Pour limiter la surface d'attaque d'un système d'information, il est courant que les serveurs n'aient pas de connexions internet. C'est un problème pour l'installation de modules PowerShell via la commande Install-Module qui va utiliser une URL internet pour télécharger ses sources. Comment peut-on alors faire pour récupérer ces précieux modules ?
Les messages d'erreurs type lorsque le serveur n'est pas autorisé à récupérer un module depuis internet
Message d'erreur type pour Install-Module
Message d'erreur type pour Get-PSRepository
On peut essayer de réinitialiser les paramètres par défaut du répertoire PowerShell avec la commande Register-PSRepository - Default mais une nouvelle saisie de Get-Repository démontre que rien n'a été changé.
Il existe également d'autre paramètres pour la commande Register-PSRepository qui nous permettent par exemple de spécifier nous-mêmes les URL de repository PowerShell mais quel que soient les paramètres entrés sans connexion internet la connexion ne sera jamais établie.
Sauvegarder le module PowerShell depuis un ordinateur avec une connexion internet
La commande Save-Module permet de sauvegarder un module PowerShell dans un dossier défini.
Un dossier du module téléchargé est alors dans le dossier spécifié.
Le dossier du module PowerShell doit être ensuite copié sur le serveur qui n'a pas de connexion internet. Le dossier cible doit être celui par défaut pour l'installation de module PowerShell ou s'il a été changé ce dernier.
Pour trouver les répertoires de modules PowerShell la variable d'environnement $env:PSModulePath peut être utilisé.
Habituellement, il est préférable que le module soit disponible à l'ensemble des utilisateur du serveur, le dossier C:\Program Files\WindowsPowerShell\Modules va donc être utilisé comme cible pour la copie du module PowerShell.
La commande Import-Module peut ensuite être utilisée pour chargé le nouveau module dans une session PowerShell.
