novembre 2012

jeudi, novembre 15 2012 16:09

Windows serveur 2003 GPO SSO pour les remote apps 2008 et plus

Je voulais faire une GPO pour autoriser le SSO (single signing on) vers mon remote app qui est un windows serveur 2008. Traduction: Pour accéder à une application hébergée sur un serveur, les utilisateurs de mon domaine devaient re-fournir leurs identifiants windows. La GPO (règle de stratégie de groupes) a pour but d'autoriser les ordinateurs du LAN à transmettre, de façon transparente pour les utilisateurs, leurs identifiants (qu'ils ont renseigné à l'ouverture de session). Pas de pot, ces GPO depuis le controleur de domaine en windows serveur 2003 ce n'est pas possible. J'ai découvert qu'on pouvait créer des GPO depuis un autre serveur que le contrôleur de domaine. Dans une invite de...

Lire la suite

mercredi, novembre 21 2012 19:08

Serveur de news sn sur debian squeeze

sn (small news server) est un serveur de news façon usenet très simple, sauf que j'ai eu du mal à trouver des tutoriaux, j'ai du me contenter des pages de manuel. Si j'ai choisi sn, c'est parcequ'il fait serveur de news.... et c'est tout, contrairement à cyrus par exemple.[1] Prérequis: Nettoyer le fichier /etc/inetd.conf J'ai fait des essais avec leafnode avant d'écrire ce billet. Idem pour vous, si vous avez testé d'autres logiciels, Malgré la désinstallation et la purge, Il a peut être laissé un caca dans le fichier /etc/inetd.conf. Éditez le, et supprimez l'éventuelle ligne qui commence par nntp (l'installation de sn va sortir en erreur sinon). Installation apt-get install sn Je choisis...

Lire la suite

mardi, novembre 27 2012 17:30

horde 5 - version groupware

Mis à jour: 18 juin 2015 ::TOC:: On avait utilisé Horde3 pendant 1 ou 2 ans, puis, avec l'arrivée des smartphones il y a quelques années, horde a été délaissé au profit de google calendar. Comme il était pénible à mettre à jour, pour une utilisation anecdotique, j'ai mis roundcube qui me demandait moins de temps. Horde 5 est sorti il y a quelques jours. Pour le test, je l'ai installé sur un serveur de mail perso. J'ai été agréablement surpris. Du coup, roundcube va partir du serveur du travail et être remplacé par horde. Je vais peut être même profiter du renouvellement prochain de la flotte de mobiles pour tenter de reprendre à google nos informations. Je vous présente la nouvelle monture...

Lire la suite

jeudi, novembre 29 2012 11:24

horde 5 - activer et utiliser active sync sur Android

C'est la suite du récent billet sur horde 5, j'y rajoute le contenu de ce billet. horde Un petit tour dans les paramétrages de horde. Apache Redirection Dans le fichier de configuration du vhost, ajoutez un alias. Entre les balises <VirtualHost *:443> et</VirtualHost> ajoutez la ligne suivante en adaptant en fonction du chemin de votre installation. Alias /Microsoft-Server-ActiveSync /var/www/mail2.vhost-https/webmail/rpc.php /etc/init.d/apache2 reload Sur mon android Parametres comptes et synchronisation, Bouton "ajouter un compte" Un compte Exchange active sync Mon e-mail et son mot de passe l'adresse e-mail le nom du serveur pleinement qualifié serveur.domaine.tld le...

Lire la suite

GNUTLS apache, penser à fournir le certificat intermédiaire

Il y avait un piège lors d'installation d'un certificat SSL émis par "RapidSSL CA". Je suis tombé dedans, et je ne l'ai vu que le lendemain, car le problème ne s'était pas révélé sur tous les ordinateurs. Dans la configuration d'apache, avec mod-GNUTLS (et pas lib-ssl), j'avais configuré le vhost de cette manière: <VirtualHost *:443> ServerName le.serveur.fr DocumentRoot /var/www/le.serveur.fr-https ServerAdmin gnieark@serveur.fr ErrorLog /var/log/apache2/error.log LogLevel warn CustomLog /var/log/apache2/access.log combined ServerSignature On GnuTLSEnable on GnuTLSPriorities NORMAL GnuTLSCertificateFile /etc/apache2/ssl/fr/le.serveur.fr-crt.pem GnuTLSKeyFile...

Lire la suite

gnieark jeudi, novembre 29 2012, 13:15 breves
Page top