http://forum.setibzh.fr/index.php Wed, 25 Jan 2012 12:34:22 +0000 30 http://forum.setibzh.fr/topic/16411-un-service-qui-semble-pas-mal/ http://korben.info/creer-un-mashup.html

ifttt est un nouveau site qui permet très simplement de faire des "mashups" ou pour être plus précis et exact, pour faire des connexions entre vos services web préférés. Dropbox, Twitter, Facebook, Youtube, Vimeo, Tumblr, WordPress, Gmail, Evernote, Gtalk, Instagram et bien d'autres encore...

Le principe est simple... Il suffit de préciser le This et le That de cette question et le tour est joué...Le "This" correspond au déclencheur (le trigger) par exemple un nouveau tweet contenant un certain mot clé, ou un nouvel article dans un flux RSS, ou un nouveau fichier déposé... et le "That" correspond à l'action... Envoyer un mail, créer une note Evernote, enregistrer un fichier sur Dropbox, poster un tweet...etc.

Si l'inspiration ne vous vient pas, le site propose les contributions d'autres utilisateurs, et franchement, on y trouve pas mal de trucs sympas comme :

Si demain il pleut, envoie-moi un email avec le hashtag #météo
Si je change ma photo de profil Facebook, mets à jour ma photo de profil Twitter
Si Amazon MP3 ajoute un nouvel album gratuit à son site, envoie-moi un email
Si je mets une nouvelle photo sur Facebook, fais en une sauvegarde sur Dropbox
...etc., etc.]]> Wed, 25 Jan 2012 12:34:22 +0000 http://forum.setibzh.fr/topic/16411-un-service-qui-semble-pas-mal/ http://forum.setibzh.fr/topic/16339-un-pti-proxy-https-pour-les-bzh/
Pour tester (pour les curieux ou les paranos, ou les deux ) configurez manuellement chrome (via un plugin, par exemple SwitchySharp, qui est parfait) en mode "script de paramétrage automatique" :

http://neon.originet.eu/proxyssl.pac

Dans le .pac, j'indique une redirection de tout votre surf web sur proxy.originet.eu, port 443, en SSL.

Ouala
Dites-moi comment ça marche chez vous ]]> Sun, 22 Jan 2012 12:51:27 +0000 http://forum.setibzh.fr/topic/16339-un-pti-proxy-https-pour-les-bzh/ http://forum.setibzh.fr/topic/15436-des-dns-pas-bigbrother/ 2001:41d0:2:a6e1::5 (ns0.originet.eu)

Pour ceux qui veulent
En remplacement de vos DNS classique (FAI) ou OpenDNS/Google.

Je ne garde pas les logs, requêtes anonymes.]]> Mon, 02 Jan 2012 19:09:04 +0000 http://forum.setibzh.fr/topic/15436-des-dns-pas-bigbrother/ http://forum.setibzh.fr/topic/16135-projet-de-serveur-prive-de-stockage-online/
http://www.ovh.com/fr/serveurs_dedies/superplan_storage.xml
6 To en RAID5 pour grosso merdo 105/110 euros par mois ttc. Ca nous fait, si on divise par 10 (10 personnes à cotiser) un 10 euros par mois ttc pour chacun, disposant donc de 600 Go online sécurisé. Après, niveau chiffremzent, type d'accès etc, c'est comme tout le monde veut étant donné que le serveur est en full access pour nous

Si on est moins gourmants, ya celui là :
http://www.ovh.com/fr/serveurs_dedies/backup_fs_4To.xml
2 To sécurisé à 60 euros par mois, ce qui nous fait 200 Go chacun pour 6 euros par mois.

Dans tous les cas, la "masse critique" c'est 10 personnes je pense, les calculs sont simples et on arrive à des prix relativement intéressant. Rappelez-vous qu'en fasse de ces prix, on maitrise totalement notre bécane, donc pas de risque de "big brother", on reste très discret donc on peut mettre à peu près ce qu'on veut dessus et surtout on est moins à la merci d'une faille que des grands services comme dropbox, plus exposés. Il reste la facilité d'accès et d'utilisation de l'espace, mais ça c'est aussi notre affaire (service webdav, ssh, ftp, accès https ... accès via un vpn dédié, bref, tout est possible. Certains petits "clients" permettent aussi de faire des synchros automatiques de rep à la manière de DropBox).

Personne intéressées par le projet pour le moment :
Origin
Obiwan
Lestat
Tetard
Yoltie
Darkoss
MSDN
Blastor
jm@rc
Casing]]> Sat, 31 Dec 2011 01:09:08 +0000 http://forum.setibzh.fr/topic/16135-projet-de-serveur-prive-de-stockage-online/ http://forum.setibzh.fr/topic/16383-les-paranos-ont-souvent-raison/
Manipulations - L'expérience Web

http://www.francetv.fr/manipulations/#/intro/

Un vrai site ou on enquete sur les finances et la politique.

Des vrais personnages, des interviews, un veritable jeu de role dans les coulisses du pouvoir.



Faut voir cela comme un jeu de role ou l'on incarne un journaliste.

Si cela dit a certaines personnes de partages son enquetes sur ce topic , je suis preneur.]]> Wed, 21 Dec 2011 09:16:50 +0000 http://forum.setibzh.fr/topic/16383-les-paranos-ont-souvent-raison/ http://forum.setibzh.fr/topic/16279-probleme-internet-maison-avec-bouygues/ 'iphone 4S et d'une offre bouygues pour le net a la maison (dans mon cas, un ideo+eden, tv+net+fixe@home et 2h+3 n° illi+tv+net sur tel portable).
J'ai renouveler chez bouygues d'une offre ideo (maison + tel port) pour l'offre ideo+eden déjà mentionnée avec en prime un Iphone 4s ( à 62€ http://forum.setibzh.fr/public/style_emoticons/default/jtevoivnir.gif) .... En changeant de forfait ils se sont aperçu que j'étais éligible au dégroupage ( a savoir de 8 mbps avec ligne FT => 18 mbps sans FT), donc la tv@adsl en bonus et un débit que je ne pensais pas avoir un jour. J'ai reçu ma boxtv il y a deux semaines, et depuis j'ai des freeze sur le net (wifi et eth) ou alors c la box tv qui merde, je précise que j'ai recu mon iphone deux jours avant la boxtv, après moultes débranchements d'alim et reboot@net, j'ai appellé bouygues ce matin en faisant mon "tétardking" http://forum.setibzh.fr/public/style_emoticons/default/grmblbl.gif..;Il en résulte que depuis qu'ils ont des offres ideo (maison+mobile) couplé a un Iphone 4s (et uniquement les iphones, surtout les 4s) ils ont découvert un probleme qui viendrait de la connexion en wifi@home de l'iphone qui freezerait la bbox et du coup le reste de la maison (boxtv qui freeze, débit qui crashent sur les pc....).

Solution "provisoire" de bouygues (en attendant de trouver le coupable au niveau gestion de la connexion d'un iphone sur leur bbox), couper le wifi@home sur l'iphone !
Ils ont ce problème depuis une semaine environ, date approximative de la mise sur le marché de l'iphone et du temps de réponse des client ideo. Je fais parti de la dizaine de cas répertorié en une semaine, si vous avez le même problème, prévenez les!

Voili-voilou, je vous tiens au parfum si j'ai des news ]]> Sun, 13 Nov 2011 13:17:28 +0000 http://forum.setibzh.fr/topic/16279-probleme-internet-maison-avec-bouygues/ http://forum.setibzh.fr/topic/16248-modem-ethernet-pppoe/ Je merdoie un peu sur un truc :
J'ai un routeur ipcop qui se connecte à internet via un modem ethernet , protocole PPPOE entre les deux donc.
Pour des raisons débiles mais qui me sont propres, le modem est loin du routeur (pas de ligne de tel près du routeur)
J'ai donc une liaison ethernet entre le routeur et le modem , logique. Cette liaison ethernet je la fais passer par deux hubs (un a chaque extrémité). Ces hubs sont aussi utilisés pour le LAN 'normal' en tcp/ip 192.168.0.xxx
A priori ca fonctionne directement comme cela, j'ai du pppoe et du tcp/ip qui se promènent dans le meme tuyau et ca cohabite.
Je ne sais pas si c'est tres orthodoxe.
Pour tenter de faire un tout petit peu plus propre j'ai essayé de crééer deux VLAN au niveau des hubs pour isoler sur chacun des hubs le port qui est relié au routeur ou au modem. Ca ne marche pas, sans doutes parceque je ne peux pas "tagger" les ports ethernet des routeurs/modems.

Depuis cette config tout marche bien sur mon lan , sauf un truc étonnant :
J'ai une machine sous openfiler qui me sert de NAS.
Les PC sous 7 et vista n'y ont plus accès en samba, plus accès non plus à l'interface https d'admin .
Par contre ces machines pinguent bien le nas .
Pas de parefeu nulle part, aucun autre changement de conf. La machine sous 7 qui merde (elle part en timeout en fait , il semble que l'accès se fasse à une vitesse telle que 7 abandonne pour la partie samba et que ie ou chrome partent en timeout par la partie admin https) marche a priori parfaitement sous XP ........

Je reste dubitatif , qu'en pensez vous ?
Merci
grosso modo la conf generale : routeur ipcop qui fait dhcp (et proxy transparent pour web), 2008 serveur en controleur de domaine qui fait dns (avec l'ipcop comme redirecteur)
Les routeurs sont des cisco SLM2008 (petit switch gigabit 8 ports que je trouve riches en fonctionnalités pour leur prix (70 euros il y a un ou deux ans je crois)

(tout ca parceque j'ai la flemme de re-tirer un cable de telephone vers le batiment ou est le routeur (et pas envie d'avoir le routeur dans la maison))]]> Mon, 07 Nov 2011 12:57:13 +0000 http://forum.setibzh.fr/topic/16248-modem-ethernet-pppoe/ http://forum.setibzh.fr/topic/16244-question-elec/
Pour le moment, il marche en fonction de la température. J'aimerai le coupler avec un programmateur pour qu'il ne se mette en route que vers 6h de mat', par exemple.

J'ai trouvé ca sur conrad :
http://www.conrad.fr/programmateur_horaire_tm_848_2_p_52080_52324_836546_217800_FAS

Pour les pro en élec', ca conviendrait ?
Facile à monter ?

]]> Tue, 01 Nov 2011 18:18:46 +0000 http://forum.setibzh.fr/topic/16244-question-elec/ http://forum.setibzh.fr/topic/12646-vous-avez-demande-le-cable/ Et oui, moi aussi

Je vais effectivement raccorder mon écran avec mon PC déporté avec un câble


Le "hic", c'est que la gaine prévue à cet effet risque d'être un poil trop petite pour du DIV ou VGA. Ca passerait, mais ca risque d'être trop galère.


Du coup, je pensais mettre un câble HDMI de 10m, avec un adaptateur HDMI/DIV à chaque bout :

http://www.materiel.net/ctl/HDMI_DVI/36581...D_M_HDMi_F.html
ou ca, à nettement moins cher : http://www.ldlc.com/fiche/PB00063599.html



Sur le principe, ca marche. En pratique, z'avez des retours ?


]]> Sat, 22 Oct 2011 07:27:37 +0000 http://forum.setibzh.fr/topic/12646-vous-avez-demande-le-cable/ http://forum.setibzh.fr/topic/15862-google/
Quelqu'un aurai til des invitations pour google+

Merci]]> Wed, 21 Sep 2011 07:28:26 +0000 http://forum.setibzh.fr/topic/15862-google/ http://forum.setibzh.fr/topic/16122-fast-kekun-connait/
Y'a t'il quelqu'un qui a déjà eu l'occasion de travailler sur cet outil ?

A quoi doit-on s'attendre ?

]]> Tue, 20 Sep 2011 13:25:44 +0000 http://forum.setibzh.fr/topic/16122-fast-kekun-connait/ http://forum.setibzh.fr/topic/15993-apache-filtrage-par-adresse-ip/

Au taf j'ai unserveur qui me sert à publier en intranet les dev PHP que je fais. J'ai donc un filtrage au niveau d'Apache qui bloque l'accès à toutes les IP sauf celle du proxy par lesquelles passent les machines des collègues.

Pour le besoin d'un DEV, j'aurais besoin d'autoriser l'accès à une machine située à l'exterieur de notre réseau, et dotée d'une IP variable Orange.

Je ne vois pas trop par quel moyen je pourrais l'autoriser à accéder à mon script

Une idée ? ]]> Thu, 08 Sep 2011 10:32:11 +0000 http://forum.setibzh.fr/topic/15993-apache-filtrage-par-adresse-ip/ http://forum.setibzh.fr/topic/11976-free-degroupage-total/ Je suis "dégroupé total" chez Free depuis hier et depuis hier, je n'ai plus de tonalité sur mon téléphone et certains sites son injoignables.
A titre d'exemple, il m'est impossible d'aller sur wikipedia ou freenews ou aduf.org
Pour mon problème de téléphone, l'assistance de Free m'a dit d'attendre 72h et de faire un hard reboot.
Moi qui suis sysadmin, je dirai que c'est un changement mal maitrisé
Plus sérieusement, si vous avez des pistes, ça m'intéresse.
Merci.]]> Wed, 31 Aug 2011 17:25:32 +0000 http://forum.setibzh.fr/topic/11976-free-degroupage-total/ http://forum.setibzh.fr/topic/16042-logiciel-double-hit-combo/
]]> Fri, 26 Aug 2011 16:03:10 +0000 http://forum.setibzh.fr/topic/16042-logiciel-double-hit-combo/ http://forum.setibzh.fr/topic/15471-dyndns-bzh-pour-les-linuxiensmac-os-x/ nullip.org.
Il fonctionne parfaitement pour moi, mais tant qu'à faire, je voulais vous en faire profiter

Alors le principe est ULTRA SIMPLE. Pour pouvoir faire des mises à jour de votre IP dynamique. 3 étapes :

1. me demander un nouveau record DNS xxxx.nullip.org (genre cheznono.nullip.org ou monptinid.nullip.org). La seule règle est premier arrivé, premier servi
2. je vous donne en retour une clef de mise à jour (une chaine de caractère assez longue pour être quasi introuvable, genre "dslkfiuhez876534kjhdf874hg555998DSDFJH" )
3. Vous procédez à l'update directement de votre coté via un simple "curl" :
curl -k "https://update.nullip.org/dynupdate.php?key=LACHAINETALACON&dynhost=VOTRERECORDPERSO&newip=VOTREIP"

Vous pouvez aussi utiliser ce service en IPv6 pour ceux qui veulent (pour les tunnels 6to4 dynamiques basés sur l'IPv4 publique, enregistrements AAAA) :
curl -k "https://update.nullip.org/dynupdate6.php?key=LACHAINETALACON&dynhost=VOTRERECORDPERSO&newip=VOTREIPv6"

C'est tout con.
On peut même sans doute coder un petit batch en .cmd / .bat / .ps1 (pour les connaisseurs) pour faire ça sous Windows.

Voila, dispo pour qui veut

Accessoirement, pour savoir quelle ip vous avez, une seule adresse : http://www.nullip.org/ip.php]]> Tue, 09 Aug 2011 15:41:42 +0000 http://forum.setibzh.fr/topic/15471-dyndns-bzh-pour-les-linuxiensmac-os-x/ http://forum.setibzh.fr/topic/13944-le-vpn-setibzh-v2-l2tpipsec/
Avantages :
- Plus de protocole spécifique et de client OpenVPN : pratiquement tous les O.S. disposent d'un client L2TP intégré (Windows 7, Mac OS X, Linux, iOS, Android ...)
- Vous pouvez aussi utiliser le VPN en mobilité avec votre iPhone directement ou via 3G (pas forcément faisable tout le temps avec OpenVPN)
- Vous êtes authentifiés par User/Password et plus avec des certificats (plus simple pour vous)

Inconvénients :
- Ce VPN isole les clients entre eux, donc plus de "partage" au sein du VPN. C'est un VPN "sortant", permettant de surfer tranquille d'ou que vous vous connectiez.

Liste des souscripteurs :
- Origin
- Rasta
- Zanfi
- Nono
- Lestat
- Potch
- Bigbang
- Totoro
- Banshee

Les serveurs accessibles sont :

vpn-1.originet.eu
vpn-2.originet.eu]]> Thu, 04 Aug 2011 15:51:29 +0000 http://forum.setibzh.fr/topic/13944-le-vpn-setibzh-v2-l2tpipsec/ http://forum.setibzh.fr/topic/15963-besoin-daide-pour-parametrage-de-reseau-resolu/
Mon branchement donne ça :
freebox - ordi fixe (imac27) connecté en ethernet (adresses ip en 192.168.0.xxx)
freebox - routeur wifi (TP-Link) ........ imac21 (celui de ma femme) / imprimante wifi / autres périphériques et machines wifi (iphone etc...) (adresses ip en 192.168.1.xxx)

J'ai configuré le routeur et j'arrive à me connecter à internet depuis les machines wifi, aux machines wifi entre elles
là où ça bloque c'est arriver à faire communiquer mon mac branché en ethernet sur la freebox avec les machines en wifi (que ce soit l'imprimante, le partage de fichier etc...).

Comment faire arriver à communiquer ces deux réseaux ? Je n'arrive pas à trouver le paramétrage pour ce faire (passerelle ???). Est-ce possible ?

Merci de votre aide.]]> Fri, 29 Jul 2011 22:26:01 +0000 http://forum.setibzh.fr/topic/15963-besoin-daide-pour-parametrage-de-reseau-resolu/ http://forum.setibzh.fr/topic/15952-un-pti-vpnssl-openvpn-pour-les-mechants-pirates/ pas trop blindés ca passe comme une lettre à la poste via une simu d'accès à un site HTTPS (méthode CONNECT).

Il vous faut un client OpenVPN sur Mac (Shimo, Viscosity ou l'OpenSource TunnelBlick sont des clients parfaits)
http://code.google.com/p/tunnelblick/
Ou l'officiel de Windows :
http://openvpn.se/
Ou encore l'openvpn de votre distro Linux (je vous laisse gérer cette partie la )

Ensuite, allez télécharger les fichiers sur http://www.originet.eu/VPNSSL , dont le fichier .conf
Ensuite, importez cette conf cliente et utilisez votre user/password proxy (à renseigner comme indiqué dans le config) et votre user/password Originet (votre compte d'hébergement, si vous n'en avez pas, vous savez où me trouver)

S'kado pour les vacances (pour ceux qui sont "brimés" par des accès réservés au boulot alors qu'ils ont rien à foutre pendant Juillet/Aout )]]> Wed, 27 Jul 2011 06:55:24 +0000 http://forum.setibzh.fr/topic/15952-un-pti-vpnssl-openvpn-pour-les-mechants-pirates/ http://forum.setibzh.fr/topic/15937-solutions-externes-de-sauvegardes-quutilisez-vous/
Suite à une bonne grosse avarie bien velue sur l'une de nos baies de sauvegarde, nous sommes en passe de perdre la quasi-totalité voire la totalité de nos données de sauvegarde.

Nous allons sans doute faire une remise à zéro des RAiDs sur la baie en défaut voire même sur la deuxième baie (j'attends encore confirmation par Atempo afin de conserver une cohérence des données...)

La question est la suivante: utilisez-vous des solutions externes de sauvegarde / archivage? Si oui, lesquelles? En êtes-vous satisfait?

Merci les amis, j'suis pas couché!]]> Fri, 22 Jul 2011 17:31:18 +0000 http://forum.setibzh.fr/topic/15937-solutions-externes-de-sauvegardes-quutilisez-vous/ http://forum.setibzh.fr/topic/15938-yammer/ )

Certains d'entre vous ont la chance de fréquenter Yammer ?
Je me suis senti obligé d’accepter l'invitation de mon chef mais déjà de parler boulot avec mes collègue me gonfle alors si en plus il faut le faire avec ceux du monde entier ]]> Thu, 21 Jul 2011 16:47:57 +0000 http://forum.setibzh.fr/topic/15938-yammer/ http://forum.setibzh.fr/topic/15929-ouverture-de-ports-cisco-livebox/
J'explique la situation (ça se passe au taf) :
j'ai une livebox pro (avec adresse ip fixe), branchée sur un pare-feu Cisco ASA 5505.
Actuellement, notre serveur de mail est externe, avec un rapatriement des mails en pop sur mon serveur Exchange (pas propre du tout). J'aimerais que mon serveur Exchange gère aussi nos mails externes.

Pour ce faire, il faut modifier le MX de notre fournisseur de mail (je le ferai) pour le faire pointer sur notre IP fixe.

Mais aussi, il faut que j'autorise le trafic POP3, IMAP, SMTP et HTTPS ; et rediriger tout le trafic entrant sur ces ports sur mon parefeu vers le serveur Exchange.

Et là, je bloque. J'ai créé les règles NAT statiques suivantes :
static (inside,outside) tcp interface imap4 SVR-3G imap4 netmask 255.255.255.255
static (inside,outside) tcp interface pop3 SVR-3G pop3 netmask 255.255.255.255
static (inside,outside) tcp interface smtp SVR-3G smtp netmask 255.255.255.255

Et le trafic n'a pas l'air de passer. Où je fais mal ? Comment tester les ouvertures de ports ?]]> Wed, 20 Jul 2011 09:27:57 +0000 http://forum.setibzh.fr/topic/15929-ouverture-de-ports-cisco-livebox/ http://forum.setibzh.fr/topic/15921-je-viens-de-me-commander-ca-bien-secugeek-d/ http://www.yubico.com/yubikey

C'est une clef d'authentification "forte", mais totalement configurable et disposant de toute une suite logicielle Open Source derrière, ça peut s'interfacer avec à peu près n'importe quoi qui discute PAM, notamment (sous Linux, notamment).

Bref, pour les sécu'geek qui veulent se la pêter avec de l'authentification forte pour l'accès root à leurs serveurs dédiés ou leurs linux-boxes
Mais je compte bien tester plein de trucs à coté (intégration Mac OS X notamment, mais pas que).

Ced]]> Mon, 18 Jul 2011 13:22:03 +0000 http://forum.setibzh.fr/topic/15921-je-viens-de-me-commander-ca-bien-secugeek-d/ http://forum.setibzh.fr/topic/15878-se-reapproprie-un-dossier-sur-nas-dlink/
P'tit soucis d'info au boulot.
J'ai fait acquérir à la boite un Serveur NAS D-Link DNS 343.
J'y ai monté 4 HDD 1.5To en Raid 1.

Avant de réussir à utiliser l'AD de Win 2003 Serveur pour l'accès aux fichiers stockés sur ce NAS par les utilisateurs du réseau, j'avais déjà créer 2 dossiers.
Seulement après avoir activer l'accès aux dossiers par les comptes de l'AD de W2K3Srv je n'ai plus accès à ces dossiers. et pas moyen d'en reprendre la main.
j'ai bien essayé de faire marche arrière en virant l'accès via l'AD mais nada que ninille !!

Donc je me suis dit que je pouvais tenter de recréer les autorisation d'accès via un accès FTP sur ces répertoires.
donc j'ai bien accès en FTP à la racine mais impossible de lui appliquer les autorisations 777 .

Quelqu'un a 1 idée ?

Merci beaucoup !]]> Wed, 06 Jul 2011 12:54:29 +0000 http://forum.setibzh.fr/topic/15878-se-reapproprie-un-dossier-sur-nas-dlink/ http://forum.setibzh.fr/topic/15651-need-help-pour-mon-pere/ En gros, si son pc ne chope pas le signal de la box, sa télé (qui est a 2m) lag ou ne chope plus la tnt.
Je me rappelle que certains d'entre vous avaient ce probleme chez eux, du coup, des idées?
]]> Sun, 24 Apr 2011 17:15:36 +0000 http://forum.setibzh.fr/topic/15651-need-help-pour-mon-pere/ http://forum.setibzh.fr/topic/15615-pb-dacces-a-differents-sites/
J'ai testé avec les dns de free et ceux d'opendns et le résultat est le même...

QQun a une idée d'où ça pourrait venir?

Merki d'avance les ultras geeks ]]> Fri, 22 Apr 2011 05:10:48 +0000 http://forum.setibzh.fr/topic/15615-pb-dacces-a-differents-sites/