Blog in touch

tag:blogger.com,1999:blog-64277927587864041632018-09-17T07:11:45.362+02:00Blog in touchParce que j'aime échanger, parce que j'aime partager ...altohttp://www.blogger.com/profile/00913401855520268441[email protected]Blogger21125tag:blogger.com,1999:blog-6427792758786404163.post-20707084379022406202014-03-13T16:03:00.003+01:002017-11-07T16:25:48.480+01:00Comment contrôler si un port est ouvert/accessible sur un serveur Linux.<h2>0°) Introduction.</h2>En mission chez un client, j'ai rencontré une problématique intéressante. Sur le serveur linux de développement, nous devons faire tourner plusieurs instances de notre serveur d'application (dans notre cas <a href="http://tomcat.apache.org/" target="_blank">Tomcat</a>) sur des ports différents. Malheureusement, les contraintes de sécurités internes, ne nous permettent pas d'utiliser les ports comme nous l'aurions souhaités. Du coup, il fallait faire une demande auprès du service concernée et attendre que celle-ci soit traitée. Malheureusement, certaines ouvertures de ports n'étaient pas correctement traitées, et nous avions besoin de contrôler si le port était bien accessible. <h2>1°) Dans le vif du sujet.</h2>Mon premier réflexe a été de penser à faire une configuration spécifique avec un serveur apache/nginx et tester si je pouvais interroger le service depuis un navigateur... Mais j'avais plus  d'une vingtaine de port à tester. La solution devenait beaucoup trop lourde à mettre en oeuvre. Après une rapide recherche sur internet, j'ai trouver un petit script python (voir <a href="http://www.commentcamarche.net/faq/6858-demarrer-un-programme-en-tant-que-service-demon" target="_blank">ici</a>), que j'ai donc adapter pour mes besoins. Voici le script modifié : <pre> <code class="language-python">#!/usr/bin/python import datetime,BaseHTTPServer,sys # # Contruction de la réponse : On renvoi la date et l'heure # class MyHandler(BaseHTTPServer.BaseHTTPRequestHandler): def do_GET(self): self.send_response(200) self.send_header('Content-type','text/plain') self.end_headers() self.wfile.write(str(datetime.datetime.now())) return # # On regarde si le port a été passé en paramétre. # - Si oui on le récupere # - Si non, on mets le port 18443 par défaut. # if len(sys.argv) > 1: port = sys.argv[1] else: port = "18443" print "En écoute sur le port " + port + " ..." # # Lancement du service # server = BaseHTTPServer.HTTPServer(('', int(port)), MyHandler) server.serve_forever()</code> </pre> <div> </div>Bien sur il faut que python soit installé sur votre serveur :-) Le fonctionnement est assez simple. Il suffit de lancer le script en indiquant le port sur lequel on veut écouter : user# ./dummyService.py 18443 En écoute sur le port 18443 ... On peut commencer à faire une requête en local avec wget : users#  wget localhost:18443 --2014-03-13 15:46:45--  http://localhost:18443/ Resolving localhost... 127.0.0.1 Connecting to localhost|127.0.0.1|:18443... connected. HTTP request sent, awaiting response... 200 OK Length: unspecified [text/plain] Saving to: `index.html.24'     [ <=>                                                                           ] 26          --.-K/s   in 0s 2014-03-13 15:46:45 (3.54 MB/s) - `index.html.24' saved [26] <div> </div>Et ensuite essayer d'accéder au serveur depuis un navigateur : <div class="separator" style="clear: both; text-align: center;"><a href="/-bzG-05N042w/UyHGE672EQI/AAAAAAAAax8/2m-QSqGAZ58/s1600/CaptureChrome.webp" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="/-bzG-05N042w/UyHGE672EQI/AAAAAAAAax8/2m-QSqGAZ58/s1600/CaptureChrome.webp" /></a></div> Si le service n'est pas accessible, la réponse du navigateur sera : <div class="separator" style="clear: both; text-align: center;"><a href="/-YB3F1jdT7tk/UyHGda3mlbI/AAAAAAAAayE/5pWEGmCcBdc/s1600/CaptureChrome2.webp" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="/-YB3F1jdT7tk/UyHGda3mlbI/AAAAAAAAayE/5pWEGmCcBdc/s1600/CaptureChrome2.webp" /></a></div> Lors du lancement du script, si le port est occupé, le script nous réponds : En ecoute sur le port 18080 ... Traceback (most recent call last):   File "./dummyService.py", line 26, in ?     server = BaseHTTPServer.HTTPServer(('',  int(port)), MyHandler)   File "/usr/lib64/python2.4/SocketServer.py", line 330, in __init__     self.server_bind()   File "/usr/lib64/python2.4/BaseHTTPServer.py", line 101, in server_bind     SocketServer.TCPServer.server_bind(self)   File "/usr/lib64/python2.4/SocketServer.py", line 341, in server_bind     self.socket.bind(self.server_address)   File "<string>", line 1, in bind socket.error: (98, 'Address already in use') <h2>2°) Conclusion.</h2>Voilà, du coup tester si un port est accessible sur un serveur devient très simple et très rapide. Lors de la mise en place d'un firewall, ce type d'outil peut-être très utile pour tester les règles que l'on mets en place....altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-14714504043176032962013-01-29T15:50:00.001+01:002016-05-19T11:07:44.167+02:00NAGIOS : Vérifier l'état du pare-feu iptablesL'environnent technique des serveurs est le suivant : <ul> <li>OS : OpenSuse 12.2</li> <li>Supervision : NAGIOS 3.4</li> <li>Pare-feu : iptables</li></ul><h3>0°) Introduction</h3>L'objectif de cette article est de vous faire partager un petit outil que j'ai développé pour nos besoins propres, concernant la supervision de la prise en compte des règles d'accès à notre réseau via <a href="http://fr.wikipedia.org/wiki/Iptables" target="_blank">iptables</a> avec <a href="http://www.nagios.org/" target="_blank">NAGIOS</a>. Avec la politique de sécurité que nous avions choisis de mettre en place, il était nécessaire de s'assurer que nos règles étaient bien appliquées lors du démarrage de nos serveurs. Le script est assez basique et contrôle juste le nombre de règles appliquées, déclenchant une alerte lorsque ce nombre est inférieur à un seuil prédéfini. <h3>1°) Les motivations. </h3>Depuis quelques années maintenant, j'ai choisi de configurer sur chacun des nos serveurs des règles de sécurité basées sur <a href="http://fr.wikipedia.org/wiki/Iptables" target="_blank">iptables</a>. Le mise en place n'a pas été évident et la compréhension des règles a pris pas mal de temps, même en ayant une bonne connaissance du réseau et des <a href="http://fr.wikipedia.org/wiki/IPv4" target="_blank">trames IP</a>. Mais bon, à l'arrivé nous avons un résultat qui tient la route (du moins c'est l'impression que ça donne !!!). Seul petit bémol: une fois les règles mises au point, j'avais eu la mauvaise idée de démarrer le pare-feu au moment du boot. Et bien sur, un jour (un très mauvais jour), une erreur dans mon fichier contenant mes règles a bloqué l'ensemble des accès réseaux sur un serveur de production.... De coup, impossible d’accéder à la machine, m'obligeant à me déplacer directement en salle machine pour corriger ce problème en redémarrant le système en mode single et en désactivant le script appliquant les règles de notre pare-feu. Pas vraiment pratique... du coup j'ai décidé d'appliquer les règles à la main après chaque démarrage. Pas très satisfaisant, mais beaucoup plus sur. Il est souvent nécessaire de faire des compromis en informatique. <h3>2°) Dans le vif du sujet.</h3>Malheureusement, il arrive (pas souvent, mais ça arrive) que les serveurs redémarrent (panne électrique, bug du kernel, mauvaise manipulation des techniciens,...). Du coup Il devenait nécessaire que nous soyons prévenu lorsque ces règles n'étaient pas appliquées. Comme tous bon informaticien qui se respect, avant de ré-inventer la roue, je me suis mis à chercher un plugin plus ou moins officiel de NAGIOS. A ma grande surprise, je n'ai pas trouvé grand chose. Du moins, en restant diplomate et en modérant mes propos, je dirais que je n'ai pas trouvé de plugin qui pouvait répondre à mes attentes ou alors je n'ai pas été assez malin pour arriver à faire marcher le plugin que j'avais trouvé <a href="http://exchange.nagios.org/directory/Plugins/Security/Check-Iptables/details" target="_blank">(check_iptables_status.sh</a>). Du coup, il ne me restait plus qu'à en développer un... m'inspirant malgré tout du plugin de <a href="http://techironic.com/dev/check_iptables" target="_blank">rhoml</a>, je suis partie sur le même principe : tester le nombre de règles appliquées et déclencher une alerte si on est en dessous d'un certain seuil. Voici le détail des étapes pour la mise en place de ce script. <pre class="brush: shell">cd /usr/lib/nagios/plugins vi check_firewall.sh </pre>Copier le contenu <pre class="brush: shell"> #!/bin/sh # # Author: Alain TOMASIAN # Date: 25 Dec. 2012 # Description: Check if the firewall based on iptables is running # . /usr/lib/nagios/plugins/utils.sh print_usage() { echo "Usage: check_firewall.sh " } # Make sure the correct number of command line IPTABLES_CMD=/usr/sbin/iptables RESULT=`sudo $IPTABLES_CMD -L -n | wc -l` if [ $RESULT -lt 10 ] ; then echo "FW CRITICAL : The firewall hasn't been started : number of rules lines = $RESULT" exit $STATE_CRITICAL elif [ $RESULT -lt 100 ] ; then echo "FW WARNING : May be the firewall hasn't been started : number of rules lines = $RESULT" exit $STATE_WARNING else echo "FW OK : The firewall has been started : number of rules lines = $RESULT" exit $STATE_OK fi </pre> Le point délicat est qu'il faut autoriser l'utilisateur "nagios" à exécuter la commande "iptables". Pour cela, il est nécessaire de passer par sudo : <pre class="brush: shell"> # sudoedit /etc/sudoers </pre> Ajouter la ligne suivante dans la partie : <pre class="brush: shell"> ## ## User privilege specification ## nagios ALL = (root) NOPASSWD:/usr/sbin/iptables -L -n </pre>et sauvegarder le fichier. A cette phase du projet, il n'est pas vraiment facile de tester la commande avec l'utilisateur nagios, car normalement cette utilisateur n'a pas de <a href="http://fr.wikipedia.org/wiki/Interface_syst%C3%A8me" target="_blank">shell</a> valide.... Pour valider notre travail, il faut continuer la phase configuration, car le problème viendra uniquement lorsqu'on essaiera d'utiliser la commande via nrpe (dans notre cas de figure). A présent il faut installer la commande au niveau de nrpe et au niveau de nagios. Sur le serveur à superviser, il faut aujouter dans le fichier de configuration /etc/nagios/nrpe.cfg la ligne suivante dans la description des commandes : <pre class="brush: shell"> vi /etc/nagios/nrpe.cfg </pre> <pre class="brush: shell"> command[check_firewall]=/usr/lib/nagios/plugins/check_firewall.sh </pre> Puis redémarrer nrpe : <pre class="brush: shell"> /etc/init.d/nrpe restart </pre> Sur le serveur de supervision, il faut aujouter dans le fichier /etc/nagios/objects/commands.cfg les lignes suivantes : <pre class="brush: shell"> vi /etc/nagios/objects/commands.cfg </pre> <pre class="brush: shell"> # 'check_remote_firewall' command definition define command { command_name check_remote_firewall command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c check_firewall } # 'check_firewall' command definition define command { command_name check_firewall command_line $USER1$/check_firewall.sh } </pre>Faire un check de la config nagios avant de relancer le serveur : <pre class="brush: shell"> /etc/init.d/nagios check </pre> Starting configuration check - passed configuration check done <pre class="brush: shell"> /etc/init.d/nagios restart </pre> Shutting down Nagios           done Starting Nagios                done A présent, nous pouvons effectuer un test de connexion avec un check_nrpe pour valider le mode de fonctionnement : # /usr/lib/nagios/plugins/check_nrpe -H xx.xx.xx.xx -c check_firewall FW OK : The firewall has been started : number of rules lines = 671 Le reste n'est plus qu'une simple formalité car il faut juste configurer sur le serveur de supervision les services pour mettre un check sur les machine à superviser. Le résultat en image : <div class="separator" style="clear: both; text-align: center;"> <a href="/-hvC4joi-Wfk/UQffJWmN-EI/AAAAAAAASaw/HmcDqGTjHDw/s1600/ishot-55.webp" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"> <img border="0" height="153" src="/-hvC4joi-Wfk/UQffJWmN-EI/AAAAAAAASaw/HmcDqGTjHDw/s640/ishot-55.webp" width="640"/> </a> </div> <h3>3°) Conclusions.</h3> <div> Ce plugin est assez basique et nécessiterait certaines améliorations que j'apporterai peut-être si mon emploi du temp me le permet.... Mais pour l'instant il me rend un grand service en vérifiant que mes règles de sécurités soient bien appliquées. </div>altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-40136961977673790312013-01-23T16:11:00.000+01:002013-01-23T16:19:56.761+01:00Configuration SSL pour MySQL sous OpenSuseL'environnent technique des serveurs est le suivant : <ul><li>OS : OpenSuse 12.1</li><li>Base de données : MySQL Community Server 5.5.28</li><li>Librairie SSL : OpenSSL 1.0  </li></ul><h3> 0°) Introduction. </h3>Comme je l'ai expliqué dans mon précédent post (<a href="http://www.blogintouch.com/2013/01/serveurs-physiques-versus-serveurs.html" target="_blank">Serveurs physiques Versus Serveurs virtuels</a>), nous avons migrer nos serveurs physiques vers des serveurs virtuels. Un des premiers dommages collatéral a été que l'ensemble de nos serveurs ne soient plus sur la même plage de réseau IP et que nous ne puissions plus installer une réseau privé (<a href="http://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9" target="_blank">192.168.0.0/16)</a> entre nos serveurs. Bien sur, j'aurais pu mettre en place un réseau privé virtuel (<a href="http://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel" target="_blank">VPN)</a> pour faire transiter l'ensemble du trafic interne. Mais j'ai eu la flemme car la plus part des échanges sont fait à travers du <a href="http://fr.wikipedia.org/wiki/Secure_Shell" target="_blank">ssh</a> et le seul trafic en clair qui était concerné était la réplication de mes bases de données sous <a href="http://fr.wikipedia.org/wiki/MySQL" target="_blank">MySQL</a>. Donc, je me suis lancé dans la mise en place de connexions sécurisé via SSL pour MySQL. A priori (d'après ce que j'aivais pu lire) MySQL crypte par défaut l'échange des mots de passe lors de l'établissement d'une connexion. Par contre, une fois la connexion établie, les données transitaient en clair. Même si ces données ne revêtent pas un caractère hyper-sensible, certaines informations doivent demeurer confidentielles. Il devient alors nécessaire de crypter l'ensemble des échanges afin de pouvoir garantir la confidentialité des données échangées. <h3> </h3><h3> 1°) Dans le vif du sujet. </h3>Pour réaliser cette mise en place, je me suis fortement inspiré de l'article "<a href="http://krierjon.developpez.com/mysql/securiser/index.php?page=page_9#L9" target="_blank">Sécurisez votre serveur MySQL sous Unix</a>". Même si on trouve pléthore d'articles sur le net, je vais quand même détailler les différentes étapes que effectuer car j'ai rencontré quelques difficultés qui n'ont pas été toujours simple à résoudre. <h4> </h4><h4> 1.1°) Création des certificats SSL. </h4>Le premier travail consiste à créer les certificats qui vont être utilisés par MySQL pour le cryptage des communications entre les serveurs. Il faut commencer par créer un premier certificat qui va nous servir à signer les 2 autres certificats (un certifcat serveur et un certificat client). C'est notre <a href="http://fr.wikipedia.org/wiki/Autorit%C3%A9_de_certification" target="_blank">autorité de certification</a>.  Le premier piège est qu'il est indispensable que le CN (<a href="http://fr.wikipedia.org/wiki/Demande_de_signature_de_certificat" target="_blank">Common Name</a>) du certifcat de notre autorité de certification soit différent des autres certificats. Cela semble évident, mais lorsque on autosigne un certificat, on a tendance à donner le même CN. Du moins c'est ce que j'ai fait et j'ai eu énormément de mal ensuite à faire fonctionner la connexion SSL avec MySQL. Voici les lignes de commande pour la création des différents certificats : diplodocus# cd /etc/ssl/certs diplodocus# mkdir mysql diplodocus# cd mysql diplodocus# openssl req -new -x509 -keyout ca-key.pem -out ca-cert.pem -days 3600 Generating a 1024 bit RSA private key .......................++++++ ...++++++ writing new private key to 'ca-key.pem' Enter PEM pass phrase: Verifying - Enter PEM pass phrase: ----- You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [AU]:FR State or Province Name (full name) [Some-State]:Ile de France Locality Name (eg, city) []:PARIS Organization Name (eg, company) [Internet Widgits Pty Ltd]:NAOS Technologies Organizational Unit Name (eg, section) []:MySQL Common Name (eg, YOUR name) []:www.naos.com <--- ATTENTION : il est très important que le common name du CA soit différent de ceux des certificats (Voir erreur sinon en bas de page). Email Address []:[email protected] diplodocus# openssl req -new -keyout server-key.pem -out server-req.pem -days 3600 Generating a 1024 bit RSA private key .....++++++ ..........++++++ writing new private key to 'server-key.pem' Enter PEM pass phrase: Verifying - Enter PEM pass phrase: ----- You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [AU]:FR State or Province Name (full name) [Some-State]:Ile de France Locality Name (eg, city) []:PARIS Organization Name (eg, company) [Internet Widgits Pty Ltd]:NAOS Technologies Organizational Unit Name (eg, section) []:MySQL Common Name (eg, YOUR name) []:*.naos.com Email Address []:[email protected] Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []:NAOS Technologies - On signe le certificat serveur avec la clé de l'autorité de certification que l'on vient de créer : diplodocus# openssl x509 -req -in server-req.pem -days 3600 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out server-cert.pem Signature ok subject=/C=FR/ST=Ile de France/L=PARIS/O=NAOS Technologies/OU=MySQL/CN=*.naos.com/[email protected] Getting CA Private Key Enter pass phrase for ca-key.pem: Generating a 1024 bit RSA private key ...............++++++ ..............................++++++ writing new private key to 'client-key.pem' Enter PEM pass phrase: Verifying - Enter PEM pass phrase: ----- You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [AU]:FR State or Province Name (full name) [Some-State]:Ile de France Locality Name (eg, city) []:PARIS Organization Name (eg, company) [Internet Widgits Pty Ltd]:NAOS Technologies Organizational Unit Name (eg, section) []:MySQL Common Name (eg, YOUR name) []:*.naos.com Email Address []:[email protected] Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []:NAOS Technologies - On signe le certificat client avec la clé de l'autorité de certification que l'on vient de créer : diplodocus# openssl x509 -req -in client-req.pem -days 3600 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out client-cert.pem Signature ok subject=/C=FR/ST=Ile de France/L=PARIS/O=NAOS Technologies/OU=MySQL/CN=*.naos.com/[email protected] Getting CA Private Key Enter pass phrase for ca-key.pem: - On supprime la pass phrase sur les deux certificats : diplodocus# openssl rsa -in server-key.pem -out server-key.pem Enter pass phrase for server-key.pem: writing RSA keydiplodocus# openssl rsa -in client-key.pem -out client-key.pem  Enter pass phrase for client-key.pem: writing RSA key Avant de continuer, on vérifie que les certificats sont ok en passant la commande : diplodocus# openssl verify -CAfile ca-cert.pem server-cert.pem server-cert.pem: C = FR, ST = Ile de France, L = PARIS, O = NAOS Technologies, OU = MySQL, CN = *.naos.com, emailAddress = [email protected] error 18 at 0 depth lookup:self signed certificate OK Si vous avez le résultat ci-dessus, c'est que vous avez un souci. Sinon vous devriez avoir : diplodocus# openssl verify -CAfile ca-cert.pem server-cert.pem server-cert.pem: OK diplodocus# openssl verify -CAfile ca-cert.pem client-cert.pem client-cert.pem: OK <h4> </h4><h4>1.2°) Configuration du serveur MySQL. </h4>Voilà, les certificats sont créés, il nous reste maintenant à configurer MySQL pour qu'il puisse gérer les transactions cryptées. Dans le fichier /etc/my.cf, ajoutons dans le bloc [mysqld] les lignes suivantes : ssl ssl-cipher=DHE-RSA-AES256-SHA ssl-ca=/etc/ssl/certs/mysql/ca-cert.pem ssl-cert=/etc/ssl/certs/mysql/server-cert.pem ssl-key=/etc/ssl/certs/mysql/server-key.pem et dans le bloc [client], ajoutons les lignes suivantes : ssl-ca = /etc/ssl/certs/mysql/ca-cert.pem On redémarre le serveur MySQL : diplodocus# /etc/init.d/mysql restart Restarting service MySQL Shutting down service MySQL done Starting service MySQL done Si tous se passe bien, on devrait avoir le résultat suivant sous la console MySQL: diplodocus# mysql -u root -p Enter password: Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 1 Server version: 5.5.28-log Source distribution Copyright (c) 2000, 2011, Oracle and/or its affiliates. All rights reserved. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.  mysql> SHOW VARIABLES LIKE '%ssl%'; +-----------------+-----------------------------------------+ | Variable_name   | Value                                   | +-----------------+-----------------------------------------+ | have_openssl    | YES                                     | | have_ssl        | YES                                     | | ssl_ca          | /etc/ssl/certs/mysql/ca-cert.pem        | | ssl_capath      | /etc/ssl/certs/mysql                    | | ssl_cert        | /etc/ssl/certs/mysql/server-cert.pem    | | ssl_cipher      | DHE-RSA-AES256-SHA                      | | ssl_key         | /etc/ssl/certs/mysql/server-key.pem     | +-----------------+-----------------------------------------+ 7 rows in set (0.01 sec) <h4> </h4><h4>1.3°) Tester la connexion SSL en local. </h4>A présent, il faut tester la connexion ssl. D'abord, nous allons tester le fonctionnement en local. Pour cela nous avons besoin de créer un utilisateur qui ne peut se connecter qu'en utilisant une connexion sécurisée. mysql> GRANT ALL PRIVILEGES ON *.* TO 'bidon'@'localhost' IDENTIFIED BY "xxxxxxxx" REQUIRE SSL; Query OK, 0 rows affected (0.00 sec) mysql> flush privileges ; Query OK, 0 rows affected (0.00 sec) Pour tester la connexion il suffit de passer la commande suivante, pour une connexion simple : # mysql -u bidon -p Enter password: ERROR 1045 (28000): Access denied for user 'test'@'localhost' (using password: YES) On peut remarquer que la connexion échoue. Maintenant en utilisant une connexion sécurisée : # mysql -u bidon -p --ssl-ca=/etc/ssl/certs/mysql/ca-cert.pem Enter password: Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 24 Server version: 5.5.25-log Source distribution Copyright (c) 2000, 2011, Oracle and/or its affiliates. All rights reserved. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. mysql> quit Et ô miracle ça fonctionne. Maintenant, tentons la connexion sécurisée depuis un serveur distant. <h4> </h4><h4> 1.4°) Tester la connexion SSL depuis un serveur distant. </h4>Notre serveur local est nommé "diplodocus" et le serveur distant "triceratops". Sur diplodocus il faut autoriser un utilisateur à se connecter en SSL depuis triceratops : mysql> GRANT ALL PRIVILEGES ON bidon.* TO 'bidon'@'triceratops' IDENTIFIED BY "xxxxxxxxx" REQUIRE SSL; Query OK, 0 rows affected (0.00 sec) mysql> flush privileges ; Query OK, 0 rows affected (0.00 sec) Il faut à présent copier l'ensemble des certificats situé dans le répertoire /etc/certs/mysql/ sur le même répertoire sur triceratops : triceratops# cd /etc/ssl/certs/mysql triceratops# scp [email protected]:/etc/ssl/certs/mysql/client-key.pem . triceratops# scp [email protected]:/etc/ssl/certs/mysql/server-cert.pem . triceratops# scp [email protected]:/etc/ssl/certs/mysql/client-cert.pem . Un fois ce travail effecuté, il suffit de tester la connexion distante : triceratops# mysql -u bidon -p --ssl-ca=/etc/ssl/certs/mysql/ca-cert.pem -h diplodocus Enter password: Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 25 Server version: 5.5.25-log Source distribution Copyright (c) 2000, 2011, Oracle and/or its affiliates. All rights reserved. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. mysql> quit Bye Et voilà, le tour est joué... <h3> </h3><h3>2°) Analyse du trafic réseau pour valider la connexion SSL.</h3>Mais bon comment être sur maintenant que les échanges entre le client et le serveur sont bien crypté ? Ben, il suffit de regarder ce qui se passe sur le réseau entre les deux machine. Pour cela, j'ai trouvé sur le net un outil permettant <a href="http://fr.wikipedia.org/wiki/Analyseur_de_paquets" target="_blank">d'analyser les paquets</a> liés au trafic réseau MySQL sur une interface : <a href="http://hackmysql.com/mysqlsniffer" target="_blank">mysqlsniffer</a>. Voici les étapes pour installer, compiler et utiliser mysqlsniffer (inspiré de : <a href="http://www.zapoyok.info/2010/05/21/utilisation-de-mysqlsniffer/" target="_blank">Utilisation de mysqlsniffer</a>) : diplodocus# mkdir -p /usr/local/src/mysqlsniffer diplodocus# cd /usr/local/src/mysqlsniffer diplodocus# wget hackmysql.com/code/mysqlsniffer.tgz diplodocus# tar xfvz mysqlsniffer.tgz diplodocus# gcc -O2 -lpcap -o mysqlsniffer mysqlsniffer.c packet_handlers.c misc.c mysqlsniffer.c:26:18: fatal error: pcap.h: No such file or directory Là, on se rend compte qu'il manque une librairie : # zypper install libpcap-devel # gcc -O2 -lpcap -o mysqlsniffer mysqlsniffer.c packet_handlers.c misc.c # ls -lt total 136 -rwxr-xr-x 1 root root 22 15:50 mysqlsniffer .............. <span style="background-color: white; float: none; font-family: Verdana; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 15px; text-align: justify; text-indent: 0px; text-transform: none; word-spacing: 0px;">Ensuite il faut lancer la commande et se connecter à la base distante depuis un autre console:# ./mysqlsniffer -p 3306 eth0 mysqlsniffer listening for MySQL on interface eth0 port 3306 ..................... ::FRAGMENT START:: ::FRAGMENT END:: ......................<span style="background-color: white; float: none; font-family: Verdana; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 15px; text-align: justify; text-indent: 0px; text-transform: none; word-spacing: 0px;"> Les <span style="background-color: white; color: black; float: none; font-family: Verdana; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 15px; text-align: justify; text-indent: 0px; text-transform: none; word-spacing: 0px;">::FRAGMENT START:: et <span style="background-color: white; color: black; float: none; font-family: Verdana; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 15px; text-align: justify; text-indent: 0px; text-transform: none; word-spacing: 0px;">::FRAGMENT END:: montre que la connexion est cryptée, sinon on aurait :# ./mysqlsniffer -p 3306 eth0 mysqlsniffer listening for MySQL on interface eth0 port 3306 server > xx.xx.xx.xx.57842: ID 0 len 78 Handshake <proto 10 ver 5.5.28-log thd 18> xx.xx.xx.xx.57842 > server: ID 1 len 80 Handshake (new auth) <user bidon db (null) max pkt 16777216> server > xx.xx.xx.xx.57842: ID 2 len 7 OK <fields 0 affected rows 0 insert id 0 warnings 0> xx.xx.xx.xx.57842 > server: ID 0 len 33 COM_QUERY: select @@version_comment limit 1 server > xx.xx.xx.xx.57842: ID 1 len 1 1 Fields ID 2 len 39 Field: ..@@version_comment <type var string (253) size 19> ID 3 len 5 End <warnings 0> ID 4 len 20 || Source distribution || ID 5 len 5 End <warnings 0> xx.xx.xx.xx.57842 > server: ID 0 len 18 COM_QUERY: SELECT DATABASE() server > xx.xx.xx.xx.57842: ID 1 len 1 1 Fields ID 2 len 32 Field: ..DATABASE() <type var string (253) size 34> ID 3 len 5 End <warnings 0> ID 4 len 1 || NULL || ID 5 len 5 End <warnings 0> xx.xx.xx.xx.57842 > server: ID 0 len 5 COM_INIT_DB: bidon server > xx.xx.xx.xx.57842: ID 1 len 7 OK <fields 0 affected rows 0 insert id 0 warnings 0> server > xx.xx.xx.xx.44498: ID 0 len 72 Handshake <proto 10 ver 5.5.8 thd 72804> xx.xx.xx.xx.44498 > server: ID 1 len 85 Handshake (new auth) <user bidon db bidon max pkt 1073741824> server > xx.xx.xx.xx.44498: ID 2 len 7 OK <fields 0 affected rows 0 insert id 0 warnings 0> xx.xx.xx.xx.44498 > server: ID 0 len 1 COM_STATISTICS server > xx.xx.xx.xx.44498: ID 1 len 143 Uptime: 4611470 Threads: 1 Questions: 16883155 Slow queries: 1 Opens: 183 Flush tables: 1 Open tables: 152 Queries per second avg: 3.661 xx.xx.xx.xx.44498 > server: ID 0 len 1 COM_QUIT xx.xx.xx.xx.57842 > server: ID 0 len 12 COM_QUERY: show tables server > xx.xx.xx.xx.57842: ID 1 len 1 1 Fields ID 2 len 86 Field: information_schema.TABLE_NAMES.Tables_in_bidon <type var string (509) size 64> ID 3 len 5 End <warnings 0> ID 4 len 5 End <warnings 0> xx.xx.xx.xx.57842 > server: ID 0 len 1 COM_QUIT<span style="background-color: white; color: black; float: none; font-family: Verdana; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 15px; text-align: justify; text-indent: 0px; text-transform: none; word-spacing: 0px;"> Voilà, l'affaire est dans le sac. <h3> </h3><h3>3°) Conclusions</h3>Nous voilà maintenant paré, pour mettre en place la réplication entre serveurs MySQL situés sur  réseaux différents. Il reste quand même évident que ce travail vous assure la confidentialité des données échangées, mais n'assure en aucun cas la sécurisation du serveur de base de données qu'est MySQL : c'est un autre sujet.... qui est lui lié à la mise en place d'un pare-feu et d'une vrai politique de sécurité réseau. Quelques liens intéressant : - <a href="http://www.chicoree.fr/w/Connexion_s%C3%A9curis%C3%A9e_%C3%A0_MySQL" target="_blank">Connexion sécurisée à MySQL (chicoree.fr).</a> - <a href="http://krierjon.developpez.com/mysql/securiser/index.php?page=page_9#L9" target="_blank">Sécurisez votre serveur MySQL sous Unix ( developpez.com).</a>altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-79286111019867860032013-01-15T15:56:00.000+01:002013-01-20T07:37:50.132+01:00Serveurs physiques Versus Serveurs virtuels<h3>0°) Introduction </h3>L'objectif de cet article est de vous faire partager mon retour d'expérience sur la migration de l'hébergement de nos serveurs physiques vers un hébergement virtualisé. Je me suis rendu compte à travers mes recherches que même si on parlait énormément de technologie <a href="http://fr.wikipedia.org/wiki/Cloud_computing" target="_blank">"Cloud"</a> et "<a href="http://fr.wikipedia.org/wiki/Cloud_computing#IaaS" target="_blank">IAAS</a>", il n'était pas vraiment évident de si retrouver dans la jungle des offres disponibles, même pour un professionnel. Il est possible que la problématique exposée dans cet article soit particulière et ne réponde pas à l'ensemble de vos interrogations. Mais globalement si vous gérez aujourd'hui des serveurs physiques et que vous louez une ou plusieurs baies dans une salle machine, cet article vous donnera un aperçu et surtout un exemple réussi de migration de serveurs physiques vers des serveurs virtuels. <h3>1°) L'état des lieux</h3>Depuis 1998, les serveurs de la société NAOS sont hébergés chez <a href="http://www.internet-fr.net/" target="_blank">INTERNET-FR</a>. Dans une de leurs salles machines ultra sécurisées, nous avons bénéficié pendant plus de 14 ans d'une qualité de services exceptionnelle. Que ce soit au niveau des caractéristiques techniques mises à notre disposition pour notre hébergement que de la qualité relationnelle avec les équipes techniques. A tel point qu'il ne nous était jamais venu à l'esprit de chercher une autre solution pour l'hébergement de nos serveurs. Le seul point d'ombre à cela, c'est que nous n'avions pas accès à nos serveurs 24H/24 et 7J/7. Mais, nous avions fait avec. Les pannes étant assez rares, nous avons compensé ce léger souci d'accès par la mise en place de serveurs de secours (1 serveur de secours pour 2 serveurs en production) avec des procédures de bascule en cas de plantage, pour assurer à nos clients un taux de disponibilité le plus élevé possible. Concrétement, comme nous avions à notre disposition une plage de 32 adresses IP, nous avons attribués une adresse IP pour chaque service et une adresse IP pour chaque serveur. Ainsi, il suffisait de reconfigurer les cartes réseaux des serveurs de secours pour que les services soient relancés. Cette stratégie avait quand même ses limites. En effet, il fallait être sûr que le serveur en panne ne soit pas redémarré, sinon des collisions et des pertes de paquets réseaux risquer de créer de gros souci si sur le même réseaux nous avions configuré la même adresse IP sur 2 cartes différentes. Mais cela ne c'est jamais présenté. Malheureusement, toute bonne chose a une fin. Fin Mai 2011, INTERNET-FR est <a href="http://www.zdnet.fr/actualites/prosodie-se-renforce-dans-l-hebergement-avec-internet-fr-et-level-ip-39761281.htm" target="_blank">racheté</a> par la société <a href="http://www.prosodie.fr/" target="_blank">PROSODIE</a>. Jusque-là, pas d'affolement, même si nous nous posons pas mal de questions... L'inquiétude vient d'une annonce deux mois plus tard, mi-juin 2011 sur le <a href="http://www.journaldunet.com/solutions/ssii/capgemini-rachat-prosodie.shtml" target="_blank">rachat de PROSODIE par CAP GEMINI</a>.  Là, nous comprenons que notre aventure avec notre hébergeur est sur sa fin.... Bon, c'est la vie.... Fataliste, même si à ce moment là, nos interlocuteurs privilégiers chez INTERNET-FR se veulent rassurants, nous entamons quand même à notre grand regret notre quête du Saint Graal :  <h3>2°) A la recherche d'un nouvel hébergeur !</h3>Avant d'entamer mes recherches, je fais un état des lieux des prestations que nous disposions afin d'essayer de trouver quelque chose d'approchant. Bien sur, nous avions conscience qu'il serait très difficile de retrouver l'équivalent rapport qualité/prix. L'état des lieux fût assez rapide : <ul><li>6 serveurs (double alimentation 500Wx2, et oui les serveurs ne sont pas tous jeunes...)</li><li>32 adresses IP</li><li>2 routeurs (un réseau local + un réseau public)</li><li>1 baie 42U</li><li>très bonne bande passante</li></ul>Tant qu'à changer, autant aussi gommer les lacunes de notre précédent hébergement, donc en plus nous voulions : <ul><li>accès à nos serveurs 24h/24 et 7j/7</li><li>reboot physique à distance</li></ul>Voilà, YaPluKa <img border="0" src="/-arTMe5PuHXI/UPGgS700EgI/AAAAAAAASRc/dNE4Mxu3XRI/s1600/face-smile.webp" style="top: 5px;" /> Je commence mes recherches en mars 2012 et elles s'avèrent très difficiles : <ol><li>Trouver des sociétés qui gèrent des salles machines d'hébergement sur Paris, Ile de France.</li><li>Qui sont intéressées par louer 1 seule baie ou 1/2 baie.</li><li>Dont le prix de la location n'est pas fonction de la consommation des ressources mais forfaitisé.</li><li>Trouver des sociétés qui veulent faire un devis </li><li>...</li></ol>Je me rends compte que c'est la jungle.... et j'ai énormément de mal a avoir un début de réponse, même en appelant directement les personnes. C'est assez exaspérant et surprenant. Malgré tous j'obtiens 2 devis, de la part de <a href="http://www.celeste.fr/" target="_blank">Céleste</a> et de <a href="http://www.telehouse.fr/" target="_blank">Téléhouse</a> : un grand merci <img border="0" src="/-arTMe5PuHXI/UPGgS700EgI/AAAAAAAASRc/dNE4Mxu3XRI/s1600/face-smile.webp" valign="middle" vspace="4" /> Mais malheureusement leurs propositions ne correspondent pas à nos attentes. Devant ce constat d'échec, nous devions changer de stratégie et commencer à penser à abandonner nos machines au profit de machines de locations chez un hébergeur. Là, du coup c'est beaucoup plus facile à trouver car les offres sur ce sujet sont pléthoriques... <h3>3°) Dans le vif du sujet </h3>Depuis quelques années maintenant, j'avais une position assez tranchée sur la mise en place de serveurs virtuels. Mes arguments (pour les environnement Linux) étaient les suivants : <ul><li>Ajout d'un surcouche à l'OS : ce qui ne peut que pénaliser les performances.</li><li>Ajout d'un <a href="http://fr.wikipedia.org/wiki/Point_individuel_de_d%C3%A9faillance" target="_blank">SPOF</a> (Single Point Of Failure) : Mettre plusieurs serveurs virtuels sur une seule machine physique.</li><li>Démultiplication des serveurs : ce qui se traduit par l'accroissement du travail d'administration, de déploiement, de supervision, etc... </li><li>L'optimisation et la gestion des ressources physiques devient de plus en plus difficile et ce fait uniquement par accroissement des dites ressources...</li></ul>Donc j'étais plutôt adepte d'optimiser les ressources d'une machine avec un bon OS plutôt que de multiplier l'installation de plusieurs serveurs. Fin Septembre 2012 un événement va remettre à plat toutes mes convictions : un plantage hardware d'un serveur de production... <ul><li>Impossible de rebooter, </li><li>les délais d'intervention de mon hébergeur ont frôlé les 24h </li><li>la carte réseau du serveur continuait de répondre donc impossible de passer sur le serveur de secours. </li></ul>Bilan, chez NAOS on commence à se poser des questions sur l'hébergement de machines physiques. Pourquoi pas s'intéresser au marché de l'hébergement des serveurs virtuels ? Là aussi, les offres sont pléthorique et nous avions du mal à nous y retrouver, et pourtant l'informatique c'est notre métier, je n'osais même pas imaginer si nous n'avions pas eu les compétences requises pour effectuer ce type de démarches.... Nous avions quand même une assez bonne idée de ce que nous cherchions et nous avions du mal à trouver chaussure à notre pied. Jusqu'à ce que je me rende compte en lisant mes emails, que la société <a href="http://www.gandi.net/" target="_blank">GANDI</a> (le <a href="http://fr.wikipedia.org/wiki/Bureau_d%27enregistrement" target="_blank">registrar</a> de l'ensemble de mes <a href="http://fr.wikipedia.org/wiki/Domain_Name_System" target="_blank">domaines</a>) était un acteur assez actif dans le marché du <a href="http://fr.wikipedia.org/wiki/Cloud_computing" target="_blank">Cloud</a> et plus particulièrement dans le domaine du <a href="http://fr.wikipedia.org/wiki/Cloud_computing#IaaS" target="_blank">IAAS</a>. Et, ô miracle, fin septembre 2012, GANDI annonce <a href="https://www.gandi.net/news/fr/2012-09-27/773-opensuse_12.1_dispo/" target="_blank">la mise à disposition de la distribution OpenSuse 12.1</a>. Tous les signes étaient au vert pour faire notre choix... Un tour d'horizon rapide du service proposé par GANDI me permet de constater dans un premier temps que cela peut répondre à nos attentes. Donc, il ne nous restait plus qu'à tester. Et là, je commence à être assez bluffé par la simplicité et l'accessibilité du service. Comme à son habitude, GANDI travaille essentiellement sur le net. Donc, l'ensemble des opérations s'effectuent via une interface web, qui est assez simple et suffisamment ergonomique. Ce qui m'allait très bien : <ul><li>Pas besoin d'attendre des semaines un hypothétique devis.</li><li>Aucun engagement dans le temps.</li><li>Une offre technique très claire et sans surprise.</li><li>Une offre financière claire et surtout très abordable. </li><li>...</li></ul>Le principe choisi est assez déroutant au début, mais on s'y habitue rapidement. En mode serveur, vous achetez des parts de ressources. A ce jour, une part correspond à : <ul><li>1 coeur</li><li>512 Mo de mémoire</li><li>12Go d'espace disque (<a href="http://fr.wikipedia.org/wiki/Serial_Attached_SCSI" target="_blank">SAS</a> en <a href="http://fr.wikipedia.org/wiki/RAID_%28informatique%29#RAID_10_.28ou_RAID_1.2B0.29" target="_blank">Raid 10</a>)</li><li>10<a href="http://fr.wikipedia.org/wiki/D%C3%A9bit_binaire" target="_blank">Mbps</a> de bande passante</li></ul><div class="separator" style="clear: both; text-align: center;"><a href="/-zuuRzPQt8aQ/UPuQq27uAxI/AAAAAAAASUI/SYlnmdHyJT8/s1600/ishot-53.webp" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="286" src="/-zuuRzPQt8aQ/UPuQq27uAxI/AAAAAAAASUI/SYlnmdHyJT8/s640/ishot-53.webp" width="640" /></a></div><div class="separator" style="clear: both; text-align: center;"></div> Bon, je ne vais pas décrire ici l'ensemble des avantages et des possibilités de la solution <a href="https://www.gandi.net/hebergement/serveur" target="_blank">GANDI</a>. Le mieux est de se rendre sur leur site pour le découvrir ... De notre côté, après une quinzaine de jours de tests, nous avons complètement adopté la solution et pris la décision de migrer l'ensemble de nos services. Avec cette expérience, j'ai remis mes convictions au goûs du jour et aujourd'hui, je commence (enfin! diront certains) à appréhender les bénéfices du cloud pour notre entreprise. Plusieurs avantages pour nous, que je vais essayer d'énoncer et de commenter (peut-être pas de manière exhaustive) ci-dessous par degré d'importance  : <h3>4°) Zéro serveurs physiques</h3>Le fait de ne plus avoir de serveurs physiques, corrige deux freins majeurs dans notre mode de fonctionnement et dans nos offres de services. Notre premier frein était lié au coût d'acquisition et de maintenance d'un serveur physiques. Lors de la mise en place de nouveaux services et/ou de propositions de nouvelles prestations, nous étions obligés : <ul><li>d'intégrer dans nos coûts et/ou propositions, l'amortissement de l'achat des serveurs. Pour une proposition, il fallait demander à notre client, un engagement minimum de 36 mois (comptablement, c'est le délai nécessaire pour l'amortissement d'une machine). </li><li>de contracter un crédit pour financer cet achat. </li><li>de proposer des délais de mise en service pouvant s'étaler sur plusieurs mois (acceptation du crédit, délais de livraison des serveurs, mise en production des services, etc...). </li><li>de prévoir l'espace nécessaire dans notre baie d'hébergement et le cas échéant d'intégrer un coût supplémentaire de location d'une nouvelle baie.</li></ul>Le second frein venait de la gestion des ressources de nos serveur et de la gestion de l'obsolescence de notre parc. Concernant l'optimisation des ressources, nous avions des serveurs qui étaient toujours surdimensionnés afin d'éviter de se retrouver sous-dimensionné après quelques mois d'exploitation. Il était très difficile après la mise en production de modifier les caractéristiques physiques d'un serveur : <ul><li>difficulté d'accéder à la salle machine, </li><li>dans la majorité des cas, l'intervention nécessitait un arrêt des services,</li><li>risque non négligeable de générer des problèmes collatéraux suite à l'intervention.</li></ul>Donc comme vous l'aurez compris, aujourd'hui, avec nos serveurs virtualisés, nous avons déporté l'ensemble des problèmes énoncés ci-dessus auprès de notre nouveau prestataire. Plusieurs gains financiers notables très rapidement: <ul><li>réduction de notre <a href="http://fr.wikipedia.org/wiki/Cout_total_de_possession">TCO</a> (notre coût de possession).</li><li>suppression de l'ensemble des contrats de maintenance hardware de nos serveurs. </li><li>réduction de notre facture d'hébergement.</li></ul><h3>Maintenance et  sauvegarde des données améliorés</h3><h3>5°) Agilité de l'entreprise.</h3>La première conséquence évidente et mesurable induite par le choix de passer à des serveurs virtuels est d'avoir introduit une forme d'agilité dans les "futur services" que nous pourrons proposer. En effet, la mise en production d'un serveur peut s'effectuer en quelques jours (uniquement liée à la complexité des services à installer).  Le choix de fonctionnement de notre prestataire va nous permettre de proposer à  nos clients de pouvoir s'engager sur des périodes inférieures ou égales à 12 mois. A titre d'exemple, vous trouverez ci-dessus les délais qui ont été nécessaire pour la migration de notre serveur de supervision basé sur NAGIOS : <ul><li>Délai d'acquisition des ressources auprès de GANDI : 1h </li><li>Installation d'OpenSuse 12.1 (image GANDI) : 1h </li><li>Configuration spécifique du serveur : 2h</li><li>Installation de NAGIOS et configuration des machines et services à superviser : 6h</li><li>Tests de validation et correction des problèmes : 5h</li><li>Mise en production : 1h</li></ul>Soit un total d'environ 16h (deux grosses journées) de travail pour migrer un serveur NAGIOS. Honorable non ? <div class="separator" style="clear: both; text-align: center;"><a href="/-AaSeFMjfVTY/UPUYGPZ6M9I/AAAAAAAASSg/DS86unEAXqI/s1600/ishot-76.webp" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="419" src="/-AaSeFMjfVTY/UPUYGPZ6M9I/AAAAAAAASSg/DS86unEAXqI/s640/ishot-76.webp" width="640" /></a></div>La deuxième conséquence concerne la gestion et l'évolution des ressources des serveurs. Bon, je n'ai pas une grosse expérience des serveurs virtualisés, mais je trouve que le concept mis en place par GANDI est assez séduisant. Concernant les ressources attribuées, vous avez les ressources propres au serveur (CPU, mémoire) et les ressources externes (carte réseau, espace disque). Les cartes réseaux et les espaces disques sont attachés à un serveur. Dans l'exemple ci-dessous, j'ai un serveur 3 cœurs avec 4Go de mémoire auquel est attaché une interface réseau. <div class="separator" style="clear: both; text-align: center;"><a href="/-Pu1cWXguDAo/UPUbbPGo1mI/AAAAAAAASSw/2XeAB6PIisM/s1600/ishot-79.webp" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="52" src="/-Pu1cWXguDAo/UPUbbPGo1mI/AAAAAAAASSw/2XeAB6PIisM/s640/ishot-79.webp" width="640" /></a></div><div style="text-align: center;"> </div><div style="text-align: center;"> </div><div class="separator" style="clear: both; text-align: center;"><a href="/-RVRw04qNDIc/UPUcZbH_2eI/AAAAAAAASS8/TAZWXbjqbxQ/s1600/ishot-81.webp" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="76" src="/-RVRw04qNDIc/UPUcZbH_2eI/AAAAAAAASS8/TAZWXbjqbxQ/s640/ishot-81.webp" width="640" /></a></div><div style="text-align: center;"> </div>Sur ce serveur, j'ai attaché 2 disques : <div class="separator" style="clear: both; text-align: center;"><a href="/-8tjQiv7MvnU/UPUcbKeRvJI/AAAAAAAASTE/_YYcfvKsvsg/s1600/ishot-80.webp" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="84" src="/-8tjQiv7MvnU/UPUcbKeRvJI/AAAAAAAASTE/_YYcfvKsvsg/s640/ishot-80.webp" width="640" /></a></div>Un disque qui contient le système d'exploitation et un autre qui contient les données des services qui tournent sur ce serveur. Premier avantage, en supposant que je dispose de l'espace disque nécessaire, je peux à tout moment faire un <a href="http://en.wikipedia.org/wiki/Snapshot_%28computer_storage%29" target="_blank">spnashot</a> des mes disques très simplement. <div class="separator" style="clear: both; text-align: center;"><a href="/-UfT4H7u8rCg/UPUeSTfJJiI/AAAAAAAASTg/04JgvJgNc9A/s1600/ishot-82.webp" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="165" src="/-UfT4H7u8rCg/UPUeSTfJJiI/AAAAAAAASTg/04JgvJgNc9A/s400/ishot-82.webp" width="400" /></a></div>Je peux aussi agrandir la taille du disque, à priori sans avoir à redémarrer le serveur. Mais je me suis rendu compte que même en effectuant un resize2fs, j'avais besoin de faire un reboot (qui ne dure que quelques secondes). Ce qui est séduisant, c'est que je peux détacher les ressources associées à un serveur et les rattacher à un autre serveur (mais je n'ai pas encore testé). Idem pour l'interface réseau (mais je n'ai pas encore testé aussi). Ce qui ouvre des perspectives de garanties de services assez intéressantes. Avec un peu d'organisation et de rigueur, nous allons améliorer considérablement le <a href="http://fr.wikipedia.org/wiki/Disponibilit%C3%A9" target="_blank">taux de disponibilité</a> de nos services (même si celui si était quand même assez bon), offrir aussi des garanties plus importante sur la pérennité des données qui nous sont confiées. Donc vous l'aurez compris, nos limites en terme de ressources seront étroitement liées à celles de notre prestataire... <h3>6°) Conclusions.</h3>Pour conclure, même si je suis énormément séduit pas les nouvelles perspectives qui me sont aujourd'hui offertes les services virtualisés, je suis quand même conscient que cela soulève certains nouveaux problèmes : <ul><li>une très forte dépendance vis-à-vis de mon prestataire.</li><li>mes serveurs ne sont plus sur le même réseau.</li><li>impossible d'installer un réseau privé entre l'ensemble de mes serveurs, donc le trafic même intra-serveur passe par le réseau public.</li><li>accroissement nécessaire des règles de sécurité et de cryptage des données échangées entre les serveurs.</li><li>quid des garanties des données en cas de pertes suite à un problème grave sur l'infrastructure du prestataire ?</li><li>...</li></ul>Il faut malgré tous rester réaliste, aujourd'hui il est impossible d'avancer et de proposer des services innovant sans dépendre d'un prestataire... Donc le tous c'est de prévoir des plans de sorties en cas de problèmes. Nous nous sommes déjà affranchi (du moins nous le pensons ???) des problèmes de sécurités en durcissant et en affinant les règles de nos <a href="http://fr.wikipedia.org/wiki/Pare-feu_%28informatique%29" target="_blank">pares-feux</a>, et des problèmes de confidentialités d'échanges de données intra-serveurs en cryptant ces échanges via <a href="http://fr.wikipedia.org/wiki/OpenSSL" target="_blank">OpenSSL</a> (cela fera l'objet d'un autre post concernant la mise en place de crytpage avec MySQL). Pour les autres nouvelles contraintes, nous allons pour l'instant, déjà profiter des plus apporter par ces nouvelles technologies et nous essayerons dans le futur de palier aux nouveaux problèmes induits par les choix qui ont été fait. <ul></ul>altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-72104954103316161472012-11-26T16:47:00.000+01:002012-11-26T16:50:40.378+01:00NRPE : Problème avec la commande check_procs.<h2>NRPE : Problème avec la commande check_procs.</h2>Dernièrement, j'ai eu la malchance d'avoir un problème hard (carte RAID H.S.) sur un de mes serveurs de production. Bon, ça arrive, le serveur n'était pas tous jeune... Le problème c'est que ce genre de désagrément se produit toujours le week-end :-) Sans être fataliste, d'un autre côté le week-end, l'utilisation des services est moindre, donc l'un d'en l'autre : on va pas se plaindre !!! La priorité était de remettre les services en route le plus rapidement possible. Une fois le problème hardware mis en évidence (impossible de redémarrer le serveur), il était plus couteux d'essayer de réparer plutôt que de migrer sur un serveur de secours. Donc la solution choisie, voire imposée par les circonstance et le bon sens, consistait à migrer les services. Après migration et remise en production des services, tous était redevenu à la normale. Ouf, j'ai eu chaud... C'est dans de telle situation que l'on est content d'avoir mis en place des sauvegardes régulières :-) Touche finale: il ne restait plus qu'à remettre en place mes scripts de supervision sur le nouveau serveur de production. Une partie du serveur étant déjà supervisé, je n'avais que les scripts spécifiques à mes services à remettre en place. Et là, grosse surprise, la supervision de la présence  de certain processus me renvoyer :  - PROCS CRITICAL: 0 processes with args 'com.naos.enews.privateInterfaces.utilities.SendingSchedulingEmailings' - PROCS CRITICAL: 0 processes with args 'com.naos.enews.privateInterfaces.utilities.NewNpaiManager' Bizarre, car après vérification sur le serveur de production, les processus étaient bien présent et en cours d'exécution. J'ai exécuté les commandes en direct sur le serveur sans passer par NRPE et là, le résultat était bien celui attendu : # ./check_procs -c 1:1 -a com.naos.enews.privateInterfaces.utilities.NewNpaiManager PROCS OK: 1 process with args 'com.naos.enews.privateInterfaces.utilities.NewNpaiManager' Déduction logique : le problème venait du check_nrpe... Hop, un petit coup de google and co... Dur dur de trouver la bonne informations... Après pas mal d'heures de tests, de compilation des sources et pas mal d'heure de recherche sur le net (voire quelques jours...), j'ai enfin trouver "THE SOLUTION". A priori, le problème proviennait d'une variable d'environnement permettant de limiter le nombre de caractères en sortie de la commande "ps". Lorsque je passais mes tests en local, j'utilisais le compte root. Donc il était normal que j'obtienne le résultat attendu. Par contre en passant pas NRPE, le compte utilisateur était celui de nagios. Le résultat de la commande "ps" était tronqué et la pattern recherchée était absente. Finalement, la solution la plus élégante pour corriger le problème, a été trouvé via le lien <a href="http://weblog.christoph-probst.com/article.php/20110718143604605" target="_blank">suivant</a>. J'ai mis en application en modifiant mon fichier de configuration NRPE sur la machine à superviser : command[check_sending_enews_procs]=COLUMNS=512 /usr/lib/nagios/plugins/check_procs -c 1:1 -a com.naos.enews.privateInterfaces.utilities.SendingSchedulingEmailings command[check_smtp_log_enews_procs]=COLUMNS=512 /usr/lib/nagios/plugins/check_procs -c 1:1 -a com.naos.enews.privateInterfaces.utilities.NewNpaiManager Après avoir sauvegardé et relancer le daemon nrpe, j'obtiens afin sur le serveur de supervision le  résultat attendu : # /usr/local/nagios/libexec/check_nrpe -H 192.168.0.146 -c check_smtp_log_enews_procs PROCS OK: 1 process with args 'com.naos.enews.privateInterfaces.utilities.NewNpaiManager' # /usr/local/nagios/libexec/check_nrpe -H 192.168.0.146 -c check_sending_enews_procs PROCS OK: 1 process with args 'com.naos.enews.privateInterfaces.utilities.SendingSchedulingEmailings' En conclusion : Il devient de plus en plus dur de trouver de l'information pertinente sur les moteurs de recherche. Pourtant les problèmes à résoudre sont de plus en plus pointus et demandent quand même une bonne dose de réflexion... D'un autre côté, si c'était facile, ça ne serait pas aussi marrant :-) pour se remuer les méninges non ???altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-77782830379335335802012-10-08T15:42:00.001+02:002016-05-04T16:24:46.615+02:00Optimiser les images de sa lettre<h2>Gérer et optimiser vos images dans vos lettres d'informations.</h2>Le choix du format HTML comme format de diffusion de vos lettres d'informations, vous permet de mettre en valeur votre message par l'insertion d'images et d'illustrations graphiques ce qui va améliorer la lecture de votre message en la rendant plus animée. Généralement, ces images proviennent soit de votre bibliothèque d'entreprise, soit d'une bibliothèque d'images que vous aurez préalablement sélectionné sur le web. Dans la majorité des cas, les images choisis ne sont pas à la bonne dimension, au bon poids ou parfois vous souhaitez ne récupérer qu'une partie de l'image. Sans les bons outils, nous sommes souvent désemparées lorsqu'il faut optimiser, retailler ou modifier le format d'une image. Notre article a pour objectif de vous donner quelques pistes afin de réaliser ce type d'opération sans engloutir votre budget communication. Vous trouverez sur le net, de nombreux logiciels qui sont capables de vous permettre de retailler, d'extraire ou d'optimiser vos images. Loin d'être exhaustif, nous avons sélectionné et testé trois applications sur les environnements Mac et PC. L'investissement des deux premières applications restent raisonnables, un peu moins pour la troisième, mais on ne pouvait pas passer à côté de la référence actuelle du traitement d'image qu'est Photoshop. Même si aujourd'hui la bande passantes des réseaux est de plus en plus performante, l'optimisation de vos images va vous permettre d'alléger le poids global de votre lettre et favoriser un affichage plus rapide dans les gestionnaires de courriers de vos destinataires. <table border="0" cellpadding="0" cellspacing="1" style="width: 100%px;"> <tbody><tr> <td><img _fcksavedurl="/opencms/opencms/sites/enews/images/1Bleu.png" align="left" alt="1Bleu" height="35" id="iimg_-1875400011" src="/opencms/opencms/sites/enews/images/1Bleu.webp" width="35" />PHOTOFILTRE</td> <td><img _fcksavedurl="/opencms/opencms/sites/enews/images/2Bleu.png" align="left" alt="2Bleu" height="35" id="iimg_-1874221803" src="/opencms/opencms/sites/enews/images/2Bleu.webp" width="35" />PIXELMATOR</td> <td><img _fcksavedurl="/opencms/opencms/sites/enews/images/3Bleu.png" align="left" alt="3Bleu" height="35" id="iimg_-1877609899" src="/opencms/opencms/sites/enews/images/3Bleu.webp" width="35" />PHOTOSHOP</td> </tr><tr> <td width="33%"><img _fcksavedurl="/opencms/opencms/sites/enews/images/PhtofiltreLogo.jpg" align="left" alt="PhtofiltreLogo" height="120" hspace="5" id="iimg_-1581360801" src="/opencms/opencms/sites/enews/images/PhtofiltreLogo.webp" vspace="5" width="120" />Compatible PC Version gratuite (selon usage) et version Pro . Budget inférieur à 50€.</td> <td width="33%"><img _fcksavedurl="/opencms/opencms/sites/enews/images/LogoPixelMator.png" align="left" alt="LogoPixelMator" height="120" hspace="5" id="iimg_-1566154244" src="/opencms/opencms/sites/enews/images/LogoPixelMator.webp" vspace="5" width="120" />Compatible MAC Budget inférieur à 50€</td> <td><img _fcksavedurl="/opencms/opencms/sites/enews/images/LogoPhotoshop.jpg" align="left" alt="LogoPhotoshop" height="120" hspace="5" id="iimg_-1565496796" src="/opencms/opencms/sites/enews/images/LogoPhotoshop.webp" vspace="5" width="120" />Compatible MAC et PC Budget supérieur à 400€</td> </tr><tr> <td valign="top">PROCEDURE Commencer par effectuer une copie de sauvegarde de votre image origine. ♦ Pour recadrer/rogner votre image : Ouvrir votre copie d'image avec Photofiltre <img _fcksavedurl="/opencms/opencms/sites/enews/images/phfiltre1.jpg" align="left" alt="phfiltre1" height="198" hspace="5" id="iimg_795532377" src="/opencms/opencms/sites/enews/images/phfiltre1.webp" vspace="5" width="300" /> Votre écran se présente avec votre image au centre, une barre horizontale de menus et d'outils dans le haut, une barre verticale d'outils à droite. Sélectionner dans la barre d'outils, l'outil "Sélection"<img _fcksavedurl="/opencms/opencms/sites/enews/images/phfiltre2.jpg" alt="phfiltre2" height="30" id="iimg_795142593" src="/opencms/opencms/sites/enews/images/phfiltre2.webp" width="31" /> . Sélectionner avec la souris la partie de l'image que vous souhaitez conserver. La partie sélectionnée est encadrée par un pointillé. Sélectionner dans le menu "Image", le sous-menu "Recadrer" (ou utiliser le raccourci Maj+ctrl+H). Il ne vous reste plus à l'écran que la partie souhaitée. ♦ Pour redimensionner votre image : Sélectionner dans le menu "Image", le sous-menu "Taille de l'image". Une fenêtre apparaît vous permettant de saisir vos paramètres. <img _fcksavedurl="/opencms/opencms/sites/enews/images/phfiltre4.jpg" alt="phfiltre4" height="282" id="iimg_775535152" src="/opencms/opencms/sites/enews/images/phfiltre4.webp" width="200" /> Cocher l'option 'Conserver les proportions" pour effectuer un redimensionnement homothétique. Saisir la longueur ou la hauteur en pixels. Saisir la résolution (généralement 72 pour le web) puis valider. <img _fcksavedurl="/opencms/opencms/sites/enews/images/phfiltre5.jpg" align="left" alt="phfiltre5" height="198" hspace="5" id="iimg_775710464" src="/opencms/opencms/sites/enews/images/phfiltre5.webp" vspace="5" width="300" /> ♦ Pour sauvegarder l'image modifiée : Sélectionner dans le menu "Fichier", le sous-menu "Enregistrer sous". <img _fcksavedurl="/opencms/opencms/sites/enews/images/phfiltre6.jpg" align="left" alt="phfiltre6" height="217" hspace="5" id="iimg_779377296" src="/opencms/opencms/sites/enews/images/phfiltre6.webp" vspace="5" width="300" /> Choisir le format de l'image (gif ou jpeg). Eviter "png" pour l'emailing. Sélectionner le répertoire d'enregistrement et valider.</td> <td valign="top">PROCEDURE Commencer par effectuer une copie de sauvegarde de votre image origine. ♦ Pour recadrer/rogner votre image : Ouvrir votre copie d'image avec Pixelmator <img _fcksavedurl="/opencms/opencms/sites/enews/images/Pixelm1.jpg" align="left" alt="Pixelm1" height="176" hspace="5" id="iimg_-1176862945" src="/opencms/opencms/sites/enews/images/Pixelm1.webp" vspace="5" width="300" /> Votre écran se présente avec votre image au centre, une barre horizontale de menus dans le haut, une barre verticale d'outils à gauche, deux autres fenêtres sur la droite. Sélectionner dans la barre d'outils, l'outil "Rogner"<img _fcksavedurl="/opencms/opencms/sites/enews/images/Pixelm2.jpg" alt="Pixelm2" height="31" id="iimg_-1179765441" src="/opencms/opencms/sites/enews/images/Pixelm2.webp" width="30" /> . Sélectionner avec la souris la partie de l'image que vous souhaitez conserver. <img _fcksavedurl="/opencms/opencms/sites/enews/images/Pixelm3.jpg" align="left" alt="Pixelm3" height="173" hspace="5" id="iimg_-1175502425" src="/opencms/opencms/sites/enews/images/Pixelm3.webp" vspace="5" width="300" />La partie non sélectionnée est opacifiée. Valider votre opération en cliquant en haut à droite sur le bouton "Rogner" <img _fcksavedurl="/opencms/opencms/sites/enews/images/Pixelm4.jpg" alt="Pixelm4" height="15" id="iimg_-1179475393" src="/opencms/opencms/sites/enews/images/Pixelm4.webp" width="40" />. Il ne vous reste plus à l'écran que la partie souhaitée. <img _fcksavedurl="/opencms/opencms/sites/enews/images/Pixelm5.jpg" align="left" alt="Pixelm5" height="174" hspace="5" id="iimg_-1177239169" src="/opencms/opencms/sites/enews/images/Pixelm5.webp" vspace="5" width="300" />♦ Pour redimensionner votre image : Sélectionner dans le menu "Image", le sous-menu "Taille de l'image". Une fenêtre apparaît vous permettant de saisir vos paramètres. <img _fcksavedurl="/opencms/opencms/sites/enews/images/Pixelm6.jpg" alt="Pixelm6" height="207" id="iimg_-1181672649" src="/opencms/opencms/sites/enews/images/Pixelm6.webp" width="200" /> Cocher l'option 'Echelle proportionnelle" pour effectuer un redimensionnement homothétique. Saisir la longueur ou la hauteur en pixels. Saisir la résolution (généralement 72 pixels/pouce pour le web) puis valider. <img _fcksavedurl="/opencms/opencms/sites/enews/images/Pixelm7.jpg" align="left" alt="Pixelm7" height="169" hspace="5" id="iimg_-1193986586" src="/opencms/opencms/sites/enews/images/Pixelm7.webp" vspace="5" width="300" /> ♦ Pour sauvegarder l'image modifiée : Sélectionner dans le menu "Partage", le sous-menu "Exporter pour le web". Choisir les options en haut de l'image telles que • le format de l'image (gif ou jpeg). Eviter "png" pour l'emailing; • la qualité de 0 à 100%. Le poids de l'image s'affiche à gauche, en jouant avec ce paramètre, il est possible de le baisser. Il faut alors trouver le bon compromis entre poids et qualité d'image. Cliquer sur suivant pour finaliser l'enregistrement de votre image et sélectionner le répertoire d'enregistrement.</td> <td valign="top">PROCEDURE Commencer par effectuer une copie de sauvegarde de votre image origine. ♦ Pour recadrer/rogner votre image : Ouvrir votre copie d'image avec Photoshop<img _fcksavedurl="/opencms/opencms/sites/enews/images/photoshop1.jpg" align="left" alt="photoshop1" height="188" hspace="5" id="iimg_1619012432" src="/opencms/opencms/sites/enews/images/photoshop1.webp" vspace="5" width="300" /> Votre écran se présente avec votre image au centre, une barre horizontale de menus dans le haut, une barre verticale d'outils à droite ou à gauche, d' autres fenêtres sur la droite. Sélectionner dans la barre d'outils, l'outil "Rogner"<img _fcksavedurl="/opencms/opencms/sites/enews/images/photoshop2.jpg" alt="photoshop2" height="23" id="iimg_1620428720" src="/opencms/opencms/sites/enews/images/photoshop2.webp" width="30" /> . Sélectionner avec la souris la partie de l'image que vous souhaitez conserver. <img _fcksavedurl="/opencms/opencms/sites/enews/images/photoshop8.jpg" align="left" alt="photoshop8" height="188" hspace="5" id="iimg_1656963322" src="/opencms/opencms/sites/enews/images/photoshop8.webp" vspace="5" width="300" />La partie non sélectionnée est opacifiée. Valider votre opération en cliquant en haut à droite sur le bouton "Valider" <img _fcksavedurl="/opencms/opencms/sites/enews/images/photoshop4.jpg" alt="photoshop4" height="16" id="iimg_1620010096" src="/opencms/opencms/sites/enews/images/photoshop4.webp" width="20" />. Il ne vous reste plus à l'écran que la partie souhaitée. <img _fcksavedurl="/opencms/opencms/sites/enews/images/photoshop5.jpg" align="left" alt="photoshop5" height="188" hspace="5" id="iimg_1625859968" src="/opencms/opencms/sites/enews/images/photoshop5.webp" vspace="5" width="300" /> ♦ Pour redimensionner votre image : Sélectionner dans le menu "Image", le sous-menu "Taille de l'image". Une fenêtre apparaît vous permettant de saisir vos paramètres. <img _fcksavedurl="/opencms/opencms/sites/enews/images/photoshop6.jpg" alt="photoshop6" height="228" id="iimg_1669464715" src="/opencms/opencms/sites/enews/images/photoshop6.webp" width="300" /> Cocher l'option 'Echelle proportionnelle" pour effectuer un redimensionnement homothétique. Saisir la longueur ou la hauteur en pixels. Saisir la résolution (généralement 72 pixels/pouce pour le web) puis valider. <img _fcksavedurl="/opencms/opencms/sites/enews/images/photoshop7.jpg" align="left" alt="photoshop7" height="188" hspace="5" id="iimg_1670995835" src="/opencms/opencms/sites/enews/images/photoshop7.webp" vspace="5" width="300" /> ♦ Pour sauvegarder l'image modifiée : Sélectionner dans le menu "Fichier", le sous-menu "Enregistrer pour le web". Choisir les options à droite de l'image telles que • le format de l'image (gif ou jpeg). Eviter "png" pour l'emailing; • la qualité. Le poids de l'image s'affiche sous l'image, en jouant avec ce paramètre, il est possible de le baisser. Il faut alors trouver le bon compromis entre poids et qualité d'image. Valider pour finaliser l'enregistrement de votre image et sélectionner le répertoire d'enregistrement.</td> </tr></tbody></table>Voilà, avec ces informations, vous devriez être capable à présent de retailler ou d'optimiser vos images pour vos lettres d'informations. Chantal KERMAIDIC Responsable de la communicationaltohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-18873584680542937412012-10-08T15:38:00.001+02:002012-10-08T15:38:07.193+02:00Images bloquées, quelles parades ?<h2>Impact de l'attribut "alt" dans les images de votre lettre.</h2>Les images d'une newsletter sont parfois bloquées à l'arrivée sur les postes destinataires en fonction de  l'outil de messagerie utilisé ou de son paramétrage. Votre objectif est d'arriver à rendre votre lettre suffisament attractive  pour que votre destinataire s'y intéresse même si les images sont bloquées. Dans cette situation, qui ne dépend malheureusement pas de vous, les questions suivantes se posent : <ul><li>comment réussir à intéresser votre destinataire ?</li><li>comment éviter qu’il ignore ou efface votre email immédiatement?</li><li>comment lui suggérer d’aller vers votre site ?</li><li>comment éviter qu’il ne se désabonne ?</li><li>comment l’inciter à débloquer les images ?</li></ul>Dans le code HTML de votre lettre, l'insertion d'une image nécessite au minimum l'ajout du code : <img src="nom du fichier"  /> Pour faciliter la mise en page,  les valeurs de longueur et largeur sont généralement renseignés ainsi qu'un texte alternatif :  <img src="nom du fichier" height="hauteur" width="largeur" alt="mon image" /> Dans la réalisation d'une lettre d'information il est fortement conseillé de renseigner les attribut de taille de l'image. D'autres attributs existent permettant de gérer la position de l'image (droite, gauche, ...) ainsi que sa distance par rapport au texte environant (horizontalement, verticalement,). Dans cet article, nous allons nous intéresser de plus près à l'attribut "alt". Comme énoncé plus haut, l'attribut "alt" (pour "alternatif") permet de définir le texte à afficher en lieu et place de l'image si celle-ci ne s'affiche pas suite à un problème de connexion, un problème d'indisponibilité du serveur qui héberge l'image, etc.... Renseigner ce champ évite dans certain cas, de trouver sur sa page (lorsque les images sont bloquées) des images de remplacement du style : <table align="center" border="0" cellpadding="0" cellspacing="0" style="width: 360px;"> <tbody><tr> <td class="noborder center middle" width="300"><img _fcksavedurl="/opencms/opencms/sites/enews/images/ImBloquee1.jpg" alt="exemple1" height="95" id="iimg_-1539538058" src="/opencms/opencms/sites/enews/images/ImBloquee1.webp" width="262" /></td> <td class="noborder center middle" width="20">ou</td> <td class="noborder center middle" width="40"><img _fcksavedurl="/opencms/opencms/sites/enews/images/Imgbloquee2.gif" alt="exemple2" height="35" id="iimg_-1304340488" src="/opencms/opencms/sites/enews/images/Imgbloquee2.webp" width="35" /></td> </tr></tbody></table>Il devient donc logique de se poser les bonnes questions lors de la réalisation de son message : <ul><li>Dans quels cas faut-il renseigner ce champ ?</li><li>Quel type de texte faut-il insérer ?</li><li>Comment mettre en valeur ce texte ?</li></ul>Si le texte de subsitution s'affiche en lieu et place de l'image, il faut avoir en tête que ce contenu va disposer de l'espace initialement prévu pour l'image.Cette contrainte doit être prise en compte au moment de la rédaction du texte. Bien sur tous les images n'ont pas besoin de disposer d'un texte alternatif. En effet, certaines images qui composent votre lettre sont purement décoratives (angles arrondis, des séparations graphiques, ...) et ne nécéssitent aucun texte de subsitution.Malgrè tout, si nous voulons éviter "l'affreuse image bloquée", nous allons renseigner notre attribut "alt" avec un seul caractère discret (du style "." ou "-" par exemple). Dans la suite de cet article, nous vous montrerons comment nous pouvons jouer sur son style CSS pour le rendre encore plus discret si nécessaire. Pour des images du type puce imagée, nous mettrons comme attribut un caractère symbolisant une puce (point, flèche, ...). Pour des images du type bouton à cliquer, l'attribut "alt" sera renseigné selon le cas par un texte du type "cliquez ici pour vous inscrire". Le destinataire saura ainsi où cliquer et pour quelle raison sans voir l'image. Pour substutuer un logo, le nom de la société, de la marque ou du produit qu'il symbolise peut-être utilisé. Pour une "grosse" image contenant un texte (avec une police particulière ou un fond spécifique), utilisez l'attribut pour réécrire le texte ou l'accroche. Attention, si pour des raisons d'intégration votre image a été découpée en plusieurs images, évitez de renseigner l'attribut de chaque morceau avec un texte. Faites-le sur le ou les plus grosses images, ou l'image la mieux placée et pour les autres mettez juste un seul caractère discret comme texte de subsitution. A ce stade, si les images sont bloquées, votre lettre devrait déjà être plus lisible et le code HTML de la déclaration de votre image devrait ressembler à ceci :<img src="nom du fichier" height="hauteur" width="largeur" border="0" alt="mon texte de substitution" /> (hormis les autres attributs d'image qui auraient pu être renseignés). Nous allons à présent, nous intéresser à l'enrichissement du texte de substitution afin de le "styler" pour redonner un peu plus de peps à notre lettre. Effectivement, il est tout à fait possible d'appliquer un style de texte à notre image qui ne va en aucun cas influer sur le rendu de l'image, mais qui s'appliquera au texte alternatif si celui-ci était présenté. Il est quand même à signaler que cet artifice technique, n'est pas reconnue par tous les outils de messagerie mais par la plupart. Pour vous donner une exemple, nous allons travailler sur le texte de substitution de votre logo. <ul><li>La taille de police pour être assez visible pourra être augmenter à 24px ou plus.</li><li>La couleur de la police pourra être choisie en fonction de la couleur dominante de votre charte graphique.</li><li>Si vous avez une couleur de fond foncée, la couleur de votre texte de substitution devra être d'une couleur clair, pour qu'il soit visible (voir l'exemple ci-dessous, le texte de substitution apparaît en blanc).</li></ul>Votre code devrait ressembler à : <img src="nom du fichier" height="hauteur" width="largeur" Alt="mon texte de substitution" style="<a href="http://www.blogger.com/blogger.g?blogID=6427792758786404163">font-family: Arial, Helvetica, Verdana, Tahoma, sans-serif; font-size: 12px; color: #fff;</a>"/> Pour les textes de subsitutions contenant les caractères "discrets" cités plus hauts, vous pouvez minimiser leur présence choisissant une taille de police très petite. Voici ci-dessous un exemple de mise en valeur de newsletter avec l'utilisation de l'attribut Alt <table style="width: 100%px;"> <tbody><tr> <td align="center" class="noborder center"><img _fcksavedurl="/opencms/opencms/sites/enews/images/AvecouSansImages.jpg" alt="AvecouSansImages" height="600" id="iimg_1198983032" src="/opencms/opencms/sites/enews/images/AvecouSansImages.webp" width="800" /></td> </tr></tbody></table>Voilà, à vous de jouer avec le "alt" à présent ! Votre message pourra désormais avoir un impact plus percutant même si les images sont bloquées... Chantal KERMAIDIC Reponsable de la communicationaltohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-49037125193888264272012-05-04T09:58:00.004+02:002012-05-04T10:04:19.542+02:00NUMERICABLE: Sécurité et port ouvertDepuis que j'ai subi l'installation d'un cheval de Troie sur un de mes serveurs il y a maintenant presque deux ans de cela, je suis devenu de plus en plus prudent et surtout de plus en plus restrictif (voire paranoïaque) sur l'accès des services au niveau de mes serveurs. A l'époque, j'avais eu l'outrecuidance de croire que les applications OpenSource que j'installais et que j'utilisais, étaient plus ou moins sécurisées. Je n'avais pas pris la peine de vérifier et de mettre à jours régulièrement phpMyAdmin. Ayant laissé les scripts de setup ouverts, il n'a pas fallu longtemps à mes assaillants pour installer un cheval de Troie. Alerté par le trafic réseau anormal et après quelques heures de recherche, je suis arrivé à nettoyer le serveur infecté et à combler le trou de sécurité. Depuis cette époque, j'ai installé sur chacun de mes serveurs un firewall système (<a href="http://fr.wikipedia.org/wiki/Iptables" target="_blank">iptable</a>) et je n'ouvre les services qu'avec parcimonie et à bon escient. Dernièrement j'installe une nouvelle version d'eGroupWare que j'envisage de faire fonctionner sur le port 445 (microsoft-ds). je vérifie, avant bien sur, dans le fichier /etc/services à quoi correspond l'utilisation de ce port. Pas de souci, c'est un port qui est réservé par le protocole Samba, que je n'utilise pas. En déplacement lors de mon installation, mes tests de validations sont donc effectués depuis une connexion ADSL chez SFR. Je configure l'accès de port 445 depuis l'adresse IP que j'utilise à ce moment là : <div style="color: #073763;">root# iptables -t filter -A INPUT -p tcp --dport 445 -s xxx.xxx.xxx.0/24 -j ACCEPT</div><div style="color: #073763;">root# iptables -t filter -A OUTPUT -p tcp --dport 445 -s xxx.xxx.xxx.0/24 -j ACCEPT </div> et pas de souci, tous fonctionne correctement. De retour chez moi avec une connexion ADSL Free et après avoir mis les bonnes autorisations, pas de souci aussi, ça fonctionne. Par contre, de retour au bureau avec une connexion numéricable, là même après avoir configuré convenable mon firewall, impossible d'accès à mon site avec un joli message super bien explicite : <div class="separator" style="clear: both; text-align: center;"><a href="/-_NabcMQsQqo/T6OJv7Rd7pI/AAAAAAAABF0/f1rAS4jE1R8/s1600/ishot-26.webp" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="328" src="/-_NabcMQsQqo/T6OJv7Rd7pI/AAAAAAAABF0/f1rAS4jE1R8/s640/ishot-26.webp" width="640" /></a></div> Après avoir passé quelques heures à faire des tests dans tous les sens au niveau de la configuration de mon firewall, je me rends compte qu'avec ou sans firewall, impossible d'accéder à ce service quoi que je fasse. Alors qu'un autre service sur un port différent, passe sans problème. Du coup, je me mets à suspecter le port en question. Effectivement, après une recherche sur le net, j'apprends que le port 445 qui est utilisé par le port Samba est potentiellement un trou de sécurité et peut permettre la récupération des mots de passes d'un PC, donc bloqué chez numéricable.... Mais je suis sur Mac moaaaaa !!!! Pour résoudre mon problème, j'ai modifié le port d'accès et à présent cela fonctionne... Beaucoup de temps perdu pour une information qui n'est pas diffusé par numéricable, mais bon c'est toujours satisfaisant de trouver la solution à un problème. altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-60714574374898588242012-04-26T18:18:00.000+02:002012-04-26T18:23:59.958+02:00OpenSuse 12.1: Installer eGroupWareJ'utilise <a href="http://www.egroupware.org/" target="_blank">eGroupWare</a> depuis pas mal de temps, pour le module "Base de connaissance". Bon, je sais, installer un outil aussi complet pour n'utiliser qu'un seul module, c'est un peu du luxe. Mais (pour l'instant, car je continu de chercher) je n'ai pas trouvé d'outils OpenSource me permettant de gérer convenablement les informations techniques que j'amasse quotidiennement. Donc comme j'ai les serveurs, comme j'ai les ressources et comme j'ai les compétences, pourquoi ne pas s'offrir le luxe d'installer <a href="http://www.egroupware.org/" target="_blank">eGroupWare</a> sur un de nos serveurs ? Ma dernière installation d'eGroupWare (en version 1.4), remontait à plus de 3ans... mon premier réflexe a donc été d'essayer de mettre à jours, la version existante. Bien mal m'en a pris... Heureusement que dans ma grande sagesse (et surtout avec déjà beaucoup d'upgrade manqués aux compteurs), j'avais sauvegardé à la fois la base et le répertoire d'eGroupWare. Ce qui m'a permis de revenir en arrière sans avoir perdu la moindre information.... Ouf ... Donc après cette petite mésaventure, je me décide à installer une nouvelle instance d'eGroupWare sur un serveur à part, histoire d'être tranquille. Le souvenir que j'en avais, c'était qu'eGroupWare avait beaucoup de dépendances au niveau des modules php et que lors de mes premières installations, j'avais pas mal galéré pour toutes les ajouter à la main. Utilisant depuis quelques temps maintenant le super outil de gestion des packages d'OpenSuse '<a href="http://fr.opensuse.org/SDB:Zypper_usage_11.3" target="_blank">zypper</a>', je me dis pourquoi ne pas en profiter pour l'installation d'eGroupWare ? Effectivement, sur le site d'eGroupWare, on trouve justement un <a href="http://download.opensuse.org/repositories/server:/eGroupWare" target="_blank">repository</a> pour pouvoir utiliser zypper. Et voilà que l'installation commence. Etape 1 : ajouter les référence du repository piaf:~ # zypper addrepo http://download.opensuse.org/repositories/server:/eGroupWare/openSUSE_12.1/ 'openSUSE-12.1 eGroupWare' Adding repository 'openSUSE-12.1 eGroupWare' [done] Repository 'openSUSE-12.1 eGroupWare' successfully added Enabled: Yes Autorefresh: No GPG check: Yes URI: http://download.opensuse.org/repositories/server:/eGroupWare/openSUSE_12.1/ Etape 2 : mettre à jours les informations du nouveau repository piaf:~ # zypper lr -u # | Alias                    | Name                     | Enabled | Refresh | URI                                                                        --+--------------------------+--------------------------+---------+---------+---------------------------------------------------------------------------- 1 | openSUSE-12.1 eGroupWare | openSUSE-12.1 eGroupWare | Yes     | No      | http://download.opensuse.org/repositories/server:/eGroupWare/openSUSE_12.1/ 2 | repo-12.1-non-oss        | openSUSE-12.1 Non-OSS    | Yes     | No      | http://download.opensuse.org/distribution/12.1/repo/non-oss/               3 | repo-12.1-oss            | openSUSE-12.1 OSS        | Yes     | No      | http://download.opensuse.org/distribution/12.1/repo/oss/                   4 | repo-12.1-update         | openSUSE-12.1 Updates    | Yes     | No      | http://download.opensuse.org/update/12.1/                                  piaf:~ # zypper refresh Retrieving repository 'openSUSE-12.1 eGroupWare' metadata [\] New repository or package signing key received: Key ID: DC0A179E47E7FC8D Key Name: server:eGroupWare OBS Project <server:[email protected]> Key Fingerprint: A8533F680C15B1B9DC69036BDC0A179E47E7FC8D Key Created: Sat Apr  3 09:02:42 2010 Key Expires: Mon Jun 11 09:02:42 2012 (expires in 45 days) Repository: openSUSE-12.1 eGroupWare Do you want to reject the key, trust temporarily, or trust always? [r/t/a/?] (r): a Retrieving repository 'openSUSE-12.1 eGroupWare' metadata [done] Building repository 'openSUSE-12.1 eGroupWare' cache [done] Repository 'openSUSE-12.1 Non-OSS' is up to date. Repository 'openSUSE-12.1 OSS' is up to date. Retrieving repository 'openSUSE-12.1 Updates' metadata [done] Building repository 'openSUSE-12.1 Updates' cache [done] All repositories have been refreshed.  Etape 3 : installation d'eGroupWare piaf:~ # zypper search egroupware Loading repository data... Reading installed packages... S | Name                       | Summary                                                   | Type      --+----------------------------+-----------------------------------------------------------+-----------   | eGroupware                 | EGroupware is a web-based groupware suite written in php. | package     | eGroupware                 | EGroupware is a web-based groupware suite written in php. | srcpackage   | eGroupware-bookmarks       | The EGroupware bookmarks application                      | package     | eGroupware-calendar        | The EGroupware calendar application                       | package     | eGroupware-core            | The EGroupware core                                       | package     | eGroupware-developer_tools | The EGroupware developer_tools application                | package     | eGroupware-egw-pear        | The EGroupware egw-pear application                       | package     | eGroupware-emailadmin      | The EGroupware emailadmin application                     | package     | eGroupware-felamimail      | The EGroupware Webmail application                        | package     | eGroupware-filemanager     | The EGroupware filemanager application                    | package     | eGroupware-gallery         | The EGroupware gallery application                        | package     | eGroupware-importexport    | The EGroupware importexport application                   | package     | eGroupware-infolog         | The EGroupware infolog application                        | package     | eGroupware-manual          | The EGroupware manual application                         | package     | eGroupware-news_admin      | The EGroupware news_admin application                     | package     | eGroupware-notifications   | The EGroupware notifications application                  | package     | eGroupware-phpbrain        | The EGroupware phpbrain application                       | package     | eGroupware-phpfreechat     | The EGroupware chat application                           | package     | eGroupware-phpsysinfo      | The EGroupware phpsysinfo application                     | package     | eGroupware-polls           | The EGroupware polls application                          | package     | eGroupware-projectmanager  | The EGroupware projectmanager application                 | package     | eGroupware-registration    | The EGroupware registration application                   | package     | eGroupware-resources       | The EGroupware resources application                      | package     | eGroupware-sambaadmin      | The EGroupware sambaadmin application                     | package     | eGroupware-sitemgr         | The EGroupware Sitemanager CMS application                | package     | eGroupware-syncml          | The EGroupware syncml application                         | package     | eGroupware-timesheet       | The EGroupware timesheet application                      | package     | eGroupware-tracker         | The EGroupware trouble ticket system application          | package     | eGroupware-wiki            | The EGroupware wiki application                           | package   piaf:~ # zypper install eGroupware Loading repository data... Reading installed packages... Resolving package dependencies... The following NEW packages are going to be installed:   eGroupware eGroupware-bookmarks eGroupware-calendar eGroupware-core eGroupware-developer_tools eGroupware-egw-pear eGroupware-emailadmin   eGroupware-felamimail eGroupware-filemanager eGroupware-importexport eGroupware-infolog eGroupware-manual eGroupware-news_admin eGroupware-notifications   eGroupware-phpbrain eGroupware-phpfreechat eGroupware-phpsysinfo eGroupware-polls eGroupware-projectmanager eGroupware-registration eGroupware-resources   eGroupware-sambaadmin eGroupware-sitemgr eGroupware-syncml eGroupware-timesheet eGroupware-tracker eGroupware-wiki jpgraph libc-client2007e_suse php5-bz2   php5-gd php5-imap php5-posix php5-zip t1lib tnef 36 new packages to install. Overall download size: 21.7 MiB. After the operation, additional 69.0 MiB will be used. Continue? [y/n/?] (y): Retrieving package tnef-1.4.9-1.1.x86_64 (1/36), 45.0 KiB (131.0 KiB unpacked) Retrieving: tnef-1.4.9-1.1.x86_64.rpm [done] Retrieving package libc-client2007e_suse-2007e_suse-9.1.2.x86_64 (2/36), 405.0 KiB (1.1 MiB unpacked) Retrieving: libc-client2007e_suse-2007e_suse-9.1.2.x86_64.rpm [done] Retrieving package php5-bz2-5.3.8-4.12.2.x86_64 (3/36), 27.0 KiB (28.0 KiB unpacked) Retrieving: php5-bz2-5.3.8-4.12.2.x86_64.rpm [done (0 B/s)] Retrieving package php5-posix-5.3.8-4.12.2.x86_64 (4/36), 27.0 KiB (32.0 KiB unpacked) Retrieving: php5-posix-5.3.8-4.12.2.x86_64.rpm [done] Retrieving package php5-zip-5.3.8-4.12.2.x86_64 (5/36), 49.0 KiB (88.0 KiB unpacked) Retrieving: php5-zip-5.3.8-4.12.2.x86_64.rpm [done] Retrieving package t1lib-5.1.2-15.7.1.x86_64 (6/36), 152.0 KiB (405.0 KiB unpacked) Retrieving: t1lib-5.1.2-15.7.1.x86_64.rpm [done] Retrieving package php5-imap-5.3.8-4.12.2.x86_64 (7/36), 46.0 KiB (100.0 KiB unpacked) Retrieving: php5-imap-5.3.8-4.12.2.x86_64.rpm [done] Retrieving package php5-gd-5.3.8-4.12.2.x86_64 (8/36), 99.0 KiB (333.0 KiB unpacked) Retrieving: php5-gd-5.3.8-4.12.2.x86_64.rpm [done] Retrieving package jpgraph-3.0.7-2.1.noarch (9/36), 9.8 MiB (21.8 MiB unpacked) Retrieving: jpgraph-3.0.7-2.1.noarch.rpm [done (4.4 MiB/s)] Retrieving package eGroupware-core-1.8.004.20120423-1.1.noarch (10/36), 5.6 MiB (23.8 MiB unpacked) Retrieving: eGroupware-core-1.8.004.20120423-1.1.noarch.rpm [done (4.2 MiB/s)] Retrieving package eGroupware-wiki-1.8.004.20120423-1.1.noarch (11/36), 152.0 KiB (487.0 KiB unpacked) Retrieving: eGroupware-wiki-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-tracker-1.8.004.20120423-1.1.noarch (12/36), 136.0 KiB (555.0 KiB unpacked) Retrieving: eGroupware-tracker-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-timesheet-1.8.004.20120423-1.1.noarch (13/36), 91.0 KiB (265.0 KiB unpacked) Retrieving: eGroupware-timesheet-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-sitemgr-1.8.004.20120423-1.1.noarch (14/36), 825.0 KiB (2.8 MiB unpacked) Retrieving: eGroupware-sitemgr-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-sambaadmin-1.8.004.20120423-1.1.noarch (15/36), 49.0 KiB (79.0 KiB unpacked) Retrieving: eGroupware-sambaadmin-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-resources-1.8.004.20120423-1.1.noarch (16/36), 106.0 KiB (338.0 KiB unpacked) Retrieving: eGroupware-resources-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-registration-1.8.004.20120423-1.1.noarch (17/36), 161.0 KiB (434.0 KiB unpacked) Retrieving: eGroupware-registration-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-projectmanager-1.8.004.20120423-1.1.noarch (18/36), 397.0 KiB (1.6 MiB unpacked) Retrieving: eGroupware-projectmanager-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-polls-1.8.004.20120423-1.1.noarch (19/36), 68.0 KiB (142.0 KiB unpacked) Retrieving: eGroupware-polls-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-phpsysinfo-1.8.004.20120423-1.1.noarch (20/36), 267.0 KiB (1.0 MiB unpacked) Retrieving: eGroupware-phpsysinfo-1.8.004.20120423-1.1.noarch.rpm [done (843.8 KiB/s)] Retrieving package eGroupware-phpfreechat-1.8.004.20120423-1.1.noarch (21/36), 971.0 KiB (4.7 MiB unpacked) Retrieving: eGroupware-phpfreechat-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-phpbrain-1.8.004.20120423-1.1.noarch (22/36), 155.0 KiB (639.0 KiB unpacked) Retrieving: eGroupware-phpbrain-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-notifications-1.8.004.20120423-1.1.noarch (23/36), 58.0 KiB (115.0 KiB unpacked) Retrieving: eGroupware-notifications-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-news_admin-1.8.004.20120423-1.1.noarch (24/36), 105.0 KiB (361.0 KiB unpacked) Retrieving: eGroupware-news_admin-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-infolog-1.8.004.20120423-1.1.noarch (25/36), 294.0 KiB (1.3 MiB unpacked) Retrieving: eGroupware-infolog-1.8.004.20120423-1.1.noarch.rpm [done (0 B/s)] Retrieving package eGroupware-importexport-1.8.004.20120423-1.1.noarch (26/36), 206.0 KiB (432.0 KiB unpacked) Retrieving: eGroupware-importexport-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-egw-pear-1.8.004.20120423-1.1.noarch (27/36), 105.0 KiB (503.0 KiB unpacked) Retrieving: eGroupware-egw-pear-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-developer_tools-1.8.004.20120423-1.1.noarch (28/36), 82.0 KiB (220.0 KiB unpacked) Retrieving: eGroupware-developer_tools-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-calendar-1.8.004.20120423-1.1.noarch (29/36), 467.0 KiB (2.4 MiB unpacked) Retrieving: eGroupware-calendar-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-bookmarks-1.8.004.20120423-1.1.noarch (30/36), 121.0 KiB (280.0 KiB unpacked) Retrieving: eGroupware-bookmarks-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-manual-1.8.004.20120423-1.1.noarch (31/36), 56.0 KiB (61.0 KiB unpacked) Retrieving: eGroupware-manual-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-syncml-1.8.004.20120423-1.1.noarch (32/36), 65.0 KiB (235.0 KiB unpacked) Retrieving: eGroupware-syncml-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-filemanager-1.8.004.20120423-1.1.noarch (33/36), 171.0 KiB (476.0 KiB unpacked) Retrieving: eGroupware-filemanager-1.8.004.20120423-1.1.noarch.rpm [done (0 B/s)] Retrieving package eGroupware-emailadmin-1.8.004.20120423-1.1.noarch (34/36), 121.0 KiB (497.0 KiB unpacked) Retrieving: eGroupware-emailadmin-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-felamimail-1.8.004.20120423-1.1.noarch (35/36), 361.0 KiB (1.6 MiB unpacked) Retrieving: eGroupware-felamimail-1.8.004.20120423-1.1.noarch.rpm [done] Retrieving package eGroupware-1.8.004.20120423-1.1.noarch (36/36), 30.0 KiB (0 B unpacked) Retrieving: eGroupware-1.8.004.20120423-1.1.noarch.rpm [done] Installing: tnef-1.4.9-1.1 [done] Installing: libc-client2007e_suse-2007e_suse-9.1.2 [done] Installing: php5-bz2-5.3.8-4.12.2 [done] Installing: php5-posix-5.3.8-4.12.2 [done] Installing: php5-zip-5.3.8-4.12.2 [done] Installing: t1lib-5.1.2-15.7.1 [done] Installing: php5-imap-5.3.8-4.12.2 [done] Installing: php5-gd-5.3.8-4.12.2 [done] Installing: jpgraph-3.0.7-2.1 [done] Installing: eGroupware-core-1.8.004.20120423-1.1 [done] Installing: eGroupware-wiki-1.8.004.20120423-1.1 [done] Installing: eGroupware-tracker-1.8.004.20120423-1.1 [done] Installing: eGroupware-timesheet-1.8.004.20120423-1.1 [done] Installing: eGroupware-sitemgr-1.8.004.20120423-1.1 [done] Installing: eGroupware-sambaadmin-1.8.004.20120423-1.1 [done] Installing: eGroupware-resources-1.8.004.20120423-1.1 [done] Installing: eGroupware-registration-1.8.004.20120423-1.1 [done] Installing: eGroupware-projectmanager-1.8.004.20120423-1.1 [done] Installing: eGroupware-polls-1.8.004.20120423-1.1 [done] Installing: eGroupware-phpsysinfo-1.8.004.20120423-1.1 [done] Installing: eGroupware-phpfreechat-1.8.004.20120423-1.1 [done] Installing: eGroupware-phpbrain-1.8.004.20120423-1.1 [done] Installing: eGroupware-notifications-1.8.004.20120423-1.1 [done] Installing: eGroupware-news_admin-1.8.004.20120423-1.1 [done] Installing: eGroupware-infolog-1.8.004.20120423-1.1 [done] Installing: eGroupware-importexport-1.8.004.20120423-1.1 [done] Installing: eGroupware-egw-pear-1.8.004.20120423-1.1 [done] Installing: eGroupware-developer_tools-1.8.004.20120423-1.1 [done] Installing: eGroupware-calendar-1.8.004.20120423-1.1 [done] Installing: eGroupware-bookmarks-1.8.004.20120423-1.1 [done] Installing: eGroupware-manual-1.8.004.20120423-1.1 [done] Installing: eGroupware-syncml-1.8.004.20120423-1.1 [done] Installing: eGroupware-filemanager-1.8.004.20120423-1.1 [done] Installing: eGroupware-emailadmin-1.8.004.20120423-1.1 [done] Installing: eGroupware-felamimail-1.8.004.20120423-1.1 [done] Installing: eGroupware-1.8.004.20120423-1.1 [done] Additional rpm output: /var/tmp/rpm-tmp.tlGGWE: line 2: /usr/bin/php5: No such file or directory EGroupware install log saved to /root/eGroupware-install.log Et voilà, le tour est joué... facile non? Juste un petit souci, car il manque l'exécutable /usr/bin/php5. Pour cela il suffit d'installer le package php5 (j'ai quand même mis un bout de temp à trouver le bon package, car un package php5 était déjà installé, mais ce n'était pas le bon) : piaf:~ # zypper install php5 Loading repository data... Reading installed packages... Resolving package dependencies... The following package is going to be upgraded:   php5 1 package to upgrade. Overall download size: 1.1 MiB. No additional space will be used or freed after the operation. Continue? [y/n/?] (y): Retrieving package php5-5.3.8-4.12.2.x86_64 (1/1), 1.1 MiB (4.6 MiB unpacked) Retrieving: php5-5.3.8-4.12.2.x86_64.rpm [done (0 B/s)] Installing: php5-5.3.8-4.12.2 [done] Beaucoup plus simple à installer car je n'ai plus à m'occuper des dépendances. Par défaut, les fichiers d'eGroupWare sont situé dans /usr/share/egroupware. Il suffit donc maintenant de configurer apaache et de suivre <a href="http://community.egroupware.org/index.php?page_name=wiki&lang=&wikipage=ManualSetup" target="_blank">les instructions d'installation d'eGroupWare</a>. Je n'ai rencontré aucun problème pour la suite, mais si vous avez un souci, n'hésitez pas à me laisser une question.altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-75037282651449170082012-04-05T11:10:00.000+02:002012-09-18T12:01:21.640+02:00Tester l'impact de votre campagne avant envoi (Part II)<div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div>Dans notre sujet "tester sa campagne avant envoi (part I), je vous avais énuméré quelques points importants à valider avant l’envoi de votre campagne d’emails. Ces tests concernaient essentiellement la validation de la lettre, au niveau fonctionnel et visuel. Afin d'assurer le maximum d’impact de votre campagne , avez-vous déjà pensé à tester le contenu de votre lettre sur un échantillon de votre cible ? Même si des études aujourd’hui mettent en évidence ce qui, dans une lettre, marche mieux ou moins bien , votre liste de contacts possède ses spécificités et par conséquent, son comportement aussi. Lorsque vous créez une campagne, rien ne vous empêche de faire votre propre étude de comportement et ainsi optimiser l'impact. Le principe de base est le suivant : Vous créez 2 ou 3 sous-listes (échantillons) de votre base en extrayant 5 à 10 % (selon volume) des contacts de votre liste globale. Sur ces différentes sous-listes, vous allez envoyer votre lettre avec différents contenus, analyser les résultats et à partir de ces échantillons décider du contenu à envoyer sur la totalité. Vous verrez, les résultats sont surprenants et parfois inattendus ! Mais quels éléments de la lettre pouvez-vous comparer ? Il y a trois barrières importantes à franchir dans le process de lecture d’une lettre : 1. L’identification de l’expéditeur et l’objet de la lettre 2. Le contenu du premier quart de votre lettre (« Johnson Box ») 3. Le reste de votre lettre L’identification de l’expéditeur Il est important d’être clairement identifié et vous n’avez pas beaucoup de choix pour le faire. En règle générale, on utilisera le nom de la société et/ou le nom du produit/service/marque. Dans certains cas, pour la fidélisation avec ses clients, un contact commercial par exemple pourra utiliser son nom. Ce champ doit être défini dès vos toutes premières lettres et demeurer fixe. L’objet de la lettre N’hésitez pas à tester différents objets (sujets) sur vos échantillons ! Lorsque vous définissez l’objet de la lettre, gardez en tête que c’est le deuxième élément après le nom de l'expéditeur qui va déclencher son ouverture. Il peut lui aussi contenir le nom de la société, le nom d’une marque, le nom d’un produit ou service s’il n’a pas déjà été utilisé auparavant pour identifier l’expéditeur. En pratique, c’est la marque qui apparaît le plus. Mais l’objet, c’est la première accroche de votre contact. Elle doit lui donner envie d’aller plus loin. Attention, beaucoup d’outils de messagerie tronquent l’objet du message dans la fenêtre de réception des emails à moins de 40 caractères. Soyez bref !!! La Johnson Box Je vous rappelle qu’il s’agit là du premier quart de votre lettre (les 30 premières lignes). Retrouvez sa définition dans la fiche pratique : Comment augmenter le taux d'ouverture de vos lettres d'information ? Tout comme l’objet de la lettre, cette partie mérite d’être testée. En effet, il s’agit de la dernière barrière à franchir pour que le destinataire se transforme en lecteur et s’intéresse vraiment à votre message. C’est l’introduction à votre lettre et souvent la seule partie visible à l’ouverture. Testez différentes introductions de votre lettre sur différents échantillons de contacts ! Le contenu global de la lettre Hormis le ou les sujets développés dans votre lettre et la façon dont ils sont traités, il a été constaté que certains éléments de la lettre peuvent influencer la réactivité des destinataires (tels que la présence d'un logo, sa localisation, le nombre de liens, . . .). Tester ces éléments est faisable mais requiert beaucoup de temps car cela peut remettre en question le design complet de la lettre. Ces questions là, vous devez vous les poser au moment de la création de la lettre et non pas au moment de la validation. Par conséquent, plutôt que de les tester sur des échantillons de contacts, je vous incite à suivre les règles couramment pratiquées et de déduire des résultats globaux de votre campagne, s'il est nécessaire ou pas de remettre en question le design général de votre lettre. Que déduire de vos résultats sur échantillons ? L'analyse est très simple : L'échantillon qui obtiendra le taux d'ouverture le plus élevé validera l'objet (ou le sujet) de la lettre le plus efficace, le plus accrocheur. L'échantillon qui obtiendra le taux de clics le plus élevé (proportionnellement au taux d'ouverture de l'échantillon) validera la "Johnson Box" la plus accrocheuse. Exemple : Supposons que je crée trois échantillons de 150 contacts chacun : échantillon N°1, N°2 et N°3 Après envoi de mes différents essais (sujet des messages différents, Johnson Box différentes) de campagne sur mes échantillons, supposons que j'obtienne : Un nombre d'ouvertures pour chaque échantillon qui est respectivement de : 84, 105 et 90 Un nombre de clics pour chaque échantillon qui est respectivement de : 13, 15 et 13 Je vais pouvoir déduire quelques taux de ces résultats : <a href="/-ELDKjr02Pro/UFbmxpCU3VI/AAAAAAAAPQo/WR-bBNOOeYo/s1600/TesterCampagneT1.webp" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="313" src="/-ELDKjr02Pro/UFbmxpCU3VI/AAAAAAAAPQo/WR-bBNOOeYo/s640/TesterCampagneT1.webp" width="640" /></a> Mes résultats décrits ci-dessus démontrent que si je veux m'assurer le maximum d'impact, j'ai tout intérêt à envoyer ma lettre en prenant "le sujet" de lettre utilisé pour mon échantillon N°2 et le contenu utilisé pour mon échantillon N°1. Attention : Lorsque vous lancerez l'envoi définitif de votre campagne d'email, n'oubliez pas d'exclure de la liste de diffusion, les sous-listes échantillons afin d'éviter une double réception de votre lettre. Pour cela, utilisez la fonction "Exclusion de listes" de la solution <a href="http://www.enews.fr/" target="_blank">ENEWS™</a>. Cordialement, Chantal Kermaïdic Responsable Marketing ENEWS™altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-74006295759983437702012-03-28T20:04:00.001+02:002012-04-13T16:24:09.044+02:00Audit et optimisation MySQL 5<div class="separator" style="clear: both; text-align: center;"><a href="/-Cba-osoP-Z8/T3NJbseq07I/AAAAAAAAAIM/PtsSDD-RnDY/s1600/mysql5Audit.webp" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" src="/-Cba-osoP-Z8/T3NJbseq07I/AAAAAAAAAIM/PtsSDD-RnDY/s1600/mysql5Audit.webp" /></a></div>Ca faisait un moment que je devais écrire un post sur cet excellent livre. Mais à chaque fois, je me trouve d'autres occupations. Profitant donc d'un peu de temps libre, voici mon avis sur ce livre destiné aux administrateurs. Bon, il est vrai que le livre a été édité en mars 2010, avant l'acquisition de MySQL par ORACLE et que depuis, il a coulé beaucoup d'eau sous les ponts. Mais, il n'en demeure pas moins une excellente référence pour tous les administrateurs qui n'ont malheureusement pas le temps d'approfondir leur connaissance suite à une surcharge de travail. Ce que j'ai particulièrement apprécié dans ce livre c'est son positionnement. Enfin un livre qui répond aux questions qu'on se pose lorsque l'on doit auditer ou optimiser une base ou le schéma d'une base, lorsque l'on doit faire face à une situation d'urgence suite à un accroissement de requêtes lors d'un burst. Chapitre 1 : Il est essentiellement consacré à la gestion des situations d'urgences. Il est bien évident, que toutes les situations ne peuvent pas être traitées, mais on sent le vécu et l'expérience des auteurs au travers des exemples et astuces qu'il nous prodigue. Cela a été très instructif. Même si je n'ai pas eu souvent de situations catastrophiques à gérer, c'est toujours intéressant de savoir comment réagir lorsqu'un imprévu se présente. Chapitre 2 : Ce chapitre est consacré au choix de son (ses) serveur(s) pour l'hébergement de son instance de MySQL. Cette partie, même si elle décrit les grands axes permettant de faire ses propres choix, elle reste pour moi trop généraliste. J'aurai aimé voir apparaitre le traitement de cas concrets en terme de dimensionnement, de configuration système, de paramétrage spécifique du noyau, du paramétrage des différentes variables de MySQL. Mais bon, c'est déjà bien d'avoir abordé ce sujet dans un livre? Peut-être que la prochaine édition sera beaucoup plus prolixe sur ce sujet ? Chapitre 3 : Enfin !! un livre qui ose aborder dans le détails les différents moteurs de stockage de MySQL. Historiquement, n'ayant pas besoin de transaction dans les applications que je développe, je me suis toujours contenté du moteur de stockage par défaut qui est MyISAM. Avec le temps, je me suis aussi habitué aux outils me permettant (<a href="http://dev.mysql.com/doc/refman/5.5/en/mysqlcheck.html" rel="nofollow" target="_blank">mysqlcheck</a>) de réparer ou de corriger mes bases. De plus (touchons du bois) à ce jour, je n'ai eu aucune raison valable et sérieuse d'en changer : <ul><li>les performances sont très satisfaisantes, </li><li>j'ai pratiquement aucune erreur, </li><li>je n'ai jamais eu de pertes de données.</li></ul><div>Mais il était intéressant de voir quels étaient les différents moteurs de stockages et de pouvoir imaginer quel moteur choisir en fonction du type d'utilisation de l'application développée. </div><div> </div><div>A suivre...</div>altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-41320228870695788082012-03-15T11:29:00.000+01:002012-09-18T17:01:18.351+02:00Tester sa campagne avant envoi (Part I)L’une des étapes les plus importantes, et souvent négligée ou mal préparée dans la réalisation de votre campagne d’email marketing, est le test avant l’envoi. Alors que les tests seront très succincts dans le cadre d’une lettre au format « Texte », ils devront être très approfondis pour une lettre au format « html ». Je vous suggère d’établir dans ce second cas, une checklist des différents points à tester en incluant au minimum les différentes erreurs souvent commises et listée ci-dessous, puis en adaptant cette liste au contenu de votre lettre. Ce travail de préparation est loin d’être inutile et pourra être réutilisé pour vos campagnes suivantes. Vous devez impérativement tester le rendu de votre lettre depuis un ordinateur différent de celui sur lequel elle a été créée. Vous devez aussi le tester dans des environnements variés et ainsi, vérifier que l’apparence et le format correspondent à vos attentes. Lorsque je parle d’environnements, cela signifie : visualiser votre lettre en utilisant différents navigateurs, en utilisant différents outils de messagerie, en utilisant différentes résolutions d’écran. Votre lettre peut avoir une apparence différente selon le navigateur utilisé, selon le gestionnaire de courrier utilisé et selon la version logicielle de ceux-ci. On rencontre deux types de gestionnaire de courriers. Des messageries de type « webmail » accessibles à partir d’un navigateur, telles que : Hotmail, Yahoo, Gmail, Orange, Aol, Free, … et des gestionnaires de courrier installées sur l’ordinateur de votre destinataire tels que Outlook, Thunderbird, Lotus, …. Ne désespérez pas ! Pour vos premières lettres, vous devrez effectuer un bon nombre de tests, puis avec l’expérience, vous arriverez à identifier des comportements similaires ainsi que les points particuliers à valider selon les outils. Vous pourrez ainsi réduire votre panel de tests. Il est bien sûr évident que vous ne pourrez pas tester de façon exhaustive tous les environnements utilisés par votre cible. A noter que la solution <a href="http://www.enews.fr/" target="_blank">ENEWS™</a>, vous permet d’estimer à partir de l’analyse de vos listes de diffusion, les types d’outil de messagerie les plus utilisés par vos lecteurs et ainsi d’orienter vos tests en conséquence. Voici quelques défauts souvent constatés sur lesquels vous devrez être vigilant et qui doivent être contrôlés : 1. Les images contenues dans votre lettre Selon qu’elles sont embarquées ou distantes (cf. notre dossier : Les images de votre lettre : distantes ou embarquées ?), vérifiez qu’elles puissent s’afficher correctement. Pour les images distantes (accessible via une url de type : http://www.ServeurDeMaSociete.com/MesImages/Image1.jpeg) contrôlez les points suivants : - Les images sont présentes sur le site - Les images sont accessibles Pour les images embarquées (grâce à l’utilisation d’ENEWS™), vérifiez que : - Les images sont correctement embarquées avec le message 2. Les polices de caractères Tous les systèmes d’exploitation ne lisent pas les mêmes polices de caractères surtout dans le cas de polices spécifiques. Lors de la réalisation de la lettre, vous pouvez choisir une liste de polices de substitution. Si malgré cela, vous souhaitez utiliser des polices « exotiques », nous préconisons alors l’utilisation d’image pour ces parties de texte. Dans le cas de polices classiques (Arial, Verdana, Times, Courrier, …), préférez le format texte plutôt que image afin de minimiser le poids de votre lettre. 3. Les résolutions d’écran Lorsque vous créez votre message, vous avez la possibilité de dimensionner les différents éléments qui constituent votre lettre avec des tailles fixes ou proportionnelles à votre écran. Dans le premier cas, les éléments de votre lettre seront tous placés identiquement quelle que soit la résolution de l’écran destinataire. Si la résolution de l’écran du lecteur est inférieure, il ne verra qu’une partie de la lettre et devra utiliser l’ascenseur de sa fenêtre pour voir le reste. Si au contraire, la résolution de l’écran du lecteur est supérieure, la lettre (entière) n’apparaîtra que sur une partie de celui-ci, et le rendu pourra être altéré. Dans le second cas, quelle que soit la résolution, la lettre s’adaptera au format de l’écran. Mais attention aux décalages ! Le dimensionnement proportionnel des éléments d’une lettre peut réserver de mauvaises surprises. Votre lettre peut se déformer, des espaces vides peuvent se former : à tester !! 4. Les liens présents dans la lettre Testez tous les liens de votre lettre. Quelle désolation de cliquer sur un lien qui ne réagit pas ou qui vous ouvre une page d’erreur « 404, not found » ! Un oubli de ce type peut réduire à néant tout le bénéfice de votre campagne alors qu’il est si simple à tester et à corriger le cas échéant. Même les liens qui sont toujours présents dans vos lettres, tel que le lien de désinscription par exemple, ou les liens d’accès à certaines pages de votre site web doivent être testés. Les adresses d’accès à ces pages ont pu être modifiées depuis votre dernière campagne. Il peut y avoir une indisponibilité passagère ou ils peuvent tout simplement avoir été mal orthographiés dans votre lettre. Lorsque les liens font référence à des pages de votre site internet, avant de lancer votre campagne, assurez-vous que le serveur est bien accessible. L’un des gros avantages de l’emailing est la rapidité d’interactions des destinataires, il ne faut pas rater cette opportunité! 5. Les fautes d’orthographe Vous conviendrez comme moi, qu’il est plus important de focaliser l’attention de votre destinataire sur le contenu de la lettre plutôt que sur les fautes d’orthographe ou de grammaire. Essayez de les éviter. 6. Encodage de votre lettre Le type d’encodage html de votre lettre est très important. Selon l’encodage utilisé, les caractères contenus dans votre lettre vont pouvoir être interprétés ou pas par les navigateurs, et par conséquent, votre lettre va s’afficher chez le destinataire avec l’apparence souhaitée ou comme une succession de caractères indéchiffrables. Attention, l’encodage utilisé devra être compatible avec la langue de votre cible. 7. Apparition des accents dans le sujet (l’objet) de la lettre Méfiez-vous des accents ou des caractères spéciaux dans les sujets de lettres. Mal encodés, ils peuvent rendre l’objet de l’email illisible. Exemple :« =?iso-8859-1?Q?invitation : r=E9union pr=E9 - salon E ... » 8. Personnalisation Si vous souhaitez personnaliser votre message ou le sujet, pensez à vous assurer que les champs utilisés dans votre base de contacts sont bien renseignés. 9. Charge du serveur distant Votre lettre contient des liens ou des images distantes, assurez-vous que votre serveur soit capable de répondre aux sollicitations (tenir la charge). Les défauts cités ci-dessus sont parmi les plus rencontrés. Ils peuvent facilement être évités par une phase de tests. Cette phase de tests peut être simplifiée par l’utilisation de la solution ENEWS™ qui vous aidera à valider votre lettre mais qui en plus vous évitera de tomber dans certains des pièges énumérés ci-dessus. Une lettre qui n’apparaît pas correctement peut très vite décourager votre destinataire. Il risque de la supprimer sans même en avoir pris connaissance, ou même le pousser à se désinscrire pour ne plus recevoir les suivantes !! N’oubliez pas que votre lettre véhicule l’image de votre société. Au delà de la performance apporté par ENEWS™, notre solution s’entoure d’une équipe expérimentée qui est à votre écoute et qui peut vous conseiller et vous accompagner. Cordialement, Chantal Kermaïdic Responsable Marketing ENEWS™ altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-42433471642459008072012-02-29T00:00:00.000+01:002012-04-13T16:28:01.270+02:00Extension du plugin NAGIOS MailBoxHealth pour EXCHANGE 2010Dernièrement, j'ai été amené à mettre en place pour un client la supervision d'EXCHANGE 2010. Pour cela, j'ai trouvé l'excellent plugin de Jeffrey ROBERTSON (<a href="http://exchange.nagios.org/directory/Plugins/Email-and-Groupware/Microsoft-Exchange/Exchange-2010/details" target="_blank">Accéder au plugin</a>). Malheureusement, les clients ayant des problèmes avec leurs propres spécificités, ce plugin ne pouvait les contenter en l'état. En effet, lors de la supervision des points de montage des dossiers, certains montages n'étant pas utilisés (donc non montés), le plugin renvoyait une erreur, alors que touy fonctionné normalement. Il a donc fallu se retrousser les manches et se mettre à faire du Powershell. Je sais, je ne suis pas vraiment un spécialiste de l'environnement Microsoft, mais à certains moments, il faut mettre ses grands principes de côté et passer à l'action afin de mener à bien sa mission :-) Finalement, le PowerShell c'est pas si mal. Le problème, comme pour tous nouveaux langages, c'est la syntaxe. J'ai quand même eu beaucoup de mal à trouver de l'information. A croire, que les gens sont avares d'informations pertinentes lorsqu'il s'agit de toucher à l'environnement Microsoft ??? L'idée était de pouvoir passer en argument des paramètres permettant d'exclure du check des points de montage. J'ai donc introduit dans le code, la passage des arguments suivants : <ul><li>-A : Pour contrôler l'ensemble des points de montages</li><li>-X : Pour exclure du contrôle les points de montages passés en argument (une liste de noms séparés par des virgules)</li><li>-I : Pour exclure du contrôle la liste de mots clés passés en argument (plusieurs mots clés séparés par des virgules)</li></ul>Voici le code source du script : <div style="margin-left: 20px;"> function Help { write-host "This script check the MailBox Health of Exchange 2010" write-host "" write-host "Options:" write-host "-A (The default)" write-host " Check all Exchange Databases" write-host "-X" write-host " Ignore the Exchange Databases indicated in arguments (list separeted by a comma)" write-host "-I" write-host " Keyword expression to ignore the Exchange Databases" exit } function validateChecking { [string]$DataBaseName = $DataBase.Name ; if ($ExcludedDatabases.length -gt 0){ ForEach ($Exclude in $ExcludedDatabases) { if ($DataBaseName.CompareTo($Exclude) -eq 0) { return $FALSE } } } if ($ExcludedKeywordsDatabases.length -gt 0){ ForEach ($KeywordExclude in $ExcludedKeywordsDatabases) { if ($DataBaseName.Contains($KeywordExclude)) { return $FALSE } } } return $TRUE } function checkDatabases { Add-PSSnapin Microsoft.Exchange.Management.PowerShell.E2010 $NagiosStatus = "0" $NagiosDescription = "" ForEach ($DataBase in Get-MailboxDatabase) { if (validateChecking) { ForEach ($Status in Get-MailboxDatabaseCopyStatus -Identity $DataBase.Name) { switch ($Status.Status) { "Failed" {  $NagiosStatus = "2" if ($NagiosDescription -ne "") { $NagiosDescription = $NagiosDescription + ", " } $NagiosDescription = $NagiosDescription + $Status.Name + " is " + $Status.Status } "Dismounted" { $NagiosStatus = "2" if ($NagiosDescription -ne "") { $NagiosDescription = $NagiosDescription + ", " } $NagiosDescription = $NagiosDescription + $Status.Name + " is " + $Status.Status } "Resynchronizing" { if ($NagiosStatus -ne "2") { $NagiosStatus = "1" } if ($NagiosDescription -ne "") { $NagiosDescription = $NagiosDescription + ", " } $NagiosDescription = $NagiosDescription + $Status.Name + " is " + $Status.Status } "Suspended" { if ($NagiosStatus -ne "2") { $NagiosStatus = "1" } if ($NagiosDescription -ne "") { $NagiosDescription = $NagiosDescription + ", " } $NagiosDescription = $NagiosDescription + $Status.Name + " is " + $Status.Status } "Mounting" { if ($NagiosStatus -ne "2") { $NagiosStatus = "1" } if ($NagiosDescription -ne "") { $NagiosDescription = $NagiosDescription + ", " } $NagiosDescription = $NagiosDescription + $Status.Name + " is " + $Status.Status } "Healthy" {} "Mounted" {} } } } } # Output, what level should we tell our caller? if ($NagiosStatus -eq "2") { Write-Host "CRITICAL: " $NagiosDescription } elseif ($NagiosStatus -eq "1") { Write-Host "WARNING: " $NagiosDescription } else { Write-Host "OK: All Mailbox Databases are mounted and healthy." } exit $NagiosStatus } $ArgCount = 0 if (!$arg) { if ($args.length -gt 0){ While ($ArgCount -lt $args.length){ switch ($args[$ArgCount]){ "-A"{ $ArgCount = ($ArgCount + 1) } "-X"{ $ExcludedDatabases = $args[($ArgCount+1)] $ArgCount = ($ArgCount + 2) } "-I"{ $ExcludedKeywordsDatabases = $args[($ArgCount+1)] $ArgCount = ($ArgCount + 2) } "-h"{ Help } "$" { #Correcting the problem when haven't some argument $ArgCount = ($ArgCount + 1) } default{ write-host "Invalid command." write-host "$args" Help } } } } } checkDatabases</div> Bon, le script n'a peut-être pas été conçu dans les règles de l'art, mais j'ai du faire ce que j'ai pu avec les maigres connaissances que j'avais et le peu de temps qui m'était imparti. Ce script a été mis en place pour être utilisé avec NSClient++ côté serveur à superviser et avec un check_nrpe côté serveur de supervision. Pour cela, il y a quelques modifications à apporter dans la configuration du serveur à superviser; dans le fichier NSCP.ini. Il faut savoir que ce fichier fonctionne par bloc et donc que même si vous avez l'impression d'avoir initialiser une variable dans un bloc et pas dans un autre, elle ne sera pas prise en compte. Première modification dans le bloc [External Commands] : <ul><li>allow_nasty_meta_chars=1 </li><li>allow_arguments=1</li></ul>  Autre modification dans le bloc [Wrapped Scripts] <ul><li>check_mailbox_health_ps1=MailboxHealth.ps1 $ARG1$</li></ul>Il faut penser à relancer le process NSClient++ puis à tester côté serveur de supervision avec par exemple la commande : <ul><li>./check_nrpe -H hostname -t 30 -c check_mailbox_health_ps1 -a "-A"</li></ul>Voilà, pour mon client cela à bien fonctionné et ça était mis en production. J'ai publié ces modification auprès de Jeffrey ROBERTSON, qui les a inclus dans la version du plugin que vous trouverez i<a href="http://exchange.nagios.org/directory/Plugins/Email-and-Groupware/Microsoft-Exchange/Exchange-2010/details" target="_blank">ci</a>. Si vous avez un souci de mise en oeuvre, n'hésitez pas à me poster votre question.altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-61726335044316721342011-06-03T11:22:00.000+02:002012-04-13T16:30:05.477+02:00Prise en compte de JKMount dans un VirtualHostRéceptionnant deux nouveaux serveurs DELL, j'installe comme à mon habitude, la dernière version d'OpenSuse que j'avais à ma disposition, la 11.3 que je m'empresse d'upgrader en 11.4 avec le super outil de gestion de packages "zypper". Je configure et j'installe les serveurs dans ma baie afin de pouvoir les utiliser pour l'hébergement d'application web. Ma configuration standard est la suivante : <ul><li>Serveur http apache (version 2.2)</li><li>Serveur DNS bind (version 9.7)</li><li> Base de données MySQL (version 5.5.9)</li><li>JVM oracle 1.6.0_23</li><li>Serveur d'application APACHE/TOMCAT 7.0.3</li></ul>Et voilà, tous fonctionne correctement, il ne me reste plus qu'à configurer le connecteur mod_jk pour faire le lien entre le serveur http et tomcat. J'installe le rpm qui va bien (apache2-mod_jk-1.2.30-2.1.x86_64 sur OpenSuse). Je configure correctement les fichiers de configurations d'Apache et de Tomcat (j'ai déjà fais ça plus d'une dizaine de fois) et je redémarre le tout. Patatrac.... j'ai un joli message d'apache avec une erreur 404... fichier introuvable. J'active le débug de mod_jk et j'obtiens les messages d'erreurs suivant : [Fri Jun 03 10:39:23.879 2011] [31199:140189304702720] [debug] jk_translate::mod_jk.c (3425): missing uri map for opencms8.naos.com:/opencms/opencms/system/login [Fri Jun 03 10:39:23.879 2011] [31199:140189304702720] [debug] jk_map_to_storage::mod_jk.c (3585): missing uri map for opencms8.naos.com:/opencms/opencms/system/login [Fri Jun 03 10:39:23.904 2011] [31199:140189304702720] [debug] jk_map_to_storage::mod_jk.c (3585): missing uri map for opencms8.naos.com:/error/HTTP_NOT_FOUND.html.var [Fri Jun 03 10:39:23.905 2011] [31199:140189304702720] [debug] jk_map_to_storage::mod_jk.c (3585): missing uri map for opencms8.naos.com:/error/include/top.html [Fri Jun 03 10:39:23.905 2011] [31199:140189304702720] [debug] jk_map_to_storage::mod_jk.c (3585): missing uri map for opencms8.naos.com:/error/include/bottom.html [Fri Jun 03 10:39:23.905 2011] [31199:140189304702720] [debug] jk_map_to_storage::mod_jk.c (3585): missing uri map for opencms8.naos.com:/error/contact.html.var Heureusement qu'internet est là :-) Après une recherche (un peu longue) finalement je trouve la solution <a href="http://www.developpez.net/forums/d576270/java/serveurs-conteneurs-java-ee/tomcat/connecteur-tomcat-apache/">ici</a>. Sauf qu'après avoir regardé la documentation de <a href="http://tomcat.apache.org/connectors-doc/reference/apache.html">mod_jk</a>, ce n'est pas JkMountCopy All qu'il faut mettre dans le VirtualHost mais JkMountCopy On. Et voilà, le problème est résolu. Comme quoi, même après des dizaines voire des vingtaines d'installations, on a toujours des surprises et on apprend en permanence :-)altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-32982666564545805022011-01-04T17:31:00.000+01:002012-09-18T17:00:09.286+02:00Quel format pour votre lettre d'information ?Dans votre projet d'Emarketing vous êtes, ou peut-être l'avez-vous déjà été, amené à vous poser la question sur la forme et l'ergonomie du message que vous souhaitez diffuser. L'email est un support qui vous permet de diffuser des formats différents, du plus simplifié au plus complexe. Vous pouvez opter pour l'un d'entre eux ou bien les utiliser simultanément. Nous allons ici les passer en revue en précisant à chaque fois les avantages et les inconvénients. Vous serez alors à même de choisir le format de votre lettre d'information en conjuguant les possibilités techniques à vos objectifs de communication. . Le format Texte C'est le format standard accessible depuis toutes les plates-formes informatiques. Par conséquent, vous êtes certain que vos destinataires pourront lire votre information. Ce format présente également l'avantage d'être très léger (en Ko), sur un support où le poids des données est une caractéristique technique de première importance. Même si les connexions haut débit sont courantes, ne négligez pas le fait que beaucoup d'internautes se connectent encore avec un modem. La mise en page de votre information ne nécessite aucune compétence particulière. N'importe quel éditeur de texte (type notePad) fera l'affaire ! En contre partie, le format Texte ne vous permet pas de personnaliser votre lettre d'information. Votre contenu est brut et n'est pas rehausser par vos visuels (images, vidéo, sons). . Le format HTML C'est le format utilisé dans la programmation des sites Internet. Dans votre lettre d'information, il vous permet d'agrémenter votre contenu de visuels et de véhiculer l'image de votre entreprise à travers vos couleurs, votre logo, etc?. Un disquaire, peut par exemple insérer un fichier de type "son" qui s'exécute à la lecture du message électronique. Le HTML vous permet d'intégrer dans votre lettre des éléments qui font partie des technologies "Rich Media" (ex : animations Shockwave, séquence Vidéo?). Avec le format HTML, votre communication prend de la valeur et votre impact sera bien meilleur. Aussi, nous ne devons pas oublier que la lecture à l'écran est plus ardue et pénible. Les visuels cassent la monotonie d'un texte aussi cours soit-il et surtout soutiennent un contenu à travers du graphisme spécialement étudié pour répondre aux objectifs de communication. Mais attention aux pièges, parce qu'une mauvaise utilisation de ce format peut rendre votre lettre inaccessible. Aussi la mise en page dans ce format nécessitera l'intervention de spécialistes. Le principal inconvénient du HTML est qu'il n'est pas interprété de la même façon par toutes les plates-formes et certains gestionnaires de courrier ne sont pas compatibles du tout. (Exemple : les versions 3 de Netscape Messenger et Internet Explorer, le gestionnaire d'AOL, Lotus, ?). Pour ce qui concerne l'interprétation, les disparités restent souvent mineures. Par exemple, un paragraphe est justifié avec l'un mais pas l'autre, il peut exister des décalages dans l?un mais pas dans l'autre, etc? Si ces problèmes peuvent excéder un webdesigner, ils n'ont pas de conséquences majeures sur la forme et le contenu. En revanche, vos clients qui ne disposent pas d'un gestionnaire de courrier compatible ne prendront pas connaissance de votre information. Vous avez peut-être déjà reçu des courriers aux codes cabalistiques et illisibles (parfois même effrayants !) : c'est ce que vos clients et prospects DANS CE CAS, recevront de votre part ! - - - - - - - - - - - - - - - - - - - - Heureusement, il existe des solutions pour pallier aux inconvénients et faire fonctionner pleinement le couple marketing et technologie. En effet, les langages de programmation à la disposition des spécialistes permettent aujourd'hui d'envoyer votre lettre d'information dans ces deux formats simultanément. Concrètement, il s'agit de détecter la version de la messagerie électronique et de lui adresser le format adéquate. Vous évitez ainsi les désagréments liés à la plate-forme côté client. Votre information touche sa cible quelque soit son équipement ! Et si vous optez ou avez déjà choisi de communiquer par email, l'un de vos objectifs n'est-il pas d'être lu par le plus grand nombre ? - - - - - - - - - - - - - - - - - - - - Chantal KERMAIDIC NAOS TECHNOLOGIESaltohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-73406255813607732802010-03-23T15:48:00.000+01:002012-09-18T12:02:26.649+02:00Quand envoyer sa campagne d'emailing ?B2B ou B2C, influencez l'impact de votre campagne par le choix du jour et de l'heure de diffusion. 80% des ouvertures et des clics ont lieu dans les 24 à 48 heures qui suivent l'envoi de la campagne. La programmation du jour et de l'heure de départ de la campagne est par conséquent un facteur déterminant pour son succès <a href="http://www.blogger.com/blogger.g?blogID=6427792758786404163" id="Paragraphe1" name="Paragraphe1"></a> Avec l'emailing, vous maîtrisez dans le temps l'action et la réaction de vos destinataires. L'emailing lèvent beaucoup d'incertitudes. Contrairement à la plupart des autres médias de diffusion, vous pouvez contrôler de façon précise à partir de quel jour et de quelle heure votre destinataire va pouvoir consulter votre offre ou votre lettre d'information. Contrairement à un appel téléphonique, votre message ne dérangera pas votre contact ,car celui-ci le consultera au moment qu'il aura lui-même choisi et donc pas au milieu d'une réunion ou de l'exécution d'une tâche. Accompagné d' <a href="http://www.enews.fr/" target="_blank">ENEWS™</a>, vous pourrez savoir sans jamais avoir eu de contact direct avec votre destinataire à quel moment il aura consulté votre message. L'emailing accroît la réactivité de la cible. L'emailing permet par l'insertion de formulaire pré-rempli de répondre très rapidement à une offre. La réponse est souvent immédiate et selon l'offre, il suffit bien souvent de cliquer sur un bouton, de cocher une ou deux cases ou de remplir un ou deux champs. Ces actions sont immédiates. <a href="http://www.blogger.com/blogger.g?blogID=6427792758786404163" id="Paragraphe2" name="Paragraphe2"></a> Votre lettre d'information s'adresse à des professionnels. L'indice de pénétration sera meilleur (taux d'ouvertures plus élevé, taux de clics plus important) en faisant partir vos campagnes en début de semaine (lundi après-midi, mardi ou mercredi). Dans ce contexte, l'indice de pénétration concerne non seulement l'indice de consultation (ouverture, clic sur un lien) mais aussi l'indice de réactivité. Un envoi en début de semaine favorisera ce dernier. En effet, s'il est intéressé par votre proposition, votre destinataire pourra l'intégrer dans son planning de la semaine et y donner suite plus rapidement. Quel que soit le type de message que vous envoyez, quel que soit le sujet de votre lettre, quel que soit votre cible, plus de 80% de vos lecteurs consulteront votre lettre dans les 48h (jours ouvrés) qui suivent son envoi. Les deux graphismes ci-dessous l'illustrent. <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 100%px;" summary=""><tbody><tr><td><img _fcksavedurl="/opencms/opencms/sites/enews/old/Images/envoiDebSemaine300.gif" alt="" height="145" src="http://opencms7:8080/opencms/opencms/sites/enews/old/Images/envoiDebSemaine300.gif" width="300" /></td><td><img _fcksavedurl="/opencms/opencms/sites/enews/old/Images/envoiFinSemaine300.gif" alt="" height="142" src="http://opencms7:8080/opencms/opencms/sites/enews/old/Images/envoiFinSemaine300.gif" width="300" /></td></tr><tr><td> Illustration d'une campagne destinée à des professionnels envoyée un mardi en fin de matinée</td><td>  Illustration d'une campagne destinée à des professionnels envoyée un jeudi après-midi</td></tr></tbody></table> <a href="http://www.blogger.com/blogger.g?blogID=6427792758786404163" id="Paragraphe3" name="Paragraphe3"></a> Votre lettre d'information s'adresse à des consommateurs. Les règles ne sont pas aussi claires. Plusieurs facteurs rentrent en ligne de compte. Tout comme dans le cas de professionnels ,les taux d'ouvertures les plus importants ont lieu dans les 48h qui suivent l'envoi de la campagne, mais les 72h suivantes présentes aussi des taux non négligeables. Le comportement de la cible par rapport à la consultation de votre message reste similaire que l'envoi se fasse en début de semaine ou en fin de semaine. A noter, tout de même, une baisse le dimanche. Les deux graphismes ci-dessous illustrent ces propos. <table align="" border="0" cellpadding="1" cellspacing="1" style="width: 100%px;" summary=""><tbody><tr><td><img _fcksavedurl="/opencms/opencms/sites/enews/old/Images/consoDebSemaine.gif" alt="" height="125" src="http://opencms7:8080/opencms/opencms/sites/enews/old/Images/consoDebSemaine.gif" width="300" /></td><td><img _fcksavedurl="/opencms/opencms/sites/enews/old/Images/consoFinSem.gif" alt="" height="133" src="http://opencms7:8080/opencms/opencms/sites/enews/old/Images/consoFinSem.gif" width="300" /></td></tr><tr><td>Illustration d'une campagne destinée à des consommateurs envoyée un mardi en fin de matinée</td><td>Illustration d'une campagne destinée à des consommateurs envoyée un jeudi en fin de matinée</td></tr></tbody></table> Avant de décider de la date et de l'heure d'envoi de votre campagne, vous devrez définir par rapport au profil de votre cible et au contenu de votre lettre, quel est le meilleur moment pour obtenir une réponse favorable à votre offre. Voici quelques questions qui peuvent vous aider à programmer votre campagne : • A quel tranche d'âge appartiennent mes contacts ? • Exercent-ils une activité professionnelle ? sont-ils étudiants ? • A quel catégorie socio-profesionnelle appartiennent-ils ? » Vous allez ainsi définir si votre lettre pourra être consultée dans la journée ou seulement le soir • Le contenu de votre lettre concerne t-elle un acte d'achat ? • Si oui, cet achat peut-il se faire 24h/24, 7j/7 ou seulement pendant des heures d'ouverture • Le contenu de votre lettre concerne t-il des activités à effectuer durant le week end ou plutôt en semaine ... » Vous allez ainsi pouvoir définir le jour de consultation de votre lettre le plus approprié <a href="http://www.enews.fr/" target="_blank">ENEWS™</a> vous aide à mettre en place votre stratégie d'envoi de campagnes. <a href="http://www.enews.fr/" target="_blank">ENEWS™</a> vous fournit une modélisation graphique des résultats de vos campagnes, vous permettant en un clin d'oeil d'évaluer l'impact de votre campagne et l'orientation à prendre pour les prochaines campagnes.  <img _fcksavedurl="/opencms/opencms/sites/enews/old/Images/statistique-heures.gif" alt="" height="194" src="http://opencms7:8080/opencms/opencms/sites/enews/old/Images/statistique-heures.gif" width="600" />altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-47264013276064760802010-03-23T11:08:00.013+01:002012-04-13T16:32:36.715+02:00Gestion des catégories dans OpenCMSDepuis la version 7 d'<a href="http://www.opencms.org/">OpenCMS</a>, il est possible de définir et d'associer des catégories à des ressources. Je m'explique !! <table cellpadding="0" cellspacing="0" class="tr-caption-container"><tbody><tr><td style="text-align: center;"><div class="separator" style="clear: both; text-align: center;"><a href="/_D_cIZ-Ry7_8/S6iEBNqEbeI/AAAAAAAAAFg/IdyfqevcE0Q/s1600-h/ishot-44.webp" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="640" src="/_D_cIZ-Ry7_8/S6iEBNqEbeI/AAAAAAAAAFg/IdyfqevcE0Q/s640/ishot-44.webp" width="577" /></a></div></td></tr><tr><td class="tr-caption" style="text-align: center;">Figure 1</td></tr></tbody></table><div style="text-align: justify;">Lorsque l'on doit gérer par exemple des bibliothèques d'images volumineuses, assez rapidement nous vient l'envie de créer des sous-répertoires afin de classifier les images par catégories. Malheureusement, en procédant de cette manière, on perd le bénéficie d'avoir tous les  ressources images situées dans un seul répertoire et cela nous oblige à gérer plusieurs bibliothèques. Ce qui n'est pas très pratique. </div><blockquote><div style="background-color: orange; text-align: justify;">La solution est de créer des catégories et de les assigner aux ressources souhaitées. </div></blockquote><div style="text-align: justify;">Pour ajouter une catégorie, il suffit de créer une ressource de type répertoire dans le système de fichier suivant : <div class="separator" style="clear: both; text-align: center;"></div><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="/_D_cIZ-Ry7_8/S6iHuxV4h4I/AAAAAAAAAFo/iNAgK5WbHiM/s1600-h/ishot-46.webp" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="68" src="/_D_cIZ-Ry7_8/S6iHuxV4h4I/AAAAAAAAAFo/iNAgK5WbHiM/s640/ishot-46.webp" width="640" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Figure 2</td></tr></tbody></table>Il est important de noter que c'est le titre des catégories qui apparaît dans les boîtes de dialogue d'OpenCMS : <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="/_D_cIZ-Ry7_8/S6iIWwAfukI/AAAAAAAAAFs/mYH_h2uvgvU/s1600-h/ishot-47.webp" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="236" src="/_D_cIZ-Ry7_8/S6iIWwAfukI/AAAAAAAAAFs/mYH_h2uvgvU/s640/ishot-47.webp" width="640" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Figure 3</td></tr></tbody></table>Une fois créée, pour assigner une catégorie à une ressource il suffit de se positionner sur la ressource et d'accéder à la fonction "Assigner les catégories" :</div><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="/_D_cIZ-Ry7_8/S6iJHnj3_SI/AAAAAAAAAFw/OKOeirVILrM/s1600-h/ishot-48.webp" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="265" src="/_D_cIZ-Ry7_8/S6iJHnj3_SI/AAAAAAAAAFw/OKOeirVILrM/s640/ishot-48.webp" width="640" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Figure 4</td></tr></tbody></table><div style="text-align: justify;">Ce qui nous envoit vers la Figure 3. Il suffit ensuite d'assigner une ou plusieurs catégories en cliquant sur le petit bouton <img align="absmiddle" border="0" hspace="1" src="/_D_cIZ-Ry7_8/S6iL1vm_xCI/AAAAAAAAAF0/Wo7pz414Qj4/s1600/add.webp" vspace="1" /> de la catégorie et de retourner à la vue "Explorateur". A présent, lorsque l'on essaie d'utiliser une image dans des contenues structurées d'OpenCMS, on peut accéder aux ressources par catégorie : <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="/_D_cIZ-Ry7_8/S6iNuOHktEI/AAAAAAAAAF4/tldfml4E8qY/s1600-h/ishot-49.webp" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="104" src="/_D_cIZ-Ry7_8/S6iNuOHktEI/AAAAAAAAAF4/tldfml4E8qY/s640/ishot-49.webp" width="640" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Figure 5</td></tr></tbody></table><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="/_D_cIZ-Ry7_8/S6iO6vDtpcI/AAAAAAAAAF8/q3-EcDmLJ9M/s1600-h/ishot-51.webp" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="632" src="/_D_cIZ-Ry7_8/S6iO6vDtpcI/AAAAAAAAAF8/q3-EcDmLJ9M/s640/ishot-51.webp" width="640" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Figure 6 : Visualisation de la bibliothèque d'images</td></tr></tbody></table><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="/_D_cIZ-Ry7_8/S6iPJCyj4CI/AAAAAAAAAGA/cSSs2lcRYT4/s1600-h/ishot-52.webp" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="162" src="/_D_cIZ-Ry7_8/S6iPJCyj4CI/AAAAAAAAAGA/cSSs2lcRYT4/s640/ishot-52.webp" width="640" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Figure 7 : Liste des catégories</td></tr></tbody></table><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="/_D_cIZ-Ry7_8/S6iPh3zWLKI/AAAAAAAAAGE/XiFzMouBA98/s1600-h/ishot-53.webp" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="222" src="/_D_cIZ-Ry7_8/S6iPh3zWLKI/AAAAAAAAAGE/XiFzMouBA98/s640/ishot-53.webp" width="640" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Figure 8 : Visualisation des images dans la catégorie sélectionnée</td></tr></tbody></table>Et voilà le travail, pas mal non ? Bon le problème c'est qu'en ajoutant des catégories dans la ressource /system/categories, nous allons devoir gérer les permissions, ce qui rapidement devient laborieux lorsque l'on gére plusieurs sites. Mais heureusement que les développeurs d'<a href="http://www.opencms.org/">OpenCMS</a> y ont pensé !!! <div class="separator" style="clear: both; text-align: center;"><a href="/_D_cIZ-Ry7_8/S6iRD8bcgCI/AAAAAAAAAGI/GlLJsaToe-A/s1600-h/ishot-54.webp" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" src="/_D_cIZ-Ry7_8/S6iRD8bcgCI/AAAAAAAAAGI/GlLJsaToe-A/s1600/ishot-54.webp" /></a></div>En fait, l'astuce est de créer dans le répertoire d'un site la ressource répertoire ayant pour nom "_categories", puis de procéder comme précédemment pour ajouter des catégories. L'avantage de cette méthode est que les catégories ainsi créées héritent des droits du répertoire parent. Donc les permissions des catégories sont gérées par  la définition des droits lors de la mise en place du site. Ce qui permet de rationaliser la gestion des catégories dans OpenCMS. Pour conclure : Il me reste maintenant à trouver une moyen rapide et simple d'associer des ressources à une ou plusieurs catégories autrement que d'associer les catégories ressources par ressources. Maintenant, cette fonctionnalité rend énormément de service pour la gestion des bibliothèques dans OpenCMS.</div>altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-92009532755972637132010-03-18T18:43:00.013+01:002012-04-13T16:33:30.470+02:00Comment écrire du texte verticalement avec du CSS<style type="text/css">div.verticaltext { color:#333; writing-mode:tb-rl; -webkit-transform:rotate(270deg); -moz-transform:rotate(270deg); white-space:nowrap; border:0px solid red; display:block; text-align:left; width:180px; height:20px; text-shadow: 0px 0px 1px #333; font-family: Arial, Verdana, Helvetica, sans-serif; font-size:18px; font-weight:normal; } </style> <div class="verticaltext">Texte vertical Ça fonctionne !!!</div> <div style="display: block; margin-left: 20px;"><div style="font-family: Georgia,"Times New Roman",serif;"> <div style="text-align: justify;">Petit problème lors de la réalisation de la nouvelle version de notre site NAOS: Comment écrire du texte verticalement avec du CSS afin d'éviter d'avoir à faire des images pour tous les textes ?</div></div><div style="text-align: justify;">Après une petite recherche sur le net, j'ai trouvé quelques liens assez intéressants. Pour faire rapide voici un exemple de solution :</div><div style="color: #999999; font-family: "Trebuchet MS",sans-serif;">.verticaltext {     color:#333;     writing-mode:tb-rl;     -webkit-transform:rotate(270deg);     -moz-transform:rotate(270deg);     white-space:nowrap;     display:block;     bottom:0;     width:20px;     height:20px;     text-shadow: 0px 0px 1px #333;     font-family: Arial, Verdana, Helvetica, sans-serif;     font-size:14px;     font-weight:normal; }</div> <div style="text-align: justify;">Alors, j'ai testé sur Mac OSX avec Safari, FF et Chrome ça fonctionne, mais pas avec Camino et Opera (version 10). Ça marche sur Window XP, avec IE 7, FF, Safari et Chrome.  <div style="background-color: #f9cb9c; color: black;">Par contre sur IE, pour arriver à mettre le texte dans le sens ou je voulais, j'ai ajouté dans la feuille de style l'élément suivant : filter:flipH() flipV();</div> Il me reste juste à faire des tests de positionnement...</div><div style="text-align: justify;"> </div><div style="text-align: justify;">Voici les liens intéressant pour plus d'informations sur le sujet :</div><div style="text-align: justify;"><a href="http://scottgale.com/blog/css-vertical-text/2010/03/01/">Scott GALE</a> <a href="http://www.thecssninja.com/css/real-text-rotation-with-css">The CSS Ninja</a> <a href="http://snook.ca/archives/html_and_css/css-text-rotation">Jonathan SNOOK</a></div><div style="text-align: justify;"> </div></div>altohttp://www.blogger.com/profile/00913401855520268441[email protected]3tag:blogger.com,1999:blog-6427792758786404163.post-79423938172759095962010-03-03T14:02:00.002+01:002012-04-13T16:39:19.078+02:00Comment associer une extension à une application sur OSXIl m'arrive régulièrement de vouloir ouvrir un type de fichier avec une extension spécifique (.doc par exemple) avec une autre application que celle prévue par défaut sur OS X. J'ai enfin trouvé récemment comment faire et je souhaitais partager cette petite information qui n'est pas triviale à trouver. Click droit (ou POMME I) sur le fichier concerné pour "Lire les informations" : <img alt="" height="320" src="/images/image_1_03MARS2010.webp" width="286" /> Puis choisir l'application à associer à ce fichier : <img alt="" height="269" src="/images/image_2_03MARS2010.webp" width="320" /> Ensuite il suffit de cliquer sur le bouton "Tout modifier" pour que ça soit pris en compte pour tous les fichiers ayant la même extensions : <img alt="" height="227" src="/images/image_3_03MARS2010.webp" width="320" /> Et voilà le travail. Un fois que l'on sait, c'est simple :-)altohttp://www.blogger.com/profile/00913401855520268441[email protected]1tag:blogger.com,1999:blog-6427792758786404163.post-86447025910996784372010-01-22T15:43:00.005+01:002010-02-07T17:27:30.332+01:00Mes débuts avec OpenCMS<div class="separator" style="clear: both; text-align: center;"><a href="http://www.opencms.org/" imageanchor="1" style="clear: left; float: left; margin-bottom: 2px; margin-right: 1em;"><img border="0" hspace="0" src="/_D_cIZ-Ry7_8/S27ZBa-YahI/AAAAAAAAAFI/W6ctSHHcQqI/s320/logo_opencms_150.webp" vspace="4" /></a></div>J'ai découvert <a href="http://www.opencms.org/">OpenCMS</a> en 2004. Je cherchais pour mes clients une application de gestion de contenus (CMS) en OpenSource et écrite en Java/JEE. Pourquoi cette contrainte alors que de nombreuse solution en PHP existaient ? Simplement parce que je maitrisais assez bien l'installation d'application Java et surtout j'étais beaucoup plus compétent pour diagnostiquer ou pour faire évoluer une solution qui utilisait cette technologie. A cette époque, très peu d'application OpenSource étaient écrites en Java. Le PHP était le langage dominant dans l'OpenSource car beaucoup plus souple, beaucoup plus accessible et surtout le PHP disposait d'une communauté beaucoup plus prolixe (ce qui est toujours le cas aujourd'hui !!). Je découvre donc OpenCMS, solution développée par la société allemande <a href="http://www.alkacon.com/">ALKACON</a>. Rapidement, j'ai été séduit par cette application. L'installation sur un serveur d'application <a href="http://tomcat.apache.org/">TOMCAT</a> avec une base de données <a href="http://www.mysql.com/">MySQL</a>, de la <a href="http://www.opencms.org/en/news/oldnews_355.html">version 5.0</a> s'effectue sans trop de difficulté. Par contre, l'apprentissage fut très long et assez fastidieux. Très peu ou pas de documentation, m'obligeant à fouiller dans les antres du code source pour comprendre et trouver les informations nécessaires. Voyant quand même une réelle opportunité, j'ai persévéré dans l'utilisation de cette l'application. 2006 voit la sortie de la <a href="http://www.opencms.org/en/news/oldnews_892.html">version 6.0</a>. Grâce au progrès et aux améliorations des performances des machines, des serveurs et des outils de développements, la version 6.0 (en totale rupture avec la version 5.0) fût une véritable révolution pour la communauté OpenCMS. L'approche était (et est toujours) vraiment intéressante. La gestion des modèles au travers de jsp et de xml permettait de mettre en place et de maintenir des sites internets avec une grande facilité et une simplicité déconcertante. Pour faire rapide, OpenCMS permet de gérer du contenu structuré et du contenu non structuré: <ul><li>Le contenu structuré et un contenu qui peut être décrit et balisé par des champs. Par exemple, un évènement, une nouvelle, une FAQ,... </li><li>Le contenu non structuré est un contenu que l'on ne peut pas baliser.</li></ul>La documentation s'étoffe un peu mais est toujours aussi inaccessible. Par contre, cette version intègre pas mal d'exemple sur lesquels on peut s'appuyer pour découvrir les fonctionnalités avancées de la solution. Malgré ses innombrables avantages, la solution reste assez confidentielle en France, et mes activités annexes ne me permettent malheureusement pas d'évangéliser le marché Français. Aujourd'hui, nous en sommes à la <a href="http://www.opencms.org/en/news/100119_v752_available.html">version 7.5.2</a>. Cette version a amené son lot de nouvelles fonctionnalités, de stabilité et de performance. J'investis pas mal de mon temps actuellement pour promouvoir cette solution. Je pense qu'aujourd'hui le marché est un peu plus mur. Les entreprises (grandes ou petites) ont des besoins grandissant dans la gestion de leurs contenus et documents et je pense qu'OpenCMS a une carte à jouer. J'ambitionne de pouvoir jouer un rôle prépondérant dans sa promotion sur le territoire Français. Dans une prochain billet, je vous présenterai plus en détail les avantages de cette solution. Merci d'avoir pris un peu de votre temps pour lire ce petit billet et à très bientôt.altohttp://www.blogger.com/profile/00913401855520268441[email protected]0tag:blogger.com,1999:blog-6427792758786404163.post-10904831107249143192010-01-18T12:22:00.002+01:002012-09-18T12:05:28.401+02:00L'emailing : le media bidirectionnelLa particularité de l'emailing est non seulement de permettre la diffusion de votre information vers une liste de destinataires mais aussi de recueillir les informations conscientes ou inconscientes, fournies par vos contacts. L'emailing vous permet de diffuser de l'information en temps réel dans n'importe quel pays en utilisant un minimum de ressources. Les campagnes de communication par email demandent moins de temps de réalisation et le cycle de vente est raccourci. Les barrières d'une communication à l'international s'effondrent : plus de décalage horaire, plus de coût supplémentaire, plus de délai d'acheminement. Avec l'emailing, la réception du message est simultanée à l'envoi ainsi que souvent, la réponse de votre contact. Votre campagne est à peine partie que vos premiers résultats s'affichent déjà. <a href="http://www.enews.fr/">ENEWS™</a> vous permet de visualiser en temps réels les réactions de vos interlocuteurs. Vous avez accès à des données brutes (quantité d'ouvertures, de clics, qui, ...) mais aussi des données pré-analysées par l'application qui vous transforme vos résultats en tableaux et graphiques. L'emailing vous permet de choisir avec précision, le jour et l'heure de consultation de votre message. (je vous invite à consulter notre dossier " Quand envoyer sa campagne ? " ). Avec l'emailing, les frontières n'existent plus. Rien ne change dans votre diffusion que votre destinataire se trouve dans le même pays que vous ou ailleurs. La communication se fait dans les mêmes conditions qu'une communication locale et sans coût complémentaire. La solution d'emailing <a href="http://www.enews.fr/">ENEWS™</a> vous permet d'intégrer dans la programmation de l'envoi de vos campagnes, le décalage horaire de vos destinataires. Avec l'emailing vous créez une campagne de communication avec un minimum de ressources. Une fois votre lettre réalisée, votre campagne est pratiquement terminée. Vous n'avez pas besoin de ressources humaines ou mécaniques pour mettre sous enveloppe et affranchir vos courriers. Vous n'avez pas besoin de ressources humaines pour effectuer des appels téléphoniques, . . . Vous n'avez qu'à programmer l'envoi depuis les menus de votre application (<a href="http://www.enews.fr/">ENEWS™</a>). De plus en utilisant la solution <a href="http://www.enews.fr/"> </a><a href="http://www.enews.fr/">ENEWS™</a>, ceux sont nos serveurs qui travaillent pendant l'envoi de votre campagne. Par conséquent, vous pouvez continuer à utiliser votre ordinateur de façon transparente sans que ses ressources soient réduites. L'emailing est précieux par les informations qu'il vous apporte. L'emailing favorise la réactivité de votre lecteur. A réception de votre lettre, le destinataire va vous fournir des informations de manière volontaire ainsi que de manière involontaire. L'emailing : recueil d'informations volontaires: L'objet de votre lettre concerne une invitation à un évènement, une offre spéciale, un sondage, une demande d'information, une inscription, . . . Vous pouvez intégrer un formulaire dans votre lettre. Ce formulaire peut être placé directement dans le contenu de la lettre ou accessible depuis un lien externe. Ce type de formulaire rend la réaction de votre interlocuteur encore plus aisée. Le retour par formulaire vous permet de mieux cadrer les informations que vous souhaitez obtenir. De plus, <a href="http://www.enews.fr/">ENEWS™</a> vous permet de pré-remplir le formulaire avec les données déjà présentes dans votre base. Premier avantage : le lecteur n'a qu'à compléter les champs non renseignés ou éventuellement modifier certains champs, ce qui simplifie encore plus son action. Il va y passer moins de temps et par conséquent pourra y répondre de façon plus impulsive.. Autre avantage : Le couplage de votre base avec le formulaire permet de remplir automatiquement votre base avec les nouvelles données complétées par votre contact. Aucune intervention manuelle n'est nécessaire. De plus, selon les choix de votre contact, il peut être inscrit automatiquement à une liste de diffusion particulière. L'emailing : recueil d'informations involontaires : Grâce à l'emailing, votre destinataire va malgré lui vous fournir des informations sur ses centres d'intérêts. En effet, le tracking vous permet d'identifier avec précisions pour chaque lien présent dans votre lettre, les contacts qui se sont intéressés à ce sujet ou à ce produit, les contacts qui sont allés sur telle page de votre site depuis votre lettre, ... Avec <a href="http://www.enews.fr/"> </a> <a href="http://www.enews.fr/">ENEWS™</a> vous allez pouvoir extraire par lien, la liste des contacts qui auront cliqués sur ce lien, mais aussi connaître pour un contact donné, les lettres et les liens qu'il aura consulté. D'autres retours sont aussi intéressants pour le suivi de vos contacts : des changements d'adresse, des erreurs d'adresse (erreur de format ou adresse invalide), des demandes de désinscriptions. <a href="http://www.enews.fr/">ENEWS™</a> met à jour de façon automatique les adresses électronique erronées et les désinscriptions dans votre base de contacts. Cependant, vous pouvez à tout moment consulter ou extraire l'une ou l'autre de ces deux listes selon différents critères. Avec toutes ces informations obtenues sur le comportement du consommateur, l'emailing vous permet sans coût complémentaire d'établir votre stratégie produit, marketing et commerciale. CKhttp://www.blogger.com/profile/01802521298438729113[email protected]0