La semaine dernière j’ai acheté un PC Airis N1104D. Super et alors en quoi cela concerne le planet ?

Comme beaucoup je ne veux pas payer pour avoir un Windows que je n’utiliserai pas, je suis depuis quatre ans maintenant la liste detaxe.org et force est de constater que les choses avancent, mais lentement, depuis tout ce temps quelques procès gagnés, d’autres perdus, bientôt un nouveau président (ou pas …) et pourtant nos pc du commerce (meilleurs amis du Geek) sont toujours très liés à leur maitre OS. Je ne vais pas me lancer dans une diatribe contre Microsoft d’autres l’ont fait mieux que moi, et certainement avec beaucoup plus de talent. Non je vais juste parlé d’un PC vendu sans OS, qui à un rapport qualité prix imbattable (enfin à mon avis, vous jugerez vous même).

Car si effectivement du côté des grands constructeurs (HP, Dell, …) rien ne change ou pas grand chose, du côté des constructeurs alternatifs, il y a largement de quoi trouver son bonheur.

Bref j’ai donc acheté ce PC N1104D pour 800€ (quand même) oui mais attention Core I7 2Ghz, 8Go de RAM, écran 15 » et 750 Go de HDD. Pourquoi je précise tout ça, pas pour dire qu’elle est belle la machine, mais juste pour que vous sachiez qu’il est possible d’avoir une machine de bonne qualité avec des performances plus que correctes. Je n’ai pas trouvé sur un seul site marchand, ou en magasin un PC de grand constructeur au caractéristiques équivalentes pour la même somme, toutes les configurations étaient (largement ?) au dessus des 1000 €, même si on part du principe qu’il y a le coût de la licence Windows que l’on peut se faire rembourser (parfois avec de la chance et du temps), on est loin du compte.

Récemment j’assistais à une conférence pendant laquelle un prix à été décerné à une société francaise (rien à voir avec les PC, non rien pour l’instant) le PDG de Lafuma a dit qu’aujourd’hui sous un aspect green washing il faisait plus avec moins, meilleurs qualité, moins cher, moins d’emballage, etc … Je reviens vers mon PC et je me dis qu’il est possible de tenir un raisonnement semblable, plus de qualité, plus de ram, de disque, de cpu, moins de prix, de magasins, d’os, ….

Bref le monde change l’informatique aussi, c’est ma première expérience d’achat de portable de cette sorte (en 20 ans), et je dois dire que je vous la recommande. Ce qui ne gâche rien le SAV est de qualité et la machine est 100% linux friendly.

Certains dirons que Airis est basé sur un clevo que ce n’est pas un petit constructeur sortit d’on ne sait où, certes mais en attendant il est possible d’acquérir un pc sans OS et de bonne facture, sans forcément se prendre la tête avec des procédures de remboursement, un procès, où je ne sais quoi encore.

Pour info chez Airis il n’y a pas que des portables il y a aussi des All-in-one, maintenant j’aime bien aussi les linutop et le fit-PC.

Liens vers le site airis france : Boutique airis

Liens vers le modèle acheté : Airis N1104D

Quand je parlais de clevo ils ont un distributeur officiel chez qui ont peu monter son PC « à la carte » mais c’est plus cher : lien vers la base utilisée pour le N1104D sur le site de clevo france

Avant de migrer, il y a 2 questions à se poser (à mon avis) :
- quel intérêt ? nouvelles fonctions ? plus beau ? aimer le changement ?
- y’a-t-il toutes les fonctions / mes plugins ?

Pour la première question, entre le fait que Mozilla sorte ces dernières semaines une version plus vite que certains ne changent de slip et que la version 6 se viande trop souvent quoi que j’y fasse (réinstall, vider tout ce que tu peux, en version portable ou pas, sur différents OS, en supprimant des plugins…) et que la réputation de Chrome, pour la rapidité, semble faite, c’était l’occasion de tester. Restait donc à trouver les plugins « manquants » au logiciel de base, à coup sûr le genre FireGestures, TabMix Plus etc…

Je propose d’ailleurs à Mozilla de sauter tout de suite à la version « 15 pro ». « firefox 15 pro », ça serait tout de suite mieux que tous les autres logiciels, puisque le numéro est plus gros. Et c’est pro.

Bon allez, on abrège :

Premiers pas

Reprise de données

Mes données firefox sont synchronisées par le logiciel Firefox lui-même et j’utilise principalement (je vais pas m’étendre là-dessus) un firefox – 5, donc – portable (et crypté).
Première mission : reprendre tout ça. Chrome reprend tout (mots de passe, historique etc) d’une version *installée* et *sans mot de passe principal*. J’ai donc dû installer un firefox « normalement », écraser le contenu du profil vierge (sous Windows, dans C:\Docs&Settings\moi\Mozilla....\profile....\) en faisant en plus sauter le mot de passe principal.
La reprise fonctionne alors très bien.
Penser à effacer cette copie de profile devenue inutile.

Proxy

Au boulot, il y a le proxy officiel, et mon proxy au bout d’un tunnel SSH. Dans les options de configuration, on s’aperçoit que Chrome ne propose que le proxy paramétré dans le système (IE) ! Sans blague ???? quel choix débile : si c’est sensé faciliter le fonctionnement pour un boulet lambda qui installe Chrome entreprise, bah il faut blâmer les administrateurs de ne pas l’autoriser avec packaging à la clef. Sinon, il faut les blâmer de laisser faire. Et dernier choix, le particulier qui utilise un proxy ??? ça devient rare, ou alors il est au courant. Il reprendra sa conf.
Bref, devant ce merveilleux choix, Google m’expliqua que je devais mettre –proxy-server=mon.proxy:mon_port dans la ligne de commande. Pratique et hautement configurable. Enfin bon, ça me suffit et je suis sûr qu’il y a un plugin pour améliorer ça

Divers, impression, synchro multi-poste

Bon ensuite c’est parti ça marche, je note rapidement 2 choses : on peut « épingler » les sites, comme dans les firefox récents et il y a une fonction pour imprimer sur une imprimante d’un autre PC avec Chrome. Il faudra que j’essaye ça : sortir un papier trouvé chez soi pour le boulot et réciproquement. Pourquoi pas.
Les onglets épinglés reviennent lorsqu’on relance. Pas les autres. On peut faire ctrl-shift-T pour rappeler tous les onglets fermés, mais il va falloir vite trouver TabMix+ ou équivalent. Il faut dire que j’avais un peu ignoré l’option qui justement restaure les onglets après fermeture. Ca fait déjà une bonne partie de ce dont j’ai besoin dans TMP.
Ayant un compte Google et utilisant un bon panel de leurs applications, la synchro de mes paramètres (mdp etc) est tombée sous le sens. Ca marche bien et chose terrible : en installant un chrome « normal » (pas portable) sur un autre PC à moi, la synchro aura même redescendu les plugins ! Pas mal.

Bon bah voilà, reste à affiner avec des plug-ins.
Ah, et les raccourcis clavier sont les mêmes, globalement.

Equivalence des plugins

FireGestures => Mouse Stroke

Pareil, voire mieux (paramétrable par application ?)
Les raccourcis de base sont les mêmes

Adblock+ => inchangé

Ne pas confondre avec la palanquée d’autres outils qui ont presque la même icone.

Fox To Phone => Chrome To Phone

Pareil. Je crois que le plugin vient de Chrome au départ, de toute manière.

Auto-Translate

Pareil en mieux.

Google + + (plus plus) => Publish Sync

Google++ génial sur le papier (publications FB/G+/Twitter depuis l’un des 3, vers les 3) n’a jamais fonctionné pour moi. L’extension Publish Sync, uniquement pour Chrome, était donc une belle occasion. Ben ça marche, nickel.

NZBdStatus => SABConnect++

Ca marche et c’est même mieux que le NZBdStatus que j’utilisais sur Firefox.

ReadItLater => une page web

Avec Chrome, ça propose une page web. Finalement c’est mieux que le bouton que j’avais sur Firefox.

TabMix + => FreshStart / Session Manager ?

Gros sujets bloquant plein de personnes (dont moi).
Je n’utilise que :
- la réouverture de la session, même en cas de crash
- la sauvegarde de quelques ensembles d’onglets pour faciliter l’accès simultané à un paquet donné de sites.
- la protection contre la fermeture / le changement d’url d’un onglet.
Le premier point est disponible de base, sauf en cas de crash. Ca semble apporté par « FreshStart », mais je n’ai pas encore réussi à planter le navigateur. On verra, donc. A ce propos, chaque onglet semble donner naissance à un processus système différent, ça limite peut-être la casse en cas de plantage d’un site.
Le deuxième point vient avec FreshStart – j’avais trouvé Session Manager au départ. Ca ne faisait que ça. A voir si tout ça remonte via la synchro Google sur un autre PC….
Troisième et dernier point : rien trouvé. Je m’en passerai. Quand on ferme un onglet par erreur, on peut facilement le rouvrir.

Je ne dis rien sur les options de navigation : ouverture et placement des onglets car il y a longtemps que j’ai arrêté de bidouiller tout ça. Je m’adapte au logiciel. Avec chrome, ça ouvre un onglet juste à droite de l’onglet courant. Bon, soit.

Easy Youtube Video Downloader => FastestTube

Ca marche, point. Intégration pareil : une liste déroulante sous la vidéo.
Je n’ai pas regardé d’outils multi-site (dailymotion & co)

FireBug => ?

Rien vu vite fait, à part que le bouton droit sur un élément puis « Inspect » sort déjà pas mal de choses. Au pire, vu les rares fois où j’ai besoin de FireBug, je lancerai mon bon vieux « Firefox 27.2 pro limited edition »

Nouveau : Chromium Wheel Smooth Scoller

Tombé dessus par hasard, c’est vrai que le scroll à la souris est bien plus fluide. J’adopte.

Nouveau : Abonnement RSS

Nouveau : FastestChrome

Sensé accélérer le chargement, précharger des pages, faire la cuisine etc. On me l’a recommandé, j’ai installé mais je verrai plus tard

Voilà pour ce tour d’horizon rapide. Yapuka ne pas être déçu maintenant.

Quelques pistes sans succès

Pour ce qui est de faire un .bat contenant des « service stop/start MonService », il faut être admin.
Pour l’option qui consiste à cocher la case « toujours lancer en admin » ? non, pas sur les .bat…
Alors je le le compile en .exe avec n’importe quel « bat2exe » ? bah non, le .exe n’est pas signé par une autorité de certif. reconnue => blablablabla UAC encore
Ok, je génère mes propres « root certif », signe, compile, danse nu un soir de pleine lune et tout ça ??? non là c’est trop (pas la danse, la génération/ajout de mes propres clefs de certifs). Je dégomme pas les mouches au bazooka.
Bon, retour à l’option .bat. Les gens parlent de créer une tâche planifiée contenant l’appel à ce .bat, avec l’option admin puis faire un raccourci vers la tâche. Ca marche, pas de confirmation via l’UAC. Sauf que les tâches sont liées à l’utilisateur. Donc mon utilisateur sans droit ne la voit pas… La planifier en son nom ou l’inverse (dans son compte, planifier avec le compte et mot de passe de l’admin), pas mieux.
J’ai aussi tenté l’utilisation d’un outil tiers, appelé « elevate », pour lancer une commande avec des droits supérieurs. Oui, mais non, pour le non-admin, ça change rien, il faut obtenir ce droit, donc se signer.
Bref, c’est lourd.

The solution : SubInACL

Chez Microsoft, il y a un bout de Resource Kit, la commande SubInACL.exe. Elle permet de manipuler les permissions de n’importe quel objet : fichiers, imprimantes, services etc. Youpiiii.
La syntaxe est bien moisie, mais ça marche.
Il faut :

• Lancer une fenêtre DOS « en tant qu’administrateur »
• Taper la commande suivante (dans mon cas, lire la doc pour le reste) :
  C:\Program Files\Windows Resource Kits\Tools>subinacl /service "PS3 Media Server" /GRANT=MAMACHINE\monutilisateursansdroit=TO
  la liste des codes est ici : http://www.eventlogblog.com/blog/2007/11/setting-service-permissions-wi.html
• Réaliser que je ne sais quel droit générique de l’admin tombe du coup. Je me suis retrouvé avec tout le monde capable de relancer ce service SAUF l’admin ‘suffit d’appliquer la commande à lui-même

Et voilà

Autre piste : SETACL

Lorsque j’ai essayé avec setacl, ça ne fonctionnait pas. Je n’avais pas compris qu’il fallait lancer la fenêtre DOS en admin, à ce moment là, comme je l’ai fait pour SubInACL. Je pense que le problème venait de là. La syntaxe donnait un truc comme ça :
setacl -on "PS3 Media Server" -ot srv -ace "n:monutilisateursansdroit;p:start_stop,read" -actn ace

Voilà. Evidemment, un petit sudo, ce serait quand même plus simple. Mais avec un OS qui ne sait rien faire de base en ligne de commande… Ah quoi que, peut-être avec du powershell etc… Il aurait bien fallu une 20aine de ligne de baratin pour y arriver à mon avis.
Amusez-vous bien.
Ah oui, à la fin, un .bat tout bête faisant un net stop/start « PS3 Media Server » passe donc tout seul.

Ca doit marcher sous Vista aussi, voire Windows Server 2008.

Donc j’ai voulu mettre à jour les pilotes Nvidia, mais ça aurait pu arriver avec d’autres drivers … bref je lance l’installation en tant qu’administrateur et là un super message digne de Krosoft : Accès refusé

Wahou trop cool et je fais quoi avec ça ??

Bien en fait pas grand chose … Soit on installe windows à nouveau, ça c’est la méthode bourrin de base, soit on cherche un peu, beaucoup, passionément, à la folie rhââââââââ …

Et là on trouve ça :

au détour d’un fichier qui se nomme setupapi.log, que vous trouverez vous aussi dans votre répertoire Windows et là vous devriez découvrir un message encore plus clair comme là :

#E033 Erreur 5: Accès refusé.
#E275 Erreur lors de l’installation des services. Erreur 5: Accès refusé.
#E154 L’installateur de classe a échoué. Erreur 5: Accès refusé.

Nettement plus clair non ?

En gros il vous dit que vous n’avez plus les droits admin sur votre machine, dingue non ? Et là on dit merci les cochonneries qui se plaisent bien sous windows …

Mais alors comment faire ???

bien comme ça, il suffit de copier le code suivant (qui n’est malheureusement pas de moi …) dans un fichier que vous nommerez : commevousvoulez.cmd

Attention il faut bien veiller à remplacer : nom_de_l_utilisateur par votre nom d’utilisateur

pour l’invité copier le caractère tel qu’il est sur le site il est au bon format.

Ensuite ouvrez une fenêtre de commandes et lancer votre fichier, normalement après le traitement qui remettra les bons droits sur la base de registre et les différents fichiers système et un reboot plus tard ça devrait être ok

@echo off
title Resetting ACLs…

echo.
echo Determine whether we are on an 32 or 64 bit machine
echo.

if « %PROCESSOR_ARCHITECTURE% »== »x86″ if « %PROCESSOR_ARCHITEW6432% »== »" goto X86

set ProgramFilesPath=%ProgramFiles(x86)%

goto startResetting

:X86

set ProgramFilesPath=%ProgramFiles%

:startResetting

echo.
cd /d « %ProgramFilesPath%\Windows Resource Kits\Tools »
echo.
echo Resetting ACLs…
echo (this may take several minutes to complete)
echo.
echo IMPORTANT NOTE: For this script to run correctly, you must change
echo the values named YOURUSERNAME to be the Windows user account that
echo you are logged in with.
echo.
echo ==========================================================================
echo.
echo.
subinacl /subkeyreg HKEY_CURRENT_USER /grant=administrateurs=f /grant=system=f /grant=restricted=r /grant=nom_de_l_utilisateur=f /setowner=administrateurs > %temp%\subinacl_output.txt
echo.
echo.
subinacl /keyreg HKEY_CURRENT_USER /grant=administrateurs=f /grant=system=f /grant=restricted=r /grant=nom_de_l_utilisateur=f /setowner=administrateurs >> %temp%\subinacl_output.txt
echo.
echo.
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=administrateurs=f /grant=system=f /grant=utilisateurs=r /grant= »tout le monde »=r /grant=invit‚=r /setowner=administrateurs >> %temp%\subinacl_output.txt
echo.
echo.
subinacl /keyreg HKEY_LOCAL_MACHINE /grant=administrateurs=f /grant=system=f /grant=utilisateurs=r /grant= »tout le monde »=r /grant=invit‚=r /setowner=administrateurs >> %temp%\subinacl_output.txt
echo.
echo.
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=administrateurs=f /grant=system=f /grant=utilisateurs=r /setowner=administrateurs >> %temp%\subinacl_output.txt
echo.
echo.
subinacl /keyreg HKEY_CLASSES_ROOT /grant=administrateurs=f /grant=system=f /grant=utilisateurs=r /setowner=administrateurs >> %temp%\subinacl_output.txt
echo.
echo.
echo System Drive…
subinacl /subdirectories %ProgramFilesPath%\ /grant=administrateurs=f /grant=system=f /grant=utilisateurs=e >> %temp%\subinacl_output.txt
echo.
echo.
echo Windows Directory…
subinacl /subdirectories %windir%\ /grant=administrateurs=f /grant=system=f /grant=utilisateurs=e >> %temp%\subinacl_output.txt
echo.
echo.
echo ==========================================================================
echo.
echo FINISHED.
echo.
echo Press any key to exit . . .
pause >NUL

Préparez le serveur

Le paquet qui va bien

Sur le serveur, installez le paquet « ntp ». Faisant office de serveur, il se met à jour (donc il fait office de client, si je ne dis pas connerie). Pas la peine donc d’installer « ntpdate » qui est un autre client possible.
Les options du serveur sont dans /etc/default/ntp.conf, j’en parle un peu plus bas. Lisez le man.
Les paramètres de /etc/ntp.conf sont :

serv:~# egrep -v "^#|^$" /etc/ntp.conf
driftfile /var/lib/ntp/ntp.drift
statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable
server 0.debian.pool.ntp.org iburst dynamic
server 1.debian.pool.ntp.org iburst dynamic
server 2.debian.pool.ntp.org iburst dynamic
server 3.debian.pool.ntp.org iburst dynamic
restrict -4 default kod notrap nomodify nopeer noquery
restrict -6 default kod notrap nomodify nopeer noquery
restrict 127.0.0.1
restrict ::1
restrict 10.0.0.0 mask 255.0.0.0 nomodify notrap

J’ai juste ajouté la plage 10.0.0.0 (c’est un exemple) pour autoriser mon LAN à joindre ce serveur.

Firewalling ?

Il faudra ouvrir en sortie le port « ntp » (123), en UDP, depuis le serveur vers les serveurs amonts. Si c’est la liste par défaut de /etc/ntp.conf, à savoir les « *.pool.ntp.org », c’est une longue liste, amenée à évoluer dans le temps je suppose. A vous de voir comment faire. Le plus simple : ouvrir UDP/123 vers le web, point.
Pour que les clients joignent votre serveur, c’est pareil, il faudra ouvrir le LAN vers votre passerelle, port UDP/123.

Testez

Je recommande d’ajouter -l /var/log/ntp.log dans les options du fichier /etc/default/ntp, soit :

NTPD_OPTS='-g -l /var/log/ntp.log'

Puis de redémarrer le service via :

/etc/init.d/ntpd restart

Vous verrez dans /var/log/ntp.log si votre serveur se met à jour, de combien de temps etc. Pensez à enlever ce log ou sinon à mettre en place une rotation de logs qui va avec.
Ca ressemble à ça :

13 Nov 11:19:30 ntpd[18381]: synchronized to 91.121.121.160, stratum 2
13 Nov 11:19:30 ntpd[18381]: time reset -0.169417 s
13 Nov 11:19:30 ntpd[18381]: kernel time sync status change 0001
13 Nov 11:23:57 ntpd[18381]: synchronized to 91.121.121.160, stratum 2
13 Nov 11:31:29 ntpd[18381]: synchronized to 91.121.86.143, stratum 2
13 Nov 11:35:30 ntpd[18381]: time reset +0.189846 s
13 Nov 11:35:50 ntpd[18381]: synchronized to 91.121.121.160, stratum 2
13 Nov 11:40:06 ntpd[18381]: synchronized to 81.19.16.225, stratum 2
13 Nov 11:42:57 ntpd[18381]: synchronized to 91.121.121.160, stratum 2

On est maintenant prêt à dire à notre LAN d’aller taper sur ce serveur pour régler l’heure.

Les postes Windows

Le service W32Time (« Horloge Windows ») est en automatique par défaut depuis Windows XP. Il s’appuie sur le paramètre qu’on trouvera dans la clef de registre HKLM/SOFTWARE/Policies/Microsoft/W32Time/Parameters. La clef est « NtpServer ».
Il faut donc mettre à jour cette clef, d’une manière ou d’une autre.

…via des GPO

Si vous êtes en domaine Windows, le réglage est ici :

En gros, vous indiquez le nom de votre serveur.
Vous pouvez forcer la mise à jour des GPO sur un poste, pour tester, via gpupdate /force.

En pas GPO (domaine Samba-sans-GPO, Workgroup etc)

Il faut modifier la clef mentionnée plus haut, d’une manière ou d’une autre ; et probablement relancer le service « Horloge Windows ».

Sous Windows, comment tester

Le service Windows ne raconte rien et les « event logs » systèmes, c’est chiant.
Je suggère sur le serveur, un joli tcpdump qui vous montrera qui fait quoi :

serv:~# tcpdump -i eth0 dst port ntp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
15:14:49.071538 IP pc315.maboite.fr.ntp > imag.imag.fr.ntp: NTPv3, symmetric active, length 48
15:14:49.172627 IP imag.imag.fr.ntp > pc315.maboite.fr.ntp: NTPv3, symmetric active, length 48
15:15:29.305824 IP pc666.maboite.fr.ntp > serv.maboite.fr.ntp: NTPv3, symmetric active, length 48
15:15:29.306158 IP serv.maboite.fr.ntp > pc666.maboite.fr.ntp: NTPv3, symmetric active, length 48

Là, on voit un « pc315″ qui continue de demander à l’extérieur (le firewall l’autorise pour l’instant) et un pc666 qui a prit le pli.

Les postes Linux

Installez le paquet « ntpdate » et planifiez ntpdate-debian en crontab. Le manuel explique : ntpdate-debian utilise le fichier /etc/default/ntpdate pour la configuration (liste des serveurs de temps etc). Il contient, sans les commentaires :

NTPDATE_USE_NTP_CONF=yes
NTPSERVERS="0.debian.pool.ntp.org 1.debian.pool.ntp.org 2.debian.pool.ntp.org 3.debian.pool.ntp.org"
NTPOPTIONS=""

Mais, dans ce cas, à cause du « yes », il utilise la conf de l’éventuel /etc/ntp.conf installé via le serveur NTP (paquet ntp). Comme on ne l’a pas mis sur les clients (ça sert à rien de faire tourner un serveur NTP), il faut donc soit passer NTPDATE_USE_NTP_CONF à « no », soit ne pas planifier ntpdate-debian, mais ntpdate avec une tartine de paramètres.
Si vous mettez « no », il faudra indiquer dans NTPSERVERS au moins / uniquement votre serveur du LAN. J’ai constaté qu’avec le nom de machine, ça ne passait pas. Mais avec l’IP, c’est OK. A creuser.

Pigé ? moi-même, je me perds régulièrement là-dedans.

Hop,
Dans une infra avec un proxy central et des sites distants reliés par des connexions assez lentes (et pas d’accès web direct), j’ai décidé de mettre en place des proxies « fils » sur les sites distants, pour soulager l’inter-site.
Manque de bol, à distance, uniquement des serveurs Windows sous la main…
Bon, squid existe sous Windows. Et « calamaris » n’est que du PERL. Ca doit pouvoir le faire.
Je fais cet article comme aide-mémoire, comme souvent, et surtout parce-que quand il faut automatiser des choses sous Windows, on voit vite que c’est vraiment la merde… Alors pour ne pas chercher 107 ans la prochaine fois, voici les quelques commandes à enchainer.

Et puis je n’avais pas envie/possibilité d’installer un superbe proxy-by-Microsoft, genre ISA ou je ne sais plus comment il s’appelle. Pas la peine non plus de chercher les ennuis quand on a un squid qui marche très bien

Je parle sur mon blog à différents moments de Squid, ou de proxy. Ca me fait penser que je n’ai rien écrit sur la mise en place d’un squid tout bête. On va considérer que c’est acquis. Sinon, avec le présent article et les autres, vous devriez avoir une certaine aide.

Installation et configuration des squid Windows

Je passe sur le aptitude install téléchargement à la main du gros zip contenant squid pour Windows, qu’on trouve à partir du site officiel (faut chercher un peu. Bon OK, c’est là). J’ai pris la même version que pour Debian Lenny, histoire d’interconnecter des squid de même génération… sait-on jamais. C’est donc la 2.7-STABLE7 (en fait ça doit être 2.7-STABLE5 en Debian, il me semble).
Ensuite, j’ai dézippé comme un cochon dans c:\squid\ et adapté la conf. Ce que je décris ci-dessous.

Configuration minimale

Il faut copier les fichiers c:\squid\etc\*conf.default en c:\squid\etc\*conf et adapter les contenus, notamment dans squid.conf :

• Adapter « acl localnet src » pour votre sous-réseau
• Déclarer le cache à utiliser : cache_dir ufs d:/squid/var/cache 4000 16 256
• Taille limite des objets mis en cache, à voir suivant votre cas : maximum_object_size 81920 KB
• Différents répertoires pour les fichiers de logs : cache_log d:/squid/var/logs/cache.log
• cache_store_log d:/squid/var/logs/store.log
• netdb_filename d:/squid/var/logs/netdb.state

J’ai voulu séparer les logs sur un disque à part. A noter les « / » (et non pas des « \ »).

Service, initialisation du cache

Ensuite, il faut installer le service et créer le cache (j’ai laissé le format de cache par défaut, une arborescence de répertoires avec des fichiers aux noms codés) :

cd c:\squid\sbin
squid -k
squid -i
net start Squid

A noter que le nom du service n’est pas spécifié, ce sera donc par défaut « Squid », c’est important pour la rotation de logs.
Le « net start Squid » ne devrait être fait qu’après configuration du lien avec le proxy « père » central, ce qu’on n’a pas encore fait. Mais bon, je le montre maintenant pour illustrer.

En images, ça donne :

Installation de Squid sous Windows

Déclaration du squid « père »

Dans la conf, il faut simplement caser un :

cache_peer proxycentral.maboite.fr parent 3128 3130 name=pxycentral
acl ftp proto FTP
always_direct allow ftp

J’explique : on déclare que ce proxy a un père (parent), sur le port 3128, machine « proxycentral.maboite.fr ». On attaquera l’interrogation du contenu de son cache via le protocole ICP (UDP/3130) et on le surnomme « pxycentral » dans les logs access.log histoire d’y voir clair.
Evidemment, le proxy central doit être ouvert sur le port TCP/3128 et UDP/3130 depuis les proxies « fils ».

Rotation de logs

Pour la rotation de logs, c’est en général un grand moment de bonheur pur sous Windows lorsqu’on amène un outil « du monde libre, tout ça » dans Windows. Heureusement ce coup-ci, Squid embarque ce qu’il faut :

c:
cd \squid\sbin
squid -k rotate -n Squid

Reste à mettre ça en « tâche planifiée » Windows.

Maintenant que ça tourne (testez), reste à synthétiser les logs, comme on le ferait naturellement sous Linux.

calamaris sous Windows, youpiiiii

Dans mon cas, ramener les logs sur un Linux qui aurait fait tourné calamaris était compliqué à mettre en oeuvre. Dans votre cas aussi, je suppose, car la rotation des logs fait que les fichiers sont renommés. Donc même avec un rsync (ou truc du genre), vous allez vous resynchroniser des Mo de logs (compressés éventuellement) à chaque fois.
Bref, j’ai opté pour un déploiement de PERL sur les serveurs distants et une « tâche planifiée » pour générer les pages statiques de statistiques des « fils » Squid.

Sous Windows, rien n’est fourni, je noterai donc ici la ligne de commande bien longue qu’on n’a pas besoin de chercher sous Linux, car les scripts « cron » sont fournis avec le paquet calamaris. Sous Debian en tout cas.

J’ai donc utilisé ActivePerl et récupéré calamaris en .tar.gz sur le site de l’éditeur. Manque de bol, j’ai retrouvé le même bug que décrit ici, donc j’ai fini par recopier le script perl /usr/bin/calamaris issu de ma Debian, patché pour corriger ledit bug.
Ensuite, plutôt que de ramer avec le fichier de conf, j’appelle calamaris en ligne de commande, via une « tâche planifiée », et ça fait le boulot. C’est pas terrible mais bon, ça marche.
Pire que tout, pour générer les stats « weekly » et « monthly », je recalcule tout en concaténant les différents « access.log.* » issus des rotations de logs, sur X jours.

En résumé, ça donne :

• Installation de ActivePERL
• Création dans C:\PERL\lib d’un répertoire calamaris avec les 3 fichiers .pm (modules PERL) pour la génération de graphiques dans les stats ; je n’ai pas trouvé comment lui spécifier d’utiliser ces modules, sans avoir à les copier dans PERL/lib. Je n’ai pas trop cherché non plus. Ca doit être avec « -I » ou quelque chose comme ça.
• Recopie du script « calamaris » issu de Debian, quelque part sur le Windows
• Mise en place de tâches planifiées appelant des « .bat » dans ce genre là :

  @echo off
  d:
  cd D:\calamaris-2.99.4.0
  type d:\squid\var\logs\access.log.0 | perl calamaris -a -F html,graph -H lookup --output-path d:\calamaris\output\daily

Notez que GD::Graph, nécessaire pour les graphiques, est installé par défaut avec ActivePERL.

Et voilà, mettez tout ça en oeuvre et ça devrait le faire.

Quelques remarques en vrac

Si tous les codes de retours de Squid ne vous parlent pas, lisez cette documentation là.

Comme je parle dans cet article d’un environnement mixte Windows & Linux, on peut parler de WSUS. Ces considérations pour Squid concernant les mises à jour Windows peuvent vous intéresser : http://wiki.squid-cache.org/SquidFaq/WindowsUpdate

Certains diront qu’il y a quelquechose de magique dans l’informatique, d’autre pas … Moi je fait partie de la deuxième catégorie, sniff …

Bref j’ai eu entre les mains un PC qui dès qu’on branchait une clef usb avait la facheuse tendance de rebooter, excepté si on branchait une clef bien spécifique, un lecteur MP3 …

Virus me direz vous, j’y ai pensé, mais non, c’est beaucoup plus fûté que ça et on peu déjà dire merci Billou

Donc cela vient du SP3 de windows XP, quoi dans le SP3 je ne sais pas, et pourquoi cette machine, et bien je ne sais pas non plus …

Trève de rigolade donc cela vient du SP3, et je vais vous expliquer comment faire si ce problème vous arrive, vous n’avez vraiment pas de chance, car j’ai eu un paquet de pc sous xp entre les mains et je dirais que c’est de l’ordre d’une chance sur 1000 d’avoir ce problème.

Déjà récupérer le SP3 le décompresser, avec un logiciel adapté (winace, winrar, bref ce que vous voulez) ou sinon vous lancer l’installation du SP3 en regardant où il extrait les fichiers.

Ensuite il faut aller dans le répertoire où les fichiers ont été extraits et copier dans un répertoire de votre choix tous les fichiers contenant le mot usb, avec une commande du genre :

cd c:\répertoire_temporaire\i386

copy *usb*.* c:\mon_repertoire_a_moi

aller dans le répertoire qui contient vos fichiers

cd c:\mon_repertoire_a_moi

et là pour chaque fichier lancer la commande suivante :

expand bthusb.sy_ bthusb.sys

Ensuite vous pouvez supprimer les fichiers compressés

del *.??_

il y a 23 fichiers dont 2 dll

une fois cela fait il faut redémarrer l’ordinateur en ligne de commande, touche <F8> au démarrage, puis

Invite de commandes en mode sans échec

Une fois le pc démarré il faut copier tous les fichiers de votre répertoire vers le répertoire drivers de windows

comme ça :

copy c:\mon_repertoire_a_moi\*.* c:\windows\system32\drivers

Puis redémarrer (encore) l’ordinateur, PROPREMENT !!! pas en appuyant sur le bouton reboot ! De la manière suivante :

appuyez simultanément sur les touches <CTRL>+<SHIFT>+<ECHAP> ou <CTRL>+<SHIFT>+<ESC>, puis cliquez sur Arrêter et Redémarrer

Ensuite tout devrait rentrer dans l’ordre

Heureusement sous linux y a tout ce qu’il faut outils et soft à gogo
l’outil :
un petit cat pour les puristes de la ligne de commande

cat monfichierxtm00[0-9] > monnouveaufichier.avi

que fait cette commande, alors comment ça marche ???
le cat va aller lire les fichiers monfichierxtm00 en faisant une boucle sur les fichiers 0 à 9 soit 10 fichiers au total et va concatener le tout dans un seul fichier : monnouveaufichier.avi, si vous avez plus de 10 fichiers il suffit de remplacer les 0 par les palliers dont vous avez besoin [0-3], [0-7], etc …
toujours pour ceux que la ligne de commande passionne il y a :
Xtmsplit vu sur le site de costafly’s
Mais il y a mieux, ce logiciel TuXtremSplit pour les allergiques à la ligne de commande, avec une belle interface graphique , tout est expliqué sur le site de l’auteur.

Bon courage à toi nouvel utilisateur

En ce moment je suis en train de développer un soft qui me permettra de ne pas utiliser showmypc ou gotoassist afin de dépanner des utilisateurs, quel rapport avc ipv6 me direz vous ? Ah ah … (c’est nul ça …) et bien showmypc utilise plink, jusque là pas de nouveauté, en tout cas pour ceux qui ont déjà jeté un oeil sur showmypc et fait un peu de ssh ….

Le but étant de parvenir au schéma ci-dessous, se connecter à un serveur ssh depuis le PC2 idem pour le PC1 afin que le PC1 puisse se connecter au PC2 sans que celui çi n’est « rien » à faire

Bref plink est un très bon outil utilisé généralement en lieu et place de putty car en ligne de commande, et donc bien pratique lors de l’exécution de script de connexion « automatique » ou généré à la volée …

Toujours pas d’ipv6 …

Donc je commence à développer mon soft en vb.net (je lis déjà les hurlements ou les rires au fond du blog) et j’introduis mes commandes plink dedans …

Sur le PC windows :

plink.exe -C -v -ssh -2 -P 80 -N  -R 17299:localhost:6900  -L 17299:localhost:17299  -pw motdepasse utilisateurssh@serveurssh

Sur le PC Linux

plink.exe -C -v -ssh -2 -P 80 -N  -L 17301:localhost:17301  -pw motdepasse utilisateurssh@serveurssh

je test (si si ça existe encore les personnes qui testent, n’est ce pas yann )

et là mon rebond ssh ne marche pas … Impossible de se connecter du pc 1 au pc 2 en passant par le serveur SSH, pourtant mes lignes de commandes semblent correctes et le pire c’est qu’elles le sont ! (maintenant je peux le dire, mais il y a encore 15 jours j’en arrivais à douter)

Mais à ce moment je ne sais pas qui remercier, IPV6 (tiens on parle IPV6 içi ???) l’Evolution majeure des prochaines années (une bonne source de problèmes, informaticien de beaux jours sont à venir, on aura encore besoin de toi ) ou alors plink (un des outils de putty) qui met des options en ligne de commande pour décorer et pour faire beau …

Grâce à une remarque sur ma connexion qui n’a rien à voir avec le présent problème (merci nono) j’ai trouvé la source de mes tracas, grâce à un truc tout bête que j’ai refait maintes fois, pourtant aujourd’hui, le pingouin (manchot ?) m’a illuminé :

Sur mon pc linux (car c’est là que résidait mon problème) je lance un :

netstat -an

et là que vois-je horrifié et incrédule à la fois ???

tcp6    ::1:    17299    :::*

au lieu et place de :

tcp    127.0.0.1:17299    0.0.0.0:*

J’ai jamais demandé de l’ipv6 moi … Et la je comprends et j’ai la solution à mon problème l’option -4 de plink permet de forcer devinez quoi : Ipv4 si si c’est écrit :

-4 -6     force use of IPv4 or IPv6

donc je ne me dégonfle pas, et je rajoute -4 et là tout pareil :’(

Histoire quand même de vérifier mes lignes de commandes je me dis que je vais désactiver ipv6 sur mon pc linux :

je rajoute donc un : blacklist ipv6 à la fin du fichier /etc/modprobe.d/blacklist

et là joie tout fonctionne farpaitement, oui Môoossieur, farpaitement

M’enfin je ne peux pas supprimer ipv6 de ma machine, c’est l’Avenir …

Bref tout ça pour dire que si vous souhaitez utiliser plink loopback sur une machine linux et faire de l’ipv4 alors qu’ipv6 est « actif », oubliez il n’est pas possible de forcer ipv4.

Mais dans le joyeux monde de l’informatique, tout fini toujours bien, et il y a toujours une solution à un problème, sinon c’est qu’il n’y a pas de problème …

Donc sous linux préférez la commande :

ssh -4 -L 17301:localhost:17301  -l utilisateurssh -N -q serveurssh

l’inconvénient de cette commande c’est qu’il n’est pas possible à ma connaissance (limitée) de passer le mot de passe …

Donc voilà un peu ce qui s’annonce avec ipv6, je vais tester mon installation tout en ipv6, je remercie au passage marmotte_57 du forum linuxfr.org qui a bien voulu m’aider, même si au final la vérité était ailleurs …

les liens utiles :

showmypc (pour ceux qui sont curieux, attention c’est une appli commerciale)

plink (pour ceux qui ne connaitrait pas)