Host : open-client02.house.cpb

• IP: 172.32.185.30
• Subnet : 172.32.185.0/24
• vSwitch : vmbr2
• Disque : 50Go (Système)
• RAM :8Go
• vCPU : 4
• OS : Windows10

Les deux machines doivent être joignable mutuellement.

Check open-serveurvpn (172.16.185.30) => open-client02(172.32.185.30)

[root@open-servervpn pki]# echo "172.32.185.30 open-client02" >> /etc/hosts
[root@open-servervpn pki]# ping -c 3 open-client02

Check open-client02 (172.32.185.30) => open-serveurvpn (172.16.185.30)

C:\Users\admin> ping open-servervpn

1°) Génération des certificats pour le client02 sur le Serveur OpenVPN

[root@open-servervpn ~]# cd /etc/openvpn

Création des certificats du Client

[root@open-servervpn openvpn]# ./easyrsa gen-req open-client02 nopass

Signature du certificat du Client avec les RootCA

[root@open-servervpn openvpn]# ./easyrsa sign-req client open-client02 nopass

Inventaire du certificat du Client

[root@open-servervpn openvpn]# ls -al /etc/openvpn/pki/{issued,private} |grep client02

Préparation pour le transfert

[root@open-servervpn openvpn]# mkdir win10
[root@open-servervpn openvpn]# cp pki/ca.crt win10
[root@open-servervpn openvpn]# cp pki/private/open-client02.key win10
[root@open-servervpn openvpn]# cp pki/issued/open-client02.crt win10
[root@open-servervpn openvpn]# ls -al win10

2°) Installation du Client OpenVPN sur Windows10

• https://openvpn.net/community-downloads/

Choisir le client souhaité, pour ma part la version 64Bits et lancer celui-ci

« Exécuter »

« Install Now »

« Oui »

Laisser l’installation se dérouler

« Close »

3°) Récupérer les certificats Client

Lancer le client WinSCP

Remplir les données de votre serveur OpenVPN et « connexion »

« Oui »

Copier vos certificats du serveur Linux vers c:\tmp\*.*

Déplacer vos certificats de c:\tmp\*.* vers c:\Programmes\OpenVPN\Config

4°) Configuration du Client OpenVPN

Sur votre Serveur Linux, éviter de faire cela via le fichier « sample-client » pour des raisons de pré-formatage de caractère.

[root@open-servervpn server]# cd /etc/openvpn/client

[root@open-servervpn client]# vi client.ovpn

client
dev tun
proto udp
remote open-servervpn
port 1194
ca ca.crt
cert open-client02.crt
key open-client02.key
verb 5
remote-cert-tls server
auth-nocache
cipher AES-256-CGM

Sauvegarder et transférer à votre client sur la ressource c:\Programmes\OpenVPN\Config\*

5°) Lancement du Client « Mode Test – Console »

Clique droit de souris « Start OpenVPN on this config file »

« Autoriser l’accès »
Le terminal du fond, trace les interactions avec votre serveur de VPN

6°) Check de connexion

Côté logs Serveur

Côté Client
Dans un terminal Wndows

C:\Users\admin> ipconfig /all

Open-client02 => open-servervpn via réseau VPN 10.8.0.0/24

C:\Users\admin> ping 10.8.0.1

Open-client02 => open-client01 via réseau VPN 10.8.0.0/24

C:\Users\admin> ping 10.8.0.2

7°) Lancement du Client « Mode GUI »

Ajouter le fichier à OpenVPN-GUI

Clic droit sur le fichier et « import into OpenVPN-Gui »

Lancer votre Client OpenVPN

Se rendre en bas à droite et clic droit sur l’icône

« Connecter »

Le client va se connecter au serveur VPN

L’icône OpenVPN passe au vert.

Vous êtes à présent connecté en VPN.

Views: 18

L’article MODOP – Ajout Client Windows sur Serveur OpenVPN Linux est apparu en premier sur CoffeeBreak Info.

Cela permet de récupérer l’image d’une machine de Production afin de procéder à des tests de modification/Update/développement sans toucher à la machine en production.

Dans notre MODOP, nous allons migrer une machine nommée New_centos de l’infra VMware.

1°) Cloner la machine de PROD

Afin de ne pas travailler sur la machine de PROD directement, nous allons créer un clone de la machine afin de travailler avec ce clone.

« Actions » – « Cloner » – « Cloner vers une machine virtuelle »

« Nom de machine »

« Next »

Choisir un Datastore et « Next »

« Next »

« Finish »

La machine de Prod « New_Centos » va être cloner.

« Nouvelle Machine »

2°) Exporter la machine « Clone_New_Centos »

Pas de chichi, nous allons récupérer la machine Virtuelle « brute » en exportant le fichier vmdk via l’upload du datastore.

Sélectionner le Datastore qui héberge la machine virtuelle (Datastore2)

Choisir le fichier VMDK et Télécharger

Le fichier va être télécharger sur la machine en local au format ZIP. Il faudra le décompresser.

3°) Télécharger et installer Microsoft Virtual Machine

• http://download.microsoft.com/download/9/1/E/91E9F42C-3F1F-4AD9-92B7-8DD65DA3B0C2/mvmc_setup.msi

« Next »

« Next »

« Next »

« Install »

« Finish »

4°) conversion Machine VMDK => VHDX

Le module PowerShell de MVMC est sur le chemin suivant :

• C:\Program Files\Microsoft Virtual Machine Converter\MvmcCmdlet.psd1

Ouvrir un PowerShell en mode « Administrateur »

Importer le module MVMC.

PS C:\WINDOWS\system32> Import-Module 'C:\Program Files\Microsoft Virtual Machine Converter\MvmcCmdlet.psd1'

PS C:\Users\chris> ConvertTo-MvmcVirtualHardDisk -SourceLiteralPath C:\Temp\Clone_New_Centos_files\Clone_New_Centos.vmdk -VhdType DynamicHardDisk -VhdFormat vhdx -destination C:\Temp\Clone_New_Centos_files\Clone_New_Centos

Troubleshooting
« ConvertTo-MvmcVirtualHardDisk : The entry 4 is not a supported disk database entry for the descriptor »

Récuperer le logiciel dsfok

• https://www.mysysadmintips.com/-downloads-/Windows/Servers/dsfok.zip

C:\Users\chris>cd C:\Temp\Clone_New_Centos_files

C:\Temp\Clone_New_Centos_files>C:\Temp\dsfok\dsfok\dsfo.exe Clone_New_Centos.vmdk 512 1024 descriptor.txt
OK, 143 bytes, 0.015s, MD5 = 7e3778ad43008812518ee8f96077b643

Editer le fichier descriptor.txt et comment la ligne ddb.toolsInstallType = “4”

C:\Temp\Clone_New_Centos_files>C:\Temp\dsfok\dsfok\dsfi.exe Clone_New_Centos.vmdk 512 1024 descriptor.txt
OK, written 144 bytes at offset 512

Relancer la conversion de la machine virtuelle.

PS C:\Users\chris> ConvertTo-MvmcVirtualHardDisk -SourceLiteralPath C:\Temp\Clone_New_Centos_files\Clone_New_Centos.vmdk -VhdType DynamicHardDisk -VhdFormat vhdx -destination C:\Temp\Clone_New_Centos_files\Clone_New_Centos

La conversion commence à se dérouler

Conversion terminée.

Disque VHDX de la machine Convertie VMWare

5°) Intégrer la nouvelle machine à HyperV

« Nouveau » – « Ordinateur Virtuel »

« Suivant »

« Suivant »

« Generation1 » et « Suivant »

Provisionner la mémoire et « Suivant »

Connecter votre machine au vSwitch réseau et « Suivant »

Connecter votre disque VHDX de la machine VMware convertie.

« Résumé » et « Terminer »

La nouvelle machine clone de la machine de PROD VMWare est désormais déployée sur l’hyperviseur Hyper-V.

La machine démarre et est actif.

TroubleShooting Boot Disque

Dans le cas où la machine virtuelle démarre en mode dégradé « Dracut »

Redémarrer la machine et passer en Noyau « rescue » Mode TroubleShooting

Et lancer les deux commandes suivantes

[root@Centos7 ~]# dracut --regenerate-all -f
[root@Centos7 ~]# grub2-mkconfig -o /boot/grub2/grub.cfg
[root@Centos7 ~]# reboot

Views: 71

L’article MODOP – Migrer une Machine Virtuelle VMWare vers Hyper-V est apparu en premier sur CoffeeBreak Info.

Pour migrer une machine Hyper-V , nous pouvons utiliser l’utilitaire « VMWare vCenter Converter Standalone Client » disponible chez VMWare

• https://my.vmware.com/fr/web/vmware/downloads/info/slug/infrastructure_operations_management/vmware_vcenter_converter_standalone/6_2_0

1°)Stopper la machine virtuelle.

2°) Installer l’application Converter Standalone

« Next »

« Next »

Accepter les termes de la licences puis « Next »

« Next »

« Local Installation » puis « Next »

« Next »

« Install »

Laisser l’installation se déroulée

« Finish »

3°) Ajuster les droits « securité Policy »

Lancer « secpol.msc »

Il faut désactiver ce mode en passant la valeur de « Activé » à « Désactivé »

Redémarrer le serveur complètement.

4°) Conversion de la machine Virtuelle Hyper-V vers VMWare

« Next »

« Ignore »

Sélectionner la machine virtuelle à Migrer et « Next »

Le serveur de destination est le vCenter de l’infrastructure VMWare

« Ignore »

Une machine de même nom existe, alors on renomme la machine à migre par « New_Centos »
Puis « Next »

Choisir l’ESX et le Datastore ou sera déployer votre machine Virtuelle « New_Centos » de votre Hyper-V.

Customisation de la machine à migrer et « Next »

Résumée de la machine à migrer « Finish »

Migration de Hyper-V vers VMWware

Côté vCenter

5° ) Ajustement Machine Centos7

La conversion est terminée et la machine « New_Centos » est désormais disponible sur l’infrastructure VMware.

Configurer le réseau

Il arrive que des cartes réseaux entre les Hyperviseurs n’aient pas le même nom et de fait aucun réseau ne serait monté sur la machine. Cela est le cas pour la machine migrée de mon Hyper-V et mon infra VMware. Sous Hyper-V la carte ne se nomme eth0 et sous VMware ens32.

Il faut se connecter via le remote contrôle ou console web de votre machine virtuelle afin de rectifier ce petit dysfonctionnement.

root@Centos7#cd /etc/sysconfig/network-scripts/

root@Centos7#cp ifcfg-eth0 ifcfg-ens32
root@Centos7# vi ifcfg-ens32

root@Centos7#ifdown ens32
root@Centos7# ifup ens32

Installer l’agent VMtools VMware

[root@Centos7 ~]# yum install open-vm-tools

[root@Centos7 network-scripts]# systemctl enable vmtoolsd
[root@Centos7 network-scripts]# systemctl start vmtoolsd
[root@Centos7 network-scripts]# systemctl status vmtoolsd

Modifier le type « SE invité »

Stopper la machine virtuelle.

« Modifier les paramètres »

« Option VM » et Modifier le type de SE invité.

Redémarrer la machine.

TroubleShooting Boot Disque

Dans le cas où la machine virtuelle démarre en mode dégradé « Dracut »

Redémarrer la machine et passer en Noyau « rescue » Mode TroubleShooting

Et lancer les deux commandes suivantes

[root@massy-ordo ~]# dracut --regenerate-all -f
[root@massy-ordo ~]# grub2-mkconfig -o /boot/grub2/grub.cfg
[root@massy-ordo ~]# reboot

Views: 102

L’article MODOP – Migrer une Machine Virtuelle Hyper-V vers VMWare est apparu en premier sur CoffeeBreak Info.

En effet, les versions Professionnel, Entreprise et Education sont ouvert au service Hyper-V de Microsoft. Il est donc possible d’exécuter des machines virtuelles afin de réaliser des machines de DEV/Recette.

1°) Activer le service Hyper-V

Cliquez avec le bouton droit sur le bouton Windows et sélectionnez Applications et fonctionnalités.

« Programmes et fonctionnalités »

A droite du panneau « Programmes et fonctionnalités » et « Activer ou désactiver des fonctionnalités Windows »

Cocher « Hyper-V » les outils + Plateforme.

Quand l’installation est terminée, Redémarrer Windows pour appliquer le service Hyper-V.

L’installation des nouvelles fonctionnalités se fera au redémarrage de la machine.

2°) Lancement/Configurer Hyper-V

Lancer l’application Hyper-V

Connecter l’Hyperviseur Hyper-V (LocalHost)

« Se connecter au serveur »

« Ordinateur Local » et « OK »

L’hyperviseur hébergeant les machines Virtuelle sera la machine Local DESKTOP-B6AV4CV

3°) Création du vSwitch01 – réseau LAN Public

« Gestionnaire de commutateur virtuelle »

« Nouveau commutateur » et « externe »

« Appliquer »

« Oui »

4°) Création d’une machine virtuelle Centos sur Hyper-V

Télécharger un ISO centos.

• https://www.centos.org/download/

Choisir votre Mirror préféré

Puis l’image ISO Minimal (pour moi)

5°) Créer la machine Virtuelle Centos sous Hyper-V

« Suivant »

« Nom de machine » puis « Suivant »

« Génération 1 » puis « Suivant »

Tailler votre mémoire pour votre machine virtuelle Centos (2Go)

Connecté votre machine virtuelle sur le vSwitch01.

Taillé l’espace disque pour votre machine virtuelle (10Go)

Monter le CD ISO centos7 téléchargé sur le Lecteur CD/DVD

« Terminer »

6° Installer Centos sous Hyper-V

Démarrer la machine Virtuelle.

« Install Centos7 »

Choix de la langue et « Poursuivre »

Choisir le disque de l’installation

« Destination de l’installation »

« Choisir le disque virtual » puis « terminée »

Configurer le réseau

Donner un nom d’hôte de machine.

« Configurer » pour une IP static et « Enregistrer »

« Activer le réseau » et « Terminée »

« Démarrer Installation »

Créer les mots de passe Admin et User.

« Redémarrer »

7°) Connexion SSH sur la machine virtuelle via un client Windows

Test de la connexion

/home/mobaxterm# ping -n 5 192.168.1.90

Connexion SSH

/home/mobaxterm# ssh root@192.168.1.90
[root@Centos7 /]# ls -al

Test Apache sur la VM Centos7 à travers Windows10 Pro

[root@Centos7 /]# yum install httpd

[root@Centos7 /]# systemctl enable httpd && systemctl start httpd
[root@Centos7 /]# systemctl status httpd

[root@Centos7 /]# firewall-cmd --zone=public --add-port=80/tcp --permanent && firewall-cmd --reload

« Côté Machine virtuelle »

Sur le Client Windows 10 Familiale.

Nous avons à présent une machine virtuelle Web Linux sur Centos7 via l’Hyperviseur Hyper-V sur une machine Windows10 Professionnel.

Views: 22

L’article MODOP – Virtualisation sous Windows 10 Professionnel – HyperV est apparu en premier sur CoffeeBreak Info.

Machine Windows 10 PRO possède un disque de 40Go

1°) Augmentation de la taille Machine +40Go sur l’hyperviseur Proxmox

« Resize » le disque de la machine Virtuelle PROXMOX.

Ajouter 40Go

« Nouvelle Taille disque »

2°) Augmentation de la taille Disque sur Windows10 Pro

Télécharger un utilitaire de disque plus polyvalent que celui disponible sous windows10

Nous allons télécharger et installer « AOMEI Partition Assistant Standard »

• https://www.diskpart.com/fr/free-partition-manager.html

Prenez la version gratuite pas de souci.

« OK »

« Ignore »

« Installer Maintenant »

« Essayer maintenant »

Sélectionner la partition C et « Fusionner les partitions »

Choisir les partitions à fusionner ensemble pour une seule puis « OK »

Le disque vient de grandir à 80Go , reste à appliquer cette modification.

« Exécuter »

« Oui »

L’opération de resize va se lancer automatiquement.

Opération est terminée et « OK »

A présent nous avons un disque C de 80Go et cela sans avoir arrêter la machine Windows10.

Views: 18

L’article MODOP – Augmentation d’un disque d’une Machine Virtuelle – Windows 10 est apparu en premier sur CoffeeBreak Info.

Pour cela il vous faut récupérer et installer l’application «MediaCreationTool21H1.exe » disponible sur le lien suivant

• https://www.microsoft.com/fr-fr/software-download/windows10

1°) Récupération d’une Image ISO Windows10

Lancer l’application «MediaCreationTool21H1.exe »

« Accepter »

« Suivant »

« Suivant »

« Suivant »

Choix de votre stockage du fichier iso de Windows10 puis « enregistrer »

Le téléchargement de l’ISO.

2°) Intégration de l’ISO Windows10 sur Proxmox

Choisir le Datastore Proxmox qui porte vos images ISO et « Upload »

« Upload »

Votre ISO est désormais disponible pour construire votre machine virtuelle sous Proxmox.

3°) Construction de la machine Virtuelle Win10 Pro

Donner un nom à votre machine et « Next »

Ajouter votre image ISO téléchargée précédemment comme CD de démarrage et préciser dans « Guest OS » le type de l’OS qui sera déployer.

Pour plus de confort ajouter une carte graphique « Standard VGA » , laisser le mode « VirtIO SCSI »

Etape importante, pour que Windows puisse détecter le disque virtuel, il faut impérativement sélectionner « VirtiIO Block » pour le Device et le mode « Write Back » pour le cache matériel.

Choix à votre guise, mais il est conseillé un minimum de 2 vCPU.

Choix à votre guise, mais il est conseillé un minimum de 2Go.

Choisir le model VirtIO pour le model de carte réseau.

« Finish »

Votre configuration de Machine win10Pro est désormais créée.

4°) Télécharger les pilotes VirtIO pour Windows

A présent, après avoir fait un set des périphéries VirtIO pour la machine Windows, il va falloir récupérer les drivers.

Rendez-vous sur l’url suivant et télécharger la version ISO

• https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/archive-virtio/virtio-win-0.1.204-1/

Quand le téléchargement est terminé, il vous reste à l’upload sur votre DataStore Proxmox.

Ajouter à votre Configuration de machine Virtuelle un lecteur CD pour monter le disque VirtIO

Monter le disque ISO de driver sur votre nouveau Lecteur de CD-ROM.

Votre nouvelle configuration Machine pour Win10.

5°) Installation WindowsPro sur Proxmox

Démarrer votre machine virtuelle et celle-ci va démarrer sur le CD ISO

Choisir votre langue et « Suivant »

« Installer Maintenant »

Ajouter votre clef de licence si vous en posséder une, sinon cliquer sur « je n’ai pas de clef de produit »

Choisir la version dont vous souhaitez faire l’installation, dans mon cas j’ai choisi la version Windows 10 professionnel.

Accepter les termes du contrat de licence et « Suivant »

Choisir « Personnalisé… »

Cliquer « Charger un pilote »

Sélection le lecteur CD de l’ISO VirtIO et parcourir celui-ci. Il vous faut choisir le répertoire « amd64 » et « win10» puis « OK »

Le pilote devrait apparaitre et « Suivant ». le pilote va se charger sur votre installation Win10.

Votre disque virtuel apparaît à présent, nous pouvons continuer à installer Windows10 Pro sur celui-ci en cliquant sur « Suivant »

« Laisser faire l’installation »

6°) Configurer WindowsPro sur Proxmox

« Choisir votre Langue » et « Oui »

« Langue du Clavier » et « Oui »

« Ignorer »

« Je n’ai pas internet »

« Continuer avec l’installation limitée »

Créer votre utilisateur et « suivant »

Saisir votre mot de passe et « suivant »

« Confirmer »

Remplir vos 3 questions de sécurité

« Non »

« Non »

« Envoyer des données …Obligatoires et Facultatives »

« Non »

« Non »

« Non »

« Pas maintenant »

L’installation est désormais terminée pour Windows Professionnel

7°) Installation Client Agent et Pilotes

Installation de l’agent qemu

Lancer l’application « qemu-ga-x86_64.exe »

« Oui »

Installation Drivers Carte Réseau

Comme vous l’avez remarqué il n’y pas de réseau sur la machine suite à l’absence des drivers réseau pour le mode VirtIO.

Ouvrir le « Device Manager » de votre machine via la recherche et taper « devmgmt.msc »

Cliquer sur le Contrôleur Ethernet

« Mettre à jour le pilote »

« Parcourir mon poste…. »

« Parcourir » lecteur CD ISO Driver VirtIO et sélectionner le répertoire amd64 sur l’arborescence /NetKVM/w10/amd64  puis « OK »

Le réseau est à présent disponible

« Propriété »

Nous avons bien récupéré une IPv6.

Si vous rencontrer des soucis de drivers la carte réseau, vous pouvez basculer la carte de votre configuration machine de VirtIO à e1000.

Installation du périphérique PCI

Cliquer sur le périphérique PCI

« Parcourir mon poster… »

« Parcourir » lecteur CD ISO Driver VirtIO et sélectionner le répertoire amd64 sur l’arborescence /Balloon/w10/amd64  puis « OK »

Découverte du Driver

Le driver du périphérique est à présent installé.

Votre machine Virtuelle est désormais prête.

8°) Autoriser l’accès RDP à votre nouvelle machine

Dans la barre de recherche taper « remote » et « Autoriser les connexion …. »

« Autoriser les connexions à cet ordinateur » puis « OK »

A présent il vous est possible de vous connecter sur cette machine via le protocole RDP.

Sur une machine client Windows.

Lancer la connexion Bureau à distance

« Connexion »

Login et Password de la session utilisateur « chris » sur la machine virtuelle Windows 10 Pro

« Oui »

On est à présent connecté sur la machine virtuelle Windows 10 Pro via une machine client Windows 10 Familiale.

Views: 80

L’article MODOP – Installer Windows 10 Professionnel sous Proxmox est apparu en premier sur CoffeeBreak Info.

Les clients concernés sont les suivants

• Client Hyperviseur PROXMOX (Debian)
• Client DNS (Centos7)
• Client NAS Synology
• Client Ubuntu
• Client Windows10
• Client Switch Netgear GS748
• Client Switch CISCO
• Client Arch Linux
• Client vSphère ESX 6.7

1°) Superviser un client Proxmox via Loganalyer

root@floki01:~# vi /etc/rsyslog.conf

Ajouter la ligne
*.* @192.168.1.7

Redémarrer le service Rsyslog sur le Serveur log.house.cpb

root@floki01:~# systemctl restart rsyslog

2°) Superviser un client centos7 (ici DNS serveur)

[root@dns-pri ~]# vi /etc/rsyslog.conf
*.* @@192.168.1.7

[root@dns-pri ~]# systemctl restart rsyslog

sur le serveur de logs

3°) Superviser un Client NAS Synology

Installer le paquet « Centre des journaux »

Ouvrir l’application « centre des journaux »

Faire « envoyer un journal de test » pour tester la réception de data sur la machine log.house.cpb hébergeant l’application logAnalyzer.

Sur le Serveur logs

4°) Superviser un client Ubuntu

root@ubuntu16:/home/chris# vi /etc/rsyslog.conf
*.* @@192.168.1.7:514

root@ubuntu16:/home/chris# systemctl restart rsyslog

Sur le serveur de logs

5°) Superviser un client Windows10

Télécharger un client Rsyslog Windows Agent

• https://www.rsyslog.com/windows-agent/windows-agent-download/

« Next »

« Accept the license » et « Next »

« Next »

« Complete » et « Next »

« Install »

Configuration du Client Syslog Windows10

« Confirm » et « Start »

Sur le Serveur de centralisation des logs

6°) Superviser client Switch NetGear GS 48 port(L3)

Se connecter à l’interface GUI du Switch.

« Monitoring » puis « logs » et Menu « Server Logs »

Ajouter le serveur LogAnalyzer

« Add »

Activer l’envoi des trames

« Apply »

Sur le serveur de logs

7°) Superviser Switch CISCO (L2)

Se connecter sur l’interface GUI

« Administration » – « Remote log Servers »

« Apply »

Paramétrer les messages à envoyer et à activer

« Apply »

Sur le Serveur de logs

8°) Superviser un client Arch Linux

a) Installation Rsyslog

Installation Paquets nécessaires

[root@archlinux /]# pacman -S bison
[root@archlinux /]# pacman -S flex
[root@archlinux /]# pacman -S automake
[root@archlinux rsyslog-8.2102.0]# pacman -S libtool
[root@archlinux rsyslog-8.2102.0]# pacman -S autoconf
[root@archlinux rsyslog-8.2102.0]# pacman -S glibc
[root@archlinux rsyslog-8.2102.0]# pacman -S gcc
[root@archlinux rsyslog-8.2102.0]# pacman -S pkg-config

Installation des repository archstrike

[root@archlinux tmp]# vi /etc/pacman.conf

Ajouter

[archstrike]
Server = https://mirror.archstrike.org/$arch/$repo

[root@archlinux tmp]# pacman -Syy
[root@archlinux tmp]# pacman-key --init
[root@archlinux tmp]# dirmngr < /dev/null
[root@archlinux tmp]# wget https://archstrike.org/keyfile.asc
[root@archlinux tmp]# pacman-key --add keyfile.asc
[root@archlinux tmp]# pacman-key --lsign-key 9D5F1C051D146843CDA4858BDE64825E7CBC0D51

[root@archlinux tmp]# pacman -S archstrike-keyring
[root@archlinux tmp]# pacman -S archstrike-mirrorlist

[root@archlinux tmp]# pacman -Syu libestr
[root@archlinux tmp]# pacman -S libfastjson
[root@archlinux rsyslog-8.2102.0]# pacman -S make

Installation rsyslog

[root@archlinux home]# cd /tmp
[root@archlinux tmp]# pacman -S wget
[root@archlinux tmp]# wget https://github.com/rsyslog/rsyslog/archive/v8.2102.0.tar.gz
[root@archlinux tmp]# tar xzvf v8.2102.0.tar.gz
[root@archlinux tmp]# cd rsyslog-8.2102.0
[root@archlinux rsyslog-8.2102.0]# autoreconf -ivf
[root@archlinux rsyslog-8.2102.0]# ./configure
[root@archlinux rsyslog-8.2102.0]# make
[root@archlinux rsyslog-8.2102.0]# make install

Création du Service rsyslog

[root@archlinux rsyslog-8.2102.0]# vi /usr/lib/systemd/system/rsyslog.service

[Unit]
Description=System Logging Service
;Requires=syslog.socket
Wants=network.target network-online.target
After=network.target network-online.target
Documentation=man:rsyslogd(8)
Documentation=https://www.rsyslog.com/doc/

[Service]
Type=notify
EnvironmentFile=-/usr/local/lib/rsyslog
ExecStart=/usr/local/sbin/rsyslogd -n $SYSLOGD_OPTIONS
Restart=on-failure
UMask=0066
StandardOutput=null
Restart=on-failure
# Increase the default a bit in order to allow many simultaneous
# files to be monitored, we might need a lot of fds.
LimitNOFILE=16384

[Install]
WantedBy=multi-user.target
;Alias=syslog.service

[root@archlinux rsyslog-8.2102.0]# ln -s /usr/lib/systemd/system/rsyslog.service /etc/systemd/system/multi-user.target.wants/rsyslog.servic

Configuration et lancement de rsyslog

[root@archlinux rsyslog-8.2102.0]# cp /tmp/rsyslog-8.2102.0/platform/redhat/rsyslog.conf /etc/rsyslog.conf
[root@archlinux rsyslog-8.2102.0]# systemctl enable rsyslog
[root@archlinux rsyslog-8.2102.0]# systemctl start rsyslog
[root@archlinux rsyslog-8.2102.0]# systemctl status rsyslog

Configurer rsyslog pour LogAnalyzer

[root@archlinux rsyslog-8.2102.0]# vi /etc/rsyslog.conf
*.* @@192.168.1.7:514

[root@archlinux rsyslog-8.2102.0]# systemctl restart rsyslog

Sur le Serveur LogAnalyzer

9°) Superviser un client vSphère ESX 6.7

Se connecter en GUI au sphère Client ESX 6.7

« Gérer » – « Paramètre avancés » et Recherche « Syslog »

« Editer » et ajouter la valueur « udp://IP_serveur_log :514 »

Redémarrer le service Syslog

Activer les rules du Firewall pour Syslog

Sur le Serveur de supervision des logs

Views: 17

L’article MODOP – Partie 2 – Centraliser des clients sous Loganalyzer est apparu en premier sur CoffeeBreak Info.

Machine Virtuelle CentOS 7

• CPU : 2
• RAM : 2Go
• Disque : 10Go
• IP adresse : 175.16.186.10/24
• Host : sftp.house.cpb
• Alias DNS sftp

Une Machine virtuelle sous Proxmox pour servir le service DHCP

• sftp.house.cpb

Trois Machines Clientes sous Proxmox

• Un client Windows 10 ( PARTIE 2)
• Un client Linux Centos7 (PARTIE 3)
• Un client Linux Ubuntu Version 20.04 (PARTIE 4)

Partie 1 – Serveur SFTP

1°) Configurer le réseau de la machine

[root@sftp ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="none"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="eth0"
UUID="35f09dc8-9c13-4ce3-873f-85282775bf7c"
DEVICE="eth0"
ONBOOT="yes"
IPADDR="172.16.186.10"
PREFIX="24"
GATEWAY="172.16.186.201"
DNS1="192.168.1.1"
DOMAIN="house.cpb"
IPV6_PRIVACY="no"

2°) Désactivation du SElinux

[root@sftp ~]# vi /etc/selinux/config
SELINUX=disabled

Redémarrer la machine.

[root@sftp ~]# reboot

3°) Désactiver l’IPV6 (je n’utilise pas l’Ipv6)

[root@sftp ~ ]# vi /etc/sysctl.conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.all.autoconf = 0
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.default.autoconf = 0

[root@sftp ~]# sysctl –p

4°) Installation des middlewares

[root@dhcp ~]# yum update && yum upgrade
[root@dhcp ~]# yum install htop net-tools nmap iotop vim

Dans notre cas nous passerons par le Protocol SFTP pour plus de sécurité. Le mode FTP n’est plus conseillé pour le transfert de vos données.
Dans le cas présent, nous utiliserons donc OpenSSH pour faire du FTP à travers le tunnel SSH d’OpenSSH.

[root@sftp ~]# yum install openssh-server openssh-client

5°) Installation des rules Firewalld

[root@sftp ~]# firewall-cmd --zone=public --add-service=ssh --permanent
[root@sftp ~]# firewall-cmd --reload

5°) Création des Utilisateurs/Groupe

Création Groupe

[root@sftp home]# groupadd sftpusers

Création des utilisateurs

[root@sftp home]# useradd -g sftpusers -d /home/tony -s /usr/sbin/nologin tony
[root@sftp home]# useradd -g sftpusers -d /home/texavery -s /usr/sbin/nologin texavery
[root@sftp home]# useradd -g sftpusers -d /home/chris -s /usr/sbin/nologin chris

Création des Mots depasse Utilisateurs

[root@sftp home]# passwd chris
Changing password for user chris.
New password: « mot de passe »
Retype new password: « mot de passe »
passwd: all authentication tokens updated successfully.

[root@sftp home]# passwd tony
Changing password for user tony.
New password: « mot de passe »
Retype new password: « mot de passe »
passwd: all authentication tokens updated successfully.

[root@sftp home]# passwd texavery
Changing password for user texavery.
New password: « mot de passe »
Retype new password: « mot de passe »
passwd: all authentication tokens updated successfully.

Modification des Droits pour les Comptes racine des Users SFTP

[root@sftp ~]# chown root:root /home/chris
[root@sftp ~]# chown root:root /home/tony
[root@sftp ~]# chown root:root /home/texavery

Cela va interdire l’ajout de données sur la racine de l’utilisateur pour des raisons de sécurité.

Création d’un dépôt « Projet » sur la racine de chaque utilisateur

[root@sftp ~]# mkdir /home/chris/Chris_Pojet
[root@sftp ~]# mkdir /home/tony/Tony_Pojet
[root@sftp ~]# mkdir /home/texavery/Texavery_Pojet

Attribution des droits User sur chaque Projet

[root@sftp ~]# chown -R chris.sftpusers /home/chris/Chris_Pojet
[root@sftp ~]# chown -R tony.sftpusers /home/tony/Tony_Pojet
[root@sftp ~]# chown -R texavery.sftpusers /home/texavery/Texavery_Pojet

6°) Configurer OpenSSH pour le groupe sftpusers

[root@sftp ~]# vim /etc/ssh/ssh_config

Ajouter à la fin du fichier

### Service SFTP
Match Group sftpusers
 ChrootDirectory /home/%u
 AllowTcpForwarding no
 ForceCommand internal-sftp

Il aussi possible de faire des match Users pour s’assurer d’un chroot ciblé.

[root@sftp ~]# systemctl reload sshd

7°) Test local des comptes users.

[root@sftp ~]# sftp chris@localhost
chris@localhost's password:
Connected to localhost.
sftp> ls
Chris_Pojet
sftp> exit

[root@sftp ~]# sftp tony@localhost
tony@localhost's password:
Connected to localhost.
sftp> ls
Tony_Pojet
sftp> exit

[root@sftp ~]# sftp texavery@localhost
texavery@localhost's password:
Connected to localhost.
sftp> ls
Texavery_Pojet
sftp> exit

Views: 19

L’article MODOP – PARTIE 1 – Installation Serveur SFTP Centos7 est apparu en premier sur CoffeeBreak Info.

Création du LUN sur NetApp

Création d’un LUN LvDma d’une taille de 800Go.

Création du Volume pour le LUN sur l’agrégation disques aggr1

Création de l’initiateur iSCSI – Général

« Create » puis « Next »

Initiator Groups sur NetApp

Création du lien LUN -> Initiator Groups sur NetApp

II. Côté Client Windows Server 2012

Rechercher le programme gérant l’ISCSI Connect

Définir le serveur NAS nas1.house.cpb hébergeant le LUN

Automatiquement il découvre notre « Initiator Group »

Connecter notre Serveur sur l’ISCI NetAPP

Puis « Connect »
=> On doit passer de « Inactive » à «Connected »

Formatage du nouveau Volume/Disque sur la machine DMA.

Passer dans la gestion disque de votre machine Serveur Windows pour préparer le disque.

Mettre le disque « OneLine »

Initialiser le Disque

Créer un Volume sur le nouveau Disque LUN

Tout le volume souhaité

Choix de la lettre D:\ pour monter le disque sous WinSer2012

Type de Formatage, laisser par défaut.

Cela lance le formatage NTFS du disque et le montage sur la lettre D:\ de votre explorateur de fichier.

Views: 19

L’article MODOP – Créer/Monter un LUN NetApp pour Windows Server 2012 est apparu en premier sur CoffeeBreak Info.

Views: 11

L’article MODOP – Sauvegarder un profil utilisateur sous Windows 10 est apparu en premier sur CoffeeBreak Info.