Il existe une pléthore de solutions pour filtrer le Web et mettre en place une sorte de « contrôle parental » pour un réseau. La plupart de ces techniques relèvent de la catégorie farces et attrapes et se distinguent avant tout par leur inefficacité. Seule une poignée de systèmes de filtrage fonctionne Lire la suite…
Cet article décrit l’installation de CentOS 7 sur un routerboard PC Engines, en remplacement du système pfSense préinstallé. La particularité de cette installation, c’est que la machine ne dispose pas de carte vidéo et qu’il faut communiquer avec elle via le port série pour l’installation du système. Introduction Choix du Lire la suite…
Dans notre précédent article, nous avons décrit la configuration de Postfix sur une machine publique dans le but de recevoir les notifications du système ainsi que les mails générés par les applications locales. Aujourd’hui, nous allons essayer d’obtenir un résultat semblable avec un serveur installé dans un réseau local, autrement Lire la suite…
Apache est le principal serveur web du monde de l’Open Source. À l’origine, c’était la continuation du serveur libre développé par le NCSA (National Center for Supercomputing Applications) à l’Université de l’Illinois. Lorsque le projet officiel a été abandonné en 1994, une équipe de développeurs volontaires a continué à fournir Lire la suite…
Cet article décrit la mise en place d’un serveur de bases de données MySQL/MariaDB sous CentOS. MySQL est le système de bases de données le plus populaire du monde de l’Open Source. Un grand nombre d’applications web (wikis, moteurs de blogs et de forums, systèmes de gestion de contenu, etc.) Lire la suite…
Cet article décrit la mise en place d’un serveur de sauvegardes incrémentales avec Rsnapshot sous CentOS 7. Rsnapshot est une solution de sauvegarde robuste et efficace écrite en PERL et basée sur Rsync. En combinaison avec SSH, Rsnapshot permet d’effectuer des sauvegardes à distance. Une fois que la première synchronisation Lire la suite…
Depuis quelque temps, j’ai mis en place un serveur proxy cache transparent dans mon entreprise et auprès de quelques-uns de mes clients. Dans la configuration actuelle, Squid gère les connexions HTTP aussi bien que les connexions HTTPS. Le but de l’opération, c’est d’une part de surveiller le trafic web du Lire la suite…
Dans notre précédent article sur Squid, nous avons décrit en détail la configuration d’un serveur proxy filtrant HTTP. Dans l’état actuel, le serveur ne gère pas du tout les connexions HTTPS. Étant donné qu’un nombre grandissant de sites web utilisent un protocole sécurisé, nous n’avons fait que la moitié du Lire la suite…
Squid est un serveur mandataire (proxy en anglais). Dans les réseaux locaux, il est utilisé pour des fonctions de filtrage d’URL ou en tant que cache. Les pages web sont stockées sur le serveur local, ce qui évite d’aller les recharger plusieurs fois et permet d’économiser de la bande passante Lire la suite…
SELinux (Security Enhanced Linux) est un mécanisme de sécurité développé pour Linux par la NSA (National Security Agency) et utilisé principalement sur les systèmes Red Hat, CentOS et Fedora. Il améliore de manière significative la sécurité des serveurs sur lesquels il est déployé, en apportant une couche supplémentaire aux traditionnels Lire la suite…