Je suis présentement en train de créer une série d’applications pour faire tout simplement(relatif) synchronisé un OpenLDAP (master) vers un Active Directory (Slave).

Voici un premier draft pour la suppression d’élément.  Ce script écrit en C# (sous Mono), a comme bût d’avoir un point d’accès pour la suppression d’attribut ou d’entré d’un OpenLDAP et d’un Active Directory.

Je vais créer un projet Open Source avec le code que j’ai déjà fait sous peu, avec une licence GNU (ou similaire).  Mais en attendant voici le code pour la suppression d’élément.

ldap-delete.zip

La configuration d’OpenLDAP c’est un peu compliquer. cn=config est toujours utilisé, par contre lors de l’installation du paquet, uniquement un squelette de la configuration est installé.

On ne vous demande plus de mot de passe lors de l’installation du paquet et “dpkg-reconfigure slapd” ne fait que restaurer le squelette de la configuration initial.  Vous devez utiliser le compte root (ou sudo) pour configurer la base de donnée, dn et acl.

Voici une procédure sur comment installer OpenLDAP sous Ubuntu 9.10 ou 10.4.

Le guide officiel sur help.ubuntu.com n’est pas à jour et ne spécifie pas comment installer OpenLDAP sous Karmic ou Lucid.

Dans ce tutoriel nous utiliserons dc=example,dc=com comme arbre LDAP.  Ajuster en conséquence.

Pré-requis

Avoir installé Ubuntu

Paquets à installer :

 apt-get -y install slapd ldap-utils

Configuration

Étape 1: Changer de répertoire pour /etc/ldap :

cd /etc/ldap

Étape 2: Ajouter les schéma que vous avez de besoin, car uniquement le schema core est ajouté par défaut :

ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/inetorgperson.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/nis.ldif

Étape 3:  Ajouter le module de base de donnée et la créer.

Créer un fichier : db.ldif

vi db.ldif

# Load dynamic backend modules
dn: cn=module{0},cn=config
objectClass: olcModuleList
cn: module
olcModulepath: /usr/lib/ldap
olcModuleload: {0}back_hdb
 
# Create the database
dn: olcDatabase={1}hdb,cn=config
objectClass: olcDatabaseConfig
objectClass: olcHdbConfig
olcDatabase: {1}hdb
olcDbDirectory: /var/lib/ldap
olcSuffix: dc=example,dc=com
olcRootDN: cn=admin,dc=example,dc=com
olcRootPW: example
olcDbConfig: {0}set_cachesize 0 2097152 0
olcDbConfig: {1}set_lk_max_objects 1500
olcDbConfig: {2}set_lk_max_locks 1500
olcDbConfig: {3}set_lk_max_lockers 1500
olcLastMod: TRUE
olcDbCheckpoint: 512 30
olcDbIndex: uid pres,eq
olcDbIndex: cn,sn,mail pres,eq,approx,sub
olcDbIndex: objectClass eq

ldapadd -Y EXTERNAL -H ldapi:/// -f db.ldif

Étape 4: Créer le dn de base et ajouter le compte administrateur pour le serveur OpenLDAP.

Modifer le text suivant a vos besoins the text below to your needs and wants and generate a password for the admin account. La chaine MD5 présente dans l’exemple représente : example

Créer un mot de passe encrypter pour le compte administrateur, avec la commande suivante :

slappasswd -h

Créer le fichier base.ldif:

vi base.ldif

dn: dc=example,dc=com
objectClass: dcObject
objectclass: organization
o: example.com
dc: example
description: My LDAP Root
 
dn: cn=admin,dc=example,dc=com
objectClass: simpleSecurityObject
objectClass: organizationalRole
cn: admin
userPassword:{MD5}Gnmk1g3mcY6OWzJuM4rlMw==
description: LDAP administrator

ldapadd -Y EXTERNAL -H ldapi:/// -f base.ldif

Étape 5: Modifier le système d’acl (liste de contrôle d’accès)

Il y a quelques acl dans la configuration d’OpenLDAP qui prévient la connexion à partir d’un client ldap comme phpldapadmin ou Apache Directory Sudio, alors nous allons ajuster les droits pour cn=admin,cn=config. Après cette modification l’option -D cn=admin,cn=config sera nécessaire pour ce connecter au serveur LDAP.

Créer un fichier config.ldif

vi config.ldif

Contenu du fichier config.ldif:

dn: cn=config
changetype: modify
delete: olcAuthzRegexp
 
dn: olcDatabase={-1}frontend,cn=config
changetype: modify
delete: olcAccess
 
dn: olcDatabase={0}config,cn=config
changetype: modify
delete: olcRootDN
 
dn: olcDatabase={0}config,cn=config
changetype: modify
add: olcRootDN
olcRootDN: cn=admin,cn=config
 
dn: olcDatabase={0}config,cn=config
changetype: modify
add: olcRootPW
olcRootPW: {MD5}Gnmk1g3mcY6OWzJuM4rlMw==
 
dn: olcDatabase={0}config,cn=config
changetype: modify
delete: olcAccess

Intégrer dans OpenLDAP :

ldapadd -Y EXTERNAL -H ldapi:/// -f config.ldif

Étape 6: Ajuster les acl du LDAP

Maintenant nous devons ajouter quelques droits au LDAP, root possède les droits de lecture et d’écriture, parcontre l’acl suivant représente celui qui à toujours été livré avec OpenLDAP dans le passé.

Créer un fichier nommé acl.ldif :

vi acl.ldif

dn: olcDatabase={1}hdb,cn=config
add: olcAccess
olcAccess: to attrs=userPassword,shadowLastChange by dn="cn=admin,dc=example,dc=com" write by anonymous auth by self write by * none
olcAccess: to dn.base="" by * read
olcAccess: to * by dn="cn=admin,dc=example,dc=com" write by * readNow load the acl into the openldap server:

ldapmodify -x -D cn=admin,cn=config -W -f acl.ldif

Références

• http://www.howtoforge.com/install-and-configure-openldap-on-ubuntu-karmic-koala

Pour continuer la série d’article sur asterisk, celuis-ci vous expliquera comment compiler et installer les modules complémentaire (addons) d’asterisk. Ainsi comment configurer le CDR (Call Detail Record, registre des appels en français). Bonne lecture. Veuiller prendre note que les versions spécifier dans cet artricle sont les derniers versions stables disponible lors de la création de celui-ci.

Description

Les modules complémentaire d’asterisk comprend ceci :

• Applications
  • app_addon_sql_mysql (Interface pour MySQL)
  • app_saycountpl (gadget selon moi)

• Call Detail Recording
  • cdr_addon_mysql (pour enregistrer le registre des appels dans MySQL, le but de l’article)

• Channel Drivers
  • chan_mobile (Pilote pour les périphérique Bluetooth)
  • chan_ooh323 (Objective Open H.323)

• Format Interpreters
  • format_mp3 (ça le dit, supporter le format MP3)

• Ressource Modules
  • res_config_mysql (pour la configuration en temps réel )

Pré-requis

Avoir installé une Debian de Base, Asterisk et MySQL serveur

Paquets à installer :

62c9ba5635304e178d4ef67dbe136f1e

Télécharger les modules complémentaires d’asterisk :

# wget http://downloads.asterisk.org/pub/telephony/asterisk/releases\
/asterisk-addons-1.6.1.2-rc1.tar.gz

Compilation

7e9e26c109b5e3d0caeeb3bada23631f

Les options au script ./configure, sont des variables pour le standard Debian. La commande make menuconfig est optionnel, utiliser la si vous voulez personaliser les modules d’asterisk

cfc6b75427c595fd9e9e45665cba24d9

La commande make samples va créer des fichiers de configuration de base dans le répertoire /etc/asterisk

Configuration

Serveur MySQL

Veuiller créer une table dans MySQL, voici le template :

63ec40caf5fbe8aa128f6de6b3b25705

/etc/asterisk/cdr_mysql.conf

[global] 
hostname=l'adresse de votre serveur MySQL
dbname=nom_de_la_base_de_donnée
table=nom_de_la_table
password=le_mot_de_passe
user=nom_de_l'usager
port=3306
;sock=/tmp/mysql.sock

Finalement

Redémarrer Asterisk et le tout devrait fonctionner. Si vous avez des questions, laisser moi un commentaire.

Référence

• http://www.voip-info.org/wiki/view/Asterisk+cdr+mysql

Ceci est le premier post d’une série sur l’installation et la configuration du PBX open source Asterisk. Vive l’open source !! =) Dans ce tutoriel je vais démontre comment installer Asterisk 1.6.1.9 (version stable de la branche 1.6 lors de la création de ce post).

Pré-requis

Avoir installé une Debian de Base

Paquet à installer :

25afbf64b8b8f955e4d373eb4b767c8b

Télécharger asterisk :

# wget http://downloads.asterisk.org/pub/telephony/asterisk/\
releases/asterisk-1.6.1.9.tar.gz

Configuration et compilation

570051ec38277330d8ac8a54a49b0e6c

Les options au script ./configure, sont des variables pour le standard Debian. La commande make menuconfig est optionnel, utiliser la si vous voulez personaliser les modules d’asterisk

cfc6b75427c595fd9e9e45665cba24d9

La commande make samples va créer des fichiers de configuration de base dans le répertoire /etc/asterisk

Référence

• Fichier README fournie avec l’archive d’asterisk
• http://www.asterisk.org/
• http://svn.debian.org/wsvn/pkg-voip/asterisk/trunk/debian/rules

Pré-requis

Avoir installé une Debian de Base

Installation et Configuration du serveur DHCP

Paquet à installer :

5a108e63f312b1f6caa9fb28358713c1

Remarque : Par défaut le serveur DHCP n’écoutera pas sur aucune interface. Pour assigner une interface, modifier le fichier « /etc/default/dhcp3-server »

Configuration du serveur

Éditer le fichier « /etc/default/dhcp3-server » pour spécifier l’interface/les interfaces a utliser pour le serveur

ebdcd53832754700c60a71fb55faeb55

Le fichier de configuration du serveur dhcp est

43c925564d7480da583f8a6aa8b392c2

Je conseille pour commencer de faire une copie de sauvegarde de ce fichier. Ensuite, vous pouvez effacer ou commenter les lignes existantes et ajouter les lignes suivantes :

69608f0a84d4df99a795f075d5bb0aa1

Les options

• authoritative : Permet d’indiquer que le serveur DHCP sera responsable de la zone concernée
• option domain-name : Spécifie le nom du domaine local
• option domain-name-servers : Spécifie les adresses des serveur DNS
• option routers : Spécifie l’adresse du “default gateway”

Comment avoir des IP fixes avec un serveur DHCP

Pour cela, il faut ajouter dans le fichier « /etc/dhcp3/dhcpd.conf », de nouvelles lignes.

L’exemple suivant permet de fixer une adresse IP en fonction de son adresse MAC :

1e7696863eb0f5ccfd8d5c8c5794d340

Redémarrage et logs

Une fois la configuration terminée, il faut démarrer ou redémarrer le démon pour prendre en compte les modifications :

8d82c9dd981c6af52682a20d4d7d09d6

Si le démarrage retourne une erreur, il faut penser à consulter les logs :

9add33ce3ca5a70ec5c75f3f641e2493

Le fichier suivant donne la liste des adresses IP délivrées par le serveur. Pour chaque adresse IP l’on retrouve : son adresse mac, le nom de l’ordinateur, la date de début et de fin du bail :

8d623bb8d07d706776adf6311b0f5854

Si vous tentez de vous connecter automatiquement entre un ordinateur A vers l’ordianteur B, soit pour avoir accès a un terminal ou vous voulez automatiser une tâche.

Comment procéder

1. Identifier vous sur l’ordinateur A (client) pour créé une pair de clef d’authentification (ne pas spécifier de “passphrase”)

   0f8b870ed6ed1c9433e795c9467958ed

2. Maintenant utiliser ssh ou autre logiciel de console pour créé le répertoire ~/.ssh pour l’utilisateur que vous voulez sur l’ordinateur B. (Prenez note que le répertoire peut déjà exister):

   94c1ab6a3312102f2d7f7fb26205f9de

3. Finalement, ajouter la clef public, créé auparavant, dans le fichier ~/.ssh/authorized_keys dans l’ordinateur B et entrer le mot de passe une dernière fois:

   1ae162a88ef82bc021b26e9cc6c6dc08

4. Maintenant, vous pouvez vous connecter sur l’ordinateur B depuis l’ordinateur A sans spécifier de mot de passe:

   3272407bfa4fd5913f5d89f9621da510

Prendre note que dépendamment de votre version de SSH vous aurez peut-être besoin des changements suivant :

• Insérer la clef public dans le fichier .ssh/authorized_keys2
• Changer les permissions du répertoire .ssh pour 600

Une petite récapitulation sur la compression et l’extraction des fichier tar.gz (ou tgz). Pour compresser un dossier intituler backup :

tar -zcf backup.tar.gz backup

Cette commande compresse le répertoire backup dans un fichier backup.tar.gz. Pour décompresser, utiliser la commande suivante :

tar -zxf backup.tar.gz

Maintenant la partie amusante. Regardons comment nous pouvons ajouter une encryption de base. Pour compresser le répertoire backup avec l’encryption, exécuter :

tar -zcf – backup | openssl des3 -salt -k votremotdepasse | dd of=backup.des3

Remplacer votremotdepasse par un de vos mot de passe. Cette commande génére un fichier nommé backup.des3. Ce fichier peut être décompresser uniquement avec votre mot de passe.

Pour extraire votre archive encrypter, utiliser la commande suivante :

dd if= backup.des3 | openssl des3 -d -k votremotdepasse | tar zxf -

Veuiller prendre note que le “-” à la fin, n’est pas une erreur de typo, mais bien nécessaire à la commande pour fonctionner. Remplacer votremotdepasse par le mot de passe utiliser pour encrypter le fichier.