Toujours dans une optique de contourner des restrictions de pare-feu, on va voir un truc assez simple pour rediriger un port vers au autre uniquement pour les paquets provenant d’une IP donnée. Deux cas de figure où ça peut s’avérer utile : vous êtes au travail, vous avez besoin d’accéder à un service sur votre serveur qui tourne sur un port bloqué par le pare-feu de la boite vous avez des machines chez un client, elles doivent pouvoir communiquer entre elles sur un port qui n’a pas été autorisé C’est tout simple ça se fait avec une seule commande sur le serveur qu’on veut joindre :

Depuis la version 1.15.2, NGINX a ajouté une fonctionnalité qui permet de faire une distinction entre un flux HTTPS et un autre flux TCP arrivant sur un même port. Ça permet par exemple de faire tourner en même temps sur le port 443 un service Web en HTTPS et un service VPN ou SSH. Et ainsi passer outre certains pare-feux restrictif qui ne laissent pas passer certains flux (Git, SSH, DNS personnalisé).

Ma distribution du moment est Fedora pour mon ordinateur, et CentOS pour les serveurs. Et j’ai besoin de faire joujou avec des environnements virtuels pour tester des installations, notamment via Ansible. Jusque-là pour ce besoin j’ai utilisé VirtualBox ou LXC, mais je me suis mis en tête de tester systemd-nspawn. Pourquoi ? Déjà parce que ça existe, donc ça a le mérite d’être testé. Ensuite parce que VirtualBox même en utilisant Vagrant c’est vachement lourd.

Commençons par dire que je suis assez fière de mon titre :-D Continuons en expliquant ce qu’est pipis. Que’est-ce que pipis ? « pipis » signifie « pip isolated » je trouvais le nom marrant, mais pipi était déjà pris… Pipis est un wrapper autour de venv et pip qui installe les paquets python dans des venvs séparés. Ça permet d’éviter de potentiellement pourrir votre système avec les paquets que vous installez, et ça permet également d’éviter les problèmes de conflit de dépendances entre les différents paquets.

Afrique 50. Un reportage tourné en 1949, par René Vautier un journaliste militant anti-colonialiste, et accessoirement résistant pendant la 2nd guerre « mondiale ». « Ici se trouvait le village de Plaka, dans le nord de la Côte d’Ivoire. Le chef du village n’a pu payer un reliquat d’impôt, 3700 francs. Le 27 février 1949, à 5h00 du matin, les troupes sont venues, elles ont cerné le village, elles ont tiré, elles ont brulé, elles ont tué.