{{tag>squid squid3 proxy jesred URL réécriture miroir debian ubuntu apt-cacher apt-cacher-ng bande-passante}}
=... une redirection transparente vers ce miroir. Note que dans la suite de cet article quand on utilisera le terme "miroir" il pourra s'agir soit d'un miroir
stallation d'un RAID logiciel entre différents disques, puis d'utiliser le volume (grappe) ainsi construit comme volume physique pour du LVM.
Les volumes logiques créés seront ensuite exportés en iSCSI, mais cette partie fera l'objet d'une autre page.
Les disques /dev/sdX mentionnés dans la suite sont d'ailleu
======
:!: ebauche de document, plus un reminder qu'un vrai howto pour le moment
===== Pourquoi ? =====
Le boot PXE a plein d'avantage : on peut boter a peu pres tout et n'importe quoi, sans lecteur CD, disquette ou disque dur et cela sur n'importe quelle machine pas trop vieille (qu
s controleurs ====
Cela permet aussi de s'assurer que MegaCli marche sur votre modele de controleur ;-... L
</code>
==== Afficher les infos des volumes logiques ====
<code>megacli -LDinfo -Lall -aALL</code>
... egacli -AdpBbuCmd -a0</code>
==== Lister les disques physiques et leurs infos/emplacements ====
<code>megacli -pdlist -aALL | egrep '(Enclosure Device|S
eadline}}
====== Jouer avec le scheduler d'I/O disque ======
Je ne vais pas détailler ici ce qu'est un scheduler (ou en francais ordonnanceur :p) : [[htt... /S|Wikipedia est la pour ça]].
Par défaut depuis quelques années le scheduler utilisé était cfq.
Ses réglages par défaut ne sont pas forcément géniaux m
our monitorer le serveur DNS bind :
* **bind9** qui permet d'avoir le nombre de requêtes par seconde de chaque type (A, AAAA, PTR, MX, SRV, ...)
* **bind9_rndc** permet d'avoir le type/status des requêtes par seconde (rejections, failures, recursion,
dernieres versions d'apt-get il installe automatiquement tous les logiciels recommandés en plus du logiciel que vous voulez vraiment installer.
En général et si vous savez ce que vous faites vous ne voulez pas installer ces logiciels supplémentaires qui vous sont inutiles.\\ En effet plus de logiciels
note>
Malheureusement Free fournit un range IPv6 qui est en /64, soit le plus petit sous réseau qui marche en "auto-configuration" avec IPv6.
Pour utili... hoix :
* Laisser votre freebox en mode routeur (qui veut vraiment faire ça ? ;-) ) et la laisser gér... vos IPs v6 : toute la configuration sera automatique, par contre vos clients habituellement protégés
{{tag>optimisation disque SSD CF partition partition_alignement tmpfs}}
====== Optimisation d'installa...
===== Aligner les partitions sur les blocs physiques =====
Il faut aligner les partitions sur les blocks physiques des SSD : l'ecriture d'un bloc sur le filesyste... m ne se fera donc pas "a cheval" sur 2 blocs physiques et ne nécessitera donc pas d'ecrire 2 blocs, ma
r votre DNS ou vous devez stocker votre clef publique.
On va voir ici comment mettre en place DKIM po... osables facilement sur votre distrib.
===== Prérequis =====
* au moins un domaine DNS dont vous sou... KIM =====
* On commence par créer le répertoire qui contiendra notre configuration : <code># mkdir /... ù le mettre à yes est utile.
# Idem pour X-Header qui sert juste à savoir si on est bien passé dans op
hez Free ======
Si vous êtes chez Free vous remarquez tous les jours que Youtube est d'une lenteur affligeante. Ce problème est lié aux liens de peering existants entre Free et Youtube qui sont sous dimensionnés/saturés. Il est possible de remédier à ce problème pour peux que vous disposiez de :
* un proxy web (squid) che
perçu comme un conteneur pouvant contenir ... ce que l'en veut ... pour filtrer le contenu des mails.... ises a jour grâce à clamav-freschlam.
===== Prérequis =====
Comme d'habitude nous nous baserons sur une machine en debian stable (squeeze à l'heur ou j'écris ces lignes).
L'utilisation de l'antispam va générer pas mal de requêtes DNS, il est donc fortement conseillé d'avoir
eur OpenVPN ======
Pour faire suite a l'article (qui n'existe pas encore ;-) )sur le serveur, voici comment ajouter un nouveau client.
Prérequis :
* un serveur OpenVPN correctement configur... iguration globale système (avec connexion automatique au VPN au démarrage) ce que nous allons faire
* Utiliser une configuration plus orientée poste nom
Je trouve ça inutile voir dangereux étant donné qu'il est plus difficile de différencier le https du... . For heureusement il est encore possible (pourvu que ça dure) de le ré-afficher, pour cela :
* tape... bar.trimURLs** et la mettre a false (en double cliquant dessus par exemple)
===== Ne plus afficher en... a encore Mozilla a décidé dans un éclair de génie que seul le domaine d'une URL etait important. Ils o
