NeoX a écrit 18212 commentaires

Le fait d'utiliser des soft de gnome ne pose pas de problème si ?

utiliser les softs de gnome va necessiter les bibliotheques de gnome, qui ne servent pas toujours à XFCE => prend de la place sur le disque dur
utiliser les softs de gnome alors qu'on est sous xfce va faire qu'on aura plusieurs outils pour la meme chose (nautilus, nemp, fileroller pour gerer les fichiers par exemple)

Qu'utilise tu personnellement pour visualiser les disques ? Gparted ou disque ?

pour voir le partitionnement d'un disque, la ligne de commande, avec fdisk -l, lsblk, etc sinon gparted
pour voir les données d'un disque, le gestionnaire de fichier

avec le gestionnaire de programme :
- installer le paquet xfce-desktop pour avoir tous les outils xfce
- chercher le nom de l'utilitaire "disque" pour le reinstaller au cas ou
- chercher tous les programmes gnome/gnome3 et les supprimer

Quelle(s) alternative(s) à OpenVPN préférez-vous?

ipsec est pas mal aussi, dispo sur les NAS ou la freebox

Est-ce compatible (client) avec les OS actuels (GNU/Linux, Android, Wincaca, etc) et ce autant sur x64 que sur ARM ?

ipsec : oui, meme si j'ai pas testé sur le smartphone

Est-ce multi-thread ?

pourquoi faire ? parce que c'est mode ?

Quels sont les débits maximales (que vous avez vu, osef du théorique) ?

ca depend de tellement de chose (debit de ton point de depart, de ton serveur vpn, de ta destination, de ce que tu feras streamvideo, ftp, ou juste web)
exemple mon PC en wifi (150Mbps) qui est derriere mon telephone en 4G (150/150Mbps) qui monte un VPN avec la maison qui est en fibre (100/5Mbps) pour se connecter à netflix….
ben j'aurais finalement que 100Mbps pour lire la video (les 100mbps de la fibre)
mais pour faire du FTP "sortant" par la fibre, je n'aurais que 5mbps meme si je suis en 4G

Est-ce limité (par exemple L2TP qui semble limité à un client par IP Wan) ?

lire les documentations des VPNS

Est-ce que ça a été audité ?

on peut imaginer que oui si c'est

Est-ce implémenté dans des routeurs (exemple OpenWRT) ?

cf le mode d'emploi OpenWRT

bref de mon coté j'aurais une seule question,
es-tu allé lire des trucs de base ? comme :
- la doc openwrt
- les infos sur les differents modes de vpn (https://fr.wikipedia.org/wiki/Réseau_privé_virtuel)

pas mieux, l'erreur est claire :

Oct 31 12:48:30 raspberrypi ccl[2954]: > Error: Can't resolve foreign symbol "SSL_library_init"
Oct 31 12:48:30 raspberrypi ccl[2954]: > While executing: CCL::RESOLVE-EEP, in process listener(1).

en cherchant sur internet avec ces messages on devrait trouver des reponses ou au moins des pistes.

apt-cache policy vlc

Ci-dessous, je peux voir que le paquetage vlc a bien été installé :

michel@debg53sw:~$ apt-cache policy vlc
vlc:
Installé : 2.2.6-1~deb8u1
Candidat : 2.2.6-1~deb8u1

tu vois meme que c'est la derniere version, installé 2.2.6 et proposé 2.2.6…

Taille : 0o à télécharger, 0o d'espace disque requis

ca veut clairement dire que l'applli serait deja installée,

tu as fait un update avant (rafraichir la liste des paquets disponibles) ?
la machine est connectée à internet ?

dans le terminal sudo apt update
puis sudo apt install vlc

s'il demande un mot de passe, c'est celui de ton utilisateur actuel

Typiquement, la moins chers pour juste alimenter une seul pièce durant les 20-50 prochaines années (voir plus si affinité), tu choisirais quel matos ? :)

pour une seule piece ?
en voulant faire "propre" (c'est un appart ou un bureau, etc)
tu poses tes prises legrand dans le mur,
tu envoies tout dans la baie (armoire), fixée au plafond si tu crains une inondation

PS : merci, je regrette de ne jamais avoir eu de cours réseau poussé :)

là c'est pas du reseau, c'est juste du cablage de base,
comme en electricité, tu peux poser des rallonges partout dans l'appart, en vrac, ca marche mais c'est moche,
ou tu peux passer les fils dans le mur, dans des "goulottes" et poser des prises electriques, des interrupteurs

à tout hasard ton $wwwhome ce ne serait pas le home de www-data ?
auquel cas cette variable n'a pas besoin d'etre precisé car tu seras deja dans son home avec le su www-data

sinon tu peux utiliser la notation ~www-data/ qui enverra dans le home de l'utilisateur www-data

pour faire simple, c'est l'etat de l'art.

dans le mur, à proximité de chaque emplacement ou tu auras besoin de reseau, tu mets un prise RJ45
par exemple : https://www.legrand.fr/mon-projet/je-realise/installer-une-prise-multimedia-rj-45

de cette prise, tu tire un cable reseau cat6, jusqu'au bandeau de brassage
par exemple : https://www.ldlc.com/fiche/PB00129974.html

que tu fixes dans une armoire 19" (c'est la taille standard)
ici une armoire 19", 9U (9 emplacements, soit 9 bandeaux, ou 8 bandeaux + 1 switch, 7 bandeaux + 2 switchs, etc)
https://www.ldlc.com/fiche/PB00164526.html

et c'est dans cette armoire que tu ranges tes switchs, ton routeur internet, ton hotspot wifi (suivant la taille des bureaux)
et tu peux fermer l'armoire à clef

à l'arrache car tu sembles passer les RJ45 directement d'un switch à l'autre, au travers des murs/plafonds, sans passer par une prise RJ45 dans le mur, et un renvoi vers un bandeau de brassage

1°) ca t'oblige à mettre un switch dans chaque piece pour ne pas avoir à changer les cables abimés en les repassant dans le mur
=> plein de petits switchs partout, ca va etre facile à diagnostiquer quand un utilisateur n'aura pas de reseau, devoir remonter sur les switchs, un par un, tester chaque cable (pc -> switch 1, switch1 -> switch2, etc)

2°) le cable qui passe dans le mur bouge quand meme un peu et peut s'abimer, difficile à changer car il faudra repasser dans le mur/plafond,
ce serait une prise rj45 et un bandeau de brassage, c'est figé, ca ne bouge pas, il est fort probable que cela dure des années.

ici passer une simple liaison RJ45 Cat6 SFTP est suffisante pour relier entre elles les switch dans chaque pièce

donc en gros tu cables "à l'arrache" mais tu veux mettre les switchs d'etages dans une belle boite ?
c'est un concept etrange

Note qu'on ne parle pas uniquement de pièces habitées mais aussi de lieu publique.

lieu publique => baie de brassage, tu remontes les cables RJ45 depuis la prise dans le mur vers la baie,
tu mets la baie dans un local fermé,
et tu ne met probablement pas un switch 8 ports.

chez toi ?
tu fais pareil, et tu met ton switch dans l'armoire electrique soit un switch d'entrée de gamme, soit un switch specialisé qui se fixera comme tes boites de fusibles/dijoncteurs
http://www.schneider-electric.fr/fr/product-range/584-connexium/

su -c 'echo -e "(quit)" | ccl --load $wwwhome/turtl/api/start.lisp' -s /bin/bash www-data
Comment placer une variable de type $wwwhome dans cette commande ?

en le sortant du -c

su -c 'echo -e "(quit)" | ccl --load' $wwwhome '/turtl/api/start.lisp' -s /bin/bash www-data

par contre le -s bash n'est pas obligatoire si l'utilisateur dispose deja du shell bash

Pour l'intérieur : des boîtiers en plastique (que je sais pas trop si je peux fermer hermétiquement, se qui m'arrangerais vu que la Belgique est un pays inondable).

et le laisser libre, mais le fixer dans le faux plafond, ca suffirait pas ?
j'avoue que j'ai du mal à comprendre l'interet de faire une armoire pour mettre un switch 8 ports

un switch 5 à 8 ports ne chauffe pas tant que ca,
tellement peu que meme des switchs 24 ports cisco sont fanless :D

donc la question du "etanche" c'etait surtout pour ton "outdoor",
soit il est juste protégé par en haut de la pluie qui tombe, mais ouvert au courant d'air, et donc à la poussiere et humidité ambiante,
soit il est etanche

soit tu cherches des trucs tout fais, et tu tomberas souvent sur des placards 19" plus ou moins profonds,
soit tu cherches dans les tailles standards, et tu vas au rayon electricité du magasin de bricolage pour chercher une boite exterieur, etanche, etc…

mais pour le probleme de place, pour des switchs 8 ports, le mieux c'est vissé sous la table :D

Après il y a des services windows à activer ou à supprimer peut etre aussi.

oui c'est compatible, c'est meme comme ca que tous les NAS fonctionnent
ce sont generalement des linux/bsd, avec samba pour faire du partage en environnement mixte windows/linux/mac

ton probleme ressemble à un probleme d'identification entre le win7 et le linux,
il faudrait en savoir plus sur ce qui ne fonctionne pas

• partage public (sans login/pass) ?
• partage privé (avec login/pass) ?

aussi lire la documentation de samba qui doit avoir des FAQs sur le sujet

#!/bin/bash
su www-data -s /bin/bash
echo "OKEY WWW-DATA"
su
echo "OKEY ROOT"
exit

devient

#!/bin/bash
su www-data -c 'echo "OKEY en WWW-DATA"'

su root -c 'echo "OKEY en ROOT"'
exit

essaie deja le proxypass sans le wordpress,
en mettant juste des pages html de base et des images

si ca marche, c'est que le wordpress chie dans la colle car il reecrit lui aussi les URL
genre l'url standard c'est /index.php?module=page&article=2
qu'il reecrit visuellement comme /2-monarticle-qui-va-bien

et du coup le proxypass comprend plus
là faut aller voir la documentation de wordpress pour savoir quelle option mettre derriere un proxypass ou dans le wordpress

et ta "built-in audio" est bien reglée comme etant la sortie par defaut ?
parce que sinon, le son des applis part peut-etre dans le cable HDMI ou sur la prise optique de la carte mere, et comme y a personne derriere, forcement, tu n'entends rien

hard blocked: yes

ca veut dire que tu n'as pas appuyé sur le bouton "wifi" de ta machine,
donc la carte n'est pas allumée

suivant les machines c'est un bouton sur le dessus du clavier, ou sur le coté
ca peut etre un bouton qu'il faut appuyer, ou qu'il faut faire glisser

bref, faut lire le mode d'emploi de la machine

dans un terminal, la commande lspci && lsusb devrait te lister les peripheriques de ta machine
la commande rfkill list devrait lister le wifi et le bluetooth et te dire ce qui est actif ou non, allumé ou eteint de maniere logiciel ou materiel.

je n'ai pas de PC sous windows juste un Mac book pro .

avec le macbook et le logiciel unetbootin tu pourras faire une clef USB qui te permettra de demarrer un linux depuis la clef USB,

je te recommandes Ubuntu, tout simplement parce que cela propose un demarrage sur la clef USB et une utilisation SANS installation

ensuite ca te permettra de fouiller sur l'ordinateur portable, de recuperer les données qui sont dessus, et eventuellement d'installer ce meme linux sur l'ordinateur

ben le premier cas va placer le certificat à la racine du site web,
et va utiliser la config par defaut du site web (port 80 et 443)

dans le 2e cas, tu lances un serveur temporaire, qui, comme le serveur officiel utilise deja le port 80 et 443, va utiliser un autre port, voire simplement ne pas se lancer, et donc la communication entre letsencrypt et toi ne se fait pas, donc le certificat echoue.

avant (ou pendant la premiere installation)

letsencrypt certonly --webroot --webroot-path /var/www/letsencrypt […]

maintenant

letsencrypt certonly --domains serveur1.domaine.fr --email essai@courrier.com
Saving debug log to /var/log/letsencrypt/letsencrypt.log

How would you like to authenticate with the ACME CA?
1: Spin up a temporary webserver (standalone)
2: Place files in webroot directory (webroot)
Select the appropriate number [1-2] then enter: 1
Plugins selected: Authenticator standalone, Installer None

tu ne demandes plus le webroot, mais un serveur temporaire