NeoX a écrit 18168 commentaires

Mac book air, 13", 1440x900, core i5, 4Go de ram, 128Go de SSD : 1099euros.

si t'aimes pas OSX, tu peux installer un linux dessus.

1°) telecharger le fichier .bin
2°) sudo sh bluemind-installer.bin (en ayant bien configuré le /etc/hosts et /etc/hostname)

3°) depuis une autre machine, se connecter à https ://ip_du_serveur/setup

l'aspect humain des personnes devant autoriser ce projet est le + gros problème: il va falloir convaincre…

certes il faut se preparer à "vendre" la solution et envisager toutes les possibilités,
mais faut peut-etre faire simple,
car si tu veux rentrer dans les details juridiques, c'est plutot un avocat qu'il te faudra voir.

ton pc est un mac ?
tu veux dire que tu as installé un logiciel linux sur un mac ?

ou bien tu as une machine virtuelle, avec un linux dedans, et c'est dans la machine que tu as installé le bluemind ?

pour info, je suis en train de l'installer, pour voir (le produit m'interesse)

j'imagine evidemment que tu as été voir
http://www.blue-mind.net/communaute/installer-blue-mind-2-0/

voire si la partie installation est deja faite
http://www.blue-mind.net/communaute/installer-blue-mind-2-0/article/configuration-apres-installation-34

tu as deux ecrans :

• le premier diffuse la presentation
• le deuxieme affiche les slides, le texte à dire, et doit pouvoir afficher le chrono (une barre de progression en bas par exemple, pour t'avertir que la prochaine slide c'est pour bientot).

[P]
c'est pour faire "proxy"

donc ca devrait renvoyer le code de la page demandé

ici tu lui dis de tout renvoyer sur http://127.0.0.1:1234/honeypot/
donc il faut une page qui existe là dedans afin d'avoir un code de retour 200.

perso pour ce genre de besoin j'installes classiquement un serveur avec :

• apache
• bind9
• postfix
• mysql
• php

puis j'installes via les depots :
- webmin
- le plugin virtualmin.

ca me permet de creer le(s) domaine(s), le compte ftp, la base de donnée qui va bien

l'utilisateur dispose alors d'un /home/user
son site web principal est dans /home/user/public_html
ses sites web secondaire sont dans /home/user/domains/domainesecondaire/public_html

il accede à ses bases de données en localhost avec son login/pass ftp
(ou un autre suivant la securité proposée)

avantages :
- virtualmin permet de faire une sauvegarde espace web/ftp/mysql lié au compte
- il permet d'activer certaines fonctionnalités dispo sur le serveur pour un domaine sans l'activer pour un autre (postgresql, email, git, mailman, etc…)

2 serveurs frontaux (la puissance de calcul)
1 serveur de stockage NFS (marche aussi avec iscsi

les VMs linux se font avec OpenVZ
les VMs windows se font avec KVM.

delegation possible d'un groupe de machine à un groupe d'utilisateur (pris dans l'annuaire ldap ou AD) de l'entreprise.

la delegation peut aller jusqu'a la suppression pure et simple de la machine par l'utilisateur.
sinon generalement je met les droits de demarrer, rebooter, arreter.

j'utilise :
- le mode cluster qui permet de se connecter à n'importe quel noeud (en interface web) et de voir et agir sur tous les autres.
- la migration à chaud, sur les conteneurs OpenVZ, ca prend 30s d'interruption pour migrer des petits VMs hors charge.

je n'utilise pas, mais ca existe :
- la haute dispo, qui permet à un cluster >3 machines, de detecter la perte de l'un des leur, et de desactiver le perdant au niveau reseau ou electrique via des regles snmp.
- les backups reguliers.

si la baie est scsi, c'est comme si les disques etaient DANS ton Proliant380G6
donc y a pas de raison que ton OS pose des soucis,

le Proliant va fournir la carte raid qui va piloter la baie et ses disques, et presenter un ou plusieurs volumes raid à ton linux.

Merci pour ce retour,
c'est en effet suffisamment important pour etre signalé.

Peut-etre aussi le remonter en upstream à dovecot.

probleme technique de connexion : c'est un detail technique, un vlan, un NAT 1:1, un dhcp et tu peux etre sur internet sans emmerder le vrai reseau de l'université

l'administration locale, cadre légale de responsabilité : c'est la charte qui dit ce qui a été décidé pour ton etablissement, c'est la dessus que tu dois demarrer.

Ensuite si tu montes une asso, il faudra une convention entre ton université et l'asso, qui fixera les droits et devoirs de chacun.
Cette asso aura un president, un secretaire, un tresorier, une AG, et donc des responsables désignés en cas de soucis.

c'est quoi le but de ce travail ?

si y a pas besoin d'etre technique, et que le but c'est de trouver les noms des programmes,
comment je sais que le programme TOTO est un programme de la NSA alors que le programme toto est celui que mon developpeur a fait en interne pour tester ?

sinon si c'est pour copier/coller une liste dans une autre, je ne vois pas trop l'interet.

Bref, comment va se passer la journée ?

tu as un compte pour pouvoir poster ici,
à gauche, tu vas dans le menu "changer de style"
et tu essaies la CSS qui te plait le mieux.

ben y a peut-etre marqué ce que tu as le droit (ou pas) de faire sur le reseau en question.

donc un petit google avec les mots freeradius ldap doit aussi t'en apprendre pas mal.

à mon avis (mais j'ai pas testé) samba/kerberos/windbind ne sont pas utiles dans ce cas là.

un wiki pour deposer tes idées,
laisser les autres les developpers, les argumenter

bon, je suis peut-etre à coté de la plaque,
et j'avoue ne pas etre aller voir les sites cités
mais c'est quoi une boite à idée web ?

bienvenu dans la vraie vie avec de vraies responsabilités

bravo tu viens de decouvrir le NAT

ta machine (IP privée) communique avec ton routeur (IP privée)
ton routeur :

• modifie certaines entetes pour dire que le paquet vient de lui (IP publique)
• stocke la transaction dans sa tete
• envoie le paquet au serveur public (IP publique)
• revoie une reponse de serveur public (IP Publique)
• se souvient de qui avait posé la question, reecrit le destinataire de la reponse (IP privée de ta machine)
• renvoie la reponse à ta machine (IP privée du routeur)

un bon gps n'utilise pas "que" les satellites americains,
il gere aussi :
EGNOS emetteurs au sol plutot en europe
WAAS des emetteurs similaires mais aux USA/Hawai

et un "smartphone" utilisera aussi la triangulation des antennes relais

sur certaines de mes machines recentes libdc1394 n'est meme pas installé

leger 906Kb
java => multiplateforme (j'ai testé sous OSX)

simple a utiliser

je ne connaissais pas,
je viens de l'ajouter à ma boite à outils GPS

moi je fais ca avec ldap
- ldap va contenir les utilsiateurs, les groupes, les mots de passe
- ensuite sur les serveurs ou sur les services on active les modules qui vont bien
par ex : pam_ldap qui va ajouter la liste des utilisateurs et groupes aux services se basant sur pam (ssh, ftp…)

toujours en exemple, pour la commande sudo, tu peux utiliser des groupes créés dans le ldap pour délimiter un perimetre d'action.

ca doit etre possible avec l'option "partclone" de clonezilla
à ce moment là tu sauvegardes les partitions plutot que le disque.

j'utilise divers gps dans mes activités (garmin pour la rando ou le parapente, flymaster pour le parapente loisir et compet)

generalement je recuperes les traces par les fichiers d'exports du gps (gpx pour le garmin, ou IGC/NMEA pour tous).

le logiciel gpsdump ou gpsbabel fonctionne avec beaucoup de materiel,
il te permet de recuperer les données depuis les appareils, ou de convertir un fichier recupéré precedemment.

ensuite il ne te manques plus que le logiciel pour visualiser la trace.

gpsbabel peut prendre un fichier et le sortir en trace 3D pour google earth par exemple.

Precision : 5 à 10m en horizontal, 15 à 50m en vertical.