pour que ca passe d'un reseau à l'autre

Sur le proxy :
Carte 1 (internet) : 192.168.1.2/24, passerelle 192.168.1.1
Carte 2 (lan) : 192.168.2.1/24, pas de passerelle

pour que le reseau passe de l'un vers l'autre il te faut

ip_forward=1 (ca c'est fait)

1°) desactiver iptables ou shorewall pour verifier que cela fonctionne

2°) regler les filtres FORWARD et OUTPUT pour laisser sortir les infos

3°) activer le proxy et eventuellement faire une redirection du port 80 vers le port du proxy (filtre PREROUTING sur la carte LAN)

ainsi tes clients qui interrogeront internet en port 80 (web) demanderont en fait à la passerelle (192.168.2.1) sur le port 80
qui enverra en fait la demande au logiciel de proxy sur le port de celui-ci (grace à la regle PREROUTING)

le proxy enverra de lui meme sa demande à la vraie passerelle, recuperera la reponse...

[ Répondre ]

vous cherchez : Responsable informatique
donc un poste à responsabilité

<code<Contrat à durée déterminée de 3 ans, renouvelable dans les conditions réglementaires.
Prise de poste : 15 septembre 2008 (période d’essai 2 mois)
Niveau minimum requis : Bac+2 validé
pourquoi pas

Rémunération mensuelle proposée : environ 1280€ nets actuels x 12 (possibilité de prime).
avec un remunération de technicien debutant
je sais bien que c'est Nantes (donc la province)

mais je dois avouer que c'est moyen tentant

ca me fait penser aux annonces cherches ingenieurs <30 ans, 10 ans d'exp requises payé au smic...

la recherche du mouton à 5 pattes en somme

[ Répondre ]

avec la meme phrase il te donnera plein de reponses

[ Répondre ]

ou peut-etre avoir ton proxy en guise de passerelle ?

Lan -> carte 1 -> proxy -> carte 2 -> internet (ou passerelle internet)

[ Répondre ]

ben synchroniser un windows mobile avec un outlook
c'est la base et c'est prevu pour

google est ton ami là dessus

[ Répondre ]

alors synce devrait pouvoir t'y aider

pas sur par contre que cela fonctionne avec un windows mobile 6
mais google t'en apprendra plus à ce sujet

[ Répondre ]

je vois pas bien l'idée de sycnrhoniser des applications

synchroniser des données pourquoi pas (agenda, contacts, fichiers)
mais synchroniser des applications :(

sinon pour les données tu peux regarder le projet synce ou multisync
qui permet deja de synchroniser pas mal de chose avec un windows mobile

[ Répondre ]

tu n'arretes pas le process dans l'ordre inverse du lancement
start :
---checkup
---proxy
---active

stop :
---proxy
---active
---checkup

faut esperer que l'arret du proxy avant active ne te bloque pas les connexions trop tot et laisserait des connexions en attente...

perso je ferais :

# Lancement checkup
23 06 * * 1,2,3,4,5 /opt/data/mark1_prd/bin/shortcuts/mark/checkup.start.sh

# Lancement proxy
24 06 * * 1,2,3,4,5 /opt/data/mark1_prd/bin/shortcuts/mark/proxy.start.sh

# Lancement active
29 06 * * 1,2,3,4,5 /opt/data/mark1_prd/bin/shortcuts/mark/active.start.sh

# Stopper le service active
00 20 * * 1,2,3,4,5 /opt/data/mark1_prd/bin/shortcuts/mark/active.stop.sh

# Stopper le proxy
13 20 * * 1,2,3,4,5 /opt/data/mark1_prd/bin/shortcuts/mark/proxy.stop.sh

# Arret checkup
30 21 * * 1,2,3,4,5 /opt/data/mark1_prd/bin/shortcuts/mark/checkup.stop.sh


[ Répondre ]

je suis de bonne humeur

man apt-get
-u, --show-upgraded
Show upgraded packages; Print out a list of all packages that are to be upgraded. Configuration Item: APT::Get::Show-Upgraded.

[ Répondre ]

j'avais pas compris que tu installais une Etch pour ensuite passer à Lenny.

si tu veux faire cela, il faut evidemment
- modifier le /etc/apt/sources.list
- faire un apt-get update
- puis un apt-get dist-upgrade -u et non un simple apt-get upgrade

enfin c'est comme ca que j'ai migrer plein de serveur à distance
par contre je fais toujours mes migrations en etant à jour sur la version actuelle et en faisant
vA puis vB puis vC et non pas une mise à jour de vA à vC directement

[ Répondre ]

installer le codec qui permet de lire ta video

par definition certains codecs sont "libres" et donc inclus dans la distrib
mais parfois d'autres codecs ne le sont pas (mp3, dvdcss), il te faut donc les ajouter par toi meme.

google est ton ami là dessus

[ Répondre ]

la sda 1 et sda2 qui overlap

sda1 qui va de 1 a 192
sda2 qui demarre en 192 (au lieu de 193) et finit en
/dev/sda1 1 192 1536000 27 Unknown

Partition 1 does not end on cylinder boundary.

/dev/sda2 * 192 4016 30720000 7 HPFS/NTFS


ensuite tu as sda3 en etendue de 4016 à 7664
qui englobe donc sda5 et sda6

/dev/sda3 4016 7664 29296687 f W95 Ext'd (LBA)
/dev/sda5 4016 4138 976374 82 Linux swap
/dev/sda6 4138 4864 5829101+ 83 Linux


mais sda4 n'est effectivement pas vraiment à sa place
c'est une partition primaire (sda4) qui apparemment se trouve dans la partition etendue apres sda6 mais avant la fin de sda3
/dev/sda4 4864 24321 156295932 83 Linux

aussi comme dit plus haut, un bakcup de tes données avant de refaire les partitions semble une bonne idée.

[ Répondre ]

une doc bien faite qui explique bien quelle table/regle ajouter en fonction de ce que l'on veut faire

http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWT(...)

[ Répondre ]

voire simplement parser les logs de syslog pour les reformater en flux rss.

du coup
syslog depuis les serveurs vers l'agregateur (pour envoyer les infos)
syslog sur l'agregateur (pour recevoir les infos)

un cron pour retravailler le log et le transformer en flux rss

[ Répondre ]

mais ca manque d'info

version apache ?
version php ?
eventuellement systeme sur lequel il fait tourner son script ?

et enfin, cela marche-t-il en ligne de commande

[ Répondre ]

==> google
execution d'une commande systeme depuis php

ou carrement
www.php.net
http://fr3.php.net/manual/fr/function.shell-exec.php

[ Répondre ]

tout depend de ce que tu veux securiser ?

1°)
plusieurs sites sur un seul serveur ?
plusieurs "clients" qui auraient plusieurs serveurs sur la meme machine ?

chaque serveur devant etre totalement hermetique aux autres ?

2°)
proteger contre l'injection sql/php
proteger contre l'execution de commande systeme depuis un script web

3°) savoir ce que tu fais (donc lire les docs) est encore la meilleure solution

[ Répondre ]

tu met un bind9 sur ta passerelle

tes machines locales interrogent ta passerelle

la passerelle resoud les noms locaux (xxx.monchezmoi.com)
et fait un forward vers les DNS de ton fournisseur

mettre dans /etc/bind/named.options

forwarders {
ip_premier_dns;
ip_2e_dns;
};

[ Répondre ]

parce que chez moi,
je configure une fois, et apres j'ai une petite icone par dossier/server mappé.

je ne m'occupe plus de rien (comme pam_mount)

comme dis plus haut, mon seul souci c'est les terminaux ou les scripts qui ne peuvent pas acceder à ces dossiers,

mais ca devaient etre corriger avec les nouveaux systemes (gio il me semble)
http://fr.wikipedia.org/wiki/GVFS

[ Répondre ]

avec gnome tu peux monter un dossier samba/ssh/ftp distant dans ta session

du coup le sudo ne t'emebete pas en voulant remonter le dossier

par contre il me semble que cela n'est pas visible dans une ligne de commande

[ Répondre ]