Installation on Leslamas

Reverse proxy Apache pour RDP over HTTPS (Windows Server 2008 R2)

Mon, 25 Jul 2016 18:16:00 +0200

Générer un certificat autosigné :

openssl req -newkey rsa:2048 -nodes -keyout myrdp.mydomain.key -x509 -days 365 -out myrdp.mydomain.crt

openssl pkcs12 -inkey myrdp.mydomain.key -in myrdp.mydomain.crt -export -out myrdp.mydomain.pfx

Importer le certificat dans le magasin “Personnel” du serveur RDS et désactiver tous les rôles sauf “Authentification du serveur”.

Installer le rôle “services de bureau à distance” avec les services de rôle “gestionnaire de passerelle”

Config Apache :


<VirtualHost *:443>
ServerName myRDP.domain
SSLEngine On
SSLCertificateFile /etc/apache2/ssl/myrdp.crt
SSLCertificateKeyFile /etc/apache2/ssl/myrdp.key
CustomLog ${APACHE_LOG_DIR}/myrdp.log combined
ErrorLog ${APACHE_LOG_DIR}/myrdp.log
#LogLevel info proxy_msrpc:trace2
SSLProxyEngine On
SSLProxyCheckPeerCN Off
SSLProxyCheckPeerName Off
# Enable RPC over HTTPS
OutlookAnywherePassthrough On
#LogLevel info proxy_msrpc:trace2
ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPass / https://RDPServer/
ProxyPassReverse / https://RDPServer/
</VirtualHost>
<VirtualHost *:80>
ServerName myrdp.domain
Redirect / "https://myrdp.domain/"
CustomLog ${APACHE_LOG_DIR}/myrdp.log combined
ErrorLog ${APACHE_LOG_DIR}/myrdp.log
</VirtualHost>

Issue : le certificat doit être reconnu comme CA sur le client.

Échec de l'installation de Mint 17 depuis un live-PXE

Mon, 18 May 2015 14:32:00 +0200

Suite à ce billet, je me suis rendu compte que l’installateur plante s’il est lancé depuis un “live-PXE”.
À l’origine du problème, la procédure de fabrication du fichier de configuration d’APT (gestionnaire de paquets), qui n’est pas adaptée à un “live-PXE”. Néanmions, voici comment le contourner.

Solution 1 : one-shot

Une fois Mint démarré, éditer /usr/lib/ubiquity/apt-setup/apt-setup et trouver la ligne suivante :


mv $ROOT/etc/apt/sources.list.new $ROOT/etc/apt/sources.list

La remplacer par ceci :

Installer Windows depuis un serveur PXE Linux

Sat, 07 Jul 2012 20:50:00 +0200

Voyons comment installer Windows depuis un démarrage PXE. Ceci revient en fait à lancer l’installation de Windows (7 par exemple) depuis un environnement WinPE personnalisé de la manière suivante :
- intégration du pilote Realtek Gigabit PCIe, de plus en plus répandu et indispensable pour lancer l’installation par le réseau ;
- une fois WinPE chargé, montage du media en CIFS contenant le répertoire “source” du média d’installation et lancement de l’assistant.