l'ordre est bon ?
 
Bon devoir faire une réponse politiquement correcte pour se justifier auprès d'un VIP le rejet d'une demande de downgrade d'office, parce que l'interface de 2007 est "exécrable"

Dites les aigris, j'ai un soucis iptables.
 
J'ai un serveur qui me sert de point de supervision et de serveur VPN (openVPN) pour que je puisse me connecter sur le réseau (réseau privé interne) de l'extérieur.
On a différents sous-réseaux, c'est le bordel mais ça a été fait comme ça par le client, donc on a quelques interfaces
 
lan inet addr:192.168.25.250  Bcast:192.168.25.255  Mask:255.255.255.0
lan:1 inet addr:10.1.1.250  Bcast:10.1.1.255  Mask:255.255.255.0
lan:2 inet addr:189.0.0.250  Bcast:189.0.0.255  Mask:255.255.255.0
lan:3 inet addr:192.168.0.250  Bcast:192.168.0.250  Mask:255.255.255.0
lan:4 inet addr:10.69.89.250  Bcast:10.69.89.255  Mask:255.255.255.0
lan:5 inet addr:192.168.1.250  Bcast:192.168.1.255  Mask:255.255.255.0
tun0 inet addr:172.16.1.1  P-t-P:172.16.1.2  Mask:255.255.255.255
wan inet addr:192.168.250.2  Bcast:192.168.250.255  Mask:255.255.255.0
 
Le VPN est sur tun0 et via le VPN on récupère une ip en 172.16.1.x.
Wan est la carte réseau sur laquelle est branchée le modem/routeur pour l'adsl.
Une fois connecté en VPN, je peux donc accéder à la supervision.
 
J'aimerais bloquer les pings effectués par les gens connectés en VPN.
J'ai donc tenté ceci, sans succès :
 
/sbin/iptables -A OUTPUT -t filter -s 172.16.1.0/24 -p icmp --icmp-type echo-request -j DROP
/sbin/iptables -A INPUT -s 172.16.1.0/24 --proto icmp --icmp-type echo-request -j DROP
 
J'arrive toujours à pinger 192.168.25.202 par exemple (depuis mon pc connecté au VPN).
 
Une idée ?

l'ordre est bon ?
 
Bon devoir faire une réponse politiquement correcte pour se justifier auprès d'un VIP le rejet d'une demande de downgrade d'office, parce que l'interface de 2007 est "exécrable"

 
s'il veut absolument downgrader, qu'il se paie un Mac !

Y'en a qui utilisent du mod_ntlm ou autre pour faire du sso AD avec un apache sur du lenny ? Si oui quelle version vous utilisez ?

l'ordre est bon ?

 
t'as pas des trucs en forward ?

C'est un /24 ou un /32 ton 172.16.1.0 ?

Y'en a qui utilisent du mod_ntlm ou autre pour faire du sso AD avec un apache sur du lenny ? Si oui quelle version vous utilisez ?

bah quoi? c'est bien iptables

Y'en a qui utilisent du mod_ntlm ou autre pour faire du sso AD avec un apache sur du lenny ? Si oui quelle version vous utilisez ?

oui moi. Faut que je regarde ce soir et je te dis.
 
tu as un soucis particulier ?

C'est passé inaperçu ou quoi ?
 
Microsoft ouvre son PST

C'est passé inaperçu parce que c'est une grosse connerie, le pst est bien toujours présent et supporté dans Outlook 2010.

J'ai pas encore de soucis parce que je cherche pour le moment un best pratice, je trouve plusieurs version du module mais la plupart plus updaté depuis des années et avec des retours pas tres positifs

 
Je l'avais mis en place (pour glpi)
Mais on obtenait des lenteurs enormes au bout de quelques heures d'utilisation (resolé par une relance d'apache a chaque fois)
j'ai fini par le virer

 
Tient j'ai pensé à toi, on va certainement mettre du GLPI chez nous

 
Allez la

Et Gloubi il a upgradé finalement ?

GLPI c'est le bien et la prochaine version devrait être  

 
Sérieux, j'en ai meme rajouté une couche en réunion "ouais GLPI c'est bon pour la peau"

GLPI c'est le bien et la prochaine version devrait être  

Gloubi il se fout de tout et il est passé en mode "service minimum", les jours où il daigne bosser, donc non

 
Elle sort quand ? Tu as un changelog sous la main ?

 
Ah je savais pas que t'utilisais aussi
Ouais, bon sauf que la future version (0.80) a été legerement tronqué pour pouvoir sortir une 0.78 rapidement (le GROS contributeur en a besoin)
Donc la future version n'aura pas tout ce qui etait prevu, mais va deja envoyer du gros bois (en particulier la refonte complete du helpdesk)
 

 
Tu vas te barrer ?

 
J'espère, mais y'a surtout eu trop de mensonges dans tous les coins, ils se sont foutus de ma gueule une fois de trop sur le changement de mission, donc comme dans "Camping", ils vont connaitre Gloubi-con.

 
S'qui ?  
 

 
Ah je savais pas que t'utilisais aussi
Ouais, bon sauf que la future version (0.80) a été legerement tronqué pour pouvoir sortir une 0.78 rapidement (le GROS contributeur en a besoin)
Donc la future version n'aura pas tout ce qui etait prevu, mais va deja envoyer du gros bois (en particulier la refonte complete du helpdesk)
 

 
Spa atos?

 
Arf, j'espère que les fonctions dont j'avais besoin et qui étaient prévue ne vont pas sauter au passage    
 
 

 
s'il veut absolument downgrader, qu'il se paie un Mac !

Une réponse autre que le fait que ce soit un abruti de pas tester office 2007 plus de 10 minutes, auquel cas il se rendrait compte qu'office 2003 c'est has been ?
Pour ma part, j'ai tenu bon contre les ralages lors du passage de 2K3 à 2K7, et je leur ai montré 2/3 trucs du fonctionnement d'officie 2007.
Ce qui a beaucoup plu, c'est le coté "je selectionne mon texte, et quand je passe le curseur sur les mises en formes, ca s'applique en temps réel".

 
Afin d'être sûr, j'ai tenté en les mettant au début et à la fin. Idem.
 

doum > on se demande pour nos besoins si on peut par exemple affecter un serveur (matériel) à une architecture (notre définition d'architecture est genre "projet" ).
 
Par exemple serveur0 affecté au client Toto pour l'architecture PréProd22
 
ca te parle ?