En effet, en raison du modèle Cloud ou le paiement est à l’usage (par exemple une VM peut être facturé à la minute, préservée à 1 ou 3 ans, ..) cela donne de nombreuses opportunités d’optimisations. Si je garde volontairement l’exemple d’une VM (mais ceci est identique pour tous les autres services), déplacer une VM sans changer les pratiques ne fait pas sens.

En suivant la logique du Cloud (financière et technique, comme par exemple arrêt des machines la nuit et le WE pour le dev test, réserver ses “instances” pour les 24x7) on perçoit l’ensemble des opportunités, mais aussi les nécessités d’adaptation de ces bonnes pratiques : on ne peut plus laisser “tourner” ses machines sur la base d’aucune logique technique, et on se doit très souvent de se demande si la puissance mise dans un service est la bonne.

Dans le cadre de mon rôle d’accompagnement de clients dans ces transformations digitales (et pas seulement des VMs), j’ai très souvent l’occasion de les aider à simuler ce type de projet, et voulais vous partager quelques bonnes pratiques et astuces sur l’approche d’analyse financière via Excel.

Pour cet article, et afin de bien comprendre la logique, prenons un projet classique de déplacement d’infrastructure dans Azure (appelé aussi “Lift and Shift”), et partons du principes - pour bien comprendre l’intérêt de cette approche - que nous avons 2000 Machines dans l’environnement source.

La complexité

Dans l’interface hyperv ou Vmware de votre environnement, vous avez la possibilité d’exporter facilement des informations intéressantes pour effectuer la simulation comme le nom de la machine, le nombre de cœurs, la RAM, etc. Même si ce n’est pas suffisant (nous affinerons tout cela à la fin de cet article) c’est un très bon départ.

Très simplement, ces données seront alors disponibles dans un simple fichier XLS. Disons que nous avons une structure comme ceci :

* Colonne A : le  nom de la machine

* Colonne B: le nombre de cœurs

* Colonne C : la RAM

* Colonne D : Go utilisé pour les disques

Si l’on doit simuler une 10zaine de machines, c’est alors très simple de regarder dans la calculatrice Azure, trouver la machine la plus proche (CPU/RAM), et donc de créer une colonne “E”, contenant le type dans Azure.

Par exemple une “A2_V2”.

Mais dans notre scénario nous en avons 2000 !

Faut-il le faire à la main, ligne par ligne ? : humainement impossible.

CHALLENGE 1 : comment identifier pour 2000 machines (donc 2000 lignes) le bon type de machines dans Azure ?

Imaginons pour évoquer un second scénario,  que cette colonne “E” est maintenant disponible (déjà remplie), comment alors sur ces 2000 Lignes indiquer le prix, et ensuite calculer les différentes hypothèses de travaille (paiement à la minute, instances réservées.. Windows ou Linux, valorisation AHUB).

CHALLENGE 2 : connaissant le type de machine, comment indiquer en colonne “F” le prix de celle-ci ?De plus, on peut migrer cette VM, la garder pendant quelques jours/semaines en “paiement à la minute”, puis après avoir figé sa configuration la passer en “instances réservées” vont baisser drastiquement le prix.

AUTRES CHALLENGES : de nombreuses autres options peuvent impacter votre simulation. Par exemple, si vous êtes propriétaire de licences Windows Serveur avec Software Assurance, vous payerez dans Azure le prix “Machine seule (Linux)” et non pas “machine + Windows”. Ce bénéfice est appelé AHUB, et la aussi va baisser le coût du projet.

Au regard de la liste des “Challenges”, on peut voir qu’il est impossible de réaliser cette tâche à la main : c’est long, chaque modification de la logique nécessite de refaire tout, et avec toute la bonne volonté du monde, c’est source d’erreur : humainement impossible.

Même si l’on peut utiliser des fonctions Excel comme RECHERCHEV, l’usage est très limité.

Par exemple, “rechercher le prix pour une A2_V2, prendre le prix Linux si il reste des usages AHUB, sinon prendre le prix Windows” : impossible avec ce type de Macro.

Nous devons donc utiliser quelque chose de plus adaptatif : faire un programme en VBA (Visual Basic pour Application).

Vous n’avez pas besoin d’être un développeur aguerri, juste de connaître quelques concepts de base en programmation.

Je vous partage maintenant la logique a travers quelques exemples.

Logique de calcul dans un programme VBA

Partons dans ce scénario sur la base d’un fichier XLS comme évoqué en amont (extrait HyperV ou Vmware).

1) ouvrez votre ficher XLS et sauvegardez le de nouveau mais avec l’extension “autorisant les macros” :

2) Dans le menu développeurs de Excel (à activer dans votre ruban, dans la section Option) vous voyez maintenant apparaître ce volet développeur, le fichier en cours d’utilisation, et dans “This Workbook” vous pouvez dans la partie droite créer une fonction.

Dans cette image, vous pouvez voir une fonction vide commençant par “Sub <nom>” et finissant par “End Sub”.

Passons maintenant au code.

Le premier exemple va balayer les lignes, sortir tous les “types” de machines et fabriquer le “code” VBA permettant par la suite de trouver le bon prix (nous utiliserons une fonction appelée CASE, permettant de lister une par une les hypothèse de type de machine).

Voici le code :

Sub ListeTypeMachines()
  ToutesVMs = ""
  For I = 3 To 2000
     TypeMachine = Range("I" + Trim(Str(I)))
     ret = InStr(1, ToutesVMs, TypeMachine)
     If ret = 0 Then
         'Type non déjà trouvé, on l'ajoute
         ToutesVMs = ToutesVMs + vbCrLf + "case """ + TypeMachine + """"
     Else
     End If
Next I

MsgBox ToutesVMs

End Sub

Pour les non informaticiens, voici la logique

* Tout d’abord nous allons lire les unes après les autres les lignes du fichier Excel. Ceci est réalisé par une “boucle”. Le début est la ligne “For i=1 to 2000” (comprendre faire cela pour 2000 lignes) et la fin est le “Next I” (comprendre ligne suivante). Tout ce qui est entre les deux va être exécuté pour chaque ligne du fichier.

* On récupère dans la colonne “I” de la ligne en cours (I) la valeur. Ceci correspond en fait au type de machine. Maintenant nous avons une variable “TypeMachine” qui contient ce type au format texte (A1_V2 par exemple)

* Ensuite on ajoute dans une autre variable appelée ToutesVMs tous les “types” trouvés.

En fait, il être un peu fainéant, ce code va générer le “code” que nous allons ajouter dans la prochaine fonction.

Voici le résultat de cette première fonction :

Case "A2m_v2"

case "A1_v2"

case "A2_v2"

case "A4_v2"

case "D5_v2"

case "A4m_v2"

case "A8_v2"

case "A11"

case "A8m_v2"

case "D4_v2"

case "H16m"

case "D14_v2"

Maintenant passons à la macro 2, dans laquelle nous allons copier coller ce “code”, et ainsi enrichir avec des données détectées. Le but de la macro maintenant est de mettre à jour le fichier XLS, avec les bonnes valeurs dans la colonne “prix”. Ce “prix” peut résulter d’une certaine logique que seul du code peut traiter. Par exemple “si il me reste des AHUB le prix est celui Linux, si je n’en ai plus c’est le Prix Windows” :

Sub miseAjourPrix()

'Logique du code :
' 1) regarder ligne par ligne le fichier XLS (de ligne 3 à ligne 2000): For I=3 to 782 (ici de la ligne 3 à 782)
' 2) récupérer le type de machine se trouvant en colonne “I”
' 3) en fonction du type , déterminer le prix récupéré dans la calculette "En ligne", et inséré à la main dans cette fonction : Select CASE
' 4) ajouter en colonne J du fichier XLS le prix trouvé via la macro
' 5) injecter les différents prix pour comparaison à partir de la colonne AA : permet de comprendre les options.
'=> Calculette : tarifs sur : https://azure.microsoft.com/en-us/pricing/calculator/
For i = 3 To 782

    TypeMachine = Range("I" + Trim(Str(i)))
     'Prix amachine par minute, machine seule (Linux).. ou windows mais avec bénéfice AHUB (Software Assurange)
     PrixLinux = 0
     'prix machine par minute, machine + Windows
     PrixWindows = 0
     'Idem en Reserved Instance (RI) 1 an
     PrixLinuxRI1 = 0
     'Idem en Reserved instance 3 ans
     PrixLinuxRI3 = 0
     'Idem RI Windows 1 an
     PrixWindowsRI1 = 0
     'Idem RI Windows 3 ans
     PrixWindowsRI3 = 0
     Select Case TypeMachine
         'Attention pas de Reserved Instance pour les séries "A"
         'pas de RI pour les séries A
         Case "A1_v2"
             PrixLinux = 25.31
             PrixWindows = 38.27
             PrixLinuxRI1 = PrixLinux
             PrixLinuxRI3 = PrixLinux
             PrixWindowsRI1 = PrixWindows
             PrixWindowsRI3 = PrixWindows
                    
         'RI disponible
         Case "D5_v2"
             PrixLinux = 651.86
             PrixWindows = 1146.94
             PrixLinuxRI1 = 371.61
             PrixLinuxRI3 = 253.46
             PrixWindowsRI1 = 825.94
             PrixWindowsRI3 = 707.79
            
         Case "??"
             ‘convention avec le client : si je ne sais pas quelle machine, ou si je ne sais pas elle devra bouger, le type est ??
             PrixLinux = 0
             PrixWindows = 0
             PrixLinuxRI1 = 0
             PrixLinuxRI3 = 0
             PrixWindowsRI1 = 0
             PrixWindowsRI3 = 0
        Case Else
              MsgBox "machine non trouvée : " + TypeMachine
              pause = 1
End Select

'Maintenant on a le prix de la machine sur cette ligne

'On va mettre à jour le fichier XLS avec les bons prix

'Logique ci dessous : Prix Linux en reserved instance 3 ans.

‘colonne prix

Range("J" + Trim(Str(i))) = PrixLinuxRI3 * 12

‘Colonnes permettant d’ajouter toutes les autres hypothèses a titre indicatif.

Range("AA" + Trim(Str(i))) = PrixWindows

Range("AB" + Trim(Str(i))) = PrixWindowsRI1

Range("AC" + Trim(Str(i))) = PrixWindowsRI3

Range("AD" + Trim(Str(i))) = PrixLinux

Range("AE" + Trim(Str(i))) = PrixLinuxRI1

Range("AF" + Trim(Str(i))) = PrixLinuxRI3

Next i

'Fin du traitement.

MsgBox "fin"

End Sub

(J’ai volontairement retiré des CASE, pour ne pas alourdir le code).

Dans ce code j’ai mis “en dur” les prix. Il est évident que l’on pourrait rajouter quelques lignes afin d’aller chercher ces données directement via des API disponibles dans Azure. Mais faisons simple, nous ne sommes pas des experts en “développement”.

Ce code, pour traiter toutes les lignes va prendre quelques secondes : combien de temps cela prendrait-il pour le faire à la main ?

De plus, comme on peut changer ses hypothèse (plus ou moins de lignes (de machines), changer le type de VM dans Azure)… on doit relancer ce traitement assez souvent : impossible à la main.

Exemple de nouvelle hypothèse : client a le droit à 300 AHUB.

Etre capable de décrémenter ligne par ligne les bénéfice, et jusque 0 donner le prix Linux et non Windows, nécessite forcément de passer par du code.

Avant de conclure, je reviens sur une des hypothèses : comment faire pour remplir la colonne du type de machine Azure ? A la main et ligne par ligne ? : certainement pas.

En fait il s’agit du même algorithme que pour calcule le prix (pour chaque ligne, faire qqchose sur la base de “CASE”).

Il faut juste récupérer la colonne coeur et RAM, et faire des If du type “If CPU=2 and RAM=4 then machine=”A2V2”.

Vous avez maintenant les bases pour faire ce traitement et surtout être autonome. Un projet Cloud implique impérativement la compréhension du modèle de prix, et vous devez impérativement – en tant qu’architecte – maitriser au quotidien ce mode de fonctionnement lorsque vous bâtissez vos infrastructure.

Ne pas oublier : outils et optimisations

Dans cet article, je parle de AHUB et aussi des Reserved Instances. Vous devez impérativement connaître ces bénéfices car ils réutilisent vos investissements passés et optimisent vos coûts.

Microsoft met à disposition de ses clients des outils puissants pour les phases d’assessment, de migration et également de consolidation : https://azure.microsoft.com/fr-fr/migrate/virtual-machines-migration/

Dans la liste des solutions à utiliser en parallèle de cette simulation financière vous avez :

Azure Migrator : la solution va analyser un hyperviseur, les machines qui s’exécutent et répondre à plusieurs questions : quel type de machine il vous faut sur azure (sur la base de l’usage, et pas seulement du couple CPU/RAM), les machines éligibles à la migration (si il y a des incompatibilités, vous indiquer comment les régler)

Azure Log Analytics : permet d’analyser la bonne santé de vos serveurs, le respects de recommandations (AD, SQL, sécurité), le patch management, la cartographie applicative, le réseau).

Bonne mise en œuvre !

L’objectif était de regrouper toutes les commandes utilises pour voir, débugger, et configurer une configuration de ce type.

Dans ce précédant exemple, j’utilisais le WEB (oui je sais, pas du tout sécurisé).

Passons maintenant à une configuration plus avancée, la configuration WPA2-PSK [AES], sur la base de la configuration précédante.

sudo nano /etc/network/interfaces

Mettre en remarque (ajouter # devant) les lignes Wireless essid et key. Ensuite, retirer le # devant la ligne faisant référence au fichier WPA_supplicant.conf.

C’est dans ce fichier que nous allons repositionner la configuration.

sudo nano /etc/wpa_supplicant/wpa_supplicant.conf

Ajouter la configuration suivante :

network={
ssid="Votre SSID"
psk="Votre mot de passe"
proto=RSN
key_mgmt=WPA-PSK
pairwise=CCMP
auth_alg=OPEN
}

Proto et pairwise correspondent à WPA2.

Sudo reboot

Une fois connecté de nouveau en Wifi (si cela ne fonctionne pas, repasser en filaire) on peut vérifier avec la commande sudo iwlist wlan0 scan la configuration des bornes émétrices.

La version « 3 » possède de nouvelles caractéristiques, et en particulier embarque maintenant une carte Wifi.

Après avoir installé Raspbian et fait toutes les mises à jour, impossible de se connecter à mes bornes. Depuis l’interface graphique, je vois les bornes, j’entre la clé d’authentification… aucun message mais manifestement je ne suis pas connecté.

Dans mon environnement, j’ai plusieurs bornes wifi (vieille BOX, répéteur B/G/N, téléviseur connecté) et impossible de connecter la moindre machine. J’utilise du WEP pour l’authentification et aucun autre appareil n’a de problème.

Voici ci-dessous, après pas mal de recherches, la configuration qui fonctionne chez moi, ainsi qu’une liste de commandes utilisées pour la configuration et le « débug ». Tout ceci à taper en ligne de commande.

Scanner ses bornes Wifi

Cette commande va scanner les bornes wifi environnantes, et vous en donner les caractéristiques. Depuis mon PC Windows, j’utiliser également l’application « Wifi Analizer » pour double vérifier.

La commande :

sudo iwlist wlan0 scan

Le résultat (j’ai retiré quelques lignes, et remplacé quelques variables comme les MAC address, nom de borne etc.). La première est une vieille Freebox (mimo) qui fonctionne en « B », et la suivante un répéteur B/GN :

wlan0 Scan completed :

Cell 01 - Address: 9E:AA:BB:CC:DD:EE

Channel:7

Frequency:2.442 GHz (Channel 7)

Quality=56/70 Signal level=-54 dBm

Encryption key:on

ESSID:"Wifi1"

Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s

Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s

36 Mb/s; 48 Mb/s; 54 Mb/s

Mode:Master

Extra:tsf=0000000000000000

Cell 02 - Address: 28:AA:BB:CC:DD:EE

Channel:7

Frequency:2.442 GHz (Channel 7)

Quality=70/70 Signal level=-30 dBm

Encryption key:on

ESSID:"Wifi2"

Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s

24 Mb/s; 36 Mb/s; 54 Mb/s

Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 48 Mb/s

… (volontairement coupé pour cet article).

Attention : j’ai noté dans certains articles trouvés ici ou là que les canaux 12 et 13 peuvent poser problème car interdit aux USA. Si c’est le cas, un scan de ce type va aider à comprendre votre configuration. Vous pouvez alors forcer une configuration sur un autre canal.

Note : Je n’ai pas eu l’occasion de tester cette hypothèse.

Configurer sa borne Wifi

J’ai le sentiment que le WEP est ce qui a posé problème dans l’authentification via l’interface.

Après avoir testé différentes configurations proposées ici ou la, voici celle qui a fonctionné pour moi. Editer le fichier de configuration à l’aide de la commande :

sudo nano /etc/network/interfaces

et la configuration :

auto lo

#Carte lan

iface lo inet loopback

iface eth0 inet dhcp

#Wifi

auto wlan0

allow-hotplug wlan0

iface wlan0 inet dhcp

wireless-essid wifi1

wireless-key lacle

#wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf

La dernière ligne (en remarque) est importante.

J’ai trouvé de nombreux articles proposant de configurer le wifi dans ce fichier, mais sans résultat. En l’ajoutant en remarque, et en ajoutant directement dans ce fichier les deux lignes « wireless », cela a fonctionné.

Notez ici qu’il n’y a pas de Quote pour ces deux paramètres. Entrez le nom de votre SSID, et la clé WEB en texte (pas hexa).

Les commandes utiles

Pour arrêter et redémarrer une carte (après changement de configuration), voici la syntaxe :

sudo ifdown wlan0

sudo ifup wlan0

Lors de l’exécution de « ifup » vous verrez le dialogue DHCP. S’il ne trouve rien, c’est que la connexion Wifi n’a pas fonctionné.

Dans le cas contraire vous verrez le dialogue (DHCPOffer, ..).

Autre commande intéressante :

ifconfig wlan0

Ici vous verrez la configuration de votre carte au sens large (MAC, IP, etc..) . Notez ici la présence de « inet adr », ce qui veut dire que la connexion et le DHCP a fonctionné.

wlan0 Link encap:Ethernet HWaddr b8:aa:bb:cc:dd:ee

inet adr:192.168.zz.34 Bcast:192.168.zz.255 Masque:255.255.255.0

adr inet6: fe80::baa:bb:cc:dd/64 Scope:Lien

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:2275 errors:0 dropped:0 overruns:0 frame:0

TX packets:432 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 lg file transmission:1000

RX bytes:281857 (275.2 KiB) TX bytes:93318 (91.1 KiB)

La prochaine étape pour moi sera de faire pareil non pas avec Raspbian, mais avec Windows IoT.

Bonne mise en œuvre !

A few days ago, I have received a Raspberry Pi version 3. This V3 contains many enhancements, including now a Wifi Chipset embeded (you don’t need a dongle anymore).

After a few hours of work I am just stuck : my RB3 can’t see any wifi.

* DSL box is invible,

* I have a netgear repeater, same.

* … and also several equipments such as TV.

And the RB device is really up to date.

A clue came when I turned on Wifi sharing on my Nokia 930. My RB3 can see it !

So back to old days, where OSI model was my “bible”, I started to investigate a bit.

Running a Wifi Scanner, I can see that RB3 can only see 802.11 “N”, and my devices are running on “G”.

What is very confusing is this :

* In RB3 device, the drivers says that it is “N” (not specifying only, just N)

* This web site mention “N” too :

https://www.raspberrypi.org/magpi/raspberry-pi-3-specs-benchmarks/ introducing chipset BCM43438

* Chipset manufacturer says BGN :

http://www.cypress.com/file/298076/download

Is it a chipset problem (N only) or a driver problem (N today, but can support B/G/N) ? … but for sure this is blocking several scenarios.

What would be the plan B ? Buy another “N” only dongle, or upgrade your entire infrastructure with a very recent hardware.

.. investigating.

It will not only help you in case you did a mistake (so restore the data to fix it), but also cope with security attacks.

Most of the countries all around the world have security agencies here to help you, not only as a company but also as a citizen.

In France, ANSSI (https://www.ssi.gouv.fr/entreprise/precautions-elementaires/dix-regles-de-base/) reminds you the 10 rules of security which of course, contains the backup Pilar.

FBI, in the USA also recommends “Cloud Backup” to face Ransomware problems : https://www.fbi.gov/news/stories/incidents-of-ransomware-on-the-rise

If you think “hybrid infrastructure”, you can easilly turn this very standard “Backup” concept into something more modern and more efficient.

Then, you will not only lower your costs by storing your data in Microsoft Datacenters, but you will also embrace the power of hybrid to add more “value” in this backup scenario.

In the previous posts I introduced in details the concept I wanted to cover in this suite of 3 articles :

1) Ability to backup in the Cloud leveraging Azure Backup (servers and workstation) : no more tapes, no more devices to read these tapes, no more expensive external storage, etc.

2) Now that data is stored and secured in Azure, you can automate the restore tests on a monthly basis to validate at 100% that your data is ready to be used in case of a problem. Backup is good, restore is better ! and it can be totally automated. Some regulations ask you to “test” restore to be compliant. This will be done from Azure (storage) to Azure (a VM automating this), same Datacenter, so extremly quick.

3) But let’s go higher, why don’t we leverage this restored data and run on them security checks, just to make sure that we have not in this data some threats that were not detectable in the past.

If you combine all the layers (backup, restore, securitychecks) of this approach, you are really in an hybrid world !

What are these checks ?

It is always interesting to see that if you are asking the same question to different people (so with different roles in a team), you may have different answers. In fact the sum of their answers make the global concept even bigger. Here is my quick experience on this question :

1) Some people told me that they wanted technical statistics about the data itself, in terms of quantity, type, volume : why don’t you run solutions such as TreeSize or others?  

2) Security folks asked me to run an Antivirus Scan, a deep one. As you may know, by default, Windows 2016 (the OS I selected for my VM in Azure) contains by default Defender. This product is also scriptable, we will leverage this too.

3) Some others will ask to check for ransomware, and not only on servers, but also on workstations.. Especially VIPs.

.. but sky is the limit.

For your company, you really need to go though this brainstorming phase, and identify what makes sense for you, in fact for all members of the team. But let’s see how to implement these 3 examples :

Example 1 : data statististics

There are many products on the market to analyze data (a disk, a volume, ..).

I choosed for this article to use TreeSize  (I installed the free/Eval version which is scriptable), a powerfull application that can generate reports and bring benefits to your team.

Here is the code I used :

$programme="Treesize.EXE"
$params="/SAVE d:\Myreport.txt /NOHEADERS /EXPAND 5 /SIZEUNIT 3 /NOGUI /SORTTYPE 1 c:\"
Set-Location -Path "c:\Program Files\JAM Software\TreeSize"
Start-Process $programme $params

Once the report is generated, I can just “Add” the file to an automated email for that will contain the result of all my checks, including the ones below.

Example 2 : Virus (and stuffs) deep search

As I mentioned, Windows 2016 has by default Defender installed. You can also script this great product with this code below :

"Updating definition file"
Update-MpSignature
"Starting SCAN, Custom"
Start-MpScan  -ScanType CustomScan -ScanPath "D:\RESTAURE"

"Extracting detected problems. Criteria is 'detected today'"
#Get-MpThreatDetection | Where {$_.InitialDetectionTime.Date -eq (Get-Date).Adddays(0).Date}
$AVFound=Get-MpThreatDetection | out-string
The line in remark is an example of what you can add to the search. In this example “Adddays” could be 0 (today), –1 (yesterday.

Example 3 : anticipate Ransomware attacks

That is not an easy topic.

Browsing arround for expert feedback, I found this article : https://www.netfort.com/blog/methods-for-detecting-ransomware-activity/.

The Author mentioned that it could be interesting to look for some specific file extensions, in fact the most common ones used by developpers of such bad product.

So it took just a few seconds to add a search in the global script :

$ransom=Get-ChildItem d:\RESTAURE -Filter *.* -Force -Include *.enc, *.R5A, *.R4A, *.encrypt, *.locky, *.clf, *.lock, *.cerber, *.crypt,  *.coverton, *.enigma, *.czvxce, *.scl, *.crinf, *.crjoker, *.encrypted, *.code, *.CryptoTorLocker2015!, *.crypt, *.ctbl,  *.locked, *.ha3, *.enigma, *.cry, *.crime, *.btc, *.kkk, *.fun, *.gws, *.keybtc@inbox_com, *.kimcilware.LeChiffre, *.crime, *.oor, *.magic, *.fucked, *.KEYZ, *.KEYH0LES, *.crypted, *.LOL!, *.OMG!, *.porno, *.RDM, *.RRK, *.RADAMANT, *.kraken, *.darkness, *.nochance, *.oshit, *.oplata@qq_com, *.relock@qq_com, *.crypto, *.helpdecrypt@ukr, *.pizda@qq_com, *.dyatel@qq_com_ryp, *.nalog@qq_com, *.chifrator@qq_com, *.gruzin@qq_com, *.troyancoder@qq_com, *.encrypted, *.cry, *.AES256, *.enc, *.hb15, *.vscrypt, *.infected, *.bloc, *.korrektor, *.remind, *.rokku, *.encryptedAES, *.encryptedRSA, *.encedRSA, *.justbtcwillhelpyou, *.btcbtcbtc, *.btc-help-you, *.only-we_can-help_you, *.sanction, *.sport, *.surprise, *.vvv, *.ecc, *.exx, *.ezz, *.abc, *.aaa, *.zzz, *.xyz, *.biz, *.micro, *.xxx, *.ttt, *.mp3, *.Encrypted, *.better_call_saul, *.xtbl, *.enc, *.vault, *.xort, *.trun, *.CrySiS, *.EnCiPhErEd, *.73i87A, *.p5tkjw, *.PoAr2w, *.xrtn, *.vault, *.PORNO -Recurse  | out-string

Conclusion

So it is extremly easy to write a script that will both restore data, and also run several security checks. At the end, you will receive an email with all the informations you need.

This can be done in Powershell leveraging of course Azure Backup scripting, but also the power of Powershell in general.

In this last post, I showed you a few basic example of “security checks” you can add in your process. This way, you are not only checking if restored worked, but also check the data.

Feel free to send me some example of your checks, I will add them on this page with cudos !

Click here to read Part 1 which contains the introduction of the concept, and how to configure your machine used to restore data.

Click here to read Part 3 that will focus on security checks (examples).

In this second Post, I will focus now on the script itself, and share with you a few thoughts to even enhance this. The global structure of the API follows this diagram :

Let’s see now how it works.

Step 1 : Authenticate Azure

As I mentioned in Post 1, this script has to be executed as an administrator otherwise you will get explicit errors asking for this level of privilege.

First of all, you will need to authenticate Azure in order to read the properties of your Vaults.

To do so, run this Login-AzureRmAccount command. Depending on the level of security you set for this account you will be asked for an indentifier and a password. If you turned on Stong Authentication on this identity, you will be called by MFA to validate who you are.

TIP : if you need to run this  script several times - for example if you are testing/enhancing it – note that you just need to run this authentication command once. When first authentication has succeded, the best practice is to just comment (by adding #) the line.

Once authenticated, the command will return this :

Step 2 : Connect the Vault

The Vault is where the data has arrived when you did backup a server or a workstation.

This Vault has several properties that you can set in the Azure portal (such as the name, type of storage( LRS/GRS), some of them are exposed by the Powershell API, some others are not.

Calling this API will give me in return an array containing the list of « Vaults » I have on my subscription.

Note : In my scenario I just have one, so $vault[0] is my first (and only) Vault.

Here you can see the name starting with « bac… », the datacenter used (northerneurope) to store the data, and several confidential data that I have hidden.

Step 3 : Get Vault properties and access it

In this command below, I pass a parameter named $Vault[0] which specifies the Vault I want to work with. This is in fact what we got from the previous command.

But you can’t access the structure of a Vault if you don’t have an “access key”, sort of temporary certificate.

With the 3 first lines of code, I download locally this « access key ». The file is an XML structure, it contains some credentials (the “certificate”) that will be available only for 2 days.

Now that I have this key, I can call the Get-OBAlternateBackupServer command to access the Vault. I just pass the key as a parameter, and get in return an array that will contain interesting information about the Vault itself.

Step 4 : List servers backing up in this Vault.

We have access to the Vault now. We need to see who (servers, workstation) is backing up in this vault in order to select the machine, and then go to the restore phase.

This script below has in fact two goals.

1) The two first lines just create a variable that will contain the name of the server I want to work with.

2) This basic « for » code laverages the result generated by the « Get-OBAlternateBackupServer» command and just display the result (What we get in this array). Then, having the list of machines in the vault, you can pick the one you want, identify the position in the array, and set accordingly the value in the 2 first lines of code.

TIP : As you probably know, if you select these « if » lines in the ISE interace, and if you press F8… the GUI will just execute the selected lines. In our scenario, it will list the servers contained in the Vault.

Now that we identified the machine we want to work with, and set our $Obj variable with its name, we call the appropriate Azure Backup command to connect this server. To do so, we call below the Get-OBRecoverableSource command and pass the name as a parameter.

Then we display the value of the object created ($source[0]), and it displays again the ServerName we have passed. We are good !

Step 4 : Select the Backup (Recovery Point) to restore

Since we can do backup every day, our Vault will contain a lot of « recovery points », and we need to specify in the script which « day » to restore.

As you can see in the code, the parameter passed to the command is in fact the variable that is connected to the server.

Same remark as previously, if you run the « For » code you will get the list of recovery point.

TIP : I am not a powershell Guru, but a nice Function where we can pass a date, and get in return the index in the Array would be usefull in production !

We will require the « index » of that recovery point in order to call the next command. As an example, here is what displays the « for » code (here index=11). The key value would be the Date.

TIP : Surprisingly (under investigation) ItemSize is empty.

Step 5 : Let’s restore now

We are almost ready to restore the data.

First we need to create a « recovery option » variable (array) that will contains several « options » for our restore phase. In the example below, we set the destination directory, and provide some guidance in case some files are already there.

We also prepare a $key variable that will in fact contain the encryption key used when you installed the agent, and generated this key. Since the data is encrypted « at the source » when we run the backup, without this key we can’t access the data and start the restore phase.

Now we are ready to go !

Below, I have of course added some code to display text to analyze performance (time to start/end) of such restore.

The « Recovery » command takes some basic parameters such as :

• Recovery point to restore,
• Options to do such process and if course the key to restore this data.

User experience when you run this script

It is very interesting to notice that when you run the Script, it will in fact « remote control » the Azure Backup Agent.

Below you can see that the script is saying that « it is estimating size »… and if you run the Backup agent GUI at the same time, you will also get the same information demonstrating this « remote control » approach.

Just to let you know, the script will start by an « Estimating size of a backup », then it will turn into a « Transferring data ». Then after a few mn/hours depending of the size, you get your data.

TIP : You can run the Azure Backup Agent to see the size of the data restored :

The full script

Here is the script I used to restore the data.

You will need to add your key in the corresponding variable :

Login-AzureRmAccount
$vault =  Get-AzureRmRecoveryServicesVault
$vault[0]

$credspath = "C:\restaure"
$credsfilename = Get-AzureRmRecoveryServicesVaultSettingsFile -Backup -Vault $vault[0] -Path $credspath
$fileToLoad=$credsfilename[0].FilePath
$AltSrv = Get-OBAlternateBackupServer –VaultCredentials $FileToLoad
$AltSrv[0]

$obj = new-object Microsoft.Internal.CloudBackup.ObjectModel.OMCommon.CBBackupServer
$obj.ServerName = $AltSrv[2].ServerName[0]
"List of Servers found : "
for ($i=0;$i -le $AltSrv[2].Count-1;$i++)
{
    "$i : "
    $AltSrv[2].ServerName[$i]
}

$source = Get-OBRecoverableSource -Server $obj
$source[0]
$rps = Get-OBRecoverableItem -Source $source[0]
$rps[0]

$recoverysource=$source[0]
$RecoveryPoint = Get-OBRecoverableItem  -Source $recoverysource
$RecoveryPoint[0]
"List of recoverypoints (Array 0 is the last one): "
for ($i=0;$i -le $RecoveryPoint.Count-1;$i++)
{
    "$i : "
    $RecoveryPoint[$i]
}

$key = ConvertTo-SecureString -String "<yourkey>" -AsPlainText -Force
$recovery_option = New-OBRecoveryOption -DestinationPath "d:\restaure" -OverwriteType Skip
$recovery_option[0]

$thebegin=Get-date
$RecoveryPoint[0]
".. we backup : start ====>"
Start-OBRecovery -RecoverableItem $RecoveryPoint[0] -RecoveryOption $recovery_option -EncryptionPassphrase $key 
"Get Statistics : (check in the agent backup GU for volume of data transfered)"
"== Started at :"
$thebegin
"== ended at :"
Get-Date

#Add your security checks here…

Now it is your turn !

In real life, this script will have to be enhanced :

1) Add the security checks I was talking about.

2) Add a loop, running this script several time, once per service in a list.

3) Generate some tracing (especially during the Checks), or send results automatically via email to the security team.

Enjoy Azure Backup !

In this article, I want to focus on Azure Backup, especially how to automate restore via scripting, with a great final goal : now that the data is restore, why don’t we check and detect problems we have not detected a month ago ?

Click here to see the second part of this article (the scripting part).

Quick intro about Azure Backup

Microsoft has a long history around security in general and of course backup. No matter if it is workstation or server, we have always provided great products to backup and secure data.

Azure Backup – Microsoft’s Backup solution - fully embrace the cloud model leveraging the best of « on premisses » and « cloud ».

An agent on the machine can either backup directly on the internet (small sites, workstations, ..) or on a local « backup server » (JBOD) that will then archive data in Azure for long . This way we have the best approach to fully take advantage of hybrid infrastructure.

In this blog, we will not only leverage the GUI (server side or Azure Portal) but also Scripting.

The goal of this blog : what a bright approach

The idea came discussing with financial institutions. For them (rules, regulations, certifications) validating a backup scenario is not just receiving an email from the software saying « it worked », but really the ability – following a very strinct process in terms of rythm during the year – to test restore from A to Z.

With a classical approach, especially if Archiving is done on tapes (which requires hardware equipements to write/read such tapes) it is a bit complex since you need first to get these items from a storage location (usually a few kilometers away), and then make sure you have the appropriate device to read such tape format : For long term archiving (months or 5/15 even  99 years) that is a bit challenging since you would need to keep in spare a lot of devices.

Of course when you think hybrid, you just remove this tape/device problem, and store this data (you need to have good bandwith though, Express Route for example) a few thousands kilometers away on a very high secured - totally private - and very un expensive storage.

Continguing this discussion with these financial companies, they asked me to set up a prototype of vision leveraging Microsoft Datacenters all around the world, and even add some nice features in this global process : check data consistency !

The final idea they put on the table is simple but so efficient :

1) We backup the data Microsoft Datacenter via Azure Backup, let’s say Europe West.

2) On this same Datacenter, we run every month - for just a few hours (time to run the A to Z process) - a machine named « RestoreData », which contains a magic script that will in fact restore locally this data, and perform the consistency checks. If restore worked, we are good and compliant for this phase.

3) but now that we have the data ready, why don’t we run several checks such as Antivirus (maybe files are infected, not detectable a few month/years ago but detectable now), Disk usage, .. why not behaviors to identify Ransomware ?

Here comes the idea of this blog, share with you how automate this process, especially the restore phase.

How to automate restore with Azure Backup : let’s install the components

Azure Backup is totally scriptable via Powershell. You can create Vaults, create policies, automate backup and of course, restore this Data.

But to do so, the machine performing this job needs to get several components. Let’s see together how to do it (This process usually takes 15 to 30 mn).

Here is the list of the tiny steps you need to follow to run this scenario :

• Create your machine in Azure. An A2 is a great approach, providing a C and a D (restore) drive.
  • I would recommend to use Windows 2016 image, since it includes by default a lot security features of course, especially Defender pre installed (we will use it for the “checks” phase).
  • It makes sense to run this machine in the same Datacenter as your backup Vault is located. This is just quicker.
• I would recommend to add network rules on this VM, so only your IP address (the one of your proxy, your home DSL) can reach this machine. Why leaving a machine alone on the internet if it is not necessary ?

Now the machine is running, Install Azure Backup agent : https://go.microsoft.com/fwLink/?LinkID=288905&clcid=0x040c. This will in fact install the Powershell commands to automate any kind of process, especially restore.

TIP : to authorize download on this brand new machine, change IE settings set by default on windows 2016 . Internet Zone, go Download section, enable download. Otherwise IE will block this download… then go back to previous config if needed.

Now the agent is installed, it has to be registered to the backup Vault. To do so, just follow the classical procedure, same as if you wanted to also backup this machine (this is not our goal indeed). Once registered, this machine will be able to “talk” to the vault.

So far so good, but the machine is not ready yet.

We have several other steps to talk via Powershell. To follow the steps below, you must run Powershell ISE as an administrator, otherwise some commands will fail :

• Install las version of Powershell : https://github.com/Azure/azure-powershell/releases. Download the EXEcutable and run it, it will install the components
• In Powershell ISE, run this command : « Install-Module -Name AzureRM » ... will be prompted several times, say « yes » or « yes to all ». This process takes a while, be patient.

Now to continue the configuration, you will need to authenticate Azure from powershell ISE.

To do so, run this command « Login-AzureRmAccount » and provide your identity, password and strong authentication if you have enabled it.

Once authenticated (I assume you have sufficient right in Azure on  this identity) we can continue the installation.  Run this command « Register-AzureRmResourceProvider -ProviderNamespace "Microsoft.RecoveryServices" »

TIP : You can check modules installed : Get-Command *azurermrecoveryservices*

Now comes the weird part, this is for me  a bug. Run Powershell Command prompt (but not the ISE !!!!) as an administrator. Then run this command « Import-module MSOnlineBackup ».

TIP : If you are not administrator, or running it in Powershell ISE, you will get an error message.

Now you are all set : This VM in Azure contains all the components to automate restore phase.

You can run your script.

... in the next blog, I will explain to you the script I used and the purpose of each command, etc.

Note : I have noticed working on this scenario that sometimes the online documentation is a bit partial. To reach this goal, I had to read and merge several technical documentations.

Au delà des packs d’intelligence (ensemble de règles pour un produit, réalisé par le développeur de l’application comme AD, SQL, … ou équipe expert comme cybercriminalité), la fonction “Designer” vous permet de construire vos propres rapports, sur la base de vos propres requêtes, sur vos propres données collectées et stockées par Log Analytics.

En effet, Microsoft connaît mieux que personne “ses” produits, et va vous donner à travers des “packs d’intelligence” les requêtes vous permettant d’optimiser votre infrastructure, mais il existe tellement d’autres produits sur votre infrastructure que ceux de Microsoft !!! Comment utiliser la puissance de la solution en créant vos propres requêtes ? la réponse est la fonction Designer.

Une fois un rapport Designer confectionné (contenant Y requêtes donc Y axes d’analyse de votre infrastructure) il est possible de l’exporter et de le réimporter dans un autre workspace, idéal par exemple pour un consultant qui va déployer chez chacun de ses clients “ses” rapports, basé sur son expérience, et ainsi en quelques minutes capitaliser sur ses expériences du passé.

Je vous propose ici de vous expliquer comment le faire, et partager avec vous des requêtes compilées pour vous, et provenant à la fois de spécialistes de Microsoft mais aussi du réseau dense de partenaires qui œuvrent au quotidien pour sécuriser et rendre performantes les infrastructures des clients Français.

Merci à eux pour leur participation à ce blog !

Comment procéder ? Quelle est l’approche ?

Personnellement, après avoir déployé la solution je commence toujours par “me balader” au sein de l’infrastructure d’un client exposé par les données de Log Analytics, afin d’extraire les informations que me donnent des pistes d’amélioration et ce sans aucune effort.

Ensuite, petit à petit, et en utilisant des requêtes personnelles, je commence à aller au delà des packs d’intelligence, et découvrir à quel rythme bât le cœur de l’infrastructure au sens large.

Par exemple, et c’est aussi simple que cela, en regardant les journaux d’évènements qui sont une mine d’or ! Mais il y a tellement d’informations que sans Log Analytics, cette source est juste inexploitable pour vous, et vous n’écoutez ni n’entendez votre infrastructure.

N’oubliez pas : les produits (Microsoft ou non) vous parlent à travers ces journaux, Windows ou syslog, firewall, etc..!!

Sur la base ce cette méthode, et en particulier sur le nombre important de clients que nous avons aidé, nous avons été en mesure (Microsoft, nos partenaires ) d’en extraire une liste de cas “type” à regarder (des requêtes). Le résultat est que nous avons confectionné des rapports que nous savons pertinents dans la majorité des cas.

Ces rapports, regroupés par l’intermédiaire de l’option Designer sous forme de portail peut être exporté, et donc réimporté en un clic dans n’importe quel nouvel environnement (workspace) client.

Sur ce lien (https://1drv.ms/f/s!Ar4iATQNy343h5BZCqtEZR_eFHsrig , version 1.8), vous pouvez télécharger un fichier de configuration que vous pourrez importer directement dans votre Workspace, via l’interface de Designer.

En 3 clicks, vous aurez à la fois des rapports très courants, mais aussi des requêtes vous permettant de découvrir votre infrastructure.

Donc une fois le fichier télécharger sur votre PC via le lien ci-dessus, connectez vous en administrateurs à votre portail Log Analytics, et cliquez sur “View Designer”(si il n’apparait pas c’est que vous de n’avez pas activé dans la configuration du portail) :

Dans le menu de Designer, sélectionnez importer, puis le fichier charger depuis votre PC, et le rapport apparaît dans votre espace sous le nom “your health” (votre santé):

Important : si vous voulez donner un nom différent au rapport, avant de l’importer dans l’interface, éditez le avec un simple “notepad”.

Faite un Search and Replace sur ce nom, car l’interface de Log Analytics ne le permet pas.

Comme vous pouvez le voir, et sans effort, le report commence à parler :

Notez dans le titre de la première colonne la version du rapport (nous la mettrons à jour au fil du temps). Egalement, certains rapports nécessite l’ajout de collecte de certaines données comme les compteurs de performance, cela peut vous demander quelques ajustements en fonction de votre configuration.

Ce portail contient donc de nombreux rapports (par colonne) que nous trouvons utiles à chaque client.

A la droite de cette suite de rapports, vous avez une zone texte sur laquelle nous avons ajouté les requête de découverte, celles qui feront parler votre infra et vous permettront de découvrir les problèmes sur cet environnement :

Les requêtes, explications

Voici les requêtes de découverte que nous vous proposons dans le rapport (quelques exemples, nous ne mettrons par la suite à jour que le fichier d’importation). Certaines sont issues d’autres consultants qui apportent ainsi leur expérience à ce blog :

R1 : nombre d’évènements par Source

Une “source” est en fait une application au sein du serveur. Cette requête donc afficher, et classé par “count”,  ces messages renvoyés vous permettant d’identifier les applications les plus bavardes, de regarder ce qu’elles vous disent et de s’adapter aux messages. Regardez les 2 requêtes suivantes …

Type=Event | Measure count() by Source

R2 : Nombre d’évènements, par Source mais de type “Error”

Pourquoi ne pas commencer de regarder sur les évènements de type erreur ? logique, l’application vous appelle à l’aide !

J’ai souvent trouvé des application non Microsoft indiquer ici qu’elles rencontrent des problèmes, et l’application Log Analytics a pour objectif d’aider bien au delà des applications Microsoft.

Regarder ensuite le descriptif de chaque messager, afin de faire ensuite une requête “maison”, par exemple sur la base d’un mot clé, que vous pourrez ajouter ensuite au rapport quotidien. Ex : “toutes les erreurs de l’application XYZ (un antivirus, un outil Microsoft, ..)”

Type=Event (EventLevelName=error) | measure count() by Source

R3 : Même chose sur les Warnings

Maintenant que l’on a découvert les “erreurs”, regardons les Warnings. Il faudra ensuite regler les problèmes à la source, l’objectif est que dans quelques jours, ce rapport vous dise “plus de souci”.

Type=Event (EventLevelName=warning) | measure count() by Source

R4 : les applications “clear Text”

Ceci est remonté par le pack de sécurité, et je le retrouve très souvent dans les audits.

Des applications mal configurées autorisent l’authentification clair (précisément, encodé). Une simple capture via Wireshark par, et un pirate (interne ou externe) vole “tous” les mots de passe de l’entreprise car ils circulent en clair.

Type=SecurityEvent EventID=4624 LogonType=8 | measure count() by Computer

Ici 6 serveurs qui acceptent ce type d’authentification, ce n’est pas normal ! Et regardez le nb de connexion pour les 2 premiers !!!

R5: comptes verrouillés

Il n’est pas normal d’avoir des comptes verrouillés, c’est un état d’auto protection de l’infrastructure.

Faire les investigations, et si le compte n’a plus d’intérêt alors le désactiver. La gestion des “identités” (automatiser l’arrivée et le départ des employés) a toujours été compliqué pour les clients.

Note : La solution “MIM (Microsoft Identity Manager)” serveur est gratuite sous SA, ne reste que les “CALs” pour automatiser ce process de A à Z. D’autres modes d’acquisition existent comme via le bundle EMS (Enterprise Mobility Suite).

Type=SecurityEvent EventID=4740 | Measure Count() by TargetAccount

R6 : les authentification qui échouent

Mais pourquoi cela arrive ? un utilisateur a oublié son mot de passe ? Un mot de passe est codé en dur dans un script, un service ? Une attaque en cours ?

Il faut regarder cela !!

Type=SecurityEvent AccountType=user EventID=4625 | measure count() by IpAddress

D’autres exemples vont arriver plus tard, mais nous allons nous focaliser sur la mise à jour du fichier d’exemple à importer directement dans votre interface. Penser donc à le télécharger régulièrement.

Parler Azure, c’est un peu comme parler de l’informatique au sens large, c’est une conversation sans fin.

Connaître Azure (au sens large) est impossible, on ne peut connaître que quelques composants en fonction de son métier, car il y en a des quantités astronomiques de services, avec en plus dans le monde DevOps des nouveautés tous les jours.

Mais comment se tenir informé sur l’actualité d’Azure ? j’ai très souvent cette question, et voici peut-être une façon d’y répondre, en tout cas c’est ce que je fais au quotidien.

Aller chercher des sources fiables, pertinentes : votre expérience

Peu importe le format (RSS, Blog, ..) la personne qui va pousser l’information est importantes. Au fil des années, j’ai identifié des sources de confiance, tant sur la qualité de l’information que sur l’analyse qui en est faite par l’auteur.

C’est la première chose à identifier : vos sources.

Collecter ces données et les consommer

A ce niveau nous avons nos sources d’information, mais elles sont de différents formats (Twitter, RSS, Blog, autre..), il faut les collecter, les fusionner, afin de pouvoir les lire facilement, et quasiment quotidiennement.

On lance Visual studio pour quelques pages de C# ? Mais non !

Windows App Studio (ex projet Sienna)

Il y a 3 ans, Microsoft a lancé une application dont le nom de code était “Projet Sienna”. Le but était assez simple : faire une application capable de consommer des données et restituer celles-ci sans la moindre ligne de code.

Ce projet est devenu une réelle application, appelée “Windows App Studio” : https://appstudio.windows.com.

Vous pouvez créer différents projets, puis ajouter des sources d’information, puis expliquez comment les fusionner, et les restituer.

Après quelques minutes de découverte et d’aguerrissement, vous obtenez “votre” application, que vous pouvez installer sur votre PC ou votre téléphone.

MesNews : mon application de suivi de l’actualité

Voici un exemple du résultat que l’on peut obtenir :

Aucun code : l’interface de création d’une application

Vous voyez ici l’interface de l’application les différentes sources (carrés verts) et un exemple de rendu avant même de générer l’application :

L’application sur mon PC

Tous les jours, je lance l’application, elle se charge de collecter les informations et de me les afficher.

Source 1 : Agréger via Twitter

J’ai tout simplement créé un compte Twitter, et ajouté une liste de source d’auteurs. Ensuite je n’ai plus qu’à référencer “mon” compte twitter, et l’application fait une sorte de “récupérer tout” à chaque lancement, via les API de Twitter, mais sans que vous vous souciiez 1 seconde de comment cela fonctionne.

Pour ajouter une nouvelle source d’information, il faut alors l’ajouter dans votre propre compte Twitter, rien à faire coté application ensuite.

Le bouton “Edit Current API key” est la seule partie où vous déposerez les clés de confection à votre compte Twitter, la procédure est décrite sur le site d’App Studio.

Source 2 : Agréger via RSS

Le format RSS est pour moi très important encore à ce jour, car il permet de rendre lisible des Blogs. Le Blog est encore, qu’on le veuille ou non, un format très important, car il permet d’être très détaillé, contenir des photos (screenshots), etc.

Pour faire cette fusion, “Sienna” ne propose pas de service de ce type, il ne peut lire qu’un seul blog à la fois.

Pour obtenir cette fusion, il faut alors juste procéder ainsi :

1) Que ce soit sur votre PC (mon cas) ou sur Azure (WebApp, qui peut être gratuit), faire tourner un service Web sur lequel vous allez déposer du code qui va faire ce travail.

2) Vous référencez dans Sienna l’url de ce code afin de l’appeler. Il va récupérer les infos, et vous restituer cette fusion et en donner le résultat à votre application.

Voici comment configurer cet appel dans l’interface (ma machine exécuter IIS) :

Le code au sein de la page (il faut d’autres fichiers dans ce répertoire, qui contiennent le code de fusion en C#, ici on ne voit que la page de configuration) contient simplement une liste de “feed”, c’est à dire d’URL permettant de récupérer des informations au format RSS.

Ensuite, une fois exécuté, le code va restituer un un seul flux de données toutes les informations collectées de ces différentes sources. Sienne se charge de l’affichage.

Vous pouvez tester l’appel de cette URL dans un simple navigateur Web pour valider qu’il n’y a pas d’erreur de frappe.

Le résultat : Overview

Dans cet exemple, j’arrive sur la page principale ou j’ai un résumé de l’actualité. Vous voyez ici le logo “Maison” (menu principal).

Soit en cliquant sur une news, ou alors sur le logo de la section qui m’importe (RSS, Twitter..) j’obtiens la liste des nouveautés.

Le résultat : Twitter

Si je click sur le second icône (les deux personnes) j’arrive alors sur les flux Twitter :

Le résultat :RSS

En cliquant sur l’icône Livre (les Flux RSS) j’obtiens un menu similaire, mais avec plus de détails car RSS le permet (versus Twitter) :

Je n’ai plus alors qu’à cliquer sur l’une des news, et la lire :

Conclusions

Microsoft AppStudio (ex Sienna) est une application permettant de créer “vos” propres applications sans code. Je parle ici d’applications capables de se connecter à différentes sources d’informations, le les collecter, les fusionner le cas échéant et les restituer.

Appliqué à votre quotidien, vous pouvez 1) sélectionner vos sources de confiance 2) les fusionner et les collecter 3) les afficher dans votre propre portail.

Ainsi le résultat sera pertinent pour “vous” dans la mesure ou vous aurez vous même fiabilisé l’ensemble de la chaîne d’information.

Bonne lecture ! (et me contacter pour le code RSS si besoin).