electro575 a écrit 841 commentaires

Pour linux, debian bullseye en ce moment.

Je souhaite configurer une carte wifi pour en faire un Point d'accès via le paquet hostap.

Merci beaucoup

Le paquet n'est pas dans les depots debian à priori

Je souhaite donner internet à un réseau local (eth1 + wlan0) à partir de l'interface eth0.

WAN <==> BOX gros FAI <==> ETH0 (192.168.1.18) <==> PC mode routeur <==> BR0 (ETH1 + WLAN0)

Donc configurer ma carte en mode Access Point en mode master, fournir une adresse IP et internet aux smartphones qui veulent se connecter à ce réseau local.

Une configuration simple d'un PC à configurer comme routeur en somme.

Jusqu'ici hostapd joue bien son rôle mais c'est la carte que je pilote qui n'est pas à la hauteur du driver nl80211.

Elle ne supporte que le cryptage WEP voir WPA mais pas de TKIP, …

J'ai acheté 2 anciennes cartes sur leboncoin, ça devrait aller.

C'est juste pour configurer ma carte Wifi et la lier à un bridge avec une interface ethernet.

Tu me conseille quoi comme autre paquet que hostapd ?

oui oui, elle existe

J'ai été plus loins mais le paquet mentionné pour installer le driver de windows XP propriétaire n'est pas dispo dans debian bullseye.

https://wiki.debian.org/fr/NdisWrapper

Venant de cette source.

https://www.linuxquestions.org/questions/slackware-14/ralink-rt2500-wireless-on-13-37-32-bit-901687/

Oui, en regardant, le power management était déjà en Off.

Du coup pour le moment j'ai pris une cle WIFI.

J'avais déjà des soucis d'alternance de diffusion/non diffusion du SSID sous Windows XP quand je l'avais utilisé.

Et parfois des connexions/deconnexions.

c'est une bonne idée, par contre je n'ai que le paquet iw d'installé sur debian bullseye en mode console sans xfce4.

Je n'ai pas la syntaxe pour faire la même chose que toi.

sudo iwconfig wlp4s7 power off

Ou alors je me trompe, ça fait plutôt grrr grrr grrr ça gratte beaucoup mais il n'y a rien qui tourne.

Quand je fais beaucoup de choses "update-initramfs -u" par exemple, ça fait moins de bruit que ça et pourtant le disque est d'avantage sollicité.

Mais avec raspbian ça ne me faisait pas ça, je comprends pas.

Oui mais dans ce cas précis, je pense que je suis obligé d'utiliser un autre PC.

Le PC que je fais tourner en mode serveur, je ne peux pas intégrer ses 2 règles.

Tu confirmes ?

Ou le cas d'un conteneur pourrait suffir ?

Empecher le serveur lui meme de sortir, comment ?

Comment cloisoner, ce ne veut pas dire isoler zoneminder mais le restreindre à ce que l'on souhaite comme service minimum.

Ca me semble compliqué pour cette partie.

Faut que je réflechisse

Waou, ça fait beaucoup !

Le souci c'est que j'utilise un serveur avec accès à internet aujourd'hui.

Il me reste une raspberry ou deux.

Mais du coup ça veut dire qu'on oublie le streaming video via son propre nom de domaine ? Comment sait-on si il y a une vrai intrusion ou non ?

Pas de problème, j'ai trouvé ce qu'il n'allait pas dans la conf nginx.

Par contre, vous avez déjà analysé le code de zoneminder pour vérifier s'il respecte la vie privée de ceux qui l'utilise chez eux ?

S'il est éthique, n'envoie pas les flux vidéos chez eux.

Il y a sous les dépots de debian bullseye la version 1.34 de zoneminder.

Donc j'avais commencé comme cela et avec nginx au lieu de apache2.

Je ne compte pas changer de serveur web.

Je peux vous montrer ma conf nginx.

Les gens utilisent ce doc pour installer sous Debian Bullseye.

https://wiki.zoneminder.com/Debian_11_Bullseye_with_Zoneminder_1.36.x

De mon côté j'ai installé la version des dépots de bebian bullseye, 1.34.

Sauf que je n'utilise pas apache2 mais nginx.

Voici la conf que j'ai mise.

/etc/nginx/sites-enabled/zone.mondomain.com

server {
    listen 80;
    listen [::]:80;
    server_name zone.mondomain.com;

    include /etc/nginx/zoneminder.conf;
    # Enforce HTTPS
    #return 301 https://$server_name$request_uri;
}

server {
        listen 443 ssl;
        server_name zone.mondomain.com;

        access_log /var/log/nginx/zone.mondomain.com.access;
        error_log  /var/log/nginx/zone.mondomain.com.error;
        #rewrite_log     on;

        # Path to the root of your installation
        root                          /usr/share/zoneminder/www;

        #ssl                           on;
        ssl_certificate               /etc/letsencrypt/live/zone.mondomain.com/fullchain.pem; # managed by Certbot
        ssl_certificate_key           /etc/letsencrypt/live/zone.mondomain.com/privkey.pem; # managed by Certbot

        keepalive_timeout       60;
        ssl_session_timeout 10m;

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers "HIGH:!aNULL:!MD5 or HIGH:!aNULL:!MD5:!3DES";
        ssl_prefer_server_ciphers on;

}

/etc/nginx/zoneminder.conf

location /zoneminder/cgi-bin {
   gzip off;
   root /usr/lib;

   include fastcgi_params;
   fastcgi_param SCRIPT_FILENAME /usr/lib/zoneminder/cgi-bin/nph-zms;

   fastcgi_intercept_errors on;
   fastcgi_pass unix:/var/run/fcgiwrap.socket;
}

location /zoneminder/ {
   gzip off;
   alias /usr/share/zoneminder/www/;
   index index.php;

   location ~ \.php$ {
      include fastcgi_params;
      # NOTE: You should have "cgi.fix_pathinfo = 0;" in php.ini
      fastcgi_param SCRIPT_FILENAME $request_filename;
      fastcgi_intercept_errors on;
      fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
   }

   location ~* /zoneminder/.*\.(txt|log)$ {
      deny all;
   }

   location ~* /zoneminder/.*\.(m4a|mp4|mov)$ {
      #mp4;
      #mp4_buffer_size 5M;
      #mp4_max_buffer_size 10M;
   }
}

ZoneMinder, tu l'installe depuis les dépôts debian ou depuis cette page ?

En ce qui concerne le matériel, tu choisi un des appareils D-Link listé ici ?

https://wiki.zoneminder.com/D-Link

Parce que les récents ne sont pas pris en charge.

Par exemple : https://www.materiel.net/produit/201806110052.html

J'ai trouvé ceci pour le moment,

https://github.com/Motion-Project/motion/wiki/Supported-hardware

Mais pas de liste précise, je regarde demain d'avantages à ce sujet et sur ses 2 solutions logicielles.

Effectivement, ta solution je pense va devenir celle que je vais installer.

Par contre, je me demandais comment des caméra IP peuvent devenir un noeud video0, video1, …

Je prends l'exemple du projet motion, qui utilise /dev/video0 …

Aujourd'hui en usb, j'ai répertorié ceux-ci.

https://www.elpcctv.com/

Je crois que je vais choisir des caméras avec sorties video et une carte PCI avec 4 entrées vidéo.

Ce produit à l'air bien.

https://www.camerasurveillance.net/36-camera-de-surveillance-infrarouge-dome.html

Je me suis trompé, dissipateur + ventilateur.

Oui il est très bien mais trop haut pour faire passer le gros ventilateur de ma tour.

Le gros ventilateur (encombrement de 4cm) de la tour est sur le côté gauche quand on regarde une tour en face.

Je ne sais pas si il existe des dissipateurs moins haut que celui-ci.

Ta solution m'a l'air bien pas mal, je vais peut être essayer

Ha mais même pour l'option cloud ? Avec lequel tu te fabriques un serveur ?

Je viens de tenter le cloud gandi pour créer un VPS.

Je vais voir ce que ça donne.

C'est 14€/mois, à voir si ça facture moins si il reste éteint.

Sinon 500 Mpbs c'est déjà pas mal pour les tests.

Je ne connais pas les prix actuels.

Ce n'est pas un besoin à l'année mais au coup par coup.

J'aimerais juste pouvoir reproduire mes tests avec la même config.

Est-ce que la version machine ON/OFF permet ça ?

J'aimerais faire des tests pour une bande passante de 1 Gbps dans le meilleur cas.

Après je ne connais pas le tarif exact.

Owncloud ou nextcloud ne sont pas dans les dépots debian.

Si vous les installeriez, vous prendriez les dépots de chez eux ?

Ou simplement via téléchargement et les placer dans /var/www/html/cloud ?