vincentl's blog

Activer un accès https sur apache

16/02 2013

Afin de sécuriser les accès à une page de login sur un serveur Web mail, je voulais rediriger le trafic http sur le port https, et donc dire au serveur Apache d'écouter sur ce port. La configuration se fait en plusieurs étapes :

  • Création d'un certificat, qui sera utilisé par le serveur http(s)
  • Activation du SSL pour Apache
  • Configuration d'un Virtual Host apache

Voyons ces étapes dans l'ordre.

Changer l'encoding d'un fichier en Java

30/01 2013

Dans ITIM, les fichiers de libellés sont gérés dans des fichiers properties, qui sont lus par l'application java.

Pour les libellés en anglais, pas de problème, mais lorsqu'on veut ajouter des libellés avec des caractères accentués ou des caractères cyrilliques, il faut encoder tout ceci en ISO8859,car dans JDK 1.5, les fichiers *.properties doivent être encodé en ISO-8859-1. De ce fait, un caractère "é" doit être encodé comme "\u00e9". Pas très pratique à l'usage.

Utilisation LVM (Logical Volume Manager) sous Linux

21/12 2012

LVM (Logical Volume Manager) permet de gérer des partitions logiques, et non pas physiques, ce qui a notamment comme avantage de pouvoir plus facilement modifier leur taille.

Pré-requis

Partition non formatée

Il faut disposer d'une partition non formatée. Dans notre cas, il s'agit de /dev/sda9, qui dispose d'un peu plus de 300 Go de libres. Cette partition sera utilisée principalement pour gérer des images de machines virtuelles créées avec KVM.

OpenLDAP et les classes d'objets inexistantes

03/12 2012

Je suis tombé sur un comportement curieux lors d'une réconciliation d'un annuaire OpenLDAP avec IBM Tivoli Identity Manager : impossible de récupérer les données de Groupes du service.

Dans les logs ITDI, le filtre LDAP était correct, et le même filtre passait correctement sur le réseau, en analysant le flux via tcpdump :

Group connector : Setting search criteria as (&(objectclass=groupOfNames)(!(objectclass=erldapuseraccount)))

La même réconciliation fonctionnait parfaitement sur un annuaire LDAP IBM Tivoli Directory Server.

ITIM : ajouter des participants Domain Administrators

21/09 2012

Nous avons eu récemment le besoin de notifier par mail les administrateurs de domaine, sur un service situé en haut de l'organisation (service partagé), alors que les personnes sont rattachées à des sous-domaines.
Du coup, le type de participant DOMAIN_ADMIN ne fonctionne pas, car il est rattaché au service.
Il a donc fallu développer un javascript spécifique pour arriver à nos fins. Celui-ci est finalement assez simple (une fois qu'on a réussi à naviger dans la documentation IBM...)

Pages

Subscribe to RSS - vincentl's blog