NeoX a écrit 18214 commentaires

l'AD samba reste interrogeable en mode LDAP (port 389) avec les outils standards (pam_ldap ou bibliotheques dédiées),
juste les objets ont les noms specifiques à de l'AD, genre :

les OU
les CN
le sAMAccountName au lieu de l'UID

mais beaucoup de logiciels libres savent parler à un AD ou un LDAP, c'est juste des arbres LDAP à configurer dans ton logiciel,

genre au lieu de prendre l'utilisateur dans
ou=mesusers,o=masociété,c=monpays

tu vas configurer pour aller prendre les utilisateurs dans
ou=mesusers,dc=masociété,dc=monpays

bref, ca reste un arbre avec une base, des branches et des feuilles ;)

et en milieu heterogene, ce sera toujours le windows qui te posera probleme,
alors à defaut de prendre un windows acive directory (licence, pas libre, etc), prend toi un samba4 (c'est bon mangez en)

les linux viendront parfaitement travailler avec.

dans mon boulot precedent, c'etait un samba4 qui gerait l'annuaire de la boite,
dessus j'avais branché :

• une baie EMC pour gerer les autorisations d'acces aux partages CIFS
• des machines linux en lignes de commande (authentification via PAM_LDAP)
• evidemment les postes windows (authentification utilisateur/groupe/gpo)
• on avait commencé à integrer les postes linux dans le domaine pour avoir le login graphique qui prend les infos dans l'AD, mais ce morceau etait le plus complexe (meme en LDAP pur)

Samba 4 me semble être une option sérieuse, mais dois je le laisser tout gérer ou mettre un openldap en backend?
Il est judicieux de mettre le serveur samba 4 en mode contrôlleur de domaine AD? (et dans ce cas, si j'ai bien compris, on lui délègue les rôles de serveur DNS et de serveur LDAP)

Samba4 remplace aisément un controleur active directory (ou deux si tu montes un 2e samba4 en slave du premier)
et il faut l'interfacer comme un tel (sAMAccount pour le login par exemple),
mais aussi pour le gerer (j'ai pas reussi autrement qu'avec les Remote System Administration Tool de windows en graphique, ou la ligne de commande linux)

il gere evidemment l'annuaire (c'est son boulot piremier), le dns si tu lui demandes,
il permet aussi l'usage des windowseries comme les GPO…

J'avais noté 3 lignes de commandes utiles pour installer et demarrer son samba4 en tant qu'AD, et faire son esclave avec replication.

Voici mes notes de debut 2014 pour une installation de samba4 sur ubuntu 12.04

Ubuntu 12.04 n'inclue pas une version assez avancée de samba4, j'utilise la version fournit par Zentyal

1°) ajouter le depot zentyal 3.3 suivant :
deb http://archive.zentyal.org/zentyal 3.3 main extra

2°) mettre à jour, desinstaller bind9 et dnsmasqd, installer samba4 de zentyal

aptitude update
aptitude purge bind9 dnsmasqd
aptitude install samba4

lors du test le 12/02/2014, cela installe samba4.1.0

3°) supprimer le fichier /etc/samba/smb.conf

4°) configurer le samba en domain controller avec la commande
samba-tool domain provision --use-rfc2307 --interactive

redemarrer le service ou la machine.
service samba4 restart

5°) sur le domaine secondaire
meme operation sur le controleur secondaire, sauf qu'on ne demandera pas l'option provision mais l'option join.
samba-tool domain join xxxx.yyyy DC -Uuser_with_adminrights

===============
pour memoire :
avec
REALM = example.com
ca donne le
domain = example

et dans ldap
dc=example,dc=com

et les infos pour la connexion de service utilisant ldap
au moment ou il faut donner le dn =>
cn=monuser,cn=Users,dc=example,dc=com

Il gère la migration, mais 1 VM à la fois. Pas de notion de grappe d'hyperviseur avec migration de tous ce qu'il y a sur une serveur vers les autres,

je ne suis pas sur qu'il existe un systeme qui gere la migration de "toutes" les VMs en une fois.
sauf à demander de la vraie HA avec la detection de l'arret de l'hyperviseur1, et la reprise des VMs par l'hyperviseur2, à ce moment là ce n'est donc pas un "migration" de VM, mais un reprise par l'hyperviseur2 des VMs abandonnées par l'hyperviseur1.

d'apres les procedures il faut juste faire un blaklist de certains modules pour eviter qu'ils ne se chargent, et permettre au bon module de s'activer.

http://rricketts.com/installing-ralink-rt3290-wireless-drivers-in-ubuntu-12-04/
https://wiki.debian.org/rt3290

ca cause nativement avec du libvirt
tu peux afficher de multiples hyperviseurs dans sa console.

par contre je doute qu'il puisse basculer une VM d'un hyperviseur à l'autre, mais ca fait un moment je ne l'ai pas utilisé.

sinon y a le projet proxmox, qui à ma connaissance n'utilise pas libvirt, mais qui te fournit une interface web pour visualiser/gerer ton cluster,
et si tu met un stockage partagé (iscsi ou nfs) aux hyperviseurs du cluster, tu peux migrer tes VMs d'un hyperviseur à l'autre en 2 clics et 10 sec de coupures.

Proxmox gere les "VMs" en KVM, et les containers avec "OpenVZ"

relis ce que je te demandes de faire.

alors voici la version longue :

1°) sur cet ecran qui te demande login
tu tapes le nom de ton utilisateur

2°) il va te demander password
tu tapes alors ton mot de passe

3°) il va t'afficher un truc du genre tonutilisateur@tamachine: ~$
tu tapes alors su -

4°) il va te demander le mot de passe du root
tu lui donnes

5°) il t'affiche alors root@tamachine: ~#
(tu remarqueras le # au bout de la ligne qui confirme que tu es root)

6°) deplaces toi là ou tu as enregistré le programme d'installation nvidia
cd /home/leuser/ledossier/lesousdossier...

7°) lance le programme avec l'option de desinstallation
de memoire (parce que je n'installe plus que les pilotes fournis avec la distrib)
nvidia-installer.sh --uninstall

8°) reponds aux questions pour virer le driver nvidia

9°) tapes rebootpour redemarrer la machine.

si tu as encore cet ecran noir apres le redemarrage, refais 1/2/3/4
et reinstalles le pilote nouveau en tapant un truc du style yum install xorg-driver-nouveau

et
ìonice programme
pour limiter ses entrées sorties (souvent disque dur, qui font ramer le PC)

et comment il se souviendrait que tu ne veux pas voir la pub pour la voiture mais que tu veux bien voir la pub pour le prochain film de spielberg ?
avec des cookies ?

suivant ta philosophie, tu peux aussi soutenir une entreprise qui developpe avec du logiciel libre,

pom-monitoring est une boite francaise, qui developpe autour de nagios et dispose d'une solution complete (monitoring, alerting, metrologie, reporting)
tu peux meme avoir un "cluster" de pom en actif/passif

mais en plus des arguments de tracking pour connaitre le retour sur investissement de la campagne de pub,
il faut aussi voir le tracking comme le moyen d'afficher la publicité pour le bon public,

en effet, ca ne sert à rien de placer des pubs pour du PORN sur des sites pour enfants de moins de 10ans,
ca a plus de sens pour un site pour adulte, etc

je n'utilise pas Debian mais Ubuntu, ce qui est tres proche.

• tu as le "software center" qui est l'equivalent d'un "store" et permet l'ajout/suppression de programme.
  si tu veux vraiment le faire en ligne de commande, tu fais aptitude purge leprogramme

• gestionnaire de fenetre : chacun son monde, il y en a suffisamment pour trouver son bonheur.
  le reset ? rm -r .config/leprogramme ou rm -r .leprogramme
  ca remet à zero les reglages du programme

si tu veux vraiment le faire avec cron

0 20 * * * systemctl start steam-cmd
0 2 * * * systemctl stop steam-cmd

maintenant je ne serais pas surpris qu'il soit possible de dire à systemd de lancer un process à une certaine heure, et de le couper à une autre, sans passer par cron (mais j'ai pas encore systemd sur mes machines)

1°) te loguer avec ton utilisateur habituel
2°) passer root sudo su - ou simplement su - suivant comment est configuré la machine
3°) desinstaller le pilote nvidia en suivant la procedure NVIDIA
4°) dans le doute, reinstaller le pilote nouveau (yum install nouveau ???)

sans cafeine, quand je regardes une video avec VLC je n'ai pas de mise en veille,
si je met la video en pause, ou si je quitte VLC, ca se met rapidement en pause si je n'y fait rien

donc probleme vient donc de la cafeine :p

Par contre avec dig, il ne me renvoie que l'IPv4,

man dig nous apprend que

• l'option -6 devraient lui permettre de dialoguer en IPv6

• l'option @IP lui permet d'utiliser le DNS qui se trouve sur IP*
  permettant ainsi de verifier si c'est ton DNS interne, ton DNS FAI, le DNS externe qui deconne

tu peux avoir des VIPs pondérées pour avoir
- IPA sur machineA par defaut, si machineA tombe, machineB prend l'IP et demarre le service, si machineB tombe, machineC prend le relais et lance le service sur elle meme.

note que je n'ai jamais essayé avec plus de 2 machines, mais dans mes scenarios, j'ai souvent 2 machines, quelques VIPs, qui sont reparties sur les 2 machines, qui sont "croisées" en terme de charge IPs
l'une prenant de le relais de l'autre en cas de defaillance.

je penses que si tu passes dans un tunnel Ipv6->ipv4 ->Ipv6, tu ne verras pas la partie ipv4 dans ton traceroute6
par contre tes paquets le voient car ils doivent avoir la taille maxi pour passer dans le tunnel.

Avant de me replonger dans tout ça, j’imaginais que quelqu’un avait tiré la même conclusion et que je trouverais un outil permettant de faire un truc de ce style :

arrivée d’un mail, sa note part de 1
pas d’entrée spf/dkim = -0,2
pas de reverse = -0,2
présent dans une rbl = -0,3
si score en-dessous de 0,8 : greylisting (si serveur respecte le greylisting : +0,2)
bogofilter qui ajoute sa note
etc

et on prend une décision (inbox, suspects, spams) suivant la note final.

il me semblait que c'etait deja le cas avec postfix/spamassisin/clamav,
si je regardes mes entetes, il me semble bien qu'il y a des notes, et que si la note depasse un seuil c'est un "SPAM",
vient ensuite seulement la question de savoir quoi faire cet email flagué spam,
là encore c'est le score qui decide, spam certains (note elevée) => poubelle, spam à confirmer (note moyenne) => flag et mis dans la boite utilisateur…

si je fais un shema tu as

Internet
|
Livebox <- fonera -> reseau 192.168.10.0
|
PC dans reseau 192.168.1.0/24

et la fonera fournit un service samba, te permettant d'acceder à un disque dur brancher en USB.

• le prerouting ne te sert à rien
• le input c'est pour les connexions entrant SUR la fonera (dans le cas ou elle heberge le serveur samba)
• je ne connaissais pas le port 138

si la fonera considere le port 192.168.1.22 comme son port "WAN/INternet" il est possible qu'elle refuse carrement les flux entrant de toutes sortent.

samba est peut-etre reglé pour n'ecouter que sur le port LAN (192.168.10.X)

mais apparemment tu es en mesure de le joindre en faisant SMB://192.168.1.22/media
ce serait donc bien que samba n'ecoute ou ne communique pas totalement sur le 192.168.1.X (à verifier dans la config samba si y a un listen sur un range IP particulier.

si tu veux faire du developpement en codant directement sans framework, c'est que tu es un "dieu" en programmation,
ca ne te fera donc pas peur d'installer et configurer wayland sur une machine.

la virtualisation est ton amie,
tu peux alors installer un OS de base (version serveur)
puis telecharger/compiler/installer Wayland et son ami Weston

ensuite tu codes et compiles ton projet, et tu l'envoie sur la machine virtuelle pour test

Mon inquietude maintenant serait de savoir comment faire,pour les coupler si les deux sont sur des postes dédiés distincts!! Donc en prenant votre exemple.!!MERCI BIEN

comment les coupler ?

• ipcop est un parefeu,
  il peut enregistrer (log) des accept/drop/reject sur des flux reseaux, il doit aussi pouvoir distribuer des IPs (dhcp) ou faire de la resolution de nom (DNS)
  avec un peu de chance il propose un systeme de surveillance de ses performances en mettant à disposition celles-ci via le protocole SNMP.

• FAN est un outil de monitoring,
  il faut lui dire qui/quoi surveiller,
  tu dois pouvoir lui dire de surveiller les performances de la machine IPCOP, en lui donnant les infos SNMP de cette derniere (IP, communauté, mot de passe),
  il va alors recuperer des etats à intervalles reguliers, et c'est à toi de lui dire quel est l'etat normal (genre 10 connexions simultanées) et quel est l'etat anormal (15 connexions), ou l'etat critique (50 conenxion simultanées)

en fait tu developpes rarement pour X ou Wayland, sauf si tu travailles du code pour un framework (GTK, KDE…) ou directement pour wayland/xorg.

si tu codes AVEC un framework, c'est lui qui va appeler les fonctions de wayland ou de Xorg.
si tu codes SANS framework, en voulant directement appeler des fonctions specifiques à Xorg, ou à Wayland, alors oui, il te faut l'environnement qui va avec.

dans cette liste tu peux virer chromium-bsu et chromium-bsu-data qui est un jeu, donc sans rapport avec le navigateur (browser)

j'utilise mozilla c'est pas mal mais aucun plug in fonctionne.je peux pas lire les videos flash,jouer au jeu en ligne etc…

parce que flash n'etant pas libre, ce n'est pas inclut dans debian par defaut,
il faut ajouter le depot "non-free" au gestionnaire de paquet,

et installer "flash-plugin-installer"
qui va telecharger flash et l'installer comme il faut

Merci du conseil,
l'idée c'est deja de voir si on peut booter la tablette (HP Envy X2) sous linux,
chose que je n'ai pas encore reussi à faire, car ca plante souvent apres le grub.efi, avec un ecran noir.

le telechargement de fedlet est en cours.