# \#france

**URL:** https://community.f5.com/tag/france/315.md

[Latest](https://community.f5.com/latest.md) · [Categories](https://community.f5.com/categories.md) · [Tags](https://community.f5.com/tags.md)

---

## [Working with MasterKeys](https://community.f5.com/t/working-with-masterkeys/68777)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 2\
**Last updated:** [June 25, 2019, 3:05pm UTC](https://community.f5.com/t/working-with-masterkeys/68777 "2019-06-25T15:05:48Z")

</div>

Author : Arnaud Fauvel (Obiane – Orange Group – France) Introduction : As explained in “SOL9420: Installing a UCS file containing an encrypted passphrase”: Passphrases used for configuration items, such as monito…

---

## [F5 Networks - Silverline WAF Express overview](https://community.f5.com/t/f5-networks-silverline-waf-express-overview/68796)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 2\
**Last updated:** [June 11, 2018, 10:46am UTC](https://community.f5.com/t/f5-networks-silverline-waf-express-overview/68796 "2018-06-11T10:46:54Z")

</div>

Silverline Web Application Firewall is a cloud-based service built on BIGIP Application Security Manager (ASM) – to help organizations protect web applications and data, and enable compliance with industry standards, suc…

---

## [How to set your first SWG Per-Request Policy with 11.6 release](https://community.f5.com/t/how-to-set-your-first-swg-per-request-policy-with-11-6-release/68831)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 4\
**Last updated:** [February 27, 2018, 8:22am UTC](https://community.f5.com/t/how-to-set-your-first-swg-per-request-policy-with-11-6-release/68831 "2018-02-27T08:22:58Z")

</div>

Hi, Please find below an how-to explaining how to set your first SWG Policy on 11.6 release with the latest feature “Per-Request Policy”. In this scenario, I control on each request if the website is part of Financial …

---

## [BIG-IQ 5.2 Centralized Management - Security Overview](https://community.f5.com/t/big-iq-5-2-centralized-management-security-overview/68799)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 1\
**Last updated:** [July 10, 2017, 1:45pm UTC](https://community.f5.com/t/big-iq-5-2-centralized-management-security-overview/68799 "2017-07-10T13:45:34Z")

</div>

Because adding more boxes increases complexity, you need ways to simplify system management. That’s where BIG-IQ Centralized Management comes in. From licensing to policies, traffic to security, you’ll see it all from a …

---

## [Attaque DNS DYN, ou comment se protéger du malware Mirai](https://community.f5.com/t/attaque-dns-dyn-ou-comment-se-proteger-du-malware-mirai/68813)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 1\
**Last updated:** [November 2, 2016, 6:34am UTC](https://community.f5.com/t/attaque-dns-dyn-ou-comment-se-proteger-du-malware-mirai/68813 "2016-11-02T06:34:51Z")

</div>

En quelques semaines, le monde de l’Internet vient de subir une série d’attaques DDoS ciblée et encore inconnue. Inconnue par la technique utilisée et par le volume. Ces attaques ont une particularité : le nombre de sour…

---

## [Per-App VPN AirWatch et F5 BIGIP APM](https://community.f5.com/t/per-app-vpn-airwatch-et-f5-bigip-apm/68772)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 10\
**Last updated:** [October 25, 2016, 11:46am UTC](https://community.f5.com/t/per-app-vpn-airwatch-et-f5-bigip-apm/68772 "2016-10-25T11:46:33Z")

</div>

Nowadays, with MDM, we can push VPN configurations to mobiles devices. A new kind of VPN called Per-APP VPN (Android 5.0 or iOS 7.0 minimum) is available on MDM like AirWatch, MobileIron … Per-APP is a brand new VPN tun…

---

## [Comment les institutions françaises peuvent se protéger contre la cybercriminalité](https://community.f5.com/t/comment-les-institutions-francaises-peuvent-se-proteger-contre-la-cybercriminalite/68811)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 0\
**Last updated:** [September 27, 2016, 9:36pm UTC](https://community.f5.com/t/comment-les-institutions-francaises-peuvent-se-proteger-contre-la-cybercriminalite/68811 "2016-09-27T21:36:52Z")

</div>

Les institutions financières sont la première cible des cybercriminels et exposent le plus de données sensibles sur Internet. Un compte utilisateur d’une institution financière héberge à la fois de la donnée financière (…

---

## [Azure Security Center - How to protect your Web Applications in Azure](https://community.f5.com/t/azure-security-center-how-to-protect-your-web-applications-in-azure/68807)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 1\
**Last updated:** [September 26, 2016, 7:51am UTC](https://community.f5.com/t/azure-security-center-how-to-protect-your-web-applications-in-azure/68807 "2016-09-26T07:51:02Z")

</div>

Azure Security Center allows you to asses your security in Azure. To do so, Azure Security Center can advise you on several layers : Network Security Application Security Rest of the security For the Application layer…

---

## [Certifications F5 Networks 101 et 201](https://community.f5.com/t/certifications-f5-networks-101-et-201/68691)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 3\
**Last updated:** [September 19, 2016, 9:19am UTC](https://community.f5.com/t/certifications-f5-networks-101-et-201/68691 "2016-09-19T09:19:56Z")

</div>

Certains d’entres-vous sont en pleine révision de leur certification et beaucoup me demandent “Matthieu, t’as pas une astuce sur les certifs 101 et 201 pour bien les préparer ?” Ma réponse : “Lire et relire le Blue…

---

## [Authentification par OTP](https://community.f5.com/t/authentification-par-otp/68762)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 1\
**Last updated:** [August 2, 2016, 9:53am UTC](https://community.f5.com/t/authentification-par-otp/68762 "2016-08-02T09:53:03Z")

</div>

Mise en place d’une politique APM pour une authentification via OTP (One Time Password). Le module APM est équipé d’un moteur OTP. Il permet la génération et l’envoi de l’OTP par mail. Il vous faudra ensuite une gatewa…

---

## [Protection des credentials de vos employés se connectant à votre portail APM](https://community.f5.com/t/protection-des-credentials-de-vos-employes-se-connectant-a-votre-portail-apm/68804)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 0\
**Last updated:** [June 17, 2016, 10:09am UTC](https://community.f5.com/t/protection-des-credentials-de-vos-employes-se-connectant-a-votre-portail-apm/68804 "2016-06-17T10:09:11Z")

</div>

Donner accès au SI à ses employés via une passerelle SSL est devenu indispensable. Cette gateway SSL peut très bien être utilisée en VPN SSL ou en extranet. Pour se faire, les employés doivent saisir leurs credentials, …

---

## [Nouveauté n°2 dans TMOS 11.6 : L’estampillage OCSP](https://community.f5.com/t/nouveaute-n-2-dans-tmos-11-6-l-estampillage-ocsp/68410)

<div class="topic-metadata">

**Author:** [@Tewfik\_Megherbi](https://community.f5.com/u/Tewfik_Megherbi)\
**Replies:** 2\
**Last updated:** [April 24, 2016, 4:45pm UTC](https://community.f5.com/t/nouveaute-n-2-dans-tmos-11-6-l-estampillage-ocsp/68410 "2016-04-24T16:45:14Z")

</div>

Dans la continuité du précèdent article sur les nouveautés autour de SSL/TLS, j’aborde cette fois-ci la fonctionnalité d’estampillage OCSP nouvellement prise en charge dans la version TMOS 11.6. Petit rappel sur OCSP O…

---

## [DDoS - Pourquoi chercher compliqué quand on peut faire simple ?](https://community.f5.com/t/ddos-pourquoi-chercher-complique-quand-on-peut-faire-simple/68817)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 0\
**Last updated:** [January 31, 2016, 4:03pm UTC](https://community.f5.com/t/ddos-pourquoi-chercher-complique-quand-on-peut-faire-simple/68817 "2016-01-31T16:03:08Z")

</div>

Les médias, le e-commerce, les gouvernements, sont de plus en plus ciblés par des attaques DDoS très volumineuses. La dernière en date sur BBC a tout de même réussie à envoyer plus de 600 Gbps de traffic via 2 noeuds. I…

---

## [Comment se protéger des Ransomwares ?](https://community.f5.com/t/comment-se-proteger-des-ransomwares/68846)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 0\
**Last updated:** [January 28, 2016, 7:29pm UTC](https://community.f5.com/t/comment-se-proteger-des-ransomwares/68846 "2016-01-28T19:29:12Z")

</div>

Le problème des ransomwares se développe à grande vitesse. Ces derniers sont de plus en plus utilisés par les hackers car ceux-ci ont besoin de plus en plus d’argent et cela de plus en plus souvent. Si ceux-ci ne bloquen…

---

## [Exporter une base locale d’utilisateurs de Firepass à APM 11.4](https://community.f5.com/t/exporter-une-base-locale-d-utilisateurs-de-firepass-a-apm-11-4/68756)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 2\
**Last updated:** [December 4, 2015, 1:28pm UTC](https://community.f5.com/t/exporter-une-base-locale-d-utilisateurs-de-firepass-a-apm-11-4/68756 "2015-12-04T13:28:16Z")

</div>

Comment exporter une base Firepass vers un APM 11.4 en utilisant ce script : #!/bin/bash INPUT=data.txt OLDIFS=$IFS IFS=, \[ ! -f $INPUT \] &while read logon first last passwd do echo “Logon : $logon” echo “First :…

---

## [La transition vers HTTP/2, l'envisager, s'y préparer, la réaliser](https://community.f5.com/t/la-transition-vers-http-2-lenvisager-sy-preparer-la-realiser/68516)

<div class="topic-metadata">

**Author:** [@Laurent\_P](https://community.f5.com/u/Laurent_P)\
**Replies:** 0\
**Last updated:** [November 30, 2015, 9:42am UTC](https://community.f5.com/t/la-transition-vers-http-2-lenvisager-sy-preparer-la-realiser/68516 "2015-11-30T09:42:26Z")

</div>

HTTP/2 est désormais un standard avec son support intégré dans les browsers modernes. Les serveurs Web, proposent aussi dans leurs dernières versions, la compatiliblité avec cette évolution. Ce qu’il faut retenir est …

---

## [nCipher et F5 pour du FIPS et la gestion des clés SSL](https://community.f5.com/t/ncipher-et-f5-pour-du-fips-et-la-gestion-des-cles-ssl/68504)

<div class="topic-metadata">

**Author:** [@Laurent\_P](https://community.f5.com/u/Laurent_P)\
**Replies:** 0\
**Last updated:** [November 30, 2015, 8:31am UTC](https://community.f5.com/t/ncipher-et-f5-pour-du-fips-et-la-gestion-des-cles-ssl/68504 "2015-11-30T08:31:40Z")

</div>

nCipher et F5 s’associent pour offrir l’accès à la certification FIPS ainsi que la protection des clés de chiffrement/déchiffrement et des certificats. A travers une communication sécurisée (Remote File Storage) vers nC…

---

## [Extorsion par attaque DDoS : une nouvelle menace à ne pas négliger](https://community.f5.com/t/extorsion-par-attaque-ddos-une-nouvelle-menace-a-ne-pas-negliger/68362)

<div class="topic-metadata">

**Author:** [@Tewfik\_Megherbi](https://community.f5.com/u/Tewfik_Megherbi)\
**Replies:** 0\
**Last updated:** [September 30, 2015, 5:09pm UTC](https://community.f5.com/t/extorsion-par-attaque-ddos-une-nouvelle-menace-a-ne-pas-negliger/68362 "2015-09-30T17:09:02Z")

</div>

Les attaques par déni de service distribué (DDoS) et les logiciels d’extorsion numérique (ransomware) sont deux méthodes de cyber-attaques bien rôdées. Toutefois, nous avons assisté recemment à l’apparition d’une nouvell…

---

## [Protection DDoS L7 avec le BIGIP ASM](https://community.f5.com/t/protection-ddos-l7-avec-le-bigip-asm/68769)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 1\
**Last updated:** [September 22, 2015, 1:16pm UTC](https://community.f5.com/t/protection-ddos-l7-avec-le-bigip-asm/68769 "2015-09-22T13:16:38Z")

</div>

Le module BIGIP ASM (Application Security Manager) est équipé d’une brique de protection Anti-DDoS de niveau 7. Celle-ci est indépendante des briques WAF du module ASM. Il est donc possible de mettre en place une prote…

---

## [Malware KeyRaider - comment s'en protéger ?](https://community.f5.com/t/malware-keyraider-comment-sen-proteger/68764)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 0\
**Last updated:** [September 2, 2015, 8:33pm UTC](https://community.f5.com/t/malware-keyraider-comment-sen-proteger/68764 "2015-09-02T20:33:23Z")

</div>

Nos amis de Palo Alto Networks ont découvert un tout nouveau malware qui va faire parler de lui … et qui va surement faire des petits. Ce malware dénommé KeyRaider affecte les terminaux mobiles iOS “jailbrakés”. Le Jail…

---

## [Presentation de la nouvelle offre F5 Silverline Web Application Firewall](https://community.f5.com/t/presentation-de-la-nouvelle-offre-f5-silverline-web-application-firewall/68766)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 0\
**Last updated:** [August 28, 2015, 9:31pm UTC](https://community.f5.com/t/presentation-de-la-nouvelle-offre-f5-silverline-web-application-firewall/68766 "2015-08-28T21:31:25Z")

</div>

Mon collègue Tewfik Megherbi a réalisé en janvier 2015 un article sur “Comment se protéger des cyberattaques DDOS ?” Il présente les diverses cyberattaques ainsi que les techniques d’exploitation utilisées telles que : …

---

## [HTTP/2 : quels sont les nouveautés et les gains ?](https://community.f5.com/t/http-2-quels-sont-les-nouveautes-et-les-gains/68366)

<div class="topic-metadata">

**Author:** [@Tewfik\_Megherbi](https://community.f5.com/u/Tewfik_Megherbi)\
**Replies:** 2\
**Last updated:** [August 26, 2015, 11:01am UTC](https://community.f5.com/t/http-2-quels-sont-les-nouveautes-et-les-gains/68366 "2015-08-26T11:01:32Z")

</div>

Depuis le 15 Mai 2015 - date de la ratification de la RFC 7540 - HTTP/2 est officiellement devenu le nouveau standard du Web. Il faut dire qu’après 16 ans de bons et loyaux services remplis par HTTP1.1, cette mise à jou…

---

## [Solution Anti-Phishing - F5 Websafe](https://community.f5.com/t/solution-anti-phishing-f5-websafe/68746)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 1\
**Last updated:** [August 13, 2015, 10:19am UTC](https://community.f5.com/t/solution-anti-phishing-f5-websafe/68746 "2015-08-13T10:19:48Z")

</div>

F5 Networks enrichit son portfolio de sécurité avec la solution Websafe (Fraud Protection Service). Ce service a pour mission de protéger vos utilisateurs contre : Les malwares Le phishing Le vol d’identité (credential…

---

## [Nouveau site web F5 Networks en français](https://community.f5.com/t/nouveau-site-web-f5-networks-en-francais/68775)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 0\
**Last updated:** [July 20, 2015, 12:59pm UTC](https://community.f5.com/t/nouveau-site-web-f5-networks-en-francais/68775 "2015-07-20T12:59:00Z")

</div>

Le site web de F5 Networks est enfin disponible en français. Il est synchronisé au site US ce qui signifie que vous disposez maintenant d’un site constamment à jour sur les nouveautés, les news, les failles de sécurité d…

---

## [Comment se protéger des cyberattaques DDOS ?](https://community.f5.com/t/comment-se-proteger-des-cyberattaques-ddos/68398)

<div class="topic-metadata">

**Author:** [@Tewfik\_Megherbi](https://community.f5.com/u/Tewfik_Megherbi)\
**Replies:** 4\
**Last updated:** [May 21, 2015, 2:10pm UTC](https://community.f5.com/t/comment-se-proteger-des-cyberattaques-ddos/68398 "2015-05-21T14:10:07Z")

</div>

De nombreux sites Web institutionnels et de Presse Français connaissent actuellement des cyberattaques visant à les rendre indisponibles ou à en défigurer le contenu. Cyberattaques en défiguration Dans le cas d’attaq…

---

## [Se protéger des IP frauduleuses grâce à IP Intelligence de F5 Networks](https://community.f5.com/t/se-proteger-des-ip-frauduleuses-grace-a-ip-intelligence-de-f5-networks/68759)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 0\
**Last updated:** [April 14, 2015, 4:16pm UTC](https://community.f5.com/t/se-proteger-des-ip-frauduleuses-grace-a-ip-intelligence-de-f5-networks/68759 "2015-04-14T16:16:00Z")

</div>

Le meilleur moyen de se protéger des attaques est de les contrer au plus proche - c’est à dire au moment de l’initialisation de la connection (plus communément appelé le 3-Ways-Handshake). F5 Networks propose à ses cl…

---

## [SSO par Kerberos Constrained Delegation sur APM - Best Practices](https://community.f5.com/t/sso-par-kerberos-constrained-delegation-sur-apm-best-practices/68826)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 1\
**Last updated:** [March 27, 2015, 8:15pm UTC](https://community.f5.com/t/sso-par-kerberos-constrained-delegation-sur-apm-best-practices/68826 "2015-03-27T20:15:08Z")

</div>

Mettre en place un SSO sur APM par Delegation Kerberos n’est pas chose aisée. Voici 5 recommandations ou best practices pour réussir votre SSO par Kerberos Constrained Delegation, surtout lorsque l’on souhaite authentif…

---

## [L’intégration F5 avec Cisco ACI: quoi de neuf? \[End of Life\]](https://community.f5.com/t/l-integration-f5-avec-cisco-aci-quoi-de-neuf-end-of-life/68407)

<div class="topic-metadata">

**Author:** [@Tewfik\_Megherbi](https://community.f5.com/u/Tewfik_Megherbi)\
**Replies:** 0\
**Last updated:** [January 23, 2015, 4:36pm UTC](https://community.f5.com/t/l-integration-f5-avec-cisco-aci-quoi-de-neuf-end-of-life/68407 "2015-01-23T16:36:00Z")

</div>

The F5 and Cisco APIC integration based on the device package and iWorkflow is End Of Life. The latest integration is based on the Cisco AppCenter named ‘F5 ACI ServiceCenter’. Visit Cisco ACI and F5 BIG-IP Integration…

---

## [Cyberattaque contre le web français](https://community.f5.com/t/cyberattaque-contre-le-web-francais/68829)

<div class="topic-metadata">

**Author:** [@Matt\_Dierick](https://community.f5.com/u/Matt_Dierick)\
**Replies:** 0\
**Last updated:** [January 16, 2015, 3:33pm UTC](https://community.f5.com/t/cyberattaque-contre-le-web-francais/68829 "2015-01-16T15:33:00Z")

</div>

Le web français est actuellement soumis à une attaque de grande ampleur qui a déjà touché 19 000 sites (principalement d’institutions françaises). A noter que les attaquants exploitent principalement deux vecteurs d’att…

---

## [Nouveauté TMOS 11.6 : Délestage Cryptographique Externe (External Crypto Offload)](https://community.f5.com/t/nouveaute-tmos-11-6-delestage-cryptographique-externe-external-crypto-offload/68394)

<div class="topic-metadata">

**Author:** [@Tewfik\_Megherbi](https://community.f5.com/u/Tewfik_Megherbi)\
**Replies:** 0\
**Last updated:** [December 22, 2014, 4:49pm UTC](https://community.f5.com/t/nouveaute-tmos-11-6-delestage-cryptographique-externe-external-crypto-offload/68394 "2014-12-22T16:49:00Z")

</div>

Dans les déploiements Cloud, qu’ils soient Public, Hybrides ou Privés, les performances cryptographiques des machines virtuelles qui portent les services de chiffrement dépendent directement de la puissance CPU et du nom…

[Next page](https://community.f5.com/tag/france/315.md?match_all_tags=true&page=1&tags%5B%5D=france)
