curl -sSL https://get.docker.com/ubuntu/ | sudo sh
Affichage des articles dont le libellé est ubuntu. Afficher tous les articles
Affichage des articles dont le libellé est ubuntu. Afficher tous les articles
mercredi, décembre 10, 2014
dimanche, février 23, 2014
Création d'un fichier d'échange swap pour augmenter taille du swap
EXTRAIT de http://doc.ubuntu-fr.org/swap
Pour créer un fichier d'échange :
- Depuis un compte d'administrateur, ouvrez un terminal ;
- Utilisez
fallocatepour réserver un bloc d'espace disque à attribuer à votre espace d'échange :
sudo fallocate -l
taille du fichier en octets nom du fichier - Le paramètre -l indique la taille (length) en octets qui doit être réservée pour l'espace d'échange.
fallocatereconnaît aussi quelques suffixes, telsmetg, pour préciser des tailles en mibi-octets ou gibioctets. Par exemple, pour réserver 512 Mio, indiquez512m; pour réservez 1 Gio, indiquer1g; - Le nom du fichier doit contenir le chemin absolu vers l'emplacement de celui-ci. Sinon, il sera créé dans le répertoire courant ;
- Exemple : pour créer un fichier de 512 Mio nommé
file.swapet situé à la racine d'Ubuntu, on utilisera la commande suivante :
sudo fallocate -l 512m /file.swap
Consultez le manuel defallocate(man fallocate) pour plus d'informations.
- Modifiez les permissions sur cet espace afin qu'il ne soit directement lisible que par le système. Utilisez la commande
chmod:
sudo chmod 600 nom du fichier
- Encore une fois,
représente le nom du fichier qui vient d'être créé, avec son chemin absolu si nécessaire ; - Par exemple, pour changer les permissions sur le fichier
file.swapsitué à la racine d'Ubuntu, on utilisera la commande suivante :
sudo chmod 600 /file.swap
- Définissez ce fichier en tant qu'espace d'échange. Pour ce faire, utilisez la commande
mkswap:
sudo mkswap nom du fichier
- Par exemple, pour définir un espace d'échange sur le fichier
file.swapsitué à la racine d'Ubuntu, on utilisera la commande suivante :
sudo mkswap /file.swap
- Activez la prise en charge de ce nouvel espace d'échange. Utilisez la commande
swapon:
sudo swapon nom du fichier
- Par exemple, pour activer la prise en charge de l'espace d'échange sur le fichier
file.swapsitué à la racine d'Ubuntu, on utilisera la commande suivante :
sudo swapon /file.swap
- Verification
swapon -s
dimanche, octobre 20, 2013
Creer une image d'un systeme déjà installé pour VirtualBox & Vagrant
Article pour Linux
1/ CREER UNE IMAGE VDI D'UN SYSTEM
* Prérequis : Avoir VirtualBox installer et dans le path
Exemple donné avec un systeme windows installé sur une partition /dev/sda3
# creation de l'image
sudo -s cat /dev/sda3 | VBoxManage convertfromraw stdin /home/store/image.vdi $(expr 512 '*' $(cat /sys/block/sda/sda3/size))
# settings des droits
UID=mon_user
UID=mon_user
sudo chown $UID:vboxusers /home/store/image.vdi
sudo chmod u+rw,g+rw /home/store/image.vdi
Puis utiliser ce disque virtuel vdi pour constituer une nouvelle VM dans Virtual Box
Puis utiliser ce disque virtuel vdi pour constituer une nouvelle VM dans Virtual Box
Il faut ensuite restaurer le boot, étant donné que la plupart du temps la partition bootable n'est pas la partition dont on a fait l'image
# utilisation de boot-repair
télécharger l'ISO de boot-repair depuis http://sourceforge.net/p/boot-repair-cd/home/Home/
monter cet ISO en tant que CD dansla nouvelle VM précédement créer et booter dessus
utiliser boot-repair pour restaurer le boot, par exemple installer GRUB pour linux ou restaurer la MBR pour windows
aide : https://help.ubuntu.com/community/Boot-Repair
2/PACKAGING VAGRANT
* Prérequis : Avoir vagrant installer et dans le path
Pour packager le vdi sous forme de box vagrant :
vagrant package --base image.vdi
Libellés :
ubuntu,
vagrant,
virtualbox,
windows
mardi, juin 25, 2013
lundi, octobre 01, 2012
Configuration de nano
Pour configurer nano
editer /etc/nanorc pour tout le systeme
ou ~/.nanorc pour son user
AFFICHER LE NUMERO DE LA LIGNE PAR DEFAUT
ajouter :
set const
mardi, février 08, 2011
Ajouter un depot PPA du launchpad
Exemple avec https://launchpad.net/~stebbins/+archive/handbrake-releases
sudo add-apt-repository ppa:handbreake-releases
sudo apt-get update
Si il ya un problème, par exemple de proxy, on peut utiliser la méthode suivante :
W: Erreur GPG : http://ppa.launchpad.net lucid Release: Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY 8771ADB0816950D8
wget http://keyserver.ubuntu.com:11371/pks/lookup\?op=get\&search=0x8771ADB0816950D8 -O- | sudo apt-key add -
sudo add-apt-repository ppa:handbreake-releases
sudo apt-get update
Si il ya un problème, par exemple de proxy, on peut utiliser la méthode suivante :
W: Erreur GPG : http://ppa.launchpad.net lucid Release: Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY 8771ADB0816950D8
wget http://keyserver.ubuntu.com:11371/pks/lookup\?op=get\&search=0x8771ADB0816950D8 -O- | sudo apt-key add -
mercredi, octobre 13, 2010
Connexion à UltraVPN en OpenVPN - Ubuntu 10.10 - Offre Gratuite
PARTIE 0 : INFORMATION SUR ULTRAVPN
- Connexion Open VPN gratuite
- IP obtenue américaine
- Provider VPN français. (Service en réalité fourni par Lynanda)
- Ports P2P bloqués, et autres nombreux ports TCP
- Débit lent
PARTIE 1 : CONFIGURATION DE LA CONNEXION
1.Installation paquet ubuntu
sudo apt-get install openvpn
2.Récupération certificat UltraVPN
sudo mkdir /etc/openvpn/ultravpn
sudo wget -O /etc/openvpn/ultravpn/UltraVPN_conf.tar.gz http://ia311024.us.archive.org/0/items/UltraVPN_Config/UltraVPN_conf.tar.gz
sudo tar -xzf /etc/openvpn/ultravpn/UltraVPN_conf.tar.gz -C /etc/openvpn/ultravpn/
sudo cp /etc/openvpn/ultravpn/UltraVPN.crt /etc/openvpn
3.Création fichier d'authentification avec le compte ultravpn
sudo nano /etc/openvpn/ultravpn.user
USER
PASSWORD
sudo chmod 600 /etc/openvpn/ultravpn.user
4.Création de fichiers de configuration pour UltraVPN
* Serveurs :
Les serveurs vpn disponibles sont :
Pour UltraVPN:
* servers443.ultravpn.fr 443
* servers24.ultravpn.fr 24
* servers21.ultravpn.fr 21
* servers54.ultravpn.fr 54
* servers24.ultravpn.net 24
* servers443.ultravpn.net 443
On peut soit
- créer un fichier de configuration par serveur pour pouvoir utiliser plusieurs tunnels à la fois
- lister les serveurs dans un même fichier de configuration ce qui met en place le "failover". Cad que le client essaye de se connecter aux serveurs dans l'ordre. (L'option remote-random dans la configuration permet d'essayer les serveurs dans un ordre aléatoire)
* Fichier de configuration pour UltraVPN :
Dans cet exemple, un seul fichier de configuration pour tous les serveurs
sudo nano /etc/openvpn/ultravpn.conf
client
dev tun
proto udp
hand-window 15
remote servers443.ultravpn.fr 443
remote servers24.ultravpn.fr 24
remote servers21.ultravpn.fr 21
remote servers54.ultravpn.fr 54
remote servers24.ultravpn.net 24
remote servers443.ultravpn.net 443
remote-random
resolv-retry infinite
nobind
persist-key
persist-tun
persist-remote-ip
ca UltraVPN.crt
auth-user-pass /etc/openvpn/ultravpn.user
comp-lzo
verb 3
log /var/log/openvpn.log
* Fichier de configuration de openvn :
sudo nano /etc/default/openvpn
AUTOSTART="none"
* Lancement et vérification état de la connexion du client vers le serveur VPN :
sudo service openvpn restart ultravpn
sudo service openvpn status ultravpn
sudo more /var/log/openvpn.log
5.Ajustements
* Ajouter/enlever cette connexion au boot de la machine :
sudo nano /etc/default/openvpn
Enlever "none" dans AUTOSTART et mettre le nom du fichier de configuration du tunnel
AUTOSTART="ultravpn"
PARTIE 2 : ROUTAGE
à remplir
REFERENCES
UltraVPN :
https://www.ultravpn.fr/forum/index.php?topic=204.0
OpenVPN :
http://www.vogelweith.com/debian_server/10_openvpn.php#x1-60002
http://matu.tv/2009/09/creation-dune-passerelle-vpn-a-laide-dopenvpn-clientserveur/
http://blog.nicolargo.com/2010/10/installation-dun-serveur-openvpn-sous-debianubuntu.html
mardi, octobre 12, 2010
Connexion à Vyprvpn en PPTP - Ubuntu 10.10 - Offre Vyprvpn ou Offre Giganews
[EN COURS DE REDACTION]
PARTIE 1 : CONFIGURATION DE LA CONNEXION
0. Cas particuliers des FAI
1. Installation paquet ubuntu
sudo apt-get install pptp-linux
correction d'un bug de pptpsetup, apparemment encore présent dans pptp-linux 1.7.2-5 :
Le script pptsetup n'écrit pas le double \\ dans le fichier /etc/ppp/chap-secrets mais un seul \
Correctif :
sudo sed -i 's/= "\$DOMAIN\\\\"/\= "$DOMAIN\\\\\\\\"/g' /usr/sbin/pptpsetup'
2. Création des fichiers de configuration de tunnels PPTP
Les serveurs vpn disponibles sont pour Vyprvpn :
* us1.vyprvpn.com OU us1.vpn.goldenfrog.com pour Los Angeles, CA
* us2.vyprvpn.com OU us2.vpn.goldenfrog.com pour Washington, DC
* eu1.vyprvpn.com OU eu1.vpn.goldenfrog.com pour Amsterdam
* uk1.vyprvpn.com OU uk1.vpn.goldenfrog.com pour Londres [Nouveau Serveur 2011]
* hk1.vyprvpn.com OU hk1.vpn.goldenfrog.com pour Hong Kong
Dans le cas de l'offre Vyprvpn groupée à l'offre Giganews :
* us1.vpn.giganews.com pour Los Angeles, CA
* us2.vpn.giganews.com pour Washington, DC
* eu1.vpn.giganews.com pour Amsterdam
* uk1.vpn.giganews.com pour Londres [Nouveau Serveur 2011]
* hk1.vpn.giganews.com pour Hong Kong
Pour créer la configuration d'un client PPTP, on va utiliser le script pptpsetup qui se charge pour nous de modifier les fichiers de configuration adéquats.
* Syntaxe :
sudo pptpsetup --create NOM_TUNNEL --server IP_VYPRVPN --domain NOM_DOMAINE --username USER--password PASSWORD --encrypt
NOM_TUNNEL : nom au choix
NOM_DOMAINE : nom de domaine du provider VPN : NE PAS UTILISER pour Vyprvpn
IP_VYPRVPN : un des serveurs VyprVPN
* Exemple pour VyVPRN :
sudo pptpsetup --create us1vyprvpn_ppt --server us1.vpn.giganews.com --username USER --password PASSWORD --encrypt
On peut créer autant de tunnels que de serveurs vpn Vyvprvpn
* En cas d'erreur relative à MPPE (cryptage) :
Si vous avez une erreur en à la création des tunnels :
sudo modprobe ppp-compress-18
* Pour effacer un tunnel :
sudo pptpsetup --delete us1vyprvpn_ppt
3. Ouverture et fermeture des tunnels
* Syntaxe :
sudo pon NOM_TUNNEL
sudo poff NOM_TUNNEL
* Exemple :
sudo pon us1vyprvpn_ppt
sudo poff us1vyprvpn_ppt
* Mode debug :
sudo pon us1vyprvpn_ppt debug dump logfd 2 nodetach
4. Ajustements
* Numero d'interface pppX:
Pour que les tunnels se voient attribués toujours le même numéro d'interface (ppp0, ppp1, etc...),
il faut préciser le numéro dans le fichier /etc/ppp/peers correspondant avec le mot clé unit en l'ajoutant à la fin du fichier.
Sinon, par défaut, les tunnels se voient attribués un numéro en fonction de leur ordre d'activation.
exemple pour associer ppp1 au tunnel eu1vyprvpn_ppt :
sudo nano /etc/ppp/peers/eu1vyprvpn_ppt
unit 1
* Autoreconnect :
Pour que les tunnels se reconnectent automatiquement en cas d'échec
sudo nano /etc/ppp/options
ajouter le mot clé
persist
Ou ajouter ce mot clé seulement aux tunnels désirés dans les fichiers présents dans /etc/ppp/peers
* Démarrage automatique :
Pour que les tunnels démarrent au boot du systeme
sudo nano /etc/network/interfaces
ajouter la section suivante pour chaque tunnel
auto NOM_INTERFACE
iface NOM_INTERFACE inet ppp
provider NOM_TUNNEL
auto us1ppp0
iface us1ppp0 inet ppp
provider us1vyprvpn_ppt
auto eu1ppp1
iface eu1ppp1 inet ppp
provider eu1vyprvpn_ppt
Pour piloter manuellement les tunnels, il faut alors utiliser les commandes
sudo ifdown us1ppp1
sudo ifup us1ppp1
Pour désactiver le démarrage automatique d'un tunnel, il faut commenter la ligne auto us1pp1
NOTE : les interfaces crées sont alors "ppp0" pour us1ppp0 et "ppp1" pour eu1ppp1. Le nom est toujours ppp et le numéro dépend de l'ordre d'activation (ou d'une option dans /etc/peers, cf ci dessus)
* Bug MTU
https://bugs.launchpad.net/ubuntu/+source/network-manager-pptp/+bug/294564
Connexion interrompue dès que du traffic traverse le tunnel
Si c'est le cas ajouter dans /etc/ppp/options
MTU 1500
PARTIE 2 : ROUTAGE
[a remplir]
REFERENCES :
PPTP :
http://ubuntuforums.org/showthread.php?t=1443735
http://pptpclient.sourceforge.net/howto-ubuntu.phtml
VyprVPN :
https://www.goldenfrog.com/FR/support/vyprvpn/vpn-setup
MPPE et PPTP :
http://ubuntuforums.org/showthread.php?t=75676
http://pptpclient.sourceforge.net/howto-diagnosis.phtml#mppe_kernel
Routage :
http://pptpclient.sourceforge.net/routing.phtml
http://blog.dantesk.net/post/2010/04/23/Routage-d-une-application-spécifique-a-travers-un-réseau-VPN
http://www.hleroy.com/post/2009/10/29/IPREDATOR-sur-Dedibox-/-Free-:-configurer-le-policy-routing
PARTIE 1 : CONFIGURATION DE LA CONNEXION
0. Cas particuliers des FAI
Pour la freeboxV6 : testé avec aucune configuration particulère effectuée
Pour numericable : testé avec le routeur/modem Castelnet 30Mo, il faut activer l'option PPTP PassThrough dans l'administration. (IPSec PassThrough étant désactivé lors de mon test)
1. Installation paquet ubuntu
sudo apt-get install pptp-linux
correction d'un bug de pptpsetup, apparemment encore présent dans pptp-linux 1.7.2-5 :
Le script pptsetup n'écrit pas le double \\ dans le fichier /etc/ppp/chap-secrets mais un seul \
Correctif :
sudo sed -i 's/= "\$DOMAIN\\\\"/\= "$DOMAIN\\\\\\\\"/g' /usr/sbin/pptpsetup'
2. Création des fichiers de configuration de tunnels PPTP
Les serveurs vpn disponibles sont pour Vyprvpn :
* us1.vyprvpn.com OU us1.vpn.goldenfrog.com pour Los Angeles, CA
* us2.vyprvpn.com OU us2.vpn.goldenfrog.com pour Washington, DC
* eu1.vyprvpn.com OU eu1.vpn.goldenfrog.com pour Amsterdam
* uk1.vyprvpn.com OU uk1.vpn.goldenfrog.com pour Londres [Nouveau Serveur 2011]
* hk1.vyprvpn.com OU hk1.vpn.goldenfrog.com pour Hong Kong
Dans le cas de l'offre Vyprvpn groupée à l'offre Giganews :
* us1.vpn.giganews.com pour Los Angeles, CA
* us2.vpn.giganews.com pour Washington, DC
* eu1.vpn.giganews.com pour Amsterdam
* uk1.vpn.giganews.com pour Londres [Nouveau Serveur 2011]
* hk1.vpn.giganews.com pour Hong Kong
Pour créer la configuration d'un client PPTP, on va utiliser le script pptpsetup qui se charge pour nous de modifier les fichiers de configuration adéquats.
* Syntaxe :
sudo pptpsetup --create NOM_TUNNEL --server IP_VYPRVPN --domain NOM_DOMAINE --username USER--password PASSWORD --encrypt
NOM_TUNNEL : nom au choix
NOM_DOMAINE : nom de domaine du provider VPN : NE PAS UTILISER pour Vyprvpn
IP_VYPRVPN : un des serveurs VyprVPN
* Exemple pour VyVPRN :
sudo pptpsetup --create us1vyprvpn_ppt --server us1.vpn.giganews.com --username USER --password PASSWORD --encrypt
On peut créer autant de tunnels que de serveurs vpn Vyvprvpn
* En cas d'erreur relative à MPPE (cryptage) :
Si vous avez une erreur en à la création des tunnels :
sudo modprobe ppp-compress-18
* Pour effacer un tunnel :
sudo pptpsetup --delete us1vyprvpn_ppt
3. Ouverture et fermeture des tunnels
* Syntaxe :
sudo pon NOM_TUNNEL
sudo poff NOM_TUNNEL
* Exemple :
sudo pon us1vyprvpn_ppt
sudo poff us1vyprvpn_ppt
* Mode debug :
sudo pon us1vyprvpn_ppt debug dump logfd 2 nodetach
4. Ajustements
* Numero d'interface pppX:
Pour que les tunnels se voient attribués toujours le même numéro d'interface (ppp0, ppp1, etc...),
il faut préciser le numéro dans le fichier /etc/ppp/peers correspondant avec le mot clé unit en l'ajoutant à la fin du fichier.
Sinon, par défaut, les tunnels se voient attribués un numéro en fonction de leur ordre d'activation.
exemple pour associer ppp1 au tunnel eu1vyprvpn_ppt :
sudo nano /etc/ppp/peers/eu1vyprvpn_ppt
unit 1
* Autoreconnect :
Pour que les tunnels se reconnectent automatiquement en cas d'échec
sudo nano /etc/ppp/options
ajouter le mot clé
persist
Ou ajouter ce mot clé seulement aux tunnels désirés dans les fichiers présents dans /etc/ppp/peers
* Démarrage automatique :
Pour que les tunnels démarrent au boot du systeme
sudo nano /etc/network/interfaces
ajouter la section suivante pour chaque tunnel
auto NOM_INTERFACE
iface NOM_INTERFACE inet ppp
provider NOM_TUNNEL
auto us1ppp0
iface us1ppp0 inet ppp
provider us1vyprvpn_ppt
auto eu1ppp1
iface eu1ppp1 inet ppp
provider eu1vyprvpn_ppt
Pour piloter manuellement les tunnels, il faut alors utiliser les commandes
sudo ifdown us1ppp1
sudo ifup us1ppp1
Pour désactiver le démarrage automatique d'un tunnel, il faut commenter la ligne auto us1pp1
NOTE : les interfaces crées sont alors "ppp0" pour us1ppp0 et "ppp1" pour eu1ppp1. Le nom est toujours ppp et le numéro dépend de l'ordre d'activation (ou d'une option dans /etc/peers, cf ci dessus)
* Bug MTU
https://bugs.launchpad.net/ubuntu/+source/network-manager-pptp/+bug/294564
Connexion interrompue dès que du traffic traverse le tunnel
Si c'est le cas ajouter dans /etc/ppp/options
MTU 1500
PARTIE 2 : ROUTAGE
[a remplir]
REFERENCES :
PPTP :
http://ubuntuforums.org/showthread.php?t=1443735
http://pptpclient.sourceforge.net/howto-ubuntu.phtml
VyprVPN :
https://www.goldenfrog.com/FR/support/vyprvpn/vpn-setup
MPPE et PPTP :
http://ubuntuforums.org/showthread.php?t=75676
http://pptpclient.sourceforge.net/howto-diagnosis.phtml#mppe_kernel
Routage :
http://pptpclient.sourceforge.net/routing.phtml
http://blog.dantesk.net/post/2010/04/23/Routage-d-une-application-spécifique-a-travers-un-réseau-VPN
http://www.hleroy.com/post/2009/10/29/IPREDATOR-sur-Dedibox-/-Free-:-configurer-le-policy-routing
Connexion à Vyprvpn en OpenVPN - Ubuntu 10.10
[EN COURS DE REDACTION]
PARTIE 0 : INFORMATION SUR VYPRVPN
Les bénéficiaires d'un accès VyprVPN via l'offre diamond de Giganews, ne peuvent pas accèder au vpn en openvpn. Ils doivent se rabbatre sur du PPTP.
PARTIE 1 : CONFIGURATION DE LA CONNEXION
1.Installation paquet ubuntu
sudo apt-get install openvpn
2.Récupération certificat VyprVPN
Offre VyprVPN en openvpn :
sudo wget -O /etc/openvpn/ca.vyprvpn.com.crt https://www.goldenfrog.com/downloads/ca.vyprvpn.com.crt
3.Création fichier avec le compte vyprvpn
sudo nano /etc/openvpn/vyprvpn.user
USER
PASSWORD
sudo chmod 600 /etc/openvpn/vyprvpn.user
4.Création de fichiers de configuration pour VyprVPN
* Serveurs :
Les serveurs vpn disponibles sont :
Pour Vyprvpn :
* us1.vyprvpn.com OU us1.vpn.goldenfrog.com pour Los Angeles, CA
* us2.vyprvpn.com OU us2.vpn.goldenfrog.com pour Washington, DC
* eu1.vyprvpn.com OU eu1.vpn.goldenfrog.com pour Amsterdam
* hk1.vyprvpn.com OU hk1.vpn.goldenfrog.com pour Hong Kong
On peut soit
- créer un fichier de configuration par serveur pour pouvoir utiliser plusieurs tunnels à la fois
- lister les serveurs dans un même fichier de configuration ce qui met en place le "failover". Cad que le client essaye de se connecter aux serveurs dans l'ordre. (L'option remote-random dans la configuration permet d'essayer les serveurs dans un ordre aléatoire)
* Fichier de configuration pour VyprVPN :
Dans cet exemple, un fichier de configuration différent par serveur
sudo nano /etc/openvpn/us1.vyprvpn.conf
client
dev tun
proto udp
remote us1.vyprvpn.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
persist-remote-ip
ca ca.vyprvpn.com.crt
tls-remote us1.vyprvpn.com
auth-user-pass /etc/openvpn/vyprvpn.user
comp-lzo
verb 3
log /var/log/openvpn.log
* Fichier de configuration de openvn :
sudo nano /etc/default/openvpn
AUTOSTART="none"
* Lancement et vérification état de la connection du client vers le serveur VPN de VyprVPN
sudo service openvpn restart us1.vyprvpn
sudo service openvpn status us1.vyprvpn
sudo more /var/log/openvpn.log
5.Ajustements
* Ajouter/enlever cette connexion au boot de la machine :
sudo nano /etc/default/openvpn
Enlever "none" dans AUTOSTART et mettre le nom du fichier de configuration du tunnel AUTOSTART="us1.vyprvpn"
PARTIE 2 : ROUTAGE
à remplir
REFERENCES
VyprVPN :
https://www.goldenfrog.com/FR/support/vyprvpn/vpn-setup
OpenVPN :
http://www.vogelweith.com/debian_server/10_openvpn.php#x1-60002
http://matu.tv/2009/09/creation-dune-passerelle-vpn-a-laide-dopenvpn-clientserveur/
http://blog.nicolargo.com/2010/10/installation-dun-serveur-openvpn-sous-debianubuntu.html
PARTIE 0 : INFORMATION SUR VYPRVPN
Les bénéficiaires d'un accès VyprVPN via l'offre diamond de Giganews, ne peuvent pas accèder au vpn en openvpn. Ils doivent se rabbatre sur du PPTP.
PARTIE 1 : CONFIGURATION DE LA CONNEXION
1.Installation paquet ubuntu
sudo apt-get install openvpn
2.Récupération certificat VyprVPN
Offre VyprVPN en openvpn :
sudo wget -O /etc/openvpn/ca.vyprvpn.com.crt https://www.goldenfrog.com/downloads/ca.vyprvpn.com.crt
3.Création fichier avec le compte vyprvpn
sudo nano /etc/openvpn/vyprvpn.user
USER
PASSWORD
sudo chmod 600 /etc/openvpn/vyprvpn.user
4.Création de fichiers de configuration pour VyprVPN
* Serveurs :
Les serveurs vpn disponibles sont :
Pour Vyprvpn :
* us1.vyprvpn.com OU us1.vpn.goldenfrog.com pour Los Angeles, CA
* us2.vyprvpn.com OU us2.vpn.goldenfrog.com pour Washington, DC
* eu1.vyprvpn.com OU eu1.vpn.goldenfrog.com pour Amsterdam
* hk1.vyprvpn.com OU hk1.vpn.goldenfrog.com pour Hong Kong
On peut soit
- créer un fichier de configuration par serveur pour pouvoir utiliser plusieurs tunnels à la fois
- lister les serveurs dans un même fichier de configuration ce qui met en place le "failover". Cad que le client essaye de se connecter aux serveurs dans l'ordre. (L'option remote-random dans la configuration permet d'essayer les serveurs dans un ordre aléatoire)
* Fichier de configuration pour VyprVPN :
Dans cet exemple, un fichier de configuration différent par serveur
sudo nano /etc/openvpn/us1.vyprvpn.conf
client
dev tun
proto udp
remote us1.vyprvpn.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
persist-remote-ip
ca ca.vyprvpn.com.crt
tls-remote us1.vyprvpn.com
auth-user-pass /etc/openvpn/vyprvpn.user
comp-lzo
verb 3
log /var/log/openvpn.log
* Fichier de configuration de openvn :
sudo nano /etc/default/openvpn
AUTOSTART="none"
* Lancement et vérification état de la connection du client vers le serveur VPN de VyprVPN
sudo service openvpn restart us1.vyprvpn
sudo service openvpn status us1.vyprvpn
sudo more /var/log/openvpn.log
5.Ajustements
* Ajouter/enlever cette connexion au boot de la machine :
sudo nano /etc/default/openvpn
Enlever "none" dans AUTOSTART et mettre le nom du fichier de configuration du tunnel AUTOSTART="us1.vyprvpn"
PARTIE 2 : ROUTAGE
à remplir
REFERENCES
VyprVPN :
https://www.goldenfrog.com/FR/support/vyprvpn/vpn-setup
OpenVPN :
http://www.vogelweith.com/debian_server/10_openvpn.php#x1-60002
http://matu.tv/2009/09/creation-dune-passerelle-vpn-a-laide-dopenvpn-clientserveur/
http://blog.nicolargo.com/2010/10/installation-dun-serveur-openvpn-sous-debianubuntu.html
mercredi, avril 14, 2010
Ubuntu Python Package Easy Install
Pour installer des packages pythons depuis le repository http://pypi.python.org (aka cheeseshop)
installer le package ubuntu "python-setuptools" :
sudo apt-get install python-setuptools
installer le package ubuntu des libs de developpement python (optionel) pour compiler les dépendences des projets téléchargés depuis pypi :
sudo apt-get install python-dev
pour l'utiliser :
sudo easy_install packagename
installer le package ubuntu "python-setuptools" :
sudo apt-get install python-setuptools
installer le package ubuntu des libs de developpement python (optionel) pour compiler les dépendences des projets téléchargés depuis pypi :
sudo apt-get install python-dev
pour l'utiliser :
sudo easy_install packagename
mardi, novembre 03, 2009
Ubuntu - Proxy HTTP
Localisation de la gestion de proxy sur Ubuntu 9.04
* Pour tout les utilisateurs
ajouter dans /etc/environment
HTTP_PROXY="http://login:pass@host_proxy:port_proxy/"
HTTPS_PROXY="http://login:pass@host_proxy:port_proxy/"
http_proxy="http://login:pass@host_proxy:port_proxy/"
https_proxy="http://login:pass@host_proxy:port_proxy/"
ajouter dans /etc/profile
export HTTP_PROXY="http://login:pass@host_proxy:port_proxy/"
export HTTPS_PROXY="http://login:pass@host_proxy:port_proxy/"
export http_proxy="http://login:pass@host_proxy:port_proxy/"
export https_proxy="http://login:pass@host_proxy:port_proxy/"
* Pour un utilisateur
ajouter dans ~user/.profile
export HTTP_PROXY="http://login:pass@host_proxy:port_proxy/"
export HTTPS_PROXY="http://login:pass@host_proxy:port_proxy/"
export http_proxy="http://login:pass@host_proxy:port_proxy/"
export https_proxy="http://login:pass@host_proxy:port_proxy/"
* Pour un utilisateur, dans gnome
Menu Systeme / Préférences / Serveur Mandataire
Spécifier le proxy
Les modifications sont enregistrées dans ~user/.gconf/system dans les fichiers des répertoires http_proxy et proxy
* Gestionnaire de paquet Synaptic
Menu Configurer / Préférences / Réseau
Spécifier le proxy
Le proxy ici renseigné est également utilisé par le Gestionnaire de mise à jour. (Même s'il y n'ya pas de panneau de configuration de proxy dans le Gestionnaire de mise à jour)
* Pour tout les utilisateurs
ajouter dans /etc/environment
HTTP_PROXY="http://login:pass@host_proxy:port_proxy/"
HTTPS_PROXY="http://login:pass@host_proxy:port_proxy/"
http_proxy="http://login:pass@host_proxy:port_proxy/"
https_proxy="http://login:pass@host_proxy:port_proxy/"
ajouter dans /etc/profile
export HTTP_PROXY="http://login:pass@host_proxy:port_proxy/"
export HTTPS_PROXY="http://login:pass@host_proxy:port_proxy/"
export http_proxy="http://login:pass@host_proxy:port_proxy/"
export https_proxy="http://login:pass@host_proxy:port_proxy/"
* Pour un utilisateur
ajouter dans ~user/.profile
export HTTP_PROXY="http://login:pass@host_proxy:port_proxy/"
export HTTPS_PROXY="http://login:pass@host_proxy:port_proxy/"
export http_proxy="http://login:pass@host_proxy:port_proxy/"
export https_proxy="http://login:pass@host_proxy:port_proxy/"
* Pour un utilisateur, dans gnome
Menu Systeme / Préférences / Serveur Mandataire
Spécifier le proxy
Les modifications sont enregistrées dans ~user/.gconf/system dans les fichiers des répertoires http_proxy et proxy
* Gestionnaire de paquet Synaptic
Menu Configurer / Préférences / Réseau
Spécifier le proxy
Le proxy ici renseigné est également utilisé par le Gestionnaire de mise à jour. (Même s'il y n'ya pas de panneau de configuration de proxy dans le Gestionnaire de mise à jour)
samedi, janvier 24, 2009
Launcher : AzSMRC + Firefox + Ubuntu
Pour l'installation de AzSMRC sur ubuntu suivre le howto suivant : http://ubuntuforums.org/showthread.php?t=637160
Pour éviter le problème des fichiers torrents avec des noms d'espace,
modifier le script de lancement défini dans le howto par celui-ci :
#!/bin/sh
cd $HOME/AzSMRC
if [ "$1" != "" ]; then
parm="${1##*file://}"
java -classpath launcher.jar:/usr/local/lib -Djava.library.path=. lbms.tools.launcher.Launcher "$parm"
else
java -classpath launcher.jar:/usr/local/lib -Djava.library.path=. lbms.tools.launcher.Launcher
fi
Pour éviter le problème des fichiers torrents avec des noms d'espace,
modifier le script de lancement défini dans le howto par celui-ci :
#!/bin/sh
cd $HOME/AzSMRC
if [ "$1" != "" ]; then
parm="${1##*file://}"
java -classpath launcher.jar:/usr/local/lib -Djava.library.path=. lbms.tools.launcher.Launcher "$parm"
else
java -classpath launcher.jar:/usr/local/lib -Djava.library.path=. lbms.tools.launcher.Launcher
fi
Inscription à :
Articles (Atom)