Ntop (Network TOP) est un outil libre de supervision réseau. C’est une application qui produit des informations sur le trafic d’un réseau en temps réel (comme pourrait le faire la commande top avec lesprocessus).

Il capture et analyse les trames d’une interface donnée, et permet d’observer une majeure partie des caractéristiques du trafic (entrant et sortant) et accepte pour cela, notamment deux modes de fonctionnement: Une interface web et un mode interactif.

Ntop est développé par Luca Deri. La version courante est la 4.0. C’est une application portable sur la plupart des plates-formes Unix : Linux (Debian, RedHat, Slackware, SuSe), IRIX, Solaris (i386 et SPARC), HP-UX 11.X, FreeBSD 3.X, AIX 4.1, et Windows 95/98/NT (Luca Deri a développé une libpcap pour Win32).

Il s’appuie sur la bibliothèque nommée "libpcap" pour effectuer le capture des trames (bibliothèque de capture portable du domaine public pour les systèmes Unix).

Préparation de l’environnement de compilation :

yum install cairo-devel libxml2-devel pango-devel pango libpng-devel
yum install freetype freetype-devel libart_lgpl-devel wget gcc make
yum install perl-ExtUtils-MakeMaker

Installation de RRD-Tool :

cd /opt
wget http://oss.oetiker.ch/rrdtool/pub/rrdtool-1.4.5.tar.gz
tar -zxvf rrdtool-1.4.5.tar.gz
cd rrdtool-1.4.5
./configure –prefix=/usr/local/rrdtool
make
make install

Installation de LibPcap :

yum install libpcap libpcap-devel gdbm gdbm-devel
yum install libevent libevent-devel

Installation de Geoip :

Cette outil permet de localiser les adresses IP Publiques dans le monde.

wget http://geolite.maxmind.com/download/geoip/api/c/GeoIP-1.4.8.tar.gz
tar -zxvf GeoIP-1.4.8.tar.gz
cd GeoIP-1.4.8
./configure
make
make install

Installation de Ntop :

yum install libtool automake autoconf

wget http://downloads.sourceforge.net/project/ntop/ntop/Stable/ntop-4.1.0.tar.gz
tar zxvf ntop-4.1.0.tar.gz
cd ntop-4.1.0
./autogen.sh -prefix=/usr/local/ntop
make
make install

useradd -M -s /sbin/nologin -r ntop
chown ntop:root /usr/local/ntop
chown ntop:ntop /usr/local/ntop/share/ntop

Définir le mot de passe administrateur Ntop :

cd /usr/local/ntop/bin/

ntop -d -L -u ntop -P /usr/local/ntop –skip-version-check –use-syslog=daemon –A

Un mot de passe vous sera demandé.

Lancer ntop :

ntop -d -L -u ntop -P /usr/local/ntop –skip-version-check –use-syslog=daemon

Liens utiles :

FAQ : http://www.ntopsupport.com/faq.html

MAN : http://www.ntopsupport.com/ntop-man-page.html

Site : http://www.ntop.org/

Voici la liste des variables d’environnements de Windows 7 :

%ALLUSERSPROFILE% –> C:\ProgramData

%APPDATA% –>  C:\Utilisateurs\(nomutilisateur}\AppData\Roaming

%CommonProgramFiles% –> C:\Program Files\Common Files

%COMPUTERNAME% –> {nom ordinateur}

%COMSPEC% –> C:\Windows\System32\cmd.exe

%HOMEDRIVE% –> C:

%HOMEPATH% –> C:\Utilisateurs\{nom utilisateur}

%LOCALAPPDATA% –> Utilisateurs\{nomutilisateur}\AppData\Local

%PATH% –> C:\Windows\System32\;C:\Windows\;C:\Windows\System32\Wbem

%PATHEXT% –> .COM; .EXE; .BAT; .CMD; .VBS; .VBE; .JS ; .WSF; .WSH; .MSC

%ProgramData% –> C:\ProgramData

%PROGRAMFILES% –> Dossier Programmes,  habituellement C:\Program Files

%PROGRAMFILES(x64)% –> Dossier Programmes 64 bits, habituellement C:\Program Files(x64)

%PROMPT% –> Code pour l’invite de commande en cours. habituellement $P$G

%Public% –> C:\Utilisateurs\Public

%SYSTEMDRIVE% –> Le lecteur ou se trouve Windows, en général le C:

%SYSTEMROOT% –> Le dossier C:\Window

%TEMP% and %TMP% –> C:\Utilisateurs\{nomutilisateur}\AppData\Local\Temp

%USERNAME% –> {nomutilisateur}

%USERPROFILE% –> C:\Utilisateurs\{nom utilisateur}

%WINDIR% –> C:\Windows

Il peut arrivé que flash player ne veuille pas s’installer sur un poste de travail. Pour forcer l’installation, téléchargez la version complète :

Windows 32-bit

Flash Player pour Internet Explorer

Flash Player pour les autres navigateurs

Windows 64-bit

Flash Player pour Internet Explorer

Flash Player pour les autres navigateurs

Macintosh

Flash Player pour les navigateurs supportés

Uninstallers

Windows 32-bit: http://download.macromedia.com/pub/flashplayer/current/uninstall_flash _player_32bit.exe

Windows 64-bit: http://download.macromedia.com/pub/flashplayer/current/uninstall_flash _player_64bit.exe

Uninstallers pour Mac OS peut être trouvé ici :http://kb2.adobe.com/cps/909/cpsid_90906.html

Je préconise de lancer le désinstalleur de flashplayer avant l’installation afin d’éviter certains problèmes comme :

- Il existe une version plus récente de flash player

Voici un récapitulatif des ports utilisés par l’authentification NTLM. Celui-ci est utile lorsque vous devez autoriser un proxy qui est en DMZ Privée (Non accessible d’Internet) à accéder à vos AD.

Ports TCP :

• 445 –> SMB
• 389 –> Ldap
• 88 –> Kerberos
• 750 –> Kerberos

Ports UDP :

• 88 –> Kerberos
• 750 –> Kerberos
• 389 –> Ldap
• 53 –> DNS
• 137 –> netbios

Attention, Il faut éviter au maximum d’ouvrir ces ports sur des DMZ accessible d’Internet!

Présentation :

GNS3 est un simulateur d’équipements Cisco. Cet outil permet donc de charger de véritable IOS Cisco et de les utiliser en simulation complète sur un simple ordinateur. Pour caricutariser, GNS3 permet d’avoir un routeur Cisco virtuel sur son ordinateur. A noter simplement que GNS3 ne fournit pas d’IOS, il faut se les procurer à l’aide d’un compte Cisco CCO par exemple. Ou grâce à Google.

Cet outil est parfait pour se préparer aux certifications Cisco CCNA, CCNP, CCIP ou CCIE.

Afin de permettre des simulations complètes, GNS3 est fortement lié avec:

• Dynamips, un émulateur d’image IOS qui permet de lancer des images binaires IOS provenant de Cisco Systems.
• Dynagen, une interface en mode text pour Dynamips.

GNS3 est un logiciel libre qui fonctionne sur de multiples plateformes, incluant Windows, Linux, et MacOS X.

L’installation de tous les composants peut être assez fastidieux. Je viens de découvrir que GNS3 avait mis à disposition une machine virtuelle avec tous les composants nécessaires pour découvrir les possibilités de GNS3.

Celle-ci est basé sur une Ubuntu. Tous les composants GNS3 sont accessible en 1 clic. Vous avez accès à de nombreux exemple de topologie et des TP.

Téléchargement :

Liens vers le site de téléchargement : http://sourceforge.net/projects/gns3workbench/files/

Quelques Informations :

Les IOS ne sont pas non plus fourni. Il faut vous procurer l’image de base qui est c3725-adventerprisek9-mz.124-15.T10.bin et la placer dans le répertoire /opt/GNS3/IOS

Avant chaque TP, il faut copier les fichiers conf voulu dans le répertoire config du projet. Ceci est fait pour ne pas que vous ecrasiez la config d’origine.

J’ai remarqué que les 1G de mémoire allouée à la VM ne suffise pas. Il faut mieux partir sur 2G.

Liens vers la doc d’installation (en anglais) : http://rednectar.net/gns3-workbench/gns3-workbench-install/

Quelques captures d’écrans :

Bonne simulation !

Voici une commande bien pratique qui permet de classer le fichier passwd par UID :

sort -t : -k 3,4 -g /etc/passwd

sort –> Commande de trie

-t –> défini le séparateur. Dans le fichier /etc/passwd, le séparateur est ‘:’

-k –> défini l’ordre du trie soit pour notre exemple, nous voulons trier la colonne 3 (UID) puis si plusieurs utilisateurs ont le même uid, on trie par la colonne 4 (GID)

-g –> Le fichier à trier

Après on peut aussi très bien n’afficher que le nom d’utilisateur et l’uid grâce à la commande awk :

sort -t : -k 3,4 -g /etc/passwd |  tr ‘:’ ‘\t’ | awk ‘{print $1 "–> "  $3}’

tr –> permet de remplacer le séparateur ‘:’ par une tabulation ‘\t’

awk ‘{print $1 "–> "  $3}’ –> permet d’afficher la premiere colonne ($1) et la troisième ($3)

voici un exemple de sortie :

apache –> 48

Voici la même commande pour le fichier /etc/group :

sort -t : -k 3 -g /etc/group |  tr ‘:’ ‘\t’ | awk ‘{print $1 "–> "  $3}’

voilà, j’espère que ça vous aidera un jour ou l’autre.

++

Olivier

Voici deux méthodes permettant de faire une redirection avec apache. La première utilise la directive redirect d’apache et la seconde celle du mod Rewrite.

Première méthode – Redirect:

Imaginons, que vous voulez forcer l’utilisation de votre webmail en https, placez dans votre virtualhost ou dans votre fichier httpd.conf:

Redirect permanent / https://mail.croc-informatique.fr/

ici toutes les requêtes de http://mail.croc-informatique.fr seront redirigées vers  https://mail.croc-informatique.fr/

Vous pouvez aussi utiliser cette directive pour rediriger votre ancien nom de domaine vers votre nouveau en plaçant le “redirect” dans le virtualhost de votre ancien nom de domaine.

Pensez à redémarrer le service httpd à chaque modification du fichier de configuration.

Deuxième méthode – Mod Rewrite:

Vérifiez que le mode_rewrite est chargé par apache dans votre fichier httpd.conf :

LoadModule rewrite_module modules/mod_rewrite.so

Puis placez dans votre virtualhost (HTTP) ces lignes :

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Ici, on redirige les requêtes http vers l’https du même nom de domaine. La page demandé reste inchangé.

Par exemple :

L’url http://mail.croc-informatique.fr/login.php sera redirigé vers https://mail.croc-informatique.fr/login.php

Mais on peut très bien aussi faire une redirection de mail.croc-informatique.fr vers www.google.fr comme ceci :

RewriteEngine On
RewriteRule (.*) http://www.google.fr

Pensez à redémarrer le service httpd à chaque modification du fichier de configuration.

Rediriger un domaine vers répertoire

Voici une dernière redirection intéressante, toujours avec le “mod_rewrite” pour rediriger la racine d’un domaine vers un sous-dossier :

RewriteEngine On
RewriteRule ^/$ /monrepertoire/ [L,R=301]

Ici on redirige http://www.mondomaine.fr vers http://www.mondomaine.fr/monrepertoire/

Par défaut, sur linux, les services réseaux on un utilisateur attribué. C’est avec cet utilisateur que le service s’exécute. Cet utilisateur ne peut pas être utilisé pour s’authentifier au système à cause de l’attribue “/sbin/nologin” qui lui est affecté.

Voici la définition de l’utilisateur apache dans le fichier “/etc/passwd” :

apache:x:48:48:Apache:/var/www:/sbin/nologin

Pour rappel :

nom d’utilisateur:UID:GID:Nom du Groupe:Chemin du répertoire de base:programme lancé au démarrage

Pour  apache, le programme d’ouverture de session est “/sbin/nologin” ce qui nous empêche de s’authentifier.

exemple :

# su – apache
This account is currently not available.

Nous allons maintenant entrer dans le vif du sujet. Comment faire lorsqu’on a des messages d’erreurs de type “Permission denied” sur notre page WEB? Ou bien dans les logs de Bind ?

Et bien pour moi, le plus simple est de s’authentifier avec l’utilisateur et de vérifier qu’on accède bien à la page que l’on souhaite afficher. Pour cela, il suffi d’utiliser cette commande :

su -l apache -s /bin/bash

A l’aide de cette commande, nous allons tout simplement simuler que l’utilisateur apache a le droit de s’authentifier sur le système et nous allons pouvoir tester ses droits. Le fichier “/etc/passwd” n’est pas modifié.

Attention, l’utilisateur apache n’ayant pas de mot de passe, il faut être root pour executer cette commande.

Le but de cet article est de définir la procédure à suivre pour gérer les droits utilisateurs le plus finement possible sur Centreon.

Pour cela, Centreon utilise un système d’ACL (Access Control List) qui permet d’attribuer des droits à un utilisateur ( ou groupe d’utilisateur ) sur les différents menus  et les ressources ( Hôte, services, groupe d’hôte, groupe de services).

Imaginons que vous voulez donner accès aux DBA à une interface Centreon personnalisée. Ils pourraient visualiser l’état des services des serveurs de bases de données,voir les graphs liés aux services et changer leur mot de passe. Pour cela, je vais tenter de vous expliquez la démarche :

Procédure :

- Créer un compte pour chaque DBA ( Configuration/User/add ). Ne pas oublier le mot de passe.

- Créer un groupe d’utilisateur nommé DBA ( Configuration/User/Contact Group/add)

- Affecter à ce groupe l’ensemble des utilisateurs DBA.

- Créer un groupe d’accès DBA-Access ( Administration/ACL/Access group/add ) dans le quel vous affecterez le groupe DBA

- Donner un accès aux différents menu de centreon (Administration/ACL/menus access/add ). Nommez l’accès menu DBA-Menus et affecter le groupe d’accès DBA-Access.

- Sélectionner les différents menus que les DBA auront le droit de visualiser :

exemple :

Note : La partie “Accessible Page” est très fine. N’hésitez pas à tester le compte et d’ajouter ou supprimer des droits jusqu’à avoir les vues qui vous conviennent.

- Sauvegardez

- Créer un groupe d’hôte nommé “Serveur-Base-de-données”  ( Configuration/hosts/hosts groups/add ) et affectez tous les hosts correspondant aux serveurs de base de données.

- Configurer l’accès aux ressources ( Administration/ACL/Resources Access/add)

- Affecter le groupe d’utilisateur DBA dans l’onglet : “General Information”

- Aller dans l’onglet “Hosts resources” et Affecter le groupe d’hôte “Serveur-Base-de-données”

Note : Vous pouvez également sélectionner les différents services des serveurs de base de données.

-Sauvegarder

Voilà, il ne vous reste plus qu’à tester. Pour cela, accéder à Centreon avec un compte que vous venez de créer.

Problème rencontré :

Après avoir fait des changements dans mes ACL, les modifications ne s’appliquaient pas. Centreon utilise un cron pour recharger les ACL. Ce cron se situe généralement ici : /etc/cron.d/centreon

La partie qui nous intéresse dans ce fichier est la suivant :

*/2 * * * * apache /usr/bin/php -q /usr/share/centreon/cron/centAcl.php >> /var/log/centreon/centAcl.log 2>&1

En gros, ce cron lance le script “/usr/share/centreon/cron/centAcl.php” toutes les 2 minutes et log le résultat de la commande dans le fichier var/log/centreon/centAcl.log

Le rafraichissement des ACL se fait donc toutes les deux minutes. Si ce rafraichissement ne se fait pas, il faut vérifier qu’il n’y a pas d’erreur dans le fichier log.

Dans cet article, je vais montrer comment synchroniser les contacts, les tâches et l’agenda avec Mdaemon.

Nous aurons besoin d’installer l’outil de synchronisation d’évolution nommé : SyncEvolution

Aller dans la logithèque d’Ubuntu et taper : Sync evolution :

Installer Sync.

Ouvrez l’application synchronisation

puis cliquez sur “Changer ou modifier le service de synchronisation”

Créer un nouveau fournisseur de services du nom de “Mdaemon” et remplissez les informations comme suit :

Sauvegardez.

A ce stade, l’agenda ne fonctionnera pas. Il faut modifier le fichier config.ini du calendrier pour faire fonctionner la synchronisation.

Voici son emplacement :

vi /home/utilisateur/.config/syncevolution/default/peers/mdaemon/sources/calendar/config.ini

Aller à la fin du fichier (:$) et remplacer :

type = calendar

par :

type = calendar:text/x-vcalendar!

Puis tester la synchronisation