T'as des nouvelles bidouilles pour ça comme le NAT64.

Ouais je viens de voir ça. J'avoue que je prenais pas trop l'ipv6 au sérieux ou du moins le besoin imminent d'effectuer la translation entre l'ipv4 et l'ipv6 mais c'est clairement important

J'y crois pas, j'arrive presque à refaire fonctionner mon tas de boulons... il n'est peut être pas perdu. Mais il tient avec du papier collant

Content pour toi

Han, le PXE c'est quand même rudement bien.

Finalement non, faux espoir Ce n'est pas grave, il est super super vieux.

Ah bah ok.

Ce qu'il y a de bien avec le boot PXE, c'est que lorsque le PC ne peux pas booter par USB et que le lecteur CD est HS, bah tu peux toujours installer linux

Est-ce que netbsd tourne sur ma playstation 2 ?

J'en demande sûrement trop mais il y a des gens aguérris avec LDAP ici? En particulier le backend LDAP de dhcpd?

(le dhcp de mon réseau alloue les ips suivant notre ldap, je cherche à configurer PXE en parallèle en utilisant LDAP donc le soucis c'est que y a pas de doc là dessus)

Je suis en ce moment en train de bidouiller avec le DHCP implémenté chez Debian via le paquet isc-dhcp-server.

Ce service DHCP est capable de reconnaitre les clients provenant des endroits suivants :

- Boot PXE d'une machine sans EFI
- Boot PXE d'une machine avec EFI
- Demande de DHCP classique via la procédure de handshake classique du DHCP.

Après, je ne sais pas si isc-dhcp-server gère les évènements LDAP mais ça serait intéressant de regarder ça en effet.

Je ne sais même pas si mes infos te servent à quelque chose du coup

Par curiosité, tu utilise des machines sous Linux avec PAM ? Si oui quelle distro ?

Et est ce que tu veux modifier ton serveur DHCP pour avoir un système d' authentification AAA plus précis ?

Nh3xus on peut faire un pxe avec rasberry pi sans problème?

Ouais bien sur Dauh, mais si tu veux que les PC qui bootent par PXE aient accès à Internet, il te faut arrêter le serveur DHCP de ta box avant de lancer le service de DHCP de ton Pi.

Sinon, c'est le joyeux bordel

Et question puissance, le Pi risque d'être un peu lent au niveau du CPU car même si les images ISO sont chargés dans la RAM du PC distant, les logiciels que tu lances et etc, sont calculé par le CPU du Pi. Donc avec un seul client PXE ça devrait passer. Mais avec plus de clients, c'est un peu le bordel du coup. Sauf pour les ISO de netinstall.

Moi j'ai utilisé un PC que l'on m'a donné simplement pour avoir la possibilité d'installer une deuxième carte réseau et donc, avoir un serveur DHCP spécial PXE qui ne rentre pas en conflit avec celui de la box.

Mais c'est tout à fait possible de "faire sans".

Ya justement quelques éléments qu'il faut prendre en compte au niveau de ton réseau local.

Ah, et la plupart des serveurs PXE que j'ai pu voir fonctionnent avec pxelinux. Comme je ne connais pas ce bootloader, j'utilise Grub2 à la place.

C'est fou ce que ce truc est puissant.

Ouais je savais qu'on pouvait faire les deux en parallèle, possibilité de m'envoyer un pastebin de ta config? Je peux peut être essayer d'adapter ça sur LDAP.

Sinon oui on utilise PAM pour les authentification LDAP avec nslcd, pour les distributions ça varie. J'ai un hôte de virtualisation sans nslcd sous Scientific Linux et 3 machines virtuelles (une Archlinux [ ],une Debian et une Scientific Linux) toutes sous nslcd. Avec un filtre, seuls les utilisateurs membre du groupe ssh sont assimilés à des utilisateurs POSIX. On a le groupe sudo sur le LDAP aussi

Nh3xus Impossible, mon père va être parano

Sinon un système AAA sur dhcp? J'ai pas compris

Dauh

JameeGourmand Vu comment c'est un peu chiant à mettre en place, ça ne me dérange absolument pas de partager une configuration avec toi \ /

Mais je doute que ça te sois utile parce que je n'ai pas une conf aussi pointue que ce que l'on peut avoir besoin en entreprise.

Bricoler à la maison c'est bien, mais t'arrive pas à refaire une archi d'entreprise complexe facilement sans le matos qui va avec

Laisse moi quelques minutes et je t'envoie ça sur PB.

Oui c'est pas précis.

Je faisais allusion aux systèmes d'authentification de type AAA comme ce qui est proposé chez Cisco via des protocoles réseaux proprios.

Les coupler à un DHCP restrictif permet d'avoir un meilleur contrôle des accès à tes ressources réseaux.

M'enfin faut plus voir ça comme un parallèle entre DHCP et AAA et non y voir un "le DHCP fais partie de l'auth AAA".

C'es mieux ?

Beh rien que le fait de voir le truc ça peut me donner des idées

Et c'est pas vraiment une entreprise, je gère simplement le réseau associatif d'une résidence CROUS. On est raccordé à Internet par le biais de l'Université Paris Sud. Certes ça n'empêche pas qu'on a du matos de pro

J'ai toujours pas compris

Quand tu parles de protocoles tu penses à TACACS(+) ou Radius j'imagine, quel rapport avec dhcp?

Sinon les informations dhcp sont dans le LDAP mais on a aussi une authentification par mac (type AAA donc) avec radius pour mettre les gens pas autorisés dans un vlan guest. Enfin c'est ce qui est censé être Actuellement j'ai un peu de mal à configurer les switches (c'est du cisco assez ancien) pour utiliser radius Mais sinon tout est prêt dans le LDAP et sur le serveur Radius.

comment convaincre mon grand père de ne pas acheter sur darty pour les ordinateur hap:?