Arrêter Windows et son routeur Linux - Historique des versions

Jiel : balises code

2012-05-21T21:52:35Z

balises code

Jiel le 27 avril 2011 à 12:40

2011-04-27T12:40:37Z

← Version précédente		Version du 27 avril 2011 à 12:40
Ligne 1 :		Ligne 1 :
			[[Catégorie:Administration système]]

	= Arrêter Windows et le routeur Linux d'un seul clic =		= Arrêter Windows et le routeur Linux d'un seul clic =
	Par A. Benzougar.		Par A. Benzougar.
Ligne 75 :		Ligne 77 :
	Une autre façon plus sophistiquée de contourner ce problème est de mettre en place sur le routeur une authentification [[Reseau-secu-ssh#Connexion_par_paires_de_clef\|par paires de clefs]]. Dans ce cas, on peut alors faire une connexion depuis Windows sans mot de passe.		Une autre façon plus sophistiquée de contourner ce problème est de mettre en place sur le routeur une authentification [[Reseau-secu-ssh#Connexion_par_paires_de_clef\|par paires de clefs]]. Dans ce cas, on peut alors faire une connexion depuis Windows sans mot de passe.


			<br/>
			<br/>
			'''<b>[[Admin-index\|@ Retour à la rubrique Administration système]]</b>'''
			<br/>

	{{Copy\|2005\|A. Benzougar\|CC-BY-SA}}		{{Copy\|2005\|A. Benzougar\|CC-BY-SA}}

Jiel le 19 mars 2010 à 16:19

2010-03-19T16:19:09Z

← Version précédente		Version du 19 mars 2010 à 16:19
Ligne 1 :		Ligne 1 :
	= Arrêter Windows et le routeur Linux d'un seul clic =		= Arrêter Windows et le routeur Linux d'un seul clic =
			Par A. Benzougar.

	Beaucoup de particuliers disposent pour partager leur connexion internet d'un routeur sous Linux. Pour des raisons d'économie d'énergie et de sécurité, ils ne laissent pas les machines de leur réseau domestique allumées 24h/24. Le but de cet article est de montrer comment automatiser l'arrêt d'un système sous Windows au même temps que la passerelle Linux du réseau domestique.		Beaucoup de particuliers disposent pour partager leur connexion internet d'un routeur sous Linux. Pour des raisons d'économie d'énergie et de sécurité, ils ne laissent pas les machines de leur réseau domestique allumées 24h/24. Le but de cet article est de montrer comment automatiser l'arrêt d'un système sous Windows au même temps que la passerelle Linux du réseau domestique.

Ligne 74 :		Ligne 76 :


	~~= Copyright =~~		{{Copy\|2005\|A. Benzougar\|CC-BY-SA}}
	~~Copyright © novembre~~ 2005, A. Benzougar

Fred : restitution de la dernière modification de Fred

2008-04-25T14:07:24Z

restitution de la dernière modification de Fred

← Version précédente		Version du 25 avril 2008 à 14:07
Ligne 75 :		Ligne 75 :

	= Copyright =		= Copyright =
	Copyright © novembre 2005		Copyright © novembre 2005, A. Benzougar

Vivecom le 22 avril 2008 à 14:16

2008-04-22T14:16:23Z

← Version précédente		Version du 22 avril 2008 à 14:16
Ligne 75 :		Ligne 75 :

	= Copyright =		= Copyright =
	Copyright © novembre 2005~~, A. Benzougar~~		Copyright © novembre 2005

Fred : ancre + balise http au lieu du format wikimedia

2005-11-24T15:44:12Z

ancre + balise http au lieu du format wikimedia

← Version précédente		Version du 24 novembre 2005 à 15:44
Ligne 71 :		Ligne 71 :
	Un des inconvénients de cette proposition est bien entendu le mot de passe de l'utilisateur "myshutdown" du routeur qui apparait en clair dans le fichier "stop_routeur.bat". Le minimum de sécurité consiste à interdire aux utilisateurs standards d'en lire le contenu.		Un des inconvénients de cette proposition est bien entendu le mot de passe de l'utilisateur "myshutdown" du routeur qui apparait en clair dans le fichier "stop_routeur.bat". Le minimum de sécurité consiste à interdire aux utilisateurs standards d'en lire le contenu.

	Une autre façon plus sophistiquée de contourner ce problème est de mettre en place sur le routeur une authentification [~~http://lea-linux.org/cached/index/~~Reseau-secu-ssh~~.html~~#Connexion_par_paires_de_clef par paires de clefs]. Dans ce cas, on peut alors faire une connexion depuis Windows sans mot de passe.		Une autre façon plus sophistiquée de contourner ce problème est de mettre en place sur le routeur une authentification [[Reseau-secu-ssh#Connexion_par_paires_de_clef\|par paires de clefs]]. Dans ce cas, on peut alors faire une connexion depuis Windows sans mot de passe.


	= Copyright =		= Copyright =
	Copyright © novembre 2005, A. Benzougar		Copyright © novembre 2005, A. Benzougar

Vivecom le 24 novembre 2005 à 14:30

2005-11-24T14:30:28Z

← Version précédente		Version du 24 novembre 2005 à 14:30
Ligne 66 :		Ligne 66 :
	==Variantes==		==Variantes==
	L'arrêt automatique du routeur Linux au même temps que le client Windows, peut ne pas avoir d'intérêt si l'on dispose de plusieurs clients dans le réseau.		L'arrêt automatique du routeur Linux au même temps que le client Windows, peut ne pas avoir d'intérêt si l'on dispose de plusieurs clients dans le réseau.
	Le fichier "stop_routeur.bat" peut alors être exploité par exemple en créant un raccourcis vers ce batch. Un simple ~~clic~~ sur ce raccourcis suffit alors pour arrêter ou redémarrer votre passerelle.		Le fichier "stop_routeur.bat" peut alors être exploité par exemple en créant un raccourcis vers ce batch. Un simple click sur ce raccourcis suffit alors pour arrêter ou redémarrer votre passerelle.

	==Précautions d'emplois==		==Précautions d'emplois==

Vivecom le 24 novembre 2005 à 14:28

2005-11-24T14:28:45Z

← Version précédente		Version du 24 novembre 2005 à 14:28
Ligne 4 :		Ligne 4 :

	== Prérequis ==		== Prérequis ==
	*La passerelle Linux		*La passerelle Linux : pour l'installation de Linux consulter [http://lea-linux.org/cached/index/Install-index.html la rubrique Installation]
	** serveur SSH		** serveur SSH : voici comment [http://lea-linux.org/cached/index/Reseau-secu-ssh.html installer et configurer] ce service
	*une machine sous Windows (supérieur à 2000)		*une machine sous Windows (supérieur à 2000) : la fenêtre du web vous appartient!
	** le client SSH Putty		** le client open source SSH [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html Putty]
	* Réseaux		* Réseaux : vous trouverez des informations détaillées sur la [http://lea-linux.org/cached/index/Reseau-cxion_locale-gateway.html mise en place d'une passerelle sous Linux]
	<code>Internet</code><----><code>Passerelle Linux</code><----><code>Windows</code>		<code>Internet</code><----><code>Passerelle Linux</code><----><code>Client Windows</code>
	== Côté Linux ==		== Côté Linux ==
	Il faut d'abord créer un utilisateur qui dès la connexion lance une commande d'arrêt du système.		Il faut d'abord créer un utilisateur qui dès la connexion lance une commande d'arrêt du système.

	Créons alors un nouvel utilisateur ''myshutdown'' qui appartient à un groupe d'utilisateurs standards. Par défaut cet utilisateur ne peut pas lancer de commandes d'arrêt du système telles que ''halt'', ''shutdown'' ou ''poweroff''. Cette iterdiction peut être contournée en utilisant la commande <code>sudo</code> et son fichier de configuration <code>/etc/sudoers</code>.		Créons alors un nouvel utilisateur ''myshutdown'' qui appartient à un groupe d'utilisateurs standards. Par défaut cet utilisateur ne peut pas lancer de commandes d'arrêt du système telles que ''halt'', ''shutdown'' ou ''poweroff''. Cette iterdiction peut être contournée en utilisant la commande <code>sudo</code> et son fichier de configuration <code>/etc/sudoers</code>. La commande "sudo" permet [http://lea-linux.org/cached/index/Admin-admin_env-sudo.html d'exécuter une commande avec les droits de root].

	Pour que l'utilisateur ''myshutdown'' puisse lancer la commande halt		Pour que l'utilisateur ''myshutdown'' puisse lancer la commande halt
Ligne 20 :		Ligne 20 :
	<div class="code">myshutdown ALL=NOPASSWD:/sbin/halt</div>		<div class="code">myshutdown ALL=NOPASSWD:/sbin/halt</div>

	A la création de l'utilisateur ''myshutdown'' un shell par défaut lui est attribué. Pour la démonstration, nous choisissons "bash", qui est le shell le plus couramment utilisé sous Linux. Pour l'attribuer à l'utilisateur 'myshutdown'', si ce n'est pas le shell attribué à la création, il suffit de tapper la ligne suivante en tant que root:		A la création de l'utilisateur ''myshutdown'' un [http://lea-linux.org/cached/index/Admin-admin_env-shell.html shell] par défaut lui est attribué. Pour la démonstration, nous choisissons "bash", qui est le shell le plus couramment utilisé sous Linux. Pour l'attribuer à l'utilisateur 'myshutdown'', si ce n'est pas le shell attribué à la création, il suffit de tapper la ligne suivante en tant que root:
	<div class="code">		<div class="code">
	%chsh -s /bin/bash myshutdown<br>		%chsh -s /bin/bash myshutdown<br>
Ligne 52 :		Ligne 52 :
	Ensuite créer un script d'arrêt de windows pour se connecter sur le routeur sous l'identité "myshutdown".		Ensuite créer un script d'arrêt de windows pour se connecter sur le routeur sous l'identité "myshutdown".

	Commencer par se connecter sous une identité qui a les droits d'administrateur. Créons ensuite un fichier texte stop_routeur.bat qui contiendra la ligne suivante :		Commencer par se connecter sous une identité qui a les droits d'administrateur. Créons ensuite un fichier texte "stop_routeur.bat" qui contiendra la ligne suivante :
	<div class="code">		<div class="code">
	"C:\Program Files\putty\putty.exe" -ssh myshutdown@ip_du_routeur -pw "mot_de_pass_de_myshutdown"</div>		"C:\Program Files\putty\putty.exe" -ssh myshutdown@ip_du_routeur -pw "mot_de_pass_de_myshutdown"</div>
Ligne 64 :		Ligne 64 :
	Lors du prochain arrêt ou reboot de Windows, votre script sera exécuté et une fenêtre "Putty" vous demandera si vous voulez aussi arrêter votre routeur Linux ...		Lors du prochain arrêt ou reboot de Windows, votre script sera exécuté et une fenêtre "Putty" vous demandera si vous voulez aussi arrêter votre routeur Linux ...

	==Variantes ~~et précautions~~ d'emplois==		==Variantes==
	Un des inconvénients de cette proposition est bien entendu le mot de passe de l'utilisateur "myshutdown" du routeur qui apparait en clair dans le fichier "stop_routeur.bat". Le minimum de sécurité consiste à interdire ~~les~~ utilisateurs standards d'en lire le contenu.		L'arrêt automatique du routeur Linux au même temps que le client Windows, peut ne pas avoir d'intérêt si l'on dispose de plusieurs clients dans le réseau.
			Le fichier "stop_routeur.bat" peut alors être exploité par exemple en créant un raccourcis vers ce batch. Un simple clic sur ce raccourcis suffit alors pour arrêter ou redémarrer votre passerelle.

			==Précautions d'emplois==
			Un des inconvénients de cette proposition est bien entendu le mot de passe de l'utilisateur "myshutdown" du routeur qui apparait en clair dans le fichier "stop_routeur.bat". Le minimum de sécurité consiste à interdire aux utilisateurs standards d'en lire le contenu.

			Une autre façon plus sophistiquée de contourner ce problème est de mettre en place sur le routeur une authentification [http://lea-linux.org/cached/index/Reseau-secu-ssh.html#Connexion_par_paires_de_clef par paires de clefs]. Dans ce cas, on peut alors faire une connexion depuis Windows sans mot de passe.

	~~A suivre~~

	= Copyright =		= Copyright =
	Copyright © novembre 2005, A. Benzougar		Copyright © novembre 2005, A. Benzougar

Vivecom le 23 novembre 2005 à 22:23

2005-11-23T22:23:23Z

← Version précédente		Version du 23 novembre 2005 à 22:23
Ligne 58 :		Ligne 58 :
	Même si il et possible de placer ce script n'importe où su le disque, il est préférable de le copier dans le répertoire prévu à cet effet <code>C:\WINDOWS\System32\GroupPolicy\Machine\Scripts\Shutdown</code>.		Même si il et possible de placer ce script n'importe où su le disque, il est préférable de le copier dans le répertoire prévu à cet effet <code>C:\WINDOWS\System32\GroupPolicy\Machine\Scripts\Shutdown</code>.

	~~Lancer ensuite~~ "gpedit.msc" depuis le menu '''Démarrer, Exécuter…'''.		Sous Windows, on peut ajouter un script de démarrage, en modifiant la "Stratégie de groupe". Il suffit de lancer la commande "gpedit.msc" depuis le menu '''Démarrer, Exécuter…'''.

	Dans la fenêtre de gauche, sélectionnez '''Paramètres Windows''' puis '''Scripts (démarrage/arrêt)'''. Dans la fenêtre de droite, double cliquez sur '''Arrêter le système''' et ajoutez votre script. Nul besoin d’ajouter des paramètres de scripts.		Dans la fenêtre de gauche, sélectionnez '''Paramètres Windows''' puis '''Scripts (démarrage/arrêt)'''. Dans la fenêtre de droite, double cliquez sur '''Arrêter le système''' et ajoutez votre script. Nul besoin d’ajouter des paramètres de scripts.
Ligne 66 :		Ligne 66 :
	==Variantes et précautions d'emplois==		==Variantes et précautions d'emplois==
	Un des inconvénients de cette proposition est bien entendu le mot de passe de l'utilisateur "myshutdown" du routeur qui apparait en clair dans le fichier "stop_routeur.bat". Le minimum de sécurité consiste à interdire les utilisateurs standards d'en lire le contenu.		Un des inconvénients de cette proposition est bien entendu le mot de passe de l'utilisateur "myshutdown" du routeur qui apparait en clair dans le fichier "stop_routeur.bat". Le minimum de sécurité consiste à interdire les utilisateurs standards d'en lire le contenu.

			A suivre

	= Copyright =		= Copyright =
	Copyright © novembre 2005, A. Benzougar		Copyright © novembre 2005, A. Benzougar

Vivecom : /* Arrêter Windows et le routeur Linux d'un seul clic */

2005-11-23T22:03:49Z

Arrêter Windows et le routeur Linux d'un seul clic

← Version précédente		Version du 23 novembre 2005 à 22:03
Ligne 1 :		Ligne 1 :
	= Arrêter Windows et le routeur Linux d'un seul clic =		= Arrêter Windows et le routeur Linux d'un seul clic =
	Le but de cet article est de montrer comment automatiser l'arrêt d'un système sous Windows au même temps que la passerelle Linux du réseau ~~local~~.		Beaucoup de particuliers disposent pour partager leur connexion internet d'un routeur sous Linux. Pour des raisons d'économie d'énergie et de sécurité, ils ne laissent pas les machines de leur réseau domestique allumées 24h/24. Le but de cet article est de montrer comment automatiser l'arrêt d'un système sous Windows au même temps que la passerelle Linux du réseau domestique.

← Version précédente		Version du 21 mai 2012 à 21:52
Ligne 13 :		Ligne 13 :
	** le client open source SSH [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html Putty]		** le client open source SSH [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html Putty]
	* Réseaux : vous trouverez des informations détaillées sur la [http://lea-linux.org/cached/index/Reseau-cxion_locale-gateway.html mise en place d'une passerelle sous Linux]		* Réseaux : vous trouverez des informations détaillées sur la [http://lea-linux.org/cached/index/Reseau-cxion_locale-gateway.html mise en place d'une passerelle sous Linux]
	<code>Internet</~~code~~><----><code>Passerelle Linux</~~code~~><----><code>Client Windows</~~code~~>		<span class="code">Internet</span><----><span class="code">Passerelle Linux</span><----><span class="code">Client Windows</span>
	== Côté Linux ==		== Côté Linux ==
	Il faut d'abord créer un utilisateur qui dès la connexion lance une commande d'arrêt du système.		Il faut d'abord créer un utilisateur qui dès la connexion lance une commande d'arrêt du système.

	Créons alors un nouvel utilisateur ''myshutdown'' qui appartient à un groupe d'utilisateurs standards. Par défaut cet utilisateur ne peut pas lancer de commandes d'arrêt du système telles que ''halt'', ''shutdown'' ou ''poweroff''. Cette iterdiction peut être contournée en utilisant la commande <code>sudo</~~code~~> et son fichier de configuration <code>/etc/sudoers</~~code~~>. La commande "sudo" permet [http://lea-linux.org/cached/index/Admin-admin_env-sudo.html d'exécuter une commande avec les droits de root].		Créons alors un nouvel utilisateur ''myshutdown'' qui appartient à un groupe d'utilisateurs standards. Par défaut cet utilisateur ne peut pas lancer de commandes d'arrêt du système telles que ''halt'', ''shutdown'' ou ''poweroff''. Cette iterdiction peut être contournée en utilisant la commande <span class="code">sudo</span> et son fichier de configuration <span class="code">/etc/sudoers</span>. La commande "sudo" permet [http://lea-linux.org/cached/index/Admin-admin_env-sudo.html d'exécuter une commande avec les droits de root].

	Pour que l'utilisateur ''myshutdown'' puisse lancer la commande halt		Pour que l'utilisateur ''myshutdown'' puisse lancer la commande halt
	<div class="code">%sudo halt</div>		<div class="code">%sudo halt</div>
	il suffit d'ajouter la ligne suivante dans le fichier <code>/etc/sudoers</~~code~~>		il suffit d'ajouter la ligne suivante dans le fichier <span class="code">/etc/sudoers</span>
	<div class="code">myshutdown ALL=NOPASSWD:/sbin/halt</div>		<div class="code">myshutdown ALL=NOPASSWD:/sbin/halt</div>

Ligne 60 :		Ligne 60 :
	"C:\Program Files\putty\putty.exe" -ssh myshutdown@ip_du_routeur -pw "mot_de_pass_de_myshutdown"</div>		"C:\Program Files\putty\putty.exe" -ssh myshutdown@ip_du_routeur -pw "mot_de_pass_de_myshutdown"</div>

	Même si il et possible de placer ce script n'importe où su le disque, il est préférable de le copier dans le répertoire prévu à cet effet <code>C:\WINDOWS\System32\GroupPolicy\Machine\Scripts\Shutdown</~~code~~>.		Même si il et possible de placer ce script n'importe où su le disque, il est préférable de le copier dans le répertoire prévu à cet effet <span class="code">C:\WINDOWS\System32\GroupPolicy\Machine\Scripts\Shutdown</span>.

	Sous Windows, on peut ajouter un script de démarrage, en modifiant la "Stratégie de groupe". Il suffit de lancer la commande "gpedit.msc" depuis le menu '''Démarrer, Exécuter…'''.		Sous Windows, on peut ajouter un script de démarrage, en modifiant la "Stratégie de groupe". Il suffit de lancer la commande "gpedit.msc" depuis le menu '''Démarrer, Exécuter…'''.