vendredi 1 mars 2024
Par Ruliane le vendredi 1 mars 2024, 11:29
Short anwser: openssl req -new -keyout private.key -out webserver.csr -addext '1.3.6.1.4.1.311.20.2=ASN1:IA5STRING:MyTemplate'
For more explanation, keep on reading...
mardi 19 décembre 2023
Par Ruliane le mardi 19 décembre 2023, 10:06
3 checks you will find:
- SIP enabled
- CsAdministrators
- ManagementOData
There is another one...
Par Ruliane le mardi 19 décembre 2023, 09:52
Message d'erreur lors de l'accès au panneau d'administration Skype for Business 2019 (MACP ou CSCP) :
Impossible de charger le fichier ou l'assembly 'Microsoft.Rtc.Server.AmsiScan, Version=7.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35' ou une de ses dépendances. Le fichier spécifié est introuvable.
samedi 7 janvier 2023
Par Ruliane le samedi 7 janvier 2023, 22:55 - Geekerie
Voici ma configuration de routeur Ubiquiti Edgerouter-4 en fibre optique chez Bouygues. Ceci ne configure que internet, pas la télévision ni le téléphone.
mercredi 7 octobre 2020
Par Ruliane le mercredi 7 octobre 2020, 05:49 - Geekerie
Voici ma configuration de routeur Ubiquiti Edgerouter-4 en fibre optique chez Free, avec IPv4 full stack et IPv6. Ceci ne configure que internet, pas la télévision ni le téléphone.
lundi 30 avril 2018
Par Ruliane le lundi 30 avril 2018, 16:09 - Administration
Un certain temps s'est écoulé depuis la rédaction de ce billet expliquant comment installer Windows sur un PXE Linux. Il existe désormais une méthode plus simple grâce au bootloader wimboot, développé par le projet iPXE.
Sur un machine sous Windows, installer le Windows 10 ADK (Assessment and Deployment Kit). Copier les éléments suivants dans un répertoire acessible en TFTP :
Ajouter un fichier "startnet.cmd" avec la liste des commandes à lancer au démarrage :
wpeinit net use Y: \\boot\windows10 /user:user pass Y:\setup.exe
Pour du PXElinux, ajouter une entrée dans le menu :
# Installation de Windows 10
LABEL win10installer
MENU LABEL Installation de Windows 10 Professionnel 64 bits
COM32 linux.c32
APPEND win10installer/wimboot initrdfile=win10installer/startnet.cmd,win10installer/BCD,win10installer/boot.sdi,win10installer/boot.wim
Attention : il faut avoir une version de pxelinux assez récente pour pouvoir lancer wimboot !
dimanche 5 février 2017
Par Ruliane le dimanche 5 février 2017, 18:42 - Administration
En installant Debian depuis un serveur PXE (netboot), il arrive parfois que l'installeur n'arrive pas à monter la partition où installer l'OS :
The attempt to mount a file system with type ext4 [...] at / failed.
L'explication se trouve ici : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=780812
This is due to kernel and module version mis-match in debian-installer [...] which was built with an older kernel version
Solution : mettre à jour debian-installer sur le serveur PXE, tout simplement. Il suffit de récupérer les derniers noyau et initrd en date :
lundi 25 juillet 2016
Par Ruliane le lundi 25 juillet 2016, 18:16 - Administration
Générer un certificat autosigné :
openssl req -newkey rsa:2048 -nodes -keyout myrdp.mydomain.key -x509 -days 365 -out myrdp.mydomain.crt
openssl pkcs12 -inkey myrdp.mydomain.key -in myrdp.mydomain.crt -export -out myrdp.mydomain.pfx
Importer le certificat dans le magasin "Personnel" du serveur RDS et désactiver tous les rôles sauf "Authentification du serveur".
Installer le rôle "services de bureau à distance" avec les services de rôle "gestionnaire de passerelle"
Config Apache :
<VirtualHost *:443>
ServerName myRDP.domain
SSLEngine On
SSLCertificateFile /etc/apache2/ssl/myrdp.crt
SSLCertificateKeyFile /etc/apache2/ssl/myrdp.key
CustomLog ${APACHE_LOG_DIR}/myrdp.log combined
ErrorLog ${APACHE_LOG_DIR}/myrdp.log
#LogLevel info proxy_msrpc:trace2
SSLProxyEngine On
SSLProxyCheckPeerCN Off
SSLProxyCheckPeerName Off
# Enable RPC over HTTPS
OutlookAnywherePassthrough On
#LogLevel info proxy_msrpc:trace2
ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPass / https://RDPServer/
ProxyPassReverse / https://RDPServer/
</VirtualHost>
<VirtualHost *:80>
ServerName myrdp.domain
Redirect / "https://myrdp.domain/"
CustomLog ${APACHE_LOG_DIR}/myrdp.log combined
ErrorLog ${APACHE_LOG_DIR}/myrdp.log
</VirtualHost>
Issue : le certificat doit être reconnu comme CA sur le client.
mercredi 6 avril 2016
Par Ruliane le mercredi 6 avril 2016, 16:30 - Administration
Si un contrôleur de domaine ne boote plus après un déplacement de partition (GParted inside)...
Démarrer en DSRM, et vérifier que la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DS Drive Mapping
est correcte.
On peut connaître le GUID des volumes avec la commande PowerShell suivante :
GWMI -namespace root\cimv2 -class win32_volume
samedi 13 juin 2015
Par Ruliane le samedi 13 juin 2015, 18:05
Pour virer l'assistant "Obtenir Windows 10" => désinstaller le KB3035583
lundi 18 mai 2015
Par Ruliane le lundi 18 mai 2015, 14:32 - Geekerie
Suite à ce billet, je me suis rendu compte que l'installateur plante s'il est lancé depuis un "live-PXE".
À l'origine du problème, la procédure de fabrication du fichier de configuration d'APT (gestionnaire de paquets), qui n'est pas adaptée à un "live-PXE". Néanmions, voici comment le contourner.
Une fois Mint démarré, éditer /usr/lib/ubiquity/apt-setup/apt-setup et trouver la ligne suivante :
mv $ROOT/etc/apt/sources.list.new $ROOT/etc/apt/sources.list
La remplacer par ceci :
if [ -f $ROOT/etc/apt/sources.list.new ]; then mv $ROOT/etc/apt/sources.list.new $ROOT/etc/apt/sources.list fi
Attention : cette modification n'est pas enregistrée. Elle doit donc être faite à chaque redémarrage.
Cette solution consiste à appliquer le patch ci-avant à l'image SquashFS. Pour ceci, installer les outils squashfs :
apt-get install squashfs-tools
Décompresser le squashfs de Mint :
unsquashfs casper/filesystem.squashfs
Appliquer le patch indiqué précédemment.
Recompresser le squashfs :
mksquashfs squashfs-root/ filesystem.squashfs -noappend -always-use-fragments
3... 2... 1... bootez !
jeudi 23 avril 2015
Par Ruliane le jeudi 23 avril 2015, 10:22 - Programmation
Voici un petit script permettant de présenter sous forme d'arbre un fichier CSV sous la forme : enfant;parent
mardi 7 octobre 2014
Par Ruliane le mardi 7 octobre 2014, 10:16 - Administration
Dans une récente mise à jour du firmware, QNAP a ajouté la possibilité d'utiliser Rsync sur SSH pour les sauvegardes. Voici comment paramétrer une sauvegarde vers un serveur Debian.
apt-get install rsync
RSYNC_ENABLE=true
[backup] path = /home/user/MyQNAP use chroot = no read only = no list = yes uid = user gid = user
service rsync restart
scp .ssh/id_rsa.pub user@192.168.1.250:.ssh/authorized_keys
On en profite au passage pour enregistrer la clé du serveur de sauvegarde (TOFU). Note à ce sujet : il semble que sur le NAS, le fichier .ssh/known_hosts est remis à zéro si un échec de connexion survient.
ln -s /etc/rsyncd.conf /home/user/
service rsync stop
RSYNC_ENABLE=false
mardi 22 juillet 2014
Par Bishop le mardi 22 juillet 2014, 10:45 - Administration
# groupadd sftp_users
# useradd -G sftp_users -s /sbin/nologin lazare
# passwd lazare
usermod –G sftp_users -s /sbin/nologin
-d dans les deux cas précédents./etc/ssh/sshd_config.
#Subsystem sftp /usr/libexec/openssh/sftp-server
Subsystem sftp internal-sftp
Match Group sftp_users
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp
# service sshd restart# chmod 755 /home/lazare # chown root /home/lazare # chgrp -R sftp_users /home/lazareLe tour est joué :)
lundi 21 juillet 2014
Par Bishop le lundi 21 juillet 2014, 19:58 - Administration
/etc/udev/rules.d/70-persistent-net.rules
NAME="nom_eth"
Par Bishop le lundi 21 juillet 2014, 19:21 - Administration
[global] workgroup = WORKGROUP server string = Samba Server %v netbios name = debian security = user map to guest = bad user dns proxy = no ### Partages [Fouretout] path = /mon/dossier browsable =yes writable = yes guest ok = yes read only = no
# chmod -R 0755 /mon/dossier/ # chown -R nobody:nogroup /mon/dossier/
lundi 7 juillet 2014
Par Bishop le lundi 7 juillet 2014, 20:09 - Administration
Petite note pour l'utilisation de certains outils en ligne de commande Windows ...
vendredi 13 juin 2014
Par Bishop le vendredi 13 juin 2014, 16:25 - Administration
Il arrive que ce soit la merde sur genre d'adaptateur, il est alors nécessaire de repartir de zéro ...
lundi 10 février 2014
Par Ruliane le lundi 10 février 2014, 22:12 - Geekerie
rsync -e 'ssh -p 42'
(Sinon j'oublie !)
lundi 14 octobre 2013
Par Ruliane le lundi 14 octobre 2013, 11:48 - Administration
Supprimer la grappe 9.1 créée par défaut :
pg_dropcluster--stop 9.1 main
Mettre à jour l'actuelle grappe :
pg_upgradecluster 8.4 main
Supprimer l'ancienne grappe :
pg_dropcluster 8.4 main
Désinstaller le moteur 8.4 :
apt-get autoremove --purge postgresql-8.4 postgresql-client-8.4
« billets précédents - page 1 de 4