Armetiz

Lorsque l’on allume son ordinateur équipé de Windows 7, il arrive que l’on ne puisse pas accéder à Internet alors que tout les autres ordinateurs fonctionnent parfaitement.
Les configurations réseaux sont fournies par un serveur DHCP correctement configuré et testé depuis longtemps.

Les syndromes

Des messages : Réseau non identifié ou Pas d’accès Internet

Ce qui est étrange sur le screenshot ci-dessus, c’est qu’il existe deux « réseaux » sur une seule connexion physique alors qu’il s’agit d’une configuration réseau standard.

L’explication

L’explication se situe au niveau de la table de routage IPv4.

En effet, nous remarquons à travers la table de routage qu’il existe deux routes par défaut. A la limite, cela peut arriver, mais avec une métrique identique cela risque de ne pas fonctionner correctement.

La solution

Voici la solution que j’utilise :
Supprimer les routes par défaut; avec un Invité de commande lancé avec les droits d’administrateur :

route DELETE 0.0.0.0

relancer la découverte DHCP

ipconfig /renew

Parmi ceux qui font de l’administration système. Ne vous est-il jamais arrivé de vous dire : « Mince, je crois que mon service DNS ne fonctionne pas… Si j’avais une IP publique en tête je pourrai quand même tester la connexion à Internet…« .

Google à sortie depuis quelques temps un service DNS.
Nous n’allons pas décrire le service DNS en lui même. En effet je vois encore ici le moyen ultime d’analyser et de contrôler l’utilisateur H24 ! Google c’est bien, mais c’est dangereux !!

Bref… Tout ca pour dire que les IP des serveurs DNS Google sont supers simples à retenir :

• 8.8.8.8
• 8.8.4.4

Voila donc un nouvel automatisme à avoir lorsque votre résolution de nom ne fonctionne pas :

nslookup google.fr
ping 8.8.8.8

Depuis ce matin cela fait le tour de la toile, Google va sortir son système d’exploitation.

On s’y attendait fortement, mais jusqu’à ce matin nous n’avions aucune confirmation de Google.
En effet, il existe déjà un système d’exploitation made in Google: Android pour les unités mobiles.

Si vous voulez plus d’information: Blog Google, Techcrunch, Clubic, …
A la suite de ces lectures, on en retiendra que le système sera basé sur Linux, pensé avant tout pour fonctionner sur des Notebook, sera supporté par des processeurs x86 / ARM et disponible milieu de l’année 2010 (ce qui arrivera assez vite).

Maintenant, quelles en sont les retombées:
- Google est le centre d’internet pour une très grande majorité des Internautes du monde. Comparé a Microsoft, Apple et d’autres distributions Linux, Google dispose d’un support publicitaire gigantesque. Sachant que Windows 7 doit sortir aussi milieu 2010, je vous laisse imaginer le combat qu’il y aura dans nos magasins.
- Pour les aficionados de Linux, ce n’est pas une mauvaise chose car cela permettra de valoriser un peu plus le monde Libre.
- Déjà que Google tue des Bambis, sait qui est malade, connait nos problèmes médicaux, et qu’il est présent partout autours de nous, il sera aussi le support de nos données.
Le monopole Google est de plus en plus proche !

Pour les possesseurs de Windows, la nouvelle version de VLC vient de sortir: 1.0.0
On remarquera que VLC existe depuis plusieurs années sans avoir passé le cap de la version 1. C’est une remarque que je mets en avant pour que l’on puisse comparer à Windows Media Player qui est en version 11 :p.

Les nouveautés qui me plaisent:

• Mise en pause de flux en streaming
• Lecture des formats HD (AES3, Dolby Digital Plus, TrueHD, Blu-Ray Linear PCM, Real Video 3.0 and 4.0, …)
• Et pleins d’autres choses

Pour l’occasion, le site officiel VideoLAN s’est offert une nouvelle façade.

PS: Firefox est sortie en 3.5

Suite à l’acquisition d’un serveur dédié chez OVH pour en faire principalement un serveur LAMP. Nous avons cherché à configurer au mieux notre serveur.

Les questions que nous avons eu sont du type : « Où mettre mes scripts PHP ?« , « Comment gérer les partitions systèmes ?« , « Quelles sont les paquets à installer ?« , ou encore « Comment sécuriser son serveur, et quel niveau de paranoïa avoir ?« .

Dans un soucis de professionnalisme, nous avons souhaité confirmer nos connaissances en utilisant Google, des forums et même des livres (C’est pour dire !)

Plusieurs articles verront donc le jour pour répondre à ces questions et par la même occasion centraliser l’information. Voici le plan :

• Système d’exploitation : GNU/Linux Debian
• Apache
• MySQL
• PHP

Introduction aux bonnes pratiques LAMP.

Les raisons qui nous poussent à sécuriser notre serveur sont évidentes, et l’utilisation de normes aussi. De nombreuses personnes laissent à désirer la configuration de leur serveur en faisant confiance aux paramètres par défaut. Ce n’est pas forcement un tord car parfois, il vaut mieux ne rien faire que faire mal. Mais quitte à ne rien faire, prenez un serveur mutualisé ou demander nous
Un serveur en production que l’on n’a pas configuré, qui s’arrête sans raison ou qui ne fonctionne pas correctement peut s’avérer être un vrai calvaire pour l’administrateur qui s’en occupe.

On ne sait rien, on a tout à apprendre

Commencer par vous dire que vous ne savez rien et vérifier par étape vos connaissances.
On devient trop facilement un vieux grigou qui croit tout savoir et qui ne fait que des conneries.
Si l’on est venu à écrire cette article, c’est que nous avons commencé par nous dire « Bon, nous voulons un serveur LAMP, comment procéder ? Je ne suis plus sûr de… » Et c’est d’ailleurs grâce à ce genre de question que l’on apprend pleins de nouvelles choses. Car d’un lien hypertexte à un autre, on en apprend des choses.

Vraiment, ne soyez sûr de rien, vérifiez toujours à deux fois vos connaissances.

Utilisation de machine virtuelle

Pensez à avoir une machine virtuelle ayant le plus de caractéristiques communes avec votre serveur dédié.
Lorsque vous souhaitez ajouter un paquet ou faire une modification même la plus simple, effectué là sur votre machine virtuelle.

Optez pour les mêmes conditions d’accès au prompt.
Il est fort probable que vous utilisiez un accès SSH pour vous connecter sur le dédié, faite de même pour votre machine virtuelle. L’exemple qui donne raison à cette bonne pratique, c’est l’ajout d’une règle au firewall qui bloque l’accès SSH. Résultat vous n’avez plus aucun accès à votre serveur dédié et vous devrez dans de nombreux cas réinstaller le système.

Ne pas bruler la corde par les deux bouts

Commencez par le début, et profitez du temps que vous avez avant de mettre en production pour effectuer vos réglages. Car ce n’est pas une fois en production qu’il faudra faire de belles gaffes.
L’utilisation d’une VM – Virtual Machine – est ici mise en avant. Car en production, vous pourrez faire vos testes sur la VM sans risquer d’avoir des erreurs 404.
De plus, si vous avez installé en parallèle votre dédié et votre VM, vous aurez une configuration réellement identique l’une pour l’autre, ce qui vous permettra d’assurer encore plus au niveau de vos tests.

Être à jour

Vous pensez que je vais vous parlez de votre machine ? Et bien non, pas encore, cela viendra dans le chapitre approprié sur votre Système d’exploitation GNU/Linux
Le sujet de cette sous-partie, c’est vous. Nous avons commencé par dire que vous ne saviez rien. Vous devez donc vous tenir informé sur l’ensemble des logiciels de votre machine.
Je ne dit pas que vous devez suivre une formation pour administrateur système expérimenté.
Mais vous devez au moins faire l’effort de vous abonner à un flux RSS sur la sécurité de votre distribution, de ces nouveaux paquets, des failles sur PHP ou sur les applications hébergées.

Postscriptum

Les articles ne sont pas encore écrit, si vous souhaitez avoir des explications sur la configuration Linux, Apache, MySQL ou PHP. N’hésitez pas à le demander dans les commentaires.
C’est avant tout pour moi un moyen de mettre au clair mes idées, de savoir comment je vais configurer le serveur et surtout d’avoir un post-it amélioré.