aut :
* problème avec le plugin **check_ssh** : en fait il n'y a pas de serveur SSH installé sous Ub... w.nagios.org/download/core/thanks/|nagios core]], en opposition avec [[http://www.nagios.com/products/... |nagios XI]] qui est la version "pro" et payante) en date à l'heure actuelle (15/04/2010) est la 3.2.1... tions de compilation :
<code bash>
./configure --enable-event-broker --enable-embedded-perl --with-co
de login à 5
MaxAuthTries 5
# bon, là ça rentre en conflit avec la directive ci-dessus mais c'est po... port avec n'importe qui qui se connecte dessus
# en gros la redirection se fait sur 0.0.0.0:x et non ... quets arrivant sur son port x, pas seulement ceux en provenance de ma connexion SSH
GatewayPorts yes
<... liste des paramètres=====
Ceci permet d'afficher en vrac la liste des paramètres du serveur SSHd. Il
payer pour ne pas être filtrés (souvent les pubs en question doivent quand même respecter une charte ... ection de la vie privée====
Ces plugins viennent en plus des bloqueurs de pub, afin d'affiner la prot... cette extension permet de bloquer le tracking. Et en plus elle est opensource.
* [[https://addons.mo... ] : Permet de contrôler l'exécution du javascript en fonction du nom de domaine. C'est très efficace v
créé un lien symbolique de ce dernier dans **site-enabled/**. Ce lien peut être simplement créer via la commande **a2ensite <nom du fichier sans l'extension>**, par exemple ''a2ensite 000-default''.
De même pour les modules, avec les dossiers **mods-available/** et **mods-enabled/**, et la commande **a2enmod <nom du module>
e **insertion** et le mode **commande**. On passe en mode commande en pressant ''esc'' (échappement) et en mode insertion de diverses manières :
* ''i'' (**i**nsert) insérer du texte avant le curseur ; ''I'' insérer en début de ligne
* ''a'' (**a**ppend) insérer du
TLS chiffré.
**Ce mode opératoire décrit la mise en place d'un tunnel routé avec certificats entre un serveur Linux (Ubuntu ou Debian 8) et plusieurs cli... e **tun** qui définit son réseau propre ; le lien entre notre LAN et le tunnel se fera en routant les paquets (on obtient une IP dans un nouveau réseau).
un outil d'analyse réseau qui permet de sniffer (en mode promiscuité ou non) les paquets que reçoit u... r** apparemment sa signification dépend de l'OS ; en général cela semble indiquer les paquets qui sont arrivés sur l'interface réseau mais pas encore transmis à la libpcap.
* **packets dropped ... n impact sur la stabilité de la machine, le faire en connaissance de cause !) :
<code bash>
sysctl net
me résolveur (il résout les requêtes qui lui sont envoyées) ou serveur faisant autorité (il gère les enregistrements d'une domaine).
=====A propos du DN... en que techniquement possible, de configurer bind en tant que résolveur ET serveur DNS faisant autorité.
</WRAP>
=====En tant que résolveur=====
Comme indiqué plus haut,
est un logiciel de métrologie libre qui se divise en 2 parties : un récolteur de données (**munin-node... nnées (**munin**) qui tourne sur le serveur front-end (le serveur de supervision). Munin-node recueill... s clientes ; Munin interroge tous les munin-node, enregistre les données dans une base RRD et les affi... |}}
=====key-features=====
* la communication entre Munin sur le serveur et Munin-node sur les pos
Nagios avec récupération ds perfdata, etc... mais en y regardant de plus près, un simple petit MRTG su... t souvent très largement pour l'utilisation qu'on en fait.//
=====Particularités de MRTG=====
* c... ez vieux, créé à l'origine pour tracer les débits entrant et sortant des équipements réseau. Il n'est ... r un script externe ; ce dernier doit être placer entre ''``'' et retourner sur 2 lignes les 2 valeurs
=====
**Screen** est un gestionnaire de terminal en mode texte ; il permet, dans un terminal, de crée... ll screen
screen
echo test
test
</code>
On va ensuite **d**étacher la console avec la combinaison ... à l'autre avec ''ctrl+a'' et ''n'' (**n**ext) ou encore ''ctrl+a'' et ''p'' (**p**revious). ''ctrl+a'... plus tard : ''screen -x'' ou ''screen -r''. S'il en existe plusieurs, ''screen -r'' affichera la list
rs 10.0.0.254;
}
# eth1 ; ce réseau est découpé en plusieurs pools
subnet 10.1.0.0 netmask 255.255.2... host-name"
# ce qui nous évite de les préciser en double pour chaque host !
use-host-decl-names ... ; }
}
</code>
Pour les clients bootp, il faut en plus spécifier au moins le fichier de boot :
<cod... rôle consiste à convertir la requête broadcastée en un paquet unicast, et de le router vers le serveu
, séparées par un arobase (@). Par exemple ''toto@entreprise.fr'' :
* "toto" est le nom de la boîte ... un nom d'utilisateur), unique sur le domaine
* "entreprise.fr" est le nom de domaine, unique sur Int... ernet.
L'émetteur, muni d'une adresse mail, veut envoyer un mail au destinataire dont il possède l'adresse mail. Il l'envoie de sa machine vers (souvent) le serveur de ma
un client SSH libre pour Windows. Outre la prise en main d'un serveur à distance par SSH, il supporte... e comme un tunnel, ou ce qui rentre côté client n'en ressors que côté serveur. Du coup c'est très util... trafic web (si vous êtes sur un réseau public ou enentreprise par exemple). Il suffit d'avoir un serveur SSH //quelque part// : on s'y connecte avec put
vec le paquet **quicksynergy** sous Ubuntu), soit en rédigeant un fichier de conf qui décrit la config... hor.rv :
section: screens
thor.rv:
pov:
end
section: links
thor.rv:
right = pov
pov:
left = thor.rv
end
Il est composé de 2 sections :
* "screens" qu... machine Ubuntu) on lance le client (''synergyc'') en précisant l'IP du serveur :
synergyc -f thor.rv