mxs.free.fr - Site personnel Xavier Meunier

.mac maison - 2006-12-15 10:30:00

Dans un pr�c�dent ticket (ou billet) j'expliquais comment faire un serveur de partage de calendriers entre mac et windows � l'aide d'un serveur apache webdav (sur ubuntu).

Ce lien explique comment faire pour remplacer au mieux le service .mac qui je le rapelle est � 99euros/an. Cet article tr�s int�ressant explique comment faire du partage avec webdav, comme intercepter les informations echang�es comme par exemple le formatage des donn�es retourn� par le script qui informe de la taille restante sur le iDisk. Cet article explique egalement comment faire croire au mac que le serveur webdav est le serveur .mac en trafiquant les DNS...

Je vais m'en installer un et je mettrais en ligne les r�sultats (si jamais un mac user traine un jour par ici ca pourrait peut etre servir qui sait) notamment essayer de voir pour la synchro du carnet d'adresse et autre...

Et enfin penser � regarder sur le site notmacchallenge.com qui propose une r�compense � qui fournira une solution gratuite de remplacement � .mac

Spanning sync permet de synchroniser des calendriers iCal avec google calendar et ainsi partager ses agendans entre utilsateurs (bye bye .mac)

Faire des graphs en PHP/flash - 2006-07-24 00:07:00

PHP/SWF Charts permet de r�aliser des graphs assez simplement en flash � partir de donn�es issues d'un script php par exemple.

Plusieurs types de graphs sont possibles (camenberts, camenberts 3D, histogrammes, histogrammes comparatifs, ...). Tout se configure tr�s simplement en envoyant les param�tres � la classe charg�e de cr�er le fichier .swf sous forme de tableaux.

La version de base est gratuite est permet d�j� pas mal d'options, la version payante permet par exemple de pouvoir directement imprimer un graph, de pouvoir ajouter un graph � un autre (interessant), d'eviter de pointer vers le site du developpeur quand on clique sur le graph (pas tr�s pro sinon).

Exemple:statistiques de mon site babyfinder.org , ou celle de ce site

Il existe aussi une version XML qui fonctionne avec tout les langages de programmation WEB (ASP par exemple)

Tester qualit� audio - 2006-07-03 23:38:00

Voil� une petite astuce pour tester la qualit� audio d'une communication VoIP gratuitement avec le logiciel SJPhone sur Mac OS X. Le but est de diffuser de la musique � partir d'un poste client pour tester la qualit� sonore / r�seau entre 2 clients et d�celer les probl�mes de coupures (jitte, perte de paquets) et les probl�mes d'�cho.

Premi�rement il faut installer le logiciel gratuit Soundflower qui permet de cr�er une interface sonore virtuelle.
Ensuite, configurer SJPhone pour mettre en entr�e audio cette interface virtuelle. Ensuite il faut aller dans les pr�f�rences syst�mes et mettre la sortie audio par d�faut sur la nouvelle interface virtuelle (� la place des haut-parleurs).

Et pour finir il suffit de configurer SJphone pour r�pondre automatiquement aux appels et de lancer iTunes. Il ne reste plus qu'� appeler le num�ro du softphone et c'est parti.

Routeur Vigor 3300 - 2006-06-25 11:00:00

La soci�t� taiwanaise Draytek propose dans son catalogue un routeur dot� de 4 interfaces LAN, 4 interfaces WAN et 2 emplacements pour modules cartes VoIP (FXO et FXS)

Int�rets:

Possibilit� de faire du load-balancing entre les 4 ports Wan (liens IP, PPPoE et PPTP)
VLAN sur le switch int�gr�
Ce routeur g�re le protocole VRRP pour la haute disponibilit� du routeur (HSRP chez Cisco), permet de cr�er une interface virtuelle partag�e entre 2 routeurs avec un maitre et un esclave

Incov�nients:

Impossible de r�gler le MTU sur les interfaces WAN (pas super pour la VoIP), la MTU est fix�e � 1500 (D'apr�s le site de Draytek, il est possible de motifier la MTU en passant par des r�gles de QoS avec le firmware 2.5.7)
Le load-balancing et le back-up sont 2 choses diff�rentes sur ce Vigor. En effet perdre un lien semblerait poser de s�rieux probl�mes
Seuls param�tres possibles pour le load-balancing sont le poid de la liaison et le type de heartbeat pour les liaisons IP (non PPPoE) (ping, requete ARP sur la passerelle)
Impossible de r�gler le type de load-balancing (comme sur les routeurs xincom par exemple) qui semble se faire par adresse IP (pas possible de mettre par session IP par exemple).

Sinon cel� reste du bon mat�riel (pour seulement 450euros), notamment du cot� de la QoS et des tunnels VPN (IPsec et PPTP).

Partage calendriers Outlook - iCal - Mozilla Sunbird - 2006-05-29 23:56:08

Pour partager les agendas entre ces diff�rents logiciels, le mieux est de passer par un serveur WebDav et l'utilisation d'un plug-in pour outlook 2003 pour lui permettre de lire et de g�n�rer des fichiers .ics (iCalendar, RFC 2445).

Le plug-in se t�l�charge � l'adresse suivante. et n�cessite le Framework .Net 2.0.

Du cot� serveur, le plus simple est d'installer le module WebDav pour apache (apt-get install libapache-mod-dav).
Pour activer le mode, il faut cr�er des liens symboliques entre les fichiers du module Dav (dav_fs.conf, dav_fs.load et dav.load) du repertoire /etc/apache2/mods-avaible/ vers /etc/apache2/mods-enabled/

Enfin cr�er un repertoire dans /var/www et le configurer dans httpd.conf comme suit:

<directory "/var/www/cals">
Dav On
AddType text/calendar .ics
</directory>

On peut aussi rajouter un syst�me d'authentification (AuthUserFile, AuthName, AuthType, etc)

Dans le plug-in outlook pour s'inscrire � un calendrier il faut entrer l'adresse du calendrier:

webcal://adresseip/rep/fichier.ics

Pour publier un calendrier:

http://adresseip/rep/fichier.ics

il faut creer avant le fichier .ics sur le serveur et chmod 644 (par ex.) et chown www-data.

SNMP - RRDtool - 2006-05-17 15:15:00

Ici le but est d'installer rrdtool ainsi qu'un client et un agent snmp (serveur). Rrdtool est un outil de stockage d'informations et de les resortir sous forme de graphiques. Le client snmp permet de faire des requetes sur l'agent snmp (snmpget et snmpwalk) ou l'inverse via les Traps.

RRDTool s'installe via le package du m�me nom apt-get install rrdtool, attention au fichier /etc/apt/sources.list qui doit contenir les serveur de depots de paquets universe (voir section documents pour telecharger le fichier). Ensuite le but est de cr�er un base de type rrd, de la remplir et enfin de sortir un graphique.
Ces fonctions sont effectu�es respectivement par les commandes rrdtool create, rrdtool update et rrdtool graph.

rrdtool create nom_fichier.rrd \
DS:1min:ABSOLUTE:600:U:U \
DS:5min:ABSOLUTE:600:U:U \
DS:15min:ABSOLUTE:600:U:U \
RRA:AVERAGE:0.5:1:600 \
RRA:AVERAGE:0.5:6:700 \
RRA:AVERAGE:0.5:24:775 \
RRA:AVERAGE:0.5:288:797 \
RRA:MAX:0.5:1:600 \
RRA:MAX:0.5:6:700 \
RRA:MAX:0.5:24:775 \
RRA:MAX:0.5:288:797

Les DS (data sources) peuvent �tre de plusieurs types (ABSOLUTE,GAUGE,DERIVE,COUNTER) et sont de la forme DS:label:type:heartbeat:min:max. le Heartbeat d�finit le nombre de secondes avant que la donn�e ne soit consid�r�e comme Unknown.
Pour mettre a jour les donn�es il faut utiliser la commande

rrdtool update nom_fichier.rrd N:$DS1:$DS2...:$DSn

RRDTool graph permet de g�n�rer un graph (par d�faut au format GIF) en r�cuperant les donn�es d'un fichier .rrd

SNMP: s'installe par apt-get install snmp(client) et apt-get install snmpd(agent). lors de l'installation des commandes client snmp, une est utile pour la configuration de l'agent local, il s'agit de snmpconf qui permet de configurer l'agent (nom communaut�s, droits d'acc�s, etc.).
snmpwalk et snmpget permettent respectivement d'afficher la MIB d'un agent et d'acceder � une valeur de cette MIB.

Pour plus de facilit� le mieux est d'utiliser un navigateur de MIB comme Getif sous Windows

snmpget -c community_name -v2c localhost tcp.tcpCurrEstab.0 | awk -F ":" '{print $4}' | awk '/^ / {print $1}'

la commande awk permet de faire du traitement de lignes (un peu comme grep). Le param�tre -F permet de d�finir un delimiteur de champs, le 2ieme awk permet d'afficher le nombre d'octets en enlevant l'espace au d�but du champs (awk 'pattern {options}'}

Cette commande permet par exemple de r�cup�rer le nombre de connexions en cours d'�tablissement (gr�ce � un navigateur de MIB, il est possible de voir les informations de chaque objet). la commande awk permet quant � elle de filtrer le resultat et de n'afficher que la valeur (4ieme champs).

A noter que si vous recevez une erreur du type "No securityName specified" c'est qu'il manque le param�tre -v 2c qui force l'utilisation de la version 2c de SNMP (pour la version 3 qui est s�curis�e, il faut sp�cifi� la variable SecurityName)

Installation script keep-alive - 2006-05-15 00:14:00

Sur ce site, une partie des pages est heberg�e sur mon site local. Pour savoir si mon serveur local est bien en ligne, il envoit � interval r�gulier sa date locale (cf page accueil)

#!/usr/bin/php
<?php

$jour=date("d");
$mois=date("m");
$annee=date("Y");

$heure=date("H");
$minutes=date("i");
$pass=md5("mot_de_passe");

include("http://adresse_site/script.php?j=$jour&m=$mois&a=$annee&h=$heure&m=$minutes&p=$pass");
?>

Ce script est install� sur le serveur local, avec les droits d'�x�cution (chmod) et une t�che cron. Il lance donc un script sur le site distant avec les donn�es date locale et le mot de passe chiffr� par hashage MD5. la premi�re ligne permet de d�finir l'interpreteur, ici PHP, sous ubuntu il faut installer le package php4-cli (apt-get install php4-cli) pour que cron puisse l'ex�cuter.

Le script distant (ici script.php) n'a plus qu'a mettre les donn�es � jour dans la base SQL (par exemple) en v�rifiant bien le mot de passe envoy� et en comparant avec la date instantann�e.

Ensuite ce script est int�gr� dans un autre qui permet de savoir si la liaison (entre les probleme de wifi et de disponibilit� des serveurs Free)

#!/bin/bash

ping -c 3 www.google.fr
if [ $? -ne 0 ]
then
echo "probleme google"
ping -c 3 192.168.2.1
if [ $? -ne 0 ]
then
ifdown ra0
ifup ra0
exit 0
else
echo "probleme avec ADSL, LAN ok"
fi
else
echo "google ok"
/home/xavier/update_time.php
fi
exit 0

Ce script permet de tester disponibilit� d'un serveur ici google (internet). Si cette connexion est d�faillante, on teste alors la connexion locale. Si celle-ci est d�faillante on redemarre l'interface Wifi (peut-�tre qu'un renew dhcp pourrait suffir). Et on ne lance le script de mise � jour de la date seulement si les connexions sont bonnes.

Apache 2 - Droits d'acc�s - 2006-05-14 13:36:00

Juste un petit billet sur la configuration d'apache2 et des fichiers de droits d'acc�s .htaccess.
Dans apache2 les droits d'acc�s � un r�pertoire se r�glent soit dans le fichier /etc/apache2/httpd.conf (sous ubuntu) soit dans un fichier .htaccess (v�rifier ce nom dans le param�tre AccessFileName du fichier /etc/apache2/apache2.conf ).

<directory "/var/www/">
  AuthName "Acces prive"
  AuthType Basic
AuthUserFile "/var/www/reperoire/.htpasswd"
  <limit GET POST>
   require valid-user
  </limit>
</directory>

Ici on configure restreint l'acc�s aux utilisateurs dont le login/mot de passe sont dans le fichier /var/www/repertoire/.htpasswd (sous la forme login:md5(mot_de_passe)). L'utilitaire htpasswd permet d'ajouter des utilisateurs � un fichier htpasswd (htpasswd nom_fichier nom_utilisateur).

<Directory "/repertoire">
Options Indexes
AllowOverride All
Order allow,deny
Allow from all
</Directory>

AllowOverride All, est necessaire pour que Apache prenne en compte les fichiers .htaccess dans ce repertoire.

Softs Windows - administration linux - 2006-05-26 13:57:00

Sur cette page, 3 logiciels pour Windows tr�s utile pour administrer un serveur Unix/linux. Pour Windows XP, il faut t�l�charger les derni�res versions (en bas de la page).

Putty: Permet d'acc�der en SSH � un serveur distant
PuttyGen: Permet de g�n�rer des couples de cl�s priv�e/publique RSA pour s'authentifier sur les serveurs linux en SSH. Une fois le couple de cl�s g�n�r�, il faudra placer la cl� publique dans le r�pertoire des cl�s publiques authoris�es du serveur (voir fichier de conf du serveur, /etc/ssh/sshd_config sous debian/ubuntu, sous ubuntu ce fichier se trouve dans ~/.ssh/authorized_keys et son format est cl�1cl�2...).
Pour utiliser sa cl� priv�e � partir d'un unix (par exemple Mac OS qui dispose d'OpenSSh install� par d�faut, il faut penser � exporter sa cl� priv�e sous le format OpenSSH (Menu conversions / Export OpenSSH key)
PSCP: Permet d'envoyer des fichiers par Copie sur SSH sans avoir � passer par du FTP, tr�s pratique. Ce programme fonctionne qu'en ligne de commande (emulateur DOS), les param�tres sont les m�mes que la commande sous linux seul le nom du processus change (pscp au lieu scp)

Exim - 2006-05-12 18:37:00

Toujours dans le cadre de l'installation d'un serveur Asterisk, j'ai �t� amen� � installer un relai SMTP sur le serveur (exim).
Exim peut fonctionner en tant que simple agent SMTP afin d'envoyer vers un autre serveur SMTP (FAI ou celui de l'entreprise) notamment pour les notifications d'email pour la voicemail.

Voici 2 lignes de commandes utiles, la 1ere permet de vider la file d'attente d'exim (particulierement utile pour moi car les messages locaux se sont empil�s dans la file d'attente).

exim4 -Mrm `mailq | awk '{ print $3 }'`

mailq | awk '{ print $3 }' | xargs exim4 -Mrm

La commande xargs permet de rediriger l'entr�e standard (stdin) en temps qu'argument de la commande entr�e en argument de xargs
Avec les param�tres -Mvb et -Mvl on peut afficher respectivement le corps d'un message et les entr�es log d'un message.

dc_eximconfig_configtype='smarthost'
dc_other_hostnames=''
dc_local_interfaces='127.0.0.1'
dc_readhost='nomdomaine.com'
dc_relay_domains='*'
dc_minimaldns='false'
dc_relay_nets=''
dc_smarthost='smtp.FAI.fr'
CFILEMODE='644'
dc_use_split_config='false'
dc_hide_mailname='true'
dc_mailname_in_oh='true'

Pour tester l'envoi d'un e-mail:
echo "test" > mail -s sujet adresse@fai.com

Application Asterisk - 2006-05-11 22:10:00

Un petit "ticket" pour parler d'une application qui se greffe sur Asterisk dont le but est de fournit une interface de provisionning et de billing � un serveur Asterisk. C'est gr�ce � ce type d'application un serveur Asterisk peut alors servir de plate-forme IP-Centrex

Cette application, nomm�e MCC, fournit d'une part un module (plug-in) pour Asterisk et une interface web.

Le plug-in une fois compil� et charg�, a pour but � la fois de v�rifier qu'un utilisateur a bien le droit (destination autoris�e et/ou cr�dit suffisant en cas de pr�paiement) d'appeler un num�ro et �galement de g�n�rer une entr�e CDR (ticket temps consomm�) dans la base de donn�es de l'application.

L'interface web permet quant � elle d'ajouter des clients, des postes, des num�ros SDA (provisionning) et de facturer les clients (facture et relev� en PDF)

Le principal int�r�t de cette interface est son ergonomie. En effet son fonctionnement est ais� � comprendre. la d�marche de cr�ation d'un utilisateur (avec 1 ou plusieurs postes avec SDA ou non) passe avant par la cr�ation d'un tarif (prix en minutes sur des destinations d�livr�es par des fournisseurs (IP, RNIS, ...).

La derni�re version (1.4) permet la cr�ation automatique de comptes utilisateurs dans les fichiers de configuration d'Asterisk (en fait dans un fichier dont le service apache dispose des droits d'ecriture qui vient se concat�n� par le biais d'un include aux fichiers de configuration)

Asterisk - 2006-05-04 17:02:00

Asterisk est un logiciel sous licence GPL fournissant un service d'IPBX (PABX sur IP). Il offre tout les services de base d'un PABX comme la mise en relation (protocole SIP, IAX, MGCP, H.323, RNIS, FXO/FXS), la facturation (CDR), les files d'attentes, la musique d'attente, la segmentation des extensions (contextes d'appel). Ainsi que des services suppl�mentaires comme la messagerie unifi�e.

www.voip-info.org - Un Wiki sur la VoIP et plus sp�cialis� sur Asterisk
www.asteriskguru.com - Un autre site d�di� � Asterisk

Site web amusant - 2006-04-07 13:27:00

Voila un site bien marrant (niveau minimum en univers informaticien/IRC requis). Liste de discussions IRC qui en valent le d�tour:

www.bashfr.org

Liens utiles - 2006-04-06 11:36:00

GnuPGP - PGP pour Windows, Mac OS X, Linux
Plug-in PGP pour Mail (Mac OS X) ici
Manuel RRDtool

Sites Web Pr�f�r�s - 2006-04-06 11:33:00

www.afp.com Agence France Presse - news du monde en RSS (et merci pour les stages)
www.wikipedia.fr - THE encyclop�die
www.logicielmac.com - Logiciels et news pour Mac OS X (et 9)

Sites web - 2006-04-04 15:00:00

Liste des sites web que j'ai d�velopp�:

www.babyfinder.org
www.e-tribe.fr
www.mrfsupport.com
www.axinite.com - rubrique serveur interne (helpdesk avec base access)