Blog notes Aternatik

Installation Asterisk sur debian

Aternatik — 2008-08-08T18:53:39Z

Asterisk est un PCBX : un serveur de communications téléphoniques qui utilise le protocole SIP. Autrement dit : un serveur voip... L'article décrit l'installation des paquets debian et la configuration minimale.

On va tout d'abord installer un vserver de test. Sur le serveur hôte :

master:/# vserver asterisk build -m debootstrap --context 1122 --hostname asterisk.test.lan --interface eth0:192.168.0.2/32 --force -- -d etch
[...]
asterisk:/# vserver asterisk start
asterisk:/# vserver asterisk enter
asterisk:/# apt-get install locales ssh vim
asterisk:/# dpkg-reconfigure locales

Télécharger

Pour éviter la compilation du logiciel Asterisk (nécessaire pour avoir la dernière version qui inclus les derniers codecs), le paquet fournit par debian va nous servir.

Avant d'installer, une recherche dans les bons paquets :

obelix:/# apt-cache search asterisk
asterisk - Open Source Private Branch Exchange (PBX)
asterisk-app-dtmftotext - Text entry application for Asterisk
asterisk-app-fax - Softfax application for Asterisk
asterisk-bristuff - Open Source Private Branch Exchange (PBX) - BRIstuff-enabled version
asterisk-chan-capi - Common ISDN API 2.0 implementation for Asterisk
asterisk-classic - Open Source Private Branch Exchange (PBX) - original Digium version
asterisk-config - config files for asterisk
asterisk-dev - development files for asterisk
asterisk-doc - documentation for asterisk
asterisk-h323 - asterisk H.323 VoIP channel
asterisk-oh323 - oh323 channel driver for Asterisk
asterisk-prompt-de - German voice prompts for the Asterisk PBX
asterisk-prompt-es-co - Colombian Spanish voice prompts for Asterisk
asterisk-prompt-fr - French voice prompts for Asterisk
asterisk-prompt-it - Italian voice prompts for the Asterisk PBX
asterisk-prompt-se - Swedish voice prompts for Asterisk
asterisk-sounds-extra - Additional sound files for the Asterisk PBX
asterisk-sounds-main - sound files for asterisk
asterisk-web-vmail - Web-based (CGI) voice mail interface for Asterisk
destar - management interface for the Asterisk PBX
iaxmodem - software modem with IAX2 connectivity
kiax - IAX VoIP softphone
libiax-dev - implementation of the Inter-Asterisk eXchange protocol (devel)
libiax0 - implementation of the Inter-Asterisk eXchange protocol
apt-get install asterisk asterisk-doc asterisk-prompt-fr asterisk-sounds-main asterisk-sounds-extra

Télécharger

Configuration

Editer le fichier /etc/default/asterisk et indiquer les bons paramètres :

RUNASTERISK=yes
RUNASTSAFE=yes

Télécharger

Mise en orbite

Après quelques petits soucis dû l'utilisation d'un vserver, Asterisk est enfin démarré et prêt à fonctionner.

obelix:/# /etc/init.d/asterisk start
Starting Asterisk PBX: asterisk.
obelix:/# Asterisk ended with exit status 0
Asterisk shutdown normally.
obelix:/# pstree
init─┬─asterisk───19*[{asterisk}]
├─cron
├─sshd
└─syslogd
obelix:/# netstat -lp
Connexions Internet actives (seulement serveurs)
Proto Recv-Q Send-Q Adresse locale Adresse distante Etat PID/Program name
tcp 0 0 obelix:5038 *:* LISTEN 8709/asterisk
tcp 0 0 obelix:sieve *:* LISTEN 8709/asterisk
tcp 0 0 obelix:ssh *:* LISTEN 8448/sshd
tcp 0 0 obelix:1720 *:* LISTEN 8709/asterisk
udp 0 0 obelix:2727 *:* 8709/asterisk
udp 0 0 obelix:4520 *:* 8709/asterisk
udp 0 0 obelix:sip *:* 8709/asterisk
udp 0 0 obelix:iax *:* 8709/asterisk
Sockets du domaine UNIX actives(seulement serveurs)
Proto RefCpt Indicatrs Type Etat I-Node PID/Program name Chemin
unix 2 [ ACC ] STREAM LISTENING 16218862 8709/asterisk /var/run/asterisk/asterisk.ctl
obelix:/#

Télécharger

Il faut maintenant créer le dialplan pour faire communiquer tous nos téléphones SIP.

Des liens

Site officiel Asterisk
Une bonne introduction pour Asterisk et la Voip : Wiki SOS Admin
Asterisk sur Wikipedia

Gérer les virtualhosts Apache avec LDAP

Aternatik — 2007-10-11T19:44:27Z

Grâce au module mod-vhost-ldap pour Apache, il est possible de déporter la configuration des hôtes virtuels dans un annuaire LDAP.

Pré requis

Il faut charger le module d'authentification ldap pour Apache car mod-vhost-ldap est basé dessus. Le module est présent sur le système mais non activé dans Apache.

apt-get install libapr1-dev libaprutil1-dev
 a2enmod authnz_ldap

Install du module

Maintenant, on va activer le support des hôtes virtuels sur LDAP avec le module qui va bien.

apt-get install libapache2-mod-vhost-ldap
 a2enmod vhost_ldap
 /etc/init.d/apache2 force-reload

Le fichier de configuration du module est dans le dossier /etc/apache2/mods-enabled :


 VhostLDAPEnabled on
 VhostLDAPUrl "ldap://127.0.0.1/ou=vhosts,dc=aternatik,dc=lan"
 VhostLdapBindDN "cn=admin,dc=aternatik,dc=lan"
 VhostLDAPBindPassword "secret"

Configuration du serveur LDAP

Il faut inclure les schémas livrés avec le paquet. Vous les trouverez dans le dossier

cp /usr/share/doc/libapache2-mod-vhost-ldap/mod_vhost_ldap.schema /etc/ldap/schema/

Modifier slapd.conf puis redémarrer le service LDAP pour prendre en compte les modifications. (Vérifier les index)

Organisation de l'annuaire

Il faut bien sûr créer auparavant une branche dans l'annuaire LDAP qui va contenir les vhosts. Voici une image illustrant comment j'ai organisé le DIT :

Ca donne des idées, n'est ce pas ?

Fichier ldif d'un hôte virtuel

dn: apacheServerName=titi.lan,ou=vhosts,dc=aternatik,dc=lan
 objectclass: top
 objectclass: apacheConfig
 apacheServerName: titi.lan
 apacheDocumentRoot: /home/titi/htdocs
 apacheServerAdmin: test@toto.com

Le module mod-vhost-ldap prend en charge suexec avec les attributs apacheSuexecUser et apacheSuexecGroup

La documentation du module est bien sûr fournie avec le paquet mais elle est aussi disponible en ligne sur le site du module : http://modvhostldap.alioth.debian.org/

Conclusion...

C'est de la baaalle

En comparaison d'autres modules (comme mod-vhost-dbi qui stocke les infos des vhost dans mysql) gérer les hôtes virtuels avec LDAP permet de mieux gérer la configuration Apache...

Seul regret, être limité dans les directives apache que l'on peut passer grâce au module vhost-ldap. Oubliez les configurations avec suPHP ou autre FastCGI (ou développez le module en C, ce qui est au dessus de mes compétences...)

Authentification PAM / LDAP

Aternatik — 2007-09-18T09:16:40Z

Aide mémoire pour la mise en place pour l'authentification des utilisateurs d'un système sur un serveur LDAP.

Le serveur LDAP (OpenLDAP) est déjà installé et configuré. Cet article sert de mémo pour la configuration de PAM sur les postes clients.

Installation des paquets et librairies

On va installer le module ldap pour PAM, la librairie pour NSS qui va permettre d'interroger LDAP et nscd qui va servir de cache.

apt-get install libnss-ldap libpam-ldap ldap-utils nscd

Configuration de libnss-ldap

A l'installation du paquet, Debconf demande les paramètres du serveur LDAP. Renseigner les selon la configuration (dc=aternatik,dc=org) en précisant qu'il ne faut pas d'identification et que le fichier ne doit pas être lisible et modifiable uniquement par root.

Fichier de configuration /etc/libnss-ldap.conf

Quelques options sont importantes, d'autres moins

base dc=aternatik,dc=org
 
 # Adresse du serveur LDAP
 uri ldap://127.0.0.1
 
 # Important !!!
 bind_policy soft
 
 # Facultatif
 nss_base_passwd ou=People,dc=aternatik,dc=org?one
 nss_base_shadow ou=People,dc=aternatik,dc=org?one
 nss_base_group ou=Group,dc=aternatik,dc=org?one

bind_policy est mis sur "soft" : dans le cas ou le serveur LDAP serait injoignable, on peut quand même se logguer...

Fichier /etc/nsswitch.conf

Avec ce fichier, on dit au système d'interroger l'annuaire LDAP en plus des fichiers :

passwd: compat ldap
 group: compat ldap
 shadow: compat ldap

Pour tester si tout fonctionne, la commande getent passwwd devrait retourner les utilisateurs contenus dans LDAP.

Configuration de PAM

Les paramètres de l'annuaire LDAP sont déjà renseignés à l'installation du paquet. Il faut maintenant configurer PAM pour qu'il se serve des données contenues dans LDAP. Tout se situe dans le répertoire /etc/pam.d. Pour plus de sureté, il est conseillé de faire une sauvegarde de ce répertoire et de garder sur la machine une session root (pour pouvoir revenir en arrière...) PAM est délicat et tous les services d'identification de la machine peuvent être perturbés... Vous voilà prévenu !

Modifier les fichiers suivant :

/etc/pam.d/common-account :

account required pam_unix.so
 account sufficient pam_ldap.so

/etc/pam.d/common-session

session required pam_unix.so
 session optional pam_ldap.so

/etc/pam.d/common-auth

auth required pam_unix.so nullok_secure
 auth sufficient pam_ldap.so use_first_pass

/etc/pam.d/common-passwd

password required pam_unix.so nullok obscure min=4 max=8 md5
 password sufficient pam_ldap.so use_authtok

Et voilou ! Pour tester : su -utilisateur present dans LDAP-

NSCD : le cache des données utilisateurs

Pour limiter les requêtes vers LDAP, nscd fournit un cache. Les options de configuration sont dans le fichier /etc/nscd.conf. Voici un exemple :

 enable-cache passwd yes
 positive-time-to-live passwd 600
 negative-time-to-live passwd 20
 suggested-size passwd 211
 check-files passwd yes
 persistent passwd yes
 shared passwd yes

Les actions de nscd (Cf fichier log)

1558: add new entry "keen" of type GETPWBYNAME for passwd to cache (first)
 1558: remove GETHOSTBYNAME entry "196.247.140-88.rev.gaoland.net"
 1558: remove GETHOSTBYADDR entry "88.140.247.196"
 1558: freed 680 bytes in hosts cache

Il est possible de gérer le cache de nscd en précisant le nombre d'entrées à garder en mémoire et combien de temps. Pas de secret pour les valeurs, il faut tester !

Quelques liens

Authentification Apache avec LDAP

Aternatik — 2007-09-02T19:11:44Z

Avec le serveur web Apache, on protège habituellement l'accès des répertoires avec un "classique" .htaccess. Mais il est aussi possible d'utiliser d'autres support pour authentifier les utilisateurs, dont LDAP. Installation en configuration du module authnz_ldap d'Apache.

[*Le module authnz_ldap remplace auth_ldap dans la version 2.2 d'Apache*]

Installation du module

Sur Debian, le module est disponible mais non activé. Il suffit de le charger dans la configuration d'Apache

a2enmod authnz_ldap
/etc/init.d/apache2 force-reload

Télécharger

Configuration d'un VirtualHost

Les directives suivantes sont à mettre dans les options d'un répertoire ou dans la définition d'un hote virtuel.

AuthType basic
AuthName "Acces Restreint"
AuthBasicProvider ldap
#AuthLDAPBindDN cn=admin,dc=test,dc=lan
#AuthLDAPBindPassword motdepasse
AuthLDAPURL ldap://ldap.test.lan/ou=Users,dc=test,dc=lan
AuthLDAPRemoteUserIsDN off
require ldap-filter &(uid=*)

Télécharger

Un autre exemple d'emplacement LDAP

AuthLDAPURL ldap://ldap.test.lna/ou=Test?uid
require ldap-group cn=Administrators,ou=Test

Télécharger

Voir en ligne : Module authnz_ldap Apache

Les paquets Debian

Aternatik — 2007-08-29T21:30:13Z

Explications sur le fonctionnement des paquets Debian. Aperçu rapide des commandes pour aller plus loin que la simple installation d'un logiciel sur sa distribution GNU/Linux.

C'est pourtant si simple...

Configurer un système entier à partir de son code source est long et il faut être très exigeant si on veut que les applications soient correctement configurées (et cohérentes). La distribution Debian GNU/Linux est reconnue pour son système de gestion des logiciels : les paquets (ou fichier *.deb). Quand vous installez un logiciel sur votre distribution [1] grâce au gestionnaire de paquets, vous êtes assurés d'une configuration "taillée" pour votre système. Un paquet contient les sources du logiciel ainsi que les options de configuration spécifiques à Debian.

Avant d'être inclus dans une dépôt, il faut empaqueter les sources. Les options de configuration sont dans le ficher debian/rules d'un paquet debian.

[*Si vous n'avez jamais compilé un logiciel, passez votre chemin *]

Pour compiler une appli à partir des sources, il faut exécuter ces commandes :

# ./configure
# make
# make install

Télécharger

Seulement cela se complique souvent quand il faut passer les bonnes options à ./configure. Et puis il faut aussi nettoyer le répertoire des sources, si on veut relancer la compilation... Le fichier rules facilite l'installation de paquet car les actions à faire sont indiqués dans ce fichier... Exemple de fichier rules :

install: build
dh_testdir
dh_testroot
dh_clean -k
dh_installdirs
@# Add here commands to install the package into debian/tmp
done
# Build architecture-independent files here.
binary-indep: build install
# We have nothing to do by default.
# Build architecture-dependent files here.
binary-arch: build install
dh_testdir
dh_testroot
# dh_movefiles
dh_installdebconf
dh_installdocs
# dh_installexamples
# dh_installmenu
# dh_installlogrotate
# dh_installemacsen

Télécharger

Petit mémo de commande

Télécharger les sources d'un paquet Débian (ajouter deb-src à votre fichier apt/sources.list)

apt-get source nomdupaquet

La structure du paquet est disponible, ainsi que le fameux fichier debian/rules

Ajuster les options voulues et pour le reconstruire par la suite, utiliser :

dkg-builpackage -bfakeroot

Enregistrer/copier la configuration du système

Ce qui suit permet de faire un état des paquets installés sur un système. Pour faire une copie locale de l'état de la sélection des paquets :

# dpkg --get-selections "*" >myselections

"*" inclut aussi les noms des paquets à purger dans myselections.

Transférer ces fichier vers un autre ordinateur, et installer les paquets avec :

- # dselect update
- # dpkg --set-selections < myselections
- # apt-get -u dselect-upgrade # ou dselect install

Télécharger

Des liens

A suivre : la construction d'un paquets à partir des sources d'une application...

Voir en ligne : Guide de référence pour les paquets Debian

[1] Il y a trois versions de Debian : stable, testing et untable.

Installer Debian sans CD ni disquette : PXE

Aternatik — 2007-08-27T07:58:42Z

Installation de Debian par le réseau. Utilisation (rapide) d'un serveur PXE et dhcp.

PXE permet beaucoup de configuration, je suis allé au plus simple pour faire l'installation d'une machine.

Serveur tftp

Le serveur tftp va mettre à disposition l'image du noyau.

apt-get install atftpd

Questions debconf (configuré avec une priorité basse)

démarrer en tant que démon ?
Intervalle d'adresse multidiffusion
TTL pour les paquets multicast 1
Répertoire racine /tftpboot

Configuration Serveur PXE

Déjà, il faut l'installer (Paquets recommandés : dhcp3-server dnsmasq tftpd-hpa atftpd mtools) :

apt-get install pxe syslinux
# On va copier l'exécutable pxe dans le répertoire qui sert à tftp
cp /usr/lib/syslinux/pxelinux.0 /tftpboot/

Télécharger

Editer le fichier /etc/pxe.conf pour adapter les paramètres réseau.

Il faut ensuite créer un fichier de configuration qui défini sur quel noyau linux on va booter. Debian nous facilite la tâche puisque des images et des configurations toutes prêtes existent :

cd /tftpboot
wget http://http.us.debian.org/debian/dists/etch/main/installer-i386/20070308etch1/images/netboot/netboot.tar.gz
tar xvzf ./netboot.tar.gz

Télécharger

Le serveur pxe est prêt.

Configuration DHCP

Outre la configuration classique (server-name, etc) il faut indiquer les paramètres concernant PXE :

host machine {
filename "/tftpboot/pxelinux.0";
hardware ethernet 01:23:45:23:43:42;
fixed-address 192.168.1.100;
}

Télécharger

Relancer ou démarrer les différents services :

/etc/init.d/atftpd start
 /etc/init.d/pxe start
 /etc/init.d/dhcp restart

Configurer la station cliente pour démarrer sur le réseau et installer...

Des liens :

Installation d'un serveur d'annuaire OpenLDAP

Aternatik — 2007-07-02T12:28:09Z

Cet article présente l'installation d'un serveur d'annuaire grâce à OpenLD AP. La distribution sur laquelle sera installée OpenLdap est Debian Etch. Un outils d'administration est aussi installé : phpldapadmin.

Installation

Les paquets nécessaires doivent être installés :

apt-get install slapd ldap-utils

Répondre aux différentes questions :

Entrer le nom de domaine dns (test.lan). Dans ldap, il sera modifié en dc=test,dc=lan ce qui est le baseDN
Entrer le nom d'organisation (Test Cie)
Maintenant il faut définir un administrateur LDAP qui aura accès à tous les arbres de l'annnuaire. le dn : cn=admin,dc=test,dc=lan
LDAPv2 ne devrait plus être utilisé, laisser le choix par défaut à NON

Arréter le serveur et sauvegarder le fichier de conf ;

/etc/init.d/slapd stop 
 cd /etc/ldap/
 cp slapd.conf slapd.conf_DEB-orig

Fichier /etc/ldap/slapd.conf

Config de base

# Les schémas de l'annuaire
 include /etc/ldap/schema/core.schema
 include /etc/ldap/schema/cosine.schema
 include /etc/ldap/schema/nis.schema
 include /etc/ldap/schema/inetorgperson.schema
 include /etc/ldap/schema/misc.schema
 
 
 schemacheck on
 pidfile /home/slapd/slapd.pid
 argsfile /home/slapd/slapd.args
 
 password-hash {CRYPT}
 replogfile /var/lib/ldap/replog
 loglevel 256
 
 database bdb
 
 suffix "dc=test,dc=lan"
 directory "/var/lib/ldap"
 
 
 # créer un mot de passe avec la commande "/usr/sbin/slappasswd -h {CRYPT}" 
 rootpw {CRYPT}MnRG3gok61DS6 # = 123456
 directory "/var/lib/ldap"
 index objectClass eq
 lastmod on
 
 access to attribute=userPassword
 by dn="cn=admin,dc=test,dc=lan" write
 by anonymous auth
 by * none
 
 access to *
 by dn="cn=admin,dc=test,dc=lan" write
 by * auth

Les ACL : dans la première, seul le "manager" peut modifier l'attribut userPassword ; les utilisateurs anonymes doivent s'identifier ; les autres n'ont aucun accès.

La deuxième donne les pleins pouvoir au "manager" et oblige tout utilisateur à s'authentifier.

Insertion de données dans l'annuaire : le format ldif

OpenLDAP utilise des fichiers aux formats ldif (LDAP Data Interchange Format) pour insérer des données. Sans parler des schémas, aperçu d'un fichier ldif et insertion dans la base LDAP. A noter qu'à l'installation sur Debian Etch, je n'ai pas eu à importer ces données. La base est créee avec les paramètres lors de l'installation.

############### base.ldif
 
 dn: dc=test,dc=lan
 objectClass: top
 objectClass: dcObject
 objectClass: organization
 o: test.lan
 dc: test
 
 dn: ou=Users,dc=test,dc=lan
 objectClass: top
 objectclass: organizationalUnit
 ou: Users
 
 dn: cn=admin,dc=test,dc=lan
 objectClass: top
 objectClass: organizationalRole
 cn: admin

La commande pour insérer les données dans l'annuaire :

ldapadd -c -x -h localhost -D "cn=admin,dc=test,dc=lan" -W -f base.ldif

-c permet de continuer s'il y a des erreurs (enregistrement déjà présent dans l'annuaire).
-x pas d'authentification SASL.
-D indique le DN du compte qui se connecte.
-W fera que ldapadd demandera le mot de passe de admin.
-f indiquera le nom du fichier LDIF

Démarrer le service

On démarre avec l'utilisateur slapd :

# /etc/init.d/slapd start

La base est normalement crée.

Installation de phpldapadmin

C'est un outil du style phpmyadmin qui gère un annuaire LDAP. Il nécessite apache pour fonctionner, voyons son installation.

Tout d'abord, installer les paquets nécessaires :

#apt-get install phpldapadmin libapache2-mod-php5 libapache-mod-ldap php5 db4.2-util

Répondre aux questions de debconf et pointer sur http://localhost/phpldapamin. Par défaut, un alias est crée pour apache. Mais on voudrait accéder à l'application sur ldap.test.lan. Le DNS est déjà configuré, au tour d'Apache !

Dans la config Apache, supprimer le site par defaut (localhost) ainsi que l'alias défini à l'installation de phpldapadmin. Il faut re-définir un hôte virtuel ldap.test.lan qui pointe sur le dossier de phpldapadmin ( /usr/share/phpldapadmin/htdocs). Le fichier fourni par phpldapadmin contient des exemples de configurations, il servira de modèle.

ldap:/etc/apache2# cp conf.d/phpldapadmin sites-available/
 ldap:/etc/apache2# vi sites-available/phpldapadmin

Notifier à Apache les nouvelles directives et redémarrer le service pour les prendre en compte.

ldap:/etc/apache2#a2ensite phpldapadmin
 ldap:/etc/apache2# /etc/init.d/apache2 restart
 Forcing reload of web server (apache2)....

Tester sur http://ldap.test.lan

Tout fonctionne, supprimer les fichiers inutiles :

ldap:/etc/apache2# rm sites-enabled/000-default
 ldap:/etc/apache2# rm conf.d/phpldapadmin

L'annuaire LDAP est maintenant fonctionnel et administrable.

Des liens

Analyse de trames distantes avec Ethereal

Aternatik — 2007-06-11T07:43:30Z

L'analyse de trame consiste à observer le réseau. Il existe Ethereal (ou Wireshark) pour effectuer cette tâche ; Seulement, les captures sont faites sur la machine locale. L'utilisation de tcpdump peut pallier à cet inconvénient.

Il faut avant tout installer tcpdump sur le serveur à analyser. Le paquet est dans les dépôts Debian, vous le trouverez certainement pour votre distribution ; Au cas où : le site de tcpdump

Ensuite, on va faire une capture de la carte réseau du serveur :

tcpdump -i eth0 -w analyse-trame.cap

L'option -i précise l'interface et -w fourni les données brutes dans le fichier analyse-trame.cap (nécessaires à Wireshark).

Il ne reste plus qu'à récupérer le fichier avec scp et l'ouvrir avec Wireshark pour analyser les trames

Pour plus d'infos sur tcpdump : man tcpdump

Cette astuce a été trouvée ici

Debian Etch : Wifi avec Madwifi

Aternatik — 2007-06-01T11:26:21Z

Connexion à un réseau Wifi avec Debian Etch. La carte est une atheros (ACER 5100) et l'installation de madwifi est expliquée.

Après avoir utilisé Ubuntu pendant de longs mois sur mon portable, j'ai décidé de retrouver Debian

Je ne sais pas si ça vient de kde au lieu de Gnome [1] ou du noyau smp mais je redécouvre mon pc !

Malgré tout, il faut effectuer deux ou trois manips avant de retrouver les même fonctionnalités qu'Ubuntu. Notamment au niveau du WiFi. Mauvaise surprise dès le premier démarrage, la carte n'est pas prise en charge.

Vérification du modèle de la carte :

06:02.0 Ethernet controller: Atheros Communications, Inc. AR5005G 802.11abg NIC (rev 01)

Il s'agit donc d'une carte Atheros (AR5005G). Après recherches, les drivers madwifi pour debian devrait fonctionner. Il faut charger un module (ath_pci) qu'il faut charger ensuite pour faire fonctionner la carte.

Installation de madwifi

Une méthode consiste à récupérer les sources de madwifi et les compiler ensuite. Mais :

$ apt-cache search madwifi
 hostapd - user space IEEE 802.11 AP and IEEE 802.1X/WPA/WPA2/EAP Authenticator
 madwifi-doc - documentation for the Multiband Atheros Driver for WiFi
 madwifi-source - source for the Multiband Atheros Driver for WiFi
 madwifi-tools - tools for the Multiband Atheros Driver for WiFi
 madwifi-modules-2.6.18-4-amd64 - modules for the Multiband Atheros Driver for WiFi (kernel 2.6.18-4-amd64)

Les sources sont déjà dans les paquets Debian (vérifier contrib / non-free ) On va donc les utiliser avec module-assistant.

laptop:/# m-a prepare
 laptop:/# m-a a-i madwifi

Les sources du noyaux et d'autres paquets vont être téléchargés si besoin. Un paquet va ensuite être crée dans le dossier /usr/src. Il faut l'installer :

laptop:/usr/src# dpkg -i madwifi-modules-2.6.18-4-amd64_0.9.2+r1842.20061207-2+2.6.18.dfsg.1-12etch2_amd64.deb

Il n'y a plus qu'à charger le module et rebooter

laptop:/# modprobe ath_pci 
 laptop:/# reboot

Configurer la connexion

Le paquet wireless-tools fournit un tas d'outils pour ls réseaux wfi sous linux. Pour configurer la connexion, il faut se rendre dans le fichier /etc/network/interfaces

# WIFI
 auto ath0
 iface ath0 inet static
 address 192.168.30.50
 netmask 255.255.255.0
 gateway 192.168.30.1
 wireless_essid aternatik
 wireless_mode Managed
 wireless_key ********************************
 wireless_rate auto

Jongler avec ifconfig pour activer/désactiver les interfaces (surtout ethernet) et profiter de la connexion wi-fi Il existe des scripts pour automatiser la connexion, prenant en charge plusieurs essid.

Des liens :

[1] Un Troll s'est caché dans cet article...

Messagerie Jabber

Aternatik — 2007-05-06T10:38:09Z

Jabber est un ensemble d'applications de messagerie instantanée. Doté de beaucoup de fonctionnalités, c'est un concurrent sérieux des protocoles propriétaires existants (MSN, etc...).

Installation du serveur ejabberd et vue d'ensemble.

Installation de ejabberd

Il existe plusieurs applications serveur. Le mieux est de faire un tour sur le wiki francophone Jabber, tout est très bien documenté.

Les manips ci-dessous ont été faites sur Debian Eth mais devrait fonctionner sur la plupart des distributions GNU/Linux.

serv:~# apt-get install ejabberd
 Lecture des listes de paquets... Fait
 Construction de l'arbre des dépendances... Fait
 Les paquets supplémentaires suivants seront installés : 
 erlang-base erlang-nox odbcinst1debian1 unixodbc
 Paquets suggérés :
 libunix-syslog-perl erlang erlang-manpages erlang-doc-html libmyodbc
 odbc-postgresql libct1
 Paquets recommandés :
 erlang-x11
 Les NOUVEAUX paquets suivants seront installés :
 ejabberd erlang-base erlang-nox odbcinst1debian1 unixodbc
 0 mis à jour, 5 nouvellement installés, 0 à enlever et 8 non mis à jour.
 Il est nécessaire de prendre 27,4Mo dans les archives.
 Après dépaquetage, 47,1Mo d'espace disque supplémentaires seront utilisés.
 Souhaitez-vous continuer [O/n] ? o

Debconf demande alors le nom d'hôte et la création d'un utilisateur pour l'interface d'administration web.

Une fois l'installation réussie, prenez votre butineur favoris et aller sur l'url du serveur, au port 5280.

http://serv.aternatik.lan:5280/admin

Logguez vous avec le compte crée à l'installation.

[*Attention : le nom d'utilisateur est de la forme user@nomhote, avec nomhote tel que vous l'avez renseigné.*]

Comme je le disais, Jabber possède beaucoup de fonctionnalités... dont l'authentification sur un annuaire LDAP.

Voir en ligne : Jabber fr