Antisèches Informatiques

Voici un moyen rapide en ligne de commande sous linux pour connaitre l'adresse IP publique du réseau auquel on est connecté. Ca peut être utile pour faire de la géolocalisation ou pour exécuter une commande en fonction en fonction du réseau sur lequel on se trouve.

Openssl est un outil de cryptographie qui sert à :

- Créer une Authorité de Certification pour un serveur
- Chiffrer des données entre une application serveur et une application cliente (http, vpn, etc.)
- Chiffrer et déchiffrer des fichiers sur un disque
- Identifier des machines clientes auprès de serveurs
- Plus encore...

Cet article explique l'installation et la configuration de openssl. Nous allons commencer par installer openssl, puis nous créerons une Autorité de Certification (AC) pour que le serveur puisse gérer des certificats.

L'article suivant explique pas à pas l'installation d'un serveur Samba avec authentification LDAP sous Linux Debian Lenny. C'est l'évolution de l'article "Installation de Samba avec authentification LDAP sous Linux Debian Etch".

Nous allons commencer par installer et configurer openldap qui fournira le système de base pour l'authentification des utilisateurs. Ensuite, on configurera le système pour qu'il s'appuie intégralement sur Openldap, et on installera Samba pour pouvoir partager des fichiers. Il y aura un disque réseau par utilisateur, et un disque partagé entre tous les utilisateurs.

Openssh fournit une suite d'outils clients et serveurs qui permettent de faire des échanges sécurisés entre des machines à travers un réseau non sécurisé. Openssh est à la fois un protocole réseau et une suite d'exécutables tels que sshd et sftpd pour les logiciels serveurs, et ssh, sftp ou encore scp pour les logiciels clients.

Dans une utilisation de base, openssh permet de remplacer telnet et les outils rlogin, mais on peut également l'utiliser pour monter des tunnels vpn.

Cet article présente l'installation et l'utilisation de openssh sous Linux, Windows et MacOSX en utilisant une authentification simple par mot de passe puis une authentification grâce à une paire de clés privée/publique.

Il présente également la création de tunnels sécurisés et le montage de partitions distantes avec sshfs.

Que ce soit sous Unix ou sous Windows, il n'est pas rare de faire un script dans lequel le résultat sera envoyé par email à un utilisateur. Voici quelques méthodes qui permettent de le faire simplement.

Pour faire fonctionner correctement le pave numérique sous vi en ssh, 2 solutions :

1- Aller dans le menu Terminal / Features, puis cocher Disable Application Keypad Mode

2- Une autre solution consiste à créer l'alias suivant dans la fenêtre de terminal ssh :
vtim="TERM=vt220 vim"
Il suffira alors de taper la commande vtim à la place de vi ou de vim.

Vim est un éditeur de texte disponible sur quasiment tous les unix. Il n'est pas forcement trés facile à prendre en main au début, mais à l'usage il se révele trés puissant pour peu que  l'on investisse un peu de temps pour  apprendre les  bases.

- Télécharger la dernière version ici : http://macvim.org/OSX/index.php#Downloading

- Extraire l'archive et faire glisser l'icone Vim dans /Applications

- Créer les fichiers .vimrc et .gvimrc dans le home directory :

cd Vim.app/Contents/Resources/vim/runtime
cp vimrc_example.vim ~/.vimrc
cp gvimrc_example.vim ~/.gvimrc

- Remplacer les binaires vi et vim déjà présents dans le système par cette version, et les lier aux anciens binaires :

rm /usr/bin/vi
rm /usr/bin/vim
ln -s /Applications/Vim.app/Contents/MacOS/Vim /usr/bin/vi
ln -s /Applications/Vim.app/Contents/MacOS/Vim /usr/bin/vim

Ensuite, placer l'icone de Vim dans le dock. Cela permettra d'éditer un fichier simplement en le faisant glisser sur son icone. 

Pour revenir au fichier .vimrc, j'aime bien rajouter ça dedans :

set autoindent permet d'avoir l'indentation automatique
syn on permet d'avoir la coloration syntaxique
set ruler ajoute la position du curseur en bas a droite de la fenêtre.
 

Cet article décrit l'installation d'un serveur de fax opensource sous linux : Hylafax. La gestion des faxes se fait sur le serveur grâce à Avantfax qui est le complément idéal de Hylafax. Avantfax permet de voir les fax qui arrivent, les supprimer, les éditer, les archiver, etc. Avantfax perment également d'uploader des fichiers au format pdf pour les envoyer par fax.

Nous allons installer un serveur de mail simple, complet et sécurisé. Son nom ? mailhost.domaine.com (mailhost étant le nom de la machine, et domaine.com le nom de domaine). Les pré-requis pour réaliser cette installation dans de bonnes conditions sont :
- Linux Debian 3.0 installé, si possible avec un noyau 2.4 pour le support des partitions ext3.
- Serveur DNS configuré. La commande hostname --fqdn doit renvoyer le nom complet du serveur, autrement dit la sortie doit être de la forme mailhost.domaine.com.
- L’enregistrement MX du domaine doit pointer vers le serveur que l’on va installer.

Ce serveur aura les fonctionnalités suivantes :
- Envois/réception de courrier grâce au protocole SMTP.
- Récupération du courrier en POP3 ou IMAP4, au choix de l’utilisateur.
- Filtrage des emails (viruses, fichiers joints interdits)

Nous installerons également des outils nous permettant d'administrer qmail : gestion de la queue (qmHandle), statisques de mails (awstats, qmailanalog, qmailmrtg), etc.