Reprise du message précédent :

Tant qu'il n'y a pas de faille de sécurités découvertes, ça ne pose aucun problème, je vois pas pourquoi tu dis ça  

Parce qu'il est conformiste ^^'
Il a pas totalement tort selon la façon de voir les choses, un vieux noyau et un noyau plus fragile aux attaques car mieux connu, mais comme tu dis, s'il n'y a pas de failles de sécurité ... C'est mon avis aussi.

Un vieux noyau est aussi un noyau plus testé, qui a resisté plus longtemps aux audits de code, aux attaques, etc...

Il me semble qu'il y en a eu une y'a pas longtemps, d'ailleurs

Ouais mais pas sur les 2.4 car trop vieux, elle a été introduite dans les 2.6.17 ou 18.
 
En regardant securityfocus il y a pas mal de failles pour le 2.4.31 mais la plupart relative à des noyaux que tu n'utilises pas je pense.

Tu n'as pas tort sur ce point non plus, et loin de là. Et c'est bien parce que ce noyau ne m'a jamais fait défaut que je le conserve encore... Si j'avais eu des problèmes, crois moi, j'aurais vite décampé
 

Depuis que je l'ai, je n'ai eu aucun problème, et pourtant j'ai eu quelques tentatives d'attaques (à l'époque du serveur IRC public, ils aimaient ça, pouvoir planter un serveur IRC avec 150+ connectés, il y en a que ça amuse ^^).
Je ne dis pas que c'est une bête de course, bien loin de là, mais il tient bien la route, et ce malgré un activité quasi-constante (déjà au niveau web, mais aussi aux niveaux FTP et Mail).
 
Je passerai sûrement à un noyau en 2.6 quand j'aurai le temps et l'envie, sûrement quand j'achèterai de nouvelles configurations pour la machine, histoire de la remettre totalement à neuf.

 
Je cherche à mettre en place un proxy privée, ou un reroutage de mon flux internet ( ) à partir de mon laptop et de n'importe où.
Je veux passer par le port 80 des réseaux que j'accède pour avoir un accès complet à internet sans aucune restriction.  
 
Chiant quand le ssh est fermé, ou la encore récement les ports pour gmail
 
Je cherche la solution de facilité, j'ai des boxs avec debian sur 100mb, sur quoi je me base comme solution ? Vous pouvez aussi me citer les solutions plus propres mais un peu plus compliqué que je peut regarder de loin pour faire ça plus tard
 

 
XaT

Tu devrais faire un sujet à part entière dans la sous-catégorie réseau ... ici c'est relativement orienté discussion, il me semble ^^'

Bah disons que c'est pour mon serveur@home à distance et rulz
 
XaT

C'était juste un conseil, tu aurais certainement plus de réponse qu'ici.

 
Un proxy comme danted est assez efficace, où alors met en place un serveur openvpn que tu fait écouter sur le port 80 ou 443, c'est ce que j'utilise pour outrepasser les proxy/fw de mon école.

Comme je veux pouvoir consulter mes mails via SSL
 
XaT

c'est pas mal mais si on a déja un serveur web on fait comment après?

c'est ça le problème, faut avoir sous la main une box qui ne sert pas de serveur web, ou alors si on utilise pas le ssl sur ses sites, dédier le port 443 pour le vpn/proxy..

Ouais, mais c'est moyen pour un serveur@home... ça limite le truc ^^'

J'ai des 443 de libres
 
XaT

C'était pas la question, on critiquait la technique en général, et on aimait ça. Rabat-joie.

:]

 
DNS avec un A vers l'ip de mon serveur
 
Si je change l'ip, par le nom de domaine, automatiquement il me change par l'ip locale...
 
C'est bizarre,  
 
enfaite c'est comme ca chez moi  
 
Internet------Frontal avec reverse proxy apache-------serveur1
 
Le frontal est bien configuré, car je viens de reinstallé la machine et avant avec l'ancienne config que j'avais faite, ca fonctionnait bien. Et le frontal n'a pas changé entre temps. De plus il redirige bien la requette sur le serveur1.
 
J'avais changé quelque chose sur serveur 1 pour qu'il utilise son nom de domaine, mais me rappel plus jsuis nul. et j'ai supprimé l'ancienne image donc j'ai plus la config, je peux meme pas comparer.
 
 
Merci de ton aide !  

non mais le truc c'est que faire un vpn/proxy sur le port 80 alors que j'ai déja dans le réseau un serveur web qui tourne sur le port 80 c'est un peu chaud non?
 
après ya le ssl mais ca rame

Petite question en plus,  
 
j'ai mon serveur @home, jusque la tout va bien. Dans mon appart (pas dans la même ville/région..) je me co sur mon réseau @ home par vpn.
 
Jusque la tout va bien aussi, j'ai accès à toute les ressources du réseau comme si j'etais chez moi @home.
 
Sur ce fameux serveur web, je stocke pleins de données, genre musique, photos, etc...
 
Quand je veux lire un film, je tente de l'ouvrir directement avec vlc par exemple depuis le partage réseau (je rappel que je suis en vpn donc comme sur le réseau).
Cependant j'abandonne toujours car il précharge le film par exemple et donc vu que @home j'ai que 100ko en up, c'est long !
 
Alors comment faire soit pour forcer le logiciel de lecture de faire ca facon "streaming" ou alors installer quelque chose sur le serveur pour qui fasse cela.
 
Je sais pas si c'etait clair, mais merci d'avance !

Bah avec vlc
Tu utilises son interface web pour initier un streaming à distance, c'est ce que je fais pour regarder les chaines de la freebox quand je suis pas chez moi

peut tu detailler la manip,
 
 
car j'ai tenté de lancer le film depuis vlc sur le client, mais ça change rien. Donc à moins qu'il y ait une option quelque part, surement d'ailleurs
 
Deja je savais pas qu'il y avait une interface web sur vlc

Il faut diffuser le flux en UDP
VLC peut d'ailleurs le réencoder en temps réel si ta connexion est trop faible.
 
En images ça donne à peu près ça :
 
D'abord sur le pc distant tu lances un vlc, et tu actives l'interface web (miniatures cliquables)  :

 
Ensuite sur le pc où tu veux lire la vidéo, tu entres l'adresse de ton pc distant et le port 8080 (exemple pouet.fr:8080) :
Tu arrives sur l'interface web, où tu peux notamment configurer comment vlc va diffuser la vidéo.
Ici j'ai choisi UDP, vers l'adresse atropos.fr sur le port 666 (ça désigne le pc où tu vas lire ta vidéo, ça peut être une IP)
Et je réencode en mp4 pour les petites connexions :

 
Ensuite tu peux choisir la vidéo etc :

 
Et enfin tu ouvres un vlc sur le pc où tu veux lire ta vidéo, et tu choisis ouvrir un flux UPD :  

 
Bon j'ai pas testé c'est fait en speed, mais il me semble que c'est exactement ce que je faisais.
Ca peut paraitre tordu, mais j'ai jamais trouvé plus puissant pour diffuser de la vidéo, on peut virtuellement tout faire
 
Si tu veux des précisions la doc est très bien faite : http://www.videolan.org/doc/

Il y a un topic dans video et son qui explique ça. Je l'avais fait pour réencoder les chaînes TV de la freebox, et ça marchait super bien !
edit: le topic http://forum.hardware.fr/forum2.ph [...] w=0&nojs=0

D'ailleurs je l'utilise souvent.. Mais pas contre, bien que la bande passante utilsé soit de 80ko/s, j'ai des freeze (alors que ma connexion supporte jusqu'a 110ko/s stable).
Je suis obligé de mettre un scale=0.5...
Heuresement, en mp4 ça va bien. Du coup, je suis à 40ko/s, sans freeze.. mais juste un peu petit quoi

edit : et mon cpu meme pas à 50%

 
Reverse proxy d'apache is the way...
C'est ce que je fait avec icecast et ça fonctionne très bien. Après, je sais pas trop comment ça peut se passer pour un vpn ou un proxy mais je vois pas trop de raisons qui puissent empêcher un tel fonctionnement.

Avec le reverse proxy, tu peux potentiellement faire passer tout type d'application à travers le port 80.
Dans mon cas, j'utilise icecast pour streamer de la musique de chez moi au boulot (à l'époque de la mise en place, à l'école). Icecast stream de base sur le port 8000.
Une petite règle dans le vhost d'apache et le tour est joué :

Du coup, le stream est accessible directement par machin.tonserveur.com en passant par le 80

Intéréssant pour certaines choses, mais je voudrais un accès complet via la ligne du dédié.
Je m'interesse à OpenVPN mais c'est pas la solution facile
 
XaT

Sur ton frontal tu as les proxypass et proxypassreverse ?

Qd tu mattes les logs tu as quoi (en frontal et en backend) ?

Moi je fais mumuse à mettre un frontal linux à Exchange 2007 à base de apache et postfix. C'est folklo  

+1 C'est le meilleur truc que j'ai jamais fait diffusion sur mon pda en wi-fi des chaines de la freebox qd je suis en cour

Ca ça marche bien si et seulement si ton flux arrière est de l'http. (ou du ftp avec apache). Icecast fait de la diffusion avec le protocole http donc ça marche, pareil pour pas mal de softs de webcam à distance etc.

OpenVPN, est un VPN SSL mais il n'encapsule pas dans du HTTPS, c'est juste un flux udp tlsisé. Tu ne peux pas l'utiliser en reverse proxy avec apache.
Il existe des solutions qui s'appuient sur https comme le protocole SSTP qu'on a dans Win 2008 par exemple et il y en a surement d'autres

Edit : d'après wikipedia se serait possible de reverse proxyiser openvpn, je vais me renseigner car j'aimerai bien le faire sur ma dedibox

ok. Merci pour la précision

 
http://wiki.isonoe.net/debian:mettre_en_place_un_vpn

C'est possible de créer un sous domaine chez dyndns?
 
Genre j'ai un site: monsite.ath.cx,
 
et je voudrais également avoir: phpmyadmin.monsite.ath.cx

 
oui j'en avais 1 en 2001 à 2002.

Ya un wildcard de dispo.. Donc peut être, à tester :

Modify Hostname
Hostname:
***.homelinux.net
Wildcard:
 Yes, alias "*.hostname.domain" to same settings.
Service Type:
 Host with IP address
 WebHop Redirect
 Offline Hostname

edit : testé à l'instant, c'est ok !

edit2: ça te fait un alias par contre, ça te permet pas d'accéder à une autre machine (pour l'alias)

J'en avais un aussi à l'époque où j'avais une ip dynamique

 
 
tous pareil et après j'ai arrêter car j'y connaissais rien au HTML, mais s'était sympa à expérimenter.