Février 2008 - Gulum-team - mailman.iro.umontreal.ca

RE : Re: RE : Re: Tr : RE : Re: RE : Re: RE : Re: RE : Re: RE : Re: RE : Re: RE : Re: RE : Re: VPN sous Ubuntu 7.10
by Tobby Cleps 28 Fév '08

28 Fév '08

Bonjour Éric, j'ai désactivé avec chmod a-x le script qui lançait Firestarter et Firestarter lui-même. Comme les chemins ne sont pas évidents à retenir, j'ai préféré laisser les fichiers à leur place. Le problème de MoBlock, c'est qu'il est destiné à remplacer PeerGuardian que j'avais sous Windows, et auquel je n'ai pas trouvé d'équivalent Linux aussi simple de configuration. Il reste soit PeerGuardian Lite Linux, qui n'est plus développé (?), et MoBlock, impossible à configurer simplement. Là aussi, un conseil sur un bon firewall utilisant les listes de PeerGuardian (et UNIQUEMENT les hôtes sur cette liste, pas autre chose) serait très bienvenu. L'enlever tout simplement ne serait pas une bonne chose à faire d'un point de vue de la sécurité. Installer une copie fraîche de Gutsy me tente po, car j'ai autre chose à faire que de gosser dans le PC (être au labo, notamment!), réinsaller toutes les mises à jour et les programmes (hopefully, les paramètres seraient conservés dans mon /home..) et j'ai laissé tomber Windows en partie à cause de l'entretien constant qu'il demande. C confirmé que Gutsy est buggé, mais j'pensais pouvoir attendre la prochaine version, supposée plus stable... Donc si t'as un conseil... Pat Eric Buist <buisteri(a)iro.umontreal.ca> a écrit : Bonjour, Je crois qu'il y a une option clean que tu pourrais essayer avec apt-get (man apt-get pour plus de précisions). Sinon, essaie de supprimer firestarter manuellement de ip-up.d. Tu peux, au lieu de supprimer bêtement le fichier, le déplacer ailleurs ou encore lui faire un chmod a-x pour qu'il ne puisse plus s'exécuter. Il se peut en effet que des restes de Firestarter soient encore là et ajoutent des règles au moment où le VPN se connecte. Sinon, soit il y a un logiciel comme MoBlock qui a configuré des règles SELinux (inactives par défaut) qui bloquent le VPN, soit il y a bel et bien quelque chose avec NetworkManager. Le système de règles de SELinux est plutôt obscur pour moi; je ne suis jamais venu à bout de le faire fonctionner correctement sous FC. Le mieux à faire rendu là est peut-être de faire un clean install de Gutsy sur un des PC où le VPN ne fonctionne pas, question de voir si c'est ta config ou bel et bien un bogue avec NetworkManager. Eric Tobby Cleps a écrit : Salut, désolé pour le temps de réponse, alors j'ai déinstallé Firestarter avec la ligne de commande apt-get. Par contre, le second chemin est /etc/init.d/networking restart Sur une des machines, il n'y a pas d'autre script placant des règles iptables. Sur l'autre machine, se trouve un script exécutant MoBlock. Par défaut sa config est très restrictive, bien davantage que le PeerGuardian Windows dont il est supposé être un équivalent, à tel point qu'il bloque le réseau interne. Pourtant, je l'avais configuré, et iptables -L continue à montrer une absence de règles, et ce, sur les deux machines Gutsy. Seule celle qui porte MoBlock n'est pas visible par Windows ni l'autre Ubuntu. Le VPN ne fonctoinne sur aucune des deux ("Signal 15") bien qu'il arrive à atteindre le serveur distant. J'ai remarqué après avoir désinstallé firestarter avec la ligne apt-get qu'il était toujours là...dans /etc/init.d, comme si de rien n'était. Le script qui l'exécute au lancement se trouve toujours dans /etc/network/if-up.d, et c'est toujours 50firestarter. Quand on utilise apt-get, c'est pas supposé partir pour de bon?? Faut-il que j'efface manuellement ces deux intrus et redémarre la machine? Voilà pour le pb pas réglé...J'ai msi les qqes mots sur le réseau interne au cas où ça donnerait une idée des symptômes. Patrick Eric Buist <buisteri(a)iro.umontreal.ca> a écrit : Bonjour, Premièrement, sudo apt-get remove firestarter devrait sans problème désinstaller Firestarter. Ensuite, sudo /etc/init.d/network restart devrait réinitialiser les interfaces réseau et supprimer toutes les règles IPTables ajoutées par IPTables. Si tel n'est pas le cas, il faut vérifier si des règles ne sont pas introduites par des scripts d'initialisation. Essaie un fgrep iptable /etc/init.d/*. Un autre endroit où regarder est dans /etc/network/if-up.d. Les scripts qui s'y trouvent sont appelés lors d'une activation d'interface réseau. Firestarter place justement un fichier à cet endroit. Eric Tobby Cleps a écrit : Jean-François Fortin Tam <jf.fortin.tam(a)umontreal.ca> a écrit : Le dimanche 17 février 2008 à 01:26 -0500, Tobby Cleps a écrit : Donc finalement, désinstaller Firestarter et remettre iptables par défaut est la meilleure chose à faire pour avoir un fonctionnement VPN fiable ? C'est ce qu'il me semble du moins. Alors en tant que débutant, je requiert vos conseils pour enlever Firestarter (qui pose aussi problème avec Samba je pense), mais surtout, remettre les paramètres iptables par défaut :) Mais, lorsu'on est sur un réseau non sécurisé par firewall hardware, ou dans une DMZ, on est supposé se protéger comment, si c'est incompatible avec le vpn? Vous tous, corrigez-moi si je dis des bêtises mais: - le vpn ne procure-t'il pas une isolation? (j'en suis pas certain) Normalement, oui. Les paranos diront aussi que ce n'est pas le cas sur un réseau sans fil avant que l'on n'établisse la connexion VPN, mais bon. En fait je pensais spécifiquement à la protection lorsqu'on n'est pas sur un réseau lié à l'université, mais aussi pour le jour où nous n'aurons plus le droit d'accès à ce réseau (oui, on finira par être gradués!) - ubuntu n'est quand même pas windows 98... par défaut y'a pas de ports ouverts, et même une machine sans firewall peut très bien se débrouiller. En fait, la moitié des gens que je consulte là dessus me disent être trop parano et mettre un firewall au cas où, et l'autre moitié me dit "on s'en fout, c'est linux, tin!". Même les "vedettes" semblent avoir des points de vue différents là-dessus, j'ai vu ça récemment dans les sites d'actualité: http://www.linux.com/feature/124994 Je survole l'article, sauf que ces vedettes ont des connaissances poussées du système, pas moi. Je ne suis qu'un humble end-user qui préfère avoir la conscience propre avec le libre et soutenir ceux qui se battent pour. Dans mon cas, les seules règles iptables que je n'aimerais pas voir disparaître sont celles équivalentes de PeerGuardian sous Windows, MoBlock sous Linux, dont je ne comprends pas très bien la configuration, par contre...Bcp moins simple que celle de PG. --------------------------------- À la recherche du cadeau idéal? Offrez Flickr! --------------------------------- Découvrez les styles qui font sensation sur Yahoo! Québec Avatars --------------------------------- _______________________________________________ Gulum-team mailing list Gulum-team(a)iro.umontreal.ca https://webmail.iro.umontreal.ca/mailman/listinfo/gulum-team --------------------------------- Découvrez les photos les plus intéressantes du jour! --------------------------------- Découvrez les styles qui font sensation sur Yahoo! Québec Avatars

1 0

{Spam?} grants
by infogrants＠grantscanada.info 28 Fév '08

28 Fév '08

Press release. / Communiqu� {Message en francais ci-dessous) Canadian Subsidy directory (2008 EDITION) Legal Deposit-National Library of Canada The new Subsidy Directory 2008 is now available, newly revised it is the most complete and affordable reference for anyone looking for financing. It is the perfect tool for new and existing businesses, individuals, foundations and associations. This Publication contains more than 3200 direct and indirect financial subsidies, grants and loans offered by government departments and agencies, foundations, associations and organizations. In this edition all programs are well described. Canadian Subsidy Directory (All Canada, federal + provincial + foundations) CD-Rom (Pdf file)............................$ 69.95 Printed (430 pages)..........................$149.95 Also available for each province on CD-Rom only...........$ 49.95 Alberta British Columbia New Brunswick Newfoundland & Labrador Northwest Territories / Nunavut / Yukon Manitoba Nova Scotia Ontario Prince Edward Island Quebec .............................$ 69.95 Saskatchewan To obtain a copy please call toll free 1-866-322-3376 or local 819-322-5756 Delete your email address at delete2008(a)csd2008.net ********************************* Canadian Subsidy Directory 14-A Des Seigneurs St-Sauveur Qc J0R 1R0 ********************************* FRANCAIS Subventions Qu�bec (Annuaire des Subventions au Qu�bec 2008) Vous vous demandez s�il existe un programme d�aide financi�re pour vos besoins personnels ou pour assister votre entreprise dans son �tat actuel? Subventions Qu�bec vous offre un acc�s unique � tous les programmes d�assistance financi�re sous forme de subventions provenant des diff�rents gouvernements et organismes du Canada. Subventions Qu�bec vous offre la liste de toutes les institutions gouvernementales qui participent aux nombreuses subventions destin�es aux particuliers et aux entreprises du Canada. Subventions Qu�bec identifie, pour vous, sous son � Canadian Subsidy Directory � quelques trois mille (3,000) programmes d�aide disponible aux entreprises et aux particuliers �tablis au Canada. Ces programmes vous sont offerts sous forme de bourses, de pr�ts et de subventions de toutes sortes Subventions Qu�bec identifie, en plus des trois mille (3,000) programmes identifi�s dans le � Canadian Subsidy Directory �, quelques mille huit cent (1,800) programmes d�aide suppl�mentaires sous le couvert de � l�Annuaire des Subventions au Qu�bec �. Ce guide, destin� aux particuliers ainsi qu�aux entreprises � la recherche de subventions et implant�es au Qu�bec, d�crit les programmes d�aide et subventions disponibles par le biais des diff�rents paliers gouvernementaux et organismes. � L�Annuaire des Subventions au Qu�bec � est con�u pour assister les particuliers et les entreprises dans leur recherche de financement, que ce soit sous forme de pr�ts, de bourses ou sous forme de subventions. Subventions Qu�bec offre de l�information destin�e aux particuliers pour leurs besoins personnels mais aussi aux entreprises de toutes tailles, de la soci�t� � propri�taire unique, la PME, l�organisme � but non lucratif jusqu�� l�entreprise multinationale. Subventions Qu�bec vous invite � consulter ces deux (2) ouvrages pour d�couvrir plusieurs outils de financement disponibles sous formes diverses et acc�der aux subventions, aux bourses et aux pr�ts consentis par les autorit�s comp�tentes en mesurant les conditions de votre situation personnelle ou celle de votre entreprise aux crit�res d�admissibilit� en vigueur. ASQ-2008 Cd-rom(format .pdf).............$ 69.95 ASQ-2008 Imprim�(Cd-inclus) .............$ 149.95 Informations.....................ligne sans frais 1-877-227-8551 ********************************* Subventions Qu�bec 14-A Des Seigneurs St-Sauveur Qc J0R 1R0 *********************************

1 0

Tr : RE : Re: RE : Re: RE : Re: RE : Re: RE : Re: RE : Re: RE : Re: RE : Re: VPN sous Ubuntu 7.10
by Tobby Cleps 28 Fév '08

28 Fév '08

Jean-François Fortin Tam <jf.fortin.tam(a)umontreal.ca> a écrit : Le dimanche 17 février 2008 à 01:26 -0500, Tobby Cleps a écrit : Donc finalement, désinstaller Firestarter et remettre iptables par défaut est la meilleure chose à faire pour avoir un fonctionnement VPN fiable ? C'est ce qu'il me semble du moins. Alors en tant que débutant, je requiert vos conseils pour enlever Firestarter (qui pose aussi problème avec Samba je pense), mais surtout, remettre les paramètres iptables par défaut :) Mais, lorsu'on est sur un réseau non sécurisé par firewall hardware, ou dans une DMZ, on est supposé se protéger comment, si c'est incompatible avec le vpn? Vous tous, corrigez-moi si je dis des bêtises mais: - le vpn ne procure-t'il pas une isolation? (j'en suis pas certain) Normalement, oui. Les paranos diront aussi que ce n'est pas le cas sur un réseau sans fil avant que l'on n'établisse la connexion VPN, mais bon. En fait je pensais spécifiquement à la protection lorsqu'on n'est pas sur un réseau lié à l'université, mais aussi pour le jour où nous n'aurons plus le droit d'accès à ce réseau (oui, on finira par être gradués!) - ubuntu n'est quand même pas windows 98... par défaut y'a pas de ports ouverts, et même une machine sans firewall peut très bien se débrouiller. En fait, la moitié des gens que je consulte là dessus me disent être trop parano et mettre un firewall au cas où, et l'autre moitié me dit "on s'en fout, c'est linux, tin!". Même les "vedettes" semblent avoir des points de vue différents là-dessus, j'ai vu ça récemment dans les sites d'actualité: http://www.linux.com/feature/124994 Je survole l'article, sauf que ces vedettes ont des connaissances poussées du système, pas moi. Je ne suis qu'un humble end-user qui préfère avoir la conscience propre avec le libre et soutenir ceux qui se battent pour. Dans mon cas, les seules règles iptables que je n'aimerais pas voir disparaître sont celles équivalentes de PeerGuardian sous Windows, MoBlock sous Linux, dont je ne comprends pas très bien la configuration, par contre...Bcp moins simple que celle de PG. --------------------------------- À la recherche du cadeau idéal? Offrez Flickr! --------------------------------- Découvrez les styles qui font sensation sur Yahoo! Québec Avatars

2 2

roadmap
by Jean-François Fortin Tam 19 Fév '08

19 Fév '08

Glop, status report! c'est pour dire que je ne suis pas tellement sûr que je pourrais effectivement donner les présentations que j'avais en tête, notamment le fait que j'ai pas mal d'études + journal + nouvel emploi à l'horaire un peu imprévisible... J'aimerais quand même avoir un roadmap de présentations pour ce qui a été proposé à la réunion précédente. Si je me souviens y'en a aussi qui devaient s'amuser à refondre le site web pour qu'il soit manageable, ou un truc du style. SITE WEB 1. est-ce que c'est en cours? 2. qui y est assigné? 3. y-a-t'il un roadmap? si non, j'aimerais bien qu'on établisse, ici et maintenant, 3.1 quelles choses, précisément, doivent être modifiées, améliorées, sur le site? des trucs qui me viennent en tête (juste pour le côté design en fait) rapidement: * les URLs sont (à un ton près) de la même couleur que le texte normal, c'est un désastre d'utilisabilité * pas de calendrier cute qui parse un fichier ical * l'interface de gestion était assez weird à mon souvenir (ex: pas de fonction pour deleter un billet de Hello World) * l'interface de la page de documents est "style blog", ça manque de clarté. Le site de la faécum a mieux. Faudrait que ça ait l'air plus d'une vue de dossier que d'une page de news 3.2 une liste des actions concrètes qui doivent être posées pour avancer le projet "retapage du site"; ceci pourra alors être transcrit dans notre bug tracker gna, je suppose. Mais j'aimerais avoir une idée préalable, parce que je sais vraiment pas où on s'en va. PRÉSENTATIONS * en attente d'une infrastructure de site web? voir https://gna.org/task/?5755 * en attente d'un parser de fichiers ical pour afficher ça sous forme de calendrier (ex: tableaux html) dans le site? * Je ne sais pas pour les miennes personnellement (du moins, probablement pas dans les semaines immédiates). Ce qui est le plus dur pour moi est: * trouver une plage horaire et un lieu approprié; je doute un peu que les horaires d'étudiants en psy correspondent à ceux du diro par exemple. On m'a dit que les étudiants en psy ont congé entre 11h30-13h et les jeudis aprèm * trouver un auditoire (jauger l'intérêt pour un sujet donné et faire de la pub), je sais pas trop comment SECTE * a-t'on des plans pour attirer des fidèles (publicité)? * y-a-t'il des non-geeks dans la salle? si oui, avez-vous des attentes d'activités que le gulum pourrait faire en plus d'installfests avec comic et de présentations?

2 1

RE : Re: RE : Re: RE : Re: VPN sous Ubuntu 7.10
by Tobby Cleps 17 Fév '08

17 Fév '08

Même config, voilà ce que syslog a sorti: Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> Will activate VPN connection 'UdeM', service 'org.freedesktop.NetworkManager.ppp_starter', user_name 'cubytus', vpn_data 'ppp-connection-type / pptp / pptp-remote / vpn.cc.umontreal.ca / usepeerdns / yes / encrypt-mppe / no / encrypt-mppe-128 / yes / encrypt-mppe-stateful / yes / compress-mppc / no / compress-deflate / no / compress-bsd / no / ppp-lock / yes / ppp-auth-peer / no / ppp-refuse-eap / yes / ppp-refuse-chap / no / ppp-refuse-mschap / no / mtu / 1500 / mru / 1500 / lcp-echo-failure / 10 / lcp-echo-interval / 10 / ppp-extra / / ppp-debug / yes / usepeerdns-overtunnel / yes / routes / / use-routes / no', route ''. Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 1 of 4 (Connection Prepare) scheduled... Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 1 of 4 (Connection Prepare) ran VPN service daemon org.freedesktop.NetworkManager.ppp_starter (PID 8096) Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 1 of 4 (Connection Prepare) complete. Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 2 of 4 (Connection Prepare Wait) scheduled... Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> VPN service 'org.freedesktop.NetworkManager.ppp_starter' signaled state change 1 -> 6. Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 2 of 4 (Connection Prepare Wait) waiting... Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 2 of 4 (Connection Prepare Wait) complete. Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 3 of 4 (Connect) scheduled... Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 3 of 4 (Connect) sending connect request. Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 3 of 4 (Connect) request sent, waiting for reply... Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> VPN service 'org.freedesktop.NetworkManager.ppp_starter' signaled state change 6 -> 3. Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 3 of 4 (Connect) reply received. Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 4 of 4 (IP Config Get) timeout scheduled... Feb 12 20:03:29 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 3 of 4 (Connect) complete, waiting for IP configuration... Feb 12 20:03:29 Le-grand-bleu pppd[8097]: Plugin nm-pppd-plugin.so loaded. Feb 12 20:03:29 Le-grand-bleu pppd[8097]: nm-pppd-plugin: plugin initialized. Feb 12 20:03:29 Le-grand-bleu modprobe: WARNING: Not loading blacklisted module ipv6 Feb 12 20:03:29 Le-grand-bleu pppd[8101]: pppd 2.4.4 started by root, uid 0 Feb 12 20:03:29 Le-grand-bleu pptp[8103]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated Feb 12 20:03:29 Le-grand-bleu pppd[8101]: using channel 3 Feb 12 20:03:29 Le-grand-bleu pppd[8101]: Using interface ppp0 Feb 12 20:03:29 Le-grand-bleu pppd[8101]: Connect: ppp0 <--> /dev/pts/2 Feb 12 20:03:29 Le-grand-bleu pptp[8106]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1 'Start-Control-Connection-Request' Feb 12 20:03:29 Le-grand-bleu pptp[8106]: anon log[ctrlp_disp:pptp_ctrl.c:738]: Received Start Control Connection Reply Feb 12 20:03:29 Le-grand-bleu pptp[8106]: anon log[ctrlp_disp:pptp_ctrl.c:772]: Client connection established. Feb 12 20:03:30 Le-grand-bleu pppd[8101]: nm-pppd-plugin: CHAP check hook. Feb 12 20:03:30 Le-grand-bleu pppd[8101]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x88c9ddf> <pcomp> <accomp>] Feb 12 20:03:30 Le-grand-bleu pptp[8106]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7 'Outgoing-Call-Request' Feb 12 20:03:30 Le-grand-bleu pptp[8106]: anon log[ctrlp_disp:pptp_ctrl.c:857]: Received Outgoing Call Reply. Feb 12 20:03:30 Le-grand-bleu pptp[8106]: anon log[ctrlp_disp:pptp_ctrl.c:896]: Outgoing call established (call ID 0, peer's call ID 46452). Feb 12 20:03:33 Le-grand-bleu pppd[8101]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x88c9ddf> <pcomp> <accomp>] Feb 12 20:03:39 Le-grand-bleu last message repeated 2 times Feb 12 20:03:40 Le-grand-bleu pppd[8101]: Terminating on signal 15 Feb 12 20:03:40 Le-grand-bleu pppd[8101]: sent [LCP TermReq id=0x2 "User request"] Feb 12 20:03:40 Le-grand-bleu NetworkManager: <WARN> nm_vpn_service_process_signal(): VPN failed for service 'org.freedesktop.NetworkManager.ppp_starter', signal 'ConnectFailed', with message 'VPN Connection failed'. Feb 12 20:03:40 Le-grand-bleu NetworkManager: <info> VPN service 'org.freedesktop.NetworkManager.ppp_starter' signaled state change 3 -> 5. Feb 12 20:03:40 Le-grand-bleu NetworkManager: <info> VPN service 'org.freedesktop.NetworkManager.ppp_starter' signaled state change 5 -> 6. Feb 12 20:03:40 Le-grand-bleu NetworkManager: <WARN> nm_vpn_service_stop_connection(): (VPN Service org.freedesktop.NetworkManager.ppp_starter): could not stop connection 'UdeM' because service was 6. Feb 12 20:03:40 Le-grand-bleu pptp[8106]: anon log[callmgr_main:pptp_callmgr.c:255]: Closing connection (shutdown) Feb 12 20:03:40 Le-grand-bleu pptp[8106]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 12 'Call-Clear-Request' Feb 12 20:03:40 Le-grand-bleu pptp[8106]: anon log[call_callback:pptp_callmgr.c:78]: Closing connection (call state) Feb 12 20:03:40 Le-grand-bleu pppd[8101]: Modem hangup Feb 12 20:03:40 Le-grand-bleu pppd[8101]: Connection terminated. Feb 12 20:03:40 Le-grand-bleu pppd[8101]: Child process /usr/sbin/pptp 132.204.2.20 --nolaunchpppd (pid 8102) terminated with signal 15 Feb 12 20:03:40 Le-grand-bleu pppd[8101]: Exit. Précisons que le signal 15 sort d'habitude quand le routeur ne laisse pas passer le PPTP. Ici, les deux routeurs sont configurés pour laisser passer. En remettant le MTU à 1000 comme montrait JF, ça donne ça: Feb 12 20:07:17 Le-grand-bleu NetworkManager: <debug> [1202864837.961055] nm_dbus_signal_filter(): NetworkManagerInfo triggered update of VPN connection 'UdeM' Feb 12 20:07:36 Le-grand-bleu NetworkManager: <info> Will activate VPN connection 'UdeM', service 'org.freedesktop.NetworkManager.ppp_starter', user_name 'cubytus', vpn_data 'ppp-connection-type / pptp / pptp-remote / vpn.cc.umontreal.ca / usepeerdns / yes / encrypt-mppe / no / encrypt-mppe-128 / yes / encrypt-mppe-stateful / yes / compress-mppc / no / compress-deflate / no / compress-bsd / no / ppp-lock / yes / ppp-auth-peer / no / ppp-refuse-eap / yes / ppp-refuse-chap / no / ppp-refuse-mschap / no / mtu / 1000 / mru / 1500 / lcp-echo-failure / 10 / lcp-echo-interval / 10 / ppp-extra / / ppp-debug / yes / usepeerdns-overtunnel / yes / routes / / use-routes / no', route ''. Feb 12 20:07:36 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 1 of 4 (Connection Prepare) scheduled... Feb 12 20:07:36 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 1 of 4 (Connection Prepare) ran VPN service daemon org.freedesktop.NetworkManager.ppp_starter (PID 8127) Feb 12 20:07:36 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 1 of 4 (Connection Prepare) complete. Feb 12 20:07:36 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 2 of 4 (Connection Prepare Wait) scheduled... Feb 12 20:07:36 Le-grand-bleu NetworkManager: <info> VPN service 'org.freedesktop.NetworkManager.ppp_starter' signaled state change 1 -> 6. Feb 12 20:07:36 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 2 of 4 (Connection Prepare Wait) waiting... Feb 12 20:07:36 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 2 of 4 (Connection Prepare Wait) complete. Feb 12 20:07:36 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 3 of 4 (Connect) scheduled... Feb 12 20:07:36 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 3 of 4 (Connect) sending connect request. Feb 12 20:07:36 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 3 of 4 (Connect) request sent, waiting for reply... Feb 12 20:07:36 Le-grand-bleu NetworkManager: <info> VPN service 'org.freedesktop.NetworkManager.ppp_starter' signaled state change 6 -> 3. Feb 12 20:07:38 Le-grand-bleu pppd[8128]: Plugin nm-pppd-plugin.so loaded. Feb 12 20:07:38 Le-grand-bleu pppd[8128]: nm-pppd-plugin: plugin initialized. Feb 12 20:07:38 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 3 of 4 (Connect) reply received. Feb 12 20:07:38 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 4 of 4 (IP Config Get) timeout scheduled... Feb 12 20:07:38 Le-grand-bleu NetworkManager: <info> VPN Activation (UdeM) Stage 3 of 4 (Connect) complete, waiting for IP configuration... Feb 12 20:07:38 Le-grand-bleu modprobe: WARNING: Not loading blacklisted module ipv6 Feb 12 20:07:38 Le-grand-bleu pppd[8132]: pppd 2.4.4 started by root, uid 0 Feb 12 20:07:38 Le-grand-bleu pptp[8134]: anon log[main:pptp.c:267]: The synchronous pptp option is NOT activated Feb 12 20:07:38 Le-grand-bleu pppd[8132]: using channel 4 Feb 12 20:07:38 Le-grand-bleu pppd[8132]: Using interface ppp0 Feb 12 20:07:38 Le-grand-bleu pppd[8132]: Connect: ppp0 <--> /dev/pts/2 Feb 12 20:07:38 Le-grand-bleu pptp[8137]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1 'Start-Control-Connection-Request' Feb 12 20:07:38 Le-grand-bleu pptp[8137]: anon log[ctrlp_disp:pptp_ctrl.c:738]: Received Start Control Connection Reply Feb 12 20:07:38 Le-grand-bleu pptp[8137]: anon log[ctrlp_disp:pptp_ctrl.c:772]: Client connection established. Feb 12 20:07:39 Le-grand-bleu pppd[8132]: nm-pppd-plugin: CHAP check hook. Feb 12 20:07:39 Le-grand-bleu pppd[8132]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xa0945c2c> <pcomp> <accomp>] Feb 12 20:07:39 Le-grand-bleu pptp[8137]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7 'Outgoing-Call-Request' Feb 12 20:07:39 Le-grand-bleu pptp[8137]: anon log[ctrlp_disp:pptp_ctrl.c:857]: Received Outgoing Call Reply. Feb 12 20:07:39 Le-grand-bleu pptp[8137]: anon log[ctrlp_disp:pptp_ctrl.c:896]: Outgoing call established (call ID 0, peer's call ID 54958). Feb 12 20:07:42 Le-grand-bleu pppd[8132]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xa0945c2c> <pcomp> <accomp>] Feb 12 20:07:48 Le-grand-bleu last message repeated 2 times Feb 12 20:07:49 Le-grand-bleu pppd[8132]: Terminating on signal 15 Feb 12 20:07:49 Le-grand-bleu pppd[8132]: sent [LCP TermReq id=0x2 "User request"] Feb 12 20:07:49 Le-grand-bleu NetworkManager: <WARN> nm_vpn_service_process_signal(): VPN failed for service 'org.freedesktop.NetworkManager.ppp_starter', signal 'ConnectFailed', with message 'VPN Connection failed'. Feb 12 20:07:49 Le-grand-bleu NetworkManager: <info> VPN service 'org.freedesktop.NetworkManager.ppp_starter' signaled state change 3 -> 5. Feb 12 20:07:49 Le-grand-bleu NetworkManager: <info> VPN service 'org.freedesktop.NetworkManager.ppp_starter' signaled state change 5 -> 6. Feb 12 20:07:49 Le-grand-bleu NetworkManager: <WARN> nm_vpn_service_stop_connection(): (VPN Service org.freedesktop.NetworkManager.ppp_starter): could not stop connection 'UdeM' because service was 6. Feb 12 20:07:49 Le-grand-bleu pptp[8137]: anon log[callmgr_main:pptp_callmgr.c:255]: Closing connection (shutdown) Feb 12 20:07:49 Le-grand-bleu pptp[8137]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 12 'Call-Clear-Request' Feb 12 20:07:49 Le-grand-bleu pptp[8137]: anon log[call_callback:pptp_callmgr.c:78]: Closing connection (call state) Feb 12 20:07:49 Le-grand-bleu pppd[8132]: Modem hangup Feb 12 20:07:49 Le-grand-bleu pppd[8132]: Connection terminated. Feb 12 20:07:49 Le-grand-bleu pppd[8132]: Child process /usr/sbin/pptp 132.204.2.20 --nolaunchpppd (pid 8133) terminated with signal 15 Feb 12 20:07:49 Le-grand-bleu pppd[8132]: Exit. pas plus de succès. Eric Buist <buisteri(a)iro.umontreal.ca> a écrit : Bonjour, Dans les paramètres de la connexion, active l'option debug. Le syslog devrait alors contenir plus d'informations sur ce qui se passe avec le PPTP. Pour ma part, la connexion fonctionne. J'ai configuré MTU et MRU à 1500. Eric Tobby Cleps a écrit : Alors j'ai testé sur la machine de mon père, un Ubuntu 7.10 aussi. Les mêmes symptômes que moi au début, il m'a fallu redémarrer 2 fois avant que ça n'apparaisse dans la liste. Par contre, ça ne se connecte toujours pas. On a remplacé un problème par un autre. Eric Buist <buisteri(a)iro.umontreal.ca> a écrit : Bon, alors vérifions une hypothèse bien simpliste mais qui est possible tout de même. Au lieu d'appeler ta connexion Université de Montréal, appelle-la UdeM. Qui sait si les accents et les espaces ne gênent pas NM... Eric Tobby Cleps a écrit : Mes réponses à tous... Jean-François Fortin Tam <jf.fortin.tam(a)umontreal.ca> a écrit : > puis...rien du tout! En cliquant sur l'icône de nm-applet je vois bien > "connexions VPN" sur lequel je passe la souris, le petit sous-menu > s'affiche, et...la connexion tout juste configurée n'est pas là ! C'est peut-être une question bête mais... t'as pris le temps de faire un logout-login? Parce que à mon souvenir certains trucs ne s'appliquaient pas toujours instantanément dans ubuntu 7.04, mais il me semblait pourtant que dans 7.10 ça marchait mieux. Hm. Enfin c'est p'tet pas ça. Sinon, tente la suggestion de Mathieu de resetter les configs. Si ça marche, j'aimerais que tu me le dises pour que je rajoute ça à l'article. Logout login n'a rien changé. J'ai ajouté la même configuration pour le VPN à la main, comme montré sur les captures d'écran du tutoriel (qui sont faites avec une ancienne version de nm-applet!) Le mardi 12 février 2008 à 09:28 -0500, Eric Buist a écrit : Peut-être le format du fichier de paramètres à importer a changé entre Feisty et Gutsy. Ça c'est peut-être possible. J'y avais pas pensé. Faudrait que je versionne mes fichiers, mais pourtant à voir la date du fichier pcf, j'avais dû le créer pour goatsy: 2007-09-10 10:41 VPN umontreal.pcf 2007-02-11 16:30 VPN umontreal.pcf.old Juste avant d'établir la connexion VPN, ouvre une console. Ensuite, connecte-toi puis tape ifconfig sur la console, le plus rapidement possible. Tape-le plusieurs fois et vérifie qu'un moment donné, ppp0 apparaît. Si ppp0 est apparue, la connexion est établie. Quelques secondes après, réessaie ifconfig et assure-toi que ppp0 reste là. S'il a disparu, c'est que la connexion s'est coupée. Si la connexion VPN semble s'établir puis se couper quelques secondes après, il y a peut-être un problème au niveau de l'authentification. Dans les propriétés de la connexion, active le débogage et regarde les fichiers log dans /var/log. Wow, ça c'est hardcore, moi j'utilisais simplement le visionneur de journaux pour observer en temps réel /var/log/syslog (parce que, va savoir pourquoi, network-manager crache ses infos dedans). De toute manière ppp0 n'apparaît pas. En regardant le contenu de syslog, j'ai ajouté la connexion, et ça est apparu dans syslog: Feb 12 13:20:44 Le-grand-bleu NetworkManager: <debug> [1202840444.352124] nm_dbus_signal_filter(): NetworkManagerInfo triggered update of VPN connection 'Université de Montréal' Ce n'est pas très parlant. Décidément, VPN sous Linux, ce n'est vraiment mais vraiment pas stable. Ça fonctionne sur certaines machines, sur certains réseaux tandis que sur d'autres, rien à faire. Je me souviens de quelqu'un qui avait été bloqué par une config de son routeur qui bloquait les pptp passthrough. Personnellement, moi ça marche sur mon laptop autant chez moi qu'à l'université (mais bon ça fait un bon bout de temps que je l'ai utilisé). Là je viens d'essayer à l'instant et ça ne marche plus en sans-fil, seulement si je suis connecté en filaire. What the heck. J'ai même lu sur un forum qu'une personne arrivait à se connecter par VPN de chez elle tandis que depuis l'université, ça ne fonctionnait pas. Probablement que certains détails du protocole PPTP qui sert au VPN de Microsoft ne sont pas bien implantés dans le noyau. Je ne suis donc pas certain que même après l'établissement de la connexion, l'accès fonctionnera. J'y pense, étant pro-libre, ne devrait-on pas embêter la dgtic pour du OpenVPN? ;) Une bien bonne idée, mais ils ont la tête dure...Déjà qu'ils aient les spécificatiosn exactes de leurs propres protocoles serait un énorme progrès; y'en a trop à la DGTIC qui ne savent que cliquer sans comprendre. JF, il faudrait penser à ajouter ces spécifités dans tes instructions sur ta page Web. Y'a tellement de spécificités réparties dans plusieurs mails que je sais pas trop quoi mettre et comment le rendre compréhensible. Si t'as des suggestions des points spécifiques que je devrais ajouter... ou alors il va y avoir 15 annexes en bas de page que je serais pas mal tenté de copier coller. Faudrait même que je rajoute une petite mention firestarter avec network manag--ah non, rien à voir avec vpn j'suppose. Le courriel précédent de la liste demandait de vérifier en fonction de ma connexion internet...je n'ai pas la malchance d'avoir l'ADSL dont pas de ppp de déjà présent; de toute manière, ma machine est derrière deux routeurs, qui tous deux laissent passer le PPTP, mais je n'en suis même pas encore là! La connexion s'affiche dans la boîte de dialogue "Connexions VPN" qui apparaît en cliquant sur "configurer le réseau VPN", mais pas au-dessus de "configurer le réseau vpn" Pat --------------------------------- Découvrez les styles qui font sensation sur Yahoo! Québec Avatars --------------------------------- _______________________________________________ Gulum-team mailing list Gulum-team(a)iro.umontreal.ca https://webmail.iro.umontreal.ca/mailman/listinfo/gulum-team --------------------------------- Découvrez les styles qui font sensation sur Yahoo! Québec Avatars --------------------------------- Devenez un meilleur amigo grâce à Yahoo! Courriel

4 10

VPN sous Ubuntu 7.10
by Tobby Cleps 13 Fév '08

13 Fév '08

Salut à tous, qqes-un se souviendront que j'avais posé la question pour me connecter au VPN de l'université dans une machine Ubuntu...Aujourd'hui, c'est la même chose, mais avec une variante, car ce n'est pa la même machine: j'ai importé le fichier de configuration gentiment fourni par JF, et puis...rien du tout! En cliquant sur l'icône de nm-applet je vois bien "connexions VPN" sur lequel je passe la souris, le petit sous-menu s'affiche, et...la connexion tout juste configurée n'est pas là ! Sûrement un problème simple, mais au cas où ça se reproduise...Comment on le règle? Pat --------------------------------- Découvrez les styles qui font sensation sur Yahoo! Québec Avatars

4 9

ISF
by Gabriel Filion 10 Fév '08

10 Fév '08

Salut, je suis en train de checker le site d'Ile sans Fil et je viens d'avoir une idée: pourquoi on aurait pas une coupe de hotspots WiFi à l'UdeM, autre que dans le parc Jean-Brillant? mais avant d'avancer vraiment qqch, est-ce que le campus est bien couvert en WiFi ou bien c'est juste quelques pavillons qui le sont et pas à l'extérieur? -- Gabriel Filion --------------------------- Responsable Séminaires Unix A.E.I.R.O.U.M.

4 7

site GULQuébec
by Jean-Pierre Lessard 07 Fév '08

07 Fév '08

Bonjour Je viens de voir trop tard votre annonce de votre rencontre du 31 janvier. Il serait bien que votre site est un fil RSS pour nous permettre de connaitre vos activités. Si cela n'est pas possible serait-il possible de m'avertir par courriel vos prochaines activités pour que celle-ci se retrouve au niveau du site GULQuébec site qui a comme but justement d'annoncer toutes les activités concernant LINUX au Québec. Aussi serait-il possible de rajouter le lien www.gulquebec.org dans votre section "Liens" au niveau de votre site. Entre usager Linux il faut s'aider... Merci pour tous. -- Par Jean-Pierre Lessard ( http://www.jplprog.com )

1 0

iTunesU - UdeM
by Mathieu Larose 07 Fév '08

07 Fév '08

Je viens d'apprendre, suite au commmuniqué de presse de l'UdeM ( http://nouvelles.umontreal.ca/content/view/783/138/ ), que l'université offre maintenant le service iTunes U. Savez-vous si nous sommes obligé de passer par le logiciel propriétaire iTunes ou il existe d'autres alternatives ( http://itunesu.umontreal.ca/ ) ? Merci, Mathieu

8 9

quelques idées de présentations
by Jean-François Fortin Tam 05 Fév '08

05 Fév '08

voici ce qui me vient à l'esprit comme présentations potentielles que je pourrais donner: * « Trio de tueur: comment citer ses sources avec OpenOffice.org, Firefox et Zotero et épater tous ses amis »: une présentation de la gestion de bibliographies moderne pour gagner du temps dans vos travaux de session. * « Ripper des notes de cours PDF en quelque chose de propre ». À la fin de cette présentation, vous saurez comment je fais pour avoir des notes de cours « oeuvre d'art » * « Comment améliorer des logiciels sans programmer »; un tour d'horizon de comment il est possible d'aider votre logiciel libre favori à s'améliorer. * Utiliser Keyjnote et Compiz pour faire des présentations diaporama en 3D * Introduction aux logiciels libres * Introduction aux formats ouverts et OpenOffice.org Qu'en pensez-vous? Le problème c'est de trouver du temps et surtout, de jauger l'intérêt des gens (je vise notamment les gens de psy, en partie). À ce qu'on m'a dit, l'heure du midi (11h30-13h) ou les jeudis après-midis sont des pauses universelles dans ce département. Ça m'embêterait de me déplacer expressément pour ça un jeudi, mettons, et qu'il n'y ait personne. Ptet que ça serait fun d'avoir un système «comic-installfest-style» pour que les gens expriment leur intérêt "je veux assister à cette présentation"? Mais je sais pas si ce système serait utilisé par les non geeks. Faudrait que ce soit ridiculement rapide et facile de s'inscrire. Peut-être que je devrais me mettre à utiliser facebook? ;) P.s.: j'ai placé un enregistrement de la dernière réunion à l'emplacement habituel, open-source.ecchi.ca/projets/gulum, mais visiblement mon serveur s'est fait infiltrer et se pourrait que j'aie à le wiper d'ici peu; toute personne connaissante en sécurité de serveurs qui pourrait me conseiller serait très appréciée. P.p.s.: qui s'occupe du site au final? Y'a tu du monde qui a des dates en tête pour des présentations? Moi je suis pas sûr pour les miennes parce que je suis un peu bloqué par le "comment je jauge l'intérêt".

2 1