https://lea-linux.org/docs/api.php?action=feedcontributions&feedformat=atom&user=TayralLea Linux - Contributions [fr]2026-04-22T08:25:33ZContributionsMediaWiki 1.40.1https://lea-linux.org/docs/index.php?title=Hardware-hard_net-pcmcia_intel_3945_sous_debian&diff=15607Hardware-hard net-pcmcia intel 3945 sous debian2008-06-28T15:14:47Z<p>Tayral : /* Installation de la pcmcia intel 3945abg sous debian testing */</p>
<hr />
<div>== Installation de la carte intel 3945abg sous debian testing==<br />
<br />
<br />
<br />
<div class="leatitre">Juste quelques pistes pour installer la pcmcia intel 3945abg sous debian...</div><div class="tayral">par [http://groupe.lea-linux.org/slack/tayral/ Tayral]<br /><br />
<br />
== Paquets necessaires ==<br />
<br />
Il faut le daemon 'ipw3945d' et le driver ipw3945-modules-version-de-votre-noyau'<br />
<br />
pour installer le daemon: <code>apt-get install ipw3945d</code><br><br />
pour regarder si le driver est dispo pour votre noyau actuel : <code>apt-cache search ipw3945-modules\* |grep ^ipw</code><br><br />
<br />
<br />
<br />
== Installation a partir des sources ==<br />
<br />
Pour compiler ipw3945-modules à partir des sources, il faut les fichiers headers de votre noyau : 'linux-kernel-version-de-votre-noyau'<br />
<br />
Attention : pour la version 2.6.21 actuelle du noyau, les fichiers headers ne sont pas disponibles, et le driver ipw3945-modules-2.6.21-4-686 n'est pas dispo.<br />
<br />
<br />
Une seule solution : installer le noyau 2.6.22 : <code>apt-get install linux-image-2.6.22-4-686</code><br><br />
<br />
Ensuite, il est possible d'installer le driver ipw3945-modules-2.6.22-4-686 (paquetage compilé fourni par les paquetages debian). <code>apt-get install ipw3945-modules-2.6.22</code><br><br />
<br />
Il est egalement possible d'installer les fichiers headers du noyau et de compiler le driver<br />
<br />
<br />
<br />
== Utilisation ==<br />
<br />
Quelques commandes :<br />
pour charger le module : <code>modprobe ipw3945</code><br><br />
pour decharger le module : <code>rmmod ipw3945</code><br><br />
<br />
Sous linux, il ne reste plus qu'à configurer le fichier /etc/network/interfaces<br />
<br />
<br />
Voilà, j'espère que ce petit tuto vous aura aidé à installer cette carte sous linux !!!!</div>Tayralhttps://lea-linux.org/docs/index.php?title=Hardware-hard_net-pcmcia_intel_3945_sous_debian&diff=15089Hardware-hard net-pcmcia intel 3945 sous debian2007-12-03T19:28:11Z<p>Tayral : /* Installation de la pcmcia intel 3945abg sous debian testing */</p>
<hr />
<div>== Installation de la pcmcia intel 3945abg sous debian testing==<br />
<br />
<br />
<br />
<div class="leatitre">Juste quelques pistes pour installer la pcmcia intel 3945abg sous debian...</div><div class="tayral">par [http://groupe.lea-linux.org/slack/tayral/ Tayral]<br /><br />
<br />
== Paquets necessaires ==<br />
<br />
Il faut le daemon 'ipw3945d' et le driver ipw3945-modules-version-de-votre-noyau'<br />
<br />
pour installer le daemon: <code>apt-get install ipw3945d</code><br><br />
pour regarder si le driver est dispo pour votre noyau actuel : <code>apt-cache search ipw3945-modules\* |grep ^ipw</code><br><br />
<br />
<br />
<br />
== Installation a partir des sources ==<br />
<br />
Pour compiler ipw3945-modules à partir des sources, il faut les fichiers headers de votre noyau : 'linux-kernel-version-de-votre-noyau'<br />
<br />
Attention : pour la version 2.6.21 actuelle du noyau, les fichiers headers ne sont pas disponibles, et le driver ipw3945-modules-2.6.21-4-686 n'est pas dispo.<br />
<br />
<br />
Une seule solution : installer le noyau 2.6.22 : <code>apt-get install linux-image-2.6.22-4-686</code><br><br />
<br />
Ensuite, il est possible d'installer le driver ipw3945-modules-2.6.22-4-686 (paquetage compilé fourni par les paquetages debian). <code>apt-get install ipw3945-modules-2.6.22</code><br><br />
<br />
Il est egalement possible d'installer les fichiers headers du noyau et de compiler le driver<br />
<br />
<br />
<br />
== Utilisation ==<br />
<br />
Quelques commandes :<br />
pour charger le module : <code>modprobe ipw3945</code><br><br />
pour decharger le module : <code>rmmod ipw3945</code><br><br />
<br />
Sous linux, il ne reste plus qu'à configurer le fichier /etc/network/interfaces<br />
<br />
<br />
Voilà, j'espère que ce petit tuto vous aura aidé à installer cette carte sous linux !!!!</div>Tayralhttps://lea-linux.org/docs/index.php?title=Hardware-hard_net-pcmcia_intel_3945_sous_debian&diff=15088Hardware-hard net-pcmcia intel 3945 sous debian2007-12-03T19:24:02Z<p>Tayral : </p>
<hr />
<div>== Installation de la pcmcia intel 3945abg sous debian testing==<br />
<br />
<br />
Juste quelques pistes pour installer la pcmcia intel 3945abg sous debian...<br />
<br />
<br />
<br />
<br />
== Paquets necessaires ==<br />
<br />
Il faut le daemon 'ipw3945d' et le driver ipw3945-modules-version-de-votre-noyau'<br />
<br />
pour installer le daemon: <code>apt-get install ipw3945d</code><br><br />
pour regarder si le driver est dispo pour votre noyau actuel : <code>apt-cache search ipw3945-modules\* |grep ^ipw</code><br><br />
<br />
<br />
<br />
== Installation a partir des sources ==<br />
<br />
Pour compiler ipw3945-modules à partir des sources, il faut les fichiers headers de votre noyau : 'linux-kernel-version-de-votre-noyau'<br />
<br />
Attention : pour la version 2.6.21 actuelle du noyau, les fichiers headers ne sont pas disponibles, et le driver ipw3945-modules-2.6.21-4-686 n'est pas dispo.<br />
<br />
<br />
Une seule solution : installer le noyau 2.6.22 : <code>apt-get install linux-image-2.6.22-4-686</code><br><br />
<br />
Ensuite, il est possible d'installer le driver ipw3945-modules-2.6.22-4-686 (paquetage compilé fourni par les paquetages debian). <code>apt-get install ipw3945-modules-2.6.22</code><br><br />
<br />
Il est egalement possible d'installer les fichiers headers du noyau et de compiler le driver<br />
<br />
<br />
<br />
== Utilisation ==<br />
<br />
Quelques commandes :<br />
pour charger le module : <code>modprobe ipw3945</code><br><br />
pour decharger le module : <code>rmmod ipw3945</code><br><br />
<br />
Sous linux, il ne reste plus qu'à configurer le fichier /etc/network/interfaces<br />
<br />
<br />
Voilà, j'espère que ce petit tuto vous aura aidé à installer cette carte sous linux !!!!</div>Tayralhttps://lea-linux.org/docs/index.php?title=Hardware-hard_net-pcmcia_intel_3945_sous_debian&diff=15087Hardware-hard net-pcmcia intel 3945 sous debian2007-12-03T19:21:17Z<p>Tayral : </p>
<hr />
<div>== Installation de la pcmcia intel 3945abg sous debian testing==<br />
<br />
<br />
Juste quelques pistes pour installer la pcmcia intel 3945abg sous debian...<br />
<br />
<br />
<br />
<br />
== Paquets necessaires ==<br />
<br />
Il faut le daemon 'ipw3945d' et le driver ipw3945-modules-version-de-votre-noyau'<br />
<br />
pour installer le daemon: <code>apt-get install ipw3945d</code><br><br />
pour regarder si le driver est dispo pour votre noyau actuel : <code>apt-cache search ipw3945-modules\* |grep ^ipw</code><br><br />
<br />
<br />
<br />
== Installation a partir des sources ==<br />
<br />
Pour compiler ipw3945-modules à partir des sources, il faut les fichiers headers de votre noyau : 'linux-kernel-version-de-votre-noyau'<br />
<br />
Attention : pour la version 2.6.21 actuelle du noyau, les fichiers headers ne sont pas disponibles, et le driver ipw3945-modules-2.6.21-4-686 n'est pas dispo.<br />
<br />
<br />
Une seule solution : installer le noyau 2.6.22<br />
<br />
Ensuite, il est possible d'installer le driver ipw3945-modules-2.6.22-4-686 (paquetage compilé fourni par les paquetages debian).<br />
<br />
Il est egalement possible d'installer les fichiers headers du noyau et de compiler le driver<br />
<br />
<br />
<br />
== Utilisation ==<br />
<br />
Quelques commandes :<br />
pour charger le module : <code>modprobe ipw3945</code><br />
pour decharger le module : <code>rmmod ipw3945</code><br />
<br />
Sous linux, il ne reste plus qu'à configurer le fichier /etc/network/interfaces<br />
<br />
<br />
Voilà, j'espère que ce petit tuto vous aura aidé à installer cette carte sous linux !!!!</div>Tayralhttps://lea-linux.org/docs/index.php?title=Hardware-hard_net-pcmcia_intel_3945_sous_debian&diff=15086Hardware-hard net-pcmcia intel 3945 sous debian2007-12-03T19:19:11Z<p>Tayral : /* Paquets necessaires */</p>
<hr />
<div><br />
== Installation de la pcmcia intel 3945abg sous debian testing==<br />
<br />
<br />
Juste quelques pistes pour installer la pcmcia intel 3945abg sous debian.<br />
<br />
<br />
<br />
<br />
== Paquets necessaires ==<br />
<br />
Il faut le daemon 'ipw3945d' et le driver ipw3945-modules-version-de-votre-noyau'<br />
<br />
pour installer le daemon: <code>apt-get install ipw3945d</code><br />
pour regarder si le driver est dispo pour votre noyau actuel : <code>apt-cache search ipw3945-modules\* |grep ^ipw</code><br />
<br />
== Installation a partir des sources ==<br />
<br />
Pour compiler ipw3945-modules à partir des sources, il faut les fichiers headers de votre noyau : 'linux-kernel-version-de-votre-noyau'<br />
<br />
Attention : pour la version 2.6.21 actuelle du noyau, les fichiers headers ne sont pas disponibles, et le driver ipw3945-modules-2.6.21-4-686 n'est pas dispo.<br />
<br />
<br />
Une seule solution : installer le noyau 2.6.22<br />
<br />
Ensuite, il est possible d'installer le driver ipw3945-modules-2.6.22-4-686 (paquetage compilé fourni par les paquetages debian).<br />
<br />
Il est egalement possible d'installer les fichiers headers du noyau et de compiler le driver<br />
<br />
<br />
<br />
== Utilisation ==<br />
<br />
Quelques commandes :<br />
pour charger le module : <code>modprobe ipw3945</code><br />
pour decharger le module : <code>rmmod ipw3945</code><br />
<br />
Sous linux, il ne reste plus qu'à configurer le fichier /etc/network/interfaces<br />
<br />
<br />
Voilà, j'espère que ce petit tuto vous aura aidé à installer cette carte sous linux !!!!</div>Tayralhttps://lea-linux.org/docs/index.php?title=Hardware-hard_net-pcmcia_intel_3945_sous_debian&diff=15085Hardware-hard net-pcmcia intel 3945 sous debian2007-12-03T19:15:49Z<p>Tayral : </p>
<hr />
<div><br />
== Installation de la pcmcia intel 3945abg sous debian testing==<br />
<br />
<br />
Juste quelques pistes pour installer la pcmcia intel 3945abg sous debian.<br />
<br />
<br />
<br />
<br />
== Paquets necessaires ==<br />
<br />
Il faut le daemon 'ipw3945d' et le driver ipw3945-modules-version-de-votre-noyau'<br />
<br />
<br />
<br />
== Installation a partir des sources ==<br />
<br />
Pour compiler ipw3945-modules à partir des sources, il faut les fichiers headers de votre noyau : 'linux-kernel-version-de-votre-noyau'<br />
<br />
Attention : pour la version 2.6.21 actuelle du noyau, les fichiers headers ne sont pas disponibles, et le driver ipw3945-modules-2.6.21-4-686 n'est pas dispo.<br />
<br />
<br />
Une seule solution : installer le noyau 2.6.22<br />
<br />
Ensuite, il est possible d'installer le driver ipw3945-modules-2.6.22-4-686 (paquetage compilé fourni par les paquetages debian).<br />
<br />
Il est egalement possible d'installer les fichiers headers du noyau et de compiler le driver<br />
<br />
<br />
<br />
== Utilisation ==<br />
<br />
Quelques commandes :<br />
pour charger le module : <code>modprobe ipw3945</code><br />
pour decharger le module : <code>rmmod ipw3945</code><br />
<br />
Sous linux, il ne reste plus qu'à configurer le fichier /etc/network/interfaces<br />
<br />
<br />
Voilà, j'espère que ce petit tuto vous aura aidé à installer cette carte sous linux !!!!</div>Tayralhttps://lea-linux.org/docs/index.php?title=Clef_USB_D-LINK&diff=15084Clef USB D-LINK2007-12-03T18:57:48Z<p>Tayral : /* Réseau */</p>
<hr />
<div>== Réseau ==<br />
*[[hardware-hard_net-olitec|Installation d'une carte Olitec PCI 128 RNIS]]<br />
*[[hardware-hard_net-pack-xtense|Alcatel Speedtouch ADSL USB : installation façon libre :)]]<br />
*[[hardware-hard_net-sagem|Installation d'un modem Sagem F@st 800]]<br />
*[[hardware-hard_net-bewan_pcist|Configuration du BeWAN PCI st sous Debian]]<br />
*[[hardware-hard_net-eci_usb|Modem ECI-ADSL USB]]<br />
*[[hardware-hard_net-modem-cable-USB|Comment installer un modem cable en USB ]]<br />
*[[hardware-hard_net-free_degroupe|Connexion à Free ADSL dégroupé avec un modem Alcatel Speedtouch USB]]<br />
*[[hardware-hard_net-modem_bewan_usb_st|Installer un Modem Bewan USB ST]]<br />
*[[hardware-hard_net-winmodem_connexant|Modems internes HSF Conexant ]]<br />
*[[hardware-hard_net-wifi|Configuration Wifi]]<br />
*[[hardware-hard_net-gprs|GPRS via bluetooth ]]<br />
*[[hardware-hard_net-speedtouchusb|Alcatel Speedtouch USB mini-HOWTO<br>Version: 1.0.2]]<br />
*[[hardware-hard_net-speedtouch2|Speedtouch USB avec pppoe]]<br />
*[[hardware-hard_net-pci msi pc54g2|PCI MSI PC54G2]]<br />
*[[hardware-hard_net-pci netgear wg311 v2 sous debian|PCI NETGEAR WG311 V2 SOUS DEBIAN]]<br />
*[[hardware-hard_net-usb netgear wg111t sous debian|USB NETGEAR WG111T SOUS DEBIAN]]<br />
*[[hardware-hard_net-pcmcia intel 3945 sous debian|pcmcia intel 3945abg SOUS DEBIAN]]</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14958AP Wi-Fi Netgear WPN3112007-09-15T20:03:04Z<p>Tayral : </p>
<hr />
<div>== Creer un point d'acces wifi sous debian avec la Netgear WPN311 ==<br />
<br />
J'ai eu pas mal de difficultees à faire fonctionner cette carte en ap sous debian, je propose donc ce tuto, pour ceux qui voudraient faire un point d'acces sous wifi.<br />
<br />
Pour utiliser cette carte en ap (point d'acces), j'ai utilisé deux logiciels :<br />
- madwifi (driver linux pour la carte)<br />
- hostapd (logiciel permettant de configurer les options du ap)<br />
<br />
Un tuto a deja été fait sur ce site pour hostapd, je ne vais pas le refaire, juste préciser les points importants.<br />
<br />
<br />
<br />
== Installation de madiwifi ==<br />
<br />
Vous avez le choix entre utiliser les paquets deja pour debian, ou compiler à partir des sources.<br />
<br />
Installation à partir des paquets debian :<br />
(verifier que contrib et non-free sont bien presents dans /etc/apt/sources.list)<br />
<div class="code">$ apt-get install madwifi-source<br /><br />
$ cd /usr/src<br /><br />
$ tar jxvf madwifi.tar.bz2<br /><br />
$ cd modules/madwifi<br /><br />
$ debian/rules binary-modules</div><br />
<br /><br />
<br />
Installation à partir des sources :<br />
récuperer un paquet madwifi sur http://sourceforge.net, sinon la page principale du projet est http://madwifi.org<br />
Ensuite, il suffit de decompresser l'archive, puis de faire :<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
==Installation de Hostapd ==<br />
<br />
Installer à partir des paquets debian<br />
<div class="code">$ apt-get install hostapd</div><br />
<br />
<br />
<br />
Installer à partir des sources<br />
<br />
Recuperer le paquet sur http://hostap.epitest.fi/hostapd/<br />
Attention : au moment de l'ecriture de ces lignes, la compilation de hostapd necessite openssl en version 0.9.7, alors que la version 0.9.8 est installée par defaut ...<br />
<br />
Installation de openssl 0.9.7<br />
Récupérer openssl-0.9.7<br />
Décompresser l'archive<br />
Forcer l'installation dans /usr/local/openssl (s'assurer au prealable que le repertoire existe, sinon le creer)<br />
<div class="code">$ ./config --prefix=/usr/local/openssl<br /><br />
$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
Installation de hostapd<br />
Décompresser l'archive<br />
Copier le fichier defconfig en .config<br />
<div class="code">cp defconfig .config</div><br />
Se reporter au tuto sur hostapd pour les detail de configuration.<br />
Ajouter les lignes suivantes pour que hostapd utilise openssl-0.9.7 que l'on a compilé :<br />
<nowiki><br />
<br /><br />
<br /><br />
CFLAGS -I /usr/local/openssl/include/openssl<br /><br />
LIBS -L /usr/local/openssl/lib<br /><br />
</nowiki><br />
<br /><br />
<br />
Maintenant un<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
devrait installer hostapd sans pb ...<br />
<br />
<br />
<br />
== Configuration ==<br />
<br />
chargeons le module madwifi :<br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
creation d'un vap dans le jargon hostap :<br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Normalement tout devrait bien se passer, mais par contre si vous faite :<br />
<div class="code">$ rmmod ath_pci<br /><br />
$ modprobe ath_pci</div><br />
<br /><br />
<br />
Maintenant, si vous faite<br />
<div class="code">$ iwconfig ath0</div><br />
(pour peu que vous ayez installé wireless-tools)<br />
vous vous apercevrez que ath0 est en mode managed et non en mode master.<br />
<br />
Pour configurer ath0 en mode master<br />
<div class="code">$ wlanconfig ath0 destroy<br /><br />
$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br /><br />
<br />
Maintenant avant de lancer hostapd, il faut faire<br />
<div class="code">$ iwpriv ath0 mode 3</div><br />
(sinon il y a une erreur au lancement de hostapd)<br />
<br />
On peut lancer hostapd<br />
<div class="code">$ hostapd -dd /etc/hostapd/hostapd.conf</div><br />
(pour avoir une sortie detaillée)<br />
<br />
<br />
Voici mon fichier /etc/network/interfaces pour ceux que ca interesse :<br />
<br />
<nowiki><br />
auto ath0<br /><br />
iface ath0 inet static<br /><br />
pre-up modprobe ath_pci<br /><br />
pre-up wlanconfig ath0 destroy<br /><br />
pre-up wlanconfig ath0 create wlandev wifi0 wlanmode ap<br /><br />
pre-down rmmod ath_pci<br /><br />
address 192.168.1.1<br /><br />
broadcast 192.168.1.255<br /><br />
netmask 255.255.255.0<br /><br />
network 192.168.1.0<br /><br />
wireless-essid mon_essid<br /><br />
wireless-mode master</nowiki><br />
<br /><br />
<br />
<br />
Voilà, ensuite, vous pouvez installer un serveur dhcpd pour attribuer automatiquement des adresses ip, un pare feu iptables.<br />
<br />
<br />
<br />
Voilà, j'espere que ce tuto vous a ete utile et à bientot.<br />
<br />
<br />
<br />
Ce document vous a été proposé par --tayral 15 sep 2007 à 21:42 (CEST)</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14957AP Wi-Fi Netgear WPN3112007-09-15T20:01:46Z<p>Tayral : </p>
<hr />
<div>== Creer un point d'acces wifi sous debian avec la Netgear WPN311 ==<br />
<br />
J'ai eu pas mal de difficultees à faire fonctionner cette carte en ap sous debian, je propose donc ce tuto, pour ceux qui voudraient faire un point d'acces sous wifi.<br />
<br />
Pour utiliser cette carte en ap (point d'acces), j'ai utilisé deux logiciels :<br />
- madwifi (driver linux pour la carte)<br />
- hostapd (logiciel permettant de configurer les options du ap)<br />
<br />
Un tuto a deja été fait sur ce site pour hostapd, je ne vais pas le refaire, juste préciser les points importants.<br />
<br />
<br />
<br />
== Installation de madiwifi ==<br />
<br />
Vous avez le choix entre utiliser les paquets deja pour debian, ou compiler à partir des sources.<br />
<br />
Installation à partir des paquets debian :<br />
(verifier que contrib et non-free sont bien presents dans /etc/apt/sources.list)<br />
<div class="code">$ apt-get install madwifi-source<br /><br />
$ cd /usr/src<br /><br />
$ tar jxvf madwifi.tar.bz2<br /><br />
$ cd modules/madwifi<br /><br />
$ debian/rules binary-modules</div><br />
<br /><br />
<br />
Installation à partir des sources :<br />
récuperer un paquet madwifi sur http://sourceforge.net, sinon la page principale du projet est http://madwifi.org<br />
Ensuite, il suffit de decompresser l'archive, puis de faire :<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
==Installation de Hostapd ==<br />
<br />
Installer à partir des paquets debian<br />
<div class="code">$ apt-get install hostapd</div><br />
<br />
<br />
<br />
Installer à partir des sources<br />
<br />
Recuperer le paquet sur http://hostap.epitest.fi/hostapd/<br />
Attention : au moment de l'ecriture de ces lignes, la compilation de hostapd necessite openssl en version 0.9.7, alors que la version 0.9.8 est installée par defaut ...<br />
<br />
Installation de openssl 0.9.7<br />
recuperer openssl-0.9.7<br />
decompresser l'archive<br />
Forcer l'installation dans /usr/local/openssl (s'assurer au prealable que le repertoire existe, sinon le creer)<br />
<div class="code">$ ./config --prefix=/usr/local/openssl<br /><br />
$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
Installation de hostapd<br />
decompresser l'archive<br />
copier le fichier defconfig en .config<br />
<div class="code">cp defconfig .config</div><br />
Se reporter au tuto sur hostapd pour les detail de configuration.<br />
Ajouter les lignes suivantes pour que hostapd utilise openssl-0.9.7 que l'on a compilé :<br />
<nowiki><br />
<br /><br />
CFLAGS -I /usr/local/openssl/include/openssl<br /><br />
LIBS -L /usr/local/openssl/lib<br /><br />
</nowiki><br />
<br /><br />
<br />
Maintenant un<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
devrait installer hostapd sans pb ...<br />
<br />
<br />
<br />
== Configuration ==<br />
<br />
chargeons le module madwifi :<br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
creation d'un vap dans le jargon hostap :<br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Normalement tout devrait bien se passer, mais par contre si vous faite :<br />
<div class="code">$ rmmod ath_pci<br /><br />
$ modprobe ath_pci</div><br />
<br /><br />
<br />
Maintenant, si vous faite<br />
<div class="code">$ iwconfig ath0</div><br />
(pour peu que vous ayez installé wireless-tools)<br />
vous vous apercevrez que ath0 est en mode managed et non en mode master.<br />
<br />
Pour configurer ath0 en mode master<br />
<div class="code">$ wlanconfig ath0 destroy<br /><br />
$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br /><br />
<br />
Maintenant avant de lancer hostapd, il faut faire<br />
<div class="code">$ iwpriv ath0 mode 3</div><br />
(sinon il y a une erreur au lancement de hostapd)<br />
<br />
On peut lancer hostapd<br />
<div class="code">$ hostapd -dd /etc/hostapd/hostapd.conf</div><br />
(pour avoir une sortie detaillée)<br />
<br />
<br />
Voici mon fichier /etc/network/interfaces pour ceux que ca interesse :<br />
<br />
<nowiki><br />
auto ath0<br /><br />
iface ath0 inet static<br /><br />
pre-up modprobe ath_pci<br /><br />
pre-up wlanconfig ath0 destroy<br /><br />
pre-up wlanconfig ath0 create wlandev wifi0 wlanmode ap<br /><br />
pre-down rmmod ath_pci<br /><br />
address 192.168.1.1<br /><br />
broadcast 192.168.1.255<br /><br />
netmask 255.255.255.0<br /><br />
network 192.168.1.0<br /><br />
wireless-essid mon_essid<br /><br />
wireless-mode master</nowiki><br />
<br /><br />
<br />
<br />
Voilà, ensuite, vous pouvez installer un serveur dhcpd pour attribuer automatiquement des adresses ip, un pare feu iptables.<br />
<br />
<br />
<br />
Voilà, j'espere que ce tuto vous a ete utile et à bientot.<br />
<br />
<br />
<br />
Ce document vous a été proposé par --tayral 15 sep 2007 à 21:42 (CEST)</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14956AP Wi-Fi Netgear WPN3112007-09-15T20:00:55Z<p>Tayral : </p>
<hr />
<div>== Creer un point d'acces wifi sous debian avec la Netgear WPN311 ==<br />
<br />
J'ai eu pas mal de difficultees à faire fonctionner cette carte en ap sous debian, je propose donc ce tuto, pour ceux qui voudraient faire un point d'acces sous wifi.<br />
<br />
Pour utiliser cette carte en ap (point d'acces), j'ai utilisé deux logiciels :<br />
- madwifi (driver linux pour la carte)<br />
- hostapd (logiciel permettant de configurer les options du ap)<br />
<br />
Un tuto a deja été fait sur ce site pour hostapd, je ne vais pas le refaire, juste préciser les points importants.<br />
<br />
<br />
<br />
== Installation de madiwifi ==<br />
<br />
Vous avez le choix entre utiliser les paquets deja pour debian, ou compiler à partir des sources.<br />
<br />
Installation à partir des paquets debian :<br />
(verifier que contrib et non-free sont bien presents dans /etc/apt/sources.list)<br />
<div class="code">$ apt-get install madwifi-source<br /><br />
$ cd /usr/src<br /><br />
$ tar jxvf madwifi.tar.bz2<br /><br />
$ cd modules/madwifi<br /><br />
$ debian/rules binary-modules</div><br />
<br /><br />
<br />
Installation à partir des sources :<br />
récuperer un paquet madwifi sur http://sourceforge.net, sinon la page principale du projet est http://madwifi.org<br />
Ensuite, il suffit de decompresser l'archive, puis de faire :<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
==Installation de Hostapd ==<br />
<br />
Installer à partir des paquets debian<br />
<div class="code">$ apt-get install hostapd</div><br />
<br />
<br />
<br />
Installer à partir des sources<br />
<br />
Recuperer le paquet sur http://hostap.epitest.fi/hostapd/<br />
Attention : au moment de l'ecriture de ces lignes, la compilation de hostapd necessite openssl en version 0.9.7, alors que la version 0.9.8 est installée par defaut ...<br />
<br />
Installation de openssl 0.9.7<br />
recuperer openssl-0.9.7<br />
decompresser l'archive<br />
Forcer l'installation dans /usr/local/openssl (s'assurer au prealable que le repertoire existe, sinon le creer)<br />
<div class="code">$ ./config --prefix=/usr/local/openssl<br /><br />
$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
Installation de hostapd<br />
decompresser l'archive<br />
copier le fichier defconfig en .config<br />
<div class="code">cp defconfig .config</devi><br />
Se reporter au tuto sur hostapd pour les detail de configuration.<br />
Ajouter les lignes suivantes pour que hostapd utilise openssl-0.9.7 que l'on a compilé :<br />
<nowiki><br />
<br /><br />
CFLAGS -I /usr/local/openssl/include/openssl<br /><br />
LIBS -L /usr/local/openssl/lib<br /><br />
</nowiki><br />
<br /><br />
<br />
Maintenant un<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
devrait installer hostapd sans pb ...<br />
<br />
<br />
<br />
== Configuration ==<br />
<br />
chargeons le module madwifi :<br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
creation d'un vap dans le jargon hostap :<br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Normalement tout devrait bien se passer, mais par contre si vous faite :<br />
<div class="code">$ rmmod ath_pci<br /><br />
$ modprobe ath_pci</div><br />
<br /><br />
<br />
Maintenant, si vous faite<br />
<div class="code">$ iwconfig ath0</div><br />
(pour peu que vous ayez installé wireless-tools)<br />
vous vous apercevrez que ath0 est en mode managed et non en mode master.<br />
<br />
Pour configurer ath0 en mode master<br />
<div class="code">$ wlanconfig ath0 destroy<br /><br />
$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br /><br />
<br />
Maintenant avant de lancer hostapd, il faut faire<br />
<div class="code">$ iwpriv ath0 mode 3</div><br />
(sinon il y a une erreur au lancement de hostapd)<br />
<br />
On peut lancer hostapd<br />
<div class="code">$ hostapd -dd /etc/hostapd/hostapd.conf</div><br />
(pour avoir une sortie detaillée)<br />
<br />
<br />
Voici mon fichier /etc/network/interfaces pour ceux que ca interesse :<br />
<br />
<nowiki><br />
auto ath0<br /><br />
iface ath0 inet static<br /><br />
pre-up modprobe ath_pci<br /><br />
pre-up wlanconfig ath0 destroy<br /><br />
pre-up wlanconfig ath0 create wlandev wifi0 wlanmode ap<br /><br />
pre-down rmmod ath_pci<br /><br />
address 192.168.1.1<br /><br />
broadcast 192.168.1.255<br /><br />
netmask 255.255.255.0<br /><br />
network 192.168.1.0<br /><br />
wireless-essid mon_essid<br /><br />
wireless-mode master</nowiki><br />
<br /><br />
<br />
<br />
Voilà, ensuite, vous pouvez installer un serveur dhcpd pour attribuer automatiquement des adresses ip, un pare feu iptables.<br />
<br />
<br />
<br />
Voilà, j'espere que ce tuto vous a ete utile et à bientot.<br />
<br />
<br />
<br />
Ce document vous a été proposé par --tayral 15 sep 2007 à 21:42 (CEST)</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14955AP Wi-Fi Netgear WPN3112007-09-15T19:59:48Z<p>Tayral : </p>
<hr />
<div>== Creer un point d'acces wifi sous debian avec la Netgear WPN311 ==<br />
<br />
J'ai eu pas mal de difficultees à faire fonctionner cette carte en ap sous debian, je propose donc ce tuto, pour ceux qui voudraient faire un point d'acces sous wifi.<br />
<br />
Pour utiliser cette carte en ap (point d'acces), j'ai utilisé deux logiciels :<br />
- madwifi (driver linux pour la carte)<br />
- hostapd (logiciel permettant de configurer les options du ap)<br />
<br />
Un tuto a deja été fait sur ce site pour hostapd, je ne vais pas le refaire, juste préciser les points importants.<br />
<br />
<br />
<br />
== Installation de madiwifi ==<br />
<br />
Vous avez le choix entre utiliser les paquets deja pour debian, ou compiler à partir des sources.<br />
<br />
Installation à partir des paquets debian :<br />
(verifier que contrib et non-free sont bien presents dans /etc/apt/sources.list)<br />
<div class="code">$ apt-get install madwifi-source<br /><br />
$ cd /usr/src<br /><br />
$ tar jxvf madwifi.tar.bz2<br /><br />
$ cd modules/madwifi<br /><br />
$ debian/rules binary-modules</div><br />
<br /><br />
<br />
Installation à partir des sources :<br />
récuperer un paquet madwifi sur http://sourceforge.net, sinon la page principale du projet est http://madwifi.org<br />
Ensuite, il suffit de decompresser l'archive, puis de faire :<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
==Installation de Hostapd ==<br />
<br />
Installer à partir des paquets debian<br />
<div class="code">$ apt-get install hostapd</div><br />
<br />
<br />
<br />
Installer à partir des sources<br />
<br />
Recuperer le paquet sur http://hostap.epitest.fi/hostapd/<br />
Attention : au moment de l'ecriture de ces lignes, la compilation de hostapd necessite openssl en version 0.9.7, alors que la version 0.9.8 est installée par defaut ...<br />
<br />
Installation de openssl 0.9.7<br />
recuperer openssl-0.9.7<br />
decompresser l'archive<br />
Forcer l'installation dans /usr/local/openssl (s'assurer au prealable que le repertoire existe, sinon le creer)<br />
<div class="code">$ ./config --prefix=/usr/local/openssl<br /><br />
$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
Installation de hostapd<br />
decompresser l'archive<br />
copier le fichier defconfig en .config<br />
cp defconfig .config<br />
Se reporter au tuto sur hostapd pour les detail de configuration.<br />
Ajouter les lignes suivantes pour que hostapd utilise openssl-0.9.7 que l'on a compilé :<br />
<nowiki><br />
<br /><br />
CFLAGS -I /usr/local/openssl/include/openssl<br /><br />
LIBS -L /usr/local/openssl/lib<br /><br />
</nowiki><br />
<br /><br />
<br />
Maintenant un<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
devrait installer hostapd sans pb ...<br />
<br />
<br />
<br />
== Configuration ==<br />
<br />
chargeons le module madwifi :<br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
creation d'un vap dans le jargon hostap :<br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Normalement tout devrait bien se passer, mais par contre si vous faite :<br />
<div class="code">$ rmmod ath_pci<br /><br />
$ modprobe ath_pci</div><br />
<br /><br />
<br />
Maintenant, si vous faite<br />
<div class="code">$ iwconfig ath0</div><br />
(pour peu que vous ayez installé wireless-tools)<br />
vous vous apercevrez que ath0 est en mode managed et non en mode master.<br />
<br />
Pour configurer ath0 en mode master<br />
<div class="code">$ wlanconfig ath0 destroy<br /><br />
$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br /><br />
<br />
Maintenant avant de lancer hostapd, il faut faire<br />
<div class="code">$ iwpriv ath0 mode 3</div><br />
(sinon il y a une erreur au lancement de hostapd)<br />
<br />
On peut lancer hostapd<br />
<div class="code">$ hostapd -dd /etc/hostapd/hostapd.conf</div><br />
(pour avoir une sortie detaillée)<br />
<br />
<br />
Voici mon fichier /etc/network/interfaces pour ceux que ca interesse :<br />
<br />
<nowiki><br />
auto ath0<br /><br />
iface ath0 inet static<br /><br />
pre-up modprobe ath_pci<br /><br />
pre-up wlanconfig ath0 destroy<br /><br />
pre-up wlanconfig ath0 create wlandev wifi0 wlanmode ap<br /><br />
pre-down rmmod ath_pci<br /><br />
address 192.168.1.1<br /><br />
broadcast 192.168.1.255<br /><br />
netmask 255.255.255.0<br /><br />
network 192.168.1.0<br /><br />
wireless-essid mon_essid<br /><br />
wireless-mode master</nowiki><br />
<br /><br />
<br />
<br />
Voilà, ensuite, vous pouvez installer un serveur dhcpd pour attribuer automatiquement des adresses ip, un pare feu iptables.<br />
<br />
<br />
<br />
Voilà, j'espere que ce tuto vous a ete utile et à bientot.<br />
<br />
<br />
<br />
Ce document vous a été proposé par --tayral 15 sep 2007 à 21:42 (CEST)</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14954AP Wi-Fi Netgear WPN3112007-09-15T19:59:03Z<p>Tayral : </p>
<hr />
<div>== Creer un point d'acces wifi sous debian avec la Netgear WPN311 ==<br />
<br />
J'ai eu pas mal de difficultees à faire fonctionner cette carte en ap sous debian, je propose donc ce tuto, pour ceux qui voudraient faire un point d'acces sous wifi.<br />
<br />
Pour utiliser cette carte en ap (point d'acces), j'ai utilisé deux logiciels :<br />
- madwifi (driver linux pour la carte)<br />
- hostapd (logiciel permettant de configurer les options du ap)<br />
<br />
Un tuto a deja été fait sur ce site pour hostapd, je ne vais pas le refaire, juste préciser les points importants.<br />
<br />
<br />
<br />
== Installation de madiwifi ==<br />
<br />
Vous avez le choix entre utiliser les paquets deja pour debian, ou compiler à partir des sources.<br />
<br />
Installation à partir des paquets debian :<br />
(verifier que contrib et non-free sont bien presents dans /etc/apt/sources.list)<br />
<div class="code">$ apt-get install madwifi-source<br /><br />
$ cd /usr/src<br /><br />
$ tar jxvf madwifi.tar.bz2<br /><br />
$ cd modules/madwifi<br /><br />
$ debian/rules binary-modules</div><br />
<br /><br />
<br />
Installation à partir des sources :<br />
récuperer un paquet madwifi sur http://sourceforge.net, sinon la page principale du projet est http://madwifi.org<br />
Ensuite, il suffit de decompresser l'archive, puis de faire :<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
==Installation de Hostapd ==<br />
<br />
Installer à partir des paquets debian<br />
<div class="code">$ apt-get install hostapd</div><br />
<br />
<br />
<br />
Installer à partir des sources<br />
<br />
Recuperer le paquet sur http://hostap.epitest.fi/hostapd/<br />
Attention : au moment de l'ecriture de ces lignes, la compilation de hostapd necessite openssl en version 0.9.7, alors que la version 0.9.8 est installée par defaut ...<br />
<br />
Installation de openssl 0.9.7<br />
recuperer openssl-0.9.7<br />
decompresser l'archive<br />
Forcer l'installation dans /usr/local/openssl (s'assurer au prealable que le repertoire existe, sinon le creer)<br />
<div class="code">$ ./config --prefix=/usr/local/openssl<br /><br />
$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
Installation de hostapd<br />
decompresser l'archive<br />
copier le fichier defconfig en .config<br />
cp defconfig .config<br />
Se reporter au tuto sur hostapd pour les detail de configuration.<br />
Ajouter les lignes suivantes pour que hostapd utilise openssl-0.9.7 que l'on a compilé :<br />
<nowiki><br />
CFLAGS -I /usr/local/openssl/include/openssl<br /><br />
LIBS -L /usr/local/openssl/lib<br /><br />
</nowiki><br />
<br /><br />
<br />
Maintenant un<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
devrait installer hostapd sans pb ...<br />
<br />
<br />
<br />
== Configuration ==<br />
<br />
chargeons le module madwifi :<br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
creation d'un vap dans le jargon hostap :<br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Normalement tout devrait bien se passer, mais par contre si vous faite :<br />
<div class="code">$ rmmod ath_pci<br /><br />
$ modprobe ath_pci</div><br />
<br /><br />
<br />
Maintenant, si vous faite<br />
<div class="code">$ iwconfig ath0</div><br />
(pour peu que vous ayez installé wireless-tools)<br />
vous vous apercevrez que ath0 est en mode managed et non en mode master.<br />
<br />
Pour configurer ath0 en mode master<br />
<div class="code">$ wlanconfig ath0 destroy<br /><br />
$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br /><br />
<br />
Maintenant avant de lancer hostapd, il faut faire<br />
<div class="code">$ iwpriv ath0 mode 3</div><br />
(sinon il y a une erreur au lancement de hostapd)<br />
<br />
On peut lancer hostapd<br />
<div class="code">$ hostapd -dd /etc/hostapd/hostapd.conf</div><br />
(pour avoir une sortie detaillée)<br />
<br />
<br />
Voici mon fichier /etc/network/interfaces pour ceux que ca interesse :<br />
<br />
<nowiki><br />
auto ath0<br /><br />
iface ath0 inet static<br /><br />
pre-up modprobe ath_pci<br /><br />
pre-up wlanconfig ath0 destroy<br /><br />
pre-up wlanconfig ath0 create wlandev wifi0 wlanmode ap<br /><br />
pre-down rmmod ath_pci<br /><br />
address 192.168.1.1<br /><br />
broadcast 192.168.1.255<br /><br />
netmask 255.255.255.0<br /><br />
network 192.168.1.0<br /><br />
wireless-essid mon_essid<br /><br />
wireless-mode master</nowiki><br />
<br /><br />
<br />
<br />
Voilà, ensuite, vous pouvez installer un serveur dhcpd pour attribuer automatiquement des adresses ip, un pare feu iptables.<br />
<br />
<br />
<br />
Voilà, j'espere que ce tuto vous a ete utile et à bientot.<br />
<br />
<br />
<br />
Ce document vous a été proposé par --tayral 15 sep 2007 à 21:42 (CEST)</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14953AP Wi-Fi Netgear WPN3112007-09-15T19:58:07Z<p>Tayral : </p>
<hr />
<div>== Creer un point d'acces wifi sous debian avec la Netgear WPN311 ==<br />
<br />
J'ai eu pas mal de difficultees à faire fonctionner cette carte en ap sous debian, je propose donc ce tuto, pour ceux qui voudraient faire un point d'acces sous wifi.<br />
<br />
Pour utiliser cette carte en ap (point d'acces), j'ai utilisé deux logiciels :<br />
- madwifi (driver linux pour la carte)<br />
- hostapd (logiciel permettant de configurer les options du ap)<br />
<br />
Un tuto a deja été fait sur ce site pour hostapd, je ne vais pas le refaire, juste préciser les points importants.<br />
<br />
<br />
<br />
== Installation de madiwifi ==<br />
<br />
Vous avez le choix entre utiliser les paquets deja pour debian, ou compiler à partir des sources.<br />
<br />
Installation à partir des paquets debian :<br />
(verifier que contrib et non-free sont bien presents dans /etc/apt/sources.list)<br />
<div class="code">$ apt-get install madwifi-source<br /><br />
$ cd /usr/src<br /><br />
$ tar jxvf madwifi.tar.bz2<br /><br />
$ cd modules/madwifi<br /><br />
$ debian/rules binary-modules</div><br />
<br /><br />
<br />
Installation à partir des sources :<br />
récuperer un paquet madwifi sur http://sourceforge.net, sinon la page principale du projet est http://madwifi.org<br />
Ensuite, il suffit de decompresser l'archive, puis de faire :<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
==Installation de Hostapd ==<br />
<br />
Installer à partir des paquets debian<br />
<div class="code">$ apt-get install hostapd</div><br />
<br />
<br />
<br />
Installer à partir des sources<br />
<br />
Recuperer le paquet sur http://hostap.epitest.fi/hostapd/<br />
Attention : au moment de l'ecriture de ces lignes, la compilation de hostapd necessite openssl en version 0.9.7, alors que la version 0.9.8 est installée par defaut ...<br />
<br />
Installation de openssl 0.9.7<br />
recuperer openssl-0.9.7<br />
decompresser l'archive<br />
Forcer l'installation dans /usr/local/openssl (s'assurer au prealable que le repertoire existe, sinon le creer)<br />
<div class="code">$ ./config --prefix=/usr/local/openssl<br /><br />
$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
Installation de hostapd<br />
decompresser l'archive<br />
copier le fichier defconfig en .config<br />
cp defconfig .config<br />
Se reporter au tuto sur hostapd pour les detail de configuration.<br />
Ajouter les lignes suivantes pour que hostapd utilise openssl-0.9.7 que l'on a compilé :<br />
<nowiki><br />
;openssl-0.9.7<br /><br />
CFLAGS -I /usr/local/openssl/include/openssl<br /><br />
LIBS -L /usr/local/openssl/lib<br /><br />
</nowiki><br />
<br /><br />
<br />
Maintenant un<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
devrait installer hostapd sans pb ...<br />
<br />
<br />
<br />
== Configuration ==<br />
<br />
chargeons le module madwifi :<br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
creation d'un vap dans le jargon hostap :<br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Normalement tout devrait bien se passer, mais par contre si vous faite :<br />
<div class="code">$ rmmod ath_pci<br /><br />
$ modprobe ath_pci</div><br />
<br /><br />
<br />
Maintenant, si vous faite<br />
<div class="code">$ iwconfig ath0</div><br />
(pour peu que vous ayez installé wireless-tools)<br />
vous vous apercevrez que ath0 est en mode managed et non en mode master.<br />
<br />
Pour configurer ath0 en mode master<br />
<div class="code">$ wlanconfig ath0 destroy<br /><br />
$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br /><br />
<br />
Maintenant avant de lancer hostapd, il faut faire<br />
<div class="code">$ iwpriv ath0 mode 3</div><br />
(sinon il y a une erreur au lancement de hostapd)<br />
<br />
On peut lancer hostapd<br />
<div class="code">$ hostapd -dd /etc/hostapd/hostapd.conf</div><br />
(pour avoir une sortie detaillée)<br />
<br />
<br />
Voici mon fichier /etc/network/interfaces pour ceux que ca interesse :<br />
<br />
<nowiki><br />
;master<br /><br />
auto ath0<br /><br />
iface ath0 inet static<br /><br />
pre-up modprobe ath_pci<br /><br />
pre-up wlanconfig ath0 destroy<br /><br />
pre-up wlanconfig ath0 create wlandev wifi0 wlanmode ap<br /><br />
pre-down rmmod ath_pci<br /><br />
address 192.168.1.1<br /><br />
broadcast 192.168.1.255<br /><br />
netmask 255.255.255.0<br /><br />
network 192.168.1.0<br /><br />
wireless-essid mon_essid<br /><br />
wireless-mode master</nowiki><br />
<br /><br />
<br />
<br />
Voilà, ensuite, vous pouvez installer un serveur dhcpd pour attribuer automatiquement des adresses ip, un pare feu iptables.<br />
<br />
<br />
<br />
Voilà, j'espere que ce tuto vous a ete utile et à bientot.<br />
<br />
<br />
<br />
Ce document vous a été proposé par --tayral 15 sep 2007 à 21:42 (CEST)</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14952AP Wi-Fi Netgear WPN3112007-09-15T19:56:49Z<p>Tayral : </p>
<hr />
<div>== Creer un point d'acces wifi sous debian avec la Netgear WPN311 ==<br />
<br />
J'ai eu pas mal de difficultees à faire fonctionner cette carte en ap sous debian, je propose donc ce tuto, pour ceux qui voudraient faire un point d'acces sous wifi.<br />
<br />
Pour utiliser cette carte en ap (point d'acces), j'ai utilisé deux logiciels :<br />
- madwifi (driver linux pour la carte)<br />
- hostapd (logiciel permettant de configurer les options du ap)<br />
<br />
Un tuto a deja été fait sur ce site pour hostapd, je ne vais pas le refaire, juste préciser les points importants.<br />
<br />
<br />
<br />
== Installation de madiwifi ==<br />
<br />
Vous avez le choix entre utiliser les paquets deja pour debian, ou compiler à partir des sources.<br />
<br />
Installation à partir des paquets debian :<br />
(verifier que contrib et non-free sont bien presents dans /etc/apt/sources.list)<br />
<div class="code">$ apt-get install madwifi-source<br /><br />
$ cd /usr/src<br /><br />
$ tar jxvf madwifi.tar.bz2<br /><br />
$ cd modules/madwifi<br /><br />
$ debian/rules binary-modules</div><br />
<br /><br />
<br />
Installation à partir des sources :<br />
récuperer un paquet madwifi sur http://sourceforge.net, sinon la page principale du projet est http://madwifi.org<br />
Ensuite, il suffit de decompresser l'archive, puis de faire :<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
==Installation de Hostapd ==<br />
<br />
Installer à partir des paquets debian<br />
<div class="code">$ apt-get install hostapd</div><br />
<br />
<br />
<br />
Installer à partir des sources<br />
<br />
Recuperer le paquet sur http://hostap.epitest.fi/hostapd/<br />
Attention : au moment de l'ecriture de ces lignes, la compilation de hostapd necessite openssl en version 0.9.7, alors que la version 0.9.8 est installée par defaut ...<br />
<br />
Installation de openssl 0.9.7<br />
recuperer openssl-0.9.7<br />
decompresser l'archive<br />
Forcer l'installation dans /usr/local/openssl (s'assurer au prealable que le repertoire existe, sinon le creer)<br />
<div class="code">$ ./config --prefix=/usr/local/openssl<br /><br />
$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
Installation de hostapd<br />
decompresser l'archive<br />
copier le fichier defconfig en .config<br />
cp defconfig .config<br />
Se reporter au tuto sur hostapd pour les detail de configuration.<br />
Ajouter les lignes suivantes pour que hostapd utilise openssl-0.9.7 que l'on a compilé :<br />
<nowiki><br />
#openssl-0.9.7<br /><br />
CFLAGS -I /usr/local/openssl/include/openssl<br /><br />
LIBS -L /usr/local/openssl/lib<br /><br />
</nowiki><br />
<br /><br />
<br />
Maintenant un<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
devrait installer hostapd sans pb ...<br />
<br />
<br />
<br />
== Configuration ==<br />
<br />
chargeons le module madwifi :<br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
creation d'un vap dans le jargon hostap :<br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Normalement tout devrait bien se passer, mais par contre si vous faite :<br />
<div class="code">$ rmmod ath_pci<br /><br />
$ modprobe ath_pci</div><br />
<br /><br />
<br />
Maintenant, si vous faite<br />
<div class="code">$ iwconfig ath0</div><br />
(pour peu que vous ayez installé wireless-tools)<br />
vous vous apercevrez que ath0 est en mode managed et non en mode master.<br />
<br />
Pour configurer ath0 en mode master<br />
<div class="code">$ wlanconfig ath0 destroy<br /><br />
$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br /><br />
<br />
Maintenant avant de lancer hostapd, il faut faire<br />
<div class="code">$ iwpriv ath0 mode 3</div><br />
(sinon il y a une erreur au lancement de hostapd)<br />
<br />
On peut lancer hostapd<br />
<div class="code">$ hostapd -dd /etc/hostapd/hostapd.conf</div><br />
(pour avoir une sortie detaillée)<br />
<br />
<br />
Voici mon fichier /etc/network/interfaces pour ceux que ca interesse :<br />
<br />
<nowiki><br />
#master<br /><br />
auto ath0<br /><br />
iface ath0 inet static<br /><br />
pre-up modprobe ath_pci<br /><br />
pre-up wlanconfig ath0 destroy<br /><br />
pre-up wlanconfig ath0 create wlandev wifi0 wlanmode ap<br /><br />
pre-down rmmod ath_pci<br /><br />
address 192.168.1.1<br /><br />
broadcast 192.168.1.255<br /><br />
netmask 255.255.255.0<br /><br />
network 192.168.1.0<br /><br />
wireless-essid mon_essid<br /><br />
wireless-mode master</nowiki><br />
<br /><br />
<br />
<br />
Voilà, ensuite, vous pouvez installer un serveur dhcpd pour attribuer automatiquement des adresses ip, un pare feu iptables.<br />
<br />
<br />
<br />
Voilà, j'espere que ce tuto vous a ete utile et à bientot.<br />
<br />
<br />
<br />
Ce document vous a été proposé par --tayral 15 sep 2007 à 21:42 (CEST)</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14951AP Wi-Fi Netgear WPN3112007-09-15T19:55:31Z<p>Tayral : </p>
<hr />
<div>== Creer un point d'acces wifi sous debian avec la Netgear WPN311 ==<br />
<br />
J'ai eu pas mal de difficultees à faire fonctionner cette carte en ap sous debian, je propose donc ce tuto, pour ceux qui voudraient faire un point d'acces sous wifi.<br />
<br />
Pour utiliser cette carte en ap (point d'acces), j'ai utilisé deux logiciels :<br />
- madwifi (driver linux pour la carte)<br />
- hostapd (logiciel permettant de configurer les options du ap)<br />
<br />
Un tuto a deja été fait sur ce site pour hostapd, je ne vais pas le refaire, juste préciser les points importants.<br />
<br />
<br />
<br />
== Installation de madiwifi ==<br />
<br />
Vous avez le choix entre utiliser les paquets deja pour debian, ou compiler à partir des sources.<br />
<br />
Installation à partir des paquets debian :<br />
(verifier que contrib et non-free sont bien presents dans /etc/apt/sources.list)<br />
<div class="code">$ apt-get install madwifi-source<br /><br />
$ cd /usr/src<br /><br />
$ tar jxvf madwifi.tar.bz2<br /><br />
$ cd modules/madwifi<br /><br />
$ debian/rules binary-modules</div><br />
<br /><br />
<br />
Installation à partir des sources :<br />
récuperer un paquet madwifi sur http://sourceforge.net, sinon la page principale du projet est http://madwifi.org<br />
Ensuite, il suffit de decompresser l'archive, puis de faire :<br />
<div class="code">$ make<br /><br />
<div class="code">$ make install</div><br />
<br /><br />
<br />
<br />
==Installation de Hostapd ==<br />
<br />
Installer à partir des paquets debian<br />
<div class="code">$ apt-get install hostapd</div><br />
<br />
<br />
<br />
Installer à partir des sources<br />
<br />
Recuperer le paquet sur http://hostap.epitest.fi/hostapd/<br />
Attention : au moment de l'ecriture de ces lignes, la compilation de hostapd necessite openssl en version 0.9.7, alors que la version 0.9.8 est installée par defaut ...<br />
<br />
Installation de openssl 0.9.7<br />
recuperer openssl-0.9.7<br />
decompresser l'archive<br />
Forcer l'installation dans /usr/local/openssl (s'assurer au prealable que le repertoire existe, sinon le creer)<br />
<div class="code">$ ./config --prefix=/usr/local/openssl<br /><br />
$ make<br /><br />
$ make install</div><br />
<br /><br />
<br />
<br />
Installation de hostapd<br />
decompresser l'archive<br />
copier le fichier defconfig en .config<br />
cp defconfig .config<br />
Se reporter au tuto sur hostapd pour les detail de configuration.<br />
Ajouter les lignes suivantes pour que hostapd utilise openssl-0.9.7 que l'on a compilé :<br />
<nowiki><br />
#openssl-0.9.7<br /><br />
CFLAGS -I /usr/local/openssl/include/openssl<br /><br />
LIBS -L /usr/local/openssl/lib<br /><br />
</nowiki><br />
<br /><br />
<br />
Maintenant un<br />
<div class="code">$ make<br /><br />
$ make install</div><br />
devrait installer hostapd sans pb ...<br />
<br />
<br />
<br />
== Configuration ==<br />
<br />
chargeons le module madwifi :<br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
creation d'un vap dans le jargon hostap :<br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Normalement tout devrait bien se passer, mais par contre si vous faite :<br />
<div class="code">$ rmmod ath_pci<br /><br />
$ modprobe ath_pci</div><br />
<br /><br />
<br />
Maintenant, si vous faite<br />
<div class="code">$ iwconfig ath0</div><br />
(pour peu que vous ayez installé wireless-tools)<br />
vous vous apercevrez que ath0 est en mode managed et non en mode master.<br />
<br />
Pour configurer ath0 en mode master<br />
<div class="code">$ wlanconfig ath0 destroy<br /><br />
$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br /><br />
<br />
Maintenant avant de lancer hostapd, il faut faire<br />
<div class="code">$ iwpriv ath0 mode 3</div><br />
(sinon il y a une erreur au lancement de hostapd)<br />
<br />
On peut lancer hostapd<br />
<div class="code">$ hostapd -dd /etc/hostapd/hostapd.conf</div><br />
(pour avoir une sortie detaillée)<br />
<br />
<br />
Voici mon fichier /etc/network/interfaces pour ceux que ca interesse :<br />
<br />
<nowiki><br />
#master<br /><br />
auto ath0<br /><br />
iface ath0 inet static<br /><br />
pre-up modprobe ath_pci<br /><br />
pre-up wlanconfig ath0 destroy<br /><br />
pre-up wlanconfig ath0 create wlandev wifi0 wlanmode ap<br /><br />
pre-down rmmod ath_pci<br /><br />
address 192.168.1.1<br /><br />
broadcast 192.168.1.255<br /><br />
netmask 255.255.255.0<br /><br />
network 192.168.1.0<br /><br />
wireless-essid mon_essid<br /><br />
wireless-mode master</nowiki><br />
<br /><br />
<br />
<br />
Voilà, ensuite, vous pouvez installer un serveur dhcpd pour attribuer automatiquement des adresses ip, un pare feu iptables.<br />
<br />
<br />
<br />
Voilà, j'espere que ce tuto vous a ete utile et à bientot.<br />
<br />
<br />
<br />
Ce document vous a été proposé par --tayral 15 sep 2007 à 21:42 (CEST)</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14950AP Wi-Fi Netgear WPN3112007-09-15T19:51:49Z<p>Tayral : </p>
<hr />
<div>== Creer un point d'acces wifi sous debian avec la Netgear WPN311 ==<br />
<br />
J'ai eu pas mal de difficultees à faire fonctionner cette carte en ap sous debian, je propose donc ce tuto, pour ceux qui voudraient faire un point d'acces sous wifi.<br />
<br />
Pour utiliser cette carte en ap (point d'acces), j'ai utilisé deux logiciels :<br />
- madwifi (driver linux pour la carte)<br />
- hostapd (logiciel permettant de configurer les options du ap)<br />
<br />
Un tuto a deja été fait sur ce site pour hostapd, je ne vais pas le refaire, juste préciser les points importants.<br />
<br />
<br />
<br />
== Installation de madiwifi ==<br />
<br />
Vous avez le choix entre utiliser les paquets deja pour debian, ou compiler à partir des sources.<br />
<br />
Installation à partir des paquets debian :<br />
(verifier que contrib et non-free sont bien presents dans /etc/apt/sources.list)<br />
<div class="code">$ apt-get install madwifi-source<br /><br />
$ cd /usr/src<br /><br />
$ tar jxvf madwifi.tar.bz2<br /><br />
$ cd modules/madwifi<br /><br />
$ debian/rules binary-modules</div><br />
<br /><br />
<br />
Installation à partir des sources :<br />
récuperer un paquet madwifi sur http://sourceforge.net, sinon la page principale du projet est http://madwifi.org<br />
Ensuite, il suffit de decompresser l'archive, puis de faire :<br />
<div class="code">make</div><br />
<div class="code">make install</div><br />
<br />
<br />
<br />
==Installation de Hostapd ==<br />
<br />
Installer à partir des paquets debian<br />
<div class="code">$ apt-get install hostapd</div><br />
<br />
<br />
<br />
Installer à partir des sources<br />
<br />
Recuperer le paquet sur http://hostap.epitest.fi/hostapd/<br />
Attention : au moment de l'ecriture de ces lignes, la compilation de hostapd necessite openssl en version 0.9.7, alors que la version 0.9.8 est installée par defaut ...<br />
<br />
Installation de openssl 0.9.7<br />
recuperer openssl-0.9.7<br />
decompresser l'archive<br />
Forcer l'installation dans /usr/local/openssl (s'assurer au prealable que le repertoire existe, sinon le creer)<br />
<div class="code">$ ./config --prefix=/usr/local/openssl</div><br />
<div class="code">$ make</div><br />
<div class="code">$ make install</div><br />
<br />
Installation de hostapd<br />
decompresser l'archive<br />
copier le fichier defconfig en .config<br />
cp defconfig .config<br />
Se reporter au tuto sur hostapd pour les detail de configuration.<br />
Ajouter les lignes suivantes pour que hostapd utilise openssl-0.9.7 que l'on a compilé :<br />
<nowiki>#openssl-0.9.7<br />
CFLAGS -I /usr/local/openssl/include/openssl<br />
LIBS -L /usr/local/openssl/lib<br />
</nowiki><br />
Maintenant un<br />
<div class="code">$ make</div><br />
<div class="code">$ make install</div><br />
devrait installer hostapd sans pb ...<br />
<br />
<br />
<br />
== Configuration ==<br />
<br />
chargeons le module madwifi :<br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
creation d'un vap dans le jargon hostap :<br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Normalement tout devrait bien se passer, mais par contre si vous faite :<br />
<div class="code">$ rmmod ath_pci</div><br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
Maintenant, si vous faite<br />
<div class="code">$ iwconfig ath0</div><br />
(pour peu que vous ayez installé wireless-tools)<br />
vous vous apercevrez que ath0 est en mode managed et non en mode master.<br />
<br />
Pour configurer ath0 en mode master<br />
<div class="code">$ wlanconfig ath0 destroy</div><br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Maintenant avant de lancer hostapd, il faut faire<br />
<div class="code">$ iwpriv ath0 mode 3</div><br />
(sinon il y a une erreur au lancement de hostapd)<br />
<br />
On peut lancer hostapd<br />
<div class="code">$ hostapd -dd /etc/hostapd/hostapd.conf</div><br />
(pour avoir une sortie detaillée)<br />
<br />
<br />
Voici mon fichier /etc/network/interfaces pour ceux que ca interesse :<br />
<br />
#master<br />
auto ath0<br />
iface ath0 inet static<br />
pre-up modprobe ath_pci<br />
pre-up wlanconfig ath0 destroy<br />
pre-up wlanconfig ath0 create wlandev wifi0 wlanmode ap<br />
pre-down rmmod ath_pci<br />
address 192.168.1.1<br />
broadcast 192.168.1.255<br />
netmask 255.255.255.0<br />
network 192.168.1.0<br />
wireless-essid mon_essid<br />
wireless-mode master<br />
<br />
<br />
Voilà, ensuite, vous pouvez installer un serveur dhcpd pour attribuer automatiquement des adresses ip, un pare feu iptables.<br />
<br />
<br />
<br />
Voilà, j'espere que ce tuto vous a ete utile et à bientot.<br />
<br />
<br />
<br />
Ce document vous a été proposé par --tayral 15 sep 2007 à 21:42 (CEST)</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14949AP Wi-Fi Netgear WPN3112007-09-15T19:50:59Z<p>Tayral : </p>
<hr />
<div>== Creer un point d'acces wifi sous debian avec la Netgear WPN311 ==<br />
<br />
J'ai eu pas mal de difficultees à faire fonctionner cette carte en ap sous debian, je propose donc ce tuto, pour ceux qui voudraient faire un point d'acces sous wifi.<br />
<br />
Pour utiliser cette carte en ap (point d'acces), j'ai utilisé deux logiciels :<br />
- madwifi (driver linux pour la carte)<br />
- hostapd (logiciel permettant de configurer les options du ap)<br />
<br />
Un tuto a deja été fait sur ce site pour hostapd, je ne vais pas le refaire, juste préciser les points importants.<br />
<br />
<br />
<br />
== Installation de madiwifi ==<br />
<br />
Vous avez le choix entre utiliser les paquets deja pour debian, ou compiler à partir des sources.<br />
<br />
Installation à partir des paquets debian :<br />
(verifier que contrib et non-free sont bien presents dans /etc/apt/sources.list)<br />
<div class="code">$ apt-get install madwifi-source<br />
$ cd /usr/src<br />
$ tar jxvf madwifi.tar.bz2<br />
$ cd modules/madwifi<br />
$ debian/rules binary-modules</div><br />
<br />
Installation à partir des sources :<br />
récuperer un paquet madwifi sur http://sourceforge.net, sinon la page principale du projet est http://madwifi.org<br />
Ensuite, il suffit de decompresser l'archive, puis de faire :<br />
<div class="code">make</div><br />
<div class="code">make install</div><br />
<br />
<br />
<br />
==Installation de Hostapd ==<br />
<br />
Installer à partir des paquets debian<br />
<div class="code">$ apt-get install hostapd</div><br />
<br />
<br />
<br />
Installer à partir des sources<br />
<br />
Recuperer le paquet sur http://hostap.epitest.fi/hostapd/<br />
Attention : au moment de l'ecriture de ces lignes, la compilation de hostapd necessite openssl en version 0.9.7, alors que la version 0.9.8 est installée par defaut ...<br />
<br />
Installation de openssl 0.9.7<br />
recuperer openssl-0.9.7<br />
decompresser l'archive<br />
Forcer l'installation dans /usr/local/openssl (s'assurer au prealable que le repertoire existe, sinon le creer)<br />
<div class="code">$ ./config --prefix=/usr/local/openssl</div><br />
<div class="code">$ make</div><br />
<div class="code">$ make install</div><br />
<br />
Installation de hostapd<br />
decompresser l'archive<br />
copier le fichier defconfig en .config<br />
cp defconfig .config<br />
Se reporter au tuto sur hostapd pour les detail de configuration.<br />
Ajouter les lignes suivantes pour que hostapd utilise openssl-0.9.7 que l'on a compilé :<br />
<nowiki>#openssl-0.9.7<br />
CFLAGS -I /usr/local/openssl/include/openssl<br />
LIBS -L /usr/local/openssl/lib<br />
</nowiki><br />
Maintenant un<br />
<div class="code">$ make</div><br />
<div class="code">$ make install</div><br />
devrait installer hostapd sans pb ...<br />
<br />
<br />
<br />
== Configuration ==<br />
<br />
chargeons le module madwifi :<br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
creation d'un vap dans le jargon hostap :<br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Normalement tout devrait bien se passer, mais par contre si vous faite :<br />
<div class="code">$ rmmod ath_pci</div><br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
Maintenant, si vous faite<br />
<div class="code">$ iwconfig ath0</div><br />
(pour peu que vous ayez installé wireless-tools)<br />
vous vous apercevrez que ath0 est en mode managed et non en mode master.<br />
<br />
Pour configurer ath0 en mode master<br />
<div class="code">$ wlanconfig ath0 destroy</div><br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Maintenant avant de lancer hostapd, il faut faire<br />
<div class="code">$ iwpriv ath0 mode 3</div><br />
(sinon il y a une erreur au lancement de hostapd)<br />
<br />
On peut lancer hostapd<br />
<div class="code">$ hostapd -dd /etc/hostapd/hostapd.conf</div><br />
(pour avoir une sortie detaillée)<br />
<br />
<br />
Voici mon fichier /etc/network/interfaces pour ceux que ca interesse :<br />
<br />
#master<br />
auto ath0<br />
iface ath0 inet static<br />
pre-up modprobe ath_pci<br />
pre-up wlanconfig ath0 destroy<br />
pre-up wlanconfig ath0 create wlandev wifi0 wlanmode ap<br />
pre-down rmmod ath_pci<br />
address 192.168.1.1<br />
broadcast 192.168.1.255<br />
netmask 255.255.255.0<br />
network 192.168.1.0<br />
wireless-essid mon_essid<br />
wireless-mode master<br />
<br />
<br />
Voilà, ensuite, vous pouvez installer un serveur dhcpd pour attribuer automatiquement des adresses ip, un pare feu iptables.<br />
<br />
<br />
<br />
Voilà, j'espere que ce tuto vous a ete utile et à bientot.<br />
<br />
<br />
<br />
Ce document vous a été proposé par --tayral 15 sep 2007 à 21:42 (CEST)</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14948AP Wi-Fi Netgear WPN3112007-09-15T19:49:13Z<p>Tayral : </p>
<hr />
<div>== Creer un point d'acces wifi sous debian avec la Netgear WPN311 ==<br />
<br />
J'ai eu pas mal de difficultees à faire fonctionner cette carte en ap sous debian, je propose donc ce tuto, pour ceux qui voudraient faire un point d'acces sous wifi.<br />
<br />
Pour utiliser cette carte en ap (point d'acces), j'ai utilisé deux logiciels :<br />
- madwifi (driver linux pour la carte)<br />
- hostapd (logiciel permettant de configurer les options du ap)<br />
<br />
Un tuto a deja été fait sur ce site pour hostapd, je ne vais pas le refaire, juste préciser les points importants.<br />
<br />
<br />
<br />
== Installation de madiwifi ==<br />
<br />
Vous avez le choix entre utiliser les paquets deja pour debian, ou compiler à partir des sources.<br />
<br />
Installation à partir des paquets debian :<br />
(verifier que contrib et non-free sont bien presents dans /etc/apt/sources.list)<br />
<div class="code">$ apt-get install madwifi-source</div><br />
<div class="code">$ cd /usr/src</div><br />
<div class="code">$ tar jxvf madwifi.tar.bz2</div><br />
<div class="code">$ cd modules/madwifi</div><br />
<div class="code"> $ debian/rules binary-modules</div><br />
<br />
Installation à partir des sources :<br />
récuperer un paquet madwifi sur http://sourceforge.net, sinon la page principale du projet est http://madwifi.org<br />
Ensuite, il suffit de decompresser l'archive, puis de faire :<br />
<div class="code">make</div><br />
<div class="code">make install</div><br />
<br />
<br />
<br />
==Installation de Hostapd ==<br />
<br />
Installer à partir des paquets debian<br />
<div class="code">$ apt-get install hostapd</div><br />
<br />
<br />
<br />
Installer à partir des sources<br />
<br />
Recuperer le paquet sur http://hostap.epitest.fi/hostapd/<br />
Attention : au moment de l'ecriture de ces lignes, la compilation de hostapd necessite openssl en version 0.9.7, alors que la version 0.9.8 est installée par defaut ...<br />
<br />
Installation de openssl 0.9.7<br />
recuperer openssl-0.9.7<br />
decompresser l'archive<br />
Forcer l'installation dans /usr/local/openssl (s'assurer au prealable que le repertoire existe, sinon le creer)<br />
<div class="code">$ ./config --prefix=/usr/local/openssl</div><br />
<div class="code">$ make</div><br />
<div class="code">$ make install</div><br />
<br />
Installation de hostapd<br />
decompresser l'archive<br />
copier le fichier defconfig en .config<br />
cp defconfig .config<br />
Se reporter au tuto sur hostapd pour les detail de configuration.<br />
Ajouter les lignes suivantes pour que hostapd utilise openssl-0.9.7 que l'on a compilé :<br />
<nowiki>#openssl-0.9.7<br />
CFLAGS -I /usr/local/openssl/include/openssl<br />
LIBS -L /usr/local/openssl/lib<br />
</nowiki><br />
Maintenant un<br />
<div class="code">$ make</div><br />
<div class="code">$ make install</div><br />
devrait installer hostapd sans pb ...<br />
<br />
<br />
<br />
== Configuration ==<br />
<br />
chargeons le module madwifi :<br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
creation d'un vap dans le jargon hostap :<br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Normalement tout devrait bien se passer, mais par contre si vous faite :<br />
<div class="code">$ rmmod ath_pci</div><br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
Maintenant, si vous faite<br />
<div class="code">$ iwconfig ath0</div><br />
(pour peu que vous ayez installé wireless-tools)<br />
vous vous apercevrez que ath0 est en mode managed et non en mode master.<br />
<br />
Pour configurer ath0 en mode master<br />
<div class="code">$ wlanconfig ath0 destroy</div><br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Maintenant avant de lancer hostapd, il faut faire<br />
<div class="code">$ iwpriv ath0 mode 3</div><br />
(sinon il y a une erreur au lancement de hostapd)<br />
<br />
On peut lancer hostapd<br />
<div class="code">$ hostapd -dd /etc/hostapd/hostapd.conf</div><br />
(pour avoir une sortie detaillée)<br />
<br />
<br />
Voici mon fichier /etc/network/interfaces pour ceux que ca interesse :<br />
<br />
#master<br />
auto ath0<br />
iface ath0 inet static<br />
pre-up modprobe ath_pci<br />
pre-up wlanconfig ath0 destroy<br />
pre-up wlanconfig ath0 create wlandev wifi0 wlanmode ap<br />
pre-down rmmod ath_pci<br />
address 192.168.1.1<br />
broadcast 192.168.1.255<br />
netmask 255.255.255.0<br />
network 192.168.1.0<br />
wireless-essid mon_essid<br />
wireless-mode master<br />
<br />
<br />
Voilà, ensuite, vous pouvez installer un serveur dhcpd pour attribuer automatiquement des adresses ip, un pare feu iptables.<br />
<br />
<br />
<br />
Voilà, j'espere que ce tuto vous a ete utile et à bientot.<br />
<br />
<br />
<br />
Ce document vous a été proposé par --tayral 15 sep 2007 à 21:42 (CEST)</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14947AP Wi-Fi Netgear WPN3112007-09-15T19:47:37Z<p>Tayral : </p>
<hr />
<div>== Creer un point d'acces wifi sous debian avec la Netgear WPN311 ==<br />
<br />
J'ai eu pas mal de difficultees à faire fonctionner cette carte en ap sous debian, je propose donc ce tuto, pour ceux qui voudraient faire un point d'acces sous wifi.<br />
<br />
Pour utiliser cette carte en ap (point d'acces), j'ai utilisé deux logiciels :<br />
- madwifi (driver linux pour la carte)<br />
- hostapd (logiciel permettant de configurer les options du ap)<br />
<br />
Un tuto a deja été fait sur ce site pour hostapd, je ne vais pas le refaire, juste préciser les points importants.<br />
<br />
<br />
<br />
== Installation de madiwifi ==<br />
<br />
Vous avez le choix entre utiliser les paquets deja pour debian, ou compiler à partir des sources.<br />
<br />
Installation à partir des paquets debian :<br />
(verifier que contrib et non-free sont bien presents dans /etc/apt/sources.list)<br />
<div class="code">$ apt-get install madwifi-source</div><br />
<div class="code">$ cd /usr/src</div><br />
<div class="code">$ tar jxvf madwifi.tar.bz2</div><br />
<div class="code">$ cd modules/madwifi</div><br />
<div class="code"> $ debian/rules binary-modules</div><br />
<br />
Installation à partir des sources :<br />
récuperer un paquet madwifi sur http://sourceforge.net, sinon la page principale du projet est http://madwifi.org<br />
Ensuite, il suffit de decompresser l'archive, puis de faire :<br />
<div class="code">make</div><br />
<div class="code">make install</div><br />
<br />
<br />
<br />
==Installation de Hostapd ==<br />
<br />
Installer à partir des paquets debian<br />
<div class="code">$ apt-get install hostapd</div><br />
<br />
<br />
<br />
Installer à partir des sources<br />
<br />
Recuperer le paquet sur http://hostap.epitest.fi/hostapd/<br />
Attention : au moment de l'ecriture de ces lignes, la compilation de hostapd necessite openssl en version 0.9.7, alors que la version 0.9.8 est installée par defaut ...<br />
<br />
Installation de openssl 0.9.7<br />
recuperer openssl-0.9.7<br />
decompresser l'archive<br />
Forcer l'installation dans /usr/local/openssl (s'assurer au prealable que le repertoire existe, sinon le creer)<br />
<div class="code">$ ./config --prefix=/usr/local/openssl</div><br />
<div class="code">$ make</div><br />
<div class="code">$ make install</div><br />
<br />
Installation de hostapd<br />
decompresser l'archive<br />
copier le fichier defconfig en .config<br />
cp defconfig .config<br />
Se reporter au tuto sur hostapd pour les detail de configuration.<br />
Ajouter les lignes suivantes pour que hostapd utilise openssl-0.9.7 que l'on a compilé :<br />
##openssl-0.9.7<br />
#CFLAGS -I /usr/local/openssl/include/openssl<br />
#LIBS -L /usr/local/openssl/lib<br />
<br />
Maintenant un<br />
<div class="code">$ make</div><br />
<div class="code">$ make install</div><br />
devrait installer hostapd sans pb ...<br />
<br />
<br />
<br />
== Configuration ==<br />
<br />
chargeons le module madwifi :<br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
creation d'un vap dans le jargon hostap :<br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Normalement tout devrait bien se passer, mais par contre si vous faite :<br />
<div class="code">$ rmmod ath_pci</div><br />
<div class="code">$ modprobe ath_pci</div><br />
<br />
Maintenant, si vous faite<br />
<div class="code">$ iwconfig ath0</div><br />
(pour peu que vous ayez installé wireless-tools)<br />
vous vous apercevrez que ath0 est en mode managed et non en mode master.<br />
<br />
Pour configurer ath0 en mode master<br />
<div class="code">$ wlanconfig ath0 destroy</div><br />
<div class="code">$ wlanconfig ath0 create wlandev wifi0 wlanmode ap</div><br />
<br />
Maintenant avant de lancer hostapd, il faut faire<br />
<div class="code">$ iwpriv ath0 mode 3</div><br />
(sinon il y a une erreur au lancement de hostapd)<br />
<br />
On peut lancer hostapd<br />
<div class="code">$ hostapd -dd /etc/hostapd/hostapd.conf</div><br />
(pour avoir une sortie detaillée)<br />
<br />
<br />
Voici mon fichier /etc/network/interfaces pour ceux que ca interesse :<br />
<br />
#master<br />
auto ath0<br />
iface ath0 inet static<br />
pre-up modprobe ath_pci<br />
pre-up wlanconfig ath0 destroy<br />
pre-up wlanconfig ath0 create wlandev wifi0 wlanmode ap<br />
pre-down rmmod ath_pci<br />
address 192.168.1.1<br />
broadcast 192.168.1.255<br />
netmask 255.255.255.0<br />
network 192.168.1.0<br />
wireless-essid mon_essid<br />
wireless-mode master<br />
<br />
<br />
Voilà, ensuite, vous pouvez installer un serveur dhcpd pour attribuer automatiquement des adresses ip, un pare feu iptables.<br />
<br />
<br />
<br />
Voilà, j'espere que ce tuto vous a ete utile et à bientot.<br />
<br />
<br />
<br />
Ce document vous a été proposé par --tayral 15 sep 2007 à 21:42 (CEST)</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14946AP Wi-Fi Netgear WPN3112007-09-15T19:42:17Z<p>Tayral : </p>
<hr />
<div>== Creer un point d'acces wifi sous debian avec la Netgear WPN311 ==<br />
<br />
J'ai eu pas mal de difficultees à faire fonctionner cette carte en ap sous debian, je propose donc ce tuto, pour ceux qui voudraient faire un point d'acces sous wifi.<br />
<br />
Pour utiliser cette carte en ap (point d'acces), j'ai utilisé deux logiciels :<br />
- madwifi (driver linux pour la carte)<br />
- hostapd (logiciel permettant de configurer les options du ap)<br />
<br />
Un tuto a deja été fait sur ce site pour hostapd, je ne vais pas le refaire, juste préciser les points importants.<br />
<br />
<br />
<br />
<br />
== Installation de madiwifi ==<br />
<br />
Vous avez le choix entre utiliser les paquets deja pour debian, ou compiler à partir des sources.<br />
<br />
Installation à partir des paquets debian :<br />
(verifier que contrib et non-free sont bien presents dans /etc/apt/sources.list)<br />
apt-get install madwifi-source<br />
cd /usr/src<br />
tar jxvf madwifi.tar.bz2<br />
cd modules/madwifi<br />
debian/rules binary-modules<br />
<br />
Installation à partir des sources :<br />
récuperer un paquet madwifi sur http://sourceforge.net, sinon la page principale du projet est http://madwifi.org<br />
Ensuite, il suffit de decompresser l'archive, puis de faire :<br />
make<br />
make install<br />
<br />
<br />
<br />
==Installation de Hostapd ==<br />
<br />
Installer à partir des paquets debian<br />
apt-get install hostapd<br />
<br />
<br />
<br />
Installer à partir des sources<br />
<br />
Recuperer le paquet sur http://hostap.epitest.fi/hostapd/<br />
Attention : au moment de l'ecriture de ces lignes, la compilation de hostapd necessite openssl en version 0.9.7, alors que la version 0.9.8 est installée par defaut ...<br />
<br />
Installation de openssl 0.9.7<br />
recuperer openssl-0.9.7<br />
decompresser l'archive<br />
Forcer l'installation dans /usr/local/openssl (s'assurer au prealable que le repertoire existe, sinon le creer)<br />
./config --prefix=/usr/local/openssl<br />
make <br />
make install<br />
<br />
Installation de hostapd<br />
decompresser l'archive<br />
copier le fichier defconfig en .config<br />
cp defconfig .config<br />
Se reporter au tuto sur hostapd pour les detail de configuration.<br />
Ajouter les lignes suivantes pour que hostapd utilise openssl-0.9.7 que l'on a compilé :<br />
#openssl-0.9.7<br />
CFLAGS -I /usr/local/openssl/include/openssl<br />
LIBS -L /usr/local/openssl/lib<br />
<br />
Maintenant un<br />
make<br />
make install<br />
devrait installer hostapd sans pb ...<br />
<br />
<br />
<br />
== Configuration ==<br />
<br />
chargeons le module madwifi :<br />
modprobe ath_pci<br />
<br />
creation d'un vap dans le jargon hostap :<br />
wlanconfig ath0 create wlandev wifi0 wlanmode ap<br />
<br />
Normalement tout devrait bien se passer, mais par contre si vous faite :<br />
rmmod ath_pci<br />
modprobe ath_pci<br />
<br />
Maintenant, si vous faite<br />
iwconfig ath0<br />
(pour peu que vous ayez installé wireless-tools)<br />
vous vous apercevrez que ath0 est en mode managed et non en mode master.<br />
<br />
Pour configurer ath0 en mode master<br />
wlanconfig ath0 destroy<br />
wlanconfig ath0 create wlandev wifi0 wlanmode ap<br />
<br />
Maintenant avant de lancer hostapd, il faut faire<br />
iwpriv ath0 mode 3<br />
(sinon il y a une erreur au lancement de hostapd)<br />
<br />
On peut lancer hostapd<br />
hostapd -dd /etc/hostapd/hostapd.conf (pour avoir une sortie detaillée)<br />
<br />
<br />
Voici mon fichier /etc/network/interfaces pour ceux que ca interesse :<br />
<br />
#master<br />
auto ath0<br />
iface ath0 inet static<br />
pre-up modprobe ath_pci<br />
pre-up wlanconfig ath0 destroy<br />
pre-up wlanconfig ath0 create wlandev wifi0 wlanmode ap<br />
pre-down rmmod ath_pci<br />
address 192.168.1.1<br />
broadcast 192.168.1.255<br />
netmask 255.255.255.0<br />
network 192.168.1.0<br />
wireless-essid mon_essid<br />
wireless-mode master<br />
<br />
<br />
Voilà, ensuite, vous pouvez installer un serveur dhcpd pour attribuer automatiquement des adresses ip, un pare feu iptables.<br />
<br />
<br />
<br />
Voilà, j'espere que ce tuto vous a ete utile et à bientot.<br />
<br />
<br />
<br />
Ce document vous a été proposé par --tayral 15 sep 2007 à 21:42 (CEST)</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14945AP Wi-Fi Netgear WPN3112007-09-15T14:27:43Z<p>Tayral : /* Creer un AP (point d'acces) wifi sous debian avec la Netgear WPN311 */</p>
<hr />
<div><br />
== Creer un point d'acces wifi sous debian avec la Netgear WPN311 ==</div>Tayralhttps://lea-linux.org/docs/index.php?title=AP_Wi-Fi_Netgear_WPN311&diff=14944AP Wi-Fi Netgear WPN3112007-09-15T14:27:13Z<p>Tayral : </p>
<hr />
<div><br />
== Creer un AP (point d'acces) wifi sous debian avec la Netgear WPN311 ==</div>Tayralhttps://lea-linux.org/docs/index.php?title=VNC_par_tunnel_SSH&diff=14926VNC par tunnel SSH2007-09-03T19:03:17Z<p>Tayral : </p>
<hr />
<div>== Se connecter à un serveur vnc par un tunnel ssh ==<br />
<br />
<div class="leatitre">Client/Serveur VNC</div><div class="tayral">par [http://groupe.lea-linux.org/slack/tayral/ Tayral]<br /> <br />
<br />
J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.<br />
<br />
<br />
== Introduction ==<br />
<br />
Comme vous l'avez appris dans le tuto précédent, un serveur vnc permet de partager l'affichage graphique d'un pc (ou serveur), et d'executer des commandes sur cet ordinateur.<br /><br />
<br />
Le problème c'est que le dialogue s'effectue en clair entre le client et le serveur (authentification comprise), ce qui peut poser des problemes de securité ...<br /><br />
<br />
Pour résoudre le problème, une solution est d'ouvrir un tunnel ssh dans lequel toutes les communications sont cryptées.<br /><br />
<br />
Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br /><br />
<br />
<br />
== Mise en place du tunnel ssh ==<br />
<br />
<br />
<br />
Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.<br />
Il faut commencer par creer les paires de cle privees/publique :<br /><br />
<br />
1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br /><br /><br />
<br />
Creation de la paire cle priivee / publique sur le serveur<br /><br /><br />
<br />
1ere methode :<br />
Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub :<br />
<div class="code">$ssh-keygen -t dsa -f id_dsa</div><br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Ensuite vous devez apprendre au serveur votre cle publique : <br />
<div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br /><br /><br />
<br />
2e methode :<br />
Vous creez la paire de cle privee/publique avec le nom de votre choix : <br />
<div class="code">$ssh-keygen -t dsa -f id_serveur-dsa</div> <br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Vous devez ensuite copiez la paire cle privee / publique dans un format que le serveur ssh comprend pour la redirection de port coté serveur (openssh versin 2) : <br />
<div class="code">$cp id_serveur-dsa id_dsa</div><br />
<div class="code">$cp id_serveur-dsa.pub id_dsa.pub</div><br />
Ensuite vous devez apprendre au serveur votre cle publique :<br />
<div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br /><br /><br />
<br />
<br />
<br />
== Se connecter en ssh au serveur ==<br />
<br />
Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br /><br /><br />
- Dans l'onglet login<br /><br />
Indiquer l'adresse ip de votre serveur dans le champ 'host' <br /><br /><br />
- Dans l'onglet authentication<br /><br />
Indiquer le nom d'utilisateur : root<br /><br /><br />
Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br /><br />
Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'.<br /><br />
Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br /><br />
<br />
<br />
<br />
== Creer un tunnel ssh ==<br />
<br />
Tout d'abord pour lancer le serveur vnc sur le serveur :<br /><br />
<div class="code">$vncserver :1</div><br /><br />
SI vous souhaitez arreter le serveur vnc :<br /><br />
<div class="code">$vncserver -kill :1</div><br /><br />
<br />
Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br /><br />
<br />
Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br /><br />
<br />
Commencons par configurer le client<br /><br />
Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br /><br />
- listen port : 5901<br /><br />
- listen interface : 127.0.0.1<br /><br />
- destination host : localhost<br /><br />
- destination port : 17000<br /><br />
pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br /><br />
<br />
Ensuite connecter vous au serveur, et utilisez la commande suivante :<br /><br />
<div class="code">$ssh -L 17000:localhost:5901 root@localhost</div><br /><br />
Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br /><br />
<br />
Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br /><br />
<br />
Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br /><br />
<br />
Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.<br /></div>Tayralhttps://lea-linux.org/docs/index.php?title=VNC_par_tunnel_SSH&diff=14924VNC par tunnel SSH2007-09-03T19:00:31Z<p>Tayral : </p>
<hr />
<div>== Se connecter à un serveur vnc par un tunnel ssh ==<br />
<br />
<div class="leatitre">Client/Serveur VNC</div><div class="tayrla">par [http://groupe.lea-linux.org/slack/tayral/ Tayral]<br /> <br />
<br />
J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.<br />
<br />
<br />
== Introduction ==<br />
<br />
Comme vous l'avez appris dans le tuto précédent, un serveur vnc permet de partager l'affichage graphique d'un pc (ou serveur), et d'executer des commandes sur cet ordinateur.<br /><br />
<br />
Le problème c'est que le dialogue s'effectue en clair entre le client et le serveur (authentification comprise), ce qui peut poser des problemes de securité ...<br /><br />
<br />
Pour résoudre le problème, une solution est d'ouvrir un tunnel ssh dans lequel toutes les communications sont cryptées.<br /><br />
<br />
Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br /><br />
<br />
<br />
== Mise en place du tunnel ssh ==<br />
<br />
<br />
<br />
Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.<br />
Il faut commencer par creer les paires de cle privees/publique :<br /><br />
<br />
1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br /><br /><br />
<br />
Creation de la paire cle priivee / publique sur le serveur<br /><br /><br />
<br />
1ere methode :<br />
Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub :<br />
<div class="code">$ssh-keygen -t dsa -f id_dsa</div><br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Ensuite vous devez apprendre au serveur votre cle publique : <br />
<div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br /><br /><br />
<br />
2e methode :<br />
Vous creez la paire de cle privee/publique avec le nom de votre choix : <br />
<div class="code">$ssh-keygen -t dsa -f id_serveur-dsa</div> <br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Vous devez ensuite copiez la paire cle privee / publique dans un format que le serveur ssh comprend pour la redirection de port coté serveur (openssh versin 2) : <br />
<div class="code">$cp id_serveur-dsa id_dsa</div><br />
<div class="code">$cp id_serveur-dsa.pub id_dsa.pub</div><br />
Ensuite vous devez apprendre au serveur votre cle publique :<br />
<div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br /><br /><br />
<br />
<br />
<br />
== Se connecter en ssh au serveur ==<br />
<br />
Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br /><br /><br />
- Dans l'onglet login<br /><br />
Indiquer l'adresse ip de votre serveur dans le champ 'host' <br /><br /><br />
- Dans l'onglet authentication<br /><br />
Indiquer le nom d'utilisateur : root<br /><br /><br />
Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br /><br />
Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'.<br /><br />
Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br /><br />
<br />
<br />
<br />
== Creer un tunnel ssh ==<br />
<br />
Tout d'abord pour lancer le serveur vnc sur le serveur :<br /><br />
<div class="code">$vncserver :1</div><br /><br />
SI vous souhaitez arreter le serveur vnc :<br /><br />
<div class="code">$vncserver -kill :1</div><br /><br />
<br />
Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br /><br />
<br />
Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br /><br />
<br />
Commencons par configurer le client<br /><br />
Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br /><br />
- listen port : 5901<br /><br />
- listen interface : 127.0.0.1<br /><br />
- destination host : localhost<br /><br />
- destination port : 17000<br /><br />
pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br /><br />
<br />
Ensuite connecter vous au serveur, et utilisez la commande suivante :<br /><br />
<div class="code">$ssh -L 17000:localhost:5901 root@localhost</div><br /><br />
Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br /><br />
<br />
Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br /><br />
<br />
Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br /><br />
<br />
Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.<br /></div>Tayralhttps://lea-linux.org/docs/index.php?title=VNC_par_tunnel_SSH&diff=14923VNC par tunnel SSH2007-09-03T18:58:53Z<p>Tayral : </p>
<hr />
<div>== Se connecter à un serveur vnc par un tunnel ssh ==<br />
<br />
<div class="leatitre">Client/Serveur VNC</div><div class="tayrla">par [http://groupe.lea-linux.org/slack/tayral/ Tayral]<br /> <br />
<br />
J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.<br />
<br />
<br />
== Introduction ==<br />
<br />
Comme vous l'avez appris dans le tuto précédent, un serveur vnc permet de partager l'affichage graphique d'un pc (ou serveur), et d'executer des commandes sur cet ordinateur.<br /><br />
<br />
Le problème c'est que le dialogue s'effectue en clair entre le client et le serveur (authentification comprise), ce qui peut poser des problemes de securité ...<br /><br />
<br />
Pour résoudre le problème, une solution est d'ouvrir un tunnel ssh dans lequel toutes les communications sont cryptées.<br /><br />
<br />
Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br /><br />
<br />
<br />
== Mise en place du tunnel ssh ==<br />
<br />
<br />
<br />
Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.<br />
Il faut commencer par creer les paires de cle privees/publique :<br /><br />
<br />
1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br /><br />
<br />
Creation de la paire cle priivee / publique sur le serveur<br /><br /><br />
<br />
1ere methode :<br />
Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub :<br />
<div class="code">$ssh-keygen -t dsa -f id_dsa</div><br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Ensuite vous devez apprendre au serveur votre cle publique : <br />
<div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br /><br /><br />
<br />
2e methode :<br />
Vous creez la paire de cle privee/publique avec le nom de votre choix : <br />
<div class="code">$ssh-keygen -t dsa -f id_serveur-dsa</div> <br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Vous devez ensuite copiez la paire cle privee / publique dans un format que le serveur ssh comprend pour la redirection de port coté serveur (openssh versin 2) : <br />
<div class="code">$cp id_serveur-dsa id_dsa</div><br />
<div class="code">$cp id_serveur-dsa.pub id_dsa.pub</div><br />
Ensuite vous devez apprendre au serveur votre cle publique :<br />
<div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br /><br /><br />
<br />
<br />
<br />
== Se connecter en ssh au serveur ==<br />
<br />
Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br /><br /><br />
- Dans l'onglet login<br /><br />
Indiquer l'adresse ip de votre serveur dans le champ 'host' <br /><br /><br />
- Dans l'onglet authentication<br /><br />
Indiquer le nom d'utilisateur : root<br /><br /><br />
Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br /><br />
Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'.<br /><br />
Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br /><br />
<br />
<br />
<br />
== Creer un tunnel ssh ==<br />
<br />
Tout d'abord pour lancer le serveur vnc sur le serveur :<br />
<div class="code">$vncserver :1</div><br />
SI vous souhaitez arreter le serveur vnc :<br />
<div class="code">$vncserver -kill :1</div><br />
<br />
Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br />
<br />
Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br />
<br />
Commencons par configurer le client<br />
Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br />
- listen port : 5901<br />
- listen interface : 127.0.0.1<br />
- destination host : localhost<br />
- destination port : 17000<br />
pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br />
<br />
Ensuite connecter vous au serveur, et utilisez la commande suivante :<br />
<div class="code">$ssh -L 17000:localhost:5901 root@localhost</div><br />
Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br />
<br />
Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br />
<br />
Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br />
<br />
Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.</div>Tayralhttps://lea-linux.org/docs/index.php?title=VNC_par_tunnel_SSH&diff=14922VNC par tunnel SSH2007-09-03T18:57:29Z<p>Tayral : </p>
<hr />
<div>== Se connecter à un serveur vnc par un tunnel ssh ==<br />
<br />
<div class="leatitre">Client/Serveur VNC</div><div class="tayrla">par [http://groupe.lea-linux.org/slack/tayral/ Tayral]<br /> <br />
<br />
J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.<br />
<br />
<br />
== Introduction ==<br />
<br />
Comme vous l'avez appris dans le tuto précédent, un serveur vnc permet de partager l'affichage graphique d'un pc (ou serveur), et d'executer des commandes sur cet ordinateur.<br /><br />
<br />
Le problème c'est que le dialogue s'effectue en clair entre le client et le serveur (authentification comprise), ce qui peut poser des problemes de securité ...<br /><br />
<br />
Pour résoudre le problème, une solution est d'ouvrir un tunnel ssh dans lequel toutes les communications sont cryptées.<br /><br />
<br />
Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br /><br />
<br />
<br />
== Mise en place du tunnel ssh ==<br />
<br />
<br />
<br />
Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.<br />
Il faut commencer par creer les paires de cle privees/publique :<br /><br />
<br />
1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br /><br />
<br />
Creation de la paire cle priivee / publique sur le serveur<br /><br />
<br />
1ere methode :<br />
Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub<br />
commande : <div class="code">$ssh-keygen -t dsa -f id_dsa</div><br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Ensuite vous devez apprendre au serveur votre cle publique : <br />
<div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br />
<br />
2e methode :<br />
Vous creez la paire de cle privee/publique avec le nom de votre choix : <br />
<div class="code">$ssh-keygen -t dsa -f id_serveur-dsa</div> <br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Vous devez ensuite copiez la paire cle privee / publique dans un format que le serveur ssh comprend pour la redirection de port coté serveur (openssh versin 2) : <br />
<div class="code">$cp id_serveur-dsa id_dsa</div><br />
<div class="code">$cp id_serveur-dsa.pub id_dsa.pub</div><br />
Ensuite vous devez apprendre au serveur votre cle publique :<br />
<div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br />
<br />
<br />
<br />
== Se connecter en ssh au serveur ==<br />
<br />
Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br /><br /><br />
- Dans l'onglet login<br /><br />
Indiquer l'adresse ip de votre serveur dans le champ 'host' <br /><br /><br />
- Dans l'onglet authentication<br /><br />
Indiquer le nom d'utilisateur : root<br /><br /><br />
Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br /><br />
Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'.<br /><br />
Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br /><br />
<br />
<br />
<br />
== Creer un tunnel ssh ==<br />
<br />
Tout d'abord pour lancer le serveur vnc sur le serveur :<br />
<div class="code">$vncserver :1</div><br />
SI vous souhaitez arreter le serveur vnc :<br />
<div class="code">$vncserver -kill :1</div><br />
<br />
Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br />
<br />
Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br />
<br />
Commencons par configurer le client<br />
Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br />
- listen port : 5901<br />
- listen interface : 127.0.0.1<br />
- destination host : localhost<br />
- destination port : 17000<br />
pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br />
<br />
Ensuite connecter vous au serveur, et utilisez la commande suivante :<br />
<div class="code">$ssh -L 17000:localhost:5901 root@localhost</div><br />
Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br />
<br />
Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br />
<br />
Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br />
<br />
Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.</div>Tayralhttps://lea-linux.org/docs/index.php?title=VNC_par_tunnel_SSH&diff=14921VNC par tunnel SSH2007-09-03T18:56:19Z<p>Tayral : </p>
<hr />
<div>== Se connecter à un serveur vnc par un tunnel ssh ==<br />
<br />
<div class="leatitre">Client/Serveur VNC</div><div class="tayrla">par [http://groupe.lea-linux.org/slack/tayral/ Tayral]<br /> <br />
<br />
J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.<br />
<br />
<br />
== Introduction ==<br />
<br />
Comme vous l'avez appris dans le tuto précédent, un serveur vnc permet de partager l'affichage graphique d'un pc (ou serveur), et d'executer des commandes sur cet ordinateur.<br /><br />
<br />
Le problème c'est que le dialogue s'effectue en clair entre le client et le serveur (authentification comprise), ce qui peut poser des problemes de securité ...<br /><br />
<br />
Pour résoudre le problème, une solution est d'ouvrir un tunnel ssh dans lequel toutes les communications sont cryptées.<br /><br />
<br />
Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br /><br />
<br />
<br />
== Mise en place du tunnel ssh ==<br />
<br />
<br />
<br />
Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.<br />
Il faut commencer par creer les paires de cle privees/publique :<br /><br />
<br />
1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br /><br />
<br />
Creation de la paire cle priivee / publique sur le serveur<br /><br />
<br />
1ere methode :<br />
Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub<br />
commande : <div class="code">$ssh-keygen -t dsa -f id_dsa</div><br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Ensuite vous devez apprendre au serveur votre cle publique : <br />
<div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br />
<br />
2e methode :<br />
Vous creez la paire de cle privee/publique avec le nom de votre choix : <br />
<div class="code">$ssh-keygen -t dsa -f id_serveur-dsa</div> <br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Vous devez ensuite copiez la paire cle privee / publique dans un format que le serveur ssh comprend pour la redirection de port coté serveur (openssh versin 2) : <br />
<div class="code">$cp id_serveur-dsa id_dsa</div><br />
<div class="code">$cp id_serveur-dsa.pub id_dsa.pub</div><br />
Ensuite vous devez apprendre au serveur votre cle publique :<br />
<div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br />
<br />
<br />
<br />
== Se connecter en ssh au serveur ==<br />
<br />
Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br /><br />
- Dans l'onglet login<br /><br />
Indiquer l'adresse ip de votre serveur dans le champ 'host' <br /><br />
- Dans l'onglet authentication<br /><br />
Indiquer le nom d'utilisateur : root<br /><br />
Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br /><br />
Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'.<br /><br />
Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br /><br />
<br />
<br />
<br />
== Creer un tunnel ssh ==<br />
<br />
Tout d'abord pour lancer le serveur vnc sur le serveur :<br />
<div class="code">$vncserver :1</div><br />
SI vous souhaitez arreter le serveur vnc :<br />
<div class="code">$vncserver -kill :1</div><br />
<br />
Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br />
<br />
Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br />
<br />
Commencons par configurer le client<br />
Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br />
- listen port : 5901<br />
- listen interface : 127.0.0.1<br />
- destination host : localhost<br />
- destination port : 17000<br />
pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br />
<br />
Ensuite connecter vous au serveur, et utilisez la commande suivante :<br />
<div class="code">$ssh -L 17000:localhost:5901 root@localhost</div><br />
Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br />
<br />
Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br />
<br />
Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br />
<br />
Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.</div>Tayralhttps://lea-linux.org/docs/index.php?title=VNC_par_tunnel_SSH&diff=14920VNC par tunnel SSH2007-09-03T18:55:00Z<p>Tayral : </p>
<hr />
<div>== Se connecter à un serveur vnc par un tunnel ssh ==<br />
<br />
<div class="leatitre">Client/Serveur VNC</div><div class="tayrla">par [http://groupe.lea-linux.org/slack/tayral/ Tayral]<br /> <br />
<br />
J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.<br />
<br />
<br />
== Introduction ==<br />
<br />
Comme vous l'avez appris dans le tuto précédent, un serveur vnc permet de partager l'affichage graphique d'un pc (ou serveur), et d'executer des commandes sur cet ordinateur.<br /><br />
<br />
Le problème c'est que le dialogue s'effectue en clair entre le client et le serveur (authentification comprise), ce qui peut poser des problemes de securité ...<br /><br />
<br />
Pour résoudre le problème, une solution est d'ouvrir un tunnel ssh dans lequel toutes les communications sont cryptées.<br /><br />
<br />
Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br /><br />
<br />
<br />
== Mise en place du tunnel ssh ==<br />
<br />
<br />
<br />
Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.<br />
Il faut commencer par creer les paires de cle privees/publique :<br /><br />
<br />
1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br /><br />
<br />
Creation de la paire cle priivee / publique sur le serveur<br /><br />
<br />
1ere methode :<br />
Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub<br />
commande : <div class="code">$ssh-keygen -t dsa -f id_dsa</div><br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Ensuite vous devez apprendre au serveur votre cle publique : <br />
<div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br />
<br />
2e methode :<br />
Vous creez la paire de cle privee/publique avec le nom de votre choix : <br />
<div class="code">$ssh-keygen -t dsa -f id_serveur-dsa</div> <br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Vous devez ensuite copiez la paire cle privee / publique dans un format que le serveur ssh comprend pour la redirection de port coté serveur (openssh versin 2) : <br />
<div class="code">$cp id_serveur-dsa id_dsa</div><br />
<div class="code">$cp id_serveur-dsa.pub id_dsa.pub</div><br />
Ensuite vous devez apprendre au serveur votre cle publique :<br />
<div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br />
<br />
<br />
<br />
== Se connecter en ssh au serveur ==<br />
<br />
Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br />
- Dans l'onglet login<br />
Indiquer l'adresse ip de votre serveur dans le champ 'host' <br /><br />
- Dans l'onglet authentication<br />
Indiquer le nom d'utilisateur : root<br />
Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br />
Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'. Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br />
<br />
<br />
<br />
== Creer un tunnel ssh ==<br />
<br />
Tout d'abord pour lancer le serveur vnc sur le serveur :<br />
<div class="code">$vncserver :1</div><br />
SI vous souhaitez arreter le serveur vnc :<br />
<div class="code">$vncserver -kill :1</div><br />
<br />
Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br />
<br />
Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br />
<br />
Commencons par configurer le client<br />
Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br />
- listen port : 5901<br />
- listen interface : 127.0.0.1<br />
- destination host : localhost<br />
- destination port : 17000<br />
pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br />
<br />
Ensuite connecter vous au serveur, et utilisez la commande suivante :<br />
<div class="code">$ssh -L 17000:localhost:5901 root@localhost</div><br />
Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br />
<br />
Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br />
<br />
Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br />
<br />
Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.</div>Tayralhttps://lea-linux.org/docs/index.php?title=VNC_par_tunnel_SSH&diff=14919VNC par tunnel SSH2007-09-03T18:53:05Z<p>Tayral : </p>
<hr />
<div>== Se connecter à un serveur vnc par un tunnel ssh ==<br />
<br />
<div class="leatitre">Client/Serveur VNC</div><div class="tayrla">par [http://groupe.lea-linux.org/slack/tayral/ Tayral]<br /> <br />
<br />
J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.<br />
<br />
<br />
== Introduction ==<br />
<br />
Comme vous l'avez appris dans le tuto précédent, un serveur vnc permet de partager l'affichage graphique d'un pc (ou serveur), et d'executer des commandes sur cet ordinateur.<br /><br />
<br />
Le problème c'est que le dialogue s'effectue en clair entre le client et le serveur (authentification comprise), ce qui peut poser des problemes de securité ...<br /><br />
<br />
Pour résoudre le problème, une solution est d'ouvrir un tunnel ssh dans lequel toutes les communications sont cryptées.<br /><br />
<br />
Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br /><br />
<br />
<br />
== Mise en place du tunnel ssh ==<br />
<br />
<br />
<br />
Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.<br />
Il faut commencer par creer les paires de cle privees/publique :<br /><br />
<br />
1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br /><br />
<br />
Creation de la paire cle priivee / publique sur le serveur<br /><br />
<br />
1ere methode :<br />
Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub<br />
commande : <div class="code">$ssh-keygen -t dsa -f id_dsa</div><br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Ensuite vous devez apprendre au serveur votre cle publique : <br />
<div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br />
<br />
2e methode :<br />
Vous creez la paire de cle privee/publique avec le nom de votre choix : <br />
<div class="code">$ssh-keygen -t dsa -f id_serveur-dsa</div> <br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Vous devez ensuite copiez la paire cle privee / publique dans un format que le serveur ssh comprend pour la redirection de port coté serveur (openssh versin 2) : <br />
<div class="code">$cp id_serveur-dsa id_dsa</div><br />
<div class="code">$cp id_serveur-dsa.pub id_dsa.pub</div><br />
Ensuite vous devez apprendre au serveur votre cle publique :<br />
<div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br />
<br />
<br />
<br />
== Se connecter en ssh au serveur ==<br />
<br />
Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br />
- Dans l'onglet login<br />
Indiquer l'adresse ip de votre serveur dans le champ 'host'<br />
- Dans l'onglet authentication<br />
Indiquer le nom d'utilisateur : root<br />
Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br />
Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'. Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br />
<br />
<br />
<br />
== Creer un tunnel ssh ==<br />
<br />
Tout d'abord pour lancer le serveur vnc sur le serveur :<br />
<div class="code">$vncserver :1</div><br />
SI vous souhaitez arreter le serveur vnc :<br />
<div class="code">$vncserver -kill :1</div><br />
<br />
Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br />
<br />
Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br />
<br />
Commencons par configurer le client<br />
Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br />
- listen port : 5901<br />
- listen interface : 127.0.0.1<br />
- destination host : localhost<br />
- destination port : 17000<br />
pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br />
<br />
Ensuite connecter vous au serveur, et utilisez la commande suivante :<br />
<div class="code">$ssh -L 17000:localhost:5901 root@localhost</div><br />
Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br />
<br />
Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br />
<br />
Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br />
<br />
Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.</div>Tayralhttps://lea-linux.org/docs/index.php?title=VNC_par_tunnel_SSH&diff=14918VNC par tunnel SSH2007-09-03T18:49:34Z<p>Tayral : </p>
<hr />
<div>== Se connecter à un serveur vnc par un tunnel ssh ==<br />
<br />
<div class="leatitre">Client/Serveur VNC</div><div class="tayrla">par [http://groupe.lea-linux.org/slack/tayral/ Tayral]<br /> <br />
<br />
J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.<br />
<br />
<br />
== Introduction ==<br />
<br />
Comme vous l'avez appris dans le tuto précédent, un serveur vnc permet de partager l'affichage graphique d'un pc (ou serveur), et d'executer des commandes sur cet ordinateur.<br /><br />
<br />
Le problème c'est que le dialogue s'effectue en clair entre le client et le serveur (authentification comprise), ce qui peut poser des problemes de securité ...<br /><br />
<br />
Pour résoudre le problème, une solution est d'ouvrir un tunnel ssh dans lequel toutes les communications sont cryptées.<br /><br />
<br />
Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br /><br />
<br />
<br />
== Mise en place du tunnel ssh ==<br />
<br />
<br />
<br />
Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.<br />
Il faut commencer par creer les paires de cle privees/publique :<br /><br />
<br />
1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br /><br />
<br />
Creation de la paire cle priivee / publique sur le serveur<br /><br />
<br />
1ere methode :<br />
Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub<br />
commande : <div class="code">$ssh-keygen -t dsa -f id_dsa</div><br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Ensuite vous devez apprendre au serveur votre cle publique <br />
commande : <div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br />
<br />
2e methode :<br />
Vous creez la paire de cle privee/publique avec le nom de votre choix :<br />
commande : <div class="code">$ssh-keygen -t dsa -f id_serveur-dsa</div> <br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Vous devez ensuite copiez la paire cle privee / publique dans un format que le serveur ssh comprend pour la redirection de port coté serveur (openssh versin 2)<br />
commande : <div class="code">$cp id_serveur-dsa id_dsa</div><br />
commande : <div class="code">$cp id_serveur-dsa.pub id_dsa.pub</div><br />
Ensuite vous devez apprendre au serveur votre cle publique <br />
commande : <div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br />
<br />
<br />
<br />
== Se connecter en ssh au serveur ==<br />
<br />
Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br />
- Dans l'onglet login<br />
Indiquer l'adresse ip de votre serveur dans le champ 'host'<br />
- Dans l'onglet authentication<br />
Indiquer le nom d'utilisateur : root<br />
Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br />
Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'. Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br />
<br />
<br />
<br />
== Creer un tunnel ssh ==<br />
<br />
Tout d'abord pour lancer le serveur vnc sur le serveur :<br />
commande : <div class="code">$vncserver :1</div><br />
SI vous souhaitez arreter le serveur vnc:<br />
commande : <div class="code">$vncserver -kill :1</div><br />
<br />
Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br />
<br />
Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br />
<br />
Commencons par configurer le client<br />
Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br />
- listen port : 5901<br />
- listen interface : 127.0.0.1<br />
- destination host : localhost<br />
- destination port : 17000<br />
pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br />
<br />
Ensuite connecter vous au serveur, et utilisez la commande suivante :<br />
<div class="code">$ssh -L 17000:localhost:5901 root@localhost</div><br />
Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br />
<br />
Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br />
<br />
Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br />
<br />
Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.</div>Tayralhttps://lea-linux.org/docs/index.php?title=VNC_par_tunnel_SSH&diff=14917VNC par tunnel SSH2007-09-03T18:46:59Z<p>Tayral : </p>
<hr />
<div>== Se connecter à un serveur vnc par un tunnel ssh ==<br />
<br />
<div class="leatitre">Client/Serveur VNC</div><div class="leapar">par [http://groupe.lea-linux.org/slack/alive/ Jonesy]<br /> Avec les remarques de Jice, Davy et Alexandre.</div><div class="leadesc">Installer, configurer et utiliser VNC.<br /> (v.2)</div><br />
<br />
J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.<br />
<br />
<br />
== Introduction ==<br />
<br />
Comme vous l'avez appris dans le tuto précédent, un serveur vnc permet de partager l'affichage graphique d'un pc (ou serveur), et d'executer des commandes sur cet ordinateur.<br /><br />
<br />
Le problème c'est que le dialogue s'effectue en clair entre le client et le serveur (authentification comprise), ce qui peut poser des problemes de securité ...<br /><br />
<br />
Pour résoudre le problème, une solution est d'ouvrir un tunnel ssh dans lequel toutes les communications sont cryptées.<br /><br />
<br />
Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br /><br />
<br />
<br />
== Mise en place du tunnel ssh ==<br />
<br />
<br />
<br />
Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.<br />
Il faut commencer par creer les paires de cle privees/publique :<br /><br />
<br />
1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br /><br />
<br />
Creation de la paire cle priivee / publique sur le serveur<br /><br />
<br />
1ere methode :<br />
Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub<br />
commande : <div class="code">$ssh-keygen -t dsa -f id_dsa</div><br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Ensuite vous devez apprendre au serveur votre cle publique <br />
commande : <div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br />
<br />
2e methode :<br />
Vous creez la paire de cle privee/publique avec le nom de votre choix :<br />
commande : <div class="code">$ssh-keygen -t dsa -f id_serveur-dsa</div> <br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Vous devez ensuite copiez la paire cle privee / publique dans un format que le serveur ssh comprend pour la redirection de port coté serveur (openssh versin 2)<br />
commande : <div class="code">$cp id_serveur-dsa id_dsa</div><br />
commande : <div class="code">$cp id_serveur-dsa.pub id_dsa.pub</div><br />
Ensuite vous devez apprendre au serveur votre cle publique <br />
commande : <div class="code">$cat id_dsa.pub >> authorized_keys</div><br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br />
<br />
<br />
<br />
== Se connecter en ssh au serveur ==<br />
<br />
Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br />
- Dans l'onglet login<br />
Indiquer l'adresse ip de votre serveur dans le champ 'host'<br />
- Dans l'onglet authentication<br />
Indiquer le nom d'utilisateur : root<br />
Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br />
Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'. Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br />
<br />
<br />
<br />
== Creer un tunnel ssh ==<br />
<br />
Tout d'abord pour lancer le serveur vnc sur le serveur :<br />
commande : <div class="code">$vncserver :1</div><br />
SI vous souhaitez arreter le serveur vnc:<br />
commande : <div class="code">$vncserver -kill :1</div><br />
<br />
Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br />
<br />
Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br />
<br />
Commencons par configurer le client<br />
Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br />
- listen port : 5901<br />
- listen interface : 127.0.0.1<br />
- destination host : localhost<br />
- destination port : 17000<br />
pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br />
<br />
Ensuite connecter vous au serveur, et utilisez la commande suivante :<br />
<div class="code">$ssh -L 17000:localhost:5901 root@localhost</div><br />
Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br />
<br />
Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br />
<br />
Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br />
<br />
Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.</div>Tayralhttps://lea-linux.org/docs/index.php?title=VNC_par_tunnel_SSH&diff=14916VNC par tunnel SSH2007-09-03T18:42:45Z<p>Tayral : </p>
<hr />
<div>== Se connecter à un serveur vnc par un tunnel ssh ==<br />
<br />
<div class="leatitre">Client/Serveur VNC</div><div class="leapar">par [http://groupe.lea-linux.org/slack/alive/ Jonesy]<br /> Avec les remarques de Jice, Davy et Alexandre.</div><div class="leadesc">Installer, configurer et utiliser VNC.<br /> (v.2)</div><br />
<br />
J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.<br />
<br />
<br />
== Introduction ==<br />
<br />
Comme vous l'avez appris dans le tuto précédent, un serveur vnc permet de partager l'affichage graphique d'un pc (ou serveur), et d'executer des commandes sur cet ordinateur.<br /><br />
<br />
Le problème c'est que le dialogue s'effectue en clair entre le client et le serveur (authentification comprise), ce qui peut poser des problemes de securité ...<br /><br />
<br />
Pour résoudre le problème, une solution est d'ouvrir un tunnel ssh dans lequel toutes les communications sont cryptées.<br /><br />
<br />
Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br /><br />
<br />
<br />
== Mise en place du tunnel ssh ==<br />
<br />
<br />
<br />
Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.<br />
Il faut commencer par creer les paires de cle privees/publique :<br /><br />
<br />
1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br /><br />
<br />
Creation de la paire cle priivee / publique sur le serveur<br /><br />
<br />
1ere methode :<br />
Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub<br />
commande : <br /><br />
<div class="code">$ssh-keygen -t dsa -f id_dsa</div><br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Ensuite vous devez apprendre au serveur votre cle publique <br />
commande : $cat id_dsa.pub >> authorized_keys<br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br />
<br />
2e methode :<br />
Vous creez la paire de cle privee/publique avec le nom de votre choix :<br />
commande : $ssh-keygen -t dsa -f id_serveur-dsa <br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Vous devez ensuite copiez la paire cle privee / publique dans un format que le serveur ssh comprend pour la redirection de port coté serveur (openssh versin 2)<br />
commande : $cp id_serveur-dsa id_dsa<br />
commande : $cp id_serveur-dsa.pub id_dsa.pub<br />
Ensuite vous devez apprendre au serveur votre cle publique <br />
commande : $cat id_dsa.pub >> authorized_keys<br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br />
<br />
<br />
<br />
== Se connecter en ssh au serveur ==<br />
<br />
Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br />
- Dans l'onglet login<br />
Indiquer l'adresse ip de votre serveur dans le champ 'host'<br />
- Dans l'onglet authentication<br />
Indiquer le nom d'utilisateur : root<br />
Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br />
Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'. Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br />
<br />
<br />
<br />
== Creer un tunnel ssh ==<br />
<br />
Tout d'abord pour lancer le serveur vnc sur le serveur :<br />
commande : $vncserver :1<br />
SI vous souhaitez arreter le serveur vnc:<br />
commande : $vncserver -kill :1<br />
<br />
Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br />
<br />
Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br />
<br />
Commencons par configurer le client<br />
Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br />
- listen port : 5901<br />
- listen interface : 127.0.0.1<br />
- destination host : localhost<br />
- destination port : 17000<br />
pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br />
<br />
Ensuite connecter vous au serveur, et utilisez la commande suivante :<br />
$ssh -L 17000:localhost:5901 root@localhost<br />
Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br />
<br />
Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br />
<br />
Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br />
<br />
Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.</div>Tayralhttps://lea-linux.org/docs/index.php?title=VNC_par_tunnel_SSH&diff=14915VNC par tunnel SSH2007-09-03T18:41:37Z<p>Tayral : </p>
<hr />
<div>== Se connecter à un serveur vnc par un tunnel ssh ==<br />
<br />
J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.<br />
<br />
<div class="leatitre">Client/Serveur VNC</div><div class="leapar">par [http://groupe.lea-linux.org/slack/alive/ Jonesy]<br /> Avec les remarques de Jice, Davy et Alexandre.</div><div class="leadesc">Installer, configurer et utiliser VNC.<br /> (v.2)</div><br />
<br />
<br />
<br />
== Introduction ==<br />
<br />
Comme vous l'avez appris dans le tuto précédent, un serveur vnc permet de partager l'affichage graphique d'un pc (ou serveur), et d'executer des commandes sur cet ordinateur.<br /><br />
<br />
Le problème c'est que le dialogue s'effectue en clair entre le client et le serveur (authentification comprise), ce qui peut poser des problemes de securité ...<br /><br />
<br />
Pour résoudre le problème, une solution est d'ouvrir un tunnel ssh dans lequel toutes les communications sont cryptées.<br /><br />
<br />
Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br /><br />
<br />
<br />
== Mise en place du tunnel ssh ==<br />
<br />
<br />
<br />
Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.<br />
Il faut commencer par creer les paires de cle privees/publique :<br /><br />
<br />
1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br /><br />
<br />
Creation de la paire cle priivee / publique sur le serveur<br /><br />
<br />
1ere methode :<br />
Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub<br />
commande : <br /><br />
<div class="code">$ssh-keygen -t dsa -f id_dsa</div><br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Ensuite vous devez apprendre au serveur votre cle publique <br />
commande : $cat id_dsa.pub >> authorized_keys<br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br />
<br />
2e methode :<br />
Vous creez la paire de cle privee/publique avec le nom de votre choix :<br />
commande : $ssh-keygen -t dsa -f id_serveur-dsa <br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Vous devez ensuite copiez la paire cle privee / publique dans un format que le serveur ssh comprend pour la redirection de port coté serveur (openssh versin 2)<br />
commande : $cp id_serveur-dsa id_dsa<br />
commande : $cp id_serveur-dsa.pub id_dsa.pub<br />
Ensuite vous devez apprendre au serveur votre cle publique <br />
commande : $cat id_dsa.pub >> authorized_keys<br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br />
<br />
<br />
<br />
== Se connecter en ssh au serveur ==<br />
<br />
Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br />
- Dans l'onglet login<br />
Indiquer l'adresse ip de votre serveur dans le champ 'host'<br />
- Dans l'onglet authentication<br />
Indiquer le nom d'utilisateur : root<br />
Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br />
Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'. Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br />
<br />
<br />
<br />
== Creer un tunnel ssh ==<br />
<br />
Tout d'abord pour lancer le serveur vnc sur le serveur :<br />
commande : $vncserver :1<br />
SI vous souhaitez arreter le serveur vnc:<br />
commande : $vncserver -kill :1<br />
<br />
Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br />
<br />
Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br />
<br />
Commencons par configurer le client<br />
Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br />
- listen port : 5901<br />
- listen interface : 127.0.0.1<br />
- destination host : localhost<br />
- destination port : 17000<br />
pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br />
<br />
Ensuite connecter vous au serveur, et utilisez la commande suivante :<br />
$ssh -L 17000:localhost:5901 root@localhost<br />
Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br />
<br />
Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br />
<br />
Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br />
<br />
Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.</div>Tayralhttps://lea-linux.org/docs/index.php?title=VNC_par_tunnel_SSH&diff=14914VNC par tunnel SSH2007-09-03T18:39:06Z<p>Tayral : </p>
<hr />
<div>== Se connecter à un serveur vnc par un tunnel ssh ==<br />
<br />
J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.<br />
<br />
<br />
<br />
== Introduction ==<br />
<br />
Comme vous l'avez appris dans le tuto précédent, un serveur vnc permet de partager l'affichage graphique d'un pc (ou serveur), et d'executer des commandes sur cet ordinateur.<br /><br />
<br />
Le problème c'est que le dialogue s'effectue en clair entre le client et le serveur (authentification comprise), ce qui peut poser des problemes de securité ...<br /><br />
<br />
Pour résoudre le problème, une solution est d'ouvrir un tunnel ssh dans lequel toutes les communications sont cryptées.<br /><br />
<br />
Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br /><br />
<br />
<br />
== Mise en place du tunnel ssh ==<br />
<br />
<br />
<br />
Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.<br />
Il faut commencer par creer les paires de cle privees/publique :<br /><br />
<br />
1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br /><br />
<br />
Creation de la paire cle priivee / publique sur le serveur<br /><br />
<br />
1ere methode :<br />
Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub<br />
commande : <br /><br />
<div class="code">$ssh-keygen -t dsa -f id_dsa</div><br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Ensuite vous devez apprendre au serveur votre cle publique <br />
commande : $cat id_dsa.pub >> authorized_keys<br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br />
<br />
2e methode :<br />
Vous creez la paire de cle privee/publique avec le nom de votre choix :<br />
commande : $ssh-keygen -t dsa -f id_serveur-dsa <br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Vous devez ensuite copiez la paire cle privee / publique dans un format que le serveur ssh comprend pour la redirection de port coté serveur (openssh versin 2)<br />
commande : $cp id_serveur-dsa id_dsa<br />
commande : $cp id_serveur-dsa.pub id_dsa.pub<br />
Ensuite vous devez apprendre au serveur votre cle publique <br />
commande : $cat id_dsa.pub >> authorized_keys<br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br />
<br />
<br />
<br />
== Se connecter en ssh au serveur ==<br />
<br />
Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br />
- Dans l'onglet login<br />
Indiquer l'adresse ip de votre serveur dans le champ 'host'<br />
- Dans l'onglet authentication<br />
Indiquer le nom d'utilisateur : root<br />
Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br />
Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'. Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br />
<br />
<br />
<br />
== Creer un tunnel ssh ==<br />
<br />
Tout d'abord pour lancer le serveur vnc sur le serveur :<br />
commande : $vncserver :1<br />
SI vous souhaitez arreter le serveur vnc:<br />
commande : $vncserver -kill :1<br />
<br />
Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br />
<br />
Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br />
<br />
Commencons par configurer le client<br />
Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br />
- listen port : 5901<br />
- listen interface : 127.0.0.1<br />
- destination host : localhost<br />
- destination port : 17000<br />
pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br />
<br />
Ensuite connecter vous au serveur, et utilisez la commande suivante :<br />
$ssh -L 17000:localhost:5901 root@localhost<br />
Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br />
<br />
Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br />
<br />
Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br />
<br />
Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.</div>Tayralhttps://lea-linux.org/docs/index.php?title=VNC_par_tunnel_SSH&diff=14913VNC par tunnel SSH2007-09-03T18:38:17Z<p>Tayral : </p>
<hr />
<div>== Se connecter à un serveur vnc par un tunnel ssh ==<br />
<br />
J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.<br />
<br />
<br />
<br />
== Introduction ==<br />
<br />
Comme vous l'avez appris dans le tuto précédent, un serveur vnc permet de partager l'affichage graphique d'un pc (ou serveur), et d'executer des commandes sur cet ordinateur.<br /><br />
<br />
Le problème c'est que le dialogue s'effectue en clair entre le client et le serveur (authentification comprise), ce qui peut poser des problemes de securité ...<br /><br />
<br />
Pour résoudre le problème, une solution est d'ouvrir un tunnel ssh dans lequel toutes les communications sont cryptées.<br /><br />
<br />
Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br /><br />
<br />
<br />
== Mise en place du tunnel ssh ==<br />
<br />
<br />
<br />
Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.<br />
Il faut commencer par creer les paires de cle privees/publique :<br /><br />
<br />
1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br /><br />
<br />
Creation de la paire cle priivee / publique sur le serveur<br /><br />
<br />
1ere methode :<br />
Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub<br />
commande : <div class="code">$ssh-keygen -t dsa -f id_dsa</div><br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Ensuite vous devez apprendre au serveur votre cle publique <br />
commande : $cat id_dsa.pub >> authorized_keys<br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br />
<br />
2e methode :<br />
Vous creez la paire de cle privee/publique avec le nom de votre choix :<br />
commande : $ssh-keygen -t dsa -f id_serveur-dsa <br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Vous devez ensuite copiez la paire cle privee / publique dans un format que le serveur ssh comprend pour la redirection de port coté serveur (openssh versin 2)<br />
commande : $cp id_serveur-dsa id_dsa<br />
commande : $cp id_serveur-dsa.pub id_dsa.pub<br />
Ensuite vous devez apprendre au serveur votre cle publique <br />
commande : $cat id_dsa.pub >> authorized_keys<br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br />
<br />
<br />
<br />
== Se connecter en ssh au serveur ==<br />
<br />
Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br />
- Dans l'onglet login<br />
Indiquer l'adresse ip de votre serveur dans le champ 'host'<br />
- Dans l'onglet authentication<br />
Indiquer le nom d'utilisateur : root<br />
Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br />
Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'. Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br />
<br />
<br />
<br />
== Creer un tunnel ssh ==<br />
<br />
Tout d'abord pour lancer le serveur vnc sur le serveur :<br />
commande : $vncserver :1<br />
SI vous souhaitez arreter le serveur vnc:<br />
commande : $vncserver -kill :1<br />
<br />
Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br />
<br />
Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br />
<br />
Commencons par configurer le client<br />
Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br />
- listen port : 5901<br />
- listen interface : 127.0.0.1<br />
- destination host : localhost<br />
- destination port : 17000<br />
pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br />
<br />
Ensuite connecter vous au serveur, et utilisez la commande suivante :<br />
$ssh -L 17000:localhost:5901 root@localhost<br />
Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br />
<br />
Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br />
<br />
Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br />
<br />
Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.</div>Tayralhttps://lea-linux.org/docs/index.php?title=VNC_par_tunnel_SSH&diff=14912VNC par tunnel SSH2007-09-03T18:35:06Z<p>Tayral : </p>
<hr />
<div>== Se connecter à un serveur vnc par un tunnel ssh ==<br />
<br />
J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.<br />
<br />
<br />
<br />
== Introduction ==<br />
<br />
Comme vous l'avez appris dans le tuto précédent, un serveur vnc permet de partager l'affichage graphique d'un pc (ou serveur), et d'executer des commandes sur cet ordinateur.<br />
<br />
Le problème c'est que le dialogue s'effectue en clair entre le client et le serveur (authentification comprise), ce qui peut poser des problemes de securité ...<br />
<br />
Pour résoudre le problème, une solution est d'ouvrir un tunnel ssh dans lequel toutes les communications sont cryptées.<br />
<br />
Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique)<br />
<br />
<br />
== Mise en place du tunnel ssh ==<br />
<br />
<br />
<br />
Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.<br />
Il faut commencer par creer les paires de cle privees/publique :<br />
<br />
1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br />
<br />
Creation de la paire cle priivee / publique sur le serveur<br />
<br />
1ere methode :<br />
Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub<br />
commande : $ssh-keygen -t dsa -f id_dsa<br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Ensuite vous devez apprendre au serveur votre cle publique <br />
commande : $cat id_dsa.pub >> authorized_keys<br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br />
<br />
2e methode :<br />
Vous creez la paire de cle privee/publique avec le nom de votre choix :<br />
commande : $ssh-keygen -t dsa -f id_serveur-dsa <br />
Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.<br />
Vous devez ensuite copiez la paire cle privee / publique dans un format que le serveur ssh comprend pour la redirection de port coté serveur (openssh versin 2)<br />
commande : $cp id_serveur-dsa id_dsa<br />
commande : $cp id_serveur-dsa.pub id_dsa.pub<br />
Ensuite vous devez apprendre au serveur votre cle publique <br />
commande : $cat id_dsa.pub >> authorized_keys<br />
Il ne vous reste plus qu'à copier la clé privée sur le pc du client.<br />
Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br />
<br />
<br />
<br />
== Se connecter en ssh au serveur ==<br />
<br />
Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br />
- Dans l'onglet login<br />
Indiquer l'adresse ip de votre serveur dans le champ 'host'<br />
- Dans l'onglet authentication<br />
Indiquer le nom d'utilisateur : root<br />
Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br />
Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'. Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br />
<br />
<br />
<br />
== Creer un tunnel ssh ==<br />
<br />
Tout d'abord pour lancer le serveur vnc sur le serveur :<br />
commande : $vncserver :1<br />
SI vous souhaitez arreter le serveur vnc:<br />
commande : $vncserver -kill :1<br />
<br />
Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br />
<br />
Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br />
<br />
Commencons par configurer le client<br />
Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br />
- listen port : 5901<br />
- listen interface : 127.0.0.1<br />
- destination host : localhost<br />
- destination port : 17000<br />
pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br />
<br />
Ensuite connecter vous au serveur, et utilisez la commande suivante :<br />
$ssh -L 17000:localhost:5901 root@localhost<br />
Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br />
<br />
Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br />
<br />
Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br />
<br />
Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.</div>Tayralhttps://lea-linux.org/docs/index.php?title=Hardware-hard_net-usb_netgear_wg111t_sous_debian&diff=14327Hardware-hard net-usb netgear wg111t sous debian2007-02-20T16:05:09Z<p>Tayral : /* 1.2 Telecharger la version 1.7 de ndiswrapper */</p>
<hr />
<div>Voici les conclusions que j'ai tiré sur l'utilisation du dongle usb netgear wg111t sous debian sarge.<br />
<br />
Il faut ndiswrapper version 1.7 ou ulterieur pour utiliser cette cle.<br />
<br />
Remarque1 : le fait d'utiliser ndiswrapper 1.7 avec cette cle, bloque le bios de mon pc au demarrage (bios award). Ce bloquage n'existait pas avant l'utilisation de ndiswrapper (j'utilisais cette cle sous windows). Je ne peux pas affirmer que cela vienne de ndiswrapper, puisque cette cle a plusieurs annees, peut etre un mauvais vieillissement de la cle ...<br />
<br />
Remarque2 : ndiswrapper 1.7 ne fait pas partie des archives debian stable, la stabilité n'est donc pas garantie ...<br />
<br />
<br />
== 1. Verifier si ndiswrapper est installe ==<br />
<br />
Regardons si ndiswrapper est deja installe :<br />
<br />
<code> dpkg --list ndiswrapper-modules\* |grep ii </code><br />
<br />
<br />
Si ndiswrapper n'est pas installe, rendez vous au "1.3 Installation de ndiswrapper 1.7 "<br />
<br />
Si la version de ndiswrapper est 1.7 ou ulterieur, allez " 1.4 Installer les drivers windows".<br />
<br />
Si la version de ndiswrapper est inferieure a 1.7, il faut desinstaller ndiswrapper avant de reinstaller la nouvelle version.Allez "1.1 Desinstaller ndiswrapper"<br />
<br />
<br />
<br />
== 1.1 Desinstaller ndiswrapper ==<br />
Avant de desinstaller ndiswrapper, il faut supprimer les drivers windows installes avec ndiswrapper :<br />
<br />
<code> ndiswrapper -l </code> (pour voir les driver installes) <br />
<br />
<code> ndiswrapper -e <driver> </code> (pour supprimer le driver correspondant).<br />
<br />
<br />
La commande suivante permet de desinstaller ndiswrapper :<br />
<br />
<code> apt-get remove ndiswrapper-utils </code><br />
<br />
Debian doit vous indiquer que deux paquets ont ete supprimes : ndiswrapper-modules et ndiswrapper-utils.<br />
<br />
<br />
<br />
== 1.2 Telecharger la version 1.7 de ndiswrapper ==<br />
<br />
La version 1.7 de ndiswrapper se trouve ici :<br />
[http://sourceforge.net/projects/ndiswrapper/ http://sourceforge.net]<br />
<br />
<br />
Deziper ensuite l'archive : <br />
<br />
<code> tar zxvf /tmp/ndiswrapper-1.7.tar.gz </code><br />
<br />
<br />
Entrer dans l'archive :<br />
<br />
<code> cd /tmp/ndiswrapper-1.7 </code><br />
<br />
<br />
Verifier que votre cle est detectee par Debian :<br />
<br />
<code> lsusb |grep 1385 </code><br />
<br />
== 1.3 Installation de ndiswrapper 1.7 ==<br />
<br />
Regarder la version de son noyau :<br />
<br />
<code> uname -a </code><br />
<br />
<br />
Verifiez que les kernel-headers de votre noyau sont installes :<br />
<br />
<code> dpkg --list kernel-headers\* </code><br />
<br />
<br />
Si les kernel-headers ne sont pas installes :<br />
<br />
<code> apt-get install kernel-headers-<version de votre noyau> </code> <br />
(Ou <version de votre noyau> est a remplacer par le resultat de la commande uname -a).<br />
<br />
<br />
<code> cp /boot/config-2.6.8-2-386 /lib/modules/2.6.8-2-386/build/.config </code><br />
<br />
<code> cd /lib/modules/2.6.8-2-386/build </code><br />
<br />
<code> make menuconfig </code> Puis quitter le programme menuconfig.<br />
<br />
<br />
On peut construire maintenant les paquets Debian :<br />
<br />
<code> cd /tmp/ndiswrapper-1.7 </code><br />
<br />
<code> debian/rules binary </code> Vous obtenez deux fichier deb dans le repertoire parent.<br />
<br />
<br />
Installons les fichiers deb :<br />
<br />
<code> cd .. </code><br />
<br />
<code> dpkg -i ndiswrapper-utils-1.7 </code><br />
<br />
<code> dpkg -i ndiswrapper-modules-2.6.8-2-386 </code><br />
<br />
<br />
<br />
== 1.4 Installer les drivers windows ==<br />
<br />
Verifier qu'aucun driver n'est installe avec ndiswrapper :<br />
<br />
<code> ndiswrapper -l </code><br />
<br />
<br />
Si besoin, utiliser la commande suivante pour le desinstaller :<br />
<br />
<code> ndiswrapper -e driver </code><br />
<br />
<br />
Ce dongle necessite d'installer deux fichiers inf : netwg11t.inf et athfmwdl.inf<br />
Allons sur le cd d'installation du dongle :<br />
<br />
<code> cd /media/cdrom0 </code><br />
<br />
<br />
Installons les deux fichiers :<br />
<br />
<code> ndiswrapper -i athfmwdl.inf </code><br />
<br />
<code> ndiswrapper -i netwg11t.inf </code><br />
<br />
<br />
Verifier l'installation des drivers :<br />
<br />
<code> ndiswrapper -l </code><br />
<br />
Installed ndis drivers<br />
athfmwdl driver present, hardware present<br />
netwg11t driver present<br />
<br />
<br />
<br />
== 1.5 Utiliser ndiswrapper ==<br />
<br />
Voyons si ndiswrapper peut etre charge en memoire :<br />
<br />
<code> modprobe ndiswrapper </code> (La commande precedente doit vous indiquer que la cle supporte le cryptage wep et wpa).<br />
<br />
<br />
Nous pouvons maintenant supprimer ndiswrapper de la memoire :<br />
<br />
<code> rmmod ndiswrapper </code><br />
<br />
<br />
La derniere etape est de remplir le fichier /etc/network/interfaces (ici avec un serveur dhcp):<br />
<br />
<code> emacs /etc/network/interfaces </code><br />
<br />
#auto wlan0<br />
#iface wlan0 inet dhcp<br />
#pre-up modprobe ndiswrapper<br />
#post-down rmmod ndiswrapper<br />
#gateway 192.168.0.1<br />
#wireless_essid ttttt<br />
#wireless_channel 6<br />
#wireless_rate auto<br />
#wireless_key xxxxMyKeyxxxxx restricted<br />
<br />
<br />
Vous pouvez maintenant essayer de vous connecter au reseau :<br />
<br />
<code> /etc/init.d/networking restart </code></div>Tayralhttps://lea-linux.org/docs/index.php?title=Hardware-hard_net-usb_netgear_wg111t_sous_debian&diff=14326Hardware-hard net-usb netgear wg111t sous debian2007-02-20T15:40:38Z<p>Tayral : </p>
<hr />
<div>Voici les conclusions que j'ai tiré sur l'utilisation du dongle usb netgear wg111t sous debian sarge.<br />
<br />
Il faut ndiswrapper version 1.7 ou ulterieur pour utiliser cette cle.<br />
<br />
Remarque1 : le fait d'utiliser ndiswrapper 1.7 avec cette cle, bloque le bios de mon pc au demarrage (bios award). Ce bloquage n'existait pas avant l'utilisation de ndiswrapper (j'utilisais cette cle sous windows). Je ne peux pas affirmer que cela vienne de ndiswrapper, puisque cette cle a plusieurs annees, peut etre un mauvais vieillissement de la cle ...<br />
<br />
Remarque2 : ndiswrapper 1.7 ne fait pas partie des archives debian stable, la stabilité n'est donc pas garantie ...<br />
<br />
<br />
== 1. Verifier si ndiswrapper est installe ==<br />
<br />
Regardons si ndiswrapper est deja installe :<br />
<br />
<code> dpkg --list ndiswrapper-modules\* |grep ii </code><br />
<br />
<br />
Si ndiswrapper n'est pas installe, rendez vous au "1.3 Installation de ndiswrapper 1.7 "<br />
<br />
Si la version de ndiswrapper est 1.7 ou ulterieur, allez " 1.4 Installer les drivers windows".<br />
<br />
Si la version de ndiswrapper est inferieure a 1.7, il faut desinstaller ndiswrapper avant de reinstaller la nouvelle version.Allez "1.1 Desinstaller ndiswrapper"<br />
<br />
<br />
<br />
== 1.1 Desinstaller ndiswrapper ==<br />
Avant de desinstaller ndiswrapper, il faut supprimer les drivers windows installes avec ndiswrapper :<br />
<br />
<code> ndiswrapper -l </code> (pour voir les driver installes) <br />
<br />
<code> ndiswrapper -e <driver> </code> (pour supprimer le driver correspondant).<br />
<br />
<br />
La commande suivante permet de desinstaller ndiswrapper :<br />
<br />
<code> apt-get remove ndiswrapper-utils </code><br />
<br />
Debian doit vous indiquer que deux paquets ont ete supprimes : ndiswrapper-modules et ndiswrapper-utils.<br />
<br />
<br />
<br />
== 1.2 Telecharger la version 1.7 de ndiswrapper ==<br />
<br />
La version 1.7 de ndiswrapper se trouve ici :<br />
[http://sourceforge.net/projects/ndiswrapper/]<br />
<br />
<br />
Deziper ensuite l'archive : <br />
<br />
<code> tar zxvf /tmp/ndiswrapper-1.7.tar.gz </code><br />
<br />
<br />
Entrer dans l'archive :<br />
<br />
<code> cd /tmp/ndiswrapper-1.7 </code><br />
<br />
<br />
Verifier que votre cle est detectee par Debian :<br />
<br />
<code> lsusb |grep 1385 </code><br />
<br />
<br />
<br />
== 1.3 Installation de ndiswrapper 1.7 ==<br />
<br />
Regarder la version de son noyau :<br />
<br />
<code> uname -a </code><br />
<br />
<br />
Verifiez que les kernel-headers de votre noyau sont installes :<br />
<br />
<code> dpkg --list kernel-headers\* </code><br />
<br />
<br />
Si les kernel-headers ne sont pas installes :<br />
<br />
<code> apt-get install kernel-headers-<version de votre noyau> </code> <br />
(Ou <version de votre noyau> est a remplacer par le resultat de la commande uname -a).<br />
<br />
<br />
<code> cp /boot/config-2.6.8-2-386 /lib/modules/2.6.8-2-386/build/.config </code><br />
<br />
<code> cd /lib/modules/2.6.8-2-386/build </code><br />
<br />
<code> make menuconfig </code> Puis quitter le programme menuconfig.<br />
<br />
<br />
On peut construire maintenant les paquets Debian :<br />
<br />
<code> cd /tmp/ndiswrapper-1.7 </code><br />
<br />
<code> debian/rules binary </code> Vous obtenez deux fichier deb dans le repertoire parent.<br />
<br />
<br />
Installons les fichiers deb :<br />
<br />
<code> cd .. </code><br />
<br />
<code> dpkg -i ndiswrapper-utils-1.7 </code><br />
<br />
<code> dpkg -i ndiswrapper-modules-2.6.8-2-386 </code><br />
<br />
<br />
<br />
== 1.4 Installer les drivers windows ==<br />
<br />
Verifier qu'aucun driver n'est installe avec ndiswrapper :<br />
<br />
<code> ndiswrapper -l </code><br />
<br />
<br />
Si besoin, utiliser la commande suivante pour le desinstaller :<br />
<br />
<code> ndiswrapper -e driver </code><br />
<br />
<br />
Ce dongle necessite d'installer deux fichiers inf : netwg11t.inf et athfmwdl.inf<br />
Allons sur le cd d'installation du dongle :<br />
<br />
<code> cd /media/cdrom0 </code><br />
<br />
<br />
Installons les deux fichiers :<br />
<br />
<code> ndiswrapper -i athfmwdl.inf </code><br />
<br />
<code> ndiswrapper -i netwg11t.inf </code><br />
<br />
<br />
Verifier l'installation des drivers :<br />
<br />
<code> ndiswrapper -l </code><br />
<br />
Installed ndis drivers<br />
athfmwdl driver present, hardware present<br />
netwg11t driver present<br />
<br />
<br />
<br />
== 1.5 Utiliser ndiswrapper ==<br />
<br />
Voyons si ndiswrapper peut etre charge en memoire :<br />
<br />
<code> modprobe ndiswrapper </code> (La commande precedente doit vous indiquer que la cle supporte le cryptage wep et wpa).<br />
<br />
<br />
Nous pouvons maintenant supprimer ndiswrapper de la memoire :<br />
<br />
<code> rmmod ndiswrapper </code><br />
<br />
<br />
La derniere etape est de remplir le fichier /etc/network/interfaces (ici avec un serveur dhcp):<br />
<br />
<code> emacs /etc/network/interfaces </code><br />
<br />
#auto wlan0<br />
#iface wlan0 inet dhcp<br />
#pre-up modprobe ndiswrapper<br />
#post-down rmmod ndiswrapper<br />
#gateway 192.168.0.1<br />
#wireless_essid ttttt<br />
#wireless_channel 6<br />
#wireless_rate auto<br />
#wireless_key xxxxMyKeyxxxxx restricted<br />
<br />
<br />
Vous pouvez maintenant essayer de vous connecter au reseau :<br />
<br />
<code> /etc/init.d/networking restart </code></div>Tayralhttps://lea-linux.org/docs/index.php?title=Hardware-hard_net-pci_netgear_wg311_v2_sous_debian&diff=14325Hardware-hard net-pci netgear wg311 v2 sous debian2007-02-20T15:11:04Z<p>Tayral : </p>
<hr />
<div>Voici un petit tuto (simple) pour ceux qui souhaitent utiliser la carte wg311v2 sous debian sarge.<br />
<br />
<br />
Verifions que votre carte pci a ete detectee par debian (carte 54 MBPS):<br />
<br />
<code>lspci |grep 54</code><br />
<br />
0000:00:07.0 Network controller: Texas Instruments ACX 111 54Mbps Wireless Interface<br />
<br />
<br />
== 1.1 Installation de Ndiswrapper 1.1 ==<br />
<br />
Pour utiliser la carte wg311 v2 sous debian, il faut que le paquet ndiswrapper soit installe sur le pc.<br />
<br />
Regardons si ndiswrapper est installe :<br />
<br />
<code> dpkg --list ndiswrapper\* </code><br />
<br />
<br />
Si la commande precedente indique une version de ndiswrapper inferieure a 1.1, il faut desinstaller ndiswrapper :<br />
<br />
<code> apt-get remove ndiswrapper-utils </code><br />
<br />
<br />
Nous pouvons maintenant installer ndiswrapper :<br />
<br />
<code> apt-get install ndiswrapper-utils </code><br />
<br />
Cette commande a pour effet d'installer ndiswrapper-modules-2.6.8-2-386 (selon la version de votre noyau) en version 1.1 et ndiswrapper-utils 1.1.<br />
<br />
<br />
Pour que cette commande fonctionne, il faut que vous ayez auparavant enregistre avec l'outil apt-cdrom vos 15cd de debian sarge ou vos dvd ... (il doit y avoir 15 cd ou 4 dvd enregistres dans le fichier /etc/apt/sources.list). Si cela n'a pas ete fait :<br />
<br />
<code> apt-cdrom </code><br />
<br />
<br />
Le paquet ndiswrapper en version 1.1 etant une archive debian sarge, je n'ai pas eu de pb de stabilite ...<br />
<br />
<br />
<br />
== 1.2 Installation des drivers windows ==<br />
<br />
Commencons par verifier si des drivers windows ont deja ete installes :<br />
<br />
<code> ndiswrapper -l </code><br />
<br />
<br />
Si la commande precedente ne renvoie rien, cela signifie qu'aucun driver windows n'est installe. Dans le cas contraire, utiliser la commande suivante pour desinstaller le driver :<br />
<br />
<code> ndiswrapper -e <driver> </code><br />
<br />
<br />
Ensuite il faut installer les drivers windows (fichier wg311v2.inf qui se trouve sur le cd d'installation de la cle ( /media/cdrom0/Driver/Windows\ XP/wg311v3.inf ou /media/cdrom0 est le point de montage de votre 1er lecteur de cd) :<br />
<br />
<code> cd /media/cdrom0/Driver/Windows\ XP/ </code><br />
<br />
<code> ndiswrapper -i wg311v2.inf </code><br />
<br />
<br />
Vérifions si l'installation s'est bien passée :<br />
<br />
<code> ndiswrapper -l </code><br />
<br />
Installed ndis drivers:<br />
wg311v2 driver present, hardware present <br />
<br />
<br />
On cree un alias wlan0:<br />
<br />
<code> ndiswrapper -m </code><br />
<br />
<br />
On peut maintenant charger le module en memoire :<br />
<br />
<code> modprobe ndiswrapper </code><br />
<br />
Ici, debian doit vous préciser que le cryptage wep, wpa est supporté.<br />
<br />
<br />
On enelve le module de la mémoire :<br />
<br />
<code> rmmod ndiswrapper </code><br />
<br />
Debian doit vous préciser que le module a ete correctement supprime de sa memoire.<br />
<br />
<br />
== 1.3 Utilisation de ndiswrapper ==<br />
<br />
On peut maintenant configurer lle fichier /etc/network/interfaces :<br />
(par exemple pour un serveur dhcp) :<br />
<br />
<code> emacs /etc/network/interfaces </code><br />
<br />
#auto wlan0<br />
#iface wlan0 inet dhcp<br />
#pre-up modprobe ndiswrapper<br />
#post-down rmmod ndiswrapper<br />
#gateway 192.168.0.1 <br />
#wireless_essid tttttttt <br />
#wireless_channel 6<br />
#wireless_rate auto<br />
#wireless_key xxxxMyKeyxxxxx restricted <br />
<br />
<br />
Quelques petites explication :<br />
gateway est l'adresse ip de votre passerelle, <br />
wireless_essid est le nom de votre reseau wifi, et wireless_key est votre cle de cryptage.<br />
<br />
<br />
Si vous voulez definir une adresse ip fixe (sans serveur dhcp) :<br />
<br />
<code> emacs /etc/init.d/network/interfaces </code><br />
<br />
#auto wlan0<br />
#iface wlan0 inet static<br />
#pre-up modprobe ndiswrapper<br />
#post-down rmmod ndiswrapper<br />
#address 192.168.1.6<br />
#netmask 255.255.255.0<br />
#broadcast 192.168.1.255<br />
#network 192.168.1.0<br />
#wireless_essid tayral<br />
#wireless_channel 6<br />
#wireless_rate auto<br />
#wireless_key xxxxMyKeyxxxxx restricted<br />
<br />
<br />
Vous pouvez maintenant essayer de vous connecter au reseau :<br />
<br />
<code> /etc/init.d/networking restart </code></div>Tayralhttps://lea-linux.org/docs/index.php?title=Hardware-hard_net-usb_netgear_wg111t_sous_debian&diff=14323Hardware-hard net-usb netgear wg111t sous debian2007-02-20T12:45:42Z<p>Tayral : </p>
<hr />
<div>Voici les conclusions que j'ai tiré sur l'utilisation du dongle usb netgear wg111t sous debian sarge.<br />
<br />
Il faut ndiswrapper version 1.7 ou ulterieur pour utiliser cette cle.<br />
<br />
Remarque1 : le fait d'utiliser ndiswrapper 1.7 avec cette cle, bloque le bios de mon pc au demarrage (bios award). Ce bloquage n'existait pas avant l'utilisation de ndiswrapper (j'utilisais cette cle sous windows). Je ne peux pas affirmer que cela vienne de ndiswrapper, puisque cette cle a plusieurs annees, peut etre un mauvais vieillissement de la cle ...<br />
<br />
Remarque2 : ndiswrapper 1.7 ne fait pas partie des archives debian stable, la stabilité n'est donc pas garantie ...<br />
<br />
<br />
== 1. Verifier si ndiswrapper est installe ==<br />
<br />
Regardons si ndiswrapper est deja installe :<br />
# dpkg --list ndiswrapper-modules\* |grep ii<br />
<br />
Si ndiswrapper n'est pas installe, rendez vous au "1.3 Installation de ndiswrapper 1.7 "<br />
<br />
Si la version de ndiswrapper est 1.7 ou ulterieur, allez " 1.4 Installer les drivers windows".<br />
<br />
Si la version de ndiswrapper est inferieure a 1.7, il faut desinstaller ndiswrapper avant de reinstaller la nouvelle version.Allez "1.1 Desinstaller ndiswrapper"<br />
<br />
<br />
== 1.1 Desinstaller ndiswrapper ==<br />
Avant de desinstaller ndiswrapper, il faut supprimer les drivers windows installes avec ndiswrapper <br />
# ndiswrapper -l (pour voir les driver installes) <br />
#ndiswrapper -e fichier.inf (pour supprimer le driver correspondant).<br />
<br />
La commande suivante permet de desinstaller ndiswrapper :<br />
# apt-get remove ndiswrapper-utils<br />
Debian doit vous indiquer que deux paquets ont ete supprimes : ndiswrapper-modules et ndiswrapper-utils.<br />
<br />
<br />
== 1.2 Telecharger la version 1.7 de ndiswrapper ==<br />
La version 1.7 de ndiswrapper se trouve ici :<br />
[http://sourceforge.net/projects/ndiswrapper/]<br />
<br />
Deziper ensuite l'archive : <br />
# tar zxvf /tmp/ndiswrapper-1.7.tar.gz<br />
Entrer dans l'archive :<br />
# cd /tmp/ndiswrapper-1.7<br />
<br />
Verifier que votre cle est detectee par Debian :<br />
# lsusb |grep 1385<br />
<br />
<br />
== 1.3 Installation de ndiswrapper 1.7 ==<br />
<br />
Regarder la version de son noyau :<br />
# uname -a<br />
<br />
Verifiez que les kernel-headers de votre noyau sont installes :<br />
# dpkg --list kernel-headers\*<br />
<br />
Si les kernel-headers ne sont pas installes :<br />
# apt-get install kernel-headers-2.6.8-2-386<br />
(Ou 2.6.8-2-386 reprensente la version de votre noyau, a modifier en fonction du resultat de la commande uname -a).<br />
# cp /boot/config-2.6.8-2-386 /lib/modules/2.6.8-2-386/build/.config<br />
# cd /lib/modules/2.6.8-2-386/build<br />
# make menuconfig<br />
Puis quitter le programme menuconfig.<br />
<br />
On peut construire maintenant les paquets Debian :<br />
# cd /tmp/ndiswrapper-1.7<br />
# debian/rules binary<br />
Vous obtenez deux fichier deb dans le repertoire parent.<br />
<br />
Installons les fichiers deb :<br />
# cd ..<br />
# dpkg -i ndiswrapper-utils-1.7<br />
# dpkg -i ndiswrapper-modules-2.6.8-2-386<br />
<br />
<br />
== 1.4 Installer les drivers windows ==<br />
<br />
Verifier qu'aucun driver n'est installe avec ndiswrapper :<br />
# ndiswrapper -l<br />
Si besoin, utiliser la commande suivante pour le desinstaller :<br />
# ndiswrapper -e driver<br />
<br />
Ce dongle necessite d'installer deux fichiers inf : netwg11t.inf et athfmwdl.inf<br />
Allons sur le cd d'installation du dongle :<br />
# cd /media/cdrom0<br />
Installons les deux fichiers :<br />
# ndiswrapper -i athfmwdl.inf<br />
# ndiswrapper -i netwg11t.inf<br />
<br />
Verifier l'installation des drivers :<br />
# ndiswrapper -l<br />
Installed ndis drivers<br />
athfmwdl driver present, hardware present<br />
netwg11t driver present<br />
<br />
<br />
<br />
== 1.5 Utiliser ndiswrapper ==<br />
<br />
Voyons si ndiswrapper peut etre charge en memoire :<br />
# modprobe ndiswrapper<br />
(La commande precedente doit vous indiquer que la cle supporte le cryptage wep et wpa).<br />
<br />
Nous pouvons maintenant supprimer ndiswrapper de la memoire :<br />
# rmmod ndiswrapper<br />
<br />
La derniere etape est de remplir le fichier /etc/network/interfaces (ici avec un serveur dhcp):<br />
#emacs /etc/network/interfaces<br />
<br />
#auto wlan0<br />
#iface wlan0 inet dhcp<br />
#pre-up modprobe ndiswrapper<br />
#post-down rmmod ndiswrapper<br />
#gateway 192.168.0.1<br />
#wireless_essid ttttt<br />
#wireless_channel 6<br />
#wireless_rate auto<br />
#wireless_key xxxxMyKeyxxxxx restricted<br />
<br />
Vous pouvez maintenant essayer de vous connecter au reseau :<br />
# /etc/init.d/networking restart</div>Tayralhttps://lea-linux.org/docs/index.php?title=Clef_USB_D-LINK&diff=14322Clef USB D-LINK2007-02-20T11:14:06Z<p>Tayral : /* Réseau */</p>
<hr />
<div>== Réseau ==<br />
*[[hardware-hard_net-olitec|Installation d'une carte Olitec PCI 128 RNIS]]<br />
*[[hardware-hard_net-pack-xtense|Alcatel Speedtouch ADSL USB : installation façon libre :)]]<br />
*[[hardware-hard_net-sagem|Installation d'un modem Sagem F@st 800]]<br />
*[[hardware-hard_net-bewan_pcist|Configuration du BeWAN PCI st sous Debian]]<br />
*[[hardware-hard_net-eci_usb|Modem ECI-ADSL USB]]<br />
*[[hardware-hard_net-modem-cable-USB|Comment installer un modem cable en USB ]]<br />
*[[hardware-hard_net-free_degroupe|Connexion à Free ADSL dégroupé avec un modem Alcatel Speedtouch USB]]<br />
*[[hardware-hard_net-modem_bewan_usb_st|Installer un Modem Bewan USB ST]]<br />
*[[hardware-hard_net-winmodem_connexant|Modems internes HSF Conexant ]]<br />
*[[hardware-hard_net-wifi|Configuration Wifi]]<br />
*[[hardware-hard_net-gprs|GPRS via bluetooth ]]<br />
*[[hardware-hard_net-speedtouchusb|Alcatel Speedtouch USB mini-HOWTO<br>Version: 1.0.2]]<br />
*[[hardware-hard_net-speedtouch2|Speedtouch USB avec pppoe]]<br />
*[[hardware-hard_net-pci msi pc54g2|PCI MSI PC54G2]]<br />
*[[hardware-hard_net-pci netgear wg311 v2 sous debian|PCI NETGEAR WG311 V2 SOUS DEBIAN]]<br />
*[[hardware-hard_net-usb netgear wg111t sous debian|USB NETGEAR WG111T SOUS DEBIAN]]</div>Tayralhttps://lea-linux.org/docs/index.php?title=Hardware-hard_net-pci_netgear_wg311_v2_sous_debian&diff=14321Hardware-hard net-pci netgear wg311 v2 sous debian2007-02-20T11:07:40Z<p>Tayral : </p>
<hr />
<div>Voici un petit tuto (simple) pour ceux qui souhaitent utiliser le wifi sous debian sarge.<br />
<br />
<br />
Verifions que votre carte pci a ete detectee par debian (carte 54 MBPS)<br />
# lspci |grep 54<br />
0000:00:07.0 Network controller: Texas Instruments ACX 111 54Mbps Wireless Interface<br />
<br />
<br />
Pour utiliser la carte wg311 v2 sous debian, il faut installer le paquet ndiswrapper.<br />
Rien de plus simple :<br />
# apt-get install ndiswrapper-utils<br />
Cette commande a pour effet d'installer ndiswrapper-modules-2.6.8-2-386 (selon la version de votre noyau) en version 1.1 et ndiswrapper-utils 1.1.<br />
<br />
<br />
Pour que cette commande fonctionne, il faut que vous ayez auparavant enregistre avec l'outil apt-cdrom vos 15cd de debian sarge ou vos dvd ... (il doit y avoir 15 cd ou 4 dvd enregistres dans le fichier /etc/apt/sources.list). Si cela n'a pas ete fait :<br />
# apt-cdrom<br />
<br />
<br />
Le paquet ndiswrapper en version 1.1 etant une archive debian sarge, je n'ai pas eu de pb de stabilite ...<br />
<br />
<br />
Ensuite il faut installer les drivers windows (fichier wg311v2.inf qui se trouve sur le cd d'installation de la cle ( /media/cdrom0/Driver/Windows\ XP/wg311v3.inf ou /media/cdrom0 est le point de montage de votre 1er lecteur de cd) :<br />
#cd /media/cdrom0/Driver/Windows\ XP/<br />
#ndiswrapper -i wg311v2.inf<br />
<br />
<br />
Vérifions si l'installation s'est bien passée :<br />
# ndiswrapper -l<br />
Installed ndis drivers:<br />
wg311v2 driver present, hardware present <br />
<br />
<br />
On cree un alias wlan0:<br />
# ndiswrapper -m<br />
<br />
<br />
On peut maintenant charger le module en memoire :<br />
# modprobe ndiswrapper<br />
Ici, debian doit vous préciser que le cryptage wep, wpa est supporté.<br />
<br />
<br />
On enelve le module de la mémoire :<br />
# rmmod ndiswrapper<br />
Debian doit vous préciser que le module a ete correctement supprime de sa memoire.<br />
<br />
<br />
On peut maintenant configurer lle fichier /etc/network/interfaces :<br />
(par exemple pour un serveur dhcp) :<br />
# emacs /etc/network/interfaces<br />
<br />
#auto wlan0<br />
#iface wlan0 inet dhcp<br />
#pre-up modprobe ndiswrapper<br />
#post-down rmmod ndiswrapper<br />
#gateway 192.168.0.1 <br />
#wireless_essid tttttttt <br />
#wireless_channel 6<br />
#wireless_rate auto<br />
#wireless_key xxxxMyKeyxxxxx restricted <br />
<br />
<br />
Quelques petites explication :<br />
gateway est l'adresse ip de votre passerelle, <br />
wireless_essid est le nom de votre reseau wifi, et wireless_key est votre cle de cryptage.<br />
<br />
<br />
Si vous voulez definir une adresse ip fixe (sans serveur dhcp)<br />
# emacs /etc/init.d/network/interfaces<br />
<br />
#auto wlan0<br />
#iface wlan0 inet static<br />
#pre-up modprobe ndiswrapper<br />
#post-down rmmod ndiswrapper<br />
#address 192.168.1.6<br />
#netmask 255.255.255.0<br />
#broadcast 192.168.1.255<br />
#network 192.168.1.0<br />
#wireless_essid tayral<br />
#wireless_channel 6<br />
#wireless_rate auto<br />
#wireless_key xxxxMyKeyxxxxx restricted<br />
<br />
<br />
Vous pouvez maintenant essayer de vous connecter au reseau :<br />
# /etc/init.d/networking restart<br />
<br />
<br />
Voila, dans certains cas, il faut configurer ip_forward et masquerade, mais je n'ai pas trop compris.</div>Tayralhttps://lea-linux.org/docs/index.php?title=Clef_USB_D-LINK&diff=14320Clef USB D-LINK2007-02-20T10:20:20Z<p>Tayral : /* Réseau */</p>
<hr />
<div>== Réseau ==<br />
*[[hardware-hard_net-olitec|Installation d'une carte Olitec PCI 128 RNIS]]<br />
*[[hardware-hard_net-pack-xtense|Alcatel Speedtouch ADSL USB : installation façon libre :)]]<br />
*[[hardware-hard_net-sagem|Installation d'un modem Sagem F@st 800]]<br />
*[[hardware-hard_net-bewan_pcist|Configuration du BeWAN PCI st sous Debian]]<br />
*[[hardware-hard_net-eci_usb|Modem ECI-ADSL USB]]<br />
*[[hardware-hard_net-modem-cable-USB|Comment installer un modem cable en USB ]]<br />
*[[hardware-hard_net-free_degroupe|Connexion à Free ADSL dégroupé avec un modem Alcatel Speedtouch USB]]<br />
*[[hardware-hard_net-modem_bewan_usb_st|Installer un Modem Bewan USB ST]]<br />
*[[hardware-hard_net-winmodem_connexant|Modems internes HSF Conexant ]]<br />
*[[hardware-hard_net-wifi|Configuration Wifi]]<br />
*[[hardware-hard_net-gprs|GPRS via bluetooth ]]<br />
*[[hardware-hard_net-speedtouchusb|Alcatel Speedtouch USB mini-HOWTO<br>Version: 1.0.2]]<br />
*[[hardware-hard_net-speedtouch2|Speedtouch USB avec pppoe]]<br />
*[[hardware-hard_net-pci msi pc54g2|PCI MSI PC54G2]]<br />
*[[hardware-hard_net-pci netgear wg311 v2 sous debian|PCI NETGEAR WG311 V2 SOUS DEBIAN]]</div>Tayralhttps://lea-linux.org/docs/index.php?title=Clef_USB_D-LINK&diff=14319Clef USB D-LINK2007-02-20T10:16:26Z<p>Tayral : /* Réseau */</p>
<hr />
<div>== Réseau ==<br />
*[[hardware-hard_net-olitec|Installation d'une carte Olitec PCI 128 RNIS]]<br />
*[[hardware-hard_net-pack-xtense|Alcatel Speedtouch ADSL USB : installation façon libre :)]]<br />
*[[hardware-hard_net-sagem|Installation d'un modem Sagem F@st 800]]<br />
*[[hardware-hard_net-bewan_pcist|Configuration du BeWAN PCI st sous Debian]]<br />
*[[hardware-hard_net-eci_usb|Modem ECI-ADSL USB]]<br />
*[[hardware-hard_net-modem-cable-USB|Comment installer un modem cable en USB ]]<br />
*[[hardware-hard_net-free_degroupe|Connexion à Free ADSL dégroupé avec un modem Alcatel Speedtouch USB]]<br />
*[[hardware-hard_net-modem_bewan_usb_st|Installer un Modem Bewan USB ST]]<br />
*[[hardware-hard_net-winmodem_connexant|Modems internes HSF Conexant ]]<br />
*[[hardware-hard_net-wifi|Configuration Wifi]]<br />
*[[hardware-hard_net-gprs|GPRS via bluetooth ]]<br />
*[[hardware-hard_net-speedtouchusb|Alcatel Speedtouch USB mini-HOWTO<br>Version: 1.0.2]]<br />
*[[hardware-hard_net-speedtouch2|Speedtouch USB avec pppoe]]<br />
*[[hardware-hard_net-pci msi pc54g2|PCI MSI PC54G2]]<br />
*[[hardware-hard_net-pci netgear wg311 v2|PCI NETGEAR WG311 V2]]</div>Tayral