GuiGui's show

Table des matières

Récemment, j'ai dû déployer une solution permettant de préparer rapidement les nouvelles machines entrantes dans le parc informatique. La solution retenue et installée est Clonezilla Server Édition. Ce billet se propose de vous exposer les différentes phases de ce projet : la réalisation d'un cahier des charges, le choix de la solution ainsi que son installation et son utilisation.

Situation initiale

Chaque année, 30 % à 40 % du parc informatique est renouvelé, soit environ une cinquantaine de machines. Nous devons donc préparer les nouvelles machines. Cette préparation est longue puisqu'elle comporte l'installation et la personnalisation (ex. : désactivation des services inutiles) de Windows, l'installation des pilotes de périphériques, l'installation des logiciels qui sont communs à tous les utilisateurs.

Par chance, les machines reçues la même année sont homogènes d'un point de vue de leur configuration matérielle. Il n'y a qu'à de rares occasions que les machines sont hétérogènes. Par exemple : une année, nous avions deux modèles de machine.

De ce fait, nous utilisons le principe des images disque : nous installons et personnalisons Windows sur une seule machine, nous installons les pilotes de périphériques associés ainsi que les logiciels. Puis nous réalisons une image disque que nous restaurons sur toutes les autres machines. Le logiciel de clonage est imposé : il s'agit de True Image d'Acronis.

Comme toutes les machines sont dorénavant livrées en une seule vague, nous avons décidé, après réflexion, d'automatiser le processus de restauration de l'image disque sur toutes les machines, via le réseau.

D'autres solutions que le clonage en réseau peuvent correspondre à vos besoins, notamment si vos machines ne sont pas homogènes.

Il existe des produits logiciels qui permettent le déploiement de Windows et/ou de distribution GNU/Linux et de logiciels. À titre d'exemple, nous pouvons citer Microsoft Windows Deployment Services, DRBL ou bien encore WPKG. Néanmoins ces produits ne nous conviennent pas pour deux raisons. La première : le déploiement se déroule en plusieurs phases : il faut déployer Windows, puis les pilotes de périphériques puis les logiciels. En admettant que cela soit possible (je pense au déploiement des pilotes), cela reste fastidieux. La deuxième : nous sommes déjà habitués à l'utilisation des images disques. Il s'agit donc d'une évolution de notre mode de fonctionnement plus qu'une révolution.

Nous avions aussi la possibilité de transformer les machines clientes en des clients légers. Malgré les avantages que ce modèle propose (administration centralisée, évolution limitée à l'acquisition d'un nouveau serveur, sécurité, etc.), il impose de réfléchir à de nouvelles problématiques (ex. : tolérance aux pannes du serveur). Nous n'avons pas retenu ce choix pour l'instant mais il pourrait être une évolution du SI dans un futur proche.

Nous avons décidé de ne pas configurer automatiquement les paramètres réseau après le clonage. Néanmoins, si cela vous intéresse, les outils NewSID ou SysPrep ou même des scripts batch en utilisant la commande netsh sont faits pour vous.

Concernant le BIOS, il est possible de configurer le BIOS des machines à distance mais cela est réservé, d'après ce que je sais, aux machines professionnelles. Intel Active Management Technology permet ce genre de choses.

Cahier des charges

Nous cherchons donc une solution de clonage en réseau. Les principaux critères de sélection de la solution seront :

• Simplicité d'utilisation (l'installation peut être compliquée, mais l'utilisation au quotidien doit être simple (voir simpliste) puisqu'elle sera réalisée par des personnes moins compétentes).
• Fiabilité.
• Gratuité.
• En français si possible.
• La solution doit utiliser des composants logiciels éprouvés et doit être intégralement disponible sous une licence libre (GNU GPL, BSD, MIT, …).

Choix de la solution

Attention : la solution retenue l'est par rapport à nos besoins. Selon vos besoins, vous ne retiendrez peut-être pas la même solution.

Les solutions trouvées mais qui ne correspondent pas à nos besoins peuvent être rangées dans 4 catégories. Les logiciels présents dans ces catégories sont des exemples et la liste des logiciels présentés n'est pas exhaustive (ex. : nous pouvons rajouter UDPCast dans la catégorie des logiciels difficiles à prendre en main).

Les logiciels propriétaires et/ou payants

Exemples : Symantec Norton Ghost Solution Suite, Acronis Backup & Recovery 10 Advanced Server ...

Les logiciels obsolètes

Partimage serveur : utilitaire GNU/Linux sous licence libre (GNU GPL) permettant la création et la restauration d'image disque depuis un serveur. Il permet de copier uniquement les données utiles du système de fichier et d'ignorer, par exemple, les espaces vides. Néanmoins, le support du NTFS, système de fichiers propre aux systèmes d'exploitation de Microsoft depuis Windows XP est expérimental, ce qui le disqualifie au vu des besoins en terme de stabilité. De plus, le logiciel n'est plus maintenu. À titre d'exemple, nous pouvons citer le fait que le système de fichiers ext4, présent dans les distributions GNU/Linux depuis fin 2008 n'est toujours pas supporté par Partimage.

Les logiciels difficiles à prendre en main

G4U : utilitaire sous licence libre (BSD) permettant la création d'images disque bit par bit ce qui lui permet le support de tous les systèmes de fichiers. Mais, d'une part, il copie les espaces vides des disques durs, ce qui accroît la taille des images inutilement ainsi que la bande passante réseau et le temps de clonage nécessaires. D'autre part, l'utilisation de cet outil dans un contexte réseau s'avère difficile à mettre en place et à maintenir.

Les logiciels trop complets

OSCAR : l’Outil Système Complet d’Assistance Réseau est un logiciel sous licence libre (GNU GPL) qui permet de sauvegarder et de restaurer facilement un poste ou encore de cloner un ensemble de postes identiques. Cette solution est intéressante puisqu'elle permet de transformer chaque machine en serveur. En effet, chaque machine stocke OSCAR ainsi que l'image de son disque sur son propre disque dur. Ainsi, après toute modification sur un poste, on peut recréer l'image et la déployer sur tout le réseau. Autre fonctionnalité intéressante : il suffit de démarrer un poste sur un CD d'assistance pour restaurer automatiquement l'image disque en cas de problème. Des fonctionnalités qui sont intéressantes mais qui dépassent le cadre de nos besoins. Or, plus de fonctionnalités = plus de bugs potentiellement possibles.

La solution retenue

De ce fait, une dernière solution correspond à nos besoins : il s'agit de Clonezilla Server Édition.
Il s'agit de la version serveur du logiciel de clonage libre Clonezilla Live. Disponible sous une licence libre (GNU GPL) et en français, Clonezilla Server Édition repose sur des composants logiciels éprouvés : DRBL, Partclone, UDPCast, ... Une interface graphique est disponible, ce qui le rend simple d'utilisation au quotidien après, cependant, une installation qui peut paraître laborieuse. Il tourne sur les systèmes GNU/Linux les plus populaires (Debian, Fedora, CentOS, etc.).

Un mot de réseau

Voici le schéma réseau de notre installation de Clonezilla Server Édition :

Comme l'illustre le schéma ci-dessus, les machines qui seront clonées seront isolées, au niveau physique et logique, sur un réseau indépendant. Cela permet d'éviter qu'un ordinateur du réseau "normal"/de production dont le BIOS est mal configuré ne soit sauvegardé/restauré par erreur. Le serveur de clonage est tout de même connecté au réseau afin de pouvoir être mis à jour via internet dans l'optique de supporter un ensemble de configurations matérielles toujours plus important. Néanmoins, le serveur ne sert pas de passerelle : les machines à sauvegarder/restaurer ne peuvent pas communiquer avec les machines du réseau "normal"/de production.

Note : il n'est pas nécessaire d'avoir deux cartes réseau. En effet, une seule carte réseau peut-être utilisée mais l'utilisation du serveur sera moins simple. Pour mettre le serveur à jour, il faut brancher la carte réseau sur le réseau "normal"/de production, faire la configuration réseau (ipconfig+route ou /etc/network/interfaces), effectuer la mise à jour puis brancher la carte réseau sur le réseau de clonage puis refaire la configuration réseau à nouveau.

Dans la suite de ce tutoriel, je considérerai que votre serveur possède deux cartes réseau. Je considérerai également que votre réseau de production n'utilise pas le protocole DHCP pour réaliser la configuration réseau de manière automatique des machines. Enfin, je considérerai que la connexion internet est accessible via un serveur mandataire (proxy) uniquement et que ce serveur se trouve sur le réseau de production. Si cela n'est pas le cas, vous devrez adapter ce tutoriel à votre installation.

Installation de Clonezilla Server Édition

Dans un premier temps, nous allons installer le système d'exploitation GNU/Linux Debian puis le configurer. Ensuite, nous installerons Clonezilla Server Édition et nous le configurerons.

Enfin, une étape facultative permettra la création de raccourcis dans le menu des applications et sur le bureau afin de rendre l'utilisation de Clonezilla Server Édition plus agréable.

Installation du système GNU/Linux Debian Squeeze

Note : le système GNU/ Linux Debian a été retenu pour son large support matériel, sa philosophie du Libre et sa stabilité (selon les dépôts utilisés, évidemment). Néanmoins, un autre système GNU/Linux peut-être utilisé.

1. Démarrez l'ordinateur et mettez le CD dans le lecteur. Le BIOS étant configuré, vous n'avez rien d'autre à faire pour démarrer sur le CD.

2. Un menu apparaît. L'option que nous souhaitons, « Install » est déjà sélectionnée. Validez avec la touche « Entrée » de votre clavier. À chaque fois que nous écrirons « Validez », comprenez que vous devez appuyer sur la touche « Entrée ».
   

3. Sélectionnez votre langue (« French ») avec les touches fléchées de votre clavier. Validez.
   

4. Sélectionnez votre situation géographique (= votre pays). La France est déjà sélectionnée donc validez.
   

5. Choisissez la disposition des touches de votre clavier. « Français (fr-lation9) » est déjà sélectionnée donc validez.
   

6. Le système va charger des composants supplémentaires depuis le CD. Laissez-le faire.

7. Lorsque le système vous demande votre carte réseau principale, validez simplement.
   

8. Nos réseaux ne disposent pas du protocole DHCP. La tentative de configuration automatique va donc échouer. Vous pouvez attendre ou appuyer sur la touche « Entrée » pour l'annuler directement.
   

9. Le système vous demande ce que vous souhaitez faire compte tenu de l’échec de la configuration automatique du réseau. Choisissez de « Ne pas configurer le réseau maintenant » et validez.
   

10. Le système vous demande quel nom vous souhaitez donner à la machine. Nous avons choisi « clone-srv » mais peu importe. Tapez le nom et validez.
    

11. L'assistant vous demande le mot de passe du super-utilisateur (= root). Choisissez-en un et validez.
    

12. L'assistant vous demande de confirmer le mot de passe du super-utilisateur. Saisissez-le et validez.
    

13. On vous demande à présent le nom complet de l'utilisateur afin de créer un compte utilisateur « simple » (sans droits avancés). Choisissez-en un, saisissez-le et validez.
    

14. Laissez l'identifiant proposé et validez.
    

15. Saisissez le mot de passe de l'utilisateur et validez.
    

16. Confirmez le mot de passe de l'utilisateur et validez.
    

17. Nous passons maintenant à la phase de partitionnement du disque dur. Laissez l'assistant vous aider à partitionner l'intégralité du disque dur (« Assisté – utiliser un disque entier ») en validant simplement.
    

18. L'assistant vous demande quel disque doit être partitionné. Dans notre cas, nous avons un seul disque dur donc validez.
    

19. Choisissez « Partitions /home, /usr, /var et tmp séparées » comme schéma de partitionnement. Validez.
    

20. L'assistant vous propose une organisation du disque dur. Confirmez-la en choisissant « Terminer le partitionnement et appliquer les changements ». Validez.
    

21. L'assistant vous demande de confirmer l'organisation du disque avant son application. Choisissez « Oui » et validez.
    

22. Le système formate votre disque dur et installe les composants de base. Bien que vous n'ayez rien à faire, ne partez pas trop loin, car l'assistant va bientôt avoir d'autres questions auxquelles vous devrez répondre.

23. L'assistant vous demande s'il doit analyser un CD/DVD supplémentaire afin de prendre en compte des logiciels supplémentaires. Nous n'en avons pas besoin donc validez le choix « Non ».
    

24. L'assistant vous demande si vous souhaitez participer, de manière anonyme aux statistiques d'utilisation des logiciels. Laissez le choix par défaut, « Non », et validez.
    

25. Le système nous demande ensuite les logiciels supplémentaires à installer. Par défaut, « Environnement graphique de bureau » et « Utilitaires standard du système » sont cochés. Nous ne voulons rien de plus. Appuyez sur la touche tabulation de votre clavier et validez.
    

26. Le système installe les logiciels supplémentaires sans vous questionner. Patientez.

27. L'assistant vous demande si vous voulez installer le programme de démarrage (= bootloader) sur le secteur d’amorçage de votre disque dur. Choisissez « Oui » et validez.
    

28. L'assistant vous informe ensuite que l'installation est finie. Retirez le CD du lecteur et validez.
    

Configuration du système d'exploitation GNU/Linux Debian Squeeze

Nous allons :

• Configurer les cartes réseau
• Configurer les deux logiciels (apt-get/wget) servant à l'installation de Clonezilla Server Édition et à la mise à jour du système pour qu'ils utilisent le serveur mandataire.
• Configurer le logiciel de gestion des autres logiciels (apt-get) afin de permettre l'installation de Clonezilla Server Édition.
• Configurer le système pour que le clavier numérique soit automatiquement activé dès le démarrage.

Configurer les cartes réseau

Note : je suppose ici que vous suivez le tutoriel et que donc votre dernière action sur la machine est le redemarrage de la machine suite à la fin de l'installation de GNU/Linux Debian.

Au redémarrage de la machine, vous arrivez sur l’écran de connexion. Connectez-vous. Attention : lors de la saisie du mot de passe, le pavé numérique n'est pas activé sur certaines machines.

1. Ouvrez un terminal (= une console) en utilisant le menu Applications -> Accessoires -> Terminal. C'est cette manipulation qu'il faudra réaliser de nouveau si vous fermez le terminal ou si nous vous demandons d'ouvrir un terminal.

2. Obtenez les droits du super-utilisateur. Pour cela, tapez la commande :

   su -

   (le tiret n'est pas une coquille) et validez. Saisissez le mot de passe du super-utilisateur et validez. Attention : même si rien n'apparaît à l'écran, la saisie du mot de passe est prise en compte par le système.
   

3. Tapez la commande

   gedit /etc/network/interfaces

   et validez. C'est cette opération qu'il faudra réaliser lorsque nous vous demanderons de taper une commande.
   

4. L’éditeur de texte gedit s'ouvre en chargeant le fichier /etc/network/interfaces. Ajoutez les lignes manquantes : de

   auto eth0

   jusqu'à

   broadcast 192.168.2.255

   Il convient bien evidement d'adapter cet exemple à votre plan d'adressage
   

5. Enregistrez vos modifications et fermez l'éditeur.

6. Vous revenez automatiquement sur le terminal. Tapez la commande

   service networking restart

   afin que le système affecte les adresses IP aux cartes réseau.
   

7. Enfin, pour parfaire l'installation, il faut indiquer l'adresse IP du résolveur DNS dans le fichier /etc/resolv.conf. Cela peut se faire, de manière simple, en tapant la commande :

   echo "nameserver 192.168.0.2" > /etc/resolv.conf

   

Configurer les deux logiciels (apt-get/wget) servant à l'installation de Clonezilla Server Édition et à la mise à jour du système pour qu'ils utilisent le serveur mandataire

Note : si vous n'avez pas de serveur mandataire, ces étapes sont inutiles.

1. Tapez la commande :

   gedit /etc/apt/apt.conf

   Un fichier vide s'ouvre dans l'éditeur de texte gedit. Tapez le contenu présent sur la capture d'écran, enregistrez le fichier et quittez l'éditeur.
   

2. Tapez la commande :

   gedit /etc/wgetrc

   Recherchez, dans le fichier, les lignes entourées en rouge dans la capture d'écran ci-dessous puis modifiez-les afin qu'elles correspondent à celles présentes dans la capture d'écran ci-dessous. Enregistrez vos modifications et quittez l'éditeur.
   

Configurer le logiciel de gestion des autres logiciels (apt-get) afin de permettre l'installation de Clonezilla Server Édition.

1. Tapez la commande :

   gedit /etc/apt/sources.list

   Effacez le contenu du fichier et remplacez-le par celui présent dans la capture d'écran ci-dessous. Vous pouvez ignorer les lignes de commentaires, c'est-à-dire les lignes commençant par le symbole « # ». Enregistrez vos modifications et quittez l'éditeur.
   

2. Tapez la commande :

   wget http://drbl.nchc.org.tw/GPG-KEY-DRBL && apt-key add GPG-KEY-DRBL

   Vous devez obtenir un résultat similaire à la capture d'écran ci-dessous.
   

Configuration du système afin que le pavé numérique soit automatiquement activé au démarrage

Note : cette étape est facultative si votre pavé numérique est automatiquement activé au démarrage.

1. Il est nécessaire d'installer le logiciel numlockx. Cela se fait à l'aide de la commande :

   apt-get update && apt-get install numlockx

   

2. Dans un deuxième temps, il est nécessaire de modifier un fichier de configuration. Tapez la commande :

   gedit /etc/gdm3/Init/Default

   À la fin du fichier, avant la ligne « exit 0 », tapez le paragraphe entouré en rouge dans la capture d'écran ci-dessous. Enregistrez le fichier et fermez l'éditeur.
   

Installation de Clonezilla Server Édition

L'installation se résume à taper la commande suivante :

apt-get install drbl

Configuration de Clonezilla Server Édition

La configuration de Clonezilla Server Édition se fait en deux étapes. D'abord, il faut configurer le serveur. Ensuite, il faut configurer l'environnement des clients.

Configuration du serveur

La configuration du serveur peut s'effectuer de deux manières : en tapant une seule commande ou en répondant à des questions. Nous avons choisi de taper une seule commande. Néanmoins, nous vous expliquerons les différents paramètres qu'elle comprend afin que vous puissiez faire, si vous le souhaitez, l’installation en répondant à des questions. De plus, les paramètres sont mis dans l’ordre des questions afin que vous vous y retrouviez.

Dans un terminal, il faut taper la commande :

/opt/drbl/sbin/drblsrv -i -n n -c n -k 0 -g y -o 2

Signification :

• -n n : ne pas télécharger les images disque des distributions GNU/Linux les plus utilisées. Nous n'en avons pas besoin pour utiliser Clonezilla.
• -c n : ne pas utiliser la sortie console sur les clients.
• -k 0 : les clients utilisent une architecture CPU i386/i486. Ne changez pas ce paramètre, car il permet d'être compatible avec le plus large matériel possible (oui, j'ai eu du matériel entre les mains qui n'est pas compatible i686 durant la mise en place de ce serveur de clonage).
• -g y : mettre à jour le système (équivalent de apt-get dist-update).
• -o 2 : on utilise toujours le noyau Linux provenant du dépôt, pas celui de la machine local.

La configuration se fait de manière automatique. Il ne vous reste plus qu'à attendre le message de fin « Fait ! ».

Configuration de l'environnement des clients

Cette fois-ci, l'installation se fait obligatoirement en répondant à des questions.

Avant de procéder à cette étape, nous allons changer la couleur du texte et celle de l'arrière-plan de notre terminal. Nous faisons cela car le script d'installation écrit en jaune dans le terminal, ce qui rend le texte illisible.

Pour faire cela, il suffit d'aller dans le menu Édition ? Préférences du profil. En se rendant dans l'onglet « Couleurs », il est possible de changer la couleur du texte et celle de l'arrière-plan en décochant la case « Utiliser les couleurs du thème système ».

Nous pouvons maintenant configurer l’environnement des clients grâce à la commande :

/opt/drbl/sbin/drblpush -i

1. L'assistant vous demande de saisir le nom de domaine DNS. Laissez celui qui est proposé en validant.

2. Même réponse concernant le nom de domaine NIS/YP.
   

3. Même réponse concernant le préfixe du nom des clients.
   

4. L'assistant vous demande ensuite quelle carte réseau permet d'accéder à internet. Dans notre cas, il s'agit de la carte « eth0 ». Tapez donc « eth0 » et validez.
   

5. L'assistant vous demande si vous souhaitez enregistrer les adresses MAC des clients. Comme nos clients sont temporaires, cette opération serait fastidieuse puisqu'il faut l'effectuer pour chaque nouveau client. Nous refusons donc en tapant « n » et en validant.
   

6. Le script nous demande si nous souhaitons réserver les mêmes adresses IP à nos machines clientes. Ceci se fait en enregistrant leurs adresses MAC. Néanmoins, pour la raison évoquée à la question précédente, nous refusons en tapant « n » et en validant.
   

7. On vous demande ensuite, dans cet ordre, l'adresse IP à attribuer à la première machine qui demandera une adresse, puis le nombre total de machines. Laissez les choix proposés, à savoir : 12 machines dont les IP iront de 192.168.2.1 à 192.168.2.12 inclues. Le système vous demande ensuite si vous acceptez ces choix. Tapez « y » pour confirmer et validez.
   

8. Le système vous présente un schéma du réseau ainsi constitué et vous demande de confirmer. Validez.

9. Le système vous demande ensuite de choisir le mode de démarrage des clients. Choisissez l'option « Mode DRBL SSI » en tapant « 1 » et en validant.
   

10. L'assistant vous demande ensuite le mode d’exécution de Clonezilla Server. Choisissez « Mode Clonezilla Box » en tapant « 1 » et en validant.
    

11. Le système vous demande dans quel répertoire vous souhaitez conserver les images disque réalisées. Laissez le choix par défaut (/home/partimag) et validez. Évidement, vous pouvez choisir un autre dossier (ex. : /home/clone ou bien /dev/null ;)) car le script de sauvegarde/restauration sera lancé en root et aura donc les droits de lecture/écriture dans toute l'arborescence.
    

12. Le système vous demande s'il doit utiliser les partitions swap des clients. Infirmez en tapant « n » et en validant.
    

13. L'assistant vous demande si les clients doivent utiliser un menu graphique ou textuel. Choisissez un menu textuel en tapant « 2 » et en validant.
    

14. Les deux prochaines questions concernent des mots de passe qui peuvent être mis lors du démarrage des clients. Pour les deux, répondez par la négative en tapant « n » et en validant.
    

15. Le système vous demande si vous souhaitez définir le prompt de démarrage des clients. Refusez en tapant « n » et en validant.
    

16. Même réponse concernant l'utilisation d'un arrière-plan graphique dans le menu de démarrage.
    

17. Même réponse concernant l’accès au son, au lecteur CD, etc. sur les clients.
    

18. Répondez toujours négativement à la question concernant la création d'alias.
    

19. Refusez l'utilisation des clients DRBL en mode terminal en tapant « n » et en validant.
    

20. Le système vous demande ensuite si le serveur doit faire office de passerelle vers internet. Répondez « n » et validez.
    

21. Validez ensuite la demande de confirmation.
    

22. Le système vous demande encore une fois une confirmation avant de mettre en place la configuration. Tapez « y » et validez.
    

23. Attendez le message indiquant la fin de la procédure de configuration.
    

Facultatif : créer des raccourcis dans le menu des applications et sur le bureau

Dans un premier temps, nous allons créer un raccourci vers Clonezilla Server Édition. Dans un deuxième temps, nous créerons un script permettant de mettre facilement à jour tout le système ainsi qu'un raccourci vers ce script.

ATTENTION : Si vous ne souhaitez pas créer ces raccourcis, sachez que la commande pour lancer Clonezilla Server Édition est :

/opt/drbl/sbin/dcs

Par ailleurs, les commandes pour mettre à jour le système sont les suivantes (en utilisant le compte super-utilisateur évidemment) :

apt-get update && apt-get dist-upgrade
/opt/drbl/sbin/drblsrv -i -n n -c n -k 0 – g y -o 2

/opt/drbl/sbin/drblpush -i -c /etc/drbl/drblpush.conf
reboot

La première commande met à jour la liste des logiciels disponibles et, en cas de succès, met à jour tout le système. La deuxième commande reconfigure le serveur DRBL. La troisième commande reconfigure l’environnement des clients. La dernière commande permet de redémarrer le serveur afin de s'assurer qu'on utilisera bien les derniers composants (notamment le dernier noyau Linux).

Dans le reste de ce tutoriel, je considérerai que vous avez créer les raccourcis. Si ce n'est pas le cas, il faudra adapter mes écrits à votre installation.

Création d'un raccourci vers Clonezilla Server Édition

1. Il est nécessaire d'installer un logiciel supplémentaire qui permet de lancer des commandes comme si l'utilisateur la lançant était le super-utilisateur. Il s'agit du logiciel sudo. Pour l'installer, il faut taper la commande :

   apt-get install sudo

2. Tapez la commande :

   usermod -aG sudo clone

   Cela a pour effet d'ajouter le compte utilisateur « clone » au groupe « sudo » car uniquement les membres de ce groupe peuvent obtenir les privilèges du super-utilisateur avec sudo. Il est nécessaire de fermer la session utilisateur « clone » pour que les modifications soient prises en compte.

3. Tapez la commande :

   gedit /usr/share/applications/clonezilla.desktop

4. Un fichier vide s'ouvre alors dans l'éditeur de texte. Remplissez-le avec les lignes contenues dans la capture d'écran ci-dessous. Enregistrez vos modifications et quittez l'éditeur.
   

5. Un raccourci vers Clonezilla Server est disponible dans le menu Applications ? Outils système. Vous pouvez faire glisser ce raccourci sur le bureau afin d'avoir également un raccourci sur le bureau.

Création d'un script de mise à jour de tout le système

1. Tapez la commande :

   gedit /home/clone/maj.sh

2. Un fichier vide s'ouvre alors dans l'éditeur de texte. Remplissez-le avec les lignes contenues dans la capture d'écran ci-dessous. Enregistrez vos modifications et quittez l'éditeur.
   

Création d'un raccourci vers le script de mise à jour

1. Tapez la commande :

   gedit /usr/share/applications/maj.desktop

2. Un fichier vide s'ouvre alors dans l'éditeur de texte. Remplissez-le avec les lignes contenues dans la capture d'écran ci-dessous. Enregistrez vos modifications et quittez l'éditeur.

3. Un raccourci vers le script de mise à jour est disponible dans le menu Applications ? Outils système. Vous pouvez faire glisser ce raccourci sur le bureau afin d'avoir également un raccourci sur le bureau.
   

Utilisation de Clonezilla Server Édition

L'utilisation se fait en deux temps. Dans un premier temps, on sauvegarde le disque dur de la machine modèle vers une image disque. Dans un deuxième temps, on restaure l'image disque sur le reste des machines entrantes dans le parc.

Sauvegarde de la machine modèle

1. Cliquez sur l'icône « Clonezilla Server » présente sur le bureau.

2. Le mot de passe du super-utilisateur vous est demandé. Saisissez-le. Attention : rien n'apparaît à l'écran mais votre saisie est tout de même prise en compte.
   

3. L'assistant démarre et vous demande si la manipulation concerne une partie du parc ou la totalité. L'option « une partie des clients par IP ou adresse MAC » ne fonctionnera pas car nous n'avons pas fixé les adresses IP/MAC puisque nos clients sont temporaires. Donc, validez le choix « Sélectionner tous les clients ».
   

4. Nous voulons démarrer Clonezilla donc choisissez « Démarrage mode Clonezilla » et validez.
   

5. Clonezilla nous demande quel mode nous voulons. Le « mode expert » permet de définir des paramètres avancés (ex. : compression plus ou moins efficace/gourmande). Néanmoins, les options par défaut sont suffisantes donc validez le choix « mode débutant ».
   

6. Nous voulons sauvegarder l'intégralité d'un disque dur donc choisissez l'option « Sauvegarde totale du disque » et validez.
   

7. Nous voulons choisir le nom de l'image disque qui sera créée maintenant afin de ne pas avoir à agir sur le client. Validez donc le choix « Entrer maintenant le nom de l'image ».
   

8. Choisissez un nom pour l'image disque, tapez-le et validez.
   

9. Il faut à présent choisir le ou les disque(s) dur(s) à sauvegarder. Pas d'hésitation ici : tous nos disques ont la notation « sda » sous GNU/Linux. Dans notre cas, nous voulons sauvegarder la partition Windows et la partition de données (qui est vide) qui sont toutes deux contenues sur le premier disque. Nous allons donc taper « sda » et valider. Néanmoins, si la machine comporte 2 disques, tapez « sda sdb » pour sauvegarder les deux disques. Pour sauvegarder uniquement le deuxième disque, tapez « sdb ». Etc. .
   

10. Nous souhaitons vérifier que l'image disque sauvegardée a été correctement réalisée donc validez l'option proposée « Oui, vérifier l'image sauvegardée ».
    

11. À la fin du processus de sauvegarde, nous souhaitons éteindre la machine cliente. Choisissez l'option « Arrêter le client en fin de clonage » et validez.
    

12. Nous ne souhaitons pas couper l'image disque en plusieurs morceaux afin de pouvoir la répartir sur plusieurs médiums différents. Il faut donc entrer une grande valeur. Rajoutez quelques zéros et validez.
    

13. Clonezilla vous demande une confirmation. Validez.
    

14. Le terminal va se fermer.
    Vous pouvez démarrer la machine à cloner après l'avoir raccordée au réseau de clonage et avoir vérifié que son BIOS autorise le démarrage depuis le réseau.

    Aucune indication n'apparaît sur le serveur pour annoncer le début et/ou la fin du processus. Néanmoins, en observant le commutateur réseau, vous observerez une période avec un fort trafic réseau puis une période calme. Vous verrez également une forte période d'écriture sur le disque dur du serveur, suivie d'une période calme indiquant également le début et la fin de la sauvegarde. De plus, la machine cliente s’éteindra en fin de sauvegarde. Néanmoins, rien ne vous empêche de brancher un écran sur la machine cliente avant de la démarrer afin de surveiller le déroulement des opérations.

    Note : si vous n'utilisez pas les raccourcis et que vous lancez Clonezilla depuis la ligne de commande, alors vous verrez des messages s'afficher dans la console et vous indiquant la connexion de la machine au serveur ainsi que la fin de la sauvegarde.

    Si vous branchez un écran sur la machine cliente, voici ce que vous verrez :

    La machine cliente obtient une adresse IP via DHCP puis charge un menu de démarrage depuis le serveur via le réseau. Le menu s'affiche ensuite et le chargement d'un système GNU/Linux minimal, lui aussi récupéré sur le serveur, s'effectue.
    

    Ensuite, le processus de sauvegarde s'effectue.
    

15. À la fin de la sauvegarde, il convient de faire le ménage dans les fichiers créés sur le serveur pour l'opération. Pour cela, cliquez sur l'icône Clonezilla Server sur le bureau. Le système vous demande le mot de passe du super-utilisateur. Tapez-le et validez.
    

16. Confirmez, là encore, que l'opération concerne toutes les machines en validant le choix proposé (« Sélectionner tous les clients »).
    

17. Choisissez ensuite l'option « Arrêt mode Clonezilla » dans le menu et validez.
    

18. Les opérations de nettoyage sont effectuées et le terminal se ferme.

La création de l'image disque de la machine modèle est finie.

Restaurer l'image de la machine modèle sur les autres machines

1. Cliquez sur l'icône « Clonezilla Server » présente sur le bureau afin de le lancer.

2. Le mot de passe du super-utilisateur vous est demandé. Saisissez-le. Attention : rien n'apparaît à l'écran mais votre saisie est tout de même prise en compte.
   

3. L'assistant démarre et vous demande si la manipulation concerne une partie du parc ou la totalité. L'option « une partie des clients par IP ou adresse MAC » ne fonctionnera pas car nous n'avons pas fixé les adresses IP/MAC puisque nos clients sont temporaires. Donc, validez le choix « Sélectionner tous les clients ».
   

4. Nous voulons démarrer Clonezilla donc choisissez « Démarrage mode Clonezilla » et validez.
   

5. Clonezilla nous demande quel mode nous voulons. Le « mode expert » permet de définir des paramètres avancés (ex. : compression plus ou moins efficace/gourmande). Néanmoins, les options par défaut sont suffisantes donc validez le choix « mode débutant ».
   

6. Nous voulons restaurer l'intégralité du disque dur donc choisissez l'option « Restauration complète du disque » et validez.
   

7. À la fin du processus de sauvegarde, nous souhaitons éteindre la machine cliente. Choisissez l'option « Arrêter le client en fin de clonage » et validez.
   

8. Clonezilla Server vous demande ensuite quelle image disque doit être restaurée. Choisissez la bonne image dans la liste et validez.
   

9. Choisissez ensuite les disques durs à restaurer. Dans notre cas, il n'y a qu'un disque sauvegardé dans l'image mais dans le cas de plusieurs disques sauvegardés dans une même image, cette option s'avère utile pour ne pas restaurer tous les disques.
   

10. Il faut à présent sélectionner le mode de transmission réseau de l'image disque. « Unicast » consiste à envoyer l'information autant de fois qu'il y a de machines à restaurer. Ceci implique une forte charge pour le serveur et pour le réseau. « Broadcast » consiste à envoyer une seule fois l'information à l'ensemble des machines présentes sur le réseau. Libre ensuite aux machines de traiter l'information transmise. « Multicast » permet d'envoyer une seule fois l'information à un groupe de machines s'étant enregistrées dans le groupe de diffusion. Il s'agit d'une optimisation du mode broadcast puisque seules les machines ayant fait la demande reçoivent l'information. Nous allons donc utiliser le mode « multicast ». Validez cette option.
    

11. Nous devons maintenant définir la période de temps durant laquelle on attend les clients. « Clients to wait » permet de spécifier le nombre de machines qui doivent être attendues avant le lancement de la procédure. « Time to wait » permet de définir le délai d'attente des machines clientes. Ce délai commence à partir de l'enregistrement de la première machine cliente auprès du serveur. Enfin, « Clients+time to wait » est la réunion des deux modes précédents. Afin de nous assurer qu'aucun client ne sera ignoré si celui-ci ne démarre pas sur le réseau, choisissez l'option « clients to wait » et validez.
    

12. Indiquez le nombre de clients à attendre et validez.
    

13. Clonezilla vous demande une confirmation. Validez.
    

14. Clonezilla vous demande de confirmer que le matériel réseau est prêt pour la restauration multicast. Validez.

15. Le terminal va se fermer.
    Vous pouvez démarrer les machines à restaurer après les avoir raccordées au réseau de clonage et avoir vérifié que leur BIOS autorise le démarrage depuis le réseau.

    Aucune indication n'apparaît sur le serveur pour annoncer le début et/ou la fin du processus. Néanmoins, en observant le commutateur réseau, vous observerez une période avec un fort trafic réseau puis une période calme. Vous verrez également une forte période de lecture sur le disque dur du serveur, suivie d'une période calme indiquant également le début et la fin de la sauvegarde. De plus, les machines clientes s’éteindront en fin de sauvegarde. Néanmoins, rien ne vous empêche de brancher un écran sur une des machines clientes avant de la démarrer afin de surveiller le déroulement des opérations.

    Note : si vous n'utilisez pas les raccourcis et que vous lancez Clonezilla depuis la ligne de commande, alors vous verrez des messages s'afficher dans la console et vous indiquant les machines qui se connectent au serveur ainsi que la fin de la restauration.

    Si vous branchez un écran sur une des machines clientes, voici ce que vous verrez :

    La machine cliente obtient une adresse IP via DHCP puis charge un menu de démarrage depuis le serveur via le réseau. Le menu s'affiche ensuite et le chargement d'un système GNU/Linux minimal, lui aussi récupéré sur le serveur, s'effectue.
    

    Ensuite, le processus de restauration de l'image va commencer.
    

16. À la fin de la restauration, il convient de faire le ménage dans les fichiers créés sur le serveur pour l'opération. Pour cela, cliquez sur l'icône Clonezilla Server sur le bureau. Le système vous demande le mot de passe du super-utilisateur. Tapez-le et validez.
    

17. Confirmez, là encore, que l'opération concerne toutes les machines en validant le choix proposé (« Sélectionner tous les clients »).
    

18. Choisissez ensuite l'option « Arrêt mode Clonezilla » dans le menu et validez.
    

19. Les opérations de nettoyage sont effectuées et le terminal se ferme.

L'image a donc été restaurée sur toutes les machines.

Mise à jour du serveur

Interêt de la mise à jour

Il est important de mettre à jour ce serveur de clonage de manière régulière. D'une part afin de garantir une correction des bogues découverts et donc une plus grande stabilité du serveur. D'autre part afin de pouvoir supporter le matériel récent, et donc, de ce fait, les machines clientes récentes. En effet, les mises à jour, notamment celles du noyau Linux amènent un support matériel élargi.

IMPORTANT : nous n'avons pas planifié de mises à jour automatiques du système afin d'éviter que des clients ne démarrent plus du jour au lendemain sans raison apparente et afin de ne pas gêner l'utilisation du serveur. En effet, puisqu'il n'est pas allumé en permanence, la mise à jour se ferait au démarrage du serveur. Or, si l'on allume le serveur, c'est qu'on en a besoin maintenant.

Comment mettre à jour ?

Si vous avez suivi la procédure pour créer un script de mise à jour ainsi qu'un raccourci vers celui-ci dans le menu et sur le bureau, vous avez juste à cliquer sur l'un de ces raccourcis pour mettre à jour l'intégralité du système.

Si vous n'avez pas suivi la procédure, vous devez mettre à jour le système en tapant les commandes suivantes (leur signification est expliquée dans la partie concernant la création des raccourcis :

apt-get update && apt-get dist-upgrade

/opt/drbl/sbin/drblsrv -i -n n -c n -k 0 – g y -o 

 
/opt/drbl/sbin/drblpush -i -c /etc/drbl/drblpush.conf
reboot

Dans tous les cas, si le serveur vous demande une confirmation pour effectuer la mise à jour, du type « Appuyez sur Entrée pour continuer » ou équivalent, validez.

Dépannage rapide : Les machines clientes ne démarrent pas !

Problème : Une ou plusieurs machines clientes démarrent depuis le réseau, mais la sauvegarde ne se fait pas (il n'y a pas de trafic ni d’écriture sur le disque dur du serveur). Vous avez branché un écran sur une des machines clientes et vous avez constaté que le menu s'affiche, que le système commence à se charger, mais que le chargement plante en affichant des lignes incompréhensibles.

Solution : Un composant matériel essentiel de la machine n'est pas pris en charge par le système GNU/Linux minimal qui est chargé sur les machines clientes par le serveur.

La seule solution est de tenter une mise à jour du serveur. Si le composant a été pris en charge dans les versions récentes des logiciels, alors les machines clientes pourront être clonées. Pour mettre à jour l'intégralité du système, veuillez vous reporter à la section « Mise à jour de la solution ».

Si le problème n'est pas résolu après une tentative de mise à jour, considérez que vous ne pouvez pas cloner la machine avec la solution avec Clonezilla Server Édition pour le moment.

ÉDIT du 11/07/2011 à 21h45 : J'ai oublié de le préciser mais si le menu apparait sur les postes clients mais que le noyau ne s’exécute pas, alors vous avez sans doute un problème d’incompatibilité entre l'architecture CPU réelle et celle choisie lors de la configuration du serveur. Par exemple : vous avez choisi l'architecture i686 alors que vos machines clientes ont l'i586 pour architecture. Dans ce cas-là, il existe une solution : reconfigurer le serveur et l'environnement des clients en choisissant une architecture antérieure à celle choisie auparavant. J'ai rencontré ce problème et cette solution l'a résolu. Néanmoins, si cela ne fonctionne pas pour vous, même avec l'architecture i386, alors vous avez sans doute un matériel qui n'est pas supporté par le système GNU/Linux minimal qui est chargé sur les machines.

Sources documentaires

Comme d'habitude, je vous indique les sites qui m'ont aidé dans la mise en place de mon projet et dans l'écriture de ce billet.

• Manuel officiel pour la mise en place de DRBL/Clonezilla Server Édition (en anglais)
• Exemple d'un déploiement effectué avec Clonezilla Server Édition sur environ 450 machines dans un lycée
• [Tuto] Clonezilla serveur / Serveurs / Forum Ubuntu-fr.org
• DRBL: Clonezilla Édition Serveur - Wiki de la communauté Mandriva
• Installation d'un serveur Clonezilla/DRBL - Fonctionnement conjoint avec LTSP et SE3 (PDF)

Voici le message d'erreur auquel j’ai eu le droit lors de la mise à jour manuelle de mon Piwik, de la version 1.4 vers la version 1.5, sur mon serveur de tests, il y a quelques jours. Je passe les autres erreurs qui sont provoquées par celle-ci. Évidemment, Google ne retourne aucun résultat, il va donc falloir se débrouiller tout seul une fois de plus.

Après recherche, il s'est avéré que je n'avais pas copié le nouveau fichier ./config/global.ini.php ou qu'il y a eu un bug lors du transfert de celui-ci. Ainsi, la partie suivante de ce fichier n'a pas été copiée et a provoquée l'erreur décrite ci-dessus :

[branding]
; custom logo
; if 1, custom logo is being displayed instead of piwik logo
use_custom_logo = 0

Néanmoins, je vais vous expliquer ma démarche pour réparer mon installation car cela peut servir dans le cas où vous seriez confronté à un problème différent.

En voyant le message d'erreur, et après avoir vérifié qu'aucune erreur de transfert n'a été reportée par mon logiciel FTP, j'ai pensé à un problème dû au fait que j'ai supprimé certains plugins de mon installation. (Souvenez-vous). Je transfère donc l'intégralité de la version 1.5 et je vide le dossier ./tmp appartenant à Piwik, sur le serveur. Sans succès.

Je décide alors de recommencer toute l'installation. Je vide donc le FTP et j'upload complètement la version 1.5. Je lance l'installation ... et Piwik me dit que les tables existent déjà dans ma base de données et me propose de changer leur préfixe ou bien de supprimer les tables existantes. Mais où est donc passé l'option permettant de conserver les données ? Je pense alors à un problème lors de la mise à jour initiale vers la version 1.5 : les tables n'ont pas été mises à jour et sont donc "en version 1.4".

De là, je récupère la version 1.4 dans les archives de Piwik. Je l'upload et je tente l'installation. Même résultat : Piwik ne me propose pas de conserver mes données.

Je décide donc d’accepter le changement de préfixe en ayant comme idée de le changer par la suite dans le fichier de configuration et je mets "aaaaa_". L'installation se déroule bien et j'accède à l'interface. Je change donc la ligne "tables_prefix = "aaaaa_" " dans la section "[database]" du fichier ./config/config.ini.php en indiquant le préfixe de mes anciennes tables. Et là, comme par magie, les statistiques réapparaissent dans l'interface.

Je refais donc une mise à jour manuelle vers la version 1.5. Tout se passe bien cette fois-ci. Je cherche l'origine du problème et j'en arrive à la conclusion énoncée ci-dessus.

Comme le problème ne venait pas de mon installation personnalisée, je désactive les plugins suivants depuis l'interface et je les supprime grâce à FTP :

• Anonymize IP
• CustomVariables
• DBStats
• Example*
• Feedback
• Goals
• MultiSites
• PDFReports
• PrivacyManager
• SecurityInfo
• UserCountryMap
• VisitorGenerator
• Widgetize

Cette liste dépend évidemment de mes besoins et de mes choix. Il faudra l'adapter à votre situation.

Dans un tout autre registre, on me signale dans l'oreillette que cela fait un an que je loue le domaine guiguishow.info. Dois-je souhaiter un joyeux anniversaire à mon propre blogcomme le font bon nombre de webmasters ? Je ne pense pas. D'une part, car je pense qu'un anniversaire se fête uniquement pour les humains. D'autre part, sur quoi se base-t-on pour souhaiter un anniversaire à une application web ? La date de début de location du nom de domaine ? La date de début de contrat avec l’hébergeur ? Le jour de la première publication ? Dans le cas de ce blog, ces dates sont toutes différentes. Je passe aussi sur le côté "mon blog existe depuis x années donc il est sérieux" qu'est le fait de souhaiter un bon anniversaire à son blog.

Table des matières

Après cette absence, je vous livre des solutions rapides à des problèmes techniques qui me sont arrivés ou qui sont arrivés à des personnes que je connais.

MS Removal Tool

Si vous avez le malheur d'avoir à gérer des machines Windows et qu'un utilisateur peu scrupuleux colle un rogue (définition) et notamment le rogue nommé "MS Removal Tool" sur l'une d'elle, pensez à utiliser le logiciel de désinfection Rogue Killer. Pensez à changer le nom de l’exécutable pour le nom d'un processus système (exemple : winlogon.exe) afin que l'outil ne soit pas détecté et supprimé par MS Removal Tool. Vu chez Malekal

Trouver le DN (Distinguished Name) d'un Active Directory

Quand vous voulez interfacer un Active Directory (bouuh mais pas le choix) avec un autre logiciel en utilisant le protocole LDAP, vous devez fournir le DN, c'est à dire la structure (= la hiérarchie) vers un enregistrement depuis le bas de l'arbre jusqu'en haut (et dans ce sens là !). Pour décrire cette hiérarchie, vous avez des attributs (CN, OU, DC, ...) à votre disposition (voir LDAP sur Wikipédia).Voir une comparaison pour mieux comprendre (en anglais).

Je sais pas pour vous mais moi je galère toujours un peu pour "voir" le DN d'un Active Directory. Cette fois-ci, j'ai pris des captures d'écran afin de pouvoir me servir de ce cas concret maitrisé lors d'un prochain interfaçage. Évidemment, j'ai changé les noms 😉 Maintenant, je vous laisse réfléchir : dans l'image ci-dessous, quel est le DN de l'utilisateur "bob leponge" ?

Réponse : CN=bob leponge,OU=foyer,OU=azerty,DC=TOTO,DC=LOCAL
N'oubliez pas de decomposer le DC en utilisant le "." comme délimiteur ;).

Maintenant, supposons que vous avez des utilisateurs à authentifier. Ceux-ci se trouvent tous dans l'OU "azerty". Néanmoins, tous ne se trouvent pas dans l'OU "foyer", certains se trouvent dans l'OU "titi". Or le logiciel qui va réaliser l'authentification de vos utilisateurs à partir de l'A.D. vous demande le DN de la base. Vous l'aurez peut-être compris : il faut indiquer uniquement la base commune. Dans notre exemple, nous nous arrêterons à l'OU "azerty". Le DN de la base sera donc : OU=azerty,DC=TOTO,DC=LOCAL.

Configurer Alcasar pour authentifier les utilisateurs à partir d'un Active Directory

Avec ce que nous venons de dire ci-dessous, la configuration d'Alcasar va être simple :

Nom : adresse IP ou nom DNS du serveur Active Directory
DN de la base : OU=azerty,DC=TOTO,DC=LOCAL (à adapter à votre cas, voir ci-dessus)
Identifiant LDAP : sAMAccountName (donné par Alcasar)
Filtre de l'utilisateur : (objectClass=radiusprofile) (donné par Alcasar)
Utilisateur LDAP DN : CN=bob leponge,OU=foyer,OU=azerty,DC=TOTO,DC=LOCAL (à adapter à votre cas, voir ci-dessus)
Mot de passe de l'utilisateur : je vous laisse deviner ce qu'il faut mettre ici

Pour l'utilisateur LDAP, je vous conseille de créer un utilisateur dans votre A.D. avec juste un droit de lecture sur les OU désirées afin d'accroître, un minimum, la sécurité.

Les utilisateurs ne devront pas s'identifier avec leur nom complet mais avec leur login de session Windows inscrit dans l'A.D. Par exemple, notre utilisateur bob leponge devra se connecter avec son login "bobleponge". Voir la capture ci-dessous :

Problème de DNS avec Alcasar

Symptômes : Alcasar n'intercepte pas vos requêtes, vous n'avez pas accès à la page d'authentification ni au web. Pourtant, vous avez configuré votre client avec une IP appartenant au réseau de consultation du serveur Alcasar, avec le même masque de réseau. Le serveur Alcasar est définit comme passerelle par défaut et comme résolveur DNS sur le client.

Quand vous tapez l'adresse IP du serveur dans un navigateur, vous pouvez y accéder. Quand vous tapez l'IP d'un site web au lieu de son nom de domaine, vous pouvez également y accéder. Quand vous effectuez un nslookup ou un dig, vous obtenez un message "Accès refusé".

La solution se trouve sur le forum d'aide aux utilisateur Alcasar : PB requêtes DNS (sur le forum adullact.net).

Monter rapidement une passerelle

Je vous en ai déjà parlé brièvement mais un rappel ne fait pas de mal.

Vous êtes sur une machine sur un certain réseau, disons 192.168.182.1/24 et vous voulez accéder à une machine d'un autre réseau, disons 192.168.0.1/24. Les machines n'étant pas sur le même réseau, vous devez installer une passerelle entre les deux réseau.

Pour cela, il vous faut :

• Un ordinateur équipé de deux cartes réseau
• Activer l'ip forwarding : Windows (pensez à redémarrer après le changement dans le registre) | GNU/Linux. Vous n'avez pas besoin d'activer le NAT.
• Configurer les routes sur les deux machines qui doivent communiquer.

Note : ajout des routes :

Sous une machine GNU/Linux :

route add -net 192.168.182.1/24 gw 192.168.0.254

Sous une machine Windows :

route add 192.168.182.0 mask 255.255.255.0 192.168.0.254

Si vous préférez ajouter une route vers la machine uniquement et non plus vers tout le réseau (ce que je vous conseille) :
GNU/Linux :

route add -host 192.168.182.1 gw 192.168.0.254

Windows :

route add 192.168.182.1 mask 255.255.255.255 192.168.0.254

255.255.255.255 représente le masque de réseau pour une seule machine. Utilisé notamment dans les offres ADSL *box (et les accès internet en général, même sans *box).

Effacer un mot de passe de session Windows

Plutôt que de cracker le password avec pwdump/John the Ripper ou ophcrack, je préfère effacer le mot de passe. J'y vois deux avantages : rapidité et préservation de la confidentialité. Sachant qu'un utilisateur moyen (et même parfois les "power users") mettent le même mot de passe à peu près partout, je trouve cette méthode plus convenable.

Pour effacer le mot de passe ou en définir un nouveau, j'utilise un utilitaire qui n'est pas nouveau : Offline NT Password and Registry editor. En cadeau, je vous donne également un lien vers un très bon tutoriel (pdf).

MySQL : forcer le changement du mot de passe root

En cas d'oublie de votre mot de passe root : mysql - Documentation Ubuntu Francophone, paragraphe 3.4.

Alcasar : désactiver DHCP

Si vous ne voulez pas utiliser le protocole DHCP sur votre réseau de consultation, suivez ceci : désactiver le DHCP de chilli (sur le forum adullact.net).

Alcasar : retrouver la traçabilité

Par défaut, Squid, le logiciel proxy connu et reconnu utilisé dans cet ensemble logiciel est utilisé en mode transparent. Ce mode permet de ne pas avoir à configurer les options des navigateurs et autres applications sur les postes clients pour leur indiquer à quelle adresse et sur quel port interroger le proxy. Comment ça marche ? Le serveur Alcasar étant définit comme passerelle par défaut sur les clients, il reçoit donc les paquets. Une règle dans le pare-feu Netfilter redirige les paquets à destination du port 80 (et autres selon la configuration voulue) vers le port du proxy. Ainsi, vous perdez la traçabilité dans les logs : toutes les connexions semblent venir de l'adresse locale (127.0.0.1).

Pour retrouver un semblant de traçabilité (rappelons qu'une IP peut être changée par un utilisateur et ne permet donc pas toujours de faire le lien avec un utilisateur), il suffit donc de supprimer la règle de redirection dans iptables (table nat), chaine prerouting, de vérifier que Squid écoute bien sur d'autres interfaces réseau que l'interface de bouclage et configurer les applications des postes clients pour passer via le proxy avec l'IP et le port associés.

Amon NG : Authentification des utilisateurs avec un Active Directory

Amon NG est un module du projet Eole NG.

L'authentification des utilisateurs peut-être activée dans l'outil de configuration gen_config : il faut mettre à "Oui" l'option "Activation de l'authentification Web (proxy)" dans l'onglet "Services" puis de "Valider le groupe". Un nouvel onglet "Authentification" apparaît alors afin de vous permettre de saisir les paramètres. Vous n'avez plus qu'à choisir "LDAP (Active Directory)" dans la liste des types d'authentification et à entrer vos paramètres, les mêmes que pour Alcasar (voir ci-dessus).

Néanmoins, les paramètres ne sont pas correctement écrit dans le fichier de configuration de Squid (/etc/squid/squid.conf". Il convient donc de chercher la chaîne "auth_param basic program" et d'éditer la ligne qui n'est pas commentée.

Il faut changer le paramètre "-b" qui doit représenter le DN de la base et le paramètre "-D" qui doit correspondre au DN de l'utilisateur autorisé à consulter l'Active Directory.

Dans notre exemple précédent, cette ligne ressemblerait à :

auth_param basic program /usr/lib/squid/ldap_auth -R -b "OU=azerty,DC=TOTO,DC=LOCAL" -D "CN=bob leponge,OU=foyer,OU=azerty,DC=TOTO,DC=LOCAL" -w motdepasse -f sAMAccountName=%s -h IP de l'A.D.

Je reviendrai sur Alcasar et Eole NG dans un prochain billet.

Avant de traiter le sujet principal de ce billet, je voudrais vous dire que les articles suivants ont été mis à jour plus ou moins récemment :

Pourquoi mettre à jour des vieux billets plutôt que d'en poster un tout nouveau ? Il est plus facile, lorsque je veux retrouver une commande GNU/Linux ou un paramètre de SSH, de savoir dans quel billet chercher plutôt que de chercher dans tous les billets de mon blog.

Ceci étant dit, venons-en au sujet principale, qui commencera par un coup de gueule.

Table des matières

Film, où puis-je te trouver ?

Un ami m'a présenté un film. Ayant bien aimé ce film, j'ai décidé de me le procurer dans une meilleure qualité (vive les rips pourris circulant sur le net). Je cherche donc sur les principaux sites de VOD (Canalplay, Tf1vision, vod.fnac.com, totalvod.com, ...). Rien. Ça commence déjà à m'énerver (et j'expliquerai pourquoi ci-dessous).

Bon, je me résigne à acheter le DVD . Je vais sur le site de la Fnac, sur Cultura, rien. Sur Amazon.fr je trouve enfin ce que je cherche ! Le seul problème est qu'il s'agit d'un import anglais. Rien n'est précisé concernant les langues et les sous-titres disponibles sur le DVD. Dans un tel flou, vous comprenez bien que je n'allais pas effectuer l'achat.

Je finis par trouver un DVD en occasion.

Moralité ?
D'une part, elle confirme que l'offre légale française est bien trop pauvre. Avant de sanctionner le téléchargement illégal, il faudrait peut-être proposer une alternative légale. Quand je vois la pauvreté des plates formes de VOD, et pas seulement à travers cet exemple, je me dis que les majors n'ont pas compris, comme si je ne m'en doutais pas auparavant, les nouvelles volontés de consommation : non je ne veux pas commander un support physique, fragile qui plus est, que je vais devoir attendre (cas d'une livraison postale) ou que je vais devoir aller chercher en magasin. Je ne veux pas attendre, je veux consommer maintenant.

D'autre part, elle montre que, sans parler de téléchargement illégal, de l'argent échappe aujourd'hui aux mains des majors à cause de leur refus de s'adapter. Mon achat d'occasion n'a rien rapporté aux majors. Ça encore, cela ne me pèsera pas sur la conscience. Par contre, savoir que les personnes qui ont exercées une forme d'art à travers ce film, à savoir les vrais acteurs de la création (acteurs, scénaristes, etc.), ne seront pas rémunérées, cela me dérange un peu plus. Le pire, c'est que la faute incombe à leurs distributeurs adorés (sauf exceptions), pourtant censés les aider.

Le moment de la lecture

Évidemment, le DVD que j'ai acquis est protégé par la technologie CSS. Sa lecture est donc impossible, par défaut, sous Ubuntu.

Mais sommes-nous en droit de contourner la protection CSS ? Pour avoir une réponse claire et nette, lisez : rappels législatifs - Documentation Ubuntu Francophone.

Nous sommes typiquement dans le cas de l'interopérabilité. Vous pouvez donc ajouter le sous dépot non-free du dépot Medibuntu. Pour cela, voir : médibuntu - Documentation Ubuntu Francophone.

Vous pouvez ensuite installer la libdvdcss2, qui permet de déchiffrer la protection CSS des DVD avec n'importe quel lecteur :

sudo apt-get update && sudo apt-get install libdvdcss2

Vous pouvez maintenant lire votre DVD avec VLC, Kafféine, etc ...

Et si je veux conserver une copie ?

Vu la fragilité des DVD et les aléas de la vie vous voulez faire une copie de votre DVD sur votre disque dur ? Vous allez rire si vous ne le savez pas : vous n'en avez pas le droit. Voir le lien concernant les rappels juridiques donné plus haut. Vous êtes typiquement dans le cas d'une copie à usage privé pour laquelle vous avez rémunéré les majors (je refuse de dire que la taxe copie privée rémunère la création, les vrais créateurs et l'art) mais pour laquelle vous devez contourner une protection.

Néanmoins, je tiens à affirmer que j'ai acheté une œuvre de l'esprit, pas un bête support, pas un bête DVD. Je tiens donc à affirmer mon droit à garder cette œuvre, pour un usage privé, via une copie.

Attention : je considère ici que vous avez déjà installé la libdvdcss2. Si ce n'est pas le cas, lisez, ci-dessus, le bloc traitant de la lecture d'un DVD sous Ubuntu.

J'ai voulu utiliser la classique commande dd. Sans la libdvdcss2, il copie presque 1 mo et s'arrête. Avec la libdvdcss2, dd copie bien le DVD mais la protection CSS demeure sur l'image ISO, ce qui est logique. Cette solution n'est donc pas satisfaisante.

On se doute alors qu'il existe sous GNU/Linux un équivalent aux logiciels DVD Shrink, DVD Fab et autres de WIndows. Personnellement, j'ai utilisé k9copy et je n'ai rien a lui reprocher.

Dans un premier temps : il faut ajouter le dépôt multiverse : dépots - Documentation Ubuntu Francophone.

Installer k9copy :

sudo apt-get install k9copy vamps dvdauthor

Vous n'avez plus qu'a utiliser k9copy. Je ne vous en expliquerai pas le fonctionnement : il est intuitif. Néanmoins, pour une copie complète et identique de votre DVD, cochez toutes les pistes vidéos, audio, sous-titres que k9copy n'a pas coché pour vous (les pistes étrangères notamment). Vérifiez que le facteur est de 1.0 et lancez la copie dans une image ISO, un DVD ou un dossier sur votre disque dur.

Astuce : si vous comptez réutiliser k9copy pour d'autres DVDs et que vous ne voulez pas cocher à la main les pistes étrangères à chaque fois, allez dans le menu "Configuration", puis dans "Configurer k9copy". Dans la partie "DVD" (à gauche), remarquez la partie "Langues préférées". Pour l'audio et les sous-titres, choisissez "Non spécifié". Sauvegardez les paramètres. Re-ouvrez votre DVD : k9copy a coché toutes les pistes (mêmes étrangères) automatiquement.

A l'insu de la copie, vous récupèrerez un contenu sans protection.

L'heure de faire le ménage

Si vous ne supportez pas de voir tous ces paquets non libres installés sur votre ordinateur et si vous avez finis de copier vos DVDs :

Désinstallez la libdvdcss2 :

sudo apt-get autoremove --purge libdvdcss2

Désinstallez k9copy et ses dépendances :

sudo apt-get autoremove --purge k9copy dvdauthor vamps

Supprimez le dépôt multiverse : il vous suffit d'enlever les lignes que vous avez rajoutées à votre fichier /etc/apt/sources.list.

Supprimez le dépôt medibuntu :

sudo rm /etc/apt/sources.list.d/medibuntu.list /etc/apt/sources.list.d/medibuntu.list.save
sudo apt-get autoremove --purge medibuntu-keyring

Table des matières

J'ai décidé de m'équiper afin de recevoir les chaînes de la TNT sur mon ordinateur portable (dans un premier temps), puis sur un ordinateur de bureau (un peu plus tard).

Expression des besoins

• Je veux recevoir la télévision sur un ordinateur portable et sur un ordinateur de bureau. Cela exclu donc les cartes pci/pcmcia. Il reste donc les tuners USB ou les tuners firewire à ma disposition. Ne disposant pas de prise firewire sur les deux ordinateurs, il ne me reste plus que l'USB.
• Je veux un périphérique compatible GNU/Linux.
• Je veux recevoir la TNT.
• Je veux deux tuners.
• Je veux aussi recevoir les chaines en haute définition. Cela n'est pas un problème en soit : même les cartes qui ne sont pas estampillées "TNT HD ready" sont compatibles. Je vous laisse comprendre pourquoi : Quid de la réception TNT HD sur PC ?

Trouver un tuner TNT USB

Pour cela, il faut :

1. Consulter les sites des distributeurs de ce genre de matériel : Hauppauge, Terratec, Leadtek, etc. et trouver un modèle qui répond aux critères ci-dessus.
2. Consulter la section consacrée aux tuners USB compatible DVB-T sur le wiki du projet LinuxTV et vérifier que le tuner choisit en 1 dispose d'un pilote sous GNU/Linux.
3. Vérifier sur des sites marchands que le produit est toujours commercialisé.

Personnellement, j'ai choisis la Terratec T5.

S'équiper du matériel supplémentaire

Généralement, les tuners USB sont fournis avec une/des antenne(s) d'intérieur. Comme au temps de l'analogique, ces antennes sont clairement insuffisantes, même si vous comptez vous en servir dans une ville où il y a un émetteur TNT. Après essais, je peux confirmer que la T5 n'échappe pas à cette règle. Il vaut mieux la brancher sur une antenne extérieure (de toit).

Comme la T5 est équipée de deux tuners, et à moins que vous n'ayez deux prises TV murales, il vous faut un té de répartition coaxial que vous brancherez à votre prise murale.

Attention : regardez bien le format de votre prise murale avant d'acheter votre té car celui-ci a changé il y a quelques années pour passer à un connecteur mâle. Dans mon cas, mes prises murales sont récentes et ont un connecteur mâle dans les deux endroits où je souhaite regarder la TV donc j'ai pris un té avec une entrée femelle et deux sorties mâles.

Ensuite, il vous faut deux câbles coaxial qui serviront à relier le té aux deux tuners de la T5. Du côté de la T5, il faut que le câble dispose d'un connecteur mâle. De l'autre côté, cela dépend de votre té. Le mien a deux sorties mâles, donc mes câbles doivent avoir un connecteur femelle de ce coté là. Après, il faut savoir que des adaptateurs sont généralement fournis avec le câble et donc qu'il y a moins de chance que vous ne puissiez pas brancher le câble. Concernant le diamètre des connecteurs : du côté de la T5, nous avons des connecteurs d'un diamètre de 9.5mm.

C'est tout ce dont vous aurez besoin.

S'équiper des logiciels nécessaires

Terratec ne fournit ni pilote ni logiciel pour GNU/Linux pour sa T5. Nous n'avons pas besoin de pilote sous GNU/Linux car il est déjà intégré au noyau depuis la version 2.6.29 (voir le wiki LinuxTV), mais, en revanche, il nous faut un logiciel. J'avoue que je n'ai pas été très original sur ce coup : j'utilise KDE et j'ai souvent entendu parler de Kaffeine en bien donc j'ai décidé d'essayer ce logiciel. L'essai a été convaincant : il fait ce que je veux. Je vous le recommande.

Si il vous intéresse :

sudo apt-get install kaffeine

Ouvrez Kaffeine, ouvrez le module dédié à la télévision. Un message de notification vous informera si des paquets supplémentaires sont à installer. Si c'est le cas, installez-les puis fermez Kaffeine.

C'est finit pour la partie logicielle.

Installation

Je vous laisse réaliser les branchements physiques car je ne pense pas que vous ayez besoin d'aide.

Au préalable

Connectez ensuite la T5 à votre ordinateur. Ouvrez Kaffeine et son module télévision numérique. Cliquez sur l'icône "Configurer la télévision". Vous remarquez qu'il y a deux onglets : "Périphérique 1" et "Périphérique 2" qui correspondent aux deux tuners de la clé. Je vous conseille de leur donner un nom différent comme par exemple "Tuner 1" et "Tuner 2" afin de les différencier par la suite. Valider les modifications.

Recherche automatique des chaînes

Cliquez sur le bouton "Canaux" qui se situe à coté de celui de la configuration. Choisissez le premier tuner et lancez la recherche automatique des chaînes. A la fin de celui-ci, sélectionnez les chaines que vous voulez dans la liste de droite et cliquez sur le bouton "Ajouter les sélectionnés". Cliquez sur le bouton "OK" sinon les chaines ne seront pas mémorisées.

Pour profiter du double tuner

Dans la liste des chaines, et pour chaque chaine, changez son nom pour indiquer le tuner de provenance. Par exemple : "TF1" devient "TF1 T1" si vous avez obtenu la liste des chaînes via le premier tuner. Vous savez ainsi que cette chaîne est TF1 et qu'elle est reçue via le tuner 1 de la carte. Ce renommage des chaines peut être effectué plus facilement depuis la fenêtre "Canaux" (celle où vous lancez la recherche des chaînes).

Refaites une recherche des chaines mais en utilisant cette fois-ci le deuxième tuner. Renommez les chaînes de la même façon pour indiquer que celle-ci viennent du deuxième tuner. Vous obtenez une liste dans laquelle chaque chaîne apparaît en double : une via le tuner 1, une via le tuner 2.

Cette méthode n'est peut-être pas la meilleure mais elle me convient parfaitement. Libre à vous d'en trouver une meilleure.

Classer les chaînes

Retournez dans la fenêtre "Canaux". Dans la liste de gauche, vous pouvez glisser-déplacer une chaine. Un message vous informera qu'un tri sera effectué : approuvez. Continuez votre classement en faisant glisser-déplacer les chaînes. N'oubliez pas de cliquer sur le bouton "OK" sinon le classement est perdu.

Enregistrement et double tuner

Pour réaliser un enregistrement immédiat et continuer à regarder la même chaîne : cliquez simplement sur le bouton représentant une disquette.

Pour réaliser un enregistrement immédiat puis regarder une autre chaîne : cliquez sur l'icône représentant une disquette puis changez de chaîne en prenant le tuner inutilisé (d'où l'intérêt d'avoir nommé les chaînes en fonction du tuner qui la reçoit).

Pour réaliser un enregistrement immédiat de deux chaînes : enregistrez la première chaîne en cliquant sur le bouton en forme de disquette. Cliquez ensuite sur le bouton "Programmation d'un enregistrement" (le calendrier) et ajoutez un nouvel enregistrement en choisissant une chaîne du tuner inutilisé. Vous pouvez bien entendu regarder l'une ou l'autre des chaîne que vous enregistrez.

Pour programmer un ou plusieurs enregistrements : vous savez faire : utilisez le bouton "Programmation d'un enregistrement".

Cas de la haute définition

Sur les chaînes du multiplex R5 (TF1 HD, France 2 HD, M6 HD), le codage du son est réalisé grâce au codec E-AC3 et son extension spectrale. Cela pose un soucis dans un certain nombre de logiciels qui ne proposent donc pas le son sur ces chaînes.

Arte HD, diffusé sur le R4, n'a pas ses pistes audio encodées en E-AC3 et fonctionne sans aucun problème.

Personnellement, j'utilise la T5 principalement dans une région dans laquelle le R5 n'est pas encore en service et avec un ordinateur portable dont la puissance est insuffisante pour décoder un flux haute définition donc je n'ai pas encore cherché comment faire.

Malgré tout je vous donne des tuyaux : MythTV semble être capable de décoder l'E-AC3. FFmpeg aussi. La propagation aux logiciels se basant sur ffmpeg ne devrait plus être longue.

Forcer le 16/9 sur les chaînes qui n'y sont pas encore passé

Il suffit de cliquer droit sur la vidéo, d'aller dans "Vidéo" puis "Rapport hauteur/largeur" puis de mettre "16:9".

Et si je voyage dans plusieurs régions ?

Hé oui, les fréquences ne sont pas les mêmes. Il vous suffit d'appliquer la méthode que nous avons vu pour le double tuner : faire une recherche et nommer les chaînes en fonction de la région.

EDIT 14/02/2011 à 22h30 : La solution ci-dessus n'est pas bonne car Kaffeine supprime automatiquement les chaines identiques d'un même tuner. Je ne sais toujours pas sur quoi il se base pour faire la comparaison vu que les fréquences ne sont pas identiques entre les régions. Néanmoins, si la méthode ci-dessus fonctionnait, elle supposerait d'avoir une liste des chaînes contenant le nombre de chaînes*le nombre de tuners*le nombre de régions. Autrement dit : cela ne serait pas pratique pour zapper.

Le mieux est de procéder ainsi :

1. Chercher les chaines de la première région.
2. Sauvegarder le fichier /home/votrelogin/.kde/share/apps/kaffeine/sqlite.db
3. Chercher les chaines de la deuxième région.
4. Sauvegarder le fichier /home/votrelogin/.kde/share/apps/kaffeine/sqlite.db avec un nom différent du premier, évidemment.

Ensuite, quand vous changez de région, vous n'avez plus qu'à copier le bon fichier et à lancer Kaffeine.

Et la télécommande de la T5, elle fonctionne sous GNU/Linux ?

Aucune idée, cela ne m'intéresse pas.

Fin

Mon seul regret à propos de la T5, c'est son packaging. Une boite en ferraille entourée d'un emballage en plastique rigide, cela a un coût qui hausse inutilement le prix de vente. De plus, ce n'est pas très "planète attitude" ;).

Mon seul regret concernant Kaffeine est le fait qu'il se définit comme application par défaut pour tous les fichiers multimédia et ce, sans me demander mon accord.

Pour conclure : si vous êtes le possesseur d'une Terratec 2400i DT, sachez qu'elle fonctionne sous GNU/Linux depuis environ 1 an : TerraTec Cinergy 2400i DVB-T sur LinuxTVWiki. Je vous ferai un petit billet lorsque j'aurais sortit l'ordinateur qui la contient des cartons.