Mandriva dans l'education

Logiciel dédié à l’éducation par Mandriva

jeff — Tue, 16 Oct 2012 19:59:13 +0000

Mandriva vient de sortir le logiciel e-learning « mandriva class » a destination de l’enseignement

http://www.mandriva.com/fr/education/mclass/

Pulse2, la gestion de parc informatique !

jeff — Fri, 10 Dec 2010 22:21:39 +0000

Cette semaine est sortie la nouvelle version de Mandriva pulse.

Pulse sert à :

superviser des réseaux informatique à grande échelle via une console web,
créer et de déployer des images de disques dur sur des ordinateurs,
déployer des applications et des mises à jour de sécurité,
inventorier vos matériels et logiciels,
effectuer des diagnostiques et des opérations d’exploitation à distance.

Cette version est une évolution majeure qui apporte beaucoup de nouveautés. Une retient mon attention c’est la fonction clonage. En effet LRS (l’ancêtre de pulse) avait une fonction assez avancé pour son époque sur la création, le référencement et le déploiement des images. Espérons que cette nouvelle mouture en soit une digne héritière

Les écoles Brésiliennes auront leurs classmate Intel !

jeff — Fri, 10 Dec 2010 22:14:31 +0000

Une annonce assez impressionnante est passée cette semaine sur différent site spécialisé dans le domaine de l’informatique.

Le Brésil va équiper c’est écoles avec des PC Intel-powered classmate sous Mandriva Linux . Jusque là rien de d’exceptionnel des portables équipés de linux dans les écoles ont en retrouve en Europe, en Afrique, en Asie alors pourquoi pas en Amérique du sud…

Non, ce qui ma faire relire à 2 fois la news, c’est le nombre : 1 500 000 d’unités !

1 millons 500 mille classmate linux déployé ! Sa va sérieusement peser dans les statistiques Brésilienne…

L’info relié par Mandriva est ici : http://blog.mandriva.com/fr/2010/12/06/le-ministere-bresilien-de-leducation-va-deployer-des-pc-intel-powered-classmate-sous-mandriva-linux/

les TBI nouvelles générations

jeff — Fri, 10 Dec 2010 22:05:01 +0000

Les dernières innovations de ce salon qui m’ont impressionnées sont les Tableaux Blanc Interactifs. Depuis le plan ENR ils sont partout et en nombre.

2 modèles ont retenus particulièrement mon attention :

1- le video projecteur TNI-Epson-450Wi qui permet de transformer un tableau blanc « veleda » ou un mur blanc en tableau véritablement interactif. Voir les explications sur le blog « prtice« .

2- le tableau de la société Française Optinnova qui n’a aucun reflet. C’est assez gênant quand vous êtes dans une salle et que soleil tourne ou que quelqu’un s’amuse à pointer une lampe sur le tableau pour le faire briller Les capacités anti-reflet son sur ces tableaux assez bluffante.

Il y a également une solution qui apparaît de plus en plus sur les salons même si il existe déja depuis plusieurs années qui est speechi. Speechi est un tableau mobile, une petite barre que l’on fixe sur un côté du tableau traditionnel et qui enregistre ce que l’on écrit.

Mais que reste il a inventé ???

la valitice

jeff — Fri, 10 Dec 2010 21:47:10 +0000

Pour faire suite a ce qui a retenu mon attention sur le salon educatec 2010, il y a la valise de la société « EDU4 » appelé « valitice« .

Cette petite valise est incroyablement complète pour sa taille :

- 8 portable de 13 à 18 pouces

- 1 serveur edutice

- 1 logiciel de supervision (eevision de edu4)

- 1 borne wifi

- 1 switch

- et bien sûre valise roulante avec les alimentations des portables qui se désactive quand la charge des batteries est complète.

Dans le cas qui me concerne, celui de la FMSH Paris, nous allons déménager dans un nouveau bâtiment (le France en face de Bibliothèque Nationale de france 13ème) et nous avons un délicat problème a résoudre qui est celle des formations. Jusqu’ici nous avions une salle de formation windows pour la bureautique et une salle de formation linux edutice dédié à la bibliothèque des sciences humaines. Dans le nouveau bâtiment il n’y a plus de salle de formation mais uniquement des salles de réunion. De plus c’est salle sont équipées de 2 prises rj45 et 2 prises électriques avec des cloisons en verre. Pas de quoi monté une salle….

Il fallait donc trouver un système permettant de donner les formations compta, RH, biblio dans des salles aléatoires avec un matériel en perpétuel mouvement.

Cette valise est la solution !

En ayant un serveur linux pxe, je peux démarrer en réseau sur un profil par défaut. Dans le cas ou j’ai besoin d’un profil spécifique (biblio en mode borne de type « opac ») ou (compta en mode TSE avec l’application sage sur un serveur 2008 R2) ou encore ( en mode RH, centre hébergés, secrétariat etc… qui sont sur de windows XP accessible aussi en TSE) il suffit d’insérer sur le poste mettre la clé usb correspondant au profil et tous les postes apprenants basculent sur le bon profil.

Dans les plus grandes salles nous pouvons envisager de passer sur un chariot de 16 portables qui comportera en plus le vidéo projecteur.

Un bien belle outils

La diffusion de message avec Edutice

jeff — Fri, 26 Nov 2010 14:09:18 +0000

Sur le salon EDUCATEC j’ai quelques nouveautés très interessantes

J’essayerais de faire un article pour chacune d’elle. Je commence par la diffusion d’information en ligne qui certes n’est pas nouvelle en tant que telle mais dont l’approche à quelque chose de novateur.

La diffusion d’information vu par Novatice technologie est un peu schyzofrène au bon sens du terme. L’idée est de diffuser sur des écrans comme dans les gares ou à l’accueil d’une agence (classique) ET par internet directement sur le poste de la personne qui souhaite avoir accès à cette information par le biais d’un plugin a installer sur son poste et d’un abonnement à la chaîne d’information voulue (exactement le principe d’une liste de diffusion).

Concrètement, je suis parent d’élève et je veux connaître le menu de la cantine, les activités à venir de mon enfant etc… Je m’abonne au flux concerné et je les reçois quand je demarre mon ordinateur et je peux y revenir en cliquant sur un icône de la barre des tâches prévu à cet effet. A l’échelle d’une mairie on peut imaginer imprimer le journal communal uniquement pour les personnes en faisant la demande et pour les autres mettre en place 1 écran d’affichage à la mairie couplé à la diffusion des chaînes par internet.

Voyons un peu l’interface graphique permettant de créer l’information qui sera diffusé au public.

L’interface eduonline :

Le menu permettant de créer, modifier ou supprimer des chaînes :

Les différents reglages possibles pour une chaîne :

Lorsque que l’on veut pousser de l’information vers un écran mode borne, il faut sélectionner la chaîne et le serveur :

Voila le résultat sur une borne :

Ce logiciel pourrait également dans d’autre condition sans doute… Pourquoi pas à pôle emploi par exemple, une chaîne par branche de métier et les annonces qui arrivent en live sur son PC déjà préselectionné par l’abonnement choisi

Le système est bien sûre basé sur un linux (mandriva edutice) et les paquetages clients à installer sur son poste sont pour l’instant disponible pour windows (exe), pour linux (rpm) et certainement bientôt pour linux (deb) et macintosh (dmg).

Gestion des Switchs CISCO avec le CNA

jeff — Fri, 05 Nov 2010 14:02:01 +0000

Les switchs Cisco sont manageables avec 2 méthodes :
Le CLI : en lignes de commandes
Le CNA : Le Cisco Network Assistant

Il est vrai que le CLI est la méthode préféré des administrateurs Cisco mais il est parfois plus rapide et facile de passer par le CNA.

Les versions antérieurs du CNA n’était pas stable et si l’on modifiait une ACL sur un VLAN, on perdait toute communication et souvent l’ACL était complètement ou partiellement supprimée La version 5 permet maintenant de le faire sans risque.

On peut sans risque créer, modifier et supprimer des ACL; créer, modifier et supprimer des routes.

Nous allons donc voir 3 parties,
Créer votre communauté
Attribuer un VLAN à un port du switch
Créer, modifier et supprimer des ACL
Créer, modifier et supprimer des routes
1. Créer votre communauté

Lors du premier lancement du logiciel après son installation, vous arrivez sur cette fenêtre

Vous allez ensuite

Il va automatiquement vous connecter sur le CNA avec cette communauté. Vous allez arriver directement sur la vue topologique (topology view) de votre réseau.

Vous pourrez passer en visuel avec les façades de chaque switch (Front Panel) grâce à ce bouton et vice et versa

Créer des contextes utilisateurs sur un ASA Cisco

jeff — Thu, 04 Nov 2010 15:41:42 +0000

Cisco ASA : Accès administrateurs – Changer de context

Voici la commande qui te permettras de bondir de contexte en contexte à l’interieur de l’ASA.

Imagines toi. Tu es super admin de l’ASA. Tu reignes en maître absolu sur tous ses contextes.

Donc tu t’es connecté dans le contexte admin ( ou system ). Normale c’est ton royaume.

Et hop. tu bondis sur un contexte utilisateur :

ciscoasa#changeto context [ nom du context ]

Cisco ASA : Créer un nouveau context ( firewall virtuel )

Soumis par patrick_cardot le sam, 01/17/2009 – 12:03.

Voici la procédure qui te permettra de créer de nouveaux firewall virtuels

Maintenant que tu es en mode multicontext, tu aimerais créer tes contextes utilisateurs … Hein…!
Il faut le faire à partir du context system

1/ Tu créés le nouveau contexte et tu lui donnes son petit nom
2/ Tu lui alloues des interfaces ( physiques et/ou vlan )
3/ Tu créés son fichier de configuration

Et puis après, tu le configures exactement comme si c’était un firewall boitier.

Dans l’exemple ci dessous on créé un contexte et on lui alloue une interface physique eth0/0 et 2 vlans ( 10 et 20 ) sur l’interface eth0/3

Note : Grâce aux VLANs, on va pouvoir associer plusieurs contextes à la même interface physique. Pas avec les mêmes VLANs bien entendu

Configuration :
conf term

ciscoasa(config)#changeto context system

ciscoasa(config)#

ciscoasa(config)#context context-user1

ciscoasa(config-ctx)#

Cisco ASA – Rebasculer en mode monocontext

Soumis par patrick_cardot le sam, 01/17/2009 – 11:47.

Voici la procédure qui permet de revenir en mode monocontext

Connectes toi en console puis tapes la commande suivante :

ciscoasa#mode single

Puis confirme ton intention de basculer en mode monocontext.

L’ASA reboot . That’s it.

Il est revenu en mode context unique.

Remarque : Dans cette opération, les fichiers de configurations des contextes précédement créés n’ont pas été détruits ( contexte admin et contextes utilisateurs ). Donc Si tu repasse en mode multicontexte, tu retrouveras ta configuration multicontexte complète

Cisco ASA : Activer le mode multicontext ( firewalls virtuels )

Soumis par patrick_cardot le sam, 01/17/2009 – 11:41.

Voici vite fait la procédure qui permet d’activer le mode Firewalls Virtuels dans un Cisco ASA.
Notes : on appelera un context : un firewall virtuel

Connectes toi en console puis tapes la commande suivante :

ciscoasa#mode multiple

Puis confirmes ton intention de basculer en mode multicontext.

L’ASA reboot . That’s it.

Te voilà maintenant avec 2 contextes par défaut :

Le context system et le context admin

Tu dois maintenant créér toi même les autres contextes.

Remarque : chaque contexte ensuite devient complètement indépendant et cloisonné des autres contextes Et ceci en terme d’administration et de politiques de sécurité

La bible des commandes Cisco !

jeff — Thu, 04 Nov 2010 15:31:41 +0000

Commandes Cisco dans le détails

Voici un petit aide mémoire des commandes Cisco

Générale

Commandes	Détails
enable ou en	Passer en mode administrateur sur l’équipement réseau
?	Obtenir de l’aide sur une commande, exemple sh ?
configure terminal ou conf t	Entrez dans le mode confirmation
CTRL-Z	Reviens à la racine du terminal
exit	Remonte d’un niveau au niveau du terminal
hostname nom	Changer le nom de l’équipement
ip subnet-zero	Permet d’utiliser le .0 en tant qu’adresse ip de noeud
no ip http server	Permet de désactiver l’interface web
no ip domain-lookup	Pas de recherche dns
erase startup-config reload	Effacement du fichier de configuration initiale
copy run start	Sauvegarde de la configuration active

Définition des mots de passe

Commandes	Détails
service password-encryption enable secret password	Définition du mot de passe « enable »
line con 0 logging synchronous password password login	Mot de passe port Console
line vty 0 4 password password login	Mot de passe Telnet
line aux 0 password password login	Mot de passe port auxiliaire

Configuration des interfaces

Commandes	Détails
sh ip int brief	Afficher les interfaces
Interface Ethernet
interface interface numéro	Entre dans le mode de configuration de l’interface choisie
ip address adress mask	Configurer l’adresse Ip et le masque de l’interface
no shutdown	Activer l’interface
speed auto – 10 – 100 – 1000	Définir la vitesse du port
duplex half – full	Définir le mode duplex
description description	Description de l’interface
storm-control broadcast level valeur	Protéger le réseaux contre les broadcasts
Interface Série
interface interface numéro	Entre dans le mode de configuration de l’interface choisie
ip address adress mask	Configurer l’adresse Ip et le masque de l’interface
clock rate vitesse-en-bits-par-secondes	Configurer la vitesse du port coté DCE
no shutdown	Activer l’interface
bandwidth valeur	Définir une bande passante
description description	Description de l’interface

Routage généralités

Commandes	Détails
ip route @ IP réseau masque @ IP interface	Définir une route statique
sh ip route	Afficher la table de routage
show ip protocols	Visualisation des paramètres et de l’état des protocoles de routage
clear ip route *	RAZ de la table de routage

Routage RIP

Commandes	Détails
router rip	Entre dans le mode de configuration de configuration du RIP
network @ IP du réseau …	Déclaration des réseaux connectés aux interfaces du routeur
version 1 ou 2	Choisir la version
default-metric nombre	Nombre de sauts RIP maximum
ip rip receive version 1	Configure le Rip2 a recevoir les updates du RIPV1
ip rip send version 1	Configure le Rip2 a envoyer les updates au RIPV1
Diagnostic
debug ip rip	Visualisation des transactions RIP (mises à jour)
show ip route rip	Visualisation des routes apprises par RIP
Authentification RIP
key chain nom	Donner un nom à la clé
key 1 key-string password	Définir la clé
interface interface numéro	Choisir l’interface de dialogue rip
ip rip authentification key-chain nom ip rip authentification mode md5	Déclarer l’utilisation de la clé sur l’interface

Routage EIGRP

Commandes	Détails
router eigrp numéro	Entre dans le mode de configuration de configuration EIGRP
network @ IP du réseau …	Déclaration des réseaux connectés aux interfaces du routeur
bandwidth valeur	Définir une bande passante
ip bandwidth-percent eigrp Numéro AS pourcentage	Définir un pourcentage d’utilisation
variance valeur	Configurer le load balancing , la valeur est un rapport
timers basic update route expiration holddown flush des routes	Changer les valeurs de convergence, en secondes
metric maximum-hops valeur	Définir le nom de sauts maximum
Informations EIGRP
sh ip eigrp neighbors	Affiche la liste des les dialogues EIGRP et leurs informations
sh ip eigrp topology	Liste les informations nécessaires au calcul de la meilleure route

Routage OSPF

Commandes	Détails
router ospf numéro	Entre dans le mode de configuration de configuration OSPF
network @ IP du réseau reverse mask area numéro …	Déclaration des réseaux connectés aux interfaces du routeur
interface interface numéro ip ospf hello-interval valeur en sec. ip ospf daed-interval valeur en sec.	Définir les intervalles de mise à jour
interface interface numéro ip ospf cost valeur	Modifier le coût d’une laison
interface interface numéro bandwidth valeur	Définir une bande passante
interface interface numéro ip ospf message-digest-key 1 md5 7 password router ospf numéro area numéro authentication message-digest	Définir le cryptage des communications
interface interface numéro ip ospf priority valeur	Changer la priorité OSPF d’une interface
router ospf numéro area numéro range @ IP réseau masque	Configurer la summarization de route interarea
router ospf numéro redistribute static	Redistribuer une route statique aux autres routeurs
router ospf numéro default-information originate always	Créer et avertir d’une route par défaut
router ospf numéro area numéro stub	Définir une zone en stub
router ospf numéro redistribute connected subnets	Redistribuer les routes connues dans une aire qui ne sont pas configurée dans ospf
router ospf numéro area 51 virtual-link @ IP interface	Définir les « virtuals links »
Informations OSPF
sh ip ospf interface	Vérifier les interfaces conigurées
sh ip ospf	Information globale sur OSPF
sh ip ospf neighbor	Détails sur les routeurs voisins
sh ip ospf database	Affiche la base de donnée topologique

Routage IS-IS

Commandes	Détails
router isis	Entre dans le mode de configuration de configuration OSPF
net 49.0001.2222.2222.2222.00	Déclaration des réseaux connectés aux interfaces du routeur
interface interface numéro ip address adress mask ip router isis	Configuration de l’interface
interface interface numéro isis hello-interval valeur en sec.	Changer l’intervalle des mises à jour « Hello »
interface interface numéro isis password password level-2	Configurer l’authentification is-is de l’interface
router isis area-password password domain-password password	Définir le mot de passe du domaine et/ou de l’aire
ip host hostname @ IP interface	Définir des raccourcis telnet
router isis is-type level-1-2 – 1 – 2 ou isis circuit-type level-2-only	Définir le type du routeur IS-IS
interface interface numéro isis password password level-1	Définir un mot de passe pour l’authentification de level
router isis summury-address @ IP masque level-1 – level-2 – level-1-2	Summury Adress
Diagnostics
sh clns neighbors	Voir les routeurs voisins
sh isis database	Afficher la base de donnée IS-IS
sh clns route	Afficher la table de routage IS-IS
sh isis spf-log	Afficher les logs des opérations SPF
sh isis topology	Affiche la topologie IS-IS

Routage BGP

Commandes	Détails
router bgp zone	Entre dans le mode de configuration de configuration BGP
neighbor @ IP interface distante remote-as zone distante	Configuration de l’équipement directement connecté
network @ IP réseau mask masque	Configuration de l’interface
synchronization	Active la synchronisatio entre les équipements BGP
sh ip bgp	Informations globale sur BGP

DHCP

Commandes	Détails
service dhcp	Activation du service DHCP
ip dhcp pool nom network @ Ip du réseau masque	Configuration du pool DHCP
ip dhcp excluded-address @ IP exclue @ IP exclue	Configuration des exclusions
ip dhcp pool nom default-router @ IP interface du routeur dns-server adresse IP du serveur DNS netbios-name-server @ IP du serveur WINS domain-name xyz.net	Configuration des options DHCP
interface interface numéro ip helper-address @ IP du serveur DHCP	Configuration de l’agent relais
sh ip dhcp binding	Affiche la liste des clients DHCP actuellement ayant obtenu un bail
sh ip dhcp conflict	Affiche les conflits d’adresses

NAT

Commandes	Détails
ip route 0.0.0.0 0.0.0.0 interface coté Web	Création d’une route par défaut
access-list 1 permit réseau interne à autoriser reverse mask	ACL qui défini les utilisateurs interne
ip nat inside source static @ IP d’un hôte du LAN @ IP publique	Dans ce cas on attribue une adresse Publique à un poste choisi du LAN
ip nat pool public @ IP publique début @ IP publique fin netmask masque ip nat source list 1 pool public	Attribution dynamique d’adresse publique via un pool d’adresse
interface interface numéro ip nat inside	Définition de l’interface située coté INSIDE
interface interface numéro ip nat outside	Définition de l’interface située coté OUTSIDE
ip nat inside source static tcp @ IP hôte LAN 80 @ IP publique 80 extendable	Rediriger le port 80 d’un serveur web interne avec l’adresse IP publique par le NAT (PREROUTING)
default-information originate	Envoi la route par défaut aux autres routeurs du réseau
sh ip nat translations	Afficher les translations d’adresses

PAT

Commandes	Détails
ip route 0.0.0.0 0.0.0.0 interface coté Web	Création d’une route par défaut
access-list 1 permit réseau interne à autoriser reverse mask	ACL qui défini les utilisateurs interne
ip nat inside source list 1 interface coté Web (adresse Ip publique) overload	Définition du PAT sur l’adresse publique
interface interface numéro ip nat inside	Définition de l’interface située coté INSIDE
interface interface numéro ip nat outside	Définition de l’interface située coté OUTSIDE

VLAN – VTP

Commandes	Détails
vlan database	Entre dans le mode de configuration des VLANs
vlan numéro name nom	Création ou entre dans la configuration du vlan choisi
VTP
vtp domain nom domaine VTP	Définir le nom du domaine VTP
vtp mode client – server – transparent	Choisir le mode de fonctionnement de VTP
vtp password mot de passe	Définir un mot de passe VTP
vtp version 1 – 2	Choisir la version de VTP
vtp pruning	Active le mode pruning
Affecter les VLANS aux ports
interface interface numéro ou interface range interface 0 – N switchport mode access switchport access vlan name	Activer le VLAN sur le ou les interfaces
interface interface numéro switchport trunk encapsulation dot1q switchport mode trunk	Activer le mode trunk sur le port
switchport trunk pruning vlan name	Active le pruning sur un port trunk
ip default-gateway @ IP passerelle par défaut	Indique la passerelle par défaut lors de routage inter-vlans, à mettre en place sur les switchs

Configuration SNMP

Commandes	Détails
snmp-server location zone géographique de l’équipement snmp-server contact e-mail ou nom du contact	Informations sur l’équipement
access-list 99 permit @ IP hôte autorisé	Création d’une ACL qui autorise un hôte à effectuer du SNMP avec cet équipement
snmp-server community nom communauté privée RW 99	Création de la communauté privée, RW signifie Lecture et écriture, elle est liée a l’ACL 99
snmp-server community nom communauté publique RO 99	Création de la communauté privée, RO signifie Lecture seule, elle est liée a l’ACL 99
snmp-server trap-source interface	Interface source des traps
snmp-server enable traps	Activation de toutes les traps qui vont être envoyée aux hôtes autorisé
snmp authentication linkdown linkup coldstart warmstart …	Activation des traps sélectionner seulement
snmp-server host @ IP Hôte traps communauté	Activer l’accès SNMP à un hôte en version 1
Version 3 & Authentification
access-list 99 permit @ IP hôte access-list 99 deny any	Création d’une ACL qui autorise un hôte à effectuer du SNMP avec cet équipement
snmp-server group Nom du groupe v3 auth readview nom groupe lecture write nom groupe écriture notify nom du groupe access 99	Création d’un groupe
snmp-server user nom d’utilisateur nom du groupe v3 auth md5 password access 99	Création d’un utilisateur
snmp-server enable traps	Activation des traps comme dans la version 1
snmp-server host @ IP Hôte traps version 3 auth nom de l’utilisateur	Activer l’accès SNMP à un hôte en version 3 avec l’authentification
snmp-server trap-source interface	Interface source des traps
Diagnostics
show snmp groups	Voir les groupes SNMP
show snmp user	Voir les utilisateurs SNMP
debug snmp headers	Voir les entêtes des trames SNMP qui circulent
debug snmp packets	Voir les trames SNMP qui circulent
debug snmp sessions	Voir les sessions SNMP ouvertes

Wifi & Radius

Commandes	Détails
dot11 ssid nom SSID authentication open max-association 10 infrastructure-ssid guest-mode	Configuration du SSID et ses options
int dot11Radio 0 power local 1 5 20 30 50	Puissance du signal
int dot11radio 0 station-role repeater dot11 extension aironet parent 1 @ MAC de la borne principale ssid SSID de la borne principale infrastructure-ssid	Configurer un point d’accès en répéteur de signal
username Login password password no username Cisco password Cisco servie password-encryption line con 0 login local password password	Ajouter une authentification pour l’accès par terminal
clock set heure date clock timezone paris +1	Configurer le fuseau horaire et la date
crypto key generate rsa ip ssh time-out 15 ip ssh authentication-retries 3 username login password password line vty 0 4 transport input ssh login local	Configurer SSH
username login privilege 15 password 0 password	Définir un mot de passe pour le compte admin & SSH
access-list 101 deny icmp any any interface dot11Radio 0 ip access-group 101 in	Exemple d’ACL bloquant les requêtes ICMP entrante sur l’interface dot11Radio 0

spanning-tree

Configuration par l’exemple, ici deux switchs et une boucle

Commandes	Détails
SW-1
spanning-tree mode rapid-pvst ou pvst interface FastEthernet0/1 load-interval 30 spanning-tree vlan 1 port-priority 200	Configuration de l’interface Ethernet, lien backup qui a la priorité la plus faible
interface GigabitEthernet0/2 spanning-tree vlan 1 port-priority 100	Configuration de l’interface fibre, lien principal qui a la priorité la plus importante
SW-2
spanning-tree mode rapid-pvst ou pvst interface FastEthernet0/1 load-interval 30 spanning-tree vlan 1 port-priority 200 interface GigabitEthernet0/2 spanning-tree vlan 1 port-priority 100	La même chose sur le SW-2

Deuxième cas, 3 switchs, dont un est le cœur de réseau

Commandes	Détails
SW-CORE
spanning-tree mode rapid-pvst ou pvst spanning-tree vlan 1,20,24-28,etc. priority 4096	Configuration globale sur les switch Cœur de réseau
SW-1
spanning-tree mode rapid-pvst ou pvst	Le Switch mettra alors une prioritée par défaut plus élevée que le Switch Core.
SW-2
spanning-tree mode rapid-pvst ou pvst	Idem

HSRP

Commandes	Détails
interface interface numéro	Entre dans le mode de configuration de l’interface choisie
ip address @ IP masque	Configurer l’adresse Ip et le masque de l’interface
standby numéro d’HSRP priority valeur de la priorité preempt	Définition de la priorité de l’équipement, plus la valeur est élevé plus l’équipement est prioritaire
standby numéro d’HSRP ip @ IP	Adresse IP virtuelle

Route-map

Commandes	Détails
route map nom ou ID [permit - deny] numéro de séquence	Configurer une règle de route avec Route map
interface interface numéro ip policy route-map nom ou ID	L’appliquer sur une interface

ACL Standard

Commandes	Détails
access-list numéro permit – deny @ IP source reverse mask	Règle ACL standard
interface interface numéro access-group numéro IN – OUT	Application de la règle sur une interface
Attention, toute règle se termine implicitement par un deny any any

ACL	Plage de numéros	Choix sur l’emplacement de la règle
Standard	1-99, 1300-1999	Règle à placer au plus proche de la destination du trafic
Etendu	100-199, 2000-2699	Règle à placer au plus proche de la source du trafic

ACL Etendue

Commandes	Détails
access-list numéro permit – deny protocole @ IP source & son reverse mask @ IP destination & son reverse mask	Règle ACL standard
interface interface numéro access-group numéro IN – OUT	Application de la règle sur une interface
Attention, toute règle se termine implicitement par un deny protocole any any

CDP

Commandes	Détails
cdp run	Activer CDP sur l’équipement
cdp enable	CDP est activé par défaut sur toutes les interfaces, on peut choisir de l’activer ou le désactiver
cdp timer secondes	Définir la fréquence des transmissions des mises à jour cdp
cdp holdtime secondes	Définir le temps de validité de l’information
clear cdp counters	Remise à zéro du trafic CDP
clear cdp table	Effacer les informations sur le voisinage
show cdp	Affiche les informations CDP

TFTP

Commandes	Détails
copy run tftp	Sauvegarde la configuration courante vers un serveur tftp
copy start tftp	Sauvegarde la configuration situé en NVRAM vers un serveur TFTP
copy tftp start	Charge un fichier de configuration d’un serveur TFTP en NVRAM
copy tftp run	Charge un fichier de configuration d’un serveur TFTP dans la configuration courante

Sauvegarder régulièrement la configuration d’un équipement Cisco

jeff — Thu, 04 Nov 2010 15:15:51 +0000

Sauvegarder la configuration de Cisco IOS vers un serveur distant avec Kron

Article original

Introduction

La sauvegarde de la configuration des équipements réseaux (switch, routeurs, bornes Wi-Fi, etc) est un point souvent négligé. Pourtant, ces équipements jouent souvent un rôle clé, et l’incapacité de restaurer rapidement la configuration suite à un crash matériel peut provoquer la paralysie d’un réseau pendant de longues heures. Cette sauvegarde est parfois faite de façon manuelle après la phase initiale de configuration, avec le risque d’oublier de le faire lors des prochaines modifications. Il est donc préférable, lorsque l’équipement le permet, d’effectuer cette sauvegarde de façon automatique et récurrente vers une machine distante. Voyons comment faire cela sous Cisco IOS, en utilisant le planificateur de tâches Kron, semblable au programme Cron en environnement Unix.

Mise en place

Une fois connecté au Cisco avec Telnet ou SSH, on passe en mode administrateur, puis en mode configuration :
switch> enable
switch# conf t
On crée une nouvelle policy-list pour Kron, nommée backupConfig, qui sera composée d’une ou plusieurs commandes à exécuter :
switch(config)# kron policy-list backupConfig
On utilise la commande cli pour ajouter une commande dans notre policy. Cette commande utilisera show running-config afin d’écrire la configuration courante sur la sortie standard (on pourrait aussi utiliser show startup-config pour écrire la configuration stockée en mémoire flash). Ensuite, l’opérateur pipe est utilisé pour rediriger cette sortie vers la commande redirect, qui permet de rediriger un flux vers un serveur FTP, HTTP, TFTP, etc. On utilise ici un stockage vers un serveur FTP :
switch(config-kron-policy)# cli show running-config | redirect ftp:////cisco.txt
switch(config-kron-policy)# exit
On définit maintenant à quel moment exécuter cette policy. Pour cela on créé une occurrence nommée backupConfig_occurenceDans cet exemple ce sera à 01h15, chaque jour.recurring
switch(config)# kron occurrence backupConfig_occurence at 01:15 recurring
switch(config-kron-occurrence)# policy-list backupConfig
switch(config-kron-occurrence)# exit
switch(config)# exit
Pour vérifier la bonne prise en compte de notre tâche, et voir le délai avant son exécution :
switch# show kron schedule
Il ne reste plus qu’à attendre l’heure programmée, et vérifier la présence du fichier envoyé. Le bon fonctionnement de tout cela nécessitant que le Cisco soit pleinement configuré (date et heure, adresse IP, passerelle réseau, DNS, etc).

Enfin, sauvegarder cette nouvelle configuration en mémoire flash en prévision d’un futur reboot :
switch# write mem

L’avenir de Mandriva s’appel Mageia (fork) !!!

jeff — Sun, 19 Sep 2010 08:17:39 +0000

Que deviens Mandriva ?

Une assemblée générale vendredi 17 septembre 2010 a entériné le fait que mandriva devienne une société aux capitaux russe et chipriote. Ces fonds étaient nécessaires a son redressement financier.

Mandriva a pris des orientations censés apporter une stabilité à cette société qui a écrit UNE des plus belle distribution linux.

1- les serveurs

2- l’OEM

3- le monde de l’éducation

Ces positionnement sont ceux d’une société de service et cohérent avec ce que fait mandriva depuis des années. Arnaud Laprevote (DG) annonce aussi qu’il y aura bien une version 2011 de la distribution grand public dans le premier semestre 2011. Il annonce d’ailleurs que se sera la seule pour 2011 puisque qu’il y en aura plus qu’une par an.

http://experiencelinuxienne.blogspot.com/2010/09/ce-matin-se-tenait-paris-au-siege.html

http://www.mandriva.com/enterprise/fr/actualite-financiere/assemblee-generale-du-17-septembre-2010

Qu’est ce que Mageia ?

Les employés de Mandriva travaillaient principalement sous l’entité Edge-IT qui vient d’être coulée pour restructurer la société mère. Les ex-salariés n’ont pas accepté le reclassement chez Mandriva (dit Arnaud Laprevote). En revanche ils ne sont pas restés les bras croisés. Ils se sont réunis pour revenir à ce qui est leur cheval de bataille depuis longtemps, la création d’un logiciel simple, beau et surtout LIBRE ! Libéré de la société mandriva, des financiers un peu avide et de toutes ces contraintes incompatible avec l’esprit et l’envie qui les animent.

Ils ont donc lancé le fork MAGEIA. Ils vont avoir besoin de toute la communauté pour les soutenir. Le défi qu’ils relèvent est beau mais compliqué.

Souhaitons Bonne chance à ce nouveau projet Qui a mon avis est la meilleurs réponses que pouvaient apporter ces magiciens du libre

http://mageia.org/fr/

http://experiencelinuxienne.blogspot.com/2010/09/mageia-le-fork-de-mandriva.html

Actualité Mandriva

jeff — Sat, 29 May 2010 20:11:08 +0000

Ce site ayant pour thème central l’éducation en lien avec la distribution mandriva, il est logique que l’actualité de celle ci m’importe beaucoup.

Nous savons tous que le cash flow de mandriva est maigre et qu’à ce titre l’entreprise envisageait un rachat sous peu.

La dernière info laché par mandriva laisse a pensé qu’un rachat ou un partenariat a été trouvé. En effet une RC2 non prévu à l’origine vient d’être décidé avec comme date le 1 Juin 2010. Il est dit que cette RC2 intervient pour prendre en compte l’actualité récente de mandriva.

http://blog.mandriva.com/fr/2010/05/28/mandriva-linux-2010-spring-sera-estivale/

J’avoue retenir un peu mon soufle en lisant cela et j’espère que cette nouvelle sera l’oeuvre d’un nouveau départ et pas d’une fin.

Rendez vous Mardi

———————————————————–

Voilà la suite 6 semaines plus tard…..

http://olivier-mejean.fr/WordPress/?p=52

———————————————————-

Peut être l’épilogue !!!

Il semble que suite à la lettre ouverte MLO (goom) une communication a finalement mis fin au suspense à travers « exclusif IT ».

http://www.lemagit.fr/article/linux-mandriva-opensource-investisseurs/6613/1/exclusif-mandriva-sauve-par-des-investisseurs/

Attendons tout de même une communication officielle avant de nous réjouir

——————————————————-

Voilà le dénouement de l’histoire avec une belle fin !

http://www.boursier.com/vals/FR/mandriva-un-projet-d-adossement-et-de-restructur%20ation-financiere-news-390908.htm

C’est reparti pour un tour

Un moteur active directory version libre existe t-il ?

jeff — Wed, 26 May 2010 14:26:22 +0000

Préambule :

J’étais hier au tutos N°13 du jres ( http://www.jres.org/tuto/tuto13/index ) à l’université Descartes (Paris 6E) ou l’on abordait le sujet de l’authentification unifiée. Ce sujet est devenu pour les lycées, universités et pôle de recherche incontournable. Evidement, dans le monde Microsoft on pense tout de suite à Active Directory dont une présentation a été faite hier par Guillaume ROUSSE de l’INRIA. Mais quand est il du monde libre ? A t-on un équivalent permettant de faire aussi bien avec des environements hétérogènes ?

Authentification unifiée pour les postes de travail dans un

environnement hétérogène :

Nous avons plusieurs retour d’expérience autour du couplage de samba + ldap + kerberos. Il semble que beaucoup d’universités se soient lancer sur ce chemin un peu complexe . On peut voir l’exemple de Rennes 1 : Mise en place de l’authentification unifiée

Mais si cela fonctionne très bien, on ne peut pas dire que se soit out of box comme l’est AD…

Un intervenant de chez RedHat, Jérôme FENAL a attiré mon attention. Il presentait un outil FREEIPA inclue dans la Fedora depuis la version 11 dont l’installation se limite à :

yum install ipa-server (pour la partie serveur)ensuite on le lance et on répond à 5 questions pour obtenir un ensemble annuaire, partage de fichiers et royaume kerberos pret à l’emploi !

yum install client-ipa-install (sur le client) ensuite on fourni l’adresse ip du poste et c’est fini.

La version 2 doit sortir courant juin (elle sera uniquement communautaire) et la version 3 qui est déjà en préparation sera intégrer à l’offre server et workstation de RedHat en plus de la version communautaire bien sûre…

Le fin du fin et le remplacement de pam par SSSD pour des raisons de performance.

Pour l’instant seul fedora intégre ce projet mais gageons que d’autre distribution linux (mandriva, opensuze, ubuntu etc…) intégrerons aussi bientôt cette évolution.

Une grosse attente existe également pour le projet SAMBA 4 dont les premiers tests montre que la partie annuaire, partage, dns, ntp et gpo semble bien fonctionné mais on semble encore loin d’une version de production tellement le travail de réécriture est important.

Nous avons évoquer le cas d’outil permettant juste d’ouvrir une session sur un ldap, radius…. comme Pgina mais cela se limite à windows et ne presente un intérêt que pour les versions Familiale qui ne peuvent par être intégrer à un domaine.

Conclusion :

On constate que de nouveaux outils viennent enrichire et facilité la tâche d’authentification unifiés déjà rendu possible par LDAP. Que l’on va de plus en plus vers le système kerberos afin de supprimer le transfert de mot de passe entre le client et le serveur au profit de ticket de service.

Une alliance libre pour l’informatique dans les nuages !

jeff — Tue, 30 Mar 2010 14:07:34 +0000

Il y a 2 domaines (assez proche) en forte progression ces derniers temps :

1- la virtualisation

2- le cloud computing

Jusqu’à présent pour aller vers le cloud computing il fallait s’accoquiner avec des solutions propriétaires. Cette époque est révolue !!!

Il existe maintenant une solution libre née de l’alliance de 4 acteurs connus du monde libre : Voir la brochure de présentation

1- Tiolive

2- Nexedi

3- Ielo

4- Mandriva

Qu’est ce qui justifie cette alliance ?

Jean-Paul Smets, PDG de Nexedi répond : « ça ne fait pas plaisir à un certain nombre d’opérateurs et de grands comptes que leur valeur ajoutée se barre chez Google, ou de perdre des marchés à cause de mails lus dans le cadre du Patriot Act, comme un groupe militaire français qui a perdu un marché au Brésil pour un mail qui avait transité sur un webmail. »

Un Visual Basic dans l’esprit Linux, sa donne quoi ?

jeff — Sat, 27 Mar 2010 09:37:30 +0000

Une fois de plus c’est en lisant un article ( »Open Build Service de OpenSuse » sur le linux magazine N°126 d’Avril 2010) que je vois une réponse à un problème soulevé dans le dash des specs de la mandriva 2008 education. Je suis content de voir que ce qui n’a pas été (pas encore été ???) mis en oeuvre par Mandriva, ce trouve dans un autre projet libre (celui d’Open Suse OPENSUSE BUILD SERVICE ). Mais je suis aussi un peu frustré que mandriva n’en bénéficie pas après tout le travail qui a été fait par eux et par nous…

Rappel de la problématique :

Un utilisateur windows a coutume de cliquer sur un fichier.exe , de faire suivant, suivant, suivant, terminé pour installer une application. Dans le cas de linux il existe quelque chose de similaire appelé RPM. Le problème c’est qu’un grand nombre d’application ne sont pas dans ce format. Pourquoi ? Pour un développeur il faut compiler autant de version qu’il y a de distribution auquel s’ajoute la version 32 ou 64 its ? Il faut ensuite les dépôts pour stocker tous cela…

D’ou l’idée que dans l’esprit libre on pourrait ne diffuser que les sources et que chacun pourrait créer son propre RPM. Pour les plus optimistes, il était évoqué que ce même logiciel permette par le jeu de plugin type firefox d’étendre les capacités comme :

- plugin d’envoi par ftp, webdav, nfs, smb des paquets créés

- plugin de documentation permettant de récupérer les informations sur les dépendances, les dépôts ou sont les dépendances, la plateforme de compilation etc…

- La possibilité de modifier le code en repérant des balises de nom, de version, de paramètre suivant le language etc…. (le principe d’un visual basic revu)

L’objectif :

Bref un outils collaboratif rendant les utilisateurs familliés de linux sans être informaticien paquetageurs de RPM

La solution envisagé (à l’époque) :

Ajouter dans la MMC de mandriva (en plus des onglets mises à jous, choix des dépôts, statistiques des paquets etc…) un onglets création de d’éxécutable. Un logiciels qui aurait permis de donner le chemin de la source, le chemin de la destination, (et plus si plugin) et de créer le paquetage immédiatement utilisable.

Les évolutions possibles :

Il était aussi envisagé la possibilité de créer par cette méthode des dépôts centraux ( éducation, distribution, sites perso….) sur lesquels chacun aurait mis pour sont groupes les paquetages compilés avec la documentation générée par le plugin adéquat et évalué par les utilisateurs (à la manière du planet, un plus vert si c’est OK et un moins rouge si c’est KO).

Mais oublions toutes ces heurs passées à réfléchir sur le sujet et regardons cet outils multi-distribution que nous propose Open Suse

https://build.opensuse.org/