commence par la gestion des connexions internet (config en routeur)
c'est la plus penalisante car elle viendra se mettre entre le switch et on acces internet.
une fois installée tu pourras ajouter le serveur de fichier (attention à bloquer l'acces à samba/ftp 'depuis' internet)
dans mon entreprise, on avait mis en place une identification centralisée par LDAP
1°) par VPN l'utilisateur entrait dans le reseau de l'entreprise (comme quand il est au bureau, pas de restrictions plus que ca au niveau iptables)
et il avait ensuite les memes droits que depuis le reseau de l'entreprise.
2°) les serveurs eux interrogeant le ldap pour prendre les utilisateurs dans des groupes.
ainsi les gens du groupe finance pouvait acceder à certaines ressources mais pas à d'autres
...
matos :
- prevoir de faire du raid (logiciel ou materiel selon les besoins et les moyens) afin d'assurer la perennité des fichiers en cas de crash disque.
- pour l'imprimante, j'ai eu une Dell 3115Cn (Xerox Inside) qui marchait bien sous linux, il fallait juste sortir le fichier .mpd du driver windows pour le donner à linux.
et comme elle est reseau, le noyau linux n'a rien à voir la dedans ;)
- pour le routeur, n'importe quel routeur pourra faire l'affaire.
ce qu'il faut voir c'est surtout ce que tu veux faire "autour" du routeur : filtrage ? proxy ?
ou simplement partager la connexion internet de ton fournisseur ?
il me semble que c'est fait aussi pour ca, avoir un annuaire centralisé qui permettent d'identifier un utilisateur et definir un ensemble de ressources auquelles il doit avoir accés.
couplé à openvpn et iptables pour mettre en place le vpn et le filtrage
il faut que le demon DHCP ecoute sur la bonne carte reseau...
il me semble que par defaut c'est eth0
ce qui n'est pas forcement l'interface sur laquelle tes clients font leur requete à ton serveur (qui peut-etre plusieurs cartes reseaux)
# c'est bien.
Posté par NeoX . En réponse au journal HS: le visiteur du futur. Évalué à 2.
je sens que je vais me faire la serie complete dans la journée (22 episodes, ca devrait aller vite)
[^] # Re: rsync
Posté par NeoX . En réponse au message SSH et transfert de fichier interrompu. Évalué à 2.
rsync -a --progress SOURCE user@destination:/path/to/backup
[^] # Re: Mise à jour
Posté par NeoX . En réponse au message Rétro ingénierie de logiciel propriétaire. Évalué à 3.
ponter ou remplacer le peripherique par un recepteur USB/Serie
qui ecoutera donc tout ce qu'envoie le logiciel
[^] # Re: Re:
Posté par NeoX . En réponse au message comment changer dynamiquement la priorité de l'application active ?. Évalué à 2.
neox@neox-c2d:~$ renice 5 29786
29786: priorité précédente 10, nouvelle priorité 5
neox@neox-c2d:~$ renice 1 29786
29786: priorité précédente 5, nouvelle priorité 1
neox@neox-c2d:~$ renice 10 29786
29786: priorité précédente 1, nouvelle priorité 10
[^] # Re: Pourquoi ?
Posté par NeoX . En réponse au message VPN simple entre serveurs. Évalué à 2.
aujourd'hui tu as une maquette en reseau privé ?
et tu veux la transposer en production c'est ca ?
pkoi ne pas utiliser le fichier /etc/hosts de chaque machine
avec
IP-A NOM-machine-A
IP-B NOM-machine-B
IP-C NOM-machine-C
ensuite tes services se basent sur les noms plutot que sur les IPs
ainsi si tu demenage tes serveurs (services) ca continue de fonctionner.
ensuite je comprend pas ton probleme de jouer de iptables/tcpwrapper....
[^] # Re: Mise à jour
Posté par NeoX . En réponse au message Rétro ingénierie de logiciel propriétaire. Évalué à 3.
donc une fois le driver USB chargé, suffit d'avoir un programme qui va lire/ecrire sur le port "SERIE"
pkoi voudrais-tu qu'il y ait un driver en PLUS du programme propriétaire ?
[^] # Re: aliases ?
Posté par NeoX . En réponse au message VPN simple entre serveurs. Évalué à 2.
surtout si tu n'as qu'une seule interface reseau sur les machines.
[^] # Re: menu de configuration
Posté par NeoX . En réponse au message proxy avec tsocks. Évalué à 2.
mais je penses que si ca marche pour
tsocks wget http://serveur/fichier
ca devrait marcher avec firefox, soit en option connexion directe, soit en detection automatique
[^] # Re: menu de configuration
Posté par NeoX . En réponse au message proxy avec tsocks. Évalué à 2.
tsocks firefox
tsocks konqueror
pour lancer respectivement firefox ou konqueror
# aliases ?
Posté par NeoX . En réponse au message VPN simple entre serveurs. Évalué à 3.
par exemple :
192.168.1.0/28
qui te donne des IPs de 192.168.1.1 à 192.168.1.14
http://jodies.de/ipcalc?host=192.168.1.0&mask1=28
ensuite tu fais des aliases sur tes cartes
premiere machine :
ifconfig eth0:0 192.168.1.1 netmask 255.255.255.240
deuxieme machine :
ifconfig eth0:0 192.168.1.2 netmask 255.255.255.240
...
si les machines sont sur le meme reseau physique (reseau à plat ou meme switch) ca ne devrait pas poser plus de probleme que ca.
# menu de configuration
Posté par NeoX . En réponse au message proxy avec tsocks. Évalué à 3.
Edition -> Preferences -> Avancées -> Parametres
regler firefox pour passer par le proxy local (tsocks) de ta machine
qui lui s'identifiera sur le proxy de ton reseau
[^] # Re: Merci pour vos réponses!
Posté par NeoX . En réponse au message Serveur fichier et impression et imprimante réseau. Évalué à 2.
c'est la plus penalisante car elle viendra se mettre entre le switch et on acces internet.
une fois installée tu pourras ajouter le serveur de fichier (attention à bloquer l'acces à samba/ftp 'depuis' internet)
[^] # Re: NAS
Posté par NeoX . En réponse au message Stockage réseau évolutif et pas cher. Évalué à 3.
# disque dur, memoire ?
Posté par NeoX . En réponse au message Occupation excessive des ressources réseau par proftpd. Évalué à 3.
ton disque dur peut-il soutenir ce debit ?
que dit un simple "top" (les chiffres du haut idl/wai/user/sys...)
[^] # Re: NAS
Posté par NeoX . En réponse au message Stockage réseau évolutif et pas cher. Évalué à 1.
Le Powervault MD1000 chez Dell à 2099euros inclus deja 4 disques de 500Go
sur une capacité totale de 15 disques.
ca te laisse de quoi voir venir et de quoi faire evoluer
[^] # Re: NAS
Posté par NeoX . En réponse au message Stockage réseau évolutif et pas cher. Évalué à 2.
certes y a pas de connectiques FC, mais y a surement des options de partages et de segmentations de la zone de stockage.
il me semble que deja les modeles "mybook net" proposait deja des options de connexion ldap et iscsi
[^] # Re: Merci pour vos réponses!
Posté par NeoX . En réponse au message Serveur fichier et impression et imprimante réseau. Évalué à 2.
tu veux transformer ton serveur de fichier en routeur alors ?
prevoit 2 cartes reseaux dedans
# NAS
Posté par NeoX . En réponse au message Stockage réseau évolutif et pas cher. Évalué à 2.
avec 4 ou 5 baies
tu commences avec 4 disques de 1To
ca te fait 3To de stockage en raid5
ca commence à 500euros
http://www.ldlc.com/navigation/cat.html?sscat=140203&tri(...)
[^] # Re: LDAP ?
Posté par NeoX . En réponse au message VPN & accès cloisonné au LAN. Évalué à 2.
1°) par VPN l'utilisateur entrait dans le reseau de l'entreprise (comme quand il est au bureau, pas de restrictions plus que ca au niveau iptables)
et il avait ensuite les memes droits que depuis le reseau de l'entreprise.
2°) les serveurs eux interrogeant le ldap pour prendre les utilisateurs dans des groupes.
ainsi les gens du groupe finance pouvait acceder à certaines ressources mais pas à d'autres
...
# reponses variées
Posté par NeoX . En réponse au message Serveur fichier et impression et imprimante réseau. Évalué à 3.
- prevoir de faire du raid (logiciel ou materiel selon les besoins et les moyens) afin d'assurer la perennité des fichiers en cas de crash disque.
- pour l'imprimante, j'ai eu une Dell 3115Cn (Xerox Inside) qui marchait bien sous linux, il fallait juste sortir le fichier .mpd du driver windows pour le donner à linux.
et comme elle est reseau, le noyau linux n'a rien à voir la dedans ;)
- pour le routeur, n'importe quel routeur pourra faire l'affaire.
ce qu'il faut voir c'est surtout ce que tu veux faire "autour" du routeur : filtrage ? proxy ?
ou simplement partager la connexion internet de ton fournisseur ?
[^] # Re: poste de travail
Posté par NeoX . En réponse au message Montage de répertoire réseau. Évalué à 2.
peut-etre que ton poste de travail demarre la couche samba ou le montage des disques AVANT que tu ais le reseauen effet, si tu as mis à jour, il est possible que ton ubuntu, pour demarrer plus rapidement, ait changé son ordre de demarrage des services.
certains demarrant en parallelle et d'autres etant soumis à une hierarchie.
Et je reste persuadé que sur un poste perso c'est au bureau/gestionnaire de fichier de gerer cela, plutot que de taper en dur dans le fstab.
# poste de travail
Posté par NeoX . En réponse au message Montage de répertoire réseau. Évalué à 3.
sache que desormais sur un poste ubuntu tu peux utiliser nautilus pour gerer ces montages (sans avoir donc à jouer du FSTAB)
faire simplement "places -> se connecter au serveur"...
cela ajoute une entrée dans les "favoris" et quand tu cliques dessus ca lance la connexion.
ca marche aussi avec les dossiers FTP et SSHFS
# LDAP ?
Posté par NeoX . En réponse au message VPN & accès cloisonné au LAN. Évalué à 3.
il me semble que c'est fait aussi pour ca, avoir un annuaire centralisé qui permettent d'identifier un utilisateur et definir un ensemble de ressources auquelles il doit avoir accés.
couplé à openvpn et iptables pour mettre en place le vpn et le filtrage
[^] # Re: Encore un problème similaire
Posté par NeoX . En réponse au message Configurer un serveur DHCP. Évalué à 5.
il me semble que par defaut c'est eth0
ce qui n'est pas forcement l'interface sur laquelle tes clients font leur requete à ton serveur (qui peut-etre plusieurs cartes reseaux)
[^] # Re: Encore un problème similaire
Posté par NeoX . En réponse au message Configurer un serveur DHCP. Évalué à 4.
(avec le masque 25 ou 255.255.255.128)
http://jodies.de/ipcalc?host=194.254.115.0&mask1=255.255(...)