Administration

Dans un article précédent, j’ai expliqué comment mettre en place un serveur de messagerie. Nous allons ici ajouter un support MySQL pour profiter des alias et domaines virtuels; mais aussi de l’authentification basée dessus. Installation Nous avons besoin que Postfix et Dovecot supportent MySQL pour pouvoir fonctionner. Pour le serveur MySQL, je pars du principe que vous en avez un ou savez comment le mettre en place. sudo aptitude install postfix-mysql dovecot-mysql ...

Nous allons mettre en place un serveur mail relativement basique avec pour MTA Postfix et MDA Dovecot. L’accès à la boite mail se fera par un client lourd (genre thunderbirds) via IMAP/IMAPS avec une authentification sasl/Plain/TLS pour s’y connecter de n’importe où. Les utilisateurs seront les utilisateurs du serveurs de messagerie. Installation Nous allons donc installer le nécessaire sur notre serveur : sudo aptitude install postfix dovecot-impad<br></br>#accessoirement on peut installer mailutils pour faire des tests<br></br>sudo aptitude install mailutils ...

Installer les vmwares tools sur un host linux se résume généralement à monter l’iso fournis avec l’hyperviseur et faire l’installation à la main. Mais il existe une autre solution : les paquets Les paquets se trouvent sur le site packages.vmware.com. On y retrouve de la documentation, les dépôts de paquet pour les différentes versions de l’hyperviseur et les clés GPG pour les gestionnaires de paquets. Les paquets sont proposés pour : - windows rehl sles ubuntu Il y a des chances pour que les paquets ubuntu soient aussi valables sur Debian. Si ce n’est pas le cas, l’installation par les sources est obligatoire. ...

http://technet.microsoft.com/en-us/library/cc974435(v=ws.10).aspx http://msreport.free.fr/?p=211 http://technet.microsoft.com/fr-fr/library/cc974332(v=ws.10).aspx

1 - installation sudo aptitude install asterisk asterisk-prompt-fr-proformatiqueCopie des fichiers de conf cd /etc/ && sudo cp -r asterik asterisk.orig### 2 - Configuration La configuration se fait dans plusieurs fichier : sip.conf : pour la configuration du sip users.conf : pour la configuration des utilisateurs extensions.conf: pour le DialPlan a - Commençon par mettre en place nos utilisateurs. Comme nous sommes feignants, nous allons voir comment utiliser un template. Cela permet de faire une configuration pour tous le utilisateurs d’un même contexte sans trop de soucis. ...

Ce mécanisme se base sur un tunnel GRE au travers de TCP pour encapsuler des paquets PPP dans le but de former un réseau virtuel privé. Pour ce faire, le client ouvre un tunnel avec le serveur sur le port 1723. Une fois la liaison établie, il ouvre un second tunnel dans le premier en utilisant le protocole GRE (port 47) pour faire transiter les informations. Assez ancien et non standardisé, il est reconnu comme vulnérable, mais il a l’avantage d’être utilisable nativement dans la plupart des OS (plus d’information sur cette page). ...

Webmin est l’une des plus connues des interfaces web d’administration. Elle s’installe facilement sous Debian puisqu’il existe des dépots APT. Ainsi, il suffit d’ajouter les dépots au fichier “/etc/apt/sources.list”: deb http://download.webmin.com/download/repository sarge contrib deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib puis d’ajouter la clé GPG du créateur de Webmin : wget http://www.webmin.com/jcameron-key.asc apt-key add jcameron-key.asc et ensuite d’installer le paquet : apt-get update apt-get install webmin L’interface d’administration est alors disponible à : https://serveur:10000. Seul l’utilisateur « root » à accès au début, mais il est possible d’aller dans les paramètres de Webmin et d’ajouter des utilisateurs, voir de synchroniser automatiquement la création d’utilisateurs Webmin lors de la création d’utilisateurs Linux.

Il peut être parfois pratique de pouvoir gérer les quotas des utilisateurs en fonction du dossier et non de l’utilisateur ou du groupe auquel il appartient. L’une des solutions consiste à utiliser le système de fichier nomme “XFS”. En effet, il permet la mise en place quota de projet ( c’est le nom utilisé pour désigner l’application de quotas sur des dossiers). Une fois le système fichier installé, il faut ajouter deux paquets permettant la gestion des quotas : ...

La création d’un partage Samba a déjà été évoqué précédemment. Une fois les différents partages et contrôle d’accès mis en place, il peut être intéressant d’avoir des logs clairs permettant de suivre l’activité des différents partages. En effet, par défaut, Samba regroupe ses logs dans plusieurs fichiers(1 par utilisateur et machine), et il peut être fastidieux de les parcourir et d’y trouver la bonne information. La solution préconisée par Samba est l’utilisation de . Le module le plus précis et paramétrable est . ...

La création d’un partage Samba a déjà été évoqué précédemment. Samba permet d’utiliser l’architecture Microsoft DFS permettant de regrouper des partages de différents serveurs sous un même partage appelé racine DFS. Cela peut permettre de regrouper tous les liens des partages sous un seul partage réseau pour les utilisateurs ou encore de permettre une “double authentification” (la racine DFS ayant sa propre liste d’utilisateurs autorisés). Par exemple, dans une entreprise ayant 3 partages (HR, Logistique, Compta) sur respectivement 3 serveurs de fichiers (srv1, srv2, srv3) sur 3 sites différents (172.18.10.251, 172.18.20.252, 172.18.30.253), il est alors possible de regrouper tous ses partages sous un seul partage sur un serveur. Les utilisateurs n’auront plus qu’à monter le lecteur réseau commun pour avoir accès ensuite aux différents partages. Il est également possible de mettre une racine DFS dans un racine DFS et ainsi de suite. ...