em (elle doit deja y être si vous êtes tombés sur cette page :p) et utiliser l'une des 2 possibilités sui... en avoir un)
===== Solution 1 - ebtables =====
Cette méthode n'est pas privilégiée, ce sera donc un résumé de principe :
Sous Debian, cette solution utilise les paquets bridge-utils et ebta... l'interface //br-v6//.
Pour plus de détails sur cette solution, [[http://www.ip6.fr/free-broute/|voir i
ks}}
====== Créer une partition chiffrée ======
Cette page présente comment créer et utiliser une parti... frée destinée à héberger du contenu confidentiel. Cette partition n'est qu'une partition de donnée (autre... s opérations réalisées manuellement, voir suite.
Cette installation sera comme d'habitude réalisée sur d... la partition =====
Pour accroître la sécurité de cette partition chiffrée il est recommandé de pré-rempl
er dessus directement.
Si vous aussi vous trouvez cette option totalement inutile, et pour eviter de vous... sites favoris qui sont tous en marque-page, d’où cette fonctionnalité complètement ... inutile ;)
=====... her le site en //http//, voici comment désactiver cette feature :
* taper "about:config" dans la barre ... e la version de Firefox dans laquelle est apparue cette protection) : lorsque vous vous connectez sur un
wikipedia.org/wiki/TSIG|TSIG]].
Comme d'habitude cette configuration se fera sur une debian stable à jou... ennent bien la même clef ;-)</note>
==== Recopier cette clef dans notre configuration Bind ====
* Deja pour voir a quoi ressemble cette clef :<code># cat Ktransfer-domain-com.*.private<... 729
Activate: 20141018165729
</code>
* Recopier cette clef dans notre fichier de clefs (que l'on peut c
PXE, voir les details [[mediacenter:xbmc_pxe|sur cette page]] ;p)
* distribution spécialisée [[http://... e une base de données MySQL externe.
L'intérêt de cette solution est de pouvoir utiliser cette même bibliothèque partagée entre plusieurs mediacenter (par exemp... t également le status lu/non lu.
<note important>Cette astuce ne fonctionne que si tous les mediacenter
ici le RAID, wikipedia est la pour ca.
Le but de cette page est de decrire l'installation d'un RAID logi... ques créés seront ensuite exportés en iSCSI, mais cette partie fera l'objet d'une autre page.
Les disques... clarée en spare (S))
Je vous conseille d'ailleurs cette doc sur mdstat : http://linux-raid.osdl.org/index... cks.
</code>
Vous pouvez d'ores et deja utiliser cette grappe RAID, meme si pour l'instant les performan
vg0 /dev/hda2 /dev/sda2</code>
* pour vérifier cette creation, on peut utiliser la commande vgdisplay,... ice 254:0
</code>
===== Utilisation de cette partition =====
Cette partition peut maintenant être accédée et utilisée via "/dev/vg0/debian-backports... esize -L 13G /dev/vg0/debian-backports</code>
- cette commande recommande d'effectuer un fsck sur cette
ort_20=YES/#connect_from_port_20=YES</code>
<note>Cette option est désactivée par defaut, mais activée da... sswd -d -c /etc/vsftpd/passwd utilisateur1</code>
Cette commande vous demande alors le mot de passe a aff... ation du login des utilisateurs virtuels FTP ===
Cette configuration s'effectue dans le fichier /etc/pam... tc/vsftpd/users.db</code>
Idéalement on stockera cette commande de génération dans un petit script comme
llation des logiciels requis ====
<note important>Cette section est obsolète en debian squeeze, regardez en bas de cette page</note>
<code>
apt-get install openssl aspell... roundcube ======
Pas mal de temps a passé depuis cette installation initiale, et la version 0.5.1 de rou... eeze, le serveur ayant été mis a jour en squeeze, cette mise a jour de roundcube va être effectuée sur ce
ancer de nouvelles applications graphiques depuis cette machine, un peu comme un screen/tmux mais pour un... r VNC après la dite session graphique.
<note>Avec cette méthode on peut également lancer une nouvelle ses... galement possible grâce aux tunnel SSH d'utiliser cette astuce pour vous connecter à une machine ayant un... e> vous pouvez vous référer à [[sysadmin:tips:ssh|cette page]] au besoin pour l'ajout de tunnels SSH a la
ntification Web Kerberos ======
:!: disclaimer : cette page n'est pas de moi mais de Quentin Delance, ma... dans 2-3 jours ... :!:
===== Description =====
Cette page décrit la mise en place d'une authentificati... pour l'authentification.
Le principal intérêt de cette solution est d'avoir une basée centralisée de com... tdomain.local = TESTDOMAIN.LOCAL
</code>
Valider cette configuration avec :
<code>
# kinit authkrb
Pas
sysadmin:iscsi_target|ici]] mais si vous êtes sur cette page, c'est que vous avez déja du configurer votr... solument le meme secteur comme premier secteur de cette nouvelle partition</note>
Pour formater ce volum... es partitions ( voir [[sysadmin:labels_partitions|cette page]] pour définir les labels ) ou les UUID</not... suivant par exemple [[sysadmin:labels_partitions|cette doc]].
On utilise ensuite l'option _netdev dans
z que l'on peut utiliser plusieurs notations pour cette adresse : 2001:41d0:xx:yyy::/64 , 2001:41d0:00xx:... >
===== Configuration =====
La déclaration de cette IPv6 s'effectue dans le fichier /etc/network/inte... [[sysadmin:ipv6_free#et_le_firewall_dans_tout_ca|cette page]] pour savoir quel traffic il est nécessaire... ion_de_l_autoconf_ipv6_pour_toutes_les_interfaces|cette même page]] )
L'intérêt de l'IPv6 est que vous d
ML dans la suite :p ) et vous souhaitez utiliser cette même conf dehouf sur vos autres ML ? y'a pas d'op... rieurs
* Il ne reste plus ensuite qu'a assigner cette configuration à notre autre ML : <code>/usr/lib/m... s pire que de déclarer signer ses mails alors que cette signature n'est plus valide en sortant de mailman : pour cette dernière raison pas mal de domaines de vos abonné
rmet ainsi aux serveurs destinataires de vérifier cette signature. Pour ce faire il lui suffit d'interrog... ez utilisé une longueur de clef supérieur a 1024, cette ligne dépassera 255 caractères, ce qu'on ne peut faire : il faut donc découper cette ligne en plusieurs, cf http://razzed.com/2009/03/... tre jeter un coup d’œil a [[sysadmin:tips:mailman|cette page sur l'utilisation de mailman avec DKIM]]
==
