Projet Galaxie De L'Oeil Noir » Windows

Serveur VPN (Virtual Private Network) sur Windows 7

Simon Levesque — Wed, 28 Sep 2011 14:09:49 +0000

Sur Internet, plusieurs applications ne cryptent pas les données qu’elles envoient aux autres machines. Par exemple, le nom, le mot de passe et les fichiers transigés sur une session FTP sont envoyés en clair. Alors, comment faire pour accéder à ces services sur un ordinateur de bureau laissé à notre maison et pouvoir transférer les informations de manière sécuritaire?

C’est ici que le serveur VPN entre en jeu. Le but est de créer une interface réseau virtuelle sur laquelle tous les paquets sont cryptés. Concrètement, c’est comme si vous aviez une nouvelle carte réseau et que vous la branchiez sur un autre ordinateur. Dans ce cas, vous aurez une adresse IP uniquement pour cette interface et vous pourrez accéder à cet ordinateur. Par contre, étant donné que le serveur peut accepter plusieurs connexions, il agit plutôt comme un routeur et vous aurez accès aux services sur le serveur et sur les autres clients connectés.

Lorsque nous utilisons ce genre de technologies, il faut faire attention à bien l’utiliser. Dans le cas du VPN, les données cryptées sont seulement celles qui passeront par l’interface virtuelle, alors il faut prendre soin de communiquer avec les ressources du réseau privé avec les adresses IP de ce réseau.

Voici une vidéo pour montrer comment configurer le serveur et le client sous Windows 7 (aucun programme à télécharger):

Click here to view the video on YouTube.

Autres idées à faire avec un réseau privé:

Pouvoir imprimer à distance sur une imprimante partagée sur le réseau privé
Se faire un serveur IRC privé où tous les messages sont cryptés et donc une communauté secrète

OneSwarm: Échange de fichiers P2P anonyme

Simon Levesque — Sun, 28 Aug 2011 00:34:19 +0000

La majorité des logiciels pour transférer des fichiers comme Bittorrent et Frostwire ne permettent pas de cacher ceux qui partagent et ceux qui téléchargent. C’est ainsi parce que pour télécharger, ceux qui demandent se connectent directement sur ceux qui offrent alors ils peuvent se voir mutuellement. C’est comme cela que la RIAA trouve facilement des gens à poursuivre. OneSwarm permet de mieux se cacher.

Pour ce faire, OneSwarm utilise un réseau « d’amis » par lequel les fichiers vont être transmis de manière cryptée et non directe. Par exemple, si Alex et Benoit sont amis et que Benoit est ami avec Camille, Alex pourra télécharger des fichiers de Camille, mais pas en se connectant sur elle directement. Benoit va transférer les fichiers entre Camille et Alex ce qui fait qu’Alex ne connait pas la source et que Camille ne connait pas la destination. De plus, puisque le fichier est crypté, Benoit transmet les données, mais ne sait pas ce qu’il transmet.

En plus de ce réseau anonyme, OneSwarm permet de télécharger des fichiers torrent et ainsi pouvoir les partager sur le réseau anonyme par la suite. Il est très important de comprendre que les téléchargements sur le réseau Bittorrent ne sont pas anonymes même s’ils sont faits avec OneSwarm.

Avant d’aller plus loin, il faut préciser ce qu’est un « ami » selon ce logiciel. Il est possible d’ajouter des gens que nous connaissons, des gens qui sont sur notre réseau local et des gens qui sont sur un serveur communautaire. Le dernier est très utile lorsque nous voulons accéder à un plus grand réseau et étant donné que ce réseau est plutôt public, les gens ne pourront voir nos fichiers partagés que par des recherches pour nous permettre de garder notre anonymat. Par contre, avec les gens que nous connaissons personnellement, nous pouvons permettre qu’ils voient une liste de nos fichiers disponible.

En plus du partage de fichiers, il y a aussi du chat. Il est donc possible de chatter avec ses amis sur un réseau crypté. Encore là, le chat n’est actif que pour les amis que nous désirons, alors les inconnus d’un réseau communautaire ne pourront pas nous déranger.

Pour terminer le petit tour d’horizon, l’interface graphique est dans notre navigateur et est programmée avec GWT. Cette interface inclut un lecteur audio et vidéo qui permet de voir en streaming un téléchargement non terminé et même de transcoder les vidéos à la volée dans le bon format pour être lu par le player Flash.

Camtasia Studio

Simon Levesque — Fri, 20 May 2011 00:51:15 +0000

Que ce soit pour faire des tutoriels ou pour montrer quelque chose de cool que l’on peut faire, avoir un logiciel pour filmer l’écran d’ordinateur et enregistrer la voix est utile. Bien entendu, il y a des logiciels gratuits comme CamStudio, mais pour ceux qui veulent plus d’options et un rendu professionnel, une solution payante comme Camtasia Studio vaut vraiment l’investissement.

Pour 300$, vous pourrez éditer vos enregistrements pour obtenir pas mal tout ce que vous pouvez penser:

Vidéo
- Couper des bouts que vous avez ratés
- Ajouter des images ou d’autres vidéos
- Ajouter des sections de textes pour pointer ce qui est important
- Zoomer in et out pour montrer les parties importantes
- Mettre des transitions entre les sections
Son
- Modifier la narration
- Ajouter du son ou de la musique de fond
- Normaliser le flux audio
- Augmenter le volume
- Enlever les bruits de fond

Si vous voulez voir le genre de rendu final qu’il est possible de faire, toutes mes vidéos sur Foilen sont faites avec ce logiciel. Si vous voulez voir le rendu avec le logiciel gratuit que j’avais dans le temps, voici une vieille vidéo sur Youtube:

Click here to view the video on YouTube.

Tester un site web avec un DNS qui pointe ailleur

Simon Levesque — Mon, 11 Apr 2011 14:37:27 +0000

Lorsque vous faites une migration sur un nouveau serveur, vous voulez pouvoir tester si le site fonctionne bien sur le nouvel hébergeur avant de faire le changement au niveau du DNS. Vous pourriez simplement entrer l’adresse IP dans la barre d’adresse de votre navigateur, mais étant donné qu’un serveur peut avoir plusieurs hôtes, il faut aussi que votre navigateur lui dise celui que vous désirez voir. Voici comment faire sur Windows.

Avec Windows 7, il faut que vous ouvrez « Notepad » en mode administrateur puisqu’il va falloir modifier un fichier système. Pour ce faire, cliquez droit sur « Notepad » dans le menu démarré et choisissez « Run as Administrator ».

Ensuite, ouvrez le fichier C:\Windows\System32\drivers\etc\hosts avec Notepad.

Vous pouvez ensuite dire un nom d’hôte avec une adresse IP. Si vous écrivez
« 127.0.0.1 www.pgon.ca »
dans ce fichier et que vous sauvegardez, quand vous irez sur « http://www.pgon.ca » avec votre navigateur, il se connectera sur 127.0.0.1 qui est votre ordinateur.

Windows 7, vraiment « upgrade »?

Simon Levesque — Fri, 21 May 2010 01:02:20 +0000

J’avais Windows XP et je m’étais acheté Windows 7 version mise à jour. Normalement, il n’est pas possible d’installer une version mise à jour sur un ordinateur qui ne possède pas une version antérieure de Windows. Voici un petit truc pour ne pas avoir à conserver votre vieux CD de Windows XP.

Prenez un disque dur sur lequel il n’y a aucun Windows d’installé. Lancez l’installateur de Windows 7 upgrade et installez-le comme si de rien n’était.

Lorsqu’il vous demandera une clé, n’entrez rien et appuyiez sur suivant.

Après tout cela, votre Windows est installé et vous avez 30 jours pour l’activer. Si vous essayez de le faire, il vous dira que la clé est pour une mise à jour et non pour un système vierge. Aucun problème, voici l’astuce.

Redémarrez votre ordinateur et relancez l’installateur de Windows 7 upgrade. Ensuite installez Windows par dessus le Windows. L’installateur vous dira que l’ancien système sera déplacé dans un répertoire « windows.old ». Tout est bon.

Quand il vous demandera la clé, entrez-la et l’activation se fera tout simplement. Vous avez mis à jour Windows 7 avec Windows 7… Magie!

Pour terminer, vous pouvez:

Effacer le répertoire « windows.old » puisque c’est juste une copie de votre système
Pour les hardcore, votre système est installé en second, donc sur votre disque dur, les fichiers sont plus loin que la partie intérieure du disque dur qui est la plus rapide. Vous pouvez donc faire une défragmentation ou attendre que celle hebdomadaire passe toute seule.

Windows 7, une license égale vraiment une seule

Simon Levesque — Sun, 25 Oct 2009 06:01:23 +0000

Lorsque Microsoft parle d’une license pour un ordinateur, il est sérieux. J’ai acheté Windows 7 Professionnel en pré-vente (puisque moitié prix et donc un prix qui avait de l’allure) et je l’ai reçu ce jeudi. Je l’ai d’abord installé sur mon ordinateur de bureau et je l’ai activé. Une fois terminé, je l’ai mis sur mon portable et lors de l’activation, elle m’a été refusée et il me demandait si je voulais acheter une autre clée.

Pour le prix qu’il charge, c’est un peu abusif de demander à tout le monde d’avoir une license pour chaque machine. Bien entendu, je n’en ai pas acheté une de plus, mais simplement installé Ubuntu. J’ai d’ailleurs bien hâte de voir le nouveau qui sort le 29 octobre. À suivre…

De Windows à Linux

Simon Levesque — Mon, 20 Apr 2009 06:06:23 +0000

Souvent les gens ont peur de migrer de Windows à Linux parce qu’ils ne savent pas quels logiciels vont répondre à leur besoin. J’ai découvert un site qui fait le pont entre plusieurs applications Windows et leur équivalence Linux. Parfois les fonctionnalités ne sont pas tout à fait les mêmes alors vous êtes mieux de vérifier le site du programme correspondant pour vous faire une idée.

Le site est The Linux Alternative Project

Effacer un fichier ou répertoire au démarrage de l’ordinateur

Simon Levesque — Sun, 04 Jan 2009 01:18:08 +0000

Parfois, certains fichiers ne sont pas effaceable étant donné qu’ils sont utilisés par des logiciels. Ces derniers peuvent aussi démarrer automatiquement quand Windows s’ouvre et ainsi nous empêcher manuellement d’effacer ses ressources.

Pour contrer cela, il est possible d’effacer des fichiers et répertoires avec des commandes DOS avant que les autres applications démarrent. Voici un résumé des commandes mentionnées dans le vidéos:

erase c:\test.txt
cmd /c erase c:\test.txt
rd /s /q c:\test
cmd /c rd /s /q c:\test
cmd /c rd /s /q « c:\test avec des espaces\ »
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Serveur VPN (Virtual Private Network) sur Windows XP

Simon Levesque — Fri, 05 Sep 2008 10:00:00 +0000

[EDIT: Pour Windows 7]

Sur Internet, plusieurs applications ne cryptent pas les informations qu’elles envoient aux autres machines. Par exemple, le nom, le mot de passe et les fichiers transigés sur une session FTP sont envoyés en clair . Alors comment faire pour accéder à ces services sur un ordinateur de bureau laissé à notre maison et pouvoir transiger les informations de manière sécuritaire?

C’est ici que le serveur VPN entre en jeu. Le but est de créer une interface réseau virtuelle sur laquelle tous les paquets sont cryptés. Concrètement, c’est comme si vous aviez une nouvelle carte réseau et que vous la branchiez sur un autre ordinateur. Dans ce cas, vous aurez une adresse IP uniquement pour cet interface et vous pourrez accéder à cet ordinateur. Par contre, étant donné que le serveur peut accepter plusieurs connexions, il agi plutôt comme un routeur et vous aurez accès aux services sur le serveur et sur les autres clients connectés.

Voici donc un premier vidéo pour montrer comment configurer le serveur sous Windows XP (aucun programme à télécharger):

Et un deuxième vidéo des étapes à exécuter sur les ordinateurs clients:

Autres idées à faire avec un réseau privé:

Pouvoir imprimer à distance sur une imprimante partagée sur le réseau privé
Se faire un serveur IRC privé où tous les messages sont cryptés et donc une communauté secrète

Créer un Cluster Windows avec VMWare

Simon Levesque — Sun, 17 Aug 2008 10:00:00 +0000

Les ordinateurs qui utilisent un système d’exploitation Windows Server peuvent mettre plusieurs machines en grappe pour distribuer les ressources ou créer de la redondance dans les systèmes. Par exemple, un serveur web peut être mis sur deux machines qui se partagent la charge.

Pour créer un tel système physiquement, il faut deux cartes réseaux et un système de disques partagés qui sont souvent reliés par fibre optique. Pour les cartes réseaux, une est connectée sur l’Internet et l’autre sur un réseau privé entre les membres du cluster. Le but de la connexion locale est de faire un « heartbeat » pour que les ordinateurs sachent lesquels sont allumés et fonctionnels.

Pour configurer deux machines à utiliser un même disque sur des machines virtuelles VMWare, il faut éditer à la main les fichiers de configuration. Voici donc comment configurer un cluster avec VMWare. Le côté sur Windows étant le même en vrai qu’en virtuel, ce bout n’est pas inclus.

Le réseau
Avec l’interface de VMWare server, il suffit d’ajouter deux cartes réseaux :

Une « bridge » qui accédera à Internet
Une « custom » qui peut être mise par exemple sur « VMnet2 » pour le heartbeat privé

Les disques partagés
Avec l’interface graphique de VMWare, il faut créer un disque ou en prendre un déjà existant et le cocher « indépendant » (qui est dans les options avancées). C’est à faire pour les deux machines séparément.

Par la suite, lorsque la machine est fermée, il faut éditer manuellement le fichier .VMX des machines qui utilisent ce disque. Il faut ajouter les lignes suivantes :

diskLib.dataCacheMaxSize = « 0″
diskLib.dataCacheMaxReadAheadSize = « 0″
diskLib.dataCacheMinReadAheadSize = « 0″
diskLib.dataCachePageSize = « 4096″
diskLib.maxUnsyncedWrites = « 0″
disk.locking = « FALSE »

scsi1.present = « TRUE »
scsi1.virtualDev = « lsilogic »
scsi1.sharedBus = « virtua »

Ensuite, il faut modifier les lignes pour chacun des disques pour qu’elles ressemblent à ceci :

scsi1:1.present = « TRUE »
scsi1:1.fileName = « C:\Virtual Machines\Cluster Disks\quorum.vmdk »
scsi1:1.deviceType = « disk »
scsi1:1.virtualDev = « lsilogic »
scsi1:1.redo = « »
scsi1:1.mode = « independent-persistent »

N’oubliez pas d’ajuster les nombre pour « scsi1 :1 » selon le nombre déjà écrit dans le fichier.

Le principe derrière les disques partagés
Les 5 premières lignes servent à faire en sorte que les données ne soient pas perdues dans le cache durant un failover à un autre node.
La ligne suivante, « disk.locking = FALSE », permet à plusieurs machines virtuelles d’être démarrées en même temps avec les mêmes disques.

Les trois lignes pour le « scsi1 » servent à créer un bus virtuel qui est partagé entre les différentes machines. C’est ce qui permet de faire croire à Windows que les disques sont des disques sur fibre optique.

Pour terminer, la ligne :
scsi1:1.virtualDev = « lsilogic »
fait en sorte que le bus virtuel soit utilisé pour ce disque en particulier. Chacun des disques doit donc avoir ces lignes avec le bon numéro de port SCSI.