Lea Linux - Contributions [fr]

NFS

2009-10-21T14:09:45Z

Jeromeb : /* Autres ressources */

[[Category:Partager ses fichiers]]
= Installation d'un serveur NFS =

<div class="leatitre">Installation d'un serveur NFS</div><div class="leapar">Guillaume Pierronnet</div><div class="leadesc">NFS, ou le partage des ressources selon Unix.</div>
----

== Introduction ==

NFS signifie Network File System. C'est, comme son nom l'indique, un système de fichiers en réseau qui permet de partager ses données principalement entre systèmes UNIX. À la différence de SAMBA, NFS gère les permissions sur les fichiers et on peut donc l'utiliser de manière totalement transparente dans son arborescence Linux.

'''ATTENTION !'''

Comme toute application réseau, NFS ouvre des trous dans la sécurité du système. Je vous invite donc à consulter les liens à la fin de cet article pour des précisions sur la sécurité ([http://www.linuxselfhelp.com/HOWTO/NFS-HOWTO/security.html celui-ci], en anglais, indique quelques règles à suivre, en parallèle des démarches indiquées [http://people.via.ecp.fr/~alexis/formation-linux/nfs.html dans ce guide nfs pour Debian] ou ci-dessous). <br />

== Les softs ==

=== Les modules du noyau ===

Dans la configuration du noyau, on va dans la section "'''File systems ---> Network File Systems'''"

* <u>Pour le client:</u>
<br /><tt>NFS file system support et Provide NFSv3 client support</tt>
CONFIG_NFS_FS=y ou m
CONFIG_NFS_V3=y
* <u>Pour le serveur:</u>
<br /><tt>NFS server support et Provide NFSv3 server support</tt>
CONFIG_NFSD=y ou m
CONFIG_NFSD_V3=y

À partir du noyau 2.2.18, les modules supportent entièrement la version 3 du protocole ainsi que différentes corrections de bug. <br />Il serait temps d'upgrader si tu ne l'as pas déjà fait! (profites-en pour passer au 2.4, ce sera réglé :)

=== Les packages ===

Les packages (sur ma Debian) sont :

* <tt>nfs-common</tt>
* <tt>nfs-user-server</tt> pour le serveur.

Tu peux toujours récupérer les sources qui se trouvent sur http://nfs.sourceforge.net/.

On va aussi installer le ''wrapper'' TCP pour un minimum de sécurité. Toujours sur ma Debian, le paquet s'appelle <tt>tcpd</tt>. Les sources se trouvent [ftp://ftp.porcupine.org/pub/security/index.html ici].

== Le serveur ==

Les 3 fichiers de configuration principaux sont <tt>/etc/exports</tt>, <tt>/etc/hosts.deny</tt> et <tt>/etc/hosts.allow</tt>.

=== /etc/exports ===

Le fichier <tt>/etc/exports</tt> est très simple :

<code>répertoire machine1(option11,option12) machine2(option21,option22)</code>

par exemple :

<code>/home 192.168.0.10(rw) 192.168.0.25(ro)</code>

signifie que l'on autorisera la machine ''192.168.0.10'' à accéder à notre répertoire <tt>/home</tt> en lecture et écriture (<tt>rw</tt>) ainsi que la machine ''192.168.0.25'' mais uniquement en lecture (<tt>ro</tt>).

* <tt><u>répertoire</u></tt> :<br /> le répertoire du serveur à partager.<br />
* <tt><u>machine</u></tt> :<br /> Une liste de machines séparée par des virgules et autorisées à monter ce répertoire (utilisez des adresses IP plutôt que des noms à cause des problèmes de "''dns spoofing''").<br />
* <tt><u>options</u></tt> :
** '''ro''' : <br />C'est la valeur par défaut, lecture seule.
** '''rw''' : <br />La machine à un accès en lecture/écriture au répertoire.
** '''no_root_squash''' : <br />Les accès par l'utilisateur root sur le serveur se font sous l'identité root, au contraire de nobody (par défaut)<br /> À UTILISER AVEC PRÉCAUTION
** '''sync''' : <u>uniquement NFS v2</u><br />Ne diffère pas les écritures physiques au volume, augmente la fiabilité en cas de mauvais démontage. La version 3 dispose d'un mécanisme de ''commit-rollback'' donc cette option n'est pas utile.

Un point important, pour un bon fonctionnement : tu dois avoir les mêmes numéros de groupes et d'utilisateurs sur les deux machines. <br />Des systèmes permettent de gérer çà, NIS (assez ancien) ou LDAP (plus récent). Avec peu d'utilisateurs, tu peux tout simplement éditer <tt>/etc/group</tt> et <tt>/etc/passwd</tt> pour synchroniser ces numéros.

Il n'est pas recommandé d'exporter un système DOS ou VFAT à cause de leurs absences de gestion multi-utilisateurs ; ils ne sont pas fait pour être partagés avec NFS. <br />

=== /etc/hosts.deny ===

On va interdire toutes les machines qui ne sont pas autorisées explicitement dans le <tt>/etc/hosts.deny</tt>. <br />Un bon vieux "<tt>ALL: ALL</tt>" interdira l'accès à tous les services à partir de toutes les machines. On peut cependant être plus précis en écrivant :

portmap:ALL
lockd:ALL
mountd:ALL
rquotad:ALL
statd:ALL

=== /etc/hosts.allow ===

Dans le même esprit que pour le <tt>/etc/hosts.allow</tt>, ce fichier a l'architecture suivante :

[service]: [IP de la machine client]

Donc pour autoriser 192.168.1.34 à se connecter à un partage NFS, on écrira :

portmap:192.168.1.34
lockd:192.168.1.34
mountd:192.168.1.34
rquotad:192.168.1.34
statd:192.168.1.34

On va pouvoir lancer les services ; sur ma Debian, je lance :

<code># /etc/init.d/nfs-server start</code>

Pour Slackware, ce serait

<code># /etc/rc.d/rc.nfsd start</code>

La commande <tt>rpcinfo -p</tt> permet de vérifier que les services fonctionnent. Elle devrait produire un résultat dans cet esprit :

<code> cacahuete:~# rpcinfo -p
program vers proto port
100000 2 tcp 111 portmapper
100000 2 udp 111 portmapper
100024 1 udp 737 status
100024 1 tcp 739 status
100011 1 udp 851 rquotad
100011 2 udp 851 rquotad
100003 2 udp 2049 nfs
100003 2 tcp 2049 nfs
100005 1 udp 872 mountd
100005 2 udp 872 mountd
100005 1 tcp 875 mountd
100005 2 tcp 875 mountd
cacahuete:~#
</code>

Pour recharger les services NFS (par exemple après une modification du fichier de config) :

<code> cacahuete:~# killall -HUP nfsd
</code>

le serveur est prêt ! <br />

== Le client ==

Pour utiliser NFS v3, il faut au minimum la version 2.10m du programme <tt>mount</tt>. Pour voir sa version, taper :

<code> cacahuete:~# mount -V
mount: mount-2.11h
cacahuete:~#
</code>

On va maintenant pouvoir monter notre partage!

<code> cacahuete:~# mount mon.serveur.nfs:/home /mnt/home
cacahuete:~#
</code>

Avec la version 4 de NFS, il faut utiliser la commande spécifique '''mount.nfs''' ainsi:
<code>cacahuete:~# mount.nfs adresse_IP_serveur:/home /mnt/home
cacahuete:~#
</code>

En principe tout devrait bien se dérouler.

Pour monter ce partage définitivement à chaque démarrage de la machine, éditons notre <tt>/etc/fstab</tt><nowiki>: </nowiki>

<code># device mountpoint fs-type options dump fsckorder
...
master.foo.com:/home /mnt nfs rw 0 0
...</code>

'mount' possède quelques options spécifiques au nfs, et qui peuvent s'avérer utiles :
* '''tcp''' : permet de préciser qu'on ne travaille qu'en TCP
* '''rsize=XXX''' et '''wsize=XXX''' : permet de modifier la taille par défaut (1024) du buffer. Une taille de 8192 par exemple permet d'accélerer le transfert.
* '''soft''' et '''timeo=XXX''': sur un problème de transmission, le client peut perdre la connection. Le noyau continuera d'essayer ad vitam eternam. Les processus risquent de se retrouver dans un état D (ininterruptible sleep) que seul un reboot permet de résoudre. L'option '''soft''' dit au noyau d'abandonner au bout d'un certain temps, et l'option '''timeo''' permet de définir le timeout.

== Sécuriser le NFS ==

Les données transitent en clair sur le réseau, néanmoins il est possible de crypter les échange grâce au ''port forwarding'' de ssh.
La mise en place de la cryptographie se fait en deux parties : une partie sur le serveur, une partie sur le client.

=== Configuration du serveur ===

Nous avons besoin de connaître et/ou de définir le port tcp utilisé par mountd. Un petit <code>rpcinfo -p</code> permettra de savoir quel port est utilisé par mountd. On peut définir celui-ci via l'option ''-d'' lors du lancement du service. Dans notre exemple, il s'agit du port 875.
Il faut également rajouter l'option ''insecure'' pour les machines/réseaux concernés dans <tt>/etc/exports</tt>. Cette option permet seulement de pouvoir atteindre le serveur via un port > 1024 (ce que nous allons faire).

=== Configuration du client ===

Nous avons besoin de deux ports libres, par exemple 38000 et 38001 pour créer un tunnel sécurisé entre le client et le serveur :

<code>ssh -f -L38000:serveur:2049 -L38001:serveur:875 -l root serveur sleep 60</code>

L'utilisation de l'utilisateur root est nécessaire car on va travailler avec un port < 1024. La mise en place d'une authentification par clé peut être dans ce cas très intéressante.
Avec cette commande nous venons de créer un tunnel chiffré entre le port 38000 (resp. 38001) de notre client et le 2049 (resp. 875) du serveur.
La commande 'sleep 60' fait tomber le tunnel sécurisé au bout de 60 secondes si celui-ci n'est pas utilisé.
Il ne reste plus qu'à monter le partage! Le fait d'utiliser un tunnel ssh implique que nous allons utiliser exclusivement une connection tcp.
Pour monter le partage :

<code>mount -t nfs -o tcp,rw,port=38000,mountport=38001,soft,timeo=60 localhost:/repertoire /mnt/nfs</code>

Cette commande permet de monter serveur:/repertoire dans /mnt/nfs. Il faut bien utiliser localhost:/repertoire pour monter le partage. C'est justement cela qui va permettre d'utiliser la connexion sécurisée.

On peut également rajouter cette ligne dans le /etc/fstab :

<code># device mountpoint fs-type options dump fsckorder
...
localhost:/home /mnt nfs tcp,rw,port=38000,mountport=38001,soft,timeo=60 0 0
...</code>

== Liens ==

* Cet article est principalement basé sur le [http://www.linuxdoc.org/HOWTO/NFS-HOWTO/index.html NFS howto]
* Les sources des logiciels NFS sur http://nfs.sourceforge.net/
* [http://www.linuxdoc.org/HOWTO/LDAP-HOWTO.html LDAP howto]
* [http://www.linuxdoc.org/HOWTO/NIS-HOWTO.html NIS howto]
* Va te faire peur sur [http://www.securityfocus.com/ security focus]

<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par Guillaume Pierronnet le 22/10/2001.</div>

= Copyright =
Copyright © 22/10/2001, Guillaume Pierronnet - 2006 Oudoubah
{{CC-BY-NC-SA}}

=Autres ressources=
* Cet article est principalement basé sur le [http://nfs.sourceforge.net/nfs-howto/ NFS howto]
* Les sources des logiciels NFS sur http://nfs.sourceforge.net/
* [http://en.tldp.org/HOWTO/LDAP-HOWTO/ LDAP howto]
* [http://www.linuxdoc.org/HOWTO/NIS-HOWTO.html NIS howto]
* Va te faire peur sur [http://www.securityfocus.com/ security focus]

RT2500

2008-01-03T16:44:12Z

Jeromeb : /* Installation du driver */

[[Catégorie:Configurer votre matériel]][[Catégorie:Réseau]]
[[Catégorie:Administration réseau]][[Catégorie:Paramétrer votre réseau]]
= Introduction =
Cette documentation s'appuie sur la distribution Mandrake 10.1 (version download officiel).

NDM : Merci à Plouf qui nous signale très justement que le dit module est fourni de base en module sur la version 2006 de la distribution (noyau 2.6.12-12)

__Important : __ beaucoup de tuto sur le web de carte utilise le ndiswrapper (wrapper de pilote windows sous Linux). Pour les carte RaLink : c'est inutile car le driver totalement libre, c'est donc encombrer sa distrib de truc inutile que l'installer. Pareil pour le logiciel wpa_suppliant, la carte rt2500 le gère en dur. c'est donc dommage de s'embêter à configurer et installer ce logiciel pour calculer le cryptage alors que ce dernier peut être déchargé du processeur.

== Installation sur mandriva ==
Il nous faut connaître la version de notre noyau, pour cela, faites :

<code>[cheoles@localhost cheoles]$ ls -t /lib/modules
2.6.8.1-12mdk/
</code>

Maintenant il vous reste à installer les sources de votre noyau. Il s'agit d'un RPM, ici <code>kernel-source-2.6-2.6.8.1-12mdk.i586.rpm</code>

Installer le rpm avec la commande suivante:
<code multi>[cheoles@localhost cheoles] # urpmi kernel-source</code>

Vous venez de passer la plus grosse étape de votre installation ;-)
Maintenant il vous reste à télécharger les SOURCES du module RALINK pour installer notre carte:
<code>rt2500-1.1.0-b3.tar.gz</code>

Dans google tu trouveras.

Et donc il ne nous reste plus qu'à dézipper le fichier

<code>gunzip -d rt2500-1.1.0-b3.tar.gz
tar -xvf rt2500-1.1.0-b3.tar
</code>

Rendez-vous dans votre répertoire : <code>rt2500-1.1.0-b3/Module</code>

et exécutez la commande make && make install. Vous devriez obtenir ceci:
<code>[root@localhost Module]# make
make[1]: Entering directory `/usr/src/linux-2.6.8.1-12mdk'
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_main.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/mlme.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/connect.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/sync.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/assoc.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/auth.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/auth_rsp.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_data.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_init.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/sanity.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_wep.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/wpa.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/md5.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_tkip.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_info.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/eeprom.o
LD [M] /home/cheoles/rt2500-1.1.0-b3/Module/rt2500.o
Building modules, stage 2.
MODPOST
CC /home/cheoles/rt2500-1.1.0-b3/Module/rt2500.mod.o
LD [M] /home/cheoles/rt2500-1.1.0-b3/Module/rt2500.ko
make[1]: Leaving directory `/usr/src/linux-2.6.8.1-12mdk'
[root@localhost Module]#
</code>

Ensuite, vient l'installation des modules :

<code>[root@localhost Module]# make install
echo "2.6 module install"
2.6 module install
make -C /lib/modules/2.6.8.1-12mdk/build SUBDIRS=/home/cheoles/rt2500-1.1.0-b3/Module modules_install
make[1]: Entering directory `/usr/src/linux-2.6.8.1-12mdk'
INSTALL /home/cheoles/rt2500-1.1.0-b3/Module/rt2500.ko
make[1]: Leaving directory `/usr/src/linux-2.6.8.1-12mdk'
append 'alias ra0 rt2500' to /etc/modprobe.conf
[root@localhost Module]#
</code>

Et voilà normalement vous pouvez apercevoir le module rt2500.ko créé dans le même
répertoire, il ne reste plus qu'à configurer les commandes suivantes:

<code>[root@localhost Module]# insmod rt2500.ko
[root@localhost Module]# lspci
01:08.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL-8029(AS)
01:09.0 Network controller: RaLink Ralink RT2500 802.11 Cardbus Reference Card (rev 01)

[root@localhost Module]# /sbin/ifconfig ra0 inet 192.168.0.3 up
[root@localhost Module]# ifconfig ra0

ra0 Lien encap:Ethernet HWaddr 00:11:22:33:44:44
inet adr:192.168.0.3 Bcast:192.168.0.255 Masque:255.255.255.0
adr inet6: fe80::213:d3ff:fe6b:6d77/64 Scope:Lien
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:35 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:0 (0.0 b) TX bytes:1401 (1.3 Kb)
Interruption:5 Adresse de base:0xd000
</code>

Installation terminée ! :)

==Installation sur Debian==

La configuration que j'ai est la suivante :
- un PC sous Debian Unstable
- une freebox HD
- une carte wifi RaLink rt2500 (pas chère et ultra linux friendly)

===Installation du driver===

Il y a quelque années encore on aurait parlé de recompiler le noyau obligatoirement. Et bien de nos jours il suffit de recompiler le module, c'est beaucoup plus simple, car en plus on utilise le module assistant qui se charge de compiler le module du pilote de la carte automatiquement :

Pour installer le module assitant :
<code>apt-get install module-assistant
module-assistant prepare</code>

Pour récupérer le driver :
<code>apt-get install rt2500-source</code>

Pour compiler le driver :
<code>module-assistant auto-install rt2500-source</code>

Une fois le driver / module compilé, il faut installer ifrename, c'est un outil qui permet de s'assurer le nom d'un périphérique en fonction de l'id de votre réseau (adresse MAC) au lieu de laisse linux le nommer de manière arbitraire.

Installation :
<code>apt-get install ifrename</code>

Récupération de l'adresse mac de la carte (remplacer eth1 par le nom affecté à votre carte wifi trouvable à l'aide d'un ifconfig -a)

<code>ifconfig eth1</code>

L'adresse MAC est sur la première ligne, inquée par HWaddr:. Pour qu'ifrename utilise un nom différent (par exemple eth-wifi), il faut créer un fichier <code>/etc/iftab</code>. un <code>man iftab</code> vous donnera plus d'information, mais voici quelque indication pour faire une configuration basique :

- il faut créer le fichier ''/etc/iftab''

<code>echo -e 'eth-wifi\t\tmac 00:00:00:00:00:00</code>

Dans la ligne ci dessus, il faut remplacer 00:00:00:00:00:00 par l'adresse MAC de votre carte wifi.

Pour vérifier que ifrename à bien pris en compte votre configuration :
<code>ifrename -DV</code>

===Configuration de l'interface wifi===
Dans le fichier ''/etc/network/interfaces'', il est nécessaire de configurer le réseau wifi (canal, passphrase, dhcp...)

Voici la config que j'utilise pour une freebox HD avec un chiffrement en WPA

<code>auto eth-wifi
iface eth-wifi inet dhcp
pre-up ifconfig eth-wifi up
pre-up iwconfig eth-wifi channel <votre numéro de canal>
pre-up iwconfig eth-wifi essid votre_essid
pre-up iwpriv eth-wifi set AuthMode=WPAPSK
pre-up iwpriv eth-wifi set EncrypType=TKIP
pre-up iwpriv eth-wifi set WPAPSK="la passphrase secrete"</code>

Une fois le fichier modifier si tout va bien, on peut activer le réseau à l'aide la commande :
<code>ifup eth-wifi</code>
et l'arrèter à l'aide de la commande
<code>ifdown eth-wifi</code>

===Source===
le howto du driver de la carte wifi (ralink rt2500), très complet surtout pour les configs des couches suppérieur, je m'en suis largement inspiré [http://rt2x00.serialmonkey.com/wiki/index.php/Debian_rt2500_Howto]

Une doc sur le wifi sous Linux plutôt bien faite :
[http://www.tryxy.net/index.php/Configurer_le_Wifi]

Une autre doc qui permet de rendre encore plus "propre" la config du wifi en utilisant dans le fichier interfaces le script wireless : [http://assf.asso.free.fr/index.php?option=com_content&task=view&id=48&Itemid=40]

Une autre doc pour comprendre comment marche la config réseau sous Debian : [http://qref.sourceforge.net/Debian/reference/ch-gateway.en.html]

{{Copy|2007|[[Utilisateur:Mr pupu]], Laplaine Freddy|CC-BY-SA}}

RT2500

2008-01-03T16:41:17Z

Jeromeb : /* Installation du driver */

[[Catégorie:Configurer votre matériel]][[Catégorie:Réseau]]
[[Catégorie:Administration réseau]][[Catégorie:Paramétrer votre réseau]]
= Introduction =
Cette documentation s'appuie sur la distribution Mandrake 10.1 (version download officiel).

NDM : Merci à Plouf qui nous signale très justement que le dit module est fourni de base en module sur la version 2006 de la distribution (noyau 2.6.12-12)

__Important : __ beaucoup de tuto sur le web de carte utilise le ndiswrapper (wrapper de pilote windows sous Linux). Pour les carte RaLink : c'est inutile car le driver totalement libre, c'est donc encombrer sa distrib de truc inutile que l'installer. Pareil pour le logiciel wpa_suppliant, la carte rt2500 le gère en dur. c'est donc dommage de s'embêter à configurer et installer ce logiciel pour calculer le cryptage alors que ce dernier peut être déchargé du processeur.

== Installation sur mandriva ==
Il nous faut connaître la version de notre noyau, pour cela, faites :

<code>[cheoles@localhost cheoles]$ ls -t /lib/modules
2.6.8.1-12mdk/
</code>

Maintenant il vous reste à installer les sources de votre noyau. Il s'agit d'un RPM, ici <code>kernel-source-2.6-2.6.8.1-12mdk.i586.rpm</code>

Installer le rpm avec la commande suivante:
<code multi>[cheoles@localhost cheoles] # urpmi kernel-source</code>

Vous venez de passer la plus grosse étape de votre installation ;-)
Maintenant il vous reste à télécharger les SOURCES du module RALINK pour installer notre carte:
<code>rt2500-1.1.0-b3.tar.gz</code>

Dans google tu trouveras.

Et donc il ne nous reste plus qu'à dézipper le fichier

<code>gunzip -d rt2500-1.1.0-b3.tar.gz
tar -xvf rt2500-1.1.0-b3.tar
</code>

Rendez-vous dans votre répertoire : <code>rt2500-1.1.0-b3/Module</code>

et exécutez la commande make && make install. Vous devriez obtenir ceci:
<code>[root@localhost Module]# make
make[1]: Entering directory `/usr/src/linux-2.6.8.1-12mdk'
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_main.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/mlme.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/connect.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/sync.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/assoc.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/auth.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/auth_rsp.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_data.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_init.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/sanity.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_wep.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/wpa.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/md5.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_tkip.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_info.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/eeprom.o
LD [M] /home/cheoles/rt2500-1.1.0-b3/Module/rt2500.o
Building modules, stage 2.
MODPOST
CC /home/cheoles/rt2500-1.1.0-b3/Module/rt2500.mod.o
LD [M] /home/cheoles/rt2500-1.1.0-b3/Module/rt2500.ko
make[1]: Leaving directory `/usr/src/linux-2.6.8.1-12mdk'
[root@localhost Module]#
</code>

Ensuite, vient l'installation des modules :

<code>[root@localhost Module]# make install
echo "2.6 module install"
2.6 module install
make -C /lib/modules/2.6.8.1-12mdk/build SUBDIRS=/home/cheoles/rt2500-1.1.0-b3/Module modules_install
make[1]: Entering directory `/usr/src/linux-2.6.8.1-12mdk'
INSTALL /home/cheoles/rt2500-1.1.0-b3/Module/rt2500.ko
make[1]: Leaving directory `/usr/src/linux-2.6.8.1-12mdk'
append 'alias ra0 rt2500' to /etc/modprobe.conf
[root@localhost Module]#
</code>

Et voilà normalement vous pouvez apercevoir le module rt2500.ko créé dans le même
répertoire, il ne reste plus qu'à configurer les commandes suivantes:

<code>[root@localhost Module]# insmod rt2500.ko
[root@localhost Module]# lspci
01:08.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL-8029(AS)
01:09.0 Network controller: RaLink Ralink RT2500 802.11 Cardbus Reference Card (rev 01)

[root@localhost Module]# /sbin/ifconfig ra0 inet 192.168.0.3 up
[root@localhost Module]# ifconfig ra0

ra0 Lien encap:Ethernet HWaddr 00:11:22:33:44:44
inet adr:192.168.0.3 Bcast:192.168.0.255 Masque:255.255.255.0
adr inet6: fe80::213:d3ff:fe6b:6d77/64 Scope:Lien
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:35 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:0 (0.0 b) TX bytes:1401 (1.3 Kb)
Interruption:5 Adresse de base:0xd000
</code>

Installation terminée ! :)

==Installation sur Debian==

La configuration que j'ai est la suivante :
- un PC sous Debian Unstable
- une freebox HD
- une carte wifi RaLink rt2500 (pas chère et ultra linux friendly)

===Installation du driver===

Il y a quelque années encore on aurait parlé de recompiler le noyau obligatoirement. Et bien de nos jours il suffit de recompiler le module, c'est beaucoup plus simple, car en plus on utilise le module assistant qui se charge de compiler le module du pilote de la carte automatiquement :

Pour installer le module assitant :
<code>apt-get install module-assistant
module-assistant prepare</code>

Pour récupérer le driver :
<code>apt-get install rt2500-source</code>

Pour compiler le driver :
<code>module-assistant auto-install rt2500-source</code>

Une fois le driver / module compiler, il faut installer ifrename, c'est un outil qui permet de s'assurer le nom d'un périphérique en fonction de l'id de votre réseau (adresse MAC)

installation d'ifrename :
<code>apt-get install ifrename</code>

Récupération de l'adresse mac de la carte (remplacer eth1 par le nom affecté à votre carte wifi trouvable à l'aide d'un ifconfig -a)

<code>ifconfig eth1</code>

L'adresse MAC est sur la première ligne, inquée par HWaddr:. Pour qu'ifrename utilise un nom différent (par exemple eth-wifi), il faut créer un fichier <code>/etc/iftab</code>. un <code>man iftab</code> vous donnera plus d'information, mais voici quelque indication pour faire une configuration basique :

- il faut créer le fichier ''/etc/iftab''

<code>echo -e 'eth-wifi\t\tmac 00:00:00:00:00:00</code>

Dans la ligne ci dessus, il faut remplacer 00:00:00:00:00:00 par l'adresse MAC de votre carte wifi.

Pour vérifier que ifrename à bien pris en compte votre configuration :
<code>ifrename -DV</code>

===Configuration de l'interface wifi===
Dans le fichier ''/etc/network/interfaces'', il est nécessaire de configurer le réseau wifi (canal, passphrase, dhcp...)

Voici la config que j'utilise pour une freebox HD avec un chiffrement en WPA

<code>auto eth-wifi
iface eth-wifi inet dhcp
pre-up ifconfig eth-wifi up
pre-up iwconfig eth-wifi channel <votre numéro de canal>
pre-up iwconfig eth-wifi essid votre_essid
pre-up iwpriv eth-wifi set AuthMode=WPAPSK
pre-up iwpriv eth-wifi set EncrypType=TKIP
pre-up iwpriv eth-wifi set WPAPSK="la passphrase secrete"</code>

Une fois le fichier modifier si tout va bien, on peut activer le réseau à l'aide la commande :
<code>ifup eth-wifi</code>
et l'arrèter à l'aide de la commande
<code>ifdown eth-wifi</code>

===Source===
le howto du driver de la carte wifi (ralink rt2500), très complet surtout pour les configs des couches suppérieur, je m'en suis largement inspiré [http://rt2x00.serialmonkey.com/wiki/index.php/Debian_rt2500_Howto]

Une doc sur le wifi sous Linux plutôt bien faite :
[http://www.tryxy.net/index.php/Configurer_le_Wifi]

Une autre doc qui permet de rendre encore plus "propre" la config du wifi en utilisant dans le fichier interfaces le script wireless : [http://assf.asso.free.fr/index.php?option=com_content&task=view&id=48&Itemid=40]

Une autre doc pour comprendre comment marche la config réseau sous Debian : [http://qref.sourceforge.net/Debian/reference/ch-gateway.en.html]

{{Copy|2007|[[Utilisateur:Mr pupu]], Laplaine Freddy|CC-BY-SA}}

Utilisateur:Jeromeb

2007-12-11T14:34:31Z

Jeromeb : Fonction

== Fonction ==

- Passe par là
- Utilisateur de logiciel libre

RT2500

2007-12-11T11:12:13Z

Jeromeb :

[[Catégorie:Configurer votre matériel]][[Catégorie:Réseau]]
[[Catégorie:Administration réseau]][[Catégorie:Paramétrer votre réseau]]
= Introduction =
Cette documentation s'appuie sur la distribution Mandrake 10.1 (version download officiel).

NDM : Merci à Plouf qui nous signale très justement que le dit module est fourni de base en module sur la version 2006 de la distribution (noyau 2.6.12-12)

__Important : __ beaucoup de tuto sur le web de carte utilise le ndiswrapper (wrapper de pilote windows sous Linux). Pour les carte RaLink : c'est inutile car le driver totalement libre, c'est donc encombrer sa distrib de truc inutile que l'installer. Pareil pour le logiciel wpa_suppliant, la carte rt2500 le gère en dur. c'est donc dommage de s'embêter à configurer et installer ce logiciel pour calculer le cryptage alors que ce dernier peut être déchargé du processeur.

== Installation sur mandriva ==
Il nous faut connaître la version de notre noyau, pour cela, faites :

<code>[cheoles@localhost cheoles]$ ls -t /lib/modules
2.6.8.1-12mdk/
</code>

Maintenant il vous reste à installer les sources de votre noyau. Il s'agit d'un RPM, ici <code>kernel-source-2.6-2.6.8.1-12mdk.i586.rpm</code>

Installer le rpm avec la commande suivante:
<code multi>[cheoles@localhost cheoles] # urpmi kernel-source</code>

Vous venez de passer la plus grosse étape de votre installation ;-)
Maintenant il vous reste à télécharger les SOURCES du module RALINK pour installer notre carte:
<code>rt2500-1.1.0-b3.tar.gz</code>

Dans google tu trouveras.

Et donc il ne nous reste plus qu'à dézipper le fichier

<code>gunzip -d rt2500-1.1.0-b3.tar.gz
tar -xvf rt2500-1.1.0-b3.tar
</code>

Rendez-vous dans votre répertoire : <code>rt2500-1.1.0-b3/Module</code>

et exécutez la commande make && make install. Vous devriez obtenir ceci:
<code>[root@localhost Module]# make
make[1]: Entering directory `/usr/src/linux-2.6.8.1-12mdk'
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_main.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/mlme.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/connect.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/sync.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/assoc.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/auth.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/auth_rsp.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_data.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_init.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/sanity.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_wep.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/wpa.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/md5.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_tkip.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/rtmp_info.o
CC [M] /home/cheoles/rt2500-1.1.0-b3/Module/eeprom.o
LD [M] /home/cheoles/rt2500-1.1.0-b3/Module/rt2500.o
Building modules, stage 2.
MODPOST
CC /home/cheoles/rt2500-1.1.0-b3/Module/rt2500.mod.o
LD [M] /home/cheoles/rt2500-1.1.0-b3/Module/rt2500.ko
make[1]: Leaving directory `/usr/src/linux-2.6.8.1-12mdk'
[root@localhost Module]#
</code>

Ensuite, vient l'installation des modules :

<code>[root@localhost Module]# make install
echo "2.6 module install"
2.6 module install
make -C /lib/modules/2.6.8.1-12mdk/build SUBDIRS=/home/cheoles/rt2500-1.1.0-b3/Module modules_install
make[1]: Entering directory `/usr/src/linux-2.6.8.1-12mdk'
INSTALL /home/cheoles/rt2500-1.1.0-b3/Module/rt2500.ko
make[1]: Leaving directory `/usr/src/linux-2.6.8.1-12mdk'
append 'alias ra0 rt2500' to /etc/modprobe.conf
[root@localhost Module]#
</code>

Et voilà normalement vous pouvez apercevoir le module rt2500.ko créé dans le même
répertoire, il ne reste plus qu'à configurer les commandes suivantes:

<code>[root@localhost Module]# insmod rt2500.ko
[root@localhost Module]# lspci
01:08.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL-8029(AS)
01:09.0 Network controller: RaLink Ralink RT2500 802.11 Cardbus Reference Card (rev 01)

[root@localhost Module]# /sbin/ifconfig ra0 inet 192.168.0.3 up
[root@localhost Module]# ifconfig ra0

ra0 Lien encap:Ethernet HWaddr 00:11:22:33:44:44
inet adr:192.168.0.3 Bcast:192.168.0.255 Masque:255.255.255.0
adr inet6: fe80::213:d3ff:fe6b:6d77/64 Scope:Lien
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:35 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:0 (0.0 b) TX bytes:1401 (1.3 Kb)
Interruption:5 Adresse de base:0xd000
</code>

Installation terminée ! :)

==Installation sur Debian==

La configuration que j'ai est la suivante :
- un PC sous Debian Unstable
- une freebox HD
- une carte wifi RaLink rt2500 (pas chère et ultra linux friendly)

===Installation du driver===

Il y a quelque années encore on aurait parlé de recompiler le noyau obligatoire. Et bien de nos jours c'est beaucoup plus simple, on utilise le module assistant qui se charge de compiler le module du pilote de la carte :

Pour installer le module assitant :
<code>apt-get install module-assistant
module-assistant prepare</code>

Pour récupérer le driver :
<code>apt-get install rt2500-source</code>

Pour compiler le driver :
<code>module-assistant auto-install rt2500-source</code>

installation d'ifrename, c'est un outil qui permet de s'assurer le nom d'un périphérique

installation d'ifrename
<code>apt-get install ifrename</code>

Récupération de l'adresse mac de la carte (remplacer eth1 par le nom affecté à votre carte wifi trouvable à l'aide d'un ifconfig -a)

<code>ifconfig eth1</code>

The MAC address is on the first line, indicated by HWaddr:. To tell ifrename to use a different name (such as eth-wifi for the interface with this MAC address, we need to create a /etc/iftab file. This is documented in man iftab, but for a quick setup:

Pour configurer ifrename, il faut créer le fichier ''/etc/iftab''

<code>echo -e 'eth-wifi\t\tmac 00:00:00:00:00:00</code>

Dans la ligne ci dessus, il faut remplacer 00:00:00:00:00:00 par l'adresse MAC address de votre carte wifi.

Pour vérifier que ifrename à bien pris en compte votre configuration :
<code>ifrename -DV</code>

===Configuration de l'interface wifi===
Dans le fichier ''/etc/network/interfaces'', il est nécessaire de configurer le réseau wifi (canal, passphrase, dhcp...)

Voici la config que j'utilise pour une freebox HD avec un chiffrement en WPA

<code>auto eth-wifi
iface eth-wifi inet dhcp
pre-up ifconfig eth-wifi up
pre-up iwconfig eth-wifi channel <votre numéro de canal>
pre-up iwconfig eth-wifi essid votre_essid
pre-up iwpriv eth-wifi set AuthMode=WPAPSK
pre-up iwpriv eth-wifi set EncrypType=TKIP
pre-up iwpriv eth-wifi set WPAPSK="la passphrase secrete"</code>

Une fois le fichier modifier si tout va bien, on peut activer le réseau à l'aide la commande :
<code>ifup eth-wifi</code>
et l'arrèter à l'aide de la commande
<code>ifdown eth-wifi</code>

===Source===
le howto du driver de la carte wifi (ralink rt2500), très complet surtout pour les configs des couches suppérieur, je m'en suis largement inspiré [http://rt2x00.serialmonkey.com/wiki/index.php/Debian_rt2500_Howto]

Une doc sur le wifi sous Linux plutôt bien faite :
[http://www.tryxy.net/index.php/Configurer_le_Wifi]

Une autre doc qui permet de rendre encore plus "propre" la config du wifi en utilisant dans le fichier interfaces le script wireless : [http://assf.asso.free.fr/index.php?option=com_content&task=view&id=48&Itemid=40]

Une autre doc pour comprendre comment marche la config réseau sous Debian : [http://qref.sourceforge.net/Debian/reference/ch-gateway.en.html]

{{Copy|2007|[[Utilisateur:Mr pupu]], Laplaine Freddy|CC-BY-SA}}

RT2500

2007-12-11T10:57:37Z

Jeromeb : /* Source du noyau */

Discussion:RT2500

2007-12-11T10:55:22Z

Jeromeb : Sur Debian

= A faire =
Il manque :
* description du module en question, que fait-il, que gère-t-il ?
* une conclusion
[[Utilisateur:Fred|Fred]] 10 déc 2005 à 12:02 (CET)

== RT2500 ==

Un grand merci à
Mr_pupu[corbeille] , Laplaine freddy pour l'excellent tuto sur la configuration wifi avec module RT2500. Très clair et très efficace. Ca a marché du 1er coup sur ma Mandriva 2006.
Bravo !
Un linuxien émerveillé !

== Sur Debian ==

Salut,

Je m'étais fait une petite note pour l'installation de cette carte Wifi sur la distrib debian.

Je pense que je vais l'ajouter à l'article.

N'hésitez pas à poster vos commentaires.

Jérômé