Présentation

Dolibarr ERP & CRM est un logiciel moderne de gestion de votre activité professionnelle ou associative (contacts, factures, commandes, stocks, agenda, etc…).
C’est un logiciel libre gratuit conçu pour les petites entreprises, auto-entrepreneurs ou association.
Vous pouvez l’installer et l’utiliser comme une application autonome, ou en ligne sur un serveur mutualisé ou dédié afin d’y accéder depuis n’importe où. Dolibarr est également disponible comme solution prête à l’emploi dans des services Cloud.

Deux sites lui sont dédiés :

• http://www.dolibarr.fr/ ( Communauté Française )
• http://www.dolibarr.org/ ( Site officiel )

Fonctionnalités

Voici la liste des fonctionnalités de cet outils :

• Gestion de catalogue de produits et services
• Gestion de stock
• Gestion des comptes bancaires
• Annuaires des prospects et/ou client et/ou fournisseurs
• Annuaires des contacts
• Gestion des actions/taches avec un agenda intégré (ou lien avec webcalendar)
• Gestion des commandes
• Gestion des propositions commerciales
• Gestion de contrats de services
• Gestion des factures clients et fournisseurs
• Gestion des paiements
• Gestion des virements bancaires
• Gestion des expéditions
• Export PDF de tous les éléments (factures, propositions commerciales, commandes, bons expéditions, etc…)
• Gestion de la TVA NPR (non perçue récupérable – pour les utilisateurs français des DOM-TOM)
• Gestion des adhérents d’association
• Gestion des dons
• Gestion de marque-pages
• Agenda
• Point de vente/Caisse enregistreuse
• Fonctions d’EMailing de masses vers les clients, prospect ou utilisateurs Dolibarr
• Rapports
• Fonctions d’exports
• Connectivité LDAP
• De nombreuses autres fonctionnalités issues de modules officiels ou non (AWStats, Bittorrent, Gravatar, Google, Webcalendar…)

Vous avez besoin de fonctionnalités supplémentaire, Dolistore est là : http://www.dolistore.com/

Cette boutique contient de nombreux modules supplémentaires gratuits comme la gestion des congés payés, la génération de codes barres … mais aussi des modules payants pour des besoins spécifiques tels que : La synchronisation avec un site E-commerce, gérer des contrats d’abonnements…

Support

La documentation française est accessible ici : http://wiki.dolibarr.org/index.php/Accueil

Le forum de la communauté est accessible ici : http://www.dolibarr.fr/forum

Pour plus d’info sur le support : http://wiki.dolibarr.org/index.php/Assistance_Dolibarr

Installation

L’installation est très simple. Je l’ai testé sur Windows. Il existe un installeur automatique comportant tout le nécessaire : Serveur Apache, Mysql, Php… . Il suffi de télécharger l’exécutable ici : http://sourceforge.net/projects/dolibarr/files/Dolibarr%20installer%20for%20Windows%20%28DoliWamp%29/ puis de l’exécuter et de suivre les instructions.

N’oubliez pas de sauvegarder votre base et le dossier Dolibarr régulièrement

Dans cet article, je vais vous montrer comment ajouter un Hosts et les graphs qui lui sont associés à l’aide de ces commandes.

Pour cela, placez-vous dans votre répertoire “cli”. Pour moi : “/var/www/html/cli”

Création du Host :

Dans cette section, nous allons utiliser la commande “add_device.php”.

Nous voulons ajouter un routeur à Cacti. Voici les caractéristiques de ce routeur :

IP d’admin : 192.168.0.1
Communauté SNMP : public
Nom : Routeur-1
Template d’hôte Cacti : Cisco Router

Pour la commande “add_device.php”, nous avons besoin de l’id du host template. Pour le connaitre, il faut exécuter cette commande :

# php -q add_device.php –list-host-templates
Valid Host Templates: (id, name)
0 None
1 Generic SNMP-enabled Host
3 ucd/net SNMP Host
4 Karlnet Wireless Bridge
5 Cisco Router
6 Netware 4/5 Server
7 Windows 2000/XP Host
8 Local Linux Machine
9 VMware ESX server
10 X MySQL Server HT
11 Windows 2k3
12 Brocade FC Switch Interfaces/Sensors
13 Site web

Nous pouvons voir que l’id du template “Cisco Router” est 5.

A présent, vous pouvez ajouter votre Hosts comme ceci :

# php -q add_device.php –description="Routeur-1" –ip="192.168.0.1" –template=5 –community="public"

Création des graphs pour un host

Maintenant, nous voulons créer un graph pour connaitre la charge de chaque interface active du routeur. Pour cela, nous avons besoin de connaitre :

• Id du Host
• Le modèle de graph
• Le modèle de “Data Query”
• Le type de données voulu

Récupérer l’identifiant du Host

Lancer la commande :

# php -q add_graphs.php --list-hosts
139     192.168.0.1  5       Router-1

L’identifiant du host est donc 139.

Récupérer le modèle de Graph :

# php -q add_graphs.php –list-graph-templates

Known Graph Templates:(id, name)

2       Interface – Traffic (bits/sec)

3       ucd/net – Available Disk Space

Nous voulons que tous les graphs se basent sur le modèle “Interface - Traffic (bits/sec)”. Donc l’identifiant sera 2.

Récupérer le modèle de “Data Query”

# php -q add_graphs.php –list-snmp-queries

Known SNMP Queries:(id, name)

1       SNMP – Interface Statistics

2       ucd/net -  Get Monitored Partitions

3       Karlnet – Wireless Bridge Statistics

4       Netware – Get Available Volumes

6       Unix – Get Mounted Partitions

7       Netware – Get Processor Information

8       SNMP – Get Mounted Partitions

9       SNMP – Get Processor Information

10      Win Services

11      VMware ESX – Get VM CPU usage

12      VMware ESX – Get VM NIC statistics

13      VMware ESX – Get VM disk statistics

14      VMware ESX – Get VM memory usage

15      ucd/net – Device I/O

16      SNMP – Running Processes

17      Brocade FC Switch Interfaces

18      Brocade FC Switch Sensors

Etant donné que nous voulons la charge sur chaque interface active du router, nous utiliserons la requête SNMP : “SNMP – Interface Statistics”. Soit l’identifiant 1.

Récupérer le type de données voulu :

# php -q add_graphs.php –snmp-query-id=1 –list-query-types

Known SNMP Query Types: (id, name)

2       In/Out Errors/Discarded Packets

3       In/Out Non-Unicast Packets

4       In/Out Unicast Packets

9       In/Out Bytes (64-bit Counters)

13      In/Out Bits

14      In/Out Bits (64-bit Counters)

16      In/Out Bytes

20      In/Out Bits with 95th Percentile

21      In/Out Bits with Total Bandwidth

22      In/Out Bytes with Total Bandwidth

Nous voulons la charge en bits/s. Donc l’identifiant du type de données sera 13.

Nous pouvons maintenant créer les graphs pour chaque interface de notre routeur :

php -q add_graphs.php –host-id=139 –graph-type=ds –graph-template-id=2 –snmp-query-id=1 –snmp-query-type-id=13 –snmp-field=ifOperStatus –snmp-value=Up

Pour ne pas créer les graphs pour les interfaces inutilisées, nous avons ajouter les arguments : –snmp-field=ifOperStatus –snmp-value=Up. De ce fait, la commande creera des graphs seulement pour les interfaces ayant la valeur “UP” pour le champ snmp “ifOperStatus”.

Vous pouvez lister les champs Snmp utilisable par cacti à l’aide de la commande :

# php -q add_graphs.php –host-id=132 –list-snmp-fields

Known SNMP Fields for host-id 132: (name)

ifAlias

ifDescr

ifHwAddr

ifIndex

ifIP

ifName

ifOperStatus

ifSpeed

ifType

 

Ajout du host dans l’arborescence de graph

On liste les arborescences existantes :

# php -q add_tree.php –list-trees

Known Trees:

id      sort method                     name

2       Alphabetic Ordering     PARIS

On ajoute le host dans l’arborescence :

php -q add_tree.php –type=node –node-type=host –tree-id=2 –host-id=139

Voilà, vous pouvez visualiser les graphs de votre hosts dans l’interface de Cacti.

Conclusion

Je pense que vous l’avez bien compris. Les commandes cli de Cacti vont nous permettre de gagner un temps considérable dans le cas d’ajout en masse d’un même type d’hosts. Il nous faudra un fichier de type IP|HOSTNAME et une boucle pour réaliser en quelques minutes ce qui nous prendrais des heures par l’interface graphique.

Pour plus d’infos : http://www.cacti.net/downloads/docs/html/scripts.html

sort -n -t . -k 1,1 -k 2,2 -k 3,3 -k 4,4

Exemple :

[root@linux]# cat ip.txt
192.168.0.16
192.168.0.3
192.168.0.18
192.168.0.4
192.168.0.1

[root@linux]# cat ip.txt | sort -n -t . -k 1,1 -k 2,2 -k 3,3 -k 4,4
192.168.0.1
192.168.0.3
192.168.0.4
192.168.0.16
192.168.0.18

Voici une méthode permettant de lancer un fichier “bat” en arrière plan sous Windows :

Créer un fichier invisible.vbs et mettez ce code à l’intérieur :

CreateObject(« Wscript.Shell »).Run «  »" » & WScript.Arguments(0) & «  »" », 0, False

Lancez votre .bat de cette manière :

wscript “C:\MonRepertoire\invisible.vbs” “C:\MonRepertoire\MonFichier.bat”

Fenêtre réduite

Voici une petite commande permettant de lancer un fichier “bat” et de minimiser automatiquement la fenêtre cmd :

« C:\WIndows\system32\CMD.EXE » /c start /min « PING » « C:\MonRepertoire\MonFichier.bat »

exemple : apache@monserveur.mondomaine.fr

Le fait de modifier cette adresse à deux avantages :

• -C’est plus sexy pour le destinataire : Il comprend tout de suite d’où provient le mail
• Résoudre les problèmes de non réception du mail lorsque le destinataire se trouve sur un serveur de messagerie distant.

En effet de plus en plus de serveur effectue des tests sur le domaine émetteur afin de limiter le spam.

Pour cela, nous allons configurer postfix pour qu’il réécrive l’adresse émettrice grâce à la directive : “sender_canonical_maps”

Procédure

• Editez le fichier /etc/postfix/main.cf

Ajoutez :

sender_canonical_maps = hash:/etc/postfix/canonical

• Editez le fichier /etc/postfix/canonical

Ajoutez :

nom_utilisateur<TAB>adresse_email

exemple :

apache       monappli@mondomaine.fr

Pour en ajouter, il suffi d’aller à la ligne

• Lancez la commande : (A faire après chaque modification du fichier /etc/postfix/canonical)

postmap /etc/postfix/canonical

• Modifier l’alias de l’utilisateur :

vi /etc/passwd

Allez à la ligne correspondant à votre utilisateur

exemple :

apache:x:48:48:apache:/var/www:/sbin/nologin

devient :

apache:x:48:48:Croc-Informatique:/var/www:/sbin/nologin

• Rechargez postfix

/etc/init.d/postfix reload

• Testez.

$> apachectl -t -D DUMP_MODULES

Loaded Modules:
core_module (static)
mpm_prefork_module (static)
http_module (static)
so_module (static)
…
Syntax OK

C’est une commande intéressante pour éviter de chercher à charger des modules déjà chargés ou faire le trie.

Le thème WordPress que j’ai choisi est Alltuts. Celui-ci utilise du code JavaScript permettant d’utiliser une autre police de caractère que les polices standards ( Connues de tous les navigateurs). Par défaut, la police utilisée par mon thème ne gère pas les accents.

Voici la méthode que j’ai utilisé pour résoudre ce problème :

1. Aller dans le répertoire de votre thème /wp-content/themes/votre_thème/js
2. Regarder le nom du fichier police utilisé par cufon ( ça ressemble à ça Century_Gothic_400-Century_Gothic_700.font.js )
   Ceci veut dire que la police utilisé est Century Gothic. A vous de la trouver sur Internet. La police a normalement une extension en .ttf
3. Aller sur le site http://cufon.shoqolate.com/generate/
4. Sélectionnez la police que vous venez de télécharger

   

5. Décochez la case “All” puis cochez les cases comme ceci :
   
6. Validez accepter les conditions d’utilisation
7. Cliquez sur “Let’s do this”
   
8. Vous allez télécharger un fichier .js
9. Renommer l’ancien fichier de votre thème en ajoutant .old (Century_Gothic_400-Century_Gothic_700.font.js.old)
10. Renommer le fichier téléchargé du même nom que celui que celui d’origine (Century_Gothic_400-Century_Gothic_700.font.js)
11. Placez le dans le répertoire js (/wp-content/themes/votre_thème/js)
12. Actualisez votre blog

Admirez votre nouvelle police.

Pour plus d’information, Allez voir cet article :

http://www.alsacreations.com/actu/lire/636-cufon-nouvelle-alternative-pour-intgrer-des-polices-truetype-et-opentype-au-web.html

• Exécuter "secpol.msc" dans la barre rechercher du menu de démarrage, puis aller dans "Strategies Locales" > "Options de securité" >
• Double cliquer sur "Sécurité réseau : niveau d’authentification LAN MANAGER" et sélectionner "Envoyer LM et NTLM – utiliser la sécurité de session NTLM2 si négociée"

Essayez d’accéder de nouveau au lecteur réseau.

Pour plus d’info : ici

Voici une capture d’écran :

Mon utilisation

Je supervise la bande passante de mon lien Internet avec Nagios. Si Nagios m’envoie une alerte disant que ma bande passante est saturé, je peux à l’aide d’iftop regarder qui utilise la bande passante et de quelle manière.

Pour cela, je recopie le port de mon firewall (externe) sur un autre port ( port mirroring). J’ai branché une interface d’un de mes serveurs linux en écoute de ce port.

Installation d’iftop

Sur Centos, rien de plus simple. Il suffi de lancer la commande :

yum install iftop

Utilisation d’iftop

Voici les différentes options d’iftop :

   -h                  Afficher l’aide

   -n                  Ne pas résoudre les noms d’hôtes

   -N                  ne pas afficher le nom des ports listés dans le fichier /etc/services

   -p                  Lancer le mode promiscuous (Voir le trafic entre deux hôte appartenant au même réseau)
   -b                  Ne pas afficher  la bar graphique du trafic

   -B                  Afficher la bande passante en octet

   -i interface        écouter le trafic sur une interface donnée

   -f filter code      filtrer le trafic à écouter

   -F net/mask         filtrer le traffic à un réseau IPV4 donné

   -G net6/mask6       filtrer le traffic à un réseau IPV6 donné

   -l                  display and count link-local IPv6 traffic (default: off)
   -P                  Voir les ports utilisés

    -c config file      spécifier un fichier de configuration

exemples :

A vous de voir à quoi correspond ces exemples en fonction de la description des options ci-dessus.

$> iftop –i eth1

$> iftop -i eth1 -B -P  -F 192.168.0.0/16

Des raccourcis ont été prévu afin de pouvoir effectuer des actions lorsque iftop  est lancé. Voici la liste en anglais :

Host display:                          General:
n – toggle DNS host resolution         P – pause display
s – toggle show source host            h – toggle this help display
d – toggle show destination host       b – toggle bar graph display
t – cycle line display mode            B – cycle bar graph average
                                        T – toggle cumulative line totals
Port display:                           j/k – scroll display
N – toggle service resolution          f – edit filter code
S – toggle show source port            l – set screen filter
D – toggle show destination port       L – lin/log scales
p – toggle port display                ! – shell command
                                        q – quit
Sorting:
1/2/3 – sort by 1st/2nd/3rd column
< – sort by source name
> – sort by dest name
o – freeze current order

Pour accéder à cette liste, il suffi d’appuyer sur la touche “h”. idem pour ne plus les voir

Voici ce que j’utilise :

t –> permet d’afficher le trafic sortant et entrant sur la même ligne

1/2/3 –> Permet de trier en fonction du trafic entrant, sortant ou total ( appuyez sur t avant pour plus de lisibilité)

< et > –> pour classer en fonction de l’adresse IP source ou de destination

S,n,N… –> pour afficher ou nom les ports, résoudre les noms d’hotes ou non…

En gros, il y a beaucoup de fonctionnalités bien sympa. N’hésitez pas à toutes les tester.

Pré-requis

• Routeur Cisco 881g
• Une carte sim opérationnelle avec l’option Data
• Avoir une bonne réception 3g
• Connaitre l’apn, le compte et mot de passe et le mode d’authentification de votre fournisseur d’accès

Pour Orange entreprise :

• Apn : orange-mib
• utilisateur : orange
• mdp : orange
• Mode d’authentification : chap

Voici une photo de la bête :

Remarque : La carte est très difficile à insérer dans le routeur. Ne pas hésiter à forcer en respectant le sens bien sur. L’antenne se met sur la carte. Il y a un capuchon à retirer.

Configuration

L’interface 3G se nomme Cellular0.

Initialisation de la carte sim :

Cette phase permettra d’initialisé la carte sim pour se connecter au réseau 3G de votre opérateur.

Router# cellular 0 gsm profile create 1 apn mode utilisateur mdp

exemple :

Router# cellular 0 gsm profile create 1 orange-mib chap orange orange

Dévérouiller la carte sim :

Router# cellular 0 gsm sim unlock <yourpin>

exemple :

Router# cellular 0 gsm sim unlock 0000

Le routeur garde en mémoire le code pin même après redémarrage du routeur.

Configuration de l’interface Cellular0

interface Cellular0
ip address negotiated
ip nat outside
ip virtual-reassembly in
encapsulation ppp
dialer in-band
dialer idle-timeout 30
dialer string gsm
dialer-group 1
ppp chap hostname orange-mib
ppp chap password 0 orange

ip address negotiated –> Adresse IP apprise par le dhcp de l’opérateur

ip nat outside –> Activation du Nat

Le reste permet la communication avec l’opérateur. Pensez à modifier l’apn et le mot de passe si vous n’êtes pas chez orange entreprise.

définition de la chaine de connexion à l’opérateur :

Cette chaine est utilisée par l’interface Cellular 0 par la commande dialer string

Router(config)# chat-script gsm "" "ATDT*99#" TIMEOUT 60 "CONNECT"

Cette chaine est peut-être différentes en fonction des opérateurs

Exemple d’interface Vlan ( Réseau Interne ) :

interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$
ip address 10.10.10.1 255.255.255.248
ip nat inside
ip virtual-reassembly in
ip tcp adjust-mss 1452

Sécuriser le flux pouvant utiliser la connexion 3G :

Router(config)# access-list 1 permit any

Router(config)# dialer-list 1 protocol ip list 1 –> Utilisé par dialer-group de l’interface Cellular0

A vous de filtrer comme vous le sentez.

Spécifier les flux à nater :

Router(config)# access-list 2 permit 10.10.10.0 0.0.0.7

Router(config)# ip nat inside source list 2 interface Cellular0 overload

Définition de la route par défaut :

Router(config)# ip route 0.0.0.0 0.0.0.0 Cellular0