[RESOLU] Machine skype

Killian.Fr · Le 05/01/2016, à 12:58

Il y a des comptes skype de créé pour chaque machine, donc ils n'ont pas ce besoin là.
La sécurité avant tout
Ils ont d'autres postes de travail avec un accès internet. Celui ci est un poste spécial, utilisé uniquement pour des vidéo-conférences.

pires57 · Le 05/01/2016, à 13:09

La sécurité avant tout

La sécurité a des limites, là cela frise la paranoïa.
Sécuriser un système oui, empêcher toutes les actions non.
La sécurité d'un système ne viens pas du nombre de blocage mis en place, de plus, empêcher la modification du type de clavier (entre autre) ce n'est pas de la sécurité, c'est clairement et simplement une absurdité de penser cela.
La sécurité commence par la bonne configuration des services mis en place.

robindesbois · Le 05/01/2016, à 13:55

Killian.Fr a écrit :

Il y a des comptes skype de créé pour chaque machine, donc ils n'ont pas ce besoin là.
La sécurité avant tout
Ils ont d'autres postes de travail avec un accès internet. Celui ci est un poste spécial, utilisé uniquement pour des vidéo-conférences.

Désolé de tous les jugements que l'on te porte sur le forum, ce genre de choses n'est malheureusement pas modérées, et c'est dommage, mais on est pas tous comme ça ici hein, faudra que tu fasses le tri et que tu t'y prépares pour tes prochaines discussion, surtout concernant la sécurité, on a des cadors comme tu vois ils n'y connaissent rien mais savent mieux que tout le monde lol

Bref, t'as un bon projet, le lâche pas.

@ plus

Killian.Fr · Le 05/01/2016, à 14:20

pires57 a écrit :

La sécurité a des limites, là cela frise la paranoïa.
Sécuriser un système oui, empêcher toutes les actions non.
La sécurité d'un système ne viens pas du nombre de blocage mis en place, de plus, empêcher la modification du type de clavier (entre autre) ce n'est pas de la sécurité, c'est clairement et simplement une absurdité de penser cela.
La sécurité commence par la bonne configuration des services mis en place.

Bah écoute moi j'ai un cahier des charges à respecter.
L'exemple de la modification du clavier est juste là pour faire comprendre que sur cette machine l'utilisateur ne peut rien faire de plus que d'utiliser le skype mis en place. En ce qui concerne la sécurité, tu sais sans doute qu'installer un skype sur un réseau professionnel est dangereux. C'est pour cela que je bloque ses machines qui sont sur un réseaux à part.

robindesbois a écrit :

Désolé de tous les jugements que l'on te porte sur le forum, ce genre de choses n'est malheureusement pas modérées, et c'est dommage, mais on est pas tous comme ça ici hein, faudra que tu fasses le tri et que tu t'y prépares pour tes prochaines discussion, surtout concernant la sécurité, on a des cadors comme tu vois ils n'y connaissent rien mais savent mieux que tout le monde lol
Bref, t'as un bon projet, le lâche pas.
@ plus wink

Pas de soucis
Merci !

pires57 · Le 05/01/2016, à 15:33

@Killian,

Bah écoute moi j'ai un cahier des charges à respecter.

Cela je le comprends, je ne fait que de donner mon avis sur cela, que tu soit décisionnaire ou pas.

En ce qui concerne la sécurité, tu sais sans doute qu'installer un skype sur un réseau professionnel est dangereux.

En effet, mais c'est valable pour tout type de logiciel écoutant sur le réseau (à plus ou moins grande mesure), pas uniquement pour skype

C'est pour cela que je bloque ses machines qui sont sur un réseaux à part

Les mettre sur un sous-réseau à part, cela c'est de la sécurité.

Ceci dit, j'ai tout de même une suggestion pour toi, tu pourrais déployer une image prédéfini à chaque boot de la machine (via le réseau), ce qui te permettrai d'avoir une machine saine à chaque boot.

@robindesbois

Désolé de tous les jugements que l'on te porte sur le forum

Je ne le juge pas, il y a une différences entre donner son avis et juger. Je ne vais pas l'empêcher de faire son projet mais je ne vais pas cacher que certaines choses sont absurdes.

ce genre de choses n'est malheureusement pas modérées, et c'est dommage

La liberté d'expression tu connais? Apparemment non, mes propos sont restés corrects et je n'ai insulté personne, mes réponses n'ont donc pas à être modéré mais libre à toi de les signaler si l'envie t'en prend.

on a des cadors comme tu vois ils n'y connaissent rien mais savent mieux que tout le monde lol

Pense ce que tu veut, tu sais mes clients et mon employeur sont satisfait du travail que je fourni et pour moi c'est le principal, que tu apprécie ou pas mon intervention, c'est sans importance.
Soit dit en passant, l'administration système et la mise en place de sécurité autour du système et plus généralement dans un réseau local c'est mon quotidien, cela va de la mise en place de sécurité sur les machines (configuration des services sur une machine et mise en place de techno adapté si besoin ) à la sécurité du réseau (avec entre autre des vlan, des firewalls ... ).

robindesbois · Le 05/01/2016, à 15:42

Killian.Fr a écrit :

Pas de soucis
Merci !

De rien !

Par exemple là j'ai vu que pires (le pire du pire du forum lol) a formulé une réponse très quotée, où il doit faire comme d'habitude : montrer les limites de son réseau de neurones, mais je n'ai plus les codes de son pare-feu intellectuel, je les ai effacé par une brève volonté et dans un reflex de survie bien humain. Et du coup, si toi tu le lis, tu découvriras toute l'étendu de son style. Moi c'est bon, je le connais par cœur, du coup, je décroche toujours au bon moment

Bonne chance Jim.

Ayral · Le 05/01/2016, à 15:45

@ Killian.Fr Tu as les informations ici : http://www.projet-webkiosk.org/redmine/ … s/webkiosk je pense que ça ne posera pas de problèmes.
Dans la médiathèque de ma ville, c'est bien un accès de ce type qui est installé.
Quant à la possibilité d'éteindre la machine pour chaque utilisateur, peut être que ce n'est pas stupide qu'il n'y ait qu'un administrateur qui puisse le faire, à distance ou sur la machine.

Killian.Fr · Le 05/01/2016, à 15:56

pires57 a écrit :

Ceci dit, j'ai tout de même une suggestion pour toi, tu pourrais déployer une image prédéfini à chaque boot de la machine (via le réseau), ce qui te permettrai d'avoir une machine saine à chaque boot.

C'est une bonne solution en effet, mais qui me demande trop de temps et de réflexion pour le moment.

@robindesbois

Ahah ! Bonne continuation !

@Ayral

Merci je vais regarder ça !

Killian.Fr · Le 05/01/2016, à 16:03

Ayral a écrit :

@ Killian.Fr Tu as les informations ici : http://www.projet-webkiosk.org/redmine/ … s/webkiosk je pense que ça ne posera pas de problèmes.

Merci pour ta réponse mais ce n'est pas ce que je recherche

Compte supprimé · Le 05/01/2016, à 17:11

@robindesbois,
Avec le recul, tu vois bien maintenant qu'il faut avoir quelques informations sur le contexte avant de proposer une solution pertinente.

D'autre part, je trouve que tes interventions ne respectent pas les autres intervenants.
C'est certainement juste ton style, mais pour moi il n'est pas conforme aux règles du forum. Bien entendu c'est une question de niveau et tout le monde n'a pas la même perception.
En tout cas, ici nous sommes dans des sections d'aide, pas dans les débats du café et autres sections privées. Avoir un ton apaisé est plus dans l'esprit de l'aide.

Dernière modification par Compte supprimé (Le 05/01/2016, à 17:25)

side · Le 05/01/2016, à 21:49

Killian.Fr a écrit :

C'est parfait !!! Juste ce qu'il me faut, mais il y a quelque soucis que j'essaye de régler :
- Supprimer la possibilité de switcher sur une version dite "classique" d'ubuntu pour cet utilisateurs quand il se log.

Si cela n'est nécessaire pour personne, alors la meilleure solution est de ne pas installer de gestionnaire de fenêtre.
Sinon la config change selon le gestionnaire. De souvenir c'est jouable sans trop de prise de tête avec du XFCE ou des environnement de bureau léger, souvent plus "souple".

Killian.Fr a écrit :

- Ajouter un bouton Arrêt dans la session

C'est plus simple de configurer une combinaison de touche de clavier (ou même une simple touche) pour cette opération.
Quoique en quittant skype ... enfin ... dans mon test avec iceweasel dès que je fermais le dernier onglet, iceweasel se fermait et du coup la session se fermait.
Il faudrait voir si par un menu de Skype du genre : "Quitter Skype" la session X ne se ferme pas d'elle-même. Je ne connais pas Skype sous GNU/Linux.

Sinon avec un cron.

Killian.Fr a écrit :

Je rencontre également deux problème dans la session, je ne peux pas écrire ( ce qui est embêtant pour se connecter )

Tu veux dire pas de clavier ?

Killian.Fr a écrit :

et quand je clique sur création d'un compte sur skype il me lance un navigateur ( je suppose qu'il me suffit de supprimer tout navigateur pour régler ce soucis ).

Killian.Fr a écrit :

La suppression du navigateur était en effet la solution !

Dans ce genre d'environnement Kiosk, la solution la plus simple et souvent la plus efficace, c'est de supprimer tout ce qui est superflu.
Ca fait des systèmes léger, rapide et sécurisé à mort. Pour cela mieux vaut partir d'une installation minimale.

Dernière modification par side (Le 05/01/2016, à 21:50)

Killian.Fr · Le 06/01/2016, à 10:25

side a écrit :

Tu veux dire pas de clavier ?

En faite, je ne peux pas écrire sur l'application skype, mais je peux cliquer. Du coup quand je cliquais sur création d'un compte je pouvais écrire sur le navigateur. Est ce que c'est lié à Skype ? Je ne sais pas trop. Pourquoi la souris fonctionnerais t'elle sur skype et pas le clavier ?
Pour ce soucis : - Supprimer la possibilité de switcher sur une version dite "classique" d'ubuntu pour cet utilisateurs quand il se log.
J'avais pensé à bidouiller le lightdm, mauvaise ou bonne idée ?

side a écrit :

C'est plus simple de configurer une combinaison de touche de clavier

Yes ! Je n'y avais pas pensé ! Je vais essayer de faire ça.

Merci une fois de plus pour ton aide !

ljere · Le 06/01/2016, à 11:39

Bonjour,
je rappelle que l'objectif de la section support, c'est d'aider les gens à faire ce qu'ils veulent faire, pas de disserter longuement sur pourquoi ils feraient mieux de faire autre chose.

Cordialement,
ljere

robindesbois · Le 06/01/2016, à 12:23

J'aime bien le titre du topic (qui je viens de le comprendre, respecte les couleurs : skip machine).

Je suis le seul à l'avoir vu ? En tous cas, je lave toujours mon linge sale en Fa Mi.

Drôle de musique tout ça, tout ce qui se passe dans ma tête en ce moment...La Ré sur le quoté :

Killian.Fr a écrit :

@robindesbois
Ahah ! Bonne continuation !

Merci gars, merci.... Vais aller faire mon AVC..

Dernière modification par robindesbois (Le 06/01/2016, à 17:29)

Killian.Fr · Le 06/01/2016, à 12:42

Quelqu'un qui sait comment cacher la liste des environnements graphiques dans le lightdm pour un utilisateur ?
J'ai fouillé dans le paramétrage du lightdm mais je ne trouve pas

Elzen · Le 06/01/2016, à 12:43

Je prends la discussion en cours de route et je n'ai pas lu tout ce qui précède, mais je viens de mettre en place quelque chose de relativement similaire sur une machine virtuelle de démo : on lance la VM, elle démarre automatiquement le logiciel de démo, puis s'éteint lorsqu'on quitte celui-ci.

Il y a sûrement d'autres façons de faire, mais, en partant d'un système minimal en ligne de commande (histoire de ne pas alourdir l'image disque pour rien, vu que c'est une VM), j'ai installé :

Le serveur X
Un gestionnaire de connexion : j'ai pris SLiM, qui est simple et efficace (et qui permet l'auto-login, c'est utile dans mon cas)
Un gestionnaire de fenêtres, le logiciel de démo en ayant besoin. J'ai pris sawfish, mais n'importe lequel devrait faire l'affaire.

Et c'est à peu près tout.

Ensuite, sur le compte utilisateur de la machine, il suffit de créer un fichier ~/.xsession contenant :

sawfish & # Lancement du gestionnaire de fenêtres
./demo # Lancement du logiciel de démo
sudo poweroff

(Avec le réglage sudo qui va bien pour que cette dernière commande se lance sans mot de passe).

Dans ton cas, si tu veux revenir à l'écran de login après la fermeture, il suffit de virer ladite dernière ligne : la session X se terminera automatiquement à la fin du truc.

Killian.Fr · Le 07/01/2016, à 09:26

Merci Elzen pour ta réponse ! Mais je vais garder ce que ma proposé Side. Ceci dit je garde quand même ta solution sous le coude.

Killian.Fr · Le 07/01/2016, à 09:29

Killian.Fr a écrit :

Quelqu'un qui sait comment cacher la liste des environnements graphiques dans le lightdm pour un utilisateur ?
J'ai fouillé dans le paramétrage du lightdm mais je ne trouve pas

J'ai trouvé une possible solution, mais j'ai des difficultés à l'exploiter.
Pour choisir la liste des environnements graphiques dans le lightdm, il faut créer un .xsession dans le home de l'utilisateur concerné. Jusque là ça va. Mais, que faut t'il mettre dans ce .xsession ... Des idées ?

side · Le 07/01/2016, à 16:52

Killian.Fr a écrit :

Killian.Fr a écrit :
Quelqu'un qui sait comment cacher la liste des environnements graphiques dans le lightdm pour un utilisateur ?
J'ai fouillé dans le paramétrage du lightdm mais je ne trouve pas
J'ai trouvé une possible solution, mais j'ai des difficultés à l'exploiter.
Pour choisir la liste des environnements graphiques dans le lightdm, il faut créer un .xsession dans le home de l'utilisateur concerné. Jusque là ça va. Mais, que faut t'il mettre dans ce .xsession ... Des idées ?

Bonjour.

J'ai une autre méthode assez simple et qui fonctionne chez moi pour faire ça.

Ca se passe dans /usr/share/xsessions

cd /usr/share/xsessions

là dedans tu vas avoir tout les types de session accessibles dans depuis le panneau de login.

par exemple pour moi :

ls /usr/share/xsessions
lightdm-xsession.desktop  mate.desktop

Je veut cacher mate.desktop parce que c'est dans lightdm que j'ai configuré un kiosk.

sudo mv mate.desktop mate.desktop-old

On relance lightdm et désormais dans le panneau de login je n'ai plus que la session nommée internet configurée précédemment dans lightdm

sudo nano /usr/share/xsessions/lightdm-xsession.desktop

[Desktop Entry]
Type=Application
Exec=iceweasel
Name=internet
Comment=Testing

Ca fonctionne bien, c'est facilement réversible.

Killian.Fr · Le 07/01/2016, à 16:56

Je vais regarder ça ! Mais ça fonctionne que pour 1 utilisateur ? Parce que le compte super-admin doit avec accès au Ubuntu par défaut

side · Le 07/01/2016, à 17:14

Killian.Fr a écrit :

Je vais regarder ça ! Mais ça fonctionne que pour 1 utilisateur ? Parce que le compte super-admin doit avec accès au Ubuntu par défaut

Ah non. C'est pour tous les utilisateurs.
Au pire, si l'admin n'a que très rarement besoin de se connecter au poste sur une session classique, il lui suffit de renommer correctement la session qui va bien et de relancer lightdm.
Tout est question d'usage en l’occurrence. La solution que je te propose c'est la solution rapide des feignants. Après, c'est sûr que si l'admin doit se connecter plusieurs fois par jour sur une session graphique, c'est pénible comme "solution".

Killian.Fr · Le 08/01/2016, à 09:41

Je vais essayer de bidouiller quelque chose dans le home de l'utilisateur.
Peut-être qu'en déplaçant ça dans home, et en changeant le chemin de recherche quelque part ( je ne sais pas où ) ça pourrait fonctionner

ls /usr/share/xsessions
lightdm-xsession.desktop  mate.desktop

Et sinon, c'est l'environnement par défaut que tu as retiré nan ?

side a écrit :

On relance lightdm et désormais dans le panneau de login je n'ai plus que la session nommée internet configurée précédemment dans lightdm

Une solution pour le clavier qui n'est pas "reconnu" dans skype ? J'ai pas encore regardé ça de plus près.

Dernière modification par Killian.Fr (Le 08/01/2016, à 09:56)

Killian.Fr · Le 12/01/2016, à 12:44

Finalement j'abandonne le soucis de lightdm, parce que je crois d'une qu'il n'y as pas de solution et au final vu que j'ai déinstallé les navigateurs et que la session skype est un utilisateur classique, il ne pourra rien faire.

Il me reste plus que deux soucis à régler :
- Raccourci clavier permettant de fermer une session ou d'arrêter le pc.
- Pouvoir écrire sur skype

Killian.Fr · Le 15/01/2016, à 16:17

Le soucis d'écriture est réglé. J'ai créé un mini script qui a réglé mon soucis de focus.
Plus que le raccourci clavier et je vous laisse tranquille

side · Le 15/01/2016, à 16:27

Killian.Fr a écrit :

Plus que le raccourci clavier et je vous laisse tranquille

Killian.Fr a écrit :

Ajouter un bouton Arrêt dans la session

Fermer une session : Ctrl+Alt+Backspace ou ALT+Syst+K. C'est la combinaison par défaut à activer, si nécessaire, ou modifier dans la conf des raccourcis clavier.

Sinon dans le même panneau de conf on peut ajouter ce qu'on veux.

Dernière modification par side (Le 15/01/2016, à 16:28)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 05/01/2016, à 12:58

Re : [RESOLU] Machine skype

#27 Le 05/01/2016, à 13:09

Re : [RESOLU] Machine skype

#28 Le 05/01/2016, à 13:55

Re : [RESOLU] Machine skype

#29 Le 05/01/2016, à 14:20

Re : [RESOLU] Machine skype

#30 Le 05/01/2016, à 15:33

Re : [RESOLU] Machine skype

#31 Le 05/01/2016, à 15:42

Re : [RESOLU] Machine skype

#32 Le 05/01/2016, à 15:45

Re : [RESOLU] Machine skype

#33 Le 05/01/2016, à 15:56

Re : [RESOLU] Machine skype

#34 Le 05/01/2016, à 16:03

Re : [RESOLU] Machine skype

#35 Le 05/01/2016, à 17:11

Re : [RESOLU] Machine skype

#36 Le 05/01/2016, à 21:49

Re : [RESOLU] Machine skype

#37 Le 06/01/2016, à 10:25

Re : [RESOLU] Machine skype

#38 Le 06/01/2016, à 11:39

Re : [RESOLU] Machine skype

#39 Le 06/01/2016, à 12:23

Re : [RESOLU] Machine skype

#40 Le 06/01/2016, à 12:42

Re : [RESOLU] Machine skype

#41 Le 06/01/2016, à 12:43

Re : [RESOLU] Machine skype

#42 Le 07/01/2016, à 09:26

Re : [RESOLU] Machine skype

#43 Le 07/01/2016, à 09:29

Re : [RESOLU] Machine skype

#44 Le 07/01/2016, à 16:52

Re : [RESOLU] Machine skype

#45 Le 07/01/2016, à 16:56

Re : [RESOLU] Machine skype

#46 Le 07/01/2016, à 17:14

Re : [RESOLU] Machine skype

#47 Le 08/01/2016, à 09:41

Re : [RESOLU] Machine skype

#48 Le 12/01/2016, à 12:44

Re : [RESOLU] Machine skype

#49 Le 15/01/2016, à 16:17

Re : [RESOLU] Machine skype

#50 Le 15/01/2016, à 16:27

Re : [RESOLU] Machine skype

Pied de page des forums