[[ Linuxwall.info::Wiki ]]

ressources:dossiers:advanced_networking:1_netfilter_en_grand

Mon, 22 Dec 2008 13:56:55 +0100

Le premier volet de ce dossier sur le networking avancé sous Linux est consacré à Netfilter. Petit bémol toutefois, je ne souhaite pas ici faire une présentation générique de Netfilter. Ce genre de truc, vous en trouvez partout sur le Net, et il me semble peu intéressant de revenir dessus. Par contre, j’ai remarqué que dès que je recherchais des techniques un peu plus avancées, yavai tplus grand-chose. Je vais donc me concentrer sur une utilisation plus technique du firewall de Linu…

ressources:dossiers:postfix:smtp_tls

Sun, 21 Dec 2008 14:13:59 +0100

par julien, oct. 2007 L'une des faiblesses du protocole SMTP est la transmission des emails complètement en clair. De nombreuses “rustines” ont vus le jour au fil des ans, essayant tant bien que mal de sécuriser ce protocole. L'une des plus efficaces est l'utilisation du protocole de cryptographie TLS en dessous de SMTP. Les principes de fonctionnement de TLS sont détaillés dans le dossier “SSL et les PKI : les bases”. Ici, nous allons avoir besoin d'un certificat serveur (do…

ressources:articles:unison

Thu, 18 Dec 2008 01:24:36 +0100

Petit article rapide pour decrire la mise en place de la synchronisation de repertoire entre deux debian, l'une Etch, l'autre Lenny, via ssh. Unison est un logiciel de synchronisation ; à la différence de rsync celui-ci réalise une synchronisation bidirectionnelle.

ressources:dossiers:advanced_networking:2_qos_traffic_control

Tue, 16 Dec 2008 23:12:41 +0100

L’objectif de cette article et de mettre en place un système de contrôle du trafic sortant d’un serveur. Admettons que ce serveur soit en DMZ et serve simultanément un réseau local et le net : +----------+ +-----+ | internet |=======>[SERVEUR]<=======| LAN | +----------+ +-----+

ressources:articles:pam_ldap

Tue, 09 Dec 2008 15:22:09 +0100

L'objectif de ce rapide article est de stocker la configuration de mon serveur, sur lequel j'ai ramé pour remettre PAM et NSS avec LDAP. Pourquoi ? C'est pourtant pas compliqué... Tout simplement parce que je n'avais pas de copie de cette conf, et qu'a force de bidouiller au lieu de réfléchir, on fout vite la merde dans une config.

ressources:dossiers:supervision:snmpv3

Tue, 09 Dec 2008 14:52:42 +0100

par franck, juillet 2007 maj par julien, décembre 2008 Présentation On cherche à mettre en place des outils permettant de surveiller les serveurs linuxwall.info. Pour cela l'outil le plus classique est SNMP. SNMP (Simple Network Management Protocol) est un protocole particulièrement adapté à la surveillance et la mesure de noeuds dans un réseau informatique. Il peut être également étendu à leur gestion dans une certaine mesure (c'est-à-dire agir sur ces noeuds). SNMP n'a pas bonn…

ressources:articles:reverse_proxy_cache_lighttpd

Tue, 09 Dec 2008 08:15:43 +0100

Quand on n'a qu'une petite connexion ADSL pour faire tourner son serveur web, tous les moyens d'optimisation sont bons. Celui que je vais détailler ici est tout simple et peux grandement augmenter les temps de réponse de votre site. L'idée est de mettre en front end du serveur web un reverse proxy qui va servir les statiques et renvoyer tout le reste au serveur web. Ce reverse proxy se fait donc passer pour le serveur web, écoute sur le port 80, répond si il peut et faire suivre derrière l…