophie de Ooh My World:\nDunrobin est certainement le château le plus féerique de l’Ecosse avec ses tourelles élancées et sa robe blanche. Situé sur la côte est de la pointe nord, c’est une visite incontournable pour les amateurs d’histoire, architecture mais aussi de jardins. L’arrivée au château se fait par une belle forêt qui s’ouvre sur le château. Dès que vous entrez dans le bâtiment, vous vous rendez compte que le château est construit au bord d’une falaise. En contre-bas, des jardins magnifiques s’offrent à vous avant la mer… Un endroit qui ne manque pas de magie particulièrement au printemps et en été quand les jardins sont fleuris. Pendant l’été, un spectacle de dressage de rapaces est organisé dans une partie du parc presque tous les jours. Si la visite extérieure des lieux pourrait suffire à vous ravir, la visite de l’intérieur du château du clan des Sutherlands ne manque pas d’intérêt. Décoré de fleurs fraîches, de meubles, livres et objets d’époque rien ne semble avoir changé en plus d’un siècle. La bibliothèque nous a beaucoup marqué avec son agencement, son tapis fait en peau de tigre et ses centaines de livres. Vous apprendrez beaucoup sur l’histoire de la région et les habitudes de vie de l’époque pendant votre découverte du château de Dunrobin ! Conseils de visite : Prévoyez au moins deux heures pour découvrir toute la propriété ! Il faut aussi préférer les visites en dehors de la haute saison pour éviter les foules.\nSon article: Voyage sur la North Coast 500 au cœur de l’Ecosse\nChâteau de Sancti Petri (Sancti Petri, Espagne) par Laura & Alex de Buenos Viajes:\nAu large du joli port de Sancti Petri, la forteresse est posée là sur une île. Accessible à marée basse a pied, on peut aussi accéder au fort de Sancti Petri en Kayak depuis la plage du port. Un joli fort qui reçoit les vents forts de la mer. Et les touristes curieux. Protégé au milieu de l’eau, peu s’aventurent jusqu’à lui. Pourtant il est parfait pour une promenade en plein air. Ou bien pour faire la visite avec un guide. En déboursant seulement 5€, tu accèdes au donjon et à sa vue à 360 degrés. Et il y a même un bar aux airs des caraïbes dans la cour du fort, sous des toiles ombragées. Pour prendre un verre et profiter de cette vue à travers les créneaux. Observer cette jolie baie et apercevoir San Fernando et Sancti Petri. Et le meilleur moment pour visiter le fort c’est en fin de journée.. Au moment où les couleurs baissent d’intensité. Et en revenant au port en kayak, le coucher de soleil sur le fort est magique. Avec un beau reflet sur l’eau et un air toujours aussi agréable. Un fort qui ne laisse pas indifférent et qui nous fait tant aimer les plages andalouses…\nLeur article: Au gré du vent dans le village de Sancti Petri\nL’Alhambra (Grenade, Espagne) par Milla de La Galerie:\nL’Alhambra fait partie de ces monuments qui vous marquent pour toute une vie. J’ai découvert cette citadelle pour la première foi lorsque j’avais une vingtaine d’années, lors d’un voyage en famille. A l’époque, j’étais très loin de m’imaginer que de tels palais orientaux existaient réellement. Je pensais que l’on ne pouvait les trouver que dans les livres pour enfants ou dans les films fantastiques. Mon émerveillement était tel que je n’ai pas pu m’empêcher d’y revenir quelques années plus tard, et que je rêve encore d’y retourner ! L’Alhambra a été construite entre le XIIe et le XIVe siècle par les rois des musulmans peuplant à l’époque l’Andalousie. Ce palais représente une de plus belles constructions de l’art islamique, même à ce jour. Les décorations et les mosaïques qui ornent les murs sont d’un raffinement inégalé, et les récentes restaurations ont su redonner son âme au lieu après être resté plusieurs siècles à l’abandon. Lors de la Reconquista espagnole par les chrétiens, après la victoire des souverains Ferdinand II et Isabelle de Castille qui mit fin au dernier bastion musulman d’Espagne, l’Alhambra servit dans un premier lieu de résidence aux vainqueurs lors de leurs séjours à Grenade. Elle fut ensuite peu à peu délaissée, puis tomba dans l’oubli. Alors qu’à la même époque les mosquées furent systématiquement détruites ou transformées en églises, l’Alhambra à l’architecture si remarquable échappa à la destruction, pour notre plus grand bonheur aujourd’hui. L’Alhambra se visite aujourd’hui, mais le nombre d’entrées doit être limité afin de préserver les lieux particulièrement fragiles. La réservation en avance est donc vivement conseillée si vous souhaitez accéder à toutes les parties du palais, notamment au Palais Nasride, cœur de la citadelle. Pour explorer le palais et ses nombreux jardins il faut prévoir une demi-journée entière et de bonnes chaussures ! Mes lieux préférés dans la citadelle sont les jardins avec leur système d’irrigation datant de l’époque, la cour des lions, et le généralife avec sa magnifique cour !\nSes articles sur l’Andalousie: ici\nPalacio da Pena (Sintra, Portugal) par Léa de Bons Baisers:\nÀ quelques kilomètres de Lisbonne, Sintra. Devant nous s’élève une colline boisée, couronnée d’une forteresse. Nous grimpons. Les mollets chauffent un peu. Ils travailleront toute la journée. Nous atteignons le castelo dos mouros. Notre imagination se balade de siècle en siècle en parcourant la muraille millénaire. C’est entre deux remparts en vieilles pierres que nous l’apercevons pour la première fois : le palacio da Pena. Jaune vif, rouge écarlate, au milieu du vert émeraude du bois qui le porte. L’audace de ses couleurs tranche avec les pierres du castelo. Comme aimantés par le palacio, nous marchons. À l’intérieur, les façades en faïence bleue s’ajoutent au jeu de contrastes. L’architecture toute en courbes nous guide à travers les couleurs exubérantes. Palacio da Pena, j’aime ton impertinence ! Il est temps de prendre un peu de recul. Nous nous enfonçons dans la forêt opaque. Les taches de couleurs vives entre les feuilles rapetissent au fil de nos pas. Un tunnel végétal et la vue se dégage. Incrusté dans la pierre, un trône. C’est celui de la reine. C’est en prenant place sur celui-ci que nous avons la plus belle vue qu’il soit sur le palacio da Pena. Un bijou de pierres précieuses délicatement posé sur son écrin de verdure. La foule est loin. Nous sommes seuls. Qu’il doit être bon d’être reine si ces vues-là vous sont exclusives\nSon article: Lettre d’amour au Portugal\nChâteau de Donnafugata (Ragusa, Italie) par Lucie de L’Occhio Di Lucie:\nEnfin, vous faites partie des invités de la bonne société sicilienne conviés à la prochaine fête organisée par le baron Corrado Arrezzo de Spuche. Vous voilà à bord du train à vapeur, serpentant entre les plantations d’oliviers. Soudain, la silhouette massive du château se dessine dans l’horizon vibrant de chaleur. C’est l’été, la façade en pierre calcaire vous aveugle : la loggia vénitienne est splendide ! Quelle idée saugrenue que de restaurer ce vieux mas dans un style si alambiqué ! Vous entrez dans le jardin, les essences méditerranéennes vous sautent au nez. Plus tard, peut être irez-vous faire un tour dans le célèbre labyrinthe ? On dit que le baron y aurait installé quelques pièges… Vous montez les marches vers la terrasse, d’où la vue est splendide, avant de passer la porte du château. Chaque pièce est un délire d’ornement, de trompes l’œil et de richesses. On vous a attribué l’une des très nombreuses chambres d’amis du château, la chambre rose. Préparez votre toilette, car la salle de bal et ses miroirs pourraient vous rappeler l’atmosphère d’un film de Visconti… le Guépard. Et demain, avant de partir, n’oubliez pas de ramasser une feuille de l’arbre géant du jardin : vous pouvez y inscrire un message et l’envoyer par la poste, le baron s’occupe de tout… Toutes ces expériences (à part la nuitée au château, et les pièges, qui sont cassés), sont encore possibles aujourd’hui. La grande majorité des pièces de ce château de divertissement sont ouvertes au public, qui y admirera des costumes d’époque, et on peut encore écrire des cartes sur les feuilles ou se perdre dans le labyrinthe. Même la ligne de train, détournée par le baron pour desservir son château, existe encore : on l’active quelques fois par an, pour les grandes occasions.\nSon article: Le goût de la Sicile\nChâteau de Franzensburg (Laxenburg, Autriche) par L. de Toujours Être Ailleurs:\nLes châteaux en Autriche ne manquent pas et le plus célèbre d’entre eux, le somptueux château de Schönbrunn, ne devrait pas éclipser tout le reste. Au fil des siècles, la famille impériale des Habsbourg a pris ses quartiers dans de nombreuses résidences secondaires, principalement estivales, disséminées dans les alentours de Vienne. L’une d’entre elles est située dans un cadre idyllique, à seulement quinze kilomètres au sud de la capitale autrichienne, dans la petite ville de Laxenbourg. Au cœur d’un immense parc, c’est en fait deux châteaux qui se côtoient mais le plus adorable est sans nul doute celui de Franzensburg, nommé d’après l’empereur Franz Ier qui le fit ériger. Imaginez-vous un lac (artificiel, qui l’eût cru ?), entouré de forêts, au milieu duquel surgit un élégant petit château d’inspiration médiévale : on se croirait tout droit plongé dans un décor de conte de fées. L’intérieur de cette bâtisse érigée au tournant du XIXe siècle est à la hauteur de son surnom de “petit trésor autrichien” : entre la richesse des plafonds à caissons, la délicatesse des vitraux, la profusion des marbres et de l’or, on ne sait plus où donner de la tête ! Le point culminant du parcours est certainement la Lothringersaal, imposante salle de réception où veillent les portraits des membres les plus éminents de la famille des Habsbourg-Lorraine, autour de l’impératrice Marie-Thérèse. Côté potin, sachez que l’autre impératrice autrichienne célèbre, Sissi, y passa sa lune de miel et qu’elle y mit également au monde son bien aimé fils Rudolph. Cerise sur le gâteau, ne manquez pas la visite possible… depuis les toits ! Et si l’histoire de l’une des plus influentes familles impériales d’Europe vous laisse de marbre, il vous reste toujours l’opportunité de flâner dans les allées du parc ou louer un bateau et profiter d’un cadre enchanteur pour quelques heures.\nSon article: Trois châteaux dans les environs de Vienne\nChâteau de Hohenwerfen (Autriche) par Alexandra de Itinera Magica:\nSi vous connaissez l’Autriche et la Bavière, vous savez que c’est une terre de châteaux par milliers. La structure féodale de l’ancien empire germanique, et les folies des seigneurs rêvant de construire des palais au sommet des montagnes, ont peuplé cette partie des Alpes de châteaux fantasmagoriques. Certains sont mondialement célèbres, comme le château de Neuschwanstein ou la forteresse de Salzbourg. Mais aujourd’hui, j’ai préféré vous parler d’un joyau méconnu : la forteresse d’Hohenwerfen, bâtie au XIe siècle à la pointe d’un aiguillon rocheux, au milieu des sommets enneigés. La vision est saisissante : imaginez ce château fort parfaitement restauré s’élever d’entre les neiges autrichiennes. Fermé l’hiver, il est ouvert à la visite l’été, et accueille des spectacles de fauconnerie dans un cadre fabuleux. Sachez qu’à son pied, dans le village de Werfen, vous pouvez visiter la plus grande grotte de glace du monde, une gigantesque glacière ouverte sur 42km au sein du massif. Faites un détour par l’Autriche, ça vaut le coup !\nChâteau de Hohenzollern (Allemagne) par Estelle de Curiosity Escapes:\nL’Allemagne et surtout la région de la Forêt Noire sont réputées pour leur grand nombre de châteaux. Et ils sont particulièrement féériques sur leur promontoire et avec leurs nombreuses tours façon château de princesse Disney. J’ai visité le château de Hohenzollern en Forêt Noire et j’en garde un superbe souvenir. On le voit déjà de la route au sommet d’une colline toute boisée. C’est d’ailleurs un des plus grands châteaux d’Allemagne de style néo-gothique, il date de 1819. Le château est très bien gardé par une double rangée de remparts en escargot. Arrivé dans l’enceinte du château, on s‘émerveille de l’architecture avec ses briques couleurs dorées, ses murs crénelés et ses hautes tours aux toits de tuiles vernissées formant des pointes dans le ciel. Le château féérique par excellence d’après moi. De plus, on y jouit d’une superbe vue dégagée sur la Forêt Noire avec tous ses camaïeux de verts. C’est super joli. Sur place, il y a de quoi visiter: chapelles, casemates, bastions, salles du château… Il faut savoir qu’une partie du château est encore habitée par les héritiers de Guillaume de Prusse, celui qui a fait construire le château. Assez dingue, de se dire que des gens habitent dans un tel lieu.\nSon article: Burg Hohenzollern: Château féerique en Allemagne\nChâteau de Predjama (Predjama, Slovénie) par Mitchka de Fish & Child(ren):\nEn arrivant sur le site du château de Predjama, je ne pensais pas être bluffée par l’édifice. Je l’avais vu plusieurs fois en photo, je voyais très bien à quoi il ressemblait, et j’étais simplement curieuse de découvrir son architecture de plus près. Mais, une fois arrivés devant lui, le fort s’impose, le silence se fait, on admire ! L’imposant édifice a été construit, au XIIe siècle, dans une cavité à 123 mètres au-dessus d’un gouffre karstique, et n’a quasiment pas bougé depuis la Renaissance. Le lieu est très connu pour avoir abrité le chevalier-brigand Érasme, qui, en rébellion contre l’empereur Frédéric III, résista une année entière, terré dans ce fort (presque) naturel, et ravitaillé par les différentes grottes attenantes au château. La bâtisse était alors imprenable, le moindre recoin étant à l’abri des éventuels assauts des ennemis… Tous les recoins ? Non ! Un petit coin n’était pas sécurisé, mais seuls les habitants du château le connaissaient. Et c’est ainsi qu’Érasme, trahi par un des siens, fut tué d’un boulet de canon, sur le trône, le pantalon sur les chevilles. Une bien belle histoire. C’est aussi un haut lieu de la vie nocturne chez les fantômes slovènes : des Américains très sérieux sont venus attestés de ce fait, et leur étude est irréfutable. Donc, si vous entendez des hurlements en traversant la salle des tortures, ce n’est rien : les fantômes font sûrement un after. Le château est littéralement accroché à la falaise, aussi celle-ci sert-elle tantôt de plafond, tantôt de mur … jusqu’à devenir grotte et labyrinthes tout en haut du bâtiment ! Le château de Predjama est un lieu hors du commun, un petit trésor caché dans la campagne slovène… A découvrir, tout comme la Slovénie !!\nSon article: Slovénie, this is the end\nChâteau de Peles (Sinaia, Roumanie) par Jessica de Nos Carnets d’Ailleurs:\nLe château de Peles, situé en Valachie, est connu pour être l’un des plus beaux de Roumanie. Etant de passage à Bucarest, j’ai donc décidé d’aller le visiter. Y accéder en transport en commun est assez facile. Depuis la Gara de Nord de la capitale jusqu’à celle de Siania, il n’y a qu’1h30 de route. Et quel dépaysement ! Qu’on se le dise : Sinaia n’a absolument rien à voir avec Bucarest. Ici, les paysages sont plutôt montagneux et verdoyants. Et, surtout, l’architecture y est très différente. On est loin des bâtiments d’apparence européenne. Le château de Peles de style néo-Renaissance est fait de pierres et de bois et est caractérisé par des tourelles pointues. Il est encadré par un jardin où sont érigées plusieurs très jolies statues. Les décors à l’intérieur sont aussi merveilleux que ceux à l’extérieur. A ce titre, la visite guidée vaut vraiment le coût. Pour 13 euros, vous entendrez beaucoup d’anecdotes sur la Valachie et le mode de vie des gens de l’époque. En prime, si vous faites la route à pied jusqu’au château de Peles, vous aurez tout le loisir d’explorer le château de Pelisor, moins joli mais tout aussi étonnant, situé à proximité. Une étape conseillée pour ceux qui veulent éviter les touristes amassés au château de Bran. Vous ne serez certes pas les seuls à faire la visite mais vous pourrez trouver un endroit calme où admirer les paysages en toute tranquillité.\nSon article: Bucarest: coup de cœur pour l’inimitable château de Peles\nEt vous, quels sont vos Châteaux & Palais préférés en Europe?\nCet article vous a plu? Ne manquez pas le second article sur les Plus Beaux Palais & Châteaux du Monde!\nEatmytravel 30 juillet 2017 at 18 h 30 min\nTrès chouette idée ! On ne s’intéresse pas assez à ces merveilles ! Plusieurs d’entre eux m’ont tapé dans l’oeil si je puis dire ! Hâte de lire le reste des articles 🙂\ntracesdevoyages 30 juillet 2017 at 19 h 28 min\nMerci beaucoup! Les Châteaux sont des lieux sublimes que nous adorons visiter alors il était tout à fait normal pour nous de leur faire une place de choix ici 🙂 Nous aussi plusieurs d’entre eux nous ont tapé dans l’œil 😉\nemybee 30 juillet 2017 at 19 h 57 min\nA reblogué ceci sur Globe-trottine.\nMilla - La Galerie, Blog de Voyages 30 juillet 2017 at 21 h 17 min\nC’est cool cet article, j’ai découvert pleins de châteaux dont je n’ai jamais entendu parlé ! et comme j’adore les visiter, ma liste vient de s’allonger considérablement lol!\ntracesdevoyages 30 juillet 2017 at 21 h 34 min\nOui nous aussi nous avons pu découvrir de beaux lieux grâce à vous tous 😀 Heureux que le résultat te plaise 🙂\nRoomanies 30 juillet 2017 at 23 h 47 min\nJe suis très herseuse de découvrir le Château de Peles de Sinaia parmi les élus! Grand merci de ce témoignage!\nnoscarnetsdailleurs (@carnetsailleurs) 4 août 2017 at 9 h 31 min\nC’est moi qui ai fait la partie sur le château de Peles. Merci pour ton retour, ça me fait plaisir !\nRoomanies 4 août 2017 at 23 h 00 min\nMerci beaucoup également ☺ !\nLucie - L'occhio di Lucie 31 juillet 2017 at 8 h 56 min\nSuperbe. J’ai envie d’organiser un road trip « sur la route des châteaux d’Europe », maintenant… Merci pour l’article et ravie d’y avoir participé !\nCuriosity Escapes 2 août 2017 at 17 h 39 min\nQue de belles découvertes. Des coups de coeur pour nos beaux châteaux français mais aussi pour celui de Downton Abbey et celui de Slovénie qui est vraiment hors du commun, accroché à la falaise.\ntracesdevoyages 2 août 2017 at 22 h 11 min\nTotalement d’accords avec toi, il y a ici de véritables merveilles! 😀\nhashtagvoyage 13 août 2017 at 18 h 24 min\nMerci pour cet article qui me donne envie de découvrir certains châteaux ! Je note notamment le château de Hohenwerfen en Autriche qui a l’air magnifique posé sur son rocher. Ou encore le château de Highclere que je ne connaissais pas (je ne regarde pas Downton Abbey…), et qui se trouve dans une région d’Angleterre que j’ai visité récemment et où je retournerai sûrement un jour car il y a beaucoup de choses à voir par là 🙂 .\nPour répondre à la question, outre l’Alhambra qui a été citée dans cet article, je dirais que l’un de mes châteaux d’Europe préféré est le Rock of Cashel en Irlande. Une découverte toute récente : un château (certes plutôt démoli) perché sur une petite colline, avec la verdure autour. Très joli.\ntracesdevoyages 14 août 2017 at 15 h 25 min\nMerci pour le Rock of Cashel, c’est effectivement un lieu qui semble très beau 🙂 Heureux que l’article t’ai plu 😉\nArticle collaboratif: Les Plus Beaux Châteaux & Palais du Monde – Traces de Voyages 10 septembre 2017 at 15 h 35 min\n[…] le premier article sur les Plus Beaux Châteaux & Palais d’Europe, voici le second sur ceux à travers le monde où 10 blogueurs voyage (dont nous) vous livrent […]\nczpl istria 21 janvier 2019 at 21 h 05 min\nC’est incroyablement beau! Très belles photos. Votre article m’a plu et m’aide pas mal à organiser mon propre itinéraire en Espagne et France. Merci de l’avoir partagé!\ntracesdevoyages 21 janvier 2019 at 21 h 18 min\nMerci beaucoup, nous sommes heureux de voir que cet article vous aide dans la préparation de votre voyage 🙂 Il y a tellement de Châteaux magnifiques en Europe, nous vous souhaitons de belles découvertes 🙂