NeoX a écrit 18312 commentaires

j'ai bien essayé mais ça plante quelques part...

ca ne va pas nous aider à t'aider
il faut peut-etre nous dire ce que tu as tenté, ce que tu obtiens quand ca plante...

soit faire de la reecriture de champs en fonction de celui qui interroge
1°) toujours rentrer tes utilisateurs avec GOSA

2°) quand c'est samba qui pose la question
presenter le cn de gosa comme etant l'UID
idem pour l'uid qui sera presenté comme le CN

(il y avait un tuto dans LinuxMag en Fevrier ou en Mars il me semble)

soit modifier la maniere dont l'un ou l'autre rentre (recupere) les infos
apparemment samba met la meme chose dans CN et UID
il se base peut-etre sur le CN pour identifier l'utilisateur
là ou GOSA se base sur l'UID

donc si tu dis à samba de faire son identification sur l'UID cela devrait resoudre ton probleme

0°) pourtant c'est marqué sur la page que tu donnes
Vous pouvez soit les télécharger depuis un miroir,
soit les copier depuis une image ISO Mandriva en la montant en loopback

pour monter le fichier iso afin de pouvoir ensuite parcourir son contenu
mkdir /mnt/iso
mount -t iso9660 -o ro,loop CD1.iso /mnt/iso


1°) toujours sur le site
Ensuite, localiser et copier les fichiers.
Ils doivent être soit dans /mnt/iso/i586/isolinux/alt0
soit dans /mnt/iso/x86_64/isolinux/alt0,
suivant si vous avez un ISO x86-32 ou x86-64.

De même les fichiers sont appelés all.rdz et vmlinuz.

Quelle que soit la façon dont vous trouvez les fichiers, les copier dans le /boot de la distribution Linux en fonctionnement.
Renommer le fichier vmlinuz en vmlinuz-all.

2°) configurer grub (cela devrait se faire tout seul vu que tu as maintenant les bons fichiers)

ou dans le .htaccess

avec un
order deny,allow
deny from all
allow from 192.168.1.0/24 127.0.0.1

ne serait ce pas le principe des reseaux MESH

http://en.wikipedia.org/wiki/Mesh_networking
http://reseaucitoyen.be/wiki/index.php/Mesh_Network

et que
Many software vendors like Mozilla (Firefox) and Apple (Safari) provide built-in support of the StartCom Certification Authority. Sometimes however it's required to import our CA certificate into your browser.

s'il faut que madame michu IMPORTE le certificat CA de StartCom dans son IE...
ben c'est pas gagné

(evidemment je ne suis pas aller voir ce qu'il en etait de CACert, mais je trouvais marrant de demarrer par un "troll" sur IE/FF/Safari/Opera...)

http://www.ocsinventory-ng.org/index.php?page=French

si d'apres tes tests ce serait le MTU qui est en cause, il faut comprendre la logique simple du MTU...

il s'agit de la limite max du paquet avant fragmentation.

ainsi faire passer un MTU de 1500 dans un tuyau de 1390 va forcement couper le paquet en (environ) 1300 et 200 (plus ou moins les entetes de paquets)

donc à toi de regler les enchainements pour que ca se passe bien

par exemple un MTU de 1000 sur ton PC, qui envoie à la passerelle, qui envoie avec un MTU de 1100 au VPN1, qui envoie avec un MTU de 1390 au VPN2

que quelqu'un me corrige si je me suis trompe, car parfois je dis des betises :p

PS : Je suis sous Solaris

il fallait peut-etre le preciser dés le depart
meme si cela ne doit pas tellement changer le resultat des reponses

essayons deja de prendre les choses dans le bon sens.

1°) copier /etc/crontab en /tmp/crontab.tmp (le fichier d'origine reste donc dispo si tu met plus d'une minute à modifier le fichier final)

2°) faire ta modification dans /tmp/crontab.tmp

3°) deplacer /etc/crontab en /etc/crontab.org (ou .bak ou ... pour le backup)

4°) deplacer /tmp/crontab.tmp en /etc/crontab

logiquement, sauf si le fichier fait des milliers de lignes, le deplacer ou la copie doit etre tres rapide, donc la probabilité de rendre le fichier indisponible est relativement faible

du coup ton PC peut en fait passer directement sur le LAN de la residence car ta "passerelle" n'en est pas completement une ?


x=x PC
|
x=x passerelle
|
x=x openWRT x=x LAN de la residence

puis tu veux aller sur internet (que ne te fournit pas la residence ou de maniere brider)
en allant d'abord

[ (x=x VPN 1 ) x=x VPN 2 ] x=x Internet

donc il faut en fait "simplement"
changer les routes (ce que tu as deja fait)
mais il faut peut-etre les "ponderer"

en effet il ne faut pas que la machine vers laquelle tu fais ton SSH (par exemple)
soit dispo au travers de vpn1 ET de vpn2 en meme temps

sinon la machine ne sait plus ce qu'elle doit faire

parceque le forwarders il faut pas le mettre dans la definition de la zone

mais dans le /etc/bind/named.conf.options

et le forward only, ce serait pour un domain ou ton bind ne ferait PAS de resolution et renverrait tout sur le "forwarder"

sur laquelle tu n'installeras que les paquets qui t'interessent...

si je resume

PC =x Ubuntu server (passerelle) x=x openwrt (firewall, passerelle) x= LAN =x VPN1 x== quelquepart ==x reseau2 x==x VPN2 x== ...

non ?

webmin c'est pour gerer LE serveur dédié

virtualmin c'est pour gerer les serveurs virtuels (nom de domaine = utilisateur linux = domaine + dns + mail + base de données)

les 2 IPs, c'est chez ton registrar (ovh, gandi...) qu'il faut lui dire que le domaine
ton-domaine.com est géré par le DNS qui tourne sur ces IPs

si tu ne dis pas de faire un "forwarder first"
alors il va d'abord resoudre pour les machines qu'il connait

puis passer la requete au "forwarders { .... };"


par contre en dessous, on parle de "vue"
en effet, il semblerait (mais j'ai pas reussi chez moi)

que tu puisses definir que quand on vient du reseau locale (ou de l'ip de votre patte WAN)
le domain.com est géré par un fichier de configuration

alors que si on vient d'ailleurs, ce fichier de configuration est en fait un autre.

du coup tu peux avoir 2 fois ssh.domain.com
un dans chaque fichier

mais seul un des deux sera presenté en fonction de l'endroit d'ou tu viens.

avec les acls, tu va pouvoir dire qu'un domaine ou un autre n'est accessible que depuis l'interieur/exterieur...

par contre cela ne va pas forcement fonctionner si tu travaille dans le meme domaine

avec des acls, tu peux definir un sous domaine internal.domaine.com par exemple

et dire à ton DNS qui ne devra repondre que si l'ip qui demande cette info se trouve dans le bon groupe.


mais visiblement ce n'est pas ce que tu recherches.

aussi je vois l'option suivante :

avoir un dns interne, qui va effectivement repondre à tes utilisateurs
et mettre le DNS externe en "forwarder" de ton DNS interne

l'interne contiendra bien l'entrée ssh.domain.com et repondra zzz.zzz.zzz.zzz
mais comme il ne contiendra pas l'entrée www, il transferera la demande au serveur DNS externe
qui lui sera en mesure de repondre

migration de mes machines à l'epoque de la beta (courant fevrier)

aucun souci sauf peut-etre qu'une machine a perdu son gnome
j'ai donc mis xfce, ca roule pour moi

1°) car tu la connais deja
2°) tu peux l'installer en mode "leger" avec le CD Alternate puis ajouter les packages qui vont bien (lxde ou xfce en interface graphique)

ou que le "prix de vente recommandé" par microsoft est de 89$

que le produit soit vendu au fournisseur 20/30 ou 50$

si tu souhaites utiliser le logiciel TOMTOM il te faut les cartes fournies par TOMTOM

ce dont te parles les utilisateurs dans les precedents messages, c'est de changer le logiciel qui se trouve dans ton TOMTOM

pour mettre par exemple le logiciel navit (pas forcement comptabile ave
http://www.navit-project.org/
http://www.presence-pc.com/actualite/navit-gps-linux-25497/
http://openmoko-fr.org/wiki/index.php/Navit

avec lequel tu peux ensuite lire les cartes aux formats :
- openstreetmap
- garmin
...

parce que tu demandes à nmap de scanner les ports TCP (option par defaut)
alors que tu demandes à netstat de ne scanner que les ports UDP (option -u)

tu peux demander à nmap de scanner aussi les ports UDP (-sU)
ou à netstat d'afficher les ports TCP et UDP (-antu)

tu as des sources pour le prix de 89.95$ le cd de vista familiale OEM ?

mais le message
libv4l2: error converting / decoding frame data: v4l-convert: error parsing JPEG heade

semblerait indiquer que la camera n'est pas v4l2 compatible
ce qui expliquerais l'usage de v4l-convert

il faut peut-etre simple dire à ton skype/cheese/ekiga/gnomeeting d'utiliser le peripherique v4l

chez moi les 2 pages cités en exemples n'existent pas à partir de ton post

et j'ai bien l'erreur dans le
http://linuxfr.org/my/

mais comme le dit si bien Ymge, cela semble du à la limite d'affichage des sujets dans le mode "my".

le post est donc coupé sauvagement au milieu d'un mot, voire d'un caractere

une solution pourrait etre de reduire le volume de cette partie du texte (dans l'editeur de depeche) afin de ne pas avoir à tronquer

et de mettre la suite dans le 2e bloc de l'editeur de depeche

dtc

non ?

evidemment domain.com
est un domain d'exemple, qui peut ne pas exister
ou il peut exister mais ne pas avoir de reponse assez courte.

mais c'etait pour l'exemple de la commande

PS : quand j'avais voulu faire le test, j'avais quand meme du mettre pas loin de 200 lignes de MX pour voir mon bind passer en mode TCP