Pour répondre à ta première demande, en gros tu veux un serveur de fichiers utilisant les mêmes comptes utilisateurs que l'AD.
Pour ce faire, il est possible d'utiliser SAMBA couplé à WINBIND afin d'intégrer ton serveur à ton domaine directory et d'utiliser du coup tes utilisateur directement dans SAMBA. Tu gardes ton annuaire AD comme unique annuaire d'entreprise. SAMBA vient donc valider son authentification directement sur l'AD.
Une fois ton serveur dans le domaine, tu peux regarder du coté de l'option nt acl support de samba, afin de pouvoir controler les droits sur les répertoire directements au clic droit sous windows via l'onglet sécurité.
Pour les partages perso, tu décommentes juste les partages [HOME] et les users auront chacun un rép perso.
En espérant t'avoir donné qqs pistes. (A noter, ce genre de config est chez nous en prod depuis un long moment maintenant et pas de soucis...)
Pour que SQUID fonctionne en mode transparent il faut que tu actives certaines options telles que :
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
En effet, navigateur ne parle pas le meme langage si tu te connectes directement au net ou si tu lui indiques un proxy. Pour ton navigateur, il est connecté directement au net alors que toi tu rediriges tes requettes sur ton proxy. Il faut donc préciser à Squid que le navigateur ne parlera pas langage "proxy".
Je suis pas expert en IPtables, mais ce que tu as a l'air correcte. Cherche proxy transparent sous google tu auras énormement d'infos...
J'ai aussi oublié de te préciser que bacula gère des commande runBeforeJob et afterJob sur le serveur et la machine cliente avant toutes sauvegardes ce que ne fais pas amanda
Va faire un tour sur www.bacula.org, t'y trouvera ton bonheur
Je serais toi je me tournerais soit vers amanda soit vers bacula. Ces deux logiciels permettent de gérer des sauvegardes de réseau hétérogène. Personnellement j'ai testé les deux et j'ai un petit faible pour bacula. Bacula permet de faire des sauvegardes sur DAT/DLT/DVD/CD/DDur.
La doc est superbe bien foutu et comparé à amanda il est à mon sens plus simple à configurer. IL nécessite tout de même l'installation d'un client sur tous les pcs que tu souhaites sauvegarder contrairement à amanda qui passe par les partages smb pour les machines windows...(aucun client amanda n'existe pour windows)
Voilà en espérant avoir répondu à ta question
Bon courage
# Par le biais des escalades
Posté par Nicolas Vanwolleghem . En réponse au message Nagios et notifications. Évalué à 1.
Il te suffit de faire deux escalades de notifications :
Une qui commence à 0 et fini = 1 pour les alertes non critiques
Une qui commence à 0 et fin=0 (infini) avec un délai de 30mn entre deux notification pour les service critiques.
Si tu utilises centreon pour la configuration, cela se situe dans l'onglet configuration/escalades.
Bon courage,
# [PFSENSE] une solution prete à l'emploi
Posté par Nicolas Vanwolleghem . En réponse au message [Réseau] "Fusionner" deux connexions internet. Évalué à 2.
Un fork de monowall, qui s'appelle PFSENSE gère nativement cela. C'est une distribution dédié au FW qui permet de faire du multi wan.
Ca se configure via une interface Web, et honnetement c'est un peu plus simple pour l'exploitation au quotidien que le couple iproute/iptables.
Sinon directement via iproute c'est également possible mais moins user frendly...
Bon courage,
# SAMBA + WINBIND : le couple gagnant :)
Posté par Nicolas Vanwolleghem . En réponse au message Utilisateurs samba et AD !. Évalué à 4.
Pour répondre à ta première demande, en gros tu veux un serveur de fichiers utilisant les mêmes comptes utilisateurs que l'AD.
Pour ce faire, il est possible d'utiliser SAMBA couplé à WINBIND afin d'intégrer ton serveur à ton domaine directory et d'utiliser du coup tes utilisateur directement dans SAMBA. Tu gardes ton annuaire AD comme unique annuaire d'entreprise. SAMBA vient donc valider son authentification directement sur l'AD.
Une fois ton serveur dans le domaine, tu peux regarder du coté de l'option nt acl support de samba, afin de pouvoir controler les droits sur les répertoire directements au clic droit sous windows via l'onglet sécurité.
Pour les partages perso, tu décommentes juste les partages [HOME] et les users auront chacun un rép perso.
En espérant t'avoir donné qqs pistes. (A noter, ce genre de config est chez nous en prod depuis un long moment maintenant et pas de soucis...)
# Squid est-il bien configuré ?
Posté par Nicolas Vanwolleghem . En réponse au message Probléme config iptables. Évalué à 2.
Pour que SQUID fonctionne en mode transparent il faut que tu actives certaines options telles que :
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
En effet, navigateur ne parle pas le meme langage si tu te connectes directement au net ou si tu lui indiques un proxy. Pour ton navigateur, il est connecté directement au net alors que toi tu rediriges tes requettes sur ton proxy. Il faut donc préciser à Squid que le navigateur ne parlera pas langage "proxy".
Je suis pas expert en IPtables, mais ce que tu as a l'air correcte. Cherche proxy transparent sous google tu auras énormement d'infos...
J'espere que ca t'aidera a avancer !
[^] # Bacula et Amanda gèrent tout ca
Posté par Nicolas Vanwolleghem . En réponse au message Sauvegarde en réseau pour Linux/Solaris/Windows. Évalué à 2.
Va faire un tour sur www.bacula.org, t'y trouvera ton bonheur
[^] # Bacula et Amanda gèrent tout ca
Posté par Nicolas Vanwolleghem . En réponse au message Sauvegarde en réseau pour Linux/Solaris/Windows. Évalué à 2.
La doc est superbe bien foutu et comparé à amanda il est à mon sens plus simple à configurer. IL nécessite tout de même l'installation d'un client sur tous les pcs que tu souhaites sauvegarder contrairement à amanda qui passe par les partages smb pour les machines windows...(aucun client amanda n'existe pour windows)
Voilà en espérant avoir répondu à ta question
Bon courage