Geekerie on Leslamas

Configuration d'un EdgeRouter 4 pour fibre optique Bouygues

Sat, 07 Jan 2023 22:55:00 +0100

Voici ma configuration de routeur Ubiquiti Edgerouter-4 en fibre optique chez Bouygues. Ceci ne configure que internet, pas la télévision ni le téléphone.

On commence par donner une IP au routeur, sur le LAN :


interfaces {
ethernet eth1 {
address 192.168.1.254/24
}
}

Pour le WAN, maintenant. Bouygues fait passer le trafic sur le VLAN 100, on configure donc une sous-interface sur ce VLAN. On peut récupérer une adresse IP en DHCP :

Configuration d'un EdgeRouter 4 pour fibre optique Free

Wed, 07 Oct 2020 05:49:00 +0200

Voici ma configuration de routeur Ubiquiti Edgerouter-4 en fibre optique chez Free, avec IPv4 full stack et IPv6. Ceci ne configure que internet, pas la télévision ni le téléphone.

Fonctionnement de base, IPv4 :

D’abord, on configure l’interface interne du routeur, c’est-à-dire côté LAN. Dans mon cas j’ai choisi eth1.


interfaces {
ethernet eth1 {
address 192.168.1.254/24
}
}

Côté WAN maintenant :
Chez Free, internet passe sur le VLAN 836. Le VLAN 835 est réservé aux services, notamment la télévision. Il faut donc configurer ce VLAN, sous forme d’une sous-interface (de eth3 dans mon cas). Côté adressage IPv4, Free fait tout simplement du DHCP. On a donc la configuration suivante :

Cygwin et mintty

Tue, 23 Jun 2015 15:14:00 +0200

http://www.cygwin.com/ + mintty

https://github.com/lonepie/mintty-quake-console => ctrl + ² sur clavier Azerty

Échec de l'installation de Mint 17 depuis un live-PXE

Mon, 18 May 2015 14:32:00 +0200

Suite à ce billet, je me suis rendu compte que l’installateur plante s’il est lancé depuis un “live-PXE”.
À l’origine du problème, la procédure de fabrication du fichier de configuration d’APT (gestionnaire de paquets), qui n’est pas adaptée à un “live-PXE”. Néanmions, voici comment le contourner.

Solution 1 : one-shot

Une fois Mint démarré, éditer /usr/lib/ubiquity/apt-setup/apt-setup et trouver la ligne suivante :


mv $ROOT/etc/apt/sources.list.new $ROOT/etc/apt/sources.list

La remplacer par ceci :

Rsync (avec transport SSH) sur un autre port que le 22

Mon, 10 Feb 2014 22:12:00 +0100

rsync -e ‘ssh -p 42’
(Sinon j’oublie !)

Remplacer la Freebox par un modem Alcatel Speed Touch Home

Mon, 21 Jan 2013 12:22:00 +0100

Comme avec le SOHO97, le but ici est de configurer un modem Alcatel Speed Touch Home (STH dans la suite) pour se connecter à une ligne dégroupée chez Free. Notons qu’il est nécessaire d’avoir passé le STH en Speed Touch Pro.

Avant de commencer, il faut savoir que Free utilise de l’IPoA, c’est-à-dire où IP est encapsulé directement dans ATM. L’encapsulation utilisée est VC-MUX. Or, même si le STH support l’IPoA et le VC-MUX, il ne permet pas d’utiliser les deux à la fois. Heureusement, il existe une version patchée du firmware qui remédie à ce problème. Originalement posté sur Forpage, il est devenu difficile à trouver et il figure en pièce jointe de ce billet.
Attention, deux remarques concernant ce firmware :
- il s’adresse à la version K du STH, pas la version G ;
- il fait disparaître le mode “EXPERT” du STH. Je recommande donc de conserver en passif une version qui autorise ce mode.

dns2tcp

Tue, 28 Aug 2012 16:27:00 +0200

Petit tutoriel rapide pour installer et configurer un environnement dns2tcp. Juste rapidement, le but de cet environnement est d’utiliser les requêtes DNS pour établir une connexion TCP entre un client et un serveur (très pratique quand seul le DNS est autorisé … ).

/!\ Ce tuto par d’un VKS tout fraichement installé, mais peut être adapté à tout type d’environnement. /!\

-- Parenthèse

Je passe la configuration du système lui-même mais en profite pour rappeler que pouvoir se connecter en root sur un serveur, c’est pas top, et que laisser des clés SSH d’OVH, ben c’est pas top non plus :

Cntlm Authentication Proxy

Mon, 20 Aug 2012 17:39:00 +0200

Cntlm est un utilitaire permettant de s’authentifier auprès d’un proxy.

Une fois l’utilitaire installé (téléchargeable ici), il faut modifier le finir cntlm.ini :


Username identifiant_AD
Domain nom_domaine
Auth mode_auth
PassNTLMv2 hash_trouvé
Proxy ip_proxy:port_proxy
Listen 3128
SOCKS5Proxy 8010

Il est possible de remplir le fichier cntlm.ini avec votre mot de passe de domaine en clair, mais il est préférable de le laisser vide et d’utiliser cntlm pour récupérer la méthode d’authentification de votre AD ainsi que le hash de votre mot de passe. Il suffit d’exécuter la commande suivante dans le dossier de cntlm

Linux Mint Live en PXE par NFS

Thu, 02 Aug 2012 12:33:00 +0200

Il est possible, très simplement, de démarrer la distribution Linux Mint depuis un serveur PXE. Cette façon de faire peut être adaptée à d’autres distributions, elle est d’ailleurs inspirée de celle d’Ubuntu (d’où est tirée Mint).

Télécharger l’ISO : http://www.linuxmint.com/download.php
Monter l’image et copier le répertoire casper à un endroit accessible en TFTP :


mount -o loop linuxmint-13-mate-dvd-64bit.iso /media/imagecd
mkdir /tftpboot/mint
cp -r /media/imagecd/casper /tftpboot/mint/
umount /media/imagecd

Rendre ce répertoire accessible en NFS. Pour cela, installer le serveur NFS et ajouter une ligne d’export au fichier /etc/exports :


apt-get install nfs-kernel-server
echo '/tftpboot/mint *(ro,no_root_squash,no_subtree_check,async)' >> /etc/exports
/etc/init.d/nfs-kernel-server restart

Ajouter une entrée dans le fichier <racine TFTP>/pxelinux.cfg/default. Pour ma part j’ai aussi passé l’OS en français :


LABEL mint
MENU LABEL Mint Live (NFS)
KERNEL mint/casper/vmlinuz
APPEND initrd=mint/casper/initrd.lz boot=casper netboot=nfs nfsroot=192.168.1.1:/tftpboot/mint locale=fr_FR keymap=fr console-setup/layoutcode=fr

Mise à jour (21/11/2012) : le réseau fonctionne sous Linux Mint 13, mais plus sous Mint 14. Il faut alors redemander une IP :

Webdav avec nginx

Wed, 27 Jun 2012 16:48:00 +0100

Le webdav est une extension HTTP destiné à lire et écrire des informations sur un serveur distant. Il permet de le faire pour plusieurs utilisateurs et gère les droits d’accès. Le tout est accessible soit par une interface web, par un client ou directement dans les os via les montages réseau (avec ou sans plugins).

Nginx est un serveur web avec de nombreuses capacités notamment celle de faire serveur Webdav. Il y à quelques temps j’aurais dis que c’est chiant, qu’il faut bidouiller etc … mais depuis que le support du webdav est complet (ou quasi), pourquoi s’en priver :).

Remplacer la Freebox par un routeur Cisco SOHO 97

Fri, 13 Apr 2012 14:54:00 +0200

Voici une configuration possible du Cisco SOHO97 pour se connecter sur une ligne ADSL Free en dégroupage total (donc en IPoA). On y voit la configuration de l’encapsulation des VP/VC 8/36, l’adressage fixe (le DHCP ne fonctionne qu’avec certaines versions d’IOS) et le NAT. On peut aussi ajouter des redirectiosn de ports.

Attention toutefois, le SOHO97 ne fait pas d’ADSL2+, seulement de l’ADSL. Sur une ligne de piètre qualité (2,5 km), je perds environ 26 % de débit en download, 14 % en upload et 20 ms de ping, ce qui est énorme.

Ouvrir une session sous Windows 7 sans mot de passe

Fri, 20 Jan 2012 16:22:00 +0100

Le saviez-vous ? Il est possible de créer un compte administrateur sur Windows 7, sans avoir à ouvrir de session (donc sans connaître le mot de passe admin).
En effet sur l’écran d’ouverture de session figure un bouton “Options d’ergonomie” qui démarre %windir%\system32\utilman.exe en administrateur. Il suffit donc, depuis un liveCD, de remplacer cet exécutable par cmd.exe puis redémarrer, pour qu’un clic sur le bouton “Options d’ergonomie” démarre une invite de commande à partir de laquelle on peut exécuter une MMC pour aller créer un deuxième compte administrateur.

Passerelle vers un réseau Tor

Wed, 05 Jan 2011 14:10:00 +0100

Le but de ce billet est de créer une passerelle qui sort directement sur le réseau Tor.
A quoi cela peut bien servir ? Par exemple en changeant la route par défaut d’un client lui permettre d’être anonyme sur la toile (attention aux données sensibles qui transitent dans le réseau Tor tout de même), ou encore fournir une passerelle, potentiellement ouverte, vers internet sans être reconnu comme IP source des paquets sortants.

John the ripper en multicore

Tue, 14 Dec 2010 21:16:00 +0100

John The Ripper fait parti des meilleurs crackers de mot de passe, de part sa puissance et sa connaissance de nombreux algorithmes. Cependant, sa version officielle ne permet pas son exécution sur plusieurs core. Heureusement, une implémentation de JTR utilisant OpenMPI existe pour palier à ce problème.

Utilisation de JTR (John The Ripper) sur plusieurs cœur grâce à OpenMPI (Open Source High Performance Computing):

1. Installation d’OpenMPI

1.1 Pour les mauviettes

Sous Debian :
$ su -c 'apt-get install openmpi-bin openmpi-dev'

Subsonic : serveur de Streaming audio

Tue, 07 Dec 2010 16:29:00 +0000

1) Installer Java

# sudo apt-get install openjdk-6-jre

2)Télécharger le paquet

# sudo wget http://downloads.sourceforge.net/project/subsonic/subsonic/4.2/subsonic-4.2.deb

3) Installer le paquet

# sudo dpkg -i subsonic-x.x.deb

4) Installation des transcoders

# sudo aptitude install lame flac faad vorbis-tools ffmpeg

5) Configuration

# sudo vi /etc/default/subsonic
# sudo service subsonic restart

6) Accès

http://adresse_ip:4040

7) Voir les logs

# sudo tail -100f /var/subsonic