NeoX a écrit 18272 commentaires

tes VMs sont sur le meme disque physique ?

tu lis une donnée dessus, tu la transfert par le reseau, tu la recupere de l'autre coté, tu la reecrit sur le meme disque.

du coup ton disque physique fait des I/O de lecture ET d'ecriture.

regarde la charge, les waits, et les iotop de ton dom0

ensuite des pistes :
tu peux limiter le nombre de daemon nfs (donc leur consommation)
tu dois aussi pouvoir changer la taille des buffers (option rsize et wsize dans le mount) pour optimiser les transferts reseaux

claire que si c'est du calcul pure, il te faut du linux en GRID
plein de processeurs/ram mutualisés, avec du stockage reseau.

et un repartiteur automatique de charge.

ainsi plutot que d'avoir 50 VMs,
tu as 3 utilisateurs, 1 par projet, il lance son calcul sur le ou les noeuds de calculs.

alors utilise la meme option avec powerpoint
vu qu'elle vient de là.

tu auras alors le chrono avant la slide suivante, le speech…

oui
avec un mac
virtualbox,
une VM ubuntu 12.04 serveur

et en suivant la documentation.

j'ai juste du joué avec les fichiers /etc/hosts et /etc/hostname de la VM pour lui donner un FQDN complet
bluemind.example.com

=> ca m'a permis de lancer le setup

et dans le /etc/hosts de mon mac pour ajouter l'ip de ce serveur et son nom complet (j'ai pas de DNS chez moi)
=> ca m'a permis de terminer l'installation qui fait un test de connexion par le nom complet (FQDN) du serveur

ensuite j'ai pu acceder à l'interface de gestion, au compte admin.

J'ai pas testé plus loin pour l'instant.

Mac book air, 13", 1440x900, core i5, 4Go de ram, 128Go de SSD : 1099euros.

si t'aimes pas OSX, tu peux installer un linux dessus.

1°) telecharger le fichier .bin
2°) sudo sh bluemind-installer.bin (en ayant bien configuré le /etc/hosts et /etc/hostname)

3°) depuis une autre machine, se connecter à https ://ip_du_serveur/setup

l'aspect humain des personnes devant autoriser ce projet est le + gros problème: il va falloir convaincre…

certes il faut se preparer à "vendre" la solution et envisager toutes les possibilités,
mais faut peut-etre faire simple,
car si tu veux rentrer dans les details juridiques, c'est plutot un avocat qu'il te faudra voir.

ton pc est un mac ?
tu veux dire que tu as installé un logiciel linux sur un mac ?

ou bien tu as une machine virtuelle, avec un linux dedans, et c'est dans la machine que tu as installé le bluemind ?

pour info, je suis en train de l'installer, pour voir (le produit m'interesse)

j'imagine evidemment que tu as été voir
http://www.blue-mind.net/communaute/installer-blue-mind-2-0/

voire si la partie installation est deja faite
http://www.blue-mind.net/communaute/installer-blue-mind-2-0/article/configuration-apres-installation-34

tu as deux ecrans :

• le premier diffuse la presentation
• le deuxieme affiche les slides, le texte à dire, et doit pouvoir afficher le chrono (une barre de progression en bas par exemple, pour t'avertir que la prochaine slide c'est pour bientot).

[P]
c'est pour faire "proxy"

donc ca devrait renvoyer le code de la page demandé

ici tu lui dis de tout renvoyer sur http://127.0.0.1:1234/honeypot/
donc il faut une page qui existe là dedans afin d'avoir un code de retour 200.

perso pour ce genre de besoin j'installes classiquement un serveur avec :

• apache
• bind9
• postfix
• mysql
• php

puis j'installes via les depots :
- webmin
- le plugin virtualmin.

ca me permet de creer le(s) domaine(s), le compte ftp, la base de donnée qui va bien

l'utilisateur dispose alors d'un /home/user
son site web principal est dans /home/user/public_html
ses sites web secondaire sont dans /home/user/domains/domainesecondaire/public_html

il accede à ses bases de données en localhost avec son login/pass ftp
(ou un autre suivant la securité proposée)

avantages :
- virtualmin permet de faire une sauvegarde espace web/ftp/mysql lié au compte
- il permet d'activer certaines fonctionnalités dispo sur le serveur pour un domaine sans l'activer pour un autre (postgresql, email, git, mailman, etc…)

2 serveurs frontaux (la puissance de calcul)
1 serveur de stockage NFS (marche aussi avec iscsi

les VMs linux se font avec OpenVZ
les VMs windows se font avec KVM.

delegation possible d'un groupe de machine à un groupe d'utilisateur (pris dans l'annuaire ldap ou AD) de l'entreprise.

la delegation peut aller jusqu'a la suppression pure et simple de la machine par l'utilisateur.
sinon generalement je met les droits de demarrer, rebooter, arreter.

j'utilise :
- le mode cluster qui permet de se connecter à n'importe quel noeud (en interface web) et de voir et agir sur tous les autres.
- la migration à chaud, sur les conteneurs OpenVZ, ca prend 30s d'interruption pour migrer des petits VMs hors charge.

je n'utilise pas, mais ca existe :
- la haute dispo, qui permet à un cluster >3 machines, de detecter la perte de l'un des leur, et de desactiver le perdant au niveau reseau ou electrique via des regles snmp.
- les backups reguliers.

si la baie est scsi, c'est comme si les disques etaient DANS ton Proliant380G6
donc y a pas de raison que ton OS pose des soucis,

le Proliant va fournir la carte raid qui va piloter la baie et ses disques, et presenter un ou plusieurs volumes raid à ton linux.

Merci pour ce retour,
c'est en effet suffisamment important pour etre signalé.

Peut-etre aussi le remonter en upstream à dovecot.

probleme technique de connexion : c'est un detail technique, un vlan, un NAT 1:1, un dhcp et tu peux etre sur internet sans emmerder le vrai reseau de l'université

l'administration locale, cadre légale de responsabilité : c'est la charte qui dit ce qui a été décidé pour ton etablissement, c'est la dessus que tu dois demarrer.

Ensuite si tu montes une asso, il faudra une convention entre ton université et l'asso, qui fixera les droits et devoirs de chacun.
Cette asso aura un president, un secretaire, un tresorier, une AG, et donc des responsables désignés en cas de soucis.

c'est quoi le but de ce travail ?

si y a pas besoin d'etre technique, et que le but c'est de trouver les noms des programmes,
comment je sais que le programme TOTO est un programme de la NSA alors que le programme toto est celui que mon developpeur a fait en interne pour tester ?

sinon si c'est pour copier/coller une liste dans une autre, je ne vois pas trop l'interet.

Bref, comment va se passer la journée ?

tu as un compte pour pouvoir poster ici,
à gauche, tu vas dans le menu "changer de style"
et tu essaies la CSS qui te plait le mieux.

ben y a peut-etre marqué ce que tu as le droit (ou pas) de faire sur le reseau en question.

donc un petit google avec les mots freeradius ldap doit aussi t'en apprendre pas mal.

à mon avis (mais j'ai pas testé) samba/kerberos/windbind ne sont pas utiles dans ce cas là.

un wiki pour deposer tes idées,
laisser les autres les developpers, les argumenter

bon, je suis peut-etre à coté de la plaque,
et j'avoue ne pas etre aller voir les sites cités
mais c'est quoi une boite à idée web ?

bienvenu dans la vraie vie avec de vraies responsabilités

bravo tu viens de decouvrir le NAT

ta machine (IP privée) communique avec ton routeur (IP privée)
ton routeur :

• modifie certaines entetes pour dire que le paquet vient de lui (IP publique)
• stocke la transaction dans sa tete
• envoie le paquet au serveur public (IP publique)
• revoie une reponse de serveur public (IP Publique)
• se souvient de qui avait posé la question, reecrit le destinataire de la reponse (IP privée de ta machine)
• renvoie la reponse à ta machine (IP privée du routeur)

un bon gps n'utilise pas "que" les satellites americains,
il gere aussi :
EGNOS emetteurs au sol plutot en europe
WAAS des emetteurs similaires mais aux USA/Hawai

et un "smartphone" utilisera aussi la triangulation des antennes relais

sur certaines de mes machines recentes libdc1394 n'est meme pas installé