Forum Linux.général LDAP over TLS - unsupported extended operation

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
0
10
sept.
2014

Bonjour,

J'ai suivi la création du certificat depuis la page d'openldap (ici: http://www.openldap.org/faq/data/cache/185.html )
J'ai aussi générer un certificat cacert et j'obtient le même résultat.

Lorsque je fais un

root@DB:/etc/ldap# ldapsearch -ZZ
    ldap_start_tls: Protocol error (2)
            additional info: unsupported extended operation

alors qu'un :

root@DB:~# ldapsearch
    SASL/EXTERNAL authentication started
    SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
    SASL SSF: 0
    # extended LDIF
    #
    # LDAPv3
    # base <> (default) with scope subtree
(…)

Forum Linux.debian/ubuntu Problème de transfert NFS - Comment limiter les IO d'un processus

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
1
31
jan.
2014

Bonjour à tous,

Je rencontre depuis la mise en place de mes VMs, un problème récurent sur le transfert de gros fichiers.
Mon architecture est la suivante (basée sur une debian 7 avec des VM sous xen) :
HOST
- vm DATA (serveur NFS)
- vm WEB (client NFS, apache2, python etc ..)

voici le résultat de plusieurs dd depuis WEB vers DATA :

10240000 octets (10 MB) copiés, 0,207398 s, 49,4 MB/s
102400000 octets (102 MB) copiés, 1,27832 s, (…)

Forum Linux.général [Résolu] Envoie de mail depuis serveur web

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
0
8
déc.
2013

Bonjour,

Me voilà devant un petit problème de performance.
J'ai plusieurs VM, donc 1 WEB et 1 MAIL

J'aimerais pouvoir envoyer des mails depuis WEB, en utilisant MAIL.
A l'heure actuelle, c'est déjà possible, grâce à sendmail, installé sur WEB.

Est-il possible de ne pas utiliser sendmail (qui me bouffe pas mal de ressource), et d'utiliser directement postfix/dovecot installé sur ma VM MAIL ?

Ce post fait suite à une GROSSE utilisation de sendmail sur ma VM WEB, qui me provoquait (…)

Forum Linux.général CACert.org et certificat pour plusieurs sous-domaines (futurs)

Posté par  (site web personnel) . Licence CC By‑SA.
2
10
août
2013

Bonjour à tous,

Je souhaiterais générer un certificat ssl pour l'ensemble de mes sous-domaines, actuel et surtout futur.

J'ai lu qu'il était déconseillé de générer un certificat (cacert.org) pour le CN *.domain.tld

Ma question est donc, comment dois-je m'y prendre pour permettre de certifier tous mes (prochains) sous-domaine ?

Forum Linux.debian/ubuntu Remise à zéro d'une installation de LDAP (2.4.31-1+nmu2) sur une Debian Wheezy

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
1
26
juil.
2013

Bonjour,

Je fais fasse à un problème actuellement, après de nombreux essais infructueux de mise en place d'un serveur LDAP (dans le but de faire une authentification unique sur des multi VM xen) via TLS, j'ai décidé de me passer de TLS, pour déjà mettre en place LDAP SANS protection (oui,je sais, c'est mal).

Grand mal m'en à pris de désinstaller (peut-être un peu barbarement) slapd (openldap-server) en faisant :

aptitude remove --purge slapd ldap-utils
rm -rf /var/lib/ldap
rm -rf
(…)

Forum Linux.debian/ubuntu RAID, LVM, virtualisation sous Xen et debian

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
0
28
déc.
2012

Bonjour à tous,

Je me tourne vers vous, car malgré toute la doc que j'ai déjà pu engloutir (je suis pas au bout de mes surprises), je me pose quand même plusieurs question.

Le projet (en cours) : Un Kimsufi KS R-16G, 4 utilisateurs (principaux)
DD: 2x1To
Proc : Intel i3 2130 3.4+ GHz
RAM : 16 Go
Raid soft 0/1 (voulu).

Ce que j'aimerais faire :
Plusieurs machines virtuelles sous xen, hebergé sur 1 machine hôte (debian) et (…)

Forum Linux.debian/ubuntu Problème avec Apache2, (migration etch-lenny)

Posté par  (site web personnel) .
Étiquettes : aucune
0
10
mar.
2009
Bonjour,

J'ai fait recement ma mise à jour de mon serveur dédié (kimsufi-OVH) debian, etch, vers lenny.
(J'ai utilisé un aptitude install apt aptitude, dist-upgrade, upgrade, et co ...)

Tout c'est à priori bien passé SAUF, apache, qui lors de la relance, m'affiche une erreur du style :

# /etc/init.d/apache2 start
Starting web server: apache2[Tue Mar 10 16:24:02 2009] [warn] The Alias directive in /etc/apache2/apache2.conf at line 301 will probably never match because it overlaps an earlier Alias.
.


Evidement, (…)

Forum général.général Configuration squid.

Posté par  (site web personnel) .
Étiquettes : aucune
0
18
sept.
2008
Bonjour,

J'ai un serveur dédié (kimsufi), dont j'aimerais utilisé comme proxy http(s) authentifié.
Soit :
Utilisation du proxy sur le port 80 en entrée;
Demande d'authentification en entrée (pour l'utilisation);
Ouverture à l'ensemble des ports en sortie, pour squid uniquement;


Squid étant une usine a gaz (pour moi) j'aimerais savoir si :
- Je fais bonne route en voulant utiliser squid pour cela.
- Il est possible de faire ce que je veux faire (je pense)
- Il est possible (…)