Sur mes serveurs sous CentOS 7, j’utilise une collection de scripts iptables « faits maison » au lieu du pare-feu firewalld fourni dans la configuration par défaut. C’est là une simple habitude que j’ai gardée de mes longues années passées sous Slackware Linux, où il fallait chasser l’ours à mains nues et Lire la suite…
Voici le troisième article dans notre série sur l’authentification centralisée avec 389 Directory Server. Les deux précédents articles traitaient de l’installation du serveur d’annuaires et de la création des utilisateurs. Dans l’état actuel des choses, rien ne nous empêcherait de connecter un poste client à notre serveur pour lui permettre Lire la suite…
Voici le deuxième article dans notre série sur l’authentification centralisée avec 389 Directory Server. Dans notre précédent article, nous avons installé le serveur d’annuaires et nous avons procédé à sa configuration initiale. Pour l’instant, notre annuaire ne contient pas encore de données à proprement parler. Nous allons donc procéder à Lire la suite…
Début 2019, j’ai rédigé une série d’articles sur la mise en place d’une authentification centralisée (SSO ou Single Sign-On) basée sur NIS (Network Information Service) et NFS (Network File System). Cette configuration avec un os dans le nez s’avère certes robuste et fiable au quotidien, mais elle n’est pas sécurisée, Lire la suite…
En temps normal, un serveur n’est pas censé disposer d’un environnement graphique. Or, dans certains contextes particuliers – comme par exemple l’installation du serveur d’annuaires 389 Directory Server avec sa console d’administration graphique – la présence d’un environnement graphique léger peut être souhaitable. Cet article décrit l’installation du serveur graphique Lire la suite…
Samba permet l’échange de fichiers dans un réseau hétérogène, avec des postes clients tournant sous Windows, Mac OS X ou Linux. Le nom « Samba » est dérivé du protocole SMB (Server Message Block), utilisé par Microsoft depuis le début des années 1990 pour le partage de données et d’imprimantes. Dans cet Lire la suite…
G4L (Ghost4Linux) est un outil de clonage de disques et de partitions. Les images disque des systèmes peuvent être compressées et transférées sur un serveur FTP local ou clonées localement. Étant donné qu’on transfère le contenu brut des disques, G4L est agnostique en termes d’OS ou de systèmes de fichiers. Lire la suite…
Cet article décrit la mise en place d’un serveur FTP avec VsFTPd (Very Secure FTP Daemon) sur un serveur local tournant sous CentOS 7. FTP a été pendant longtemps la manière la plus simple pour échanger des fichiers sur Internet. Même si le protocole reste encore extrêmement populaire – notamment Lire la suite…
Il existe une pléthore de solutions pour filtrer le Web et mettre en place une sorte de « contrôle parental » pour un réseau. La plupart de ces techniques relèvent de la catégorie farces et attrapes et se distinguent avant tout par leur inefficacité. Seule une poignée de systèmes de filtrage fonctionne Lire la suite…
Cet article décrit l’installation de CentOS 7 sur un routerboard PC Engines, en remplacement du système pfSense préinstallé. La particularité de cette installation, c’est que la machine ne dispose pas de carte vidéo et qu’il faut communiquer avec elle via le port série pour l’installation du système. Introduction Choix du Lire la suite…