Tout comme Nagios, Zenoss est un outil de supervision open-source gratuit (il existe une version commerciale comportant plus d’options). Il se base sur une application Web qui va surveiler les noeuds de votre réseau et générer des rapports si chers aux yeux des décideurs informatiques…
Nous allons, dans ce premier billet, voir comment installer Zenoss Core (c’est à dire la version open-source sous licence GPL) sur une distribution GNU/Linux Fedora.
Le magazine américain InfoWorld a publier cet été le résultat de son concours des meilleurs logiciels réseau open-source pour l’année 2008.
Pas de grosse surprise dans les applications récompensées cette année:
Vous pensez quoi de cette sélection ? des oublies ?
L’actualité open-source de la semaine…
L’actualité du libre et de l’open source en vrac:
Autres choses ?
Un petit mémo à usage général pour tout ceux qui, comme moi, ont besoin de configurer à distance via SSH (c’est à dire en ligne de commande) la pile IP d’une distribution Ubuntu (la procédure doit normalement être la même sous Debian).
On commence par configurer le ou les interfaces réseau via le fichier /etc/network/interfaces.
La structure est simple, voici un exemple:
# Configuration de l’adresse de loopback
auto lo
iface lo inet loopback
# Interface coté Internet (en DHCP)
auto eth0
iface eth0 inet dhcp
# Interface coté LAN (statique)
auto eth1
iface eth1 inet static
address 192.168.1.1
netmask 255.255.255.0
gateway 192.168.1.254
Si vous n’utilisez pas la configuration de vos serveurs DNS par DHCP, vous pouvez passer par le fichier /etc/resolv.conf. Ce dernier permet de configurer le nom du domaine et l’adresse des serveurs DNS.
search monbeaudomaine.com
nameserver 192.168.1.1
nameserver 208.67.219.99
/etc/init.d/networking restart
Voili, fin du pense bête…
Pas encore disponible dans les repos Ubuntu, voici la procédure à suivre si vous voulez installer la dernière version de VLC media player sur votre PC Ubuntu (Hardy).
Si nécessaire, on commence par dés-installer la précédente version en utilisant la commande suivante:
# sudo apt-get remove vlc
On doit ensuite ajouter une nouvelle entrée dans les repos. Pour cela, on clique sur « Système / Administration / Sources de logiciels ». On va dans l’onglet « Logiciels de tierces partie », puis on clique sur le bouton « Ajouter… ». On entre enfin la ligne suivante:
deb http://ppa.launchpad.net/c-korn/ubuntu hardy main
On ferme ensuite la fenêtre en cliquant sur le bouton « Fermer ».
On installe la dernière version avec la ligne suivante:
# sudo apt-get install vlc
On lance le logiciel par le menu « Applications / Son et vidéo / Lecteur multimédia VLC ».
et hop…
Source du billet: Tombuntu.com
Dans les nouvelles fonctions présentes dans VLC media player 0.9.2, on peut noter la possibilité d’utiliser l’écran comme source de périphérique de capture (testé sous Linux et Mac, à voir sous Windows) . Un bon moyen de faire à moindre frais des screencast facile encoder en OGG/Theora…
Heu c’est quoi un screencast ?
Bonne question… Heureusement, Wikipedia est notre ami…
Un screencast (aussi appelé capture vidéo de l’écran) est un enregistrement vidéo d’un écran d’ordinateur accompagné la plupart du temps d’une narration audio. Bien que le terme screencast ait été défini par Jon Udell en 2004, des outils permettant de faire une capture vidéo de l’écran existaient déjà en 1993 comme par exemple le logiciel Lotus ScreenCam. Les principaux inconvénients de ces anciens outils étaient la taille importante des fichiers qu’ils produisaient et leurs fonctionnalités assez limitées. Les produits les plus récents gèrent des formats de fichier de taille plus restreinte comme le Flash et possèdent des fonctionnalités plus élaborées comme le suivi du pointeur de la souris, et la narration audio.
De la même façon qu’une capture d’écran (screenshot) peut être vu comme une photo de ce que l’utilisateur voit à l’écran, la capture vidéo (screencast) peut être assimilé à un film de ce que l’utilisateur voit à l’écran.
C’est très simple, il faut dans un premier temps lancer VLC media player (version 0.9.2 ou supérieure).
Puis aller dans le menu Fichier / Ouvrir un périphérique de capture et sélectionner « Ecran » dans la liste.
Configurer le « frame rate » (nombre d’image par seconde) à adapter selon vos besoins. Attention plus celui-ci est élevé plus votre fichier vidéo sera gros.
Enfin on active le radio bouton « Diffusion/Sauvegarde » (1) et on passe à la configuration en cliquant sur le bouton « Paramètres » (2).
C’est dans cet écran que l’on va définir le fichier dans lequel le screencast sera stocké. On sélectionne d’abord le type de conteneur en sélectionnant Ogg (par exemple) dans le champ méthode. Puis on sélectionne le codec Theo dans l’option de transcodage vidéo. Enfin on sélectionne l’emplacement du fichier de sortie.
Le début du screencast démarre dès que l’on clique sur le bouton « Ok » suivant:
A la fin de votre screencast, il faut cliquer sur le bouton « Stop » pour arrêter la capture.
Voici un exemple de screencast.
Il est possible d’ajouter des options en modifiant la ligne de commande (ou la ligne Media Resource Localtor MRL).
–screen-caching <Entier>: Taille du cache pour les captures d’écran, en millisecondes.
–screen-fps <Flottant>: Débit d’images pour la capture.
–screen-top <Entier>: Ordonnée du sous-écran en haut à gauche.
–screen-left <Entier>: Abscisse du sous-écran en haut à gauche.
–screen-width <Entier>: Largeur du sous-écran
–screen-height <Entier>: Hauteur du sous-écran
–screen-follow-mouse, –no-screen-follow-mouse: Suivre la souris lors de la capture d’une partie de l’écran.
A vos screencast !
Enfin !
C’est le premier mot qui me vient à l’esprit suite à la sortie du seul et unique couteau suisse de la lecture de vidéos sous vos ordinateurs. Il a fallu de nombreux mois de gestation que sorte la nouvelle monture stable de VLC, j’ai nommé la version 0.9.2 !
Il n’y a qu’a voir la fréquence des téléchargements depuis la publication de cette nouvelle version (plus de 6 téléchargements par seconde) pour voir l’engouement du public pour ce superbe logiciel open-source (GPL 2.0).
Au chapitre des nouveautés (la liste complète se trouve ici) que je trouve intéressantes:
Vive Videolan !
L’actualité open-source de la semaine…
L’actualité du libre et de l’open source en vrac:
Autres choses ?
Si comme moi, vous utilisé la couche PF (sous OS BSD) pour protéger votre réseau des attaques extérieures, la problématique de la compatibilité du protocole FTP avec la translation d’adresse NAT devrait se poser à vous.
Nous allons donc dans ce billet voir comment configurer votre Firewall PF comme un proxy FTP efficace.
Si vous avez déjà eu à coder des règles de Firewall pour le protocole FTP (actif ou passif), vous savez que cela nécessite l’ouverture d’un grand nombre de ports TCP. L’idée développé dans ce billet est de passer par un mandataire (un proxy hébérgé sur votre Firewall écoutant sur le port TCP 8021) qui va effectuer les requêtes FTP à la place de votre client.
ftp-proxy est un daemon fourni en standard avec les OS BSD. Pour le lancer au démarrage du Firewall, il faut ajouter les lignes suivantes à votre fichier /etc/rc.conf:
# FTP Proxy
ftpproxy_enable= »YES »
ftpproxy_flags= »-a @IP-PUBLIQUE«
ou vous allez remplacer @IP-PUBLIQUE par l’adresse IP publique de votre Firewall. Il est possible de changer le port d’écoute par défaut de ftp-proxy en utilisant l’option -.
Pour lancer le daemon:
/etc/rc.d/ftp-proxy start
La première chose est de configurer les règles de NAT et de PAT en utililisant les ancres pré-définies pour ftp-proxy. Pour cela, il faut ajouter les deux lignes suivantes dans la section NAT de votre fichier /etc/pf.conf.
nat-anchor « ftp-proxy/* »
rdr-anchor « ftp-proxy/* »
Nous allons ensuite forcer les paquets TCP de vos clients (venant de votre LAN) ayant comme port de destination 21 à être re-routé vers le daemon ftp-proxy qui écoute sur le port 8021.
rdr pass proto tcp from any to any port 21 -> 127.0.0.1 port 8021
Ensuite, on autorise dans la section règles de votre fichier /etc/pf.conf, les flux FTP partant de votre Firewall.
anchor « ftp-proxy/* »
pass out proto tcp from self to any port 21
Voici donc un moyen simple et efficace de gérer vos connections FTP sortantes. ftp-proxy peut également être utilisé pour gérer les accès entrants vers un serveur FTP hébergé sur votre réseau local. J’y reviendrai certainement dans un prochain billet.
L’actualité open-source de la semaine…
L’actualité du libre et de l’open source en vrac:
Autres choses ?
