Cette méthode fonctionne avec les caméras Heden qui sont en fait des Foscam avec un firmware adapté.

Ouvré le navigateur Safari et connectez vous à l’adresse de visualisation suivante :

http://Login:MotDePasse@AdresseIPdeVotreCam/live.htm

Remplacez Login et Mot de passe par les informations de connexion d’un utilisateur valide si vous avez sécurisé l’accès à votre caméra, sinon supprimer simplement ces paramètres.

Ensuite choisissez « Fichier->Ouvrir dans Dashboard » et sélectionnez la zone de la page web que vous souhaitez afficher dans votre widget.

Quand votre sélection vous convient il suffit de cliquer sur le bouton ajouter en haut à droite.

La minimote est une petite télécommande  de AeonLabs qui permet de contrôler jusqu’à huit scènes et de déclencher un All Light ON et All Light OFF.

Sur le papier donc cette petite télécommande à tout pour elle sauf le fait d’être un modèle porte clef (Aeon Labs devrait bientôt commercialiser une petite sœur de la minimote qui elle sera un modèle porte clef).

Hélas dans la réalité la minimote était incapable de déclencher les scènes associées à ses différents boutons jusqu’à la sortie du firmware 1,17 pour cette télécommande et de la version 5 de l’application utilisateur de MicasaVerde (UI5).

Donc nous allons ici décrire la procédure à suivre pour obtenir une télécommande pleinement fonctionnelle avec votre Vera utilisant un firmware récent et donc un UI5.

A noter que cet article est une traduction détaillée de la procédure décrite sur le forum de micasaverde ICI.

Si votre télécommande est déjà inclue comme contrôleur secondaire sur votre Vera, il est préférable de commencer par la supprimer (procédure d’exclusion).

1. Télécharger le programme de mise de la minimote sur le site AEONLABS Updates – Windows (5.02 P3 v1.17 EU)
   
   A noter qu’il faudra un ordinateur sous Windows pour pouvoir faire cette mise à jour, hélas on n’a pas le choix. Dans notre cas impossible de mener la procédure à son terme en utilisant une VirtualBox.
2. Faire la mise à jour en exécutant le programme téléchargé précédemment une fois la minimote connectée en USB à votre ordinateur. Vous obtiendrez une fenêtre comme celle ci avec un bouton UPDATE à cliquer, une barre de progression vous informera de l’avancement de la mise à jour.
3. Faire un reset de la télécommande en maintenant appuyé les boutons « Learn » et « Associate » en même temps, les maintenir appuyés jusqu’à l’arrêt du clignotement des voyants de la télécommande.
4. Maintenant il faut ajouter la télécommande, appuyer sur le bouton « + » de la Vera et maintenez appuyé le bouton « Learn » de la télécommande jusqu’à ce que votre voyant d’inclusion sur la Vera clignote rapidement et que votre télécommande cligone alternativement en Bleu et Rouge.
5. Patientez quelques minutes, que la Vera sorte du mode « Inclusion », vous devriez alors voir sur votre interface dans l’onglet Device->All votre minimote.
6.  Vous pouvez désormais configurer les scènes associées aux boutons (cf copie écran en début d’article)

VeraLite versus CM15 et MacMini

Nous utilisons désormais depuis un mois la VeraLite en remplacement de notre installation X10, CM15 et Indigo sur MacOsX Server (cf : photo ou vous pourrez voir la taille de la VeraLite en comparaison au Mac Mini et au CM15 que l’on aperçoit au dessus de la plaquette servant de fond de scène).

Petit retour d’expérience et description de la procédure d’installation sont au menu de ce petit article.

Première impression au déballage, le boitier est design et très petit , votre notation WAF sera revue à la hausse, c’est un plus indéniable.

1. Connexion sur le site (http://micasaverde.com/setup) et création du compte MIOS.
   Cette étape est facultative dans le cas d’une installation sans internet, toute fois dans ce cas les notifications et l’accès à distance seront impossibles.
2. Mise à jour du firmware de la VERALITE : En fonction du choix de langue que vous ferez, une mise à jour du Firmware risque de vous être proposée.
   
   Nous avons pu constater que le firmware Français n’était pas le choix le plus judicieux pour plusieurs raison : 1°) La traduction est de piètre qualité. 2°) Les mises à jour du Firmware sont moins fréquentes, si bien que vous pouvez avoir des fonctionnalités qui ne marchent plus suite à la mise à jour du serveur MIOS, cas par exemple des notifications.
3. Configuration de la localisation, étape importante pour avoir des températures en degré Celsius et un horodatage correct.
   
   Il est regrettable que le choix de langue ne soit pas proposé ici et donc indépendant du firmware.
   
   Nous allons renseigner le pays, l’unité de mesure, le fuseau horaire etc… dans l’onglet Configuration->Emplacement ou Setup->Location.
   Dans notre cas la ville n’est pas présente dans le menu déroulant et la saisie des coordonnées GPS n’est pas prise en compte après enregistrement, nous choisirons donc la ville la plus proche.
4. Vous pouvez désormais ajouter les pièces de votre installation (Salon, Séjour, Chambre …) dans l’onglet Configuration->Pièces ou Setup->Rooms
5. Désormais il ne reste plus qu’à ajouter les équipements Z-Wave à votre installation. Pour en ajouter il faut appuyer sur le bouton « + » (celui du milieu) situé sur le dessus de la Veralite et de suivre la procédure Ajouter de l’appareil (Inclusion).

Voilà, l’installation est terminée. Plutôt simple en fait.

Avant d’installer IspConfig3 il faut re-compiler le noyau pour activer le support des QUOTAS, voir cet article.

Puis suivre le tutoriel: The Perfect Server – Debian Squeeze (Debian 6.0) With BIND & Dovecot [ISPConfig 3]

ATTENTION on saute la fin de la page 5 sur l’installation de Squirrelmail,car on préfèrera utiliser HORDE comme client WEBMAIL

Ensuite une fois l’installation terminé, il est préférable d’ajouter PEAR à l’include path des Sites Web.

Il faut modifier la valeur de « PHP open_basedir » en se connectant sur l’interface d’administration web ISPCONFIG, puis dans System->Server Config->Web et ajouter :/usr/share/php (cf capture écran)

Modifier le fichier  /etc/apache2/ports.conf qui liste les ports que apache gère

Ajouter le port 88443 qui sera le port du control panel IspConfig

NameVirtualHost *:80
Listen 80

    # If you add NameVirtualHost *:443 here, you will also have to change
    # the VirtualHost statement in /etc/apache2/sites-available/default-ssl
    # to
    # Server Name Indication for SSL named virtual hosts is currently not
    # supported by MSIE on Windows XP.
NameVirtualHost *:443
Listen 443
Listen 88443

NameVirtualHost *:443
Listen 443
Listen 88443

Modifier le fichier /etc/apache2/sites-available/ispconfig.vhost pour changer le port de IspConfig

3 lignes sont à modifier (les 3 premières après les commentaires)

Listen 88443
NameVirtualHost *:88443

Sécurisé accès à phpMyAdmin

nano /etc/apache2/conf.d/phpmyadmin.conf

Ajouter ceci à la fin du fichier

                        RewriteEngine on
                        RewriteCond %{HTTPS} !^on$ [NC]
                        RewriteRule . https://%{HTTP_HOST}:50443%{REQUEST_URI} [L]

Il faut redémarrer apache

/etc/init.d/apache2 restart

Installation de multitail

apt-get install multitail
mkdir /root/scripts
cd /root/scripts
nano mytail

Contenu du fichier /root/scripts/mytail

#!/bin/bash
multitail -ci yellow -e "ailed" -n 1000 /var/log/auth.log \
-ci red -e "Ban" -n 1000 -I /var/log/fail2ban.log \
-ci red -e "fw" -n 1000 -I /var/log/messages \
-ci green -e "Unban" -n 1000 -I /var/log/messages \
-ci blue -e "fail" -n 1000 -I /var/log/syslog

Éditer le fichier /etc/multitail.conf pour désactiver le check_mail

nano /etc/multitail.conf
check_mail:0

Sauvé et rendre exécutable le fichier

chmod 700 /root/scripts/mytail

Changer le port SSH pour utiliser le 88022

nano /etc/ssh/sshd_config

ATTENTION il faudra ajouter l’option -e’ssh -p 88022′ lors de l’utilisation du rsync

rsync -av -e 'ssh -p 88022' user@serveurdistant:/undossier /un/dossier/destination

Astuces : Si c’est un hôte ssh auquel on se connecte souvent, on peut spécifier directement le port dans /etc/ssh_config en ajoutant les lignes

Host serveurdistant
Port 88022

Installer des outils additionnels pratiques et un accélérateur PHP

apt-get install php-apc htop iptraf logwatch tiger

Editer le fichier de configuration d’apc pour définir la taille de la mémoire cache

nano /etc/php5/conf.d/apc.ini
apc.shm_size=128

Avec htop on peut voir les informations systèmes d’une meilleur manière qu’avec top, avec iptraf on peut voir des statistiques temps réel sur les connexion, avec logwatch on peut recevoir un résumé par mail de fichiers de log et avec tiger il est possible de recevoir un mail périodique avec les failles de sécurité éventuelles.

Comme un grand nombre de scripts envoient un nombre important de mail à l’utilisateur root il est préférable de modifier l’alias root’s mail afin que ces derniers soient envoyé sur une adresse mail personnelle.
Pour ce faire il faut:

nano /etc/aliases

modifier la ligne root:root ou ajouter en une du type

root:server1@example.com

ensuite exécuter

newaliases

MySql tuning

Télécharger tuning-primer.sh et mysqltuner.pl.
Ces scripts aiderons à améliorer la configuration des fichiers MySql.

cd /root/scripts
wget http://www.day32.com/MySQL/tuning-primer.sh
wget http://mysqltuner.com/mysqltuner.pl
chmod 700 tuning-primer.sh mysqltuner.pl

Pour exécuter ces scripts tapez:

perl /root/scripts/mysqltuner.pl
/root/scripts/tuning-primer.sh

Ces scripts vont poser quelques questions simples (user/pass) et afficherons en rouge leurs suggestions pour les configurations critiques.

Il est possible d’utiliser ces suggestions pour améliorer les performances du serveur MySql.

Installation de Horde et Imp pour le webmal

Ajouter un fichier de configuration à Apache pour Horde /etc/apache2/conf.d/horde.conf

# HORDE Apache configuration

Alias /horde /usr/share/horde
#Alias /webmail /usr/share/horde

# virtualhost attrape tout (catchall) pour le sous domaine webmail.nomdedomaine.com

        ServerName webmail.localhost
        DocumentRoot /usr/share/horde

        Options FollowSymLinks
        DirectoryIndex index.php
        Order deny,allow
        Allow from all

                AddType application/x-httpd-php .php
                php_flag magic_quotes_gpc Off
                php_flag track_vars On
                php_flag register_globals Off

# POUR HORDE SECU

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

# POUR IMP SECU

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

Sécurisé accès au webmail en forçant le HTTPS

nano /etc/apache2/conf.d/horde.conf

Remplacer la déclaration du virtual host dans le fichier /etc/apache2/conf.d/horde.conf par

# virtualhost attrape tout (catchall) pour le sous domaine webmail.nomdedomaine.com

        ServerName webmail.localhost
        DocumentRoot /usr/share/horde
        # Forcer utilisation du https pour accès webmail

                        RewriteEngine on
                        RewriteCond %{HTTPS} !^on$ [NC]
                        RewriteRule . https://%{HTTP_HOST}%{REQUEST_URI} [L]

        ServerName webmail.localhost
        DocumentRoot /usr/share/horde

        ErrorDocument 400 "Sorry can't allow you access today"

        #ErrorLog /var/log/apache2/error.log
        #CustomLog /var/log/apache2/access.log combined
        ServerSignature Off

                SecRuleEngine Off

        # SSL Configuration
        SSLEngine On
        SSLCertificateFile /usr/local/ispconfig/interface/ssl/ispserver.crt
        SSLCertificateKeyFile /usr/local/ispconfig/interface/ssl/ispserver.key

Pour les projets reposant sur SymFony il faut ajouter des fonctionnalités à Apache/PHP

Le support de XSL de CURL et un accélérateur/optimisateur ici APC (si pas déjà installé)

aptitude install php5-curl php5-xsl php-apc

Pour les sites reposant sur OsCommerce (et oui il y en a encore, après tout tant que ça marche) il faut ajouter ceci dans les options du Site Web

php_admin_flag register_globals on
php_admin_flag register_long_arrays on

Et pour eviter de retrouver dans les log tous les messages relatifs aux fonctions « deprecated » ou les « notice » il faut ajouter ceci en plus

php_admin_flag ignore_repeated_errors on
php_admin_flag ignore_repeated_source on
php_admin_flag error_reporting "E_ALL & ~E_DEPRECATED & ~E_NOTICE"

Je crois que tout y est là. bon courage…

Lors d’une session en ssh sur un serveur distant il est fréquent d’utiliser régulièrement des commandes basiques mais fort utile, commandes avec des paramètres.

Par exemple la commande pour avoir la liste des fichiers et dossiers

ls -l

Pourrait être avantageusement raccourcie en ll

Pour disposer du raccourci ll

1. Éditer le fichier /home/nom_user/.bashrc
2. « Décommenter » la ligne #alias ll=’ls -l’ ou l’ajouter si elle n’est pas présente

Pour que le nouveau raccourci soit effectif, fermer votre session ssh ou fenêtre de terminal ou alors taper la commande

./home/nom_user/.bashrc

Petit aide mémoire sur la procédure à suivre en ligne de commande pour changer le mot de passe d’un utilisateur MySql.

On commence par ouvrir une fenêtre de terminal sur le serveur MySql

On se connect au service

$ mysql -u root -p

On selectionne la base de donnée

mysql> use mysql;

On change le mot de passe

update user set password=PASSWORD("Nouv-MotDEPasse") where User='MonNomDeUSER';

On applique les changements

flush privileges;

Ou tout simplement en utilisant la commande SET_PASSWORD

SET PASSWORD FOR 'MonNomDeUSER'@'localhost' = PASSWORD('Nouv-MotDEPasse');

Bonne année à toutes et tous, pour bien commencer l’année que diriez vous d’une belle signature dans MacMail???

Une astuce pour ajouter dans le contenu d’une page web le code source d’une image (norme RFC 2557)

Je cherchais à faire une signature au format HTML pour Mac Mail, signature qui intègre des images et une mise en page évoluée.

Par évolué j’entends trop complexe pour être faite dans les préférences de macmail.

Le problème est que même cette technique ne fonctionne pas, et donc je suis obligé de conserver ma signature avec des images externes.

Mais bon comme cette technique est proche de celle utilisée pour les mailing avec images intégrés je la note en archive personnel ici.

Je détaillerai dans un autre article la solution de contournement pour faire une signature evolué avec images intégrés sous Mac os mail

Revenons à nos moutons pour une page html il suffit de changer le contenu de la balise src de la balise HTML IMG

<img alt="embed image content in web page" width="100" height="100" src="data:image/jpg;base64,DATA">

Un example ci-dessous, cliquez le lien pour analyser le source si vous voulez

Cette technique fonctionne dans tous les navigateurs modernes digne de ce nom, donc à vérifier dans les dernières versions de IE

L’idée est de ne pas laisser la porte grande ouverte sur l’accès à PhpMyAdmin nous allons donc utiliser Fail2Ban pour réduire les risques d’attaques.

Pour commencer nous allons ajouter une définition au fichier /etc/fail2ban/jail.local

[apache-phpmyadmin]

enabled  = true
port     = http,https
filter   = apache-phpmyadmin
logpath  = /var/log/apache*/*error.log
maxretry = 3

Il faut également créer un fichier de configuration, nous utiliserons le script proposé par Gina Haeussge que je reprends pour information ci-dessous.

touch /etc/fail2ban/filter.d/apache-phpmyadmin.conf
vi /etc/fail2ban/filter.d/apache-phpmyadmin.conf

Le script en question avec les modifications pour mon serveur

# Fail2Ban configuration file
#
# Bans bots scanning for non-existing phpMyAdmin installations on your webhost.
#
# Author: Gina Haeussge http://www.foosel.org/blog/2008/04/banning_phpmyadmin_bots_using_fail2ban
#

[Definition]

docroot = /var/www
badadmin = PMA|myadmin|mysql|mysqladmin|sqladmin|mypma|admin|xampp|mysqldb|mydb|db
|pmadb|phpmyadmin1|phpmyadmin2

# Option:  failregex
# Notes.:  Regexp to match often probed and not available phpmyadmin paths.
# Values:  TEXT
#
failregex = [[]client []] File does not exist: %(docroot)s/(?:%(badadmin)s)
#failregex = [[]client (?P\S*)[][] File does not exist: %(docroot)s/(?:%(badadmin)s)
# Option:  ignoreregex
# Notes.:  regex to ignore. If this regex matches, the line is ignored.
# Values:  TEXT
#
ignoreregex =

Et il faut bien sur redémarrer le service fail2ban

/etc/init.d/fail2ban restart

phpMyAdmin est une application web très pratique pour travailler sur les bases de données MySql.
Hélas comme beaucoup d’application open source cette dernière est victime de son succès.

Pour sécuriser cette application une des premières choses à faire est d’en interdire l’accès en HTTP et obligé l’usage du HTTPS.

L’application dispose d’un outil en ligne pour le configurer cet outil est accéssible en ajoutant /setup à l’url de base de l’applciation.

Une demande de mot de passe doit en sécuriser l’accès.

Pour ajouter un utiliateur ayant accès au dossier setup il faut en ligne de commande exécuter :

sudo htpasswd /etc/phpmyadmin/htpasswd.setup admin

Saisissez le mot de passe que vous désirez utiliser par la suite.

Et pour que cette application puisse modifié la configuration il faut également en ligne de commande exécuter :

/usr/sbin/pma-configure

Et quand vous avez terminer la configuration pour des raisons de sécurité il faut en terminal exécuter :

/usr/sbin/pma-secure

Lors de l’installation de IspConfig3 avec Dovecot nous n’avons pas eu la possibilité de générer un certificat personnalisé pour le serveur de mail Dovecot.

Si bien que les clients mails affichent un message d’avertissement et que malheureusement en plus d’être un certificat auto-signé le certificat après installation ne comporte comme seule information le nom Dovecot, un peu léger pour que les futurs clients hébergés sur le serveur acceptent ce certificat sans se poser trop de question.

Voici la marche à suivre pour générer un certificat auto-signé mais avec des informations personnalisées.

1. Télécharger depuis votre serveur,dans un dossier comme /var/tmp par exemple, les deux fichiers dovecot-openssl.cnf et mkcert.sh
2. Éditer le fichier de personnalisation du certificat

   nano /var/tmp/dovecot-openssl.cnf

3. Sauvegarder les anciens certificats (sait on jamais)

   mv /etc/ssl/private/dovecot.pem /etc/ssl/private/dovecot.pem.old
   mv /etc/ssl/certs/dovecot.pem /etc/ssl/certs/dovecot.pem.old

4. Lancer la génération du certificat

   cd /var/tmp
   ./mkcert.sh

5. Enfin redémarrer le serveur DOVECOT

   /etc/init.d/dovecot restart