Tutoriels Informatique

Installer un serveur Nagios sur ubuntu 11.10

2011-11-06T12:19:00.000-08:00

ubuntu 11.10

Nagios est un programme permettant à un administrateur réseau de superviser ses serveurs.

procédons à son installation.

-----

sudo apt-get install -y nagios3

-----

diverses dépendances s'installent telles que

apache qui nous permettera d'heberger le site / interface web de nagios -- serveur web

postfix qui nous permettera d'envoyerdes mails -- serveur de messagerie

config postfix un tuto anterieur est plus détaillé.

internet site

système mail name = domaine auquel appartient le serveur ici nom de la machine "ubuntu"

config apache pas de difficulté pour l'instant

config nagios

definissez juste le mot de passe ,un utilisateur "nagiosadmin" sera créé, pourquoi pas changer le login pour des raisons de sécurité, à voir plus tard

à ce stade nagios est dejà accessible à cette adresse dans firefox par exemple:

http://localhost/nagios3 , les identifiants seront demandés

Ajoutd'unenouvelle machine (ici hors domaine) à superviser

allons dans le fichier de configuration nagios

cd /etc/nagios3/conf.d/

editons le fichier qui gère les hosts, dans mon cas :

nano generic-host_nagios2.cfg

nous allons ajouter un serveur dont l ip sera 192.168.12.20

# Generic host definition template

define host {

name generic-host

notifications_enabled 1

event_handler_enabled 1

flap_detection_enabled 1

process_perf_data 1

retain_status_information 1

retain_nonstatus_information 1

check_command check-host-alive

max_check_attempts 10

notification_interval 60

notification_period 24x7

notification_options d,u,r

}

# Definition du materiel reseau du labo

define host {

host_name nomde_l_ordi

use generic-host

alias w7

address 192.168.12.20

}

/etc/init.d/nagios3 restart

verification de la config sudo nagios3 -v /etc/magios3/nagios.cfg

How to set up a VPN server on Ubuntu

2011-11-01T11:56:00.000-07:00

A good way to set up a secure vpn between two machines with ( for example ubuntu 11.10 and windows 7 client) is to use Openvpn

Lest's open a teminal on ubuntu to install open vpn

-------------------------------------------------------------------------------------------------

sudo apt-get install openvpn

-------------------------------------------------------------------------------------------------

We 'll create now the certificate authority witch job is to control and sign all client certificates

Keep connect on mega root :) with

-------------------------------------------------------------------------------------------------

sudo -s

-------------------------------------------------------------------------------------------------

go to

-------------------------------------------------------------------------------------------------

cd /usr/share/doc/openvpn/examples/easy-rsa/2.0/

-------------------------------------------------------------------------------------------------

and edit « Vars » file with

-------------------------------------------------------------------------------------------------

nano vars

-------------------------------------------------------------------------------------------------

Target this text bellow on the file and replace theses lines after the "=" by your self parameters, and so save it...

export KEY_COUNTRY=FR

export KEY_PROVINCE=IDF

export KEY_CITY=paris

export KEY_ORG=tutosinfo

export KEY_EMAIL=polux@xxx.com

After this, we're gonna to reload all certificate process with

-------------------------------------------------------------------------------------------------

. ./vars

-------------------------------------------------------------------------------------------------

And clean all old certificates

-------------------------------------------------------------------------------------------------

./clean-all

-------------------------------------------------------------------------------------------------

We gonna create now the certificate authority and the public key

-------------------------------------------------------------------------------------------------

./build-ca

-------------------------------------------------------------------------------------------------

ca.crt et ca.key have been created after this on "/usr/share/doc/openvpn/examples/easy-rsa/2.0/" folder

We'll create private the server key and certificate with

-------------------------------------------------------------------------------------------------

./build-key-server "servername"

-------------------------------------------------------------------------------------------------

tip "y" after every question

2 other files have been created :servername.crt and servername.key

This process is the same for clients

./build-key client1

ext....

we got to generate Diffie Hellman parameters with

-------------------------------------------------------------------------------------------------

./build-dh

-------------------------------------------------------------------------------------------------

lets copy all keys and certic=ficates to /etc/openvpn/

-------------------------------------------------------------------------------------------------

cp keys/dh*.pem keys/ca.crt keys/server.crt keys/server.key /etc/openvpn/

-------------------------------------------------------------------------------------------------

and go to...

-------------------------------------------------------------------------------------------------

cd /usr/share/doc/openvpn/examples/sample-config-files/

-------------------------------------------------------------------------------------------------

Where we have to unzip "server.conf.gz"

-------------------------------------------------------------------------------------------------

gunzip server.conf.gz

-------------------------------------------------------------------------------------------------

we 'll copy it to "etc/openvpn/" too.

-------------------------------------------------------------------------------------------------

cp /usr/share/doc/openvpn/eamples/sample-cpnfig-files/server.conf /etc/openvpn/

-------------------------------------------------------------------------------------------------

Edit the file :

-------------------------------------------------------------------------------------------------

nano /etc/openvpn/server.conf

-------------------------------------------------------------------------------------------------

The is a very basic configuration witch works :

-------------------------------------------------------------------------------------------------

# Which TCP/UDP port should OpenVPN listen on?

# open up this port on your firewall.

port 1194

# TCP or UDP server?

proto tcp

#proto udp

# "dev tun" will create a routed IP tunnel,

# "dev tap" will create an ethernet tunnel.

#dev tap

dev tun

# Windows needs the TAP-Win32 adapter name

# from the Network Connections panel if you

# have more than one. On XP SP2 or higher,

# you may need to selectively disable the

# Windows firewall for the TAP adapter.

# Non-Windows systems usually don't need this.

;dev-node MyTap

# OpenVPN can also use a PKCS #12 formatted key file

# (see "pkcs12" directive in man page).

ca /etc/openvpn/ca.crt

cert /etc/openvpn/ubuntu.crt

key /etc/openvpn/ubuntu.key # This file should be kept secret

# Diffie hellman parameters.

# Generate your own with:

# openssl dhparam -out dh1024.pem 1024

# Substitute 2048 for 1024 if you are using

# 2048 bit keys.

dh /etc/openvpn/dh1024.pem

# ethernet bridging. See the man page for more info.

server x.x.x.x 255.x.x.x

####### x are your network parameters #########

# Maintain a record of client <-> virtual IP address

# associations in this file. If OpenVPN goes down or

# is restarted, reconnecting clients can be assigned

# the same virtual IP address from the pool that was

# previously assigned.

ifconfig-pool-persist ipp.txt

# The keepalive directive causes ping-like

# messages to be sent back and forth over

# the link so that each side knows when

# the other side has gone down.

# Ping every 10 seconds, assume that remote

# peer is down if no ping received during

# a 120 second time period.

keepalive 10 120

# Select a cryptographic cipher.

# This config item must be copied to

# the client config file as well.

#;cipher BF-CBC # Blowfish (default)

cipher AES-128-CBC # AES

#cipher DES-EDE3-CBC # Triple-DES

# Enable compression on the VPN link.

# If you enable it here, you must also

# enable it in the client config file.

comp-lzo

# The maximum number of concurrently connected

# clients we want to allow.

max-clients 2

# It's a good idea to reduce the OpenVPN

# daemon's privileges after initialization.

# You can uncomment this out on

# non-Windows systems.

user nobody

group nogroup

# The persist options will try to avoid

# accessing certain resources on restart

# that may no longer be accessible because

# of the privilege downgrade.

persist-key

persist-tun

# Output a short status file showing

# current connections, truncated

# and rewritten every minute.

status openvpn-status.log

# By default, log messages will go to the syslog (or

# on Windows, if running as a service, they will go to

# the "\Program Files\OpenVPN\log" directory).

# Use log or log-append to override this default.

# "log" will truncate the log file on OpenVPN startup,

# while "log-append" will append to it. Use one

# or the other (but not both).

log openvpn.log

log-append openvpn.log

# Set the appropriate level of log

# file verbosity.

# 0 is silent, except for fatal errors

# 4 is reasonable for general usage

# 5 and 6 can help to debug connection problems

# 9 is extremely verbose

verb 5

# Silence repeating messages. At most 20

# sequential messages of the same message

# category will be output to the log.

;mute 20

-------------------------------------------------------------------------------------------------

let's restart openvpn deamon

-------------------------------------------------------------------------------------------------

/etc/init.d/openvpn retart

-------------------------------------------------------------------------------------------------

You can download openvpn clients here : http://openvpn.net/index.php/open-source/downloads.html

You just have to copy client1 files from server to client C:\Program Files\OpenVPN\config

Launch openvpn connexion client , and be carefull with port tcp 1194 witch have to be opened on firewall, that could help ;)

Configurer un serveur VPN sur Ubuntu : Openvpn

2011-10-31T01:54:00.001-07:00

Afin de relier deux machines distantes via un tunnel securisé, la moins chère des solutions reste openVPN.

L'installation est n'est pas très compliquée , pour cela il faut donc deux machines , le serveur vpn (dans ce cas ubuntu 11.10 ) et le client (windows7)

Allez, on ouvre un terminal et on tappe,

-------------------------------------------------------------------------------------------------

sudo apt-get install openvpn

-------------------------------------------------------------------------------------------------

Nous créer un certificat d'autorité de Certification dont le rôle sera de contrôler les différentes clés ,

via la console nous allons nous rendre dans le repertoire

en va se connecter en super root:)

-------------------------------------------------------------------------------------------------

sudo -s

-------------------------------------------------------------------------------------------------

cd /usr/share/doc/openvpn/examples/easy-rsa/2,0/

-------------------------------------------------------------------------------------------------

et editer le fichier « Vars »

-------------------------------------------------------------------------------------------------

nano vars

-------------------------------------------------------------------------------------------------

et remplacer ici le rouge par votre config puis sauvegarder :

export KEY_COUNTRY=FR

export KEY_PROVINCE=IDF

export KEY_CITY=paris

export KEY_ORG=tutosinfo

export KEY_EMAIL=polux@xxx.com

On initialise le tout :

-------------------------------------------------------------------------------------------------

. ./vars

-------------------------------------------------------------------------------------------------

On nettoie les clés et certifs existants :

-------------------------------------------------------------------------------------------------

./clean-all

-------------------------------------------------------------------------------------------------

puis on créée le le certificat et la clé de l'Autorité de Certification Maitre

-------------------------------------------------------------------------------------------------

./build-ca

-------------------------------------------------------------------------------------------------

le certif et et la clé du certif sont maintenant présents dans le dossier

(ca.crt et ca.key)

nous allons maintenant créer un certificat et la clé du serveur

-------------------------------------------------------------------------------------------------

./build-key-server "nom du serveur"

-------------------------------------------------------------------------------------------------

répondre "yes" à chaque question posée...

2 autres fichiers sont desormais créés : nomduserveur.crt et nomduserveur.key

le principe est le même pour tous les clients soit

-------------------------------------------------------------------------------------------------

./build-key client1

-------------------------------------------------------------------------------------------------

ext....

Ensuite certains paramètres doivent être générés sur le serveur vpn

-------------------------------------------------------------------------------------------------

./build-dh

-------------------------------------------------------------------------------------------------

nous allons ensuite copier tous les certis et clés vers /etc/openvpn/

-------------------------------------------------------------------------------------------------

cp keys/dh*.pem keys/ca.crt keys/server.crt keys/server.key /etc/openvpn/

-------------------------------------------------------------------------------------------------

puis on va se rendre dans le dossier suivant

-------------------------------------------------------------------------------------------------

cd /usr/share/doc/openvpn/examples/sample-config-files/

-------------------------------------------------------------------------------------------------

decompresser le fichier exemple de configuration

-------------------------------------------------------------------------------------------------

gunzip server.conf.gz

-------------------------------------------------------------------------------------------------

puis copier le tout dans etc/openvpn/

-------------------------------------------------------------------------------------------------

cp /usr/share/doc/openvpn/eamples/sample-cpnfig-files/server.conf /etc/openvpn/

-------------------------------------------------------------------------------------------------

on va éditer ce fichier :

-------------------------------------------------------------------------------------------------

nano /etc/openvpn/server.conf

-------------------------------------------------------------------------------------------------

voici une config tres basique :

---------------------------

# Which TCP/UDP port should OpenVPN listen on?

# open up this port on your firewall.

port 1194

# TCP or UDP server?

proto tcp

#proto udp

# "dev tun" will create a routed IP tunnel,

# "dev tap" will create an ethernet tunnel.

#dev tap

dev tun

# Windows needs the TAP-Win32 adapter name

# from the Network Connections panel if you

# have more than one. On XP SP2 or higher,

# you may need to selectively disable the

# Windows firewall for the TAP adapter.

# Non-Windows systems usually don't need this.

;dev-node MyTap

# OpenVPN can also use a PKCS #12 formatted key file

# (see "pkcs12" directive in man page).

ca /etc/openvpn/ca.crt

cert /etc/openvpn/ubuntu.crt

key /etc/openvpn/ubuntu.key # This file should be kept secret

# Diffie hellman parameters.

# Generate your own with:

# openssl dhparam -out dh1024.pem 1024

# Substitute 2048 for 1024 if you are using

# 2048 bit keys.

dh /etc/openvpn/dh1024.pem

# ethernet bridging. See the man page for more info.

server x.x.x.x 255.x.x.x

# x étant vos parametres reseau

# Maintain a record of client <-> virtual IP address

# associations in this file. If OpenVPN goes down or

# is restarted, reconnecting clients can be assigned

# the same virtual IP address from the pool that was

# previously assigned.

ifconfig-pool-persist ipp.txt

# The keepalive directive causes ping-like

# messages to be sent back and forth over

# the link so that each side knows when

# the other side has gone down.

# Ping every 10 seconds, assume that remote

# peer is down if no ping received during

# a 120 second time period.

keepalive 10 120

# Select a cryptographic cipher.

# This config item must be copied to

# the client config file as well.

#;cipher BF-CBC # Blowfish (default)

cipher AES-128-CBC # AES

#cipher DES-EDE3-CBC # Triple-DES

# Enable compression on the VPN link.

# If you enable it here, you must also

# enable it in the client config file.

comp-lzo

# The maximum number of concurrently connected

# clients we want to allow.

max-clients 2

# It's a good idea to reduce the OpenVPN

# daemon's privileges after initialization.

# You can uncomment this out on

# non-Windows systems.

user nobody

group nogroup

# The persist options will try to avoid

# accessing certain resources on restart

# that may no longer be accessible because

# of the privilege downgrade.

persist-key

persist-tun

# Output a short status file showing

# current connections, truncated

# and rewritten every minute.

status openvpn-status.log

# By default, log messages will go to the syslog (or

# on Windows, if running as a service, they will go to

# the "\Program Files\OpenVPN\log" directory).

# Use log or log-append to override this default.

# "log" will truncate the log file on OpenVPN startup,

# while "log-append" will append to it. Use one

# or the other (but not both).

log openvpn.log

log-append openvpn.log

# Set the appropriate level of log

# file verbosity.

# 0 is silent, except for fatal errors

# 4 is reasonable for general usage

# 5 and 6 can help to debug connection problems

# 9 is extremely verbose

verb 5

# Silence repeating messages. At most 20

# sequential messages of the same message

# category will be output to the log.

;mute 20

---------------------------

redemarrons le deamon openvpn

-------------------------------------------------------------------------------------------------

/etc/init.d/openvpn retart

-------------------------------------------------------------------------------------------------

reste plus qu'à télécharger openvpn pour windows ici : http://openvpn.net/index.php/open-source/downloads.html

et de copier tous les fichiers de client1 du serveur dans C:\Program Files\OpenVPN\config

un raccourci lancera la connexion vpn...et voilà attention bien ouvrir les ports corrspondanrs à open vpn du pare feu (port tcp 1194), ça peut aider..

Enlever un eventuel condensateur France télécom de la prise téléphonique

2011-03-12T11:28:00.000-08:00

Bon on passe au signal T.V.numérique....quel rapport avec l'informatique...et bien n'ayant pas de TNT intégrée sur ma T.V. , je vais être amené à partager ma connexion adsl avec mon boitier T.V. freebox ( le but du jeu étant de conserver la H.D. )

Comment qu'on fait ti pô ?

1/ test de connexion adsl avant démontage

Pas mal comme débit mais pour la tv HD + adsl ...

2/ On casse le téléphone

J'ai localisé la bête (bloc noir) derrière les fils (illustration ci-dessous),elle est reliée avec des fils en métal.

reste plus qu'à dévisser là ou elle est branchée en faisant attention de ne pas virer les fils téléphoniques.

3/ Test de connexion après opération

Après divers test j'ai gagné au moins 0.5 Mb/s

:)) enjoy

Push gratuit sur iphone avec gmail

2011-03-06T13:28:00.000-08:00

Pour béneficier du Push ( recevoir des mails en temps reel)en restant dépendant de notre cher ami opérateur :)), voici une petite procédure :

avoir donc un iphone, un compte gmail, et un forfait data (pas besoin d'option mail hé hé )

1 - Aller dans réglages
2 - Mail, Contact, Calendrier
3 - Ajouter un compte
4 - Sélectionner Exchange
5 - Config ci-dessous

Mail :votrecomptegmail.gmail.com
Serveur : m.google.com
Utilisateur : votrecomptegmail
Mot de passe : Votre mot de passe Gmail

On dit merci quiqui ?!!
Merci GOOGLE !
Enjoy :)

vôala!

Windows Powershell

2011-03-05T13:32:00.000-08:00

MS-DOS c'est bien , powershell c'est mieux...

Poweshell v.1 pour Mr XP et Mr 2003 :

installer .NET Framework 2.0 avant powershell sur le site de Microsoft

Poweshell v.1 pour Mr Vista ET Mr 2008 :

installer directement powershell

Powershell v.2 5 (un peu plus poussé) pour Mr Seven et Mr 2008 R2:

rien à faire à part executer la commande powershell

les commandes s'executent comme sous dos comme pour msdos (ex commande powershell

Get-WmiObject Win32_Product | Format-List * . - affiche les progs installés sur l'O.S.

les scripts s'executent à l'aide du blocs notes , enregistrer sous nomduscript.ps1 (avec ms dos c'est plutôt *.bat)

1 / Autoriser les scripts sur la machine.

pour connaître la strategie d'execution de scripts de votre vindozzz tapper

get-executionpolicy dans une console powershell et le resultat par défaut est :

PS C:\Users\toto> get-executionpolicy

"Restricted"

Pour executer des scripts signés et non signés en local, il suffit de valider la commande "set-executionpolicy remotesigned" dans powershell attention lancer powershell en tant qu'admin pour ce faire.

De toute façon, pour les scripts sur le net autant copier le code plutôt que d'enregister les fichiers eux-mêmes (pas plus secure mais au moins , on a une idée du contenu) pour plus de détails ;

get-help about_signing

2 / Créer un script.

Ouvrir donc le bloc notes, nous allons créer un petit script avec une variable qui permet d'afficher les 50 derniers logs d'erreur system de l'ordi (ordi = variable) toto classés par n° evenements en demandant un tableau à trois colonnes source, date..., message.

$Computer = read-host -prompt "Please enter computer value: "

Get-EventLog -computer $computer -logname system -newest 50 -entrytype Error | sort eventid | Format-Table EventID, Source, TimeWritten, Message -auto

Enregistrons ensuite le tout ous le nom "logssysteme.ps1" choisir type "tous les fichiers" afin d'eviter d'enregistrer sous format .txt i/o .ps1

Pour lancer le script aller dans la console et tapper powershell [cheminduscript\script.ps1]

par exemple : powershell C:\Users\totox\Desktop\powershell\logssysteme.ps1

le rendu :

10010 DCOM 21/02/2011 22:34:52 La description de l'ID d'événement '-

10010 DCOM 15/02/2011 22:32:15 La description de l'ID d'événement '-

10010 DCOM 25/02/2011 03:01:20 La description de l'ID d'événement '-

et vôala !

Diffuser sa web cam en streaming avec vlc 1.1.7 win32

2011-02-27T13:11:00.000-08:00

Il est possible d'envoyer son image via web cam mais aussi le son via le net avec vlc , l'interface de ce dernier a un peu changé ... voici le tout en images :

1/ Lancer la diffusion

Aller directement dans l'onglet destination ...

Renseigner les champs comme suit 127.0.0.1 étant l'adresse locale.... à vous de faire figurer votre adresse réseau ( 192.168.x.x dans la plupart des cas ... commande sous dos ipconfig pour la connaitre...penser à rediriger les ports du routeur genre freebox vers la bonne ip si routeur il y a ), ouvrir aussi le port du pare-feu.

En ce qui concerne l'encodage j 'ai choisi un truc à l'arrache...

Enregistrer bien sûr le profile, puis cliquer sur suivant

et là petit bugg qui m'a fait perdre 4 heures....

la chaîne ci dessous et dessus est dans le désordre et incomplet cf en rouge ( bug...ou..merdique..(n'importe comment lol) :

:sout=#transcode{vcodec=DIV3,vb=800,scale=0,acodec=mp4a,ab=128,channels=2,samplerate=44100}:duplicate{dst=http{dst=:8080/127.0.0.1},dst=display} :no-sout-rtp-sap :no-sout-standard-sap :ttl=1 :sout-keep

alors je remet donc le puzzle en place :

:sout=#transcode{vcodec=DIV3,vb=800,scale=1,acodec=mp4a,ab=128,channels=2,samplerate=44100}:duplicate{dst=http{mux=ts,dst=127.0.0.1:8080},dst=display} :no-sout-rtp-sap :no-sout-standard-sap :ttl=1 :sout-keep

tout en passant, si votre flux doit traverser de nombreux routeurs choisir 10 en "TTL"

puis cliquer sur "diffuser", l'image de la web cam apparaît...

2/ Test de la diffusion depuis le même poste (puisque adresse locale 127.0.0.1 )

Ouvrir une autre instance de vlc ...

puis renseigner l'adresse reseau du pc ici http://127.0.0.1:8080 ou 192.168.0.x ou autre selon adressage de la box ou autre D.H.C.P ou adressage en dur sur la carte reseau...bref...

et vôalà la belle web cam qui apparait !

Monter un Serveur securisé vsftpd sous Ubuntu

2010-09-15T13:11:00.000-07:00

Inspiré du tutoriel de notre communauté ubuntu ici

1/ install de vsftpd

trop dur ... sudo apt-get install vsftpd

voici le petit fichier qui en découle avec une tite config qui fonctionne
dans \etc\vsftpd.conf

# Ceci configure vsFTPd en mode "standalone"
listen=YES
# Allow anonymous FTP? (Disabled by default)
anonymous_enable=NO
# Uncomment this to allow local users to log in.
local_enable=YES
# Uncomment this to enable any form of FTP write command.
write_enable=YES
# Activate directory messages - messages given to remote users when they
# go into a certain directory.
dirmessage_enable=YES
use_localtime=YES
# Activate logging of uploads/downloads.
xferlog_enable=YES
# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=YES
# If you want, you can arrange for uploaded anonymous files to be owned by
# a different user. Note! Using "root" for uploaded files is not
# recommended!
#chown_uploads=YES
#chown_username=whoever
# You may override where the log file goes if you like. The default is shown
# below.
xferlog_file=/var/log/vsftpd.log
# If you want, you can have your log file in standard ftpd xferlog format.
# Note that the default log file location is /var/log/xferlog in this case.
xferlog_std_format=YES
# You may change the default value for timing out an idle session.
idle_session_timeout=600
# You may change the default value for timing out a data connection.
data_connection_timeout=120
# You may fully customise the login banner string:
ftpd_banner=Welcome to fuckin'sftp jungle
# You may restrict local users to their home directories. See the FAQ for
# the possible risks in this before using chroot_local_user or
# chroot_list_enable below.
chroot_local_user=YES
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
#chroot_local_user=NO
#chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd.chroot_list
#to log users connected
setproctitle_enable=YES

# Options for SSL
# encrypted connections.
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=NO
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES
rsa_cert_file=/etc/ssl/certs/vsftpd.pem

#ici le port choisi, attention aux pare-feu
listen_port=228

#pour les connections externes veiller à ouvrir et rediriger cette plage
#mode passif
pasv_enable=YES
pasv_promiscuous=NO
pasv_min_port=46000
pasv_max_port=54000
#ici ip publique
pasv_address=xx.xxx.xx.xxx
#ou domaine.com avec pasv_addr_resolve=YES
port_promiscuous=NO
#indique ou se trouvent les dossiers utilisateurs externes par variable
local_root=/srv/ftp/$USER

user_sub_token=$USER
anonymous_enable=NO

local_enable=YES
chroot_local_user=YES
guest_enable=YES
#l'utilistateur virtuel
guest_username=virtual
virtual_use_local_privs=YES
#lieu ou se trouve la config des utilisateurs
user_config_dir=/etc/vsftpd/vsftpd_user_conf

pam_service_name=vsftpd
hide_ids=YES

à chaque modif de ce fichier relancer le deamon :

sudo /etc/init.d/vsftpd restart

2 / Creation du certificat

sudo apt-get install openssl

puis

mkdir ~/SSL-cert-vsftpd && cd ~/SSL-cert-vsftpd 
puis

openssl req -x509 -nodes -days 730 -newkey rsa:1024 -keyout vsftpd.pem -out vsftpd.pem

répondre aux differentes questions posées de la console...
à cette question :

Common Name (eg, YOUR name) []: saisir l ip ou nom de domaine de votre serveur

puis ,

sudo cp ~/SSL-cert-vsftpd/vsftpd.pem /etc/ssl/certs/
sudo chown root:root /etc/ssl/certs/vsftpd.pem 
sudo chmod 600 /etc/ssl/certs/vsftpd.pem

3/ Configuration des utilisateurs virtuels ou non locaux

installer les paquets libdb4.7 db4.7-util db4.7-doc . I

puis,

effacer le contenu du fichier /etc/pam.d/vsftpd et le remplacer par :

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/login

puis créer un fichier login.txt dans /etc/vsftpd/ avec les futurs utilisateurs virtuels

sous cette forme :

toto
motdepassetoto
tata
motdepassetata

-> l' utilisateur toto a pour mot de passe "motdepassetoto"...

sauter une ligne ou deux avant d'enregistrer le fichier.(recommandé)

convertir au format "db":

sudo db4.7_load -T -t hash -f /etc/vsftpd/login.txt /etc/vsftpd/login.db
on securise
sudo chmod 600 /etc/vsftpd/login.*

virer le fichier txt

on doit ensuite definir les droits de nos utilisateurs virtuels

dans le fichier :  /etc/vsftpd/vsftpd_user_conf/toto (toto étant un utilisateur virtuel

extrait :

## l'utilisateur est enfermé dans un dossier déterminé
local_root=/srv/ftp/toto/
#ne pas oublier de rendre l'utilisateur virtual proprietaire chown virtual:virtual /srv/ftp/
## droit de lecture(download)
anon_world_readable_only=NO

## droit d'écriture(upload)
write_enable=YES
anon_upload_enable=YES

## créer des dossiers
anon_mkdir_write_enable=YES

## droit de renommer, supprimer...
anon_other_write_enable=YES

## pour gérer le chmod de l'utilisateur
## activer l'option
virtual_use_local_privs=YES
## définir l'option local_umask
local_umask=022
anon_umask=022 

puis tester avec un client filezilla un en local et un hors serveur pour detecter les problèmes de pare-feu

site configuré comme suit





4/ Quelques commandes

pour voir quiqui qu'est connecté : 

watch -n 1 'ps ax | grep vsftpd | grep -v grep'

Monter un serveur de messagerie Postfix

2010-02-27T23:23:00.000-08:00

Quoi de mieux que quelque chose de fonctionnel, simple et gratuit ? et bien Polux en a rêvé , Postfix l'a fait. Il se contente d'un petit athlon 2600, 800 mo de ram.

1/ Créer un nom de domaine

Pour ce faire, il faut se créer un nom de domaine chez dyndns ou no-ip.org (c'est gratuit :) ),but du jeu faire correspondre un nom à votre ip publique. Il est donc préférable d'avoir une ip fixe , la demander au fournisseur d'accès si pas le cas...

Dans les options de no-ip , il est possible de configurer un redirecteur de messagerie ou redirecteur mx. Nous renseignerons aussi notre ip publique.
redirecteur MX : MonNomdeDomaine.org

- une fois validé, faisons un nslookup votrenomdedomaine si la commande renvoie votre ip publique, c'est gagné :)

- test redirection MX : dig mx votrenomdedomaine

2/ installation Postfix

rien de plus simple une commande :

sudo apt-get install postfix courier-imap

la config se met alors en route :

choisir,

- type de config : site internet

- Nom de messagerie : renseigner votre nom de domaine

le reste par défaut, tout est modifiable ensuite dans le fichier de config : /etc/postfic/main.cf

voici une petite config fonctionnelle :

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
biff = no
config_directory = /etc/postfix
default_transport = smtp
inet_interfaces = all
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
mydestination = MonNomdeDomaine.no-ip.org, monnomdemachine, localhost.no-ip.org, localhost, monnomdemachine.MonNomdeDomaine.org //no.ip.org etant le prestataire qui gère le domaine...
myhostname = MonNomdeDomaine.org
mynetworks = 127.0.0.0/8, 192.168.4.0/24 //reseau local et masque
myorigin = $myhostname
readme_directory = no
recipient_delimiter = +
relayhost = smtp.free.fr //oui je suis chez free, j'ai tout compris...
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)

3/ ports ouverts, redirections ?

Il est évident qu'à chaque pare feu il faudra ouvrir les ports 25 smtp et 110 pop. Si un routeur est présent genre une freebox en mode routeur, rediriger ces mêmes ports vers votre machine de messagerie. Pour tester les ports in bon vieux telonet de votre domaine ou ip publique :

telnet MonNomdeDomaine.org 25
telnet MonNomdeDomaine.org 110

4/ test

dans la console tapper :

mail monmail@free.fr
cc rien
subject saisir "test"
ensuite saisir le corps du message
puis tapper ". " pour finir et envoyer ou contrôl "d"

si la console indique que la commande lai est inconue, faire un apt-get install bsd-mailx si le paquet n'existe pas tapper sudo aptitude search mailx (ca recherhe les paquets par nom)

si le mail est bien reçu c'est encore gagné reste plus qu'à répondre et verifier ainsi en tapant dans la console :

mail (trop dur...)

voilà parfois reverifier à deux fois si les ports sont ouverts, genre

5/ Troubleshot

telnet ippublique 110
telnet ippublique 25
le faire aussi en local avec l'ip locale du serveur
verifier le fichier host, la connectivité internet du serveur
verifer main.cf à chaque modif relancer les deamons avec postfix reload

Certains Fourniseurs d'accès bloquent le port smtp, chez free par exemple il faut aller sur la page de config de free

Cliquer sur "Internet".
Cliquer sur "Blocage du protocole SMTP sortant"
Décocher "Blocage SMTP sortant"
Redémarrer la Freebox

6/ Quelques commandes

mailq liste les mails en attente
flush ou  postqueue -f  vire tous les mails de la file d'attente
postsuper -d [id du mail ] supprime le ptit mail qui coinse


7/ Administration

voilà un tuto qu il est bien : http://x.guimard.free.fr/postfix/

Prendre la main depuis Windows sur Ubuntu avec VNC via SSH

2010-01-31T00:42:00.000-08:00

Depuis ubuntu 8.04 VNC est natif, donc il est HD ready ( pour les autres installer vino et configurer), nous alons cependant installer les packets suivants :

un ptit ;

apt-get install openssh-server pour le serveur ssh (rien à configurer pour usage) et,

apt-get install fail2ban pour faire plaisir à brute force (craqueur de mdp)

Côté client (chez moi seven) ,

installer ultraVNc http://www.ultravnc.fr (gratuit) outil de prise en main

installer aussi putty http://www.putty.org/ et voici é configs differentes de connexion :

1- Config putty connexion LAN (réseau local)

NB : activer la compression dans SSH.

2- Connexion WAN (internet)

il faut remplacer l'ip du lan par l'ip publique internet dans host name (pour la connaître tapper "mon ip dans google")

Ouverture de session

Un petit souci peut compliquer la prise en main car tant que Ubuntu n'a pas de session ouverte vnc passe pas, il exixte donc une option qui permet d'ouvrir une session automatiquement, il faut donc configurer une ouverture de session automatique dans "fenêtre de connexion",

option illustrée ci-dessous:

Il est bien sûr evident que si il s'agit d'un serveur en production pas besoin de configurer une ouverture automatique (verrouiller la session).

Lancer une connexion avec ultraVNC

Dans serveur ou host renseigner toujours que ce soit en wan ou en lan 127.0.0.1:5900

Penser à autoriser le port 22 dans les pare-feu et rediriger les routeurs aussi si prise en main wan par exemple. Aucun autre port n'est concerné car tout est encaspsulé via ce port.

Monter une partition / disque sur linux

2009-12-02T12:00:00.000-08:00

montage manuel
il est possible de monter une partition de facon manuelle mais temporaire pour ce faire rien de plus simple :

sudo mount /dev/hdb1 /media/backup (média/backup étant le répertoire destination)

montage automatique
rajouter une ligne à la fin du fichier etc/fstab comme ci-après

/dev/sdc1 /DATA2/ auto rw,user,noauto 0 0

comment savoir si il s'agit de /dev/dc1 ?
Utiliser pour ca la ptite commande magique :

sudo fdisk -l 


il existe un gestionaire de disques pour les flémards comme moi, très simple et efficace aussi , faire un ptit :

apt-get install gparted
souvent les utilisateurs normaux n'ont pas le droit de lecture ou écriture au dossier de destination; symptômes y'a rien dans le dossier destination; dans ce cas appliquer tout siplement les droits comme suit :

sudo chown -R polux:polux /DATA2/ 

Nimporte comment, Voilà un tuto bien monté ;) que voilà :



http://doc.ubuntu-fr.org/tutoriel/comment_ajouter_un_disque_dur#connecter_logiquement_le_disque_dur

joindre un linux à un domaine windows

2009-09-26T11:47:00.000-07:00

Systemes et machines

Pour ce faire, on a besoin de deux machines, l'une toune sur windows 2K3, avec rôle de Active Directory et une machine qui tourne sur debian 4.0 entre autre...Ces machines devront faire partie du même reseau et devront se pinguer entre elles pour verifier la conectivité.
la prenmiere machine a pour nom netbios "2K3" et l'autre "debian"

Fichier host sur la débian

Pour faire la relation entre un nom de machine ou son nom complet (FQDN) machine.domaine on crée autant de lignes que de machines sur le réseau dans le fichier hosts se trouvant dans /etc soit :

le nom de la machine windows :2K3 son ip 192.168.0.10 son domaine : toto.com

le nom de la machine linux:debian son ip 192.168.0.11 127.0.0.1

on va donc ajouter les lignes :

192.168.0.10 2K3.toto.com 2K3
192.168.0.11 debian.toto.com debian

ntpdate pour syncho du temps avec windows

Pour pouvoir etre en phase avec windows il faut télécharger le petit serveur de temps ntpdate avec un petit : apt-get install ntpdate

modifier le fichier etc/default/ntpdate avec les parametres adequats

# servers to checkNTPSERVERS="win2k3.toto.com"
# additional options for ntpdateNTPOPTIONS="-u"

on peut forcer la syncho en tappant toujours dans la console ntpdate 192.168.0.10 (ip du dc quoi...)en tappant cette fois \"date\" la console affiche le temps à la seconde ce qui permet de comparer à l\'horloge du controleur de domaine windows

Installation de Kerberos

Il faut télécharger les packets krb5-user et libpam-krb5 Lors de l'install tapper les réponses adequat :
What are the Kerberos servers for your realm?2k3.toto.com
What is the administrative server for your Kerberos realm?2k3.toto.com

Dans le fichier /etc/krb5.conf appliquer la config suivant vos parametres

[logging]
default = FILE:/var/log/krb5.log

[libdefaults]
ticket_lifetime = 24000
clock_skew = 300
default_realm = TOTO.COM
# dns_lookup_realm = false
# dns_lookup_kdc = true

[realms]
TOTO.COM = {
kdc = 2k3.toto.com:88
admin_server = 2k3.toto.com
default_domain = TOTO.COM
}

[domain_realm]
.toto.com = TOTO.COM
toto.com = TOTO.COM

Pour tester l'efficacité de kerbéros, on va se servir d'un compte d'admin , on va ouvrir un ticket kerberos avec ce compte en tappant la commande :
kinit Administrator
la console affiche ce message, Password for Administrator@TOTO.COM:

tapper alors le mot de passe, si c'est bon, pas de message d'erreur, sinon verifier en respectant lettres capitales ou parfois il est necessaire de reinitialiser le mot de passe de l'admin dans active directory pour que ca passe quit à remettre le meme mot de passe
si la console nous rend la main sans message d'erreur on peut s'assurer du succes de louverture du ticket en tappant:

klist

la console nous renvoie alors :Ticket cache: FILE:/tmp/krb5cc_0Default principal: Administrator@TOTO.COMavec date de creation et d'expiration

Joindre le debian au domaine windows

Nous allons pour cela installer winbind, samba,smbclient toujour à l'aide d'apt-get

On va apres cela etablir la config ci-dessous dans ce fichier /etc/samba/smb.conf
moi je suis novice et me contente juste de ces lignes...

[global]
security = ads
realm = TOTO.COM
password server = toto.com
# note that workgroup is the \'short\' domain name
workgroup = TOTO
# winbind separator = + idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes template homedir = /home/%D/%U
template shell = /bin/bash
client use spnego = yes
client ntlmv2 auth = yes
encrypt passwords = yes
winbind use default domain = yes restrict anonymous = 2
# to avoid the workstation from
# trying to become a master browser
# on your windows network add the
# following lines
domain master = no
local master = no
preferred master = no
os level = 0

Nous alons redemarrer les deamons pour prendre en consideration les modifs :

/etc/init.d/winbind restart
/etc/init.d/samba restart

il ne reste plus qu'à ouvrir un ticket kerberos avec kinit (au fait kerberos c est le process qui gere toutes les identifications windows) et une fois le ticket validé, tapper ceci :

net ads join -U administrateur
renseigner alors le mot de passe

nb parfois on a pas besoin du -U administrateur...

En cas de succes la console retorque, Joined 'debian' to realm 'TOTO.COM\ et voila, un ptit tuto grossomodo pour les grandes lignes ;)

en regardant dans AD oh miracle un ninux !!!!!!!

Envoyer des mails entant que Outlook Exchange

2009-07-08T14:40:00.000-07:00

Pour envoyer un mail en tant que, aller ds la mmc AD sur serveur Exchange aller dans les options d'affichages, select avancé comme suit :

aller ensuite sur le compte de Paul qui veut que Billenvoie des mails avec son adresse et proceder ainsi :

on se branche sur la messagerie de Bill, on envoie un mail à bill via le champ de (voir tuto envoyer de la part de) et voili !

Envoyer un mail de la part de Outlook Exchange

2009-07-08T14:28:00.000-07:00

pour envoyer un mail "de la part de" genre bill qui veut envoyer un mail à paul ,aller ds mla mmc ad echange :

ensuite ouvrir un nouveau message chez bill et ajouter le champs de comme suit:

envoyer un mail de chez bill à bill en saisissant paul dans le champ "de" et voilou le resultat :

Partager sa boîte aux lettres Exchange

2009-07-08T13:55:00.000-07:00

Partager une boite aux lettres, rien de plus simple, il suffit d'ouvrir la console AD de exchange, clic droit surl'utilisateur souhaitant partager sa bôîte et d'aller dans l'onglet echange avancé droits de boîte aux lettres et d'ajouter l'utilisateur qui beneficiera de la boîte.

Côcher autorisation de lecture et acces complet.

l'utilisateur qui partage peut lui même effectuer la manip à partir de son client outlook en faisant un clic droit sur sa boite ou calendrier ou dossier

Côté client chez le benéficiaire de ce partage :

Linux sur usb avec mode Persistant

2009-05-18T13:04:00.000-07:00

Plutôt que de s'embêter avec des dual boot Windows / linux, il est aussi possible de charger un ptit linux sur une clée usb où chaque changement est enregistré grâce au mode persistant.

Tout cela est possible avec notamment Usubuntu live creator , il suffit de suivre les quelques étapes like an ubuntu 9.04 comme suit.

GPO proxy Internet explorer

2009-03-22T15:31:00.000-07:00

Interface graphique Ubuntu server 8.1

2009-03-22T15:19:00.000-07:00

Après install tres rapide de Ubuntu 8.1 , il faut parfois installer l'interface graphique :

faire un pitit :

sudo apt-get install startx

puis un sudo apt-get install ubuntu-desktop

losque tout sera chargé tapper : startx

Ouvrir un pst protegé par un mot de passe

2009-03-07T14:49:00.000-08:00

Un petit prog sympa : PstPassword

téléchargeable ici.

Utilitaires Videos

2009-03-05T14:24:00.004-08:00

Tout d'abord un titi utilitaire gratuit pour les conversions de format video.

Utilitaires Videos

2009-03-05T14:24:00.003-08:00

Tout d'ab.ord un titi utilitaire gratuit pour les conversions de format video.

mediacoder, disponible ici.
un piti tuto, là

Et ensuite un autre utilitaire gratuit qui permet notamment de tronquer une séquence :

virtualdub, ici.

Export de données avec CSVDE

2009-03-05T13:45:00.000-08:00

Voici un exemple simple d'export de donées Active Directory,

CSVDE -d "cn=users,DC=bacripa,DC=dyndns,DC=org" -f export.csv -r "objectClass=user" -l "name,userPrincipalName,mail"

-d : représente l'export d'une OU du domaine, cn= Unité d'organisation (OU), DC les différentes du Domaine (FQDN),

-f : représente l'export vers un fichier, ici, "export.csv",

-r : représente l'objet repésentant les utilisateurs

-l : représente un filtre , dans ce cas on demande l'export des attributs "user, ....

les sites suivant m'ont été très utiles :

http://computerperformance.co.uk/Logon/CSVDE_LDIFDE.htm

ainsi que

http://computerperformance.co.uk/Logon/LDAP_attributes_active_directory.htm

Récuperer les paramettres de Outlook à partir d'une sauvegarde

2008-12-30T05:43:00.000-08:00

La saisie intuitive de outlook et autre config se trouvent dans le repertoire

C:\Documents and Settings\TOTO\Application Data\Microsoft\Outlook

c’est le fichier Default Outlook Profile.NK2

Il se trouve aussi sur le profile du serveur , il ne reste donc plus qu'à restaurer ce fichier et le coller sur le repertoire local de la machine, renommer l'autre en old au cas où...

Réplication sites et services Active Directory

2008-12-30T04:34:00.000-08:00

Dans ce tuto nous alons voir comment proceder pour une replication de AD entre deux sites distants, je tourne sur deux windows 2003 server reliés en VPN (voir tuto vpn entre deux serveurs distants). la première machine est un contrôleur de domaine, la deuxieme est donc connectée via vpn , nous allons configurer sa connection reseau pour l'ajouter au domaine.

dc1 :

reseau interne : 192.168.0.4
reseau externe vpn : 192.168.1.100

dc2 :

reseau interne : 10.0.6.4

reseau externe : 102.168.0.70

Une fois ajouter au domaine installer active directory , voir tuto install AD , donc executer, dcpromo, domaine existant...

Pour parametrer une bonne réplication alons apres un reboot dans outils d'administration, site et services active directory et créons deux sites PARIS = dc1 et LYON = DC2 (mode IP), il faut ensuite aller configurer les reseaux relatifs à ces sites et selectionner le site correspondant comme suit :

Après cela il ne reste plus qu'à creer le lien ,

Une fois le lien créé reproduire la même configuration sur l'autre serveur et faire un test par exemple la suppression d'un compte , retouner dans sites et services de l autre DC et cliquer droit sur le dc distant de ntdssettings option "repliquer maintenant" ca marche immediatement.

nous pouvons alors programmer les replications à partir du menu suivant :

En ce qui concerne l'ouverture des ports du pare feu voila une page assez bien faite , rien à voir avec mes explications sans détails lol

http://technet.microsoft.com/en-us/library/bb727063.aspx

Liaison vpn entre deux serveurs de reseaux differents

2008-12-29T03:59:00.000-08:00

Bé comme mon code en PHP est plus pratique pour inserer des images , retrouvez ce tuto sur http://gopaulo.rikiki.org/info/admintutos.php thème Réseaux ;)

Réparer windows X.P ou Récup des données

2008-12-13T00:59:00.000-08:00

1 - Réparation

Lorsque au démarrage un bel écran bleu s'affiche, après lecture du message affiché on a une chance sur 100 de savoir d'où cela vient.
dans ce cas, il faut s'équiper du cd d'install et booter dessus afin de lancer la console de récupération en choisissant l'option "réparer"

tapper : chkdsk /F /R

Si l'O.S. vous indique qu'il manque un fichier systeme, si il a été déplacé il est possible aussi de le remettre à la racine du système.

1 - Récupération (a tout pété)

Si les données étaient sur la même partition que le systeme d'exploitation , il est conseillé de booter sur un cd live linux et d'acceder aux données ;)

Droits et permissions basiques

2008-12-13T00:37:00.000-08:00

Full - contrôl total: tous les droits - lecture, parcourir, ecriture, modification, supression, changer les Permissions, devenir proprietaire ...

Modify - Modification: Même chose que le contrôl total sauf Modification des permission et devenir propriéraire

Read and Execute - Lecture et Execution: Lecture du fichier, parcourir les dossiers, et execution des fichiers

Read-lecture: Lire les fichiers et parcourir

List Folder Content - parcourir: parcourir, ouverture de fichier impossible

Write - ecriture: Creer des fichiers et dossiers, impossible de les effacer.

Ajouter une adresse Statique

2008-12-13T00:17:00.000-08:00

Afin que les machines puissent communiquer de façon plus rapide, il est préférable d'entrer dans la table ARP, les adresses ip statiques (qui ne changent pas )et leur adresses MAC correspondantes.

1 - via la commande arp (en tant qu'admin sous dos)

arp -s 192.168.10.12 00-17-25-82-e0-56

Pour vider le cash : arp -d *
Pour afficher la table : arp -a

2 - via netsh (en tant qu'admin sous dos) , fonctionne mieux sur vista

tapper : netsh -c "interface ipv4"

puis tapper : set neighbors "nom de la connection reseau " "adresse IP" "adresse MAC"

ex: set neighbors "Connection au reseau local" "192.168.10.12" "00-17-25-82-e0-56"

un ptit arp -a pour verifier et voilà !

AutoIt 3 un très bon outil

2008-11-02T02:28:00.000-08:00

1- Autoit3

Titit programme téléchargeable ici : http://www.autoitscript.com/autoit3/index.shtml

il permet de regrouper des batch (commandes dos via .bat) et une fois compilé le contenu du batch est entièrement crypté.

2- Un petit exemple

But du jeu : un utilisateur "toto" avec mot de passe "titi22"qui travaille sur une machine dont le nom netbios est "xphome"doit ouvrir un popup via un batch nommé "site.bat" qui ouvre une page web "index.html"; tous ces fichiers sont dans le repertoite "site" se trouvant à la racine de C: (hum un peut compliqué...)

A l'ouverture de la page "index.html", nous allons automatiser les clics sur cette fameuse fenetre active , c'est magique via la commande send ;)

peut importe les details, voici une page très sympa concernant la commande send qui permet cela

http://www.autoitscript.com/autoit3/docs/functions/Send.htm

3- Illustration

RunAs("toto","xphome", "titi22",0,"c:\site\" & 'site.bat',"c:\site\")

WinWaitActive("index -")

Send('{TAB}');
Send('{TAB}');
Send('{TAB}');
Send('{SPACE}');
Send('{DOWN}');
Send('{ENTER}') ;
Send('{TAB}');
Send('{ENTER}') ;
WinWaitActive("Microsoft Internet Explorer")
Send('{ENTER}') ;

Un tite compilation et c'est bon le fichier au3 se transforme en .exe, les mots de passe sont cryptés. En cliquant sur le exe tout frais il va ouvrir le .bat dont le contenu est tout simplement
"open index.html" , cette page elle appelle une autre page sous forme de popup (voir tutos javascript) et la page initiale index.html se referme. (toujours compliqué hé hé)

La commande send dépend des différentes options de votre fenetre, une fenetre varie selon ses options d'un ordinateur à l'autre, donc prudence avec "send"

Activer le compte admin dans Windows Vista

2008-11-02T02:15:00.000-08:00

Pour activer le compte Administrateur dans Windows Vista, aller dans executer, cmd, et tapper

net user Administrateur /active:yes

ne pas oublier de lui attibuer un bon mot de passe...

Prolonger une version d 'essai windows

2008-09-20T13:45:00.000-07:00

1- Consultation du temps restant

Tapper winver dans executer, soit tapper slmgr -dli sous dos

2- Prolonger l'évaluation

Tapper slmgr -rearm sous dos, ca prolonge de 30 jours et faisable que deux fois... bah oué...ca laisse le temps de migrer un serveur...tous les 90 jours...les temps sont durs...

Installation d'un serveur R.I.S.

2008-09-20T13:09:00.000-07:00

1- Recette

Il faut pour cela un serveur DHCP alumé, un contrôleur de domaine alumé, un cd d'install dexp ou w2003 et un serveur que l' on va configurer en tant que serveur RIS. Ce type de serveur a pour fonction d installer un ou des systemes d'exploitation à distance.

2- Install

le serveur ris doit être équipé de deux disques distincts, ou deux partitions differentes car la cohabitation est impossible avec le systeme d'exploitation en place, ensuite aller dans le panneau
de config, ajout supp prog, ajouter un nouveau composant voir le composant ci dessous :

Apres avoir installé ce service, Copier le repertoire X386 du cd d'install dur la partition D: , et après un reboot, aller dans executer et tapper 'risetup' et suivre les instructions, indiquer l'emplacement d'une source d'installation windows (cd ou sur un disque, le dossier i386) Après nous allons estraire un programme issu lui aussi du fameux dossier I386, voir ci dessous afin de creer un fichier de réponse qui va renseigner automatiquemment chaque install à distance.

Une fois que le fichier selectionné ci dessus extrait lancer le prog setupmgr.exe et choisir l option RIS et bien renseigner le domaine et autres , à l issue un fichier .sif partagez le dossier dans lequel il se trouve on aura à le recuperer par la suite via le reseau.

3- Configuration du serveur RIS dans Active Directory

aller donc dans AD et clic droit sur le RIS, et veiller à reproduire la config ci dessous, il faut associer un fichier de réponse à une image, pour cela faire ajouter..et selectionner le .sif à travers le réseau...

4- Test sur un client

equiper d'un disque dur vierge Il nereste plus qu'à mettre en route une machine sans systeme d exploitation juste racordée au reseau et équipée d'une carte réseau type PXE, peut etre aller dans le bios pour configurer le boot dessus et le broadcast ira chercher le DHCP et le SERVEUR RIS, appuyer sur F12 lorsque c'est détecté pour declancher l'install à distance ;)

Export / Import de contacts Outlook vers un fichier PST

2008-09-10T14:54:00.001-07:00

Rien de plus facile aller dans fichier Importer et Exporter et suivre les screens :

Et voila.

Ajouter le rôle D.H.C.P. Windows 2003

2008-09-01T06:05:00.000-07:00

Le serveur D.H.C.P est un service qui attribue une I.P de façon automatique à un poste client ou autre objet afin d'ordonner le reseau, on part comme d'habitude d'une machine w2003, pour ajouter le rôle D.H.C.P., outils d'administration, gérer votre serveur, et ajouter le rôle D.H.C.P.

pour la suite voir ci-dessous :

Nous allons ci-dessous choisir une plage d'I.P distribuable par le serveur D.H.C.P

Pour la suite, je ne fait aucune exclusion, comme indiqué ci-dessus, j'ai volontairement exclus les I.Ps de 1 à 20 pour d'autres serveurs ou imprimantes à configurer en manuel

Je laisse le bail par défaut, durée pendant laquelle un objet conserve son I.P

On renseigne l'adresse du routeur

Puis l'adresse des deux serveurs D.N.S.

Puis le serveur WINS (noms netbios) genre DC2PAULO afin de traduire les nom / ips

pour les eventuelles machines non compatibles D.N.S.

Aller ensuite dans outils d'administration, D.H.C.P.

A ce stade, le serveur n'est pas autorisé (cf petit symbole rouge), nous faisons donc un clic droit sur "DHCP" et "gérer les serveurs autorisés" . Il n'y a plus qu'à autoriser ce serveur.

Un petit refresh et voilà le symbole passe au vert le serveur est prêt ;)

Monter un Contrôleur de Domaine secondaire Win 2003

2008-09-01T03:07:00.000-07:00

Au cas ou le premier contrôleur de Domaine lâche un deuxième est toujours le bienvenu, voici les différentes étapes à suivre après l'install d'une machine W2003 vierge :

1-Installation de Active Directory

2- Vérification de la réplication des Objets Active Directory

Il faut maintenant redémarrer le 1er et 2e serveur, puis se rendre sur le premier dans la console A.D., à ce stade, nous pouvons même le contrôleur 1 et 2 dans l' O.U contrôleurs de domaines ci-dessous :

Rendons nous ensuite dans la console sites et services de Active Directory et tentons une réplication immédiate :

DNS sur un controleur de domaine secondaire

2008-08-28T13:21:00.000-07:00

1- Zone integrée à Active Directory

Si une zone primaire intégrée à Active directory est configurée sur le controleur de domaine, il suffit juste d'activer le rôle dns sans lancer l'assistant. Tip top rien à faire tout est nikel !

2 -Zone non integrée à Active Directory

Si la zone primaire du premier controleur de domaine n'est pas integrée à AD, on peut toujours configurer une zone secondaire sur le controleur de domaine secondaire afin de soulager le premier serveur et l'on peut toujours la passer en zone primaire si besoin est .

Voir screens ci dessous :

1
2 3 4 5 67
8
9
10

Il faut ensuite passer sur le D.C. primaire et configurer le transfert de zone dans la console DNS en indiquant l' I.P. du DNS secondaire

11

Créer un Contrôleur de Domaine

2008-08-27T01:36:00.000-07:00

Dans ce tuto nous allons creer un Controleur de Domaine sous windows 2003, il faut pour cela le cd qui va bien, executer l'install (pas compliqué suivant , suivant), lorsque vous arrivez devant votre bureau pour la première fois, suivre les sreen ci dessous :

1 Installation d'Active Directory (annuaire général de tout objet) et DNS ( resolution ip / noms)

Ci-dessous, vous fixez le nom DNS de votre domaine

A ce stade aucun rôle D.N.S. est en place, choisir donc la l'option indiquée ci-dessous

Si votre carte réseau n'est pas configuré avec une ip fixe, on a ici une deuxieme chance ;)

2-configuration du serveur D.N.S

aller dans outils d'administration, D.N.S., nous alons ajouter une zone de recherche inversée afin de resoudre un nom en I.P. et inversement

Maintenant nous allons ajouter un nouveau pointeur P.T.R. concernant le D.C. lui même car cela n'a pas pu êtr efait automatiquement vu que la zonne inversée n'etait pas mise en place

On verifie qu' à partir de l'ip on a le nom de la machine et inversement à l'aide de nslookup

Ensuite clic droit sur le serveur dns et on indique cette fois le dns (ici free) nous ouvrant les portes à internet

et voila on passe l'antivirus et les mises à jour... ;) pas compliqué !

Rajouter des formules de calcul

2008-08-25T12:25:00.000-07:00

Si il vous manque des formules de calcul dans Excel, une tite manip qui pourrait être utile, suivre les screen ci dessous :

ensuite cocher les options ca peut regler le probleme...

Mot de passe root perdu Linux / Débian

2008-08-22T12:27:00.000-07:00

1- Se procurer un cd live

Afin de pouvoir acceder au contenu du disque sans passer par le systeme de la machine, il faut se procurer un bon live cd comme par exemple Unbutu 7.1 et booter dessus apres avoir défini la séquence de demarrage du bios vers le cdrom de la debian
Une fois le cd live Unbutu démarré...En premier lieu soit en passant pas la console, soit pas l'editeur de fichier ouvrir le fichier /etc/passwd, vous reconnaîterez les differents utilisateurs de la bécane en première colonne, peut être le mot de passe en clair dans la deuxieme colonne auquel cas le probleme est regle sinon si une croix apparait, il faudra se rendre dans le ficher /etc/shadow en passant par la console et en recupérant les droits d admin en tappant sudo-i , pour ma part j'ai ensuite tappé geditdans cette meme console et fichier ouvrir /etc/shadow , on peut aussi tapper vi /etc/shadow mais c est moins convivial (tres important passer en sudo-i dans tous les cas avant)Dans ce fichier la structure est à peut pres la meme que le precedent sauf que vous allez effacer tout le charabia de la 2e colone (les colonnes sont délimitées par ":" ,ensuite on va enregistrer le fichier et éteindre l'ordi

2-Au démarrage (sans le cd)

A ce stade root n'a plus de mot de passe , il faut donc au redemarrage selectionner single mode user comme ci-dessous :

La machine lance alors sa popote interne et bientôt vous proposera de tapper enter pour une eventuelle maintenance sans le mode graphique et nous alons alors tapper : passwd root et donc lui affecter un nouveau pass et faire pareil pour un utlisateur autre...voir ci dessous

tapper alors exit et l'ordi va lancer la suite faire apparaitre l'interface graphique et là il suffit de se loguer avec l'utilisateur autre que root; si nous n'avions pas respecté cette étape de demarrage, alors on aurait pas pû se loguer directement car via l'interface graphique on ne peut pas se loguer avec un mdp inexistant...j'ai perdu un peu de temps à cause de ca. Et voilà ;)

Configuration de votre connection reseau avec netsh

2008-08-22T12:05:00.000-07:00

1- Sauvegarde des paramètres IP en place

Afin de creer un fichier texte avec votre config réseau, aller sous dos, executer,cmd...et tapper la formule magique : netsh -c interface ip dump > c:\netsh\sauveip.txt

c:\netsh\sauveip.txt etant le chemin et le fichier qui sera cree avec les parametres IPs de la carte reseau

2-Injection des parametres réseau

La formule magique est cette fois :netsh -f c:\netsh\sauveip.txt , dans ce cas nous injectons directement les parametres precedement sauvés dans le fichier sauvip.txt

Exemple de fichier généré :

# ---------------------------------- # Interface IP Configuration # ---------------------------------- pushd interface ip # Interface IP Configuration for "POPO" set address name="POPO" source=dhcpset dns name="POPO" source=dhcp register=PRIMARYset wins name="POPO" source=dhcppopd# End of interface IP configuration

Injection via un ptit batch :

@echo off
COLOR 0A
echo Configuration automatique de connection réseau
pause
netsh -f c:\netsh\sauveip.txt
echo Configuration IP effectuée

En enregistrant ce ptit texte en .bat il suffira juste de double cliquer dessus à chaque fois qu'on aura besoin de changer de config IP, sous reserve de droits.

Steaming et envoi de votre bureau via V.L.C

2008-08-19T11:29:00.000-07:00

Il est aussi possible avec V.L.C. (freeware) de mettre à dispo via le net le bureau de son P.C.
( Downloads : http://www.videolan.org/vlc/)

Voici donc les différentes étapes :

ouvrir vlc et : fichier, ouvrir un fichier avancé

Ne pas oublier de tapper la tite commande

screen:// :screen-fps=5 :dshow-fps=29.9001 :nooverlay

Une fenêtre va s'ouvrir en se multipliant, c'est normal il faut juste la minimiser assez rapidement.

Puis à distance avec une autre machine faire comme suit bien penser à ouvrir les ports d'un ou des eventuels routeurs...

Streaming avec VLC

2008-08-17T09:38:00.000-07:00

Pour diffuser votre video à l'aide de votre web cam , c'est facile avec V.L.C. player voir la config ci-dessous. ( Downloads : http://www.videolan.org/vlc/)

et voila la ptite commande sous vnc pour afficher le streaming dans V.L.C.

Mettre en place un serveur FTP maison

2008-08-16T12:02:00.000-07:00

Voici un freeware assez simple d'utilisation, FileZilla est un bon client FTP File Transfert Protocol (echange de fichiers) mais il y a aussi le serveur qui va avec (si , si) , procédons à l'installation. ( Downloads : http://filezilla-project.org/ )

Comme si dessus conserver le port d'admin par défaut et attribuer un mot de passe...
Il faut alors creer un utilisateur comme suit qui se connectera comme client à distance...

Il faut alors lui attribuer un repertoire home ou racine

Penser à ouvrir les ports routeur et ou pare feu

Et tester avec Internet explorer ou un client filezilla par exemple.

The end.

Réparation d'une archive outlook 2003

2008-08-15T10:10:00.000-07:00

Si il vous est impossible d'ouvrir une archive Outlook, il y a un petit programme windozien qui permet de reparer cela , ca se trouve à cet endroit :

C:\Program Files\Fichiers communs\System\MSMAPI\1036

SCANPST.exe -> répare donc le pst

SCANOST.exe -> vérifie et répare Outlook

Blog informatique

2008-08-15T05:33:00.000-07:00

Bonjour,

Tout d'abord ce ne sont pas mes lunettes :) ensuite, vous trouverez dans ce blog des tutoriels informatiques à savoir principalement sur windows ( Windows serveur 2003, longhorn, XP, vista, office, outils et maintenance et quelques tutos sous linux) notamment à venir la conception d'un reseau entier (dc, messagerie, dfs,ftp,web,proxy sur debian,connection à distance vpn avec isa serveur 2006, ris, dhcp...)

Vive la gratte et vive l'informatique.

Polux