root_rtfm a écrit 121 commentaires

Bonjour,

Le fait d'imposer cet outil, est peut-être lié à l'utilisation de service en ligne (ex : services Azure), je ne connais ni la société, ni le RSSI et ni votre fonction… parfois il est possible de discuter avec le service informatique…

Après je ne vois pas l'utilité de ce produit sur un Linux… c'est juste le nouveau nom de Microsoft Defender, qui surveille en plus le comportement des applications, ce que fait déjà apparmor sous Linux, et je comprends parfaitement la réticence à utiliser cette boite noire. Il ne faut pas oublier de Microsoft (et beaucoup d'autre) n'est pas très franc avec la collecte de données de fonctionnement (envoi de statistique désactivable que sur le version Pro, enregistrement avec une adresse mail de plus en plus obligatoire…)

Malheureusement, comme il s'agit d'une entreprise, elle a tout pouvoir pour d'imposer un environnement de travail sur ses PC et donc l'utilisation de Windows, d'autant plus si elle fournit le matériel. Dans ce cas, il reste la solution d'avoir 2 réseaux wifi, un perso et un dédié au télétravail… (par exemple).

une CB et que tu n'as jamais eu peur de l'avoir malgré ses 4 chiffres comme mot de passe et que pas mal de monde aimerait bien connaitre.

La carte est bloquée/avalée au bout de 3 erreurs … le site c'est moins sûr, c'est donc plus compliqué de tester les 10000 possibilités

Bonne journée

Bonjour,

Je ne suis pas étonné, cela montre une certaine ignorance des ces services qui souhaitent des mots passes 'forts' mais parfois sans caractère alpha-numérique, souvent court (12 caractères dans l'exemple), mais par contre s'empressent de se mettre à la mode et de nous imposer une double authentification sur un téléphone via SMS voire via une appli ….

Il doit effectivement être très compliqué de retenir non pas un mot de passe mais une 'phrase de passe' qui pourrait contenir une centaine de caractères avec la ponctuation et les majuscules (une phrase quoi ;-) ), mais ce n'est sûrement pas 'sécurisé'…

Bref, ce n'est pas encore vendredi … ;-)

Bonne journée

Bonjour,

Il est possible d'utiliser l'option recipient_delimiter de postfix et de déclarer un autre delemiter (ex : %), ensuite, tout les mails de la forme moi192%@monadresse.fr arrivent dans la boite moi192@monadresse.fr.
Il est en également possible d'envoyer un mail avec cet adresse en surchargeant dans le client mail le champ from avec moi192%@monadresse.fr.

L'avantage de cette méthode, c'est qu'il n'y a que le compte moi192@monadresse.fr qui doit être créé.

Je pense qu'il doit y avoir d'autres solutions mais je ne les ai pas testées.

Pour la partie certificat pour l'imaps et le smtps, les certificats auto-signés passent au moins sur Android (pas testé sur Iphone).

… me semble-t-il ;-)

!/bin/bash ==> #!/bin/bash

Cela devrait mieux fonctionner.
Pour les tests, ce serait bien de mettre --dry-run en option du rsync surtout avec un --delete

Bonjour,

Il n'y a absolument rien qui empêchait l'auteur du journal d'avoir une adresse ailleurs.

Sur le principe je suis d'accord, cependant, il ne faut pas ignorer l'emprise de "l’esclavagiste" sur "l'esclave" … que l'on peut malheureusement retrouver dans le cas de violences conjugales par exemple … pourquoi la personne violentée ne se révolte pas ?

Pour ce qui est de l'auteur de l'article, je n'en sais strictement rien ;-)

C'est vrai que sortir en son portable en voiture c'est plus sûr, surtout quand on conduit.

Il est effectivement hors de question de sortir son portable ou autre équipement en voiture, tout comme il est tout à fait possible de lire dans les transports en commun… Mais en voiture (ou autres véhicules) nous ne sommes pas sensé ne rien faire, nous sommes sensé conduire …. ce qui n'est pas le cas du transport en commun où nous sommes passifs, après ce temps de transport peut aussi être utilisé pour ne rien faire et décompresser ;-)

La critique est plus tournée vers le problème de la sécurité et du respect de l'Autre dans les transports (et je n'évoque pas l'inutilité des caméras à tout les croisements).

Bonjour,

Pour rester sur le côté hors-sujet, fouillis et juste un peu ras-le-bol ;-)

Les transports en commun sont très bien …

Dans ma banlieue, le trajet complet (porte-à-porte) domicile - lieu de travail est supérieur à 1H30, ça c'est pour la théorie sur les sites ratp/sncf, dans la pratique, un train de manqué et c'est 30min de perdu ;-) (ce n'est pas mieux en voiture évidement)

Ensuite le plaisir immense de circuler dans une boite à sardine surchauffée aux odeurs et sonorités charmantes (sympa le coup de téléphone en haut-parleur ou la musique à fond, sur un siège précédemment occupé par un SDF, qui n'y est pour rien), sans oublié le propreté impeccable de l'endroit (la crotte par terre depuis une semaine dans la même rame de RER…)

Il y a aussi la sécurité, tenter de sortir votre portable pour avancer un peu votre taf pendant cette heure de perdue, le risque de finir nu comme un vers n'est pas loin ;-)

Et même sur les grand trajet c'est très agréable …. aller expliquer aux personnes provenant de Clermont-Ferrand que la gare d'arrivée est passée d'Austerlitz à Gare de Lyon pour finir Gare de Bercy… une fois au terminus il n'est pas évident d'en repartir… Idem pour l'avion, de Roissy à Orly (bon là ok de la mauvaise fois, il faut juste être du bon côté de Paris). Et sans oublier que pour prendre ces grandes lignes, il faut bien sûr aller à Paris…

Bref, j'adooooooore le transport en commun, tant que je n'y suis pas

Bon journée :-)

à supprimer svp
merci et pardon pour le dérangement

Bonjour,

Sur le principe du script, les configurations gérées par ansible pourraient peut-être répondre à la problématique. Il serait possible de gérer les VM, docker et serveur, avec installation des services, gestion des updates, copie des fichiers de configuration …

Un rsync pourrait aussi permettre de sauvegarder les fichiers critiques des serveurs et de les recopier sur un nouveau (clonage) qu'ils soient physique ou virtuel.

Il y a sûrement d'autres solutions bien plus puissantes ;-)

Bonjour,

Vu l'erreur, je tenterais
- un ping sur l'ip du serveur 192.168.x.xx et si ça répond,
- un echo quit | telnet 192.168.x.xx 22 pour voir si le ssh est bien démarré

Bonjour,

Ma banque aussi aimerait que j'utilise leur appli de sécurisation, cependant, de l'avis même de mon conseiller, cela ne peut pas être obligatoire de l'utiliser, nous ne possédons pas tous de smartphone… les banques doivent encore maintenir un accès sans leur appli … pour le moment.

En outre, si nos chères banques souhaitent l'utilisation de leur appli, elles pourraient offrir le smartphone ;-)

Bonjour,

Il me semble qu'il est possible d'utiliser ip route avec l'option nexthop en donnant la priorité à la gateway la plus rapide

Bonjour,

Il existe également motion https://motion-project.github.io/ qui permet de faire de la vidéo surveillance avec détection de présence ainsi que l'enregistrement de photo et de vidéo lors de la détection.

Je trouve que le plus gros problème de cette solution est la latence de la vidéo parfois à presque 30s, sinon il est simple à mettre en place.

Bonjour,

Je ne sais pas ce qui est configuré, mais, normalement le sftp est du ssh avec du ftp (https://en.wikipedia.org/wiki/SSH_File_Transfer_Protocol), il se pourrait donc que la command sshfs puisse être utilisée pour monter un partage.

Effectivement, le pptp est un vpn point à point utilisant le protocol gre et un serveur pptp… la configuration n'est pas toujours évidente, surtout au niveau du routage.

Bonjour,

Sur les connecteurs M2 il peut y avoir un bus SATA ou un bus PCI-Express (disques NVME qui utilisent directement le PCI-E)
Maintenant au niveau endurance, les disques se tiennent de plus en plus (https://www.backblaze.com/b2/hard-drive-test-data.html), c'est plus une question de coût et de vitesse du serveur.
Pour info, de plus en plus de serveur sont livrés en SSD voir en NVME.

De rien, ;-)

Les règles peuvent être simplifiées, je les ai extraites de ma configuration qui est un peu plus longue et utilise des scripts d'environs 10 ans ;-)

• Tout ce qui rentre sur le port 34080 sur le serveur hébergé est renvoyé sur le Rpi sur le port 80, quelque soit la source et la destination

/usr/sbin/iptables -v -t nat -A PREROUTING -i eth0 -p tcp -s 0.0.0.0/0 -d 0.0.0.0/0 -m multiport --dports 34080 --j DNAT --to-destination 192.168.15.2:80

Les états sont effectivement gérés, est-ce toujours utile de nos jours ? normalement, une connexion n'est sensé sortir dans ce sens si elle n'a pas été initié ….

• Forward tout ce qui est a destination du 34080 sur le 80 du Rpi, le port source car en théorie, le port source d'une connexion ne peut pas être réservé, donc au-dessus de 1024, mais ce n'est pas indispensable.

/usr/sbin/iptables -v -A FORWARD -i eth0 -o tap0 -p tcp -s 0.0.0.0/0 --sport 1024:65535 -m conntrack --ctstate NEW,ESTABLISHED -m multiport -d 192.168.15.2 --dports 34080 -j nologaccfw

• Oui, il y bien une erreur dans l'adresse source … dsl,

/usr/sbin/iptables -v -A FORWARD -i tap0 -o eth0 -p tcp -m multiport -s 192.168.15.2 --sports 34080 -m conntrack --ctstate ESTABLISHED -d 0.0.0.0/0 -j nologaccfw

Et j'ai oublié de préciser que le nologaccfw correspond à
/usr/sbin/iptables -v -N nologaccfw
/usr/sbin/iptables -v -A nologaccfw -j ACCEPT

Je ne suis pas sûr d'être clair ….

Bonjour,

La connexion se faisant sur le serveur hébergé, il ne me semble pas nécessaire de translater le port, ce serveur a accès à tout les ports de 0 à 65535, contrairement à celui derrière la box. Aussi, il me semble qu'une règle de NAT du serveur hébergé vers le RPi via le vpn devrait suffire, en convervant le port …

 /usr/sbin/iptables -v -t nat -A PREROUTING -i eth0 -p tcp -s 0.0.0.0/0 -d 0.0.0.0/0 -m multiport --dports 80 --j DNAT --to-destination 192.168.15.2
 /usr/sbin/iptables -v -A FORWARD -i eth0 -o tap0 -p tcp -s 0.0.0.0/0 --sport 1024:65535 -m conntrack --ctstate NEW,ESTABLISHED -m multiport -d 192.168.15.2 --dports 80 -j nologaccfw
 /usr/sbin/iptables -v -A FORWARD -i tap0 -o eth0 -p tcp -m multiport -s 192.168.15.1 --sports 80 -m conntrack --ctstate ESTABLISHED -d 0.0.0.0/0 -j nologaccfw

En dupliquant 3 fois la règle et en remplaçant le port 80 par les bloques 0:21, 23:1193, et 1194:65535, toutes les connexions arrivant sur le serveur hébergé sauf celles du vpn et du ssh, seront redirigées sur le Rpi, par contre il faut peut-être mettre quelques règles iptables sur le Rpi pour le protéger un minimum…

Good Luck ;-)

Bonjour,

Je ne sais pas à partir de quelle imprimante ils l'ont mise en place, mais j'ai une hp4507 qui n'a pas accès au web (proxy) et ne peut donc pas se connecter au service HP (puis quoi encore ;-) ), j'installe les cartouches quand c'est nécessaire uniquement et sans les commander chez HP. Après cette imprimante n'a pas de chargeur pour le scanner et c'est une 2 cartouches (noir et 3 couleurs). Ma précédente imprimante, une canon, quasi incompatible linux (récupération de leur driver sur le net…) est tombée brutalement en panne à cause d'une tête d'impression dont le remplacement était plus cher que le prix de l'imprimante et en rupture de stock…bref une mauvaise expérience ;-)

Je serais intéressé par le retour d'expérience sur le futur choix de l'imprimante.
Merci

Hello,

L'hibernation correspond en gros à la copie de la ram sur le swap, il faut au moins autant de swap que de ram …
En outre, il était recommandé (peut-être ne l'est-ce plus) de mettre entre 1.5 et 2x la quantité de ram en swap sur les serveurs.

Cdlt ;-)

Bonjour,

Je ne suis pas trop pour le LVM avec Proxmox, une préférence pour des images au format qcow2 qui permettent en outre de faire des snapshots. L'intérêt, c'est que si le serveur crash, il suffit de copier le fichier image et de relancer le tout, de la même façon, la création d'une VM de test consiste à copier un fichier qcow2 d'un répertoire à un autre.

ZFS est un bon FS, malheureusement me semble que le support n'est toujours pas natif par le kernel et passe par du FUSE …. aussi je ne le mettrais pas sur un serveur de prod.

Avec les 3 serveurs, il pourrait être intéressant de tester du CephFS ou du GlusterFS avec les disques en RAID.

Cdlt

Hello,

Juste pour être sûr d'avoir le disque, faire un mount -a juste avant le rsync, puis vérifier la présent d'un flag (ex: [ -f /save/.backup ] && { …. le rsync … }

https://wiki.debian.org/fr/sudo

RTFM

Hello,

Un login / pwd au boot est probablement du à un contrôle du filesystem …
Après, si ce n'est pas le cas, la connexion peut se faire avec le login/pwd de la personne puis il devrait être possible de passer root avec un sudo su - et le pwd de la personne.
Ensuite il faudra reconfigurer le mode graphique pour le login.

Autre solution, si le but n'est que de récupérer les données, l'extraction du disque et le branchement en USB sur un PC Linux fonctionnant devrait permettre de retrouver les fichiers.

Bon courage
;-)

Hello,

Regarde sur https://www.canon-europe.com/support/consumer_products/products/fax__multifunctionals/inkjet/pixma_ts_series/pixma-ts8050.aspx?type=drivers&language=EN&os=LINUX
Les imprimantes Canon ont en général besoin d'un driver qui n'est pas souvent fourni avec les distribution.

Bon courage ;-)