Le minimum pour faire du sharing "protégé"

[jesus666]

Salut noobox,

Je suis sur iTgate et lors des tests j'étais en image juliet 2.11

Je viens de modifier le demo et maintenent je suis avec image DS-Team 4.0 et EDG 4.2, je n'est pas encore refait désais depuis.

Merci.

A+

[noobox]

@takfa06, pour ce qui est de GBox il faut utiliser openvpn, j'avais commencer un tuto la dessus mais je n'ai pas pris le temps de le finir. Je vais me repencher sur le sujet ce weekend.

@jesus666, Quel modèle? 100? 200? Précise la taille de la mémoire si possible. Si tu ne sais pas comment, depuis une console telnet loggé sur ta box tape la commande suivante: cat /proc/meminfo

MemTotal: = ?

[takfa06]

salut noobox
un tuto sur openvpn serait le bienvenu.

merci d'avance.

[nicolas02]

Il semblerait que dans les versions de dropbear intégrées, la fonction d'authentification asymétrique ne soit pas implémentée. D'ou l'utilisation de 'expect' sur la méthode. Problème qu'il n'y a pas quand on utilise openssh.

j'ai executé une premiere fois la connexion à la main puis dans mon script,
j'ai du inserer cette ligne
export HOME='/home/root'
pour qu'il utilise bien le fichier /home/root/.ssh/known_hosts
Ensuite, c'est bon, plus besoin de mot de passe

Nicolas

[jesus666]

Salut noobox,

Information de mon system :
itgate TGS 100

Flash Image off 2.15
multi-boot EDG 4.2 et DS-Team 4.0 (SD-Card 512Mb)

MemTotal: = 28920 Kb (Identique sur EDG et DS)
MemFree : 448 Kb (EDG)
MemFree : 348 Kb (DS)
SwapTotal et SwapFree : 127992 Kb (Sur EDG)
SwapTotal et SwapFree : 131064 Kb (Sur DS)

Emu utiliser Cccam 2.0.9

Je viens de voir sur la :
EDG (dropbear, openvnp et iptable présent)
DS (dropbear, openvnp et ssh présent)

Je vais regarder aux fichiers de configuration dropbear et openvnp.

Saurais tu me dire quel est le system qui est le plus sécuriser des 2 (dropbear ou openvnp), y a t-il moyen de les faire tourner tous les 2 en même temp ?

Merci

[garou61]

j'ai executé une premiere fois la connexion à la main puis dans mon script,
j'ai du inserer cette ligne
export HOME='/home/root'
pour qu'il utilise bien le fichier /home/root/.ssh/known_hosts
Ensuite, c'est bon, plus besoin de mot de passe

Nicolas

Bonjour,

Sur quel type de dream ?
Perso, sur DM500, je n'arrive même pas à installer les package (sur nabilo darkstarII).
Par contre sur la DM7025, çà à l'air de vouloir fonctionner. Je voulais tester avec la DM500, mais j' y suis bloqué.

merci

[garou61]

bonjour,
J'ai plusieurs questions.
DAns le fichier /home/root/.ssh/known_hosts, on met la clé publique ou la clé de chaque client. S'il y a plusieurs clé, on les sépare comment ?
D'ailleurs le nombre de client est-il limité ?
C'est /home/root/.ssh/known_hosts ou /home/root/ssh/known_hosts ? (le répertoire n'y est pas, je dois le créer)
A ceci près, je pense être parvenu à configurer la 7025.

Par contre je bloque sur la DM500. Je n'arrive pas à installer les packetages.
Elle me répond que ce ne sont pas des paketages nabilo.
De plus, je doute qu'ils puissent s'installer, vu le peu de ram disponible.
Il y a openvpn, par contre. Il semble tourner, mais çà à l'air plus complexe que le ssh.

merci

[nicolas02]

Bonjour,

Sur quel type de dream ?
Perso, sur DM500, je n'arrive même pas à installer les package (sur nabilo darkstarII).
Par contre sur la DM7025, çà à l'air de vouloir fonctionner. Je voulais tester avec la DM500, mais j' y suis bloqué.

merci

J'ai fais ça sur une dm7025. Les packages disponibles ici servent au langage expect pour entrer automatiquement le mot de passe sans intervention de l'utilisateur.

Vu que j'arrive a creer le tunnel sans mot de passe, juste avec les clefs, je n'ai pas besoin d'installer ce package expect.

Le seul truc que j'ai eu a faire, c'est la creation d'un script au demarage.

[nicolas02]

bonjour,
J'ai plusieurs questions.
DAns le fichier /home/root/.ssh/known_hosts, on met la clé publique ou la clé de chaque client. S'il y a plusieurs clé, on les sépare comment ?
D'ailleurs le nombre de client est-il limité ?
C'est /home/root/.ssh/known_hosts ou /home/root/ssh/known_hosts ? (le répertoire n'y est pas, je dois le créer)
A ceci près, je pense être parvenu à configurer la 7025.

Par contre je bloque sur la DM500. Je n'arrive pas à installer les packetages.
Elle me répond que ce ne sont pas des paketages nabilo.
De plus, je doute qu'ils puissent s'installer, vu le peu de ram disponible.
Il y a openvpn, par contre. Il semble tourner, mais çà à l'air plus complexe que le ssh.

merci

C'est /home/root/.ssh avec un point. On y ajoute les clef public. moi j'utilise plutot le fichier authorized_keys
C'est une clef par ligne.
Mais ne pas hesiter a creer d'autre compte utilisateur

Si tu fais un script qui ne necessite pas expect, tu n'auras pas besoin des packages. Je vais bientot essayer de le faire sur une dm500, je vous tiendrai au courant.

Openvpn, la configuration est un peu + chiante mais la dream sera completement relié au reseau auquel elle connecte (pas besoin de rediriger port par port).

[jesus666]

Salut,

Comment ont creer d'autre compte utilisateur, j'ai beau faire useradd (Commande inexistante)

Commant peux ton attribuer t'elle clés a t-elle utilisateur.

Merci