Reprise du message précédent :
Bon les aigris, je suis dans la merde j'ai besoin de vous :
 
Je dois d'ici demain après-midi configurer un VPN pour que des utilisateurs nomades puisse se connecter à distance à un serveur TSE en interne. La connexion utilisée est un ADSL Pro Orange avec une Livebox Pro v3.
 
Tout irait bien dans le meilleur des mondes si la Livebox Pro V3 n'était pas totalement buggée, car je n'arrive à rien configurer concernant le VPN, et d'après mes recherches sur le net même Orange n'y peux rien pour l'instant (certains se sont fait changer leur box par une Livebox Pro V2 pour pouvoir faire fonctionner le VPN).
 
Bref, d'ici demain après-midi (puisque je suis en déplacement sur le site jusque-là), je dois trouver un moyen de permettre un accès VPN sur ce site. Plusieurs hypothèses :
- essayer de faire changer la Livebox Pro V3 par une V2 par Orange, si tant est que ça soit possible directement en agence, et encore plus dans le petit patelin où je suis actuellement    
- installer un serveur VPN sur un vieux PC, avec par exemple la distribution zeroshell dont vient de me parler Shadow. Mais est-ce gérable très facilement sachant que je n'y ai jamais touché ?
- j'ai retrouvé un FW Netasq F50 qui aurait été parfait pour ça, mais je n'ai pas trouvé les logiciels Netasq, et apparemment sans ces fameux logiciels on ne peut pas en tirer grand chose (et je n'ai plus le moindre compte client chez Netasq) donc je ne peux pas leur demander
- installer un serveur VPN sur un Windows 2008 qui sert déjà aujourd'hui de serveur TSE ? C'est dégueux ?
- autre ?
 
Bref, quelle solution qui fonctionnerait en un minimum de temps ?  

Le plus simple si t'as pas l'habitude de gérer des VPN sous Linux, oui, ce sera le serveur vpn de 2008. C'est pas grandiose mais ça marche.

ne jamais partir en prod' avec un produit qu'on ne connait pas, donc serveur windows machin.

Bon pour info la Livebox 3 est tellement buggée que j'arrive même pas à ouvrir un putain de port §§§
 
Même en DMZ y'a RIEN qui passe, le délire total !!!

l'ARM c'est pas de l'x86, mais bon

si t'as des questions, je dois pouvoir t'aider

 
C'est de la sécurité tu peux pas tayst

Bon, j'ai récupéré un modem SDSL RAD LA-110.
Sauf que je n'ai que le mdp user et pas admin.
 
Et pour faire un reset factory, il me faut RADView-EMS/NGN.
 
Quelqu'un aurait ça en stock svp ?
C'est assez urgent en fait.

attaque au port série.
http://radproductsonline.com/suppo [...] 110_mn.pdf
appendix A

Ah, j'avais crû lire dans la doc qu'il fallait obligatoirement le logiciel.
Je vais regarder, merci.

http://www.freebsd.org/news/2012-compromise.html    
A+,

les bonnes vieillies clefs ssh soit disant super secure mais qu'on doit toujours copier/coller/garder sur un support info. Rien ne vaut le mot de passe fort. Mais de toutes façons il nous faut autre chose, une double sécurité, avec du biométrique ou autre, un truc... parce que les mots de passe ça a fait son temps, les clefs ssh spaça non plus.

 
Je crois qu'il faut que tu relises mon post pour comprendre ..  

 
Bon, c'est bien que je disais (j'avais déjà la main sur la console via le port série, mais juste en tant qu'utilisateur).
Pas moyen de faire un reset sans avoir le mdp admin, console ou non.

 
Tu ne protèges pas tes clés ?
 

Ca dépend de l'endroit. Et si un mot de passe était la solution alors on aurait pas de problème du tout. Le mieux pour l'instant ça doit être le token wifi dans le porte-monnaie/téléphone portable OTA en plus du mot de passe.

 
On y arrive
Ajouter des bidules et des machins pour régler un problème pour lequel des solutions existent mais ne sont pas appliquées est contre-productif.

 
Tout pareil.
 
Le mieux étant de respecter les bonnes pratiques et de s'y tenir.  
 
Pas d'obfuscation à la con, ça te retombe toujours sur la gueule

Tu la protège avec un mot de passe ta clef ?
 
Pour ta remarque sur les bidules et les machins navré mais tu vis dans un petit monde d'élitistes qui n'a pas conscience des réalités. Le boulot des informaticiens c'est de trouver des solutions adéquates à ce genre de problème. Une paire de clef n'est pas une solution adéquate pour l'écrasante majorité des utilisateurs.

je pense que t'aurais pu faire plus clair

 
La même écrasante majorité des utilisateurs qui se connectent en SSH sur des serveurs Unix, donc ?

Je parle de façon générale. Avez-vous déjà vu un user qui doit changer son mot de passe et qui doit respecter les règles de sécurité en vigueur ? Le mot de passe arrive à bout de souffle, surtout avec la profusion de services en ligne.

 
L'education.  
 
Un mot de passe fort cela s'apprend pour ne pas ressembler à ca : E_fgvç458!
 

Hop, pour bien commencer la semaine, un disque dur qui meurt dans ma baie de disque MD3000. Pas de soucis pour l'instant, vu qu'il y avait un disque dur de rechange, donc pour l'instant le Raid n'est pas en danger   .
 
Comme le serveur n'est plus sous garantie, je dois commander un disque dur par moi-même, on ne trouve plus que des disques SAS 2.0, c'est bien rétrocompatible ? Autant SATA 2.0 sur SATA 1.0 oui, autant pour le SAS je trouve rien, mais y'a pas de raison   .
 
Et deuxième point, est-ce qu'en attendant de recevoir le disque je peux tenter de réinsérer le disque défectueux ? Même s'il redevient un disque de rechange, je suppose qu'il est revérifié avant d'être utilisé non ? Je voudrais pas refoutre un disque dur HS que le système croit bon en disque de rechange, ça pourrait être dangereux   .

Si tous les disques datent de la même époque, suivant la taille de ta baie tu peux en prendre 1 ou 2 autres de spare

A 300 € le disque (sur LDLC) et 450 € chez Dell, j'vais pas en faire des provisions non plus ^^
 
Sinon oui, tous de la même époque, le serveur date de 2008, et j'en ai un seul qui a été remplacé pour l'instant, il y a plus de deux ans.

maisbiensûr. Tu vas me ressortir le bon vieux xkmachin, sauf qu'il ne traite que du bruteforce ce qui est loin d'être la première méthode de piratage.
 
Et comment tu éduque des users que tu ne vois jamais ? Et donc éduquer les users c'est leur inculquer d'utiliser un mot de passe différent par site, n'est-ce pas ? C'est bien comme ça que tu éduque tes users ?

Seagate Constellation ES 2 To 183€
 
suporté par le MD3000, Seagate (Constellation ES) SAS 2TB 7.2K RPM ST2000NM0001 p.10

Ouais mais là j'ai du 10 000 rpm, j'vais pas le brider par un 7200 rpm .
 
Celui-là sera très bien : http://www.ldlc-pro.com/fiche/PB00094797.html

là tu fais de la surqualité

tu es sur qu'il est defectueux ? Car parfois c'est juste qu'il montre des signes de faiblesse, il n'a pas encore commencer à etre defectueux, tout depend de ton controleur.

Je parle en general. Pour les gens c'est nouveaux tout ca, cela a 20 ans. On ne peut pas demander la lune.
Mais faire comprendre que c'est dangeureux pour la boite et pour eux meme (règle a appliquer à la maison)
Apres il y a bien les token, mais la on risque d'en avoir un certains nombres

 
Il a été détecté suffisamment défectueux pour que le disque de rechange prenne sa place en tout cas. Maintenant est-ce que ça vaut le coup de le réinsérer et de voir ce qu'il en dit, je sais pas trop, je sais que j'avais eu le coup dans un autre serveur en Raid1 à l'époque, et que c'était reparti comme en 40 après .

Fais pas ça. Le numéro de série est probablement blacklisté par le controlleur, pour éviter les étourderies. De toutes façons si c'est SMART qui reporte l'erreur tu ne verra pas de problème physique, mais tu aura perdu un seuil d'alarme.
 
'fin moi j'évite les acrobaties sur les RAID, ça me fait trop flipper, après si tu veux t'exposer tu peux nous tenir informé hein, on a rien contre les posts d'admins en détresse...  

 
C'est la même chose avec les DVD, Blu-ray et Ebook: le tipiaké est beaucoup beaucoup moins contraignant.
 
 

 
  J'ai eu le problème la semaine dernière sur un raid en remplaçant un disque défectueux ... résultat : Après intervention d'un tech, c'était l'autre disque qui était hs (super logique)    
 
Je vous avais déjà questionné mais auriez vous une recommandation pour un vpn ssl à placer derrière une livebox pro v2 (non pas la v3).
La dernière fois que j'ai mis en prod un vpn ipsec (Cisco RV042), qu'elle merde la livebox ... !
Merci  

Question sur RDS avec Windows 2008 : j'ai un avertissement bizarre dans les journaux systèmes :
 
Le serveur de licences des services Bureau à distance ne peut pas mettre à jour les attributs de licence pour l’utilisateur « Administrateur » dans le domaine Active Directory « mondomaine.lan ». Assurez-vous que le compte d’ordinateur pour le serveur de licences est membre du groupe Serveurs de licences Terminal Server dans le domaine Active Directory « mondomaine.lan ».
 
Le domaine est full 2008, il a été créé sur ce serveur. Le compte ordinateur est bien dans le groupe indiqué. L'avertissement ne s'affiche que pour "administrateur".
 
Google me renvoie comme résultats des cas où tous les utilisateurs ont des problèmes pour se connecter en RDS, ou se font déconnecter etc. Moi aucun soucis, tous mes users se connectent bien, juste cet avertissement qui m'embête   .

http://www.clubic.com/materiel-inf [...] 0-ans.html
 
Jolie performance.

Nouvelle règle, si tu sais pas changer la page d'accueil de ton navigateur, retrouver word si y'a pas une icone sur le bureau, choisir une imprimante ou même redimensioner une fenêtre, si t'as marqué "maîtrise de l'informatique et des outils bureautique" dans ton CV on a le droit de te chasser de la boite après t'avoir enduit de goudron et de plumes

vont avoir froid les poules cet hiver

On les mettra dans les nids de poule que la pénurie de goudron va engendrer

 
les cowboy avaient tout prévu !!