INSTALLER UN EMULATEUR DE PBX ET PABX (partie 1/3)

## Objectifs et prérequis **À la fin de ce cours, l’élève sera capable de :** - Préparer un poste de travail adapté à la virtualisation (vérification du matériel, activation du VT‑x/AMD‑V, allocation de ressources). - Créer et configurer une machine virtuelle dans Oracle VM VirtualBox en respectant les bonnes pratiques de sécurité et de performance. - Télécharger, installer et configurer l’IOS Issabel (distribution basée sur Asterisk) sur la machine virtuelle. - Vérifier le bon fonctionnement du PBX/IP‑PBX installé (accès à l’interface web, création d’un poste SIP, test d’appel interne). - Réaliser les activités d’intégration prévues au programme (documentation, dépannage de base, présentation orale). **Prérequis nécessaires :** - Connaissances de base en architecture des ordinateurs (CPU, RAM, stockage). - Notions de systèmes d’exploitation (Linux / Windows) et de ligne de commande. - Compréhension des concepts de réseau (adresse IP, masque, passerelle, DNS). - Familiarité avec la téléphonie traditionnelle (PABX analogique) et les principes de la voix sur IP (VoIP, protocole SIP). - Savoir utiliser un navigateur web et un client SSH (ex. PuTTY). --- ## Introduction contextualisée Dans les entreprises camerounaises, la modernisation des infrastructures de télécommunication passe souvent par le déploiement de standards IP‑PBX tels qu’Asterisk ou ses dérivés (Issabel, FreePBX). Ces solutions permettent de réduire les coûts d’appel, d’intégrer la messagerie unifiée et de proposer des services avancés (IVR, conférence, enregistrement). Avant de mettre en production un tel système, il est indispensable de le tester dans un environnement sûr et reproductible. La virtualisation offre cette possibilité : elle permet d’exécuter plusieurs systèmes d’exploitation isolés sur un même matériel physique, facilitant ainsi les phases de formation, de validation et de sauvegarde. Ce chapitre s’inscrit dans la logique du programme officiel MINESEC/IGE (série MIE) qui privilégie l’approche par compétences : l’élève doit non seulement connaître les notions théoriques, mais aussi mettre en œuvre une procédure complète d’installation et de validation d’un émulateur de PBX/PABX. --- ## I. Leçon 7 – Préparation de l’environnement de virtualisation ### 1. Notions fondamentales de la virtualisation - **Hyperviseur** : logiciel qui crée et gère des machines virtuelles (VM). Deux types principaux : - Type 1 (bare‑metal) : s’exécute directement sur le matériel (ex. VMware ESXi, Microsoft Hyper‑V). - Type 2 (hosted) : s’exécute au-dessus d’un système d’exploitation hôte (ex. Oracle VM VirtualBox, VMware Workstation). - **VT‑x / AMD‑V** : extensions matérielles du processeur qui améliorent les performances de la virtualisation en permettant au CPU de gérer directement les instructions privilégiées des VM. - **Allocation de ressources** : chaque VM reçoit une partie du CPU, de la RAM, du stockage et de la bande passante réseau de l’hôte. Un sur‑allocation peut entraîner une dégradation des performances. > **>** *Pour activer la virtualisation sur un poste camerounais typique (Intel Core i5‑8250U ou AMD Ryzen 5 3500U), entrer dans le BIOS/UEFI, chercher l’option « Intel Virtualization Technology » ou « AMD-V » et la mettre sur « Enabled ». Sauvegarder puis redémarrer.* ### 2. Vérification du matériel hôte | Critère | Valeur minimale recommandée | Justification | |---------|----------------------------|---------------| | Processeur | 2 cœurs, 2,0 GHz avec VT‑x/AMD‑V | Assure la capacité à exécuter au moins deux VM simultanément | | Mémoire RAM | 8 Go | 4 Go pour l’hôte + 4 Go à attribuer à la VM Issabel | | Stockage | 50 Go d’espace libre (SSD préféré) | Issabel nécessite ~10 Go d’installation + espace pour les journaux et les enregistrements | | Interface réseau | Carte Ethernet 1 Gbps ou Wi‑Fi 802.11ac | Garantit une latence faible pour le trafic SIP/RTP | | Système d’exploitation hôte | Windows 10 / 11 64‑bits ou Ubuntu 20.04 LTS | Compatibilité avec VirtualBox 6.1+ | ### 3. Installation d’Oracle VM VirtualBox 1. Télécharger le paquet adapté depuis <https://www.virtualbox.org/wiki/Downloads> (version 6.1.44 ou supérieure). 2. Lancer l’installateur : accepter le contrat, choisir le répertoire d’installation par défaut, laisser les options « Python support » et « Networking » cochées. 3. À la fin, redémarrer l’ordinateur si demandé (nécessaire pour charger les pilotes du réseau hôte‑only). 4. Vérifier l’installation en ouvrant VirtualBox depuis le menu Démarrer ou le tableau de bord ; le gestionnaire doit apparaître sans message d’erreur. > **>** *Lors de l’installation sous Windows, désactiver temporairement l’antivirus si celui‑ci bloque le driver « VirtualBox Network Adapter ». Réactiver après l’installation.* ### 4. Configuration préalable de la machine hôte pour la VM - **Activer le mode « PAE/NX »** dans les paramètres de la machine virtuelle (Sélectionner la VM → Configuration → Système → Processeur → cocher « Activer PAE/NX ») afin que les systèmes 64 bits puissent être exécutés même sur certains processeurs 32 bits compatibles. - **Créer un réseau hôte‑only** (Fichier → Préférences → Réseau → Hôte‑only Adapter) : attribuer une adresse IP statique du type 192.168.56.1/24. Ce réseau permettra à la VM d’être joignable depuis l’hôte sans exposer directement le PBX à Internet. - **Réserver une adresse IP fixe** à la future VM dans le même sous‑réseau (ex. 192.168.56.101) afin de faciliter les connexions SSH et l’accès à l’interface web. ### 5. Bonnes pratiques de sécurité et d’hygiène - Maintenir le système hôte à jour (correctifs OS, pilotes). - Utiliser un compte utilisateur standard pour lancer VirtualBox ; éviter d’exécuter l’hyperviseur avec des privilèges administrateur sauf nécessité. - Sauvegarder le fichier de définition de la VM (fichier .vbox) avant toute modification importante. - Isoler le réseau de virtualisation du réseau de production de l’établissement (ex. utiliser un VLAN dédié ou un commutateur physique séparé). > **>** *Dans un lycée technique au Cameroun, il est recommandé de placer le serveur de virtualisation dans une armoire verrouillée, avec accès limité au personnel enseignant et au technicien de maintenance.* --- ## II. Leçon 8 – Installation de l’IOS Issabel/Asterisk sur VirtualBox ### 1. Présentation d’Issabel Issabel est une distribution Linux basée sur CentOS qui regroupe Asterisk (moteur PBX), FreePBX (interface graphique de gestion), ainsi que des services de messagerie unifiée, de fax et de conférence. Elle offre une installation « tout‑en‑un » adaptée aux environnements de formation et aux petites entreprises. ### 2. Téléchargement de l’image ISO - Se rendre sur le site officiel <https://www.issabel.org/> → section « Download ». - Choisir la dernière version stable (ex. Issabel 4.0.0‑2023‑06‑01.iso). - Vérifier l’intégrité du fichier avec le checksum SHA‑256 fourni sur la page (exemple : `sha256sum Issabel-4.0.0-2023-06-01.iso`). > **>** *Si le checksum ne correspond pas, re‑télécharger le fichier ; une image corrompue provoquera une erreur lors du démarrage de la VM.* ### 3. Création de la machine virtuelle dans VirtualBox 1. **Nouveau** → Nom : `Issabel-PBX` → Type : `Linux` → Version : `Red Hat (64-bit)`. 2. Mémoire vive : attribuer **2048 Mo** (2 Go). 3. Disque dur virtuel : créer un nouveau disque VDI, taille dynamique, **20 Go** (suffisant pour l’installation de base). 4. Dans les paramètres de la VM : - **Système** → Désactiver le lecteur disquette, activer l’option « Activer l’APIC ». - **Processeur** → Allouer **2 cœurs**, activer « PAE/NX ». - **Affichage** → Mémoire vidéo 128 Mo, activer l’accélération 3D (facultatif). - **Stockage** → Contrôleur IDE : choisir le fichier ISO Issabel comme disque optique. - **Réseau** → Adapter 1 : « Adaptateur hôte‑only » (utiliser l’adaptateur hôte‑only créé précédemment, adresse 192.168.56.101) ou, si vous préférez un réseau totalement isolé, choisir « Réseau interne » nommé `issabel-net`. - **USB** → Désactiver sauf si besoin de périphériques spécifiques. ### 4. Démarrage et procédure d’installation 1. Sélectionner la VM Issabel‑PBX → **Démarrer**. 2. Le menu d’amorçage d’Issabel apparaît ; choisir **Install Issabel**. 3. Langue : sélectionner **Français**. 4. Clavier : choisir la disposition **Français (France)** (ou **Français (Afrique)** si disponible). 5. **Configuration du réseau** : - Sélectionner l’interface réseau (généralement `eth0`). - Choisir **Configuration statique** : - Adresse IP : `192.168.56.101` - Masque de sous‑réseau : `255.255.255.0` - Passerelle : `192.168.56.1` (adresse de l’hôte‑only) - DNS primaire : `8.8.8.8` (Google) ou celui du établissement. 6. **Fuseau horaire** : choisir **Afrique/Douala** (UTC+1). 7. **Mot de passe root** : définir un mot de passe robuste (ex. `PbX2025!Cam`). 8. **Partitionnement** : accepter le partitionnement automatique (utilise tout le disque). 9. Lancer l’installation ; attendre la fin (environ 10‑15 min selon les performances de l’hôte). 10. À la fin, retirer l’ISO du lecteur virtuel (Périphériques → Lecteur optique → Retirer le disque) et choisir **Redémarrer**. > **>** *Après le redémarrage, la VM affichera un écran de connexion en mode texte. Se connecter avec l’utilisateur `root` et le mot de passe défini.* ### 5. Première configuration d’Issabel (FreePBX) 1. Depuis un poste hôte, ouvrir un navigateur et saisir l’adresse `http://192.168.56.101`. 2. L’assistant de configuration initiale de FreePBX apparaît : - **Username** : `admin` - **Password** : définir un mot de passe distinct du mot de passe root (ex. `IssabelAdmin2025!`). - **Email** : entrer une adresse valide pour les notifications. - **Timezone** : confirmer `Afrique/Douala`. 3. Cliquer sur **Submit** puis **Reload** lorsque le système le demande. 4. Vérifier que le tableau de bord indique « System status : OK ». ### 6. Création d’un poste SIP de test 1. Dans le menu FreePBX → **Applications** → **Extensions** → **Add Extension** → choisir **Chan_SIP** (ou **PJSIP** selon la version). 2. Remplir les champs : - **User Extension** : `1001` - **Display Name** : `Poste_Test` - **Secret** : mot de passe SIP (ex. `SipPass1001!`). 3. Soumettre puis cliquer sur **Apply Config**. 4. Configurer un softphone (ex. Zoiper, MicroSIP) sur le poste hôte : - **Username** : `1001` - **Password** : `SipPass1001!` - **Host** : `192.168.56.101` - **Port** : `5060` (UDP) 5. Enregistrer le poste ; le statut doit passer à « Registered ». 6. Effectuer un appel interne (1001 → 1001) pour vérifier la voie audio. > **>** *Si l’appel échoue, vérifier les règles du pare‑feu de la VM : `iptables -L` doit autoriser le trafic UDP sur les ports 5060 (SIP) et 10000‑20000 (RTP). Au besoin, ajouter :* > `iptables -A INPUT -p udp --dport 5060 -j ACCEPT` > `iptables -A INPUT -p udp --dport 10000:20000 -j ACCEPT` ### 7. Sauvegarde et clonage de la VM - **Exportation** : dans VirtualBox, choisir `Fichier → Exporter une appliance`, sélectionner la VM Issabel‑PBX, exporter au format OVA. Cette archive permet de restaurer rapidement l’environnement ou de le dupliquer pour d’autres groupes d’élèves. - **Clonage** : `Clique droit sur la VM → Cloner…` → choisir « Clone complet » et attribuer un nouveau nom (ex. `Issabel-PBX-Grp2`). Modifier l’adresse IP statique du clone (ex. `192.168.56.102`) afin d’éviter les conflits. > **>** *Une bonne pratique consiste à garder une image « maître » jamais modifiée et à travailler uniquement sur des clones, afin de préserver l’intégrité de l’évaluation.* ### 8. Normes et règles de sécurité applicables - **ISO/IEC 27001** : gestion de la sécurité des systèmes d’information – appliquer les principes de confidentialité, intégrité et disponibilité au serveur PBX. - **Recommandations de l’ANSSI** (France) : désactiver les services inutiles (telnet, ftp), utiliser SSH avec authentification par clé, limiter l’accès à l’interface web à l’adresse IP de l’hôte uniquement. - **Law № 2010/012 du 21 décembre 2010 portant sur la cyber‑sécurité au Cameroun** : obligation de protéger les données de communication et de déclarer tout incident de sécurité à l’ANRT. --- ## III. ACTIVITÉS D’INTÉGRATION ### 1. Objectif de l’activité Mettre en pratique les compétences acquises lors des leçons 7 et 8 en réalisant un projet complet : de la préparation de l’environnement de virtualisation à la mise en service d’un PBX IP fonctionnel, en passant par la rédaction d’un rapport technique et la présentation orale. ### 2. Déroulement proposé (4 séances de 2 h) | Séance | Tâches principales | Livrable attendu | |--------|-------------------|------------------| | 1 | Vérification du matériel hôte, activation VT‑x/AMD‑V, installation de VirtualBox, création du réseau hôte‑only. | Capture d’écran du gestionnaire VirtualBox montrant le réseau hôte‑only configuré. | | 2 | Téléchargement de l’ISO Issabel, création de la VM, installation du système, configuration réseau statique. | VM Issabel‑PBX en cours d’exécution, adresse IP pingable depuis l’hôte. | | 3 | Configuration de FreePBX (mot de passe admin, création d’extension SIP 1001, réglage du pare‑feu). | Softphone enregistré, appel interne réussi, capture du tableau de bord FreePBX. | | 4 | Rédaction d’un rapport de 2 pages (objectifs, procédure, résultats, difficultés), préparation d’un support de présentation (5 slides), présentation orale de 10 min suivie d’un questions‑réponses. | Rapport PDF, fichier PPT/ODP, enregistrement vidéo de la présentation (optionnel). | ### 3. Critères d’évaluation (extrait du référentiel de compétences) - **C1. Préparer l’environnement de virtualisation** : respect des spécifications matérielles, activation correcte du VT‑x/AMD‑V, configuration du réseau hôte‑only. - **C2. Installer et configurer un PBX IP** : réussite de l’installation d’Issabel, mise en place de l’interface FreePBX, création d’une extension fonctionnelle. - **C3. Documenter et communiquer** : clarté du rapport, pertinence du support visuel, qualité de l’expression orale, capacité à répondre aux questions. - **C4. Appliquer les règles de sécurité** : respect des bonnes pratiques (mot de passe fort, pare‑feu configuré, accès restreint). ### 4. Exemple de situation professionnelle réelle Un petit cabinet d’avocats à Yaoundé souhaite remplacer son ancien PABX analogique par une solution IP afin de réduire les frais d’interurbain et d’offrir la messagerie vocale par e‑mail. Le technicien chargé du projet doit : 1. Évaluer le parc informatique (2 PC + 1 serveur léger). 2. Mettre en place un serveur de virtualisation sur un PC de bureau (Intel i7‑9700K, 16 Go RAM, SSD 500 Go). 3. Déployer Issabel en tant que PBX central, créer 5 postes SIP (avocats, secrétaire, standard). 4. Configurer un trunk SIP vers un opérateur local (ex. MTN Business) pour les appels sortants. 5. Former le personnel à l’utilisation des fonctionnalités (transfert, conférence, boîte vocale). Cette situation illustre la chaîne de compétences attendue : de la préparation de l’hôte à la mise en production d’un service de téléphonie d’entreprise. --- ## Synthèse du chapitre - **Virtualisation** : hyperviseur type 2 (VirtualBox) nécessite VT‑x/AMD‑V activé, allocation raisonnable de RAM (≥2 Go par VM) et stockage (≥20 Go). - **Réseau hôte‑only** : permet une communication sécurisée entre hôte et VM sans exposition directe à Internet (ex. 192.168.56.0/24). - **Issabel** : distribution CentOS + Asterisk + FreePBX, installation via ISO, configuration réseau statique recommandée pour les laboratoires. - **Première connexion** : accès web à `http://<IP_VM>`, création du compte admin FreePBX, reload de la configuration. - **Poste SIP** : extension 1001, secret SIP, enregistrement via softphone, test d’appel interne. - **Sécurité** : mots de passe forts, pare‑feu autorisant uniquement SIP (5060/UDP) et RTP (10000‑20000/udp), accès limité à l’interface web, sauvegarde OVA. - **Activités d’intégration** : projet en 4 séances, livrables (VM fonctionnelle, rapport, présentation), évaluation selon compétences C1‑C4. --- ## Glossaire | Terme | Définition | |-------|------------| | Hyperviseur | Logiciel qui crée et gère des machines virtuelles en isolant les ressources matérielles. | | VT‑x / AMD‑V | Extensions matérielles du processeur qui améliorent les performances de la virtualisation. | | Réseau hôte‑only | Type de réseau virtuel qui permet uniquement la communication entre la machine hôte et ses VM, sans accès extérieur. | | Issabel | Distribution Linux basée sur CentOS qui intègre Asterisk, FreePBX et des services de téléphonie unifiée. | | Asterisk | Moteur open‑source de PBX/IP‑PBX qui gère les appels VoIP via les protocoles SIP, IAX, etc. | | FreePBX | Interface graphique web qui simplifie la configuration d’Asterisk (extensions, trunks, boîtes vocales, etc.). | | Extension SIP | Ligne virtuelle attribuée à un poste téléphonique utilisant le protocole Session Initiation Protocol pour s’enregistrer auprès du PBX. | | Trunk SIP | Liaison logique entre le PBX et un opérateur de téléphonie ou un autre PBX, permettant les appels entrants/sortants vers le réseau téléphonique public. | | Pare‑feu (iptables) | Outil de filtrage de paquets sous Linux utilisé pour autoriser ou bloquer le trafic réseau selon des règles définies. | | OVA | Format d’archive ouvert (Open Virtualization Format) permettant d’exporter/importer une appliance virtuelle complète. | | Softphone | Application logicielle qui transforme un ordinateur ou un smartphone en téléphone SIP. | | RTP | Protocole de transport en temps réel utilisé pour véhiculer les flux audio/vidéo d’un appel VoIP. | --- ## Exercices d’application corrigés ### Exercice 1 – Configuration du réseau hôte‑only **Consigne** : Sur votre poste hôte sous Windows 10, vous devez créer un réseau hôte‑only dans VirtualBox avec l’adresse `192.168.56.1/24` et activer le serveur DHCP interne afin que les VM puissent obtenir automatiquement une adresse IP. **Corrigé** : 1. Ouvrir VirtualBox → `Fichier → Préférences → Réseau`. 2. Dans l’onglet « Réseaux hôte‑only », cliquer sur l’icône « + » pour créer un nouvel adaptateur. 3. Sélectionner l’adaptateur créé, cliquer sur l’icône « tournevis » pour ouvrir les propriétés. 4. Dans l’onglet « Adaptateur IPv4 », définir : - **Adresse IPv4** : `192.168.56.1` - **Masque de réseau** : `255.255.255.0` 5. Passer à l’onglet « Serveur DHCP », cocher « Activer le serveur DHCP ». - **Adresse serveur** : `192.168.56.100` - **Adresse inférieure** : `192.168.56.101` - **Adresse supérieure** : `192.168.56.254` - **Masque de réseau** : `255.255.255.0` 6. Cliquer sur « OK », puis « Appliquer ». 7. Vérifier en ouvrant une invite de commande et en tapant `ipconfig` : un adaptateur « VirtualBox Host-Only Ethernet Adapter » doit afficher l’adresse `192.168.56.1`. --- ### Exercice 2 – Installation d’Issabel et vérification de l’accès web **Consigne** : Après avoir créé la VM Issabel‑PBX avec 2 Go de RAM et 20 Go de disque, vous lancez l’installation. À la fin, vous devez vérifier que l’interface web de FreePBX est accessible depuis l’hôte et que le compte admin peut se connecter. **Corrigé** : 1. Démarrer la VM, choisir « Install Issabel », suivre les étapes décrites dans le cours (langue, clavier, réseau statique : IP = 192.168.56.101, masque = 255.255.255.0, passerelle = 192.168.56.1, DNS = 8.8.8.8). 2. À l’invite de connexion, se logger en `root` avec le mot de passe défini. 3. Tester la connectivité réseau : depuis l’hôte, ouvrir une invite de commande et exécuter `ping 192.168.56.101`. Réponse attendue : réponses reçues, perte = 0 %. 4. Depuis le navigateur de l’hôte, saisir `http://192.168.56.101`. La page d’accueil d’Issabel/FreePBX doit s’afficher. 5. Cliquer sur l’onglet « Admin » (ou « Applications » selon la version) puis « Administrateurs ». 6. Saisir le nom d’utilisateur `admin` et le mot de passe défini lors de l’étape de configuration initiale (ex. `IssabelAdmin2025!`). 7. Si la connexion réussit et que le tableau de bord apparaît avec le statut « System : OK », l’exercice est réussi. --- ### Exercice 3 – Création d’une extension SIP et test d’appel **Consigne** : Dans l’interface FreePBX de votre VM Issabel, créez une extension SIP numéro `2002` avec le nom « Poste_Secretariat » et le secret `S3cr3t!2002`. Ensuite, configurez un softphone sur votre poste hôte pour vous enregistrer sur cette extension et passez un appel interne vers l’extension `1001` (déjà créée précédemment). **Corrigé** : 1. Dans FreePBX, aller dans `Applications → Extensions → Add Extension → Chan_SIP`. 2. Remplir : - **User Extension** : `2002` - **Display Name** : `Poste_Secretariat` - **Secret** : `S3cr3t!2002` - Laissez les autres champs aux valeurs par défaut. 3. Cliquer sur « Submit », puis sur le bouton rouge « Apply Config » en haut à droite. 4. Télécharger et installer un softphone (ex. Zoiper) sur le poste hôte. 5. Dans le softphone, créer un nouveau compte : - **Username** : `2002` - **Password** : `S3cr3t!2002` - **Host** : `192.168.56.101` - **Port** : `5060` (UDP) - **Transport** : UDP 6. Enregistrer le compte ; le statut doit afficher « Registered ». 7. Dans le clavier du softphone, composer `1001` et lancer l’appel. 8. Vérifier que l’appel est établi, que vous entendez le tonalité d’appel et que la communication audio est bidirectionnelle. 9. Raccrocher ; l’exercice est validé si l’appel a été effectué avec succès et que les deux postes affichent l’état « In call ». --- ## Erreurs fréquentes et règles de sécurité | # | Erreur fréquente | Conséquence | Règle de prévention / bonne pratique | |---|------------------|-------------|--------------------------------------| | 1 | Oublier d’activer VT‑x/AMD‑V dans le BIOS/UEFI | La création d’une VM 64 bits échoue avec le message « VT-x is not available ». | Vérifier systématiquement l’option de virtualisation avant d’installer VirtualBox ; noter l’état dans un carnet de laboratoire. | | 2 | Attribuer trop de RAM à la VM (ex. 4 Go sur un hôte de 4 Go) | L’hôte devient extrêmement lent, risque de gel du système. | Respecter la règle : RAM VM ≤ 50 % de la RAM totale de l’hôte ; laisser au moins 2 Go libres pour l’hôte. | | 3 | Laisser le serveur DHCP du réseau hôte‑only activé alors que l’on utilise une adresse IP statique pour la VM | Conflit d’adresse IP, perte de connectivité. | Désactiver le serveur DHCP lorsqu’on configure une adresse IP statique, ou réserver l’adresse souhaitée dans le DHCP. | | 4 | Utiliser un mot de passe faible pour le compte `root` ou l’admin FreePBX (ex. `123456`) | Risque d’accès non autorisé, détournement du PBX pour des appels frauduleux (phreaking). | Imposer une politique de mots de passe : au moins 12 caractères, mélange de majuscules, minuscules, chiffres et symboles ; renouveler tous les 90 jours. | | 5 | Ouvrir tous les ports (0‑65535) dans le pare‑feu de la VM pour « faire simple » | Exposition inutile du système à des attaques externes (scan, brute force). | Appliquer le principe du moindre privilège : n’ouvrir que les ports réellement nécessaires (SIP 5060/UDP, RTP 10000‑20000/UDP, SSH 22/TCP si besoin). | | 6 | Négliger de mettre à jour le système hôte et la VM après l’installation | Vulnérabilités connues exploitées (ex. EternalBlue, Dirty COW). | Planifier une mise à jour mensuelle : `yum update` (Issabel) et `Windows Update` ou `apt update/upgrade` (hôte Linux). | --- *Fin du cours.*