robertix a écrit 469 commentaires

les dns1 et dns2 sont les dns de google,les plus performants en ipv4 et ipv6
c'est expliqué là:http://test-ipv6.com/

j'ai changer le dns par défaut parce que cela ne résolvait les noms de domaines en adresse ip
alors j'ai mis ceux là

il y en a d'autres mais moins bons en domaines ipv6

c'est une borne wifi avec une clé 3G+ dedans
donc il faut passer par le wifi
on crée une connexion wifi en mode infrastructure avec la clé wpa donnée sous le boitier

dans le domino il y a un serveur d'adresses réseaux dhcp pour attribuer des ip automatiquement aux autres bécanes autour
on peut aussi configurer ses paramètres manuellement

comme par exemple:

ip=192.168.1.150
broadcast=192.168.1.255
masque=255.255.255.0
route=192.168.1.1
dns1=8.8.8.8
dns2=8.8.4.4

il y a un mini chargeur usb pour la batterie du domino dans l'emballage,comme pour un téléphone mobile

tu l'as dit tanguy

genre comme ça:

#/etc/rc.local 
ifup eth0 && route -A inet6 add default gw 2001:41d0:0001:8aFF:FF:FF:FF:FF dev eth0

il y a quelques infos là:
http://forskningsnett.uninett.no/ipv6/IPv6hostslinux_ubuntu.html

il semble expliquer qu'il faut utiliser la commande ip plutôt
que la commande route

le ciblage de la demande me paraît plus productif

comme:

la vente liée:pas de système d'exploitation préinstallé

la copie privée:stocker mes films sur un NAS

les lecteurs libres:lire les blu-rays avec vlc

etc…

si tu mets tout dans un même sac on avance pas

il faut donc travailler sur la demande

la technologie évolue la législation aussi

contre nous de la tyrannie

si le technicien orange doit passé à la maison

1 si l'opérateur est coupable,c'est lui qui paye
2 si le client est coupable c'est le client qui paye l'intervention

-imaginons que le client a bidouillé sa prise téléphone,un fil est coupé,c'est sa faute,il paye

-imaginons qu'un technicien a cablé une ligne dans un sous répartiteur de rue
et négligeament a provoqué le défaut

là demander à monk qui paye
le technicien méchant va cacher çà ,le gentil non

un bon commerçant doit s'inspirer de ses concurrents particulièrement quand ils font mieux
sinon il ferme la boutique

pourquoi c'est toujours le même qui est moinssé et pas toi ?
c'est très petit comme combine

la notation suffit bien
encore que

pour faire le test de ligne il faut un recepteur au bout de cette ligne

soit:
un module rc dans la prise (il peut être néfaste au signal adsl)
un fitre adsl
un combiné analogique
un modem

l'un de ces recepteurs doit être en bon état de fonctionnement
si le client ne peut participer a ce test de ligne (d'où le téléphone mobile) alors un technicien doit être programmé pour le déplacement
et forcément il faut qu'il se paye

il y a les abonnés

nous,
exigeons le paiement à la durée de la formule prépayée de ORANGE

1 jour,2jours,une semaine,deux semaines,un mois en illimité

de plus le choix de clés huawei pour la 3G
pour respecter l'égalité des chances en ce qui concerne les différents OS

signé
le pingouin militant

comme je n'avais envie de mettre les mains dans le cambouis aujourd'hui
j'ai installé le paquet disk-manager

l'interface graphique permet en un clic d'activer la ou les partitions à monter automatiquement au boot de mon ordinateur
en plus ça fait le control fsck de partition par défaut à 21 jours sur les nouvelles partitions

le nouveau fstab

# /etc/fstab: static file system information.
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
proc    /proc   proc    defaults    0   0
#Entry for /dev/sda4 :
UUID=d5d49175-7244-4cf9-ae81-9461c0564e00   /   ext3    errors=remount-ro   0   1
#Entry for /dev/sda6 :
UUID=8feb2ac3-e699-432e-96ca-1e1bd4d05376   /media/8feb2ac3-e699-432e-96ca-1e1bd4d05376 ext3    defaults,nosuid,nodev,uhelper=udisks    0   2
#Entry for /dev/sdb2 :
UUID=b313b44d-13dc-4d31-baa3-00e1e98da3fe   /media/b313b44d-13dc-4d31-baa3-00e1e98da3fe ext3    defaults,nosuid,nodev,uhelper=udisks    0   2
#Entry for /dev/sda1 :
UUID=c4b83310-8950-424b-903a-002414688af5   /media/c4b83310-8950-424b-903a-002414688af5 ext3    defaults,nosuid,nodev,uhelper=udisks    0   2
/dev/scd0   /media/cdrom0   udf,iso9660 user,noauto 0   0

cool non ?

il faut donc trouver un volontaire pour le paquet etherpad-lite
pour tester le bouzin
qui se propose ?

bonjour à tous

voilà deux paquets debians
http://apt.etherpad.org/apt/binary-amd64/

voilà les deux documents de controles:

Package: etherpad
Version: 1.0.1
Architecture: all
Maintainer: Etherpad Foundation (Packaging) packaging@etherpad.org
Installed-Size: 42536
Pre-Depends: dbconfig-common, debconf, adduser
Depends: debconf (>= 0.5) | debconf-2.0, sun-java6-jdk, mysql-client, libmysql-java, scala (>= 2.7), mysql-server, m4
Section: contrib/httpd
Priority: extra
Homepage: http://github.com/ether/pad
Description: A web-based word processor that allows people to work
together in real-time.
.
When multiple people edit the same document simultaneously, any changes are
instantly reflected on everyone's screen. The result is a new and productive
way to collaborate on text documents, useful for meeting notes, drafting
sessions, education, team programming, and more.

Package: etherpad
Version: 1.1
Architecture: all
Maintainer: Etherpad Foundation (Packaging) packaging@etherpad.org
Installed-Size: 55588
Pre-Depends: dbconfig-common, debconf, adduser
Depends: debconf (>= 0.5) | debconf-2.0, sun-java6-jdk, mysql-client, libmysql-java, scala (>= 2.7), mysql-server, m4
Recommends: perl, python-uno
Section: contrib/httpd
Priority: extra
Homepage: http://github.com/ether/pad
Description: A web-based word processor that allows people to work
together in real-time.
.
When multiple people edit the same document simultaneously, any changes are
instantly reflected on everyone's screen. The result is a new and productive
way to collaborate on text documents, useful for meeting notes, drafting
sessions, education, team programming, and more.

etherpad peut il fonctionner avec openjdk ?
qu'elle version d'openjdk ?

si oui il faut indiquer l'alternative open dans le document control du paquet debian

c'est quoi la différence entre: ?

iptables -A INPUT -p tcp --match multiport --dport $tcp -j ACCEPT
iptables -A INPUT -p tcp --match multiport --dports $tcp -m state --state NEW -j ACCEPT

oui cela donne les listen http

root@ks27442:~# netstat -an|egrep ".*:80"|tr -s " "|cut -f6 -d " "|sort|uniq -c
3 LISTEN
1 TIME_WAIT

c'est un début

peut être avec les connexions établies comme netstat ?

sur mon ordi ceci ne filtre rien par défault

root@ordi1:/home/rob# ip6tables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

voilà une bonne doc à ce sujet:
http://formation-debian.via.ecp.fr/firewall.html

on peut donc remplacer le init bastille-firewall par le init firewall de l'exemple dans le level ?

c'est vrai voilà le bon lien http://guide.ovh.com/Ipv4Ipv6

pour le firewall ipv4:

root@ks27442:~# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
fail2ban-dovecot-pop3imap tcp—anywhere anywhere multiport dports pop3,pop3s,imap2,imaps
fail2ban-pureftpd tcp—anywhere anywhere multiport dports ftp
fail2ban-ssh tcp—anywhere anywhere multiport dports ssh

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain fail2ban-dovecot-pop3imap (1 references)
target prot opt source destination
RETURN all—anywhere anywhere

Chain fail2ban-pureftpd (1 references)
target prot opt source destination

Chain fail2ban-ssh (1 references)
target prot opt source destination
RETURN all—anywhere anywhere

pour le firewall ipv6:

root@ks27442:~# ip6tables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

il semble donc que rien ne passe par défaut en ipv6
j'ai constaté que le parefeu bastille est installé
je me demande si il faut aussi en modifier la configuration pour ipv6

ipv6 ready qu'il disait
je constate ici http://guide.ovh.com/FireWall que chaque distribution possède sa propre configuration pour la carte réseau,quel bazar !

j'ai ajouté dans la configuration d'apache2
en éditant le document avec nano
nano /etc/apache2/sites-enabled/squeeziste.com.vhost

<VirtualHost [2001:41d0:1:8a7c::1]:80 91.121.85.124:80>    

à titre d'exemple voilà la configuration de la zone dns de mon domaine squeeziste.com

.squeeziste.com NS ns101.ovh.net
.squeeziste.com NS dns101.ovh.net
.squeeziste.com MX 1 squeeziste.com
.squeeziste.com AAAA 2001:41d0:1:8a7c::1
.squeeziste.com A 91.121.85.124
www.squeeziste.com CNAME squeeziste.com
ftp.squeeziste.com CNAME squeeziste.com
mail.squeeziste.com CNAME squeeziste.com
pop3.squeeziste.com CNAME squeeziste.com
smtp.squeeziste.com CNAME squeeziste.com
.squeeziste.com SPF v=spf1 include:mx.ovh.com ~all

j'ai indiqué dans la reverse ipv4 du serveur kimsufi debian 91.121.85.124 squeeziste.com
j'ai indiqué dans la reverse ipv6 du serveur kimsufi debian 2001:41d0:1:8a7c::1 squeeziste.com

l'adresse ipv6 2001:41d0:1:8a7c::1 correspond au format décompréssé à 2001:41d0:0001:8a7c:0000:0000:0000:0001

pour un seveur http c'est: http://[2001:41d0:4:8a7c::1]:80

j'obtiens une connectivité sur mon ordi local grâce à miredo,je peux la tester sur http://test-ipv6.com/ et consulter les sites comme http://www.ipv6.hawaii.edu/

voilà le warning de test-ipv6:
Your DNS server (possibly run by your ISP) appears to have no access to the IPv6 Internet, or is not configured to use it. This may in the future restrict your ability to reach IPv6-only sites
cela signifie qu'il faut choisir sur l'ordi client deux serveurs dns comme 8.8.8.8 8.8.4.4 pour traduire les noms de domaines ipv6 dans leurs adresses ipv6