INFO les barques

Docker Desktop et carte mère AORUS B550

Georges Charpenay — 2025-10-09T17:28:24Z

J'ai un environnement QNAP docker complet et fourni. Ce sera l'environnement de production.
Cependant, il peut être utile d'avoir un "bac à sable" hors de cet environnement de production, et du coup j'ai décidé d'installer Docker Desktop sur windows pour tester et créer des conteneurs aux fins de les importer sur le système Qnap...

Voilà, seulement l'application windows docker desktop, après installation initiale, nécessite que les fonctions de virtualisation soient activées au niveau du processeur, c'est à dire dans le BIOS.

Son premier démarrage sous cet environnement vous le notifie très nettement.

Il faut donc accéder au BIOS de la carte mère pour activer les instructions processeurs nécessaires à la virtualisation.

Allons, comment faire avec une carte mère AORUS B550 Elite V2

Pour celà, c'est très simple, il suffit de démarrer votre pc et appuyer sur la touche "del" ou "suppr" à l'affichage du logo d'AORUS au démarrage du pc pour arriver dans le BIOS.

Il faut sélectionner ensuite le mode avancé du BIOS, puis les fonctions avancées du processeur.

Il faut activer le svm mode du processeur et valider.

Activer le SVM mode du processeur

Sauvegarder le tout et redémarrer l'ordinateur.

Sauvegarder et redémarrer

Ensuite, quand vous démarrerez Docker Desktop, vous aurez le plaisir, après un premier démarrage un peu plus long, de découvrir les outils fonctionnels de docker :

Puis le sous système Windows pour Linux :

Et vos petits raccourcis préférés dans la barre des tâches.

Bloquer certaines adresses ip à accéder au serveur [SME]

Georges Charpenay — 2015-10-27T09:21:12Z

SME 9

Il arrive quelquefois d'avoir des personnes de mauvaise fréquentation sur internet qui essaient de s'accaparer votre serveur, ou de faire bien des choses malveillantes.

Il peut alors être utile de verrouiller le serveur pour ne pas donner suite aux requêtes provenant des adresses ip de ces personnes.

Il faut d'abord créer une template qui liste les IP bloquées.

mkdir -p /etc/e-smith/templates-custom/etc/rc.d/init.d/masq/ nano -w /etc/e-smith/templates-custom/etc/rc.d/init.d/masq/40DenyRiffRaff

Dans ce fichier, nous allons ajouter les adresses ip à bannir (une ligne par adresse ip) :

/sbin/iptables -A INPUT -s 183.60.48.25/32 -j DROP

Volontairement, je n'ai écrit qu'une adresse ip, mais le fichier en comporte plusieurs et vous pouvez jouer sur les masques d'adresses.

Une fois le template créé, il faut l'appliquer aux fichiers de configuration et redémarrer le service concerné.

expand-template /etc/rc.d/init.d/masq

Puis redémarrer le service concerné.

/etc/init.d/masq restart

C'est verrouillé, vous pouvez vérifier que les adresses ip sont bien bloquées qui devraient être dans la colonne "source" du résultat de la commande suivante :

iptables -L INPUT -v -n

Et voici le résultat (copie d'écran partielle)

ipbannie

Notez que je n'ai aucun mérite à écrire cet article qui est pratiquement la traduction de ce qui est publié ici, mais j'ai eu du mal à trouver cette solution que j'ai appliquée sur sme 9, et que c'est toujours agréable de retrouver l'explication dans la langue de Molière. Un grand merci donc, aux auteurs de cette contribution originale.

Installation egroupware 1.6 sur sme 8 [SME]

Georges Charpenay — 2013-01-07T19:07:24Z

Installer Egroupware 1.6 sur une sme 8 (avec php 5.3), n'est pas toujours une mince affaire, mais avec un peu de patience, nous arrivons toujours à nos fins.

I - Installation des programmes

D'abord, procurons-nous la version qui va bien et que j'ai eu un peu de mal à trouver :

Télécharger la version

Connectons-nous en SSL sur le serveur avec notre utilitaire préféré (putty ou autre), copions-y le fichier RPM, et lançons son installation avec :

yum localinstall smeserver-egroupware-1.6.003-2.noarch.rpm

A la fin de l'installation, ne pas oublier de lancer :

signal-event postupgrade; signal-event reboot

II - Première connexion

Après redémarrage du serveur, vous devriez pouvoir vous connecter avec l'adresse suivante :

https://(votre domaine ou adresse ip serveur)/egroupware/setup

Ce qui vous amène sur l'écran suivant :

III- Création du compte administrateur

Le clic sur création d'un compte administrateur vous amène sur l'écran suivant :

Complétez les paramètres du compte administrateur et donnez-lui les droits aux applications.

Nota : A partir de cette étape, et si vous avez une sauvegarde de votre base de donnée egroupware, vous pouvez la recharger (bouton backup & restore). Vous retrouverez ensuite tout votre egroupware préféré avec ses données et vous épargnera les étapes de paramétrages suivantes (sauf celui du template - plus bas -)

IV - Gérer les langues

Validez la page et allez cliquer sur Gérer les Langues

Choisissez Français (ou votre langue préférée), supprimer les autres langues, puis installer.

Il m'est arrivé malencontreusement qu'après avoir validé, je gardais en permanence l'italien dans l'interface utilisateur. Ne trouvant pas de solution immédiate, je m'en suis sorti en choisissant, une fois la langue choisie et validée, en désinstallant puis réinstallant immédiatement toutes les applications.

Cela m'a toutefois demandé de repasser en revue la création du compte administrateur...
De temps en temps, de réagir comme dans le monde windows, ça peut-être utile. Il y a un autre moyen plus simple et plus logique, mais tellement long à expliquer pour une première installation....

V - Installation du domaine

Choisissez config-admin, validez, et choisissez "Modifier la configuration actuelle" pour passer en revue quelques paramètres d'eGroupware.

Nota : Pour cette partie, je me suis borné à vous informer pour une installation de base reproduite par les écrans suivants. Je l'ai améliorée plus tard avec d'autres paramètres (ldap, cryptage et autres), mais les copies d'écrans vous permettent de faire fonctionner eGroupware pour une installation basique pour un premier essai.

Dans ces photos, il suffit de modifier les paramètres pour obtenir les valeurs et chemins par rapport à une installation sme-serveur car les valeurs que vous trouverez peuvent ne pas correspondre à votre installation.

Vous arrivez donc à une grande page avec pas mal de paramètres et en voici quelques uns choisis pour une première utilisation.

Chemin et Hôtes

chemin et hote

Il s'agit ici de préciser les emplacements exacts des fichiers d'egroupware, de ses sauvegardes, de son répertoire temporaire, de l'url de connexion (que vous pourrez changer plus tard), ainsi que le nom de la machine.

Paramètres de messagerie et d'authentification

mail et authentification

Il faut préciser à eGroupware les paramètres de connexion au serveur de mail (qsmtpd.. ou autre). Pour une première configuration, j'ai choisi imap avec le port 143. Je l'ai fait ensuite évoluer sur imaps, mais c'est une autre histoire. N'oubliez pas l'authentification SMTP (tout dépend de la configuration smtp que vous avez choisie dans la configuration de votre serveur).

Pour sql, je me suis basé dans un premier temps à une configuration standard.

Autres paramètres

autres param ?tres

Pour les autres paramètres, n'utilisant pas la connection ldap (dans un premier temps), j'ai laissé les paramètres par défaut qui devraient ressembler à l'image ci-dessus

VI - Modification des entêtes

Il faut cette fois se reconnecter en header-admin, en vue, dans cette section de changer les logins mots de passe header et config et mettre des noms plus appropriés. (par exemple le même login et mot de passe pour les deux sections - beaucoup plus pratique - et surtout de sécuriser l'installation en modifiant ces paramètres en ne laissant surtout pas ceux par défaut.

Donc, sur la deuxième partie de l'image ci-dessus :
login : header-admin
mot de passe : admin

Ce qui vous amène à l'écran suivant :

sur lequel vous changerez header-admin par votre login et mot de passe que vous aurez choisi

Idem, un peu plus bas sur la page, pour config-admin

sur lequel vous personnaliserez vos logins et mots de passe et n'oublierez pas de cliquer ensuite sur écrire.

Ce qui vous amènera à la page suivante :

Le plus gros du paramétrage est fini, vous pouvez-vous connecter en tant qu'utilisateur final ! (menu revenir à l'accueil utilisateur)

Tout devrait fonctionner sauf une page blanche sur le mail que vous aurez le plaisir de découvrir et sur laquelle je vais vous donner une solution, peut-être pas la meilleure, mais qui fonctionne ...

Tout fonctionne, sauf ...?

A ce point, tout egroupware fonctionne sauf la page de felamimail qui reste résolument blanche (après recherches : erreurs par rapport à la nouvelle version php5.3 du serveur) et l'erreur suivante, un peu gênante que nous renvoie egroupware setup concernant la taille maximum des fichiers téléchargés.

Vérification de php.ini: upload_max_filesize >= 8M: ini_get('upload_max_filesize')='6M' upload_max_filesize est fixé à 6M, vous ne pourrez PAS télécharger ou joindre des fichiers plus gros que ça! *** Modifiez svp comme suit votre fichier php.ini (/etc): upload_max_filesize = 8M

Pour cette dernière erreur, bizarrement, la modification du fichier php.ini n'influe pas sur cette routine d'egroupware qui retrouve cette erreur à chaque vérification de l'installation (menu setup, vérification de l'installation). Donc laissons le php.ini et agissons pour qu'egroupware retrouve les mêmes paramètres d'upload_max_filesize définis dans php.ini (pour mon cas upload_max_filesize=10M)

Notez qu'au passage, la recherche d'erreur et de solution felamimail/egroupware m'a pris une bonne poignée d'heures, et l'indice qui m'a finalement permis de trouver la solution se trouvait tout simplement dans l'édition des journaux messages systèmes, comme quoi, il faut toujours regarder les journaux systèmes avant d'aller voir plus loin ...)

VII -Modifier les templates

Modification des templates pour corriger le problème de egw-pear, qu'eGroupware ne retrouve pas (malgré qu'il soit bien installé), et bloquant la page du mail (page blanche) ainsi que l'erreur de taille maximum des fichiers téléchargés.

Création du template :

Il faut d'abord retrouver le fragment d'httpd.conf concernant eGroupware pour le copier sur le répertoire des templates :
On se positionne sur le répertoire du fragment à copier :
cd /etc/e-smith/templates/etc/httpd/conf/httpd.conf/
et on récupère le fichier 98egroupware

On crée l'arborescence identique aux templates sous les templates-custom (si elle n'existe pas).

cd /etc/e-smith/templates-custom/etc mkdir httpd cd httpd mkdir conf cd conf mkdir httpd.conf

Dans le répertoire /etc/e-smith/templates-custom/etc/http/conf/httpd.conf/
Nous copierons le fichier 98egroupware récupéré et nous allons éditer pour changer deux lignes :

Nano 98 egroupware

Dans la section egroupware (à la fin du fichier)

Changer :

php_value open_basedir /opt/egroupware :/tmp

php_value upload_max_filesize 6M

par

php_value open_basedir /opt/egroupware:/tmp:/usr/share/pear php_value upload_max_filesize 15M

Sauvegarder 98egroupware et quittez nano, puis lancez la commande suivante pour que les modifications soient prises en compte.

expand-template /etc/httpd/conf/httpd.conf

Vous pouvez immédiatement tester le bon fonctionnement de votre mail egroupware si vous faites au préalable redémarrer votre service web

/etc/rc7.d/S86httpd-e-smith restart

Lancez egroupware, allez sur le mail apprécier l'interface tant attendue et allez dans le menu setup lancer la vérification de l'installation pour trouver l'information suivante, à la place de l'erreur ci-dessus.

Taille t ?l ?chargement OK

Vous pouvez ensuite, en test ultime, vérifier si des modifications de configuration de serveur (mise à jours) peuvent altérer vos paramètres en lançant un redémarrage/reconfiguration depuis l'interface web d'administration.

Pour mon cas tout est OK !

Enjoy Egroupware !

Environnement Graphique inaccessible [UBUNTU]

Georges Charpenay — 2012-12-29T20:57:38Z

Eh oui, en bricolant (personne n'est parfait), j'ai modifié un fichier (/etc/lightdm/lightdm.conf) avec de mauvais paramètres.

Au redémarrage, j'avais eu la fort mauvaise surprise d'avoir la proposition d'un environnement graphique dégradé, que je ne pouvais choisir, mon clavier ne répondant plus. Bref, plutôt bloquante, la mauvaise manip.

On n'y pense pense pas toujours, mais juste après le choix de l'environnement dans grub, on a la possibilité d'utiliser les touches ctrl-alt-F1 pour choisir un environnement texte.

Il ne reste plus qu'à se logger avec le bon utilisateur, suivi de la commande sudo su, pour accéder à la console en administrateur et faire les modifications pour que tout redevienne normal.

Dans le cas où on sait plus ce qu'on a fait pour ne plus arriver à la console graphique, j'ai lu sur le plus qu'excellent site d'ubuntu, qu'on peut reconstruire l'environnement graphique de base en invoquant la commande suivante :

sudo dkpg-reconfigure -phigh xserver.org

Je n'ai cependant pas eu besoin d'essayer cette dernière commande.

Si cet article pouvait, le cas échéant, vous tirer d'affaire, j'en serais très satisfait.

Quand le serveur ne veut plus se mettre à jour... [SME]

Georges Charpenay — 2012-04-07T10:32:35Z

Eh oui, nul n'est infaillible, et encore moins l'informatique !

J'ai rencontré récemment un problème de mise à jour du serveur :

Cannot find a valid baseurl for repo : base
Error : Cannot find a valid baseurl for repo : base

Gênant, et puisqu'il s'agit d'un serveur de production, on ne peut, à mon sens, laisser perdurer une telle situation au risque de s'exposer à plus ou moins long terme, à des attaques du net ou des dysfonctionnement du serveur.

J'ai recherché longuement sur le net une solution pour mettre d'aplomb les repository. Après plusieurs manipulations en console infructueuses (yum.conf et les fichiers de repository), je me suis dit qu'il doit bien exister quelque-chose dans l'interface pour reparamétrer correctement les sites de mises à jour. Et en fait, la solution est très simple.

Il faut aller tout simplement dans l'interface server-manager et choisir le menu de mise à jour logicielle (à gauche), puis le bouton "modifier les paramètres de mise à jour.

Dans ces options de mises à jour, je n'ai choisi que les repository stables, à savoir :

– CentOS - os
– CentOS - updates
– SME Server Addons
– SME Server Contribs
– SME Server - os
– SME Server - updates

NE PAS activer SME Server - updates testing qui contient des logiciels en test bêta !

A partir de là, les fichiers d'update se mettent à jour correctement et tout est reparti correctement.

Vive Centos ! et vive le libre !

Verrouiller le pavé numérique au démarrage de l'interface graphique [UBUNTU]

Georges Charpenay — 2011-05-13T20:13:23Z

D'abord, il faut s'assurer d'avoir bien installé numlockx. Si besoin, utiliser le gestionnaire de paquets (menu système, administration, gestionnaire de paquets Synaptic).
Ensuite, il faut éditer le fichier /etc/gdm/Init/Default
Dans ce fichier, il suffit d'ajouter les lignes suivantes :
if [ -x /usr/bin/numlockx ] ; then exec /usr/bin/numlockx on fi
Et le tour sera joué pour le prochain redémarrage !

Changer l'os par défaut au démarrage - GRUB [UBUNTU]

Georges Charpenay — 2011-05-13T14:54:19Z

Pour choisir l'os au démarrage du pc, il faut éditer le fichier /etc/default/grub et il faut choisir, la valeur en face de la variable GRUB_DEFAULT=
0= le premier os affiché
1= le deuxième os affiché, etc...
Une fois le fichier modifié et sauvegardé, il faut appliquer et réécrire le secteur d'amorçage avec la commande
sudo update-grub
Petite note, si vous mettez un chiffre au delà des entrées, ex : 7 s'il y a 6 entrées, c'est la première entrée qui est exécutée.

- LINUX UBUNTU / LINUX, UBUNTU, GRUB

Désactiver les contrôles horaires sur l'email entrant [SME]

Georges Charpenay — 2011-01-10T18:21:43Z

Il arrive quelquefois que des emails entrants n'arrivent pas jusqu'aux boites aux lettres de votre serveur SME car il n'ont pas été horodatés par l'expéditeur.

Qsmtpd, de notre serveur, refuse de le distribuer.

Sur le principe, c'est bien, mais il arrive quelquefois que des portails web (citons par exemple, le portail webmail d'orange), ne respectent pas les normes RFC et n'horodate pas les mails avant de les expédier.

C'est fort dommage et complètement nul (surtout de la part d'orange, qui devrait être un exemple en soi).

Quoi qu'il en soit, on se prive d'une partie du mail à cause de sites web mal construits et il serait dommage d'empêcher les utilisateurs de ces sites, pour ne pas le citer une nouvelle fois, du portail d'orange, de voir leur mail en retour, pour cause de non-distribution par notre serveur.

Alors, il faut désactiver sur le contrôle des horaires sur les emails entrants de la façon suivante : (je parle bien des mails provenant d'internet vers notre serveur de mail - patte wan).

Pour désactiver ce contrôle depuis la patte externe (wan) :

mkdir -p /etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/0 cd /etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/0 echo "# 17check_basicheaders disabled by custom template" > \ 17check_basicheaders signal-event email-update

Pour d'autres raisons, vous pouvez avoir besoin de le faire sur la patte interne.

Pour désactiver également ce contrôle sur la patte interne (lan) :

mkdir -p /etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local cd /etc/e-smith/templates-custom/var/service/qpsmtpd/config/peers/local echo "# 17check_basicheaders disabled by custom template" > \ 17check_basicheaders signal-event email-update

Toutefois, si vous désactivez ce contrôle depuis la patte interne et utilisez votre serveur en IMAP, vous pourriez avoir la désagréable surprise de constater la disparition de vos dossiers imap. Pour corriger ce problème, il suffit simplement de vous réabonner à vos dossiers depuis vos logiciels préférés ou votre client web interne.

Installation Hylafax [DEBIAN]

Damien J., Georges Charpenay — 2010-02-12T13:01:17Z

PREAMBULE

Avant toute installation, il faut vérifier si le modem RNIS est bien reconnu par debian.

Par exemple, dans le cas d'un modem usb, la commande :
lsusb doit retourner une valeur comme par exemple
Bus 001 Device 002 : ID 07fa:0846 Draytek

Aussi, à la connection d'un modem usb, la commande
tail /var/log/messages

doit retourner des informations comme par exemple :

Jan 13 12:40:26 pc12-23 kernel: [ 726.204409] HFC-S USB: detected "Bewan Modem RNIS USB" Jan 13 12:40:26 pc12-23 kernel: [ 726.564284] HiSax: Card 1 Protocol EDSS1 Id=hfc_usb0 (0) Jan 13 12:40:26 pc12-23 kernel: [ 726.564351] HiSax: DSS1 Rev. 2.32.2.3 Jan 13 12:40:26 pc12-23 kernel: [ 726.564396] HiSax: 2 channels added Jan 13 12:40:26 pc12-23 kernel: [ 726.564405] HiSax: MAX_WAITING_CALLS added Jan 13 12:40:26 pc12-23 kernel: [ 726.565600] usbcore: registered new interface driver hfc_usb

La meilleure carte rnis que nous avons trouvée pour une distribution linux est une Dialogic DivaBri2-pci référence 306-342. De surcroit, le fournisseur vous produit tous les drivers qui vont bien et qui fonctionnent du premier coup !

INSTALLATION

C'est l'étape la plus facile car il y a seulement une commande à lancer, vive debian !

apt-get install hylafax-server

PARAMETRAGE DU MODEM

lancer la commande faxsetup

... qui nous retourne les questions suivantes :

HylaFAX configuration parameters are: [1] Init script starts faxq: yes [2] Init script starts hfaxd yes [3] Start old protocol: no [4] Start paging protocol: no Are these ok [yes]?

Répondre yes

You do not appear to have any modems configured for use. Modems are configured for use with HylaFAX with the faxaddmodem(8) command. Do you want to run faxaddmodem to configure a modem [yes]?

Il s'agit maintenant de configurer le modem. Répondre yes, bien sûr.

Serial port that modem is connected to [ttyS0]?

Dans le cadre de notre carte Dialogic, les 2 canaux B auront chacun un TTY et vous devrez pour un envoi/réception en simultané configurer 2 modems ! (... en fait les deux sorties de la carte).

Par exemple, notre 1er canal est "bindé" sur le ttyds01 et le second sur le ttyds02, il nous faut alors configurer à l'identique les deux interfaces modem.

Toujours pour notre carte dialogic, pour la première interface, saisir ttyds01, puis validez.

Country code [1]?

répondre 33 (et vive la France !)

Area code [415]?

Pour notre région , répondre 0 (pour information, nous sommes installés dans le département de la Loire - France (42), et nos numéros de téléphone commencent par 04 77..)

Phone number of fax modem [+1.999.555.1212]?

répondre 0477550115
soit le numéro de tel de votre ligne rtc ou numéris. (pour des raisons de confidentialité, le 04 77 55 01 15 est un numéro fictif, merci de ne pas essayer de le composer).

Local identification string (for TSI/CIG) ["NothingSetup"]?

Entrer le nom de votre entreprise, exemple "Société des Joyeux Lutins", puis validez (c'est le nom qui apparaitra sur les faxs distants).

Long distance dialing prefix [1]?

Taper 00

International dialing prefix [011]?

Taper 00

Dial string rules file (relative to /var/spool/hylafax) [etc/dialrules]? Tracing during normal server operation [1]? Tracing during send and receive sessions [11]? Protection mode for received facsimile [0600]? Protection mode for session logs [0600]? Protection mode for ttyS0 [0600]? Rings to wait before answering [1]? Modem speaker volume [off]? Command line arguments to getty program ["-h %l dx_%s"]? Pathname of TSI access control list file (relative to /var/spool/hylafax) [""]? Pathname of Caller-ID access control list file (relative to /var/spool/hylafax) [""]? Tag line font file (relative to /var/spool/hylafax) [etc/lutRS18.pcf]? Tag line format string ["From %%l|%c|Page %%P of %%T"]? Time before purging a stale UUCP lock file (secs) [30]? Hold UUCP lockfile during inbound data calls [Yes]? Hold UUCP lockfile during inbound voice calls [Yes]? Percent good lines to accept during copy quality checking [95]? Max consecutive bad lines to accept during copy quality checking [5]? Max number of pages to accept in a received facsimile [25]? Syslog facility name for ServerTracing messages [daemon]? Set UID to 0 to manipulate CLOCAL [""]? Use available priority job scheduling mechanism [""]?

Pour toutes les lignes ci-dessus, la réponse par défaut a été acceptée par la touche Entrée.

Si vous nous avez bien suivi, vous devriez terminer par ...

The non-default server configuration parameters are: CountryCode: 33 AreaCode: 0 FAXNumber: 0477550115 LongDistancePrefix: 00 InternationalPrefix: 00 DialStringRules: etc/dialrules.europe SessionTracing: 0xFFF RingsBeforeAnswer: 1 SpeakerVolume: quiet GettyArgs: "-h %l dx_%s" LocalIdentifier: "NothingSetup" TagLineFont: etc/lutRS18.pcf TagLineFormat: "De %%l|%c|Page %%P sur %%T" MaxRecvPages: 25 NotifyCmd: bin/notify.php Are these ok [yes]?

Valider par yes, puis entrée.

Now we are going to probe the tty port to figure out the type of modem that is attached. This takes a few seconds, so be patient. Note that if you do not have the modem cabled to the port, or the modem is turned off, this may hang (just go and cable up the modem or turn it on, or whatever). Probing for best speed to talk to modem: Unable to deduce DTE-DCE speed; check that you are using the correct device and/or that your modem is setup properly. If all else fails, try the -s option to lock the speed. Do you want to run faxaddmodem to configure another modem [yes]?

Entrer "yes" pour ajouter le 2ème canal tty (TTYDS02) et répéter exactement la même configuration que précédemment.

Done verifying system setup. Updating /etc/hylafax/setup.cache from /var/spool/hylafax/etc/setup.cache. Updating /etc/hylafax/setup.modem from /var/spool/hylafax/etc/setup.modem. /var/spool/hylafax

Vous remarquerez les fichiers créés que vous pourrez éventuellement modifier ultérieurement manuellement pour un paramètre erroné, sans systématiquement refaire toute la configuration en repassant par l'étape ci-dessus.

A partir de ce moment, vous disposez suffisamment de commandes en ligne pour envoyer des fax .

Pour les découvrir, il suffit de saisir fax, et valider par deux fois avec la touche tabulation, pour que le serveur vous affiche la liste des commandes disponibles :

#fax fax2ps faxalter faxcron faxmail faxquit faxstate fax2tiff faxanswer faxdeluser faxmodem faxrm faxwatch faxabort faxconfig faxgetty faxmsg faxsend faxaddmodem faxcover faxinfo faxq faxsetup faxadduser faxcover.old faxlock faxqclean faxstat

L'étape suivante est de donner les moyens à hylafax d'envoyer les faxs entrant par mail aux destinataires...

Installation de postfix

Pour pouvoir utiliser les notifications par e-mail de chaque fax il nous faut un serveur relais Postfix. Nous profitons de cet aptitude install pour installer certains paquets nécessaires pour utiliser avantfax.

aptitude install postfix metamail sharutils mime-support mailx

Une fois l'installation terminée, il suffit alors d'éditer le fichier /etc/postfix/main.cf pour, dans sa partie smtp_relayhost, renseigner le serveur SMTP.

smtp_relayhost = svrmail.macompagnie.com

Installation de paquets pour la gestion des FAX en PDF

Pour pouvoir recevoir par mail les fax en format PDF ou TIFF il faut installer les modules suivants :

aptitude install imagemagick php5-imagick php-fpdf smarty libtiff-tools libtiff4 libtiff4-dev libungif-bin libungif4-dev netpbm libnetpbm10 libnetpbm10-dev libpng3 libpng12-0 libpng12-dev libgd2-xpm libgd2-xpm-dev zlib-bin sudo mgetty

Installation d'AvantFax

AvantFax est une interface web, conviviale, travaillant de concert avec hylafax, elle permet de voir l'état des faxs entrants et sortants, d'envoyer des faxs, de gérer des groupes d'utilisateurs, etc ...

Si vous désirez l'installer, il faut dans un premier temps récupérer l'archive tar d'AvantFax sur le site officiel ou en exécuter les lignes de commandes suivantes :

cd /usr/local/src wget -c http://kent.dl.sourceforge.net/sourceforge/avantfax/avantfax-3.0.9.tgz tar -zxvf avantfax-avantfax-3.0.9.tgz cd avantfax-3.0.9

L'installation se fait simplement en éxecutant le script "debian-install.sh" par la commande :

sh debian-install.sh

Terminons l'installation par le remplacement des binaires :

cd /var/spool/hylafax/bin/ ln -s /var/www/includes/faxrcvd.php /var/spool/hylafax/bin/ ln -s /var/www/includes/notify.php /var/spool/hylafax/bin/ ln -s /var/www/includes/dynconf.php /var/spool/hylafax/bin mv /usr/bin/faxcover /usr/bin/faxcover.old ln -s /var/www/includes/faxcover.php /usr/bin/faxcover

L'étape suivant passe par la configuration de chaque interface tty (2 tty pour 2 canaux, 4 pour 4 canaux ....) en modifiant les lignes suivantes :

Pour /var/spool/hylafax/etc/config.ttyds01 :

## AvantFAX configuration # FaxrcvdCmd: bin/faxrcvd.php DynamicConfig: bin/dynconf.php UseJobTSI: true

Pour /var/spool/hylafax/etc/config.ttyds02 :

## AvantFAX configuration # FaxrcvdCmd: bin/faxrcvd.php DynamicConfig: bin/dynconf.php UseJobTSI: true

Et enfin pour /var/spool/hylafax/etc/config :

## AvantFAX configuration # NotifyCmd: bin/notify.php

A ce stade, AvantFax est configuré par rapport au matériel, il faut ensuite le faire communiquer avec le logiciel Hylafax.

Configuration d'AvantFax pour son utilisation avec HylaFAX

Modification du fichier /var/www/include/local_config

Pour permettre l'arrivée des fax au format PDF il faut passer la variable $NOTIFY_INCLUDE_PDF du fichier local_config à "true" :

$NOTIFY_INCLUDE_PDF = true;

Côté système, il faut prévoir une purge régulière des fichiers temporaires en ajoutant dans les tâches cron la ligne suivante :

crontab -e

On ouvre le cron, pour y insérer la tâche suivante :

# runs once a day to remove old files 0 0 * * * /var/www/includes/avantfaxcron.php -t 2

Dans le cas où vous avez plusieurs numéros sda derrière une T0, il convient de modifier le fichier /var/spool/etc/hylafax/FaxDispatch en lui indiquant les redirections de fax (pour exemple l'extrait suivant) :

case "$CIDNUMBER" in "0477555657") SENDTO=hotline@macompagnie.com; FILETYPE=pdf;; "0477555658") SENDTO=jean@amacompagnie.com,fax-pierre@macompagnie.com; FILETYPE=pdf;; "0477555659") SENDTO=pierre@macompagnie.com; FILETYPE=pdf;; "*") SENDTO=andre@macompagnie.com; FILETYPE=pdf;; ##4435*) SENDTO=lee; FILETYPE=pdf;; # all faxes from area code 435 ##5059627777) SENDTO=amy; FILETYPE=tif;; # Amy wants faxes in TIFF esac

Dans l'exemple précédent, nous voyons les redirections de fax entrant, sachant que tout fax entrant et n'appartenant pas aux numéros susvisés seront redirigés dans la boite aux lettre d'andré.

Une petite pause café s'impose....!

A ce niveau, nous pouvons envoyer et recevoir automatiquement des faxs, et bénéficions d'une interface web pour la gestion. Mais pourquoi ne pas profiter de cette opportunité d'un service automatisé d'envoi de faxs pour envoyer les faxs directement à partir des pc situés sur un réseau ?

Création d'un utilisateur de FAX pour AvantFAX et sa future imprimante virtuelle

Il faut, dans HylaFAX, créer un utilisateur Apache qui ait les droits de création, réception et lecture de FAX pour le bon fonctionnement d'AvantFAX.

Au chapitre suivant, nous utiliserons ce même utilisateur pour l'envoi de FAX à partir de poste client (pc du réseau).

faxadduser -a UN_MOT_DE_PASSE www-data faxdeluser localhost faxdeluser 127.0.0.1 echo 127.0.0.1 >> /var/spool/hylafax/etc/hosts.hfaxd

(UN_MOT_DE_PASSE est un mot de passe quelconque, pas celui de www-data)

Il faut maintenant ajouter au fichier /etc/sudoers l'utilisateur www-data pour lui autoriser l'accès au spool de fax :

visudo

Ajouter la ligne suivante :

www-data ALL = NOPASSWD: /sbin/reboot, /sbin/halt, /usr/sbin/faxdeluser, /usr/sbin/faxadduser -u * -p * *

Création d'un lien pour les binaires "magic" :

ln -s /usr/share/file/magic* /usr/share/misc/

Envoi de FAX par Imprimante Virtuelle

L'envoi de fax peut se faire soit par l'interface Web ou bien par la solution que nous avons retenue, une imprimante virtuelle sur chaque poste client du réseau.

Nous avons retenu le logiciel "Winprint HylaFAX".

Installation des Drivers Winprint HylaFAX

Il faut d'abord télécharger les drivers windows sur le site suivant.

Sur les postes clients (ou sur un serveur windows), il faut lancer l'installation et ajouter une imprimante par le menu démarrer -> panneau de configuration -> Imprimantes et télécopieurs -> Ajouter une nouvelle imprimante.

Dans l'assistant, il faut sélectionner "Installer une imprimante localement" et décocher "Plug & Play".

Dans la fenêtre suivante il suffit de séléctionner "Créer un nouveau port" et choisir "Winprint Hylafax".

Un Pop-up s'ouvre pour vous permettre de choisir le port HFAX, laissez le par défaut pour éviter tout conflit avec d'autres imprimantes.

Maintenant Windows vous demande de séléctionner le driver de l'imprimante, sélectionnez alors "Apple LaserWrite 12/640 PS".

Donnez ensuite un nom à votre imprimante.

Si vous voulez que l'imprimante soit disponible sur tout votre réseau pour que chaque client puisse en profiter alors partagez-là. (dans le cadre d'un serveur windows, la notion de partage est un petit peu différente)

L'imprimante est maintenant installée il nous reste juste à configurer le port HFAX, pour cela faites un clic droit sur l'imprimante puis propriété et allez dans l'onglet "Ports".

Dans cet onglet, le port HFAX1 doit apparaitre, cliquez sur "Configurer le port" pour obtenir cette fenêtre que vous compléterez en fonction de votre serveur de FAX.

L'utilisateur fax cité est bien entendu un de ceux déclarés sous debian avec la commande faxadduser citée plus haut.

Vous pouvez dès à présent essayer l'envoi d'un fax en imprimant un document sur cette nouvelle imprimante virtuelle.

Dans un document de bureautique, open office, par exemple, il faut choisir l'imprimante virtuelle au moment de la sélection de l'imprimante.

Une nouvelle fenêtre vous demande alors de saisir le numéro de fax du destinataire.

Si tout est bien configuré l'envoi devrait se faire et vous pouvez profiter de votre serveur de FAX tout beau tout neuf.

Lien utile : http://www.howtoforge.com/build-a-hylafax-server-with-avantfax-on-debian-etch

Restrictions d'accès SSH [DEBIAN]

Georges Charpenay — 2010-02-02T08:13:23Z

Interdire l'acces root via SSH

Pour désactiver l'accès root à distance, il faut éditer le fichier sshd_config, comme, par exemple avec la commande suivante :
nano /etc/ssh/sshd_config

Ensuite, il faut modifier le paramètre PermitRootLogin à no.

# Authentication: LoginGraceTime 120 PermitRootLogin no StrictModes yes

Ce réglage n'est destiné qu'à l'accès root distant, par ssh, l'accès root demeure accessible depuis la console.

Restreindre l'accès ssh qu'à certaines adresses ip

Dans le même ordre de notion de sécurité, il faut éditer le fichier /etc/hosts.allow pour éditer les adresses autorisées à utiliser la connection ssh

sshd:192.168.18.32 sshd:192.168.18.35

Dans ce cas, seules les adresses ci-dessus seront autorisées à utiliser le démon ssh.