Bonjour à tous,



Ce sujet est complètement hors sujet, la seule chose qui me lie vraiment à cette liste, c'est que le dom0 tourne sur une Debian Etch (la première VM, mais je vais tout de même essayer quelques autres systèmes, ne serait-ce que des BDS : )



Suite au changement de mon desktop, je me retrouve avec une machine intéressante pour jouer avec Xen, je cherche donc une topologie sympa pour améliorer un poil mon réseau, et surtout m'amuser un peu : )



L'idée pour le moment serait de monter une topologie ressemblant à ceci:



Internet

|

--------------------------

| Firewall externe |

--------------------------

|

--------------------------------------------------------- DMZ -> pour les services accessibles du Net : http, smtp, pop, imap, ftp

|

--------------------------

| Firewall interne |

--------------------------

|

---------------------------------------------------------- Lan data comportant les systèmes offrants des données à la DMZ : nfs pour ftp, LDAP pour DMZ

|

--------------------------

| Firewall du LAN |

--------------------------

|

--------------------------------------------------------- Le Lan maison : avec le dom0 et mon desktop (et le reste, genre le master LDAP)



L'idée de départ c'est de pouvoir offrir des données à la DMZ sans que celles-ci soient effectivement dessus, qu'elles soient accessibles du LAN maison, histoire de limiter les riques...



Si vous avez des avis sur la question, je suis prenneur, sachant qu'à l'heure actuelle, je n'ai remis qu'un domU pour le firewall externe, histoire d'avoir le net, aucun service n'est remonté.



Cordialement,



mathias


The information in this e-mail is confidential. The contents may not be disclosed or used by anyone other then the addressee. Access to this e-mail byanyone else is unauthorised.
If you are not the intended recipient, please notify Airbus immediately anddelete this e-mail.
Airbus cannot accept any responsibility for the accuracy or completeness ofthis e-mail as it has been sent over public networks. If you have any concerns over the content of this message or its Accuracy or Integrity, please contact Airbus immediately.
All outgoing e-mails from Airbus are checked using regularly updated virus scanning software but you should take whatever measures you deem to be appropriate to ensure that this message and any attachments are virus free.

Le 13958ième jour après Epoch,
Mathias DUFRESNE écrivait:

[...Tout plein de trucs, suivis de ...]
> The information in this e-mail is confidential. The contents may not
> be disclosed or used by anyone other then the addressee. Access to
> this e-mail by anyone else is unauthorised.
> If you are not the intended recipient, please notify Airbus immediately and delete this e-mail.
> Airbus cannot accept any responsibility for the accuracy or
> completeness of this e-mail as it has been sent over public
> networks. If you have any concerns over the content of this message
> or its Accuracy or Integrity, please contact Airbus immediately.
> All outgoing e-mails from Airbus are checked using regularly updated
> virus scanning software but you should take whatever measures you
> deem to be appropriate to ensure that this message and any
> attachments are virus free.

Un jour, vous verrez, les juristes comprendront que seuls les mails
signés avec une clef asymétrique genre GPG peuvent être considérés
comme réellement émis par leurs signataires! Ça réduiragravement la
bande passante, vous verrez...

/F - Utopiste

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)

iD8DBQFH4uEcjaoyFt0zqSURAhP9AJ9wHd+NThrXaSEO1Aqajt J1b9Lf1ACdHdzf
cUt3YOyqRvLq6FUth5fHe4g=
=SiTr
-----END PGP SIGNATURE-----

Le 13958ième jour après Epoch,
Mathias DUFRESNE écrivait:

[...Tout plein de trucs, suivis de ...]
> The information in this e-mail is confidential. The contents may not
> be disclosed or used by anyone other then the addressee. Access to
> this e-mail by anyone else is unauthorised.
> If you are not the intended recipient, please notify Airbus immediately and delete this e-mail.
> Airbus cannot accept any responsibility for the accuracy or
> completeness of this e-mail as it has been sent over public
> networks. If you have any concerns over the content of this message
> or its Accuracy or Integrity, please contact Airbus immediately.
> All outgoing e-mails from Airbus are checked using regularly updated
> virus scanning software but you should take whatever measures you
> deem to be appropriate to ensure that this message and any
> attachments are virus free.

Un jour, vous verrez, les juristes comprendront que seuls les mails
signés avec une clef asymétrique genre GPG peuvent être considérés
comme réellement émis par leurs signataires! Ça réduiragravement la
bande passante, vous verrez...

/F - Utopiste

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)

iD8DBQFH4uEcjaoyFt0zqSURAhP9AJ9wHd+NThrXaSEO1Aqajt J1b9Lf1ACdHdzf
cUt3YOyqRvLq6FUth5fHe4g=
=SiTr
-----END PGP SIGNATURE-----

Re,

On Thu, Mar 20, 2008 at 11:11:20PM +0100, François TOURDE wrote:

[...]

> Un jour, vous verrez, les juristes comprendront que seuls les mails
> signés avec une clef asymétrique genre GPG peuvent être considérés
> comme réellement émis par leurs signataires! Ça réduira gravement la
> bande passante, vous verrez...

Tu as évidemment raison à 200 %.

Mais ça ferait à peu près ça :

Informaticien: - "Et la cryptographie à clés asymétriques, au lieu de
vos tartines ?

Juriste: - "Le cri du... quoi ?"

C'est (encore fort) un monde où bécane = traitement de texte Ã
(grosse) mémoire. :-( Alors GPG...

--

JFS

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFH5TUvJD4ifmVNlu8RAnhsAKCvhIS60Q0cBHeY+tvJPh FOfSGQ5gCfbJVy
dDTy2+Nc30J08Y1M4D8QXOY=
=KLU7
-----END PGP SIGNATURE-----

Re,

On Thu, Mar 20, 2008 at 11:11:20PM +0100, François TOURDE wrote:

[...]

> Un jour, vous verrez, les juristes comprendront que seuls les mails
> signés avec une clef asymétrique genre GPG peuvent être considérés
> comme réellement émis par leurs signataires! Ça réduira gravement la
> bande passante, vous verrez...

Tu as évidemment raison à 200 %.

Mais ça ferait à peu près ça :

Informaticien: - "Et la cryptographie à clés asymétriques, au lieu de
vos tartines ?

Juriste: - "Le cri du... quoi ?"

C'est (encore fort) un monde où bécane = traitement de texte Ã
(grosse) mémoire. :-( Alors GPG...

--

JFS

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFH5TUvJD4ifmVNlu8RAnhsAKCvhIS60Q0cBHeY+tvJPh FOfSGQ5gCfbJVy
dDTy2+Nc30J08Y1M4D8QXOY=
=KLU7
-----END PGP SIGNATURE-----

On Thu, Mar 20, 2008 at 11:11:20PM +0100, François TOURDE wrote:
> Un jour, vous verrez, les juristes comprendront que seuls les mails
> signés avec une clef asymétrique genre GPG peuvent être considérés
> comme réellement émis par leurs signataires!

Ben non, même pas.

Ce qui est curieux, c'est que personne n'écrit ça sur les
lettres papiers ou les faxs, qui sont tout aussi
falsifiables, répudiables etc.

Encore de la bête peur de l'inconnu :-)

Y.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

On Thu, Mar 20, 2008 at 11:11:20PM +0100, François TOURDE wrote:
> Un jour, vous verrez, les juristes comprendront que seuls les mails
> signés avec une clef asymétrique genre GPG peuvent être considérés
> comme réellement émis par leurs signataires!

Ben non, même pas.

Ce qui est curieux, c'est que personne n'écrit ça sur les
lettres papiers ou les faxs, qui sont tout aussi
falsifiables, répudiables etc.

Encore de la bête peur de l'inconnu :-)

Y.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Yves Rutschle wrote on Sat, Mar 22, 2008 at 06:38:07PM +0100
> On Thu, Mar 20, 2008 at 11:11:20PM +0100, François TOURDE wrote:
> > Un jour, vous verrez, les juristes comprendront que seuls les mails
> > signés avec une clef asymétrique genre GPG peuvent être considérés
> > comme réellement émis par leurs signataires!
>
> Ben non, même pas.
>
> Ce qui est curieux, c'est que personne n'écrit ça sur les
> lettres papiers ou les faxs, qui sont tout aussi
> falsifiables, répudiables etc.
>
> Encore de la bête peur de l'inconnu :-)

Une question de culture aussi. Je suis d'ailleurs toujours étonné
qu'on accorde autant de crédit à un malheureux grigri sur du papier,
alors qu'il peut être imité. Et si le destinataire n'a pas la
référence de la signature papier, il n'est pas plus avancé pour
l'authentifier.

Dominique

>
> Y.
>
>
>
> --
> Lisez la FAQ de la liste avant de poser une question :
> http://wiki.debian.org/DebFrFrenchLists
> Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
> "Reply-To:"
>
> To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>

--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Yves Rutschle wrote on Sat, Mar 22, 2008 at 06:38:07PM +0100
> On Thu, Mar 20, 2008 at 11:11:20PM +0100, François TOURDE wrote:
> > Un jour, vous verrez, les juristes comprendront que seuls les mails
> > signés avec une clef asymétrique genre GPG peuvent être considérés
> > comme réellement émis par leurs signataires!
>
> Ben non, même pas.
>
> Ce qui est curieux, c'est que personne n'écrit ça sur les
> lettres papiers ou les faxs, qui sont tout aussi
> falsifiables, répudiables etc.
>
> Encore de la bête peur de l'inconnu :-)

Une question de culture aussi. Je suis d'ailleurs toujours étonné
qu'on accorde autant de crédit à un malheureux grigri sur du papier,
alors qu'il peut être imité. Et si le destinataire n'a pas la
référence de la signature papier, il n'est pas plus avancé pour
l'authentifier.

Dominique

>
> Y.
>
>
>
> --
> Lisez la FAQ de la liste avant de poser une question :
> http://wiki.debian.org/DebFrFrenchLists
> Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
> "Reply-To:"
>
> To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>

--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org