Jbsky

Catégorie : Reseau

  • BIND : Changer l'IP de la DMZ chez Orange

    —

    par

    jb
    dans
    Pourquoi même google n’arrive pas à me trouver avec mon adresse DNS! La petite histoire, j’ai voulu « modifier » les VLANs des interfaces du fichier de sauvegarde de Pfense et faire aussi un peu le ménage sans passer par l’IHM.Résultat: en ajoutant n’importe une règle, Pfsense m’effaçait l’ensemble des règles de filtrage et les interfaces VLAN. […]

  • Postfix : Debloquer le port 25 chez Orange

    —

    par

    jb
    dans
    Quand j’étais chez free, tous mes mails sortaient sans problème. Passant chez Orange pour la fibre pour moins de 25€/mois sur 12 mois au lieu de 40€ pour de l’ADSL. Le débit top! Sauf que je ne pouvais plus envoyer de mail depuis mon petit serveur postfix vers n’importe quelle adresse hormis celle que je […]

  • SNMP : extend

    —

    par

    jb
    dans
    Pour lister les ajouts extend dans le fichier snmpd.conf : extend zfs /sbin/zfsstatus Ne pas oublié le sheebang, sinon snmp pete une erreur (rage). ~:cat /sbin/zfsstatus#!/bin/bash /sbin/zpool status -x data /sbin/zpool status -x rpool /sbin/zpool status -x raid10   Logiquement, ça affiche quelque chose : snmpwalk -v2c -c public localhost NET-SNMP-EXTEND-MIB::nsExtendOutLine Recuperer l'OID : snmptranslate […]

  • Note sur Eyes Of Network

    —

    par

    jb
    dans
    notify email Ajout de l'option -r pour forcer l'envoie /usr/bin/printf "%b" "***** Nagios *****\\n\\nNotification Type: $NOTIFICATIONTYPE$\\n\\nService: $SERVICEDESC$\\nHost: $HOSTALIAS$\\nAddress: $HOSTADDRESS$\\nState: $SERVICESTATE$\\n\\nDate/Time: $LONGDATETIME$\\n\\nAdditional Info:\\n\\n$SERVICEOUTPUT$" | /bin/mail -s "Services $SERVICESTATE$ alert for $HOSTNAME$/$SERVICEDESC$!" -r $CONTACTEMAIL$ $CONTACTEMAIL$ email ne fonctionne pas, voir /srv/eyesofnetwork/nagios-3.5.1/etc/ define contact { contact_name admin host_notifications_enabled 1 service_notifications_enabled 1 host_notification_period 24x7 service_notification_period 24x7 host_notification_options d,u,r,f,s service_notification_options […]

  • Intégration d'un poste Linux dans un domaine

    —

    par

    jb
    dans
    Objectif : Permettre de se connecter sur un poste Linux grace à un couple Login/Mdp existant dans un AD. Prérequis: Un contrôleur de domaine fonctionnel (Windows Server 20XX ou Samba4) Le serveur DNS des client Linux pointant sur le serveur AD. Configuration du poste : apt-get install samba winbind libpam-winbind krb5-user libnss-winbind /etc/init.d/smbd stop /etc/init.d/nmbd […]

  • Comprendre & configurer GNS3 correctement.

    —

    par

    jb
    dans
    Comprendre : Si je reprend le wiki: GNS3 (Graphical Network Simulator) est un logiciel libre permettant l'émulation ou la simulation de réseaux informatiques. Explication: GNS3  qui est l'équivalent de packet tracer de Cisco, a été conçu pour pallier à certaine limitation de packet tracer.  En effet, toutes les commandes ne sont pas présentes dans Packet […]

  • Samba 4

    —

    par

    jb
    dans
    Samba 4 peut s'exécuter  comme un contrôleur de domaine (DC). Dans un environnement de production, il est recommandé d'exécuter plusieurs DC pour des raisons de "basculement". Samba 4 est administrable depuis un client Windows à l'aide des outils RSAT. Prérequis Une machine Linux debian de préférence. Configurer le serveur DHCP en pointant l'adresse du serveur […]

  • Générer des certificats pour Ipsec avec Openssl

    —

    par

    jb
    dans
    Dans un précédant article, j'ai pu configurer un serveur ipsec dans ipfire, soit mettre en place un serveur Ipsec/Strongswan et des clients Windows 7, Debian 7 ou Iphone, tout par le programme "ipsec pki" . Dans cet article, j'utilise uniquement le programme Openssl. Pour simplifier le processus de création des certificats d’autorités, client et serveur, […]

  • Connecter des machines virtuelles dans GNS3

    —

    par

    jb
    dans
    Suite à diverse message d'erreur dans GNS3 comme ci-dessous, j'en suis venu à utiliser diverse méthode pour connecter les machines virtuelles. Server error from http://127.0.0.1:3080: SW1: unable to create generic ethernet NIO Server error from http://127.0.0.1:3080: Windows Server 2012 contorse: Could not find NPF id for VMnet interface VMnet1 Prérequis : GNS3 et VMware (fraîchement) […]

  • Compiler et configurer hostapd.

    —

    par

    jb
    dans
    Qui n'a jamais reve d'avoir un reseau wifi au maximum de ses capacites malgre les box voisines perturbant l'environnement ? Cet article documente la compilation et la configuration de hostapd pour creer un point d'acces wifi performant sous Linux, avec support 802.11n/ac, ACS (Automatic Channel Selection) et WPS. Script d'installation Le script ci-dessous automatise la […]