Commentaires pour Le blog technique de Laurent Besson

Commentaires sur Créer son pod (noeud) Diaspora en production avec NGINX, Apache ou du NAT par kage

kage — Mon, 09 Jan 2012 04:38:56 +0000

Merci pour le tuto avez vous résolu le problème d’affichage des images avec nginx?

Commentaires sur Modifier l’installation du CDROM Mandriva 2009.0 pour intégrer le pilote du contrôleur RAID MPT2SAS (perc H200/H700) par La Petite Souris » Modifier l'installation du CDROM <b>Mandriva</b> 2009.0 pour intégrer le <b>…</b>

Thu, 15 Dec 2011 19:08:19 +0000

[...] on se heurte au fait que les disques non visibles ne permettent plus l'installation de …monblog.system-linux.net/…/modifier-linstallation-du-cdrom-… [source] [...]

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par admin

admin — Thu, 08 Dec 2011 05:43:13 +0000

Bonjour,
Mettre en place un système Radius sous Windows sur la base de Freeradius est moins simple que sous Linux. En effet il faut lui préparer un environnement apte à l’accueillir « cygwin » afin qu’il puisse s’installer. Cependant attention, il ne faut pas oublier que si des erreurs sont rencontrées, certaines viendront de l’environnement et non du paramétrage.
C’est pourquoi, on ne peut garantir le bon fonctionnement de Freeradius sous Windows.

Je t’invite tout de même à lire et comprendre ces pages :
http://freeradius.net/
http://freeradius.org/
http://cygwin.org/
etc.

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par kamagate

kamagate — Mon, 05 Dec 2011 06:04:47 +0000

Slt, moi je ne m’y connais en rien. cependant, je souhaiterais vraiment apprendre à installer le serveur freeradius sur windows, le configurer et l’utiliser pour sécuriser l’accès à un AP.

je vois que vous maîtrisez le sujet. votre aide me sera précieuse et salutaire. merci d’avance

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Erald

Erald — Mon, 21 Nov 2011 13:20:07 +0000

encore une petite question:
je doit créer 300 comptes utilisateurs donc j’aimerai faire un script de création automatique. je ne peut pas utiliser l’option -B qui force le changement de mot de passe car je doit absolument créer les mots de passe automatiquement (avec mon script). je n’ai pas trouvé d’option de smbldap-useradd qui me permette de spécifier le mot de passe dans la même commande. L’option -P permet lance smbldap-passwd après la commande de création de l’utilisateur donc je ne vois pas comment l’utiliser dans un script.
existe t il une solution avec smbldap-adduser?
sinon puis utiliser les commandes useradd et smbpasswd?
peut etre quelqu’un a déja fait un script dont je pourrais m’inspirer …
Merci

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Fri, 11 Nov 2011 07:58:46 +0000

Très bien.
Content que cela ai pu marcher.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Erald

Erald — Thu, 10 Nov 2011 17:13:57 +0000

Alléluia! j’ai enfin réussi à ouvrir une session sur mon domaine! j’ai potassé le bouquin de julien rouxel des éditions eni (rendons à césar …) et j’ai modifié le fichier smb.conf pour correspondre au sien. voici mon nouveau smb.conf j’ai mis en commentaire les différence avec l’ancien. je ne sais pas pour l’instant quelle est la ligne qui posait problème car je en maîtrise pas vraiment. Peut etre que ça permettra à certain de comprendre …

[global]
workgroup = LGT
server string = Domain LGT PDC
netbios name = srv-lgt

#controleur de domaine
domain logons = Yes
domain master = Yes
local master = yes
#preferred master = yes
os level = 65
logon script = %g.bat
wins support = yes
time server = yes
logon path = \\%L\profiles\%u
logon drive = H:

#scripts
add user script = /usr/sbin/smbldap-useradd -a -m -G « Domain Users » « %u »
add group script = /usr/sbin/smbldap-groupadd -p « %g »
add machine script = /usr/sbin/smbldap-useradd -i « %u »
add user to group script = /usr/sbin/smbldap-groupmod -m « %u » « %g »
delete user from group script = /usr/sbin/smbldap-groupmod -x « %u » « %g »

#ldap
passdb backend = ldapsam:ldap://127.0.0.1
ldap suffix = dc=lgt,dc=local
ldap machine suffix = ou=Computers
ldap user suffix = ou=Users
ldap group suffix = ou=Groups
ldap admin dn = cn=admin,dc=lgt,dc=local
ldap passwd sync = yes
ldap ssl = no

#display charset = ISO8859-1
#name resolve order = wins lmhosts bcast
#idmap gid = 500-10000000
#eventlog list = Security, Application, Syslog, Apache
#passwd program = /usr/bin/smbpasswd %u
#idmap uid = 500-10000000
#dos charset = 850
#server signing = Yes
#security = user
#max log size = 1000
#log level = 3
#log file = /var/log/samba/log.%m
#hide unreadable = Yes
#announce version = 5.0
#socket options = TCP_NODELAY SO_SNDBUF=819200 SO_RCVBUF=819200
#username map = /etc/samba/smbusers
#idmap backend = dc=lgt,dc=local
#realm = LGT.LOCAL
#logon home = \\%L\homes\%u
#keepalive = 5
#ldap delete dn = Yes
#message command = /bin/sh -c ‘/usr/bin/linpopup
#unix password sync = Yes
#set primary group script = /usr/sbin/smbldap-usermod -g « %g » « %u »
#syslog = 3
#panic action = /usr/share/samba/panic-action %d
#unix charset = ISO8859-1
#ldap idmap suffix = ou=Idmap
#winbind cache time = 300
#winbind separator = \
#interfaces = 192.168. 10.0 127.0.0.1

[homes]
comment = Home Directories
path = /home/%u
read only = No
locking = No
share modes = No

[netlogon]
comment = Network Logon Service
path = /home/netlogon
locking = No
share modes = No

[profiles]
comment = User Profiles
path = /home/profiles
read only = No
create mask = 0660
directory mask = 0770
profile acls = Yes
browseable = No
locking = No

[printers]
comment = All Printers
path = /var/spool/samba
printable = Yes
browseable = No
locking = No
share modes = No

[pdf-documents]
comment = Converted PDF Documents
path = /home/pdf-documents
read only = No

[pdf-printer]
comment = PDF Printer Service
path = /tmp
guest ok = Yes
printable = Yes
use client driver = Yes

[Group Policy Object : gpo]
comment = Strategies de groupe
path = /home/gpo
invalid users = root
valid users = @ »Domain Admins »
browseable = No
root preexec = /etc/samba/script/createGPO –win_user=%U –win_group=%G –ip=%I –os_type=%a –win_host=%m –share=/home/gpo

[Partage]
comment = Partage
path = /home/lolo/Partage
read only = No
guest ok = Yes

[Account Operators]
comment = Account Operators
path = /home/groups/Account Operators
read only = No
locking = No
share modes = No
valid users = @ »Account Operators »

[Administrators]
comment = Administrators
path = /home/groups/Administrators
read only = No
locking = No
share modes = No
valid users = @ »Administrators »

[Domain Admins]
comment = Domain Admins
path = /home/groups/Domain Admins
read only = No
locking = No
share modes = No
valid users = @ »Domain Admins »

[Domain Users]
comment = Domain Users
path = /home/groups/Domain Users
read only = No
locking = No
share modes = No
valid users = @ »Domain Users »

[Domain Guests]
comment = Domain Guests
path = /home/groups/Domain Guests
read only = No
locking = No
share modes = No
valid users = lolo

[Print Operators]
comment = Print Operators
path = /home/groups/Print Operators
read only = No
locking = No
share modes = No
valid users = @ »Print Operators »

[Backup Operators]
comment = Backup Operators
path = /home/groups/Backup Operators
read only = No
locking = No
share modes = No
valid users = @ »Backup Operators »

[Replicators]
comment = Replicators
path = /home/groups/Replicators
read only = No
locking = No
share modes = No
valid users = @ »Replicators »

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Erald

Erald — Thu, 10 Nov 2011 08:38:03 +0000

Merci beaucoup pour ton aide. j’ai été absent ces derniers jours, je vais tester tout ça et je te tient au courant.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Fri, 04 Nov 2011 16:59:04 +0000

L’article est ainsi donc modifié !
tks !

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Fri, 04 Nov 2011 16:51:46 +0000

Il semble que la clef
security = domain
ne fonctionne que si le serveur est isolé…
Il faut mettre
security = user
Je vais donc rectifier l’article !

Cependant nslookup fait appel aux DNS et pas au nom netbios !
Sous Windows XP cela est confondu NomDNS=NomNETBIOS…

De ce fait j’ai pris l’habitude de mettre le même nom DNS et NETBIOS

Par ailleurs si la commande nslookup te retourne une erreur c’est que le nom cherché n’est pas renseigné dans le DNS…

En résumé :
- security=user
- même nom NETBIOS et DNS
- renseigné dans le DNS

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Erald

Erald — Fri, 04 Nov 2011 07:41:19 +0000

Bonjour,

ces trois clefs sont présentes. J’ai fait un copier / coller de votre smb.conf du tuto. j’ai sur mon réseau un sbs 2003 qui gère le domaine de mon entreprise. est ce que cela peut poser problème? sachant que le domaine samba à un nom différent. j’ai fait un test en branchant mon serveur debian sur un switch en dehors du réseau, cela n’a rien changé …

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Thu, 03 Nov 2011 17:00:27 +0000

Bonjour,

Avez-vous bien mis :
domain logons = Yes
preferred master = Yes
domain master = Yes

Ce sont ces trois clefs qui sont importantes !

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Erald

Erald — Thu, 03 Nov 2011 14:17:07 +0000

Bonjour,

j’ai suivi votre tuto à la lettre sur une debian squeeze. Je n’ai eu aucun message d’erreur. J’ai pu joindre un poste xp pro au domaine, mais je ne peut pas ouvrir de session sur le domaine car « le domaine n’est pas disponible ». lorsque je fais un testparm j’obtient (entre autre) « Server role: ROLE_DOMAIN_BDC », ne devrais je pas obtenir « Server role: ROLE_DOMAIN_PDC »? si je passe security en « user » dans le smb.conf j’obtient bien « ROLE_DOMAIN_PDC » …
Mon poste client (xp pro) est configuré avec comme seul et unique serveur dns l’@ IP de mon serveur samba, lorsque je fais un nslookup j’ai une erreur « les serveurs par défaut ne sont pas disponible » « serveur par défaut: unknown » est-ce normal?
ça fait des jours que j’écume des pages internet pour trouver une solution …
y a t’il une liste de points à vérifier lors de l’install de samba en pdc? je ne sais même pas par ou commencer pour chercher d’ou viens l’erreur …
Pouvez vous m’aider svp?

Commentaires sur Mettre en place DKIM avec Postfix sous Debian Squeeze (signer la provenance des courriels de votre Postfix) par admin

admin — Tue, 25 Oct 2011 03:08:15 +0000

Je pense que vous aviez peut-être installé PHP-DKIM ?

Commentaires sur Mettre en place DKIM avec Postfix sous Debian Squeeze (signer la provenance des courriels de votre Postfix) par John

John — Mon, 24 Oct 2011 10:25:41 +0000

Bonjour,

Merci pour votre réponse.

Oui, c’est la fonction mail de PHP. Ces messages sont envoyés de la manière suivante lorsque quelqu’un s’inscrit sur mon forum :
mail($to, $subject, $message, $headers, « -fforum@example.net »);

Lors d’une installation antérieure, j’avais réussi à signer ces mails correctement, mais j’ai récemment changé de serveur et je ne me rappelle plus quand j’avais fait.

Commentaires sur Mettre en place DKIM avec Postfix sous Debian Squeeze (signer la provenance des courriels de votre Postfix) par admin

admin — Mon, 24 Oct 2011 05:04:35 +0000

Bonjour,

quel processus utilisez-vous pour l’envoi de mail avec PHP ?
mail ou un processus interne de PHP ?

Commentaires sur Mettre en place DKIM avec Postfix sous Debian Squeeze (signer la provenance des courriels de votre Postfix) par John

John — Sun, 23 Oct 2011 07:39:03 +0000

Bonjour,
Merci pour cet article.
Ça fonctionne très bien, mais lorsque le mail est envoyé par PHP, la signature ne semble pas fonctionner correctement :
Authentication-Results: mx.google.com; [...] dkim=neutral (body hash did not verify) [...]

Quand j’envoie un mail directement (avec mon logiciel de messagerie), j’obtiens :*
Authentication-Results: mx.google.com; [...] dkim=pass header.i=[...]

Y a-t-il une solution ?

Merci !

Commentaires sur Serveur de Streaming Média DLNA sous Debian Squeeze avec Rygel par Serveur Média iTunes iPhone (iTunes) sous Debian Squeeze – Le blog technique de Laurent Besson

Sun, 09 Oct 2011 14:08:22 +0000

[...] avons vu l’installation d’un serveur média avec le protocole DLNA http://monblog.system-linux.net/blog/2011/10/09/serveur-de-streaming-media-dlna-sous-debian-squeeze-… , nous allons voir ici l’installation et la configuration d’un serveur iTunes… [...]

Commentaires sur Ajouter des schémas dans votre annuaire OpenLDAP avec Debian Squeeze par casper

casper — Thu, 29 Sep 2011 13:18:34 +0000

Bonjour,

Est-ce normal que le fichier .ldif produit soit vide ?

Commentaires sur Installation de Postfix avec authentification SASL avec Dovecot en imaps par Mettre en place DKIM avec Postfix sous Debian Squeeze (signer la provenance des courriels de votre Postfix) – Le blog technique de Laurent Besson

Sat, 24 Sep 2011 08:05:50 +0000

[...] http://monblog.system-linux.net/blog/2008/11/06/installation-de-postfix-avec-authentification-sasl-d... [...]

Commentaires sur Filtres antispam et antivirus pour postfix : Postgrey, Procmailrc+Spamassassin et Clamav par Mettre en place DKIM avec Postfix sous Debian Squeeze (signer la provenance des courriels de votre Postfix) – Le blog technique de Laurent Besson

Sat, 24 Sep 2011 08:04:28 +0000

[...] http://monblog.system-linux.net/blog/2008/11/11/procmailrc-spamassassin-clamav/ [...]

Commentaires sur Mettre entièrement MySQL en RAM grâce à ramfs ou tmpfs par admin

admin — Fri, 26 Aug 2011 22:35:17 +0000

A voir aussi les log binaires distants !

Commentaires sur Mettre entièrement MySQL en RAM grâce à ramfs ou tmpfs par admin

admin — Fri, 26 Aug 2011 22:24:31 +0000

Bonjour,

Effectivement la coupure électrique est un souci, en dehors d’un onduleur qui lance alors l’arrêt doux de la machine…
Ou d’un démon synchronisant de manière régulière ou en cas de changement…
A voir !

Commentaires sur Mettre entièrement MySQL en RAM grâce à ramfs ou tmpfs par jems

jems — Thu, 25 Aug 2011 08:53:40 +0000

Mysql en RAM, ok, mais quid de la persistence ? Ce sera traité dans le prochain article ? Je pense surtout à une coupure éléctrique brutale pendant que mysql tourne, perte de données obligatoire ?

Commentaires sur Serveur OpenVPN Linux avec authentification Windows 2003 serveur avec IAS (Radius) et Active Directory par admin

admin — Mon, 22 Aug 2011 00:36:17 +0000

Hi
It’s ok for me

Bye

Commentaires sur Serveur OpenVPN Linux avec authentification Windows 2003 serveur avec IAS (Radius) et Active Directory par BestBackpacks

BestBackpacks — Mon, 22 Aug 2011 00:33:16 +0000

Thanks a lot for sharing this with all of us you actually know what you are talking about! Bookmarked. Kindly also visit my web site =). We could have a link exchange agreement between us!

Commentaires sur Installation et configuration de Squid et SquidGuard sous Debian Lenny avec authentification LDAP (pré filtrage antivirus Dansguardian) par admin

admin — Tue, 09 Aug 2011 14:34:47 +0000

Bonjour,

En suivant le tuto : http://monblog.system-linux.net/blog/?p=113 , vous devriez pouvoir alors compléter votre identification avec LDAP pour SAMBA… Ainsi un seul et même identifiant pour Squid Samba, etc.

Commentaires sur Installation et configuration de Squid et SquidGuard sous Debian Lenny avec authentification LDAP (pré filtrage antivirus Dansguardian) par Jean-Baptiste

Jean-Baptiste — Mon, 08 Aug 2011 14:15:59 +0000

Bonne procédure (même si je n’ai pas tout réalisé).

Je me suis contenté de Squid + SquidGuard avec Ldap, en sachant qu’avant de réaliser le proxy, je disposais d’un Samba avec une base Ldap (sans aucune erreur à priori).

Là où je bute, c’est que je voudrais que Samba ET Squid utilisent la base d’identification Ldap, pour éviter que le user n’ait à retaper ses login/pass dans son navigateur.

Si quelqu’un sait comment s’y prendre, même par une bidouille (script ou autre…). Merci

Commentaires sur Configurer et peupler un annuaire OpenLDAP sous Debian Squeeze par admin

admin — Thu, 14 Jul 2011 06:40:16 +0000

Bonjour,
Il faut auparavant installer LDAP et correctement le configurer :

Partie « Installation du serveur OpenLDAP » de http://monblog.system-linux.net/blog/?p=113

Commentaires sur Configurer et peupler un annuaire OpenLDAP sous Debian Squeeze par tony

tony — Sun, 10 Jul 2011 16:04:48 +0000

bonjour, ce tuto est aussi lorsque l’on a pas de ldap créé ?
j’ai suivit le tuto a partir d’une vm, et je n’ai pas de nom de domaine.

voila mon erreur si tu peux m’aider a comprendre merci

# smbldap-populate
Use of uninitialized value $smbldap_tools::config{« usersdn »} in pattern match (m//) at /usr/share/perl5/smbldap_tools.pm line 263.
Use of uninitialized value $smbldap_tools::config{« usersdn »} in concatenation (.) or string at /usr/share/perl5/smbldap_tools.pm line 264.
Use of uninitialized value $smbldap_tools::config{« suffix »} in concatenation (.) or string at /usr/share/perl5/smbldap_tools.pm line 264.
Use of uninitialized value $smbldap_tools::config{« groupsdn »} in pattern match (m//) at /usr/share/perl5/smbldap_tools.pm line 267.
Use of uninitialized value $smbldap_tools::config{« groupsdn »} in concatenation (.) or string at /usr/share/perl5/smbldap_tools.pm line 268.
Use of uninitialized value $smbldap_tools::config{« suffix »} in concatenation (.) or string at /usr/share/perl5/smbldap_tools.pm line 268.
Use of uninitialized value $smbldap_tools::config{« computersdn »} in pattern match (m//) at /usr/share/perl5/smbldap_tools.pm line 271.
Use of uninitialized value $smbldap_tools::config{« computersdn »} in concatenation (.) or string at /usr/share/perl5/smbldap_tools.pm line 272.
Use of uninitialized value $smbldap_tools::config{« suffix »} in concatenation (.) or string at /usr/share/perl5/smbldap_tools.pm line 272.
Use of uninitialized value $smbldap_tools::config{« suffix »} in concatenation (.) or string at /usr/share/perl5/smbldap_tools.pm line 283.
Populating LDAP directory for domain maison (S-1-5-21-2265384758-3363767668-1790721882)
(using builtin directory structure)

Use of uninitialized value $config{« suffix »} in pattern match (m//) at /usr/sbin/smbldap-populate line 141.
Use of uninitialized value $config{« suffix »} in concatenation (.) or string at /usr/sbin/smbldap-populate line 149.
can’t extract first attr and value from suffix at /usr/sbin/smbldap-populate line 149.

Commentaires sur Configurer et peupler un annuaire OpenLDAP sous Debian Squeeze par admin

admin — Wed, 29 Jun 2011 03:57:50 +0000

Quelle est cette ligne 1 ?

Commentaires sur Configurer et peupler un annuaire OpenLDAP sous Debian Squeeze par Eric

Eric — Tue, 28 Jun 2011 16:59:10 +0000

Après avoir suivi toutes les étapes ci dessus j’ai le message d’erreur ci-dessous. Quelqu’un a t’il la solution ?

/etc/ldap/convert-file.conf: line 1: unknown directive outside backend info and database definitions.
slapcat: bad configuration directory!
root@iminefop:/etc/ldap#

Commentaires sur Configurer et peupler un annuaire OpenLDAP sous Debian Squeeze par admin

admin — Mon, 20 Jun 2011 21:56:31 +0000

En réalité… voilà qui est fait !
Merci pour votre remontée !

Commentaires sur Configurer et peupler un annuaire OpenLDAP sous Debian Squeeze par admin

admin — Mon, 20 Jun 2011 21:51:36 +0000

Bonjour,

Oui le souci est de repartir d’une Debian nue !
Ou de reprendre certains pré-requis dans un tuto précédent.
Juste un peu de temps…
Mais à faire !

Commentaires sur Configurer et peupler un annuaire OpenLDAP sous Debian Squeeze par Yoshi

Yoshi — Mon, 20 Jun 2011 11:23:38 +0000

une MAJ du tuto pour les prochains? :p

Commentaires sur Configurer et peupler un annuaire OpenLDAP sous Debian Squeeze par admin

admin — Sat, 18 Jun 2011 22:55:58 +0000

Bonjour,
Si effectivement…

Commentaires sur Configurer et peupler un annuaire OpenLDAP sous Debian Squeeze par Yoshi

Yoshi — Fri, 17 Jun 2011 06:55:30 +0000

J’ai installé slapd mais je n’ai pas eut la phase de configuration de la base LDAP. Est-ce qu’il ne faudrait pas rajouter les paquets db4.8-util ldap-utils pour cette installation?

Commentaires sur Sécurisation d’une machine avec Portsentry et Fail2ban plus libapache2-mod-evasive par admin

admin — Thu, 02 Jun 2011 15:07:09 +0000

Je t’en prie !

Commentaires sur Sécurisation d’une machine avec Portsentry et Fail2ban plus libapache2-mod-evasive par Boyquotes

Boyquotes — Thu, 02 Jun 2011 05:56:19 +0000

Bingo, c’était bien dans hosts.deny, merci

Commentaires sur Sécurisation d’une machine avec Portsentry et Fail2ban plus libapache2-mod-evasive par admin

admin — Tue, 31 May 2011 16:00:53 +0000

Bonjour,

Il faudrait voir quel processus te jette….
Si tu es jeté et que tu n’as plus une route bidon ni un iptables DROP, alors peut-être ton IP est dans ton hosts.deny !?

A voir

Commentaires sur Sécurisation d’une machine avec Portsentry et Fail2ban plus libapache2-mod-evasive par Nicolas

Nicolas — Tue, 31 May 2011 15:28:05 +0000

Bonjour,

Merci, ce tutoriel vient de m’aider à mieux sécuriser mon nouveau serveur. J’ai un peu passé du temps sur le site de scan, je pensais qu’il devait y avoir un message d’erreur quand il allait être bloqué mais le scan se poursuit alors qu’il sont banni…

Aussi, j’ai testé depuis ma machine perso, je me suis fais virer de ma connexion ssh, je me suis connecté depuis un autre serveur mais j’ai pas reussi à retrouver la connexion ssh depuis ma machine perso. pourtant la ligne a bien disparu de la commande route et rien dans iptables…

Bonne soirée.
Nicolas.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Wed, 11 May 2011 21:50:40 +0000

ok parfait !
Beau et jolie travail !

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Benito

Benito — Tue, 10 May 2011 15:14:14 +0000

Pour me répondre à moi même :
Si on veux intégrer le champ mail dans l’annuaire LDAP, il faut intégrer le schema misc, pour ce faire :

Ajouter « include /etc/ldap/schema/misc.schema » dans le convert-fie.conf

Puis :

slapcat -f /etc/ldap/convert-file.conf -F /tmp/ldif_output -n0 -s « cn={5}misc,cn=schema,cn=config » > /tmp/cn=misc.ldif

cp /tmp/ldif_output/cn\=config/cn\=schema/cn\=\{5\}misc.ldif /etc/ldap/slapd.d/cn\=config/cn\=schema/

chown openldap:openldap /etc/ldap/slapd.d/cn=config/cn=schema/cn={5}misc.ldif

Ensuite la commande smbldap-usermod -M jreno jreno fonctionne, on peut le vérifier avec « smbldap-usershow jreno »

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Benito

Benito — Mon, 09 May 2011 10:17:40 +0000

Peut être une piste :
http://www.davidgis.fr/blog/index.php?2010/10/11
Pour la version 0.9.2-3 de smbldap-tools, ce patch semble fonctionner, cependant pour la version 0.9.5-1 (la mienne) je n’ai pas l’impression que ce patch changerait quelque chose (il provoque une erreur mais je pense que c’est du à la différence entre les versions).

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Fri, 06 May 2011 20:02:16 +0000

Bonjour,

En effet smbldap-useradd tente d’ajouter l’attribut mailLocalAddress mais celui-ci n’existe pas dans la configuration de LDAP… C’est soit un attribut obsolète et donc devrait être corrigé par un mainteneur Debian ou directement par celui ou celle qui maintient smbldap-tools.

À noter que smbldap-usermod n’y arrive pas non plus mais avec un message d’erreur :
smbldap-usermod -M jreno@debian jreno
failed to modify entry: mailLocalAddress: attribute type undefined at /usr/sbin/smbldap-usermod line 767.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Benito

Benito — Fri, 06 May 2011 08:43:26 +0000

Bonjour,
Comme beaucoup j’ai suivi se tuto qui est très bien fait.
J’arrive à me logger au domaine sans problème et tout semble fonctionner correctement.
Cependant je n’arrive pas à attribuer une adresse mail à un utilisateur. Quand je fait « smbldap-useradd -a -N Reno -S Jean -m -P jreno -M jreno@mondomaine.com »
tout se passe bien mais quand je fait un smbldap-usershow jreno je n’ai pas l’attribut mail ! C’est un peu génant pour un annuaire LDAP !
Merci d’avance pour votre aide.

P.S : je suis sous Debian Squeeze

Commentaires sur Installation et configuration de Squid et SquidGuard sous Debian Lenny avec authentification LDAP (pré filtrage antivirus Dansguardian) par Alexandre

Alexandre — Mon, 21 Feb 2011 11:04:10 +0000

bonne documentation, identification par ldap intéressante. Je recommande !

Commentaires sur Serveur OpenVPN Linux avec authentification Radius couplée avec LDAP par admin

admin — Thu, 03 Feb 2011 06:01:07 +0000

Indonésie ?
But what mean « kesuwon » ?

The english translate gives me : « no download time kesuwon picture pack » !
…

Commentaires sur Serveur OpenVPN Linux avec authentification Radius couplée avec LDAP par Rofianto

Rofianto — Thu, 03 Feb 2011 05:08:10 +0000

wak kesuwon gambare tak download pak,,,
salam kenal.
Rofianto – Indonesia

Commentaires sur Serveur OpenVPN Linux avec authentification Radius couplée avec LDAP par Serveur OpenVPN Linux avec authentification Windows 2003 serveur avec IAS (Radius) et Active Directory – Le blog de Laurent Besson

Sun, 30 Jan 2011 23:15:56 +0000

[...] , http://monblog.system-linux.net/blog/2010/10/13/serveur-openvpn-linux-avec-authentification-radius-c... et [...]

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Tue, 25 Jan 2011 06:46:26 +0000

Vas voir du côté de :
http://www.samba.org/samba/docs/man/manpages-3/smbcquotas.1.html
http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/VFS.html#id2650703
…

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Yannick EMANDEU

Yannick EMANDEU — Mon, 24 Jan 2011 08:20:52 +0000

Excuse moi, mais je ne sais pas trop comment commencer. C’est quoi quota? Et comment l’installer? Puis comment la gérer?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Sat, 22 Jan 2011 19:38:12 +0000

Cherche au niveau de l’application : quota !

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Yannick EMANDEU

Yannick EMANDEU — Sat, 22 Jan 2011 17:47:23 +0000

La ligne à ajouter dans le fichier /etc/apt/source.list est bien : « deb http://ftp.sernet.de/pub/samba/3.5/debian/ lenny main ».
J’ai encore un souci avec ce controleur: je voudrais paramétrer les quotas de disques pour chaque utlisateur. En effet, chaque utilisateur a son lecteur personnel. Mais il dispose de tout l’espace disque du serveur.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Yannick EMANDEU

Yannick EMANDEU — Sat, 22 Jan 2011 17:42:47 +0000

Salut et bonne année à tous.
J’ai trouvé une solution pour windows 7 dans le domaine SaMBa. Cela implique qu’avant de réaliser ce tuto, il faut ajouter les lignes suivantes dans son fichier /etc/apt/sources.list :
deb http://ftp.sernet.de/pub/samba/3.5/debian/ lenny main
Ensuite, se rendre à l’URL http://ftp.sernet.de/pub et télécharger le paquet sernet-samba-keyring_1.2_all.deb que vous installer sur votre lenny.
Ensuite, il ne vous reste plus qu’à suivre ce tuto de Laurent BESSON mais à la difference que, partout où il faut installer un paquet samba, précéder le de « sernet- ».
Exple: remplacer « apt-get install samba-doc » par « apt-get install sernet-samba-doc ».
A la fin, il y a des modifications à effectuer sur Windows 7 : demander à google.

Commentaires sur Installation et configuration de OCSNG inventory (serveur et agent) et de GLPI sous Debian Lenny par admin

admin — Tue, 18 Jan 2011 05:24:00 +0000

Voilà qui est fait !

Commentaires sur Installation et configuration de OCSNG inventory (serveur et agent) et de GLPI sous Debian Lenny par admin

admin — Tue, 18 Jan 2011 04:32:47 +0000

Quant aux dépendances de l’agent c’est en cours…

Commentaires sur Installation et configuration de OCSNG inventory (serveur et agent) et de GLPI sous Debian Lenny par admin

admin — Tue, 18 Jan 2011 04:23:44 +0000

Il est vrai que le chmod 777 est un peu l’arme atomique des droits…
Je vais le reprendre et ainsi rendre plus fin l’analyse…
chmod -R -c 777 glpi/files/
chmod -c 777 glpi/config/

Commentaires sur Installation et configuration de OCSNG inventory (serveur et agent) et de GLPI sous Debian Lenny par kapouik

kapouik — Mon, 17 Jan 2011 13:30:35 +0000

Bonjour,

Je viens de survoler votre howto qui est pas trop mal. Le choix d’installer la dernière version de OCS via le tar.gz est intéressant car le paquet fourni dans lenny (et même celui qui sera dans squeeze) n’est pas du tout à jour.

Je note tout de même quelques remarque : il serait intéressant de noter les dépences de l’agent car il peut être installer sur des serveurs autre que le serveur OCS. Aussi le chmod 777 sur l’installe de GLPI c’est un peu sale tout de même … Enfin je ne connais pas la politique de GLPI sur le sujet mais moi j’aime pas du tout ce genre de comportement.

Commentaires sur Installation de Postfix avec authentification SASL avec Dovecot en imaps par admin

admin — Sat, 08 Jan 2011 05:16:07 +0000

La partie dovecot a été ajouté !

Commentaires sur Installation de Postfix avec authentification SASL avec Dovecot en imaps par admin

admin — Thu, 06 Jan 2011 06:48:36 +0000

C’est tout à fait vrai, mais le temps me manque…
J’essaye ce soir de l’ajouter !

Commentaires sur Installation de Postfix avec authentification SASL avec Dovecot en imaps par Florent

Florent — Tue, 04 Jan 2011 17:27:30 +0000

Merci pour cette parie postfix mais sans la partie dovecot, ça ne sert pas vraiment.
Pouvez-vous l’ajouter ?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Yannick EMANDEU

Yannick EMANDEU — Wed, 22 Dec 2010 14:41:55 +0000

J’ai vu mon erreur. En effet pour que tous les utilisateurs aient un lecteur réseau, j’ai du ajouter ces lignes dans le partage [profile] :
root preexec = mkdir -m 770 /home/ »%U » && mkdir -m 770 /home/ »%U »/test && mkdir -m 770 /home/ »%U »/bin && mkdir -m 770 /home/ »%U »/Desktop && mkdir -m 770 /home/ »%U »/ »Mes Documents »
root postexec = chown -R « %u:Domain Users » /home/ »%u »/

J’attend toujours l’information concernant l’insertion de Windows 7 dans le domaine.
Merci.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Wed, 22 Dec 2010 11:40:24 +0000

Non « root » ou l’adminsitrateur ne sont pas les seuls qui peuvent accéder à ce disque (sous réserve des droits respectifs)…
Mais par défaut les lecteurs réseaux ne se créent pas automatiquement !

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Yannick EMANDEU

Yannick EMANDEU — Fri, 17 Dec 2010 17:20:44 +0000

J’ai un autre soucis: lorsque l’utilisateur root se connecte, il a un lecteur réseau sur le poste de travail. Mon problème est que c’est lui et lui seul qui a ce lecteur réseau. Comment faire pour que les autres aient aussi leur par de lecteur réseau?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Thu, 16 Dec 2010 03:17:10 +0000

Je tenterais de joindre un seven au domaine et te tiendrais au courant….
Quant à la synchro, n’oublie pas que Samba en PDC veut dire NT4… Pas 2003 serveur, donc des différences sont à prévoir.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Yannick EMANDEU

Yannick EMANDEU — Mon, 13 Dec 2010 08:48:43 +0000

J’ai aussi ce problème: comment intégrer Windows 7 à ce cpd samba-ldap?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par randharn

randharn — Fri, 10 Dec 2010 05:30:10 +0000

j’ai reussi a integrer mes postes windows Xp et serveur 2003 au domaine mais pas mon serveur 2008 et windows 7?

jsuis sur le point de trouver une idée pour synchroniser ce serveur avec un serveur active directory 2003 utilisant le meme nom de domaine?

que doi_je faire?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par randharn

randharn — Tue, 07 Dec 2010 14:14:09 +0000

je l’ai suivi ligne par ligne
pour moi tout marche bien jusqu’a ce que
j’essayai d’integrer une machine windows au domaine.

j’arrive pa a integrer ma machine sous win xp sp3 pro
alors que le partage fonctionne tres bien.

j’ai deja modifier le le contenu du fichier:
c:\windows\system32\drivers\etc\lmhosts.sam
et renommer le fichier lmhosts.sam en lmhosts
mais sa marche pa!cela fait des jours que je m’y colle

De plus j’aimerai synchroniser ce serveur avec AD
pour ne pas avoir a recreer les utilisateurs et pour
plus de securite en cas de panne d’un de ces serveurs

j tiendrai tjs au courant!!!

merci d’avance!!!

Commentaires sur Serveur OpenVPN Linux avec authentification avec LDAP (pam_ldap) par admin

admin — Sat, 04 Dec 2010 07:59:29 +0000

Bonjour,
Oui bien entendu mais attention aux adresses IP qui se chevauchent, aux routes, firewall, et…

Commentaires sur Serveur OpenVPN Linux avec authentification avec LDAP (pam_ldap) par niha

niha — Fri, 03 Dec 2010 02:46:51 +0000

svp si je veux installer openvpn dans un serveur existe dans le même réseau que le client peut il marche ça??

Commentaires sur Serveur OpenVPN Linux avec authentification avec LDAP (pam_ldap) par admin

admin — Tue, 30 Nov 2010 06:08:27 +0000

Je rajouterais un aparté sur le fait de bien observer les routes !

A bientôt

Commentaires sur Serveur OpenVPN Linux avec authentification Radius couplée avec LDAP par Fallon Foley

Fallon Foley — Mon, 29 Nov 2010 19:24:32 +0000

Wow, I like your blog !

Commentaires sur Serveur OpenVPN Linux avec authentification avec LDAP (pam_ldap) par S4kur4

S4kur4 — Sun, 28 Nov 2010 14:30:07 +0000

problème résolut mon soucis étais que les machine de mon réseaux secondaire ne connaissait pas les routes pour accéder a 192.168.30. j’ai rajouter les route sur les machine ou je voulais acceder et tous fonctionne correctement . merci a bientot

Commentaires sur Serveur OpenVPN Linux avec authentification avec LDAP (pam_ldap) par S4kur4

S4kur4 — Sun, 28 Nov 2010 13:43:34 +0000

/etc/sysctl.conf
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.conf.all.forwarding=1

le forwading est activé
le serveur sur lequel j’héberge le serveur openvpn n’as pas de firewall ( iptable non activer )

et non les adresses des autres ip ne bloques pas les ping sinon pour vous ma configuration est t’elle bonne ?

merci

Commentaires sur Serveur OpenVPN Linux avec authentification avec LDAP (pam_ldap) par admin

admin — Sun, 28 Nov 2010 12:16:41 +0000

Bonjour,

Je vois déjà deux : push « route 192.168.5x.0 255.255.255.0″
Cela peut (peut-être ?) poser souci.

Autre vérification le serveur doit pouvoir forwarder (transmettre) le requêtes, donc prévoir les règles correspondantes dans son firewall… des adresses en 192.168.30.0/24

Voir aussi les firewall de ces IP si elles ne bloquent pas le ping (ou tout) des adresses autres que 192.168.5x.0 (comme les 192.168.30.0/24) ?

Voici les premières pistes selon moi…

Commentaires sur Serveur OpenVPN Linux avec authentification avec LDAP (pam_ldap) par S4kur4

S4kur4 — Sat, 27 Nov 2010 15:40:14 +0000

Bonjour je viens vers vous car j’ai un petit soucis avec openvpn.

réseaux 1 ———– serveur —————————- client vpn
192.168.5x.0 ip : 192.168.5x.xxx ip 192.168.30.10
( serveur open vpn )

avec mon client vpn j’arrive a pinguer les interfaces réseaux du SERVEUR donc 192.168.5x.xxx et 192.168.30.1
avec le serveur j’arrive a pinguer réseaux 1 , et le client vpn

malheureusement avec mon client vpn je n’arrive pas a pinguer les machines du réseaux 1.

voici ma configuration serveur.conf de mon serveur openvpn :

# listen on? (optional)
local 192.168.5x.xxx
port 1194
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key # This file should be kept secret
dh dh1024.pem
server 192.168.30.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push « route 192.168.5x.0 255.255.255.0″
client-config-dir ccd
push « dhcp-option DNS 192.168.5x.x »
push « dhcp-option DNS 192.168.5x.x »
client-to-client
push « route 192.168.5x.0 255.255.255.0″
keepalive 10 120
comp-lzo
persist-key
persist-tun
log openvpn.log
log-append openvpn.log
verb 3

ps : quand je met route la commande route 192.168.5x.0 255.255.255.0 dans mon fichier configuration je n’arrive plus du tout a pinguer les interface reseaux de mon serveur une fois connecter pareille quand je met les iroute 192.168.5x.0 255.255.255.0 dans le client-config-dir ccd .

merci de votre aide

Commentaires sur Serveur OpenVPN Linux avec authentification avec LDAP (pam_ldap) par admin

admin — Fri, 26 Nov 2010 03:48:19 +0000

Ah ! Oooops !

Aurais-je oublié de parler de pam_ldap ?
J’ai comblé l’oubli ! Absolument désolé !

Je pense pour ta réponse qu’il faut adapter : /etc/openvpn/auth/pam_ldap.conf

Voilà

Commentaires sur Serveur OpenVPN Linux avec authentification avec LDAP (pam_ldap) par harn

harn — Thu, 25 Nov 2010 13:09:09 +0000

super! merci!
mais comment on fait si le serveur ldap utilise les utilisateur dans l’annuaire actve directory pour l’authentification

Commentaires sur Serveur OpenVPN Linux avec authentification Radius couplée avec LDAP par admin

admin — Thu, 25 Nov 2010 06:06:37 +0000

It’s done !

Commentaires sur Serveur OpenVPN Linux avec authentification Radius couplée avec LDAP par admin

admin — Thu, 25 Nov 2010 05:59:11 +0000

Hello,

As the article say in the very begining, it’s in :
http://monblog.system-linux.net/blog/2008/10/28/borne-dacces-avec-authentification-radius-et-un-annuaire-ldap-comptabilite-radius/

But if it’s not so clear i’m going to rewrite this to make it more explicite !

Thank’s for comment

Commentaires sur Serveur OpenVPN Linux avec authentification Radius couplée avec LDAP par djibril

djibril — Tue, 23 Nov 2010 10:16:45 +0000

hi its okay
but where are the radius and the ldap config ?
pls tell me more about them
thanks for your work

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par randharn

randharn — Fri, 19 Nov 2010 06:55:57 +0000

merci bcp
jvais essayer et jvous tiendrai au courant

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Thu, 18 Nov 2010 06:08:05 +0000

Selon moi la soluce vient en deux partie :
La première ton serveur samba utilise la sécurtité AD
security = AD
Puis tu adaptes à l’Active Directory
ldap admin dn = cn=admin,dc=DOMAIN,dc=local
ldap delete dn = Yes
ldap group suffix = ou=Groups
ldap idmap suffix = ou=Idmap
ldap machine suffix = ou=Computers
ldap suffix = dc=DOMAIN,dc=local
ldap ssl = no
ldap user suffix = ou=Users
idmap backend = dc=DOMAIN,dc=local
idmap uid = 500-10000000
idmap gid = 500-10000000

Je pense que c’est la piste…

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par randharn

randharn — Mon, 15 Nov 2010 05:55:29 +0000

merci pour ce super tuto!!!!!

mais comen on fait si le controleur de domaine est un serveur active directory 2003 ou 2008 et le serveur ldap est une debian 5 lenny
mon but est de mettre en place un serveur samba dont l’identification et l’authentification est chargé par le serveur ldap qui utilise l’annuaire de l’ active directory

merci d’avance!!

Commentaires sur Serveur VPN ISAKMP IPsec Linux compatible Client GreenBow sous Windows par bet365

bet365 — Fri, 12 Nov 2010 21:16:35 +0000

hi!This was a really exceptional website!
I come from itlay, I was luck to search your Topics in google
Also I obtain much in your Topics really thank your very much i will come every day

Commentaires sur Serveur OpenVPN Linux avec authentification Windows 2003 serveur avec IAS (Radius) et Active Directory par potenzmittel fuer frauen

potenzmittel fuer frauen — Fri, 12 Nov 2010 12:04:29 +0000

As a Newbie, I am always searching online for articles that can help me. Thank you

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Yannick EMANDEU

Yannick EMANDEU — Thu, 11 Nov 2010 07:35:31 +0000

En effet, il est possible que le problème soit au niveau du DNS. Quand j’héberge mon site en local, il passe bien au nom de takouma.com. Ce que je voudrais, c’est que lorsqu’on tape takouma.com, que ce soit mon site chez justhost qui s’affice.
Une des solutions que j’ai trouvées pour résoudre ce problème, c’est de changer mes dc et mettre par exemple dc=takouma,dc=local. Mais je voudrais absolument que mes dc soient takouma,com. Je ne suis pas sur que je me fais bien comprendre, si possible, on pourra causer en messenger pour que je t’explique mieux. danielhantou@yahoo.fr

Commentaires sur Serveur OpenVPN Linux avec authentification Windows 2003 serveur avec IAS (Radius) et Active Directory par Eric Deumo

Eric Deumo — Tue, 09 Nov 2010 19:57:29 +0000

Merci. C’est déjà ca.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Sun, 07 Nov 2010 09:45:08 +0000

Je ne comprends pas le lien entre le site http://www.takouma.com avec le DNS et le PDC ?
Peux-tu apporter quelques précisions ?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Yannick EMANDEU

Yannick EMANDEU — Sat, 06 Nov 2010 11:32:11 +0000

Bonjour et encore merci pour toute cette aide que tu m’apportes dans ce tuto.
Voilà mon problème est le suivant. J’ai implémenté ce CPD comme tu le sais déjà avec les dc suivants: dc=takouma,dc=com
Et j’ai aussi implément un serveur DNS (http://siguillaume.developpez.com/tutoriels/linux/installation-configuration-serveur-dns-sous-linux/?page=sommaire) avec les mêmes paramètres. Tout fonctionne bien en local mais il se trouve que le site internet de la boîte où je suis est http://www.takouma.com et est hébergé ailleurs (chez justhost). Du coup, quand on cherche à acceder à ce site, chrome m’affiche « Ce site web n’est pas disponible ». Je ne sais pas quel paramètre toucher pour que mon site soit désormais disponible (je précise que ailleurs que dans cette structure, ce site web passe très bien.). Serait-ce parce que les dc de mon cpd sont les mêmes que pour mon site? Si oui, comment réparer pour garder ces mêmes dc et ce site fonctionnel?
PS : le site takouma.com n’est qu’un example. Je ne pense pas qu’il existe. Merci.

Commentaires sur Images disques VMware ou VirtualPC vers VirtualBox par admin

admin — Sat, 30 Oct 2010 07:49:37 +0000

It seems that the last version of VirtualBox could integrated VHD directly. No conversion !
I’ll try, and I will come back !

Commentaires sur Serveur OpenVPN Linux avec authentification Radius couplée avec LDAP par admin

admin — Sat, 30 Oct 2010 07:47:33 +0000

No trouble for me with opera under Linux !?
What happen for you ?

Commentaires sur Serveur OpenVPN Linux avec authentification Radius couplée avec LDAP par rambojones

rambojones — Fri, 29 Oct 2010 11:07:14 +0000

Hey, something is wrong with your site in Opera, you should check into it.

Commentaires sur Images disques VMware ou VirtualPC vers VirtualBox par Toyota Tundra

Toyota Tundra — Thu, 28 Oct 2010 13:38:39 +0000

thanks for keeping me up to date on this issue.

Commentaires sur Serveur OpenVPN Linux avec authentification Windows 2003 serveur avec IAS (Radius) et Active Directory par admin

admin — Wed, 27 Oct 2010 21:03:22 +0000

¡Muchas gracias!

Commentaires sur Serveur OpenVPN Linux avec authentification Windows 2003 serveur avec IAS (Radius) et Active Directory par Bottomless

Bottomless — Mon, 25 Oct 2010 16:34:58 +0000

Hola,
monblog.system-linux.net – da mejor. Guardar va!
Gracias

Bottomless

Commentaires sur Serveur OpenVPN Linux avec authentification Windows 2003 serveur avec IAS (Radius) et Active Directory par admin

admin — Sun, 24 Oct 2010 16:35:53 +0000

Voilà qui est fait !

Commentaires sur Serveur OpenVPN Linux avec authentification Windows 2003 serveur avec IAS (Radius) et Active Directory par admin

admin — Sun, 24 Oct 2010 11:05:41 +0000

Je pensais le faire, mais toutes ces étapes simples à capturer sont longues à décrire !
Mais je m’y hâterai très prochainement !
Merci pour l’encouragement !

Commentaires sur Serveur OpenVPN Linux avec authentification Windows 2003 serveur avec IAS (Radius) et Active Directory par Eric Deumo

Eric Deumo — Sun, 24 Oct 2010 08:49:46 +0000

Bonjour.
Très bon travail, mais il n’est pas documenté.
Pouvons-nous avoir urgemment une version documentée.

merci.

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par admin

admin — Fri, 08 Oct 2010 04:29:44 +0000

En gros tu veux envoyer le proto http sur le port 1812 du radius... Et que crois-tu que le navigateur comprendra ? La réponse est non ! "La connexion a échoué Firefox ne peut établir de connexion avec le serveur à l'adresse localhost:1814. * Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus tard ; * Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion au réseau de votre ordinateur ; * Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy, assurez-vous que Firefox est autorisé à accéder au Web. "

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Sat, 02 Oct 2010 16:54:11 +0000

Oui c’est a réaliser en plusieurs étapes :
Le client est connecté au routeur qui ne va « router » que les clients qui se trouvent que dans une plage d’adresse. Cette plage est indiquée par le serveur IPsec qui peut être la même machine que le routeur.
Le client envoie sa demande de connexion IPsec(L2TP) avec ce qu’il faut comme paramètre d’authentification (login,mdp,certificats,etc…)
Si tous ces paramètres sont ok, alors le tunnel IPsec est monté.
Là le routeur ayant comme instruction de « router » cette plage réseau, le client accède réellement au réseau.

Une autre solution consiste à faire de l’authentification MAC avec Radius et d’ajouter un test à Radius sur le DOMAIN/users, ou de n’implémenter que le test DOMAIN/users.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Yannick EMANDEU

Yannick EMANDEU — Sat, 02 Oct 2010 12:16:14 +0000

Maintenant, est ce qu’il sera possible de refuser la connexion Internet à ceux qu’on ne contrôle pas dans le domaine? Puisque le but de ma préocupation est que ceux qui se connectent sur leur ordinateur local n’aient pas Internet, mais ceux qui se connectent sur le domaine l’aient.
Vraiment merci pour ta disponibilité.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Sat, 02 Oct 2010 05:45:51 +0000

Les contrôleurs de domaine Windows ont la possibilité de déployer, sur les postes qui ouvrent une session dans leur domaine, une politique de groupe (GPO). Telle que, pas de connexion, limitation de la configuration, etc… Bref gèrer ce que peut ou pas faire l’utilisateur logué !
Il faudra probablement attendre Samba 4 pour pouvoir en partie le faire depuis un Linux.
Comme ta demande inclue la limitation de la connexion au réseau… Je pense que l’on peut contourner le non déploiement de la GPO (group policy object) par ton Linux, par le fait de demander autorisation de la connexion à un radius.

J’espère faire un tuto aujourd’hui sur : Serveur VPN IPsec Linux avec authentification Radius couplé avec LDAP. Inspiré du tuto :
http://monblog.system-linux.net/blog/2008/10/28/borne-dacces-avec-authentification-radius-et-un-annuaire-ldap-comptabilite-radius/

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Yannick EMANDEU

Yannick EMANDEU — Fri, 01 Oct 2010 15:34:52 +0000

Merci pour cette réponse. Mais je t’avoue que je ne comprend pas grand chose à tout ce que tu expliques là.
Vivement que ce tuto arrive.
Si c’est possible, explique moi un peu en deux lignes supplémentaires où je dois aller configurer exactement.
Merci encore.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Fri, 01 Oct 2010 06:01:01 +0000

Je pense que oui. Le seul souci est que Samba (3) n’intègre pas le GPO de Windows… Il faut donc imaginer plusieurs astuces qui contourneraient ces limitations…
Ex : Samba + LDAP < ---> Radius —-> autorisant ou non tel ou tel compte à se connecter au réseau…
A ce propos je vais faire un tuto sur IPSEC+RADIUS+LDAP.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Yannick EMANDEU

Yannick EMANDEU — Thu, 30 Sep 2010 16:43:06 +0000

Bjr admin, merci pour ce tuto. J’ai enfin pu le configurer sur une Lenny. Je crois que c’est moi qui me trompais avant. Je voudrais savoir (j’ai pas encore essayé) si c’est possible d’intéger Seven dans ce domaine. Et ma plus grande préoccupation porte sur le fait que je voudrais que seuls ceux qui sont connectés sur ce domaine puissent avoir accès à Internet. Est que cela est possible??
(Je ne sais pas si c’est imporant de le préciser mais j’utilise Endian firewall comme routeur).
Merci d’avance.

Commentaires sur Tester avec « selenium » sous différentes plate-formes (IE, Firefox, etc…) vos sites internet / intranet par admin

admin — Thu, 23 Sep 2010 05:29:23 +0000

Je n’ai pas essayé avec les profiles, ma machine étant dédiée.
Mais si des infos me parviennent… je reviendrais dessus.

Commentaires sur Tester avec « selenium » sous différentes plate-formes (IE, Firefox, etc…) vos sites internet / intranet par Sofia

Sofia — Tue, 21 Sep 2010 11:56:14 +0000

Bonjour,

Comment préciser le profile firefox avec lequel on veut travailler??
En fait je test mon intranet et il ya un problème d’apparition de certificat SSL et le problème d’authentification kerberos.
J’ai crée un profile firefox pour selenium et lors du lancement du serveur je lance cette commande:
java -jar selenium-server.jar -firefoxProfileTemplate /home/sofia/Bureau/selenium/selenium-server-1.0.3/firefox -trustAllSSLCertificates
j’ai mis le nouveau profil firefox sous le dossier du serveur RC.
Dans le script python j’ai pas su ou mettre le chemin de profil firefox
self.selenium = selenium(« localhost », 4444, « *pifirefox « , « https://mon_intranet)

une erreur apparait quand je spécifie le chemin « *pifirefox /path » dans cette options.

a chaque lancement du test un nouveau profil se lance et les pop up pour le certificat et l’authentification apparaissent.
quelqu’un a une idée je galère depuis 3 jours.
Merci.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Tue, 07 Sep 2010 04:50:37 +0000

As the message said, is there any other message in /var/log/syslog ?
If the starting server failed, is ofen that something wrong in the configuration !

My English is not very good !

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par elshabazz

elshabazz — Mon, 06 Sep 2010 13:46:44 +0000

hello i’ve follow your instruction till the net getlocalsid command.
this is the answer:
futuredev-server:/var/lib/samba# net getlocalsid
[2010/09/06 14:31:06, 0] lib/smbldap.c:smbldap_connect_system(992)
failed to bind to server ldap://127.0.0.1/ with dn= »cn=admin,dc=futuredev-ci,dc=org » Error: Can’t contact LDAP server
(unknown)
SID for domain FUTUREDEV-SERVER is: S-1-5-21-3328738576-22578711-291094364

also i can’t restart the slapd service this is the error message:
futuredev-server:/var/lib/samba# /etc/init.d/slapd restart
Stopping OpenLDAP: slapd.
Starting OpenLDAP: slapd – failed.
The operation failed but no output was produced. For hints on what went
wrong please refer to the system’s logfiles (e.g. /var/log/syslog) or
try running the daemon in Debug mode like via « slapd -d 16383″ (warning:
this will create copious output).

Below, you can find the command line options used by this script to
run slapd. Do not forget to specify those options if you
want to look to debugging output:
slapd -g openldap -u openldap -f /etc/ldap/slapd.conf

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Sat, 04 Sep 2010 17:10:51 +0000

Woinwoin : Windows
Nunux : Linux

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par sandor

sandor — Fri, 03 Sep 2010 01:28:05 +0000

pardon, c’est quoi woinwoin ?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Wed, 01 Sep 2010 05:12:39 +0000

Si tu crées un nouvel utilisateur sur LDAP, celui-ci arrive-t-il à s’identifier sur Woinwoin ?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par sandor

sandor — Tue, 31 Aug 2010 16:24:26 +0000

voilà, je voudrais également un tuyau: Je voudrais qu’à la première ouverture de session de mes utilisateurs, afficher la fenêtre de changement de mot de passe ou alors mettre un script dans le partage samba [netlogon] (uniquement la 1ere ouverture de session) qui va afficher une page web leur indiquant qu’ils peuvent changer de mot de passe avec en kdo la procédure à suivre. Merci d’avance…

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par sandor

sandor — Tue, 31 Aug 2010 16:17:54 +0000

je crois que le service LDAP fonctionne puisque mes utilisateurs Ldap s’authentifient sur des machines Windows , j’ai également mis TLS à mon serveur LDAP est-ce que cela pourrait en être la cause ?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Tue, 31 Aug 2010 05:57:08 +0000

Es-tu sur que le service LDAP se lance ?
Car cela ressemble à un serveur LDAP non lancé, ou tombé.
Ce qui expliquerait le souci par ailleurs rencontré avec DOVECOT !

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par sandor

sandor — Mon, 30 Aug 2010 23:19:33 +0000

juste pour précisions, j’ai fait un samba + openldap sous debian lenny grâce à ce tuto (parfait) et voilà que depuis 1 semaine je n’arrive pas à authentifier mes users ldap avec dovecot ni courier,
ils ne communiquent pas avec le serveur Ldap

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par sandor

sandor — Mon, 30 Aug 2010 23:15:33 +0000

Bjr je suis nouveau sur debian mais j’ai déjà fait pas mal de progrès. voilà je profite de ce super tuto que j’ai utilisé pour savoir ce que veut dire le message suivant:
ldap_simple_bind_s failed: Can’t contact LDAP server

Commentaires sur Installation Netware 6.5 SP8 par admin

admin — Sat, 28 Aug 2010 07:27:43 +0000

Bonjour Alain,

Et oui cela est un détail mais fort bloquant dans beaucoup de situations…
Malheureusement beaucoup ne connaissent pas Netware, certains même l’ignorent. Cependant rien de compliqué à l’installer et à le gérer, rien de plus en tout cas.

Cela me fait plaisir de te lire
A+ par mail !

Commentaires sur Installation Netware 6.5 SP8 par Le Nabour

Le Nabour — Fri, 27 Aug 2010 05:30:53 +0000

Deux autres différences entre E-Directory et Active-Directory.
Le nombre d’objets que peuvent gérer chacun des annuaires est totalement différent. Largement en faveur duquel devinez …
Le côté 100% hierarchique de netware, exemple:
Si je crée un objet nommé ALN dans un conteneur, je peux en créer un autre nommé ALN dans un autre conteneur comme dans l’arborescence de fichiers, un fichier nommé popol peut apparaitre dans differents répertoires. En mode hierarchique c’est le nom complet qui fait que les deux noms sont bien distincts.
Dans ED oui dans AD non.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Thu, 12 Aug 2010 05:28:16 +0000

Sans message ! Cela va être impossible.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par moubi

moubi — Wed, 11 Aug 2010 05:54:15 +0000

je n’arrive à connecter une machine ayant windows à domaine. s’il vous plaît aidez-moi

Commentaires sur Coup de gueule envers les mailers ne tenant pas compte du greylisting !!! par Ju

Ju — Sun, 04 Jul 2010 13:07:11 +0000

Bonjour,

SI je comprends bien, c’est à cause de ce « listage gris » que mes courriels n’arrivent pas tout de suite chez leur destinataire ?
Il m’arrive souvent, après lui avoir envoyé un courriel contenant le dernier pps paru sur http://www.rire.o.larmes.chez-alice.fr, d’appeler ma fille pour lui dire que je lui ai envoyé un courriel.
Très souvent, elle ne l’a pas encore reçu, et me dit « papa, tu saoûles », alors que je lui demande de rester en ligne jusqu’à ce qu’elle le recoive.

Merci pour l’information M. admin, je lui dirai cela dans le prochain courriel.

Commentaires sur Filtres antispam et antivirus pour postfix : Postgrey, Procmailrc+Spamassassin et Clamav par Coup de gueule envers les mailers ne tenant pas compte du greylisting !!! - Le blog de Laurent Besson

Sun, 04 Jul 2010 09:11:05 +0000

[...] http://monblog.system-linux.net/blog/2008/11/11/procmailrc-spamassassin-clamav/256/ [...]

Commentaires sur Installation d’une Debian par boot PXE (Boot réseau) par WP Themes

WP Themes — Thu, 24 Jun 2010 16:35:53 +0000

Good brief and this post helped me alot in my college assignement. Thanks you for your information.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Fri, 18 Jun 2010 21:35:34 +0000

Salut,
Peut-être le :
# chmod a+w /home/profiles
?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Yannick EMANDEU

Yannick EMANDEU — Fri, 18 Jun 2010 14:49:46 +0000

Bonjour et merci encore pour ce tuto qui m’a vraiment servi. J’ai tout de même un petit problème après mon implémentation: seul l’utilisateur root a son lecteur H: sur le poste de travail. Y aurait-il une config que j’ai oubliée? Merci d’avance.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Fri, 21 May 2010 21:44:10 +0000

Yannick EMANDEU : Pour avoir implémenté plusieurs fois ce tuto, je n’ai pas connaissance d’une différence flagrante entre Lenny et Etch.
Je pense que tu dois chercher une différence minime dans l’exécution de ce tuto entre la Etch et la Lenny.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Fri, 21 May 2010 21:41:16 +0000

Mourad : Ton message est un message d’erreur de ton Windows, il faut chercher dans les journaux de celui-ci pour trouver une piste…
Sinon aucune erreur de ce type ne s’est jamais présentée à moi

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Mourad

Mourad — Fri, 21 May 2010 09:27:22 +0000

C’était la seule partie que j’avais pas bien saisie, merci pour la réponse mais j’avoue que j’ai été bloqué tres longtemps, tout marche, j’arrive à entrer dans le domaine, j’accéde aux différents partages créés grace aux adresses \\NomduServ\\Partage, j’arrive à écrire dedans mais malheureusement, quand je me login une phrase me dit que je suis en profile temporaire, j’ai été voir enormément de tutos, pour la plupart obselet, c’est d’ailleurs le tuto le plus rescent que j’ai réussi a trouver à ce sujet, je suis bloqué depuis 1mois, j’ai enormement insister, allant jusqu a la modification de base de registre des clients windows mais rien a feire. je m’en remet a vous pour un miracle, je vous laisse mes fichiers conf. merci ! (PS: c’est mon projet de stage de licence je vous avoue que je suis vraiment perdu et apparement pas le seul dans cette situation)
fichiers conf: http://gist.github.com/357618

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Yannick EMANDEU

Yannick EMANDEU — Wed, 12 May 2010 10:23:12 +0000

Bonjour et merci encore pour ce tuto qui m’a beaucoup aidé. En effet, je l’ai implémenté sur une etch il n’y a eu aucun problème.
Mon problème actuel est que je suis passé à la Lenny et j’ai suivi les instructions de ce tuto ligne par ligne. Mais pour intégrer le client Windows, on m’affiche un message d’erreur : « Un contrôleur de domaine pour le domain xxx n’a pas pu être contacté. Vérifier la saisie du nom de domaine. » Je ne sais plus quoi faire. Faut-il absolument que je retourne sur la etch?
A l’aide.!!

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Sun, 02 May 2010 11:41:07 +0000

Détailler ?
Et bien si toto doit être dans les groupes : truc, machin et bidule
smbldap-groupmod -m toto “truc , machin , bidule″

…

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Mourad

Mourad — Tue, 06 Apr 2010 09:56:23 +0000

ATTENTION : Si vous avez des scripts de logon, pensez à ajouter vos comptes aux groupes voulus : smbldap-groupmod -m $USER “$GROUP1 , $GROUP2″

Tu peux detailler cette partie stp ??

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Mourad

Mourad — Fri, 02 Apr 2010 13:15:39 +0000

Magnifique tuto, et apres avoir formaté 3x j’ai finalement réussi a tout faire, le client xp se login avec le compte que j’ai créé avec la commande smbldap-useradd,

le probleme viens du client xp, qui me dit qu’il va me connecter avec un profil temporaire car i ne trouve pas le profile sur le serveur, je suis perdu je sais pas quoi faire svp aidez moi !!

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Mourad

Mourad — Fri, 02 Apr 2010 07:35:09 +0000

Salut excellent tuto mais je suis bloké, a la commande

#smbldap-populate
Please provide a password for the domain root:
/usr/sbin/smbldap-passwd: user root doesn’t exist

SVP je suis en stage dans une ecole ou je dois mettre en place un controleur de domaine et ca fait 2jours que je suis bloqué ici svp aidez moi !
PS: un autre soucis, quand j’essai d’acceder au domaine avec win xp il arrive a m’afficher la ptite fenetre login et mdp mais quand j’essai d’y entrer il me dit « chemin reseau introuvable »

PS’: vous mettez partout dc=DOMAINE, dc= local
pour ma part j’ai voulu simplifier jai juste mis « DC=DOMAINE »
es ce mon erreur ?? ou es ce que ca ne change rien ???

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par khaled

khaled — Tue, 30 Mar 2010 10:28:20 +0000

Bonjour,
j’ai installé freeradius sur une machine virtuelle (ubuntu), radius -X et radtest se passent bien.
Je veux maintenant se connecter à radius à partir de windows via java. quel sont les commandes à entrer dans mon code java?
Et est ce que je peux me connecter dans ubuntu à partir de firefox par l’adresse http://localhost:1812/ ?
Merci d’avance

Commentaires sur La bataille Hadopi partie III par fonseca

fonseca — Mon, 22 Mar 2010 21:47:34 +0000

c’est clair qu »il faut qui est une bataille… non mais oh ça veut dire quoi… Plus libre… et la démocratie

Commentaires sur Installation Client Novell Linux par fonseca

fonseca — Mon, 22 Mar 2010 21:46:27 +0000

Non perso je n’ai pas essayé mais apparament je vais éviter de le faire vu ton explication

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Mon, 22 Mar 2010 06:21:51 +0000

invalid DN at /usr/sbin/smbldap-populate line 499, line 242.

Non ?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par majdi

majdi — Sun, 21 Mar 2010 00:53:29 +0000

salut, merci bk pour la tuto
moi je me plante au niveau smbldap-populate :
serveur1:~# smbldap-populate
Populating LDAP directory for domain majdi (S-1-5-21-438697764-3942706059-3453893680)
(using builtin directory structure)

entry dc=majdi,dc=lan already exist.
entry ou=Users,dc=majdi,dc=lan already exist.
entry ou=Groups,dc=majdi,dc=lan already exist.
entry ou=Computers,dc=majdi,dc=lan already exist.
entry ou=Idmap,dc=majdi,dc=lan already exist.
adding new entry: uid=root,ou=Users,dc=majdi,dc=lan
failed to add entry: objectClass: value #4 invalid per syntax at /usr/sbin/smbldap-populate line 499, line 58.
adding new entry: uid=nobody,ou=Users,dc=majdi,dc=lan
failed to add entry: objectClass: value #4 invalid per syntax at /usr/sbin/smbldap-populate line 499, line 89.
adding new entry: cn=Domain Admins,ou=Groups,dc=majdi,dc=lan
failed to add entry: objectClass: value #2 invalid per syntax at /usr/sbin/smbldap-populate line 499, line 101.
adding new entry: cn=Domain Users,ou=Groups,dc=majdi,dc=lan
failed to add entry: objectClass: value #2 invalid per syntax at /usr/sbin/smbldap-populate line 499, line 112.
adding new entry: cn=Domain Guests,ou=Groups,dc=majdi,dc=lan
failed to add entry: objectClass: value #2 invalid per syntax at /usr/sbin/smbldap-populate line 499, line 123.
adding new entry: cn=Domain Computers,ou=Groups,dc=majdi,dc=lan
failed to add entry: objectClass: value #2 invalid per syntax at /usr/sbin/smbldap-populate line 499, line 134.
adding new entry: cn=Administrators,ou=Groups,dc=majdi,dc=lan
failed to add entry: objectClass: value #2 invalid per syntax at /usr/sbin/smbldap-populate line 499, line 179.
adding new entry: cn=Account Operators,ou=Groups,dc=majdi,dc=lan
failed to add entry: objectClass: value #2 invalid per syntax at /usr/sbin/smbldap-populate line 499, line 201.
adding new entry: cn=Print Operators,ou=Groups,dc=majdi,dc=lan
failed to add entry: objectClass: value #2 invalid per syntax at /usr/sbin/smbldap-populate line 499, line 212.
adding new entry: cn=Backup Operators,ou=Groups,dc=majdi,dc=lan
failed to add entry: objectClass: value #2 invalid per syntax at /usr/sbin/smbldap-populate line 499, line 223.
adding new entry: cn=Replicators,ou=Groups,dc=majdi,dc=lan
failed to add entry: objectClass: value #2 invalid per syntax at /usr/sbin/smbldap-populate line 499, line 234.
adding new entry: sambaDomainName=majdi,dc=majdi,dc=lan
failed to add entry: invalid DN at /usr/sbin/smbldap-populate line 499, line 242.

Please provide a password for the domain root:
/usr/sbin/smbldap-passwd: user root doesn’t exist

alors oû ça a foiré à ton avi …
merci

Commentaires sur Qui suis-je ! par admin

admin — Sun, 07 Mar 2010 08:40:35 +0000

Bonjour,

Sur la page : http://monblog.system-linux.net/blog/2008/10/28/borne-dacces-avec-authentification-radius-et-un-annuaire-ldap-comptabilite-radius/58/
Partie « IV Installation du serveur Freeradius »
Il y a tout pour commencer avec Radius (freeradius)…

Puis sur la page : http://monblog.system-linux.net/blog/2008/11/04/creer-un-controleur-principal-de-domaine-avec-samba-et-un-annuaire-ldap/113/
dans la partie « Installation du serveur OpenLDAP » aussi…

Commence par là, puis dis nous où tu coinces !?

Commentaires sur Qui suis-je ! par Klack

Klack — Sun, 28 Feb 2010 23:27:17 +0000

bjr! déjà merci pour votre aide car votre blog est super
Parcontre j’ai un problème avec linux (ubuntu), je suis noviste dans ce système, je dois réaliser un projet et l’une des partie c’est installer « Radius + test » et création de l’annuaire LDAP+test, pour le moment je voudrais que tu m’aides vraiment sur ces deux point; sache que tu es en face d’un noviste. Merci!

Commentaires sur Partie II) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par annuaire

annuaire — Sun, 24 Jan 2010 15:18:43 +0000

Un info pratique qui pourra certainement etre utile, merci.

Commentaires sur Installation de VMware Serveur Version 1.0.9 sur une Debian Lenny par patrick

patrick — Thu, 21 Jan 2010 22:36:31 +0000

superbe, merci. petite précision :
j’avais que le gcc4.1 et 4.3, j’ai utilisé ce qu’a proposé christian, mais l’install n’allait pas au bout : je n’avais pas le cc1plus. Il m’a suffit d’installer g++ 4.1 et tout s’est déroulé comme par enchantement.
merci à tous

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par dardi

dardi — Fri, 15 Jan 2010 17:48:19 +0000

bonsoir , j’ai suivi un tuto sur l’authentification ldap des postes unix.
j’ai modifier les fichiers à modifier, installé cequ’il y avait à installer. je me connecte avec un quelconque utilisateur sur le domaine en ligne de commande. mais lorsque je redemarre la machine et que je me connecte avec un utilisateur du domaine en mode graphique sur mon poste linux, j’ai l’erreur suivante: Il y a un problème avec le serveur de configuration (/usr/lib/libgconf2 -4/gconf-sanity-check-2 a quitté avec l’état 256)
- impossible de créer le repertoire de l’utilisateur
et par la suite le bureau apparait mais il vide . j’ouvre une console et je fais pwd et là je constate que je suis sur la racine.

le poste linux en question est un ubuntu
comment faire? pour le résoudre?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Tue, 12 Jan 2010 07:11:20 +0000

Sinon :
http://www.securityfocus.com/infocus/1563
http://www.cnrs.fr/aquitaine-limousin/spip.php?article756
http://www.crpp-bordeaux.cnrs.fr/~annefacq/gestion_comptes_ad.html
http://www.coagul.org/spip.php?article306
etc…

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Tue, 12 Jan 2010 06:52:34 +0000

« j’aimerais savoir comment joindre mon post linux sur mon domaine afin de gérer mes user linux au niveau du controleur »
Là c’est une autre histoire : http://www.cnrs.fr/aquitaine-limousin/spip.php?article756
par exemple…

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par dardi

dardi — Mon, 11 Jan 2010 15:12:55 +0000

bonne nouvelle j’ai pu réparer le probleme. y avait d’autre serveur de fichier qui répondaient au meme que j’ai renseigné dans la zone Workgroup de mon smb.conf . je l’ai su en exécutant la commande nmblookup -n qui m’a renvoyer 5 adresses ip différentes.
pour résoudre le problème j’ai juste augmenté l’os level que j’avais mis au départ à 65 à 255 (qui est le max)
refait le test parm
redemarer samba
puis tester à nouveau l’ajout de l’ordi au domaine et ça marche

mainetanant j’aimerais savoir comment joindre mon post linux sur mon domaine afin de gérer mes user linux au niveau du controleur

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Fri, 08 Jan 2010 06:52:37 +0000

Regardes dans les journaux du Linux, et cherches bien sous le woinwoin, il y a des logs…

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par dardi

dardi — Wed, 06 Jan 2010 09:40:33 +0000

peut etre est ce important, mais ce win xp pro sp2 est un portable connecté par cable au réseau

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par dardi

dardi — Wed, 06 Jan 2010 09:38:31 +0000

il s’agit d’un windows xp pro sp2
c’est la vrai galere. y a t il des clés de régistre à modifier?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Wed, 06 Jan 2010 07:09:43 +0000

Est-ce un windows officiel ou d’un autre type (coccinelle,etc…) ?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par dardi

dardi — Tue, 05 Jan 2010 17:41:01 +0000

les journaux windows ne signale rien concernant cela
je sais plus koi faire, j’ai tout testé mais pourtant je réussi à me connecter depui un xp au partage samba et ainsiqu’a monter des lesteur réseau

besoin d’aide please

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Tue, 29 Dec 2009 09:42:22 +0000

Et dans les journaux windows ? Qu’est-ce qu’il y est dit ?

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par dardi

dardi — Mon, 28 Dec 2009 15:59:43 +0000

salut moi aussi j’ai le meme problème “échec d’ouverture de session : nom d’utilisateur inconnu ou mot de passe incorrect”

Commentaires sur Qui suis-je ! par admin

admin — Mon, 14 Dec 2009 07:09:35 +0000

Probable… J’ai fait un tour à la Sofres.

Commentaires sur HADOPI : explication de texte à Mme Albanel ! par admin

admin — Mon, 14 Dec 2009 07:08:09 +0000

Je pense qu’il approuve les explications !

Commentaires sur HADOPI : explication de texte à Mme Albanel ! par rachat credits

rachat credits — Sun, 13 Dec 2009 15:23:47 +0000

J’espere que tu félicité l’article et non la lois qui va a l’encontre de notre vie privé !

Commentaires sur Qui suis-je ! par Patrick

Patrick — Wed, 09 Dec 2009 09:32:17 +0000

Bonjour j’ai connu un Laurent Besson a la Sofres de Lyon c’est peut etre toi ?
Je suis actuellement en formation TSRIT et je trouve ton blog super
a +
Patric

Commentaires sur La bataille Hadopi partie II par admin

admin — Wed, 11 Nov 2009 11:09:13 +0000

Peut-être, mais ce qui me semblait important est le fait de « re » souligner que cette bataille avait eu lieu, ailleurs, avant…
Et que malgré tout, ils (les majors) vivaient encore !

Commentaires sur La bataille Hadopi partie II par gibus

gibus — Wed, 11 Nov 2009 10:01:29 +0000

Contribution de bien mauvaise qualité, mal écrite en n’apportant pas grand chose comme vision, heureusement que le livre a d’autres articles bien mieux écrits et plus intéressants.

Commentaires sur Installation de VMware Serveur Version 1.0.9 sur une Debian Lenny par admin

admin — Thu, 29 Oct 2009 05:33:27 +0000

J’ai pourtant une Debian Lenny 5.0.3…
Peut-être un chouilla qui diffère et… hop !

Je rajouterais en commentaire, ton souci et ta soluce !

Merci

Commentaires sur Installation de VMware Serveur Version 1.0.9 sur une Debian Lenny par Christian

Christian — Thu, 29 Oct 2009 00:49:41 +0000

il y a un [petit] pb avec cette procédure:
le gcc-4.3 ne marche pas ( sur mon PC avec une Debian Lenny 5.03 toute fraîche installée ) & le gcc-4.1 ne contient pas le programme cc1plus…
pour que mon install fonctionne, j’ai du bricoler un peu gcc-4.1:
aptitude install gcc-4.1
ln -sf /usr/bin/gcc-4.1 /usr/bin/gcc
cp /usr/lib/gcc/i486-linux-gnu/4.3/cc1plus /usr/lib/gcc/i486-linux-gnu/4.1/.
————–
./runme.pl
————–
le reste est ok…
Mais quelle galère ces installations sous Linux. !!!
C’était si simple sous Debian Etch
Sinon, merci encore pour l’aide & le lien vers le patch de nos amis allemands même si IT-psycho ne semple pas apprécier…

Commentaires sur HADOPI : explication de texte à Mme Albanel ! par Yannou90

Yannou90 — Tue, 20 Oct 2009 08:06:29 +0000

Magnifique,rien a ajouter!!

GNU/Linux pour tous……………..

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par labynocle

labynocle — Tue, 22 Sep 2009 09:29:24 +0000

Bonjour Laurent,

D’abord je tenais à te remercier pour ce tuto clair et efficace… je n’ai pas eu de problème particulier à le suivre jusqu’au fameux passage « Intégration d’un client Windows »… là ça coince et surtout je ne sais pas trop où regarder pour avoir des infos sur le pourquoi ça ne passe pas.

contexte :
depuis une machine qqconque unix quand je fais un :
smbclient -L \\ -U root
ou
smbclient -L \\ -U test0
aucun problème ça fonctionne (test0 étant bien un compte créé comme dans le tuto qui est dans ldap)

Pour le client windows (XP dans mon cas) voyant que ca ne passait pas j’ai essayé de compiler qqinfos sur le net :
- j’ai créé une entrée dans ldap dans Computers correspondant à $ : fail
- j’ai changé les clés suivantes de la base de registre :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netlogon\parameters « RequireSignOrSeal »=dword:00000000
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System « CompatibleRUPSecurity »=dword:00000001
mais toujours le même message d’erreur : « échec d’ouverture de session : nom d’utilisateur inconnu ou mot de passe incorrect »

J’ai comme l’impression que le soucis vient de la station windows… mais je n’ai pas vraiment d’info dans les logs au niveau de mon controleur qui pourrait m’orienter
Bref je te cache pas que je suis un peu perdu si tu as une piste je suis preneur

c’est dommage je sens qu’il reste rien

merci d’avance !
Erwan

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Sun, 20 Sep 2009 11:18:25 +0000

Comme je l’indique dans le tutoriel :
Modification du fichier smbldap_bind.conf

Créez le fichier /etc/smbldap-tools/smbldap_bind.conf et copiez ceci:

slaveDN= »cn=admin,dc=domaine,dc=local »
slavePw=votremotdepasseenclair
masterDN= »cn=admin,dc=domaine,dc=local »
masterPw=votremotdepasseenclair

Slave ou master sont les mêmes dans le cas où il n’y a pas de ldap maitre et un autre esclave !
Aussi simplement !

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par asma

asma — Tue, 25 Aug 2009 11:56:38 +0000

bonjour
j’ai un autre problème
dans le fichier /etc/smbldap-tools/smbldap_bind.conf quesqu’on met dans slaveDN= »cn=admin,dc= ????,dc=local »
slavePw=votremotdepasseenclair
masterDN= »cn=admin,dc= ????,dc=local »
masterPw=votremotdepasseenclair
et quesque voules vous dire par slave et master ici master c’est le serveur samba et slave ldap ?? j’ai pas une idée franchement
je vous remerci encore énormément

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par asma

asma — Tue, 25 Aug 2009 10:29:26 +0000

bonjour
merci pour cet article il est clair et bien expliquer mais juste j’ai rencontré un problème j’ai pas bien compri quesque je doit écrir dans le fichier /etc/samba/smbusers si’il y avait un exemple merci d’avance pour votre aide

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par asma

asma — Tue, 25 Aug 2009 08:43:06 +0000

merci j’ai résoud mon problème!!

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par asma

asma — Tue, 25 Aug 2009 08:24:32 +0000

bonjour
Merci beaucoup pour cet article qui m’a énormément aidé pour mon travail sous Debian
mais le problème que j’ai rencontré est dés le début malheuresement lorseque je tape la commende d’installation de ldap il m’affich impossible de trouver le paquet sldap
je vous en pris j’attends vos conseille et merci beaucoup d’avance

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Sun, 16 Aug 2009 16:16:39 +0000

Malheureusement, les stratégies ne sont pas au programme de samba 3.x, mais avec un Samba 4.x probablement que les GPO seront là !

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par aymen

aymen — Fri, 14 Aug 2009 13:15:53 +0000

je suis actuellement en stage et besoin de mettre en place une stratégie de sécurité locale pour le controleur de domaine samba ldap et je suis un peu perdu.
a tu une idée sur ce sujet?
merci d’avance pour ton aide.

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Wed, 12 Aug 2009 17:18:17 +0000

Je vois, dans mon tuto, j’ai juste oublié de parler du fichier :
/etc/samba/smbusers
# Unix_name = SMB_Name1 SMB_Name2 …
root = administrator administrateur
nobody = guest smbguest pcguest

Qui permet de faire la relation entre l’admin Woinwoin « Administrateur » et celui de Nunux « root »…

Merci à toi

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par aymen

aymen — Wed, 12 Aug 2009 15:34:22 +0000

excellent tutoriel merci
mais un petit probleme : je suivi tout le tuto sans erreur mais je pas pu connecter une machine cliente xp: je logue avec root mais sans succes

Commentaires sur Installation de VMware Serveur Version 1.0.9 sur une Debian Lenny par admin

admin — Wed, 05 Aug 2009 05:39:37 +0000

Oh !
I did nothing !
Many thank’s to « IT Psycho » !

Commentaires sur Installation de VMware Serveur Version 1.0.9 sur une Debian Lenny par Bagier

Bagier — Tue, 28 Jul 2009 14:49:35 +0000

My VMWARE is now up.
Thank’s a lot !!

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Tue, 28 Jul 2009 12:10:56 +0000

Bonjour,

Si tu as fait un copié/collé de smb.conf, il est évident que des PATH ont été déclarés alors qu’ils n’existent pas sur ta machine. D’où plantage !
Ensuite il est clair qu’il faille associer des droits au PATH.
Exemple le groupe=Backup Operators doit être associé à /home/groups/Backup Operators.
Puis les utilisateurs doivent appartenir à tel ou tel groupes !

etc…

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Yannick EMANDEU

Yannick EMANDEU — Thu, 23 Jul 2009 15:19:59 +0000

Bonjour et merci pour ce tuto. J’ai suivi à la lettre les instructions dans ce tuto et tout fonctionne. Le problème que j’ai c’est que dans le réseau, il se crée beaucoup de répertoires partagés (ex Domain backup, replicators, etc). Mais quand je double-clic dessus, on me demande de m’identifier et j’entre l’identité du root mais ça ne passe pas. Comment y acceder?

Commentaires sur Installation de Postfix avec authentification SASL avec Dovecot en imaps par admin

admin — Thu, 04 Jun 2009 05:11:01 +0000

Tu as raison, c’est un oubli !
Dès que j’ai le temps, je l’ajoute… (juste histoire de récupérer les mails !)

Commentaires sur Installation de Postfix avec authentification SASL avec Dovecot en imaps par john

john — Wed, 03 Jun 2009 07:24:15 +0000

tu ne parle pas de dovecot alors pourquoi le mettre dans le titre ??

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par admin

admin — Thu, 28 May 2009 20:47:40 +0000

Voir :
http://www.system-linux.net/config/freeradius-ldap-hostapd/freeradius-ldap-03.png

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par hanen

hanen — Thu, 28 May 2009 11:34:07 +0000

salut,
je souhaite configurer mon point d’accés à mener les requettes d’authentification d’un client à un serveur radius (sachant que j’utilise la methode login/mot de passe). Tout d’abord j’ai installée et j’ai configurée mon serveur correctement , car le test de cette configuration par la commande « radtest » a réussi. Ensuite j’ai configurée mon point d’accés à utiliser le serveur radius ( j’ai donner l’@ IP du serveur, le numéro de port et le mot de passe partagé). Puis j’ai connectée la machine serveur à mon point d’accés par une liaision cablée.
Lors du premier accés de mon client au point d’accés il est demandé de saisir le login et le mot de passe et un autre champ appelé “anonymous identity” que je le laisse vide car je ne sais pas de quoi il s’agit et je remplis les 2 autres, et un autre message s’affiche ensuite pour verifier la non utilisation du certificat que je l’ignore.
Mon probléme est que l’authentification échoue et je serais demandée de saisir une autre fois ces informations.
je me demande si quelqu’un peut m’aider
Merci d’avance

Commentaires sur Installation de VMware Serveur Version 1.0.9 sur une Debian Lenny par admin

admin — Tue, 19 May 2009 05:43:47 +0000

Hi,

Ok that’s done !
Many thank’s !

Bye

Commentaires sur Installation de VMware Serveur Version 1.0.9 sur une Debian Lenny par IT Psycho

IT Psycho — Mon, 18 May 2009 06:51:40 +0000

Please, do not deeplink my files. Thanks.

Commentaires sur Installation Netware 6.5 SP8 par pecigno

pecigno — Thu, 14 May 2009 15:26:13 +0000

salut je ss etudiant en administration reseau et systeme dans le cadre de mon projet de fin de 4me annee je travaille sur la mise sur pied d un systeme de gestion des utilisateurs archivage des donnees et controle des acces et j’aimerai le faire sous novell couplé a linux ubuntu 8 proposer moi quelques tutoriaux merci

Commentaires sur Dico du net pour Ministres, Députés, M Nègre, M Olivennes, etc… par Irene

Irene — Tue, 12 May 2009 13:14:23 +0000

Faites attention avec le coup de Mozart, les partitions sont libres de droit mais pas les interprétations. Sinon combien de députés vous ont répondu ?

Et ce « Ju », vous avez regarde son site ? C’est une vraie fumisterie, un site pas du tout objectif qui se borne à traiter les opposants à Hadopi d’anarchistes…

Commentaires sur Dico du net pour Ministres, Députés, M Nègre, M Olivennes, etc… par admin

admin — Tue, 14 Apr 2009 13:13:16 +0000

Le problème est là : « malheureusement je n’y comprends pas grand-chose.
Tous ces protocoles, ports, torrents, ce n’est pas à la portée de tout internaute. » on ne peut prétendre légiférer sur quelque chose si l’on ne comprend pas le sujet !
Mettre en place une loi avec une notion nouvelle « la responsabilité de la sécurisation de la connexion » sans comprendre ce qu’est une connexion, comment s’effectue t’elle ? Y a t’il toujours connexion ?
Est une vaste fumisterie, comme de légiférer sur ce que « Doit être la couleur du ciel », sans comprendre un peu de chimie, d’optique !

Avec ce dico, si on suit la progression des concepts on s’appercoit qu’il n’y a pas de connexion toujours, que le filtrage est dépendant des choix de chaque internaute…

Je ferais un petit article sur comment monter un « tracker » et y injecter des fausses adresses IP, et ainsi faire tomber de fait les relevés d’adresses IP !

De plus sans parler des sociétés qui comme MediaDefender qui ont des procédés assez médiocres :
http://www.numerama.com/magazine/12612-MediaDefender-achete-MediaSentry-pour-continuer-sa-chasse-aux-pirates.html

Commentaires sur Dico du net pour Ministres, Députés, M Nègre, M Olivennes, etc… par Ju

Ju — Tue, 14 Apr 2009 12:24:10 +0000

Bonjour,

Merci d’avoir laissé un commentaire sur mon blog : http://zmeuh.net/23/hadopi-est-une-bonne-loi/#comment-10

Ca semble effectivement très instructif, malheureusement je n’y comprends pas grand-chose.

Tous ces protocoles, ports, torrents, ce n’est pas à la portée de tout internaute.

Par contre, j’ai bien saisi que le logiciel « libre » Open Office ne contient pas de pare-feu.
Sur ce point je rejoins les opposants qui parlent de problèmes d’incompatibilité de cette loi avec ces logiciels libres.
Je vais donc devoir continuer à utiliser Word.

Cordialement.

Commentaires sur Dico du net pour Ministres, Députés, M Nègre, M Olivennes, etc… par admin

admin — Sat, 04 Apr 2009 15:12:08 +0000

Merci
C’est après le Pack Office et OpenOffice comme protection que j’ai réagit aussi fermement !

Mais je n’ai pas écrit que celui là, quelques dizaines de mails concernant de trois à quinze députés !

Bref continuons, et soutenons la liberté !

Commentaires sur Dico du net pour Ministres, Députés, M Nègre, M Olivennes, etc… par david

david — Sat, 04 Apr 2009 13:33:12 +0000

Excellent article !

Il faut aussi ajouter qu’Hadopi ça veut dire une surveillance *permanente* de ce que vous faites sur le net… Un énorme scandale ! Il faut se mobiliser !

Commentaires sur Filtres antispam et antivirus pour postfix : Postgrey, Procmailrc+Spamassassin et Clamav par admin

admin — Fri, 03 Apr 2009 23:32:47 +0000

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Wed, 01 Apr 2009 23:29:09 +0000

Non, mais vérifies bien que le LDAP soit en route et fonctionnel.
# ps -ef | grep slapd
openldap 4483 1 0 Apr01 ? 00:00:02 /usr/sbin/slapd -g openldap -u openldap -f /etc/ldap/slapd.conf

Puis voir si il écoute bien sur le bon port : 389
# lsof | grep slapd | grep LISTEN
slapd 4483 openldap 8u IPv6 8830 TCP *:ldap (LISTEN)
slapd 4483 openldap 9u IPv4 8831 TCP *:ldap (LISTEN)

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Christophe

Christophe — Wed, 01 Apr 2009 21:14:35 +0000

Bonsoir Laurent,

J’essaie en vain de connecter des machines Ubuntu au LDAP. Dans le auth.log des clients Ubuntu (8.10 ou 9.04), l’erreur « nss_ldap » Can’t contact LDAP server » ne cesse d’apparaître… J’ai suivi d’autres tuto pour remédier à ce problème (comme celui-ci : https://help.ubuntu.com/community/LDAPClientAuthentication ), mais rien n’y fait…

As-tu déjà rencontré ce type de problème auparavant ?
Merci beaucoup

Christophe

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Sun, 29 Mar 2009 17:21:29 +0000

Et oui !
Erreur de frappe…

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Christophe

Christophe — Sun, 29 Mar 2009 15:43:25 +0000

Hello,

Une autre petite chose que j’ai dû modifier pour vérifier les données utilisateur :

la commande « getenv passwd » retourne une erreur. Il faut entrer « getent passwd ».

Merci )

Christophe

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Sat, 28 Mar 2009 15:35:02 +0000

Effectivement, je vais relire mon tuto pour voir si ce n’est pas assez clair… Quand on est dedans on a, à tord, l’impression que oui !

Et oui après relecture DOMAIN ne ressort pas !

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Christophe

Christophe — Sat, 28 Mar 2009 15:18:15 +0000

Bonjour Laurent !

Merci beaucoup pour cet article qui m’a énormément aidé pour monter un contrôleur de domaine pour mon travail sous Debian Lenny !

Juste une petite chose sur laquelle j’ai bloqué : la partie sambaUnixIdPooldn= »sambaDomainName=DOMAIN,${suffix} » du fichier smbldap.conf doit être également modifiée selon la configuration de chacun. Ca me paraît bête, maintenant que je le sais, hehe )

Merci encore pour cet excellent article !

Christophe

Commentaires sur HADOPI : Comment récidiver ! par drefirk

drefirk — Thu, 19 Mar 2009 20:37:51 +0000

Un objet physique, meme fabriqué en série, coutera toujours de l’argent (matiere premiere, main d’oeuvre, énergie…) En ce qui concerne les oeuvres
audiovisuelles, elles sont duplicables à l’infini.Concernant la musique, « Maison de disque » est un terme qui appartient au passé. Est ce que ces oeuvres
immaterielles doivent etres rémunéréés indéfiniment? N’y a t-il pas des gens qui travaillent dur souvent, ailleurs que dans ces milieux, et a qui beaucoup de bonne musique (tout genres confondus), (connue, d’artistes connus et qui ne sont pas à la rue) facilement téléchargeable ne ferait pas de mal? On paye
l’éléctricité, la connection internet, et souvent l’ordi qui sert entre autre à cela, non?

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par admin

admin — Tue, 17 Mar 2009 01:37:18 +0000

Par exemple lorsque je mets un mot de passe user faux :
[ldap] login attempt by « lolo » with password « xfer978″
[ldap] user DN: uid=lolo,ou=Users,dc=dom-sln,dc=local
rlm_ldap: (re)connect to 10.1.1.254:389, authentication 1
rlm_ldap: bind as uid=lolo,ou=Users,dc=dom-sln,dc=local/xfer978 to 10.1.1.254:389
rlm_ldap: waiting for bind result …
rlm_ldap: Bind failed with invalid credentials
++[ldap] returns reject
Failed to authenticate the user.

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par admin

admin — Tue, 17 Mar 2009 01:34:10 +0000

Et les erreurs qui apparaissent avec radiusd -X ?

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par cobra85

cobra85 — Wed, 11 Mar 2009 09:37:17 +0000

j’ai mis test0 userpassword 127.0.0.1 0 naspassword mais j’ai comme erreur la ligne suivante:

User-Name = “test0″
User-Password = “userpassword”
NAS-IP-Address = 127.0.1.1
NAS-Port = 0

Acces-Reject packet from host 127.0.0.1 port 1812, id=198 lenght=20

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par admin

admin — Wed, 11 Mar 2009 09:21:18 +0000

Non, il faut faire la même requête !
radtest test0 userpassword 127.0.0.1 0 naspassword

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par cobra85

cobra85 — Wed, 11 Mar 2009 08:57:13 +0000

j’ai rajouter les lignes mais il donne tj une erreur:
radtest test0 userpassword 0.0.0.0 0 naspassword
User-Name = “test0″
User-Password = “userpassword”
NAS-IP-Address = 127.0.1.1
NAS-Port = 0

Acces-Reject packet from host 127.0.0.1 port 1812, id=198 lenght=20
radclient: received respond to request we did not send. (id=137 socket 3)

Comme je test en local, je devrait avoir pour NAS-IP-Address
255.255.255.255

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par admin

admin — Wed, 11 Mar 2009 08:40:14 +0000

Une chose me gène !
User-Name = “test0″
User-Password = “userpassword”
NAS-IP-Address = 127.0.1.1 <<<——- Là
NAS-Port = 0

Par rapport à : Acces-Reject packet from host 127.0.0.1 <<<—–Là

Essayes d’ajouter à la fin de ton clients.conf :
client 0.0.0.0/0 {
secret = naspassword
shortname = monnasamoi
}
Relance : radiusd -X

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par cobra85

cobra85 — Wed, 11 Mar 2009 08:33:01 +0000

Dans le clients.conf j’ai:
client 127.0.0.1 {
secret = naspassword
shortname = localhost
}

et il m’affiche une erreur:

Acces-Reject packet from host 127.0.0.1 port 1812, id=198 lenght=20

En faite, j’ai l’impression qu’il ne se connecte pas à la base SQL

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par admin

admin — Wed, 11 Mar 2009 07:53:16 +0000

Shared secret is incorrect : Ton mot de passe partagé est faux.

Vérifies ton clients.conf et le « naspassword » dans les parties :
client ***** {
…
}

***** : Là où tu as dû changer les mots de passes

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par cobra85

cobra85 — Wed, 11 Mar 2009 07:20:47 +0000

Salut, voici l’erreur que j’ai:

radtest test0 userpassword 127.0.0.1 0 naspassword
Sending Access-Request of id 47 to 127.0.0.1 port 1812
User-Name = « test0″
User-Password = « userpassword »
NAS-IP-Address = 127.0.1.1
NAS-Port = 0
rad_recv: Access-Reject packet from host 127.0.0.1 port 1812, id=47, length=20
rad_verify: Received Access-Reject packet from client 127.0.0.1 port 1812 with invalid signature (err=2)! (Shared secret is incorrect.)

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par admin

admin — Tue, 10 Mar 2009 22:34:15 +0000

Lorsque l’on crée la base avec la méthode du tuto il n’y a que sept tables…
Mais n’en utilisant que deux (tables), il n’y a pas de problème.

Radtest, te met une erreur, mais laquelle ?
Quand je décommente la ligne readclients = yes : En aurais-je parlé ?

Relis le tuto !

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par cobra85

cobra85 — Tue, 10 Mar 2009 21:48:05 +0000

Bonjours,

J’ai installé Freeradius, la derniere version, à partir du tuto mais je rencontre quelques soucis.

- Je n’ai que 7 tables dans la base Radius, j’ai donc créé la table NAS.
- Quand je fait le radtest, il me retourne une erreur.
- Quand je décommente la ligne readclients = yes dans le fichier sql.conf, j’ai une erreur lors du lancement de la commande radiusd -X

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par admin

admin — Fri, 27 Feb 2009 12:34:41 +0000

Effectivement le fait de mettre ce code php dans le blog modifie quelque peu son interprétation.
Je cherche une solution pour avoir le code sans ambiguïté !

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par admin

admin — Fri, 27 Feb 2009 12:25:55 +0000

A+

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par badboudha

badboudha — Thu, 26 Feb 2009 14:29:17 +0000

Merci mon lolo toujours aussi impressionnant, je m’y remet la semaine prochaine, je pense opter pour la debian………comme d’hab et en plus tu sais que cet Ldap me tient à coeur.
Et si je rame trop j’t chope sur msn ^^.
ET en plus c’est bientôt Novell (noël) .désolé je sors ……….

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par guillemaind

guillemaind — Tue, 24 Feb 2009 21:15:10 +0000

salut,

J’ai reverifié les diifferents script, sql n’est plus en commentaire.

Au niveau des requetes, le probleme vient de la ligne 6 du fichier index.php : »select *[...] desc »;

De la ligne 13 du fichier config.inc.db.php: »le serveur est inaccessible… »

De la ligne 13 du fichier résultat: « select * [...] ‘$username’ »;

cordialement

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par admin

admin — Tue, 24 Feb 2009 02:22:09 +0000

Salut Guillemaind,

Comme je l’ai dit à Nico : http://monblog.system-linux.net/blog/2008/10/25/bonjour-tout-le-monde/1/#comment-282
Le Netgear 834GT fonctionne avec Radius !

Dans l’interface de gestion du netgear à la partie “Paramètres Sans Fil” il y a :
- Disable
- WEP
- WPA-PSK
- WPA-802.1x
Tu coches WPA-802.1x : Tu mets l’adresse IP de ton serveur Radius son port (1812 par défaut) et la clef pré-partagée…

C’est parce que je me suis placé dans la situation où je n’avais pas de routeur wifi, que j’ai mis la configuration de hostapd…
Je n’ai jamais utilisé une carte Intel Pro pour faire un AP…
Reportes toi sur la doc de : firmware-iwlwifi
Contents:
* Intel Wireless 3945 firmware, version 15.28.1.6
* Intel Wireless 4965 firmware, version 228.57.1.21
* Intel Wireless 4965 firmware, version 228.57.2.21

Par contre « Puis je ne trouve pas la partie du shell à modifier » me laisse perplexe, je n’ai pas été assez compréhensible, mais où ?
Si c’est au niveau du script de lancement de la borne c’est en relation avec la carte/chipset Atheros, pas Intel !
La commande wlanconfig étant dans le paquet madwifi-tools.

Pour les requêtes SQL, c’est bizarre, mais j’ai fait une install à partir de mon tutos et cela fonctionne… Peut-être as tu oublié de changer la partie SQL de radius :
Dans le fichier « site-enable/default » :
#
# Log traffic to an SQL database.
#
# See “Accounting queries” in sql.conf
sql
…

#
# After authenticating the user, do another SQL query.
#
# See “Authentication Logging Queries” in sql.conf
sql
…
}

Et non mes tables (initialement) aussi sont vides, elles se remplissent (radpostauth et radacct) toutes seules !

Cordialement,

PS : Vous pouvez tous me tutoyer !

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par Guillemaind

Guillemaind — Mon, 23 Feb 2009 21:59:12 +0000

Bonjour,

J’ai suivi votre tuto pour installer FreeRadius sur un Ubuntu. J’arrive à le lancer avec la commande radiusd -X.

Par contre j’ai un soucis, c’est que ma carte wifi est une Intel Pro 3945ABG, donc normalement, la partie VI du tuto ne me concerne pas, mais alors comment faire avec ma carte wifi, le dhcp …. Sinon, je possède un routeur wifi Netgear DG834G V2, est til possible de s’en servir comme « carte wifi » ??

Puis je ne trouve pas la partie du shell à modifier. En faite, j’ai du code qui y ressemble mais il en manque une grande partie, peut etre parce que j’utilise la dernière version de freeradius ?

J’ai des problèmes de requêtes SQL mais c’est peut être parce que mes tables sont vides.

Cordialement

Commentaires sur Qui suis-je ! par admin

admin — Fri, 20 Feb 2009 01:49:02 +0000

@Philemon : Pour le D-Linkk DW2100AP, je ne sais pas recherche dans la doc il y a peut-être une réponse avec « authentification 802.1x »

@Nico : J’ai justement mis en place une authentification Radius sur une Ubuntu avec un netgear DG834GT. Dans l’interface de gestion du netgear à la partie « Paramètres Sans Fil » il y a :
- Disable
- WEP
- WPA-PSK
- WPA-802.1x
Tu coches WPA-802.1x : Tu mets l’adresse IP de ton serveur Radius son port (1812 par défaut) et la clef pré-partagée…
Et cela roule ! Par contre le 834GT ne fait pas d’accounting !
Ou je n’ai pas trouvé !

Pour la partie Radius : http://freeradius.org/download.html
Et tu le compiles avec les options dans le tuto :
./configure –prefix=/usr –libdir=/usr/lib –with-experimental-modules
make
sudo make install

Voilà !

Commentaires sur Qui suis-je ! par Nico

Nico — Thu, 19 Feb 2009 17:46:02 +0000

Bonjour,
Je dois installer un serveur radius sous linux pour un projet de cours mais je suis sous Ubuntu 8.10 et je ne trouve aucun tuto pour le configurer sur ce linux. Est – ce possible sous Ubuntu ou seulement sous Debian ?

Pour le point d’acces, j’utilise un routeur-wifi Netgear DG843G est – ce gênant ou dois je acheter une clé wifi avec un chipset Athéros ?

Merci beaucoup

Commentaires sur Installation Netware 6.5 SP8 par admin

admin — Tue, 17 Feb 2009 03:51:40 +0000

Surtout ne les oublies pas…

Commentaires sur Qui suis-je ! par Philemon

Philemon — Thu, 12 Feb 2009 14:15:21 +0000

Salut !
Merci pour spécialement l’article: Borne d’accès avec authentification Radius et un annuaire LDAP Comptabilité Radius.
C’est vraiment ce que je cherche. Mas, j’ai besoin de l’aide sur la partie « créer un point d’accès ». Sur cela je suis bloqué car j’utilise un point d’accès D-link DW2100AP. Comment pourait je le configurer ? Comment savoir qu’il marche ?
Merci de ton aide

Commentaires sur Créer un Controleur Principal de Domaine (Windows) avec SAMBA et un annuaire LDAP par Alex

Alex — Wed, 04 Feb 2009 13:24:52 +0000

Merci pour ce super tuto!! je test ça dans la semaine et te tient au courant du bon fonctionnement!!

Commentaires sur HADOPI : Comment récidiver ! par admin

admin — Tue, 03 Feb 2009 09:21:49 +0000

Merci Arick !
Je pense que tu as malheureusement raison, le pouvoir, n’est en contact avec son peuple que par le truchement d’autres intérets que celui du peuple.
Pour webpresident.fr, j’y suis allé il y a 3-4 jours et m’y suis inscrit !
J’y retourne pour voir…

Merci encore

Commentaires sur HADOPI : Comment récidiver ! par Arick

Arick — Wed, 21 Jan 2009 21:02:41 +0000

Bonjour,

Je pense malheureusement que nos commentaires et indignations disparates et isolés ne changeront rien.
Hadopi n’est que le préambule d’une législation unilatérale du Web qui ne tendra qu’à s’accroître.
Notre seule chance d’avoir un mot à dire est de se rassembler et d’élire (et non pas désigné par les sphères du pouvoir en place) un représentant des internautes qui serait notre porte parole.
C’est ce que propose webpresident.fr.
Vous pouvez prendre ce commentaire comme invitation à la mobilisation.
Arick
Les Robins du Web.

Commentaires sur Installation Netware 6.5 SP8 par Christian Rioux

Christian Rioux — Wed, 21 Jan 2009 17:57:39 +0000

Je suis administrateur de réseau Netware depuis 1992, et je dois dire que je n’ai jamais rien vu d’aussi fiable et solide. Même si quelques serveurs ont été transformés en Suse Linux (par exemple des serveurs web) les plus critiques sont encore sur un cluster Netware. C’est tellement solide, et plus simple que Linux. Je vais les avoir encore longtemps

Commentaires sur Qui suis-je ! par flashbooster

flashbooster — Sun, 18 Jan 2009 13:41:12 +0000

Félicitations pour ton parcours!

Je vais mettre un lien sur mon site vers l’article
« Créer un Controleur Principal de Domaine avec SAMBA et un annuaire LDAP » qui est très bien fait.

Commentaires sur Filtres antispam et antivirus pour postfix : Postgrey, Procmailrc+Spamassassin et Clamav par tosor

tosor — Sat, 03 Jan 2009 08:54:36 +0000

c’est propre encore merci

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par admin

admin — Sun, 23 Nov 2008 17:05:23 +0000

Je l’ai moi-même appliqué plusieurs fois, mais si un détail, voir un gros détail, m’aurait échappé !
N’hésitez pas à m’en faire part !

Commentaires sur Partie I) Borne d’accès avec authentification Radius et un annuaire LDAP avec Comptabilité Radius par Saibinux

Saibinux — Sat, 22 Nov 2008 14:15:44 +0000

Salut Laurent.

Merci pour ce tuto. Je vais le suivre tout de sutie à la lettre et te dire si tout fonctionne