Catégorie : Reseau

  • BIND : Changer l'IP de la DMZ chez Orange

    par

    dans
    Mon domaine avait disparu du DNS public — même les outils de diagnostic de Google ne le trouvaient plus. Le diagnostic a traversé deux couches indépendantes : la box de l'opérateur, puis le serveur DNS lui-même. Le point de départ : une reconstruction de pare-feu En voulant modifier les VLAN des interfaces directement dans le […]
  • Postfix : Debloquer le port 25 chez Orange

    par

    dans
    En passant de Free à Orange pour la fibre, mon serveur Postfix a cessé d'envoyer du courrier — sauf vers les adresses des domaines qu'il héberge lui-même. Le débit était au rendez-vous, l'envoi de mail beaucoup moins. La cause : le port 25 sortant est bloqué Orange filtre le port 25 en sortie sur ses […]
  • SNMP : extend

    par

    dans
    Pour lister les ajouts extend dans le fichier snmpd.conf : Ne pas oublié le sheebang, sinon snmp pete une erreur (rage).   Logiquement, ça affiche quelque chose : Recuperer l'OID :
  • Note sur Eyes Of Network

    par

    dans
    notify email Ajout de l'option -r pour forcer l'envoie email ne fonctionne pas, voir /srv/eyesofnetwork/nagios-3.5.1/etc/ check_update_ipfire voir script ici sur Ipfire Command à créer dans EON Ce qui donnerai dans un fichier texte normal debug : /srv/eyesofnetwork/nagios-3.5.1/plugins/debug
  • Intégration d'un poste Linux dans un domaine

    par

    dans
    Objectif : Permettre de se connecter sur un poste Linux grace à un couple Login/Mdp existant dans un AD. Prérequis: Un contrôleur de domaine fonctionnel (Windows Server 20XX ou Samba4) Le serveur DNS des client Linux pointant sur le serveur AD. Configuration du poste : Si tout va bien : Ne pas tenir compte de […]
  • Comprendre & configurer GNS3 correctement.

    par

    dans
    Comprendre : Si je reprend le wiki: GNS3 (Graphical Network Simulator) est un logiciel libre permettant l'émulation ou la simulation de réseaux informatiques. Explication: GNS3  qui est l'équivalent de packet tracer de Cisco, a été conçu pour pallier à certaine limitation de packet tracer.  En effet, toutes les commandes ne sont pas présentes dans Packet […]
  • Samba 4

    par

    dans
    Samba 4 peut s'exécuter  comme un contrôleur de domaine (DC). Dans un environnement de production, il est recommandé d'exécuter plusieurs DC pour des raisons de "basculement". Samba 4 est administrable depuis un client Windows à l'aide des outils RSAT. Prérequis Une machine Linux debian de préférence. Configurer le serveur DHCP en pointant l'adresse du serveur […]
  • Générer des certificats pour Ipsec avec Openssl

    par

    dans
    Dans un précédant article, j'ai pu configurer un serveur ipsec dans ipfire, soit mettre en place un serveur Ipsec/Strongswan et des clients Windows 7, Debian 7 ou Iphone, tout par le programme "ipsec pki" . Dans cet article, j'utilise uniquement le programme Openssl. Pour simplifier le processus de création des certificats d’autorités, client et serveur, […]
  • Connecter des machines virtuelles dans GNS3

    par

    dans
    Suite à diverse message d'erreur dans GNS3 comme ci-dessous, j'en suis venu à utiliser diverse méthode pour connecter les machines virtuelles. Server error from http://127.0.0.1:3080: SW1: unable to create generic ethernet NIO Server error from http://127.0.0.1:3080: Windows Server 2012 contorse: Could not find NPF id for VMnet interface VMnet1 Prérequis : GNS3 et VMware (fraîchement) […]
  • Compiler et configurer hostapd.

    par

    dans
    Qui n'a jamais reve d'avoir un reseau wifi au maximum de ses capacites malgre les box voisines perturbant l'environnement ? Cet article documente la compilation et la configuration de hostapd pour creer un point d'acces wifi performant sous Linux, avec support 802.11n/ac, ACS (Automatic Channel Selection) et WPS. Script d'installation Le script ci-dessous automatise la […]