Artiflo Inside

Configurer Vpntunnel.se pour Windows XP

Florian Cristina — Sun, 14 Mar 2010 21:20:01 +0000

Suite à mon test de vpntunnel.se, je vous propose ce petit tuto pour les débutants en tunnel VPN sous Windows XP.

Une fois que vous avez créer votre compte sur vpntunnel.se et que vous avez effectué votre paiement, vous devez avoir reçu un mail de confirmation. A présent, identifiez vous sur www.vpntunel.se/fr/

Vous devez atterrir sur cette page, cliquer sur l’onglet « Software » :

Dans la page « Software », à la ligne « Windows », cliquez sur le liens « Software ». Cela aura pour effet de vous faire télécharger l’installateur de client graphique de OpenVPN :

Aller dans votre répertoire de téléchargement, puis double cliquer sur l’exécutable. Ce qui va lancer l’installateur de OpenVPN. Cliquer sur « Next » :

Cliquer sur « I agree » :

Cliquer sur « Next » :

Cliquer sur « Install » :

Cliquer sur « Continuer » :

Cliquer sur « Next » :

Cliquer sur « Finish » :

Maintenant que l’installation du logiciel OpenVPN est terminé, on va le lancer. Double cliquer sur son icône sur votre bureau. Ceci aura pour effet de le faire apparaitre dans votre barre des tache :

Faite un double clic sur l’icone d’OpenVPN. Cela va faire apparaitre un écran vous demander votre login et mot de passe de vpntunnel.se. Les même que ceux que vous avez utiliser pour connecter sur le site de vpntunnel.se. Puis cliquez sur « OK ».

Cliquer sur débloquer si l’alerte de sécurité de Windows s’affiche :

Si tout c’est bien passé vous devez avoir maintenant en bas à droite l’icone d’OpenVPN avec 2 écrans vert. Avec un message vous donnant votre nouvelle adresse IP :

A présent que le tunnel VPN est créer vous pouvez tester votre connexion. Lancer votre navigateur web et aller sur la page : www.mon-ip.com et vous pouvez constater que votre IP est a présent celle de vpntunnel basé en Suède !

C’est terminé.

Si vous voulez vous déconnecté faite un clic-droit sur l’icone d’OpenVPN, puis cliquez sur disconnect :

PS : Attention toutefois aux utilisateurs d’IPV6. Si vous ne voyez pas de quoi je parle ne lisez pas la suite. Pour les noob, je vous rassure c’est désactivé par defaut. OpenVPN avec vpntunnel.se ne fonctionne par défaut qu’en IPV4, donc si vous avez activé l’IPV6 votre connexion ne passera pas par le tunnel.

Réparer un RJ45 avec un serre flex

Florian Cristina — Wed, 03 Mar 2010 23:03:04 +0000

Qui n’a jamais casser ce foutu clip qui se trouve au dessus du connecteur du câble RJ45 et qui c’est dit « bof ça sert à rien de toute manière » avec un regard méprisant sur ce pauvre morceau de plastique ?

Jusqu’au jour où votre câble bouge de quelques millimètre dans son port ce qui entraine soit au mieux un down sur le port soit au pire de la perte de paquet inexpliqué que vous aller mettre des heures à trouvé. Hein ?

Jusqu’à présent la solution consistait soit à jeter ce câble en hurlant ça haine et le remplaçant par un neuf soit en le renfonçant un peu en se disant « Bof je passerai plus l’aspi comme ça il bougera plus »… Que celui qui ne l’a jamais pensé me jète le premier tweet !

Voici une méthode de chez instructables.com qui nous apprend comment faire soi même en 10 étapes un petit remède sympa, économique et surtout, beaucoup plus geek !

Les derniers utilitaires d’asus sur ftp

Florian Cristina — Wed, 03 Mar 2010 20:44:34 +0000

Encore un article sur les pilotes et utilitaire des constructeurs de PC. Cette fois-ci c’est pour Asus (ma marque préféré). S’il y a bien un truc qui m’agace sur le site d’asus c’est leur incapacité à donner l’accés facile à leurs drivers et utilitaire pour les utilisateurs confirmés. Il faut a chaque fois passer par leurs site assez lent et mal fait.

A force de googler j’ai finis par trouver la solution, voici l’accès au répertoire d’utilitaire asus qui permet d’éviter de passer par le site d’asus.

Première vidéo du nouveau Datacenter d’Apple

Florian Cristina — Mon, 22 Feb 2010 19:50:03 +0000

Apple rentre dans la cours des grands avec ce nouveau Datacenter de 46 000m² qui aura couté la bagatelle 1 milliard de dollars. Cloud, cloud, cloud.

Simplifier la création de logs en bash

Florian Cristina — Mon, 22 Feb 2010 18:56:11 +0000

Voici un petit billet que j’aurai pu intituler : Je découvre la roue.

Je cherchais tout bêtement une meilleurs solution pour gérer la créations de logs lié a l’exécution de mes scripts. Prenons par exemple un script qui change les droits de la partition /usr et qui désactive l’USB. La problématique est simple : je veux voir à l’écran l’exécution du script mais aussi tout conserver en log.

Jusqu’à présent je faisais quelque chose dans ce gout là :

#!/bin/bash

LOG=/var/log/secuFS.log

echo -n « Passage de /usr en ro » | tee -a $LOG

mount -o remount, ro /usr | tee -a $LOG

echo -n « Désactivation de l’USB » | tee -a $LOG

modprobe -r usb-storage | tee -a $LOG

exit 1

Burk que c’est moche, chaque ligne doit être paramétrée avec | tee -a $LOG. J’entend d’ici mes petits camarades dev se moquer de moi, en me traitant de mangeur de chips. Maintenant si je m’arrète 30 seconde pour réfléchir je pourrais faire quelque chose dans ce gout là :

#!/bin/bash

LOG=/var/log/secuFS.log

(

echo -n « Passage de /usr en ro »

mount -o remount, ro /usr

echo -n « Désactivation de l’USB »

modprobe -r USB

) 2>&1 | tee -a $LOG

exit 1

J’ai gagné en lisibilité, en taille, et je suis sur de ne rien oublier et ça avec seulement 2 parenthèses.

mpt-status : Obtenir des informations d’une carte RAID LSI

Florian Cristina — Fri, 19 Feb 2010 20:41:34 +0000

Sous linux rien de plus simple que d’obtenir des informations du raid logiciel avec le bon mdadm par contre pour ce qui concerne le RAID hard cela devient plus compliqué.

Dans mon cas, j’avais besoin de superviser une carte raid LSI afin de surveillé le pourcentage de reconstruction du raid et j’ai trouvé mon bonheur avec mpt-status.

Je commence par chercher mon ID

mpt-status -p

Dans mon cas c’était le 2 et ensuite je fais un -n pour connaitre son état en %

mpt-status -i 2 -n

Et pouf le % de reconstruction de mon RAID est apparu

Si vous voulez aller plus loin dans la gestion de votre raid hard LSI, tel que par exemple l’envoi de mail automatique en cas de RAID dégradé je vous conseil la lecture de ce billet.

IPV6, Google et Free sont dans un bateau…

Florian Cristina — Wed, 10 Feb 2010 21:14:33 +0000

Mais qui c’est qui rame !

Petit coup de gueule envers ce trio de choc. Il y a quelques semaines, voulant faire mon geek, je me suis décidé à activer l’ipv6 sur ma freebox. Et à ma grande surprise je me suis retrouvé avec des lenteurs abominables dés que je voulais accéder aux service de google (gmail par exemple).

Je me suis dit : « Bah, c’est que tu es un gros noob pas foutu de configurer ça correctement ». Après de longues heures à écumer le web, je me rend compte que je ne suis pas le seul a avoir ce problème. Malheureusement pour moi, les autres utilisateurs ne sont pas plus avancé que moi. Bilan des opérations je repasse en ipv4 comme Mme Michou. :/

Cela aurait pu en rester la, jusqu’à aujourd’hui avec l’annonce du passage en ipv6 de Youtube (appartenant à google pour ceux qui aurait zappé). Cette annonce n’est pas passé inaperçu et a réveillé tous les geek-master de FRNOG qui ont fait par tour après tour par des même déboire que moi. Mais cette fois-ci ils ont apporté une information intéressante c’est que le réseau RENATER ipv6 est aussi impacté. Mais quel est le lien entre renater ipv6 et free ipv6 : Le programme Google ipv6 auxquels ils ont adhéré tous les 2. Tenons nous le coupable ? Rien n’est moins sur mais rani est sur le coup.

« Wait and see » comme disent les dresseurs de RJ45.

Avidemux : Editer et fusionner des FLV facilement

Florian Cristina — Thu, 04 Feb 2010 21:23:10 +0000

En attendant l’arrivé de VLMC, cela fait maintenant 2 soirées que je cherche en vain un logiciel d’édition de vidéo. Alors je vous vois venir en me disant gnagna, pourquoi tu as pas utiliser virtualdub. Et bien tout simplement parce qu’il ne supporte pas le FLV mais aussi et surtout parce qu’il est moche (comment ça c’est pas un argument ça ?). Et forcément il en va de même pour Windows Live Movie Maker.

Voici donc mes critères, le logiciels doit être :

GRATUIT
Compatible Windows
Capable d’éditer une vidéo (seriously ?)
Capable de fusionner plusieurs vidéo dans une seule (en supportant le format FLV)

Et miracle à force de chercher j’en trouvé la perle rare : Avidemux.

Joindre des fichiers vidéo ? Rien de plus simple.

1 / File > Open | On ouvre le premier fichier a fusionner.

2 / File > Append | On ajoute autant de fichiers à fusionner que nécessaire.

3 / Répéter l’opération 2 jusqu’à ce que tous les fichiers soit ajoutés.

4 / Sélectionner le même codec vidéo et audio que les vidéos d’origine ainsi que le même conteneur.

5 / Enregistrer le fichier.

6 / Patienter durant le calcul.

7 / Finis.

Alors dans mon cas j’avais besoin de fusionner des FLV, mais Avidemux peut faire de même pour presque tous les codec et les conteneurs.

Juillet 2010 : Quand les root-servers auront fini la migration vers DNSSEC

Florian Cristina — Mon, 25 Jan 2010 20:41:37 +0000

« En juillet 2010, tous les serveurs de noms de la racine diffuseront des réponses cinq à dix fois plus grandes qu’aujourd’hui. Dans certains cas, cela pourra entrainer une coupure quasi-complète de votre accès à l’Internet. »

Han ! Si ca c’est pas de l’accroche. C’est ce qu’annonce Stephane Bortzmeyer Ingénieur réseau chez l’AFNIC. Je continue de citer son mail sur FRNOG :

La racine du DNS sera signée avec la technologie DNSSEC et la diffusion des signatures s’étalera de janvier à juillet 2010. En juillet, tous les treize serveurs DNS de la racine enverront les informations DNSSEC. Celles-ci, des signatures cryptographiques, sont de taille bien plus importante que les réponses DNS classiques. Elles dépasseront l’ancienne limite de 512 octets du DNS et même la limite des 1500 octets de la MTU Ethernet (la plus répandue sur l’Internet).

En effet, le RFC 2671 qui supprimait la limite des 512 octets est sorti en août 1999, il y a plus de dix ans. Mais il existe toujours un certain nombre de pare-feux ou d’autres équipements réseau qui, mal conçus ou bien mal configurés, refusent les réponses DNS de plus de 512 octets. Parmi ceux qui les acceptent, certains ne gèrent pas correctement la fragmentation des paquets IP (par exemple parce qu’ils bloquent tous les paquets ICMP) et ne peuvent donc pas recevoir des paquets DNS de taille supérieure à la MTU, en général 1500 octets.

Les réseaux qui rejettent les paquets DNS de plus de 512 octets, ou même seulement ceux de plus de 1500 octets, ne pourront plus parler à la racine du DNS après juillet 2010 (puisqu’ils ne recevront plus les réponses) et n’auront donc quasiment plus d’accès Internet en pratique.

Il est donc important de tester votre réseau pour voir si la résolution DNS pourra fonctionner correctement après juillet 2010. Le moyen le plus simple est, sur une machine où le logiciel dig est installé (la plupart des Unix), de taper :

dig +short rs.dns-oarc.net txt

et de voir si la réponse indique plus de 1500 octets, comme ici :

« 203.0.113.1 DNS reply size limit is at least 4023 bytes »

Cet outil, produit par l’OARC (DNS Operations, Analysis and Research Center) est documenté en ici.

Si le test indique que les paquets de plus de 1500 octets ne peuvent pas passer, vous devez analyser l’ensemble de votre réseau et tous les équipements intermédiaires (notamment les pare-feux) pour s’assurer qu’ils sont configurés correctement.

Plus d’informations :

La carte du déploiement mondiale de DNSSEC.

L’annonce du plan de signature de la racine.

Le site officiel du projet de signature, avec le calendrier de déploiement

Les instructions d’un serveur racine.

Votre serveur DNS peut-il faire passer des paquets de toutes les tailles ?

Lackrack : IKEA arrive dans votre datacenter

Florian Cristina — Thu, 21 Jan 2010 21:07:12 +0000

Vous en avez rêvez, IKEA l’a fait !

Voici le rêve de tout admin-sys qui c’est enfin réalisé une baie 19″ WAF compliant sur laquelle on peut poser bière et chips.

Pour la modique somme de 5 euros vous obtenez un rack 19″ de 9U soit les 27U à 15 euros. Vous y croyez pas ? Rendez vous dans votre IKEA.
Présenter lors de Eth0:2010 Winter, le site eth-0 vous fais sa présentation complète.

Sys-admin pauvre / jeune entrepreneur IKEA est ton amis !