Cela fait des années que l’on en parles et que l’on nous alerte là dessus. Cependant vous n’avez surement pas échappé aux nombreuses news à ce sujet la semaine dernière ! Cette fois-ci, c’est la bonne ! Il n’y à plus d’adresses IP libres, et pour cause, l’IANA viens de vendre les derniers blocs qui étaient disponibles (je ne parles pas des adresses qui se sont libérés en Egypte suite aux coupures des annonces BGP de la part des opérateur ).

Tout ça pour dire que l’on entends tout et son contraire, et que certains journalistes sont un peu light dans les explications, par exemple l’article du monde qui titre « Internet à court d’adresses ? » avec une illustration d’une image montrant une barre d’adresse de navigateur http://www…. , cela porte à confusions aux yeux du grand public. Pour appuyer l’amalgame « L’organisme chargé de réglementer les noms de domaine d’Internet, l’Icann, a annoncé, jeudi 3 février, qu’il avait distribué ses cinq derniers lots de numéros IP« , effectivement l’Icann gère bien les noms de domaines (donc les adresses Internet aux yeux du grand public), mais les adresses IP c’est bien l’IANA qui en assure la gestion. Pour finir j’ai bien aimé la description d’une adresse IPv4 « formées de séries de 4 nombres séparés par des points » donc AAAA.BBBB.CCCC.DDDD.EEEE c’est valide ?!

Bref, il faut passer à IPv6 c’est certain vu le nombre de périphériques à connecter dans le futur et dans l’optique du tout IP mais il ne faut pas non plus exagérer en employant le terme de pénurie. Certes les derniers blocs ont été vendus, il restent cependant non utilisés et dans beaucoup de blocs déjà distribués depuis longtemps il y a des classes entières qui restent en stock.

PS : La liste officielle sur le site de l’IANA. Et n’oubliez pas que le 8 juin prochain sera le World IPv6 Day.

Voici les caractéristiques :

• Dimensions : 43 x 55 mm
• Interface Ethernet 10 Mbps avec LED d’activité
• Consommation <50 mA / 12 Vcc
• Alimentation 7.5 – 25 Vcc
• Protocoles ARP, IP, ICMP (ping), SNMP v1, Web, TFTP
• Deux adresses MAC protégées pour un accès sécurisé
• Support des tags VLAN 802.1q
• 2 x 8 sorties digitales
• 1 x 8 sorties analogiques ou digitales avec convertisseur A/D 10 bit (0-3.3V)
• Serveur Web intégré, avec accès à toutes les fonctions

L’interface web embarquée dans le module permet d’activer les relais ON/OFF et de lire l’état des entrées.

Il reste la possibilité de faire tout ceci en ligne de commande ou par des scripts pour l’automatisation puisque le module accepte également les traps SNMP.

Pour quoi faire ? Et bien le nombre d’application est illimité , vous pouvez vous en servir pour mesurer et reporter à distance des valeurs de capteurs, allumer ou éteindre a distance toutes sortes de choses… Je vois par exemple le suivi de sondes de températures et le pilotage d’alimentations électriques de serveurs pour les redémarrer de manière hardware sans être sur place. Et vous ça vous donne des idées ?

J’ai installé une livebox ce soir pour ma belle famille. C’est pas mal foutu avec l’interface web intégrée (ce qui manque cruellement à la freebox). Par contre n’utilisez jamais le CD de merde fourni qui vous installe un paquet de logiciels totalement inutiles sur votre PC.
J’ai quand même mis un Linksys WRT54G derrière la livebox en Ethernet, c’est lui qui gère le wifi, et pour les dépannages à distance c’est toujours plus pratique et plus stable !

J’ai cherché un logiciel qui faisait ce boulot depuis un bon moment, il permet de récuperer la liste des réseaux WiFi « favoris » de son système et d’en extraire la clé WEP/WPA , pratique non ?!
Téléchargeable ici : http://www.nirsoft.net/utils/wireless_key.html
Notez que ce soft est dispo en Français et est totalement portable (sans installation).

Ce soir en allant chercher de quoi manger au MacDo (et oui plus rien dans le frigo… j’ai eu l’idée de faire un petit état des lieux des réseaux sans-fil Lyonnais. Cela s’appel du WarDriving ( cf Wikipedia : consiste à balayer des réseaux sans fil à l’aide d’un ordinateur ou d’un PDA en utilisant une automobile comme moyen de transport. Le but est de pénétrer sans autorisation dans ces réseaux pour obtenir librement et anonymement un accès à internet ou aux postes connectés.) sauf que pour ma par je ne pénetre pas les réseaux, je suis juste à l’ecoute des ondes radio sur la bande des 2,4GHz utilisé pour le WiFi (normes 802.11b/g) et 5GHz pour le 802.11a grâce à un petit programme que j’utilise depuis plus de 5ans, NetStumbler . Je me suis baladé en voiture avec l’OQO, très discret par rapport à l’ordinateur portable et l’antenne magnétique sur le toit de la voiture que j’utilisait beaucoup lors de mes premiers WarDriving il y à quelques années, c’est sur que l’on capte moins de réseaux mais sur un petit trajet en plein quartier de Gerland (Lyon 7ème) j’ai tout de même trouvé 142 AP (Access Point) dont 14 AP Freephonie et 8 AP non sécurisés (sans clé WEP,WPA ou autres).

Ce tutoriel se déroule en deux parties, la configuration serveur qui se fera sur un ordinateur chez vous connecté à votre freebox ou autre et de la configuration client qui se fera sur votre ordinateur portable, UMPC, PDAPhone ou autre…
Notez bien que votre PC à la maison doit être allumé pour que le VPN fonctionne, et du coté client il faut (malheureusement) être administrateur local de la machine pour installer le logiciel.
Dans l’exemple suivant le serveur sera sous Windows XP Pro. Notez qu’il est également presque indispenssable d’avoir une adresse IP fixe sur votre connexion ou bien vous devrez mettre en place un système tel que DynDNS par exemple. Dernière petite information, n’oubliez pas d’ouvrir le port 80 dans votre firewall ainsi que de faire un NAT dans votre freebox, livebox ou autre box ou votre routeur d’accès à Internet.

OpenVPN est un logiciel client/serveur de VPN très puissant, de plus il est totalement OpenSource et multi-OS : Windows,Linux, MacOS, Windows Mobile…
Télécharger le logiciel ici : openvpn

1. Schéma

2. Installation et configuration d’OpenVPN sur le serveur
Dézippez le contenu de l’archive téléchargée ci-dessus, et lancez l’installeur, suivez les instructions jusqu’à la fin.
OpenVPN s’installe par défaut dans C:\Programs Files\OpenVPN » et installe aussi une interface réseau virtuelle que vous pourrez voir dans Connexions Réseaux ».
Remarquez que j’ai rennomé mes connexion réseaux pour que ce soit plus clair, le nom n’a pas d’importance dans la suite du tutoriel.

Nous allons creer la clé de cryptage du VPN :

Le fichier clé key.txt se trouve dans  »C:\Programs Files\OpenVPN\config » , nous allons maintenant créer dans ce même dossier le fichier de configuration (clic droit, nouveau, document texte) que nous appelerons serveur.ovpn il s’agit d’un simple fichier texte avec l’extension .ovpn

Voici le contenu de ce fichier :

port 80
proto tcp-server
dev tun
ifconfig 192.168.254.1 192.168.254.2
secret key.txt
keepalive 10 120
comp-lzo
verb 3

Votre serveur VPN est prêt a fonctionner, actuellement si nous demarrions ce serveur et que vous vous y connecterez, votre client se verrai attribué l’adresse IP 192.168.254.2 et votre serveur serai joignable sur 192.168.254.1 mais seul votre serveur serai joignable, nous allons donc voir comment le transformer en routeur afin de pouvoir joindre les autres machines de votre réseau local et le réseau Internet !
Allez dans le menu démarrer / exécuter / puis taper : services.msc / puis faites OK.
Vous vous trouvez dans la console de gestion des services Windows, allez démarrer le service Routage et accès distant, réglez son type de démarrage sur automatique.

Puis rendez vous dans vos connexions réseaux, puis faites clic droit propriété sur votre connexion réseau (ethernet, wifi, internet… puis rendez vous dans l’onglet Avancé

Vous pouvez valider par OK.
Faites maintenant un clic droit propriété sur votre connexion VPN, dans l’onglet Général allez en bas de la liste déroulante puis double cliquez sur Protocole Internet (TCP/IP)

Vous devriez obtenir ceci :

Changer l’état pour obtenir ceci :

Validez par Ok, puis fermez la fenêtre de propriétés de la connexion.
Vous devriez maintenant voir ceci (notez que la connexion ethernet est partagée) :

Votre serveur est prêt, vous n’avez plus qu’a demarrer le service (dans la console de gestion des services windows : services.msc) OpenVPN Service, votre connexion VPN devrai alors être opérationnelle :

Vous pouvez maintenant vérifier votre configuration :

3. Installation et configuration du client
Vous devrez installer le logiciel OpenVPN a partir du même installeur et de la même manière. Vous n’aurez ici pas besoin de générer une clé de cryptage, récupérez le fichier key.txt du serveur et déposez le dans le dossier  »C:\Programs Files\OpenVPN\config » du client.
Nous allons maintenant créer dans ce même dossier le fichier de configuration (clic droit, nouveau, document texte) que nous appelerons client.ovpn il s’agit d’un simple fichier texte avec l’extension .ovpn
Voici le contenu de ce fichier :

proto tcp-client
dev tun
remote XX.XX.XX.XX
ifconfig 192.168.254.2 192.168.254.1
secret key.txt
port 80
redirect-gateway
comp-lzo
verb 3
C’est déja prêt, vous n’avez plus qu’à éxecuter la configuration en faisant clic droit sur le fichier client.ovpn puis start OpenVPN on this config file Une fenêtre de commande devrai alors s’ouvrir et monter votre connexion réseau VPN devrait apparaître.
Notez que la ligne de configuration redirect-gateway change la passerelle par défaut de votre ordinateur, elle devrait être maintenant : 192.168.254.1 soit l’adresse du serveur VPN.
Afin de vérifier si le trafic Internet de votre client passe maintenant par le VPN lancez votre navigateur web sur un site qui affiche votre adresse IP.
Pour fermer le VPN, allez dans la fenêtre DOS puis appuyez sur F4.
Voilà, j’espere que ce tutoriel est assez complet et vous aidera, j’attends toutes vos questions, remarques dans les commentaire !!!