xyzoBlog - vpn

Installation d'un client OpenVPN sous Leopard

Xyzo — Sat, 16 Feb 2008 14:47:00 +0100

Autant vous le dire tout de suite, je suis loin d'être un spécialiste d'OpenVPN ou de VPN en général. Simplement, il semble que les protocoles VPN installés par défaut avec Mac OS X (10.5 en l'occurrence) ne soient pas compatibles avec OpenVPN. Pour les macusers, 2 solutions (au moins) peuvent être envisagées : compiler et installer OpenVPN à partir des sources ou utiliser Tunnelblick. Malheureusement, du propre aveu de ses auteurs (et je l'ai également constaté), Tunnelblick n'est pas encore assez stable sous Leopard : reste donc la première solution...

Edit: 30/10/2008 @ 10:55 - Un nouveau client OpenVPN, Viscosity, est disponible depuis peu. Certes, il n'est pas gratuit ($9) mais il fonctionne parfaitement sous Leopard.

C'est parti, donc, pour l'installation d'OpenVPN sous Mac OS X 10.5.2 !
Pour info, une bonne partie des informations utilisées et relayées ici sont issues d'un billet extrait de Tony's Cafe.

Il convient avant tout d'activer les interfaces TUN/TAP. Pour cela, il suffit de télécharger les drivers disponibles sur ce site : http://www-user.rhrk.uni-kl.de/~nissler/tuntap/.
Le fichier téléchargé contient un package qu'il faut installer comme n'importe quelle autre application Mac OS X.

Le billet sus-cité mentionne qu'il faut également installer gcc et OpenSSL mais, pour ma part, je n'ai pas eu à le faire : soit je les avais installés auparavant (à l'insu de mon plein gré ?!), soit ils sont installés par défaut avec Leopard.

Si l'on peut activer la compression LZO pour OpenVPN, il faut installer la librairie correspondante. J'ai (rapidement) essayé d'installer la version 2 mais sans succès : je me suis donc rabattu sur la version 1 qui s'est installée sans difficulté via les classiques commandes ci-dessous.

./configure --enable-shared
make
make test
sudo make install

Vient ensuite le moment d'installer et configurer OpenVPN proprement dit. La version 2.09 est disponible sur le site openvpn.net : elle s'installe également via les commandes habituelles.

./configure
make
make test
sudo make install

Enfin, avant de pouvoir lancer OpenVPN, il faut :

créer un répertoire /etc/openvpn
y créer un fichier client.conf (tout autre nom fera l'affaire)
y copier les clés et autres certificats qui vont bien (désolé, je n'ai pas de détail là-dessus : ils me sont fournis sans plus de précision sur leur contenu, et c'est tant mieux !)

C'est prêt ! Pour tester l'installation et donc lancer OpenVPN, on peut utiliser la commande suivante :

sudo /usr/local/sbin/openvpn --cd /etc/openvpn --config client.conf --daemon

Vous pouvez omettre l'option "--daemon" pour pouvoir contrôler ce qui se passe au lancement d'OpenVPN.

Dans un prochain billet, nous verrons comment lancer un script "shell" au démarrage de Mac OS X : cela permettra donc d'activer OpenVPN à l'allumage de votre Mac préféré.

Eee PC : restauration et re-configuration système

Xyzo — Tue, 12 Feb 2008 22:05:00 +0100

Une semaine... Il m'aura fallu tout juste une semaine avant de mettre mon Eee PC en vrac : j'ai joué, j'ai perdu En voulant réorganiser le filesystem, en particulier pour faire pointer le compte "user" vers ma carte SD, j'ai un peu déconné et l'Eee PC a refusé de redémarrer. Qu'à cela ne tienne, Étienne, une pression sur "F9" au démarrage, je restaure les partitions d'origine, et il faut maintenant refaire tous les petits réglages mis en place cette semaine. Ça tombe bien : je n'avais pas encore pris le temps de les noter sur ce blog et je vais en profiter pour le faire.

Pour la ré-installation et la configuration d'un Eee PC SFR, suivez le guide, c'est par ici que ça se passe...

R.A.Z. des filesystems

1ère chose, donc, on démarre l'Eee PC en pressant la touche "F9" et on choisit la 3ème et dernière option du menu pour ré-installer les partitions d'origine. Je pensais, et avais un peu peur, de me retrouver avec une configuration "usine", c'est à dire sans les spécificités installées par SFR : meeeuuuuh non, la p'tite machine est comme sortie du magasin SFR, c'est à dire sans Skype mais avec la carte 3G+ (E172) reconnue automatiquement. Bon...

Donner un nom à l'Eee PC

Vu que j'aime bien donner un petit nom à mes différentes machines, je commence par éditer le fichier /etc/hostname : mon Eee s'appellera dingo ou ne s'appellera pas !
Pour info, tout ceci se fait après avoir pressé les touches "Ctrl+Alt+t" pour lancer l'application "xterm" : nous verrons plus tard, dans un autre billet, comment remplacer "xterm" par "kconsole", par exemple.

Choisir la langue de l'OS et de l'interface

Ensuite, vu que j'ai un peu de mal avec les OS en Français, je repasse le tout en Anglais. Il suffit pour cela de lancer sudo dpkg-reconfigure locales, de cocher les langues qui nous intéressent (en_US.UTF-8 et fr_FR.UTF-8 dans mon cas) puis de choisir celle par défaut (en_US.UTF-8). Une pression sur "Ctrl+Alt+BackSpace" suffit pour relancer le serveur X et se retrouver dans la langue choisie.

Configurer la connexion WiFi

Je fais un peu tout ça dans le désordre, mais c'est pas grave : il faut maintenant configurer la connexion WiFi. Pour cela, je clique sur l'icône complètement à gauche de la barre d'icônes en bas (celle avec la clé plate) pour afficher la liste des réseaux WiFi détectés : je clique sur mon réseau, puis sur "Connect" (bah, on est en Anglais maintenant...), je configure (WPA) et saisis la clé (******), et le tour est joué ! Pour configurer plus finement sa configuration, il suffit de cliquer sur le second icône qui vient d'apparaître pour accéder aux configurations réseaux enregistrées : en particulier, on peut régler "Start mode" sur "On Boot" pour que l'Eee PC se connecte automatiquement au réseau configuré quand il est disponible.

Mettre à jour les logiciels

Maintenant que le réseau est configuré, on peut mettre à jour les logiciels. On peut déjà utiliser l'application "Add/Remove Software" sous l'onglet "Settings" pour voir si certains logiciels, voire le bios de l'Eee PC, doivent être mis à jour.
C'est l'occasion également de mettre à jour la liste des catalogues des logiciels. L'excellent site eeeuser.com préconise l'ajout des lignes suivantes dans /etc/apt/sources.list :

deb http://xnv4.xandros.com/xs2.0/upkg-srv2 etch main contrib non-free
deb http://dccamirror.xandros.com/dccri/ dccri-3.0 main
deb http://www.geekconnection.org/ xandros4 main
deb http://download.tuxfamily.org/eeepcrepos/ p701 main etch

Ensuite, il faut faire sudo aptitude update puis sudo aptitude upgrade pour mettre à jour les logiciels pré-installés : comme on est poli, on répond "y" ou "Yes" à la dame quand elle nous le demande pour que les choses se passent bien

Installer SSH

Afin de pouvoir se connecter sur l'Eee PC depuis une autre machine, on peut installer le serveur SSH en exécutant simplement sudo aptitude openssh-server.
Par contre le serveur SSH ne se lance pas automatiquement au démarrage de la machine. Comme expliqué sur eeeuser.com, l'Eee PC ne suit pas exactement les phases de démarrage de Linux habituelles : plutôt que de lancer les scripts présents dans les répertoires /etc/rc*, l'Eee exécute un fichier /usr/sbin/services.sh qui lui-même exécute les scripts présents dans /etc/init.d et dont le nom est mentionné dans /etc/fastservices. Ainsi, comme un script /etc/init.d/ssh a été créé à l'installation de openssh-server, il suffit d'ajouter (ou de créer) dans le fichier /etc/fastservices la ligne ssh.

Installer OpenVPN

Dans le même ordre d'idée, vous pouvez installer OpenVPN via sudo aptitude openvpn. Il convient ensuite de copier les fichiers de configuration qui vont bien dans le répertoire /etc/openvpn. Comme pour SSH, si vous souhaitez lancer le daemon openvpn au démarrage de l'Eee, il suffit d'ajouter la ligne openvpn dans le fichier /etc/fastservices.
À noter que j'ai eu quelques problèmes pour lancer OpenVPN au départ :

Cannot open TUN/TAP dev /dev/net/tun: No such file or directory (errno=2)

Pour régler le problème :

sudo mkdir /dev/net
sudo mknod /dev/net/tun c 10 200

Puis, il faut rebooter la machine pour que le daemon se lance correctement.

Désactiver la notification d'insertion de la carte SD au démarrage

Si vous utilisez une carte SD (ou SDHC) que vous laissez en permanence dans son slot, vous noterez que l'Eee PC vous gratifie d'un petit message à chaque démarrage vous demandant avec quelle application vous souhaitez lire la contenu de la carte. Pour remédier à cela, je vous propose la manip' suivante :

sudo mv /usr/bin/xandros_device_detection_dialog /usr/bin/xandros_device_detection_dialog.run
sudo vi /usr/bin/xandros_device_detection_dialog

Dans le fichier que vous venez de créer, il suffit de copier toutes les 2 lignes suivantes ;

#!/bin/sh
awk '$1 < 40 { exit 1 }' /proc/uptime && xandros_device_detection_dialog.run "$@" &

Enfin, il faut rendre exécutable ce fichier :

sudo chmod a+x /usr/bin/xandros_device_detection_dialog

Ainsi, le fonctionnement par défaut détectant l'insertion d'une carte dans le lecteur ne sera déclenché que 40 secondes après le boot. Merci eeeuser.com !

Optimiser l'utilisation de la batterie

Comme vous vous en êtes certainement rendu compte, la batterie n'est pas très endurante. Pour l'économiser un peu, vous pouvez procéder comme suit :

Lancez le panneau de contrôle via la commande kcontrol.
Dans "Display / Screen Saver", réglez le délai que vous voulez pour le déclenchement de l'économiseur d'écran et assurez vous de bien cocher la case "Make aware of power management".
Dans "Power Management / Power control", cochez "Enable display power-management", mettez les 2 premiers curseurs à 0 ("Disabled") et réglez le dernier ("Power off after:") au même délai que celui que vous avez choisi pour l'économiseur d'écran.
Sauvegardez ("Apply") et fermez : c'est prêt !

Conclusion et références

Bon... La partie système semble a peu près OK. Je vais maintenant pouvoir m'attaquer à la customisation de l'interface graphique : cette étape fera l'objet d'un prochain billet.

Avant de terminer ce (long) billet, rendons à César ce qui est à César ! Les liens suivants devraient vous être extrêmement utiles pour vos premiers pas avec l'Asus Eee PC. Bon nombre des infos ci-dessus en sont issues :

Installation d'OpenVPN sur le Nokia N800

Xyzo — Tue, 30 Oct 2007 13:04:00 +0100

Je me suis récemment aperçu à mes dépends que j'avais oublié de ré-installer openvpn sur mon N800 suite à mon dernier upgrade d'ITOS.
...Et comme ça faisait longtemps que je ne l'avais pas ré-installé, j'avais un peu oublié le mode opératoire que je m'empresse donc de recopier ici, histoire de ne pas le perdre

Edit: 19/12/2008 @ 12:55 - Si vous utilisez OS2008, un package prêt à l'emploi est disponible ici : http://mobilevdr.garage.maemo.org/openvpn.install. Une bonne partie de ce billet devient donc un peu obsolète.

Laurent GUERBY, sur son site, met à disposition les packages nécessaires.

Il convient d'abord de télécharger les 2 fichiers .deb puis de les installer via l'utilitaire dpkg en mode root :

% sudo gainroot
% dpkg -i openvpn_2.0-1maemo2_armel.deb
% dpkg -i liblzo1_1.08-3_armel.deb

Il ne faut pas passer par le gestionnaire d'applications : l'installation ne fonctionnerait pas. Ne pas oublier de passer en mode root (sudo gainroot) !

Une fois ces 2 fichiers installés, il faut remplacer le binaire /usr/sbin/openvpn par celui compilé par Laurent GUERBY et téléchargé depuis son site.

Maintenant que la partie applicative est en place, il faut configurer tout ça comme il faut en copiant les fichiers qui vont bien dans /etc/openvpn : ne comptez pas sur moi pour détailler cette partie, j'en suis incapable ! Je me contente simplement de copier les fichiers mis à ma disposition par mon responsable Systèmes-et-Réseaux préféré

C'est prêt ! Il suffit maintenant de lancer le service openvpn :

% sudo gainroot
% /etc/init.d/openvpn start