Dans notre série d’articles sur la mise en place d’un serveur mail sous CentOS avec Postfix et Dovecot, ce quatrième volet sera consacré à la sécurisation du serveur, et plus précisément au chiffrement des connexions. En effet, lors de l’authentification des clients mail sur le serveur, les identifiants de connexion Lire la suite…
Voici notre troisième article sur la mise en place d’un serveur mail sous CentOS 7. L’installation de Postfix nous a permis d’envoyer et de recevoir des e-mails directement sur le serveur, en utilisant le client mutt. En revanche, l’utilisation d’un client mail externe comme Mozilla Thunderbird nécessite un accès distant Lire la suite…
Dans un précédent article, nous avons décrit la configuration minimale de Postfix sur un serveur dédié tournant sous CentOS 7. Partant de là, nous allons configurer pas à pas un « vrai » serveur mail pour un ou plusieurs domaines. Prérequis Configuration initiale Premier test Gérer les mails avec Mutt Créer les Lire la suite…
Samba permet l’échange de fichiers dans un réseau hétérogène, avec des postes clients tournant sous Windows, Mac OS X ou Linux. Le nom « Samba » est dérivé du protocole SMB (Server Message Block), utilisé par Microsoft depuis le début des années 1990 pour le partage de données et d’imprimantes. Dans cet Lire la suite…
Dans mon quotidien professionnel, je travaille assez souvent avec du matériel reconditionné, le plus souvent en provenance du fournisseur DestokPC. Sur les serveurs, je remplace les disques durs par du matériel acheté neuf, mais il arrive qu’un client souhaite garder les disques déjà présents sur la machine. Dans ce cas, Lire la suite…
Cet article décrit l’installation de CentOS 7 sur un routerboard PC Engines, en remplacement du système pfSense préinstallé. La particularité de cette installation, c’est que la machine ne dispose pas de carte vidéo et qu’il faut communiquer avec elle via le port série pour l’installation du système. Introduction Choix du Lire la suite…
Il existe une pléthore de solutions pour filtrer le Web et mettre en place une sorte de « contrôle parental » pour un réseau. La plupart de ces techniques relèvent de la catégorie farces et attrapes et se distinguent avant tout par leur inefficacité. Seule une poignée de systèmes de filtrage fonctionne Lire la suite…
SquidAnalyzer est un outil de statistiques extrêmement pratique qui permet d’analyser en un coup d’oeil l’ensemble du trafic web d’un réseau. On a donc facilement accès à des informations comme les URLs visitées, les sites les plus populaires, les sites et/ou les utilisateurs les plus « gourmands », et autres choses encore. Lire la suite…
Voici le troisième article sur le serveur proxy Squid, qui se concentre sur le peaufinage de l’installation et la résolution de problèmes, notamment le blocage de certains sites. Dans la configuration actuelle, Squid gère les connexions HTTP aussi bien que les connexions HTTPS, mais l’installation n’a pas encore d’utilité concrète. Lire la suite…
Dans notre précédent article sur Squid, nous avons décrit en détail la configuration d’un serveur proxy cache HTTP. Dans l’état actuel, le serveur ne gère pas du tout les connexions HTTPS. Étant donné que l’écrasante majorité des sites web populaires utilisent un protocole sécurisé, nous n’avons fait qu’une partie du Lire la suite…