March 2017 - Grifon

Mise à jour de la page des services
by Alarig Le Lay 25 Mar '17

25 Mar '17

Matin, Il y a peu de temps, nous avons mis en production un nouvel hyperviseur car le précédent était plein (au niveau des accès disques). J’ai regardé l’espace disque utilisé et nous avons ce résultat : root@erispoe:~# zfs list | head -n 2 NAME USED AVAIL REFER MOUNTPOINT tank 625G 1.15T 96K /tank Cela veut dire que nous avons 2T de disque en tout, et que nous n’en utilisons que les trois quarts. J’ai donc mis à jour la page https://grifon.fr/services.html en mettant un peu plus d’espace disque sur les VMs, parce que ça ne sert à rien d’avoir 1.15T de vide. Si ceux qui ont déjà une VM veulent plus d’espace, envoyez simplement un mail à adminsys(a)grifon.fr, on augmentera la taille. Bon week-end, -- alarig

1 0

Contact netalis
by Jérémie Libeau 23 Mar '17

23 Mar '17

Salut, J'ai eu un petit échange avec le boss de netalis, un opérateur alternatif privé. On a discuté de divers trucs et il m'a dit qu'ils avaient une porte de collecte Orange à nous proposer éventuellement. Du coup on a décidé d'officialiser notre demande par le mail qui suit : http://pad.boris-tassou.fr/p/contact-netalis Des avis ? Bisous. -- Jérémie

2 1

Solution d'assistance à distance libre et auto-hébergeable
by Nicolas Floquet 21 Mar '17

21 Mar '17

Bonjour les grifons. Je vous propose cette alternative libre et auto-hébergeable au vil TeamViewer : http://wiki.maxico.flqt.fr/assistance_a_distance-openvpn-vnc . Nous serions enchantés d'avoir vos retours afin de l'améliorer, voire pour la simplifier, ou la scripter ! ^^ Elle se base uniquement avec des logiciels libres, en premier lieu OpenVPN (pour le chiffrement) et x11VNC (pour la transmission du serveur graphique). Testée derrière une box ADSL (je parle du serveur qui héberge la partie OpenVPN), ça fonctionne déjà au poil. Bien qu'elle soit originellement conçue pour le petit dépannage, j'ai été en mesure de réaliser des cours d'informatique de plus d'une heure par téléphone avec cette solution. Pour la personne aidée sous GNU/Linux (testé avec Debian, Ubuntu et Manjaro), c'est vraiment facile : il lui suffit de deux clics via le menu de Network-Manager. C'est sensé fonctionner également pour des postes sous Windows ou MacOS mais nous n'avons pas testé, car nos clients et élèves tournent tous sous GNU/Linux. Au plaisir ! ^ ^ -- Nicolas Floquet www.pharmanerd.flqt.fr | www.logibaba.flqt.fr | www.librehealthcare.org 5, impasse du bois 61450 La Ferrière-aux-Étangs, Normandie, France 02 50 75 70 07 | 06 32 93 03 51 XMPP : nflqt(a)jabber.fr PGP : 94C7 641B 719E B06A F406 7AB3 3709 C700 E548 F996 Mail rédigé en bépo et signé avec GPG. Et vive le Logiciel Libre !

1 0

Solution simple de filtrage internet
by Martin Quinson 21 Mar '17

21 Mar '17

Bonjour, l'école de mes enfants avait une douzaine de vieux portables sous XP que la mairie demandait de jeter à la poubelle. Pour pouvoir continuer à les utiliser, j'ai aidé le directeur à installer de belles ubuntu neuves sur ces machines afin de leur donner une seconde jeunesse. Il en est très content, et il a perdu bcp d'aprioris sur Linux au passage. Maintenant, nous sommes dans un petit bras de fer avec les services informatiques de la mairie de Cesson, qui freinent des 4 fers contre une remise en réseau de ces ordinateurs. Ils ont pleins d'arguments plus ou moins fondés, que je vous épargne. Le gros point bloquant est que la mairie s'était fait refiler par le presta une solution de whitelisting des sites webs, de façon à ce que les gamins n'aient pas de mauvaise surprise en surfant. J'ai jamais filtré mon ordi et je suis un peu un noob du réseau, alors je ne sais pas trop quoi proposer en remplacement. Je dirais bien squid, mais l'objectif serait que les instits puissent ajouter facilement des sites en whitelist sans comprendre que goute au fonctionnement d'internet. J'ai un peu peur que Squid soit trop geek-friendly (même si je l'ai jamais testé). Si vous connaissez un outil de whitelisting de site web ultra facile à utiliser (ou un tuto super bien sur Squid), ça me serait vraiment utile, s'il vous plait. Je suis en train de me demander si OpenWRT n'aurait pas une config pratique pour ce cas, utilisable depuis l'interface web. J'ai un vieux routeur wifi qui traine, c'est ptet une piste ? Faudrait que je le reflashe, pour voir... En attendant, toutes vos idées sont les bienvenues, svp. Merci d'avance, Mt. -- Some Monthy Python sketches are far more logical than this paper. -- Bastard Reviewer From Hell

4 5

Coupure ipv6 20170318
by petrus 18 Mar '17

18 Mar '17

Bonjour, Suite à des modifications de la configuration bird6 sur les deux routeurs de grifon nominoe et budic pour rajouter une session bgp ipv6, j'ai eu la mauvaise idée de corriger des erreurs de confs qui ont entraîne une perturbation massive du routage ipv6 de grifon. Nous avons donc été isolé de l'internet v6 approximativement entre 17:50 et 19:00 ce jour 20170318. Après avoir été informé par Boris via IRC de l'impact, j'ai travaillé avec Alarig à la remise en service. Je ne sais pas exactement pourquoi cela c'est produit, mais a un moment des routes "connected", comme au minimum 2a00:5884::/64, se sont retrouvées unreachable suite à la remise en service du peering ibgp entre nominoe et budic. Nous avons tenté diverses approches, de shutter successivement toutes les sessions bgp et protocols "direct" des bird, sur l'un, puis l'autre routeur, sans réel succès. Le redémarrage du bird6 sur nominoe, à cause de l'option "persist" dans notre configuration, n'a pas flushé les routes unreachables et le problème n'a donc disparu que lors du redémarrage du bird6 temporairement sans l'option "persist". L’événement a été terminé un peu avant 19h, soit une bonne heure d'impact sur certains sinon tous les subnets ipv6 grifon. L'ipv4 n'a pas été impacté par mes manipulations. Mes excuses au adhérents qui ont été impactés, et merci à Alarig pour l'aide via partage de tmux et au téléphone :) (la prochaine fois on essayera `talk`, il est installé sur les bsd :) -- petrus

1 0

Lettre ouverte EU net neut
by Jérémie Libeau 16 Mar '17

16 Mar '17

Bonjour à toutes et à tous, L'association Grifon a signé une lettre ouverte à l'attention du législateur européens pour défendre la neutralité des réseaux et les réseaux communautaires. Un article écrit par La Quadrature du Net explique les tenants de la démarche : https://www.laquadrature.net/fr/netcommons-lettre-ouverte-legislateurs-euro… Bonne journée. -- Jérémie

1 0

UPDATE: Open letter on community networks
by Félix Tréguer 15 Mar '17

15 Mar '17

Dear all, // WARNING: This is email is sent to the contact addresses of 60+ signatories in Bcc. The next email, probably early next week, will be sent through a mailing list to follow up on this joint effort. Of course, you'll be able to unsubscribe from the mailing list at any moment. But *if you already don't want to be subscribed to the mailing list and opt-out, or suggest another address instead, please send an email by Friday 17th* to advocacy(a)netcommons.eu . // First of all, we are very grateful for the keen interest you expressed regarding the open letter on sustaining community networks (https://lqdn.co-ment.com/text/Rl42W44XAc6/view/) To our knowledge, this is one of the very first initiative to gather input from such a diverse group, and we hope that other collective efforts will follow. Here is an update on publishing and disseminating the letter: * The letter is under embargo until 11AM CET on Thursday (tomorrow). It will be sent by La Quadrature du Net to EU institutions (EU Commission, EU Council and EU Parliament) on Thursday. * From 11AM on Thursday, all signatories are invited to publish the letter on their websites (and send them to the press contacts). The original English version with the most up-to-date list of signatories is here: https://lqdn.co-ment.com/text/Rl42W44XAc6/view/ (you can embed the document directly on your website to keep it up to date with incoming signatures). The text of the open letter is also currently being translated in different languages. - Final translations in Italian, Portuguese, Greek, French are available on this wiki: https://wiki.laquadrature.net/Paquet_Telecom_2017/lettre_NetCommons - All the other ones are still being worked on and will be put on the wiki if/when done: Spanish: http://etherpad.guifi.net/p/netcommons-letter German: http://etherpad.netcommons.eu/p/openletter_DE Dutch: http://etherpad.netcommons.eu/p/openletter_NL * To introduce the open letter, a joint press release has been drafted and is available at this address http://etherpad.netcommons.eu/p/openletter_press_release (translations are being written at the very end of the pad, should you want to use them). Of course, you're welcome to use this or to write your own header to disseminate the letter. * For press contacts, you may want to handle them yourself and explain to interested media why you think this initiative is important to you or, if not, you can relay media inquiries to advocacy(a)netcommons.eu. As for next steps: * La Quadrature du Net will coordinate efforts to write amendments to the Telecoms Package that reflect the various recommendations contained in the open letter. You should hear about that by the end of the month. * Our research project, netCommons, is also starting to organize a policy workshop to be held in Brussels later this year. We'll keep you posted when we know more. * In the meantime, this collective effort is a great opportunity to open the discussion about the EU CNs representation, which could take place on the soon-to-be created mailing list and in various related upcoming events, like the battle of the mesh in Vienna June 5-11, http://battlemesh.org/, and the workshop on DIY and community networking in Stockholm, June 12, http://diynetworking.net/ifipnetworking2017/ In any case, we will try to come up with concrete proposals in the coming weeks and months and welcome your feedback and suggestions. Don't hesitate to write back to us with any question or proposition you may have. Thanks again for your help and support! Félix

1 0

Open letter - grifon signature
by Jérémie Libeau 13 Mar '17

13 Mar '17

Hi, I'm contacting you about the open letter for EU concerning community networks. We are a CN based in France and want to support this initiative by signing this letter. Name: Grifon Country: France Type of organization: Community network Logo: in attachment Thanks for the work you do to support CNs interests, -- Jérémie Libeau Association Grifon

1 0

[Rappel] Changement de DNS récursif
by Alarig Le Lay 13 Mar '17

13 Mar '17

Bonjour, Comme dit précédemment sur grifon@, nous avons migré notre DNS récursif afin qu’il tourne sur sa VM dédiée au lieu de l’un de nos routeurs. L’IP 89.234.186.1 devient 89.234.186.4 et 2a00:5884::1 devient 2a00:5884::7 Merci de mettre à jour votre resolv.conf. Pour les VPN, la configuration a déjà été mise à jour. Kenavo, -- alarig

1 1

Réunion mensuelle de grifon le 6 mars 2017 au hackerspace
by David Joly 07 Mar '17

07 Mar '17

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Bonjour, Comme tous les mois, l’association grifon – FAI associatif de la région renaise – se réunit afin de faire le point sur ses actions : Les points abordés sont : * Installation du nouvel hyperviseur. * Ajouter les points que vous souhaitez aborder. - -- Djo. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iQIcBAEBCAAGBQJYvTJ5AAoJEKaYqOsOY+VTH7kP/iHSmX4WqKHeCAbCiME5JD9v aBWoCMD828K2kExQx/i29nAzLkfOO3flR7PV0TR7Frr1IYUYhGqDmJLEWfdGFYX7 a43UtTkQhyycXRqlSb7NrIOTlbKKjq01qDcCkbRZg/EUF/1T9Sg+VTOuBTEtgeKE 4vmD1tgu7PtbEVrWjNcuWFkzJWbMDQJWkHdp/OMkdCNTj80hHiFQRZf40LH2qAbx cR48oba2MYXqf3stmjzU7Cvu65Y3t3unPjr8xy1FPADQPzIaBXweyyrB+IW+53R2 q/eU1x05i0AnKcY7JG+TetJt6p6D1+uQO0rjEw2qNSmLFWwfczbp4W9PjktRMWFE 53Q4aOWtpMwjouTE6ydNi/L2cgFRK5dF0yG/fSmq8+3IDZauJclNNfZeYhLB0c+h NK+Koi9kLrW+J8FNaSG7qKWqNvzgDELJGpX4WHCcIT5tL5l+cYpzC/kuL6XRmEiU vqTv/Kfd1+U7N2dbyzgTbU0OlVCPX9n68D1D8qx2FaavY5D+3HRYJo405XKIBuo8 OkqYPYs/BLYsyhyee9P1tinCiWnbrjGINUMFqDKtbmGV6mbGTltigq6nh63bsgTO ylkHCtcVwjjw8ZbK3/k7dqGXQqQ+KB4QPxrp2NniMEhRc1a9YZj8PawMOgLummvk Jj49bBtF7PICY5suAWVi =240x -----END PGP SIGNATURE-----

6 14