Elwood_Blues a écrit 233 commentaires

Salut,

Y'a Prestashop qui est un vrai moteur de boutique en ligne, tu as la possibilité d'utiliser le paiement SIPS d'Atos (proposé par certaines banques). Un module opensource traine sur le net. La banque te fait payer un abonnement mensuel d'une cinquantaine d'euro et prend des petites commissions en plus à chaque vente. Sinon y'a un module gratuit pour Paypal. Il n'y a pas d'abonnement par contre les commissions sont supérieures.

Il faut voir ce qui est le plus rentable en fonction du volume des ventes. Le forfait mensuel n'est pas toujours rentable au début.

J'avance petit à petit. Apparemment avec fb1 ça marche par contre c'est les écrans sur Intel qui ne marche pas…

Je dirais que Mme Michu ne sait même pas qu'il existe Linux. Elle achète son pc y'a Windows, pour elle l'un ne peut marcher sans l'autre.

Ensuite j'ai fait passé une entreprise à 90% sous Linux. Les salariées ont reçu des PC portables sous Linux Mint 14 et c'est passé comme une lettre à la poste. Aucun problème. Preuve que Linux est prêt, d'ailleurs, les utilisateurs aussi.
Le seul problème rencontré vient de la compatibilité des fichiers Office avec LibreOffice. Ca a failli nous faire faire machine arrière. Beaucoup de document ne s'ouvre plus correctement. Un tableau dans Writer qui a des colonnes avec dimension bizarre, des styles perdus, des formules et macros qui marchent pas dans Calc.

Donc ça y est presque je dirais.

Après y'a aussi le problème des jeux, si vous voulez jouer au dernier jeu à la mode, bah il faudra repasser à Windows. Et ça…

Et pourquoi ne pas utiliser un nexus avec Ubuntu ? :D

J'aurai préféré que ça marche automatiquement mais par défaut le 3e écran reste éteint.

J'ai du blacklister udl et dé-blacklister udlfb dans modprobe pour arriver à avoir un signal sur l'écran.

J'ai installé ARandr pour voir un peu mais aucune option, il ne voyait pas l'écran.

Ok, je vais tester la solution 2

Merci beaucoup pour cette rapidité ;)

Je veux bien être un brin parano, m'enfin bon le coup d'aller chercher la clé dans la mémoire vive n'est pas donné à tout le monde.

Je souhaite protéger les données contre la copie, bon si après un gars rentre dans l'entreprise, trouve le serveur, sait qu'il y a des infos confidentielles et sait que le disque est crypté et qu'il ne faut pas arrêter le pc avant de décoder la clé qui se trouve dans la RAM. Je pense qu'il aura bien mérité l'accès aux données

Il n'y aura rien d'extraordinaire sur le serveur mise à part une appli web. Je ferai une partition cryptée contenant les fichiers nécessaires. Après si le mec arrive à voir les fichiers qui sont dans etc ou autre, m'en fout, y'a rien de confidentiel.

Je ne connais pas encore SCP, mais bon, tout s'apprend ;)

Je chercherai un tuto

simplement il faut aller chercher la clef sur une machine distante au lieu de la prendre dans un fichier local

C'est justement ça qui me pose problème ;)

Comme dit Marotte, le serveur est démarré mais aucune session n'est ouverte donc impossible d'aller fouiller les fichiers sans mot de passe.

Evidemment une connexion SSL serait mise en place pour aller chercher la clé.

Je créerai une maquette dans les semaines à venir. Il faut que je trouve maintenant comment déverrouiller un disque via une clé distante

Le serveur web hébergera des données sensibles, il n'est pas question que quelqu'un puisse accéder aux données en cas de vol du serveur.

L'idée d'une clé distante disponible via un contrôle IP lors d'un redémarrage me plait beaucoup.

oui en branchant le disque en esclave sur un autre pc, mais s'il est crypté, comment le rendre impossible à décrypter

Oui on reprend un peu la question de base. Si une personne compétente se retrouve avec la clé et le disque, peut-elle accéder aux fichiers ?

ca tombe sous le sens du moment qu'il n'y a pas d'intervention humaine necessaire et que la personne a acces à la machine, son disque et sa clef de cryptage, oui elle pourra acceder au contenu du disque dur, simplement en demarrant la machine.

Pas forcément, s'il n'a pas le mot de passe de la machine. Il ne pourra rien faire sur la machine même, ni via le réseau s'il n'y a pas de partage.

Par contre je vais creuser cette idée de fichier sur un serveur distant, ça me parait être une solution parfaite pour moi.

Merci

Bon apparemment j'ai fait une erreur, la dernière version date du 24 juillet… Je vais l'installer

Pas question de Google, il faut absolument les données dans l'entreprise. Et puis bon on essaie de sortir de Microsoft pour aller vers le libre, c'est pas le moment de sauter à pieds joints chez Google :D

Je me suis servi du tuto disponible ici : http://adminrzo.blogspot.fr/2012/03/tuto-installation-de-zimbra-714-sur.html

J'ai testé avec Zimbra Desktop, c'est vraiment pas mal. Je m'attendais pas à un truc si bien.

J'approfondirai un peu plus au fur et à mesure mais ça m'a l'air très bien.

Il faut vérifier la synchro avec Android (mail + contact + calendrier)

Le problème de sparkleshare c'est que la dernière version date d'un an. Ca ne me rassure pas trop. Mais je testerai ;)

J'utilise Unison dans une autre entreprise pour synchroniser 2 serveurs de données, le problème c'est la gestion des droits, comment ne synchroniser que les fichiers auxquels ils ont droit ?

Pourquoi pas, j'utilise Subversion depuis Windows, il faudrait que je vérifie que ça ne soit pas trop la galère pour les utilisateurs.

Ils ne sont pas informaticiens et déjà le passage de Windows à Ubuntu me parait pas évident donc il faut une solution vraiment simple. Je mets ça en 2e position derrière Zimbra.

Y'a une gestion des droits dans Subversion ?

Si les tests sont concluants je mettrai des tutos sur mon blog, je vous donnerai l'adresse. Promis ;)

Oui je suis tombé sur Zimbra, je suis en train de mettre en place un test.

J'ai oublié de préciser que toutes les données doivent être hébergées à l'intérieur de la société pour des raisons de confidentialité et de coût aussi.

Merci pour vos réponses

J'avais zappé ça dans mon fichier preseed.cfg


d-i console-setup/ask_detect boolean false
d-i console-setup/layoutcode string fr
d-i debian-installer/locale string fr_fr
d-i console-keymaps-usb/keymap select nodeadkeys


Donc à part le mot de passe tout est bien rempli mais il me saut quand même appuyer sur suivant... Je cherche à faire une installation 100% automatique

Alors j'ai tout repris à 0 avec la 10.4

J'ai téléchargé Ubuntu 10.4 (l'iso normal)
Je me suis servi de Linux Live USB 1.5 pour créer ma clé USB
J'ai édité le fichier syslinux/txt.cfg comme ceci :


label persist
menu label ^Mode Persistant
kernel /casper/vmlinuz
append locale=fr_FR bootkbd=fr-latin1 console-setup/layoutcode=fr console-setup/variantcode=nodeadkeys noprompt cdrom-detect/try-usb=true persistent file=/cdrom/preseed/ubuntu.seed boot=casper initrd=/casper/initrd.lz splash--
label live
menu label ^Mode Live
kernel /casper/vmlinuz
append locale=fr_FR bootkbd=fr-latin1 console-setup/layoutcode=fr console-setup/variantcode=nodeadkeys noprompt cdrom-detect/try-usb=true file=/cdrom/preseed/ubuntu.seed boot=casper initrd=/casper/initrd.lz splash--
label live-install
menu label ^Installer
kernel /casper/vmlinuz
append locale=fr_FR bootkbd=fr-latin1 console-setup/layoutcode=fr console-setup/variantcode=nodeadkeys noprompt cdrom-detect/try-usb=true persistent file=/cdrom/preseed/ubuntu.seed boot=casper only-ubiquity initrd=/casper/initrd.lz splash --
label live-install-auto
menu label ^Installer auto
kernel /casper/vmlinuz
append noprompt cdrom-detect/try-usb=true persistent preseed/file=/cdrom/preseed/preseed.cfg boot=casper only-ubiquity initrd=/casper/initrd.lz splash --
label check
menu label ^Verification des fichiers
kernel /casper/vmlinuz
append locale=fr_FR bootkbd=fr-latin1 console-setup/layoutcode=fr console-setup/variantcode=nodeadkeys noprompt boot=casper integrity-check initrd=/casper/initrd.lz splash --
label memtest
menu label ^Test de la RAM
kernel /install/mt86plus


J'ai créé un fichier preseed.cfg dans le dossier preseed comme ceci :

#
# Configuration du fichier preseed :
#
# Configuration reseau (obsolete en si utilisation du DHCP)
#d-i netcfg/get_hostname string unassigned-hostname
#d-i netcfg/get_domain string unassigned-domain
#d-i netcfg/get_hostname seen true
#d-i netcfg/get_domain seen true
#
# Choix du noyau a installer
# Dans le cas d'un serveur 9.10, installer linux-generic-pae :
#d-i base-installer/kernel/override-image string linux-generic-pae
#
# Source d'installation (miroir)
#
d-i mirror/country string fr
d-i mirror/http/countries select fr
d-i mirror/protocol select http
d-i mirror/http/hostname string fr.archive.ubuntu.com
d-i mirror/http/directory string /ubuntu
# Nom de la distribution installée
d-i mirror/suite string lucid
# Choix des miroirs security :
d-i apt-setup/services-select multiselect security
d-i apt-setup/security_host string fr.archive.ubuntu.com
d-i apt-setup/security_path string /ubuntu
d-i mirror/http/proxy string
#
# horloge
#
d-i clock-setup/utc boolean true
d-i time/zone string Europe/Paris
d-i clock-setup/ntp boolean true
d-i clock-setup/ntp-server ntp.free.fr
#
# partitionnement
#
d-i partman-auto/disk string /dev/sda
d-i partman-auto/method string regular
#d-i partman-auto/purge_lvm_from_device boolean true # pour les anciennes versions, en 8.04 cf ligne ci-dessous
d-i partman-lvm/device_remove_lvm boolean true
d-i partman-lvm/confirm boolean true
d-i partman/confirm_write_new_label boolean true
d-i partman/choose_partition select
# Terminer le partitionnement et appliquer les changements
d-i partman/confirm boolean true
#
# Détermine le type d'installation
#
tasksel tasksel/first multiselect ubuntu-desktop
#tasksel tasksel/first multiselect standard
#tasksel tasksel/first multiselect ubuntu-desktop
#tasksel tasksel/first multiselect kubuntu-desktop
#tasksel tasksel/first multiselect edubuntu-desktop
#tasksel tasksel/first multiselect xubuntu-desktop
#tasksel tasksel/first multiselect dns-server
#tasksel tasksel/first multiselect lamp-server ##(installation d'un serveur avec Apache, MySQL et PHP)
#
# Creation des comptes utilisateur/root
#
#d-i passwd/root-login boolean true
# Mot de passe root en clair (insecure) :
#d-i passwd/root-password password insecure
#d-i passwd/root-password-again password insecure
# Mot de passe root crypté en MD5 :
#d-i passwd/root-password-crypted password $1$hHHfJXII$0eStKtVO310d1RyvnCYdQ0
#
# Création du compte local : Toto
# Si le compte root est déjà créé, l'utilisateur ne pourra pas faire de sudo
#
d-i passwd/make-user boolean true
d-i passwd/user-fullname string Toto
d-i passwd/username string toto
d-i passwd/user-password password insecure
d-i passwd/user-password-again password insecure
#d-i passwd/user-password-crypted password $1$hHHfJXII$0eStKtVO310d1RyvnCYdQ0
#d-i passwd/user-password-again-crypted password $1$hHHfJXII$0eStKtVO310d1RyvnCYdQ0
#
# Pour éviter le dernier message disant que l'installation est terminée :
d-i finish-install/reboot_in_progress note
#
# Politique pour l'application des mises à jour. Réglé sur :
# - "none" (pas de mise à jour automatique)
# - "unattended-upgrades" (installation des mises à jour de sécurité automatiquement)
# - "landscape" (mise à jour gérées depuis Landscape)
d-i pkgsel/update-policy select unattended-upgrades
# Permet d'encrypter le répertoire home (ne fonctionne pas pour les versions antérieures a Intrepid) :
d-i user-setup/encrypt-home boolean false
#
# Apt setup.
#
# Configure les branches qui seront actives multiverse, universe, security
base-config apt-setup/uri_type select http
#base-config apt-setup/country select enter information manually
base-config apt-setup/hostname string fr.archive.ubuntu.com
base-config apt-setup/directory string /ubuntu
base-config apt-setup/another boolean true
base-config apt-setup/universe boolean true
base-config apt-setup/multiverse boolean true
base-config apt-setup/security-updates boolean true
#
# paquets supplémentaires qui seront installés :
#
d-i pkgsel/include string libpam-mount
d-i pkgsel/include string curl
d-i pkgsel/include string debconf-utils
d-i pkgsel/include string openssh-server
d-i pkgsel/include string vim
d-i pkgsel/include string ssh

J'ai piqué ça ici : http://cymea.net/distribution-linux/installation-automatisee(...)

Je branche ma clé sur mon PC de test, je démarre, j'ai le menu de la clé USB donc elle boote bien. Je sélectionne Installer auto, et là un truc étrange se passe. Je n'ai pas de message d'erreur donc il doit bien trouver le fichier preseed mais il me demande quand même les informations SAUF pour l'utilisateur où là tout est rempli comme demandé sauf le mot de passe ! Mais il met la langue English par défaut, la dispo du clavier US...

Où est l'erreur ?

Merci

J'ai mis : /root/hd-media/preseed.cfg parce qu'ils disent de mettre ça dans la doc et de mettre le fichier à la racine de la clé.

J'ai essayé /root/preseed.cfg et /preseed.cfg rien à faire...