UnixGarden
Le site éditorial des Éditions Diamond !

Varnish est un reverse-proxy HTTP « accélérateur » libre (licence BSD) vous permettant de soulager vos serveurs web potentiellement mis à mal par des applicatifs web gourmands en ressources ou peu, voire pas, optimisés.

DRBD (Distributed Replicated Block Device) est une solution de réplication de périphériques blocs via le réseau. Un périphérique bloc peut être une partition, un périphérique LVM, RAID logiciel, etc. La réplication se fait en continu et peut être synchrone ou asynchrone. Le module noyau est intégré désormais en standard au noyau depuis la version 2.6.33. Jusqu’à la version 0.7, DRBD fonctionnait en mode actif/passif. Depuis la version 0.8, il est possible de mettre en place un système multi-maître à condition que le système de fichiers le prenne en charge, et c’est là que GFS2 entre en jeu.

Après le buzz sur le problèmes du système DNS, le sujet brûlant soulevé par les faiblesses de BGP, voici TCP qui pointe le bout de son nez. Ce sont là des protocoles nécessaires pour un bon fonctionnement de réseaux, tels qu’internet, qui sont mis à mal. Beaucoup d’incompréhension et de spéculations ont donc fait suite à l’annonce de cette découverte qui sonnait une fois encore la mort d’Internet du fait d’un déni de service très efficace.
Tout a commencé par la notification de Jack C. Louis et Robert E. Lee [1]http://blog.robertlee.name (de Outpost24) à plusieurs fabricants de machines dédiées au réseau (routeurs, pare-feu…) et à certains éditeurs de système d’exploitation. Cette vague d’information coordonnée avec l’aide du CERT de Finlande a été divulguée aux principaux acteurs des réseaux au niveau international afin d’éviter toute fuite gênante.

Dans un effort de consolidation de la gestion de configuration au sein d´une équipe d´ingénierie système, je me suis penché sur le cas du service DNS. Et plus particulièrement sur la possibilité de stocker ses données au sein d´un annuaire LDAP. En effet, en y réfléchissant quelques instants, les données d’un service DNS sont principalement une liste de correspondance entre des noms de machines et son adresse IP; ce qui ressemble fortement à un annuaire téléphonique: des noms en face de numéros de téléphone. Et donc, je me suis lancé dans l´expérimentation...

Le pare-feu Netfilter permet de faire tout ce qu’un pare-feu au niveau noyau est capable de faire: filtrer des paquets en fonction de critères tels que l’adresse source, le port de destination, etc. Si cela semble suffisant la plupart du temps, il peut être utile d’avoir accès à des bibliothèques pour accéder, par exemple, à un annuaire où à une base de données. Nous allons voir comment fonctionne le weatherwall, le pare-feu next-generation et d’autres applications utiles (ou pas).

Amon est un pare-feu hautement configurable développé par et pour l’Éducation nationale et utilisé ailleurs (ministères, collectivités territoriales, entreprises). Il est basé sur la distribution GNU Linux Eole, qui propose un ensemble de solutions intégrées intranet-internet, (du serveur de fichiers dans les établissements scolaires jusqu’au concentrateur VPN inter-académique, en passant par la gestion de parc et la configuration automatisée de serveurs). Au sein de l’Éducation nationale, les questions de sécurité des réseaux se posent de manière cruciale. L’outil...