Installez MonBuddy Core sur votre propre serveur ou ordinateur Windows. Sans clé de licence, il demande lui-même une démo de 7 jours : jusqu’à 3 ordinateurs, toutes les fonctions, sans données de paiement. Avec une clé achetée, il fonctionne avec une licence payante.
Toujours la version actuelle. Vérifiez la somme SHA-256 de chaque fichier avant de l’exécuter.
Le service central, sa base de données et la Console en un seul programme d’installation. Installez-le sur le serveur ou l’ordinateur Windows qui recevra et stockera les données.
Télécharger le programme d’installationGet-FileHash .\MonBuddy-Core-Setup.exe -Algorithm SHA256Installe l’Agent sur de nombreux ordinateurs à la fois, par stratégie de groupe ou Intune. Pour quelques ordinateurs, il n’est pas nécessaire : ils installent l’Agent depuis votre propre Core (étape 5).
Télécharger le paquet MSIGet-FileHash .\MonBuddy-Agent.msi -Algorithm SHA256Ouvrez Windows PowerShell dans le dossier du fichier téléchargé et exécutez la commande indiquée sous le fichier. La valeur Hash affichée doit correspondre à la somme SHA-256 indiquée ici ou dans le fichier de somme de contrôle ; majuscules et minuscules n’ont pas d’importance. Si elle ne correspond pas, n’exécutez pas le fichier : supprimez-le ainsi que ses copies antérieures (le navigateur enregistre un nouveau téléchargement sous un autre nom, par exemple « MonBuddy-Core-Setup (1).exe »), rechargez cette page et téléchargez de nouveau le fichier.
Le programme d’installation et le paquet MSI ne sont pas encore signés numériquement : au lancement du programme d’installation, Windows SmartScreen peut donc avertir d’un éditeur inconnu. Vérifiez d’abord la somme SHA-256 : si elle correspond, le fichier est exactement celui publié ici.
Ce dont ont besoin le serveur, les ordinateurs suivis et l’administrateur.
Le programme d’installation crée lui-même les règles du pare-feu Windows, pour les profils Domaine et Privé. La base de données et les services internes ne sont joignables que sur l’ordinateur du Core lui-même.
| Connexion | Port | Usage |
|---|---|---|
| Ordinateurs suivis → Core | TCP 8443 (HTTPS) | Données, paramètres et mises à jour de l’Agent ; l’Agent n’accepte que le certificat de votre Core. |
| Ordinateurs suivis → réseau local | UDP 47470 | Recherche automatique du Core (diffusion) |
| Navigateurs du réseau local → Core | TCP 80 (HTTP) | La page de téléchargement de l’Agent (/agent), pour les adresses locales uniquement |
| Navigateur de l’administrateur → Core | TCP 8766 (HTTPS) | La Console, depuis le sous-réseau local uniquement |
| Core → license.monbuddy.io | TCP 443 (HTTPS) | Contrôle de licence, licence de démonstration et mises à jour signées ; ainsi que les e-mails de la Console lorsqu’ils passent par le relais de messagerie de MonBuddy |
Si vous les configurez, la Console se connecte aussi à votre propre serveur de messagerie (SMTP) et aux adresses de vos webhooks d’alerte.
Du téléchargement au premier ordinateur suivi.
Lancez MonBuddy-Core-Setup.exe sur le serveur et acceptez la demande d’autorisation administrateur. Le programme d’installation est disponible en anglais, hongrois, allemand, français, italien et espagnol. Il affiche le contrat de licence (actuellement en hongrois), que vous y acceptez. Choisissez ensuite le dossier d’installation (par défaut C:\ProgramData\MonBuddy), la durée de conservation des captures et des activités, ainsi que l’adresse e-mail et le mot de passe du premier administrateur.
À la fin, le programme d’installation ouvre la Console dans le navigateur, à l’adresse https://<nom de l’ordinateur du Core>:8766. Connectez-vous avec le compte administrateur créé. Sur l’ordinateur du Core, le navigateur fait immédiatement confiance à la Console ; sur les autres ordinateurs, il affiche un avertissement jusqu’à ce que vous installiez une fois l’autorité de certification propre au Core. La page de connexion de la Console propose un lien à cet effet, avec les étapes.
Sans clé, le Core demande lui-même la licence de démonstration de 7 jours dès son démarrage ; elle arrive généralement en quelques minutes. Si vous avez acheté une licence, collez sa clé sur la page Licence de la Console. Si le Core n’a pas encore de licence, cette page s’ouvre après la première connexion ; sinon, vous la trouvez sous « Système → Licence ».
Ensuite, la Console vous fait télécharger le paquet de récupération (.mbrecovery), l’enregistrer sur un support distinct et sélectionner le fichier enregistré pour le vérifier. Cette étape ne peut pas être ignorée : si le disque ou Windows de l’ordinateur du Core est perdu, les sauvegardes chiffrées ne peuvent être déchiffrées qu’avec ce paquet.
Sur quelques ordinateurs, ouvrez sur chacun http://<nom de l’ordinateur du Core>/agent dans un navigateur, téléchargez le programme d’installation et exécutez-le en tant qu’administrateur. Il trouve le Core sur le réseau local et inscrit l’ordinateur. La page propose le programme d’installation dès que la démo ou la licence est active.
Sur de nombreux ordinateurs, déployez le paquet MSI par stratégie de groupe ou Intune. Dans la Console, l’icône de paquet de l’en-tête affiche la commande prête avec l’adresse de ce Core. Avec TOKEN= suivi du contenu du fichier de jeton d’inscription, dont la page Paramètres de la Console indique l’emplacement, les ordinateurs sont ajoutés immédiatement :
msiexec /i MonBuddy-Agent.msi /qn TOKEN=<token>Sans jeton, chaque nouvel ordinateur attend votre approbation dans la Console. Tant que vous ne l’avez pas approuvé, il n’occupe aucune place de licence et rien de ce qu’il envoie n’est conservé. La démo de 7 jours couvre 3 ordinateurs.
Le Core se met à jour lui-même, ainsi que la Console et le paquet de l’Agent, depuis license.monbuddy.io ; chaque paquet est signé et vérifié avant l’installation. Une nouvelle version s’installe à un moment aléatoire, 10 à 180 minutes après que le Core l’a trouvée ; le bouton « Installer maintenant », dans les Paramètres de la Console, la lance immédiatement. Les Agents se mettent à jour depuis votre Core.
Un Core sans clé demande lui-même une licence de démonstration : 7 jours, jusqu’à 3 ordinateurs, toutes les fonctions, toujours avec le profil UE. Une seule démo est possible par ordinateur serveur. La démo a besoin du serveur de licences : 24 heures après le dernier contrôle de licence réussi, la collecte s’arrête jusqu’au contrôle suivant.
À la fin du 7e jour, la collecte de données s’arrête. Les données existantes restent consultables et exportables, et les mises à jour continuent d’arriver. Pour continuer, commandez une licence en indiquant le numéro de licence et la fin de la clé affichés sur la page Licence : après paiement et validation, le Core passe de lui-même à la licence payante, avec la même clé.
Vous trouvez la clé de licence dans le portail client (customer.monbuddy.io) avec « Afficher la clé », qui demande votre mot de passe du portail. Collez-la sur la page Licence de la Console, que vous retrouvez ensuite dans le menu Système. Le Core vérifie la clé auprès du serveur de licences avant de l’enregistrer : une clé erronée ne remplace donc jamais une licence qui fonctionne. La licence est liée au TPM de l’ordinateur du Core : pour déplacer le Core sur un nouveau matériel, utilisez « Demander le transfert » dans le portail client.
Chaque nuit à 2 h, le Core écrit une sauvegarde chiffrée dans le dossier Backups du dossier d’installation (par défaut C:\ProgramData\MonBuddy\Backups) ; dans la Console, vous les trouvez sous « Système → Sauvegardes ». Chaque sauvegarde est une copie complète de la base de données et de toutes les captures, et les anciennes sauvegardes ne sont pas supprimées automatiquement. Copiez régulièrement les sauvegardes hors de l’ordinateur du Core, par exemple sur un NAS, et supprimez du dossier Backups celles dont vous n’avez plus besoin ; sinon, elles remplissent le disque, et le Core doit supprimer avant l’heure des captures et des données d’activité courantes. Conservez le paquet de récupération à l’écart des sauvegardes. La désinstallation de MonBuddy Core conserve les données et les sauvegardes, sauf si vous choisissez de les supprimer.
Indiquez-nous combien d’ordinateurs vous souhaitez connecter et comment votre réseau est organisé. Nous vous aiderons à planifier l’installation.