NeoX a écrit 18085 commentaires

comment ils bloquent un PC qui ne se connecte pas à un reseau ?
y a aussi une puce GSM avec un forfait reception de SMS ?

sinon, computrace n'est pas nouveau, c'etait une idée basée ou à l'origine de TPM,
que l'on voit maintenant aussi avec les EFI avec demarrage signé qui empeche un OS non signé d'etre installé.

l'idée c'etait de garantir que le systeme n'a pas été corrompu par un virus, modifié par l'utilisateur, etc
computrace poussant le concept plus loin en permettant tout ce que tu dis,

mais ca doit avoir au moins 5 ou 6 ans et ca serait activable (opt-in) dans le BIOS/EFI

les regles de parefeu vont dependre des tes besoins :
- empecher les utilisateurs de LAN1 d'aller sur LAN2
- l'inverse
- empecher les utilsiateurs de LAN1/LAN2 d'aller sur certains sites internet

dans tous les cas il en faudra pour faire du SNAT ou du MASQUERADE en sortie vers les connexions internet
et pour bloquer les trafics entrant non sollicités.

je suis obligé de faire un fdisk dessus pour que le kernel relise la table des partitions

je crois que pour ca, on a inventé partprobe

sauf que là, il ne cherche pas à embaucher,
il revend son developpeur car la boite reduit ses effectifs. :/

c'est un comportement similaire à ce que tu peux avoir quand tu as un autre utilisateur connecté,
du coup linux refuse de couper la session de l'autre personne, donc refuse de s'arreter

generer ?

tu peux jouer avec telnet, mais faut connaitre la communicatio reseau pour refaire certains echanges "à la main"
sinon comme dit plus haut, il faut d'abord capturer du trafic pour le rejouer plus tard.

maintenant, suivant ce que tu veux faire il y a d'autres solutions :
avec expect tu peux automatiser une connection telnet et un echange de commandes avec un appareil distant
avec selenium tu peux automatiser une navigation web et verifier les pages affichés.

etc

tes reseaux "locaux" auront toujours la machine centrale comme passerelle par defaut,
c'est donc sur elle qu'il faudra faire tous les reglages,

et il doit falloir appliquer des "queues" et tagger ce qui vient de local1, local2, local3,
puis appliquer une route sur ces "queues"

fail2ban est fait pour ca,
il regarde ce qui passe dans les logs (auth.log dans ton cas)

et empeche la personne de se connecter pendant un ban temporaire.

copier/coller ?

bon sinon, si ca genere un tableau propre, tu peux relire le html pour en recuperer que ce qui se trouve entre les balises tables

tu recuperes alors un code qui ressemble à ca

<table>
<tr><td>ma premiere colonne, premiere ligne</td><td>ma 2e colonne, premiere ligne</td></tr>
<tr><td>ma premiere colonne, 2e ligne</td><td>ma 2e colonne, 2e ligne</td></tr>
</table>

en regardant la configuration de ton logiciel de gestion de paquet.

"software center"
"synaptic"

ou plus simplement en regardant dans le fichier /etc/apt/sources.list

Qu'en pensez-vous ?

j'en penses que c'est logique

maintenant la logique voudrait aussi que fr.archive.ubuntu.com soit juste un CDN qui te renvoie sur un serveur proche de ta connexion, ou sur un serveur repond mieux à ce moment là.
helas ce n'est pas toujours le cas

je crois que debian s'est maintenant mis au CDN justement pour pouvoir conserver le depot cdn.debian.net dans sa configuration, mais toujours appeler un serveur proche (au sens reseau du terme).

la prestation à 700euros la journée,
100euros/h

j'estime à 3h le developpement de ce script :p

non, serieux, tu veux utiliser un nagios sans savoir faire un script, un telnet ?
le script en shell peut suffire, avec grep/awk pour aller lire le fichier
et expect/send pour repondre automatiquement en mode telnet

par contre je ne comprend pas l'histoire de "lancer ce script au demarrage du systeme"
une fois le SNMP activé, il le reste, si tu as sauvegarder la modification dans l'appareil pour que ca resiste au reboot.

Ne peut-on pas faire pré-traiter le postscript localement par CUPS (via un truc genre Ghostscript ?) pour le rendre plus digeste par ces imprimantes ?

c'est justement le but de pilote proprio

pour envoyer un retour chariot apres la commande il suffit de faire

command;echo "\n"
pour l'envoyer quelque soit le resultat de command

command && echo "\n"
pour l'envoyer si command s'est bien executée

command || echo "\n"
pour l'envoyer si command a echoué

Au bout d'un certain temps, j'ai un freeze du serveur en console, plus rien ne répond et pas d'autre solution que un reboot.

une carte reseau d'une VM qui à la meme MAC ou la meme IP que la machine principale ?

tu as le choix des ports depuis 1025 jusqu'a 65535

tu peux donc faire port 8000 pour la premiere machine, 8001 pour la deuxieme, 8002 pour la troisieme…

quelques pistes :
http://alternativeto.net/software/microsoft-publisher/

mon modem F@st 5260

BT peut stocker n'importe où il est démarré.
Le stockage est dérigé vers un support de masse.

tu veux dire que tu peux brancher un disque dur USB directement sur le modem ?

suffit d'imprimer le soir avant de partir :p
tu evites alors le "rush" du matin

regarde aussi si les utilisateurs qui ont des problemes n'utiliseraient pas des extensions avec leur navigateur.

avec un tel volume d'impression c'est à cause de son boulot,
c'est donc à son boulot de supporter ces impressions, soit en fournissant le materiel
soit en laissant les employés imprimer sur les imprimantes de l'ecole.

www-data appartient-il au groupe sudo ?

car tel que tu as configuré le fichier sudoers,
seuls les utilisateurs du groupe sudo peuvent executer une commande sans devoir entrer leur mot de passe.

Ce qui suppose de plus que le pilote nécessaire respectait et respecte toujours la philosophie Debian.

ce qui suppose surtout qu'à une epoque les CDs d'installation etaient moins libres que ce que la distribution revendiquait.

depuis ils ont revus les CDs d'installation pour etre en accord avec leur philosophie.

je confirme cette reponse,

il faut changer

option routers 192.168.0.254;

par

option routers 192.168.1.1;

pour que tes PCs prennent ton linux comme passerelle,
qui ensuite passera les infos à la freebox.

le reste est correcte (IP forward et NAT)
mais les regles de parefeu sont inutiles puisque par defaut, tout est accepté.

garder ta debian en machine standard et stable
mettre tes developpements dans la VM pour pouvoir beneficier des options de snapshot, reinstaller l'OS au besoin, etc