Qnap [Tuto] 1ère configuration de QuFirewall

[EVO]

[Tuto] 1ère configuration de QuFirewall​

CECI EST UNE ÉBAUCHE EN COURS DE RÉDACTION

Pourquoi ce tutoriel ?
Ce tuto va vous permettre ( je l'espère ) d'apprendre a configurer correctement QuFirewall sur votre NAS QNAP.

Disclamer :
Le but de ce tuto sera de rendre cette installation facile et accessible a tous, bien que loin d’être un expert, n’hésiter pas à répondre à ce sujet avec vos interrogations, .. Pour ceux qui sont plus a l'aise avec ce genre d'installation, n'hésiter pas a proposer des améliorations, ou des conseils, ...

Pré-requis :
- Un NAS QNAP compatible QuFirewall

Sommaire :
1/ Installation de QuFirewall
2/ 1er lancement - Configuration
3/ Mise au propre des profils, et explications

a/ Renommage du profil d'accès local​

b/ Suppression des autres profils​

c/ Détail de fonctionnent d'une règle​

4/ Autoriser l'accès à un service depuis l'extérieur de mon réseau


Aller go

---

1/ Installation de QuFirewall


Rendez vous dans l'App Center, et rechercher QuFirewall, en dessous de celui-ci cliquer sur "Installer".

Le téléchargement démarre, puis l'installation ce déroule :


2/ 1er lancement - Configuration



Lors du 1er lancement, cliquer sur Suivant.


Sélectionner "Inclure uniquement les sous-réseaux" pour n'autoriser que votre réseau local a accéder au NAS. Pour l’accès externe, nous verrons par la suite.
Cliquer sur Suivant.


Choisissez le pays ou ce trouve votre NAS, France pour ma part.
Cliquer sur Suivant


Laisser "Activer le pare-feu" coché et cliquez sur Terminer.



Voila, votre NAS est maintenant protégé des attaques extérieurs ! Seul l’accès local est autorisé.

Note : On parle ici de trafic entrant ! Le trafic sortant lui reste autorisé en tout circonstance, cela signifie que votre NAS peut sans problème accéder a internet pour faire ses mises à jour, ...

3/ Mise au propre des profils, et explications

a/ Renommage du profil d'accès local​

Afin d'y voir plus clair, nous allons renommer le profil que nous avons configuré en 1er pour avoir un nom en français ( c'est plus parlant ) :
Pour cela, on clique sur le petit stylo, en bout de la ligne active "Include subnet only" :




Et on valide :


Petit truc avec QuFirewall, quand on édit le nom d'un profil actif, alors il n'apparait plus "actif", fermer QuFirewall, et re-ouvrez-le pour règler ce probleme d'affichage.

Maintenant, notre règle à un nom en français, et elle est active !

b/ Suppression des autres profils​

Pour ne pas ce mélanger les pinceaux, nous allons supprimer les deux autres profils par défaut :



On répète cela sur "Basic protection" et "Restricted security" afin de ne garder que notre profil :



Voila qui est plus clair

Petite astuce, on peu cliquer sur la petit flèche à gauche du profil pour voir un aperçu des règles qu'il comprend :

( Les règles présent dans le profil mais non active ne sont pas visible dans cet aperçu qui ne montre que les règles actives du profil )

c/ Détail de fonctionnent d'une règle​

Prenons exemple sur cette règle, présente par défaut dans le profil qui inclut uniquement le réseau local.


Cette règle :
Autorise (1), toutes les machines de mon réseau local (2)*, a joindre le NAS, sur n'importe quel protocole (3), sur n'importe quel port (4), au travers de l'interface physique 1 du NAS (5)** , et cette règle est actuellement active (6)

* mon réseau local possède l'adressage 192.168.1.0/24, peut être écrit aussi 192.168.1.0/255.255.255.0 ( soit les IP de 192.168.1.1 à 192.168.1.255 )
Si votre réseau est sous l'adressage 192.168.0.0/24, ( IP de 192.168.0.1 à 192.168.0.255 ) alors QTS indiquera ici 192.168.0.0/24

** Adapter 1 représente ici la prise physique n°1 du NAS, si votre NAS possèdent plusieurs ports réseaux, et que vous utilisez par exemple le port numéro 2, alors lors de la configuration automatique, il placera de lui même "Adapter 2".

4/ Autoriser l'accès à un service depuis l'extérieur de mon réseau
Afin de garder notre précédente protection "propre", nous allons créer un nouveau profil en partant d'une copie de notre profil d'accès local que nous allons modifier pour autoriser l'accès extérieur à nos services :



Pour créer cette copie, on clique en face du profil, sur les trois petits points, puis sur Dupliquer.

Le profil s'affiche :


On change le nom, dans mon cas j'indique "Local et Externe".
J'active PSIRT et TOR.

Puis je passe sur l'onglet IPv6 :


J'active également PSIRT et TOR, et j'applique :


Note :
PSIRT est une liste d'IP malveillante maintenu par l'équipe de sécurité de QNAP. Cette liste d'adresses IP sont donc ici bloquées en raison de leur association avec des logiciels malveillants et d'autres activités malveillantes. Plus d'information : What is the PSIRT interface in QuFirewall?
TOR représente le réseau TOR, si vous n'avez pas besoin d'accès via TOR a votre NAS, alors garder cette règle active. Plus d'information sur TOR : Tor (réseau) - Wikipédia

Nous avons maintenant, deux profils :


Et on clique sur le rond devant "Local et Externe" pour l'activer. QuFirewall nous demande de confirmer et apres un petit chargement nous voila pret a ouvrir des services de notre NAS sur Internet :



Maintenant, nous placerons nos règles d'autorisation d'accès externe dans ce profil. Cela permettra en cas de besoin de pouvoir rapidement re-basculer sur le profil "Reseau local uniquement" ( et de pouvoir s'en re-servir comme base en cas d'erreur de configuration ) qui lui ne subira pas de modification.

a/ Exemple : Autoriser l'accès à l'interface de QTS​

A venir

a/ Exemple : Autoriser l'accès à mon serveur Plex​

Spoiler: Les impressions écrans ne sont plus d'actualité, refonte du tuto en cours

Prenons l'exemple de l'autorisation d'accès a Plex via l'extérieur du réseau, Plex souhaite qu'on ouvre le port 32400 en TCP.
En plus de l'ouvrir sur la box/routeur, nous allons devoir l'ouvrir dans le pare-feu du NAS.

Pour cela, on modifie notre règle actuellement active :

On clique sur Ajouter une règle :

et voila votre NAS accepte les connexion venant de l'extérieur sur le port 32400 TCP. Pour l'IPv6 , on suis la même méthode, mais dans l'onglet IPv6

Spoiler: Historique des changements

2022-12-01 - Modification des noms des profils ( uniformisation )
2022-11-30 - Modification/Réorganisation du tutoriel, création du point "Mise au propre des profils, et explications"
2022-11-04 - Rajout 3/b/ Exemple Plex
2022-10-11 - Création du tutoriel

 

[Mich01]

Top ça va aider bcp de monde

 

[PhildeB]

Merci EVOTk pour cette mise en place de Tuto sur QuFirewall.
Je rejoins Mich01 sur le fait que cela va aider beaucoup de personnes, car ce type d'information manque actuellement sur le NET...
Je suis donc preneur de toutes informations permettant de sécuriser un NAS, et plus particulièrement un QNAP...

 

[EVO]

UPDATE - Rajout 3/b/ Exemple Plex

 

[schwinny]

dans tes exemples, pourquoi ne pas cocher pour refuser les réseaux Tor et PSIRT ?

 

[EVO]

dans tes exemples, pourquoi ne pas cocher pour refuser les réseaux Tor et PSIRT ?

Il n'y a rien a voir la dessus les screens sont uniquement pour montrer les réglages locaux.

Rajouter TOR et PSIST ne sert a rien dans cette exemple car de toute façon, toute ce qui n'est pas local est refusé.
Mais je vais effectivement rajouter une note la dessus.

 

[PhildeB]

Merci pour ce Tuto EVOTk
Alors je viens de l'installer.
Et à ma grande surprise tu as en partie une interface en Français...et moi je n'ai que l'Anglais...
J'ai regardé dans les réglages et je n'ai pas trouvé l'endroit pour configurer cela...je suis peut être fatigué ce soir...
Peux-tu svp m'indiquer ou changer ce paramètre ? Merci d'avance.

 

[EVO]

Salut,
Il ne me semble pas avoir fait de réglage particulier pour QuFirewall. Le reste de ton interface QTS est en Français ?

 

[PhildeB]

A deux on est toujours plus fort que seul...
J'avais tenté de redémarrer le NAS, sans changement...
Pour moi QTS était bien en français...et bien non il était en reconnaissance automatique...et en le mettant en Français...le changement est apparu !
Merci EVOTk

 

[PhildeB]

@EVOTk

Une question sur une de tes copies d'écran EVOTk, à quoi correspond
Source 192.168.1.0/24 Interface Adapteur 1 Autorisation Autoriser ?
Moi pas comprendre



Parce qu'en fait je me sers de tes Tutos pour apprendre, configurer mon NAS et je regarde aussi la Doc. de Qnap.
Si tu le permets, je te donne un retour d'expérience avec ces éléments, et avec mes habitudes ...bonnes ou pas

Avant de mettre en application, j'essaye de comprendre et de gérer ensuite mes besoins.
Pour le Firewall de mon OS, je vire toutes les entrées sorties par défauts...catalogues windows etc et je configure mes droits d'entrées sorties en fonctions de ce que je souhaite.
Pour ce Firewall, j'avais envie de faire de même. Parce que partir d'une configuration "Includes subnets only" ou "Restricted security" ce n'est pas ce qui est de plus parlant.
Ayant vu qu'avec QuFirewall tu pouvais éditer mais aussi créer des profils de réglages, pourquoi n'es tu pas parti sur un profil vierge, et ensuite du fait de créer les droits en expliquant a quoi correspondaient ces lignes de configuration.
Par exemple 2 profils :
- Accès du réseau Local (configuration permettant d'accéder au NAS seulement en Local)
- Accès du réseau Local et Extérieur (permettant d'accéder en Local et de l'extérieur du réseau local)
(voire un 3ème qui permettrait d'accéder de tous les pays, si avec le 2ème on donne seulement accès depuis la France par exemple)

Ceci fait en plus ce serait facile de changer de Profil en cas d'attaque pour limiter l'accès en Local en changeant de Profil de configuration rapidement.

Voili voilà...Que penses tu de cela ?
Ce message ne fait que répondre bien sur à ta demande de retour sur ton premier Post.

 

[EVO]

Source 192.168.1.0/24 Interface Adapteur 1 Autorisation Autoriser ?

Cette regle :
Autorise (1), toutes les machines de mon réseau local (2)*, a joindre le NAS, sur n'importe quel protocole (3), sur n'importe quel port (4), au travers de l'interface physique 1 du NAS (5)** , et cette règle est actuellement active (6)

*mon réseau local possède l'adressage 192.168.1.0/24, peut etre écrit aussi 192.168.1.0/255.255.255.0 ( soit les IP de 192.168.1.1 à 192.168.1.255 )
** Adapter 1 représente ici la prise physique n°1 du NAS

Si tu le permets, je te donne un retour d'expérience avec ces éléments, et avec mes habitudes ...bonnes ou pas

Oui oui bien sur, j'adore cela. C'est une des raisons lesquelles je publie, je suis loin d'être un expert, et j'adore apprendre, savoir comment font les autres , ... C'est a mon sens la meilleurs façon de comprendre, d'apprendre et de s'améliorer.

Pour ce Firewall, j'avais envie de faire de même. Parce que partir d'une configuration "Includes subnets only" ou "Restricted security" ce n'est pas ce qui est de plus parlant.

L'avantage de partir sur le "Includes subnets only" c'est que le NAS va d'office autoriser le réseau local en fonction de l'adresse IP du NAS ( DHCP ou Ip Fixe suivant réglage ), ce qui je pense pour les "non connaisseurs" reste le plus simple. Aussi au lancement de QuFirewall celui-ci te guide a travers ce "guide", et j'avais trouvé cela plus "simple" pour la réalisation du tutoriel de m'en servir.

Mais effectivement, une note dans le tuto qui détail les règles mise en place à la fin de la configuration automatique serai un plus je pense.

Par exemple 2 profils :
- Accès du réseau Local (configuration permettant d'accéder au NAS seulement en Local)
- Accès du réseau Local et Extérieur (permettant d'accéder en Local et de l'extérieur du réseau local)
(voire un 3ème qui permettrait d'accéder de tous les pays, si avec le 2ème on donne seulement accès depuis la France par exemple)

je pense que ici, c'est vraiment en fonction de ça configuration, et de sa façon de faire / voir les choses. Je limite très fortement l'exposition des NAS, mes NAS ne sont pas exposé directement, mais a travers un reverse proxy sur une machine autres, qui est la seule exposée directement sur Internet. Si je coupe cette machine ( un petit NUC ), tous les accès distant sont coupés.
Aussi, sur QuFirewall il est plutot rapide de déchoché une regle pour la désactiver, ce que je trouve plus simple que de basculer de profil, au risque d'avoir oublié une modif sur un profil, ou autre. Mais encore une fois, c'est une habitude personnelle.

Ceci fait en plus ce serait facile de changer de Profil en cas d'attaque pour limiter l'accès en Local en changeant de Profil de configuration rapidement.

Encore faut-il voir l'attaque, et etre disponible ! Et comme toujours, cela tombe toujours au pire moment

Ce message ne fait que répondre bien sur à ta demande de retour sur ton premier Post.

et me voila servi

 

[PhildeB]

Merci pour tes réponses et pour les précisions de celles-ci EVOTk.

Si tu le permets, je te donne un retour d'expérience avec ces éléments, et avec mes habitudes ...bonnes ou pas

Oui oui bien sur, j'adore cela. C'est une des raisons lesquelles je publie, je suis loin d'être un expert, et j'adore apprendre, savoir comment font les autres , ... C'est a mon sens la meilleurs façon de comprendre, d'apprendre et de s'améliorer.

Vision que je partage EVOTk. L’échange et le partage permettent d’apprendre et de progresser…C’est la raison pour laquelle je suis sur votre forum…j’ai besoin d’apprendre et de progresser dans la gestion d’un NAS ou au moins dans certaines fonctionnalités pour pouvoir l’exploiter dans la partie basique qui m’est utile…

Concernant la partie rédactionnelle de tes Tutos, je me permettrai donc de rajouter des éléments, mais dans l’esprit de votre forum c’est-à-dire de façon très amicale et très humble.

J’ai eu l’occasion de rédiger des documents de maintenance de 1er niveau. Documents qui devaient permettre à des non-initiés de réaliser des tâches de maintenance en suivant scrupuleusement le document. Donc dans la rédaction dudit document, on doit enlever toutes ses propres connaissances du système concerné et se mettre à la place d’une personne vierge de compétence dans le domaine. En exagérant, mais c’est une bonne vision, on doit imaginer la rédaction comme une histoire…et se mettre à la place de la personne qui va prendre le document et imaginer toutes les actions qu’elle va devoir réaliser, via l’écrit, mais aussi avec l’aide de photos ou de copies d’écran pour qu’elle puisse comprendre l’environnement et l’endroit où on lui demande de réaliser les actions.

Dans cet esprit, tes Tutos je pense sont adressés à des personnes comme moi qui ne maîtrise pas un NAS, et seraient donc encore plus parlant s’ils avaient un peu plus de détails.

Exemple, ce que tu as mis hier …20/20 ça c’est super clair
Les numéros avec les explications, c’est TOP !

Cette regle :
Autorise (1), toutes les machines de mon réseau local (2)*, a joindre le NAS, sur n'importe quel protocole (3), sur n'importe quel port (4), au travers de l'interface physique 1 du NAS (5)** , et cette règle est actuellement active (6)

*mon réseau local possède l'adressage 192.168.1.0/24, peut etre écrit aussi 192.168.1.0/255.255.255.0 ( soit les IP de 192.168.1.1 à 192.168.1.255 )
** Adapter 1 représente ici la prise physique n°1 du NAS

Par exemple 2 profils :
- Accès du réseau Local (configuration permettant d'accéder au NAS seulement en Local)
- Accès du réseau Local et Extérieur (permettant d'accéder en Local et de l'extérieur du réseau local)
(voire un 3ème qui permettrait d'accéder de tous les pays, si avec le 2ème on donne seulement accès depuis la France par exemple)

je pense que ici, c'est vraiment en fonction de ça configuration, et de sa façon de faire / voir les choses. Je limite très fortement l'exposition des NAS, mes NAS ne sont pas exposé directement, mais a travers un reverse proxy sur une machine autres, qui est la seule exposée directement sur Internet. Si je coupe cette machine ( un petit NUC ), tous les accès distant sont coupés.
Aussi, sur QuFirewall il est plutot rapide de déchoché une regle pour la désactiver, ce que je trouve plus simple que de basculer de profil, au risque d'avoir oublié une modif sur un profil, ou autre. Mais encore une fois, c'est une habitude personnelle.

Et là au vu de mon expérience, je ne suis pas d’accord avec toi…

En effet tu maitrises tout, donc pas de soucis pour toit pour modifier ta configuration comme tu le souhaites. Mais imagine un novice qui suit ton tuto et qui configure son QuFirewall. Dans trois mois, il doit changer sa configuration pour bloquer l’accès depuis l’extérieur. Et bien je suis sûr qu’il ne saura plus comment faire.

Par contre si au moment de sa configuration quand il était chaud sur le sujet et qu’il le maitrisait, s’il a mis une config Accès du réseau Local et une config Accès du réseau Local et Extérieur, quand il reviendra sur cette partie, pour lui ces deux appellations lui parleront et il saura facilement basculer de Profil puisqu’ils sont parlant par leur description sans devoir rentrer dans une modification De config.

Nota : Désolé j'espère avoir été clair, parce que je n'ai pas trop le temps de me relire...je suis attendu... A+

 

[EVO]

En effet tu maitrises tout, donc pas de soucis pour toit pour modifier ta configuration comme tu le souhaites. Mais imagine un novice qui suit ton tuto et qui configure son QuFirewall. Dans trois mois, il doit changer sa configuration pour bloquer l’accès depuis l’extérieur. Et bien je suis sûr qu’il ne saura plus comment faire.

Bravo, tu m'a convaincu.

Je viens de faire une petite refonte, j'essayerai de continuer dès que j'ai du temps. Bien sur toutes les remarques sont les bienvenues, malheureusement et je suis d'accord, quand tu a l'habitude de quelques choses, tu a ensuite tendance a prendre des raccourcis pour l'expliquer aux autres

 

[PhildeB]

Désolé du retard de ma réponse, j’ai eu et j’ai pas mal d’occupations…

Bonjour EVOTk,
Merci de la confiance que tu m’as accordée en prenant en compte les éléments dont je t’ai fait part.
Un grand merci également d’avoir pris le temps de reprendre ton Tuto, et de plus, aussi rapidement.

A titre personnel, je trouve beaucoup plus facile d’approche cette nouvelle version. Je n’ai qu’une proposition, concernant le nommage des profils. Le premier tu l’appelles
« Réseau Local uniquement » et le second,
« Local et Externe »

J’aurais plus imaginé du fait, le mot réseau dans les deux profils.
« Réseau Local uniquement »
« Réseau Local et Externe »

Tu en penses quoi ?

Pour info, inutile de me dire que je suis très rigoureux…cela fait longtemps que je le sais, et mon entourage aussi…je me soigne, mais je suis encore loin d’être guéri…

Sinon petite anecdote, en plus vous êtes recommandé par le site officiel de Qnap. J’avais ouvert un ticket d’assistance pour des infos sur QuMagie, et ils m’ont proposé de voir avec votre forum pour recueillir des informations…Top !

-------------------------------------------------------------------------------------------
D'ailleurs mon petit coup de aujourd'hui, car je trouve inadmissible de la part d'un fabriquant comme Qnap de fournir des interfaces avec autant d'incohérences. J'ai acheté du Qnap pour un rapport prix/configuration hardware qui me paraissait un peu meilleur que Synology, mais en toute honnêteté, aujourd'hui je suis plutôt déçu de mon choix...sans connaître Synology, je m'attendais à mieux de la part de Qnap sur des éléments anciens et facile à gérer...

Voici un exemple avec tes copies d'écrans :

Comment peut-on nommer dans un premier temps ;
- Protection de base
- Inclure uniquement les sous réseaux
- Sécurité restreinte

Et ensuite quand QuFirewall est installé, les appellations sont ;
- Basic protection
- Include subnets only
- Restricted security

Alors que la configuration d'ensembles est en Français...
CARTON ROUGE QNAP





-------------------------------------------------------------------------------------------

 

[EVO]

J’aurais plus imaginé du fait, le mot réseau dans les deux profils.
« Réseau Local uniquement »
« Réseau Local et Externe »

Tu en penses quoi ?

Alors c'est NON. Mais c'est pas ma faute, pas le droit aux accents dans les noms de profil.
Je te propose un entre deux :

« Reseau Local uniquement »
« Reseau Local et Externe »

Sinon petite anecdote, en plus vous êtes recommandé par le site officiel de Qnap. J’avais ouvert un ticket d’assistance pour des infos sur QuMagie, et ils m’ont proposé de voir avec votre forum pour recueillir des informations…Top !

Oups, alors c'est probablement moi que tu as eu au support Mais oui, surtout pour les "particuliers", parfois je place un lien vers ce forum. Cela permet parfois a la personne de trouver des réponses a ses questions plus simplement, voir même d'obtenir une aide plus rapide dans certains cas , par exemple pour des questions simple sur le fonctionnement, ... ou même sur les bonnes pratiques.

D'ailleurs mon petit coup de aujourd'hui, car je trouve inadmissible de la part d'un fabriquant comme Qnap de fournir des interfaces avec autant d'incohérences.

Je suis d'accord, quand j'en vois je les remonte. Je vais faire remonter ton info, il faut dire que parfois, a force de l'avoir sous le nez, on n'y fait plus attention. Tu peu aussi faire des tickets support pour cela. Cela permet d'améliorer l'ergonomie de l'interface ( d'avoir une certaine uniformisation, .... ).

 

[PhildeB]

J’aurais plus imaginé du fait, le mot réseau dans les deux profils.
« Réseau Local uniquement »
« Réseau Local et Externe »
Tu en penses quoi ?

Alors c'est NON. Mais c'est pas ma faute, pas le droit aux accents dans les noms de profil.
Je te propose un entre deux :

« Reseau Local uniquement »
« Reseau Local et Externe »

Comment NON
*** -- Cette réponse aura une suite... --

En fait, effectivement les lettres accentués parfois conservent le passif de MS-DOS pour ceux qui l'ont connu, couplé au fait que la langue de Shakespeare n'aime pas les accents...
Mais aujourd'hui dans une IHM, il n'est pas acceptable de ne pas pouvoir mettre d'accent ! Qnap
Donc oui t'as proposition sans accent avec le mot "Reseau" pour les deux appellations est bonne Le principal était d'avoir le mot "Reseau"

Sinon petite anecdote, en plus vous êtes recommandé par le site officiel de Qnap. J’avais ouvert un ticket d’assistance pour des infos sur QuMagie, et ils m’ont proposé de voir avec votre forum pour recueillir des informations…Top !

Oups, alors c'est probablement moi que tu as eu au support ..../....

*** -- ... suite... --
Non.... ....ce ne devait pas être toi, la personne que j'ai eu était sympa ! Elle ne m'a pas dit non...

Trêve de plaisanterie je ne savais pas que tu travaillais pour le site assistance off. de Qnap. Sans trahir de secret, la personne m'ayant répondu s'appelle Guillaume.

 

[EVO]

Mais aujourd'hui dans une IHM, il n'est pas acceptable de ne pas pouvoir mettre d'accent ! Qnap

Cela ne me choque pas spécialement, les accents, les caractères spéciaux, et même mes espaces sont souvent source de probleme. De plus l'interface de QuFirewaal te l'indique de manière claire, donc pas vraiment de soucis.

Donc oui t'as proposition sans accent avec le mot "Reseau" pour les deux appellations est bonne Le principal était d'avoir le mot "Reseau"

Non.... ....ce ne devait pas être toi, la personne que j'ai eu était sympa ! Elle ne m'a pas dit non...

Trêve de plaisanterie je ne savais pas que tu travaillais pour le site assistance off. de Qnap. Sans trahir de secret, la personne m'ayant répondu s'appelle Guillaume.

C'est récent, mais oui c'était donc moi.

 

[PhildeB]

Trêve de plaisanterie je ne savais pas que tu travaillais pour le site assistance off. de Qnap. Sans trahir de secret, la personne m'ayant répondu s'appelle Guillaume.

C'est récent, mais oui c'était donc moi.

C'est donc à toi que je dois rendre ma copie sur QuMagie...
C'est en cours de rédaction...

Je n'ai pas fini de te solliciter pour la R&D....maintenant que j'ai un Qnap, il va falloir bouger...

 

[PhildeB]

Avec un peu de retard, ma copie partielle est rendue.
En espérant que tu pourras en faire bon usage et qu'elle aboutira à quelque chose...

 

[PhildeB]

Tutoriel utilisé de nouveau ce jour suite à mon changement de disque et de Pool...