Ce n'etais pas ma question, je disais je n'ai pas vu la premiere ligne du telnet tu as fait telnet sur quel port ? Car le port 25 n'est meme plus a l'ecoute sur ta machine maintenant. Et le port 25 est le port smtp standard.
Forum: Administration

Je ne vois pas la premiere ligne de ton telnet, mais je suppose que ce n'est pas sur le port 25, vu que celui-ci est en LISTEN sur l'interface 127.0.0.1, donc pas accessible des autres machines.
Forum: Administration

Donc ton ssh ne marchait pas non plus sans le ssh. tu devais avoir le meme probleme.
Forum: Administration

Il n'y a pas de changement entre le fait que tu fasses du NAT ou pas pour le SSH. Donc soit tu as un probleme dans ta config de la machine distante, soit tu chipotes avec ton NAT, car je ne comprends pas trop le cheminement de ton raisonement. Tu arrives sur un firewall, et ensuite dans cette session tu fais un reroutage du port 22, ou ce sont deux 2 choses totalement differentes. As-
Forum: Administration

Peut-etre ca pourrais t'aider
Forum: Administration

Le RAID 1 n'est qu'une histoire de mirroring, donc ecriture double sur les disques mais lecture d'un seul disque (sauf si defecteux)
Forum: Léa Aide

Regarde putot du cote de kerberos (avec PAM). Je pense que ca te sera d'un plus grande aide que Samba.
Forum: Administration

Ca question etait : Citationjphwune possibilité de partager une connexion internet par le biais d'un serveur muni d'une seule carte réseau? Et donc tu reponds pas a ca question, mais tu viens simplement chercher des gens pour aller voir ton "tuto". Je trouve que tu devins lourd. (?)
Forum: Administration

Ooooh la si au moins ton tuto etait correct ca serait un post utile.
Forum: Administration

Si c'est pour du traffic sortant, pas de probleme tu peuxc mettre des metric a tes default gateway. Mai spar contre pour le traffic entrant, si tu n'as pas un AS Number (ce qui m'etonerais) tu ne trouveras pas de solution parfaite. Le probleme viens du fait que tu as 2 IP (ou range) differents, et donc tes machines en DMZ se presente sur 2 reseaux differents. Tu peux jouer av
Forum: Administration

Quand tu dis beaucoup de requete tu ne parles pas de select j'espere ? Sinon mets deja ces trois parametre, tu redemarres et tu surveilles.
Forum: Léa Aide

Alors --dport et pas -dport Tu ne mets pas de regle par defaut sur les tables (pas bon) Tu ne reprends pas la notion de RELATED, ESTABLISHED (quoique tu en parles dans un POST) Pas de LOG. Alors admettons pour la blacklist, dans le cas ou tu subits une attaque et par soucis de consomation de ressource (Deny of service) ), mais alors met le en premier lieu. En principe tu devrais avoir le
Forum: Administration

Et on le trouve ou sur ton site ?
Forum: Administration

Je n'ai pas repondu a cette demande car il suffit de faire une toute petite recherche sur ce forum pour trouver une multitude d'information a ces questions.
Forum: Administration

Ben peut-etre qu'en installant un serveur POP3 sur ton serveur tu aurais moins de probleme ;-) Ici tu nous parles seulement d'un serveur SMTP (port 25), et pas d'un serveur POP3 (port 110) Regarde deja si tu as un process a l'ecoute sur le port 110 (netstat -an | grep LISTEN) (ce que je ne crois pas) Ensuite pour ton info, mynetworks ne sert pas du tout a ca, mais seuleme
Forum: Administration

Moi je te conseil ca : log-bin = /var/log/mysql/mysql-bin.log expire-logs-days = 20 max_binlog_size = 104857600 Mais tu n'as pas repondu a 2 de mes questions qui etaient : - Ta version de MySQL - et si tu faissais des grosse synchro frequement Ton fichier peut etre gros pour 2 raisons, ca fait longtemps qu'il est la, ou alors tu fais des gros
Forum: Léa Aide

Il faut faire ca : VAR="AAA" ls | ( while read rep do VAR=${rep} echo "Dans le while : ${VAR}" done echo "Hors while : ${VAR}" ) Avec des parenthèses
Forum: Développement

Je ne suis pas sur qu'il ne fasse que ca, je pense (et ca me semblerait logique) que mysql ne peut supprimer les informations expirées (avec le expire-logs-days) que ci celles-ci ne se trouve pas dans le fichier actif. Donc si tu ne donnes pas de limite, tu n'auras donc qu'un seul fichier log, et donc qu'il ne pourra jamais les supprimer
Forum: Léa Aide

Tu peux utiliser last sur Solaris comme sur tout les UNIX d'ailleur. Et finger existe sur Solaris, il faut juste voir qu'il soit dans tes path, et que le package soit installe (il existe aussi en AIX)
Forum: Administration

Pas forcement 1 jour, a mon avis 10 seront bon aussi, mais il faut surtout donner une taille limite a ces fichiers. Je ne suis pas sur que MySQL supprime le fichier en cours, mais seulement les autres fichiers logs. Donc il va te genere une suite de fichier avec .0001, .0002 comme extension. Et seulement ceux-la devraient etre supprime. (du moins a mon avis, je vois mal comment il peut suppri
Forum: Léa Aide

Bon alors ces fichiers c'est pour les transactions log, cad un fichier contenant les operations a refaire en cas de crash (principalement, ici je ne parle pas de la replication), bref les operations validées. Mysql quand il demarre regarde sont dernier checkpoint et rejoue ce qui se trouve dans ce(s) fichier(s) apres le dernier checkpoint qu'il a. Maintenant soit tu n'as pas
Forum: Léa Aide

Tu n'aurais pas change recement ton swicth ? J'ai deja rencontre ce genre de propbleme et c'etait du a un duplux mismatch, donc un probleme entre full et half duplex.
Forum: Administration

Quelle version de MySQL utilises-tu ?
Forum: Léa Aide

dans ton fichier de config my.cnf qu'as tu pour les lignes suivantes : log-bin expire-logs-days et max_binlog_size Est-ce une base de donnéées ou tu fais de gros chargements ? Peut-etre un systeme de replication off-line que tu aurais mis en place ?
Forum: Léa Aide

Je ne vois pas ce que viens faire ton SQUID dans ta config SMTP. Alors tu parles de "fichier statique" de regle, et bien ca change rien tu as toujours iptables derriere. Mais bon, tu as fais un telnet sur le port 25 c'est bien, mais maintenant il faudrait aller plus loin, et par exemple taper la ligne suivante (dans le telnet) helo moi.crea <enter> Tu devrais deja a
Forum: Administration

C'est normal, ton router ne fait le NAT que si les paquets viennent de dehors. Et le port 25 c'est comme je te l'avais dit ton FAI le bloque.
Forum: Administration

Oui c'est bien ca. Il est probable que les firewalls de ton FAI bloque les acces sur le port 25 de ta machine. et ca simplement dans le but de se proteger des spam. en fait le but n'sst pas vraiment pour le spam du moins de facon directe. Si les FAI laissaient ce genre de config en place, alors tous les mails serveurs mal configures seraient susceptibles de permettre du relaying, et don
Forum: Administration

Bon la commande que tu as utilisee n'est pas suffisante pour en dire beaucoup pus, mais dans un premier temps il semblerait que tu ne fasses que des DROP. Iptables s'arrete des qu'une regle correspond, donc dans ton cas le DROP. Maintenant il manque certaines informations comme les interfaces, il est possible que tu ne fasses des drop sur les bonnes, mais bon la je ne sais pas le d
Forum: Administration

Alors l'outil qui fait du sftp s'appel psftp (putty en autre, il y a aussi pscp pour le scp). Ensuite je ne vois pas pourquoi tu demarres un putty avant le psftp ? ca n'a aucun rapport, le sftp n'est pas un ftp dans un tunnel ssh (ca c'est du ftps). Le sftp a des autres commandes que le protocol ftp. Donc tu lances simplement psftp et c'est tout.
Forum: Administration

Alors mettre R2 comme default gateway sur R1 et R3 Et sur R2 mettre 2 routes statiques une vers R1 pour X.X.29.0 et l'autre vers R2 pour X.X.50.204 Donc en gros 2 routes statiques, je vois pas mieux.
Forum: Administration