Leslamas

MIM 2016 - MIM Portal cannot handle Generic LDAP Management Agent in Synchronization Rules

Fri, 24 May 2024 15:28:00 +0200

You might be faced to a empty “External System Resource Type” drop-down when you try to create a new SyncRule, or a “Unable to process your request” when you try to edit an existing SyncRule.
If the management agent is a Generic LDAP Connector, these errors can be related to unsupported attributes called Operational Attributes. Such attributes are calculated server-side. They are usualy read-only and not visible by default.

Solution:
Edit the Generic LDAP management agent > Connectivity > Uncheck “Include operational attributes in schema (Recommended)”.
Warning: before doing that, be sure that you don’t need one of these attributes.

How to specify a template name when creating CSR with OpenSSL

Fri, 01 Mar 2024 11:29:00 +0100

Short anwser: openssl req -new -keyout private.key -out webserver.csr -addext '1.3.6.1.4.1.311.20.2=ASN1:IA5STRING:MyTemplate'
For more explanation, keep on reading…

When generating a Certificate Signing Request (CSR) with OpenSSL, you can add extensions inline with the -addext argument. For example, if you need additional names through the Subject Alternative Names extension:


> openssl req -new -keyout private.key -out webserver.csr -addext 'subjectAltName=DNS:webserver.example.org,DNS:intranet.example.org'

On a Microsoft Enterprise (ie. domain-joined) certification authority, every CSR submitted must refer to a template. This template contains some common properties that will be used when issuing the certificate. For example, a template might specify a validity period, or specific EKUs. The Template Name can be supplied in the CSR through a Template Name extension.

Skype for Business 2019 "Error : User has insufficient permissions" when logging onto MACP

Tue, 19 Dec 2023 10:06:00 +0100

3 checks you will find:
- SIP enabled
- CsAdministrators
- ManagementOData

There is another one…

Event ID 1310 in Application log warns about an error on /OcsPsws.

The solution is to edit C:\Program Files\Skype for Business Server 2019\Web Components\OcsPsws\Int\Web.config and replace:
<vdirAuth authType="WebTicketOrADFSOnPrem">
with:
<vdirAuth authType="WebTicket">

Skype for Business 2019 : Microsoft.Rtc.Server.AmsiScan

Tue, 19 Dec 2023 09:52:00 +0100

Message d’erreur lors de l’accès au panneau d’administration Skype for Business 2019 (MACP ou CSCP) :

Impossible de charger le fichier ou l’assembly ‘Microsoft.Rtc.Server.AmsiScan, Version=7.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35’ ou une de ses dépendances. Le fichier spécifié est introuvable.

Solution : désactiver AMSI

Éditer le fichier Web.config situé dans C:\Program Files\Skype for Business Server 2019\Web Components\Internal Website et commenter la ligne du module en erreur :


<!-- <add name="HttpRequestFilteringModule" type="Microsoft.Rtc.Server.AmsiScan.HttpRequestFilteringModule,Microsoft.Rtc.Server.AmsiScan, Version=7.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" preCondition="" /> -->

Configuration d'un EdgeRouter 4 pour fibre optique Bouygues

Sat, 07 Jan 2023 22:55:00 +0100

Voici ma configuration de routeur Ubiquiti Edgerouter-4 en fibre optique chez Bouygues. Ceci ne configure que internet, pas la télévision ni le téléphone.

On commence par donner une IP au routeur, sur le LAN :


interfaces {
ethernet eth1 {
address 192.168.1.254/24
}
}

Pour le WAN, maintenant. Bouygues fait passer le trafic sur le VLAN 100, on configure donc une sous-interface sur ce VLAN. On peut récupérer une adresse IP en DHCP :

Configuration d'un EdgeRouter 4 pour fibre optique Free

Wed, 07 Oct 2020 05:49:00 +0200

Voici ma configuration de routeur Ubiquiti Edgerouter-4 en fibre optique chez Free, avec IPv4 full stack et IPv6. Ceci ne configure que internet, pas la télévision ni le téléphone.

Fonctionnement de base, IPv4 :

D’abord, on configure l’interface interne du routeur, c’est-à-dire côté LAN. Dans mon cas j’ai choisi eth1.


interfaces {
ethernet eth1 {
address 192.168.1.254/24
}
}

Côté WAN maintenant :
Chez Free, internet passe sur le VLAN 836. Le VLAN 835 est réservé aux services, notamment la télévision. Il faut donc configurer ce VLAN, sous forme d’une sous-interface (de eth3 dans mon cas). Côté adressage IPv4, Free fait tout simplement du DHCP. On a donc la configuration suivante :

Installer Windows 10 depuis un PXE Linux

Mon, 30 Apr 2018 16:09:00 +0200

Un certain temps s’est écoulé depuis la rédaction de ce billet expliquant comment installer Windows sur un PXE Linux. Il existe désormais une méthode plus simple grâce au bootloader wimboot, développé par le projet iPXE.

Sur un machine sous Windows, installer le Windows 10 ADK (Assessment and Deployment Kit). Copier les éléments suivants dans un répertoire acessible en TFTP :

C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\Media\Boot\boot.sdi
C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\Media\Boot\BCD
C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\en-us\winpe.wim
wimboot

Ajouter un fichier “startnet.cmd” avec la liste des commandes à lancer au démarrage :

Debian : The attempt to mount a file system with type ext4 ... at / failed.

Sun, 05 Feb 2017 18:42:00 +0100

En installant Debian depuis un serveur PXE (netboot), il arrive parfois que l’installeur n’arrive pas à monter la partition où installer l’OS :

The attempt to mount a file system with type ext4 […] at / failed.

L’explication se trouve ici : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=780812

This is due to kernel and module version mis-match in debian-installer […] which was built with an older kernel version

Solution : mettre à jour debian-installer sur le serveur PXE, tout simplement. Il suffit de récupérer les derniers noyau et initrd en date :

Reverse proxy Apache pour RDP over HTTPS (Windows Server 2008 R2)

Mon, 25 Jul 2016 18:16:00 +0200

Générer un certificat autosigné :

openssl req -newkey rsa:2048 -nodes -keyout myrdp.mydomain.key -x509 -days 365 -out myrdp.mydomain.crt

openssl pkcs12 -inkey myrdp.mydomain.key -in myrdp.mydomain.crt -export -out myrdp.mydomain.pfx

Importer le certificat dans le magasin “Personnel” du serveur RDS et désactiver tous les rôles sauf “Authentification du serveur”.

Installer le rôle “services de bureau à distance” avec les services de rôle “gestionnaire de passerelle”

Config Apache :


<VirtualHost *:443>
ServerName myRDP.domain
SSLEngine On
SSLCertificateFile /etc/apache2/ssl/myrdp.crt
SSLCertificateKeyFile /etc/apache2/ssl/myrdp.key
CustomLog ${APACHE_LOG_DIR}/myrdp.log combined
ErrorLog ${APACHE_LOG_DIR}/myrdp.log
#LogLevel info proxy_msrpc:trace2
SSLProxyEngine On
SSLProxyCheckPeerCN Off
SSLProxyCheckPeerName Off
# Enable RPC over HTTPS
OutlookAnywherePassthrough On
#LogLevel info proxy_msrpc:trace2
ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPass / https://RDPServer/
ProxyPassReverse / https://RDPServer/
</VirtualHost>
<VirtualHost *:80>
ServerName myrdp.domain
Redirect / "https://myrdp.domain/"
CustomLog ${APACHE_LOG_DIR}/myrdp.log combined
ErrorLog ${APACHE_LOG_DIR}/myrdp.log
</VirtualHost>

Issue : le certificat doit être reconnu comme CA sur le client.

BSOD sur un contrôleur de domaine après un déplacement de partition

Wed, 06 Apr 2016 16:30:00 +0200

Si un contrôleur de domaine ne boote plus après un déplacement de partition (GParted inside)…

Démarrer en DSRM, et vérifier que la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DS Drive Mapping est correcte.
On peut connaître le GUID des volumes avec la commande PowerShell suivante :

GWMI -namespace root\cimv2 -class win32_volume

Cygwin et mintty

Tue, 23 Jun 2015 15:14:00 +0200

http://www.cygwin.com/ + mintty

https://github.com/lonepie/mintty-quake-console => ctrl + ² sur clavier Azerty

Désinstaller l'assistant "Obtenir Windows 10"

Sat, 13 Jun 2015 18:05:00 +0200

Pour virer l’assistant “Obtenir Windows 10” => désinstaller le KB3035583

Échec de l'installation de Mint 17 depuis un live-PXE

Mon, 18 May 2015 14:32:00 +0200

Suite à ce billet, je me suis rendu compte que l’installateur plante s’il est lancé depuis un “live-PXE”.
À l’origine du problème, la procédure de fabrication du fichier de configuration d’APT (gestionnaire de paquets), qui n’est pas adaptée à un “live-PXE”. Néanmions, voici comment le contourner.

Solution 1 : one-shot

Une fois Mint démarré, éditer /usr/lib/ubiquity/apt-setup/apt-setup et trouver la ligne suivante :


mv $ROOT/etc/apt/sources.list.new $ROOT/etc/apt/sources.list

La remplacer par ceci :

Script Bash pour afficher un arbre

Thu, 23 Apr 2015 10:22:00 +0200

Voici un petit script permettant de présenter sous forme d’arbre un fichier CSV sous la forme : enfant;parent


#!/bin/bash
currentlevel=0
root='Vertébrés'
echo $root
# Affiche un arbre à partir du noeud passé en argument
function subtree
{
while IFS=";" read enfant parent
do
#echo "test $enfant ; $parent"
if [ "$parent" == "$1" ] # Cherche et affiche les enfants du noeud actuel
then
for (( i=0; i<$currentlevel; i++ ))
do
echo -e -n "| "
done
echo -e "└------$enfant"
currentlevel=$((currentlevel+1))
subtree $enfant
currentlevel=$((currentlevel-1))
fi
done < animaux.csv
}

Exemple de fichier en entrée :

Sauvegarde Rsync over SSH sur QNAP TS-269L

Tue, 07 Oct 2014 10:16:00 +0200

Dans une récente mise à jour du firmware, QNAP a ajouté la possibilité d’utiliser Rsync sur SSH pour les sauvegardes. Voici comment paramétrer une sauvegarde vers un serveur Debian.

Sur le serveur de destination

Installer rsync

apt-get install rsync

Activer le démarrage dans /etc/default/rsync


RSYNC_ENABLE=true

Configurer une section dans /etc/rsyncd.conf


[backup]
path = /home/user/MyQNAP
use chroot = no
read only = no
list = yes
uid = user
gid = user

(Re)démarrer rsyncd

service rsync restart

SFTP en Chroot

Tue, 22 Jul 2014 10:45:00 +0100

Pour réaliser cette recette, il nous faut un utilisateur (Lazare) et sshd. Ce dernier pourra utiliser le SFTP, mais pourra pas se connecter en ssh au serveur. De plus il sera restreint (jail) dans sont répertoire utilisateur (home)

Nous commençons par crée un groupe dédié au utilisateurs SFTP :
# groupadd sftp_users

Si Lazare n’existe pas, nous le crééons :
# useradd -G sftp_users -s /sbin/nologin lazare# passwd lazare

Sinon :
usermod –G sftp_users -s /sbin/nologin

Nommer une carte ethernet

Mon, 21 Jul 2014 19:58:00 +0100

Pour corriger le nom, parfois bizarre, d’une carte Ethernet, il est possible de le remplacer durablement par le nom de votre choix.

Cela fonction avec les systèmes qui utilisent un fichier de configuration persistant de type : /etc/udev/rules.d/70-persistent-net.rules

il suffit de modifier la variable : NAME="nom_eth"

Après redémarrage le tour est joué.

Partages Samba

Mon, 21 Jul 2014 19:21:00 +0100

Voici une configuration rapide pour un serveur samba :
dans le /etc/samba/smb.conf

[global]
workgroup = WORKGROUP
server string = Samba Server %v
netbios name = debian
security = user
map to guest = bad user
dns proxy = no
### Partages
[Fouretout]
path = /mon/dossier
browsable =yes
writable = yes
guest ok = yes
read only = no

Une correction des droits d’accès :

# chmod -R 0755 /mon/dossier/
# chown -R nobody:nogroup /mon/dossier/

Si toi y en a parler Windows

Mon, 07 Jul 2014 20:09:00 +0100

Petite note pour l’utilisation de certains outils en ligne de commande Windows …

Avec certains utilitaires (notamment netdom), dans le cas d’un système localisé, il faut faire attention à utiliser des arguments localisés aussi …

Par exemple, si je veux désactiver le filtrage des SID dans une relation d’approbation, windows me dis :

netdom trust mon_domaine_locale /domain:mon_domain_distant /quarantine:no

la commande est correcte et doit retourner un message indiquant que le filtrage est levé. Oui, mais non, cela ne fonctionne que sur les systèmes anglophone…

Supprimer la configuration iSCSI d'un ESX

Fri, 13 Jun 2014 16:25:00 +0100

Il arrive que ce soit la merde sur genre d’adaptateur, il est alors nécessaire de repartir de zéro …

Pour ce faire :

Se connecter a l’ESX en ssh
Se déplacer dans le répertoire de configuration : cd /etc/vmware/vmkiscsid
Désactiver l’adaptateur : esxcfg-swiscsi -d
Supprimer les fichiers de configuration : rm -f initiatorname.iscsi iscsid.conf vmkiscsid.db
Redémarrer l’hôte
Recommencer la configuration

Utilitaires windows

Thu, 05 Jun 2014 09:36:00 +0100

Voici une liste non exhaustive des utilitaire windows :

ncpa.cpl - Accès direct aux cartes réseaux
services.msc - Gestionnaire de service Windows

Rsync (avec transport SSH) sur un autre port que le 22

Mon, 10 Feb 2014 22:12:00 +0100

rsync -e ‘ssh -p 42’
(Sinon j’oublie !)

Mise à jour d'une base Postgres sous Debian

Mon, 14 Oct 2013 11:48:00 +0200

Supprimer la grappe 9.1 créée par défaut :

pg_dropcluster–stop 9.1 main

Mettre à jour l’actuelle grappe :

pg_upgradecluster 8.4 main

Supprimer l’ancienne grappe :

pg_dropcluster 8.4 main

Désinstaller le moteur 8.4 :

apt-get autoremove –purge postgresql-8.4 postgresql-client-8.4

Pidgin : "Authentification Windows Live ID : réponse non valide."

Thu, 10 Oct 2013 11:23:00 +0200

Depuis la fusion MSN-Skype, les comptes MSN peuvent se désactiver régulièrement. Il suffit de s’identifier sur https://login.live.com/ une fois pour réactiver le compte.

Ce billet n'existe pas.

Sat, 14 Sep 2013 16:25:00 +0200

O_O

ruliane@testsrv01:$ cat /etc/debian_version
7.1
ruliane@testsrv01:$ head -1 /etc/udev/links.conf
# This file does not exist. Please do not ask the Debian maintainer about it.
ruliane@testsrv01:~$

Mise à jour Squeeze -> Wheezy

Tue, 25 Jun 2013 19:37:00 +0200

Ce billet porte mal son nom. En effet, il est censé recueillir mes notes prises lors de la mise à jour de mes serveur de Debian 6 (Squeeze) à Debian 7 (Wheezy) et surtout les surprises que j’ai eues. En fait, les cinq paragraphes ci-dessous traitent de Munin, car tout le reste a fonctionné ou, au moins, était documenté (en amont ou lors de la migration).

Munin : racine en double sur le plugin df

La racine apparaît deux fois sur le plugin df. Pour corriger, éditer le fichier /etc/munin/plugin-conf.d/munin-node et, dans la section [df*], exclure le rootfs :

Windows Update : merci qui ?

Fri, 21 Jun 2013 08:52:00 +0200


2013-06-21 08:33:38:916 AU client reboot notification: user clicked Restart Later
2013-06-21 08:33:49:432 AU received handle event
2013-06-21 08:33:53:932 AU scheduling auto reboot check since no user is logged on and reboot is required.
2013-06-21 08:35:53:930 WARNING: Initiating reboot since no user logged on

Merci Microsoft…

EDIT (26/06/2013) : Vous en voulez encore ? http://support.microsoft.com/kb/970605

Configurer Asterisk avec Free

Mon, 10 Jun 2013 19:06:00 +0200

Activation du compte SIP

Avant toute chose, se connecter sur le site de Free et aller dans Téléphonie > Paramétrer mon compte SIP. Activer le compte SIP et rediriger les appels entrant vers le “téléphone SIP”. Choisir un mot de passe, puis valider. Redémarrer la box (en Freebox v5).

Configuration d’Asterisk en interface web

On commence par configurer les informations classiques :
Type : SIP
Provider name : Un nom pour le trunk, par exemple “Freephonie”
Hostname : le serveur d’en face. Dans notre cas, “freephonie.net”
Username : l’identifiant, qui est le numéro de téléphone assigné par Free (souvent en 09xxxxxxxx)
Password : le mot de passe renseigné dans la première étape.

Adobe Flash Player

Fri, 29 Mar 2013 21:00:00 +0000

Voici les liens pour télécharger directement les exécutable du plugin flash depuis le site d’Abobe :

Windows

Mac OsX- Flash Player 11 pour les navigateurs supportés

Linux (ce sera la dernière version stable)- Flash Player 11 x86

Flash Player 11 x64

Voici le lien pour vérifier les dernières versions en date.

EDIT : Voici la page de téléchargement direct du site d’Abobe. Trouvé après la création de ce billet … T.T

Remplacer la Freebox par un modem Alcatel Speed Touch Home

Mon, 21 Jan 2013 12:22:00 +0100

Comme avec le SOHO97, le but ici est de configurer un modem Alcatel Speed Touch Home (STH dans la suite) pour se connecter à une ligne dégroupée chez Free. Notons qu’il est nécessaire d’avoir passé le STH en Speed Touch Pro.

Avant de commencer, il faut savoir que Free utilise de l’IPoA, c’est-à-dire où IP est encapsulé directement dans ATM. L’encapsulation utilisée est VC-MUX. Or, même si le STH support l’IPoA et le VC-MUX, il ne permet pas d’utiliser les deux à la fois. Heureusement, il existe une version patchée du firmware qui remédie à ce problème. Originalement posté sur Forpage, il est devenu difficile à trouver et il figure en pièce jointe de ce billet.
Attention, deux remarques concernant ce firmware :
- il s’adresse à la version K du STH, pas la version G ;
- il fait disparaître le mode “EXPERT” du STH. Je recommande donc de conserver en passif une version qui autorise ce mode.

Configurer l'authentification SSH par clé sous CentOS/Redhat 6.*

Wed, 19 Dec 2012 15:04:00 +0000

Il est généralement utile de configurer une machine pour accepter l’authentification SSH par clé. Ce genre d’authentification est assez simple à mettre en place mais dans le cas des dernières versions de Redhat et CentOS, versions 6 et supérieures, il y a quelques petits pièges qui peuvent vite vous faire péter une pile.

Dans mon cas, je configure une VM CentOS 6.3 pour faire des tests, je souhaite donc pouvoir m’y connecter en root via SSH avec authentification par clé (oui oui je vais mettre le PermitRootLogin yes, patapé :P ).

Les logiciels Adobe en standalone

Tue, 18 Sep 2012 12:29:00 +0200

Puisque chaque fois que j’en ai besoin je dois faire une recherche Google, voici une bonne fois pour toutes l’emplacement des logiciels Adobe en version offline (standalone) :

ftp://ftp.adobe.com/pub/adobe/reader/

Désactiver IPV6 sur Debian/Ubuntu

Tue, 04 Sep 2012 23:22:00 +0100

Il arrive que l’on ne souhaite pas avoir d’ipv6 sur une machine ou que ce dernier nous pose des soucis, car un service l’utilise au lieu de l’ipv4.

Il est aussi possible de supprimer l’adresse d’une interface (ici eth0) :

ip -6 addr del XXXX:XXXX:XXX::X/64 dev eth0

Plus radical, nous pouvons aussi empêcher le module ipv6 de se charger au démarrage :

<pre>sudo echo net.ipv6.conf.all.disable_ipv6=1 > /etc/sysctl.d/disableipv6.conf</pre>Pour faire machine arrière il suffit de supprimer le fichier créer précédemment. À noter tout de même que pour que ces modifications soient prises en compte il faut redémarrer la machine.

dns2tcp

Tue, 28 Aug 2012 16:27:00 +0200

Petit tutoriel rapide pour installer et configurer un environnement dns2tcp. Juste rapidement, le but de cet environnement est d’utiliser les requêtes DNS pour établir une connexion TCP entre un client et un serveur (très pratique quand seul le DNS est autorisé … ).

/!\ Ce tuto par d’un VKS tout fraichement installé, mais peut être adapté à tout type d’environnement. /!\

-- Parenthèse

Je passe la configuration du système lui-même mais en profite pour rappeler que pouvoir se connecter en root sur un serveur, c’est pas top, et que laisser des clés SSH d’OVH, ben c’est pas top non plus :

Cntlm Authentication Proxy

Mon, 20 Aug 2012 17:39:00 +0200

Cntlm est un utilitaire permettant de s’authentifier auprès d’un proxy.

Une fois l’utilitaire installé (téléchargeable ici), il faut modifier le finir cntlm.ini :


Username identifiant_AD
Domain nom_domaine
Auth mode_auth
PassNTLMv2 hash_trouvé
Proxy ip_proxy:port_proxy
Listen 3128
SOCKS5Proxy 8010

Il est possible de remplir le fichier cntlm.ini avec votre mot de passe de domaine en clair, mais il est préférable de le laisser vide et d’utiliser cntlm pour récupérer la méthode d’authentification de votre AD ainsi que le hash de votre mot de passe. Il suffit d’exécuter la commande suivante dans le dossier de cntlm

Linux Mint Live en PXE par NFS

Thu, 02 Aug 2012 12:33:00 +0200

Il est possible, très simplement, de démarrer la distribution Linux Mint depuis un serveur PXE. Cette façon de faire peut être adaptée à d’autres distributions, elle est d’ailleurs inspirée de celle d’Ubuntu (d’où est tirée Mint).

Télécharger l’ISO : http://www.linuxmint.com/download.php
Monter l’image et copier le répertoire casper à un endroit accessible en TFTP :


mount -o loop linuxmint-13-mate-dvd-64bit.iso /media/imagecd
mkdir /tftpboot/mint
cp -r /media/imagecd/casper /tftpboot/mint/
umount /media/imagecd

Rendre ce répertoire accessible en NFS. Pour cela, installer le serveur NFS et ajouter une ligne d’export au fichier /etc/exports :


apt-get install nfs-kernel-server
echo '/tftpboot/mint *(ro,no_root_squash,no_subtree_check,async)' >> /etc/exports
/etc/init.d/nfs-kernel-server restart

Ajouter une entrée dans le fichier <racine TFTP>/pxelinux.cfg/default. Pour ma part j’ai aussi passé l’OS en français :


LABEL mint
MENU LABEL Mint Live (NFS)
KERNEL mint/casper/vmlinuz
APPEND initrd=mint/casper/initrd.lz boot=casper netboot=nfs nfsroot=192.168.1.1:/tftpboot/mint locale=fr_FR keymap=fr console-setup/layoutcode=fr

Mise à jour (21/11/2012) : le réseau fonctionne sous Linux Mint 13, mais plus sous Mint 14. Il faut alors redemander une IP :

Installer Windows depuis un serveur PXE Linux

Sat, 07 Jul 2012 20:50:00 +0200

Voyons comment installer Windows depuis un démarrage PXE. Ceci revient en fait à lancer l’installation de Windows (7 par exemple) depuis un environnement WinPE personnalisé de la manière suivante :
- intégration du pilote Realtek Gigabit PCIe, de plus en plus répandu et indispensable pour lancer l’installation par le réseau ;
- une fois WinPE chargé, montage du media en CIFS contenant le répertoire “source” du média d’installation et lancement de l’assistant.

Utilisateurs et domains virtuels avec Postfix et Dovecot

Thu, 05 Jul 2012 09:00:00 +0100

Dans un article précédent, j’ai expliqué comment mettre en place un serveur de messagerie. Nous allons ici ajouter un support MySQL pour profiter des alias et domaines virtuels; mais aussi de l’authentification basée dessus.

Installation

Nous avons besoin que Postfix et Dovecot supportent MySQL pour pouvoir fonctionner. Pour le serveur MySQL, je pars du principe que vous en avez un ou savez comment le mettre en place.

sudo aptitude install postfix-mysql dovecot-mysql

Installation de Shibboleth IdP

Mon, 02 Jul 2012 15:01:00 +0100

Installation des prérequis

#installation des paquets sudo aptitude install apache2 openjdk-6-jdk tomcat6 unzip #configuration apache sudo a2enmod ssl && sudo a2enmod proxy-ajp && sudo service apache2 restart #configuration de tomcat sudo sed -i 's/JAVA_OPTS="-/#JAVA_OPTS="-/' /etc/default/tomcat6 sudo sed -i '/#JAVA_OPTS="-/a\JAVA_OPTS="-Djava.awt.headless=true -Xmx512M -XX:MaxPermSize=128M -Dcom.sun.security.enableCRLDP=true"' /etc/default/tomcat6 sudo sed -i 's/autoDeploy="true"/autoDeploy="false"/' /etc/tomcat6/server.xml #configuration de java (attention au chemin qui doit correspondre à celui de votre environnement) sudo echo "JAVA_HOME=/usr/lib/jvm/java-6-openjdk-amd64" >> /etc/environment sudo export JAVA_HOME=/usr/lib/jvm/java-6-openjdk-amd64

Installation de Shibboleth

#vérifiez la version du zip sur : <a href="http://shibboleth.net/downloads/identity-provider/latest/">shibboleth.net</a> cd ~ wget http://shibboleth.net/downloads/identity-provider/latest/shibboleth-identityprovider-2.3.8-bin.zip unzip shibboleth-identityprovider-2.3.8-bin.zip cd shibboleth-identityprovider-2.3.8 sudo chmod u+x ./install.sh #copie de quelques classes java pour tomcat sudo cp -R endorsed/ /usr/share/tomcat6/ #mise en place du <a href="http://dev.mysql.com/downloads/connector/j/">connecteur mysql</a> cd /usr/local/src/ wget http://cdn.mysql.com/Downloads/Connector-J/mysql-connector-java-5.1.21.zip unzip mysql-connector-java-5.1.21.zipcp mysql-connector-java-5.1.21/mysql-connector-java-5.1.21-bin.jar /usr/local/src/shibboleth-identityprovider-2.3.8/lib/ #Installation (modifiez la durée de vie du certification en fonction de vos besoins). cd /usr/local/src/shibboleth-identityprovider-2.3.6/ sudo env IdPCertLifetime=3 ./install.sh 
Une installation interactive va suivre, donnez les information correspondante à votre installation

Serveur mail avec Postfix et dovecot

Mon, 02 Jul 2012 09:00:00 +0100

Nous allons mettre en place un serveur mail relativement basique avec pour MTA Postfix et MDA Dovecot. L’accès à la boite mail se fera par un client lourd (genre thunderbirds) via IMAP/IMAPS avec une authentification sasl/Plain/TLS pour s’y connecter de n’importe où. Les utilisateurs seront les utilisateurs du serveurs de messagerie.

Installation

Nous allons donc installer le nécessaire sur notre serveur :

sudo aptitude install postfix dovecot-impad #accessoirement on peut installer mailutils pour faire des tests sudo aptitude install mailutils

Vmware tools pour Ubuntu (et d'autres systèmes :p)

Thu, 28 Jun 2012 09:30:00 +0100

Installer les vmwares tools sur un host linux se résume généralement à monter l’iso fournis avec l’hyperviseur et faire l’installation à la main. Mais il existe une autre solution : les paquets

Les paquets se trouvent sur le site packages.vmware.com. On y retrouve de la documentation, les dépôts de paquet pour les différentes versions de l’hyperviseur et les clés GPG pour les gestionnaires de paquets.
Les paquets sont proposés pour : - windows

rehl
sles
ubuntu

Il y a des chances pour que les paquets ubuntu soient aussi valables sur Debian. Si ce n’est pas le cas, l’installation par les sources est obligatoire.

Webdav avec nginx

Wed, 27 Jun 2012 16:48:00 +0100

Le webdav est une extension HTTP destiné à lire et écrire des informations sur un serveur distant. Il permet de le faire pour plusieurs utilisateurs et gère les droits d’accès. Le tout est accessible soit par une interface web, par un client ou directement dans les os via les montages réseau (avec ou sans plugins).

Nginx est un serveur web avec de nombreuses capacités notamment celle de faire serveur Webdav. Il y à quelques temps j’aurais dis que c’est chiant, qu’il faut bidouiller etc … mais depuis que le support du webdav est complet (ou quasi), pourquoi s’en priver :).

ADMT

Thu, 03 May 2012 13:59:00 +0100

http://technet.microsoft.com/en-us/library/cc974435(v=ws.10).aspx

http://msreport.free.fr/?p=211

http://technet.microsoft.com/fr-fr/library/cc974332(v=ws.10).aspx

Remplacer la Freebox par un routeur Cisco SOHO 97

Fri, 13 Apr 2012 14:54:00 +0200

Voici une configuration possible du Cisco SOHO97 pour se connecter sur une ligne ADSL Free en dégroupage total (donc en IPoA). On y voit la configuration de l’encapsulation des VP/VC 8/36, l’adressage fixe (le DHCP ne fonctionne qu’avec certaines versions d’IOS) et le NAT. On peut aussi ajouter des redirectiosn de ports.

Attention toutefois, le SOHO97 ne fait pas d’ADSL2+, seulement de l’ADSL. Sur une ligne de piètre qualité (2,5 km), je perds environ 26 % de débit en download, 14 % en upload et 20 ms de ping, ce qui est énorme.

Asterisk par les fichiers de configuration

Mon, 13 Feb 2012 13:52:00 +0000

1 - installation

sudo aptitude install asterisk asterisk-prompt-fr-proformatiqueCopie des fichiers de conf

cd /etc/ && sudo cp -r asterik asterisk.orig### 2 - Configuration

La configuration se fait dans plusieurs fichier :

sip.conf : pour la configuration du sip
users.conf : pour la configuration des utilisateurs
extensions.conf: pour le DialPlan

a - Commençon par mettre en place nos utilisateurs. Comme nous sommes feignants, nous allons voir comment utiliser un template. Cela permet de faire une configuration pour tous le utilisateurs d’un même contexte sans trop de soucis.

Serveur VPN PPTP

Thu, 02 Feb 2012 16:58:00 +0000

Ce mécanisme se base sur un tunnel GRE au travers de TCP pour encapsuler des paquets PPP dans le but de former un réseau virtuel privé. Pour ce faire, le client ouvre un tunnel avec le serveur sur le port 1723. Une fois la liaison établie, il ouvre un second tunnel dans le premier en utilisant le protocole GRE (port 47) pour faire transiter les informations.

Assez ancien et non standardisé, il est reconnu comme vulnérable, mais il a l’avantage d’être utilisable nativement dans la plupart des OS (plus d’information sur cette page).

Ouvrir une session sous Windows 7 sans mot de passe

Fri, 20 Jan 2012 16:22:00 +0100

Le saviez-vous ? Il est possible de créer un compte administrateur sur Windows 7, sans avoir à ouvrir de session (donc sans connaître le mot de passe admin).
En effet sur l’écran d’ouverture de session figure un bouton “Options d’ergonomie” qui démarre %windir%\system32\utilman.exe en administrateur. Il suffit donc, depuis un liveCD, de remplacer cet exécutable par cmd.exe puis redémarrer, pour qu’un clic sur le bouton “Options d’ergonomie” démarre une invite de commande à partir de laquelle on peut exécuter une MMC pour aller créer un deuxième compte administrateur.

Webmin

Tue, 06 Sep 2011 15:44:00 +0200

Webmin est l’une des plus connues des interfaces web d’administration.

Elle s’installe facilement sous Debian puisqu’il existe des dépots APT.

Ainsi, il suffit d’ajouter les dépots au fichier “/etc/apt/sources.list”:

deb http://download.webmin.com/download/repository sarge contrib

deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib

puis d’ajouter la clé GPG du créateur de Webmin :

wget http://www.webmin.com/jcameron-key.asc

apt-key add jcameron-key.asc

et ensuite d’installer le paquet :

apt-get update

apt-get install webmin

L’interface d’administration est alors disponible à : https://serveur:10000. Seul l’utilisateur « root » à accès au début, mais il est possible d’aller dans les paramètres de Webmin et d’ajouter des utilisateurs, voir de synchroniser automatiquement la création d’utilisateurs Webmin lors de la création d’utilisateurs Linux.

XFS et les Quota de projets

Tue, 06 Sep 2011 15:31:00 +0200

Il peut être parfois pratique de pouvoir gérer les quotas des utilisateurs en fonction du dossier et non de l’utilisateur ou du groupe auquel il appartient.

L’une des solutions consiste à utiliser le système de fichier nomme “XFS”. En effet, il permet la mise en place quota de projet ( c’est le nom utilisé pour désigner l’application de quotas sur des dossiers).

Une fois le système fichier installé, il faut ajouter deux paquets permettant la gestion des quotas :

Samba Logs

Tue, 06 Sep 2011 15:22:00 +0200

La création d’un partage Samba a déjà été évoqué précédemment.

Une fois les différents partages et contrôle d’accès mis en place, il peut être intéressant d’avoir des logs clairs permettant de suivre l’activité des différents partages. En effet, par défaut, Samba regroupe ses logs dans plusieurs fichiers(1 par utilisateur et machine), et il peut être fastidieux de les parcourir et d’y trouver la bonne information. La solution préconisée par Samba est l’utilisation de . Le module le plus précis et paramétrable est .

DFS et samba

Tue, 06 Sep 2011 15:18:00 +0200

La création d’un partage Samba a déjà été évoqué précédemment.

Samba permet d’utiliser l’architecture Microsoft DFS permettant de regrouper des partages de différents serveurs sous un même partage appelé racine DFS.

Cela peut permettre de regrouper tous les liens des partages sous un seul partage réseau pour les utilisateurs ou encore de permettre une “double authentification” (la racine DFS ayant sa propre liste d’utilisateurs autorisés).

Par exemple, dans une entreprise ayant 3 partages (HR, Logistique, Compta) sur respectivement 3 serveurs de fichiers (srv1, srv2, srv3) sur 3 sites différents (172.18.10.251, 172.18.20.252, 172.18.30.253), il est alors possible de regrouper tous ses partages sous un seul partage sur un serveur. Les utilisateurs n’auront plus qu’à monter le lecteur réseau commun pour avoir accès ensuite aux différents partages. Il est également possible de mettre une racine DFS dans un racine DFS et ainsi de suite.

CloneZilla : serveur de ghost

Mon, 29 Aug 2011 08:31:00 +0100

Un serveur de Ghost permet de faire une copie d’une machine et de la déployer sur d’autre machines, de faire une remise à plat de votre de machine dans les délais les plus bref, sans devoir tout refaire à la mains. Vous lancer le ghost, allez boire un café, et de retour vous recommencez à travailler

Sauvegarde des config des équipements réseaux

Thu, 25 Aug 2011 08:06:00 +0200

Il existe un petit outil pour automiser ce job chiant,et en plus facile a installer et à configurer: http://www.shrubbery.net/rancid/

Voici quelques tutos où on retrouve toutes les infos utiles:
Tuto d’installation
Utilisation de SVN au lieu CVS

Kippo - Honeypot SSH

Sat, 20 Aug 2011 12:07:00 +0200

Présentation

Kippo <http://code.google.com/p/kippo/> est un honeypot SSH. Il permet de simuler un serveur SSH qui, suivant l’objectif, peut être facilement accessible lors d’une tentative d’attaque sur le serveur hôte. Il permet, entres autres, de récupérer certaines informations de l’attaquant :

les couples logins / mots de passe utilisés pour s’authentifier ;
une fois authentifié, les commandes utilisées ;
les fichiers envoyés par l’attaquant ;
et bien d’autres…

Il est codé en python et nécessite quelques librairies pour fonctionner (en plus du moteur Python bien évidemment) :

Asterisk et Asterisk-GUI sous Debian

Wed, 03 Aug 2011 20:38:00 +0200

(sur Debian Squeeze 64 bits)

Installation de Asterisk

apt-get install asterisk

Dans /etc/asterisk/manager.conf :


enabled = yes
webenabled = yes
[admin]
secret = adminpw
read = system,call,log,verbose,command,agent,user,config
write = system,call,log,verbose,command,agent,user,config

Et dans /etc/asterisk/http.conf :


enabled=yes
enablestatic=yes
bindaddr=0.0.0.0 (commenter le 127.0.0.1)

Puis en user normal :

svn checkout http://svn.digium.com/svn/asterisk-gui/trunk asterisk-gui
cd asterisk-gui
./configure
make

En root :

make install

Petit soucis : les fichiers sont copiés dans /var/lib/asterisk/ alors que l’installation d’Asterisk ous Debian va chercher dans /usr/share/asterisk/.

Le Lama

Sat, 14 May 2011 20:23:00 +0100

Un jour de beau temps, nous avons décidé de jouer aux cartes. Après une bataille endiablée et plus la motive de jouer à ce jeu de m**** on a décidé de jouer a autre chose, un jeu de ouf, un jeu endiablé avec des lamaseries, des coups de pavute et autre joyeuseté bien vile. De ce mélange est né le Lama !

Le lama se joue de 2 à moulte joueurs avec minimum un jeu de carte puis autant que l’on veux plus on est à jouer. Il est préférable de jouer avec les jokers, mais pas obligatoire. De 2 à 4, vous pouvez jouer avec un jeu, de 4 à moulte il est recommandé de jouer avec minimum deux jeux.

Ajaxterm : un client SSH en web

Thu, 10 Mar 2011 21:27:00 +0100

Petite présentation

J’ai enfin trouvé un client web qui me permette de prendre la main sur mes serveurs quand je n’ai pas de client SSH accessible ou que les ports (généralement le 22) sont bloqués. Son nom : Ajaxterm.
Le site de l’âme charitable qui nous le met à disposition : http://antony.lesuisse.org/software/ajaxterm/

Installation

L’installation sous Debian est très simple, Ajaxterm étant disponible dans les dépôts. On commence donc par un classique “apt-get install ajaxterm” pour installer Ajaxterm et les dépendances qui vont bien, en particulier Apache. Attention toutefois, ceci installe la version 0.7. La dernière version lors de l’écriture de ce billet est la 0.11.

Commandes magiques

Tue, 08 Mar 2011 18:29:00 +0000

Debian :

sudo dpkg –configure -a && sudo apt-get clean && sudo apt-get update && sudo apt-get dist-upgrade && sudo apt-get -f install

Pour enlever un paquet “proprement” apt-get autoremove –purge mon_package_a_froosh

Connaitre la taille d’un dossier : du -c /chemin/vers/dossier/

Windows :

Pour forcer la deconnexion d’un partage sur Windows : net use \\ip_du_serv /del

Zimbra : les logs ne se font pas

Tue, 01 Feb 2011 10:23:00 +0000

Dans le cas ou Zimbra n’arrive pas a lancer zmlogswatch.

Sous l’utilisateur Zimbra, lancer :
# zmcontrom status

la ligne

logger Stopped

 zmlogswatchctl is not running

regarder dans :
# cat log/zmlogswatch.out

s’il retourne l’erreur :
Error opening /var/log/zimbra-stats.log: No such file or directory at /opt/zimbra/data/tmp/.swatch_script.24725 line 92

créer le fichier :
# touch /var/log/zimbra-stats.log

et relancer zimbra :
# zmcontrol restart

un # zmcontrol status devrait alors afficher :
logger running

Zimbra : Installation

Mon, 31 Jan 2011 10:51:00 +0000

Zimbra est un groupware puissant qui a l’avantage d’avoir une version dite OSE qui est open source sous licence ZLT (Zimbra Licensing Terms).

En plus de faire du mail, il fait aussi calendrier (Caldav), gestion de contact (CardDav), gestion de tache et Porte document. Propose un interface web, le support des protocoles IMAP(S), SMTP(S), POP(S) et est extensible par des plugins. Zimbra propose gratuitement Zimbra Descktop, qui est un client lourd de messagerie qui support toutes les fonctionnalités de Zimbra et est disponible sur Windows, Linux et MAC.

Screen

Sat, 15 Jan 2011 11:59:00 +0100

Screen (site du projet) est un multiplexeur de terminaux. Il permet de créer et d’accèder à des sessions sur un hôte distant.
L’avantage par rapport à l’utilisation d’un simple terminal à distance est qu’il s’exécute sur l’hôte et continue donc sa/ses tâche(s) même si le client n’est plus connecté (ou s’il perd temporairement sa connexion).
De plus, avec un seul processus Screen, un client peut créer plusieur fenêtre (numérotées ou nommées) et naviguer entre chacune très simplement, ce qui évite d’avoir plusieur fenêtres coté client (et donc plusieurs connexions).

Passerelle vers un réseau Tor

Wed, 05 Jan 2011 14:10:00 +0100

Le but de ce billet est de créer une passerelle qui sort directement sur le réseau Tor.
A quoi cela peut bien servir ? Par exemple en changeant la route par défaut d’un client lui permettre d’être anonyme sur la toile (attention aux données sensibles qui transitent dans le réseau Tor tout de même), ou encore fournir une passerelle, potentiellement ouverte, vers internet sans être reconnu comme IP source des paquets sortants.

Exporter une VM depuis ESXi

Tue, 21 Dec 2010 21:58:00 +0100

Bon alors vous aimez, ou pas, VMWare. Une de leurs solutions est gratuite : Le combo ESXi et VShpere.

C’est un peu la misère à activer, il faut chercher un poil, mais ça marche !

Une fois que vous avez tout installé paramétré, fait joujou, configuré, il reste un truc.

Exporter, pour sauver, ou redéployer en plus vite.

Et là c’est le drame.

En effet VSphere ne prends pas en charge l’exportation de la VM.

John the ripper en multicore

Tue, 14 Dec 2010 21:16:00 +0100

John The Ripper fait parti des meilleurs crackers de mot de passe, de part sa puissance et sa connaissance de nombreux algorithmes. Cependant, sa version officielle ne permet pas son exécution sur plusieurs core. Heureusement, une implémentation de JTR utilisant OpenMPI existe pour palier à ce problème.

Utilisation de JTR (John The Ripper) sur plusieurs cœur grâce à OpenMPI (Open Source High Performance Computing):

1. Installation d’OpenMPI

1.1 Pour les mauviettes

Sous Debian :
$ su -c 'apt-get install openmpi-bin openmpi-dev'

Lighttp : serveur Web

Mon, 13 Dec 2010 10:47:00 +0000

Lighttpd est un serveur web pouvant venir en remplacement d’un apache, en être un frontale ou un backend. L’avantage par rapport à son ancêtre est qu’il est plus légers, moins passoire et relativement plus rapide. Pour référence en production, on peu citer Youtube, wikipedia …

1) Installation

# sudo aptitude install lighttpd
# sudo /etc/init.d/lighttpd start

rien de plus :)

2) PHP

De base le php n’est pas présent, mais s’ajoute sous forme de plugin
# sudo aptitude install php5-cgi

Partage avec samba

Mon, 13 Dec 2010 08:34:00 +0000

Configuration du partage de fichier avec Samba

le paquet samba doit être installé

# sudo aptitude install samba

toutes les configurations se font dans le fichier smb.conf (en faire une copie de sauvegarde au préalable)

1) Accès libre

Dans ce cas, le partage est accessible à toutes personnes connaissant le chemin. La particularité est que les accès se feront avec l’identité d’un utilisateur défini et ayant les droits sur le partage. Il est possible d’utiliser un utilisateur de la machine ou un utilisateur de crée spécialement (cf : 2.a )

Installation de Kerrighed sous Debian

Fri, 10 Dec 2010 23:40:00 +0100

Installation de Kerrighed 2.4.4 sur un noyau Linux 2.6.26 (version de Debian Lenny)

Installer GCC en version 3.4 de préférence, mais ça fonctionne aussi avec la 4.3
Installer make et lsb-release
Compiler et installer Kerrighed avec la procédure classique :

./configure
make
make install

A la fin de la compilation, faire un “ldconfig”
Éditer le menu.lst du Grub pour y ajouter le noyau de Kerrighed “linux-image-2.6.20-krg”. Au démarrage du noyau, la détection automatique des paramètres du noeud ne semble pas fonctionner. Il faut alors les forcer en ajoutant, toujours dans le menu.lst, les paramètres “session_id” et “node_id”.

 title Debian GNU/Linux, kernel 2.6.20-krg

 root (hd0,0)

 kernel /boot/vmlinuz-2.6.20-krg root=/dev/sda1 ro session_id=1 node_id=1

Créer le répertoire commun à tous les nœuds :

mkdir /config
Et ajouter le montage au fstab :

VLC derrière un proxy

Fri, 10 Dec 2010 08:58:00 +0100

Si vous aussi vous voulez écouter une webradio dans votre entreprise sur votre lecteur favoris (et non un webplayer pourrave), il est possible d’ajouter un proxy dans VLC.

Sous Windows (testé et approuvé):

1. Click droit sur l’icône “VLC media player”
2. Propriétés
3. Rajouter dans la cible (en dehors des " “)

 --http-proxy=my.proxy.com:8080<br></br>

Sous Linux (à tester):

vlc –http-proxy=monproxyenmousse:1337

Après, il faut aussi une webradio fairplay qui diffuse sur un port non bloqué

Subsonic : serveur de Streaming audio

Tue, 07 Dec 2010 16:29:00 +0000

1) Installer Java

# sudo apt-get install openjdk-6-jre

2)Télécharger le paquet

# sudo wget http://downloads.sourceforge.net/project/subsonic/subsonic/4.2/subsonic-4.2.deb

3) Installer le paquet

# sudo dpkg -i subsonic-x.x.deb

4) Installation des transcoders

# sudo aptitude install lame flac faad vorbis-tools ffmpeg

5) Configuration

# sudo vi /etc/default/subsonic
# sudo service subsonic restart

6) Accès

http://adresse_ip:4040

7) Voir les logs

# sudo tail -100f /var/subsonic

Gestion LDAP dans Zimbra OSE

Fri, 03 Dec 2010 10:54:00 +0000

Important: Do not use any LDAP browsers to change the Zimbra LDAP content.

http://ldapadmin.sourceforge.net/

uid=zimbra,cn=admins,cn=zimbra

su - zimbra zmlocalconfig -s | grep -i password

tous les password de la config

zmlocalconfig -s | grep zimbra_ldap_password

juste le password LDAP

http://gregsowell.com/?p=396

Gestion des comptes administrateurs dans Zimbra OSE

Fri, 03 Dec 2010 09:26:00 +0000

La version “ZCS OpenSource Edition” de Zimbra ne comporte qu’un seul administrateur et ne permet pas d’en ajouter via l’interface de gestion. Par ailleur il est possible de le faire en ligne de commande directement sur le serveur.

(pour faire ces commandes il faut se placer comme utilisateur zimbra sur le serveur)

1) Créer un nouveau compte administrateur

# zmprov ca <email_du_compte> <mot_de_passe> zimbraIsAdminAccount TRUE

Quand la création est finie, il faut modifier le compte dans l’interface d’administration pour ajouter les informations nécessaires.

2)Transformer un compte existant en compte administrateur

Creation d'un certificat auto-signé avec OpenSSL

Thu, 02 Dec 2010 10:55:00 +0000

openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout lighttpd.pem -out lighttpd.pem

lehyaral : ca m’a pas mal aidé ^^ http://www.akadia.com/services/ssh_test_certificate.html

Reverse proxy avec Lighttpd

Thu, 02 Dec 2010 09:38:00 +0000

1) Modifier le fichier lighttpd.conf (/etc/lighttpd/) et décommenter le module proxy:

server.modules = (
…
“mod_proxy”,
…
)

2) Activer le module

# sudo lighty-enable-mod proxy

3) Créer le fichier de configuration :

# sudo vi /etc/lighttpd/conf-enabled/mon-fichier.conf

$HTTP[“host”](http://www.leslamas.net/index.php?post/2010/12/02/"host" ““host””) == “www.exemple.com” {
proxy.server = ( "" =>
( (
“host” => “192.168.13.37”
) )
)
}

Reverse proxy avec Apache

Tue, 30 Nov 2010 16:09:00 +0000

1) Activer les modules proxy, proxy_http et proxy_connect pour apache

# a2enmod proxy
# a2enmod proxy_http
# a2enmod proxy_connect

2) Définir le VirtualHost (exemple pour un webmail)

<VirtualHost *:80>

ServerName webmail.leslamas.net
ServerAlias webmail.leslamas.net

ProxyPass / http://addresse_du_serveur/
ProxyPassReverse / http://addresse_du_serveur/

<Proxy *>
Order deny,allow
Allow from all
</Proxy>

</VirtualHost>

3) Activer le VHost (sauf si défini dans /etc/apache2/site-enabled/)

4) Redémarrer Appache