- FRsAG - frsag.org

Problème liaison Fedora/active directory
by Eric Maida 11 Jan '11

11 Jan '11

Bonjour a tous. Depuis plusieurs jours je travail sur la mise en domaine des machines Fedora dans mon réseau. Je suis confronté au problème suivant: la commande "id NomUtilisateur" me renvoi un gid correct mais un mauvais uid. voila ma config: dans le smb.conf: # Global parameters [global] workgroup = MonDomaine password server = * encrypt passwords = yes realm = MonRealName security = ads template shell = /bin/bash winbind use default domain = yes winbind offline logon = on winbind enum users = yes winbind enum groups = yes winbind nested groups = yes winbind separator = + winbind nss info = rfc2307 idmap config MonDomaine : backend = ad idmap config MonDomaine : range = 10000-49999 idmap config MonDomaine : schema_mode = rfc2307 idmap config MonDomaine : readonly = yes idmap backend = tdb idmap uid = 50000-99999 idmap gid = 50000-99999 le nsswitch.conf est configuré en files winbind les commandes wbinfo -u et -g fonctionnent parfaitement. Du côté de l'AD (2008 serveur), tout est renseigné dans la parti linux avec le uid qui va bien et le gid que me renvoi bien la commande "id Utilisateur" Il ne s'agit pas d'un problème de cache ou alors qui m'échappe à moitié car si je change le gid dans l'AD, la commande sur le poste client renvoi instantanément le nouveau gid mais si je change le "idmap uid = 50000-99999" du smb.conf il me renvoi toujours un uid dans l'ancien range...il doit donc y avoir un cache pour les infos qui ne remontent pas bien mais introuvable... Si j'ajoute dans le smb.conf un "winbind cache time = 10" ca ne change rien...je suis un peu perdu. J'ai parcouru l'ensemble des forums qui traitent de ces discutions et ajouté/enlevé pas mal d'options qui n'ont jamais rien changé.... Si vous avez des idées je suis très très preneur :) Merci d'avance. Eric.

2 1

IfHighSpeed et ifSpeed sur Debian
by Hugo Deprez 11 Jan '11

11 Jan '11

Bonjour, j'ai une question concernant les MIBs SNMP sur Debian. Plus exactement sur les valeurs renvoyées par IfHighSpeed et ifSpeed Exemple : ifHighSpeed.1 = Gauge32: 10 ifHighSpeed.2 = Gauge32: 10 ifHighSpeed.3 = Gauge32: 10 ifHighSpeed.4 = Gauge32: 10 ifHighSpeed.5 = Gauge32: 10 ifHighSpeed.6 = Gauge32: 10 ifHighSpeed.7 = Gauge32: 10 ifSpeed.1 = Gauge32: 10000000 ifSpeed.2 = Gauge32: 10000000 ifSpeed.3 = Gauge32: 10000000 ifSpeed.4 = Gauge32: 10000000 ifSpeed.5 = Gauge32: 10000000 ifSpeed.6 = Gauge32: 10000000 ifSpeed.7 = Gauge32: 10000000 Il s'agit d'interface Gigabit. Ce que je ne comprends pas c'est la valeur renvoyée par le ifHighSpeed, en effet : 1 Mbit/s = 10^6 10 * 10^6 = 10 Mbit/s ? Tandis que sur un switch cisco : ifHighSpeed.10129 = Gauge32: 1000 1000 * 10^6 = 1Gbit/s J'en déduis que l'interface est à 1Gbit/s Il me semblait que c'était standardisé ? je ne comprends pas les valeurs renvoyées par Debian. Si vous avez des info sur les unités utilisées. D'avance merci.

1 0

Recherche ingénieur Sécurité Urgent
by Piotrowski Jean Nicolas ITrust 10 Jan '11

10 Jan '11

Bonjour, Je recherche pour une mission d'un an, un ingénieur sécurité Expert/ Consultant, maitrisant la technique, orienté réseau et filtrage, ayant 5 années d'expérience pour un client dans le sud ouest IDFrance. Debut 1er Février. Merci de me contacter par mail direct en privé, si cela vous intéresse, rapidement en envoyant CV, Statut, date de disponibilité. Ok pour Freelance ou embauche. Pas de société (soustraitance). JN -- *Jean-Nicolas**Piotrowski*| Owner & Founder| GSM. 06.76.40.88.41| Skype. Jco.piotro *ITrust*|http://www.itrust.fr| Mail : jn.piotrowski(a)itrust.fr <mailto:jn.piotrowski@itrust.fr> | Std. 05.67.34.67.80 | Fax. 09.80.08.37.23 Immeuble ACTYS/1, n°55 l'Occitane, BP 67303, 31673 LABEGE CEDEX|** | abonnez-vous au RSS News ITrust <http://www.itrust.fr/v3/index.php?format=feed&type=rss>, Facebook <http://www.facebook.com/#/group.php?gid=307655370289&ref=ts>Group, Linkedin <http://www.linkedin.com/groups?gid=2558556&trk=hb_side_g>group | *http://www.ikare-monitoring.com/* | *IT Security Services & SaaS Editor*| *Lauréat des labels TIC 2009* - Voir la vidéo***ici* <http://www.midipyrenees.fr/L-bels-TIC-2009-Label-E-Entreprises>* * * *

2 1

Snapshots ZFS automatiques
by Julien Gormotte 08 Jan '11

08 Jan '11

Bonjour à tous ! J'utilise depuis quelques temps un script pour faire des snapshots ZFS automatiquement. C'est cool, ca marche bien, mais comme les améliorations sont toujours possible, je me suis dit que partager ce truc ici pouvait être productif (et peut-être même servir à certains). Donc voilà, vos commentaires, suggestions et patches sont les bienvenus :) (Et oui, je sais, c'est pas très bien codé :p)

4 4

vente matériel
by Stéphane Cottin 06 Jan '11

06 Jan '11

Bonjour et Bonne Année a tous, Je vends du matériel dell d'occasion en parfait état suite a un changement d'activité. Avant de le mettre sur ebay, si cela peut intéresser qqun ici, voici la liste : - 2 switchs powerconnect 6224 avec alim redondante et module d'empilage - 2 serveurs 2950 bi-xeon quad core double alim avec chacun 16Go de ram - un MD3000 double alim/controlleur avec 8 disques 300G/15k avec les cartes/cables SAS le tout avec les rails, chemins de cable, etc ... Contactez moi directement pour plus d'infos. Stéphane Cottin

2 2

Stockage de fichiers en masse
by Yann Verry 05 Jan '11

05 Jan '11

Bonjour la liste, Je vous sollicite pour avoir plusieurs avis sur la questions. Comment faite vous pour gérer des millions de fichiers sur votre FS ? Il y a bien la solution de créer des arbo du type [0-9]/[0-9]/dossiers_specifique/mes_fichiers[0-5] ça fonctionne bien au début puis quand on arrive dans les millions de dossiers ça coince. Plusieurs solutions : - Déporter les débuts de l'arbo sur un volume spécifique à chaque fois pour moins "tuer" le FS - Passage sur du noSQL type mongoDB avec GridFS - mogileFS - ... ? Que faîte vous chez vous ? Yann -- Linux, une histoire de vi ou de more --. . . -.- ....- . ...- . .-.

4 6

HandlerSocket
by Greg 27 Dec '10

27 Dec '10

Bonjour, HandlerSocket est un nouveau plugin MySQL, développé pour dena.jp (plus gros site de jeux en ligne au Japon) : http://yoshinorimatsunobu.blogspot.com/2010/10/using-mysql-as-nosql-story-f… En gros: permet d'accéder au moteur Innodb directement, sans passer par les couches SQL: sécurité, parsing, open/close tables... 1.78x plus rapide que Memcached, alors que les données sont persistantes, il doit aussi être plus rapide que Sphinx ou que certains serveurs NoSQL. L'utilisation de ce plugin apporterait un gain lors de SELECT sur clefs: WHERE id=N, id IN (1,2,3...) ou même sur des ranges. Il existe depuis peu une version PHP de l'API, sous forme d'extension PECL : http://mysqldba.blogspot.com/2010/12/handlersocket-mysqls-nosql-php-and.html J'aimerais connaitre vos avis sur ce plugin, et encore mieux un retour d'expérience en prod autre que dena.jp. -- Greg

2 3

passerelle SSH proxy / gateway
by Pierre-Henry Muller 27 Dec '10

27 Dec '10

Bonjour, Je cherche à faire une passerelle ssh comme point d'entrée unique à un réseau. Le but est que tous les accès extérieurs passent par cette machine. Une fois connectée la personne peut se connecter sur les machines dont elle dispose des droits sans connaître les mots de passe des autres serveurs. J'avais croisé des projets y a quelques années, à présent tous les résultats pointent vers la solution de Wallix AdminBastion. Il y avait pourtant des alternatives, j'espère qu'elles ne sont pas mortes. Et vous comment centralisez-vous vos accès distants?

6 7

Création de packages MSI / Distribution par A.D.
by Vincent Cassé 22 Dec '10

22 Dec '10

Bonjour, J'ai recherché pendant quelques temps comment faire ses MSI et je n'ai toujours pas compris ... Donc si quelqu'un a des infos dessus, je suis aussi preneur !!! Cordialement, Vincent Cassé > Message: 1 > Date: Tue, 21 Dec 2010 15:00:20 +0100 > From: "Nothing / Florian - Webmail.fr"<frsag(a)webmail.fr> > To:<frsag(a)frsag.org> > Subject: [FRsAG] Création de packages MSI / Distribution par A.D. > Message-ID:<0ff91bdb1be2f6df9d8937fa1ec9db7c(a)webmail.fr> > Content-Type: text/plain; charset=UTF-8; format=flowed > > Bonjour, > > Je cherche un moyen simple, afin de créer un package MSI (but : > déploiement de logiciels et gestion des mises à jours par la MMC/GPO > Active directory). > > Je connais l'existence de WiX, War Setup et autres tel que WinstalLE / > Orca (ou autre éditeurs plus sympas : InstED). > > Cependant, quand je crée un MSI, je fais toujours une capture avec > WinStalLE, nettoie avec un orca-like, et croise les doigts... Pas super, > et pas mal "perte de temps". De plus je me dois de tester ce package sur > plusieurs plateformes Windows (2k/XP/7)... belle prise de tête. > > > Je cherche donc des idées, sachant que j'ai à déployer de nombreuses > applications avec "zéro budget" (exit donc l'achat d'un logiciel tier). > > Quelqu'un à des retours, des exemples, des tuto "pas à pas" pour se > familiariser avec la création d'un package MSI à partir de zéro ? > Un simple exemple : mettre VLC en MSI, ou éditer l'installeur de 7zip > pour associer les types de fichiers à ce programme... > > Note : je connais aussi le site appdeploy, qui m'aide pas mal, mais je > cherche d'autres sources qui ne soient pas le .chm de Windows > Installer... > > Merci, > > > > ------------------------------ > > _______________________________________________ > FRsAG mailing list FRsAG(a)frsag.org > http://www.frsag.org/mailman/listinfo/frsag > > Fin de Lot FRsAG, Vol 6, Parution 37 > ************************************

2 1

Création de packages MSI / Distribution par A.D.
by Nothing / Florian - Webmail.fr 22 Dec '10

22 Dec '10

Bonjour, Je cherche un moyen simple, afin de créer un package MSI (but : déploiement de logiciels et gestion des mises à jours par la MMC/GPO Active directory). Je connais l'existence de WiX, War Setup et autres tel que WinstalLE / Orca (ou autre éditeurs plus sympas : InstED). Cependant, quand je crée un MSI, je fais toujours une capture avec WinStalLE, nettoie avec un orca-like, et croise les doigts... Pas super, et pas mal "perte de temps". De plus je me dois de tester ce package sur plusieurs plateformes Windows (2k/XP/7)... belle prise de tête. Je cherche donc des idées, sachant que j'ai à déployer de nombreuses applications avec "zéro budget" (exit donc l'achat d'un logiciel tier). Quelqu'un à des retours, des exemples, des tuto "pas à pas" pour se familiariser avec la création d'un package MSI à partir de zéro ? Un simple exemple : mettre VLC en MSI, ou éditer l'installeur de 7zip pour associer les types de fichiers à ce programme... Note : je connais aussi le site appdeploy, qui m'aide pas mal, mais je cherche d'autres sources qui ne soient pas le .chm de Windows Installer... Merci,

2 2