Vous avez loupé #Lesinternets
Une contre histoire de L’internet …Cliquez sur l’image pour le replay
Une contre-histoire de l’internet #ARTE #LESINTERNETS
Répondre
Failles !!! la totale … du 14/05/2013
Failles et mises à jour critique pour : Windows, les lecteurs Flash Player et
Adobe Reader, les navigateurs Internet Explorer et Firefox, ainsi que dans
les logiciels Acrobat, Thunderbid, Publisher, Word, Visio et Office
Mémento Commandes Commutateur Cisco #TRT
Gérer les vlans.
En créer
Exemple : vlan 10 toto
conf t vlan 10 name toto
Vérifier les vlans existants show vlan brief Supprimer un vlan
conf t
no vlan 10
Effacer tous les vlans d’un commutateur : del flash:vlan.dat
Gérer les ports physiques d’un commutateur
Passer un port en mode trunk (et désactiver dynamic auto).
conf t
int fa 0/24
switchport mode trunk
Passer un port en mode access et le placer dans un vlan.
conf t
int fa 0/1
switchport mode access switchport access vlan 10
Sur un commutateur de niveau 3, pour passer un port en mode trunk, ne pas oublier avant :
conf t
int fa 0/24
switchport trunk encapsulation dot1q
Si vous ne voulez laisser passer que certains vlans (ici le 10) dans un lien trunk
conf t
int fa 0/24
switchport trunk allowed vlan 10
Si vous voulez changer le native vlan dans un lien trunk (a faire des deux côtés)
conf t
int fa 0/24
switchport trunk native vlan 10
Propager la base de donnée des vlans avec vtp.
Sur le switch « serveur », choisir un nom de domaine vtp et de préférence mettre un password (vtp version 2).
conf t
vtp domain CESI vtp password cisco
Attention VTP ne fonctionne que sur un lien trunk. Vérifier l’état de vtp avec un show vtp statut
Faites attention au numéro de révision d’un commutateur sorti de l’infra pour du maquettage et remis dans une infra. On ré-initialise le num en changeant de nom.
Gérer spanning-tree.
Choisir le mode de spanning tree (par défaut pvst)
conf t
spanning-tree mode pvst
Définir la priorité de spanning-tree pour le vlan 10
conf t
spanning-tree vlan 10 priority 0 (par pas de 4096, par défaut:32768)
Les ports sont étiquetés de la façon suivante :
DESG chemin descendant dans l’arbre ROOT chemin remontant vers la racine ALTN chemin de secours
Un port est soit actif FWD, soit bloqué BLK (et au début en mode écoute : LSN).
On vérifie avec show spanning-tree, ou juste pour un vlan show spanning-tree vlan 10
Créer une interface de niveau 3 (IP) et la placer dans un VLAN
Exemple : 192.168.1.254/24 placée dans le vlan 10
conf t
interface vlan 10
ip address 192.168.1.254 255.255.255.0
Si vous voulez activer le routage sur un switch de niveau 3, ip routing
Configurer des sous-interfaces 802.1q sur un routeur
Exemple :
conf t
int fa 0/0.10
encapsulation dot1q 10
ip address 192.168.10.254 255.255.255.0
int fa0/0
no shutdown
by Michel Melcior
Bouton switch Catalyst 2960 #CISCO #TRT
Pour les personnes qui s’interrogeaient sur le bouton « mode » en façade des nouveaux catalyst pour les TD’s
Pour connaitre les couleurs et le fonctionnement de chaque mode :
http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/hardware/installation/guide/higover.html#wp1211865
Debian 7 « Wheezy » est sortie !!!!!!!!
Cette version contient de nombreux logiciels mis à jour, comme :
- Apache 2.2.22 ;
- Asterisk 1.8.13.1 ;
- GIMP 2.8.2 ;
- une version mise à jour de l’environnement de bureau GNOME 3.4 ;
- la collection de compilateurs GNU 4.7.2 ;
- Icedove 10 (une version démarquée de Mozilla Thunderbird) ;
- Iceweasel 10 (une version démarquée de Mozilla Firefox) ;
- l’espace de travail Plasma avec les applications KDE 4.8.4 ;
- les noyaux kFreeBSD 8.3 et 9.0 ;
- LibreOffice 3.5.4 ;
- Linux 3.2 ;
- MySQL 5.5.30 ;
- Nagios 3.4.1 ;
- OpenJDK 6b27 et 7u3 ;
- Perl 5.14.2 ;
- PHP 5.4.4 ;
- PostgreSQL 9.1 ;
- Python 2.7.3 et 3.2.3 ;
- Samba 3.6.6 ;
- Tomcat 6.0.35 et 7.0.28 ;
- l’hyperviseur Xen 4.1.4 ;
- l’environnement de bureau Xfce 4.8 ;
- X.Org 7.7 ;
- plus de 36 000 autres paquets prêts à l’emploi, construits à partir de plus de 17 500 paquets sources.
Configuration VM TD 2008 R2 #TRT
Les grandes lignes du TD:
- On monte le premier Serveur 2008 R2
- On laisse en dhcp pour les mises à jour
- Installer les tools VM
- On règle l’heure et nom de machine
- On le place ensuite en ip fixe avec en dns les dns FAI (il fera le redirecteur auto voir avec Fred)
- On effectue un full clone dans VM
- On lance l’installation de AD DS
- On lance le Dcpromo
- Analyser le rôle AD
- On corrige les warnings
- Analyser le rôle DNS
- On corrige les warnings
- Mise en place de la structure active directory
- On monte le windows 7
- On effectue les mises à jour
- On le joint au domaine
- On vérifie sa présence dans Active directory
- On compare et teste les GPO testées sous 2003
- On monte le deuxième serveur 2008 R2 avec le clone
- A cause du clone, effectuer un sysprep pour générer un SID
- On règle l’heure et le nom de machine
- On fixe directement les bons paramètres IP
Exemple
- Installer les tools VM
- On lance l’installation de AD DS
- Dcpromo en contrôleur supplémentaire
- On vérifie sa présence dans Active directory
- On vérifie la recopie de la structure Active directory
- Analyser le rôle AD
- On corrige les warnings
- Analyser le rôle DNS
- On corrige les warnings
- Vous êtes prêts pour le TD DFS de domaine
STRUCTURE POUR LE TD DFS de Domaine
- Créer les répertoires sur les 2 serveurs
- Partager les répertoires sur les 2 serveurs
- Ajouter la fonctionnalités DFS dans Serveur de fichier (1er Serveur)
- Créer une nouvelle racine sur le premier serveur
- Créer 3 liens pointant sur chaque partage du premier serveur
- Créer 3 cibles pointant sur chaque partage du second serveur
- Paramétrer la bande passante de la réplication
- Monter un lecteur réseau vers la racine via une GPO
- Publier la racine dans Active Directory
Edit du 3 Janvier Méthode DFS de domaine by Sylvain
- Créer les répertoires sur les 2 serveurs : compta, commun et buro sur serveur 1, repcompta, repcommun et repburo sur serveur 2.
- Partager les répertoires sur les 2 serveurs
- Ajouter la fonctionnalité DFS dans Serveur de fichier (1er Serveur) : Sur les Roles, faire un clic droit sur Services de fichiers puis Ajouter des services de rôle. Cocher Système de fichiers distribués. Donner un nom d’espace qui sera la nouvelle racine (par exemple : racine ou monEspace)
- Créer 3 liens pointant sur chaque partage du premier serveur àOutils d’administration, Gestion du système distrib. DFS. Bouton droit sur \\<nom du domaine>\<nom de la racine> (exple : \\mon_domaine\MonEspace) puis Nouveau dossier et lui donner un nom de lien (exple liencompta) et aller rechercher le répertoire du 1er serveur (exple compta).
- Créer 3 cibles pointant sur chaque partage du second serveur à Faire bouton droit sur le lien puis ajouter une cible de dossier. Aller chercher le réplica du dossier sur le 2nd serveur (exple repcompta). Pour l’option Membre principal, choisir Serveur principal (= serveur 1). Pour les autres options, choisir Maille pleine, bande passante complète (parce que l’on travaille en VM sinon choisir la bande passante en conséquence)
- Monter un lecteur réseau vers la racine via une GPO à il faut d’abord publier la racine dans Active Directory (pour tolérance de panne). Pour cela, on va créer un dossier partagé : dans serveur DNS / Service de domaine AD/Utilisateur et ordi/dans le domaine/sur UO-GENE/bouton droit Nouveau / dossier partagé. Donner un nom et le chemin réseau (exple \\mon_domaine.local\MonEspace). Puis dans les Fonctionnalités / Gestion de stratégie de groupe / UO-GENE, faire bouton droit et créer un objet GPO dans ce domaine et le lien. Bouton droit sur l’objet créé et Modifier. Dans la fenêtre ouverte « Editeur de gestion de stratégie », dans config. Utilisateur / Préférences/ParamètresWindows /Mappage de lecteur. Faire bouton droit / Nouveau lecteur mappé. Dans la fenêtre, à Emplacement, on retrouve la racine créé précédemment. Choisir une lettre réseau pour ce lecteur.
Edit du 3 Janvier by Jojo:
Le blog Viacesi Netacad #TRT
Là où vous allez passer vos exams … (Cliquez sur l’image)
»La préparation de la CCNA demande beaucoup d’investissement personnel. C’est une période assez difficile que ce soit physiquement ou moralement. Le plus gênant pour moi a été le stress engendré par l’idée de l’examen, se sentir prêt ou non. De plus, garder sa concentration est très important durant l’examen, il faut essayer de rester le plus serein afin de perdre le moins de temps possible. Finalement, s’entrainer sur des examens blancs est un plus à ne pas négliger afin d’appréhender le moteur de test. »
Nouveau tableau de certifications Cisco (Cliquez sur l’image)
Nouveaux Contenus Certifications 
cliquez sur l’image)
TD Cisco Live #TRT
Des nouvelles de « Glances » ..
Il y’a environ 2 ans j’avais testé un outil se nommant : « glances »
by nicolargo : « Glances est un logiciel libre (distribué sous licence LGPL) permettant de surveiller votre système d’exploitation GNU/Linux ou BSD à partir d’une interface texte. Glances utilise la librairie libstatgrab pour récupérer les informations de votre système. Il est développé en langage Python. »
Il remplace de nombreuses commandes et s’avère très pratique.
Depuis le monde de glances s’agrandit et on voit apparaitre les prémices d’un système de surpervision plus complet..
Et ce week J’ai pu tester non sans mal l’installation de celui-ci sur un mac (avec brew) et l’utilisation d’un mode client serveur avec une toute nouvelle application android .Trop cool et plutôt pratique…
Capture du mac:
Capture Android :
Je vous invite vivement à l’utiliser lors de vos TD et TP il vous aidera à résoudre certain problème..
Pourquoi choisir linux / Why linux is better
Vous souvenez vous du site : Why linux is better ?
Avec un collègue nous lui avons donné un petit coup de jeune et avons fait « mumuse » avec du CSS3 ..on en a profité pour déposer : pouquoichoisirlinux.net
La structure est en place et les liens sont en cours ..
Il ne faut pas oublier l’auteur original « Manu Cornet » …Les arguments avancés sont toujours pour la plupart d’actualité…
Il est plus sympa pour les yeux avec Firefox ou Chrome …
