Bonjour à tous

Suite à l’article précédent, j’ai reçu mes deux cartes réseaux dual lan full giga ce samedi.


Carte Dual Lan Giga

Les cartes ont été vite installées dans le nouveau serveur, suivi d’une rapide installation de Sophos.

Puis une simple restauration de la configuration de l’ancienne machine a suffit à rendre le nouveau Firewall totalement opérationnel.

Maintenant mon réseau domestique est enfin entièrement en giga.

Bonne journée à tous

 

Bonjour à tous

Mon projet de nouvelle baie réseau arrive quasi à sa fin. Il ne reste plus qu’à changer mon serveur hébergeant mon Firewall Sophos, pour une machine plus puissante et plus récente, et surtout full giga.

J’ai trouvé une machine qui fera très bien l’affaire aussi bien d’un point de vue matérielle, que taille pour rentrer dans ma baie : un Dell Optiplex 380.

Dell Optiplex 380

 

Reste à rajouter deux cartes dual lan full giga, commandé sur DX.com le 7 juillet donc un brin de patience pour pouvoir remplacer définitivement mon firewall.

Winyao WY546T2Ces cartes ont déjà été testé sous Sophos et sont reconnus sans aucun soucis.

Je vous referais un article pour la migration.

 

Bonjour

Ce mois ci Orange faisait une belle offre sur le Parrot Flower Power, au final avec toutes les réductions on arrivait à un prix de 10 euros.

Parrot Flower Power

Il permettra de vous alerter lorsque votre plantes manqueront d’eau, de soleil, ou d’engrais :

  • Pour les mesures d’humidité du sol, le Parrot Flower Power mesure simplement la permittivité diélectrique du sol.
  • Pour ce qui est de l’engrais, la mesure se fait en calculant la conductivité du sol.
  • Concernant la lumière, la mesure est faite par la quantité de photons de longueur d’onde des 510 nm ce qui est une bonne moyenne pour l’ensemble des plantes.
  • Pour finir la température est simplement mesuré par un sonde classique.

Au final j’en ai pris deux :

  • Un pour mes tomates cerises que j’ai aussi associé aux pieds de framboisiers juste à côté :  PFP - Tomates Cerises
  • Et surtout un pour le basilic et la coriandre qui ont une fâcheuse tendance à ne pas se plaire dans mon jardin :

PFP - Basilic

Et pour l’instant les remontées semble fonctionner assez bien, je suis assez étonnée par la périodicité d’arrosage, qui pour l’instant semble convenir à mes plantes.

Je vous ferais un retour plus approfondi après quelques temps d’utilisation.

 

Bonsoir

Un petit update de mon projet de changement de baie de réseau, j’ai enfin remplacé de jour mon switch 48 ports 10/100 par un tout nouveau switch full giga 48 ports le tout bien sur comme avant administrable niveau 3.

Que du bonheur, lors des transferts intra-zone, reste encore à modifier les interfaces réseaux de mon firewall Sophos pour passer le tout en full giga.

J’ai déjà repérer les cartes dual giga que je vais mettre en place dès que j’en aurais le temps.

A très vite

 

Bonjour à tous

Hélas ce week-end mon NAS Qnap TS-439 Pro a rendu son dernier souffle après 11 ans de loyaux et bon services.

Les données sont sauvegarder automatiquement sur des simples volumes annexes, donc aucune perte de données.

Reste à lui trouver un remplacement, vu la longévité de ce NAS, me suis tourné vers les nouveau boitier Qnap tout en regardant ce qu’il se faisait côté Synology.

Ayant déjà une solution Synology en place chez moi j’ai décidé de pas confier toutes mes données à un seul constructeur.

Mon choix c’est donc fait vers un Qnap TS-453 Pro 2G remplaçant actuel de mon ancien NAS, avec différent avantages majeurs :

  • Niveau processeur : Intel® Celeron® 2.0GHz quad-core
  • RAM – Passage de 1 à 2 Go
  • Ajout de port USB 3.0
  • Ajout de deux interfaces Ethernet gigabit passant de 2 à 4 ports possibilité de faire de trunk de deux ports pour la partie LAN & DMZ
  • Modification du port VGA pour un port HDMI

D’un point de vue stockage, j’avais 4 disques de 2To de chez Seagate, vu que ces disques ne sont plus sous garantie, j’ai décider de les remplacer par 4 disques de 3To toujours de chez Seagate.

Le tout sera acheté chez MacWay ce soir en rentrant.

Reste à tout remettre d’équerre, et espérer avoir la même longévité.

Bonne journée à tous

Bonjour à tous

Un rapide petit article pour vous faire part de la dernière évolution de mon plan de sauvegarde.

Depuis samedi, OVH a enfin mis à jour ses versions de hubiC en ajoutant la possibilité de paramétrer un proxy avec authentification.

Donc enfin exploitable de partout pour moi. J’ai donc procéder le week-end passé à la migration des mes données depuis Dropbox vers hubiC passant ainsi naturellement de 8 Go gratuit (vive le parrainage) à 25 Go (voir déjà 30 Go avec le parrainage) et pouvant profiter de l’offre d’hubiC à 1€ pour 100 Go.

Dropbox me sert aujourd’hui uniquement à l’envoi des photos & vidéos depuis nos téléphones et nos tablettes pour pouvoir les sauvegarder et les rapatrier facilement et rapidement sur mon iMac.

Bonne journée et bonne lecture

 

Bonjour à tous

Ce petit post pour vous faire un rapide résumé sur mon dernier changement de Firewall.

Pendant plus de 10 ans mon infrastructure était gérée par un serveur physique hébergeant la distribution IPCOP. Cette distribution a rempli son boulot, sans aucun soucis, mais n’évoluait plus dans sa version 1.4.21. Un nouvelle version est sortie en 2.x mais nécessitait une totale réinstallation.

J’ai abandonné cette possibilité car la machine hébergeant mon IPCOP était largement obsolète et que cela faisait un bout de temps que je suivait les évolutions de la version UTM Home Edition de Sophos.

Au final la migration entre les deux technologies c’est fait sans soucis.

Description de la version UTM Home Edition

Essential Firewall Edition assure la protection illimitée des adresses IP, ainsi que les fonctions suivantes sans aucune limite dans le temps :

  • Mise en réseau : routeur Internet, établissement de liaisons, serveur et proxy DNS, relais DynDNS et DHCP, prise en charge de NTP, QoS automatique
  • Sécurité réseau : pare-feu avec inspection dynamique et traduction des adresses réseau (DNAT/SNAT/usurpation d’identité).
  • Accès à distance : prise en charge des protocoles PPTP et de L2TP over IPSec (y compris iPhone)
  • Journalisation/édition de rapports : journalisation complète sur le disque dur local, recherches, rapports en temps réel sur le matériel, l’utilisation et la sécurité du réseau, et rapports exécutifs quotidiens
  • Administration : interface utilisateur Web dans la langue locale, assistant de configuration, sauvegarde et restauration des configurations, notifications aux administrateurs, prise en charge du protocole SNMP, gestion centralisée via Sophos UTM Manager (gratuitement).

Cette version remplie toutes mes demandes, que ce soit d’un point de vue routeur, sécurité, possibilité d’accès distant sans oublier les rapports qui sont détaillées automatisables.

Mise en place

Bien tenté par une appliance mais bon il faut savoir être raisonnable, et puis j’avais une machine qui remplissez les demandes niveau matérielles, c’est à dire :

  • Intel(R) Pentium(R) 4 CPU 1.50GHz
  • Un disque dur de 40Go
  • 768 Mb – 1Go serait le top
  • 4 cartes réseaux – LANDMZWLANWAN

Effectivement je fonctionne chez moi avec 4 zones bien distinctes dans mon réseau.

Ensuite rien de plus simple, il suffit de s’inscrire sur le site et de télécharger le fichier ISO et le fichier de licence.

Et ensuite un petit boot sur l’iso et l’installation est faite en 10 min et accessible ensuite via :

  • SSH : ssh loginuser@ip_sophos
  • Web : https://ip_sophos:4444

sophos-web

L’interface web est très fluide et assez bien fini, on retrouve rapidement ce qu’on cherche dans les différentes rubriques du menu de gauche.

Utilisation au quotidien

Je l’utilise maintenant depuis un petit mois sans aucun soucis. Voici les fonctionnalités que j’utilise à ce jour :

Onglet Gestion

  • Up2Date : Mise à jour automatique
  • Sauvegarde / Restauration : Avec mise en place d’un export de la conf par mail toutes les nuits
  • Notification : Par mail via la configuration d’un serveur SMTP
  • SNMP : Configuration pour interrogation SNMP à distance

Définitions & utilisateurs

  • Gestion des réseaux : Définition des réseaux et des hôtes entre autre pour la réservation DHCP via les adresses MAC
  • Gestions de services : Définition des services pour les règles de filtrage
  • Utilisateurs & groupes : Définitions de utilisateurs locaux ou VPN

Interfaces & routage

  • Interfaces : Gestions des interfaces physiques ou virtuelles

Services réseau

  • DNS : Gestion des DNS externes et gestions des services DNS sur les différentes zones
  • DHCP : Gestion de l’attribution des adresses via DHCP pour moi dans mon LAN et WLAN
  • NTP : Gestion des serveurs de temps pour les machine des réseaux LAN et DMZ

Networking Protection

  • Pare-feu : Gestion de règles de filtrage, blocage de pays d’un point de vue IP
  • NAT : Mise en place du Masquerading et du Network Adress Translation
  • Advanced Threat Protection : Activation de la recherche de menaces sur les réseaux gérés par l’UTM Home Edition de Sophos
  • Prévention des intrusions : Activation de l’IPS sur les trois réseaux internes / Anti-DoS / Anti-Portscan…

Web Protection

Pour l’instant non utilisé mais va être utilisé pour faire du filtrage pour de contenu entre autre pour la mise en place d’un contrôle parentale.

Email Protection

Pour l’instant non utilisé.

Endpoint Protection

Pour l’instant non utilisé.

Wireless Protection

Pour l’instant non utilisé.

Webserver Protection

Pour l’instant non utilisé.

Red Protection

Pour l’instant non utilisé.

VPN site à site

Pour l’instant non utilisé.

Accès à distance

  • L2TP sur IPSec : Mise en place d’accès distant via un VPN pour certains utilisateur

Journaux et rapports

L’ensemble des catégories de ce menu est utilisé en fonction de l’information recherchée.

Un rapport journalier est envoyé par mail ainsi qu’un hebdomadaire et mensuel.

De plus toutes les nuits, l’ensemble des logs est exporté sur une NAS pour sauvegarde.

Conclusion

Actuellement cette gamme de pare-feu remplie totalement mes espérances, aussi bien par ses fonctionnalités diverses et variées que par son ergonomie et son mode de fonctionnement.

Je reviendrais vers vous pour faire un point d’ici quelques mois de fonctionnement et peut être l’activation de nouvelles fonctionnalités

 

Bonjour

Travaillant chez Orange, il est normal que je teste la solution domotique sortie le 23 octobre sous le nom d’Homelive

Présentation

Cette offre domotique comprends un box utilisant Zwave, la technologie la plus employée dans le monde de la domotique grand public.

Rien ne sert de vous refaire toute la présentation, celle ci est bien faite sur le site :

homelive-presentation

Donc en résumant pour commencer on se retrouve avec un abonnement de 9,99 € par mois sur 12 mois et un kit de départ qui ne nous coûte au final que 1 euros pour des détecteurs de la marque Fibaro.

Ces détecteurs sont bien-sur compatibles avec toute autre box domotiques utilisant du Zwave.

Dans un premier temps je vais tester la solution en utilisant la box Homelive et en fonction de mon temps et envie je passerai peut-être sur une solution maison à base de Raspberry Pi, de clé Zwave et de Domoticz mais dans un second temps.

Installation de la box

Il suffit de brancher la Homelive sur le courant et en ethernet sur sa box adsl ou son switch, celle ci récupère une ip en DHCP.

Il y a une possibilité d’activer le wifi de la box mais pour l’instant j’en ai pas trouvé l’utilité.

On y accède via l’adresse par ce lien et il suffit de renseigner deux paramètres qui sont disponibles sous la box a savoir :

  • Son numéro de série
  • Son adresse MAC

Une fois ces informations fournies le site nous redirige vers la page d’administration de notre solution domotique by Orange.

Celle ci est basée sur une version de la célèbre solution Vera à la sauce Orange mais pour l’instant assez bridée au niveau des options et du paramétrage avancé.

Une mise à jour est sensée arriver avant la fin d’année, on fera un point à ce moment là.

Configuration des trois modules inclus dans le kit “Au cas où”

Le set de départ comprends trois périphériques qu’il faut associer avec le box en suivant simplement les instructions fournies en ligne.

Un détecteur d’ouverture de porte ou de fenêtre

On se retrouve avec un très petit capteur Fibaro FCK-101, qui fonctionne très bien.

fibaro-FGK-001

On peut rajouter simplement en petit ds18b20 pour récupérer la température.

ds18b20

Un détecteur de mouvement

Ce détecteur est juste un merveille, aussi bien par sa taille, son design que par ces fonctionnalités :

  • Capteur de mouvement
  • Capteur de luminosité
  • Capteur de température

Le tout pas plus gros qu’une balle de ping-pong. Un bien beau capteur qui a pour référence chez Fibaro FGMS-001

fibaro-FGMS-001

Un capteur de fumée

Et enfin la pack comprends un détecteur de fumée connecté ayant pour référence FGSS-001. Celui ci n’est pas totalement aux normes pour la loi qui va passer d’ici mars 2015, mais Orange s’engage à en renvoyer un gratuitement avant la fin d’année.

fibaro-FGSS-001

Conclusion

Une fois tous les objets reconnus par la box on se retrouve avec un début de domotique, mais il manque encore pas mal d’objet qu’il va falloir inclure pour avoir quelque choses d’exploitable.

Pour ma part, j’ai décidé dans un premier temps d’attendre la prochaine mise à jour de la box pour voir les nouvelles fonctionnalités avant de ma lancer plus loin.

Je vous ferais un retour après plus d’utilisation.

 

Bonjour à tous

Depuis quelque temps j’utilise Proxmox comme solution de virtualisation que ce soit chez moi ou sur mes serveurs OVH, et depuis peu pour des clients.

Ce dernier point m’a poussé à mettre en place une double authentification via OTP (One Time Password).

Rien de plus simple vu que déjà présent en natif dans la distribution Proxmox et que la mise place ne prends que deux minutes.

Dans un premier temps se connecter en SSH sur le serveur et lancer la commande suivante pour générer une clé :

root@Proxmox:~# oathkeygen
RXRYWAHMGO64C7JZ

Une fois cette clé générée il faut se rendre dans l’interface web du serveur, dans le menu Authentification et éditer la ligne PAM pour choisir dans le menu TFA : OATH.

proxmox-otp-001Une fois cette option activée il suffit d’aller renseigner la clé générée avant en ssh dans l’utilisateur, ici root

proxmox-otp-002Il ne reste plus qu’à se déconnecté et à la prochaine connections l’OTP sera nécessaire en plus du mot de passe habituel.

proxmox-otp-003

D’un point de vue application client pour la génération de l’OTP, j’utilise pour ma part Google Authentificator sur mon téléphone portable et sur mon iMac je préfère OTP Manager.

En cas de soucis, il est toujours possible en SSH de désactiver cette fonctionnalité via en commentant une ligne dans le fichier /etc/pve/domains.cfg :

nano /etc/pve/domains.cfg
#tfa type=oath

Bonne journée

Bonjour

Dans l’article précédent nous avons vu comment installer son propre serveur Git sous GitLab, maintenant déployons notre premier projet.

Ces commandes sont valide pour un OS basé sur Débian dont Ubuntu 12.04 que j’utilise.

Il faut dans un premier temps installer git avec la commande :

apt-get install git

Ensuite nous allons passer à la configuration, avec un repository nécessitant une authentification ou simplement pour bien identifier votre identité lors de commit, vous pouvez définir votre nom et email de façon permanente (peut être modifié par la suite en retapant cette commande, mais vous évite de le faire à chaque commit) :

git config --global user.name "ThorAndCo"
git config --global user.email thorandco@domaine.fr

Ensuite nous allons voir les points suivants :

Gérer ses dépots

Dans les exemples suivants, je vous propose de se baser sur les valeurs suivantes :

  • Le répertoire local du projet : /home/git/monprojet
  • Le dépot distant est sur GitLab : http://git.domaine.fr
  • Le repo distant est accessible sur : git.domaine.fr/thorandco/monprojet.git

Créer un nouveau projet vide sur un dépot git vide

cd /home/git
mkdir monprojet
cd monprojet
git init
touch README
git add README
git commit -m 'Premier Commit'
git remote add origin git.domaine.fr/thorandco/monprojet.git
git push -u origin master

 Initialiser un projet git depuis un dépôt existant

cd /home/git
mkdir monprojet
cd monprojet
git init
git remote add git.domaine.fr/thorandco/monprojet.git
git pull -u origin master

Utilisation de git durant le développement

Ajouter un fichier au prochain commit

 git add monfichier.txt

Ajouter tous les fichiers créés ou modifiés au prochain commit

git add -A

Commiter sur le dépôt git local

La commande commitera les fichiers ajoutés précédemment avec un commentaire « Ajout du fichier monfichier.txt». Si besoin, il vous sera demandé de vous authentifier par la suite.

git commit -m "Ajout du fichier monfichier.txt"

Modifier le message du dernier commit

Cette commande ne fonctionnera que si vous n’avez pas encore pushé sur le serveur distant. Elle permet de changer le message joint au dernier commit.

git commit --amend -m "Ajout du fichier monfichier.txt pour le projet"

Ou simplement la commande suivante qui vous ouvrira votre éditeur de texte préféré pour modifier le texte :

git commit --amend

Voir l’historique des commits

git log

Annuler un commit

Avant un push, pour annuler tous les commits fait depuis la dernière synchronisation git avec le dépôt distant :

git reset HEAD

et de même, mais uniquement sur un fichier :

git reset HEAD nomdufichier.txt

Récupérer un fichier dans sa dernière version commitée

git checkout -- monfichier.txt

Récupérer les sources du dépôt distants

git fetch
git pull origin master

Gérer les conflits git lors d’une synchronisation

Si une erreur survient (conflit sur dse fichiers), vous pouvez au choix :

  • Faire un checkout local (ignore vos modification locales et les remplace par la source distante)
  • Stocker la version dans un autre répertoire (stash) pour la retravailler proprement
  • Fusionner les sources (merge)

Pusher ses commit sur le dépot distant

Pour pousser sur le depot origin, dans la branch master :

git push origin master

Annuler un commit en particulier déjà pushé

Dans un premier temps, vous récupérer l’id du commit à annuler, par exemple en consultant les logs :

git log

Puis, vous annulez le commit en question :

git revert XXX

ou XXX est l’id du commit à annuler.

Puis vous pushez proprement avec

git push

Annuler les N derniers commits déjà pushés

La même méthode est employée, mais vous pouvez utiliser la commande suivante qui annulera par exemple les 3 derniers commits. Il vous restera alors à pusher proprement.

git revert HEAD~3

Les branches

Nous allons dans notre exemple vouloir créer une branche dev pour tester des modifications

Créer un branche dev

git branch dev

et pour créer une branche et switcher directement dessus :

git checkout -b dev

Lister les branches

git branch -v

Changer la branche courante

git checkout dev

Supprimer une branche

git branch -d dev

Récupérer une branche du dépôt git distant en local

git checkout -b dev origin/dev

Merger (fusionner) une branche avec une autre

Par exemple, pour fusionner la branche « dev» avec la branche « master » :

git checkout master
git merge dev

Statistiques

Connaitre le nombre de commit git par utilisateur

git shortlog -sn