Dans mon quotidien professionnel, je travaille assez souvent avec du matériel reconditionné, le plus souvent en provenance du fournisseur DestokPC. Sur les serveurs, je remplace les disques durs par du matériel acheté neuf, mais il arrive qu’un client souhaite garder les disques déjà présents sur la machine. Dans ce cas, Lire la suite…
Il existe une pléthore de solutions pour filtrer le Web et mettre en place une sorte de « contrôle parental » pour un réseau. La plupart de ces techniques relèvent de la catégorie farces et attrapes et se distinguent avant tout par leur inefficacité. Seule une poignée de systèmes de filtrage fonctionne Lire la suite…
Nous arrivons à la fin de notre série d’articles sur l’authentification centralisée sous Linux. Maintenant que nous avons abordé toutes les briques logicielles nécessaires pour une telle configuration, ce n’est peut-être pas une mauvaise idée de donner une vue d’ensemble qui vous permettra de mettre en place vos propres profils Lire la suite…
Voici le troisième article dans notre série sur l’authentification centralisée avec 389 Directory Server. Les deux précédents articles traitaient de l’installation du serveur d’annuaires et de la création des utilisateurs. Dans l’état actuel des choses, rien ne nous empêcherait de connecter un poste client à notre serveur pour lui permettre Lire la suite…
En temps normal, je me sers du support d’installation confectionné à partir du fichier ISO Minimal pour installer CentOS 7 sur un serveur. Or, il arrive dans certaines situations que l’on ait besoin d’installer d’autres groupes de paquets d’emblée. Dans ce cas, ce n’est pas la peine de télécharger l’ISO Lire la suite…
Voici le deuxième article dans notre série sur l’authentification centralisée avec 389 Directory Server. Dans notre précédent article, nous avons installé le serveur d’annuaires et nous avons procédé à sa configuration initiale. Pour l’instant, notre annuaire ne contient pas encore de données à proprement parler. Nous allons donc procéder à Lire la suite…
Début avril, j’ai rédigé une série d’articles sur la mise en place d’une authentification centralisée (SSO ou Single Sign-On) basée sur NIS (Network Information Service) et NFS (Network File System). Cette configuration avec un os dans le nez s’avère certes robuste et fiable au quotidien, mais elle n’est pas sécurisée, Lire la suite…
Easy-RSA est un outil en ligne de commande qui facilite de manière significative la mise en place d’une autorité de certification (CA ou Certificate Authority) et la gestion des certificats. Nous en aurons besoin pour configurer une connexion sécurisée au sein d’un réseau local. Sous CentOS, Easy-RSA existe théoriquement sous Lire la suite…
En temps normal, un serveur n’est pas censé disposer d’un environnement graphique. Or, dans certains contextes particuliers – comme par exemple l’installation du serveur d’annuaires 389 Directory Server avec sa console d’administration graphique – la présence d’un environnement graphique léger peut être souhaitable. Cet article décrit l’installation du serveur graphique Lire la suite…
Sur les systèmes Red Hat Enterprise Linux et dérivés, il existe une série de solutions pour mettre en place une authentification centralisée. Les grands classiques comme FreeIPA ou 389 Directory Server sont de véritables usines à gaz, dont la configuration et le débogage peuvent s’avérer assez complexes. Avant d’attaquer ces Lire la suite…