Aldevar a écrit 25 commentaires

Merci pour ce retour, notamment sur le fait que les bandes virtuelles soient dynamiques. C'est un plus non négligeable.
Si nous nous orientons sur Bacula, nous prendrons un support chez eux car nous aurons besoin des plugins Oracle et Vmware.

Merci pour ta réponse.
J'ai corrigé le post avec la bonne orthographe pour Bacula :)

Si j'ai bien compris, lors du stockage des backups sur baie disque, Bacula créé des fichiers de bandes virtuelles? Donc en gros, il fait lui même le boulot de la VTL (qui elle présente des bandes virtuelles à un robot de sauvegarde virtuel lui aussi).

Nous avons déjà les compétences en interne pour les politiques de sauvegardes, ce n'est pas ce qui nous inquiète. Nous sommes juste en train de réfléchir sur notre futur système de sauvegarde. En gros, nos VTL arrivent en fin de support (qui coûte très cher) et sont bientôt pleine.
Soit nous achetons de nouvelles VTL, plus grandes, avec le support qui va avec; ou alors nous revoyons complètement notre système de sauvegarde pour passer sur Bacula avec de la sauvegarde sur baie. Cette solution nous semble moins cher et plus évolutive mais nous aimerions ne pas nous lancer la dedans les yeux fermés.

Comptez sur moi pour la conférence de Jérémie Zimmerman jeudi soir!

Le juge néerlandais lui, n'a pas été très impressionné par les arguments d'apple :

http://www.macgeneration.com/news/voir/211982/apple-v-samsung-le-juge-neerlandais-vaguement-amuse

Bien sûr la libération des données publiques de la métropole rennaise, projet pionnier en France, avec le concours d'applications dont les résultats ont été publiés il y a quelques mois déjà.

Merci à tous pour vos réponses.

J'aurais peut être du préciser que je ne suis pas décisionnaire quant à la politique de sauvegarde. Je ne suis qu'un simple technicien à qui on a demandé de trouvé une solution de sauvegarde système efficace pour nos Linux.

Je pense donc que je vais continuer sur la voix mondorescue et essayer d'avoir quelque chose de relativement centralisé, voir même essayer de piloter mondorescue depuis notre nouvelle solution de sauvegarde grâce à un système de drapeau.

BackupPC a l'air très bien pour de la sauvegarde... de données.
J'ai parcouru la documentation et je n'ai rien trouvé en rapport avec les sauvegardes systèmes. L'outil que je cherche, même s'il permet de faire plusieurs type de sauvegardes, ne servira qu'a faire de la sauvegarde système.

Ceci dit, je ne connaissais pas du tout BackupPC, je me le garde de coté au cas où le besoin se ferais ressentir un jour.

Enfin quelqu'un qui écrit correctement Landerneau. (Oui, j'ai grandi là bas!)
J'ai tellement l'habitude de voir des landerno ou même landernot dans la presse.

Sinon, bonne nouvelle pour Gimp, même si on sait depuis pas mal de temps déjà que la prochaine version sera mono-fenêtrée

Je suis bien conscient que cette distribution et ce type de site ne peuvent pas plaire à tout le monde, loin de là. Quoi qu'il en soit, merci à tous pour vos commentaires constructifs qui ont participé à l'amélioration du site.

Cette faille ne touche pas que Windows Seven mais aussi Windows Server 2008 R2. Et cette version de l'OS est bien plus déployée que Seven. (tant pis pour leur gueule quand même)

D'autant plus qu'il me semble que pour fonctionner même sans partage de fichier, Active Directory nécessite d'avoir le service smb d'activé… (c'est vrai que c'est indispensable!!)

Merci pour cette réponse rapide.

Après avoir redémarré openldap avec un niveau de débug -1, je me suis rendu compte que l'erreur était en fait plutot stupide :

inculde /etc/openldap/schema/evolutionperson.schema
ou lieu de
include /etc/openldap/schema/evolutionperson.schema

Quand je pense que je cherche une solution depuis la fin de la semaine dernière…

Ceci dit, maintenant, quand je tente d'importer ma base importbase.ldif, j'obtiens cette erreur (avec evolutionPerson en STRUCTURAL) :
slapadd -n 1 -l /tmp/importbase.ldif
slapadd: dn="uid=6f945b6f9556393d9151252790d2f7a4,cn=aldevar,ou=personal,ou=contacts,ou=Users,dc=ch-guingamp,dc=fr" (line=8463): (69) structural object class modification from 'inetOrgPerson' to 'evolutionPerson' not allowed

(avec evolutionPerson en AUXILIARY) :

$slapadd -n 1 -l /tmp/importbase.ldif
/etc/openldap/schema/evolutionperson.schema: line 200: user-defined ObjectClass has inappropriate SUPerior: "inetOrgPerson"
slapadd: bad configuration file!

A l'origine evolutionPerson.schema contient la definition de evolutionPerson en tant que structural mais également avec SUP inetOrgPerson ce qui ne me semble pas logique. Il me semble qu'on ne peut pas avoir 2 objectclass structural en meme temps sur un objet.

Dois-je supprimer l'objectclass inetOrgPerson dans les entrées de mon carnets d'adresse?

En tout cas merci, je me sens maintenant plus proche de ce que je souhaite obtenir.

Cette base ldap est juste une base de test.

J'ai un peu avancé sur mon problème.
J'ai modifié la ligne user_attrs de dovecot-ldap.conf de cette manière :
user_attrs = loginPostfix=mail=mbox:/var/spool/mail/%$,uidNumber=uid,gidNumber=gid

Dorénavant, dovecot va bien chercher dans /var/spool/mail, mais au lieu d'essayer de lire le fichier /var/spool/mail/'user' il tente de lire /var/spool/mail/%$='user' ce qui ne me semble pas très logique.

Je m'auto-réponds :D

En fait, lors de la création du compte administrateur, egroupware envoie le mot de passe crypté à ldap. Comme je l'ai déjà dis juste au dessus, j'ai donc du modifier directement le mot de passe manuellement dans ldap.
Par contre, par la suite, lors de la création d'un utilisateur, les mots de passe sont bien envoyé en clair comme demandé.

Le sujet est donc résolu

Bonjour,

Je viens à l'instant de réussir a corriger ce problème en éditant les ACL dans slapd.conf.

Voici le nouveau slapd.conf

include /usr/local/etc/openldap/schema/core.schema
include /usr/local/etc/openldap/schema/cosine.schema
include /usr/local/etc/openldap/schema/inetorgperson.schema
include /usr/local/etc/openldap/schema/rfc2307bis.schema
include /usr/local/etc/openldap/schema/samba.schema
include /usr/local/etc/openldap/schema/hopital.schema

pidfile /usr/local/var/run/slapd.pid
argsfile /usr/local/var/run/slapd.args

modulepath /usr/local/libexec/openldap
moduleload back_bdb.la
moduleload back_ldap.la
moduleload back_ldbm.la
moduleload back_passwd.la
moduleload back_shell.la

loglevel 32
replogfile /usr/local/var/log/sladp.log

access to *
by * peername.ip=192.168.128.254 read

access to dn.one="ou=Users,dc=domaine,dc=fr" attrs=entry,sn,mail,cn,givenName,telephoneNumber,uid,objectClass
by anonymous read

access to dn.one="ou=Groups,dc=domaine,dc=fr" attrs=cn,memberUid,objectClass
by anonymous read

access to dn.one="ou=People,dc=domaine,dc=fr" attrs=entry,sn,mail,cn,givenName,telephoneNumber
by anonymous read

access to *
by * none

database bdb
suffix "dc=domaine,dc=fr"
rootdn "cn=Manager,dc=domaine,dc=fr"
rootpw password
directory /usr/local/var/openldap-data
index objectClass eq

Et je fais maintenant face à un autre problème.
Les mot de passe sont stockés en clair. J'ai bien dis à egroupware que le type de cryptage ldap est en clair (plain) mais lors de la création du compte admin, il envoie le mots de passe crypté à ldap.

Pour pouvoir logué mon admin, j'ai donc éditer directement le compte dans ldap (avec l'outil LDAP Admin depuis windows) puis retapé le mdp en clair.
Ma question, maintenant, est donc : Comment faire comprendre à ldap d'envoyer les mots de passe en clair lors de la création d'un user?

PS : Comment faire interpréter correctement les doubles quotes dans mon poste?

Sarg mis en place, très simple, très efficace!!

Merci beaucoup :D

Au temps pour moi.

Je souhaite en fait pouvoir avoir des statistiques utilisateurs, par adresse IP et par nom d'utilisateur.
Squid est configuré pour utiliser une authentification ldap.

J'ai trouvé hier w3perl qui semble correspondre au besoin, mais je ne serais pas contre une solution plus simple à mettre en place.

Pour résumé, le besoin est :
Statistiques et historiques utilisateurs.
Consultation via une interface web

Aïe, je me corrige.

Cette histoire liée à MSN n'a en fait rien à voir avec le journal...
J'ai tout compris de travers et je m'en excuse auprès des personnes concernées et notamment le personnel de l'AFPA.

La prochaine fois, je m'abstiendrais de raconter de telles sottises :/

Je débute dans le domaine des réseaux informatiques et je manque cruellement de recule par rapport à tout ça…

Aïe, je me corrige.

Cette histoire liée à MSN n'a en fait rien à voir avec la dépêche...
J'ai tout compris de travers et je m'en excuse auprès des personnes concernées et notamment le personnel de l'AFPA.

La prochaine fois, je m'abstiendrais de raconter de telles sottises :/

Je débute dans le domaine des réseaux informatiques et je manque cruellement de recule par rapport à tout ça…

Je me permet de re-poster ici mon commentaire envoyé sur le journal correspondant à cette dépêche :

Étant moi même stagiaire à l'AFPA, j'ai eu un écho de cette histoire qui a commencée assez bizarrement.

Avant de commander le système de prise en charge à Edu4, les formateurs se sont demandés comment ils pouvaient gérer simplement la prise de contrôle sur les machines des stagiaires. Et c'est là que les meilleurs décisions ont été prises.
Ils ont décidé d'utiliser comme logiciel de prise de contrôle à distance une superbe appli dédiée à ça : MSN…

Ça a plutôt bien fonctionné pendant un moment et puis un jour Microsoft a modifié une partie du protocole MSN sur ces serveurs. Le résultat de cette modification a été sans appel : lors de la connexion au service MSN, le routeur de l'AFPA plantait inexorablement. C'est même allé plus loin puisque ce plantage faisait carrément tomber le serveur du FAI en face du routeur (me demandez pas comment c'est possible... mais avec Microsoft on peut s'attendre à tout).

Après moult tergiversations, un appel d'offre a été lancé pour passer à autre chose que MSN. Et donc Edu4 a gagné cet appel d'offre. Je n'ai pas la suite exact de l'histoire, mais d'après mon formateur actuel, c'est bien plus compliqué que ce qui est raconté (il n'a pas voulu m'en dire plus).

Étant moi même stagiaire à l'AFPA, j'ai eu un écho de cette histoire qui à commencé assez bizarrement.

Avant de commander le système de prise en charge à Edu4, les formateurs se sont demandés comment ils pouvaient gérer simplement la prise de contrôle sur les machines des stagiaires. Et c'est là que les bonnes meilleurs décisions ont été prises.
Ils ont décidé d'utiliser comme logiciel de prise de contrôle à distance une superbe appli dédiée à ça : MSN…

Ça a plutôt bien fonctionné pendant un moment et puis un jour Microsoft a modifié une partie du protocole MSN sur ces serveurs. Le résultat de cette modification a été sans appel : lors de la connexion au service MSN, le routeur de l'AFPA plantait inexorablement. C'est même allé plus loin puisque ce plantage faisait carrément tomber le serveur du FAI en face du routeur (me demandez pas comment c'est possible... mais avec Microsoft on peut s'attendre à tout).

Après moult tergiversations, un appel d'offre a été lancé pour passer à autre chose que MSN. Et donc Edu4 a gagné cet appel d'offre. Je n'ai pas la suite exact de l'histoire, mais d'après mon formateur actuel, c'est bien plus compliqué que ce qui est raconté (il n'a pas voulu m'en dire plus).

J'offre une prestation à partir de 41860€

Ici aussi ça fonctionne bien sur Vista. Par contre, je n'arrive pas a le reproduire sur Seven

Problème résolu.



Je suis enfin tombé sur quelqu'un qui a eu le même problème que moi.

C'est un "bête" problème de configuration dans alsamixer

Il faut vérifier, pour le chispet Intel que :



- le surround soit muet

- capture soit à 100% et que sous cette colonne, Capture LR apparaisse (touche espace dans alsamixer)

- cette même mention Capture LR apparaisse sous la zone Mic egalement.



Pas facile a déviner tout ça, mais j'espère que cette solution pourra en aider d'autre

Le premier interet est de pouvoir avoir, par exemple, de la musique sur les enceintes et discuter en meme temps avec le micro casque.
De plus, que ce soit avec le chipset intégré ou la carte PCI, le micro ne fonctionne pas