WIKI.minetti.org - Contributions de l’utilisateur [fr]

Commandes:Génération de certificats SSL serveur

2025-04-22T10:14:13Z

Jp :

== But ==
Créer un certificat x509 pour une application serveur.

== Étape préliminaire ==
Avant de pouvoir générer des certificats et dans le cas ou vous ne désirez pas faire signer vos certificats pas une autorité de certification reconnue (comme Verisign), il est impératif de disposer d'au moins un certificat pour notre autorité de certification (CA). Si cela, n'a pas déjà été fait, reportez-vous à la [[Commandes:Génération d'un certificat SSL de l'autorité de certification|génération du certificat de l'autorité de certification]].

== Création d'une demande de certificat ==
* Se placer dans le répertoire '''/etc/pki/CA''' sous CentOS/RedHat/Fedora et '''/etc/ssl''' sous ubuntu:
* La première étape consiste à générer un couple clé privée/clé publique pour le certificat:
openssl genrsa -out private/openldap-pw.key -des3 1024

Generating RSA private key, 1024 bit long modulus
..........++++++
..........................................++++++
e is 65537 (0x10001)
* Pour éviter que l'application serveur soit obligé de demander la passphrase au démarrage, enlever la du certificat:
openssl rsa -in private/openldap-pw.key -out private/openldap.key
rm private/openldap-pw.key
* Restreindre l'accès à la biclé:
chown root.ldap private/openldap.key
chmod 640 private/openldap.key
* La seconde étape consiste à créer la demande de certificat en y intégrant notre couple clé privée/clé publique:
openssl req -new -key private/openldap.key -out openldap.req

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [FR]:
State or Province Name (full name) [Herault]:
Locality Name (eg, city) [Saint-Jean-de-Védas]:
Organization Name (eg, company) [Minetti]:
Organizational Unit Name (eg, section) []:Serveur LDAP
Common Name (eg, your name or your server's hostname) []:ldap.srv.minetti.org
Email Address []:root@minetti.org

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
On obtient le fichier '''openldap.req''' qu'on envoi à l'autorité de certification pour être signé.

Reportez-vous au chapitre [[Commandes:Gestion des certificats par l'autorité de certification#Signature d'un certificat|Gestion des certificats par l'autorité de certification]] pour procéder à la signature du certificat.

Pour ajouter un ou plusieurs '''subjectAltName''', on tape la commande suivante:
openssl req -new -addext "subjectAltName=DNS:www.srv-minetti.org,DNS:ftp.srv-minetti.org" -key private/openldap.key -out openldap.req

== Réception du certificat signé ==
Placer le nouveau certificat x509 signé dans '''/etc/pki/tls''' et restreindre son accès:
chown root.ldap certs/openldap.pem
chmod 640 certs/openldap.pem

== Renouvellement d'une demande de certificat ==
Le renouvellement s'obtient en créant une nouvelle demande de certificat à partir de l'actuel certificat:
openssl x509 -x509toreq -in certs/openldap.pem -signkey private/openldap.key -out openldap.req
On obtient le fichier '''openldap.req''' qu'on envoi à l'autorité de certification pour être signé.

Reportez-vous au chapitre [[Commandes:Gestion des certificats par l'autorité de certification#Signature d'un certificat|Gestion des certificats par l'autorité de certification]] pour procéder à la signature du certificat.

== Quelques commandes utiles ==
Pour visualiser le contenu d'un certificat:
openssl x509 -purpose -in certs/certificat.pem -text -noout

Pour supprimer le mot de passe d'un fichier clé:
openssl rsa -in certificat.key -out certificat-sans-mot-de-passe.key

Linux:Configuration réseau pour une CentOS/RedHat/Fedora

2025-03-28T12:53:37Z

Jp :

== But ==
Lancer la configuration du réseau pour un serveur après une installation minimale ou ajouter une adresse IP supplémentaire.

== Mode opératoire ==
* Établir une connexion temporaire à l'aide de DHCP:
dhclient eth0
* Installer les utilitaires de configurations en tapant les commandes suivantes:
yum install system-config-network-tui
yum install system-config-firewall-tui
* Lancer l'utilitaire de configuration du réseau en tapant la commande suivante:
system-config-network-tui
* Éventuellement faire du paramétrage manuel en cas de problème (voir [[#Fichiers configuration réseau|Fichiers configuration réseau]]).
* Réinitialiser les interfaces réseaux en tapant la commande suivante:
service network reload
* Lancer l'utilitaire de configuration du firewall en tapant la commande suivante:
system-config-firewall-tui
* Éventuellement faire du paramétrage manuel en cas de problème (voir [[#Fichiers configuration firewall|Fichiers configuration firewall]]).
* Réinitialiser le firewall en tapant la commande suivante:
service iptables reload

== Fichiers configuration réseau ==
* '''/etc/resolv.conf''':
search srv.minetti.org minetti.org postes.minetti.org
nameserver 192.168.2.1
nameserver 192.168.2.2
* '''/etc/sysconfig/network''' (exemple pour amon):
NETWORKING=yes
HOSTNAME=amon.srv.minetti.org
GATEWAY=192.168.1.254
* '''/etc/sysconfig/network-scripts/ifcfg-eth0''' (exemple pour amon):
NAME="srv"
DEVICE="eth0"
HWADDR=AA:00:00:00:00:11
ONBOOT="yes"
BOOTPROTO="static"
NM_CONTROLLED="yes"
DNS1="192.168.2.1"
DNS2="192.168.2.2"
GATEWAY="192.168.1.254"
IPV6INIT="no"
IPADDR="192.168.1.1"
NETWORK="192.168.1.0"
NETMASK="255.255.255.0"

== Ajout d'adresses IP supplémentaires ==
Il peut parfois être nécessaire d'ajouter des adresses IP supplémentaires sur un serveur pour, par exemple, configurer sous Apache HTTP des serveurs virtuels basé sur l'adresse IP.
* Faire une copie du fichier '''/etc/sysconfig/network-scripts/ifcfg-eth0''':
cd /etc/sysconfig/network-scripts/
cp ifcfg-eth0 ifcfg-eth0:0
* Modifier le fichier '''/etc/sysconfig/network-scripts/ifcfg-eth0:0''' pour qu'il ressemble à ceci:
DEVICE="eth0:0"
IPADDR="192.168.1.2"
NETWORK="192.168.1.0"
NETMASK="255.255.255.0"
ONBOOT="yes"
* Editer le fichier '''/etc/sysconfig/network-scripts/ifcfg-eth0''' et commenter la ligne suivante:
...
#GATEWAY="192.168.1.1"
...
* Redémarrer le service:
service network restart

== Fichiers configuration firewall ==
* '''/etc/sysconfig/iptables''' (exemple configuration complète):
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

# ==============================================================================
# REQUETES ENTRANTES
# ==============================================================================

# Accepter toutes les connexions déjà établis
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Accepter les PING
-A INPUT -p icmp -s 192.168.1.0/24 -j ACCEPT

# Accepter toutes les requêtes vers l'interface de loopback (127.0.0.1)
-A INPUT -i lo -j ACCEPT

# Accepter les connexions SSH
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 --dport 22 -j ACCEPT

# Service de synchronisation de l'heure
-A INPUT -p udp -m udp -s 192.168.1.0/24 -d 192.168.1.1 --dport 123 -j ACCEPT

# Accepter les connexions LDAP
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 --dport 389 -j ACCEPT

# Accepter les connexions vers le serveur RADIUS
-A INPUT -p udp -m udp -s 192.168.1.0/24 -d 192.168.1.1 --dport 1812 -j ACCEPT
-A INPUT -p udp -m udp -s 192.168.1.0/24 -d 192.168.1.1 --dport 1813 -j ACCEPT

# Accepter les connexions HTTP
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 -d 192.168.1.2 --dport 80 -j ACCEPT

# Accepter les connexions HTTPS
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 -d 192.168.1.2 --dport 443 -j ACCEPT

# Accepter les connexions vers Apache Tomcat
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 -d 192.168.1.2 --dport 8080 -j ACCEPT

# Accepter les connexions vers Apache Tomcat en SSL
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 -d 192.168.1.2 --dport 8443 -j ACCEPT

# Accepter les connexions vers MySQL
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 -d 192.168.1.1 --dport 3306 -j ACCEPT

# Service de noms NetBIOS (serveur WINS)
-A INPUT -p udp -m udp -s 192.168.1.0/24 --dport 137 -j ACCEPT

# Service datagramme NetBIOS
-A INPUT -p udp -m udp -s 192.168.1.0/24 --dport 138 -j ACCEPT

# Service de session NetBIOS
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 --dport 139 -j ACCEPT

# Service microsoft Directory Service
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 --dport 445 -j ACCEPT

# Paquets à ne pas tracer
-A INPUT -p udp -m udp -d 255.255.255.255 --dport 67 -j REJECT
-A INPUT -p udp -m udp -d 255.255.255.255 --dport 68 -j REJECT
-A INPUT -d 224.0.0.1 -j REJECT

# Trace des paquets rejetes
-A INPUT -j LOG --log-level warning --log-prefix "IPTABLES REJECT: "

# Rejeter toutes les autres requêtes
-A INPUT -j REJECT --reject-with icmp-host-prohibited

# ==============================================================================
# REQUETES REDIRIGEES (routeur)
# ==============================================================================

# Pas de routage
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

* Pour lister les règles:
iptables -L INPUT --line-number

* Pour ajouter une nouvelle règle:
iptables -I INPUT 52 -s 90.119.55.150 -j local-network

* Un autre exemple pour ajouter une nouvelle règle:
iptables -I INPUT 63 -p udp --dport 161 -j ACCEPT

* Pour supprimer une règle:
iptables -D INPUT 52

Linux:Configuration réseau pour une CentOS/RedHat/Fedora

2023-12-23T06:49:17Z

Jp : /* Fichiers configuration firewall */

Linux:Configuration du fuseau horaire

2020-10-05T15:28:38Z

Jp : Page créée avec « == But == Configurer le fuseau horaire. == Ubuntu == Taper les commandes suivantes pour paramétrer le fuseau horaire: cd /usr/share/zoneinfo tzselect Répondre aux qu... »

== But ==
Configurer le fuseau horaire.

== Ubuntu ==
Taper les commandes suivantes pour paramétrer le fuseau horaire:
cd /usr/share/zoneinfo
tzselect

Répondre aux questions pour sélectionner les zones géographiques.

Portail:Installation

2020-10-05T15:20:22Z

Jp :

* [[Linux:Installation d'une CentOS avec Kickstart|Installation d'une CentOS avec Kickstart]]
* [[Linux:Installation d'un Ubuntu|Installation d'un Ubuntu]]
* Installation/configuration en ligne de commande:
** [[Linux:Configuration des paramètres régionaux|Configuration des paramètres régionaux]]
** [[Linux:Configuration du fuseau horaire|Configuration du fuseau horaire]]
* [[Linux:Gestion des disques LVM|Gestion des disques LVM]]
* [[Linux:Installer des fichier tar.gz|Installer des fichier tar.gz]]
* [[Linux:Configuration réseau pour une CentOS/RedHat/Fedora|Configuration réseau pour une CentOS/RedHat/Fedora]]
* [[Linux:Installation d'OpenSSL|Installation d'OpenSSL]]
* OpenLDAP et authentification centralisée:
** [[Linux:Authentification LDAP|Configuration d'OpenLDAP avec PAM/NSS (ancienne version)]]
** [[Linux:Configuration d'OpenLDAP|Configuration d'OpenLDAP (nouvelle version)]]
** [[Linux:Configuration du client LDAP|Configuration du client LDAP]]
** [[Linux:Administration d'OpenLDAP|Administration d'OpenLDAP]]
* [[Linux:Configuration de FreeRADIUS|Configuration de FreeRADIUS (serveur RADIUS)]]
* Apache HTTP:
** [[Linux:Apache avec une authentification via un LDAP|Authentification via un LDAP]]
* [[Linux:Configuration de NSS/PAM pour une authentification via un LDAP|Configuration de NSS/PAM pour une authentification via un LDAP]]
* Samba:
** [[Linux:Configuration de Samba comme contrôleur principal d'un domaine NetBIOS|Configuration de Samba comme contrôleur principal d'un domaine NetBIOS (PDC)]]
** [[Linux:Configuration de Samba comme serveur membre d'un domaine NetBIOS|Configuration de Samba comme serveur membre d'un domaine NetBIOS]]
** [[Linux:Administration d'un domaine NetBIOS|Administration d'un domaine NetBIOS]]
** [[Linux:Configuration des postes Windows pour joindre un domaine NetBIOS|Configuration des postes Windows pour joindre un domaine NetBIOS]]
* [[Linux:Paramétrages des comptes|Paramétrages des comptes]]
* [[Linux:SELinux|SELinux]]
* [[Linux:Messagerie|Messagerie]]
* [[Linux:Installation d'OpenWrt sur un Banana Pi-R1|Installation d'OpenWrt sur un Banana Pi-R1]]
* OpenVPN:
** [[Linux:Configuration d'un serveur VPN sur un VPS hébergé|Configuration d'un serveur VPN sur un VPS hébergé]]
** [[Linux:Configuration d'un client VPN sur un poste Windows|Configuration d'un client VPN sur un poste Windows]]
** [[Linux:Configuration d'un client VPN sur un pfSense|Configuration d'un client VPN sur un pfSense]]
** [[Linux:Configuration d'un client VPN sur un Banana Pi-R1|Configuration d'un client VPN sur un Banana Pi-R1]]
* Nano-ordinateur:
** [[Linux:Installation de base d'une Raspbian|Installation de base d'une Raspbian]]
** [[Linux:Installation Ubuntu sur un PC Engines APU2 modèle apu2c0|Installation Ubuntu sur un PC Engines APU2 modèle apu2c0]]
** [[Linux:Configuration d'un central téléphonique sur 2 sites géographiques|Configuration d'un central téléphonique sur 2 sites géographiques]]
* Outils de supervision:
** [[Linux:Commandes SNMP avec Net-SNMP|Commandes SNMP avec Net-SNMP]]
** [[Linux:Configuration de Cacti|Configuration de Cacti]]
** [[Linux:Configuration de Nagios|Configuration de Nagios]]
* [[Linux:Débogage|Débogage]]
* [[Linux:Configuration du WIFI|Configuration du WIFI]]
* [[Linux:Version de la distribution|Version de la distribution]]
* [[Linux:Services|Services]]
* [[Linux:Java|Java]]
* [[Linux:Xen|Virtualisation avec Xen]]

Linux:Configuration des paramètres régionaux

2020-10-05T15:15:58Z

Jp : /* Ubuntu */

== But ==
Configurer les différents paramètres régionaux.

== Ubuntu ==
* Pour afficher les régionalisations courantes:
locale

* Pour afficher les régionalisations disponibles:
locale -a

* Si la régionalisation n'est pas disponible:
locale-gen fr_FR.UTF-8

et retourne:
Generating locales (this might take a while)...
fr_FR.UTF-8... done
Generation complete.

* Pour changer la régionalisation par défaut:
update-locale LANG=fr_FR.UTF-8

Fermer la session et ouvrer une autre pour voir la nouvelle régionalisation.

Linux:Configuration des paramètres régionaux

2020-10-05T15:10:59Z

Jp : /* Ubuntu */

Linux:Configuration des paramètres régionaux

2020-10-05T15:08:46Z

Jp : Page créée avec « == But == Configurer les différents paramètres régionaux. == Ubuntu == * Pour afficher les régionalisations courantes: locale * Pour afficher les régionalisations... »

Portail:Installation

2020-10-05T14:47:28Z

Jp :

* [[Linux:Installation d'une CentOS avec Kickstart|Installation d'une CentOS avec Kickstart]]
* [[Linux:Installation d'un Ubuntu|Installation d'un Ubuntu]]
* Installation/configuration en ligne de commande:
** [[Linux:Configuration des paramètres régionaux|Configuration des paramètres régionaux]]
* [[Linux:Gestion des disques LVM|Gestion des disques LVM]]
* [[Linux:Installer des fichier tar.gz|Installer des fichier tar.gz]]
* [[Linux:Configuration réseau pour une CentOS/RedHat/Fedora|Configuration réseau pour une CentOS/RedHat/Fedora]]
* [[Linux:Installation d'OpenSSL|Installation d'OpenSSL]]
* OpenLDAP et authentification centralisée:
** [[Linux:Authentification LDAP|Configuration d'OpenLDAP avec PAM/NSS (ancienne version)]]
** [[Linux:Configuration d'OpenLDAP|Configuration d'OpenLDAP (nouvelle version)]]
** [[Linux:Configuration du client LDAP|Configuration du client LDAP]]
** [[Linux:Administration d'OpenLDAP|Administration d'OpenLDAP]]
* [[Linux:Configuration de FreeRADIUS|Configuration de FreeRADIUS (serveur RADIUS)]]
* Apache HTTP:
** [[Linux:Apache avec une authentification via un LDAP|Authentification via un LDAP]]
* [[Linux:Configuration de NSS/PAM pour une authentification via un LDAP|Configuration de NSS/PAM pour une authentification via un LDAP]]
* Samba:
** [[Linux:Configuration de Samba comme contrôleur principal d'un domaine NetBIOS|Configuration de Samba comme contrôleur principal d'un domaine NetBIOS (PDC)]]
** [[Linux:Configuration de Samba comme serveur membre d'un domaine NetBIOS|Configuration de Samba comme serveur membre d'un domaine NetBIOS]]
** [[Linux:Administration d'un domaine NetBIOS|Administration d'un domaine NetBIOS]]
** [[Linux:Configuration des postes Windows pour joindre un domaine NetBIOS|Configuration des postes Windows pour joindre un domaine NetBIOS]]
* [[Linux:Paramétrages des comptes|Paramétrages des comptes]]
* [[Linux:SELinux|SELinux]]
* [[Linux:Messagerie|Messagerie]]
* [[Linux:Installation d'OpenWrt sur un Banana Pi-R1|Installation d'OpenWrt sur un Banana Pi-R1]]
* OpenVPN:
** [[Linux:Configuration d'un serveur VPN sur un VPS hébergé|Configuration d'un serveur VPN sur un VPS hébergé]]
** [[Linux:Configuration d'un client VPN sur un poste Windows|Configuration d'un client VPN sur un poste Windows]]
** [[Linux:Configuration d'un client VPN sur un pfSense|Configuration d'un client VPN sur un pfSense]]
** [[Linux:Configuration d'un client VPN sur un Banana Pi-R1|Configuration d'un client VPN sur un Banana Pi-R1]]
* Nano-ordinateur:
** [[Linux:Installation de base d'une Raspbian|Installation de base d'une Raspbian]]
** [[Linux:Installation Ubuntu sur un PC Engines APU2 modèle apu2c0|Installation Ubuntu sur un PC Engines APU2 modèle apu2c0]]
** [[Linux:Configuration d'un central téléphonique sur 2 sites géographiques|Configuration d'un central téléphonique sur 2 sites géographiques]]
* Outils de supervision:
** [[Linux:Commandes SNMP avec Net-SNMP|Commandes SNMP avec Net-SNMP]]
** [[Linux:Configuration de Cacti|Configuration de Cacti]]
** [[Linux:Configuration de Nagios|Configuration de Nagios]]
* [[Linux:Débogage|Débogage]]
* [[Linux:Configuration du WIFI|Configuration du WIFI]]
* [[Linux:Version de la distribution|Version de la distribution]]
* [[Linux:Services|Services]]
* [[Linux:Java|Java]]
* [[Linux:Xen|Virtualisation avec Xen]]

Linux:Installation Ubuntu sur un PC Engines APU2 modèle apu2c0

2019-04-13T21:48:35Z

Jp :

== But ==
Installer un système Ubuntu sur un PC Engines APU2.

L'installation se fera au travers du port série du nano-ordinateur.

== Nomenclature ==
Avant de commencer, il est impératif d'être en possession du PC Engines APU2 avec ses accessoires:
* 1 [https://www.pcengines.ch/apu2.htm PC Engines APU2 modèle apu2c0 (2 Go DRAM, 2xLAN, 1xUSB, 3xSMA)];
* 1 [https://varia-store.com/en/produkt/34038-pc-engines-ac12veur3-ac-adapter-with-euro-plug.html bloc d'alimentation PC Engines ac12veur3 - 12 V DC - 2 A max];
* 1 [https://varia-store.com/en/produkt/842-transcend-ts16gmsa370-16-gb-msata-sata-ssd-mlc.html disque 16 GB mSATA-SATA Transcend TS16GMSA370 - SSD MLC];
* 1 câble réseau Ethernet RJ45.
Pour l'installation et la configuration du système:
* 1 ordinateur avec Putty installé;
* 1 [https://www.amazon.fr/dp/B008634VJY/ref=pe_3044141_185740131_TE_item câble adaptateur DCE USB vers série RS232 DB9 null modem 1 port avec FTDI].

== Connexion avec Putty sous Linux ==
Appliquer les paramètres suivants pour établir la connexion (session):
* Connection type: '''serial''';
* Serial line: '''/dev/ttyUSB0''';
* Speed: '''115200''';

'''Remarques importantes:''' la connexion doit être établie immédiatement après la mise sous tension du PC Engines APU2.

=== Accès refusé à /dev/ttyUSB0 ===
* Dans le répertoire ''/etc/udev/rules.d'', créer le fichier '''10-usbserial.rules''' avec le contenu suivant:
KERNEL=="ttyUSB0", GROUP="dialout", MODE="0666"
* recharger les règles du service udev en tapant la commande:
sudo udevadm control --reload-rules

== Mise à jour du firmware ==
Commencer par récupérer:
* [https://pcengines.github.io/ dernier firmware];
* [https://pcengines.ch/howto.htm#TinyCoreLinux Tiny Core Linux].

Insérer la clé USB à votre PC et repérer le device (''/dev/sdb1'' dans notre cas).

Puis taper les commandes suivantes pour créer la clé USB:
gunzip apu2-tinycore6.4.img.gz
sudo dd if=apu2-tinycore6.4.img of=/dev/sdb bs=1M

Retirer et remettre la clé USB pour déclencher le montage automatique (sous ''/media/jpm/SYSLINUX/'' dans notre cas), puis taper la commande suivante:
sudo cp apu2_v4.9.0.4.rom /media/jpm/SYSLINUX/

Démonter le disque et taper la commande suivante:
sync

Insérer la clé USB à votre PC Engines et démarrer le en vous connectant via la console série. Puis taper les commandes suivantes:
cd /media/SYSLINUX
flashrom -w apu2_v4.9.0.4.rom -p internal
flashrom -w apu2_v4.9.0.4.rom -p internal:boardmismatch=force

Éteindre votre PC Engines et retirer la clé USB.

== Installation Ubuntu ==
Commencer par récupérer:
* [http://archive.ubuntu.com/ubuntu/dists/bionic/main/installer-amd64/current/images/netboot/boot.img.gz Mini image d'intallation Ubuntu]

Insérer la clé USB à votre PC et taper les commandes suivantes:
gunzip boot.img.gz
sudo dd if=boot.img of=/dev/sdb bs=1M

Retirer et remettre la clé USB pour déclencher le montage automatique (sous ''/media/jpm/SYSLINUX/'' dans notre cas), puis modifier le fichier '''txt.cfg''' en changeant la ligne:
append vga=788 initrd=initrd.gz --- quiet
en:
append initrd=initrd.gz --- console=tty0 console=ttyS0,115200n8

Démonter le disque et insérer la clé USB à votre PC Engines et démarrer le en vous connectant via la console série.

Suivre la procédure d'installation...

Linux:Installation Ubuntu sur un PC Engines APU2 modèle apu2c0

2019-04-13T21:31:59Z

Jp : /* Préparation clé USB bootable d'installation */

== But ==
Installer un système Ubuntu sur un PC Engines APU2.

L'installation se fera au travers du port série du nano-ordinateur.

== Nomenclature ==
Avant de commencer, il est impératif d'être en possession du PC Engines APU2 avec ses accessoires:
* 1 [https://www.pcengines.ch/apu2.htm PC Engines APU2 modèle apu2c0 (2 Go DRAM, 2xLAN, 1xUSB, 3xSMA)];
* 1 [https://varia-store.com/en/produkt/34038-pc-engines-ac12veur3-ac-adapter-with-euro-plug.html bloc d'alimentation PC Engines ac12veur3 - 12 V DC - 2 A max];
* 1 [https://varia-store.com/en/produkt/842-transcend-ts16gmsa370-16-gb-msata-sata-ssd-mlc.html disque 16 GB mSATA-SATA Transcend TS16GMSA370 - SSD MLC];
* 1 câble réseau Ethernet RJ45.
Pour l'installation et la configuration du système:
* 1 ordinateur avec Putty installé;
* 1 [https://www.amazon.fr/dp/B008634VJY/ref=pe_3044141_185740131_TE_item câble adaptateur DCE USB vers série RS232 DB9 null modem 1 port avec FTDI].

== Connexion avec Putty sous Linux ==
Appliquer les paramètres suivants pour établir la connexion (session):
* Connection type: '''serial''';
* Serial line: '''/dev/ttyUSB0''';
* Speed: '''115200''';

'''Remarques importantes:''' la connexion doit être établie immédiatement après la mise sous tension du PC Engines APU2.

=== Accès refusé à /dev/ttyUSB0 ===
* Dans le répertoire ''/etc/udev/rules.d'', créer le fichier '''10-usbserial.rules''' avec le contenu suivant:
KERNEL=="ttyUSB0", GROUP="dialout", MODE="0666"
* recharger les règles du service udev en tapant la commande:
sudo udevadm control --reload-rules

== Mise à jour du firmware ==
Commencer par récupérer:
* [https://pcengines.github.io/ dernier firmware];
* [https://pcengines.ch/howto.htm#TinyCoreLinux Tiny Core Linux];
* [http://archive.ubuntu.com/ubuntu/dists/bionic/main/installer-amd64/current/images/netboot/boot.img.gz Mini image d'intallation Ubuntu]

Insérer la clé USB à votre PC et repérer le device (''/dev/sdb1'' dans notre cas).

Puis taper les commandes suivantes pour créer la clé USB:
gunzip apu2-tinycore6.4.img.gz
sudo dd if=apu2-tinycore6.4.img of=/dev/sdb bs=1M

Retirer et remettre la clé USB pour déclencher le montage automatique (sous ''/media/jpm/SYSLINUX/'' dans notre cas), puis taper la commande suivante:
sudo cp apu2_v4.9.0.4.rom /media/jpm/SYSLINUX/

Démonter le disque et taper la commande suivante:
sync

Insérer la clé USB à votre PC Engines et démarrer le en vous connectant via la console série. Puis taper les commandes suivantes:
cd /media/SYSLINUX
flashrom -w apu2_v4.9.0.4.rom -p internal
flashrom -w apu2_v4.9.0.4.rom -p internal:boardmismatch=force

Linux:Installation Ubuntu sur un PC Engines APU2 modèle apu2c0

2019-04-13T20:36:53Z

Jp : /* Préparation clé USB bootable d'installation */

Linux:Installation Ubuntu sur un PC Engines APU2 modèle apu2c0

2019-04-13T20:28:37Z

Jp :

Linux:Installation Ubuntu sur un PC Engines APU2 modèle apu2c0

2019-04-13T20:08:48Z

Jp : /* Nomenclature */

Linux:Installation Ubuntu sur un PC Engines APU2 modèle apu2c0

2019-04-12T15:32:35Z

Jp : /* Connexion avec Putty sous Linux */

Linux:Installation Ubuntu sur un PC Engines APU2 modèle apu2c0

2019-04-12T15:31:12Z

Jp :

Linux:Installation Ubuntu sur un PC Engines APU2 modèle apu2c0

2019-04-12T14:31:41Z

Jp : /* Connexion avec Putty */

Linux:Installation Ubuntu sur un PC Engines APU2 modèle apu2c0

2019-04-12T14:22:52Z

Jp :

Linux:Installation Ubuntu sur un PC Engines APU2 modèle apu2c0

2019-04-12T13:59:38Z

Jp : Page créée avec « == But == Installer un système Ubuntu sur un PC Engines APU2. L'installation se fera au travers du port série du nano-ordinateur. == Nomenclature == Avant de commencer... »

Portail:Installation

2019-04-12T13:32:13Z

Jp :

* [[Linux:Installation d'une CentOS avec Kickstart|Installation d'une CentOS avec Kickstart]]
* [[Linux:Installation d'un Ubuntu|Installation d'un Ubuntu]]
* [[Linux:Gestion des disques LVM|Gestion des disques LVM]]
* [[Linux:Installer des fichier tar.gz|Installer des fichier tar.gz]]
* [[Linux:Configuration réseau pour une CentOS/RedHat/Fedora|Configuration réseau pour une CentOS/RedHat/Fedora]]
* [[Linux:Installation d'OpenSSL|Installation d'OpenSSL]]
* OpenLDAP et authentification centralisée:
** [[Linux:Authentification LDAP|Configuration d'OpenLDAP avec PAM/NSS (ancienne version)]]
** [[Linux:Configuration d'OpenLDAP|Configuration d'OpenLDAP (nouvelle version)]]
** [[Linux:Configuration du client LDAP|Configuration du client LDAP]]
** [[Linux:Administration d'OpenLDAP|Administration d'OpenLDAP]]
* [[Linux:Configuration de FreeRADIUS|Configuration de FreeRADIUS (serveur RADIUS)]]
* Apache HTTP:
** [[Linux:Apache avec une authentification via un LDAP|Authentification via un LDAP]]
* [[Linux:Configuration de NSS/PAM pour une authentification via un LDAP|Configuration de NSS/PAM pour une authentification via un LDAP]]
* Samba:
** [[Linux:Configuration de Samba comme contrôleur principal d'un domaine NetBIOS|Configuration de Samba comme contrôleur principal d'un domaine NetBIOS (PDC)]]
** [[Linux:Configuration de Samba comme serveur membre d'un domaine NetBIOS|Configuration de Samba comme serveur membre d'un domaine NetBIOS]]
** [[Linux:Administration d'un domaine NetBIOS|Administration d'un domaine NetBIOS]]
** [[Linux:Configuration des postes Windows pour joindre un domaine NetBIOS|Configuration des postes Windows pour joindre un domaine NetBIOS]]
* [[Linux:Paramétrages des comptes|Paramétrages des comptes]]
* [[Linux:SELinux|SELinux]]
* [[Linux:Messagerie|Messagerie]]
* [[Linux:Installation d'OpenWrt sur un Banana Pi-R1|Installation d'OpenWrt sur un Banana Pi-R1]]
* OpenVPN:
** [[Linux:Configuration d'un serveur VPN sur un VPS hébergé|Configuration d'un serveur VPN sur un VPS hébergé]]
** [[Linux:Configuration d'un client VPN sur un poste Windows|Configuration d'un client VPN sur un poste Windows]]
** [[Linux:Configuration d'un client VPN sur un pfSense|Configuration d'un client VPN sur un pfSense]]
** [[Linux:Configuration d'un client VPN sur un Banana Pi-R1|Configuration d'un client VPN sur un Banana Pi-R1]]
* Nano-ordinateur:
** [[Linux:Installation de base d'une Raspbian|Installation de base d'une Raspbian]]
** [[Linux:Installation Ubuntu sur un PC Engines APU2 modèle apu2c0|Installation Ubuntu sur un PC Engines APU2 modèle apu2c0]]
** [[Linux:Configuration d'un central téléphonique sur 2 sites géographiques|Configuration d'un central téléphonique sur 2 sites géographiques]]
* Outils de supervision:
** [[Linux:Commandes SNMP avec Net-SNMP|Commandes SNMP avec Net-SNMP]]
** [[Linux:Configuration de Cacti|Configuration de Cacti]]
** [[Linux:Configuration de Nagios|Configuration de Nagios]]
* [[Linux:Débogage|Débogage]]
* [[Linux:Configuration du WIFI|Configuration du WIFI]]
* [[Linux:Version de la distribution|Version de la distribution]]
* [[Linux:Services|Services]]
* [[Linux:Java|Java]]
* [[Linux:Xen|Virtualisation avec Xen]]

Linux:Configuration d'un client VPN sur un pfSense

2017-12-29T21:11:59Z

Jp : Page créée avec « == But == Installer et configurer un client VPN avec [https://openvpn.net OpenVPN] sur un dispositif [https://www.pfsense.org pfSense]. == Étape préliminaire == Avant d... »

== But ==
Installer et configurer un client VPN avec [https://openvpn.net OpenVPN] sur un dispositif [https://www.pfsense.org pfSense].

== Étape préliminaire ==
Avant de commencer:
* il est impératif de disposer d'un [[Linux:Configuration d'un serveur VPN sur un VPS hébergé|serveur VPN]];
* et assurez-vous que votre dispositif pfSense répond bien au PING.

== Installation ==
Sur PfSense, OpenVPN est installé par défaut.

== Configuration ==
* Commencer par [[Commandes:Génération de certificats SSL client|créer la clé et le certificat SSL de votre client]] en vous assurant d'avoir:
** un CN correspondant au nom ou à l'adresse IP du client vue par le serveur VPN (en principe il s'agit de l'adresse publique - dans notre exemple ce sera [[Linux:Configuration d'un serveur VPN sur un VPS hébergé#But|siteA.minetti.org]]);
** un '''keyUsage''' avec uniquement digitalSignature et/ou keyAgreement;
** un '''extendedKeyUsage''' avec clientAuth (TLS Web Client Authentication);
** et un '''nsCertType''' avec client.
* Récupérer le certificat CA ayant servi à la certification du certificat client et l'enregistrer dans pfSense dans les '''CAs''' (menu '''System''' / '''Certificate Manager''') en cliquant sur le bouton '''Add''' et en renseignant les champs suivants:
** Descriptive name: ''le nom que vous voulez donner à votre CA (par exemple: cacert)'';
** Method: Import an existing Certificate Authority;
** Certificate data: ''tous le contenu de votre certificat'';
** Private key data: ''le contenu de votre clé comprenant BEGIN CERTIFICATE et END CERTIFICATE'';
* Mettre la clé et le certificat SSL précédemment créé dans pfSense dans les '''Certificates''' (menu '''System''' / '''Certificate Manager''') en cliquant sur le bouton '''Add/Sign''' et en renseignant les champs suivants:
** Method: Import an existing Certificate;
** Descriptive name: ''le nom que vous voulez donner à votre certificat (par exemple: siteA)'';
** Certificate data: ''le contenu de votre CA comprenant BEGIN CERTIFICATE et END CERTIFICATE'';
* Afficher la liste des clients OpenVPN (onglet '''Clients''' du menu '''VPN''' / '''OpenVPN''') et cliquer sur le bouton '''Add''';
* Renseigner les champs suivants:
** Server mode: Peer to Peer (SSL/TLS);
** Protocol: UDP on IPv4 only;
** Device mode: tun - Layer 3 Tunnel mode;
** Interface: WAN;
** Server host or address: ''l'adresse IP du serveur VPN (par exemple: vps.minetti.org)'';
** Server port: 1194;
** Description: ''la description du serveur VPN'';
** TLS Configuration: ''cocher la case à cocher'' Use a TLS Key;
** TLS Key: ''récupérer la clé du HMAC firewall, '''ta.key''', sur le serveur et mettre son contenu ici'';
** TLS Key Usage Mode: TLS Authentication;
** Peer Certificate Authority: ''votre CA (par exemple: cacert)'';
** Client Certificate: ''votre certificat (par exemple: siteA)'';
** Encryption Algorithm: BF-CBC (128 bit key by default, 64 bit block);
** Enable NCP: ''non coché'';
** Auth digest algorithm: SHA1 (160-bit);
** Hardware Crypto: No Hardware Crypto Acceleration;
** Compression: LZO Compression [compress lzo, equivalent to comp-lzo yes for compatibility];
** Topology: Subnet - One IP address per client in a common subnet;
** Custom options:
remote-cert-tls server

== Test ==
* Une fois le client VPN créé, vérifier que les logs ressemblent à ceci (onglet '''OpenVPN''' du menu '''Status''' / '''System Logs'''):
Dec 29 13:38:57 openvpn 30851 OpenVPN 2.4.4 amd64-portbld-freebsd11.1 [SSL (OpenSSL)] [LZO] [LZ4] [MH/RECVDA] [AEAD] built on Nov 16 2017
Dec 29 13:38:57 openvpn 30851 library versions: OpenSSL 1.0.2m-freebsd 2 Nov 2017, LZO 2.10
Dec 29 13:38:57 openvpn 31054 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Dec 29 13:38:57 openvpn 31054 TCP/UDP: Preserving recently used remote address: [AF_INET]x.x.x.x:1194
Dec 29 13:38:57 openvpn 31054 UDPv4 link local (bound): [AF_INET]y.y.y.y:0
Dec 29 13:38:57 openvpn 31054 UDPv4 link remote: [AF_INET]x.x.x.x:1194
Dec 29 13:38:57 openvpn 31054 [vps.minetti.org] Peer Connection Initiated with [AF_INET]x.x.x.x:1194
Dec 29 13:38:58 openvpn 31054 WARNING: INSECURE cipher with block size less than 128 bit (64 bit). This allows attacks like SWEET32. Mitigate by using a --cipher with a larger block size (e.g. AES-256-CBC).
Dec 29 13:38:58 openvpn 31054 WARNING: INSECURE cipher with block size less than 128 bit (64 bit). This allows attacks like SWEET32. Mitigate by using a --cipher with a larger block size (e.g. AES-256-CBC).
Dec 29 13:38:58 openvpn 31054 WARNING: cipher with small block size in use, reducing reneg-bytes to 64MB to mitigate SWEET32 attacks.
Dec 29 13:38:58 openvpn 31054 TUN/TAP device ovpnc1 exists previously, keep at program end
Dec 29 13:38:58 openvpn 31054 TUN/TAP device /dev/tun1 opened
Dec 29 13:38:58 openvpn 31054 do_ifconfig, tt->did_ifconfig_ipv6_setup=0
Dec 29 13:38:58 openvpn 31054 /sbin/ifconfig ovpnc1 10.8.0.10 10.8.0.1 mtu 1500 netmask 255.255.255.0 up
Dec 29 13:38:58 openvpn 31054 /usr/local/sbin/ovpn-linkup ovpnc1 1500 1542 10.8.0.10 255.255.255.0 init
Dec 29 13:38:58 openvpn 31054 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Dec 29 13:38:58 openvpn 31054 Initialization Sequence Completed
* Du côté du '''serveur''', les logs doivent ressembler à ceci:
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 TLS: Initial packet from [AF_INET]y.y.y.y:3013, sid=1aa82210 f0ed027b
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 '''VERIFY OK''': depth=1, C=FR, ST=Herault, L=Saint-Jean-de-Vedas, O=Minetti, CN=MINETTI CA, emailAddress=jp@minetti.org
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 '''VERIFY OK''': depth=0, C=FR, ST=Herault, L=Saint-Jean-de-Vedas, O=Minetti, OU=siteA (client), CN=siteA.minetti.org, emailAddress=root@minetti.org
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 Control Channel: TLSv1.2, cipher TLSv1/SSLv3 DHE-RSA-AES256-GCM-SHA384, 1024 bit RSA
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 [siteA.minetti.org] Peer Connection Initiated with [AF_INET]y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 OPTIONS IMPORT: reading client specific options from: '''ccd/siteA.minetti.org'''
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: Learn: 10.8.0.10 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: primary virtual IP for siteA.minetti.org/y.y.y.y:3013: 10.8.0.10
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: internal route 192.168.3.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: Learn: 192.168.3.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: internal route 192.168.2.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: Learn: 192.168.2.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: internal route 192.168.1.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: Learn: 192.168.1.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: internal route 192.168.0.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: Learn: 192.168.0.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:38 2016 siteA.minetti.org/y.y.y.y:3013 PUSH: Received control message: 'PUSH_REQUEST'
Tue Apr 12 17:23:38 2016 siteA.minetti.org/y.y.y.y:3013 send_push_reply(): safe_cap=940
Tue Apr 12 17:23:38 2016 siteA.minetti.org/y.y.y.y:3013 SENT CONTROL [siteA.minetti.org]: 'PUSH_REPLY,route-gateway 10.8.0.1,topology subnet,ping 10,ping-restart 120,route 192.168.5.0 255.255.255.0 10.8.0.1,ifconfig 10.8.0.10 255.255.255.0' (status=1)
Tue Apr 12 17:24:01 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: Learn: 192.168.0.229 -> siteA.minetti.org/y.y.y.y:3013
* Vérifier le routage ('''Diagnostics''' / '''Routes'''):
Destination Gateway Flags Use Mtu Netif Expire
default 88.127.168.254 UGS 499905 1500 igb1
10.8.0.0/24 10.8.0.1 UGS 0 1500 ovpnc1
10.8.0.1 link#8 UH 20454 1500 ovpnc1
10.8.0.10 link#8 UHS 3 16384 lo0
88.127.168.0/24 link#2 U 19642 1500 igb1
88.127.168.146 link#2 UHS 0 16384 lo0
127.0.0.1 link#4 UH 301 16384 lo0
192.168.0.0/24 link#3 U 908469 1500 igb2
192.168.0.254 link#3 UHS 0 16384 lo0
192.168.1.0/24 10.8.0.1 UGS 26 1500 ovpnc1
192.168.5.0/24 10.8.0.1 UGS 1247 1500 ovpnc1
192.168.11.0/24 link#1 U 0 1500 igb0
192.168.11.254 link#1 UHS 0 16384 lo0
* Faire un ping vers le serveur VPN ('''Diagnostics''' / '''Ping'''):
PING 10.8.0.1 (10.8.0.1): 56 data bytes
64 bytes from 10.8.0.1: icmp_seq=0 ttl=64 time=104.899 ms
64 bytes from 10.8.0.1: icmp_seq=1 ttl=64 time=105.345 ms
64 bytes from 10.8.0.1: icmp_seq=2 ttl=64 time=107.325 ms

--- 10.8.0.1 ping statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 104.899/105.856/107.325/1.054 ms

Linux:Configuration d'un client VPN sur un poste Windows

2017-12-29T19:50:41Z

Jp :

== But ==
Installer et configurer un client VPN avec [https://openvpn.net OpenVPN] sur un poste Windows.

== Étape préliminaire ==
Avant de commencer:
* il est impératif de disposer d'un [[Linux:Configuration d'un serveur VPN sur un VPS hébergé|serveur VPN]];
* et assurez-vous que votre poste Windows répond bien au PING.

== Installation ==
Sur votre poste Windows, télécharger la dernière version d'[https://openvpn.net/index.php/open-source/downloads.html OpenVPN pour Windows] et procéder à son installation.

Ce tutoriel a été fait avec la version 2.3.10 d'OpenVPN.

== Configuration ==
* Commencer par [[Commandes:Génération de certificats SSL client|créer la clé et le certificat SSL de votre client]] en vous assurant d'avoir:
** un CN correspondant au nom ou à l'adresse IP du client vue par le serveur VPN (en principe il s'agit de l'adresse publique - dans notre exemple ce sera [[Linux:Configuration d'un serveur VPN sur un VPS hébergé#But|siteA.minetti.org]]);
** un '''keyUsage''' avec uniquement digitalSignature et/ou keyAgreement;
** un '''extendedKeyUsage''' avec clientAuth (TLS Web Client Authentication);
** et un '''nsCertType''' avec client.
* Mettre la clé et le certificat SSL créé dans le répertoire '''C:\Program Files\OpenVPN\config'''.
* Récupérer le certificat CA ayant servi à la certification du certificat client et le mettre dans le répertoire '''C:\Program Files\OpenVPN\config'''.
* Récupérer la clé du HMAC firewall, '''ta.key''', sur le serveur et la mettre dans le répertoire '''C:\Program Files\OpenVPN\config'''.
* Récupérer le fichier C:\Program Files\OpenVPN\sample-config\'''client.ovpn''' et le mettre dans le répertoire '''C:\Program Files\OpenVPN\config'''.
* Editer le fichier '''C:\Program Files\OpenVPN\config\client.ovpn''' pour qu'il ressemble à ceci:
# Mode client
client

# Mode routeur
dev tun

# Connexion serveur
remote vps.minetti.org 1194
proto udp

# Divers
resolv-retry infinite
nobind

# Options de persistances
persist-key
persist-tun

# Clés et certificats CA et serveur (précédemment générés)
ca "C:\\Program Files\\OpenVPN\\config\\cacert.pem"
cert "C:\\Program Files\\OpenVPN\\config\\siteA.pem"
key "C:\\Program Files\\OpenVPN\\config\\siteA.key"
remote-cert-tls server
ns-cert-type server

# Clé du HMAC firewall
tls-auth C:\\PROGRA~1\\OpenVPN\\config\\ta.key 1

# Compression
comp-lzo

# Logs
verb 3

== Test ==
* Démarrer le client VPN via le '''OpenVPN GUI''' ou via le menu surgissant du fichier de configuration (Start OpenVPN on this config file).
* Les logs doivent ressembler à ceci:
Tue Apr 12 17:25:25 2016 OpenVPN 2.3.10 i686-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on Feb 1 2016
Tue Apr 12 17:25:25 2016 Windows version 5.1 (Windows XP)
Tue Apr 12 17:25:25 2016 library versions: OpenSSL 1.0.1r 28 Jan 2016, LZO 2.09
Enter Management Password:
Tue Apr 12 17:25:25 2016 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Tue Apr 12 17:25:25 2016 Need hold release from management interface, waiting...
Tue Apr 12 17:25:26 2016 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Tue Apr 12 17:25:26 2016 MANAGEMENT: CMD 'state on'
Tue Apr 12 17:25:26 2016 MANAGEMENT: CMD 'log all on'
Tue Apr 12 17:25:26 2016 MANAGEMENT: CMD 'hold off'
Tue Apr 12 17:25:26 2016 MANAGEMENT: CMD 'hold release'
Tue Apr 12 17:25:26 2016 Control Channel Authentication: using 'C:\PROGRA~1\OpenVPN\config\ta.key' as a OpenVPN static key file
Tue Apr 12 17:25:26 2016 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Apr 12 17:25:26 2016 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Apr 12 17:25:26 2016 Socket Buffers: R=[8192->8192] S=[8192->8192]
Tue Apr 12 17:25:26 2016 MANAGEMENT: >STATE:1460474726,RESOLVE,,,
Tue Apr 12 17:25:26 2016 UDPv4 link local: [undef]
Tue Apr 12 17:25:26 2016 UDPv4 link remote: [AF_INET]x.x.x.x:1194
Tue Apr 12 17:25:26 2016 MANAGEMENT: >STATE:1460474726,WAIT,,,
Tue Apr 12 17:25:26 2016 MANAGEMENT: >STATE:1460474726,AUTH,,,
Tue Apr 12 17:25:26 2016 TLS: Initial packet from [AF_INET]x.x.x.x:1194, sid=3dd841af 0e567b08
Tue Apr 12 17:25:26 2016 '''VERIFY OK''': depth=1, C=FR, ST=Herault, L=Saint-Jean-de-Védas, O=Minetti, CN=MINETTI CA, emailAddress=root@minetti.org
Tue Apr 12 17:25:26 2016 '''VERIFY OK''': nsCertType=SERVER
Tue Apr 12 17:25:26 2016 Validating certificate key usage
Tue Apr 12 17:25:26 2016 ++ Certificate has key usage 00a0, expects 00a0
Tue Apr 12 17:25:26 2016 '''VERIFY KU OK'''
Tue Apr 12 17:25:26 2016 Validating certificate extended key usage
Tue Apr 12 17:25:26 2016 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
Tue Apr 12 17:25:26 2016 '''VERIFY EKU OK'''
Tue Apr 12 17:25:26 2016 '''VERIFY OK''': depth=0, C=FR, ST=Herault, L=Saint-Jean-de-Védas, O=Minetti, OU=VPS, CN=vps.minetti.org, emailAddress=root@minetti.org
Tue Apr 12 17:25:26 2016 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue Apr 12 17:25:26 2016 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Apr 12 17:25:26 2016 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue Apr 12 17:25:26 2016 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Apr 12 17:25:26 2016 Control Channel: TLSv1.2, cipher TLSv1/SSLv3 DHE-RSA-AES256-GCM-SHA384, 1024 bit RSA
Tue Apr 12 17:25:26 2016 [vps.minetti.org] Peer Connection Initiated with [AF_INET]x.x.x.x:1194
Tue Apr 12 17:25:28 2016 MANAGEMENT: >STATE:1460474728,GET_CONFIG,,,
Tue Apr 12 17:25:29 2016 SENT CONTROL [vps.minetti.org]: 'PUSH_REQUEST' (status=1)
Tue Apr 12 17:25:29 2016 PUSH: Received control message: 'PUSH_REPLY,route-gateway 10.8.0.1,topology subnet,ping 10,ping-restart 120,route 192.168.5.0 255.255.255.0 10.8.0.1,ifconfig 10.8.0.10 255.255.255.0'
Tue Apr 12 17:25:29 2016 OPTIONS IMPORT: timers and/or timeouts modified
Tue Apr 12 17:25:29 2016 OPTIONS IMPORT: --ifconfig/up options modified
Tue Apr 12 17:25:29 2016 OPTIONS IMPORT: route options modified
Tue Apr 12 17:25:29 2016 OPTIONS IMPORT: route-related options modified
Tue Apr 12 17:25:29 2016 ROUTE_GATEWAY 192.168.0.254/255.255.255.0 I=3 HWADDR=00:21:5c:a0:59:39
Tue Apr 12 17:25:29 2016 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Tue Apr 12 17:25:29 2016 MANAGEMENT: >STATE:1460474729,ASSIGN_IP,,10.8.0.10,
Tue Apr 12 17:25:29 2016 open_tun, tt->ipv6=0
Tue Apr 12 17:25:29 2016 TAP-WIN32 device [Connexion au réseau local 5] opened: \\.\Global\{ED187E98-87FC-4D09-9A47-570EA98DB1F8}.tap
Tue Apr 12 17:25:29 2016 TAP-Windows Driver Version 9.9
Tue Apr 12 17:25:29 2016 Set TAP-Windows TUN subnet mode network/local/netmask = 10.8.0.0/10.8.0.10/255.255.255.0 [SUCCEEDED]
Tue Apr 12 17:25:29 2016 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.8.0.10/255.255.255.0 on interface {ED187E98-87FC- 4D09-9A47-570EA98DB1F8} [DHCP-serv: 10.8.0.254, lease-time: 31536000]
Tue Apr 12 17:25:29 2016 Successful ARP Flush on interface [4] {ED187E98-87FC-4D09-9A47-570EA98DB1F8}
Tue Apr 12 17:25:34 2016 TEST ROUTES: 1/1 succeeded len=1 ret=1 a=0 u/d=up
Tue Apr 12 17:25:34 2016 MANAGEMENT: >STATE:1460474734,ADD_ROUTES,,,
Tue Apr 12 17:25:34 2016 C:\WINDOWS\system32\route.exe ADD 192.168.5.0 MASK 255.255.255.0 10.8.0.1
Tue Apr 12 17:25:34 2016 Route addition via IPAPI succeeded [adaptive]
Tue Apr 12 17:25:34 2016 Initialization Sequence Completed
Tue Apr 12 17:25:34 2016 MANAGEMENT: >STATE:1460474734,CONNECTED,SUCCESS,10.8.0.10,x.x.x.x
* Du côté du '''serveur''', les logs doivent ressembler à ceci:
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 TLS: Initial packet from [AF_INET]y.y.y.y:3013, sid=1aa82210 f0ed027b
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 '''VERIFY OK''': depth=1, C=FR, ST=Herault, L=Saint-Jean-de-Vedas, O=Minetti, CN=MINETTI CA, emailAddress=jp@minetti.org
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 '''VERIFY OK''': depth=0, C=FR, ST=Herault, L=Saint-Jean-de-Vedas, O=Minetti, OU=siteA (client), CN=siteA.minetti.org, emailAddress=root@minetti.org
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 Control Channel: TLSv1.2, cipher TLSv1/SSLv3 DHE-RSA-AES256-GCM-SHA384, 1024 bit RSA
Tue Apr 12 17:23:35 2016 y.y.y.y:3013 [siteA.minetti.org] Peer Connection Initiated with [AF_INET]y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 OPTIONS IMPORT: reading client specific options from: '''ccd/siteA.minetti.org'''
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: Learn: 10.8.0.10 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: primary virtual IP for siteA.minetti.org/y.y.y.y:3013: 10.8.0.10
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: internal route 192.168.3.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: Learn: 192.168.3.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: internal route 192.168.2.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: Learn: 192.168.2.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: internal route 192.168.1.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: Learn: 192.168.1.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: internal route 192.168.0.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:35 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: Learn: 192.168.0.0/24 -> siteA.minetti.org/y.y.y.y:3013
Tue Apr 12 17:23:38 2016 siteA.minetti.org/y.y.y.y:3013 PUSH: Received control message: 'PUSH_REQUEST'
Tue Apr 12 17:23:38 2016 siteA.minetti.org/y.y.y.y:3013 send_push_reply(): safe_cap=940
Tue Apr 12 17:23:38 2016 siteA.minetti.org/y.y.y.y:3013 SENT CONTROL [siteA.minetti.org]: 'PUSH_REPLY,route-gateway 10.8.0.1,topology subnet,ping 10,ping-restart 120,route 192.168.5.0 255.255.255.0 10.8.0.1,ifconfig 10.8.0.10 255.255.255.0' (status=1)
Tue Apr 12 17:24:01 2016 siteA.minetti.org/y.y.y.y:3013 MULTI: Learn: 192.168.0.229 -> siteA.minetti.org/y.y.y.y:3013
* Vérifier le routage:
H:\>route print
===========================================================================
Liste d'Interfaces
0x1 ........................... MS TCP Loopback interface
0x2 ...00 21 70 c6 ec 98 ...... Broadcom NetXtreme 57xx Gigabit Controller - Miniport d'ordonnancement de paquets
0x3 ...00 21 5c a0 59 39 ...... Intel(R) Wireless WiFi Link 4965AGN - Miniport d'ordonnancement de paquets
0x4 ...00 ff ed 18 7e 98 ...... TAP-Windows Adapter V9 - Miniport d'ordonnancement de paquets
0x10006 ...00 21 86 cf d4 16 ...... Bluetooth Personal Area Network - Miniport d'ordonnancement de paquets
===========================================================================
===========================================================================
Itinéraires actifs :
Destination réseau Masque réseau Adr. passerelle Adr. interface Métrique
0.0.0.0 0.0.0.0 192.168.0.254 192.168.0.229 25
10.8.0.0 255.255.255.0 10.8.0.10 10.8.0.10 30
10.8.0.10 255.255.255.255 127.0.0.1 127.0.0.1 30
10.255.255.255 255.255.255.255 10.8.0.10 10.8.0.10 30
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.229 192.168.0.229 25
192.168.0.229 255.255.255.255 127.0.0.1 127.0.0.1 25
192.168.0.255 255.255.255.255 192.168.0.229 192.168.0.229 25
192.168.5.0 255.255.255.0 10.8.0.1 10.8.0.10 1
224.0.0.0 240.0.0.0 10.8.0.10 10.8.0.10 30
224.0.0.0 240.0.0.0 192.168.0.229 192.168.0.229 25
255.255.255.255 255.255.255.255 10.8.0.10 2 1
255.255.255.255 255.255.255.255 10.8.0.10 10006 1
255.255.255.255 255.255.255.255 10.8.0.10 10.8.0.10 1
255.255.255.255 255.255.255.255 192.168.0.229 192.168.0.229 1
Passerelle par défaut : 192.168.0.254
===========================================================================
Itinéraires persistants :
Aucun
* Faire un ping vers le serveur VPN:
H:\>ping 10.8.0.1

Envoi d'une requête 'ping' sur 10.8.0.1 avec 32 octets de données :

Réponse de 10.8.0.1 : octets=32 temps=63 ms TTL=64
Réponse de 10.8.0.1 : octets=32 temps=64 ms TTL=64
Réponse de 10.8.0.1 : octets=32 temps=64 ms TTL=64
Réponse de 10.8.0.1 : octets=32 temps=63 ms TTL=64

Statistiques Ping pour 10.8.0.1:
Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
Minimum = 63ms, Maximum = 64ms, Moyenne = 63ms
* Sur le serveur VPN, faire un ping vers le client:
# ping -c 4 10.8.0.10
PING 10.8.0.10 (10.8.0.10) 56(84) bytes of data.
64 bytes from 10.8.0.10: icmp_seq=1 ttl=128 time=78.2 ms
64 bytes from 10.8.0.10: icmp_seq=2 ttl=128 time=161 ms
64 bytes from 10.8.0.10: icmp_seq=3 ttl=128 time=184 ms
64 bytes from 10.8.0.10: icmp_seq=4 ttl=128 time=105 ms

--- 10.8.0.10 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3002ms
rtt min/avg/max/mdev = 78.260/132.571/184.938/42.723 ms

Portail:Installation

2017-12-29T19:23:15Z

Jp :

* [[Linux:Installation d'une CentOS avec Kickstart|Installation d'une CentOS avec Kickstart]]
* [[Linux:Installation d'un Ubuntu|Installation d'un Ubuntu]]
* [[Linux:Gestion des disques LVM|Gestion des disques LVM]]
* [[Linux:Installer des fichier tar.gz|Installer des fichier tar.gz]]
* [[Linux:Configuration réseau pour une CentOS/RedHat/Fedora|Configuration réseau pour une CentOS/RedHat/Fedora]]
* [[Linux:Installation d'OpenSSL|Installation d'OpenSSL]]
* OpenLDAP et authentification centralisée:
** [[Linux:Authentification LDAP|Configuration d'OpenLDAP avec PAM/NSS (ancienne version)]]
** [[Linux:Configuration d'OpenLDAP|Configuration d'OpenLDAP (nouvelle version)]]
** [[Linux:Configuration du client LDAP|Configuration du client LDAP]]
** [[Linux:Administration d'OpenLDAP|Administration d'OpenLDAP]]
* [[Linux:Configuration de FreeRADIUS|Configuration de FreeRADIUS (serveur RADIUS)]]
* Apache HTTP:
** [[Linux:Apache avec une authentification via un LDAP|Authentification via un LDAP]]
* [[Linux:Configuration de NSS/PAM pour une authentification via un LDAP|Configuration de NSS/PAM pour une authentification via un LDAP]]
* Samba:
** [[Linux:Configuration de Samba comme contrôleur principal d'un domaine NetBIOS|Configuration de Samba comme contrôleur principal d'un domaine NetBIOS (PDC)]]
** [[Linux:Configuration de Samba comme serveur membre d'un domaine NetBIOS|Configuration de Samba comme serveur membre d'un domaine NetBIOS]]
** [[Linux:Administration d'un domaine NetBIOS|Administration d'un domaine NetBIOS]]
** [[Linux:Configuration des postes Windows pour joindre un domaine NetBIOS|Configuration des postes Windows pour joindre un domaine NetBIOS]]
* [[Linux:Paramétrages des comptes|Paramétrages des comptes]]
* [[Linux:SELinux|SELinux]]
* [[Linux:Messagerie|Messagerie]]
* [[Linux:Installation d'OpenWrt sur un Banana Pi-R1|Installation d'OpenWrt sur un Banana Pi-R1]]
* OpenVPN:
** [[Linux:Configuration d'un serveur VPN sur un VPS hébergé|Configuration d'un serveur VPN sur un VPS hébergé]]
** [[Linux:Configuration d'un client VPN sur un poste Windows|Configuration d'un client VPN sur un poste Windows]]
** [[Linux:Configuration d'un client VPN sur un pfSense|Configuration d'un client VPN sur un pfSense]]
** [[Linux:Configuration d'un client VPN sur un Banana Pi-R1|Configuration d'un client VPN sur un Banana Pi-R1]]
* Nano-ordinateur:
** [[Linux:Installation de base d'une Raspbian|Installation de base d'une Raspbian]]
** [[Linux:Configuration d'un central téléphonique sur 2 sites géographiques|Configuration d'un central téléphonique sur 2 sites géographiques]]
* Outils de supervision:
** [[Linux:Commandes SNMP avec Net-SNMP|Commandes SNMP avec Net-SNMP]]
** [[Linux:Configuration de Cacti|Configuration de Cacti]]
** [[Linux:Configuration de Nagios|Configuration de Nagios]]
* [[Linux:Débogage|Débogage]]
* [[Linux:Configuration du WIFI|Configuration du WIFI]]
* [[Linux:Version de la distribution|Version de la distribution]]
* [[Linux:Services|Services]]
* [[Linux:Java|Java]]
* [[Linux:Xen|Virtualisation avec Xen]]

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2017-09-05T07:40:04Z

Jp :

== But ==
Installer un autocommutateur téléphonique privé (PABX) sur 2 sites géographiques en utilisant le service SIP de l'opérateur Free.

Dans mon cas, il s'agissait d'avoir un réseau téléphonique privé couvrant mes 2 domiciles qui sont chacun dans des pays différents (France et Côte d'Ivoire). Mes domiciles seront reliés via le protocole SIP transitant sur internet (donc aucune communication internationale entre la France et la Côte d'Ivoire). Ainsi, tout mes appels vers la France seront routé directement vers mon opérateur Français, Free. De même, tout mes appels vers la Côte d'Ivoire seront routé vers mon opérateur Ivoirien, Côte d'Ivoire Télécom (Orange).

Chaque site géographique aura son PABX installé sur un Raspberry Pi.

== Nomenclature ==
Avant de commencer, il est impératif d'être en possession d'un Raspberry avec ses accessoires:
* 2 [https://www.amazon.fr/gp/product/B00T2U7R7I/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 Raspberry Pi 2 model B];
* 2 [https://www.amazon.fr/gp/product/B00TET78DA/ref=oh_aui_detailpage_o01_s00?ie=UTF8&psc=1 boitier pour Raspberry Pi 2 model B];
* 2 [https://www.amazon.fr/gp/product/B01566WOAG/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 bloc d'alimentation micoUSB 5 V 3A];
* 2 carte microSD de classe 10 avec 8 Go minimum (Samsung Pro 16 Go 90/60 MB/s);
* 2 câble réseau Ethernet RJ45;
Mais aussi:
* 1 abonnement à l'opérateur téléphonique Free;
* au moins 2 téléphones IP;
Pour l'installation et la configuration de système:
* 1 ordinateur Linux comportant un lecteur de cartes microSD;
* 1 câble HDMI/HDMI ou HDMI/DVI pour le branchement à une TV ou un moniteur;
* 1 clavier USB.

== Préparation de la carte microSD ==
Sur votre ordinateur Linux:
* commencer par récupérer la [http://www.raspberry-asterisk.org/downloads/ dernière version de la Raspbx];
* insérer votre carte microSD dans le lecteur de votre ordinateur;
* exécuter la commande suivante pour relever les partitions de la carte microSD (pour moi c'était /dev/sdf1):
df -h
* démonter la ou les partitions avec la commande:
umount /dev/sdf1
* copier l'image système récupéré vers votre carte microSD en faisant bien attention de mentionner le disque et non une partition (/dev/sdf1 sans le numéro):
sudo dd bs=4M if=~/raspbx-22-09-2016.img of=/dev/sdf
* une fois la copie terminée, votre carte microSD est enfin prête à être insérée dans votre Raspberry Pi.

== 1er démarrage du Raspberry Pi ==
* Insérer la carte microSD dans le lecteur de votre Raspberry;
* brancher le clavier sur un port USB de votre Raspberry;
* brancher votre Raspberry à votre réseau local via un câble réseau Ethernet RJ45;
* brancher l'alimentation de votre Raspberry (entrée microUSB): le Raspberry démarre;
* se connecter via SSH en tant que '''root''' et avec le mot de passe '''raspberry'''.

== Configuration du Raspberry Pi ==
* Commencer par changer le mot de passe root:
passwd
* taper la commande suivante pour commencer la mise à jour de votre Raspbx:
raspbx-upgrade
* taper la commande suivante pour configurer le fuseau horaire:
configure-timezone
* taper la commande suivante:
raspi-config
* puis:
** '''Advanced Options''' / '''Expand Filesystem''' pour que Raspbx utilise toute la carte;
** '''Hostname''' pour changer le nom de votre Raspberry;
** cliquer sur le bouton Finish;
** un reboot est proposé: répondre Yes;
* taper la commande suivante pour générer les pairs de clés:
regen-hostkeys
* taper la commande suivante pour ajouter les langues '''fr_FR''', '''fr_FR.UTF-8''', '''fr_FR@euro''' à votre Raspbx:
dpkg-reconfigure locales
* taper la commande suivante pour sélectionner le bon clavier (''Generic 105-keys (Intl) PC'' et ''French'' pour moi):
dpkg-reconfigure keyboard-configuration

== Configuration de l'envoi de mails ==
* Taper la commande suivante pour configurer l'envoi de mails:
dpkg-reconfigure exim4-config
* puis:
** sélectionner '''Envoi par relais (« smarthost ») — pas de courrier local''';
** Nom de courrier du système / System mail name: '''minetti.org''';
** Liste d'adresses IP où Exim sera en attente de connexions SMTP entrantes / IP-addresses to listen on for incoming SMTP connections: '''127.0.0.1 ; ::1''';
** Autres destinations dont le courrier doit être accepté / Other destinations for which mail is accepted: '''minetti.org''';
** Nom de domaine visible pour les utilisateurs locaux: '''minetti.org''';
** Nom réseau ou adresse IP du système « smarthost »: '''smtp.vpn.minetti.org''';
** Machines à relayer / Machines to relay mail for: '''127.0.0.1''';
** Faut-il minimiser les requêtes DNS (connexions à la demande) ? / Keep number of DNS-queries minimal (Dial-on-Demand)?: '''Non''';
** Faut-il séparer la configuration dans plusieurs fichiers ? / Split configuration into small files?: '''Non''';
* éditer le fichier /etc/email-addresses pour avoir le contenu suivant:
root: user@minetti.org
asterisk: user@minetti.org
* activer la configuration en tapant la commande suivante:
update-exim4.conf
* tester l'envoi de mail en tapant la commande suivante:
send_test_email user@minetti.org

== Accès à FreePBX ==
* Avec un navigateur web, taper le nom de la machine;
* cliquer sur '''FreePBX Administration''';
* taper '''admin''' comme nom d'utilisateur et '''admin''' comme mot de passe.

== Ajouter un poste ==
Il s'agit d'enregistrer des postes de téléphones IP auprès d'Asterisk qu'ils soient matériel ou software. Certains postes peuvent gérer plusieurs combinés à travers une base. Pour connecter chaque combiné, il lui faut:
* un '''nom d'utilisateur''' et/ou '''nom d'enregistrement''' qui est généralement le numéro de poste (ex: 900);
* un '''mot de passe''';
* l'adresse IP du serveur où réside Asterisk.

Pour ajouter un nouveau poste IP, sous FreePBX:
* cliquer dans le menu '''Applications''' / '''Postes''';
* dans le bouton '''Ajouter un poste''', cliquer sur '''Add New Chan_SIP Extension''';
* dans l'onglet Général, renseigner les champs:
** '''Extension Utilisateur''' qui est le numéro de poste (ex: 900);
** '''Nom affiché''' qui est le nom donné au poste (ex: Salon France);
** '''Secret''' qui est le mot de passe (le générer et le relever);
** '''Link to a Default User''' à positionner sur '''Aucun''';
* cliquer sur le bouton '''Soumettre''' pour ajouter le nouveau poste;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau poste;
* configurer le poste IP:
** [[Alcatel IP1020]];
* faire un test entre 2 combinés.

== Ajouter un groupe de sonneries ==
Un groupe de sonneries permet de donner un numéro pour faire sonner plusieurs postes. Dans notre cas, nous allons créer un numéro (le 999) pour faire sonner tous les postes des 2 sites géographiques.

Sous FreePBX:
* cliquer dans le menu '''Applications''' / '''Groupes de Sonnerie''';
* cliquer sur le bouton '''Add Ring Group''' et renseigner les champs;
** '''Numéro de Groupe de Sonnerie''' = 999;
** '''Description du Groupe''' = Tous les postes;
** '''Liste d'Extension''' = ajouter tous vos postes;
* cliquer sur le bouton '''Soumettre''' pour ajouter le nouveau groupe de sonnerie;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau groupe de sonnerie;
* faire un essai pour s'assurer que tout fonctionne.

''Attention:'' pour chaque poste et numéro externe, il faut terminer le numéro par un caractère '''#''' pour indiquer au système qu'il doit emprunter une route sortante.

== Connexion des 2 sites géographiques ==
Le but va être de connecter 2 centraux téléphoniques entre-eux en utilisant le protocole IAX d'Asterisk. Avant de commencer, il faut définir les accès pour chaque central téléphonique:

{|style="color:black;background-color:#ffffcc;" cellpadding="2" cellspacing="0" border="1" width="100%"
!Central téléphonique
!Adresse
!Utilisateur
!Mot de passe
!Plage postes
|- style="background-color:white;"
|France
|pabx.sjdv.minetti.org
|iax
|MyPasswordFrance
|900 à 909
|- style="background-color:white;"
|abidjan
|pabx.abidjan.minetti.org
|iax
|MyPasswordCoteDIvoire
|910 à 919
|}

Sous FreePBX du PABX France:
* cliquer dans le menu '''Connectivité''' / '''Trunks''';
* dans le bouton '''Ajout Trunk''', cliquer sur '''Ajout d'un Trunk IAX2''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Nom de la jonction''' qui est le nom qu'aura le trunk (ex: Abidjan);
** '''Outbound CallerID''' qui sera le numéro de l'appelant venant de ce trunk (ex: 095xxxxxxx);
** '''Nombre maximal de canaux''' = 2
* dans l'onglet '''iax2 Paramètres''' et '''Outgoing''', renseigner les champs:
** '''Nom de la jonction''' = abidjan;
** '''Détails du PEER''':
username=iax
type=peer
trunk=yes
secret=MyPasswordFrance
qualify=yes
host=pabx.abidjan.minetti.org

* dans l'onglet '''iax2 Paramètres''' et '''Incoming''', renseigner les champs:
** '''Contexte Utilisateur''' = iax;
** '''Détails de l'utilisateur''':
type=user
secret=MyPasswordCoteDIvoire
context=from-internal
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer le nouveau Trunk.

Puis on ajoute une route sortante pour router tous les appels du domicile France vers le domicile de Côte d'Ivoire:
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Sortantes''';
* cliquer sur le bouton '''Add Outbound Route''';
* dans l'onglet '''Route Settings''', renseigner les champs:
** '''Nom de la Route''' = Domicile Abidjan;
** '''Route Type''' = Intra-Company
** '''Trunk Sequence for Matched Routes''' = ajouter le trunk Abidjan;
* dans l'onglet '''Dial Patterns''', ajouter le masque de numérotation suivant:
** ()|[91x/];
** ()225|[XXXXXXXX/]
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route sortante;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau Trunk et la route sortante;

Recommencer la même opération avec le PABX d'Abidjan.

== Connexion à l'opérateur Freephonie ==
L'idée est de se connecter au service SIP de Free pour pouvoir rediriger les appels entrants vers le PABX et les appels sortants vers l'opérateur téléphonique.

Sous FreePBX, commencer par ajuster certains paramètres:
* cliquer dans le menu '''Paramètres''' / '''Paramètres SIP d'Asterisk''';
* dans l'onglet '''Paramètres SIP généraux''':
** dans la rubrique '''NAT Settings''', cliquer sur le bouton '''Detect Network Settings''';
* dans sur l'onglet '''Paramètres Chan SIP''', renseigner les champs:
** '''IP Configuration''' = '''Static IP''';
** '''Override External IP''' = votre adresse IP publique;
** '''Registration Default Expiry''' = 1800;

Ajouter la connexion SIP vers Free:
* cliquer ensuite dans le menu '''Connectivité''' / '''Trunks''';
* dans le bouton '''Ajout Trunk''', cliquer sur '''Ajout d'un Trunk SIP (chan_sip)''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Nom de la jonction''' = Freephonie;
** '''Outbound CallerID''' = 095xxxxxxx;
** '''Nombre maximal de canaux''' = 2;
* ne rien mettre dans l'onglet '''Dialed Number Manipulation Rules''';
* dans l'onglet '''sip Paramètres''' et '''Outgoing''', renseigner les champs:
** '''Nom de la jonction''' = freephonie;
** '''Détails du PEER''':
host=freephonie.net
username=095xxxxxxx
secret=<Votre mot de passe>
type=peer
allow=all
dtmfmode=inband
context=from-trunk
fromdomain=freephonie.net
insecure=very
qualify=yes
fromuser=095xxxxxxx
* dans l'onglet '''sip Paramètres''' et '''Incoming''', renseigner les champs:
** '''Contexte Utilisateur''' = 095xxxxxxx;
** '''Chaîne d'enregistrement''' = 095xxxxxxx:<Votre mot de passe>@freephonie.net
** '''Détails de l'utilisateur''':
allow=all
context=from-trunk
fromdomain=freephonie.net
fromuser=095xxxxxxx
host=freephonie.net
insecure=very
qualify=yes
secret=<Votre mot de passe>
type=friend
username=095xxxxxxx
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer le nouveau Trunk.

Puis, on ajoute une route entrante pour router tous les appels entants dans notre réseau privé vers tous les postes (999):
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Entrantes''';
* cliquer sur le bouton '''Add Inbound Route''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Description''' = Freephonie;
** '''Choix Destination''' = '''Groupe de Sonnerie''' / '''999 Tous les postes'''
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route entrante.

Et enfin, on ajoute une route sortante pour router tous les appels de notre réseau privé vers l'extérieur:
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Sortantes''';
* cliquer sur le bouton '''Add Outbound Route''';
* dans l'onglet '''Route Settings''', renseigner les champs:
** '''Nom de la Route''' = Freephonie;
** '''Route CID''' = 095xxxxxxx;
** '''Trunk Sequence for Matched Routes''' = ajouter le trunk Freephonie;
* dans l'onglet '''Dial Patterns''', ajouter le masque de numérotation suivant:
** ('''0''') '''0'''|['''.'''/];
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route sortante;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau Trunk et les 2 nouvelles routes;

Maintenant, vous devriez pouvoir passer et recevoir des appels extérieurs à partir de vos téléphones IP.

== Sauvegarde de la carte microSD ==

Une fois les configurations de 2 PABX terminées, il est recommandé de faire une sauvegarde des cartes microSD.

Pour ça:
* éteignez le PABX que vous voulez sauvegarder en tapant la commande:
sudo shutdown -h now
* une fois le PABX éteint, retirer sa carte microSD pour la mettre dans le lecteur de votre PC;
* exécuter la commande suivante pour relever les partitions de la carte microSD (pour moi c'était /dev/sdf1 et /dev/sdf1):
df -h
* démonter la ou les partitions avec la commande:
umount /dev/sdf1
umount /dev/sdf2
* copier votre carte microSD vers un fichier image en faisant bien attention de mentionner le disque et non une partition (/dev/sdf1 sans le numéro):
sudo dd if=/dev/sdf of=pabx-fr-20170903.img
tar cfvz pabx-fr-20170903.img.tar.gz pabx-fr-20170903.img

== Quelques commandes Asterisk de la ligne de commande ==

* Pour redémarrer le serveur Asterisk:
asterisk -rx "core restart now"

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2017-09-03T14:21:49Z

Jp :

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2017-09-03T13:37:36Z

Jp : /* Ajouter un groupe de sonneries */

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2017-09-03T10:33:12Z

Jp : /* Configuration de l'envoi de mails */

== But ==
Installer un autocommutateur téléphonique privé (PABX) sur 2 sites géographiques en utilisant le service SIP de l'opérateur Free.

Dans mon cas, il s'agissait d'avoir un réseau téléphonique privé couvrant mes 2 domiciles qui sont chacun dans des pays différents (France et Côte d'Ivoire). Mes domiciles seront reliés via le protocole SIP transitant sur internet (donc aucune communication internationale entre la France et la Côte d'Ivoire). Ainsi, tout mes appels vers la France seront routé directement vers mon opérateur Français, Free. De même, tout mes appels vers la Côte d'Ivoire seront routé vers mon opérateur Ivoirien, Côte d'Ivoire Télécom (Orange).

Chaque site géographique aura son PABX installé sur un Raspberry Pi.

== Nomenclature ==
Avant de commencer, il est impératif d'être en possession d'un Raspberry avec ses accessoires:
* 2 [https://www.amazon.fr/gp/product/B00T2U7R7I/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 Raspberry Pi 2 model B];
* 2 [https://www.amazon.fr/gp/product/B00TET78DA/ref=oh_aui_detailpage_o01_s00?ie=UTF8&psc=1 boitier pour Raspberry Pi 2 model B];
* 2 [https://www.amazon.fr/gp/product/B01566WOAG/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 bloc d'alimentation micoUSB 5 V 3A];
* 2 carte microSD de classe 10 avec 8 Go minimum (Samsung Pro 16 Go 90/60 MB/s);
* 2 câble réseau Ethernet RJ45;
Mais aussi:
* 1 abonnement à l'opérateur téléphonique Free;
* au moins 2 téléphones IP;
Pour l'installation et la configuration de système:
* 1 ordinateur Linux comportant un lecteur de cartes microSD;
* 1 câble HDMI/HDMI ou HDMI/DVI pour le branchement à une TV ou un moniteur;
* 1 clavier USB.

== Préparation de la carte microSD ==
Sur votre ordinateur Linux:
* commencer par récupérer la [http://www.raspberry-asterisk.org/downloads/ dernière version de la Raspbx];
* insérer votre carte microSD dans le lecteur de votre ordinateur;
* exécuter la commande suivante pour relever les partitions de la carte microSD (pour moi c'était /dev/sdf1):
df -h
* démonter la ou les partitions avec la commande:
umount /dev/sdf1
* copier l'image système récupéré vers votre carte microSD en faisant bien attention de mentionner le disque et non une partition (/dev/sdf1 sans le numéro):
sudo dd bs=4M if=~/raspbx-22-09-2016.img of=/dev/sdf
* une fois la copie terminée, votre carte microSD est enfin prête à être insérée dans votre Raspberry Pi.

== 1er démarrage du Raspberry Pi ==
* Insérer la carte microSD dans le lecteur de votre Raspberry;
* brancher le clavier sur un port USB de votre Raspberry;
* brancher votre Raspberry à votre réseau local via un câble réseau Ethernet RJ45;
* brancher l'alimentation de votre Raspberry (entrée microUSB): le Raspberry démarre;
* se connecter via SSH en tant que '''root''' et avec le mot de passe '''raspberry'''.

== Configuration du Raspberry Pi ==
* Commencer par changer le mot de passe root:
passwd
* taper la commande suivante pour commencer la mise à jour de votre Raspbx:
raspbx-upgrade
* taper la commande suivante pour configurer le fuseau horaire:
configure-timezone
* taper la commande suivante:
raspi-config
* puis:
** '''Advanced Options''' / '''Expand Filesystem''' pour que Raspbx utilise toute la carte;
** '''Hostname''' pour changer le nom de votre Raspberry;
** cliquer sur le bouton Finish;
** un reboot est proposé: répondre Yes;
* taper la commande suivante pour générer les pairs de clés:
regen-hostkeys
* taper la commande suivante pour ajouter les langues '''fr_FR''', '''fr_FR.UTF-8''', '''fr_FR@euro''' à votre Raspbx:
dpkg-reconfigure locales
* taper la commande suivante pour sélectionner le bon clavier (''Generic 105-keys (Intl) PC'' et ''French'' pour moi):
dpkg-reconfigure keyboard-configuration

== Configuration de l'envoi de mails ==
* Taper la commande suivante pour configurer l'envoi de mails:
dpkg-reconfigure exim4-config
* puis:
** sélectionner '''Envoi par relais (« smarthost ») — pas de courrier local''';
** Nom de courrier du système / System mail name: '''minetti.org''';
** Liste d'adresses IP où Exim sera en attente de connexions SMTP entrantes / IP-addresses to listen on for incoming SMTP connections: '''127.0.0.1 ; ::1''';
** Autres destinations dont le courrier doit être accepté / Other destinations for which mail is accepted: '''minetti.org''';
** Nom de domaine visible pour les utilisateurs locaux: '''minetti.org''';
** Nom réseau ou adresse IP du système « smarthost »: '''smtp.vpn.minetti.org''';
** Machines à relayer / Machines to relay mail for: '''127.0.0.1''';
** Faut-il minimiser les requêtes DNS (connexions à la demande) ? / Keep number of DNS-queries minimal (Dial-on-Demand)?: '''Non''';
** Faut-il séparer la configuration dans plusieurs fichiers ? / Split configuration into small files?: '''Non''';
* éditer le fichier /etc/email-addresses pour avoir le contenu suivant:
root: user@minetti.org
asterisk: user@minetti.org
* activer la configuration en tapant la commande suivante:
update-exim4.conf
* tester l'envoi de mail en tapant la commande suivante:
send_test_email user@minetti.org

== Accès à FreePBX ==
* Avec un navigateur web, taper le nom de la machine;
* cliquer sur '''FreePBX Administration''';
* taper '''admin''' comme nom d'utilisateur et '''admin''' comme mot de passe.

== Ajouter un poste ==
Il s'agit d'enregistrer des postes de téléphones IP auprès d'Asterisk qu'ils soient matériel ou software. Certains postes peuvent gérer plusieurs combinés à travers une base. Pour connecter chaque combiné, il lui faut:
* un '''nom d'utilisateur''' et/ou '''nom d'enregistrement''' qui est généralement le numéro de poste (ex: 900);
* un '''mot de passe''';
* l'adresse IP du serveur où réside Asterisk.

Pour ajouter un nouveau poste IP, sous FreePBX:
* cliquer dans le menu '''Applications''' / '''Postes''';
* dans le bouton '''Ajouter un poste''', cliquer sur '''Add New Chan_SIP Extension''';
* dans l'onglet Général, renseigner les champs:
** '''Extension Utilisateur''' qui est le numéro de poste (ex: 900);
** '''Nom affiché''' qui est le nom donné au poste (ex: Salon France);
** '''Secret''' qui est le mot de passe (le générer et le relever);
** '''Link to a Default User''' à positionner sur '''Aucun''';
* cliquer sur le bouton '''Soumettre''' pour ajouter le nouveau poste;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau poste;
* configurer le poste IP:
** [[Alcatel IP1020]];
* faire un test entre 2 combinés.

== Ajouter un groupe de sonneries ==
Un groupe de sonneries permet de donner un numéro pour faire sonner plusieurs postes. Dans notre cas, nous allons créer un numéro (le 999) pour faire sonner tous les postes des 2 sites géographiques.

Sous FreePBX:
* cliquer dans le menu '''Applications''' / '''Groupes de Sonnerie''';
* cliquer sur le bouton '''Add Ring Group''' et renseigner les champs;
** '''Numéro de Groupe de Sonnerie''' = 999;
** '''Description du Groupe''' = Tous les postes;
** '''Liste d'Extension''' = ajouter tous vos postes;
* cliquer sur le bouton '''Soumettre''' pour ajouter le nouveau groupe de sonnerie;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau groupe de sonnerie;
* faire un essai pour s'assurer que tout fonctionne.

== Connexion des 2 sites géographiques ==
Le but va être de connecter 2 centraux téléphoniques entre-eux en utilisant le protocole IAX d'Asterisk. Avant de commencer, il faut définir les accès pour chaque central téléphonique:

{|style="color:black;background-color:#ffffcc;" cellpadding="2" cellspacing="0" border="1" width="100%"
!Central téléphonique
!Adresse
!Utilisateur
!Mot de passe
!Plage postes
|- style="background-color:white;"
|France
|pabx.sjdv.minetti.org
|iax
|MyPasswordFrance
|900 à 909
|- style="background-color:white;"
|abidjan
|pabx.abidjan.minetti.org
|iax
|MyPasswordCoteDIvoire
|910 à 919
|}

Sous FreePBX du PABX France:
* cliquer dans le menu '''Connectivité''' / '''Trunks''';
* dans le bouton '''Ajout Trunk''', cliquer sur '''Ajout d'un Trunk IAX2''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Nom de la jonction''' qui est le nom qu'aura le trunk (ex: Abidjan);
** '''Outbound CallerID''' qui sera le numéro de l'appelant venant de ce trunk (ex: 095xxxxxxx);
** '''Nombre maximal de canaux''' = 2
* dans l'onglet '''iax2 Paramètres''' et '''Outgoing''', renseigner les champs:
** '''Nom de la jonction''' = abidjan;
** '''Détails du PEER''':
username=iax
type=peer
trunk=yes
secret=MyPasswordFrance
qualify=yes
host=pabx.abidjan.minetti.org

* dans l'onglet '''iax2 Paramètres''' et '''Incoming''', renseigner les champs:
** '''Contexte Utilisateur''' = iax;
** '''Détails de l'utilisateur''':
type=user
secret=MyPasswordCoteDIvoire
context=from-internal
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer le nouveau Trunk.

Puis on ajoute une route sortante pour router tous les appels du domicile France vers le domicile de Côte d'Ivoire:
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Sortantes''';
* cliquer sur le bouton '''Add Outbound Route''';
* dans l'onglet '''Route Settings''', renseigner les champs:
** '''Nom de la Route''' = Domicile Abidjan;
** '''Route Type''' = Intra-Company
** '''Trunk Sequence for Matched Routes''' = ajouter le trunk Abidjan;
* dans l'onglet '''Dial Patterns''', ajouter le masque de numérotation suivant:
** ()|[91x/];
** ()225|[XXXXXXXX/]
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route sortante;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau Trunk et la route sortante;

Recommencer la même opération avec le PABX d'Abidjan.

== Connexion à l'opérateur Freephonie ==
L'idée est de se connecter au service SIP de Free pour pouvoir rediriger les appels entrants vers le PABX et les appels sortants vers l'opérateur téléphonique.

Sous FreePBX, commencer par ajuster certains paramètres:
* cliquer dans le menu '''Paramètres''' / '''Paramètres SIP d'Asterisk''';
* dans l'onglet '''Paramètres SIP généraux''':
** dans la rubrique '''NAT Settings''', cliquer sur le bouton '''Detect Network Settings''';
* dans sur l'onglet '''Paramètres Chan SIP''', renseigner les champs:
** '''IP Configuration''' = '''Static IP''';
** '''Override External IP''' = votre adresse IP publique;
** '''Registration Default Expiry''' = 1800;

Ajouter la connexion SIP vers Free:
* cliquer ensuite dans le menu '''Connectivité''' / '''Trunks''';
* dans le bouton '''Ajout Trunk''', cliquer sur '''Ajout d'un Trunk SIP (chan_sip)''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Nom de la jonction''' = Freephonie;
** '''Outbound CallerID''' = 095xxxxxxx;
** '''Nombre maximal de canaux''' = 2;
* ne rien mettre dans l'onglet '''Dialed Number Manipulation Rules''';
* dans l'onglet '''sip Paramètres''' et '''Outgoing''', renseigner les champs:
** '''Nom de la jonction''' = freephonie;
** '''Détails du PEER''':
host=freephonie.net
username=095xxxxxxx
secret=<Votre mot de passe>
type=peer
allow=all
dtmfmode=inband
context=from-trunk
fromdomain=freephonie.net
insecure=very
qualify=yes
fromuser=095xxxxxxx
* dans l'onglet '''sip Paramètres''' et '''Incoming''', renseigner les champs:
** '''Contexte Utilisateur''' = 095xxxxxxx;
** '''Chaîne d'enregistrement''' = 095xxxxxxx:<Votre mot de passe>@freephonie.net
** '''Détails de l'utilisateur''':
allow=all
context=from-trunk
fromdomain=freephonie.net
fromuser=095xxxxxxx
host=freephonie.net
insecure=very
qualify=yes
secret=<Votre mot de passe>
type=friend
username=095xxxxxxx
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer le nouveau Trunk.

Puis, on ajoute une route entrante pour router tous les appels entants dans notre réseau privé vers tous les postes (999):
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Entrantes''';
* cliquer sur le bouton '''Add Inbound Route''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Description''' = Freephonie;
** '''Choix Destination''' = '''Groupe de Sonnerie''' / '''999 Tous les postes'''
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route entrante.

Et enfin, on ajoute une route sortante pour router tous les appels de notre réseau privé vers l'extérieur:
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Sortantes''';
* cliquer sur le bouton '''Add Outbound Route''';
* dans l'onglet '''Route Settings''', renseigner les champs:
** '''Nom de la Route''' = Freephonie;
** '''Route CID''' = 095xxxxxxx;
** '''Trunk Sequence for Matched Routes''' = ajouter le trunk Freephonie;
* dans l'onglet '''Dial Patterns''', ajouter le masque de numérotation suivant:
** ('''0''') '''0'''|['''.'''/];
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route sortante;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau Trunk et les 2 nouvelles routes;

Maintenant, vous devriez pouvoir passer et recevoir des appels extérieurs à partir de vos téléphones IP.

Alcatel IP1020

2017-08-19T18:54:45Z

Jp : /* Accès interface web */

== But ==
Installer et configurer le téléphone IP Alcatel IP1020.

== Accès interface web ==
Une interface web permet la configuration de la base du téléphone. Après installation, pour se connecter il faut utiliser les identifiants suivant:

Utilisateur: admin
Mot de passe: 0000

Il est impératif de changer le mot de passe.

Alcatel IP1020

2017-08-19T18:52:48Z

Jp : Page créée avec « == But == Installer et configurer le téléphone IP Alcatel IP1020. == Accès interface web == Une interface web permet la configuration de la base du téléphone. Après... »

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2017-08-15T15:34:10Z

Jp : /* Connexion des 2 sites géographiques */

== But ==
Installer un autocommutateur téléphonique privé (PABX) sur 2 sites géographiques en utilisant le service SIP de l'opérateur Free.

Dans mon cas, il s'agissait d'avoir un réseau téléphonique privé couvrant mes 2 domiciles qui sont chacun dans des pays différents (France et Côte d'Ivoire). Mes domiciles seront reliés via le protocole SIP transitant sur internet (donc aucune communication internationale entre la France et la Côte d'Ivoire). Ainsi, tout mes appels vers la France seront routé directement vers mon opérateur Français, Free. De même, tout mes appels vers la Côte d'Ivoire seront routé vers mon opérateur Ivoirien, Côte d'Ivoire Télécom (Orange).

Chaque site géographique aura son PABX installé sur un Raspberry Pi.

== Nomenclature ==
Avant de commencer, il est impératif d'être en possession d'un Raspberry avec ses accessoires:
* 2 [https://www.amazon.fr/gp/product/B00T2U7R7I/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 Raspberry Pi 2 model B];
* 2 [https://www.amazon.fr/gp/product/B00TET78DA/ref=oh_aui_detailpage_o01_s00?ie=UTF8&psc=1 boitier pour Raspberry Pi 2 model B];
* 2 [https://www.amazon.fr/gp/product/B01566WOAG/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 bloc d'alimentation micoUSB 5 V 3A];
* 2 carte microSD de classe 10 avec 8 Go minimum (Samsung Pro 16 Go 90/60 MB/s);
* 2 câble réseau Ethernet RJ45;
Mais aussi:
* 1 abonnement à l'opérateur téléphonique Free;
* au moins 2 téléphones IP;
Pour l'installation et la configuration de système:
* 1 ordinateur Linux comportant un lecteur de cartes microSD;
* 1 câble HDMI/HDMI ou HDMI/DVI pour le branchement à une TV ou un moniteur;
* 1 clavier USB.

== Préparation de la carte microSD ==
Sur votre ordinateur Linux:
* commencer par récupérer la [http://www.raspberry-asterisk.org/downloads/ dernière version de la Raspbx];
* insérer votre carte microSD dans le lecteur de votre ordinateur;
* exécuter la commande suivante pour relever les partitions de la carte microSD (pour moi c'était /dev/sdf1):
df -h
* démonter la ou les partitions avec la commande:
umount /dev/sdf1
* copier l'image système récupéré vers votre carte microSD en faisant bien attention de mentionner le disque et non une partition (/dev/sdf1 sans le numéro):
sudo dd bs=4M if=~/raspbx-22-09-2016.img of=/dev/sdf
* une fois la copie terminée, votre carte microSD est enfin prête à être insérée dans votre Raspberry Pi.

== 1er démarrage du Raspberry Pi ==
* Insérer la carte microSD dans le lecteur de votre Raspberry;
* brancher le clavier sur un port USB de votre Raspberry;
* brancher votre Raspberry à votre réseau local via un câble réseau Ethernet RJ45;
* brancher l'alimentation de votre Raspberry (entrée microUSB): le Raspberry démarre;
* se connecter via SSH en tant que '''root''' et avec le mot de passe '''raspberry'''.

== Configuration du Raspberry Pi ==
* Commencer par changer le mot de passe root:
passwd
* taper la commande suivante pour commencer la mise à jour de votre Raspbx:
raspbx-upgrade
* taper la commande suivante pour configurer le fuseau horaire:
configure-timezone
* taper la commande suivante:
raspi-config
* puis:
** '''Advanced Options''' / '''Expand Filesystem''' pour que Raspbx utilise toute la carte;
** '''Hostname''' pour changer le nom de votre Raspberry;
** cliquer sur le bouton Finish;
** un reboot est proposé: répondre Yes;
* taper la commande suivante pour générer les pairs de clés:
regen-hostkeys
* taper la commande suivante pour ajouter les langues '''fr_FR''', '''fr_FR.UTF-8''', '''fr_FR@euro''' à votre Raspbx:
dpkg-reconfigure locales
* taper la commande suivante pour sélectionner le bon clavier (''Generic 105-keys (Intl) PC'' et ''French'' pour moi):
dpkg-reconfigure keyboard-configuration

== Configuration de l'envoi de mails ==
* Taper la commande suivante pour configurer l'envoi de mails:
dpkg-reconfigure exim4-config
* puis:
** sélectionner '''internet site''';
** System mail name: '''noreply.minetti.org''';
** IP-addresses to listen on for incoming SMTP connections: '''127.0.0.1 ; ::1''';
** Other destinations for which mail is accepted: '''seth.sjdv.minetti.org;sjdv.minetti.org''';
** Domain to relay mail for: '''minetti.org''';
** Machines to relay mail for: ''laisser vide'';
** Keep number of DNS-queries minimal (Dial-on-Demand)?: '''No''';
** Delivery method for local mail: '''mbox format in /var/mail/''';
** Split configuration into small files?: '''No''';
** Root and postmaster mail recipient: '''user@minetti.org''';
* éditer le fichier /etc/email-addresses pour avoir le contenu suivant:
root: user@minetti.org
asterisk: user@minetti.org
* activer la configuration en tapant la commande suivante:
update-exim4.conf
* tester l'envoi de mail en tapant la commande suivante:
send_test_email user@minetti.org

== Accès à FreePBX ==
* Avec un navigateur web, taper le nom de la machine;
* cliquer sur '''FreePBX Administration''';
* taper '''admin''' comme nom d'utilisateur et '''admin''' comme mot de passe.

== Ajouter un poste ==
Il s'agit d'enregistrer des postes de téléphones IP auprès d'Asterisk qu'ils soient matériel ou software. Certains postes peuvent gérer plusieurs combinés à travers une base. Pour connecter chaque combiné, il lui faut:
* un '''nom d'utilisateur''' et/ou '''nom d'enregistrement''' qui est généralement le numéro de poste (ex: 900);
* un '''mot de passe''';
* l'adresse IP du serveur où réside Asterisk.

Pour ajouter un nouveau poste IP, sous FreePBX:
* cliquer dans le menu '''Applications''' / '''Postes''';
* dans le bouton '''Ajouter un poste''', cliquer sur '''Add New Chan_SIP Extension''';
* dans l'onglet Général, renseigner les champs:
** '''Extension Utilisateur''' qui est le numéro de poste (ex: 900);
** '''Nom affiché''' qui est le nom donné au poste (ex: Salon France);
** '''Secret''' qui est le mot de passe (le générer et le relever);
** '''Link to a Default User''' à positionner sur '''Aucun''';
* cliquer sur le bouton '''Soumettre''' pour ajouter le nouveau poste;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau poste;
* configurer le poste IP:
** [[Alcatel IP1020]];
* faire un test entre 2 combinés.

== Ajouter un groupe de sonneries ==
Un groupe de sonneries permet de donner un numéro pour faire sonner plusieurs postes. Dans notre cas, nous allons créer un numéro (le 999) pour faire sonner tous les postes des 2 sites géographiques.

Sous FreePBX:
* cliquer dans le menu '''Applications''' / '''Groupes de Sonnerie''';
* cliquer sur le bouton '''Add Ring Group''' et renseigner les champs;
** '''Numéro de Groupe de Sonnerie''' = 999;
** '''Description du Groupe''' = Tous les postes;
** '''Liste d'Extension''' = ajouter tous vos postes;
* cliquer sur le bouton '''Soumettre''' pour ajouter le nouveau groupe de sonnerie;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau groupe de sonnerie;
* faire un essai pour s'assurer que tout fonctionne.

== Connexion des 2 sites géographiques ==
Le but va être de connecter 2 centraux téléphoniques entre-eux en utilisant le protocole IAX d'Asterisk. Avant de commencer, il faut définir les accès pour chaque central téléphonique:

{|style="color:black;background-color:#ffffcc;" cellpadding="2" cellspacing="0" border="1" width="100%"
!Central téléphonique
!Adresse
!Utilisateur
!Mot de passe
!Plage postes
|- style="background-color:white;"
|France
|pabx.sjdv.minetti.org
|iax
|MyPasswordFrance
|900 à 909
|- style="background-color:white;"
|abidjan
|pabx.abidjan.minetti.org
|iax
|MyPasswordCoteDIvoire
|910 à 919
|}

Sous FreePBX du PABX France:
* cliquer dans le menu '''Connectivité''' / '''Trunks''';
* dans le bouton '''Ajout Trunk''', cliquer sur '''Ajout d'un Trunk IAX2''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Nom de la jonction''' qui est le nom qu'aura le trunk (ex: Abidjan);
** '''Outbound CallerID''' qui sera le numéro de l'appelant venant de ce trunk (ex: 095xxxxxxx);
** '''Nombre maximal de canaux''' = 2
* dans l'onglet '''iax2 Paramètres''' et '''Outgoing''', renseigner les champs:
** '''Nom de la jonction''' = abidjan;
** '''Détails du PEER''':
username=iax
type=peer
trunk=yes
secret=MyPasswordFrance
qualify=yes
host=pabx.abidjan.minetti.org

* dans l'onglet '''iax2 Paramètres''' et '''Incoming''', renseigner les champs:
** '''Contexte Utilisateur''' = iax;
** '''Détails de l'utilisateur''':
type=user
secret=MyPasswordCoteDIvoire
context=from-internal
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer le nouveau Trunk.

Puis on ajoute une route sortante pour router tous les appels du domicile France vers le domicile de Côte d'Ivoire:
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Sortantes''';
* cliquer sur le bouton '''Add Outbound Route''';
* dans l'onglet '''Route Settings''', renseigner les champs:
** '''Nom de la Route''' = Domicile Abidjan;
** '''Route Type''' = Intra-Company
** '''Trunk Sequence for Matched Routes''' = ajouter le trunk Abidjan;
* dans l'onglet '''Dial Patterns''', ajouter le masque de numérotation suivant:
** ()|[91x/];
** ()225|[XXXXXXXX/]
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route sortante;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau Trunk et la route sortante;

Recommencer la même opération avec le PABX d'Abidjan.

== Connexion à l'opérateur Freephonie ==
L'idée est de se connecter au service SIP de Free pour pouvoir rediriger les appels entrants vers le PABX et les appels sortants vers l'opérateur téléphonique.

Sous FreePBX, commencer par ajuster certains paramètres:
* cliquer dans le menu '''Paramètres''' / '''Paramètres SIP d'Asterisk''';
* dans l'onglet '''Paramètres SIP généraux''':
** dans la rubrique '''NAT Settings''', cliquer sur le bouton '''Detect Network Settings''';
* dans sur l'onglet '''Paramètres Chan SIP''', renseigner les champs:
** '''IP Configuration''' = '''Static IP''';
** '''Override External IP''' = votre adresse IP publique;
** '''Registration Default Expiry''' = 1800;

Ajouter la connexion SIP vers Free:
* cliquer ensuite dans le menu '''Connectivité''' / '''Trunks''';
* dans le bouton '''Ajout Trunk''', cliquer sur '''Ajout d'un Trunk SIP (chan_sip)''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Nom de la jonction''' = Freephonie;
** '''Outbound CallerID''' = 095xxxxxxx;
** '''Nombre maximal de canaux''' = 2;
* ne rien mettre dans l'onglet '''Dialed Number Manipulation Rules''';
* dans l'onglet '''sip Paramètres''' et '''Outgoing''', renseigner les champs:
** '''Nom de la jonction''' = freephonie;
** '''Détails du PEER''':
host=freephonie.net
username=095xxxxxxx
secret=<Votre mot de passe>
type=peer
allow=all
dtmfmode=inband
context=from-trunk
fromdomain=freephonie.net
insecure=very
qualify=yes
fromuser=095xxxxxxx
* dans l'onglet '''sip Paramètres''' et '''Incoming''', renseigner les champs:
** '''Contexte Utilisateur''' = 095xxxxxxx;
** '''Chaîne d'enregistrement''' = 095xxxxxxx:<Votre mot de passe>@freephonie.net
** '''Détails de l'utilisateur''':
allow=all
context=from-trunk
fromdomain=freephonie.net
fromuser=095xxxxxxx
host=freephonie.net
insecure=very
qualify=yes
secret=<Votre mot de passe>
type=friend
username=095xxxxxxx
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer le nouveau Trunk.

Puis, on ajoute une route entrante pour router tous les appels entants dans notre réseau privé vers tous les postes (999):
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Entrantes''';
* cliquer sur le bouton '''Add Inbound Route''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Description''' = Freephonie;
** '''Choix Destination''' = '''Groupe de Sonnerie''' / '''999 Tous les postes'''
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route entrante.

Et enfin, on ajoute une route sortante pour router tous les appels de notre réseau privé vers l'extérieur:
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Sortantes''';
* cliquer sur le bouton '''Add Outbound Route''';
* dans l'onglet '''Route Settings''', renseigner les champs:
** '''Nom de la Route''' = Freephonie;
** '''Route CID''' = 095xxxxxxx;
** '''Trunk Sequence for Matched Routes''' = ajouter le trunk Freephonie;
* dans l'onglet '''Dial Patterns''', ajouter le masque de numérotation suivant:
** ('''0''') '''0'''|['''.'''/];
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route sortante;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau Trunk et les 2 nouvelles routes;

Maintenant, vous devriez pouvoir passer et recevoir des appels extérieurs à partir de vos téléphones IP.

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2017-08-15T15:30:50Z

Jp : /* Configuration de l'envoi de mails */

== But ==
Installer un autocommutateur téléphonique privé (PABX) sur 2 sites géographiques en utilisant le service SIP de l'opérateur Free.

Dans mon cas, il s'agissait d'avoir un réseau téléphonique privé couvrant mes 2 domiciles qui sont chacun dans des pays différents (France et Côte d'Ivoire). Mes domiciles seront reliés via le protocole SIP transitant sur internet (donc aucune communication internationale entre la France et la Côte d'Ivoire). Ainsi, tout mes appels vers la France seront routé directement vers mon opérateur Français, Free. De même, tout mes appels vers la Côte d'Ivoire seront routé vers mon opérateur Ivoirien, Côte d'Ivoire Télécom (Orange).

Chaque site géographique aura son PABX installé sur un Raspberry Pi.

== Nomenclature ==
Avant de commencer, il est impératif d'être en possession d'un Raspberry avec ses accessoires:
* 2 [https://www.amazon.fr/gp/product/B00T2U7R7I/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 Raspberry Pi 2 model B];
* 2 [https://www.amazon.fr/gp/product/B00TET78DA/ref=oh_aui_detailpage_o01_s00?ie=UTF8&psc=1 boitier pour Raspberry Pi 2 model B];
* 2 [https://www.amazon.fr/gp/product/B01566WOAG/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 bloc d'alimentation micoUSB 5 V 3A];
* 2 carte microSD de classe 10 avec 8 Go minimum (Samsung Pro 16 Go 90/60 MB/s);
* 2 câble réseau Ethernet RJ45;
Mais aussi:
* 1 abonnement à l'opérateur téléphonique Free;
* au moins 2 téléphones IP;
Pour l'installation et la configuration de système:
* 1 ordinateur Linux comportant un lecteur de cartes microSD;
* 1 câble HDMI/HDMI ou HDMI/DVI pour le branchement à une TV ou un moniteur;
* 1 clavier USB.

== Préparation de la carte microSD ==
Sur votre ordinateur Linux:
* commencer par récupérer la [http://www.raspberry-asterisk.org/downloads/ dernière version de la Raspbx];
* insérer votre carte microSD dans le lecteur de votre ordinateur;
* exécuter la commande suivante pour relever les partitions de la carte microSD (pour moi c'était /dev/sdf1):
df -h
* démonter la ou les partitions avec la commande:
umount /dev/sdf1
* copier l'image système récupéré vers votre carte microSD en faisant bien attention de mentionner le disque et non une partition (/dev/sdf1 sans le numéro):
sudo dd bs=4M if=~/raspbx-22-09-2016.img of=/dev/sdf
* une fois la copie terminée, votre carte microSD est enfin prête à être insérée dans votre Raspberry Pi.

== 1er démarrage du Raspberry Pi ==
* Insérer la carte microSD dans le lecteur de votre Raspberry;
* brancher le clavier sur un port USB de votre Raspberry;
* brancher votre Raspberry à votre réseau local via un câble réseau Ethernet RJ45;
* brancher l'alimentation de votre Raspberry (entrée microUSB): le Raspberry démarre;
* se connecter via SSH en tant que '''root''' et avec le mot de passe '''raspberry'''.

== Configuration du Raspberry Pi ==
* Commencer par changer le mot de passe root:
passwd
* taper la commande suivante pour commencer la mise à jour de votre Raspbx:
raspbx-upgrade
* taper la commande suivante pour configurer le fuseau horaire:
configure-timezone
* taper la commande suivante:
raspi-config
* puis:
** '''Advanced Options''' / '''Expand Filesystem''' pour que Raspbx utilise toute la carte;
** '''Hostname''' pour changer le nom de votre Raspberry;
** cliquer sur le bouton Finish;
** un reboot est proposé: répondre Yes;
* taper la commande suivante pour générer les pairs de clés:
regen-hostkeys
* taper la commande suivante pour ajouter les langues '''fr_FR''', '''fr_FR.UTF-8''', '''fr_FR@euro''' à votre Raspbx:
dpkg-reconfigure locales
* taper la commande suivante pour sélectionner le bon clavier (''Generic 105-keys (Intl) PC'' et ''French'' pour moi):
dpkg-reconfigure keyboard-configuration

== Configuration de l'envoi de mails ==
* Taper la commande suivante pour configurer l'envoi de mails:
dpkg-reconfigure exim4-config
* puis:
** sélectionner '''internet site''';
** System mail name: '''noreply.minetti.org''';
** IP-addresses to listen on for incoming SMTP connections: '''127.0.0.1 ; ::1''';
** Other destinations for which mail is accepted: '''seth.sjdv.minetti.org;sjdv.minetti.org''';
** Domain to relay mail for: '''minetti.org''';
** Machines to relay mail for: ''laisser vide'';
** Keep number of DNS-queries minimal (Dial-on-Demand)?: '''No''';
** Delivery method for local mail: '''mbox format in /var/mail/''';
** Split configuration into small files?: '''No''';
** Root and postmaster mail recipient: '''user@minetti.org''';
* éditer le fichier /etc/email-addresses pour avoir le contenu suivant:
root: user@minetti.org
asterisk: user@minetti.org
* activer la configuration en tapant la commande suivante:
update-exim4.conf
* tester l'envoi de mail en tapant la commande suivante:
send_test_email user@minetti.org

== Accès à FreePBX ==
* Avec un navigateur web, taper le nom de la machine;
* cliquer sur '''FreePBX Administration''';
* taper '''admin''' comme nom d'utilisateur et '''admin''' comme mot de passe.

== Ajouter un poste ==
Il s'agit d'enregistrer des postes de téléphones IP auprès d'Asterisk qu'ils soient matériel ou software. Certains postes peuvent gérer plusieurs combinés à travers une base. Pour connecter chaque combiné, il lui faut:
* un '''nom d'utilisateur''' et/ou '''nom d'enregistrement''' qui est généralement le numéro de poste (ex: 900);
* un '''mot de passe''';
* l'adresse IP du serveur où réside Asterisk.

Pour ajouter un nouveau poste IP, sous FreePBX:
* cliquer dans le menu '''Applications''' / '''Postes''';
* dans le bouton '''Ajouter un poste''', cliquer sur '''Add New Chan_SIP Extension''';
* dans l'onglet Général, renseigner les champs:
** '''Extension Utilisateur''' qui est le numéro de poste (ex: 900);
** '''Nom affiché''' qui est le nom donné au poste (ex: Salon France);
** '''Secret''' qui est le mot de passe (le générer et le relever);
** '''Link to a Default User''' à positionner sur '''Aucun''';
* cliquer sur le bouton '''Soumettre''' pour ajouter le nouveau poste;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau poste;
* configurer le poste IP:
** [[Alcatel IP1020]];
* faire un test entre 2 combinés.

== Ajouter un groupe de sonneries ==
Un groupe de sonneries permet de donner un numéro pour faire sonner plusieurs postes. Dans notre cas, nous allons créer un numéro (le 999) pour faire sonner tous les postes des 2 sites géographiques.

Sous FreePBX:
* cliquer dans le menu '''Applications''' / '''Groupes de Sonnerie''';
* cliquer sur le bouton '''Add Ring Group''' et renseigner les champs;
** '''Numéro de Groupe de Sonnerie''' = 999;
** '''Description du Groupe''' = Tous les postes;
** '''Liste d'Extension''' = ajouter tous vos postes;
* cliquer sur le bouton '''Soumettre''' pour ajouter le nouveau groupe de sonnerie;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau groupe de sonnerie;
* faire un essai pour s'assurer que tout fonctionne.

== Connexion des 2 sites géographiques ==
Le but va être de connecter 2 centraux téléphoniques entre-eux en utilisant le protocole IAX d'Asterisk. Avant de commencer, il faut définir les accès pour chaque central téléphonique:

{|style="color:black;background-color:#ffffcc;" cellpadding="2" cellspacing="0" border="1" width="100%"
!Central téléphonique
!Adresse
!Utilisateur
!Mot de passe
|- style="background-color:white;"
|France
|pabx.sjdv.minetti.org
|iax
|MyPasswordFrance
|- style="background-color:white;"
|abidjan
|pabx.abidjan.minetti.org
|iax
|MyPasswordCoteDIvoire
|}

Sous FreePBX du PABX France:
* cliquer dans le menu '''Connectivité''' / '''Trunks''';
* dans le bouton '''Ajout Trunk''', cliquer sur '''Ajout d'un Trunk IAX2''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Nom de la jonction''' qui est le nom qu'aura le trunk (ex: Abidjan);
** '''Outbound CallerID''' qui sera le numéro de l'appelant venant de ce trunk (ex: 095xxxxxxx);
** '''Nombre maximal de canaux''' = 2
* dans l'onglet '''iax2 Paramètres''' et '''Outgoing''', renseigner les champs:
** '''Nom de la jonction''' = abidjan;
** '''Détails du PEER''':
username=iax
type=peer
trunk=yes
secret=MyPasswordFrance
qualify=yes
host=pabx.abidjan.minetti.org

* dans l'onglet '''iax2 Paramètres''' et '''Incoming''', renseigner les champs:
** '''Contexte Utilisateur''' = iax;
** '''Détails de l'utilisateur''':
type=user
secret=MyPasswordCoteDIvoire
context=from-internal
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer le nouveau Trunk.

Puis on ajoute une route sortante pour router tous les appels du domicile France vers le domicile de Côte d'Ivoire:
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Sortantes''';
* cliquer sur le bouton '''Add Outbound Route''';
* dans l'onglet '''Route Settings''', renseigner les champs:
** '''Nom de la Route''' = Domicile Abidjan;
** '''Route Type''' = Intra-Company
** '''Trunk Sequence for Matched Routes''' = ajouter le trunk Abidjan;
* dans l'onglet '''Dial Patterns''', ajouter le masque de numérotation suivant:
** ()|[91x/];
** ()225|[XXXXXXXX/]
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route sortante;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau Trunk et la route sortante;

Recommencer la même opération avec le PABX d'Abidjan.

== Connexion à l'opérateur Freephonie ==
L'idée est de se connecter au service SIP de Free pour pouvoir rediriger les appels entrants vers le PABX et les appels sortants vers l'opérateur téléphonique.

Sous FreePBX, commencer par ajuster certains paramètres:
* cliquer dans le menu '''Paramètres''' / '''Paramètres SIP d'Asterisk''';
* dans l'onglet '''Paramètres SIP généraux''':
** dans la rubrique '''NAT Settings''', cliquer sur le bouton '''Detect Network Settings''';
* dans sur l'onglet '''Paramètres Chan SIP''', renseigner les champs:
** '''IP Configuration''' = '''Static IP''';
** '''Override External IP''' = votre adresse IP publique;
** '''Registration Default Expiry''' = 1800;

Ajouter la connexion SIP vers Free:
* cliquer ensuite dans le menu '''Connectivité''' / '''Trunks''';
* dans le bouton '''Ajout Trunk''', cliquer sur '''Ajout d'un Trunk SIP (chan_sip)''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Nom de la jonction''' = Freephonie;
** '''Outbound CallerID''' = 095xxxxxxx;
** '''Nombre maximal de canaux''' = 2;
* ne rien mettre dans l'onglet '''Dialed Number Manipulation Rules''';
* dans l'onglet '''sip Paramètres''' et '''Outgoing''', renseigner les champs:
** '''Nom de la jonction''' = freephonie;
** '''Détails du PEER''':
host=freephonie.net
username=095xxxxxxx
secret=<Votre mot de passe>
type=peer
allow=all
dtmfmode=inband
context=from-trunk
fromdomain=freephonie.net
insecure=very
qualify=yes
fromuser=095xxxxxxx
* dans l'onglet '''sip Paramètres''' et '''Incoming''', renseigner les champs:
** '''Contexte Utilisateur''' = 095xxxxxxx;
** '''Chaîne d'enregistrement''' = 095xxxxxxx:<Votre mot de passe>@freephonie.net
** '''Détails de l'utilisateur''':
allow=all
context=from-trunk
fromdomain=freephonie.net
fromuser=095xxxxxxx
host=freephonie.net
insecure=very
qualify=yes
secret=<Votre mot de passe>
type=friend
username=095xxxxxxx
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer le nouveau Trunk.

Puis, on ajoute une route entrante pour router tous les appels entants dans notre réseau privé vers tous les postes (999):
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Entrantes''';
* cliquer sur le bouton '''Add Inbound Route''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Description''' = Freephonie;
** '''Choix Destination''' = '''Groupe de Sonnerie''' / '''999 Tous les postes'''
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route entrante.

Et enfin, on ajoute une route sortante pour router tous les appels de notre réseau privé vers l'extérieur:
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Sortantes''';
* cliquer sur le bouton '''Add Outbound Route''';
* dans l'onglet '''Route Settings''', renseigner les champs:
** '''Nom de la Route''' = Freephonie;
** '''Route CID''' = 095xxxxxxx;
** '''Trunk Sequence for Matched Routes''' = ajouter le trunk Freephonie;
* dans l'onglet '''Dial Patterns''', ajouter le masque de numérotation suivant:
** ('''0''') '''0'''|['''.'''/];
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route sortante;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau Trunk et les 2 nouvelles routes;

Maintenant, vous devriez pouvoir passer et recevoir des appels extérieurs à partir de vos téléphones IP.

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2017-08-15T15:28:17Z

Jp :

== But ==
Installer un autocommutateur téléphonique privé (PABX) sur 2 sites géographiques en utilisant le service SIP de l'opérateur Free.

Dans mon cas, il s'agissait d'avoir un réseau téléphonique privé couvrant mes 2 domiciles qui sont chacun dans des pays différents (France et Côte d'Ivoire). Mes domiciles seront reliés via le protocole SIP transitant sur internet (donc aucune communication internationale entre la France et la Côte d'Ivoire). Ainsi, tout mes appels vers la France seront routé directement vers mon opérateur Français, Free. De même, tout mes appels vers la Côte d'Ivoire seront routé vers mon opérateur Ivoirien, Côte d'Ivoire Télécom (Orange).

Chaque site géographique aura son PABX installé sur un Raspberry Pi.

== Nomenclature ==
Avant de commencer, il est impératif d'être en possession d'un Raspberry avec ses accessoires:
* 2 [https://www.amazon.fr/gp/product/B00T2U7R7I/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 Raspberry Pi 2 model B];
* 2 [https://www.amazon.fr/gp/product/B00TET78DA/ref=oh_aui_detailpage_o01_s00?ie=UTF8&psc=1 boitier pour Raspberry Pi 2 model B];
* 2 [https://www.amazon.fr/gp/product/B01566WOAG/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 bloc d'alimentation micoUSB 5 V 3A];
* 2 carte microSD de classe 10 avec 8 Go minimum (Samsung Pro 16 Go 90/60 MB/s);
* 2 câble réseau Ethernet RJ45;
Mais aussi:
* 1 abonnement à l'opérateur téléphonique Free;
* au moins 2 téléphones IP;
Pour l'installation et la configuration de système:
* 1 ordinateur Linux comportant un lecteur de cartes microSD;
* 1 câble HDMI/HDMI ou HDMI/DVI pour le branchement à une TV ou un moniteur;
* 1 clavier USB.

== Préparation de la carte microSD ==
Sur votre ordinateur Linux:
* commencer par récupérer la [http://www.raspberry-asterisk.org/downloads/ dernière version de la Raspbx];
* insérer votre carte microSD dans le lecteur de votre ordinateur;
* exécuter la commande suivante pour relever les partitions de la carte microSD (pour moi c'était /dev/sdf1):
df -h
* démonter la ou les partitions avec la commande:
umount /dev/sdf1
* copier l'image système récupéré vers votre carte microSD en faisant bien attention de mentionner le disque et non une partition (/dev/sdf1 sans le numéro):
sudo dd bs=4M if=~/raspbx-22-09-2016.img of=/dev/sdf
* une fois la copie terminée, votre carte microSD est enfin prête à être insérée dans votre Raspberry Pi.

== 1er démarrage du Raspberry Pi ==
* Insérer la carte microSD dans le lecteur de votre Raspberry;
* brancher le clavier sur un port USB de votre Raspberry;
* brancher votre Raspberry à votre réseau local via un câble réseau Ethernet RJ45;
* brancher l'alimentation de votre Raspberry (entrée microUSB): le Raspberry démarre;
* se connecter via SSH en tant que '''root''' et avec le mot de passe '''raspberry'''.

== Configuration du Raspberry Pi ==
* Commencer par changer le mot de passe root:
passwd
* taper la commande suivante pour commencer la mise à jour de votre Raspbx:
raspbx-upgrade
* taper la commande suivante pour configurer le fuseau horaire:
configure-timezone
* taper la commande suivante:
raspi-config
* puis:
** '''Advanced Options''' / '''Expand Filesystem''' pour que Raspbx utilise toute la carte;
** '''Hostname''' pour changer le nom de votre Raspberry;
** cliquer sur le bouton Finish;
** un reboot est proposé: répondre Yes;
* taper la commande suivante pour générer les pairs de clés:
regen-hostkeys
* taper la commande suivante pour ajouter les langues '''fr_FR''', '''fr_FR.UTF-8''', '''fr_FR@euro''' à votre Raspbx:
dpkg-reconfigure locales
* taper la commande suivante pour sélectionner le bon clavier (''Generic 105-keys (Intl) PC'' et ''French'' pour moi):
dpkg-reconfigure keyboard-configuration

== Configuration de l'envoi de mails ==
* Taper la commande suivante pour configurer l'envoi de mails:
dpkg-reconfigure exim4-config
* puis:
** sélectionner '''internet site''';
** System mail name: '''noreply.minetti.org''';
** IP-addresses to listen on for incoming SMTP connections: '''127.0.0.1 ; ::1''';
** Other destinations for which mail is accepted: '''seth.lan-sjdv.minetti.org;lan-sjdv.minetti.org''';
** Domain to relay mail for: '''minetti.org''';
** Machines to relay mail for: ''laisser vide'';
** Keep number of DNS-queries minimal (Dial-on-Demand)?: '''No''';
** Delivery method for local mail: '''mbox format in /var/mail/''';
** Split configuration into small files?: '''No''';
** Root and postmaster mail recipient: '''user@minetti.org''';
* éditer le fichier /etc/email-addresses pour avoir le contenu suivant:
root: user@minetti.org
asterisk: user@minetti.org
* activer la configuration en tapant la commande suivante:
update-exim4.conf
* tester l'envoi de mail en tapant la commande suivante:
send_test_email user@minetti.org

== Accès à FreePBX ==
* Avec un navigateur web, taper le nom de la machine;
* cliquer sur '''FreePBX Administration''';
* taper '''admin''' comme nom d'utilisateur et '''admin''' comme mot de passe.

== Ajouter un poste ==
Il s'agit d'enregistrer des postes de téléphones IP auprès d'Asterisk qu'ils soient matériel ou software. Certains postes peuvent gérer plusieurs combinés à travers une base. Pour connecter chaque combiné, il lui faut:
* un '''nom d'utilisateur''' et/ou '''nom d'enregistrement''' qui est généralement le numéro de poste (ex: 900);
* un '''mot de passe''';
* l'adresse IP du serveur où réside Asterisk.

Pour ajouter un nouveau poste IP, sous FreePBX:
* cliquer dans le menu '''Applications''' / '''Postes''';
* dans le bouton '''Ajouter un poste''', cliquer sur '''Add New Chan_SIP Extension''';
* dans l'onglet Général, renseigner les champs:
** '''Extension Utilisateur''' qui est le numéro de poste (ex: 900);
** '''Nom affiché''' qui est le nom donné au poste (ex: Salon France);
** '''Secret''' qui est le mot de passe (le générer et le relever);
** '''Link to a Default User''' à positionner sur '''Aucun''';
* cliquer sur le bouton '''Soumettre''' pour ajouter le nouveau poste;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau poste;
* configurer le poste IP:
** [[Alcatel IP1020]];
* faire un test entre 2 combinés.

== Ajouter un groupe de sonneries ==
Un groupe de sonneries permet de donner un numéro pour faire sonner plusieurs postes. Dans notre cas, nous allons créer un numéro (le 999) pour faire sonner tous les postes des 2 sites géographiques.

Sous FreePBX:
* cliquer dans le menu '''Applications''' / '''Groupes de Sonnerie''';
* cliquer sur le bouton '''Add Ring Group''' et renseigner les champs;
** '''Numéro de Groupe de Sonnerie''' = 999;
** '''Description du Groupe''' = Tous les postes;
** '''Liste d'Extension''' = ajouter tous vos postes;
* cliquer sur le bouton '''Soumettre''' pour ajouter le nouveau groupe de sonnerie;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau groupe de sonnerie;
* faire un essai pour s'assurer que tout fonctionne.

== Connexion des 2 sites géographiques ==
Le but va être de connecter 2 centraux téléphoniques entre-eux en utilisant le protocole IAX d'Asterisk. Avant de commencer, il faut définir les accès pour chaque central téléphonique:

{|style="color:black;background-color:#ffffcc;" cellpadding="2" cellspacing="0" border="1" width="100%"
!Central téléphonique
!Adresse
!Utilisateur
!Mot de passe
|- style="background-color:white;"
|France
|pabx.sjdv.minetti.org
|iax
|MyPasswordFrance
|- style="background-color:white;"
|abidjan
|pabx.abidjan.minetti.org
|iax
|MyPasswordCoteDIvoire
|}

Sous FreePBX du PABX France:
* cliquer dans le menu '''Connectivité''' / '''Trunks''';
* dans le bouton '''Ajout Trunk''', cliquer sur '''Ajout d'un Trunk IAX2''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Nom de la jonction''' qui est le nom qu'aura le trunk (ex: Abidjan);
** '''Outbound CallerID''' qui sera le numéro de l'appelant venant de ce trunk (ex: 095xxxxxxx);
** '''Nombre maximal de canaux''' = 2
* dans l'onglet '''iax2 Paramètres''' et '''Outgoing''', renseigner les champs:
** '''Nom de la jonction''' = abidjan;
** '''Détails du PEER''':
username=iax
type=peer
trunk=yes
secret=MyPasswordFrance
qualify=yes
host=pabx.abidjan.minetti.org

* dans l'onglet '''iax2 Paramètres''' et '''Incoming''', renseigner les champs:
** '''Contexte Utilisateur''' = iax;
** '''Détails de l'utilisateur''':
type=user
secret=MyPasswordCoteDIvoire
context=from-internal
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer le nouveau Trunk.

Puis on ajoute une route sortante pour router tous les appels du domicile France vers le domicile de Côte d'Ivoire:
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Sortantes''';
* cliquer sur le bouton '''Add Outbound Route''';
* dans l'onglet '''Route Settings''', renseigner les champs:
** '''Nom de la Route''' = Domicile Abidjan;
** '''Route Type''' = Intra-Company
** '''Trunk Sequence for Matched Routes''' = ajouter le trunk Abidjan;
* dans l'onglet '''Dial Patterns''', ajouter le masque de numérotation suivant:
** ()|[91x/];
** ()225|[XXXXXXXX/]
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route sortante;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau Trunk et la route sortante;

Recommencer la même opération avec le PABX d'Abidjan.

== Connexion à l'opérateur Freephonie ==
L'idée est de se connecter au service SIP de Free pour pouvoir rediriger les appels entrants vers le PABX et les appels sortants vers l'opérateur téléphonique.

Sous FreePBX, commencer par ajuster certains paramètres:
* cliquer dans le menu '''Paramètres''' / '''Paramètres SIP d'Asterisk''';
* dans l'onglet '''Paramètres SIP généraux''':
** dans la rubrique '''NAT Settings''', cliquer sur le bouton '''Detect Network Settings''';
* dans sur l'onglet '''Paramètres Chan SIP''', renseigner les champs:
** '''IP Configuration''' = '''Static IP''';
** '''Override External IP''' = votre adresse IP publique;
** '''Registration Default Expiry''' = 1800;

Ajouter la connexion SIP vers Free:
* cliquer ensuite dans le menu '''Connectivité''' / '''Trunks''';
* dans le bouton '''Ajout Trunk''', cliquer sur '''Ajout d'un Trunk SIP (chan_sip)''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Nom de la jonction''' = Freephonie;
** '''Outbound CallerID''' = 095xxxxxxx;
** '''Nombre maximal de canaux''' = 2;
* ne rien mettre dans l'onglet '''Dialed Number Manipulation Rules''';
* dans l'onglet '''sip Paramètres''' et '''Outgoing''', renseigner les champs:
** '''Nom de la jonction''' = freephonie;
** '''Détails du PEER''':
host=freephonie.net
username=095xxxxxxx
secret=<Votre mot de passe>
type=peer
allow=all
dtmfmode=inband
context=from-trunk
fromdomain=freephonie.net
insecure=very
qualify=yes
fromuser=095xxxxxxx
* dans l'onglet '''sip Paramètres''' et '''Incoming''', renseigner les champs:
** '''Contexte Utilisateur''' = 095xxxxxxx;
** '''Chaîne d'enregistrement''' = 095xxxxxxx:<Votre mot de passe>@freephonie.net
** '''Détails de l'utilisateur''':
allow=all
context=from-trunk
fromdomain=freephonie.net
fromuser=095xxxxxxx
host=freephonie.net
insecure=very
qualify=yes
secret=<Votre mot de passe>
type=friend
username=095xxxxxxx
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer le nouveau Trunk.

Puis, on ajoute une route entrante pour router tous les appels entants dans notre réseau privé vers tous les postes (999):
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Entrantes''';
* cliquer sur le bouton '''Add Inbound Route''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Description''' = Freephonie;
** '''Choix Destination''' = '''Groupe de Sonnerie''' / '''999 Tous les postes'''
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route entrante.

Et enfin, on ajoute une route sortante pour router tous les appels de notre réseau privé vers l'extérieur:
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Sortantes''';
* cliquer sur le bouton '''Add Outbound Route''';
* dans l'onglet '''Route Settings''', renseigner les champs:
** '''Nom de la Route''' = Freephonie;
** '''Route CID''' = 095xxxxxxx;
** '''Trunk Sequence for Matched Routes''' = ajouter le trunk Freephonie;
* dans l'onglet '''Dial Patterns''', ajouter le masque de numérotation suivant:
** ('''0''') '''0'''|['''.'''/];
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route sortante;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau Trunk et les 2 nouvelles routes;

Maintenant, vous devriez pouvoir passer et recevoir des appels extérieurs à partir de vos téléphones IP.

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2017-08-13T14:06:45Z

Jp : /* Configuration de l'envoi de mails */

== But ==
Installer un autocommutateur téléphonique privé (PABX) sur 2 sites géographiques en utilisant le service SIP de l'opérateur Free.

Dans mon cas, il s'agissait d'avoir un réseau téléphonique privé couvrant mes 2 domiciles qui sont chacun dans des pays différents (France et Côte d'Ivoire). Mes domiciles seront reliés via le protocole SIP transitant sur internet (donc aucune communication internationale entre la France et la Côte d'Ivoire). Ainsi, tout mes appels vers la France seront routé directement vers mon opérateur Français, Free. De même, tout mes appels vers la Côte d'Ivoire seront routé vers mon opérateur Ivoirien, Côte d'Ivoire Télécom (Orange).

Chaque site géographique aura son PABX installé sur un Raspberry Pi.

== Nomenclature ==
Avant de commencer, il est impératif d'être en possession d'un Raspberry avec ses accessoires:
* 2 [https://www.amazon.fr/gp/product/B00T2U7R7I/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 Raspberry Pi 2 model B];
* 2 [https://www.amazon.fr/gp/product/B00TET78DA/ref=oh_aui_detailpage_o01_s00?ie=UTF8&psc=1 boitier pour Raspberry Pi 2 model B];
* 2 [https://www.amazon.fr/gp/product/B01566WOAG/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 bloc d'alimentation micoUSB 5 V 3A];
* 2 carte microSD de classe 10 avec 8 Go minimum (Samsung Pro 16 Go 90/60 MB/s);
* 2 câble réseau Ethernet RJ45;
Mais aussi:
* 1 abonnement à l'opérateur téléphonique Free;
* au moins 2 téléphones IP;
Pour l'installation et la configuration de système:
* 1 ordinateur Linux comportant un lecteur de cartes microSD;
* 1 câble HDMI/HDMI ou HDMI/DVI pour le branchement à une TV ou un moniteur;
* 1 clavier USB.

== Préparation de la carte microSD ==
Sur votre ordinateur Linux:
* commencer par récupérer la [http://www.raspberry-asterisk.org/downloads/ dernière version de la Raspbx];
* insérer votre carte microSD dans le lecteur de votre ordinateur;
* exécuter la commande suivante pour relever les partitions de la carte microSD (pour moi c'était /dev/sdf1):
df -h
* démonter la ou les partitions avec la commande:
umount /dev/sdf1
* copier l'image système récupéré vers votre carte microSD en faisant bien attention de mentionner le disque et non une partition (/dev/sdf1 sans le numéro):
sudo dd bs=4M if=~/raspbx-22-09-2016.img of=/dev/sdf
* une fois la copie terminée, votre carte microSD est enfin prête à être insérée dans votre Raspberry Pi.

== 1er démarrage du Raspberry Pi ==
* Insérer la carte microSD dans le lecteur de votre Raspberry;
* brancher le clavier sur un port USB de votre Raspberry;
* brancher votre Raspberry à votre réseau local via un câble réseau Ethernet RJ45;
* brancher l'alimentation de votre Raspberry (entrée microUSB): le Raspberry démarre;
* se connecter via SSH en tant que '''root''' et avec le mot de passe '''raspberry'''.

== Configuration du Raspberry Pi ==
* Commencer par changer le mot de passe root:
passwd
* taper la commande suivante pour commencer la mise à jour de votre Raspbx:
raspbx-upgrade
* taper la commande suivante pour configurer le fuseau horaire:
configure-timezone
* taper la commande suivante:
raspi-config
* puis:
** '''Advanced Options''' / '''Expand Filesystem''' pour que Raspbx utilise toute la carte;
** '''Hostname''' pour changer le nom de votre Raspberry;
** cliquer sur le bouton Finish;
** un reboot est proposé: répondre Yes;
* taper la commande suivante pour générer les pairs de clés:
regen-hostkeys
* taper la commande suivante pour ajouter les langues '''fr_FR''', '''fr_FR.UTF-8''', '''fr_FR@euro''' à votre Raspbx:
dpkg-reconfigure locales
* taper la commande suivante pour sélectionner le bon clavier (''Generic 105-keys (Intl) PC'' et ''French'' pour moi):
dpkg-reconfigure keyboard-configuration

== Configuration de l'envoi de mails ==
* Taper la commande suivante pour configurer l'envoi de mails:
dpkg-reconfigure exim4-config
* puis:
** sélectionner '''internet site''';
** System mail name: '''noreply.minetti.org''';
** IP-addresses to listen on for incoming SMTP connections: '''127.0.0.1 ; ::1''';
** Other destinations for which mail is accepted: '''seth.lan-sjdv.minetti.org;lan-sjdv.minetti.org''';
** Domain to relay mail for: '''minetti.org''';
** Machines to relay mail for: ''laisser vide'';
** Keep number of DNS-queries minimal (Dial-on-Demand)?: '''No''';
** Delivery method for local mail: '''mbox format in /var/mail/''';
** Split configuration into small files?: '''No''';
** Root and postmaster mail recipient: '''user@minetti.org''';
* éditer le fichier /etc/email-addresses pour avoir le contenu suivant:
root: user@minetti.org
asterisk: user@minetti.org
* activer la configuration en tapant la commande suivante:
update-exim4.conf
* tester l'envoi de mail en tapant la commande suivante:
send_test_email user@minetti.org

== Accès à FreePBX ==
* Avec un navigateur web, taper le nom de la machine;
* cliquer sur '''FreePBX Administration''';
* taper '''admin''' comme nom d'utilisateur et '''admin''' comme mot de passe.

== Ajouter un poste ==
Il s'agit d'enregistrer des postes de téléphones IP auprès d'Asterisk qu'ils soient matériel ou software. Certains postes peuvent gérer plusieurs combinés à travers une base. Pour connecter chaque combiné, il lui faut:
* un '''nom d'utilisateur''' et/ou '''nom d'enregistrement''' qui est généralement le numéro de poste (ex: 900);
* un '''mot de passe''';
* l'adresse IP du serveur où réside Asterisk.

Pour ajouter un nouveau poste IP, sous FreePBX:
* cliquer dans le menu '''Applications''' / '''Postes''';
* dans le bouton '''Ajouter un poste''', cliquer sur '''Add New Chan_SIP Extension''';
* dans l'onglet Général, renseigner les champs:
** '''Extension Utilisateur''' qui est le numéro de poste (ex: 900);
** '''Nom affiché''' qui est le nom donné au poste (ex: Salon France);
** '''Secret''' qui est le mot de passe (le générer et le relever);
** '''Link to a Default User''' à positionner sur '''Aucun''';
* cliquer sur le bouton '''Soumettre''' pour ajouter le nouveau poste;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau poste;
* configurer le poste IP:
** [[Alcatel IP1020]];
* faire un test entre 2 combinés.

== Ajouter un groupe de sonneries ==
Un groupe de sonneries permet de donner un numéro pour faire sonner plusieurs postes. Dans notre cas, nous allons créer un numéro (le 999) pour faire sonner tous les postes des 2 sites géographiques.

Sous FreePBX:
* cliquer dans le menu '''Applications''' / '''Groupes de Sonnerie''';
* cliquer sur le bouton '''Add Ring Group''' et renseigner les champs;
** '''Numéro de Groupe de Sonnerie''' = 999;
** '''Description du Groupe''' = Tous les postes;
** '''Liste d'Extension''' = ajouter tous vos postes;
* cliquer sur le bouton '''Soumettre''' pour ajouter le nouveau groupe de sonnerie;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau groupe de sonnerie;
* faire un essai pour s'assurer que tout fonctionne.

== Connexion à l'opérateur Freephonie ==
L'idée est de se connecter au service SIP de Free pour pouvoir rediriger les appels entrants vers le PABX et les appels sortants vers l'opérateur téléphonique.

Sous FreePBX, commencer par ajuster certains paramètres:
* cliquer dans le menu '''Paramètres''' / '''Paramètres SIP d'Asterisk''';
* dans l'onglet '''Paramètres SIP généraux''':
** dans la rubrique '''NAT Settings''', cliquer sur le bouton '''Detect Network Settings''';
* dans sur l'onglet '''Paramètres Chan SIP''', renseigner les champs:
** '''IP Configuration''' = '''Static IP''';
** '''Override External IP''' = votre adresse IP publique;
** '''Registration Default Expiry''' = 1800;

Ajouter la connexion SIP vers Free:
* cliquer ensuite dans le menu '''Connectivité''' / '''Trunks''';
* dans le bouton '''Ajout Trunk''', cliquer sur '''Ajout d'un Trunk SIP (chan_sip)''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Nom de la jonction''' = Freephonie;
** '''Outbound CallerID''' = 095xxxxxxx;
** '''Nombre maximal de canaux''' = 2;
* ne rien mettre dans l'onglet '''Dialed Number Manipulation Rules''';
* dans l'onglet '''sip Paramètres''' et '''Outgoing''', renseigner les champs:
** '''Nom de la jonction''' = freephonie;
** '''Détails du PEER''':
host=freephonie.net
username=095xxxxxxx
secret=<Votre mot de passe>
type=peer
allow=all
dtmfmode=inband
context=from-trunk
fromdomain=freephonie.net
insecure=very
qualify=yes
fromuser=095xxxxxxx
* dans l'onglet '''sip Paramètres''' et '''Incoming''', renseigner les champs:
** '''Contexte Utilisateur''' = 095xxxxxxx;
** '''Chaîne d'enregistrement''' = 095xxxxxxx:<Votre mot de passe>@freephonie.net
** '''Détails de l'utilisateur''':
allow=all
context=from-trunk
fromdomain=freephonie.net
fromuser=095xxxxxxx
host=freephonie.net
insecure=very
qualify=yes
secret=<Votre mot de passe>
type=friend
username=095xxxxxxx
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer le nouveau Trunk.

Puis, on ajoute une route entrante pour router tous les appels entants dans notre réseau privé vers tous les postes (999):
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Entrantes''';
* cliquer sur le bouton '''Add Inbound Route''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Description''' = Freephonie;
** '''Choix Destination''' = '''Groupe de Sonnerie''' / '''999 Tous les postes'''
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route entrante.

Et enfin, on ajoute une route sortante pour router tous les appels de notre réseau privé vers l'extérieur:
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Sortantes''';
* cliquer sur le bouton '''Add Outbound Route''';
* dans l'onglet '''Route Settings''', renseigner les champs:
** '''Nom de la Route''' = Freephonie;
** '''Route CID''' = 095xxxxxxx;
** '''Trunk Sequence for Matched Routes''' = ajouter le trunk Freephonie;
* dans l'onglet '''Dial Patterns''', ajouter le masque de numérotation suivant:
** ('''0''') '''0'''|['''.'''/];
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route sortante;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau Trunk et les 2 nouvelles routes;

Maintenant, vous devriez pouvoir passer et recevoir des appels extérieurs à partir de vos téléphones IP.

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2017-08-13T13:43:25Z

Jp : /* Configuration de l'envoi de mails */

== But ==
Installer un autocommutateur téléphonique privé (PABX) sur 2 sites géographiques en utilisant le service SIP de l'opérateur Free.

Dans mon cas, il s'agissait d'avoir un réseau téléphonique privé couvrant mes 2 domiciles qui sont chacun dans des pays différents (France et Côte d'Ivoire). Mes domiciles seront reliés via le protocole SIP transitant sur internet (donc aucune communication internationale entre la France et la Côte d'Ivoire). Ainsi, tout mes appels vers la France seront routé directement vers mon opérateur Français, Free. De même, tout mes appels vers la Côte d'Ivoire seront routé vers mon opérateur Ivoirien, Côte d'Ivoire Télécom (Orange).

Chaque site géographique aura son PABX installé sur un Raspberry Pi.

== Nomenclature ==
Avant de commencer, il est impératif d'être en possession d'un Raspberry avec ses accessoires:
* 2 [https://www.amazon.fr/gp/product/B00T2U7R7I/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 Raspberry Pi 2 model B];
* 2 [https://www.amazon.fr/gp/product/B00TET78DA/ref=oh_aui_detailpage_o01_s00?ie=UTF8&psc=1 boitier pour Raspberry Pi 2 model B];
* 2 [https://www.amazon.fr/gp/product/B01566WOAG/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 bloc d'alimentation micoUSB 5 V 3A];
* 2 carte microSD de classe 10 avec 8 Go minimum (Samsung Pro 16 Go 90/60 MB/s);
* 2 câble réseau Ethernet RJ45;
Mais aussi:
* 1 abonnement à l'opérateur téléphonique Free;
* au moins 2 téléphones IP;
Pour l'installation et la configuration de système:
* 1 ordinateur Linux comportant un lecteur de cartes microSD;
* 1 câble HDMI/HDMI ou HDMI/DVI pour le branchement à une TV ou un moniteur;
* 1 clavier USB.

== Préparation de la carte microSD ==
Sur votre ordinateur Linux:
* commencer par récupérer la [http://www.raspberry-asterisk.org/downloads/ dernière version de la Raspbx];
* insérer votre carte microSD dans le lecteur de votre ordinateur;
* exécuter la commande suivante pour relever les partitions de la carte microSD (pour moi c'était /dev/sdf1):
df -h
* démonter la ou les partitions avec la commande:
umount /dev/sdf1
* copier l'image système récupéré vers votre carte microSD en faisant bien attention de mentionner le disque et non une partition (/dev/sdf1 sans le numéro):
sudo dd bs=4M if=~/raspbx-22-09-2016.img of=/dev/sdf
* une fois la copie terminée, votre carte microSD est enfin prête à être insérée dans votre Raspberry Pi.

== 1er démarrage du Raspberry Pi ==
* Insérer la carte microSD dans le lecteur de votre Raspberry;
* brancher le clavier sur un port USB de votre Raspberry;
* brancher votre Raspberry à votre réseau local via un câble réseau Ethernet RJ45;
* brancher l'alimentation de votre Raspberry (entrée microUSB): le Raspberry démarre;
* se connecter via SSH en tant que '''root''' et avec le mot de passe '''raspberry'''.

== Configuration du Raspberry Pi ==
* Commencer par changer le mot de passe root:
passwd
* taper la commande suivante pour commencer la mise à jour de votre Raspbx:
raspbx-upgrade
* taper la commande suivante pour configurer le fuseau horaire:
configure-timezone
* taper la commande suivante:
raspi-config
* puis:
** '''Advanced Options''' / '''Expand Filesystem''' pour que Raspbx utilise toute la carte;
** '''Hostname''' pour changer le nom de votre Raspberry;
** cliquer sur le bouton Finish;
** un reboot est proposé: répondre Yes;
* taper la commande suivante pour générer les pairs de clés:
regen-hostkeys
* taper la commande suivante pour ajouter les langues '''fr_FR''', '''fr_FR.UTF-8''', '''fr_FR@euro''' à votre Raspbx:
dpkg-reconfigure locales
* taper la commande suivante pour sélectionner le bon clavier (''Generic 105-keys (Intl) PC'' et ''French'' pour moi):
dpkg-reconfigure keyboard-configuration

== Configuration de l'envoi de mails ==
* Taper la commande suivante pour configurer l'envoi de mails:
dpkg-reconfigure exim4-config
* puis:
** sélectionner '''internet site''';
** System mail name: '''noreply.minetti.org''';
** IP-addresses to listen on for incoming SMTP connections: '''127.0.0.1 ; ::1''';
** Other destinations for which mail is accepted: '''nephys.lan-sjdv.minetti.org;lan-sjdv.minetti.org'''

* éditer le fichier /etc/email-addresses pour avoir le contenu suivant:
root: user@minetti.org
asterisk: user@minetti.org
* activer la configuration en tapant la commande suivante:
update-exim4.conf
* tester l'envoi de mail en tapant la commande suivante:
send_test_email user@minetti.org

== Accès à FreePBX ==
* Avec un navigateur web, taper le nom de la machine;
* cliquer sur '''FreePBX Administration''';
* taper '''admin''' comme nom d'utilisateur et '''admin''' comme mot de passe.

== Ajouter un poste ==
Il s'agit d'enregistrer des postes de téléphones IP auprès d'Asterisk qu'ils soient matériel ou software. Certains postes peuvent gérer plusieurs combinés à travers une base. Pour connecter chaque combiné, il lui faut:
* un '''nom d'utilisateur''' et/ou '''nom d'enregistrement''' qui est généralement le numéro de poste (ex: 900);
* un '''mot de passe''';
* l'adresse IP du serveur où réside Asterisk.

Pour ajouter un nouveau poste IP, sous FreePBX:
* cliquer dans le menu '''Applications''' / '''Postes''';
* dans le bouton '''Ajouter un poste''', cliquer sur '''Add New Chan_SIP Extension''';
* dans l'onglet Général, renseigner les champs:
** '''Extension Utilisateur''' qui est le numéro de poste (ex: 900);
** '''Nom affiché''' qui est le nom donné au poste (ex: Salon France);
** '''Secret''' qui est le mot de passe (le générer et le relever);
** '''Link to a Default User''' à positionner sur '''Aucun''';
* cliquer sur le bouton '''Soumettre''' pour ajouter le nouveau poste;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau poste;
* configurer le poste IP:
** [[Alcatel IP1020]];
* faire un test entre 2 combinés.

== Ajouter un groupe de sonneries ==
Un groupe de sonneries permet de donner un numéro pour faire sonner plusieurs postes. Dans notre cas, nous allons créer un numéro (le 999) pour faire sonner tous les postes des 2 sites géographiques.

Sous FreePBX:
* cliquer dans le menu '''Applications''' / '''Groupes de Sonnerie''';
* cliquer sur le bouton '''Add Ring Group''' et renseigner les champs;
** '''Numéro de Groupe de Sonnerie''' = 999;
** '''Description du Groupe''' = Tous les postes;
** '''Liste d'Extension''' = ajouter tous vos postes;
* cliquer sur le bouton '''Soumettre''' pour ajouter le nouveau groupe de sonnerie;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau groupe de sonnerie;
* faire un essai pour s'assurer que tout fonctionne.

== Connexion à l'opérateur Freephonie ==
L'idée est de se connecter au service SIP de Free pour pouvoir rediriger les appels entrants vers le PABX et les appels sortants vers l'opérateur téléphonique.

Sous FreePBX, commencer par ajuster certains paramètres:
* cliquer dans le menu '''Paramètres''' / '''Paramètres SIP d'Asterisk''';
* dans l'onglet '''Paramètres SIP généraux''':
** dans la rubrique '''NAT Settings''', cliquer sur le bouton '''Detect Network Settings''';
* dans sur l'onglet '''Paramètres Chan SIP''', renseigner les champs:
** '''IP Configuration''' = '''Static IP''';
** '''Override External IP''' = votre adresse IP publique;
** '''Registration Default Expiry''' = 1800;

Ajouter la connexion SIP vers Free:
* cliquer ensuite dans le menu '''Connectivité''' / '''Trunks''';
* dans le bouton '''Ajout Trunk''', cliquer sur '''Ajout d'un Trunk SIP (chan_sip)''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Nom de la jonction''' = Freephonie;
** '''Outbound CallerID''' = 095xxxxxxx;
** '''Nombre maximal de canaux''' = 2;
* ne rien mettre dans l'onglet '''Dialed Number Manipulation Rules''';
* dans l'onglet '''sip Paramètres''' et '''Outgoing''', renseigner les champs:
** '''Nom de la jonction''' = freephonie;
** '''Détails du PEER''':
host=freephonie.net
username=095xxxxxxx
secret=<Votre mot de passe>
type=peer
allow=all
dtmfmode=inband
context=from-trunk
fromdomain=freephonie.net
insecure=very
qualify=yes
fromuser=095xxxxxxx
* dans l'onglet '''sip Paramètres''' et '''Incoming''', renseigner les champs:
** '''Contexte Utilisateur''' = 095xxxxxxx;
** '''Chaîne d'enregistrement''' = 095xxxxxxx:<Votre mot de passe>@freephonie.net
** '''Détails de l'utilisateur''':
allow=all
context=from-trunk
fromdomain=freephonie.net
fromuser=095xxxxxxx
host=freephonie.net
insecure=very
qualify=yes
secret=<Votre mot de passe>
type=friend
username=095xxxxxxx
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer le nouveau Trunk.

Puis, on ajoute une route entrante pour router tous les appels entants dans notre réseau privé vers tous les postes (999):
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Entrantes''';
* cliquer sur le bouton '''Add Inbound Route''';
* dans l'onglet '''Général''', renseigner les champs:
** '''Description''' = Freephonie;
** '''Choix Destination''' = '''Groupe de Sonnerie''' / '''999 Tous les postes'''
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route entrante.

Et enfin, on ajoute une route sortante pour router tous les appels de notre réseau privé vers l'extérieur:
* cliquer ensuite dans le menu '''Connectivité''' / '''Routes Sortantes''';
* cliquer sur le bouton '''Add Outbound Route''';
* dans l'onglet '''Route Settings''', renseigner les champs:
** '''Nom de la Route''' = Freephonie;
** '''Route CID''' = 095xxxxxxx;
** '''Trunk Sequence for Matched Routes''' = ajouter le trunk Freephonie;
* dans l'onglet '''Dial Patterns''', ajouter le masque de numérotation suivant:
** ('''0''') '''0'''|['''.'''/];
* puis cliquer sur le bouton '''Soumettre''' pour enregistrer la nouvelle route sortante;
* cliquer sur le bouton '''Appliquer la configuration''' pour prendre en compte le nouveau Trunk et les 2 nouvelles routes;

Maintenant, vous devriez pouvoir passer et recevoir des appels extérieurs à partir de vos téléphones IP.

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2017-08-13T12:45:39Z

Jp : /* Configuration du Raspberry Pi */

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2017-01-01T00:21:38Z

Jp : /* Nomenclature */

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2017-01-01T00:19:08Z

Jp :

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2017-01-01T00:05:15Z

Jp : /* Connexion à l'opérateur Freephonie */

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2016-12-30T18:58:06Z

Jp :

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2016-12-30T18:15:11Z

Jp :

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2016-12-29T21:04:25Z

Jp :

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2016-12-29T18:46:35Z

Jp :

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2016-12-29T18:38:12Z

Jp :

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2016-12-29T17:20:00Z

Jp :

Linux:Installation de base d'une Raspbian

2016-12-29T17:04:00Z

Jp : /* Configuration du Raspberry Pi */

== But ==
Installer une Raspbian sur un Raspberry Pi.

Le système sera installé sur une carte mémoire microSD qui jouera le rôle de disque dur pour notre nano-ordinateur.

== Nomenclature ==
Avant de commencer, il est impératif d'être en possession d'un Raspberry avec ses accessoires:
* 1 [https://www.amazon.fr/gp/product/B00T2U7R7I/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 Raspberry Pi 2 model B];
* 1 [https://www.amazon.fr/gp/product/B00TET78DA/ref=oh_aui_detailpage_o01_s00?ie=UTF8&psc=1 boitier pour Raspberry Pi 2 model B];
* 1 [https://www.amazon.fr/gp/product/B01566WOAG/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 bloc d'alimentation micoUSB 5 V 3A];
* 1 carte microSD de classe 10 avec 8 Go minimum (Samsung Pro 16 Go 90/60 MB/s);
* 1 câble réseau Ethernet RJ45;
Pour l'installation et la configuration de système:
* 1 ordinateur Linux comportant un lecteur de cartes microSD;
* 1 câble HDMI/HDMI ou HDMI/DVI pour le branchement à une TV ou un moniteur;
* 1 clavier USB.

== Préparation de la carte microSD ==
Sur votre ordinateur Linux:
* commencer par récupérer la [https://www.raspberrypi.org/downloads/raspbian/ dernière version de la Raspbian];
* insérer votre carte microSD dans le lecteur de votre ordinateur;
* exécuter la commande suivante pour relever les partitions de la carte microSD (pour moi c'était /dev/sdf1):
df -h
* démonter la ou les partitions avec la commande:
umount /dev/sdf1
* copier l'image système récupéré vers votre carte microSD en faisant bien attention de mentionner le disque et non une partition (/dev/sdf1 sans le numéro):
sudo dd bs=4M if=~/2016-11-25-raspbian-jessie-lite.img of=/dev/sdf
* une fois la copie terminée, votre carte microSD est enfin prête à être insérée dans votre Raspberry Pi.

== 1er démarrage du Raspberry Pi ==
* Insérer la carte microSD dans le lecteur de votre Raspberry;
* brancher le clavier sur un port USB de votre Raspberry;
* brancher le câble HDMI/HDMI ou HDMI/DVI de votre Raspberry vers votre TV ou moniteur;
* brancher l'alimentation de votre Raspberry (entrée microUSB): le Raspberry démarre;
* à l'invite du login, saisir '''pi''' comme nom d'utilisateur et '''raspberry''' comme mot de passe (attention: au 1er démarrage le clavier est configuré en QWERTY, il faut donc taper les lettres ''rqspberry'' pour le mot de passe);
* taper la commande suivante pour commencer la configuration de votre Raspberry:
sudo raspi-config

== Configuration du Raspberry Pi ==
Procéder aux paramétrages suivants:
* '''Expand Filesystem''' pour que Raspbian utilise toute la carte;
* '''Internationalisation Options''' / '''Change Locale''' pour ajouter les langues '''fr_FR''', '''fr_FR.UTF-8''', '''fr_FR@euro''';
* '''Internationalisation Options''' / '''Change Timezone''' pour sélectionner votre fuseau horaire (Europe/Paris pour moi);
* '''Internationalisation Options''' / '''Change Keyboard Layout''' pour sélectionner le bon clavier (''Generic 105-keys (Intl) PC'' et ''French'' pour moi);
* '''Advanced Options''' / '''Hostname''' pour changer le nom de votre Raspberry;
* '''Advanced Options''' / '''SSH''' pour activer le démon SSH (très important si vous voulez vous connecter à votre Raspberry via votre réseau);
* et enfin '''Change User Password''' pour changer le mot de passe de l'utilisateur '''pi''';
* cliquer sur le bouton Finish;
* taper la commande suivante pour redémarrer votre Raspberry:
shutdown -r now

== Configuration du réseau ==
Par défaut, la configuration du réseau se fait via DHCP.

Vous pouvez configurer votre service DHCP (généralement sur votre modem/routeur) pour que votre Raspberry ait une adresse IP particulière. Mais pour cela vous devez relever l'adresse MAC du port Ethernet de votre Raspberry en tapant la commande suivante:
ifconfig

qui retourne:
eth0 Link encap:Ethernet HWaddr b8:27:26:d3:a8:eb
adr inet6: fe80::57bf:e9be:dae7:f6f2/64 Scope:Lien
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

lo Link encap:Boucle locale
inet adr:127.0.0.1 Masque:255.0.0.0
adr inet6: ::1/128 Scope:Hôte
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

Pour mon Raspberry, son adresse MAC est '''b8:27:26:d3:a8:eb'''.

== Installation du Raspberry ==
* Arrêter votre Raspberry en tapant la commande suivante:
shutdown -h now
* débrancher son alimentation du secteur;
* débrancher le câble HDMI/HDMI ou HDMI/DVI;
* débrancher le clavier;
* installer votre Raspberry à l'emplacement prévu;
* brancher votre Raspberry à votre réseau local via un câble réseau Ethernet RJ45;
* brancher votre Raspberry au secteur: le Raspberry démarre.

Vous pouvez maintenant vous connecter à votre Raspberry via SSH à partir de votre ordinateur.

== Mise à jour du système ==
Pour mettre à jour votre Raspbian, taper les commandes suivantes:
sudo apt-get update
sudo apt-get upgrade

Mieux vaut redémarrer votre Raspberry après cette opération:
sudo shutdown -r now

Linux:Installation de base d'une Raspbian

2016-12-29T16:46:07Z

Jp : /* Préparation de la carte microSD */

== But ==
Installer une Raspbian sur un Raspberry Pi.

Le système sera installé sur une carte mémoire microSD qui jouera le rôle de disque dur pour notre nano-ordinateur.

== Nomenclature ==
Avant de commencer, il est impératif d'être en possession d'un Raspberry avec ses accessoires:
* 1 [https://www.amazon.fr/gp/product/B00T2U7R7I/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 Raspberry Pi 2 model B];
* 1 [https://www.amazon.fr/gp/product/B00TET78DA/ref=oh_aui_detailpage_o01_s00?ie=UTF8&psc=1 boitier pour Raspberry Pi 2 model B];
* 1 [https://www.amazon.fr/gp/product/B01566WOAG/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 bloc d'alimentation micoUSB 5 V 3A];
* 1 carte microSD de classe 10 avec 8 Go minimum (Samsung Pro 16 Go 90/60 MB/s);
* 1 câble réseau Ethernet RJ45;
Pour l'installation et la configuration de système:
* 1 ordinateur Linux comportant un lecteur de cartes microSD;
* 1 câble HDMI/HDMI ou HDMI/DVI pour le branchement à une TV ou un moniteur;
* 1 clavier USB.

== Préparation de la carte microSD ==
Sur votre ordinateur Linux:
* commencer par récupérer la [https://www.raspberrypi.org/downloads/raspbian/ dernière version de la Raspbian];
* insérer votre carte microSD dans le lecteur de votre ordinateur;
* exécuter la commande suivante pour relever les partitions de la carte microSD (pour moi c'était /dev/sdf1):
df -h
* démonter la ou les partitions avec la commande:
umount /dev/sdf1
* copier l'image système récupéré vers votre carte microSD en faisant bien attention de mentionner le disque et non une partition (/dev/sdf1 sans le numéro):
sudo dd bs=4M if=~/2016-11-25-raspbian-jessie-lite.img of=/dev/sdf
* une fois la copie terminée, votre carte microSD est enfin prête à être insérée dans votre Raspberry Pi.

== 1er démarrage du Raspberry Pi ==
* Insérer la carte microSD dans le lecteur de votre Raspberry;
* brancher le clavier sur un port USB de votre Raspberry;
* brancher le câble HDMI/HDMI ou HDMI/DVI de votre Raspberry vers votre TV ou moniteur;
* brancher l'alimentation de votre Raspberry (entrée microUSB): le Raspberry démarre;
* à l'invite du login, saisir '''pi''' comme nom d'utilisateur et '''raspberry''' comme mot de passe (attention: au 1er démarrage le clavier est configuré en QWERTY, il faut donc taper les lettres ''rqspberry'' pour le mot de passe);
* taper la commande suivante pour commencer la configuration de votre Raspberry:
sudo raspi-config

== Configuration du Raspberry Pi ==
Procéder aux paramétrages suivants:
* '''Expand Filesystem''' pour que Raspbian utilise toute la carte;
* '''Internationalisation Options''' / '''Change Locale''' pour ajouter les langues '''fr_FR''', '''fr_FR.UTF-8''', '''fr_FR@euro''';
* '''Internationalisation Options''' / '''Change Timezone''' pour sélectionner votre fuseau horaire (Europe/Paris pour moi);
* '''Internationalisation Options''' / '''Change Keyboard Layout''' pour sélectionner le bon clavier (105 touches AZERTY pour moi);
* '''Advanced Options''' / '''Hostname''' pour changer le nom de votre Raspberry;
* '''Advanced Options''' / '''SSH''' pour activer le démon SSH (très important si vous voulez vous connecter à votre Raspberry via votre réseau);
* et enfin '''Change User Password''' pour changer le mot de passe de l'utilisateur '''pi''';
* cliquer sur le bouton Finish;
* taper la commande suivante pour redémarrer votre Raspberry:
shutdown -r now

== Configuration du réseau ==
Par défaut, la configuration du réseau se fait via DHCP.

Vous pouvez configurer votre service DHCP (généralement sur votre modem/routeur) pour que votre Raspberry ait une adresse IP particulière. Mais pour cela vous devez relever l'adresse MAC du port Ethernet de votre Raspberry en tapant la commande suivante:
ifconfig

qui retourne:
eth0 Link encap:Ethernet HWaddr b8:27:26:d3:a8:eb
adr inet6: fe80::57bf:e9be:dae7:f6f2/64 Scope:Lien
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

lo Link encap:Boucle locale
inet adr:127.0.0.1 Masque:255.0.0.0
adr inet6: ::1/128 Scope:Hôte
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

Pour mon Raspberry, son adresse MAC est '''b8:27:26:d3:a8:eb'''.

== Installation du Raspberry ==
* Arrêter votre Raspberry en tapant la commande suivante:
shutdown -h now
* débrancher son alimentation du secteur;
* débrancher le câble HDMI/HDMI ou HDMI/DVI;
* débrancher le clavier;
* installer votre Raspberry à l'emplacement prévu;
* brancher votre Raspberry à votre réseau local via un câble réseau Ethernet RJ45;
* brancher votre Raspberry au secteur: le Raspberry démarre.

Vous pouvez maintenant vous connecter à votre Raspberry via SSH à partir de votre ordinateur.

== Mise à jour du système ==
Pour mettre à jour votre Raspbian, taper les commandes suivantes:
sudo apt-get update
sudo apt-get upgrade

Mieux vaut redémarrer votre Raspberry après cette opération:
sudo shutdown -r now

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2016-12-29T16:37:38Z

Jp :

Linux:Configuration d'un central téléphonique sur 2 sites géographiques

2016-12-29T15:25:38Z

Jp : Page créée avec « == But == Installer un autocommutateur téléphonique privé (PABX) sur 2 sites géographiques en utilisant le service SIP de l'opérateur Free. Dans mon cas, il s'agissa... »

Linux:Installation de base d'une Raspbian

2016-12-29T14:25:52Z

Jp :

== But ==
Installer une Raspbian sur un Raspberry Pi.

Le système sera installé sur une carte mémoire microSD qui jouera le rôle de disque dur pour notre nano-ordinateur.

== Nomenclature ==
Avant de commencer, il est impératif d'être en possession d'un Raspberry avec ses accessoires:
* 1 [https://www.amazon.fr/gp/product/B00T2U7R7I/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 Raspberry Pi 2 model B];
* 1 [https://www.amazon.fr/gp/product/B00TET78DA/ref=oh_aui_detailpage_o01_s00?ie=UTF8&psc=1 boitier pour Raspberry Pi 2 model B];
* 1 [https://www.amazon.fr/gp/product/B01566WOAG/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 bloc d'alimentation micoUSB 5 V 3A];
* 1 carte microSD de classe 10 avec 8 Go minimum (Samsung Pro 16 Go 90/60 MB/s);
* 1 câble réseau Ethernet RJ45;
Pour l'installation et la configuration de système:
* 1 ordinateur Linux comportant un lecteur de cartes microSD;
* 1 câble HDMI/HDMI ou HDMI/DVI pour le branchement à une TV ou un moniteur;
* 1 clavier USB.

== Préparation de la carte microSD ==
Sur votre ordinateur Linux:
* commencer par récupérer la [https://www.raspberrypi.org/downloads/raspbian/ dernière version de la Raspbian];
* insérer votre carte microSD dans le lecteur de votre ordinateur;
* exécuter la commande suivante pour relever les partitions de la carte microSD (pour moi c'était /dev/sdf1):
df -h
* démonter la ou les partitions avec la commande:
umount /dev/sdf1
* copier l'image système récupéré vers votre carte microSD en faisant bien attention de mentionner le disque et non une partition (/dev/sdf1 sans le numéro):
dd bs=4M if=~/2016-11-25-raspbian-jessie-lite.img of=/dev/sdf
* une fois la copie terminée, votre carte microSD est enfin prête à être insérée dans votre Raspberry Pi.

== 1er démarrage du Raspberry Pi ==
* Insérer la carte microSD dans le lecteur de votre Raspberry;
* brancher le clavier sur un port USB de votre Raspberry;
* brancher le câble HDMI/HDMI ou HDMI/DVI de votre Raspberry vers votre TV ou moniteur;
* brancher l'alimentation de votre Raspberry (entrée microUSB): le Raspberry démarre;
* à l'invite du login, saisir '''pi''' comme nom d'utilisateur et '''raspberry''' comme mot de passe (attention: au 1er démarrage le clavier est configuré en QWERTY, il faut donc taper les lettres ''rqspberry'' pour le mot de passe);
* taper la commande suivante pour commencer la configuration de votre Raspberry:
sudo raspi-config

== Configuration du Raspberry Pi ==
Procéder aux paramétrages suivants:
* '''Expand Filesystem''' pour que Raspbian utilise toute la carte;
* '''Internationalisation Options''' / '''Change Locale''' pour ajouter les langues '''fr_FR''', '''fr_FR.UTF-8''', '''fr_FR@euro''';
* '''Internationalisation Options''' / '''Change Timezone''' pour sélectionner votre fuseau horaire (Europe/Paris pour moi);
* '''Internationalisation Options''' / '''Change Keyboard Layout''' pour sélectionner le bon clavier (105 touches AZERTY pour moi);
* '''Advanced Options''' / '''Hostname''' pour changer le nom de votre Raspberry;
* '''Advanced Options''' / '''SSH''' pour activer le démon SSH (très important si vous voulez vous connecter à votre Raspberry via votre réseau);
* et enfin '''Change User Password''' pour changer le mot de passe de l'utilisateur '''pi''';
* cliquer sur le bouton Finish;
* taper la commande suivante pour redémarrer votre Raspberry:
shutdown -r now

== Configuration du réseau ==
Par défaut, la configuration du réseau se fait via DHCP.

Vous pouvez configurer votre service DHCP (généralement sur votre modem/routeur) pour que votre Raspberry ait une adresse IP particulière. Mais pour cela vous devez relever l'adresse MAC du port Ethernet de votre Raspberry en tapant la commande suivante:
ifconfig

qui retourne:
eth0 Link encap:Ethernet HWaddr b8:27:26:d3:a8:eb
adr inet6: fe80::57bf:e9be:dae7:f6f2/64 Scope:Lien
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

lo Link encap:Boucle locale
inet adr:127.0.0.1 Masque:255.0.0.0
adr inet6: ::1/128 Scope:Hôte
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

Pour mon Raspberry, son adresse MAC est '''b8:27:26:d3:a8:eb'''.

== Installation du Raspberry ==
* Arrêter votre Raspberry en tapant la commande suivante:
shutdown -h now
* débrancher son alimentation du secteur;
* débrancher le câble HDMI/HDMI ou HDMI/DVI;
* débrancher le clavier;
* installer votre Raspberry à l'emplacement prévu;
* brancher votre Raspberry à votre réseau local via un câble réseau Ethernet RJ45;
* brancher votre Raspberry au secteur: le Raspberry démarre.

Vous pouvez maintenant vous connecter à votre Raspberry via SSH à partir de votre ordinateur.

== Mise à jour du système ==
Pour mettre à jour votre Raspbian, taper les commandes suivantes:
sudo apt-get update
sudo apt-get upgrade

Mieux vaut redémarrer votre Raspberry après cette opération:
sudo shutdown -r now

Linux:Installation de base d'une Raspbian

2016-12-29T14:10:53Z

Jp :

== But ==
Installer une Raspbian sur un Raspberry Pi.

Le système sera installé sur une carte mémoire microSD qui jouera le rôle de disque dur pour notre nano-ordinateur.

== Nomenclature ==
Avant de commencer, il est impératif d'être en possession d'un Raspberry avec ses accessoires:
* 1 [https://www.amazon.fr/gp/product/B00T2U7R7I/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 Raspberry Pi 2 model B];
* 1 [https://www.amazon.fr/gp/product/B00TET78DA/ref=oh_aui_detailpage_o01_s00?ie=UTF8&psc=1 boitier pour Raspberry Pi 2 model B];
* 1 [https://www.amazon.fr/gp/product/B01566WOAG/ref=oh_aui_detailpage_o09_s00?ie=UTF8&psc=1 bloc d'alimentation micoUSB 5 V 3A];
* 1 carte microSD de classe 10 avec 8 Go minimum (Samsung Pro 16 Go 90/60 MB/s);
* 1 câble réseau Ethernet RJ45;
Pour l'installation et la configuration de système:
* 1 ordinateur Linux comportant un lecteur de cartes microSD;
* 1 câble HDMI/HDMI ou HDMI/DVI pour le branchement à une TV ou un moniteur;
* 1 clavier USB.

== Préparation de la carte microSD ==
Sur votre ordinateur Linux:
* commencer par récupérer la [https://www.raspberrypi.org/downloads/raspbian/ dernière version de la Raspbian];
* insérer votre carte microSD dans le lecteur de votre ordinateur;
* exécuter la commande suivante pour relever les partitions de la carte microSD (pour moi c'était /dev/sdf1):
df -h
* démonter la ou les partitions avec la commande:
umount /dev/sdf1
* copier l'image système récupéré vers votre carte microSD en faisant bien attention de mentionner le disque et non une partition (/dev/sdf1 sans le numéro):
dd bs=4M if=~/2016-11-25-raspbian-jessie-lite.img of=/dev/sdf
* une fois la copie terminée, votre carte microSD est enfin prête à être insérée dans votre Raspberry Pi.

== 1er démarrage du Raspberry Pi ==
* Insérer la carte microSD dans le lecteur de votre Raspberry;
* brancher le clavier sur un port USB de votre Raspberry;
* brancher le câble HDMI/HDMI ou HDMI/DVI de votre Raspberry vers votre TV ou moniteur;
* brancher l'alimentation de votre Raspberry (entrée microUSB): le Raspberry démarre;
* à l'invite du login, saisir '''pi''' comme nom d'utilisateur et '''raspberry''' comme mot de passe (attention: au 1er démarrage le clavier est configuré en QWERTY, il faut donc taper les lettres ''rqspberry'' pour le mot de passe);
* taper la commande suivante pour commencer la configuration de votre Raspberry:
sudo raspi-config

== Configuration du Raspberry Pi ==
Procéder aux paramétrages suivants:
* '''Expand Filesystem''' pour que Raspbian utilise toute la carte;
* '''Internationalisation Options''' / '''Change Locale''' pour ajouter les langues '''fr_FR''', '''fr_FR.UTF-8''', '''fr_FR@euro''';
* '''Internationalisation Options''' / '''Change Timezone''' pour sélectionner votre fuseau horaire (Europe/Paris pour moi);
* '''Internationalisation Options''' / '''Change Keyboard Layout''' pour sélectionner le bon clavier (105 touches AZERTY pour moi);
* '''Advanced Options''' / '''Hostname''' pour changer le nom de votre Raspberry;
* '''Advanced Options''' / '''SSH''' pour activer le démon SSH (très important si vous voulez vous connecter à votre Raspberry via votre réseau);
* et enfin '''Change User Password''' pour changer le mot de passe de l'utilisateur '''pi''';
* cliquer sur le bouton Finish;
* taper la commande suivante pour redémarrer votre Raspberry:
shutdown -r now

== Configuration du réseau ==
Par défaut, la configuration du réseau se fait via DHCP.

Vous pouvez configurer votre service DHCP (généralement sur votre modem/routeur) pour que votre Raspberry ait une adresse IP particulière. Mais pour cela vous devez relever l'adresse MAC du port Ethernet de votre Raspberry en tapant la commande suivante:
ifconfig

qui retourne:
eth0 Link encap:Ethernet HWaddr b8:27:26:d3:a8:eb
adr inet6: fe80::57bf:e9be:dae7:f6f2/64 Scope:Lien
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

lo Link encap:Boucle locale
inet adr:127.0.0.1 Masque:255.0.0.0
adr inet6: ::1/128 Scope:Hôte
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

Pour mon Raspberry, son adresse MAC est '''b8:27:26:d3:a8:eb'''.

== Installation du Raspberry ==
* Arrêter votre Raspberry en tapant la commande suivante:
shutdown -h now
* débrancher son alimentation du secteur;
* débrancher le câble HDMI/HDMI ou HDMI/DVI;
* débrancher le clavier;
* installer votre Raspberry à l'emplacement prévu;
* brancher votre Raspberry à votre réseau local via un câble réseau Ethernet RJ45;
* brancher votre Raspberry au secteur: le Raspberry démarre.

Vous pouvez maintenant vous connecter à votre Raspberry via SSH à partir de votre ordinateur.

== Mise à jour du système ==
Pour mettre à jour votre Raspbian, taper les commandes suivantes:
sudo apt-get update
sudo apt-get upgrade

Mieux vaut redémarrer votre Raspberry après cette opération.