From david at jdservices.fr Sat Nov 1 14:14:57 2008 From: david at jdservices.fr (David MISTRETTA) Date: Sat Nov 1 14:13:47 2008 Subject: [Admin-ml] perte des mots de passe In-Reply-To: <4901CCA7.6030409@jdservices.fr> References: <8F8D1CE4-E826-40F3-A1D3-49876AC80FCA@medecine.uhp-nancy.fr> <2856CD1E-560E-44C6-B4BE-5D5431DD4231@foucry.net> <4901B33F.4030000@jdservices.fr> <5D0E40E3-C262-4A52-A194-79AC2928B84D@mosx.org> <4901B730.1060008@jdservices.fr> <6F140F70-0C48-4E8B-A395-25F40998938B@mac.com> <4901CCA7.6030409@jdservices.fr> Message-ID: <490C5651.4030203@jdservices.fr> J'ai trouver les log du commencement de la pane, après plusieurs heures (variable) le system plante complètement. si quelqu'un à une idée Host Name: web Date/Time: 2008-11-01 12:52:20.050 +0100 OS Version: 10.4.11 (Build 8S2169) Report Version: 4 Command: DirectoryService Path: /usr/sbin/DirectoryService Parent: launchd [1] Version: ??? (???) PID: 721 Thread: 1 Exception: EXC_BAD_ACCESS (0x0001) Codes: KERN_PROTECTION_FAILURE (0x0002) at 0x00000000 Thread 0: 0 libSystem.B.dylib 0x90009cd7 mach_msg_trap + 7 1 com.apple.CoreFoundation 0x9082c227 CFRunLoopRunSpecific + 2014 2 com.apple.CoreFoundation 0x9083d100 CFRunLoopRun + 60 3 DirectoryService 0x0001f967 main + 1811 4 DirectoryService 0x0001f19a _start + 216 5 DirectoryService 0x0001f0c1 start + 41 Thread 1 Crashed: 0 libobjc.A.dylib 0x90a584c7 objc_msgSend + 23 1 com.apple.CoreFoundation 0x90815a19 __CFURLDeallocate + 36 2 com.apple.CoreFoundation 0x9080d0c6 _CFRelease + 188 3 com.apple.CoreFoundation 0x9084b5ef __CFSetNastyFile + 49 4 com.apple.CoreFoundation 0x90882900 fileOpen + 94 5 com.apple.CoreFoundation 0x9083d5c7 _CFStreamOpen + 99 6 com.apple.CoreFoundation 0x908794d6 CFReadStreamOpen + 112 7 DirectoryService 0x0001a12a ReadHashStateFile(char const*, sHashState*) + 248 8 DirectoryService 0x000518ad CNiPlugIn::ReadShadowHashAndStateFiles(char const*, char const*, unsigned char*, timespec*, char**, char**, sHashState*, long*) + 135 9 DirectoryService 0x0005c257 CNiPlugIn::DoShadowHashAuth(unsigned long, tDataBuffer*, sNIContextData*, sNIContinueData**, tDataBuffer*, tDataBuffer*, bool, bool, char const*, char const*, char const*) + 6417 10 DirectoryService 0x00019ca9 CNiPlugIn::DoAuthenticationOnRecordType(sDoDirNodeAuthOnRecordType*) + 5563 11 DirectoryService 0x000328ab CNiPlugIn::DoAuthentication(sDoDirNodeAuth*) + 163 12 DirectoryService 0x000153c6 CNiPlugIn::HandleRequest(void*) + 606 13 DirectoryService 0x0000eb12 CNetInfoPlugin::ProcessRequest(void*) + 710 14 DirectoryService 0x00003b3a CRequestHandler::HandlePluginCall(sComData**) + 792 15 DirectoryService 0x00004a64 CRequestHandler::HandleRequest(sComData**) + 76 16 DirectoryService 0x0003f12e dsmig_do_api_call + 554 17 DirectoryService 0x000871fe _Xapi_call + 288 18 DirectoryService 0x00086f9e DirectoryServiceMIG_server + 109 19 libSystem.B.dylib 0x900e8deb mach_msg_server + 567 20 DirectoryService 0x000393b2 CMigHandlerThread::ThreadMain() + 280 21 ...ectoryServiceCore.Framework 0x966fe2e0 DSCThread::Run() + 32 22 ...ectoryServiceCore.Framework 0x966fe12d DSLThread::_RunWrapper(void*) + 77 23 libSystem.B.dylib 0x90024227 _pthread_body + 84 Thread 2: 0 libSystem.B.dylib 0x9001a1cc select + 12 1 DirectoryService 0x0004217c DSTCPEndpoint::AcceptConnection() + 24 2 DirectoryService 0x00043079 DSTCPListener::WaitForConnection() + 21 3 DirectoryService 0x00043153 DSTCPListener::ThreadMain() + 169 4 ...ectoryServiceCore.Framework 0x966fe2e0 DSCThread::Run() + 32 5 ...ectoryServiceCore.Framework 0x966fe12d DSLThread::_RunWrapper(void*) + 77 6 libSystem.B.dylib 0x90024227 _pthread_body + 84 Thread 3: 0 libSystem.B.dylib 0x9001a1cc select + 12 1 libSystem.B.dylib 0x90024227 _pthread_body + 84 Thread 4: 0 libSystem.B.dylib 0x90009cd7 mach_msg_trap + 7 1 DirectoryService 0x0003930d CMigHandlerThread::ThreadMain() + 115 2 ...ectoryServiceCore.Framework 0x966fe2e0 DSCThread::Run() + 32 3 ...ectoryServiceCore.Framework 0x966fe12d DSLThread::_RunWrapper(void*) + 77 4 libSystem.B.dylib 0x90024227 _pthread_body + 84 Thread 1 crashed with X86 Thread State (32-bit): eax: 0x00000000 ebx: 0x9080cf7d ecx: 0x90abf010 edx: 0x00000000 edi: 0x00000008 esi: 0x0032cb80 ebp: 0xb007edc8 esp: 0xb007ed94 ss: 0x0000001f efl: 0x00010202 eip: 0x90a584c7 cs: 0x00000017 ds: 0x0000001f es: 0x0000001f fs: 0x00000000 gs: 0x00000037 Binary Images Description: 0x1000 - 0xb6fff DirectoryService /usr/sbin/DirectoryService 0x2a4000 - 0x2bcfff com.apple.DirectoryService.Bonjour 1.3.1 /System/Library/Frameworks/DirectoryService.framework/Resources/Plugins/Bonjour.dsplug/Contents/MacOS/Bonjour 0x8fe00000 - 0x8fe4afff dyld 46.16 /usr/lib/dyld 0x90000000 - 0x90171fff libSystem.B.dylib /usr/lib/libSystem.B.dylib 0x901c1000 - 0x901c3fff libmathCommon.A.dylib /usr/lib/system/libmathCommon.A.dylib 0x9080a000 - 0x908d2fff com.apple.CoreFoundation 6.4.11 (368.35) /System/Library/Frameworks/CoreFoundation.framework/Versions/A/CoreFoundation 0x90910000 - 0x90910fff com.apple.CoreServices 10.4 (???) /System/Library/Frameworks/CoreServices.framework/Versions/A/CoreServices 0x90912000 - 0x90a06fff libicucore.A.dylib /usr/lib/libicucore.A.dylib 0x90a56000 - 0x90ad5fff libobjc.A.dylib /usr/lib/libobjc.A.dylib 0x90afe000 - 0x90b62fff libstdc++.6.dylib /usr/lib/libstdc++.6.dylib 0x90bd1000 - 0x90bd8fff libgcc_s.1.dylib /usr/lib/libgcc_s.1.dylib 0x90bdd000 - 0x90c50fff com.apple.framework.IOKit 1.4.8 (???) /System/Library/Frameworks/IOKit.framework/Versions/A/IOKit 0x90c65000 - 0x90c77fff libauto.dylib /usr/lib/libauto.dylib 0x90c7d000 - 0x90f23fff com.apple.CoreServices.CarbonCore 682.30 /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/CarbonCore.framework/Versions/A/CarbonCore 0x90f66000 - 0x90fcefff com.apple.CoreServices.OSServices 4.1 /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/OSServices.framework/Versions/A/OSServices 0x91007000 - 0x91046fff com.apple.CFNetwork 129.22 (129.23) /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/CFNetwork.framework/Versions/A/CFNetwork 0x91059000 - 0x91069fff com.apple.WebServices 1.1.3 (1.1.0) /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/WebServicesCore.framework/Versions/A/WebServicesCore 0x91074000 - 0x910f3fff com.apple.SearchKit 1.0.8 /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/SearchKit.framework/Versions/A/SearchKit 0x9112d000 - 0x9114bfff com.apple.Metadata 10.4.4 (121.36) /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/Metadata.framework/Versions/A/Metadata 0x91157000 - 0x91165fff libz.1.dylib /usr/lib/libz.1.dylib 0x91168000 - 0x91307fff com.apple.security 4.5.2 (29774) /System/Library/Frameworks/Security.framework/Versions/A/Security 0x91405000 - 0x9140dfff com.apple.DiskArbitration 2.1.2 /System/Library/Frameworks/DiskArbitration.framework/Versions/A/DiskArbitration 0x91414000 - 0x9141bfff libbsm.dylib /usr/lib/libbsm.dylib 0x9141f000 - 0x91445fff com.apple.SystemConfiguration 1.8.6 /System/Library/Frameworks/SystemConfiguration.framework/Versions/A/SystemConfiguration 0x91947000 - 0x919f9fff libcrypto.0.9.7.dylib /usr/lib/libcrypto.0.9.7.dylib 0x91ba4000 - 0x91c82fff libxml2.2.dylib /usr/lib/libxml2.2.dylib 0x9262f000 - 0x9271cfff libiconv.2.dylib /usr/lib/libiconv.2.dylib 0x927dd000 - 0x92a0dfff com.apple.Foundation 6.4.10 (567.37) /System/Library/Frameworks/Foundation.framework/Versions/C/Foundation 0x9499b000 - 0x949c4fff com.apple.LDAPFramework 1.4.2 (69.1.1) /System/Library/Frameworks/LDAP.framework/Versions/A/LDAP 0x949ca000 - 0x949d9fff libsasl2.2.dylib /usr/lib/libsasl2.2.dylib 0x949dd000 - 0x94a02fff libssl.0.9.7.dylib /usr/lib/libssl.0.9.7.dylib 0x94a0e000 - 0x94a2bfff libresolv.9.dylib /usr/lib/libresolv.9.dylib 0x94bd7000 - 0x94caffff edu.mit.Kerberos 5.5.26 /System/Library/Frameworks/Kerberos.framework/Versions/A/Kerberos 0x95a6f000 - 0x95a8dfff com.apple.DirectoryService.PasswordServerFramework 2.1.2 /System/Library/PrivateFrameworks/PasswordServer.framework/Versions/A/PasswordServer 0x95f3d000 - 0x95f44fff com.apple.AuthenticationServer.Client 1.0.0 (???) /System/Library/PrivateFrameworks/TimClient.framework/Versions/A/TimClient 0x966fd000 - 0x96708fff com.apple.DirectoryServiceCore.Framework 3.3 /System/Library/PrivateFrameworks/DirectoryServiceCore.framework/Versions/A/DirectoryServiceCore David MISTRETTA a écrit : > aucun problème juste "Le nombre de fichiers emboîtés excède la limite > conseillée de 100" > Par contre impossible de faire une réparation le bouton restent > désespérément grisé > > > Début de la vérification > Vérification de la configuration du trousseau pour administrateur (ID > d'utilisateur = 501) > Le répertoire de départ est /Users/admin > Trousseau de session vérifié > Trousseau par défaut vérifié > Liste de recherche de trousseau vérifiée > Aucun problème détecté > Vérification terminée > > Début de la vérification > Vérification de la configuration du trousseau pour root (ID > d'utilisateur = 0) > Le répertoire de départ est /var/root > Trousseau de session vérifié > Trousseau par défaut vérifié > Contenu de ~/Library/Keychains/login.keychain vérifié > Aucun problème détecté > Vérification terminée > > > > Vérifier les autorisations pour "Ensemble RAID 1 sans titre" > Détermination des autorisations d'accès correctes. > > Vérification des autorisations terminée > Les autorisations d'accès ont été vérifiées ou réparées sur le volume > sélectionné > > > > Vérification du volume "Ensemble RAID 1 sans titre" > Vérification du volume HFS Plus. > Vérification du fichier des excès de données de blocs. > Vérification du catalogue. > Vérification des fichiers à liens multiples. > Vérification de la hiérarchie du catalogue. > %) > Le nombre de fichiers emboîtés excède la limite conseillée de 100 > Vérification du fichier des attributs étendus. > Vérification bitmap du volume. > Vérification des informations du volume. > Le volume web semble être en bon état. > Montage du disque > > 1 volume HFS vérifié > Le volume a passé la vérification > Le volume nécessite des réparations > > > > > > > > Yohann Colombat a écrit : >> Tente une réparation du trousseau d'accès avec l'application éponyme >> et des autorisations avec Utilitaire disque. >> >> Yoc >> >> Le 24 oct. 08 à 13:53, David MISTRETTA a écrit : >> >>> une seule machine totalement indépendante. >>> >>> >>> >>> Piel Jayce a écrit : >>>> Le 24 oct. 08 à 13:36, David MISTRETTA a écrit : >>>> >>>>> Bonjour, >>>>> >>>>> Voila une bien curieuse affaire, j'ai depuis quelque temps une >>>>> perte des mots de passe général, accès SSH, gestionnaire de de >>>>> groupe de travail, ect ect ect >>>>> >>>>> Un petit tour dans les log rien nada, ma seule solution reboot de >>>>> la machine. >>>>> >>>>> Je devrais pas dire "mot de passe perdu" plutôt "mot de passe non >>>>> trouvé" >>>>> >>>>> Après le reboot tout entre dans l'ordre pour quelques heures, >>>>> quelques jours. >>>> >>>> >>>> Sur une seule machine ou sur plusieurs ? >>>> >>>> C'est une machine "cliente" d'un réseau, un mac OS X Server ou une >>>> machine "indépendante" ? >>>> >>> >>> -- >>> >>> **Cordialement,*** >>> >>> /*/David MISTRETTA/*/ >>> >>> >>> **jd services** >>> /JD SERVICES/ >>> 9 rue du Bubenstein 67310 WASSELONNE >>> >>> **Tel**** **++33 (0) 3 88 87 08 23 >>> >>> //Visitez notre site ////_www.jdservices.fr_// >>> **SERVICES INTERNET -- INFOGERANCE -- HEBERGEMENT - REFERENCEMENT*** >>> *Ce message est confidentiel, l'information est légalement privée et >>> est au seul usage du destinataire nommé ci-dessus. >>> Si vous n'êtes pas le destinataire de ce message, vous ne devez pas >>> l'utiliser, le diffuser, ou le copier sous n'importe quelle forme. >>> Si vous avez reçu ce message par erreur, nous vous prions de le >>> détruire et d'en informer l'expéditeur. >>> Tous les messages émis par JDSERVICES, y compris les pièces jointes, >>> sont vérifiés par un système anti-virus. * >>> _______________________________________________ >>> Admin-ml mailing list >>> Admin-ml@mosx.org >>> http://coruscant.mosx.org/mailman/listinfo/admin-ml >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml >> > *Tous les messages émis par JDSERVICES, y compris les pièces jointes, > sont vérifiés par un système anti-virus. * > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From jlbailloeul at irtsnpdc.fr Mon Nov 3 15:30:06 2008 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Mon Nov 3 15:28:42 2008 Subject: [Admin-ml] 3G et Spamhaus Message-ID: Bonjour, J'ai quelques cadres qui se connectent à leur messagerie pro depuis des accès 3G. J'ai mis en place depuis le mois d'août le filtrage des mails via spamhaus. Le problème est que SpamHaus rejette systématiquement les adresses ip utlisées par la 3G, du coup, ils ne peuvent envoyer de mails via leur compte pro. Bien sûr, la solution est d'utiliser le smtp de la connexion 3G, mais cela nécessite une intervention sur chaque poste (ou iphoneŠ). Ils nous compliquent vraiment de plus en plus la tache ces cadres nomades :-) (et ne parlons pas des FAI) Any idea ? Cdt, Jean-Luc From osx at brunet-prod.com Mon Nov 3 15:55:19 2008 From: osx at brunet-prod.com (Matthieu Brunet) Date: Mon Nov 3 16:06:32 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: Message-ID: <3D67EF92-C356-4ED3-BCCD-8D7BA01262B3@brunet-prod.com> Le 3 nov. 08 à 15:30, Jean-Luc Bailloeul a écrit : > Bonjour, > > J'ai quelques cadres qui se connectent à leur messagerie pro depuis > des > accès 3G. > J'ai mis en place depuis le mois d'août le filtrage des mails via > spamhaus. > Le problème est que SpamHaus rejette systématiquement les adresses ip > utlisées par la 3G, du coup, ils ne peuvent envoyer de mails via > leur compte > pro. > > Any idea ? > Essayer de désinscrire les ip incriminées de spamhaus ? http://www.spamhaus.org/lookup.lasso From jayce at mosx.org Mon Nov 3 16:37:34 2008 From: jayce at mosx.org (Piel Jayce) Date: Mon Nov 3 16:34:40 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: <3D67EF92-C356-4ED3-BCCD-8D7BA01262B3@brunet-prod.com> References: <3D67EF92-C356-4ED3-BCCD-8D7BA01262B3@brunet-prod.com> Message-ID: <8CBC47AB-062B-4F49-99AA-E16A78501870@mosx.org> Le 3 nov. 08 à 15:55, Matthieu Brunet a écrit : >> J'ai quelques cadres qui se connectent à leur messagerie pro depuis >> des >> accès 3G. >> J'ai mis en place depuis le mois d'août le filtrage des mails via >> spamhaus. >> Le problème est que SpamHaus rejette systématiquement les adresses ip >> utlisées par la 3G, du coup, ils ne peuvent envoyer de mails via >> leur compte >> pro. >> >> Any idea ? >> > Essayer de désinscrire les ip incriminées de spamhaus ? > http://www.spamhaus.org/lookup.lasso Ca ne marchera pas parce que les IP utilisées par les clés 3G sont des IP dynbamiques et que SpamHaus refuse les connexions depuis les IP dynamiques... Ce qui m'étonne tout de même, c'est que normalement, SpamHaus refuse l'envoi depuis un serveur sur une IP listée. Un client authentifié sur le serveur devrait pouvoir dans tous les cas envoyer un message de n'importe où en passant par le serveur... Y'aurait pas un problème dans la config de SpamHaus/Postfix ?.. -- Jayce Piel MosX.org la renaissance..... From jlbailloeul at irtsnpdc.fr Mon Nov 3 16:58:36 2008 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Mon Nov 3 16:57:08 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: <8CBC47AB-062B-4F49-99AA-E16A78501870@mosx.org> Message-ID: Bonjour Jayce, > Un client authentifié sur le serveur devrait pouvoir dans tous les cas > envoyer un message de n'importe où en passant par le serveur... Oui tu as raison. Cela m'a étonné également. Ci-dessous un extrait de ma conf postfix. Je n'ai pas modifié le smtpd_client_restrictions moi-même, j'ai activé le filtrage spamhaus via AdminServer. smtpd_sender_restrictions = permit_sasl_authenticated, permit_mynetworks,reject_non_fqdn_sender, permit smtpd_recipient_restrictions = reject_invalid_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, permit_sasl_authenticated,permit_ mynetworks,reject_unauth_destination,hash:/etc/postfix/access,check_policy_s ervice inet:127.0.0.1:60000 smtpd_pw_server_security_options = plain,login,gssapi,cram-md5 smtpd_tls_cert_file = /etc/certificates/corton.irtsnpdc.fr.crt mydestination = $myhostname,localhost.$mydomain,localhost,irtsnpdc.fr,artsnpdc.asso.fr mynetworks = 127.0.0.1/32,192.168.100.2 content_filter = smtp-amavis:[127.0.0.1]:10024 virtual_transport = virtual virtual_mailbox_domains = owner_request_special = no recipient_delimiter = + alias_maps = hash:/etc/aliases,hash:/var/mailman/data/aliases message_size_limit = 31457280 relayhost = maximal_queue_lifetime = 2d delay_warning_time = 6h smtpd_client_restrictions = permit_mynetworks reject_rbl_client sbl-xbl.spamhaus.org permit Mais je n'y vois pas de problèmes. > Ca ne marchera pas parce que les IP utilisées par les clés 3G sont des > IP dynbamiques et que SpamHaus refuse les connexions depuis les IP > dynamiques... je ne crois pas que ce soit un problème d'@IP dynamique, mais plutôt de reverse-DNS foireux. J'ai plein de clients smtp qui se connectent depuis des accès ADSL perso, sans @ip fixe, et cela marche très bien (sur le port submission pour la plupart). Je me demande si je ne devrai pas modifier le smtpd_client_restrictions comme suit : smtpd_client_restrictions = permit_sasl_authenticated permit_mynetworks reject_rbl_client sbl-xbl.spamhaus.org permit Cdt, Jean-Luc > De : Piel Jayce > Répondre à : Administrateurs Systèmes sur Mac OS X > Date : Mon, 3 Nov 2008 16:37:34 +0100 > À : Administrateurs Systèmes sur Mac OS X > Objet : Re: [Admin-ml] 3G et Spamhaus > > Le 3 nov. 08 à 15:55, Matthieu Brunet a écrit : > >>> J'ai quelques cadres qui se connectent à leur messagerie pro depuis >>> des >>> accès 3G. >>> J'ai mis en place depuis le mois d'août le filtrage des mails via >>> spamhaus. >>> Le problème est que SpamHaus rejette systématiquement les adresses ip >>> utlisées par la 3G, du coup, ils ne peuvent envoyer de mails via >>> leur compte >>> pro. >>> >>> Any idea ? >>> >> Essayer de désinscrire les ip incriminées de spamhaus ? >> http://www.spamhaus.org/lookup.lasso > > Ca ne marchera pas parce que les IP utilisées par les clés 3G sont des > IP dynbamiques et que SpamHaus refuse les connexions depuis les IP > dynamiques... > > Ce qui m'étonne tout de même, c'est que normalement, SpamHaus refuse > l'envoi depuis un serveur sur une IP listée. > Un client authentifié sur le serveur devrait pouvoir dans tous les cas > envoyer un message de n'importe où en passant par le serveur... > > Y'aurait pas un problème dans la config de SpamHaus/Postfix ?.. > > -- > Jayce Piel > MosX.org > la renaissance..... > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From laurent_pertois at mac.com Mon Nov 3 17:36:51 2008 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Mon Nov 3 17:35:31 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: Message-ID: On 3 nov. 08, at 16:58, Jean-Luc Bailloeul wrote: > smtpd_client_restrictions = permit_mynetworks reject_rbl_client > sbl-xbl.spamhaus.org permit Ca dépend aussi de quelle option Spamhaus tu as choisi. Zen regroupe les différentes listes de spamhaus et reste le plus violent, après, sbl et xbl doivent filtrer sans bloquer l'ensemble des classes d'adresses des FAI. Bref, va falloir rtfmer chez spamhaus :-D -- 28. You might as well all go home early today ... 101 Things You Do Not Want Your System Administrator To Say From f.vincent at allibert-trekking.com Mon Nov 3 18:17:15 2008 From: f.vincent at allibert-trekking.com (Fabrice Vincent) Date: Mon Nov 3 18:15:48 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: Message-ID: >> Ca ne marchera pas parce que les IP utilisées par les clés 3G sont des >> IP dynbamiques et que SpamHaus refuse les connexions depuis les IP >> dynamiques... > je ne crois pas que ce soit un problème d'@IP dynamique, mais plutôt de > reverse-DNS foireux. J'ai plein de clients smtp qui se connectent depuis des > accès ADSL perso, sans @ip fixe, et cela marche très bien (sur le port > submission pour la plupart). Je sais pas pour postfix/spamhaus, mais par contre j'ai déjà eu des soucis avec certains accès 3G pour des connexions VPN sur mon firewall. Le problème était que les accès 3G n'était pas des accès full-IP avec IP publique mais des accès partiels ou le terminal 3G avait une IP privée. Et cette IP privée rentrait en conflit avec le range d'adresses privées utilisé sur mon LAN... Donc une piste serait de vérifier si le client mail utilisé sur la connexion 3G ne présenterai pas une IP privée (genre 10.* ou 192.168.*) à spamhaus ou à postfix et l'un ou l'autre refuse cette config... > Je me demande si je ne devrai pas modifier le smtpd_client_restrictions > comme suit : > > smtpd_client_restrictions = permit_sasl_authenticated permit_mynetworks > reject_rbl_client sbl-xbl.spamhaus.org permit > Je connais pas la syntax de postfix, mais il me semblerai très pertinent de ne pas faire de filtrage antispam sur les soumissions de mail authentifiés ! Car en utilisant une IP dynamique, cette dernière pourrait très bien avoir été utilisée 1 heure plus tôt par un PC zombie qui spammait à donf... NB: j'ai déjà vécu ce cas de figure de recevoir une IP dynamique black listé du fait de son utilisateur précédent! A+ Fabrice From patrick.proniewski at univ-lyon2.fr Mon Nov 3 19:03:22 2008 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Mon Nov 3 19:01:48 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: Message-ID: On 3 nov. 08, at 17:36, Laurent PERTOIS wrote: > On 3 nov. 08, at 16:58, Jean-Luc Bailloeul wrote: > >> smtpd_client_restrictions = permit_mynetworks reject_rbl_client >> sbl-xbl.spamhaus.org permit > > > Ca dépend aussi de quelle option Spamhaus tu as choisi. Zen regroupe > les différentes listes de spamhaus et reste le plus violent, après, > sbl et xbl doivent filtrer sans bloquer l'ensemble des classes > d'adresses des FAI. > > Bref, va falloir rtfmer chez spamhaus :-D Moui, moi je ne comprends tout simplement pas cette manie de ne pas vouloir passer par le SMTP associé au fournisseur de la connexion. Si on arrête d'essayer de faire autrement, ça passe sans souci. Mais bon, moi c'que j'en dis... :) Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From jlbailloeul at irtsnpdc.fr Mon Nov 3 19:11:11 2008 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Mon Nov 3 19:10:37 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: Message-ID: Le 3 nov. 08 à 18:17, Fabrice Vincent a écrit : >>> Ca ne marchera pas parce que les IP utilisées par les clés 3G >>> sont des >>> IP dynbamiques et que SpamHaus refuse les connexions depuis les IP >>> dynamiques... >> je ne crois pas que ce soit un problème d'@IP dynamique, mais >> plutôt de >> reverse-DNS foireux. J'ai plein de clients smtp qui se connectent >> depuis des >> accès ADSL perso, sans @ip fixe, et cela marche très bien (sur le >> port >> submission pour la plupart). > Je sais pas pour postfix/spamhaus, mais par contre j'ai déjà eu des > soucis > avec certains accès 3G pour des connexions VPN sur mon firewall. > Le problème était que les accès 3G n'était pas des accès full-IP > avec IP > publique mais des accès partiels ou le terminal 3G avait une IP > privée. Et > cette IP privée rentrait en conflit avec le range d'adresses > privées utilisé > sur mon LAN... > Oui en effet l'adresse ip affectée au client est une adresse privée de type 10.1.0.x. > Donc une piste serait de vérifier si le client mail utilisé sur la > connexion > 3G ne présenterai pas une IP privée (genre 10.* ou 192.168.*) à > spamhaus ou > à postfix et l'un ou l'autre refuse cette config... Mais l'adresse présentée au serveur est bien une adresse publique. > > >> Je me demande si je ne devrai pas modifier le >> smtpd_client_restrictions >> comme suit : >> >> smtpd_client_restrictions = permit_sasl_authenticated >> permit_mynetworks >> reject_rbl_client sbl-xbl.spamhaus.org permit >> > > Je connais pas la syntax de postfix, mais il me semblerai très > pertinent de > ne pas faire de filtrage antispam sur les soumissions de mail > authentifiés ! > Car en utilisant une IP dynamique, cette dernière pourrait très > bien avoir > été utilisée 1 heure plus tôt par un PC zombie qui spammait à > donf... > NB: j'ai déjà vécu ce cas de figure de recevoir une IP dynamique > black listé > du fait de son utilisateur précédent! > C'est le cas. Ou en tout cas Spamhaus considère ces adresses comme tel. les @ présentées sont blacklistées parce qu'ayant été repérées comme @ zombie. On se demande comment c'est possible sur des accès orange, étant donné qu'ils brident systématiquement le port 25 à leur seul serveur SMTP. Mais bon, J'ai effectué le changement. je fais des tests demain, et vous tiens au courant. > A+ > Fabrice > ?+ Jean-Luc > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From jlbailloeul at irtsnpdc.fr Mon Nov 3 19:32:18 2008 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Mon Nov 3 19:31:23 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: Message-ID: <38FD23F4-FE3A-4BA2-ABB3-49E93AFBA2D7@irtsnpdc.fr> Salut Patrick, Imagines ton Directeur Général qui dispose de deux Macs, un iphone privé, un tel pro, trois accès internet adsl, un accès 3G, le tout en situation de mobilité continuelle. tu multiplies ce genre de situation par x cadres, dont peu touchent en info, mais qui veulent absolument relever leurs 5 comptes de messagerie et y répondre, bien sûr. Plutôt que d'essayer de configurer un nombre croissant de périphériques avec des confs différentes, selon qu'ils sont chez eux, sur mon site, sur un accès 3G, sur un accès wifi public? tu te demandes dès lors s'il n'est pas possible de trouver une solution à la base, à savoir à l'accès serveur plutôt qu'à l'accès client. ça ne prend pas en compte toutes les confs possibles, mais si ça peut couvrir ce dont je suis en charge, c'est déja pas mal. Le plus compliqué est de leur expliquer le principe de port, et de bridage par les FAI. De toute façon, ils en ont rien à f? Si ça ne marche pas, c'est de ta faute. point barre, et débrouilles-toi. Mais bon, on est pas bien payés, mais on se marre bien? Jean-Luc > > > Moui, moi je ne comprends tout simplement pas cette manie de ne pas > vouloir passer par le SMTP associé au fournisseur de la connexion. > Si on arrête d'essayer de faire autrement, ça passe sans souci. > Mais bon, moi c'que j'en dis... :) > > Patrick PRONIEWSKI > -- > Administrateur Système - SENTIER - Université Lumière Lyon 2 > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From jayce at mosx.org Mon Nov 3 22:10:54 2008 From: jayce at mosx.org (Piel Jayce) Date: Mon Nov 3 22:07:59 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: Message-ID: Le 3 nov. 08 à 19:03, Proniewski Patrick a écrit : > Moui, moi je ne comprends tout simplement pas cette manie de ne pas > vouloir passer par le SMTP associé au fournisseur de la connexion. > Si on arrête d'essayer de faire autrement, ça passe sans souci. > Mais bon, moi c'que j'en dis... :) Quand tu as un utilisateur qui est une partie du temps au siège (connexion nerim par exemple), qui chez lui a une connexion Free, et qui lors des déplacements peut avoir une connexion Orange, Neuf ou quoi que ce soit d'autre... C'est super chiant si tu dois rentrer les serveur SMTP de tous les FAIs à l'avance... Et en plus, tu oublieras toujours celui dont il a besoin... Et enfin, l'utilisateur gueulera parce que les 3/4 du temps, à l'envoi de message, il lui demandera de choisir le serveur... Bref, c'est la raison du pourquoi ne pas utiliser le serveur du FAI. Autre raison, quand tu as un routeur X-WAN et que les X connexions sont chez des opérateurs différents... -- Jayce Piel MosX.org la renaissance..... From jayce at mosx.org Mon Nov 3 22:16:56 2008 From: jayce at mosx.org (Piel Jayce) Date: Mon Nov 3 22:14:00 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: Message-ID: <883A1265-E488-40F0-A69F-852DB977075C@mosx.org> Le 3 nov. 08 à 16:58, Jean-Luc Bailloeul a écrit : > Je me demande si je ne devrai pas modifier le > smtpd_client_restrictions > comme suit : > > smtpd_client_restrictions = permit_sasl_authenticated > permit_mynetworks > reject_rbl_client sbl-xbl.spamhaus.org permit Ce serait pas une mauvaise idée... -- Jayce Piel MosX.org la renaissance..... From patrick.proniewski at univ-lyon2.fr Tue Nov 4 09:51:48 2008 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Tue Nov 4 09:50:16 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: <38FD23F4-FE3A-4BA2-ABB3-49E93AFBA2D7@irtsnpdc.fr> References: <38FD23F4-FE3A-4BA2-ABB3-49E93AFBA2D7@irtsnpdc.fr> Message-ID: On 3 nov. 08, at 19:32, Jean-Luc Bailloeul wrote: > Imagines ton Directeur Général qui dispose de deux Macs, un iphone > privé, un tel pro, trois accès internet adsl, un accès 3G, le tout > en situation de mobilité continuelle. tu multiplies ce genre de > situation par x cadres, dont peu touchent en info, mais qui veulent > absolument relever leurs 5 comptes de messagerie et y répondre, bien > sûr. Je vois bien le truc, c'était plutôt une boutade quand je disais ne pas comprendre pourquoi. Je sais très bien pourquoi : cette catégorie d'utilisateur a un énorme poil dans la main. Ils veulent absolument que ça marche, et surtout (c'est vital pour eux) sans rien y comprendre ni faire aucun effort. Seulement moi, des utilisateurs, j'en ai 30000, alors si ils veulent faire les fanfarons ils se débrouillent tout seul. Ma réponse est toujours la même : utilisez le SMTP de votre fournisseur. Je propose des services standardisés, à utiliser dans tel ou tel contexte. En dehors de ce contexte, ce n'est plus de mon resort. Bien sûr, on pourra toujours se rendre malade pour trouver une solution technique à leur flemme chronique, mais je pense qu'on ne soigne pas la bêtise en la brossant dans le sens du poil. Un peu d'éducation ça peut pas faire de mal. m'enfin.... :) Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From fs.nospam1 at aer.eu Tue Nov 4 10:36:05 2008 From: fs.nospam1 at aer.eu (=?ISO-8859-1?Q?Fran=E7ois_SCHOSSIG?=) Date: Tue Nov 4 10:34:29 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: <38FD23F4-FE3A-4BA2-ABB3-49E93AFBA2D7@irtsnpdc.fr> Message-ID: <07C29C98-0D57-4ADC-9244-EB1FD0B99E1E@aer.eu> Il n'est pas toujours possible de demander d'utiliser le SMTP des fournisseurs d'accès... Il y a même des fois où on ne le connaît même pas ! Mes utilisateurs travaillent dans toute l'Europe de l'Atlantique à l'Oural ( :-) ) en changeant quasiment deux fois par semaine de ville, sans compter les différents lieux dans la même ville... Là il n'est plus question de poil dans la main, mais de limite technique... En plus, je suis obligé de limiter les abonnement 3G pour des questions de coûts. Ce qui multiple encore les points d'entrée sur internet, puisque les accès Wifi libres sont privilégiés ou les accès internes des régions ! Il faut donc bien gérer le SMTP soi-même ! C'était juste pour ajouter mon grain de sel. ;-) -- F. SCHOSSIG, ICT Manager Assemblée des Régions d'Europe http://www.aer.eu Le 4 nov. 08 à 09:51, Proniewski Patrick a écrit : > On 3 nov. 08, at 19:32, Jean-Luc Bailloeul wrote: > >> Imagines ton Directeur Général qui dispose de deux Macs, un iphone >> privé, un tel pro, trois accès internet adsl, un accès 3G, le tout >> en situation de mobilité continuelle. tu multiplies ce genre de >> situation par x cadres, dont peu touchent en info, mais qui veulent >> absolument relever leurs 5 comptes de messagerie et y répondre, >> bien sûr. > > Je vois bien le truc, c'était plutôt une boutade quand je disais ne > pas comprendre pourquoi. Je sais très bien pourquoi : cette > catégorie d'utilisateur a un énorme poil dans la main. Ils veulent > absolument que ça marche, et surtout (c'est vital pour eux) sans > rien y comprendre ni faire aucun effort. > Seulement moi, des utilisateurs, j'en ai 30000, alors si ils veulent > faire les fanfarons ils se débrouillent tout seul. Ma réponse est > toujours la même : utilisez le SMTP de votre fournisseur. Je propose > des services standardisés, à utiliser dans tel ou tel contexte. En > dehors de ce contexte, ce n'est plus de mon resort. > > Bien sûr, on pourra toujours se rendre malade pour trouver une > solution technique à leur flemme chronique, mais je pense qu'on ne > soigne pas la bêtise en la brossant dans le sens du poil. Un peu > d'éducation ça peut pas faire de mal. > > m'enfin.... :) > > Patrick PRONIEWSKI > -- > Administrateur Système - SENTIER - Université Lumière Lyon 2 > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From x.pechoultres at expert-solutions.fr Tue Nov 4 10:19:47 2008 From: x.pechoultres at expert-solutions.fr (Pechoultres Xavier) Date: Tue Nov 4 10:36:10 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: <38FD23F4-FE3A-4BA2-ABB3-49E93AFBA2D7@irtsnpdc.fr> Message-ID: Le 4 nov. 08 à 09:51, Proniewski Patrick a écrit : > On 3 nov. 08, at 19:32, Jean-Luc Bailloeul wrote: > >> Imagines ton Directeur Général qui dispose de deux Macs, un iphone >> privé, un tel pro, trois accès internet adsl, un accès 3G, le tout >> en situation de mobilité continuelle. tu multiplies ce genre de >> situation par x cadres, dont peu touchent en info, mais qui veulent >> absolument relever leurs 5 comptes de messagerie et y répondre, >> bien sûr. > > Je vois bien le truc, c'était plutôt une boutade quand je disais ne > pas comprendre pourquoi. Je sais très bien pourquoi : cette > catégorie d'utilisateur a un énorme poil dans la main. Ils veulent > absolument que ça marche, et surtout (c'est vital pour eux) sans > rien y comprendre ni faire aucun effort. > Seulement moi, des utilisateurs, j'en ai 30000, alors si ils veulent > faire les fanfarons ils se débrouillent tout seul. Ma réponse est > toujours la même : utilisez le SMTP de votre fournisseur. Je propose > des services standardisés, à utiliser dans tel ou tel contexte. En > dehors de ce contexte, ce n'est plus de mon resort. > > Bien sûr, on pourra toujours se rendre malade pour trouver une > solution technique à leur flemme chronique, mais je pense qu'on ne > soigne pas la bêtise en la brossant dans le sens du poil. Un peu > d'éducation ça peut pas faire de mal. > > m'enfin.... :) > > Patrick PRONIEWSKI D'un autre coté, le comportement des FAI en bloquant le SMTP est limite anticoncurrentiel. xp From bertrand.chatain at zmirov.com Tue Nov 4 10:45:58 2008 From: bertrand.chatain at zmirov.com (Bertrand Chatain) Date: Tue Nov 4 10:44:23 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: <38FD23F4-FE3A-4BA2-ABB3-49E93AFBA2D7@irtsnpdc.fr> Message-ID: <7140ED1D-2A8E-4033-A053-27974897A819@zmirov.com> > > >> On 3 nov. 08, at 19:32, Jean-Luc Bailloeul wrote: >> >>> Imagines ton Directeur Général qui dispose de deux Macs, un iphone >>> privé, un tel pro, trois accès internet adsl, un accès 3G, le tout >>> en situation de mobilité continuelle. >> >> Je vois bien le truc, c'était plutôt une boutade quand je disais ne >> pas comprendre pourquoi. Je sais très bien pourquoi : cette >> catégorie d'utilisateur a un énorme poil dans la main. Ils veulent >> absolument que ça marche, et surtout (c'est vital pour eux) sans >> rien y comprendre ni faire aucun effort. >> +1 j'ai EXACTEMENT le même ici ;-) >> -- Bertrand Chatain From patrick.proniewski at univ-lyon2.fr Tue Nov 4 10:54:14 2008 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Tue Nov 4 10:52:37 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: <07C29C98-0D57-4ADC-9244-EB1FD0B99E1E@aer.eu> References: <38FD23F4-FE3A-4BA2-ABB3-49E93AFBA2D7@irtsnpdc.fr> <07C29C98-0D57-4ADC-9244-EB1FD0B99E1E@aer.eu> Message-ID: On 4 nov. 08, at 10:36, François SCHOSSIG wrote: > Il n'est pas toujours possible de demander d'utiliser le SMTP des > fournisseurs d'accès... Il y a même des fois où on ne le connaît > même pas ! > Mes utilisateurs travaillent dans toute l'Europe de l'Atlantique à > l'Oural ( :-) ) en changeant quasiment deux fois par semaine de > ville, sans compter les différents lieux dans la même ville... Là il > n'est plus question de poil dans la main, mais de limite technique... > > En plus, je suis obligé de limiter les abonnement 3G pour des > questions de coûts. Ce qui multiple encore les points d'entrée sur > internet, puisque les accès Wifi libres sont privilégiés ou les > accès internes des régions ! Il faut donc bien gérer le SMTP soi- > même ! > > C'était juste pour ajouter mon grain de sel. ;-) Je suis aussi d'accord avec toi, quand l'utilisateur tient plus de l'hotesse de l'air que du cadre moyen, il faut assurer derrière. Mais dans ces cas là, il faut se donner les moyens de ses ambitions, et en général ça se règle avec un coup de VPN. Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From patrick.proniewski at univ-lyon2.fr Tue Nov 4 10:54:58 2008 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Tue Nov 4 10:54:17 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: <38FD23F4-FE3A-4BA2-ABB3-49E93AFBA2D7@irtsnpdc.fr> Message-ID: On 4 nov. 08, at 10:19, Pechoultres Xavier wrote: > D'un autre coté, le comportement des FAI en bloquant le SMTP est > limite anticoncurrentiel. C'est pourtant très bénéfique à la lutte antispam. Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From x.pechoultres at expert-solutions.fr Tue Nov 4 10:58:54 2008 From: x.pechoultres at expert-solutions.fr (Pechoultres Xavier) Date: Tue Nov 4 10:57:15 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: <38FD23F4-FE3A-4BA2-ABB3-49E93AFBA2D7@irtsnpdc.fr> <07C29C98-0D57-4ADC-9244-EB1FD0B99E1E@aer.eu> Message-ID: Le 4 nov. 08 à 10:54, Proniewski Patrick a écrit : > On 4 nov. 08, at 10:36, François SCHOSSIG wrote: > >> Il n'est pas toujours possible de demander d'utiliser le SMTP des >> fournisseurs d'accès... Il y a même des fois où on ne le connaît >> même pas ! >> Mes utilisateurs travaillent dans toute l'Europe de l'Atlantique à >> l'Oural ( :-) ) en changeant quasiment deux fois par semaine de >> ville, sans compter les différents lieux dans la même ville... Là >> il n'est plus question de poil dans la main, mais de limite >> technique... >> >> En plus, je suis obligé de limiter les abonnement 3G pour des >> questions de coûts. Ce qui multiple encore les points d'entrée sur >> internet, puisque les accès Wifi libres sont privilégiés ou les >> accès internes des régions ! Il faut donc bien gérer le SMTP soi- >> même ! >> >> C'était juste pour ajouter mon grain de sel. ;-) > > Je suis aussi d'accord avec toi, quand l'utilisateur tient plus de > l'hotesse de l'air que du cadre moyen, il faut assurer derrière. > Mais dans ces cas là, il faut se donner les moyens de ses ambitions, > et en général ça se règle avec un coup de VPN. > En définissant un SMTP avec SSL ou sur un autre port cela passe généralement non (ce que j'ai fait) ? Xavier From jlbailloeul at irtsnpdc.fr Tue Nov 4 11:02:02 2008 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Tue Nov 4 11:00:31 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: <7140ED1D-2A8E-4033-A053-27974897A819@zmirov.com> Message-ID: Lol, ca devient rigolo cette discussion. Au final on a tous les mêmes clients. Bon à la décharge de mon DG, c'est pas le pire. Il essaie de comprendre et s'en sort pas trop mal. Mais on ne peux pas dire qu'il me facilite la tache non plus. J'en ai d'autres dans la boite dont je peux pas dire la même chose. Mais le fond de mon problème vient de SpamHaus. Ce système est génial en soit. Il m'économise quand même la plupart des spams et je ne reviendrai pas en arrière. Seulement il me faut accepter et composer avec les inconvénients du système : faux-positifs, filtrage d'ipŠ Si l'on va plus loin encore, si la pénurie des @ipV4 obligent les FAI à fournir des @ip privées à des clients 3G, il est peut être temps de déployer l'ipv6, qui limitera le blacklistage d'@ip légitimes. Cela ne simplifiera pas notre boulot mais bon. Ce qui risque de nous tomber dessus bientôt, c'est la libéralisation des noms de domaine. Lorsque nos serveurs devront vérifier que tutu@toto est un enregistrement légitimeŠ > De : Bertrand Chatain > Répondre à : Administrateurs Systèmes sur Mac OS X > Date : Tue, 4 Nov 2008 10:45:58 +0100 > À : Administrateurs Systèmes sur Mac OS X > Objet : Re: [Admin-ml] 3G et Spamhaus > >> >> >>> On 3 nov. 08, at 19:32, Jean-Luc Bailloeul wrote: >>> >>>> Imagines ton Directeur Général qui dispose de deux Macs, un iphone >>>> privé, un tel pro, trois accès internet adsl, un accès 3G, le tout >>>> en situation de mobilité continuelle. >>> >>> Je vois bien le truc, c'était plutôt une boutade quand je disais ne >>> pas comprendre pourquoi. Je sais très bien pourquoi : cette >>> catégorie d'utilisateur a un énorme poil dans la main. Ils veulent >>> absolument que ça marche, et surtout (c'est vital pour eux) sans >>> rien y comprendre ni faire aucun effort. >>> > > +1 > j'ai EXACTEMENT le même ici > > ;-) > >>> > > -- > Bertrand Chatain > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From jlbailloeul at irtsnpdc.fr Tue Nov 4 11:08:52 2008 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Tue Nov 4 11:07:22 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: Message-ID: > De : Proniewski Patrick > Répondre à : Administrateurs Systèmes sur Mac OS X > Date : Tue, 4 Nov 2008 10:54:14 +0100 > À : Administrateurs Systèmes sur Mac OS X > Objet : Re: [Admin-ml] 3G et Spamhaus > > Je suis aussi d'accord avec toi, quand l'utilisateur tient plus de > l'hotesse de l'air que du cadre moyen, il faut assurer derrière. Mais > dans ces cas là, il faut se donner les moyens de ses ambitions, et en > général ça se règle avec un coup de VPN. Va t'en expliquer à mes utilisateurs qu'il doivent d'abord se connecter avec leur connexion 3G, et ensuite d'établir une connexion VPN, tout ça avant de lancer leur client mail. Tu veux que j'y reste par manque de sommeil ?? :-)))) Et selon l'accès les ports VPN ne sont pas toujours ouverts. Je pense par exemple à la fac des sciences de Lille 1. Ils ont tout bridé à l'utilisation exclusive du port 80, 110 et 443 : pas de smtp, vpn, sshŠ possibles. From jlbailloeul at irtsnpdc.fr Tue Nov 4 11:14:30 2008 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Tue Nov 4 11:13:07 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: Message-ID: J'ai ouvert le port submission (587), qui pare le problème de connexion de mes users depuis chez eux, ou d'un point wifi libre. Le problème des connexions SSL, c'est qu'il faut que l'autorité émettrice du certificat servant à la connexion soit validé. Sur un poste informatique, c'est facile de valider un certificat, mais depuis l'iphoneŠ > De : Pechoultres Xavier > Répondre à : Administrateurs Systèmes sur Mac OS X > Date : Tue, 4 Nov 2008 10:58:54 +0100 > À : Administrateurs Systèmes sur Mac OS X > Objet : Re: [Admin-ml] 3G et Spamhaus > > > Le 4 nov. 08 à 10:54, Proniewski Patrick a écrit : > >> On 4 nov. 08, at 10:36, François SCHOSSIG wrote: >> >>> Il n'est pas toujours possible de demander d'utiliser le SMTP des >>> fournisseurs d'accès... Il y a même des fois où on ne le connaît >>> même pas ! >>> Mes utilisateurs travaillent dans toute l'Europe de l'Atlantique à >>> l'Oural ( :-) ) en changeant quasiment deux fois par semaine de >>> ville, sans compter les différents lieux dans la même ville... Là >>> il n'est plus question de poil dans la main, mais de limite >>> technique... >>> >>> En plus, je suis obligé de limiter les abonnement 3G pour des >>> questions de coûts. Ce qui multiple encore les points d'entrée sur >>> internet, puisque les accès Wifi libres sont privilégiés ou les >>> accès internes des régions ! Il faut donc bien gérer le SMTP soi- >>> même ! >>> >>> C'était juste pour ajouter mon grain de sel. ;-) >> >> Je suis aussi d'accord avec toi, quand l'utilisateur tient plus de >> l'hotesse de l'air que du cadre moyen, il faut assurer derrière. >> Mais dans ces cas là, il faut se donner les moyens de ses ambitions, >> et en général ça se règle avec un coup de VPN. >> > > En définissant un SMTP avec SSL ou sur un autre port cela passe > généralement non (ce que j'ai fait) ? > > Xavier_______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From x.pechoultres at expert-solutions.fr Tue Nov 4 11:16:34 2008 From: x.pechoultres at expert-solutions.fr (Pechoultres Xavier) Date: Tue Nov 4 11:14:56 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: Message-ID: <6B682D4E-8414-4E70-B74E-784FB3F061F3@expert-solutions.fr> Le 4 nov. 08 à 11:08, Jean-Luc Bailloeul a écrit : > > > >> De : Proniewski Patrick >> Répondre à : Administrateurs Systèmes sur Mac OS X > ml@mosx.org> >> Date : Tue, 4 Nov 2008 10:54:14 +0100 >> À : Administrateurs Systèmes sur Mac OS X >> Objet : Re: [Admin-ml] 3G et Spamhaus >> >> Je suis aussi d'accord avec toi, quand l'utilisateur tient plus de >> l'hotesse de l'air que du cadre moyen, il faut assurer derrière. Mais >> dans ces cas là, il faut se donner les moyens de ses ambitions, et en >> général ça se règle avec un coup de VPN. > > > Va t'en expliquer à mes utilisateurs qu'il doivent d'abord se > connecter avec > leur connexion 3G, et ensuite d'établir une connexion VPN, tout ça > avant de > lancer leur client mail. > Tu veux que j'y reste par manque de sommeil ?? :-)))) > > Et selon l'accès les ports VPN ne sont pas toujours ouverts. Je > pense par > exemple à la fac des sciences de Lille 1. Ils ont tout bridé à > l'utilisation > exclusive du port 80, 110 et 443 : pas de smtp, vpn, ssh? possibles. Si le serveur de mail ne fait pas de HTTPS, on peut passer le smtp sur le 443 en SSL. xp From jayce at mosx.org Tue Nov 4 11:34:45 2008 From: jayce at mosx.org (Piel Jayce) Date: Tue Nov 4 11:31:49 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: <38FD23F4-FE3A-4BA2-ABB3-49E93AFBA2D7@irtsnpdc.fr> Message-ID: Le 4 nov. 08 à 09:51, Proniewski Patrick a écrit : > Je vois bien le truc, c'était plutôt une boutade quand je disais ne > pas comprendre pourquoi. Je sais très bien pourquoi : cette > catégorie d'utilisateur a un énorme poil dans la main. Ils veulent > absolument que ça marche, et surtout (c'est vital pour eux) sans > rien y comprendre ni faire aucun effort. > Seulement moi, des utilisateurs, j'en ai 30000, alors si ils veulent > faire les fanfarons ils se débrouillent tout seul. Ma réponse est > toujours la même : utilisez le SMTP de votre fournisseur. Je propose > des services standardisés, à utiliser dans tel ou tel contexte. En > dehors de ce contexte, ce n'est plus de mon resort. > > Bien sûr, on pourra toujours se rendre malade pour trouver une > solution technique à leur flemme chronique, mais je pense qu'on ne > soigne pas la bêtise en la brossant dans le sens du poil. Un peu > d'éducation ça peut pas faire de mal. > > m'enfin.... :) Ce n'est pas qu'une question de flemme chronique... Quand le boulot, c'est de se déplacer, et que tu ne sais pas quel sera le fournisseur d'accès là où ils vont... Que ce soit en France ou à l'étranger... Quand les déplacements sont occasionnels, tu peux te permettre de dire démerdez vous. Quand les déplacements représentent la moitié du temps d'utilisation de l'ordi, tu peux plus... -- Jayce Piel MosX.org la renaissance..... From jayce at mosx.org Tue Nov 4 11:36:06 2008 From: jayce at mosx.org (Piel Jayce) Date: Tue Nov 4 11:33:56 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: <38FD23F4-FE3A-4BA2-ABB3-49E93AFBA2D7@irtsnpdc.fr> <07C29C98-0D57-4ADC-9244-EB1FD0B99E1E@aer.eu> Message-ID: <86CD1D83-A440-4D58-9B32-CE0ED15CCB22@mosx.org> Le 4 nov. 08 à 10:54, Proniewski Patrick a écrit : > Je suis aussi d'accord avec toi, quand l'utilisateur tient plus de > l'hotesse de l'air que du cadre moyen, il faut assurer derrière. > Mais dans ces cas là, il faut se donner les moyens de ses ambitions, > et en général ça se règle avec un coup de VPN. Quand le seul besoin c'est d'envoyer des mails... Le VPN est un peut le marteau pilon pour écraser la mouche... -- Jayce Piel MosX.org la renaissance..... From patrick.proniewski at univ-lyon2.fr Tue Nov 4 11:40:04 2008 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Tue Nov 4 11:38:27 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: <38FD23F4-FE3A-4BA2-ABB3-49E93AFBA2D7@irtsnpdc.fr> <07C29C98-0D57-4ADC-9244-EB1FD0B99E1E@aer.eu> Message-ID: <6C3890A3-7DA3-4B64-8F09-1FC443A8F637@univ-lyon2.fr> On 4 nov. 08, at 10:58, Pechoultres Xavier wrote: > En définissant un SMTP avec SSL ou sur un autre port cela passe > généralement non (ce que j'ai fait) ? non, pas forcément. Certains fournisseurs de téléphonie mobile (surtout), filtrent non pas par port, mais par protocole. Par exemple, sur un abonnement orange je ne pouvait pas faire de SSH, j'ai essayé en changeant le port du serveur, même en le mettant sur un port connu (https), ce n'est jamais passé. Il a fallu faire modifier l'abonnement par Orange. Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From laurent_pertois at mac.com Tue Nov 4 11:54:45 2008 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Tue Nov 4 11:53:18 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: References: Message-ID: <8CFF8309-315D-4043-ADFC-3F1EDA5E2AE8@mac.com> On 4 nov. 08, at 11:14, Jean-Luc Bailloeul wrote: > J'ai ouvert le port submission (587), qui pare le problème de > connexion de > mes users depuis chez eux, ou d'un point wifi libre. Ben, en même temps, il est là pour ça hein... Le SMTP (25/TCP) devrait servir au dialogue entre serveurs, sjmsb, dorénavant. > Le problème des connexions SSL, c'est qu'il faut que l'autorité > émettrice du > certificat servant à la connexion soit validé. Sur un poste > informatique, > c'est facile de valider un certificat, mais depuis l'iphone? Bah, tu le valides une fois, là encore je parle de mémoire, et après il est reconnu, non ? Sinon, et c'est la solution officielle (il faut en profiter, elle existe) c'est "iPhone Configuration Utility" qui permet de déployer des certificats et plein d'autres réglages (par exemple, pour les paranos, on peut forcer une demande de mot de passe qui soit composé de chiffres, de lettres et de caractères spéciaux et pas uniquement des chiffres comme par défaut) : Il y a une appli Mac OS X et des outils web Mac OS X et Windows. De plus, le site Entreprise de l'iPhone donne accès à pas mal de PDFs pour les cas spéciaux : plus particulièrement "Enterprise integration" Valà, maintenant je vous laisse jouer avec vos iPhone :-) -- 51. YEEEHA!!! What a CRASH!!! 101 Things You Do Not Want Your System Administrator To Say From jlbailloeul at irtsnpdc.fr Tue Nov 4 12:07:23 2008 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Tue Nov 4 12:06:20 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: <8CFF8309-315D-4043-ADFC-3F1EDA5E2AE8@mac.com> Message-ID: Merci pour les infos. > Valà, maintenant je vous laisse jouer avec vos iPhone :-) J'en ai pas, snifŠ C'est ça le pire, ils viennent tous me faire languir avec leur HTC, iphones, clé 3G+Š et moi, quedalle. Mais je dois quand même me débrouiller pour leur configurer. Oh rage, oh désespoirŠ Comment on fait pour devenir chef, chef ? :-) From osx at brunet-prod.com Tue Nov 4 12:23:21 2008 From: osx at brunet-prod.com (Matthieu Brunet) Date: Tue Nov 4 12:21:52 2008 Subject: [Admin-ml] [HS] 3G et Spamhaus In-Reply-To: References: Message-ID: <6C49BD37-8E35-4034-830D-0BFCA88E0E4C@brunet-prod.com> Le 4 nov. 08 à 12:07, Jean-Luc Bailloeul a écrit : > Merci pour les infos. > > >> Valà, maintenant je vous laisse jouer avec vos iPhone :-) > > J'en ai pas, snif? > > C'est ça le pire, ils viennent tous me faire languir avec leur HTC, > iphones, > clé 3G+? et moi, quedalle. Mais je dois quand même me débrouiller > pour leur > configurer. > Oh rage, oh désespoir? C'est Ô, pas Oh... > Comment on fait pour devenir chef, chef ? :-) > Ah ça, y'a pas de secret, faut coucher. From f.vincent at allibert-trekking.com Tue Nov 4 12:33:19 2008 From: f.vincent at allibert-trekking.com (Fabrice Vincent) Date: Tue Nov 4 12:32:00 2008 Subject: [Admin-ml] iPhone or not iphone ( =?iso-8859-1?q?=E9?= tait: 3G et Spamhaus) In-Reply-To: Message-ID: >> Valà, maintenant je vous laisse jouer avec vos iPhone :-) > > J'en ai pas, snifŠ > > C'est ça le pire, ils viennent tous me faire languir avec leur HTC, iphones, > clé 3G+Š et moi, quedalle. Mais je dois quand même me débrouiller pour leur > configurer. Idem ici... :( ...Sauf que un de mes collègues a profité de l'offre de mise à jour Orange pour remplacer son iphone edge perso par un 3G. Et j'ai pu lui racheter son ancien pour une bouché de pain... :D Bon, j'ai pas la 3G, ni le GPS, ni l'internet illimité. Mais ça me permet quand même de bien m'amuser, et pour pas cher (vu que j'ai gardé mon abonnement orange "de base")... :) Par contre sur ebay les iphone edge sont hors de prix ! A+ Fabrice From f.vincent at allibert-trekking.com Tue Nov 4 12:45:32 2008 From: f.vincent at allibert-trekking.com (Fabrice Vincent) Date: Tue Nov 4 12:44:01 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: Message-ID: > Va t'en expliquer à mes utilisateurs qu'il doivent d'abord se connecter avec > leur connexion 3G, et ensuite d'établir une connexion VPN, tout ça avant de > lancer leur client mail. > Tu veux que j'y reste par manque de sommeil ?? :-)))) Sur nos Mac on utilise IPSecuritas pour gérer les connexion VPN IPSec. En plus d'être bien foutu, d'être francisé (et gratuit !), il a un mode connexion automatique intelligente qui marche super bien... Pour l'iphone je sais pas, j'ai pas (encore) testé le client VPN intégré. > > Et selon l'accès les ports VPN ne sont pas toujours ouverts. Je pense par > exemple à la fac des sciences de Lille 1. Ils ont tout bridé à l'utilisation > exclusive du port 80, 110 et 443 : pas de smtp, vpn, sshŠ possibles. D'ou notre projet de passer en VPN SSL à la place des VPN IPSec que nous utilisons actuellement et dont l'UDP 4500 est de plus en plus souvent bloqués par les réseaux hôtes (hôtels, réseau d'entreprise, etc...). A+ Fabrice From jean-loup.dubreucq at medecine.uhp-nancy.fr Tue Nov 4 12:55:29 2008 From: jean-loup.dubreucq at medecine.uhp-nancy.fr (Jean-Loup DUBREUCQ) Date: Tue Nov 4 12:53:53 2008 Subject: [Admin-ml] [HS] 3G et Spamhaus In-Reply-To: <6C49BD37-8E35-4034-830D-0BFCA88E0E4C@brunet-prod.com> References: <6C49BD37-8E35-4034-830D-0BFCA88E0E4C@brunet-prod.com> Message-ID: <5CAAE097-4934-4298-ADB3-5333FD95B719@medecine.uhp-nancy.fr> Bonjour à tous, Le 4 nov. 08 à 12:23, Matthieu Brunet a écrit : >> Comment on fait pour devenir chef, chef ? :-) > Ah ça, y'a pas de secret, faut coucher. Certes, mais même là, il faut être "bon" ... et sur des critères encore plus flous que sur le plan technique info et réseaux ... ;-) Si en plus il faut "tenir" jusqu'à 70 ans ou 16x trimestres ... Pffffffff ! ;-) Donc il vaut mieux leur trouver des solutions, c'est presque plus sûr ! Il peux même arriver des miracles : un de nos enseignants vient de m'offrir un iPhone 3G tout neuf d'hier ! (et le premier qui fait une plaisanterie graveleuse ne méritera que mon mépris ... ;-)) Très cordialement, -- - JLD - ______________________________________________________________________ Jean-Loup DUBREUCQ - Responsable SIRET - CRI Medecine Faculte de Medecine - Université Henri Poincare - Nancy I ______________________________________________________________________ _/ _/_/_/ _/ _/_/ _/_/_/ _/_/_/ Service Info Reseaux et Telecom _/ _/ _/ _/ _/ _/ Ligne directe : +33 (0)3 836 83068 _/_/_/ _/ _/_/ _/_/ _/ Secretariat : +33 (0)3 836 83060 _/ _/ _/ _/ _/ _/ Telecopie : +33 (0)3 836 83099 _/_/_/ _/ _/ _/ _/_/_/ _/ mailto:siret@medecine.uhp-nancy.fr From christian.simon at upmc.fr Tue Nov 4 13:11:45 2008 From: christian.simon at upmc.fr (Christian Simon) Date: Tue Nov 4 13:30:58 2008 Subject: [Admin-ml] Finder plante a repetition a cause de Kerberos ?? Message-ID: Bonjour à tous, Voici la configuration : Serveur NFS et LDAP sous OS X Server 10.3.9, client Linux et Mac OS X divers. Le NFS porte les dossiers de démarrage des utilisateurs.... Suite à un crash dû à une coupure de courant (l'onduleur n'a servi à rien), une utilisatrice a un problème de Finder qui plante systématiquement, dès l'ouverture de la première fenêtre, sur son poste client. J'ai viré tous les .DSStore, purgé les .Trash, déplacé quantité de fichiers ._trucsmachins Depuis les autres postes clients, pas de soucis. Pour les autres utilisateurs sur ce poste, pas de soucis. Côté client : rien de visible dans les logs. Côté serveur, le seul truc louche : system.log:Nov 4 12:42:17 serveur krb5kdc[369]: AS_REQ (6 etypes {18 16 23 1 3 2}) xxx.xxx.xxx.91: NEEDED_PREAUTH: gaelle@NOM.DOMAINE.FR for krbtgt/NOM.DOMAINE.FR@NOM.DOMAINE.FR, Additional pre- authentication required system.log:Nov 4 12:42:17 serveur krb5kdc[369]: AS_REQ (6 etypes {18 16 23 1 3 2}) xxx.xxx.xxx.91: ISSUE: authtime 1225798937, etypes {rep=16 tkt=16 ses=16}, gaelle@NOM.DOMAINE.FR for krbtgt/ NOM.DOMAINE.FR@ONOM.DOMAINE.FR L'IP xxx.xxx.xxx.91 est bien celle du client concerné. C'est le seul utilisateur qui génère ces messages... Et d'ailleurs Kerberos n'est pas configuré, ni utilisé ! Je n'y comprends rien... Ou alors je fais totalement fausse route. Une idée ? -- Christian From laurent_pertois at mac.com Tue Nov 4 13:33:01 2008 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Tue Nov 4 13:31:57 2008 Subject: [Admin-ml] [HS] 3G et Spamhaus In-Reply-To: <5CAAE097-4934-4298-ADB3-5333FD95B719@medecine.uhp-nancy.fr> References: <6C49BD37-8E35-4034-830D-0BFCA88E0E4C@brunet-prod.com> <5CAAE097-4934-4298-ADB3-5333FD95B719@medecine.uhp-nancy.fr> Message-ID: On 4 nov. 08, at 12:55, Jean-Loup DUBREUCQ wrote: > Il peux même arriver des miracles : un de nos enseignants vient de > m'offrir un iPhone 3G tout neuf d'hier ! (et le premier qui fait une > plaisanterie graveleuse ne méritera que mon mépris ... ;-)) Ce fut un bon film cela dit :-D Moi je m'en moque, j'ai pris un 3G avec l'offre Orange et mes points, résultat, 60? le 16Go :-) -- 61. OH, SH*T! (as they scrabble at the keyboard for ^c). 101 Things You Do Not Want Your System Administrator To Say From jacques at foucry.net Tue Nov 4 13:36:56 2008 From: jacques at foucry.net (Jacques Foucry) Date: Tue Nov 4 13:34:57 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: <8CFF8309-315D-4043-ADFC-3F1EDA5E2AE8@mac.com> References: <8CFF8309-315D-4043-ADFC-3F1EDA5E2AE8@mac.com> Message-ID: <491041E8.20406@foucry.net> Laurent PERTOIS a écrit : > Valà, maintenant je vous laisse jouer avec vos iPhone :-) Merci Laurent. Jacques From f.vincent at allibert-trekking.com Tue Nov 4 13:47:40 2008 From: f.vincent at allibert-trekking.com (Fabrice Vincent) Date: Tue Nov 4 13:46:12 2008 Subject: [Admin-ml] Finder plante a repetition a cause de Kerberos ?? In-Reply-To: Message-ID: Le même compte utilisateur marche normalement depuis un autre poste ??? Si ce n'est pas le cas, tu pourrais aussi virer les préférences finder de cette utilisatrice. J'ai déjà vu des cas de finder qui plante à cause de fichiers de préférences corrompus (souvent à cause d'une extinction intempestives...). Si ça merde uniquement sur ce poste là pour ce compte là, je tenterai plutôt de virer tous les fichiers de cache système... Il existe un utilitaire nommé 'AppleJack) pour faire ça facilement depuis la ligne de commande du mode single-user. Ceci dit ça fait un bout de temps que je ne m'y suis pas intéressé et je ne sait pas ou il en est en terme de compatibilité intel et/ou Léopard... A+ Fabrice > De : Christian Simon > Répondre à : , Administrateurs Systèmes sur Mac OS X > > Date : Tue, 4 Nov 2008 13:11:45 +0100 > À : admin-ml mosx > Objet : [Admin-ml] Finder plante a repetition a cause de Kerberos ?? > > Bonjour à tous, > > Voici la configuration : > Serveur NFS et LDAP sous OS X Server 10.3.9, client Linux et Mac OS X > divers. > Le NFS porte les dossiers de démarrage des utilisateurs.... > > Suite à un crash dû à une coupure de courant (l'onduleur n'a servi à > rien), > une utilisatrice a un problème de Finder qui plante systématiquement, > dès l'ouverture de la première fenêtre, sur son poste client. > > J'ai viré tous les .DSStore, purgé les .Trash, déplacé quantité de > fichiers > ._trucsmachins > > Depuis les autres postes clients, pas de soucis. > Pour les autres utilisateurs sur ce poste, pas de soucis. > > Côté client : rien de visible dans les logs. > Côté serveur, le seul truc louche : > > system.log:Nov 4 12:42:17 serveur krb5kdc[369]: AS_REQ (6 etypes {18 > 16 23 1 3 2}) xxx.xxx.xxx.91: NEEDED_PREAUTH: gaelle@NOM.DOMAINE.FR > for krbtgt/NOM.DOMAINE.FR@NOM.DOMAINE.FR, Additional pre- > authentication required > system.log:Nov 4 12:42:17 serveur krb5kdc[369]: AS_REQ (6 etypes {18 > 16 23 1 3 2}) xxx.xxx.xxx.91: ISSUE: authtime 1225798937, etypes > {rep=16 tkt=16 ses=16}, gaelle@NOM.DOMAINE.FR for krbtgt/ > NOM.DOMAINE.FR@ONOM.DOMAINE.FR > > L'IP xxx.xxx.xxx.91 est bien celle du client concerné. > C'est le seul utilisateur qui génère ces messages... > > Et d'ailleurs Kerberos n'est pas configuré, ni utilisé ! > Je n'y comprends rien... Ou alors je fais totalement fausse route. > > Une idée ? > -- > Christian_______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From christian.simon at upmc.fr Tue Nov 4 14:32:32 2008 From: christian.simon at upmc.fr (Christian Simon) Date: Tue Nov 4 14:31:01 2008 Subject: [Admin-ml] Finder plante a repetition a cause de Kerberos ?? In-Reply-To: References: Message-ID: <156F749F-1379-45C6-A0DE-CBDEE14DB3E9@upmc.fr> On 4 nov. 08, at 13:47, Fabrice Vincent wrote: > Le même compte utilisateur marche normalement depuis un autre > poste ??? Oui, tout à fait normalement sur les autres postes. > Si ça merde uniquement sur ce poste là pour ce compte là, je > tenterai plutôt > de virer tous les fichiers de cache système... Dans le doute, j'ai viré tout ce qui était dans /Libray/Caches côté serveur, et nettoyé ce qui était côté client, dans /Librqry/Caches et ~/ Library/Caches/ Bilan : pareil. -- Christian From laurent_pertois at mac.com Tue Nov 4 14:48:22 2008 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Tue Nov 4 14:46:55 2008 Subject: [Admin-ml] 3G et Spamhaus In-Reply-To: <491041E8.20406@foucry.net> References: <8CFF8309-315D-4043-ADFC-3F1EDA5E2AE8@mac.com> <491041E8.20406@foucry.net> Message-ID: <4BC0A723-6B7E-4E68-B055-88BA1A1465B0@mac.com> On 4 nov. 08, at 13:36, Jacques Foucry wrote: > Laurent PERTOIS a écrit : > >> Valà, maintenant je vous laisse jouer avec vos iPhone :-) > > > Merci Laurent. Mais de rien, surtout que maintenant on va pouvoir presque échanger des vcards avec Handshake... ;-) -- 78. Well, I've got a backup, but the only copy of the restore program was on THAT disk.... 101 Things You Do Not Want Your System Administrator To Say From laurent_pertois at mac.com Tue Nov 4 14:51:35 2008 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Tue Nov 4 14:50:11 2008 Subject: [Admin-ml] Finder plante a repetition a cause de Kerberos ?? In-Reply-To: <156F749F-1379-45C6-A0DE-CBDEE14DB3E9@upmc.fr> References: <156F749F-1379-45C6-A0DE-CBDEE14DB3E9@upmc.fr> Message-ID: On 4 nov. 08, at 14:32, Christian Simon wrote: >> Le même compte utilisateur marche normalement depuis un autre >> poste ??? > > Oui, tout à fait normalement sur les autres postes. Et tu as essayé d'isoler les préfs quand même ? D'abord brutalement en mettant tout le dossier préfs sur le bureau puis en les remettant petit à petit. Sinon, regarde du côté du dossier ~/Library/Preferences/ByHost même si le Finder ne doit pas être concerné. -- 93. I don't care what he says, I'm not having it on my network 101 Things You Do Not Want Your System Administrator To Say From f.vincent at allibert-trekking.com Tue Nov 4 15:07:52 2008 From: f.vincent at allibert-trekking.com (Fabrice Vincent) Date: Tue Nov 4 15:06:16 2008 Subject: [Admin-ml] Finder plante a repetition a cause de Kerberos ?? In-Reply-To: <156F749F-1379-45C6-A0DE-CBDEE14DB3E9@upmc.fr> Message-ID: >> Le même compte utilisateur marche normalement depuis un autre >> poste ??? > > Oui, tout à fait normalement sur les autres postes. > >> Si ça merde uniquement sur ce poste là pour ce compte là, je >> tenterai plutôt >> de virer tous les fichiers de cache système... > > Dans le doute, j'ai viré tout ce qui était dans /Libray/Caches côté > serveur, > et nettoyé ce qui était côté client, dans /Librqry/Caches et ~/ > Library/Caches/ > > Bilan : pareil. > -- > Christian > Une autre piste me vient à l'esprit : vérifier qu'il ne reste pas un vieux point de montage pour dossiers de démarrages (pour AFP les points de montage sont dans /private/Network/Servers/. Pour NFS je sais pas...) Sinon, il y a aussi la solution de faire un échange de machines entre cet utilisateur et un autre.... Ça ne résout pas le problème mais ça le contourne sans effet de bord, et ça dépanne rapidement... A+ Fabrice From christian.simon at upmc.fr Tue Nov 4 16:37:23 2008 From: christian.simon at upmc.fr (Christian Simon) Date: Tue Nov 4 16:35:53 2008 Subject: [Admin-ml] Finder plante a repetition a cause de Kerberos ?? In-Reply-To: References: Message-ID: Merci pour les suggestions. Pour l'instant j'applique le contournement suggéré... On 4 nov. 08, at 15:07, Fabrice Vincent wrote: >> > Une autre piste me vient à l'esprit : vérifier qu'il ne reste pas > un vieux > point de montage pour dossiers de démarrages (pour AFP les points > de montage > sont dans /private/Network/Servers/. Pour NFS je sais pas...) En l'occurence dans /private/automount il n'y a rien que le volume actuellement correctement monté... -- Christian From yvast at free.fr Thu Nov 6 12:15:04 2008 From: yvast at free.fr (Yan) Date: Thu Nov 6 12:13:33 2008 Subject: [Admin-ml] service AFP coupe tout seul Message-ID: Bonjour à tous, il m'arrive une bizarrerie avec mon service afp sous 10.4.11 (serveur et clients) Il décroche tout seul et c'est la deuxièmes fois en quelques jours. Je reviens de congés mardi 4 et en faisant mon petit checkup du matin, je m'aperçois que les compte mobiles ne se synchronise plus. plus de connexion afp? le service est coupé, je le relance via serverAdmin et ça repart. (j'en profite qu'il n'y a pas de connexion pour le rebooter). en épluchant les logs, il s'avère que c'était planté depuis le 29/10 (dernière trace d'activité relevé) IP 192.168.91.129 - - [29/Oct/2008:14:39:05 0100] "CreateFile .fstemp. 4908687d-53e26712-06f171cb" 0 0 0 IP 192.168.91.129 - - [29/Oct/2008:14:39:05 0100] "OpenFork .fstemp. 4908687d-53e26712-06f171cb" 0 0 0 IP 192.168.91.129 - - [29/Oct/2008:14:39:05 0100] "OpenFork .fstemp. 4908687d-53e26712-06f171cb" 0 0 0 IP 192.168.91.129 - - [29/Oct/2008:14:39:05 0100] "Delete .fstemp. 4908687d-53e26712-06f171cb" 0 0 0 IP 192.168.91.129 - - [29/Oct/2008:14:39:06 0100] "Logout gfayolle" 0 0 0 IP 192.168.91.77 - - [29/Oct/2008:14:43:07 0100] "Login jmott" 0 0 0 IP 192.168.91.77 - - [29/Oct/2008:14:43:07 0100] "Logout jmott" 0 0 0 IP 192.168.88.126 - - [29/Oct/2008:14:44:02 0100] "Login dvecoven" 0 0 0 IP 192.168.88.126 - - [29/Oct/2008:14:44:02 0100] "Logout dvecoven" 0 0 0 IP 192.168.91.82 - - [29/Oct/2008:14:46:29 0100] "Login steissier" 0 0 0 IP 192.168.91.82 - - [29/Oct/2008:14:46:29 0100] "Logout steissier" 0 0 0 s'ensuit uniquement une floppée de login/logout de tout mes users en CM jusqu'au reboot le 4/11 IP 192.168.91.91 - - [04/Nov/2008:10:09:21 0100] "Client no response timeout: ecolona" 0 0 0 **** - - [04/Nov/2008:10:17:54 0100] "Mounted Volume Isis" 0 0 0 **** - - [04/Nov/2008:10:17:54 0100] "Mounted Volume Raid1" 1 0 0 **** - - [04/Nov/2008:10:17:54 0100] "Mounted Volume Save" 2 0 0 **** - - [04/Nov/2008:10:17:54 0100] "DiskArbStart -" 0 6147 0 IP 192.168.91.71 - - [04/Nov/2008:10:18:05 0100] "Login sroyer" 0 0 0 IP 192.168.91.66 - - [04/Nov/2008:10:21:17 0100] "Login fcosta" 0 0 0 IP 192.168.91.66 - - [04/Nov/2008:10:21:17 0100] "CreateFile .dat00d1.000" 0 0 0 IP 192.168.91.66 - - [04/Nov/2008:10:21:17 0100] "OpenFork .dat00d1.000" 0 0 0 et ce matin même chose, petit checkup a 9h tout va bien? et en milieu de matinée, j'installe un nouvel utilisateur et impossible de créer son CM? Afp arrêté? je le relance et ça repart (sans rebooter cette fois). les logs ne sont pas très bavards. Voici le afp acceslog de ce matin IP 192.168.91.45 - - [06/Nov/2008:09:51:27 0100] "Logout cpotin" 0 0 0 **** - - [06/Nov/2008:10:51:31 0100] "Mounted Volume Isis" 0 0 0 **** - - [06/Nov/2008:10:51:31 0100] "Mounted Volume Raid1" 1 0 0 **** - - [06/Nov/2008:10:51:31 0100] "Mounted Volume Save" 2 0 0 **** - - [06/Nov/2008:10:51:31 0100] "DiskArbStart -" 0 6147 0 IP 192.168.91.146 - - [06/Nov/2008:10:52:09 0100] "Login vcharra" 0 0 0 et le afp errorlog : 06/Nov/2008:09:52:06 0100: Server shut down. Pourtant, il n'a pas shutdowner? il est toujours en 2 jours d'uptime. Je ne comprends ce qui à pu ce passer et ma confiance est entamée? La seule chose que j'ai modifié sur ce serveur, c'est que j'ai blacklisté 2 adresses MAC dans les filtres du netboot pour qu'il ne chope pas mon DHCP (avec un redémarrage du service DHCP). Et en réfléchissant, avant de partir en congé, j'ai bloqué 2 adresses sur ce même DHCP/netboot. Je ne me rapelle plus l'heure où je l'ai fait mais ca pourrait correspondre au premier plantage. Est-ce que ça vous parle ? Merci pour vos avis. Cordialement -- Yannick From goudal at enseirb.fr Fri Nov 14 11:05:56 2008 From: goudal at enseirb.fr (goudal@enseirb.fr) Date: Fri Nov 14 11:04:41 2008 Subject: [Admin-ml] system.log and Co Message-ID: <200811141005.mAEA5v8F019835@enseirb.fr> Bonjour, Une question à la con : c'est quoi qui tourne les fichiers de /var/log ? (10.5.5) J'ai regardé du côté de daily et il semble qu'il ne joue qu'avec CrashReporter... f.g. From patrick.proniewski at univ-lyon2.fr Fri Nov 14 11:13:16 2008 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Fri Nov 14 11:11:50 2008 Subject: [Admin-ml] system.log and Co In-Reply-To: <200811141005.mAEA5v8F019835@enseirb.fr> References: <200811141005.mAEA5v8F019835@enseirb.fr> Message-ID: <94790857-DA19-4C12-AF0D-529F9D939656@univ-lyon2.fr> On 14 nov. 08, at 11:05, goudal@enseirb.fr wrote: > Une question à la con : c'est quoi qui tourne les fichiers de /var/ > log ? > (10.5.5) > J'ai regardé du côté de daily et il semble qu'il ne joue qu'avec > CrashReporter... newsyslog ? /System/Library/LaunchDaemons/com.apple.newsyslog.plist /private/etc/newsyslog.conf /usr/sbin/newsyslog Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From fs.nospam1 at aer.eu Fri Nov 14 11:25:07 2008 From: fs.nospam1 at aer.eu (=?ISO-8859-1?Q?Fran=E7ois_SCHOSSIG?=) Date: Fri Nov 14 11:24:05 2008 Subject: [Admin-ml] system.log and Co In-Reply-To: <94790857-DA19-4C12-AF0D-529F9D939656@univ-lyon2.fr> References: <200811141005.mAEA5v8F019835@enseirb.fr> <94790857-DA19-4C12-AF0D-529F9D939656@univ-lyon2.fr> Message-ID: Pas tous... Certains avec newsyslog d'autres « directement par eux même comme des grands » ... (par exemple /etc/periodic/daily/70/daily.server.cyrus) d'autres ??? J'ai l'impression qu'il faut un peu aller à la pêche... -- F. SCHOSSIG, ICT Manager Assemblée des Régions d'Europe http://www.aer.eu Le 14 nov. 08 à 11:13, Proniewski Patrick a écrit : > On 14 nov. 08, at 11:05, goudal@enseirb.fr wrote: > >> Une question à la con : c'est quoi qui tourne les fichiers de /var/ >> log ? >> (10.5.5) >> J'ai regardé du côté de daily et il semble qu'il ne joue qu'avec >> CrashReporter... > > > newsyslog ? > > /System/Library/LaunchDaemons/com.apple.newsyslog.plist > /private/etc/newsyslog.conf > /usr/sbin/newsyslog > > > Patrick PRONIEWSKI > -- > Administrateur Système - SENTIER - Université Lumière Lyon 2 > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From patrick.proniewski at univ-lyon2.fr Fri Nov 14 11:33:35 2008 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Fri Nov 14 11:32:01 2008 Subject: [Admin-ml] system.log and Co In-Reply-To: References: <200811141005.mAEA5v8F019835@enseirb.fr> <94790857-DA19-4C12-AF0D-529F9D939656@univ-lyon2.fr> Message-ID: <5213B70D-0B53-4ECC-9933-A165A51CF5DB@univ-lyon2.fr> On 14 nov. 08, at 11:25, François SCHOSSIG wrote: > Pas tous... > > Certains avec newsyslog > d'autres « directement par eux même comme des grands » ... (par > exemple /etc/periodic/daily/70/daily.server.cyrus) > d'autres ??? > > J'ai l'impression qu'il faut un peu aller à la pêche... bien sûr, pas tous. Apache n'est pas des moindres. Mais newsyslog s'occupe de tous les logs gérés par syslogd. Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From jacques at foucry.net Fri Nov 14 12:33:34 2008 From: jacques at foucry.net (jacques foucry) Date: Fri Nov 14 12:36:12 2008 Subject: [Admin-ml] system.log and Co In-Reply-To: <200811141005.mAEA5v8F019835@enseirb.fr> References: <200811141005.mAEA5v8F019835@enseirb.fr> Message-ID: <491D620E.50205@foucry.net> goudal@enseirb.fr a écrit : > Bonjour, > > Une question à la con : c'est quoi qui tourne les fichiers de /var/log ? > (10.5.5) > J'ai regardé du côté de daily et il semble qu'il ne joue qu'avec > CrashReporter... C'est new syslog. Dans le fichier de configuration on stipule la taille maximum des fichiers. jacques From matthieu000000 at gmail.com Sat Nov 15 12:43:15 2008 From: matthieu000000 at gmail.com (Matthieu) Date: Sat Nov 15 12:41:44 2008 Subject: [Admin-ml] DeployStudio deploie mais... Message-ID: ...pas comme je veux. Je m'explique : J'ai installé DeployStudio sur un G5 pour (le moment) tester avec un MacMini Intel. J'ai fait trois étapes : - Partitionnement - Restauration - Spécification du Hostname - Le partitionnement fonctionne (j'ai testé en ne faisant que ça) mais après la restauration j'ai le disque dur du MacMini qui n'a qu'un seul volume (de la taille entière du disque) - La restauration fonctionne bien - Ensuite DS me demande un hostname pour le Mac, ok mais pas prit en compte au final. Ayany suivit les indications trouvé un peu ça et là sur internet (aussi sur le site de DSS), je ne vois pas comme faire pour corriger ces deux soucis... Merci pour votre aide -- Matthieu From jayce at mosx.org Sat Nov 15 12:49:02 2008 From: jayce at mosx.org (Piel Jayce) Date: Sat Nov 15 12:47:26 2008 Subject: [Admin-ml] DeployStudio deploie mais... In-Reply-To: References: Message-ID: <4E19BC86-3A24-4988-A6CB-EFDD21135EB6@mosx.org> Le 15 nov. 08 à 12:43, Matthieu a écrit : > ...pas comme je veux. > > Je m'explique : > J'ai installé DeployStudio sur un G5 pour (le moment) tester avec un > MacMini Intel. > J'ai fait trois étapes : > - Partitionnement > - Restauration > - Spécification du Hostname > > - Le partitionnement fonctionne (j'ai testé en ne faisant que ça) > mais après la restauration j'ai le disque dur du MacMini qui n'a > qu'un seul volume (de la taille entière du disque) > - La restauration fonctionne bien > - Ensuite DS me demande un hostname pour le Mac, ok mais pas prit en > compte au final. Je pense que pour la restauration, tu as choisi 1er disque disponible... Cet option utilise le disque entier et pas le premier volume du disque... -- Jayce Piel MosX.org la renaissance..... From jacques at foucry.net Sun Nov 16 15:53:57 2008 From: jacques at foucry.net (Jacques Foucry) Date: Sun Nov 16 15:54:00 2008 Subject: [Admin-ml] =?iso-8859-1?q?Synchronisation_de_home_folder_sur_un_?= =?iso-8859-1?q?Serveur_Tigr=E9?= Message-ID: <346826BE-F6E9-4B53-9DA0-67FA603576AD@foucry.net> Hello, Imaginez un serveur tigre (mis à jour et tout ce qui s'essuie) avec des utilisateurs réseau. Ceux ont un home sur le serveur (dans / Homes) et un sur leur poste de travail. Celui du serveur est "régulièrement" synchronisé avec celui du poste. Ca permet les sauvegardes centralisées d'un coté et aux utilisateurs de bosser quand le réseau, légèrement fatigué, décide de faire une sièste. Seulement voilà, même en ayant demandé la synchronisation de ~, aussi bien au login/logout qu'en tâche de fond, certains dossiers ne sont pas synchronisé, en particulier ~/Library/Mails et ~/Library/Mails Downloads. Ces répertoires ne sont pas dans les listes des répertoires à ne pas synchronisé, je ne vous aurais pas dérangé pour si peu. Avez vous déjà eu le cas ? Si oui comment l'avez-vous résolu ? Je sais que Jayce a modifié le fichier plist qui va bien sur les postes clients, mais quelqu'un aurait-il été confronté à la même chose a-t-il une autre solution ? Merci d'avance, Jacques -- Mac OS X Server à votre service, seconde édition (Leopard) est disponible au "Monde en Tique" ". From jayce at mosx.org Sun Nov 16 16:35:26 2008 From: jayce at mosx.org (Piel Jayce) Date: Sun Nov 16 16:33:51 2008 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Synchronisation_de_home_folder_sur?= =?ISO-8859-1?Q?_un_Serveur_Tigr=E9?= In-Reply-To: <346826BE-F6E9-4B53-9DA0-67FA603576AD@foucry.net> References: <346826BE-F6E9-4B53-9DA0-67FA603576AD@foucry.net> Message-ID: <24F5B2AC-2A08-421F-BB01-6CBC7B16D1F8@mosx.org> Le 16 nov. 08 à 15:53, Jacques Foucry a écrit : > Avez vous déjà eu le cas ? Si oui comment l'avez-vous résolu ? Je > sais que Jayce a modifié le fichier plist qui va bien sur les postes > clients, mais quelqu'un aurait-il été confronté à la même chose a-t- > il une autre solution ? Ah ben c'est ce que j'allais dire... :-) Je crois qu'il n'y a malheureusement pas d'autre solution sous Tiger... :-/ -- Jayce Piel MosX.org la renaissance..... From nathalie at nicoletis.com Mon Nov 17 05:56:54 2008 From: nathalie at nicoletis.com (nathalie) Date: Mon Nov 17 06:00:47 2008 Subject: [Admin-ml] Synchronisation de home folder sur un Serveur =?ISO-8859-15?Q?Tigr=E9?= In-Reply-To: <24F5B2AC-2A08-421F-BB01-6CBC7B16D1F8@mosx.org> References: <346826BE-F6E9-4B53-9DA0-67FA603576AD@foucry.net> <24F5B2AC-2A08-421F-BB01-6CBC7B16D1F8@mosx.org> Message-ID: <20081117045512.M9757@nicoletis.com> On Sun, 16 Nov 2008 16:35:26 +0100, Piel Jayce wrote > Le 16 nov. 08 à 15:53, Jacques Foucry a écrit : > > > Avez vous déjà eu le cas ? Si oui comment l'avez-vous résolu ? Je > > sais que Jayce a modifié le fichier plist qui va bien sur les postes > > clients, mais quelqu'un aurait-il été confronté à la même chose a-t- > > il une autre solution ? > > Ah ben c'est ce que j'allais dire... :-) > > Je crois qu'il n'y a malheureusement pas d'autre solution sous > Tiger... :-/ > Doit quand même y avoir une soluce côté serveur parce que ça a marché pendant longtemps et puis maintenant ça veut plus :-( -- nathalie From fs.nospam1 at aer.eu Mon Nov 17 10:40:27 2008 From: fs.nospam1 at aer.eu (=?UTF-8?Q?Fran=C3=A7ois_SCHOSSIG?=) Date: Mon Nov 17 10:38:55 2008 Subject: =?UTF-8?Q?Re:_[Admin-ml]_Synchronisation_de_home_folder_sur_un_S?= =?UTF-8?Q?erveur_Tigr=C3=A9?= In-Reply-To: <20081117045512.M9757@nicoletis.com> References: <346826BE-F6E9-4B53-9DA0-67FA603576AD@foucry.net> <24F5B2AC-2A08-421F-BB01-6CBC7B16D1F8@mosx.org> <20081117045512.M9757@nicoletis.com> Message-ID: Bonjour, En 10.4, j'avais aussi modifié le CinchDefaults.plist et « distribué » sur tous les postes grâce à NetInstall. Cela simplifiait les choses et évitait de se casser la tête ! Et en 10.5, faut-il toujours modifier ce fichier ? Vous me direz, une fois que c'est fait, c'est fait ! :-) En passant, le CinchDefaults.plist a bougé : il est dans ManagedClient.app, maintenant. Il a aussi un peu évolué : excludedItems-10.4.3 excludedPrefItems-10.4.3 on été ajoutés. -- F. SCHOSSIG, ICT Manager Assemblée des Régions d'Europe http://www.aer.eu Le 17 nov. 08 à 05:56, nathalie a écrit : > On Sun, 16 Nov 2008 16:35:26 +0100, Piel Jayce wrote >> Le 16 nov. 08 à 15:53, Jacques Foucry a écrit : >> >>> Avez vous déjà eu le cas ? Si oui comment l'avez-vous résolu ? Je >>> sais que Jayce a modifié le fichier plist qui va bien sur les >>> postes >>> clients, mais quelqu'un aurait-il été confronté à la même >>> chose a-t- >>> il une autre solution ? >> >> Ah ben c'est ce que j'allais dire... :-) >> >> Je crois qu'il n'y a malheureusement pas d'autre solution sous >> Tiger... :-/ >> > > > Doit quand même y avoir une soluce côté serveur parce que ça a > marché pendant longtemps et > puis maintenant ça veut plus :-( > > -- nathalie > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From matthieu000000 at gmail.com Mon Nov 17 10:57:24 2008 From: matthieu000000 at gmail.com (Matthieu) Date: Mon Nov 17 10:55:58 2008 Subject: [Admin-ml] DeployStudio deploie mais... In-Reply-To: <4E19BC86-3A24-4988-A6CB-EFDD21135EB6@mosx.org> References: <4E19BC86-3A24-4988-A6CB-EFDD21135EB6@mosx.org> Message-ID: Le 15 nov. 08 à 12:49, Piel Jayce a écrit : > Je pense que pour la restauration, tu as choisi 1er disque > disponible... Cet option utilise le disque entier et pas le premier > volume du disque... Au début oui, mais après j'ai bien spécifier le nom de ma première partition créée dans l'étape 1 http://snood.free.fr/bazaar/mosx/ -- Matthieu From f.vincent at allibert-trekking.com Mon Nov 17 11:00:27 2008 From: f.vincent at allibert-trekking.com (Fabrice Vincent) Date: Mon Nov 17 10:59:05 2008 Subject: [Admin-ml] DeployStudio deploie mais... In-Reply-To: <4E19BC86-3A24-4988-A6CB-EFDD21135EB6@mosx.org> Message-ID: De : Piel Jayce > > Le 15 nov. 08 à 12:43, Matthieu a écrit : > >> ...pas comme je veux. >> >> Je m'explique : >> J'ai installé DeployStudio sur un G5 pour (le moment) tester avec un >> MacMini Intel. >> J'ai fait trois étapes : >> - Partitionnement >> - Restauration >> - Spécification du Hostname >> >> - Le partitionnement fonctionne (j'ai testé en ne faisant que ça) >> mais après la restauration j'ai le disque dur du MacMini qui n'a >> qu'un seul volume (de la taille entière du disque) >> - La restauration fonctionne bien >> - Ensuite DS me demande un hostname pour le Mac, ok mais pas prit en >> compte au final. > > > Je pense que pour la restauration, tu as choisi 1er disque > disponible... Cet option utilise le disque entier et pas le premier > volume du disque... > Pour le premier problème, je pense comme Jayce: il faut décocher l'option "utiliser le premier disque" et sélectionner manuellement la partition sur laquelle tu veux descendre ton image. Pour ton problème de hostname non pris en compte, je pense qu'il faut mettre faire cette étape avant l'étape de restauration de l'image. La logique de Deploy, c'est de faire d'abord les étapes interactives (demander les paramètres à utiliser sur la machine que l'on image), et ensuite seulement de commencer à agir sur la machine. L'avantage c'est que tu fait tous les réglages au début, rapidement, et après tu laisses mouliner jusqu'à ce que la machine soit prête... A+ Fabrice From matthieu000000 at gmail.com Mon Nov 17 11:27:59 2008 From: matthieu000000 at gmail.com (Matthieu) Date: Mon Nov 17 11:26:29 2008 Subject: [Admin-ml] DeployStudio deploie mais... In-Reply-To: References: Message-ID: Le 17 nov. 08 à 11:00, Fabrice Vincent a écrit : > Pour le premier problème, je pense comme Jayce: il faut décocher > l'option > "utiliser le premier disque" et sélectionner manuellement la > partition sur > laquelle tu veux descendre ton image. Voir ma réponse... > Pour ton problème de hostname non pris en compte, je pense qu'il > faut mettre > faire cette étape avant l'étape de restauration de l'image. > La logique de Deploy, c'est de faire d'abord les étapes interactives > (demander les paramètres à utiliser sur la machine que l'on image), et > ensuite seulement de commencer à agir sur la machine. > L'avantage c'est que tu fait tous les réglages au début, rapidement, > et > après tu laisses mouliner jusqu'à ce que la machine soit prête... Ha ok, très bien, je vais faire le test demain matin (j'espère) et je vous tiens au courant -- Matthieu From jayce at mosx.org Mon Nov 17 17:00:50 2008 From: jayce at mosx.org (Piel Jayce) Date: Mon Nov 17 16:59:15 2008 Subject: [Admin-ml] DeployStudio deploie mais... In-Reply-To: References: <4E19BC86-3A24-4988-A6CB-EFDD21135EB6@mosx.org> Message-ID: <3E176E64-BF84-4E85-922F-B3A32B86B6F2@mosx.org> Le 17 nov. 08 à 10:57, Matthieu a écrit : > Le 15 nov. 08 à 12:49, Piel Jayce a écrit : > >> Je pense que pour la restauration, tu as choisi 1er disque >> disponible... Cet option utilise le disque entier et pas le premier >> volume du disque... > > Au début oui, mais après j'ai bien spécifier le nom de ma première > partition créée dans l'étape 1 > > http://snood.free.fr/bazaar/mosx/ Que disent les logs ? Es-tu sûr que le partitionnement est bien fait ? -- Jayce Piel MosX.org la renaissance..... From matthieu000000 at gmail.com Mon Nov 17 17:55:32 2008 From: matthieu000000 at gmail.com (Matthieu) Date: Mon Nov 17 17:54:01 2008 Subject: [Admin-ml] DeployStudio deploie mais... In-Reply-To: <3E176E64-BF84-4E85-922F-B3A32B86B6F2@mosx.org> References: <4E19BC86-3A24-4988-A6CB-EFDD21135EB6@mosx.org> <3E176E64-BF84-4E85-922F-B3A32B86B6F2@mosx.org> Message-ID: Le 17 nov. 08 à 17:00, Piel Jayce a écrit : > Que disent les logs ? Qu'il partitionne :) > Es-tu sûr que le partitionnement est bien fait ? Oui j'ai fait un scénario rien qu'avec le partionnement. Le Mac client en target à bien plusieurs partitions -- Matthieu From matthieu000000 at gmail.com Mon Nov 17 17:56:44 2008 From: matthieu000000 at gmail.com (Matthieu) Date: Mon Nov 17 17:55:44 2008 Subject: [Admin-ml] DeployStudio deploie mais... In-Reply-To: <3E176E64-BF84-4E85-922F-B3A32B86B6F2@mosx.org> References: <4E19BC86-3A24-4988-A6CB-EFDD21135EB6@mosx.org> <3E176E64-BF84-4E85-922F-B3A32B86B6F2@mosx.org> Message-ID: <660E1F20-CCED-4C9B-A2D1-D1D0E7E9BF0A@gmail.com> Le 17 nov. 08 à 17:00, Piel Jayce a écrit : > Que disent les logs ? > Es-tu sûr que le partitionnement est bien fait ? Sur une autre liste (hum, hum :) on me dit de faire le hostname avant la restauration : ok c'est nickel Manque plus qu'a trouver pourquoi le partionnement ne fonctionne pas au final -- Matthieu From c.avrillon at meyer-partenaires.com Mon Nov 17 20:49:03 2008 From: c.avrillon at meyer-partenaires.com (cavrillon) Date: Mon Nov 17 20:47:44 2008 Subject: [Admin-ml] Comment refaire un =?iso-8859-1?q?r=E9plique?= open directory Message-ID: Bonjour, J'ai une serveur 10.5.5 en MOD et un serveur identique en Réplique OD. Je voudrais recréer la réplique. Est-ce qu'il faut mieux redescendre la Réplique en Standalone puis la remettre en réplique. Ou la passé en MOD puis en réplique. Merci par avance pour votre aide. -- Christophe AVRILLON From jlbailloeul at irtsnpdc.fr Mon Nov 17 21:04:38 2008 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Mon Nov 17 21:03:26 2008 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Comment_refaire_un_r=E9plique_open?= =?ISO-8859-1?Q?_directory?= In-Reply-To: References: Message-ID: <1C54FD7B-405A-4133-A517-88CC6B9A29AC@irtsnpdc.fr> Bonjour, redescendre la Réplique en Standalone puis la remettre en réplique. et vérifier dans les logs que tout s'est bien déroulé, notamment la kerberisation. Pourquoi veux-tu casser ta réplique ? Cdt, Jean-Luc Le 17 nov. 08 à 20:49, cavrillon a écrit : > Bonjour, > > J'ai une serveur 10.5.5 en MOD et un serveur identique en Réplique OD. > Je voudrais recréer la réplique. > > Est-ce qu'il faut mieux redescendre la Réplique en Standalone puis la > remettre en réplique. > Ou la passé en MOD puis en réplique. > > Merci par avance pour votre aide. > -- > Christophe AVRILLON > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From jlbailloeul at irtsnpdc.fr Mon Nov 17 21:16:32 2008 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Mon Nov 17 21:15:31 2008 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Comment_refaire_un_r=E9plique_open?= =?ISO-8859-1?Q?_directory?= In-Reply-To: <1C54FD7B-405A-4133-A517-88CC6B9A29AC@irtsnpdc.fr> References: <1C54FD7B-405A-4133-A517-88CC6B9A29AC@irtsnpdc.fr> Message-ID: <2FB7D395-6FCF-4DB2-88B7-A94DD389D230@irtsnpdc.fr> et j'oubliais : avant tout, une sauvegarde ! éventuellement une sauvegarde ! mais surtout une sauvegarde !!! :-) Le 17 nov. 08 à 21:04, Jean-Luc Bailloeul a écrit : > Bonjour, > > redescendre la Réplique en Standalone puis la remettre en réplique. > et vérifier dans les logs que tout s'est bien déroulé, notamment la > kerberisation. > > Pourquoi veux-tu casser ta réplique ? > > Cdt, > Jean-Luc > > Le 17 nov. 08 à 20:49, cavrillon a écrit : > >> Bonjour, >> >> J'ai une serveur 10.5.5 en MOD et un serveur identique en Réplique >> OD. >> Je voudrais recréer la réplique. >> >> Est-ce qu'il faut mieux redescendre la Réplique en Standalone puis la >> remettre en réplique. >> Ou la passé en MOD puis en réplique. >> >> Merci par avance pour votre aide. >> -- >> Christophe AVRILLON >> >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml >> > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From jayce at mosx.org Tue Nov 18 08:45:23 2008 From: jayce at mosx.org (Piel Jayce) Date: Tue Nov 18 08:43:57 2008 Subject: [Admin-ml] DeployStudio deploie mais... In-Reply-To: <660E1F20-CCED-4C9B-A2D1-D1D0E7E9BF0A@gmail.com> References: <4E19BC86-3A24-4988-A6CB-EFDD21135EB6@mosx.org> <3E176E64-BF84-4E85-922F-B3A32B86B6F2@mosx.org> <660E1F20-CCED-4C9B-A2D1-D1D0E7E9BF0A@gmail.com> Message-ID: <228F5433-0019-42E4-8F77-4A2045406305@mosx.org> Le 17 nov. 08 à 17:56, Matthieu a écrit : > Le 17 nov. 08 à 17:00, Piel Jayce a écrit : > >> Que disent les logs ? >> Es-tu sûr que le partitionnement est bien fait ? > > Sur une autre liste (hum, hum :) on me dit de faire le hostname > avant la restauration : ok c'est nickel > > Manque plus qu'a trouver pourquoi le partionnement ne fonctionne pas > au final Et si tu ne mets pas le même nom à la partition que le nom que tu lui donnes après la restauration ? -- Jayce Piel MosX.org la renaissance..... From c.avrillon at meyer-partenaires.com Tue Nov 18 08:51:47 2008 From: c.avrillon at meyer-partenaires.com (cavrillon) Date: Tue Nov 18 08:50:16 2008 Subject: [Admin-ml] Comment refaire un =?ISO-8859-1?B?culwbGlxdWU=?= open directory In-Reply-To: <1C54FD7B-405A-4133-A517-88CC6B9A29AC@irtsnpdc.fr> Message-ID: Bonjour Merci bcp pour ta réponse. Je vais donc faire des sauvegardes Je veux casser la réplique pour recréer ensuite un lien de confiance avec le MOD (trusty binding) pour que les services WIKI puissent fonctionner sur ma réplique. En effet j'ai perdu l'enregistrement de la machine réplique dans le LDAP du maître. Je n'ai pas trouvé le moyen de refaire ce lien de confiance avec le MOD sans recréer la réplique de mon 2eme serveur. Meilleures salutations. -- Christophe AVRILLON > De : Jean-Luc Bailloeul > Répondre à : Administrateurs Systèmes sur Mac OS X > Date : Mon, 17 Nov 2008 21:04:38 +0100 > À : Administrateurs Systèmes sur Mac OS X > Objet : Re: [Admin-ml] Comment refaire un réplique open directory > > Bonjour, > > redescendre la Réplique en Standalone puis la remettre en réplique. > et vérifier dans les logs que tout s'est bien déroulé, notamment la > kerberisation. > > Pourquoi veux-tu casser ta réplique ? > > Cdt, > Jean-Luc > > Le 17 nov. 08 à 20:49, cavrillon a écrit : > >> Bonjour, >> >> J'ai une serveur 10.5.5 en MOD et un serveur identique en Réplique OD. >> Je voudrais recréer la réplique. >> >> Est-ce qu'il faut mieux redescendre la Réplique en Standalone puis la >> remettre en réplique. >> Ou la passé en MOD puis en réplique. >> >> Merci par avance pour votre aide. >> -- >> Christophe AVRILLON >> >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml >> > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From jayce at mosx.org Tue Nov 18 10:13:26 2008 From: jayce at mosx.org (Piel Jayce) Date: Tue Nov 18 10:11:52 2008 Subject: [Admin-ml] DeployStudio deploie mais... In-Reply-To: <228F5433-0019-42E4-8F77-4A2045406305@mosx.org> References: <4E19BC86-3A24-4988-A6CB-EFDD21135EB6@mosx.org> <3E176E64-BF84-4E85-922F-B3A32B86B6F2@mosx.org> <660E1F20-CCED-4C9B-A2D1-D1D0E7E9BF0A@gmail.com> <228F5433-0019-42E4-8F77-4A2045406305@mosx.org> Message-ID: <20747DEE-D7A1-407A-8D02-9ECC84D2E66A@mosx.org> Le 18 nov. 08 à 08:45, Piel Jayce a écrit : > Le 17 nov. 08 à 17:56, Matthieu a écrit : > >> Le 17 nov. 08 à 17:00, Piel Jayce a écrit : >> >>> Que disent les logs ? >>> Es-tu sûr que le partitionnement est bien fait ? >> >> Sur une autre liste (hum, hum :) on me dit de faire le hostname >> avant la restauration : ok c'est nickel >> >> Manque plus qu'a trouver pourquoi le partionnement ne fonctionne >> pas au final > > Et si tu ne mets pas le même nom à la partition que le nom que tu > lui donnes après la restauration ? Il semble que tu ne sois pas le seul à avoir des problèmes de partitionnement : http://www.deploystudio.com/Forums/viewtopic.php?id=259 Apparemment, les dévs sont au courant d'un bug, mais n'arrivent pas à le reproduire... -- Jayce Piel MosX.org la renaissance..... From laurent_pertois at mac.com Tue Nov 18 10:43:55 2008 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Tue Nov 18 10:43:03 2008 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Comment_refaire_un_r=E9plique_open?= =?ISO-8859-1?Q?_directory?= In-Reply-To: References: Message-ID: <3C43495E-68A5-4F7E-8AEB-7B4513327A58@mac.com> Bonjour, > Je n'ai pas trouvé le moyen de refaire ce lien de confiance avec le > MOD sans > recréer la réplique de mon 2eme serveur. Allons, /Applications/Utilities/Directory Utility.app, show advanced settings, services, ldapv3, afficher les réglages du serveur maître, onglet sécurité. -- 85. what's this hash prompt on my terminal mean? 101 Things You Do Not Want Your System Administrator To Say From jayce at mosx.org Tue Nov 18 11:18:48 2008 From: jayce at mosx.org (Piel Jayce) Date: Tue Nov 18 11:17:08 2008 Subject: [Admin-ml] =?iso-8859-1?q?Zonnage_des_DVDs_et_pr=E9parationd_es_?= =?iso-8859-1?q?portables=2E=2E=2E?= Message-ID: Je me heurte à un petit problème, pas vraiment grave, mais qui me gonfle. Les utilisateurs du siège qui ont un portable ne sont pas admins de leur machine... (je n'ai pas confiance, et je n'ai pas envie de vérifier les droits que ça leur donnerait sur le reste du réseau) Malheureusement, la plupart des portables que l'on reçoit ont la zone du lecteur DVD par défaut à 1. Comment je peux changer cette zone avant de leur donner la machine, sachant que je n'ai pas de DVD "zonné" (les seuls DVDs que j'ai au siège sont ceux créés par iDVD et qui ont toutes les zones). Parce qu'après, forcément, ils arrivent chez eux, veulent regarder un DVD et me hurlent dessus le lendemain parce qu'ils ont pas pu le regarder vu qu'ils avaient pas la bonne zone ni le mot de passe admin... La plupart du temps ils gueulent encore plus fort quand je leur dit que je peux pas changer la zone sans avoir un DVD sous la main et qu'ils n'ont pas emmené le leur... :-/ Bref, rien de grave, mais si y'a moyen de forcer la zone sans avoir de DVD à mettre dedans, je suis preneur. -- Jayce Piel MosX.org la renaissance..... From mathieu at garambrogne.net Tue Nov 18 11:30:56 2008 From: mathieu at garambrogne.net (mathieu) Date: Tue Nov 18 11:33:22 2008 Subject: [Admin-ml] Zonnage des DVDs et =?UTF-8?Q?pr=C3=A9parationd=20es=20por?= =?UTF-8?Q?tables=2E=2E=2E?= In-Reply-To: References: Message-ID: Installes VLC, ça gère même la petit télécommande, ça n'a pas de zone, et ça lit aussi les divx. M. On Tue, 18 Nov 2008 11:18:48 +0100, Piel Jayce wrote: > > Je me heurte à un petit problème, pas vraiment grave, mais qui me > gonfle. > > Les utilisateurs du siège qui ont un portable ne sont pas admins de > leur machine... (je n'ai pas confiance, et je n'ai pas envie de > vérifier les droits que ça leur donnerait sur le reste du réseau) > > Malheureusement, la plupart des portables que l'on reçoit ont la zone > du lecteur DVD par défaut à 1. > > Comment je peux changer cette zone avant de leur donner la machine, > sachant que je n'ai pas de DVD "zonné" (les seuls DVDs que j'ai au > siège sont ceux créés par iDVD et qui ont toutes les zones). Parce > qu'après, forcément, ils arrivent chez eux, veulent regarder un DVD et > me hurlent dessus le lendemain parce qu'ils ont pas pu le regarder vu > qu'ils avaient pas la bonne zone ni le mot de passe admin... > > La plupart du temps ils gueulent encore plus fort quand je leur dit > que je peux pas changer la zone sans avoir un DVD sous la main et > qu'ils n'ont pas emmené le leur... :-/ > > Bref, rien de grave, mais si y'a moyen de forcer la zone sans avoir de > DVD à mettre dedans, je suis preneur. > > From matthieu000000 at gmail.com Tue Nov 18 11:37:45 2008 From: matthieu000000 at gmail.com (Matthieu) Date: Tue Nov 18 11:36:56 2008 Subject: [Admin-ml] DeployStudio deploie mais... In-Reply-To: <20747DEE-D7A1-407A-8D02-9ECC84D2E66A@mosx.org> References: <4E19BC86-3A24-4988-A6CB-EFDD21135EB6@mosx.org> <3E176E64-BF84-4E85-922F-B3A32B86B6F2@mosx.org> <660E1F20-CCED-4C9B-A2D1-D1D0E7E9BF0A@gmail.com> <228F5433-0019-42E4-8F77-4A2045406305@mosx.org> <20747DEE-D7A1-407A-8D02-9ECC84D2E66A@mosx.org> Message-ID: <7E5E551A-8E4C-411C-A778-F23F4D9F5AFB@gmail.com> Le 18 nov. 08 à 10:13, Piel Jayce a écrit : > Il semble que tu ne sois pas le seul à avoir des problèmes de > partitionnement : > http://www.deploystudio.com/Forums/viewtopic.php?id=259 > Apparemment, les dévs sont au courant d'un bug, mais n'arrivent pas > à le reproduire... Tiens j'ai pas pensé à aller sur les forums du site. Alors je dois pas avoir le même bug... En fait, solution trouvée sur l'autre liste :/ j'avais pas mis l'étape "Reconfigure sytem with computers database content". Avec elle activé, tout est bon... -- Matthieu From philippe.sm at gmail.com Tue Nov 18 11:37:51 2008 From: philippe.sm at gmail.com (Philippe Sainte-Marie) Date: Tue Nov 18 11:37:00 2008 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Zonnage_des_DVDs?= =?ISO-8859-1?Q?_et_pr=E9parationd_es_portables...?= In-Reply-To: References: Message-ID: <860363620811180237g598aa621i33b06ac0d283cee9@mail.gmail.com> C'est moins intuitif à l'utilisation surtout pour un DVD non ? 2008/11/18 mathieu : > > Installes VLC, ça gère même la petit télécommande, ça n'a pas de > zone, et ça lit aussi les divx. > > M. > > On Tue, 18 Nov 2008 11:18:48 +0100, Piel Jayce wrote: >> >> Je me heurte à un petit problème, pas vraiment grave, mais qui me >> gonfle. >> >> Les utilisateurs du siège qui ont un portable ne sont pas admins de >> leur machine... (je n'ai pas confiance, et je n'ai pas envie de >> vérifier les droits que ça leur donnerait sur le reste du réseau) >> >> Malheureusement, la plupart des portables que l'on reçoit ont la zone >> du lecteur DVD par défaut à 1. >> >> Comment je peux changer cette zone avant de leur donner la machine, >> sachant que je n'ai pas de DVD "zonné" (les seuls DVDs que j'ai au >> siège sont ceux créés par iDVD et qui ont toutes les zones). Parce >> qu'après, forcément, ils arrivent chez eux, veulent regarder un DVD et > >> me hurlent dessus le lendemain parce qu'ils ont pas pu le regarder vu >> qu'ils avaient pas la bonne zone ni le mot de passe admin... >> >> La plupart du temps ils gueulent encore plus fort quand je leur dit >> que je peux pas changer la zone sans avoir un DVD sous la main et >> qu'ils n'ont pas emmené le leur... :-/ >> >> Bref, rien de grave, mais si y'a moyen de forcer la zone sans avoir de >> DVD à mettre dedans, je suis preneur. >> >> > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > > -- Philippe Sainte-Marie philippe.sm@gmail.com From jayce at mosx.org Tue Nov 18 11:50:16 2008 From: jayce at mosx.org (Piel Jayce) Date: Tue Nov 18 11:48:38 2008 Subject: [Admin-ml] DeployStudio deploie mais... In-Reply-To: <7E5E551A-8E4C-411C-A778-F23F4D9F5AFB@gmail.com> References: <4E19BC86-3A24-4988-A6CB-EFDD21135EB6@mosx.org> <3E176E64-BF84-4E85-922F-B3A32B86B6F2@mosx.org> <660E1F20-CCED-4C9B-A2D1-D1D0E7E9BF0A@gmail.com> <228F5433-0019-42E4-8F77-4A2045406305@mosx.org> <20747DEE-D7A1-407A-8D02-9ECC84D2E66A@mosx.org> <7E5E551A-8E4C-411C-A778-F23F4D9F5AFB@gmail.com> Message-ID: Le 18 nov. 08 à 11:37, Matthieu a écrit : > Le 18 nov. 08 à 10:13, Piel Jayce a écrit : > >> Il semble que tu ne sois pas le seul à avoir des problèmes de >> partitionnement : >> http://www.deploystudio.com/Forums/viewtopic.php?id=259 >> Apparemment, les dévs sont au courant d'un bug, mais n'arrivent pas >> à le reproduire... > > Tiens j'ai pas pensé à aller sur les forums du site. > Alors je dois pas avoir le même bug... > En fait, solution trouvée sur l'autre liste :/ j'avais pas mis > l'étape "Reconfigure sytem with computers database content". Avec > elle activé, tout est bon... Cette option a réglé le problème de la restauration sur une partition définie ?.. Alors là, j'comprends pas... :-/ -- Jayce Piel MosX.org la renaissance..... From jayce at mosx.org Tue Nov 18 11:51:45 2008 From: jayce at mosx.org (Piel Jayce) Date: Tue Nov 18 11:52:23 2008 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Zonnage_des_DVDs_et_pr=E9parationd?= =?ISO-8859-1?Q?_es_portables...?= In-Reply-To: <860363620811180237g598aa621i33b06ac0d283cee9@mail.gmail.com> References: <860363620811180237g598aa621i33b06ac0d283cee9@mail.gmail.com> Message-ID: <3F796E27-C7A2-4765-8528-BAB1081F83E5@mosx.org> Le 18 nov. 08 à 11:37, Philippe Sainte-Marie a écrit : > C'est moins intuitif à l'utilisation surtout pour un DVD non ? > > 2008/11/18 mathieu : >> >> Installes VLC, ça gère même la petit télécommande, ça n'a pas de >> zone, et ça lit aussi les divx. >> >> M. > Oui, c'est déjà installé et c'est beaucoup moins intuitif pour les DVDs... Et ce n'est pas lui qui est utilisé par FrontRow... Et... -- Jayce Piel MosX.org la renaissance..... From jayce at mosx.org Tue Nov 18 11:53:03 2008 From: jayce at mosx.org (Piel Jayce) Date: Tue Nov 18 11:53:30 2008 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Zonnage_des_DVDs_et_pr=E9parationd?= =?ISO-8859-1?Q?_es_portables...?= In-Reply-To: References: Message-ID: Le 18 nov. 08 à 11:30, mathieu a écrit : > Installes VLC, ça gère même la petit télécommande, ça n'a pas de > zone, et ça lit aussi les divx. Y'a un truc qui m'énerves avec la gestion de la télécommande avec VLC, c'est que quand VLC est lancé, on ne peut plus, cu coup, mettre en veille l'ordi en laissant appuyé sur "lecture" (ou sur "menu" d'ailleurs, je sais plus)... -- Jayce Piel MosX.org la renaissance..... From patrick.proniewski at univ-lyon2.fr Tue Nov 18 12:01:23 2008 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Tue Nov 18 11:59:58 2008 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Zonnage_des_DVDs_et_pr=E9parationd?= =?ISO-8859-1?Q?_es_portables...?= In-Reply-To: <3F796E27-C7A2-4765-8528-BAB1081F83E5@mosx.org> References: <860363620811180237g598aa621i33b06ac0d283cee9@mail.gmail.com> <3F796E27-C7A2-4765-8528-BAB1081F83E5@mosx.org> Message-ID: <6E7C83CC-DC0F-4E68-89E4-F0893A8F2209@univ-lyon2.fr> On 18 nov. 08, at 11:51, Piel Jayce wrote: > Le 18 nov. 08 à 11:37, Philippe Sainte-Marie a écrit : > >> C'est moins intuitif à l'utilisation surtout pour un DVD non ? >> >> 2008/11/18 mathieu : >>> >>> Installes VLC, ça gère même la petit télécommande, ça n'a pas de >>> zone, et ça lit aussi les divx. > Oui, c'est déjà installé et c'est beaucoup moins intuitif pour les > DVDs... Et ce n'est pas lui qui est utilisé par FrontRow... Et... Et chez moi ça ne fonctionne pas. Même avec VLC je ne peux pas lire un DVD qui n'est pas dans la zone du lecteur. Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From mathieu at garambrogne.net Tue Nov 18 12:40:45 2008 From: mathieu at garambrogne.net (mathieu) Date: Tue Nov 18 12:35:43 2008 Subject: [Admin-ml] Zonnage des DVDs et =?UTF-8?Q?pr=C3=A9parationd=20es=20por?= =?UTF-8?Q?tables=2E=2E=2E?= In-Reply-To: <3F796E27-C7A2-4765-8528-BAB1081F83E5@mosx.org> References: <860363620811180237g598aa621i33b06ac0d283cee9@mail.gmail.com> <3F796E27-C7A2-4765-8528-BAB1081F83E5@mosx.org> Message-ID: <483912d8eb38accfa0912472ca311ca6@localhost> Tentes l'achat d'un DVD sur macWay et faits une note de frais, pour voir si ça passe ;-) Pour info les films X ne sont pas zoné. C'est quand même bien les besoins pro des utilisateurs. M. On Tue, 18 Nov 2008 11:51:45 +0100, Piel Jayce wrote: > Le 18 nov. 08 à 11:37, Philippe Sainte-Marie a écrit : > >> C'est moins intuitif à l'utilisation surtout pour un DVD non ? >> >> 2008/11/18 mathieu : >>> >>> Installes VLC, ça gère même la petit télécommande, ça n'a pas de >>> zone, et ça lit aussi les divx. >>> >>> M. >> > > > > Oui, c'est déjà installé et c'est beaucoup moins intuitif pour les > DVDs... Et ce n'est pas lui qui est utilisé par FrontRow... Et... > > From christian.simon at upmc.fr Tue Nov 18 13:48:52 2008 From: christian.simon at upmc.fr (Christian Simon) Date: Tue Nov 18 13:46:36 2008 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Zonnage_des_DVDs_et_pr=E9parationd?= =?ISO-8859-1?Q?_es_portables...?= In-Reply-To: <483912d8eb38accfa0912472ca311ca6@localhost> References: <860363620811180237g598aa621i33b06ac0d283cee9@mail.gmail.com> <3F796E27-C7A2-4765-8528-BAB1081F83E5@mosx.org> <483912d8eb38accfa0912472ca311ca6@localhost> Message-ID: /usr/bin/setregion ? -- Christian From jayce at mosx.org Tue Nov 18 13:53:45 2008 From: jayce at mosx.org (Piel Jayce) Date: Tue Nov 18 13:52:04 2008 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Zonnage_des_DVDs_et_pr=E9parationd?= =?ISO-8859-1?Q?_es_portables...?= In-Reply-To: <483912d8eb38accfa0912472ca311ca6@localhost> References: <860363620811180237g598aa621i33b06ac0d283cee9@mail.gmail.com> <3F796E27-C7A2-4765-8528-BAB1081F83E5@mosx.org> <483912d8eb38accfa0912472ca311ca6@localhost> Message-ID: Le 18 nov. 08 à 12:40, mathieu a écrit : > Tentes l'achat d'un DVD sur macWay et faits une note de frais, pour > voir si > ça passe ;-) J'y ai pensé, mais après, faut trouver le film... :-) > Pour info les films X ne sont pas zoné. Ah ben là, je vais avoir plus de mal à justifier alors... ;-) > > C'est quand même bien les besoins pro des utilisateurs. M'en parles pas... -- Jayce Piel MosX.org la renaissance..... From jayce at mosx.org Tue Nov 18 13:55:49 2008 From: jayce at mosx.org (Piel Jayce) Date: Tue Nov 18 13:54:08 2008 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Zonnage_des_DVDs_et_pr=E9parationd?= =?ISO-8859-1?Q?_es_portables...?= In-Reply-To: References: <860363620811180237g598aa621i33b06ac0d283cee9@mail.gmail.com> <3F796E27-C7A2-4765-8528-BAB1081F83E5@mosx.org> <483912d8eb38accfa0912472ca311ca6@localhost> Message-ID: <13D2BAF8-5458-4FFA-930D-A48C977CF3CF@mosx.org> Le 18 nov. 08 à 13:48, Christian Simon a écrit : > /usr/bin/setregion ? Malheureusement : setregion(8) BSD System Manager's Manual setregion(8) NAME setregion SYNOPSIS has no command line interface DESCRIPTION setregion is used by the DVD Player to set the disc region code for a DVD drive. Et effectivement, quand on le lance à la ligne de commande, il fait rien... :-/ -- Jayce Piel MosX.org la renaissance..... From christian.simon at upmc.fr Tue Nov 18 14:06:46 2008 From: christian.simon at upmc.fr (Christian Simon) Date: Tue Nov 18 14:04:24 2008 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Zonnage_des_DVDs_et_pr=E9parationd?= =?ISO-8859-1?Q?_es_portables...?= In-Reply-To: References: <860363620811180237g598aa621i33b06ac0d283cee9@mail.gmail.com> <3F796E27-C7A2-4765-8528-BAB1081F83E5@mosx.org> <483912d8eb38accfa0912472ca311ca6@localhost> Message-ID: <1B06A3E4-965D-41ED-B2D5-4E56F831162A@upmc.fr> Euh oui... Désolé, pour le bruit... Sinon, on peut autoriser les utilisateurs à fixer la région eux-mêmes : http://discussions.apple.com/message.jspa?messageID=3906986 http://lists.apple.com/archives/client-management/2007/Nov/msg00175.html -- Christian From matthieu000000 at gmail.com Tue Nov 18 15:04:12 2008 From: matthieu000000 at gmail.com (Matthieu) Date: Tue Nov 18 15:02:41 2008 Subject: [Admin-ml] DeployStudio deploie mais... In-Reply-To: References: <4E19BC86-3A24-4988-A6CB-EFDD21135EB6@mosx.org> <3E176E64-BF84-4E85-922F-B3A32B86B6F2@mosx.org> <660E1F20-CCED-4C9B-A2D1-D1D0E7E9BF0A@gmail.com> <228F5433-0019-42E4-8F77-4A2045406305@mosx.org> <20747DEE-D7A1-407A-8D02-9ECC84D2E66A@mosx.org> <7E5E551A-8E4C-411C-A778-F23F4D9F5AFB@gmail.com> Message-ID: Le 18 nov. 08 à 11:50, Piel Jayce a écrit : > Cette option a réglé le problème de la restauration sur une > partition définie ?.. Alors là, j'comprends pas... :-/ Non cette option a réglé le problème de configuration du hostname, étape qui n'était pas prise en compte. Pour ce qui est de la partition : je viens de réessayer avec tout un tas de combinaison mais le partionnement est pris en compte à chaque fois. Les copies d'écrans datent de samedi et comme on peut le voir "Partition the first disk available" est décochée (et ça ne fonctionnait pas comme ça) Je ne vois pas ce que j'ai pu changer entre temps. Ca fonctionne mais je ne sais pas entièrement pourquoi :( -- Matthieu From jayce at mosx.org Tue Nov 18 17:19:34 2008 From: jayce at mosx.org (Piel Jayce) Date: Tue Nov 18 17:18:28 2008 Subject: [Admin-ml] DeployStudio deploie mais... In-Reply-To: References: <4E19BC86-3A24-4988-A6CB-EFDD21135EB6@mosx.org> <3E176E64-BF84-4E85-922F-B3A32B86B6F2@mosx.org> <660E1F20-CCED-4C9B-A2D1-D1D0E7E9BF0A@gmail.com> <228F5433-0019-42E4-8F77-4A2045406305@mosx.org> <20747DEE-D7A1-407A-8D02-9ECC84D2E66A@mosx.org> <7E5E551A-8E4C-411C-A778-F23F4D9F5AFB@gmail.com> Message-ID: Le 18 nov. 08 à 15:04, Matthieu a écrit : > Le 18 nov. 08 à 11:50, Piel Jayce a écrit : > >> Cette option a réglé le problème de la restauration sur une >> partition définie ?.. Alors là, j'comprends pas... :-/ > > Non cette option a réglé le problème de configuration du hostname, > étape qui n'était pas prise en compte. Ca me rassure... > Pour ce qui est de la partition : je viens de réessayer avec tout un > tas de combinaison mais le partionnement est pris en compte à chaque > fois. Les copies d'écrans datent de samedi et comme on peut le voir > "Partition the first disk available" est décochée (et ça ne > fonctionnait pas comme ça) > > Je ne vois pas ce que j'ai pu changer entre temps. Ca fonctionne > mais je ne sais pas entièrement pourquoi :( A suivre... -- Jayce Piel MosX.org la renaissance..... From c.avrillon at meyer-partenaires.com Wed Nov 19 10:25:05 2008 From: c.avrillon at meyer-partenaires.com (cavrillon) Date: Wed Nov 19 10:23:37 2008 Subject: [Admin-ml] Comment refaire un =?ISO-8859-1?B?culwbGlxdWU=?= open directory In-Reply-To: <3C43495E-68A5-4F7E-8AEB-7B4513327A58@mac.com> Message-ID: Bonjour, Je pense que ce sera plus bien plus simple ainsi. Merci, pour l'information, je la mets en place dès que possible. Meilleures salutations. -- Christophe AVRILLON > De : Laurent PERTOIS > Répondre à : Administrateurs Systèmes sur Mac OS X > Date : Tue, 18 Nov 2008 10:43:55 +0100 > À : Administrateurs Systèmes sur Mac OS X > Objet : Re: [Admin-ml] Comment refaire un réplique open directory > > Bonjour, > >> Je n'ai pas trouvé le moyen de refaire ce lien de confiance avec le >> MOD sans >> recréer la réplique de mon 2eme serveur. > > > Allons, /Applications/Utilities/Directory Utility.app, show advanced > settings, services, ldapv3, afficher les réglages du serveur maître, > onglet sécurité. > > -- > 85. what's this hash prompt on my terminal mean? > 101 Things You Do Not Want Your System Administrator To Say > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From jayce at mosx.org Wed Nov 19 16:13:16 2008 From: jayce at mosx.org (Piel Jayce) Date: Wed Nov 19 16:11:37 2008 Subject: [Admin-ml] Petites questions... Message-ID: <75FDACDB-DDF3-4614-ADE5-B4E4F4BE38DA@mosx.org> En me repenchant sur mon rapport pour mes changements de serveurs, je me rends compte de certains trucs qu'il faudrait peut-être revoir ou pousser un peu plus... J'aurai donc besoin de m'assurer de certaines choses : - Soit un "disque"* iSCSI divisé en différents volumes. Je peux bien avoir un volume HFS+ accessible depuis un serveur Mac et un autre volume NTFS accessible depuis un autre serveur (Win) ? (*) par "un disque", j'entends, une baie de disques en RAID. - Deux machines ne peuvent pas accéder (directement) en même temps à un même volume iSCSI, je me trompes ? - Soit deux "disques" en iSCSI. Est-ce que je peux faire du miroir logiciel entre les deux ? Je dirais que oui, vu que les disques iSCSI sont vus par la machines hôte comme des disques locaux... Mais dans ce cas là, ça risque d'alourdir pas mal le réseau, donc pas forcément une bonne idée... - Soit un volume monté en iSCSI et un disque firewire de la même taille. Puis-je faire du RAID logiciel entre les deux ? J'ai peur que l'on perde pas mal en perfs... - BRU sait-il faire du "clonage" de volumes HFS+ et NTFS ? Le but serait de faire un "miroir" ponctuel de la baie RAID sur un disque externe. Si y'avait qu'une partition Mac, je me contenterai de rsync, mais c'est la partition NTFS qui m'emm.... - Enfin, et ça peut régler mon problème ci-dessus. Soit un XServe faisant tourner dans une machine virtuelle (VirtualBox ou VMWare) un serveur Windows. À votre avis, y aurait-il une différence sensible de perfs entre : 1) mettre les données du serveur Windows (compta SAGE) dans un disque virtuel (indépendant du disque virtuel système) qui serait stocké avec le reste des données sur la baie RAID iSCSI. et 2) mettre les données du serveur Windows (compta SAGE) sur une partition NTFS dédiée de la baie RAID iSCSI, montée directement par la machine virtuelle. La solution 1 a beaucoup d'avantage au niveau de la config, mais j'ai peur que ça soit très pénalisant pour les perfs. D'un autre côté, je n'aurai que 2 ou 3 utilisateurs connectés en même temps sur le serveur Windows. Merci d'avance... -- Jayce Piel MosX.org la renaissance..... From jayce at mosx.org Wed Nov 26 15:21:23 2008 From: jayce at mosx.org (Piel Jayce) Date: Wed Nov 26 15:19:45 2008 Subject: [Admin-ml] Tiger Server et Leo CLient et comptes mobiles... Message-ID: <4F04E1F4-6996-476B-B9BB-6A66308893FB@mosx.org> J'ai deux postes en Leopard avec des comptes mobiles hébergés sur un Tiger server... Depuis leur passage en Leopard, j'ai plus de signalement d'erreurs de synchro pour la synchro en arrière plan. Jusque là, c'était sur des trucs qui me paraissaient normaux et dont j'estimais qu'il valait mieux désactiver la synchro en arrière plan (du genre le fichier iTunes Music Library... Ce qui me gêne le plus c'est que là, j'ai un fichier qui se trouve dans le dossier ~/Library/Application Support/FireFox... Alors que j'ai demandé explicitement à ne pas sauvegarder en arrière plan le dossier ~/Library/Application Support/ et de ne le synchroniser qu'au login/logout... Je ne comprends pas... Une idée ? -- Jayce Piel MosX.org la renaissance..... From jacques at foucry.net Wed Nov 26 15:24:50 2008 From: jacques at foucry.net (Jacques Foucry) Date: Wed Nov 26 15:24:43 2008 Subject: [Admin-ml] Tiger Server et Leo CLient et comptes mobiles... In-Reply-To: <4F04E1F4-6996-476B-B9BB-6A66308893FB@mosx.org> References: <4F04E1F4-6996-476B-B9BB-6A66308893FB@mosx.org> Message-ID: On 26 nov. 08, at 15:21, Piel Jayce wrote: > Je ne comprends pas... Une idée ? Je pense que ça rejoins le problème de Nathalie avec le Mail. Je suis en train de voir comment mettre en place rsync en mode daemon sur le serveur pour faire une VRAI synchro. Jacques -- Mac OS X Server à votre service, seconde édition (Leopard) est disponible au "Monde en Tique" ". From jayce at mosx.org Wed Nov 26 15:40:08 2008 From: jayce at mosx.org (Piel Jayce) Date: Wed Nov 26 15:38:35 2008 Subject: [Admin-ml] Tiger Server et Leo CLient et comptes mobiles... In-Reply-To: References: <4F04E1F4-6996-476B-B9BB-6A66308893FB@mosx.org> Message-ID: <514B1AC3-6F45-4962-89EA-B4E2EC889A28@mosx.org> Le 26 nov. 08 à 15:24, Jacques Foucry a écrit : > On 26 nov. 08, at 15:21, Piel Jayce wrote: > >> Je ne comprends pas... Une idée ? > > Je pense que ça rejoins le problème de Nathalie avec le Mail. Probable... > > Je suis en train de voir comment mettre en place rsync en mode > daemon sur le serveur pour faire une VRAI synchro. Mdr, j'y pensais aussi... ;-) -- Jayce Piel MosX.org la renaissance..... From jayce at mosx.org Thu Nov 27 16:04:25 2008 From: jayce at mosx.org (Piel Jayce) Date: Thu Nov 27 16:02:39 2008 Subject: [Admin-ml] Utiliser un partage "quelconque" comme volume de sauvegarde TimeMachine... Message-ID: Il me semblait avoir lu, quelque part, qu'on pouvait activer, moyennant quelques bidouilles, la possibilité d'utiliser TimeMachine sur un volume réseau hébergé par autre chose qu'un leopard serveur... Je me trompe ? C'est pas pour de la grande échelle, c'est juste pour que ma femme puisse être sauvegardée sur le Mac OS X Serveur qu'est dans le garage (mosx.org) et qui n'est pas encore en leo... -- Jayce Piel MosX.org la renaissance..... From philippe.sm at gmail.com Thu Nov 27 16:33:49 2008 From: philippe.sm at gmail.com (Philippe Sainte-Marie) Date: Thu Nov 27 16:32:20 2008 Subject: [Admin-ml] Utiliser un partage "quelconque" comme volume de sauvegarde TimeMachine... In-Reply-To: References: Message-ID: <860363620811270733v7109f522wda0eba5b1ff80c47@mail.gmail.com> On Thu, Nov 27, 2008 at 4:04 PM, Piel Jayce wrote: > > Il me semblait avoir lu, quelque part, qu'on pouvait activer, moyennant > quelques bidouilles, la possibilité d'utiliser TimeMachine sur un volume > réseau hébergé par autre chose qu'un leopard serveur... Je me trompe ? > > C'est pas pour de la grande échelle, c'est juste pour que ma femme puisse > être sauvegardée sur le Mac OS X Serveur qu'est dans le garage (mosx.org) et > qui n'est pas encore en leo... Peut être: defaults write com.apple.systempreferences TMShowUnsupportedNetworkVolumes 1 -- Philippe Sainte-Marie philippe.sm@gmail.com From jlbailloeul at irtsnpdc.fr Thu Nov 27 17:45:08 2008 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Thu Nov 27 17:47:14 2008 Subject: [Admin-ml] Utiliser un partage "quelconque" comme volume de sauvegarde TimeMachine... In-Reply-To: References: Message-ID: Sauvegarder sa femme ? Quelle drole d'idée ! (dans le garage en plus) tu as peur qu'elle chope un virus ? :-)))) Le 27 nov. 08 à 16:04, Piel Jayce a écrit : > c'est juste pour que ma femme puisse être sauvegardée sur le Mac OS > X Serveur qu'est dans le garage (mosx.org) et qui n'est pas encore > en leo... From jayce at mosx.org Thu Nov 27 23:12:20 2008 From: jayce at mosx.org (Piel Jayce) Date: Thu Nov 27 23:10:50 2008 Subject: [Admin-ml] Utiliser un partage "quelconque" comme volume de sauvegarde TimeMachine... In-Reply-To: <860363620811270733v7109f522wda0eba5b1ff80c47@mail.gmail.com> References: <860363620811270733v7109f522wda0eba5b1ff80c47@mail.gmail.com> Message-ID: Le 27 nov. 08 à 16:33, Philippe Sainte-Marie a écrit : > On Thu, Nov 27, 2008 at 4:04 PM, Piel Jayce wrote: >> >> Il me semblait avoir lu, quelque part, qu'on pouvait activer, >> moyennant >> quelques bidouilles, la possibilité d'utiliser TimeMachine sur un >> volume >> réseau hébergé par autre chose qu'un leopard serveur... Je me >> trompe ? >> >> C'est pas pour de la grande échelle, c'est juste pour que ma femme >> puisse >> être sauvegardée sur le Mac OS X Serveur qu'est dans le garage >> (mosx.org) et >> qui n'est pas encore en leo... > > Peut être: > > defaults write com.apple.systempreferences > TMShowUnsupportedNetworkVolumes 1 Oui, ça a l'air d'être ça, je testerai ce week-end si ça marche vraiment, mais en tout cas, là, je vois mes partages montés... Cool, merci. -- Piel Jayce jayce@mosx.org From nicolas.schont at crdp.ac-versailles.fr Thu Nov 27 23:44:13 2008 From: nicolas.schont at crdp.ac-versailles.fr (Nicolas Schont) Date: Thu Nov 27 23:42:42 2008 Subject: [Admin-ml] Utiliser un partage "quelconque" comme volume de sauvegarde TimeMachine... In-Reply-To: References: Message-ID: <74AFC3D1-AAF4-4B8B-8C9D-6EFEABEE0067@crdp.ac-versailles.fr> Bonjour, j'ai testé cela sur un nas http://forums.macgeneration.com/mac-os-x/time-machine-et-serveur-samba-208387.html cela fonctionne bien une fois l'image crée Nicolas schont Administrateur Réseaux CRDP de l'académie de Versailles Tel : 01 39 45 78 97 Le 27 nov. 08 à 16:04, Piel Jayce a écrit : > > Il me semblait avoir lu, quelque part, qu'on pouvait activer, > moyennant quelques bidouilles, la possibilité d'utiliser TimeMachine > sur un volume réseau hébergé par autre chose qu'un leopard > serveur... Je me trompe ? > > C'est pas pour de la grande échelle, c'est juste pour que ma femme > puisse être sauvegardée sur le Mac OS X Serveur qu'est dans le > garage (mosx.org) et qui n'est pas encore en leo... > > -- > Jayce Piel > MosX.org > la renaissance..... > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From jayce at mosx.org Fri Nov 28 10:39:05 2008 From: jayce at mosx.org (Piel Jayce) Date: Fri Nov 28 10:37:20 2008 Subject: [Admin-ml] Utiliser un partage "quelconque" comme volume de sauvegarde TimeMachine... In-Reply-To: References: Message-ID: Le 27 nov. 08 à 17:45, Jean-Luc Bailloeul a écrit : > Sauvegarder sa femme ? Quelle drole d'idée ! (dans le garage en plus) > tu as peur qu'elle chope un virus ? :-)))) Mdr... -- Jayce Piel MosX.org la renaissance..... From pichel at vercors-net.com Fri Nov 28 17:12:29 2008 From: pichel at vercors-net.com (Michel Roche) Date: Fri Nov 28 17:11:38 2008 Subject: [Admin-ml] Utiliser un partage "quelconque" comme volume de sauvegarde TimeMachine... In-Reply-To: References: Message-ID: Le 27 nov. 08 à 17:45, Jean-Luc Bailloeul a écrit : > Sauvegarder sa femme ? Quelle drole d'idée ! (dans le garage en plus) > tu as peur qu'elle chope un virus ? :-)))) > > Le 27 nov. 08 à 16:04, Piel Jayce a écrit : > >> c'est juste pour que ma femme puisse être sauvegardée sur le Mac OS >> X Serveur qu'est dans le garage (mosx.org) et qui n'est pas encore >> en leo Ça mériterait en effet une quote sur bashfr :-)) Michel