Cloonix, simulateur virtuel de réseau, permet de gérer la topologie de réseaux virtuels. Il permet de créer à la volée par glisser-déposer des machines virtuelles et de les connecter par manipulations graphiques.

Un PC sous Linux peut héberger un Cisco et un Windows 7 dans le même réseau virtuel Cloonix. Dynamips, émulateur de routeur Cisco, revient dans Cloonix, il avait été supprimé il y a des années pour un mélange de raisons, en voilà déjà quatre, toujours valables :

• ségrégation anti-monopole : la diffusion de connaissance du cli Cisco n'aide pas la concurrence ;
• la loi : Cisco n'autorise pas l'utilisation de son IOS ;
• la maintenance : l'auteur de Dynamips est parti sur d'autres projets ;
• la techno : émulation peu performante.

Gns3 qui est l'utilisateur le plus populaire de Dynamips semble le maintenir un minimum, ce qui change pas mal de choses. Ceci étant associé à une demande d'utilisateurs Cloonix, le code de gestion Cisco/Dynamips a été réintégré dans Cloonix.

L’équipe de développement de Proxmox a intégré l’approche SDN Software-Defined Networking dans sa solution de virtualisation. C’est-à-dire que toute la couche de gestion réseaux étendu est intégrée dans l’hyperviseur. Proxmox avait déjà posé la première brique réseau en intégrant OpenvSwitch vers 2015.

OpenvSwitch est un commutateur virtuel open source (Apache License 2.0). Il permet aux administrateurs réseaux de gérer de façon précise le trafic réseau des machines virtuelles dans un hyperviseur, mais aussi de définir des politiques avancées de gestion des ressources du réseau virtuel via un switch virtuel (par fichier de configuration ou en ligne de commande ovs-vsctl). Mais il n’y a pas de gestion centralisée.

Le SDN est un acronyme signifiant Software-Defined Networking. C’est un ensemble de technologies ayant comme points communs :

• un contrôle centralisé des ressources réseau ;
• une orchestration centralisée ;
• une virtualisation des ressources physiques.

Proxmox VE est une distribution Linux qui permet, grâce à des outils libres comme KVM et les conteneurs LXC, de mettre en place une plateforme de virtualisation bare-metal avec le clustering, la haute disponibilité et le fencing. Proxmox VE offre diverses solutions de réseaux et stockage comme le LVM, NFS, iSCSI, Ceph, ZFS, …

La prochaine formation aura lieu du 6 au 9 Juin 2016 à Lille. En France, les formations Proxmox VE sont organisées par Odiso, hébergeur spécialisé dans la haute disponibilité et la gestion des pics de trafic. Odiso est aussi organisme de formation partenaire de Proxmox en France et organise régulièrement des formations professionnelles pour les administrateurs systèmes.

NdM: Comme Odiso sont des gens extrêmement sympathiques (et qu'ils veulent se faire connaître ;-), on leur a demandé une place pour vous (valeur faciale 2 200 € HT). Il suffit de vous inscrire sur ce formulaire et ils tireront au sort un gagnant (c'est valable aussi pour la session de septembre). Ils sont conformes aux directives CNIL pour vos données personnelles. De plus, tous ceux qui choisissent l'« opt-in » auront 10% de remise.

L'outil de déploiement de systèmes Linux m23 dans sa version 12.3 rock apporte - comme caractéristique principale - la prise en charge de Ubuntu 12.04 LTS avec ses différentes interfaces graphiques. L'administrateur a le choix entre Unity (2D/3D), Gnome classique, Xfce, KDE et LXDE - ou simplement le mode de texte. Le nouveau gestionnaire de login LightDM accompagne la liste des interfaces graphiques.

Cloonix est un simulateur virtuel de réseau. Il permet de gérer dynamiquement la topologie du réseau et aide à la création et à la configuration des machines virtuelles sur ce réseau. Comme prévu lors de ma précédente dépêche sur Cloonix, voici une démo « plug-and-play » qui met en jeu un réseau de routage OSPF (Open Shortest Path First), une machine jouant le rôle du DNS, un navigateur (Iceweasel) d'un côté du réseau et un Apache 2 de l'autre.

Avec une commande (après installation de cloonix-13.1 et après le téléchargement de la machine virtuelle de 200 Mo comme mentionné dans le README de la démo), on a une plate-forme configurée de sept machines virtuelles sur laquelle on peut demander une page Web à l'apache2 à travers un réseau OSPF. Dans Iceweasel, le nom apache2 suffit car la machine DNS résout l'adresse.

Même sans essayer l'outil, vous pouvez comprendre la mécanique de Cloonix en téléchargeant les 6 kilo-octets de démo et avec find et vi comme outils d'investigation.

Plusieurs prérequis pour la vraie démo : savoir compiler, avoir une machine qui accepte l'insertion du module KVM et de préférence être en Debian Squeeze amd64 (les tests ont été faits sur la Debian 6.03 en amd64). Ceux qui ont la version 12 de Cloonix auront un échec à cause d'un nouvel objet nommé sniffer qui fabrique un fichier pcap sur demande par double-clics, donc ceux-ci doivent mettre à jour leur Cloonix, le pcap est ensuite lisible par Wireshark ou par tshark.

Merci d'avance à ceux qui font l'effort d'essayer le nouveau concept de partage de configurations/connaissances par partage de démos cloonix :).

Quelques mots-clés (probablement non exhaustifs) pour attirer votre attention sur les dernières transcriptions de conférences réalisées par l'April :

• 1984, société de surveillance et Libre - Véronique Bonnet - Luc Fievet (Ubuntu Party Paris ; mai 2015 ; ~44min) : Orwell et totalitarisme, Foucault et panoptique, Snowden, dystopie et hétérotopie, Stasi, NSA, FSF et RMS ;
• Reprendre le contrôle de ses données numériques - Tristan Nitot (L’Échappée Volée Paris ; juin 2015 ; ~13min ; billet sur le blog de Tristan) : si c'est gratuit, c'est vous le produit ; les données ce pétrole du 21^e siècle, Snowden et NSA, boîtes noires, panoptique, cloud, GAFAM, chiffrement, éviter qu'on ne finisse tous en saucisson du numérique ;
• Éthique du libre : une lecture philosophique - Véronique Bonnet (Ubuntu Party - Paris ; mai 2015 ; ~1h) : Leibniz ce hacker, RMS et Free Digital Society, mouvement des Lumières et humanisme, éthique et morale, idéalisme pragmatique, RMS sartrien ;
• Le cloud. Libertés, avantages et gros problèmes - Xavier Mouton-Dubosc (Capitole du Libre - Toulouse ; novembre 2014 ; ~24min) : « qui est-ce qui a accès à ces données et qu'est-ce qu'il va en faire ? », terminal, virtualisation, les avantages du cloud, juridiction applicable, Cloud Souverain, concentration, reversabilité.

La nouvelle version de l'outil de déploiement de systèmes Linux m23 rock 12.4 arrive juste à temps pour les fêtes de Noël, ainsi que les administrateurs pourront profiter des fêtes de fin d'année pour l'installer définitivement ;-)

Elle comprend désormais un gestionnaire d'adresses IP pour les ordinateurs et périphériques (imprimantes réseau, par exemple) n'étant pas des clients m23. Des clients m23 appartenant à des sous-réseaux différents du sous-réseau du serveur m23 peuvent dès à présent être installés et administrés.

InvisibleThings et plus précisément Joanna Rutkowska, chercheuse polonaise en sécurité, vient d'annoncer Qubes, un environnement Xen de travail sécurisé. J. Rutkowska a publié de nombreuses attaques (avec leur implémentation) sur Xen, la virtualisation matérielle ou plus récemment TrueCrypt.

L'objectif du projet est de fournir un environnement sécurisé par isolation (une VM pour le travail, une pour le surf, une pour le surf sécurisé etc) tout en fournissant les fonctionnalités nécessaires à sa réelle exploitation au quotidien.