Fedora Deployment Guide - en to fr translation catalogue (44 entries)

note: Tag: title
en: Why Use SSH?
fr: Pourquoi utiliser SSH&nbsp;?

note: Tag: para
en: The SSH protocol provides the following safeguards:
fr: SSH offre les précautions suivantes au niveau de la sécurité &nbsp;:

note: Tag: para
en: After an initial connection, the client can verify that it is connecting to the same server it had connected to previously.
fr: Après avoir effectué une connexion initiale, le client peut s'assurer que sa connexion est établie avec le même serveur que lors de sa session précédente.

note: Tag: para
en: The client transmits its authentication information to the server using strong, 128-bit encryption.
fr: Le client transmet ses données d'authentification au serveur au moyen d'un cryptage solide 128 bits.

note: Tag: para
en: All data sent and received during a session is transferred using 128-bit encryption, making intercepted transmissions extremely difficult to decrypt and read.
fr: Toutes les données envoyées et reçues lors d'une session sont transférées au moyen d'un cryptage 128 bits, rendant ainsi le décryptage et la lecture de toute transmission interceptée extrêmement difficile.

note: Tag: title
en: Event Sequence of an SSH Connection
fr: Séquence d'événements d'une connexion SSH

note: Tag: para
en: The following series of events help protect the integrity of SSH communication between two hosts.
fr: Pour aider à protéger l'intégrité d'une communication SSH entre deux ordinateurs hôte, la série suivante d'événements doit être utilisée.

note: Tag: para
en: A cryptographic handshake is made so that the client can verify that it is communicating with the correct server.
fr: Une liaison cryptographique est établie afin de permettre au client de vérifier qu'il est bien en communication avec le serveur souhaité.

note: Tag: para
en: The transport layer of the connection between the client and remote host is encrypted using a symmetric cipher.
fr: La couche de transport de la connexion entre le client et tout hôte distant est cryptée au moyen d'un chiffre symétrique.

note: Tag: para
en: The client authenticates itself to the server.
fr: Le client s'authentifie auprès du serveur.

note: Tag: para
en: The remote client interacts with the remote host over the encrypted connection.
fr: Le client distant peut interagir avec l'hôte distant au moyen d'une connexion cryptée.

note: Tag: title
en: Transport Layer
fr: Couche de transport

note: Tag: para
en: The primary role of the transport layer is to facilitate safe and secure communication between the two hosts at the time of authentication and during subsequent communication. The transport layer accomplishes this by handling the encryption and decryption of data, and by providing integrity protection of data packets as they are sent and received. The transport layer also provides compression, speeding the transfer of information.
fr: Le rôle principal de la couche de transport est de faciliter une communication sécurisée entre deux hôtes non seulement au moment de l'authentification, mais également lors de communications ultérieures. Pour ce faire, la couche de transport traite le cryptage et décryptage de données et offre une certaine protection quant à l'intégrité des paquets de données lors de leur envoi et de leur réception. De plus, la couche de transport effectue la compression des données permettant d'accélérer la vitesse de transfert des informations.

note: Tag: para
en: Once an SSH client contacts a server, key information is exchanged so that the two systems can correctly construct the transport layer. The following steps occur during this exchange:
fr: Lorsqu'un client communique avec un serveur au moyen d'un protocole SSH, de nombreux éléments importants sont échangés afin que les deux systèmes puissent créer correctement la couche de transport. Lors de cet échange, les opérations suivantes ont lieu&nbsp;:

note: Tag: para
en: Keys are exchanged
fr: Des clés sont échangées.

note: Tag: para
en: The public key encryption algorithm is determined
fr: L'algorithme de cryptage de clés publiques est déterminé.

note: Tag: para
en: The symmetric encryption algorithm is determined
fr: L'algorithme de cryptage symétrique est déterminé.

note: Tag: para
en: The message authentication algorithm is determined
fr: L'algorithme d'authentification de message est déterminé.

note: Tag: para
en: The hash algorithm is determined
fr: L'algorithme de hachage est déterminé.

note: Tag: para
en: During the key exchange, the server identifies itself to the client with a unique <firstterm>host key</firstterm>. If the client has never communicated with this particular server before, the server's host key is unknown to the client and it does not connect. OpenSSH gets around this problem by accepting the server's host key. This is done after the user is notified and has both accepted and verified the new host key. In subsequent connections, the server's host key is checked against the saved version on the client, providing confidence that the client is indeed communicating with the intended server. If, in the future, the host key no longer matches, the user must remove the client's saved version before a connection can occur.
fr: Pendant l'échange de clé, le serveur s'identifie sur le client avec une <firstterm>clé d'hôte</firstterm> unique. Si auparavant le client n'a jamais communiqué avec ce serveur particulier, la clé d'hôte du serveur est alors inconnue pour le client et il ne se connecte pas. OpenSSH solutionne ce problème en acceptant la clé d'hôte du serveur. Ceci se produit après que l'utilisateur soit notifié et qu'il ait accepté et vérifié la clé d'hôte du serveur. Durant les autres connexions, la clé d'hôte du serveur est vérifiée par rapport à la version sauvegardée sur le client, assurant ainsi que le client communique vraiment avec le serveur désiré. Si, dans le futur, la clé d'hôte ne correspond plus, l'utilisateur doit supprimer la version sauvegardée sur le client avant qu'une connexion puisse avoir lieu.

note: Tag: title
en: Caution
fr: Attention

note: Tag: para
en: It is possible for an attacker to masquerade as an SSH server during the initial contact since the local system does not know the difference between the intended server and a false one set up by an attacker. To help prevent this, verify the integrity of a new SSH server by contacting the server administrator before connecting for the first time or in the event of a host key mismatch.
fr: Il est tout à fait possible pour un pirate de se faire passer pour le serveur SSH lors de la première connexion car le système local ne détecte aucune différence entre le serveur désiré et le faux serveur créé par le pirate. Afin d'éviter une telle situation, contrôlez l'intégrité d'un nouveau serveur SSH en contactant l'administrateur du serveur avant d'établir la première connexion ou au cas où une clé d'hôte ne correspond pas à celle stockée sur le serveur.

note: Tag: para
en: SSH is designed to work with almost any kind of public key algorithm or encoding format. After an initial key exchange creates a hash value used for exchanges and a shared secret value, the two systems immediately begin calculating new keys and algorithms to protect authentication and future data sent over the connection.
fr: Le protocole SSH est conçu pour fonctionner avec n'importe quel algorithme de clé publique ou tout format de codage. Après que l'échange initial des clés crée une valeur de hachage utilisée pour les échanges et une valeur secrète partagée, les deux systèmes commencent immédiatement à calculer de nouveaux algorithmes et de nouvelles clés pour protéger l'authentification et les futures données envoyées via la connexion.

note: Tag: para
en: After a certain amount of data has been transmitted using a given key and algorithm (the exact amount depends on the SSH implementation), another key exchange occurs, generating another set of hash values and a new shared secret value. Even if an attacker is able to determine the hash and shared secret value, this information is only useful for a limited period of time.
fr: Après la transmission d'une certaine quantité de données au moyen d'une clé et d'un algorithme précis (la quantité exacte dépend de l'implémentation du protocole SSH), un nouvel échange de clés est effectué&nbsp;; cette opération engendre la création d'un autre ensemble de valeurs de hachage et d'une autre valeur secrète partagée. De cette façon, même si un pirate réussit à déterminer les valeurs de hachage et la valeur secrète partagée, ces informations ne lui seront utiles que pour une durée limitée.

note: Tag: title
en: Authentication
fr: Authentification

note: Tag: para
en: Once the transport layer has constructed a secure tunnel to pass information between the two systems, the server tells the client the different authentication methods supported, such as using a private key-encoded signature or typing a password. The client then tries to authenticate itself to the server using one of these supported methods.
fr: Une fois que la couche de transport a créé un tunnel sécurisé pour envoyer les informations entre les deux systèmes, le serveur indique au client les différentes méthodes d'authentification prises en charge, telles que l'utilisation d'une signature dotée d'une clé codée ou la saisie d'un mot de passe. Le client doit ensuite essayer de s'authentifier auprès du serveur au moyen d'une des méthodes spécifiées.

note: Tag: para
en: SSH servers and clients can be configured to allow different types of authentication, which gives each side the optimal amount of control. The server can decide which encryption methods it supports based on its security model, and the client can choose the order of authentication methods to attempt from the available options.
fr: Les serveurs et clients SSH peuvent être configurés de façon à permettre différents types d'authentification, donnant à chacune des deux parties un niveau de contrôle optimal. Le serveur peut décider des méthodes de cryptage qu'il prend en charge en fonction de son modèle de sécurité et le client peut choisir l'ordre des méthodes d'authentification à utiliser parmi les options disponibles.

note: Tag: title
en: Channels
fr: Canaux

note: Tag: para
en: Both clients and servers can create a new channel. Each channel is then assigned a different number on each end of the connection. When the client attempts to open a new channel, the clients sends the channel number along with the request. This information is stored by the server and is used to direct communication to that channel. This is done so that different types of sessions do not affect one another and so that when a given session ends, its channel can be closed without disrupting the primary SSH connection.
fr: Le client et le serveur peuvent créer un nouveau canal. Chaque canal reçoit ensuite un numéro différent à chaque extrémité de la connexion. Lorsque le client essaie d'ouvrir un nouveau canal, il envoie le numéro du canal accompagné de la requête. Ces informations sont stockées par le serveur et utilisées pour diriger la communication vers ce canal. Cette procédure est utilisée afin que des types différents de session ne créent pas de nuisances mutuelles et de sorte qu'à la fin d'une session donnée, son canal puisse être fermé sans que la connexion SSH primaire ne soit interrompue.

note: Tag: para
en: Channels also support <firstterm>flow-control</firstterm>, which allows them to send and receive data in an orderly fashion. In this way, data is not sent over the channel until the client receives a message that the channel is open.
fr: Les canaux prennent aussi en charge le <firstterm>contrôle du flux de données</firstterm>, ce qui leur permet d'envoyer et de recevoir des données de façon ordonnée. Ce faisant, aucune donnée n'est envoyée sur le canal tant que l'hôte n'a pas reçu de message lui indiquant que le canal est ouvert.

note: Tag: para
en: The client and server negotiate the characteristics of each channel automatically, depending on the type of service the client requests and the way the user is connected to the network. This allows great flexibility in handling different types of remote connections without having to change the basic infrastructure of the protocol.
fr: Le client et le serveur négocient automatiquement la configuration de chaque canal, selon le type de service demandé par le client et la manière dont l'utilisateur est connecté au réseau. Ainsi, le traitement des différents types de connexions distantes est non seulement extrêmement flexible, mais il ne nécessite pas même d'apporter des modifications à la structure de base du protocole.

note: Tag: title
en: Requiring SSH for Remote Connections
fr: Utilisation nécessaire de SSH pour les connexions à distance

note: Tag: title
en: Generating Key Pairs
fr: Création de paires de clés

note: Tag: title
en: More Than a Secure Shell
fr: Beaucoup plus qu'un shell sécurisé

note: Tag: para
en: A secure command line interface is just the beginning of the many ways SSH can be used. Given the proper amount of bandwidth, X11 sessions can be directed over an SSH channel. Or, by using TCP/IP forwarding, previously insecure port connections between systems can be mapped to specific SSH channels.
fr: Une interface sécurisée en ligne de commande n'est qu'une utilisation parmi tant d'autres, de SSH. En ayant la quantité nécessaire de bande passante, les sessions X11 peuvent être dirigées sur un canal SSH. Ou, en utilisant la retransmission TCP/IP, les connexions par port entre les systèmes, considérées auparavant comme étant non-sécurisées, peuvent être mappées à des canaux SSH spécifiques.

note: Tag: title
en: X11 Forwarding
fr: Retransmission X11

note: Tag: para
en: When an X program is run from the secure shell prompt, the SSH client and server create a new secure channel, and the X program data is sent over that channel to the client machine transparently.
fr: Lorsqu'un programme X est exécuté à partir d'une invite du shell sécurisée, le client et le serveur SSH créent un nouveau canal sécurisé et les données du programme X sont ensuite envoyées à l'ordinateur client via ce canal d'une manière transparente.

note: Tag: title
en: Port Forwarding
fr: Retransmission de port

note: Tag: para
en: Setting up port forwarding to listen on ports below 1024 requires root level access.
fr: Pour configurer la retransmission de port de manière à ce qu'elle écoute sur les ports inférieurs à 1024, il est nécessaire d'avoir un accès de niveau super-utilisateur (ou root).

note: Tag: para
en: Using port forwarding to forward connections in this manner allows any user on the client system to connect to that service. If the client system becomes compromised, the attacker also has access to forwarded services.
fr: L'utilisation de la retransmission de port pour transférer des connexions de cette façon permet à tout utilisateur du système client de se connecter à ce service. Si le système client est compromis, les pirates auront également accès aux services retransmis.

note: Tag: title
en: Additional Resources
fr: Ressources supplémentaires

note: Tag: para
en: The OpenSSH and OpenSSL projects are in constant development, and the most up-to-date information for them is available from their websites. The man pages for OpenSSH and OpenSSL tools are also good sources of detailed information.
fr: Les projets OpenSSH et OpenSSL faisant l'objet d'un développement continu, leur site Web respectif constitue la meilleure source d'informations de mises à jour. Les pages de manuel relatives aux outils OpenSSH et OpenSSL sont également très utiles et offrent de nombreuses informations détaillées.

note: Tag: title
en: Installed Documentation
fr: Documentation installée

note: Tag: title
en: Useful Websites
fr: Sites Web utiles
