ste client au travers d'un réseau non sécurisé au serveur. Dans cet exemple simple on crée un VPN entre deux VMs appartenant au même réseau.
===== Serveur =====
Ajout temporaire d'une IP sur l'interface ... openvpn easy-rsa
</code>
===== Configuration du serveur =====
==== Génération des clés ====
easy-rsa co... s assistant la génération des certificats racine, serveur et clients.
On commence par mettre a jour le fic
end disponible les arborescences partagées par le serveur directement sur les postes clients.
===== Configuration du serveur =====
Installer NFS:
<code bash>
root@kerberos:~...
</code>
Déclarer les exports (les ressources du serveur à partager avec les clients) dans le fichier ''**... sur les clients distants n'est pas le root sur le serveur, il est mappé sur l'utilisateur anonyme. |
^ no_r
ctionnalités disponibles à la fois côté client et serveur.
Un identifiant de session est alors fournit par le serveur.
===== Vue générale du protocole NETCONF =====
... ote>
C'est l'appareil configurable qui exécute le serveur NETCONF
</note>
- Le client contacte le serveur pour pousser les paramètres de configuration. Il initie
{{tag>sysadmin netadmin ftp todo}}
====== Serveur FTP : mode actif ou passif ======
Les modes (actif ou ... de transfert de données** entre le client et le **serveur FTP**.
C'est coté client qu'on spécifie quel mod... r les transferts de données entre le client et le serveur via une commande spécifique du protocole FTP.
===== Configuration du mode passif =====
Côté serveur, on peut en général configurer quelle plage de po
t **Iperf UDP**?
Iperf fonctionne en mode client/serveur. Il doit être installé sur les deux noeuds. Le serveur écoute, le client se connecte et les tests sont eff... unidirectionnel ====
Executer Iperf en tant que serveur sur l'une des deux machines
<code>
sophos:~# iper... r Iperf en mode client en spécifiant l'adresse du serveur auquel se connecter (adresse de la première machi
pour signaler le début d'un nouveau flux.
- Le serveur répond SYN/AKC s'il accepte ou SYN/RST pour refus... es.
- Un paquet FIN clôture la transmission. Le serveur accuse réception avec FIN/ACK.
Lors de la transm... client numérote chaque paquet de la séquence. Le serveur accuse réception (ACK) pour chaque paquet.
=====... our contrôler le flux de données entre la source (serveur) et la destination (client) afin de limiter les c
{{tag>proxy dns linux unbound}}
====== Serveur DNS unbound ======
**Unbound** est un serveur DNS idéal pour petite infra. Sa configuration est bien plus simple que le serveur Bind. Dans la même esprit on trouve dnsmasq utili... tion embarquées (OpenWRT).
===== Rôles =====
Le serveur DNS est en mesure de fournir plusieurs services:
ande de résolution de nom DNS.
===== Changer de serveur DNS =====
Sous le prompt nslookup la commande ''**server**'' permet de spécifier l'adresse du serveur DNS à interroger.
<code>
$ nslookup
> server 192.... ===
Par défaut la commande nslookup interroge le serveur DNS sur les enregistrements de type A (mappage en... ne adresse IPv4). Il est possible d’interroger le serveur DNS sur divers enregistrements en utilisant la c
P.
Pour éviter ceci, on déclare sur le réseau un serveur **WINS qui permet de faire la correspondance entr... postes clients sont paramétrés pour consulter le serveur wins et évitent ainsi le recours systématique au broadcasting.
* Coté serveur on installe un service réseau
* coté client dan... param"tres de connexion avancés on entre l'IP du serveur WINS.
===== Résolution de nom =====
* Pour l
ies** peuvent être envoyées entre le client et le serveur ou de client à client selon le type de message ut... essage de connexion sont envoyé du client vers le serveur et ne sont pas transmis aux clients écoutant sur ... ls sont utilisés pour envoyer des informations au serveur. Le serveur doit être en mesure d’utiliser ces propriétés. Elles doivent être définies côté serveur.
====
==== Tester le service IMAP ======
Par défaut un serveur **IMAP** écoute sur le port **143**. Le MUA dialogue avec le serveur en mode texte, les commandes sont préfixées avec ... e s'assurer que les commandes qu'il a envoyées au serveur sont exécutées dans l'ordre.
<code>
$ telnet 192... de connaître les fonctionnalités disponibles coté serveur. On remarquera ici **LOGINDISABLED** et **STARTTL
s nfsv4}}
:TODO_DOCUPDATE:
====== Configurer un serveur NFSv4 ======
Sauf par nécessité de rétro-compat... >
Vérifier les versions de NFS supportées par le serveur :
<code bash>
cat /proc/fs/nfsd/versions
-2 -3 ... fichiers dans lequel les répertoire originaux du serveur sont montés via l'option **%%--bind%%**.
Ici nou... an-nfs-server_managing-file-systems | Déployer un serveur NFS (redhat.com) ]]
* [[https://www.cyberciti.b
Transmissions par l'IHM, mails, sms.
- **IHM**: serveur web et scripts CGI.
Les test ou checks sont exé... u trap snmp. Les agents rapportent des alertes au serveur lorsque certains événements ont lieu.
Les tests ... * Panne réseau.
* Défaillance de service sur un serveur de mail.
* Surcharge sur un serveur de stockage.
Nagios peut également servir à contrôler l'état de ser
évérouiller
===== Notifications =====
Permet au serveur de prévenir le client de certains événements. Ne ... Le client souscrit au service de notification du serveur en spécifiant le flux d'événements qui l'interess... nts se produisent, un flux XML est produit par le serveur à destination du client.
La notification n'est p... ons passées. Cela dans la limite des capacités du serveur permet de reconstruire un historique.
</note>
==
