Bloginfo

Squid 3 vient de passer en Release Candidate. La liste des nouveautés est impressionnante.

La documentation au format Pdf sur la version 3.0 est téléchargeable à partir de ce lien.

Pour la documentation relative à la version 2.6, vous pouvez trouver toutes les informations ici.

Payer 500 euros par mois pour disposer d'une ligne Sdsl à 2 Mbits assortie d'une clause de débit garanti est le lot commun de nombreuses entreprises.

Pour autant, au vu des débits offerts par les FAI, ne serait-il pas plus opportun d'investir dans deux au moins : l'une pour le flux montant pour la messagerie notamment et l'autre pour le flux descendant pour le Http et le Ftp ? Les fournisseurs Adsl proposent aujourd'hui un débit montant de 960 Kbits pour 8Mbits descendant. Je pense notamment à l'offre Orange Pro.

La question se complique, évidemment, en cas de présence de serveurs Http sur la DMZ. Souvent partagé avec le serveur Smtp présent dans la DMZ, le débit montant pour l'accès Http en est conséquemment fort réduit. Le Sdsl ne change rien à cette bien triste affaire. En cas de présence d'une DMZ, ne serait-elle pas opportun d'investir dans une troisième ligne Adsl ? Le coût total n'est que d'une centaine d'euros pour les trois lignes qui peuvent être contractualiser auprès de trois FAI différents. Cela mérite réflexion. Non ?

L'association WirelessLink propose un annuaire consultable gratuitement de tous les hotspots Wifi de France et de Navarre.

La recherche en ligne s'effectue par opérateur, par type de hotspot, par ville, par code postal ou par département. Bien vu !

Il semblerait qu'il y ait un problème majeur entre le fonctionnement de Netfilter et NetworkManager via Iptables sous Debian Etch. L'environnement sous lequel nous avons rencontré ce problème a été configuré avec deux cartes réseau. la machine exécute par ailleurs Squid, PopFile et Exim4.

Le problème se pose dès que nous activons le pare-feu, configuré en mode filtering. La machine bloque alors tout le trafic réseau dès le moindre ping (autorisé au niveau du pare-feu) sur la carte Lan. Il n'y a pas d'erreur dans la config.

J'ai installé cette même plate-forme samedi dernier sur CentOs. Je n'ai rencontré aucun problème.

Si quelqu'un a une idée ou un retour sur expérience, je suis preneur bien sûr !

La commande ntpdate sous Linux permet de synchroniser l'heure de la machine Linux avec un serveur de temps. Elle n'est pas compatible avec l'exécution du démon ntp.

Vous trouverez la liste des serveurs de temps français sur le Comité Réseau des Universités. Vous pouvez aussi utiliser les serveurs proposés dans le fichier /etc/ntp.conf (souvent lié à votre distribution). C'est vous qui voyez !

Vous pouvez planifier la tâche avec Cron :

• crontab -e en mode texte (export EDITOR='mc -e', après avoir installé le paquet mc vous évitera vi).
• kcron ou gnome-schedule en mode graphique

On peut aussi se faire du mal à utiliser gcrontab en mode graphique. C'est vous qui voyez ! Moi, j'ai vu.

• Adresse Ip : http://169.254.255.1 ou http://192.168.10.1
• Login : admin
• Mot de passe : admin

Lorsque, malgré Wine, vous ne pouvez toujours pas exécuter votre logiciel Windows sous Linux, il ne vous reste plus qu'une solution : Terminal Server Edition. Tse s'appuie sur Rdp (Remote Desktop Protocol) qui permet d'exécuter une application à distance : un Vnc qui consomme trois fois de bande passante, soit aux alentours de 30 Kbits/s en 1024x768 et 16 bits.

Sous Linux, pour accéder aux applications installées sur le serveur Windows 2003 disposant de TSE, vous disposez de :

• rdesktop
• krdc, inclus dans Kde
• tsclient au format rpm et tar.gz, unstable pour Debian.
• gnome-rdp

Xrdp est une initiative intéressante permettant de transformer votre serveur Linux en un serveur Tse. Une alternative à FreeNx, NoMachine NX ou Ltsp.

En lançant Access :

• crl.microsoft.com:80 / Out
• config.office.microsoft.com:80 / Out

Aucune trace dans le registre ! N'oubliez de bloquer votre pare-feu pour vos applications Office une fois l'enregistrement effectué.

Un projet Samba4Wins permet de mettre en réplique, à partir de Samba 3.0.21, deux serveurs Wins.

Source : Samba

Namistai est un script CGI écrit en Perl permettant un accès en mode Web à vos partages Smb.

Ndiswrapper est un outil permettant d'utiliser les pilotes Windows sous Linux. NetGear, conscient du développement des systèmes Linux, fournit un guide d'installation de NdisWrapper.

Vous pouvez télécharger les drivers des cartes WG111 V2, WG111T, WN311T, WPN111 à partir des liens présents sur le site Touslesdrivers.com.

PowerDns s'installe tout aussi bien sous Windows que sous Linux. C'est un serveur Dns Open Source.

Les informations de zone que vous voulez lui faire prendre en charge se stockent sous Windows dans une base de données accessible par un Dsn Odbc. Le Data Source Name devra obligatoirement se dénommer powerdns. Par défaut, sous Windows, PowerDns exploite une base Access : PowerDns.mdb. Elle dispose d'une table records dont la structure est composée des champs suivants :

• id : entier long
• domain_id : entier long
• name : texte (255)
• type : texte (6)
• content : texte (255)
• ttl : entier long
• prio : entier long
• change_date : entier long

Vous pouvez aussi utiliser une base MySql ou PostGresql.

Pour rediriger vos requêtes vers votre FAI, éditez le fichier pdns.conf et modifiez la ligne avec la directive recursor de la manière suivante :

#Dns Wanadoo
recursor=80.10.246.1:53,80.10.246.132:53

Le service PowerDns Recursor ne doit être démarré que pour autoriser d'autres serveurs à y effectuer des requêtes. L'originalité est que PowerDns utilise deux ports : le port Udp 53 pour les requêtes directes et Udp 5300 pour les requêtes d'autres serveurs. Il offre une console Web sur le port 8081 vous permettant d'obtenir des information statistiques sur la vitesse d'exécution des requêtes. Son cache interne vous permet de gagner du temps par rapport à la sollicitation de votre cache local (Service Client Dns sous Windows).

Hamachi est un serveur Vpn qui s'exécute indifféremment sous Windows, Linux, Mac Os. jHamachi est un client Java pour cette plate-forme. A suivre !

Récemment, je vous parlais d'un des tous meilleurs outils de crack sous Linux : AirCrack-Ng.

Pour ceux que le mode texte rebute, il existe deux outils qui vous permettront de configurer plus simplement votre wifi.

• gwiconfig, une interface graphique pour le configurateur iwconfig
• kwifiselector, un outil à l'image de NetStumbler sous Windows, indiquant les fréquences et ssid, les types de cryptage utilisés dans les réseaux Wifi dans votre environnement

Ce sont les seuls outils en mode graphique que je connaisse. Il doit, sans doute, en exister bien d'autres ! En mode texte, citons tout de même WifiScanner. Dans certains cas d'utilisation, il permet de générer des graphiques.

Pour les avoir utilisés, les routeurs LinkSys WRT54G et WRT54GS sont de très bons routeurs. Le logiciel HyperWRT vous permettra d'en tirer leur substantive moëlle en les accélérant. Il est basé sur le firmware v3.03.6 pour le modèle WRT54G et v3.37.6 pour le WRT54GS.

Attention toutefois, le firmware n'est pas utilisable sur toutes les versions.

• WRT54G : V1, V1.1, V2, V2.2, V3
• WRT54GS : V1, V1.1, V2

Je ne résiste pas au plaisir d'installer et d'essayer Alexandria sur mon site de recherche et développement (respectivement d'emploi et personnel:). Pas davantage qu'à celui de vous faire découvrir cet outil plutôt atypique.

Lire la suite

DualServer a un grand mérite : il fonctionne sur les stations de travail Windows. Sa configuration se fait en mode texte. Le produit existe aussi pour Linux. Sous Windows, il s'installe en tant que service.