seb a écrit 60 commentaires

  • # firewall ?

    Posté par  . En réponse au message [RÉSOLU] Connexion SSH : je deviens dingue... Help !. Évalué à 5.

    Salut,

    Une règle iptables

    iptables -L -n pour voir.

  • # Le client

    Posté par  . En réponse au message Securiser SSH par clef. Évalué à 1.

    Salut,

    J'ai eu un problème similaire une fois et cela venait du client, si tu forces la clé avec un ssh -i ~/.ssh/ta_cle user@serveur ça change quelque chose ?

  • [^] # Re: Pas tant la caméra que le service/serveur + logiciel

    Posté par  . En réponse au message Caméra IP qui fonctionne en réseau local / sans Internet. Évalué à 1.

    Alors le nouveau modèle je sais pas mais la mienne est compatible Onvif, mais j'ai pas pris le temps de tester.
    Du coup avec de la chance tu devrais pouvoir t'amuser !!

  • [^] # Re: J'utilise ça

    Posté par  . En réponse au message Caméra IP qui fonctionne en réseau local / sans Internet. Évalué à 4.

    Alors concernant la config du wifi et le reste d'ailleurs c'est en direct sur la camera avec ton navigateur.
    L'usage de l'appi c'est juste scanner un qr code qui permet d'identifier et d'enregistrer la caméra avec le dns du fabriquant (finalement pour les moins initiés). Mais si tu arrives à identifier l'ip c'est simple, comme avec n'importe équipement réseau.
    Pour le rtsp j'ai du l'activer manuellement dans l'onglet configuration / réseau.

    Ensuite avec vlc:
    vlc rtsp://login:password@ip.ip.ip.ip:554/live/ch0 ou ch1 (tu peux avoir 2 flux un sd et un hd par exemple)

    Pour FFMPEG (à affiner pour toi, moi j'enregistre des séquences de 15 minutes):
    ffmpeg -loglevel panic -i rtsp://login:password@ip.ip.ip.ip:554/live/ch0 -c:a aac -c:v copy -flags +global_header -f segment -segment_time 900 -segment_format_options movflags=+faststart -reset_timestamps 1 -strftime 1 "/path/rec_%Y-%m-%d_%H-%M-%S.mp4" -stimeout 600000

  • [^] # Re: J'utilise ça

    Posté par  . En réponse au message Caméra IP qui fonctionne en réseau local / sans Internet. Évalué à 4.

    De mémoire en regardant comment l'utiliser avec un logiciel Android autre que celui du fabriquant

    https://www.ispyconnect.com/man.aspx?n=Wansview

    dans la liste tu trouves le modèle Q5, donc ça semble bon.

    Ha oui elle enregistre aussi sur carte micro SD au besoin.

  • # J'utilise ça

    Posté par  . En réponse au message Caméra IP qui fonctionne en réseau local / sans Internet. Évalué à 5.

    Salut,

    J'utilise le modèle précédent mais j'imagine que c'est le même principe…

    https://www.amazon.fr/Surveillance-Int%C3%A9rieur-D%C3%A9tection-Mouvement-Bidirectionnel/dp/B07QLR4CKW/ref=sr_1_1?__mk_fr_FR=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=MTCDB7M89FVC&dchild=1&keywords=camera+vanswiew&qid=1611590902&refinements=p_89%3Awansview&rnid=1680780031&s=electronics&sprefix=camera+van%2Caps%2C182&sr=1-1

    Fonctionne parfaitement en local via un navigateur pour la config / PTZ.
    J'enregistre avec ffmpeg et au besoin je regarde le direct avec vlc.

    Il est possible d'avoir plusieurs niveaux de comptes (admin / vision seul)

    Seul hic, si utilisation de l'application Android de la marque, ça enregistre un dns chez lui pour que l'application puisse se connecter. Mais c'est désactivable, un vpn et vlc android marche bien par la suite. Par contre le PTZ depuis Firefox android je sais pas, pas eu le besoin.

    Sincèrement pour 30 euros ça marche bien.

  • [^] # Re: Reconditionné

    Posté par  . En réponse au message Je cherche un Thinkpad ? pour ma chérie svp :-). Évalué à 1.

    J'ai un T420 de chez eux depuis 4 ans, il bronche pas. Par contre attention si connexion 3g pas de webcam.

  • # Je suis curieux

    Posté par  . En réponse au message Clé 4G Linux et Gammu. Évalué à 1.

    Un exemple de la config gammu pour les MMS ?

  • [^] # Re: J'ai eu le problème

    Posté par  . En réponse au message Free et l'ipv4 fullstack. Évalué à 2.

    A part des news sur ce genre de site et le constat, rien de plus.

    https://www.freenews.fr/freenews-edition-nationale-299/freebox-9/il-ne-sera-bientot-plus-possible-
    de-desactiver-ipv6-sur-freebox

  • [^] # Re: J'ai eu le problème

    Posté par  . En réponse au message Free et l'ipv4 fullstack. Évalué à 1.

    Une article sympa pour avancer sur le sujet:
    https://www.bortzmeyer.org/6346.html

    Est-il possible d'un trop grand nombre de connexions sois présentes et empêche l'initialisation d'une nouvelle par manque de port ? Ou plus simplement que le port alloué dynamiquement ne sois réellement pas dispo ?

    Franchement la RFC de cette techno semble toujours être en EXPERIMENTAL du coup tout devient possible :)

    https://tools.ietf.org/html/rfc6346

    Désolé j'en sais pas plus :(
    Enfin pour le moment, si quelqu'un à une explication.

  • # J'ai eu le problème

    Posté par  . En réponse au message Free et l'ipv4 fullstack. Évalué à 3.

    Salut,

    Plusieurs années que je pratique les deux… Free et l'auto-hébergement…
    Il y a quelques mois j'ai eu cette surprise lors d'un déplacement, un matin, plus d'accès à mes serveurs.
    Première vérif, plus rien ne semble répondre sur le domaine et l'ip… rapidement, je constate le changement d'ip alors que celle-ci est normalement statique je trouve un truc pour me connecter chez moi et refaire le NAT et bim j'ai pas les ports standards de dispo, 443, 25, etc…. Activation rapide de l'ip full-stack et j'ai de nouveau accès aux 65535 ports :)

    D'après les infos que j'ai réussi à avoir, Free commence à rencontrer ce fameux problème de pénurie, du coup, ils coupent les 65535 ports en 4 par IP. Le premier aura du 1 au 20000 par exemple, le 2nd du 20001 au 40000, etc (bien sur je donne des valeurs fausses pour l'exemple).

    Concernant l'ipV6 c'est maintenant natif sur le réseau Free (non désactivable) et c'est l'ipV4 qui est encapsulé. Franchement le temps de prendre en compte ip6tables et hop ça fonctionne plutôt bien même pour l'auto-hébergement.

    Conclusion pour l'auto-hébergement, ip full-stack et penser aux firewalls pour les machines en ipV6.

  • # mon retour rapidement

    Posté par  . En réponse au message Migration vers IPv6. Évalué à 1.

    Salut,

    j'ai une freebox révolution et je pratique l'hébergement de mes services.

    • Passer le réseau en IPv6, j'ai du me résoudre à faire un autre réseau avec un petit routeur.
      En effet lors de l'activation de l'IPv6, j'ai vite compris que certains équipements sont parfaitement opérationnels mais n'ont pas de firewall et la c'est le drame. Donc j'ai mes PC's qui sont en IPv6 / IPv4 et mes objets connectés en IPv4 seulement.

    • Côté hébergement, j'ai une 2 règles firewall, une IPv4 et un IPv6, juste penser à ouvrir les ports nécessaires sur les 2.

    • Il est possible de déclarer les PC's en IPv6 avec un domaine, j'ai créer des enregistrements DNS ( pc-machin.domaine.fr, pc-truc.domaine.fr, etc ) et ça fonctionne plutôt bien.

  • # C'est un comportement normal

    Posté par  . En réponse au message activation ssl en local. Évalué à 2. Dernière modification le 17 septembre 2019 à 09:21.

    Salut,

    Le but du SSL est entre autre d'essayer de garantir la communication entre le client et le serveur.
    Lors de la création de ton certificat tu as renseigné un nom de domaine qui est donc le seul légitime.

    Pour accéder en local, tu peux essayer via ton ip mais ça devrait te donner une erreur.
    Sinon un certificat auto-signé pour l'environnement local devrait faire l'affaire.

  • # A mon avis

    Posté par  . En réponse au message audio sur DEUX casques Bluetooth sous "Linux Mint 18 Sarah" ?. Évalué à 3.

    Salut,

    je pense que ça va pas fonctionner, pas pour une raison software mais hardware. Je pense que ton chipset bluetooth ne gère qu'un profil audio (enfin c'est à vérifier bien sur).

    Perso j'utilise un petit adaptateur bluetooth (TaoTronics Adaptateur Bluetooth 5.0) qui supporte 2 connexions.

    Tu le branche sur la sortie jack de ton pc et hop. En plus double usage car ça fonctionne sur toutes les équipements (TV, console, hi-fi).

  • # $(ls *.mp4 *.MP4)

    Posté par  . En réponse au message Renommage en masse selon métadonnées.. Évalué à 3. Dernière modification le 29 juillet 2019 à 14:55.

    Salut,

    for f in $(ls *.mp4 *.MP4); do echo "Commande $f"; done
    

    Commande test1.mp4
    Commande test2.MP4

    donc je pense que devrait fonctionner avec ça:

    for src in $(ls src/*.mp4 src/*.MP4) ; do
        heure=$(exiftool -DateTimeOriginal ${src} |sed -e 's/.: //')
        cp ${src} dst/"${heure}.mp4"
    done
  • # minidlna

    Posté par  . En réponse au message OS NAS . Évalué à 2.

    Salut,

    Donc aucun rapport avec l'OS en lui même, en revanche tu peux tester un autre serveur dlna comme minidlna.

  • # Got Root ?

    Posté par  . En réponse au message parametrer une connexion via point d'acces telephone en usb avec vpn svp. Évalué à 1.

    Salut,
    Ce thread sur XDA explique comment faire mais tu dois être root, sinon impossible de partager une connexion avec un VPN.

  • # network manager ?

    Posté par  . En réponse au message Je n'arrive pas à mettre une ip statique en ligne de commande. Évalué à 3.

    Salut,

    Il me semble que par défaut c'est "network manager" qui se charge de la config réseau.
    Pour utiliser le fichier interfaces il est nécessaire de désactiver / désinstaller network manager.

  • # Première règle toujours active ?

    Posté par  . En réponse au message IPTABLES et la planification horaire. Évalué à 1.

    salut,

    Tu utilises la même @mac pour les tests ?
    Si oui, je pense qu'il est nécessaire de supprimer la première plage horaire avant sinon c'est elle qui prime.

  • # Et le podcast

    Posté par  . En réponse au lien Ex0069 How deep learning is your love ?. Évalué à 0.

    Salut,

    Pourquoi c'est pas dispo sur le podcast hein ? j'ai mes petites habitudes moi monsieur :)

  • # Manque un truc

    Posté par  . En réponse au message Problème avec voicemail asterisk. Évalué à 1.

    Salut,

    file.c:1110 ast_streamfile: Unable to open vm-intro format(alaw)): No such file or directory

    Il manque peut-être les fichiers de sons ? (asterisk-prompt-fr)

  • # pas de pub

    Posté par  . En réponse au message Ordinateur portable 17" Full HD sous Linux. Évalué à 2.

    https://www.tradediscount.com

    j'ai un Lenovo de chez eux depuis 3 ans, et dans mon entourage ça passe que par ce site.
    Même si Windows est présent, le prix de l'ensemble étant plutôt bas c'est très intéressant.

  • [^] # Re: upnp

    Posté par  . En réponse au message [Linux] Contrôler sa Box en ligne de commande. Évalué à 1.

    c'est ça que j'avais à l'époque

    http://miniupnp.free.fr/files/

  • # upnp

    Posté par  . En réponse au message [Linux] Contrôler sa Box en ligne de commande. Évalué à 2.

    Salut,

    Il y'a longtemps, j'ai fait un truc qui ouvre / ferme les ports avec l'upnp.

    De mémoire l'upnp est actif nativement sur les 9/sfr Box.

    Toujours de mémoire l'inconvénient c'est que ça ouvre uniquement des ports pour les poste qui en fait la demande donc impossible d'ouvrir un pour pour un smartphone depuis ton raspi.

  • # C'est génial

    Posté par  . En réponse au message Recherche solution U2F centralisé. Évalué à 2.

    Salut,

    J'utilise une yubikey depuis 2 ans.
    Pour Linux, le module PAM U2F fonctionne forcement avec internet (ou un serveur) c'est vite un problème quand la connexion n'est pas automatique. Perso j'ai mis l'authentification avec un mode challenge / réponse qui du coup marche offline, mais il est nécessaire de configurer chaque poste.

    Je l'utilise aussi pour les connexions en SSH mais du coup toujours pas avec le module U2F mais avec la carte GPG avec le système de clé public / privé

    Finalement l'U2F c'est très bien mais sur le web (git, google, etc).

    Mais franchement j'adore ce truc!