Résultats de recherche

Pour que Warpgate fonctionnent bien comme un bastion on va définir un système de log de deux ans soit 720 jours. Bien évidement comme tout bastion ceci repond automatiquement a certaine exigence dont le HTTPS. Comme nous avons un Haproxy ceci va etre plutôt si...

Pour ajouter des connexions SSH ceci est super simple, il suffit de créer des "target" dans l'onglet config et de définir des roles ou des utilisateurs. Le mieux étant de créer des roles.

Pour installer Warpgate, on met a jour notre systeme Debian et si on a pas les outils on installe wget apt update apt upgrade apt install wget Bien évidement comme cette machine doit etre sur le web, on désinstalle pas firewalld et on garde SELINUX dans l'...

Pour installer Semaphore il suffit de prendre la dernière release disponible dans leur dépôt Github :  https://github.com/semaphoreui/semaphore/releases Avant on installe Git et Ansible :  apt install git ansible On le télécharge et on l'installe avec :  ...

Sur toutes nos machines Debian, nous devons installer MariaDB :  apt install mariadb-server Dans le fichier 50-server.cnf on ajouter un skip_name-resolve en dessous de [mysqld] si on a pas de DNS:  [mysqld] skip_name_resolve=1 Pour gérer le cluster nous a...

max_allowed_packet = 1G max_connections = 500

A installer sur la machine Semaphore :  pip install pyvmomi apt install jq ansible-galaxy collection install community.hashi_vault pip install requests ansible-galaxy collection install community.vmware pip install pyvmomi==6.7.3  

Pour corriger CSRF token verification failed! il faut aller dans /etc/nginx/sites-available et ouvrir le fichier zammad.conf. Dans la configuration de NGINX, on trouve toutes les phrase "proxy_set_header X-Forwarded-Proto" et on modifie le $scheme en https ...

Pour faciliter l’accès a distance de notre infrastructure, nous devons passer par VPN et dans une infrastructure ou une VM sert d’accès VPN, elle peux être problématique en car d’arrêt car la machine peux ne pas redémarrer directement ou peux être bloqué par c...

Dans OPNsense on installe le paquet os-lcdproc-sdeclcd dans Système -> Firmware -> Greffons.  On ce connecte ensuite en SSH sur notre OPNsense et on ce rend dans le fichier /usr/local/etc/LCDd-sdeclcd.conf et on supprime tout ce qui ce trouve a l’intérieur et...

Après avoir créer notre utilisateur Wireguard sur OPNsense, on peux ce connecter avec l'application Wireguard en scannant son QRcode ou avec la configuration donner qu'on rentre dans le logiciel (MacOS et Windows). Mais sous Fedora (a partir de la V40) nous av...

Pour migrer notre Mailcow on ce connecte sur notre machine Mailcow actuelle et on down tout nos conteneur et on entre cette commande :  rsync -aHhP --numeric-ids --delete \ -e "ssh -i ta_cle_rsa" \ /opt/mailcow-dockerized/ root@IP:/opt/mailcow-docke...

Pour installer Docker on ajoute le dépôt de Docker :  dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo Puis on installe Docker :  dnf install -y docker-ce et on le démarre et on l'actif au démarrage :  systemctl enable...