Un firewall récent pas si moderne
SR juillet 19th, 2007
Il est commun de croire que tous les firewall d’entreprise modernes effectuent une « Stateful Inspection ». Et pourtant … Continue Reading »
Sauvegarde des configurations Switches des Blade Center
SR mai 21st, 2007
Les « BladeCenter 4-Port GB Ethernet Switch Module » sont des switches présents (au nombre de 1 ou 2) dans les Blade Center.
Ils disposent chacun de .. Continue Reading »
Supervision d’équipements de VisioConférence TANDBERG
SR mai 16th, 2007
TANDBERG est un fabricant -entres autres- d’équipements pour les visioconférences :
Les équipements de VisioConférence sont souvent considérés comme des boites noires et il est effectivement difficile de débugger des coupures de communications. Continue Reading »
Gestions des configurations des routeurs Cisco
SR avril 29th, 2007
Ce post est inspiré d’un intéressant tip publié dans la Newsletter d’Avril de « Cisco Technical Services ».
Les routeurs Cisco disposent de 2 instances de configurations .. Continue Reading »
Redondance entre FAI et lignes ADSL multiples
SR avril 21st, 2007
Nous installons assez souvent de multiples lignes Internet chez nos clients en réalisant du partage de charge sortant pour la navigation web.
Je me suis retrouvé dernièrement dans le cas d’une architecture sous contraintes :
- proxy Linux 2.4.x Squid disposant de 2 interfaces Ethernet vers :
- une ligne ADSL, via un routeur bas de gamme
- le réseau interne et sa ligne institutionnelle (= historique).
- par défaut le traffic de navigation web doit sortir par l’ADSL
- en cas de coupure du service (au niveau du routeur, de la ligne ADSL, du FAI, etc..) , le proxy doit alors utiliser l’ancienne ligne avec une remontée d’alerte.
J’aurais pu utiliser les fonctionnalités avancées de iproute2 et nano : il existe une abondante litterature à ce sujet (je vous conseille d’ailleurs cette introduction), mais cela était rendu difficile par la vieille version du noyau, l’impossibilité de le patcher (système en production) et ….. le temps compté. Continue Reading »
Tracer l’utilisation des liens sortants sur un site web
SR avril 17th, 2007
Sur notre site web, nous avons mis en place un certain nombre de liens sortants par exemple :
Graphes et Métrologie à l’aide de <A href= »http://www.cacti.net/ »>Cacti</A>
Or les utilisateurs cliquant sur ces liens sortent sans laisser de traces dans nos logs : normal le lien est direct ! Afin de tracer ces comportments nous décidons de modifier légèrement le lien afin de générer une redirection vers le site externe tout en effectuant une requête préalable sur notre serveur. Continue Reading »
Installer Linux sur les nouveaux PC HP DC7700P
SR avril 7th, 2007
Un court billet pour expliquer comment réussir à installer Linux (que ce soit Mandriva ou Ubuntu-Server) sur les nouveaux PC HP DC7700P Intel VPro :
il faut ajouter les arguments suivants dans la ligne de boot :
acpi=off noapic nolapic
Ces difficultés au début de l’installation (écran noir) sont apparemment dues à la nouveauté du chipset Intel 965Q et du controlleur JMicron Sata IDE.
Forward de mail avec Postfix
SR avril 4th, 2007
Après des déboires avec notre hébergeur/registrar (et malgré ses soit-disantes prières) , nous avons décidé de gérer nous-mêmes notre messagerie et notamment nos forward sur des webmails (type Gmail ou Yahoo).
Il nous a donc suffi de modifier légèrement notre configuration Postfix en ajoutant dans le fichier /etc/postfix/main.cf :
virtual_alias_domains = mondomaine1.fr mondomaine2.fr
virtual_alias_maps = hash:/etc/postfix/virtual
Attention ! Les domaines spécifiés dans la variable $virtual_alias_domains ne doivent pas être redondants avec ceux spécifiés dans les variables $relay_domains ou $mydestination.
Ensuite, dans le fichier /etc/postfix/virtual on liste les correspondances Continue Reading »
Certificats SSL Wildcard
SR avril 2nd, 2007
Les certificats X.509 Wildcard (ou Joker en français) permettent de prouver l’identité de tous les serveurs d’un même domaine *.mondomaine.fr.
L’utilisation de ce type de certificats procure une évidente économie en terme de coût d’acquisition et de facilité de gestion (déploiement, renouvellement, renommage, etc..) comparée à l’acquisition de multiples certificats individuels.
Mais, c’est également le seul moyen d’utiliser SSL sur un serveur Web (ou un reverse Proxy) hébergeant de multiples Virtual Hosts appartenant à un même domaine.
Reconnaissance des applications par les routeurs Cisco
SR mars 12th, 2007
Les équipements réseaux ne cessent de s’approcher des applicatifs : chiffrement, compression, cache (ou accéleration en termes marketing), qualité de service, partage de charge, stockage, iPBX, détection si ce n’est prévention d’intrusion et maintenant même anti-spam !
Revenons sur une de ces avancées qui bien qu’ancienne (elle date de 2000) reste peu connue et utilisée : Cisco NBAR (Network Based Application Recognition) est une fonctionnalité Continue Reading »
