Forum général.cherche-matériel routeur avec Linux embarqué

Posté par  (site web personnel) .
Étiquettes :
2
11
sept.
2012

Plop,

Je dois monter un réseau incluant plusieurs sous-réseaux et je suis actuellement en train de chercher les routeurs qui vont pouvoir effectuer les différentes jonctions (tout est en Ethernet).

La première problématique que je découvre est que, sauf à aller chez Cisco, il est difficile de trouver un simple routeur. Pas un monstre qui fait du WiFi, du NAT + Modem ADSL avec un support "Cloud" (sic). A croire que le mot "routeur" a perdu son sens, d'ailleurs.

N'existe-t-il (…)

Sortie de m23 rock 12.3 avec support pour Ubuntu 12.04 LTS

17
16
juin
2012
Supervision

L'outil de déploiement de systèmes Linux m23 dans sa version 12.3 rock apporte - comme caractéristique principale - la prise en charge de Ubuntu 12.04 LTS avec ses différentes interfaces graphiques. L'administrateur a le choix entre Unity (2D/3D), Gnome classique, Xfce, KDE et LXDE - ou simplement le mode de texte. Le nouveau gestionnaire de login LightDM accompagne la liste des interfaces graphiques.

Forum Linux.slackware Slackware 8.1 sur un ordinosaure : problème de réseau NE2000

Posté par  (site web personnel, Mastodon) .
4
12
juin
2012

Bonjour à tous,

Mon passe-temps du moment est d'essayer d'installer une distrib sur un vieux PC équipé d'un 486DX2 66MHz avec 16Mo de RAM, et de deux cartes d'extension ISA : une carte son SB AWE 64 et une carte réseau Davicom DM9008F compatible NE2000 (apparemment une grosse bouse même à l'époque).

J'ai choisi la Slackware 8.1 pour des questions de facilité : on peut booter depuis 6 disquettes, ce qui m'arrange puisque le PC en question n'a pas de (…)

Journal Simuler la perte du lien ethernet (débranchement de câble)

Posté par  .
3
29
mai
2012

Bonjour,

Afin de pouvoir tester automatiquement des cas de panne réseau (perte link), je souhaiterais éviter l'intervention humaine visant à aller débrancher un câble pour de vrai, mais dire à la carte / noyau de faire comme si le câble n'était plus là.

Or je ne trouve pas de solution satisfaisante, voici ce que j'ai déjà essayé:

  • "ip link set ethx down" renvoie une erreur à l'application
  • "ifdown ethX" est évidemment vu de l'application
  • iptables n'affecte pas les sockets RAW
  • (…)

En route pour HTTP/2.0

86
24
mai
2012
Technologie

HTTP est devenu au cours des dernières années le protocole à tout faire. Au départ prévu pour servir de l'information structurée par lien hypertexte, il est aujourd'hui utilisé pour tout et n'importe quoi. Cette évolution ne va pas sans poser de problèmes. C'est pourquoi sous l'égide de l'IETF un groupe de travail httpbis s'est mis en place.

Logo IETF

Une nouvelle mouture du protocole tarte à la crèmeHTTP est donc en route. Faisons un petit tour de son histoire et des projets en cours, avant d'écouter ce qu'à a nous en dire Willy Tarreau qui s'est particulièrement investi dans le groupe de travail httpbis.

NdM : Merci à Nÿco, Florent Zara, patrick_g, Raoul Volfoni, baud123, warwick, Nils Ratusznik, NeoX, zebra3 et Benoît pour leur contributions à cette dépêche.

Journal Réduire la latence des connections TCP, enfin

Posté par  . Licence CC By‑SA.
Étiquettes :
23
4
mai
2012

La plupart des interactions avec les sites web se font avec des échanges très court: un paquet pour la requête, un ou deux paquets pour la réponse, comme l'échange est très court, l'ouverture de la connexion avant l'échange ajoute une latence très importante.
Il n'est pas si simple d'éviter cette durée de connexion sans réduire la sécurité (il faut valider l'adresse de l'émetteur, autrement on est vulnérable à l'usurpation d'adresse source: T/TCP n'est pas utilisé à cause de ce problème), (…)

Freelan : un nouveau venu dans le monde des VPN peer-to-peer

Posté par  . Édité par Nÿco et Florent Zara. Modéré par Florent Zara. Licence CC By‑SA.
56
23
avr.
2012
Sécurité

Un nouveau venu fait son apparition dans le monde des VPN peer-to-peer sur Internet : Freelan. Ce logiciel libre licencié sous GPL permet d'établir un réseau VPN entre différents hôtes selon, au choix, un modèle peer-to-peer, client-serveur ou hybride. N'importe quelle topologie réseau est possible.

Plus de détails dans la suite de la dépêche

Sortie du système de déploiement m23 rock 12.2

Posté par  . Édité par baud123 et Benoit Sibaud. Modéré par Benoit Sibaud. Licence CC By‑SA.
15
1
avr.
2012
Supervision

m23, le système de déploiement et d'administration des postes client Linux via le réseau, est sorti en version 12.2.

La nouvelle version ajoute la prise en charge de CentOS 6.2 (32- et 64-bit) à la liste des distributions pour les clients. Ceci a été réalisé en utilisant l'extension halfSister, qui permet aux administrateurs avancés d'ajouter leurs propres distributions pour les utiliser avec m23.
L'extension a été améliorée, et pour la version française, les textes d'aides ont été revus.
La gestion du RAID et du partitionnement des disques a été adaptée aux besoins des utilisateurs.
Outre les changements mentionnés, il y a encore plusieurs corrections de bogues et de petites améliorations.

m23 est un programme pour un serveur Debian qui est contrôlé en utilisant un navigateur web. Il offre aux administrateurs la possibilité d'installer des postes client (physiques ou virtuels) avec Linux ((X/K)Ubuntu, Debian, LinuxMint, openSUSE, Fedora et CentOS) via le réseau, de les mettre à jour, de les grouper, d'y installer ou désinstaller du logiciel, de faire des sauvegardes, d'intégrer des clients existants et de faire une installation de masse.

Le programme est disponible en français, anglais et allemand sous forme d'ISO pour l'installation d'un serveur, comme machine virtuelle pour l'expérimenter ou comme .deb pour l'installation sur un système Debian (Lenny ou Squeeze).
L'équipe de m23 va aussi présenter le projet et sa nouvelle version au LinuxTag à Berlin, qui est "le point de rencontre leader en ce qui concerne Linux et l'OpenSource en Europe".

Forum général.général [Conférences,atelier] Journées FedeRez 24 mars 2012

Posté par  .
1
21
mar.
2012

Bonjour à tous,

Ce samedi 24 mars aura lieu à l'ENS de Cachan (région parisienne, Rer B Bagneux) l'édition 2012 des journées FedeRez, en partenariat avec l'association Cr@ns.

FedeRez est une fédération d'associations étudiantes qui vise à coordonner et promouvoir les échanges entre les associations d'informatique des grandes écoles et universités françaises. La journée consistera en un ensemble de conférences sur le thème « Comment Internet arrive-t-il jusqu'à chez nous ? ». En parallèle de ces conférences, un atelier d'initiation et (…)

Forum général.général Passer d'un VLAN à un autre simplement?

Posté par  .
Étiquettes :
1
21
mar.
2012

Salut,
j'ai une configuration où d'un coté mes paquets sont taggés avec un VLAN ID (802.1Q) 10 et de l'autre avec un tag 20 par exemple.

Est-il possible de configurer un switch pour qu'il remplace le tag 10 en tag 20 (et vice versa) sur un seul port directement?

Pour le moment, la seule chose que j'arrive à faire c'est retirer le tag 10 en ingress du switch, je me retrouve donc avec des paquets non taggés puis ajouter le (…)

Forum Astuces.divers Spécifier une interface réseau à un processus

Posté par  (site web personnel) .
Étiquettes :
1
10
fév.
2012

Bonjour

Cela fait maintenant un certain temps de que je cherche sans résultats.
Peut être quelqu'un ici pourra m'aider.

Suite à un courriel désagréable d'infâmes espions je me suis abonné à un VPN, celui-ci utilise OpenVPN pour la connection.

Globalement j'en suis content mais ce que je voudrais faire, c'est que seulement un de mes logiciel (transmission) utilise l'interface offerte par OpenVNP (qui se nomme tap0) et que les autre logiciels (le navigateurs, les jeux en réseau,...) passent par l'interface (…)

Démo Cloonix

Posté par  (site web personnel) . Édité par Nÿco, claudex, tuiu pol, Xavier Teyssier et Benoit Sibaud. Modéré par claudex.
17
2
fév.
2012
Linux

Cloonix est un simulateur virtuel de réseau. Il permet de gérer dynamiquement la topologie du réseau et aide à la création et à la configuration des machines virtuelles sur ce réseau. Comme prévu lors de ma précédente dépêche sur Cloonix, voici une démo « plug-and-play » qui met en jeu un réseau de routage OSPF (Open Shortest Path First), une machine jouant le rôle du DNS, un navigateur (Iceweasel) d'un côté du réseau et un Apache 2 de l'autre.

Avec une commande (après installation de cloonix-13.1 et après le téléchargement de la machine virtuelle de 200 Mo comme mentionné dans le README de la démo), on a une plate-forme configurée de sept machines virtuelles sur laquelle on peut demander une page Web à l'apache2 à travers un réseau OSPF. Dans Iceweasel, le nom apache2 suffit car la machine DNS résout l'adresse.

Même sans essayer l'outil, vous pouvez comprendre la mécanique de Cloonix en téléchargeant les 6 kilo-octets de démo et avec find et vi comme outils d'investigation.

Plusieurs prérequis pour la vraie démo : savoir compiler, avoir une machine qui accepte l'insertion du module KVM et de préférence être en Debian Squeeze amd64 (les tests ont été faits sur la Debian 6.03 en amd64). Ceux qui ont la version 12 de Cloonix auront un échec à cause d'un nouvel objet nommé sniffer qui fabrique un fichier pcap sur demande par double-clics, donc ceux-ci doivent mettre à jour leur Cloonix, le pcap est ensuite lisible par Wireshark ou par tshark.

Merci d'avance à ceux qui font l'effort d'essayer le nouveau concept de partage de configurations/connaissances par partage de démos cloonix :).