Forum Linux.debian/ubuntu Client LDAPS SSL

Posté par  .
Étiquettes : aucune
0
3
juin
2010
Bonjour,

Je viens d'installer un serveur OpenDS la connexion client /serveur est bonne. J'ai donc passer à l'étape suivante qui est de sécuriser le serveur.
J'ai donc générer la clé privé pour le certificat que j'ai auto signer par la suite .
J'ai effectuer un export de ma clé public puis j'ai tester avec un ldapsearch toujours sur le serveur J'ai un retour j'accepte le certificat et j'ai une réponse.

Maintenant côté client, je tente de configurer mon pam_ldap.conf et (…)

Forum général.cherche-matériel Routeur + VPN + Proxy

Posté par  .
Étiquettes : aucune
0
3
juin
2010
Bonjour,

Le linutop qui m'avait permis de monter un serveur OpenVPN au bureau de ma femme vient de rendre l'âme. Du coup, je suis à la recherche de son remplaçant. J'utilise par ailleurs un routeur Linksys WRT54GL pour la connexion internet et le LAN.

Pour resituer le contexte :
* Le bureau de ma femme compte 4 personnes max connectées sur internet
* Le VPN sert ponctuellement quand ma femme ou une collègue travaille à distance (en général le soir)

(…)

Forum Linux.debian/ubuntu simple-cdd et le fichier preseed

Posté par  .
Étiquettes :
0
3
juin
2010
Bonjour,

suite à une discussion sur l'utilisation de l'application simple-cdd de debian et des fichiers conf, preseed, packages et postinst, j'essaie de réaliser une version debian amd64 lenny 5 sécurisée avec grsecurity.
(linux-image-2.6.32.13-grsec)
mon problème est lorsque je lance la création de l'image iso via build-simple-cdd et profile par défaut tout se passe correctement. (debian-504-&md64-CD-1.iso)
et lorsque que j'essaie mon image iso avec qemu, je constate que tous mes paramètres dans preseed ne sont pas pris en compte et je (…)

Forum Linux.redhat Droit sur zone d'archivage

Posté par  .
Étiquettes : aucune
0
3
juin
2010
Bonjour,
j'ai le besoin suivant:
Sur un serveur en RHEL5U3 64 bits, je vais devoir partager de gros files system en samba et NFS.
Je dois créer pour chaque FS un group admin qui aura des droits de lecture,ecriture sur le FS et un groupe users qui n'aura que le droit de lecture.
L'authentification devra se faire grace à NIS (à cause de vieux clients NFS qui ne comprennent que cette authentification).

Mon premier problème qui se pose c'est: les (…)

Forum général.cherche-logiciel Sécurisation d'un mot de passe enregistré

Posté par  .
Étiquettes : aucune
0
3
juin
2010
Bonsoir

Je cherche à écrire un logiciel de type démon qui doit se connecter à un webservice distant en utilisant un mot de passe. Je ne souhaite pas que l'utilisateur ait besoin de saisir son mdp, je dois donc l'enregistrer quelque part.

Y a t'il un moyen de procéder à cet enregistrement en ayant le moins de risque possible que ce mdp soit découvert ?

Voici l'état de ma réflexion :
- lors de la saisie initiale du mot de (…)

Forum général.test dot

Posté par  .
Étiquettes : aucune
0
2
juin
2010
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
(…)

Forum général.cherche-logiciel KVM vs VMWare vs Xen

Posté par  .
Étiquettes : aucune
3
2
juin
2010
Bonjour.

Auriez-vous des infos/études sérieuses effectuées sur ces 3 solutions de virtualisation ?

Vous allez peut-être me dire "Google est ton ami", cependant, j'aimerais avoir également un retour d''expérience si vous avez déjà switché d'une solution vers une autre, et ce qui a motivé vos choix.

Autre chose, avez-vous une idée de tests pertinents à réaliser pour comparer ces trois solutions ?

J'aurai peut-être des machines quasi identiques sur lesquelles je pourrai m'amuser un peu, avec des licences VMWare dispo, (…)

Forum général.cherche-logiciel Organisation et prise de notes scientifiques

Posté par  .
Étiquettes :
0
2
juin
2010
Cher forum,

Je cherche un petit logiciel, simple d'utilisation, qui me permette de prendre des notes et de les organiser. Il ne s'agit pas de noter ma liste de courses ou le numéro de téléphone d'un ami, mais des notes concernant des expérimentations scientifiques. En d'autres termes Tomboy/GNote n'est pas réellement approprié.

Je cherche plutôt quelque chose comme Basket (http://basket.kde.org/), mais qui soit plus structuré. J'ai notamment besoin des fonctionnalités suivantes :
- organisation des notes par date/thème (utilisation (…)

Forum Linux.redhat Un de mes service ne s'arrete pas a l'extinction du serveur

Posté par  .
Étiquettes : aucune
1
2
juin
2010
Bonjour a tous.

Petit probleme de service qui ne s'arrete pas lors d'un appel d'arret par la commande shutdown, reboot ou poweroff.

Ce service demarre des environnements et des bases de donnée et devrait fermer ces environnements ainsi que les base a l'arret.

Lors du démarrage de la machine, pas de soucis, le service démarre mais lors de l'arret je ne vois pas mon service s'arreter.
C'est assez genant de voir les bases de donner se stopeer brutalement.

Voici mon (…)

Forum Linux.debian/ubuntu Cross compilation ARM

Posté par  .
Étiquettes :
1
2
juin
2010
Bonjour,

j'ai besoin de faire une cross compilation sur un systeme debian pour plateforme ARM,

j'ai installé les binaires de emdebian (gcc-4.3-arm-linux-gnu ...)

je peux compiler sans problème un helloworld qui marche sur la plateforme ARM,

cependant, comment fait on pour faire de la cross compilation utilisant des libraries (ex gtk, qt ...) ?

autre question, je n'ai pas bien compris le fonctionnement de apt-cross, quelqu'un sait-il l'utiliser ?

merci

Forum Programmation.autre Apache : rewrite et hosts.deny

Posté par  (site web personnel) .
Étiquettes : aucune
0
2
juin
2010
Bonjour,

je souhaite pour certaines plages d'ip rediriger les utilisateurs vers une page en particulier.
j'ai lu la doc et j'ai mis ceci dans mon httpd.conf


#règle pour rewrite

RewriteEngine On
RewriteMap hosts-deny txt:/etc/httpd/conf/hosts.deny
RewriteCond ${hosts-deny:%{REMOTE_HOST}|NOT-FOUND} !=NOT-FOUND [OR]
RewriteCond ${hosts-deny:%{REMOTE_ADDR}|NOT-FOUND} !=NOT-FOUND
RewriteRule ^/.* /var/www/html/blacklisted.html [L]




J'ai créé un fichier hosts.deny dont voici un extrait

61.145.0.0/255.255.0.0 -
62.84.76.210 -

Ça fonctionne très bien pour les IP entièrement renseigné (2ème ligne de mon exemple). Par contre ça ne fonctionne pas avec une (…)