Pour commencer, il vous faut :

• Une borne d’accès AIR LAP 1131 AG
• Un câble croisé RJ45
• Un câble série DB9 vers RJ45 (câble bleu fourni avec la borne)
• Un ordinateur avec port série

Ce tutoriel est réalisé sous Ubuntu 10.10, mais il est possible de l’adapter aux OS Windows.

Etapes :

• Télécharger l’image IOS Cisco correspondant à la borne
• Installer un serveur TFTP
• Connecter l’AP au poste
• Reset et configuration de la borne

Télécharger l’image IOS

Il suffit de Se rendre sur le site de Cisco, puis de choisir l’image IOS correspondant à la borne Cisco

Cliquer sur ‘Download now’
Remarque : pour télécharger l’image IOs, il est nécessaire de disposer d’un compte Cisco

Installer le serveur TFTP sur le poste

En console :

# sudo apt-get install tftp-hpa tftpd-hpa

# cd /etc/default

# sudo vim tftpd-hpa

Remplir avec la configuration suivante :

Remarque : par défault, l’interface d’écoute est sur 0:0:0:0. Remplacer par 255.255.255.255:69

Vérifier que le répertoire /var/lib/tftpboot existe bien, sinon le créer.

Appliquer les bons droits sur tftpboot :

# chmod -R 777 tftpboot

# chown -R tftp tftpboot

Copier ensuite  l’image IOS dans le répertoire du serveur TFTP et le renommer en c1130-k9w7-tar.default

Vérifier les droits sur l’image :

# chmod -R 777 c1130-k9w7-tar.default

# chown -R tftp c1130-k9w7-tar.default

Démarrer le service TFTP :

# sudo service tftpd-hpa start

Cela devrait vous retourner un joli : ‘tftpd-hpa start/running, process xxxxx’

Connecter la borne Cisco

Munissez-vous d’un câble croisé et branchez-le entre la borne et votre poste.

Branchez le câble console Cisco et démarrez le terminal série (HyperTerminal sous Windows, minicom ou 
GtkTerm sous Unix). Personnellement, j’utilise GtkTerm. Les paramètres du terminal sont à régler sur :

• Vitesse : 9600 bauds/s
• Aucune parité
• Aucun contrôle matériel
• 8 Bits
• 1 Bit de stop

Important : Lors du reset de la borne, celle-ci prend comme paramètre IP : 10.0.0.1/255.255.255.255

Configurer votre réseau en conséquence (Par exemple : 10.0.0.3/255.255.255.0)

Reset et configuration de la borne

Débranchez le courant de la borne Cisco, appuyez sur le bouton reset  (au-dessus et à droite du port console). Maintenez appuyé le bouton reset et rebranchez le courant sur la borne.

Lorsque la LED devient rouge (environ 20 secondes), relâchez le bouton reset.

Suivez sur le terminal le flashage de l’IOS

Si vous obtenez une erreur : ‘premature end or tar file, invalid IOS image’, vérifiez que votre serveur TFTP écoute sur 255.255.255.255 et non 0.0.0.0. Vérifiez également les bons droits sur le répertoire tftpboot et l’image IOS

Vous pouvez maintenant accéder à l’interface complète de la borne Cisco.

Pour accéder à l’interface GUI, passer en mode privilégié :

AP> en

Password :

AP#

Puis :

ap# conf t

ap(config) # int BVI1

ap(config-if) # ip address <adresse ip> <masque>

Vous avez accès à l’interface graphique via http://<adresse ip borne>

Voilà 2 ans pile que le dernier billet a été publié, et 2 ans sur Internet  représente une éternité.

Pour la petite histoire, j’ai eu mon diplôme en septembre 2009 (Licence professionnelle en Gestion des Systèmes et Réseaux), puis ce fut la joie incommensurable de la recherche d’emploi. Et permettez-moi de vous dire que les emplois dans le domaine informatique sont peu nombreux, en particulier dans le Grand Ouest et avec un profil de débutant. Quand vous lisez dans les journaux que l’informatique recrute en masse, c’est vrai pour certains profils : Chef de projet, techniciens avec au-moins 3-5 ans d’expérience professionnelle, ingénieurs,… Un petit conseil : n’hésitez pas à envoyer des candidatures spontanées, puis à téléphoner pour vérifier la bonne réception de votre courrier. Vous pouvez en profiter pour demander si un poste est ou sera à pourvoir dans l’entreprise.

Enfin bref, je travaille depuis le mois d’avril 2010 dans un lycée de Bretagne ayant la particularité d’avoir un parc informatique conséquent dont je m’occupe. De vastes projets sont en cours afin d’améliorer le suivi du parc, la sécurité du site, la répartition de charges, et la cohérence du Système d’informations :

• Mise en place d’un plateforme d’assistance utilisateur
• Installation d’un outil d’inventaire informatique
• Couverture Wifi des bâtiments
• Supervision du réseau
• Fédération et redondance des bases de données

J’ai refondu également le site et suis passé sous plateforme WordPress, en utilisant le thème Papatya.

A bientôt

Les instructions d’installation ainsi que le lien de téléchargement sont situés sur ce lien

D’autres thèmes et plugins sont disponibles sur cette page.

Un grand bravo à l’auteur!!

GCstar est distribué sous GNU General Public License. Il peut être installé sous tout système supportant gtk2-perl. Il a été développé et testé tout d’abord sous système GNU/Linux, mais est disponible également pour Microsoft Windows.

Installation

Sous Debian/Ubuntu

Commencez par télécharger les dépendances obligatoires et fonctionnelles :

# apt-get install perl libgtk2-perl libmp3-info-perl libmp3-tag-perl libogg-vorbis-header-pureperl-perl \
libcompress-zlib-perl libarchive-tar-perl libarchive-zip-perl libxml-parser-perl libxml-simple-perl libxml-perl

Puis, afin de satisfaire les dépendances optionnelles :

# apt-get install libdatetime-timezone-perl libdatetime-format-strptime-perl libgtk2-spell-perl \
libxml-simpleobject-libxml-perl libxml-simpleobject-enhanced-perl libxml-simpleobject-perl

La version de GCstar n’étant pas à jour sur les dépôts officiels, vous pouvez la récupérer sur getdeb

Installez le paquet .deb :

# dpkg -i gcstar_1.4.3-0~getdeb1_all.deb

A-partir des sources

Commencez par télécharger l’archive GCstar-1.4.0 à cette adresse. Puis en console :

# tar xvzf gcstar-1.4.0.tar.gz
# cd gcstar-1.4.0

Trois modes d’installation :

• pour une installation graphique :

##########MACRO#4#

• pour une installation en mode texte :

##########MACRO#5#

• pour une installation automatique

##########MACRO#6#

Vous pouvez bien-sûr spécifier un autre emplacement pour l’installation de gcstar. Par exemple : –prefix=/opt, …

Durant l’installation, les dépendances non satisfaites vous seront signalées :

Pour finir, créez un lien symbolique vers le répertoire /usr/bin :

# ln -s /opt/gcstar/bin/gcstar /usr/bin

Pour cloner une de ces images disques, copiez la puis changez cet uuid :

# cp machine1.vdi clonemachine1.vdi

Vérifiez que le propriétaire de la machine est bien l’utilisateur et non root. Au besoin, adaptez les permissions.

Puis :

# VBoxManage internalcommands setvdiuuid clonemachine1.vdi

Un nouvel identifiant est assigné au disque virtuel.

Rajoutez le nouveau support dans la gestion des disques virtuels de Virtualbox :

• Cliquez sur Fichier -> Gestionnaire de disque virtuel puis ajouter

• Choisissez le nouveau disque créé

Enfin, créez une nouvelle machne virtuelle en indiquant son nom, la quantité de mémoire vive nécessaire et choisissez le disque dur d’amorçage précédemment créé.

Voilà!

Pour de plus amples explications, je vous conseille de lire ce très bon article : macsim.labolinux.net

Il existe différente versions : Virtualbox non OSE et Virtualbox OSE (OpenSource Edition), cette dernière étant présente dans les dépôts d’Ubuntu et de Debian Sid

Site officiel : virtualbox.org

Sous Ubuntu

Vérifier la présence des paquets build-essential et des en-têtes du kernel, sinon :

# apt-get install build essential linux-headers-generic

Puis :

# apt-get install virtualbox-ose

Pour profiter du partage entre les machines virtuelles (Guest) et la machine hôte (Host), installez les additions clientes :

Lancez une machine virtuelle (cf plus bas pour créer une machine virtuelle), puis cliquez sur Périphériques, puis Installer les additions clients, et suivez la procédure d’installation.

Sous Debian

Suivez les indications du tutoriel fourni par le Wiki debian.org

Ajout de votre compte utilisateur au groupe vboxusers

adduser <login> vboxusers

Il faut ensuite vous déconnecter et vous reconnecter sous votre nom d’utilisateur pour que les changements soient pris en compte avant de lancer Virtualbox
Paramètres généraux de Virtualbox
Lancez Virtualbox, puis cliquez sur Fichier -> Préférences

• Menu Général : réglage des répertoires contenant les disques durs virtuels et les machines
• Entrée : réglage des captures clavier
• Mise à jour : confoguration des mises à jour de Virtualbox
• Langue : language utilisé pour l’interface

Création d’une machine virtuelle
Pour commencer, cliquez sur Nouveau

Cliquez sur Suivant, indiquez le nom de votre machine virtuelle et sélectionnez le type de système d’exploitation utilisé.

Réglez la quantité de mémoire vive

Créez un nouveau disque dur d’amorçage primaire en cliquant sur Nouveau…, puis Suivant

2 modes existent : image dynamique (taille réduite et augmentant ensuite jusqu’à la taille spécifiée) ou fixe

Choisissez le mode qui vous convient et cliquez sur Suivant.

Indiquez ensuite la taille de l’image virtuelle du disque dur en faisant glisser la molette ou en l’indiquant dans la case à côté.

Pour finir, cliquez sur Terminer

Le disque dur est maintenant sélectionnez : cliquez sur Suivant puis Terminer.

Virtualbox et la gestion du réseau : NAT, Host, …
Je vous conseille la lecture du très bon article du site ubuntu.fr

Configurez votre machine virtuelle
Comme pour toute machine physique, vous pouvez modifier et ajouter différents composants sur votre machine virtuelle : carte réseau, son, USB, interfaces séries, lecteur disquette, ordre d’amorçage des disques, …

Pour accéder aux paramètres de la machine virtuelle, cliquez droit sur celle-ci puis Préférences.

L’onglet avancé du menu Général vous permet d’accéder aux paramètres avancés de votre machine virtuelle

Installer un système d’exploitation
Votre machine virtuelle est prête, vous pouvez passer à l’étape suivante et installer un système d’exploitation. Virtualbox dispose d’une grande variété d’OS supportés : Windows(3.1, 95, XP, 2003 Server, 2008 Server, Vista), Linux, OS/2, Solaris, BSD, …

Comme pour toute machine physique, vous devez disposer soit d’un CD-Rom soit d’une image ISO.

Allez dans les préférences de la machine virtuelle, puis rendez-vous dans le menu CD/DVD-ROM. Cochez Insérer un CD/DVD-ROM, puis choisissez parmi les 2 options proposées :

• Connecter le lecteur CD/DVD hôte : accès au lecteur physique de votre ordinateur
• Fichier image ISO

Dans le cas d’une image ISO, cliquez sur l’icône représenté par un dossier à droite de la fenêtre et menant au gestionnaire de disques virtuels.

Puis cliquez sur Ajouter et sélectionnez votre image ISO, puis Ouvrir. Enfin, cliquez sur celle-ci pour la mettre en surbrillance et cliquez sur Choisir. Fermez la fenêtre des préférences en cliquant sur OK.

Vous pouvez maintenant lancer votre machine virtuelle (double cliquez dessus ou cliquez sur Lancer)

Nous traiterons dans ce tutoriel de la configuration de base d’un switch Cisco :

• Commandes de base
• Paramètrage usine du switch : reset
• Manipulation de la mémoire flash
• Sécurisation de l’accès au switch
• Paramétrage IP

La configuration d’un matériel Cisco utilise l’interface CLI (Command Line Interface). Celle-ci est basée sur différents niveaux d’exécution, comportant des commandes et privilèges spécifiques :

• Mode utilisateur : quelques commandes d’affichage sont disponibles. Aucune modification permanente de la configuration n’est possible à ce niveau. Il est symbolisé par >
• Mode privilégié : C’est l’équivalent d’un accès root sous Unix. Symbole : #. Pour quitter le mode privilégié et revenir au miode utilisateur, tapez la commande disable
• Mode de configuration : Mode permettant l’accès à la configuration globale du matériel.

Pour un débutant, l’une des erreurs d’exécution de commandes les plus fréquentes, est le niveau dans lequel vous vous situez lorsque vous exécutez la commande. Par exemple la commande sh run ne fonctionnera pas en mode de configuration. Si vous obtenez une erreur, vérifiez tout d’abord à quel niveau d’exécution vous vous situez. Pour les commandes d’affichage, précédez-les de la commande do afin de contourner ce problème. Cette commande exécutera votre commande d’affichage quelle que soit le niveau.

Exemple :

switch(conf)# do sh run
switch(config-if)# do sh vlan

Commandes de base

Invite de commandes

switch>                                 # user mode
switch#                                 # privileged EXEC mode
switch(config)#                      # global configuration mode

Aide

switch# sh?                          # affiche toutes les commandes commençant par 'sh'
switch# show ?                     # affiche les paramètres disponibles pour la commande
switch# show/?                     # affiche l'aide de la commande show

Complétion – abbréviation – historique

L’historique des commandes tapées peut être rappelé à l’aide des flèches <haut> et <bas> Chaque commande peut être complétée à l’aide de la touche <Tab> L’interface de commande Cisco prend en charge les abréviations de commandes, sauf si celles-ci sont ambigües ou erronées. Le CLI recherche toutes les commandes débutant par les caractères entrés. Si une seule occurence est trouvée, la commande est exécutée.

Par exemple :

• en, ena, enab correspondent à la commande enable
• int correspond à la commande interface
• itn renvoit une erreur car ne correspondant à aucune commande
• e renvoit une erreur % Ambiguous command: « e », car plusieurs commandes débutent par ce caractère : erase, enable, exit.

Mémoires

Quatre types de mémoires sont utilisées :

1. RAM/DRAM : mémoire volatile contenant la configuration en cours (running-config)
2. NVRAM : mémoire non volatile contenant la configuration de démarrage (startup-config)
3. ROM : mémoire non volatile contenant les instructions de tests de démarrage (POST), le chargeur de l’image IOS
4. FLASH : mémoire contenant une image IOS

Pour plus d’informations concernant la séquence de démarrage et le descriptif des mémoires, vous pouvez lire l’excellent article du lien suivant.

Interfaces-ports

Cisco note habituellement les ports ethernet d’un switch sous la forme : f0/1, f0/12, f0/20 : ports fast-ethernet n°1, 12 et 20

Le port web est désigné par vty Le port console par con Les terminaux par tty

Pour vous en assurer :

switch# sh run

Reset usine du switch

Pour ce faire, connectez un câble série entre votre PC et le port console du switch. Utilisez Hyperterminal (Windows) ou minicom (Unix) pour vous connecter au switch. Les paramètres de la liaison série sont :

 »Bits per seconds : 9600 Data Bits : 8 Parity : none Stop Bits : 1 Flow Control : Hardware »

Laissez la connexion active et débranchez le switch. Puis appuyez sur le bouton mode et, tout en maintenant ce bouton enfoncé, rebranchez le switch. Surveillez maintenant la diode SYST. Selon la doc officielle Cisco, celle-ci doit être orange puis passer au vert fixe. D’après mon expérience, l’inverse peut se produire : diode verte puis passant à l’orange.

A ce moment, relâchez le bouton mode. Après différents tests et chargement de l’image IOS, entrez lkes commandes telles que suggérez par l’(interface de commande :

switch>flash_init
switch>load_helper
switch>boot

Tapez « yes » à la demande ‘terminer l’autoinstallation », et « no » à la demande ‘initial configuration dialog’

Par la suite, et une fois votre swiych configuré, vous pourrez faire un reset usine à l’aide des commandes :

switch# erase startup-config
switch# reload

Manipulation de la mémoire flash

Afficher le contenu :

switch# dir flash:

Rq : Ne pas oublier le caractère :

Effacer un fichier :

switch# delete <fichier>
switch# delete flash:<fichier>

Autres :

switch# copy <fichier> <fichier>
switch# rename <fichier> <fichier>
switch# copy startup-config running-config
switch# copy running-config startup-config
switch# copy running-config tftp

Sécurisation de l’accès au switch

Commençons tout d’abord par donner un nom à notre switch :

switch# conf t
switch(config)# hostname <nom du switch>

Puis nous donnons un mot de passe pour l’accès au mode privilégié :

switch(config)# enable secret <mot de passe>

Le mot de passe est crypté et non visible en clair dans la configuration.

Sécurisons enfin l’accès telnet ou web

switch(config)# int vty 0 4
switch(config-line)# password <mot de passe>
switch(config-line)# exit

Paramétrage IP

L’attribution d’une adresse ip se fait sur un port vlan management, différent du vlan par défaut. Par exemple pour le vlan1 :

switch(config)# int vlan1
switch(config-if)# ip address <adresse_ip> <mask>
switch(config-if)# no shut
switch(config-if)# exit

La commande ‘noshut’ active l’interface.

Vous pouvez vous connecter via http://<adresse_ip>

• Switches des séries 2950 et 2960
• Routeurs des séries 1700, 2700 et 2800
• Point d’accès Wifi

Sommaire

• Configuration de base et routage
• Vlan – Port Mirroring
• Translation d’adresse : overloading et overlapping
• Configuration d’un serveur DHCP relai sous Cisco
• IPv6
• QoS pour VoIP
• Configuration d’un point d’accès Wifi Cisco

Depuis quelques jours, je travailles avec un nouveau portable que je viens d’acquérir.

Pour l’instant je ne lui trouve aucun défaut.

Caractéristiques :

• Processeur : Intel Core 2 Duo P7350 (2GHz)
• RAM : 3072 Mo DDR-2 (1 barrette de 2048 et une de 1024 Mo)
• Disque Dur Sata 250 Go 5400 tr/min
• Carte Graphique : nVidia Geforce 9600M GT
• Haut-parleurs Altec Lansing
• Ecran 17 » WXGA Brightview 1440*900
• Ethernet 10/100/1000
• Wifi Intel 5100 A/G/N

Première chose à faire : créer un jeu de dvd de sauvegarde !!

HP, tout comme bon nombre de constructeurs aujourd’hui, appliquent un tatouage au bios et au dique dur, liant ainsi les logiciels installés à la partie matérielle (hardware) du portable. Ainsi les licences d’exploitation sont dites OEM (Original Equipment Manufacturer), interdisant l’installation sous d’autres équipements. L’ensemble des drivers ainsi que le système d’exploitation et les logiciels sont préinstallés et copiés dans une partition cachée (HP Recovery dans le cas d’HP), permettant ainsi la réinstallation à l’état d’origine du portable en cas de problème.

Comme d’habitude, les constructeurs et éditeurs de logiciels passent outre l’interdiction de la vente liée en France et annulent la garantie en cas d’installation d’un logiciel ou d’un autre système d’exploitation entraînant des perturbations matérielles. Si par exemple vous décidez de formatter votre disque dur pour réinstaller Vista avec votre licence et un autre système en multi-boot, vous annulez la garantie.

Ceci étant dit, je passe outre et ai installé la dernière Ubuntu (Intrepid Ibex) en multi-boot sans trop de problèmes. L’outil de redimensionnement de Vista m’a permis de réduire de 100 Go mon disque dur Sata (après une défragmentation du disque, prudence étant mère de sûreté),

Comme il n’était pas question d’installer le chargeur Grub sur le MBR, je l’ai installé sur le premier secteur de ma partition racine.

Remarque : un point négatif pour l’installateur d’Ubuntu : la sélection de l’emplacement d’installation de Grub n’est pas aisée à trouver. Il vous faut cliquer sur le lien ‘avancé’ de la dernière page de l’installation pour y avoir accès.

Par contre tout est bien détecté : puce Wifi Intel 5100, carte graphique nVidia, chipset; touches multimédias,,… Astuce : le son est saccadé, et dépend du controleur Intel 82801I (ICH9) . Pour y remédier, sous Ubuntu Intrepid, rajoutez dans le fichier /etc/modprobe.d/alsa-base la ligne :

options snd-hda-intel enable_msi=1

J’ai confié la gestion du multiboot à Vista via un programme que je recommande : EasyBCD, gérant tout type de systèmes d’exploitation.

Prochaine étape en cours : installer une Debian Sid, et une FreeBSD 7.0 sur mon vieux portable Compaq Presario.

Serait-ce un problème d’alimentation? Non, mes disques sont bien allumés et tournent rond. Il doit donc y avoir un problème avec les interfaces usb.

Mes disques sont-ils bien raccordés à la tour ? Oui …

Quelques commandes passées en terminal finissent par me renseigner :

# mount
# lsusb
# tail /var/log/syslog

Ces commandes confirment mes soupçons :

• ‘mount’ ne me renvoie que mes partitions systèmes et utilisateurs.
• ‘lsusb’ ne me renvoie rien du tout …
• ‘tail /var/log/syslog’ m’indique une erreur « device not accepting address xx, error -110″

Bon, un ptit tour sur le net pour en apprendre d’avantage, et je finis par découvrir ce post intéressant qui a finalement résolu mon souci.

Il semblerait que le module ehci_hcd soit en cause. Pour info ce module sert à interfacer les contrôleurs USB avec le système d’exploitation.

Donc la procédure à suivre :

# modprobe -r ehci_usb
# modprobe ehci_usb
# reboot

Le redémarrage semble nécessaire pour que le système détecte lors du démarrage les controlleurs USB.

Ouf!