{"id":82,"date":"2007-03-18T23:00:26","date_gmt":"2007-03-18T23:00:26","guid":{"rendered":"http:\/\/www.djoh.net\/wordpress\/?p=82"},"modified":"2007-03-18T23:00:26","modified_gmt":"2007-03-18T23:00:26","slug":"trois-choses-plus-au-moins-intressantes","status":"publish","type":"post","link":"http:\/\/www.djoh.net\/inde\/trois-choses-plus-au-moins-intressantes\/","title":{"rendered":"Trois choses (plus au moins int\u00e9ressantes)"},"content":{"rendered":"

Oui trois choses. La premi\u00e8re, c’est que le froid me manque. Ce courant d’air trop frais que vous sentez sur votre visage, mais que tous vos v\u00eatements bloquent, ce sentiment d’\u00eatre emmitoufl\u00e9 et prot\u00e9g\u00e9 de ce froid ext\u00e9rieur… Et bien c’est bien ! Les premi\u00e8res chaleurs arrivent et je pense \u00e0 un voyage \u00e0 Moscou. Mais je ne suis pas s\u00e0\u00bbr que Marjo serait tr\u00e8s contente.
Tout \u00e7a, et tout \u00e7a, \u00e7a m’am\u00e8ne \u00e0 la seconde chose. Mon projet de second trimestre, qui n’int\u00e9resse personne sinon mon partenaire (oui m\u00eame moi… pff vous savez….) (et hop une phrase elliptique vous n’aviez m\u00eame pas remarqu\u00e9).
En gros l’id\u00e9e, c’est d’impl\u00e9menter quelques serveurs d’entreprises, on va dire simuler un r\u00e9seau de taille moyenne. Ca veut donc dire un serveur mail (normalement c’est l\u00e0 que vous d\u00e9crochez), un serveur DNS, WEB, proxy et quelques routeurs et switchs (qu’on dira qu’on est p\u00e9t\u00e9 de thunes (qu’on pourrait m\u00eame les claquer au m\u00e9ridien) et que tout ce matos c’est du cisco \u00e7a c’est la classe cisco).<\/p>\n

\"\" <\/center>
L\u00e0 dessus, on va faire du triple A (AAA), pour AuthorizationAuthentication Accounting, associ\u00e9 \u00e0 LDAP. On va dire que dans l’entreprise, ils ont employ\u00e9 des neuneus et qu’on veut garder trace de toute modification dans les fichiers de configuration. On veut aussi limiter leur acc\u00e8s, et se r\u00e9server le total controle \u00e0 nous tout seul (“je vais conquire le monde” style). Ok pas de probl\u00e8me, dans LDAP on d\u00e9finit la liste des utilisateurs et leur niveau de comp\u00e9tence<\/del> d’authorization, et on se dit que dans une base de donn\u00e9e, on va logger toute modification, avec le nom du responsable.
Le serveur TACACS sert de relai entre LDAP et le matos cisco, c’est par lui que passeront les logs et les requ\u00eates d’authentication. LDAP accueillera la liste des users, donc si on a 20 routeurs, plutot que modifier les login\/password sur chaque, on change juste une entr\u00e9e dans LDAP. Mais pour faire des chocapic, il manque un peu de prog_on va dire en PERL.
Le but est donc de d\u00e9velopper de subtils scripts en PERL qui viendront v\u00e9rifier que les fichiers de configuration des serveurs n’ont pas \u00e9t\u00e9 modifi\u00e9s, ou s’ils l’ont \u00e9t\u00e9s, par qui etc. C’est surtout une bonne occasion d’apprendre le PERL, qui semble vraiment \u00eatre un outil puissant (comme un petit poing, presque, pour ceux qui suivent).<\/p>\n

La troisi\u00e8me chose, qui vaut bien “un flanc qui se d\u00e9moule sans accroc”, c’est ce visiteur, qui est venu en tapant sur yahoo (oui oui en lettres capitales) : “TU VEUX SAVOIR QUOI AU JUSTE DANS LES BIBLIOTHEQUES? COMMENT S’OCCUPER DE MES OGNIONS ET DE MA VIE?”
Je suis juste jaloux de l’indien de normandie, qui arrive en 2e r\u00e9sultat :

Yahoo results<\/a><\/center> <\/p>\n","protected":false},"excerpt":{"rendered":"

Oui trois choses. La premi\u00e8re, c’est que le froid me manque. Ce courant d’air trop frais que vous sentez sur votre visage, mais que tous vos v\u00eatements bloquent, ce sentiment d’\u00eatre emmitoufl\u00e9 et prot\u00e9g\u00e9 de ce froid ext\u00e9rieur… Et bien c’est bien ! Les premi\u00e8res chaleurs arrivent et je pense \u00e0 un voyage \u00e0 Moscou. Lire la suite…<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-82","post","type-post","status-publish","format-standard","hentry","category-la-vie-en-inde"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t