del.icio.us

Derniers Posts

  • Debian : monter une partition windows

    On suppose que la partition à monter est /dev/sda1. Dans tous les cas, il faut créer un point de montage : # mkdir /windows Montage à la volée : # mount /dev/sda1 /windows # mount /dev/sda2 on / type ext3 (rw,errors=remount-ro) tmpfs on /lib/init/rw type (...)

  • Reverse Proxy

    Un petit billet sur le Reverse Proxy d’Apache. Voici comment le mettre en place de manière très simple : la conf apache : ProxyRequests Off Order allow,deny Allow from all Order allow,deny Allow from all ProxyPass / http://127.0.0.1:8080/ (...)

  • Apache : dynamic virtual hosts

    Un court article sur la gestion dynamique de virtual hosts par Apache. Mon problème était le suivant : comment faire pointer tout mes vhost vers une seule et unique appli ? La solution est donnée par la documentation Apache sur le mass virtual hosting. mod (...)

  • Installation de Munin

    Munin, outil de monitoring système incroyablement simple d’installation et d’utilisation. Installation Personnellement je ne m’en sers que pour monitorer mon serveur, mais munin fonctionne sur le mécanisme client-serveur pour la remontée d’infos. Là mon (...)

  • Git via ssh

    "dumb" protocols Au départ, j’ai voulu tester Git over https. Après quelques recherches et problèmes en tout genre, il semblerait que cette méthode soit très peu utilisable en pratique : il faut exécuter la commande ’git-update-server-info’ dans le repository (...)

  • Démarrage de votre appli rails

    Petit article qui fait la lumière sur les sources de ruby et de ses gems. load path Le "load path" est soit $LOAD_PATH ou $ : % irb irb(main):001:0> $ : => ["/usr/local/lib/site_ruby/1.8", "/usr/local/lib/site_ruby/1.8/i486-linux", (...)

  • Rester à jour sur Ruby & Rails

    Cet article est le résultat d’un sondage qui tente de regrouper différentes sources d’information pour rester à jour sur les évolutions de technos autour de Ruby et Rails. Les sources énoncées ici sont toutes gratuites. RSS Énormément de sites parlent de Ruby (...)

  • Mémoire sous linux

    Cet article regroupe pas mal d’infos que j’ai pu récupérer de ci de là, autour de la mémoire en général (morte, vive, cache ...) Disque dur Un disque dur est la superposition de plusieurs surfaces magnétiques circulaires : Chaque "disque" est découpé en (...)

  • Mantis Bug Tracker sur Lenny

    Installation $ apt-get install mantis Configuration : fichiers Dans le fichier /etc/mantis/config_db.php, paramétrez les valeurs par défaut. Je crois que cette étape est optionnelle puisque ces informations vois seront demandées par un formulaire par la (...)

  • JDBC, JRuby et DBI

    Comment utiliser un driver Java en Ruby ? Dans mon cas, il s’agit d’une base de données Adabas. Le driver ruby n’existe pas encore, mais il existe le driver Java (de.sag.jdbc.adabasd.ADriver). Installer JRuby Première chose à faire : installer JRuby. (...)

  • Trac, Integrated SCM - Project Management

    Cet article détaille l’installation "normale" de Trac puis l’installation sur Debian Sarge à partir d’une archive stable, avec le plugin pour Mercurial. Installation de Trac Trac is a minimalistic approach to web-based management of software projects. Its (...)

  • Tutoriel Mercurial + SSL + Apache2

    Mercurial : a fast, lightweight Source Control Management system designed for efficient handling of very large distributed projects. Voici brièvement les éléments mis en oeuvre pour monter un serveur Mercurial sécurisé (ssl) avec restriction d’accès (...)

  • Tutoriel : Apache - SSL - Subversion

    Cet article va détailler comment paramétrer Apache et Subversion en HTTPS. C’est pas bien méchant, on y retrouve les grandes étapes indispensables : Création d’un dépot Créer un nom de domaine sécurisé (Apache+SSL) Relier les deux avec libapache2-svn (webdav) (...)

  • Conseils simples pour un Windows stable

    Cet article s’adresse aux personnes qui ont un ordinateur et qui veulent configurer Windows pour qu’il fonctionne « correctement ». Tous les logiciels proposés sont gratuits. Cet article est en fait destiné à mon entourage et qui me demande souvent de réparer (...)

  • Des outils pour Ruby

    De la documentation au tests, Ruby fourmille d’outils qui aide les développements au quotidien. Cette liste n’est pas exhaustive mais je penses qu’elle permet d’avoir un bon aperçu. Cette liste est largement inspirée de l’article anglais (...)

  • Ajax.updater et Ajax.SlideUp

    Voici un petit article qui détaille la réalisation d’un appel Ajax qui va apparaître avec un petit effet. Le tout est réalisé avec Prototype et Scriptaculous. L’appel au serveur Dans notre code HTML, on va préparer un DIV qui va recevoir le contenu HTML renvoyé (...)

  • Mémo Ruby

    Après la conférence de Paris on Rails 2007, je penses que Ruby a de gros avantages, surtout en terme de temps de développement, alors je m’y mets une fois pour toutes. Cet article trace les grandes lignes des spécificités de Ruby, soit en terme de convention de (...)

  • FeedBurner avec SPIP

    Cet article détaille les étapes pour intégrer FeedBurner à un SPIP existant. Inscription à FeedBurner Créez un compte, renseignez le nom de l’url que vous souhaitez pour votre site, du type : Référencez ensuite sur votre site web un fil RSS avec l’URL de (...)

  • Stats : Awstats sur Debian Sarge

    Awstats est un soft qui a fait ses preuves en tant que analyseur de logs et qui va pouvoir vous sortir la fréquentation de votre site de manière extrêmement détaillée. Installation # apt-get install awstats Configuration Awstats D’abord allez dans (...)

  • Paris on Rails 2007

    Je reviens de la conférence sur Ruby on Rails (RoR) le 10 Décembre à la Villette : "Paris on Rails". J’ai beaucoup entendu parler de RoR, toujours en bien, j’ai eu à programmer rapidement quelques scripts pour récupérer des informations dans une BDD mais je ne (...)

  • Générer un sitemap SPIP

    Plugin Il y a un plugin tout prêt pour ça disponible sur SPIP zone au nom de sitemap_x_x.zip. Prenez la dernière version et décompressez le contenu dans le répertoire "plugins/" à la racine du SPIP (créez le si besoin). Vous aurez alors accès au lien vers la (...)

  • Fetchmail pour recevoir son Gmail

    Voila un petit article pour dire à Fetchmail de récupérer les emails stockés sur son compte Gmail. Installation # apt-get install fetchmail Configuration de Gmail Dans Gmail, allez dans "Settings", puis dans l’onglet "Forwarding and POP/IMAP". Dnas la (...)

  • Cryptographie : comprendre SSL

    Rivest Shamir Adleman, ce sont les noms des 3 grands mathématiciens qui ont conçus le très utilisé algorithme RSA. Le RSA s’est imposé comme réponse fiable aux problématiques de sécurité grandissantes. Le principe de la clef symétrique C’est la technique la plus (...)

  • Analyser ses logs avec Logcheck

    Logcheck est un petit outils très pratique de la Debian qui va vous éviter de devoir consulter vos fichiers de log régulièrement, il va vous envoyer un rapport par mail. # apt-get install logcheck syslog-summary Configuration Rajoutez simplement les (...)

  • Configurer Spamassassin pour Postfix

    Voici comment installer et configurer Spamassassin pour Postfix sur un Debian sarge. Spamassassin va scanner tous les mails entrant et les marquer ou non comme des spams. Installation Installez simplement Spamassassin : # apt-get install spamassassin (...)

  • Sécuriser Postfix avec Amavis et Clamav

    Vous voila donc avec un Postfix de configuré, et vous voulez maintenant mettre un antivirus pour filtrer les mails qui contiennent des virus, c’est article est pour vous. Amavis Amavis est un scanner de mail. Ce n’est pas un antivirus mais un outil qui (...)

  • Debian : Serveur de mail Postfix et Dovecot

    Le but de ce tutoriel est de faire le premier pas vers la configuration d’un serveur de mail. Il est fortement conseillé de lire l’article sur Amavis et Clamav pour la partie antivirus, puis l’article sur Spamassassin pour l’anti-spam. La sécurisation d’un (...)

  • Gérer ses backups sous Debian : backup-manager

    Une manière simple et rapide de mettre en place un système de sauvegarde automatique de ses données est d’utiliser le paquet "backup-manager". Installation Je suis sous Debian Sarge et j’utilise un dépot particulier (backport) pour backup-manager qui va me (...)

  • Backbone où est tu ?

    Backbones Quels sont les grosses architectures physiques qui gère le transport de données à travers le monde ? Qui a les liens très hauts débits qui constituent l’Internet mondial ? Voici quelques exemples de backbones dans le monde : Telia (Tele2...) : (...)

  • Une appli qui dessine

    Je vais vous décrire la manière dont je m’y suis pris pour reproduire approximativement des "dessins" genre motifs tribaux que je griffonne un peu partout, et qui (je n’ai pas honte de le dire), me plaisent beaucoup. Je fais des formes tentaculaires, qui (...)

  • XSS : Cross Site Scripting

    Les attaques par XSS consistent à réussir à passer les validations des filtres des applications web. Elles sont souvent à base de déspécialisations et d’encoding de code malicieux. Consultez une compilation de code à injecter qui peut passer ces filtres sur (...)

  • Mémo sur les scripts shell

    Petit mémo, cette fois sur le shell script. Ce sont donc quelques manipulations assez pratiques : Faire des opérations mathématiques $ a=1 ;echo $[a+1] 2 Créer un répertoire temporaire % mktemp /tmp/tmp.BHVdwY6358 Générer un timestamp timestamp=`date (...)

  • Une manière d’intégrer des vidéos dans SPIP

    Cet article n’est pas LA méthode unique et meilleure que les autres pour l’encodage et la publication de vidéos, c’est juste celle que j’ai été amené à utilisé dans le cadre d’un de mes projets. Le script D’abord un petit script qui va se charger de lister les (...)

  • Mémo mySQL

    Voici un petit mémo sur mySQL. Ce n’est pas un cours, seulement des exemples de requêtes utiles diverses. Je les met en vrac sans trop les détailler car elles sont explicites. Manipulation de date Cette requête sélectionne les enregistrements où la date et (...)

  • SQuirreL : un client SQL pour bases JDBC

    Voici une présentation rapide du client SQL « SQuireL » qui est un gestionnaire de connexion au bases de données avec des fonctionnalités avancées : interface intuitive, historique des requêtes SQL, création automatique de graph de relations entre les tables, ... (...)

  • Bind9 pour un cache DNS local

    Cet article est en fait la suite de la configuration d’un serveur DNS avec Bind9. Je vais partir de cette configuration classique pour modifier le serveur DNS en serveur cache DNS local. Organiser ses fichiers Dans un premier temps, je vais réorganiser ma (...)

  • DNS : Bind9 sur une dedibox

    Ce tutoriel détaille les étapes à suivre pour configurer Bind9 sur sa dedibox. Je vais décrire ma configuration pour un serveur qui héberge le serveur DNS et le serveur Web. Pour cet article, la dedibox en question est la "sd-10602.dedibox.fr", son IP : (...)

  • Tutoriel : OpenVPN

    La configuration d’un VPN est souvent d’une très grande utilité pour la sécurité de vos équipements mais aussi pour une facilité d’accès accrue. Cet article va vous présenter comment mettre en place un serveur VPN en utilisant OpenVPN, ainsi que la configuration des (...)

  • Jointure sur tables SQL

    Situation de départ On a 2 tables ’Account’ et ’User’ : mysql> create database test ; Query OK, 1 row affected (0.17 sec) mysql> use test ; Database changed mysql> CREATE TABLE Account ( id INT NOT NULL AUTO_INCREMENT PRIMARY KEY, login VARCHAR(100) ) ; (...)

  • Howto Cacti : Créer un graph à partir d’un script

    Avec un compte admin, accédez à l’interface web de cacti, puis allez dans Console. Le script d’exemple On va simplement créer un petit script qui va pinguer un hôte : # !/bin/sh HOST=10.8.0.14 ping -q -W 1 -c 1 $HOST > /dev/null 2>&1 echo $ ? Ce (...)

  • p6spy : log des requêtes JDBC

    Le site de p6spy propose une méthode pour garder une trace des requêtes SQL, ce qui dans certains cas peut être très pratique quand vous voulez vérifier que votre application fait des appels corrects à la base de données. Installation Vous disposez donc d’un (...)

  • NAT Traversal

    Le problème du NAT traversal se rencontre lorsque 2 personnes qui sont toutes les deux derrière un NAT veulent communiquer entre elles. Principe du NAT en quelques mots A --- RA ---------------------- C A est derrière son routeur RA C ne peut pas parler (...)

  • Mémo sur les regex

    Quelques notions sur les regex Sélection de mots commencant par "toto" : $ echo -e "totoa\natoto" ; egrep "^toto" totoa Sélection de mots finissant par "toto" : $ echo -e "totoa\natoto" ; egrep "toto$" atoto Sélection de mots commencant et finissant par (...)

  • ies4linux : IE pour Linux

    ies4linux est un projet de portage de Internet Explorer pour Linux. L’application s’appuie sur wine et sur des fichiers téléchargés depuis le site de Microsoft ( !!) pour faire tourner un vrai petit IE sur votre bon vieux nunux, et ceci dans l’unique interêt (...)

  • Denial of Service sur une freebox

    Ceci est une petite remarque autours d’une attaque un peu spéciale et pas très dangeureuse pour laquelle je ne vais pas vous donner de contre mesures car elles sont assez lourdes. C’est donc juste à titre informatif. Le Denial of Service est une technique qui (...)

  • Connaître les faiblesses du wifi

    La spécificité du wifi est sa portée étendue. Le wifi peut être accessible par des récepteurs étrangers. Il n’est donc pas physiquement conscrit à des machines comme le permet l’ethernet filaire. Le wifi est bien prévu pour gérer ce phénomène en ajoutant une (...)

  • Première approche du buffer overflow

    Près de la moitié des failles de sécurité connues sont dues à des buffer overflow. Les buffer overflow exploitent une défaillance dans le code d’une application qui n’alloue pas un espace mémoire assez grand pour l’utilisation qui va en être faite. Le C par (...)

  • La formidable histoire du petit paquet ICMP qui voyage à travers le grand méchant Internet

    Nous verrons dans cet article comment un paquet IMCP (un "ping") trace sa route pour arriver sur une machine à l’autre bout du monde, et revenir - le tout en quelques milllisecondes. Étude de cas Nous n’aborderons pas toutes les possibilités de types de (...)

  • Tutoriel : Envoyer des SMS de notification via Nagios

    Nous allons voir comment configurer Nagios pour être notifié automatiquement par envoi de SMS qu’un Apache n’est plus accessible. Pour des raison de simplicité, On va monitorer un Apache local, ce qui, il est vrai, n’a pas de grande utilité pratique sinon de (...)

  • Configurer Smstools

    Configuration de SmsTools apt-get install smstools Configuration d’un mobile avec cable USB. La prise en charge des mobiles récents ne devrait poser aucun problème. Laissez la plupart des options par défaut. Vous pouvez désactiver la réception des SMS et il (...)

  • 26

    La formidable histoire du petit paquet ICMP qui voyage à travers le grand méchant Internet

    Nous verrons dans cet article comment un paquet IMCP (un "ping") trace sa route pour arriver sur une machine à l’autre bout du monde, et revenir - le tout en quelques milllisecondes.

    Étude de cas

    Nous n’aborderons pas toutes les possibilités de types de réseau possibles dans l’immensité d’internet. Il s’agit là seulement d’un exemple.

    On prendra comme exemple un ordinateur relié en Ethernet à une Freebox.

    Genèse d’un paquet ICMP

    L’utilisateur d’un ordinateur va effectuer une commande PING sur un hôte distant :

    ping google.fr

    A partir de cette simple commande, la quantité de technologie qui va être mise en oeuvre pour faire effectivement parvenir un paquet ICMP à un des serveur de google et ensuite revenir est considérable. Cette commande des plus simples va utiliser de nombreux protocoles réseau et énormément d’équipements répartis à travers le monde.

    - Résolution de nom

    La première tâche va être de traduire le nom de domaine « google.fr » en adresse IP. Ceci est fait par le biais de DNS. Généralement, chaque machine connecté eau réseau possède un fichier qui contient des IP de serveurs de résolution de nom de domaine ( /etc/resolv.conf sous Debian ) fournies par le protocole DHCP au démarrage de la machine. Lorsque la machine veut résoudre google.fr, elle va aller demander au DNS l’IP correspondante. Vos DNS sont le plus souvent ceux de votre FAI qui garde ce type d’information en cache pendant quelques heures, après quoi il resynchronise ses informations sur les « DNS root ».

    - Construction du paquet ICMP

    Lorsque l’on effectue un ping, on utilise le protocole ICMP, partie intégrante du protocole IP. Le noyau va construire le paquet de niveau 3 ( réseau ). C’est un paquet IP particulier : le paquet ICMP. Le noyau va transmettre ce paquet ICMP à la carte réseau ( l’interface ) correspondant à la bonne route à utiliser pour atteindre l’hôte distant. Le mapping interface / routes peut être consulté sous Debian par :

    % sudo route -n
    Password:
    Table de routage IP du noyau
    Destination     Passerelle      Genmask         Indic Metric Ref    Use Iface
    10.8.0.13       0.0.0.0         255.255.255.255 UH    0      0        0 tun0
    192.168.103.0   0.0.0.0         255.255.255.0   U     0      0        0 eth0
    10.8.0.0        10.8.0.13       255.255.255.0   UG    0      0        0 tun0
    169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0
    0.0.0.0         192.168.103.1   0.0.0.0         UG    0      0        0 eth0

    ou sans sudo :

    % ip route10.8.0.13 dev tun0  proto kernel  scope link  src 10.8.0.14
    192.168.103.0/24 dev eth0  proto kernel  scope link  src 192.168.103.68
    10.8.0.0/24 via 10.8.0.13 dev tun0
    169.254.0.0/16 dev eth0  scope link
    default via 192.168.103.1 dev eth0

    - Construction d’un paquet Ethernet

    Le paquet IP à transmettre va être encapsulé au niveau de la carte réseau dans une trame ethernet ( niveau 2 : liaison ). Pour cela, elle va chercher dans son cache ARP l’adresse ethernet de la passerelle à utiliser ( voir les routes ). Dans notre cas, on va chercher l’adresse ethernet de la machine 192.168.103.1. Si cette adresse n’est pas dans le cache ARP, la carte réseau va broadcaster des requêtes ARP en demandant à tout le monde "Qui a l’IP 192.168.103.1 ?". Une fois cette étape franchie, la trame ethernet est construit et est prêt à l’envoi.

    Pour voir l’état du cache ARP sous Debian :

    % sudo arp
    Address                  HWtype  HWaddress           Flags Mask            Iface
    sample.local              ether   00:14:25:E1:D3:E5   C                     eth0

    - Envoi

    La carte réseau envoie alors la trame ethernet sous forme d’impulsions électriques sur le support physique ( cable Ethernet ).

    protocole couche
    ICMP (IP) 3, réseau
    Ethernet 2, liaison

    Routeur local

    La trame arrive sur une des carte réseau de la freebox. Voyant que cette trame correspond effectivement à son adresse ethernet, elle désencapsule le paquet IP et le passe à la couche 3 ( noyau de la freebox ). La couche 3 ( liaison ) constate que ce paquet n’est pas à destination d’une IP appartenant à la freebox, elle doit donc le rerouter. Pour cela, elle consulte sa propre table de routage et renvoie le même paquet IP encapsulé dans un protocole de niveau différent : l’ATM.

    Pour des questions de sécurité évidentes, la communication entre le routeur et le réseau du FAI est protégé par des sessions PPP (souvent PPPoA pour PPP over ATM). Ce mécanisme permet un cryptage des données et une vérification d’identité du routeur client (login/mot de passe).

    A ce stade, on a donc les encapsulations suivantes :

    protocole couche
    ICMP(IP) 3, réseau
    PPP "2,5"
    ATM 2, liaison

    L’ATM est le protocole réseau utilisé pour le raccordement des abonnés au réseau de l’opérateur de collecte. La freebox va donc construire des petites cellules ATM ( de seulement 53 octets, pour des questions de réduction de latence (jitter) ) et les transformer en signaux électriques particuliers pour utiliser les fréquences les plus hautes (on parle de canaux) disponibles sur la liaison téléphonique. L’ADSL utilise les fréquences inutilisées de la voix pour transmettre l’information.

    Le signal électrique résultant ( voix + data ) est envoyé sur l’interface de sortie choisie pour atteindre la cible « google.fr » par le cable téléphonique.

    Le DSLAM

    Le signal électrique va donc cheminer en ATM jusqu’au DSLAM (Digital Subscriber Line Access Multiplexer) , en passant potentiellement par plusieurs répéteurs qui vont entretenir le signal (pour contrer la perte de puissance naturelle).

    Le DSLAM est un équipement réseau qui agrège les flux "faible débit" des abonnés. Dans un premier temps, chaque signal va être démodulé pour extraire le signal voix du signal data : le signal voix qui va être envoyé sur le réseau téléphonique commuté (RTC) , et le signal data (qui contient notre ping).

    Les signaux data, vont donc être regroupé en un flux plus gros via le DSLAM qui va les multiplexer.

    Le BAS

    Ce flux ATM sur fibre optique va ensuite arriver sur un BAS (BroadBand Access Server) qui va encore multiplexer les flux d’une dizaine de DSLAM !

    Rappelons que nous étudions ici un cas particulier d’architecture en guise d’exemple. Vous devez donc garder à l’esprit que d’autres types d’architectures sont possibles et existent bien. Par exemple nous allons considérer ici que l’accès au FAI se fait en modèle fermé (à l’aide d’un tunnel L2TP), modèle largement répandu. Nous ne parlerons du modèle ouvert.

    La BAS utilise un tunnel L2TP (Layer 2 Tunneling Protocol) qui se termine au LNS (L2TP Network Server) du FAI. Ainsi, le BAS va désencapsuler l’ATM qui arrive et le mettre dans le tunnel L2TP.

    L2TP utilise le protocole UDP (port 1701) pour transporter les sessions PPP.

    protocole couche
    ICMP(IP) 3, réseau
    PPP "2,5"
    ATM 2,liaison
    UDP 4, transport
    IP 3, réseau
    ATM 2, liaison

    Le flux IP va ainsi transiter par un VPN (L2TP) jusqu’au réseau du fournisseur d’accès.

    De l’opérateur de collecte à l’opérateur d’accès

    Le flux ATM est alors transporté via des switchs niveau 2 ATM jusqu’au LNS du FAI. A partir de là, le flux IP extrait de la session PPP est routé au sein du backbone du FAI pour atteindre l’IP cible ("google.fr").

    Dernier pas

    - sortie du FAI vers l’hébergeur de google.fr
    - arrivée à google et réponse

    liens

    http://www.frameip.com/l2tp-pppoe-ppp-ethernet/

    http://www.rzo.free.fr/docs_jean/adsl.pdf

    http://christian.caleca.free.fr/adsl/dans_la_pratique.htm

    0 message en réponse à l'article

    Ce forum est modéré à priori : votre contribution n'apparaîtra qu'après avoir été validée par un administrateur du site.

    Qui êtes-vous ? (optionnel)

    (Pour créer des paragraphes, laissez simplement des lignes vides.)