NeoX a écrit 17893 commentaires

quelles sont les differences avec galette ( http://galette.tuxfamily.org/fr/doku.php?id=apropos )

actuellement je cherche un systeme qui permettrait de gerer les acces au site web de l'asso à partir de la liste des membres à jours de la cotisation.

et je n'ai pas completement trouvé

D'accord mais dans mon cas, cette solution est couteuse.
La connexion entre les clients et le serveur n'est pas simple à mettre en place (contraintes de terrain)[1]. Ce plus cette architecture demande l'utilisation de trois ordinateurs.[2]

[1] = en n'ayant qu'une seule machine tu t'obliges à mettre les 2 utilisateurs dans le meme bureau pour partager la meme unité centrale

[2] = avec 1 machine un poil rapide (juste une UC en mode serveur), et 2 petits PC style linutop/eeepc, et un affichage deporté (XDMCP) tu dois pouvoir avoir 2 utilisateurs (pour commencer) qui partage la meme unité centrale

le projet LTSP pour repondre à [2]

sinon ce que tu veux faire s'appelle du "multiseat"
ou tu vas avoir 2 claviers, 2 souris, 2 ecrans sur une seule machine

un simple habitude du developpeur que de toujours utiliser la version complete plutot que de vouloir economiser 2 caracteres

ainsi tu sais toujours ce que fait ton appel
et si demain tu veux le remplacer, c'est peut-etre aussi plus facile à maintenir

tu veux faire un serveur avec un chroot qui contient un desktop et cela pose souci

fait simplement l'inverse
un desktop qui contient un serveur dans un chroot ou carrement dans une machine virtuellle : openvz, kvm, virtualbox...

sinon comme dis plus bas tu dois pouvoir faire une machine avec xen en systeme principal
avec dedans 2 sous systeme, ton serveur et ton desktop

PDF n'est pas fait pour faire des presentations...

openoffice impress par contre te permet de preparer les presentations,
le discours qui va avec,
de minuter en fonction du contenu de la page ( 5 minutes sur une, 8m42 sur la suivante...)

de faire des animations sur ta presentation...

je plussois notre ami Kerro

un rm -rf /tmp/target
suivi d'un
tar zxf archive.tgz -C /tmp/target

devrait te remettre ton /tmp/target comme il etait prevu dans l'archive.tgz (par exemple une fresh install de ton serveur avant le framework, la base de donnée...)

j'ai bien essayé mais ça plante quelques part...

ca ne va pas nous aider à t'aider
il faut peut-etre nous dire ce que tu as tenté, ce que tu obtiens quand ca plante...

soit faire de la reecriture de champs en fonction de celui qui interroge
1°) toujours rentrer tes utilisateurs avec GOSA

2°) quand c'est samba qui pose la question
presenter le cn de gosa comme etant l'UID
idem pour l'uid qui sera presenté comme le CN

(il y avait un tuto dans LinuxMag en Fevrier ou en Mars il me semble)

soit modifier la maniere dont l'un ou l'autre rentre (recupere) les infos
apparemment samba met la meme chose dans CN et UID
il se base peut-etre sur le CN pour identifier l'utilisateur
là ou GOSA se base sur l'UID

donc si tu dis à samba de faire son identification sur l'UID cela devrait resoudre ton probleme

0°) pourtant c'est marqué sur la page que tu donnes
Vous pouvez soit les télécharger depuis un miroir,
soit les copier depuis une image ISO Mandriva en la montant en loopback

pour monter le fichier iso afin de pouvoir ensuite parcourir son contenu
mkdir /mnt/iso
mount -t iso9660 -o ro,loop CD1.iso /mnt/iso


1°) toujours sur le site
Ensuite, localiser et copier les fichiers.
Ils doivent être soit dans /mnt/iso/i586/isolinux/alt0
soit dans /mnt/iso/x86_64/isolinux/alt0,
suivant si vous avez un ISO x86-32 ou x86-64.

De même les fichiers sont appelés all.rdz et vmlinuz.

Quelle que soit la façon dont vous trouvez les fichiers, les copier dans le /boot de la distribution Linux en fonctionnement.
Renommer le fichier vmlinuz en vmlinuz-all.

2°) configurer grub (cela devrait se faire tout seul vu que tu as maintenant les bons fichiers)

ou dans le .htaccess

avec un
order deny,allow
deny from all
allow from 192.168.1.0/24 127.0.0.1

ne serait ce pas le principe des reseaux MESH

http://en.wikipedia.org/wiki/Mesh_networking
http://reseaucitoyen.be/wiki/index.php/Mesh_Network

et que
Many software vendors like Mozilla (Firefox) and Apple (Safari) provide built-in support of the StartCom Certification Authority. Sometimes however it's required to import our CA certificate into your browser.

s'il faut que madame michu IMPORTE le certificat CA de StartCom dans son IE...
ben c'est pas gagné

(evidemment je ne suis pas aller voir ce qu'il en etait de CACert, mais je trouvais marrant de demarrer par un "troll" sur IE/FF/Safari/Opera...)

http://www.ocsinventory-ng.org/index.php?page=French

si d'apres tes tests ce serait le MTU qui est en cause, il faut comprendre la logique simple du MTU...

il s'agit de la limite max du paquet avant fragmentation.

ainsi faire passer un MTU de 1500 dans un tuyau de 1390 va forcement couper le paquet en (environ) 1300 et 200 (plus ou moins les entetes de paquets)

donc à toi de regler les enchainements pour que ca se passe bien

par exemple un MTU de 1000 sur ton PC, qui envoie à la passerelle, qui envoie avec un MTU de 1100 au VPN1, qui envoie avec un MTU de 1390 au VPN2

que quelqu'un me corrige si je me suis trompe, car parfois je dis des betises :p

PS : Je suis sous Solaris

il fallait peut-etre le preciser dés le depart
meme si cela ne doit pas tellement changer le resultat des reponses

essayons deja de prendre les choses dans le bon sens.

1°) copier /etc/crontab en /tmp/crontab.tmp (le fichier d'origine reste donc dispo si tu met plus d'une minute à modifier le fichier final)

2°) faire ta modification dans /tmp/crontab.tmp

3°) deplacer /etc/crontab en /etc/crontab.org (ou .bak ou ... pour le backup)

4°) deplacer /tmp/crontab.tmp en /etc/crontab

logiquement, sauf si le fichier fait des milliers de lignes, le deplacer ou la copie doit etre tres rapide, donc la probabilité de rendre le fichier indisponible est relativement faible

du coup ton PC peut en fait passer directement sur le LAN de la residence car ta "passerelle" n'en est pas completement une ?


x=x PC
|
x=x passerelle
|
x=x openWRT x=x LAN de la residence

puis tu veux aller sur internet (que ne te fournit pas la residence ou de maniere brider)
en allant d'abord

[ (x=x VPN 1 ) x=x VPN 2 ] x=x Internet

donc il faut en fait "simplement"
changer les routes (ce que tu as deja fait)
mais il faut peut-etre les "ponderer"

en effet il ne faut pas que la machine vers laquelle tu fais ton SSH (par exemple)
soit dispo au travers de vpn1 ET de vpn2 en meme temps

sinon la machine ne sait plus ce qu'elle doit faire

parceque le forwarders il faut pas le mettre dans la definition de la zone

mais dans le /etc/bind/named.conf.options

et le forward only, ce serait pour un domain ou ton bind ne ferait PAS de resolution et renverrait tout sur le "forwarder"

sur laquelle tu n'installeras que les paquets qui t'interessent...

si je resume

PC =x Ubuntu server (passerelle) x=x openwrt (firewall, passerelle) x= LAN =x VPN1 x== quelquepart ==x reseau2 x==x VPN2 x== ...

non ?

webmin c'est pour gerer LE serveur dédié

virtualmin c'est pour gerer les serveurs virtuels (nom de domaine = utilisateur linux = domaine + dns + mail + base de données)

les 2 IPs, c'est chez ton registrar (ovh, gandi...) qu'il faut lui dire que le domaine
ton-domaine.com est géré par le DNS qui tourne sur ces IPs

si tu ne dis pas de faire un "forwarder first"
alors il va d'abord resoudre pour les machines qu'il connait

puis passer la requete au "forwarders { .... };"


par contre en dessous, on parle de "vue"
en effet, il semblerait (mais j'ai pas reussi chez moi)

que tu puisses definir que quand on vient du reseau locale (ou de l'ip de votre patte WAN)
le domain.com est géré par un fichier de configuration

alors que si on vient d'ailleurs, ce fichier de configuration est en fait un autre.

du coup tu peux avoir 2 fois ssh.domain.com
un dans chaque fichier

mais seul un des deux sera presenté en fonction de l'endroit d'ou tu viens.

avec les acls, tu va pouvoir dire qu'un domaine ou un autre n'est accessible que depuis l'interieur/exterieur...

par contre cela ne va pas forcement fonctionner si tu travaille dans le meme domaine

avec des acls, tu peux definir un sous domaine internal.domaine.com par exemple

et dire à ton DNS qui ne devra repondre que si l'ip qui demande cette info se trouve dans le bon groupe.


mais visiblement ce n'est pas ce que tu recherches.

aussi je vois l'option suivante :

avoir un dns interne, qui va effectivement repondre à tes utilisateurs
et mettre le DNS externe en "forwarder" de ton DNS interne

l'interne contiendra bien l'entrée ssh.domain.com et repondra zzz.zzz.zzz.zzz
mais comme il ne contiendra pas l'entrée www, il transferera la demande au serveur DNS externe
qui lui sera en mesure de repondre

migration de mes machines à l'epoque de la beta (courant fevrier)

aucun souci sauf peut-etre qu'une machine a perdu son gnome
j'ai donc mis xfce, ca roule pour moi

1°) car tu la connais deja
2°) tu peux l'installer en mode "leger" avec le CD Alternate puis ajouter les packages qui vont bien (lxde ou xfce en interface graphique)

ou que le "prix de vente recommandé" par microsoft est de 89$

que le produit soit vendu au fournisseur 20/30 ou 50$