WikiBR - Contributions [fr]

Cloud computing

2026-03-26T17:33:03Z

Thomas.sauvage : /* Comment ça marche ? */

Un projet ? Un PSC ? Beaucoup de calcul ?

Les ordis de salle info c'est pratique mais tous les jours à 6h il est interrompu, je ne peux pas m'en servir pendant les heures de cours, je n'arrive pas à installer les logiciels dont j'ai besoin et mon code n'est pas optimisé pour tourner sur GPU... Le BR te propose une solution : son cluster de cloud computing.

{{Attention|le BR n'a que des CPU sur son cluster, pas de GPU. Si vous voulez utiliser des GPU il faut utiliser les ordinateurs des [[Acc%C3%A8s_%C3%A0_distance_aux_machines_des_salles_info|salles de TP d'informatique]]. Mais si vous voulez des CPU on sera ravi de vous aider.}}

== Comment ça marche ? ==

En faisant un ticket [https://panix.binets.fr PaniX] le BR peut te créer une machine avec jusqu'à 24 coeurs et 72 Go de RAM.

Dans ton ticket, indique
* pour quelles raisons tu as besoin d'une machine,
* pour quelle durée,
* ta clef publique ssh (ed25519 de préférence ou RSA d'au moins 4096 bits (voir [[SSH]] pour plus d'informations))

ssh-keygen -t ed25519 -a 32

== Détails techniques ==

Tu auras grâce à ta clef un accès en ssh à la machine. On te transmettra le mot de passe du compte pour avoir les accès sudo. La machine tourne sous Debian. Il y a un redémarrage une fois par semaine le dimanche soir pour mise à jour.

BR2022

2025-06-27T21:12:45Z

Thomas.sauvage : /* Dev */

{{menu BR}}

= Le BR2022 =
Le bureau du BR2022 a été élu au terme de l'assemblée générale du BR2021, le 08 Décembre 2021 en amphi Cauchy.
[[File:Br2022.jpg]]

== Membres ==

=== Bureau ===

Le bureau est constitué de 6 membres:
<ul>
<li>Prez:Thomas Sauvage</li>
<li>VPrez:Emre Ucar</li>
<li>Trez:Matéo Rivera</li>
<li>Secrétaire: Rémi Germe</li>
<li>BrΩ:Guillaume Chirache</li>
<li>Bro:Jean-Nicolas Strauss</li>
</ul>

=== Roots ===

Il y a 9 roots dans le BR2022, les six membres du bureau plus trois autres membres:
Cédric Hollocher, Christopher Calvet et Gianluca Oberreit.

=== Respos ===

Les respos sont les membres assignés à des tâches spécifiques.
* Hardware & Balise: Florian Chivé
* Local: Matéi Voillemier
* Doc / WikiBR: Coralie Tonle
* Chocapix: Léo Leesco
* Ratemyclass: Théodore Halley
* Com': Ulrich Totuo
* Cohez: Mathias Quelin

== Quelques réalisations ==

=== Infra ===

* Ajout de cartes graphiques dans des serveurs, pour de l'IA
* Amélioration substantielle du cable-management de L0
* Mise en place de nouveaux switch fibre 10 Gb/s (offerts par la DSI)
* passage à PVE8 (datacenter principal et cluster de calcul)
* coffre.binets.fr
* Poupiged raid6
* Virtualisation de la DMZ
* Nouveaux onduleurs au Local (offerts par la DPI)
* +8 écrans de qualité (offerts par la DSI)
* Convaincu la DSI d'installer Eduroam dans le Bataclan
* Link aggregation réseau
* (Bientôt ?) faire passer tout le traffic par la DMZ

=== Dev ===

* Passage au nouveau ChocapiX
* Sigma remplace Facebook : Pas de groupe Facebook BR2023, le groupe Facebook BR2022 est abandonné.
* Grosse maj Balise
* Nouveau Hubert (binets.fr)
* Nouvelle magouilleuse
* Site ceinturons. Pour l'anecdote : la Kès nous demande de les aider en créant un site de collecte lundi soir J-4 avant la RDB, site fini la nuit même au BE bad (qu'est-ce qu'on ferait pas pour vous les TOS)
* [https://gitlab.binets.fr/br/spotifix/-/commit/bc53fae6b2bdabbf9ab748942f855b2e2e647f63 Spotifix :)]
* Nouveau site de Shotgun

=== Incidents ===

* Dès les premiers jours du mandat, Sklouf pert un disque et est down. On le reboot, pendant la reconstruction, on en perd un deuxième. C'est un RAID6, donc assez stressant, d'autant que les backups étaient inexistantes.
* Galloudeo nous a aussi fait une frayeur, c'est un RAID5 qui a perdu un premier disque, puis un deuxième 2h après la fin de la reconstruction du RAID. Finalement, pas de perte de données
* Incendie : En entrant dans le local BR, une aspi BR23 sent une odeur de brûlé. Après investigation, c'est l'un des deux onduleurs qui crame. Il est brulant et crépite. On contact le SPIS qui nous en débarasse.
* L'École décide de faire plein de coupures de courant. On tire un gros câble dans tout le couloir des langues pour garder de l'électricité dans le local BR pendant la coupure. Mais il doit y avoir un switch sur le chemin qui a besoin d’électricité parce que le local n'avait plus accès à internet.

=== Autre ===

* Organisation d'une épreuve régionale du concours Prologin
* (Pendant la prépass) LAN CS:GO pendant la Nuit du Batac
* Réécriture de l'Éthique des roots
* Reprise de contact avec FedeRez
* (à compter) n tickets Panix résolus
* (à compter) n VMs installées
* (à compter) n serveurs minecraft installés
* Nouveau logo Root (merci GraphX !)

[[Catégorie:BR]]

Utilisateur:Totologie

2025-06-27T21:11:09Z

Thomas.sauvage :

Thomas Sauvage - <code>Totologie@BR</code> - Prez [[BR2022]] & Root

Routeurs Wi-Fi/Tutoriel TP-Link Archer C50

2025-03-09T11:27:43Z

Thomas.sauvage :

{{Attention|Le modèle actuellement recommandé par le BR est le Cudy WR3000, voir [[Routeurs Wi-Fi/Tutoriel Cudy WR3000]]}}

== Avertissements ==

{{Attention|Pour commencer, il est recommandé de lire toutes les parties qui vous intéressent ''avant'' de faire quoi que ce soit. Cela vous évitera des erreurs stupides qui vous feront perdre du temps. !}}

=== Avertissement technique ===

'''Modèle de routeur.''' Le système que vous vous apprêtez à installer n'est pas compatible avec tous les routeurs, loin de là ! Le fichier fourni par ce tutoriel est uniquement compatible avec les modèles de routeur '''TP-Link Archer C50''', '''TP-Link Archer AC1200''' ou '''TP-Link Archer A5''', versions 4 à 6 (La version est écrite sur une étiquette du routeur et sur la boîte près du code barre.) . ''D'autres versions peuvent être compatibles mais n'ont pas été testées.''

Si vous souhaitez tout de même utiliser un autre modèle, il faudra vous référer au site web d'openwrt {{c|http://openwrt.org/}} qui contient entre autres la liste des modèles compatibles. IL faut prendre des modèles avec suffisament de RAM pour que cela fonctionne et compatible avec des versions récentes d'openwrt (le plus récent le mieux pour des questions de sécurité, mais au minimum openwrt 20.0).

'''Méthode de connexion.''' Pour configurer le routeur vous allez devoir vous y connecter. Pour cela brancher un câble ethernet à votre PC et sur un port orange du routeur (pensez aussi à brancher préalablement le routeur).

'''État d'esprit.''' La procédure est relativement longue mais elle n'est pas très compliquée. Si c'est votre première installation, ne stressez pas. Si vous fruitez à un moment, il y a de grandes chances que ce soit récupérable. Lisez ce guide entièrement avant de commencer et ne vous précipitez pas.

=== Avertissement juridique ===

Si vous configurez ce routeur pour fonctionner avec 802.1X (dans les caserts de l'École polytechnique en général), cela signifie que votre routeur sera connecté au réseau avec ''vos identifiants''.

En particulier, puisque vous avez parfaitement le droit de partager votre connexion Wi-Fi avec qui bon vous semble, souvenez-vous que toute personne connectée à votre Wi-Fi est sous votre responsabilité.

== Principe ==

Les routeurs du commerce ne gèrent pas les systèmes de sécurité utilisés à l'École polytechnique pour votre connexion internet. Pour compenser ce problème, une solution est d'installer un système auxiliaire (OpenWRT) sur les routeurs, remplaçant le système d'origine. Grâce à ceci on peut obtenir un routeur qui s'authentifie lui-même sur le réseau de l'École, et fournit un réseau wifi sur lequel les réseaux interne et externe sont accessibles sans problèmes de réglages de vos téléphones et ordinateurs.

== Le hic ==
Il existe depuis l'interface GUI de TP-Link un endroit où l'on peut téléverser une mise-à-jour du microgiciel (firmware), et donc potentiellement fournir celui d'OpenWRT. Le problème qui va occuper une bonne partie de ce tutoriel, est que l'on ne peut pas directement fournir l'image d'OpenWRT depuis cette interface car '''cela va très probablement briquer le routeur'''.

Il faut donc procéder autrement, et l'on va donc utiliser le protocole TFTP [https://en.wikipedia.org/wiki/Trivial_File_Transfer_Protocol] pour pouvoir fournir notre image au routeur.

Cependant, si le Wiki de votre modèle indique que vous pouvez le faire, cela vous permet a priori de passer directement à la partie [[#Hello, OpenWRT world]].

Dans tous les cas, les liens suivants pourront vous être utiles en complément :
* Page officielle pour le modèle Archer C50 [https://openwrt.org/toh/tp-link/archer-c50#v4_and_v5_instructions]
* Autre tutoriel qui a servi a l'élaboration de celui ci. Certains phases sont identiques et il y a d'autres compléments d'informations [[Routeurs Wi-Fi/Tutoriel]]

== Préparation ==

Pour pouvoir commencer, il va falloir créer votre image à flasher sur le système. Les instructions qui suivent sont calquées sur https://openwrt.org/toh/tp-link/archer-c50#v4_and_v5_instructions.

* 1ère possibilité: Utiliser un <code>tp_recovery.bin</code> tout fait disponible [https://stratus.binets.fr/s/aokdzwtmBsBtHAb ici]. (Utilise la version OS et pense à le renommer en <code>tp_recovery.bin</code>

* 2ème possibilité: Le faire soit même, comme ceci:

Récupérez l'image du firware TP-Link depuis le site officiel qui devra être nommé <code>tpl.bin</code>, et celle d'OpenWRT (https://firmware-selector.openwrt.org/) nommée <code>owrt.bin</code> et placez les dans un répertoire commun.

Il est probable que le firmware officiel ou OpenWRT ne soit pas disponible pour votre version du routeur. En pratique prenez la dernière version disponible. À noter également qu'il n'existe actuellement pas de firmware OpenWRT pour le Archer A5, il faut prendre celui du Archer C50.

Il est également possible que la version d'OpenWRT disponible ne soit pas compatible avec la version du routeur (par exemple, OpenWRT pour le Archer C50 v5 ne fonctionne pas pour la v6). Dans ce cas, s'il n'existe pas d'image pré-compilée pour le routeur, il faut [[Compiler OpenWRT]].

Dans un terminal ouvert sur le répertoire, exécutez les commandes suivantes :

dd if=/dev/zero of=tp_recovery.bin bs=196608 count=1
dd if=tpl.bin of=tmp.bin bs=131584 count=1
dd if=tmp.bin of=boot.bin bs=512 skip=1
cat boot.bin >> tp_recovery.bin
cat owrt.bin >> tp_recovery.bin

Ce sera l'image <code>tp_recovery.bin</code> qui vient d'être créée qui nous intéressera par la suite. L'image doit peser environ 6 Mo.

* Si jamais à un moment ou un autre, le routeur est '''brické''' (cassé) tu peux le débloquer en utilisant le <code>tp_recovery.bin</code> disponible [https://stratus.binets.fr/s/q8joypmLcN9jbfD ici]

== Procédure TFTP ==

Comme indiqué sur le site OpenWRT, il faut maintenant déterminer si le routeur est client ou serveur TFTP. Dans le cas du C50, en regardant sur la page wiki, on voit des informations concernant ''Bootloader tftp server IPv4 address'' ce qui nous indique (contrairement à ce qu'on aurait pu penser) que le routeur sera client et le PC sera serveur.

Pour la suite, le lien suivant peut être d'une certaine utilité : https://www.youtube.com/watch?v=bL8wKx8qaZ4

Sur Windows, installer ce logiciel (https://pjo2.github.io/tftpd64/) avec les options par défaut. Si faisable, prendre un switch et connecter votre PC au switch, et le routeur ('''éteint''') au switch via un de ses ports orange (le 1 par exemple). Depuis l'interface de configuration réseau de Windows, aller dans les paramètres de votre connexion Ethernet. Vérifier tout d'abord que vous avez désactivé 802.1x (et ne pas oublier de le remettre après pour se connecter à Eduroam !) et utilisez une adresse IP statique, qui sera celle indiquée sur le Wiki d'OpenWRT comme étant ''Bootloader tftp server IPv4 address'' (dans notre cas 192.168.0.66) avec un masque 255.255.255.0. Lancer TFTPD64 et changer ''Current Directory'' pour être le répertoire dans lequel <code>tp_recovery.bin</code> est situé. Cliquez sur ''Show dir'' pour vérifier qu'il fait bien partie de la liste des fichiers présents. Ouvrez l'onglet de ''Log''. C'est assez contre-intuitif mais le serveur est bien mis en route à partir de ce moment, sans avoir besoin d'appuyer sur un bouton supplémentaire.

Maintenez maintenant le bouton reset avec le routeur éteint, et allumez le routeur. Attendez env. 10 secondes en maintenant le bouton reset, ou jusqu'à ce que la LED WPS soit allumée.

Le routeur devrait alors se connecter à votre ordinateur et télécharger le fichier. Le transfert devrait durer quelques secondes (posez-vous des questions au bout de 10min). Vous pouvez vérifier la progression sur l'onglet ''Log''.

Remarque : si vous voulez tester votre serveur avant, connectez un autre ordi au switch, et lancez la commande suivante :

atftp 192.168.0.66
get tp_recovery.bin

Qui devrait retourner sans erreur.

Après le transfert, attendez encore quelques minutes : le routeur installe le nouveau firmware. Il ne faut surtout pas éteindre le routeur à ce moment, au risque de le briquer. À la fin de l'opération, il devrait se redémarrer.

Attention: si les LEDs clignotent périodiquement après le redémarrage, cela signifie que l'installation a échoué et qu'il n'arrive pas à booter. Assurez-vous d'avoir le bon fichier <code>tp_recovery.bin</code> puis recommencez le transfert.

== Hello, OpenWRT world ==

=== Préalables ===

==== Routeur connecté à Internet ====

Heureusement tout n'en pas encore terminé. Une fois le routeur réinitialisé et redemarré, connectez-y vous par câble Ethernet (ou par le Wifi ouvert OpenWRT qui apparait et est une bonne indication que le routeur est effectivement réinitialisé).

Le routeur va avoir besoin d'Internet pour installer des paquets. Activez votre partage de co, et connectez vous depuis votre PC sur la GUI web de OpenWRT (à l'adresse 192.168.1.1).
Connectez-vous alors à votre réseau dans allant dans ''Network'', Scan et sélectionnant le bon Wifi. C'est essentiel d'avoir une bonne connexion, et cela peut être à l'origine de nombreuses erreurs par la suite (de paquets non trouvés par exemple). Vérifiez donc la connexion avec un ping, ou depuis l'onglet Diagnostics de la GUI.

==== Paquet wpa-supplicant installé ====

Connectez-vous par SSH au routeur avec :

ssh root@192.168.1.1

Sur certains modèles, il est nécessaire d'utiliser la commande <code>ssh root@192.168.1.1 -oHostKeyAlgorithms=+ssh-rsa</code>.
Dans un premier temps, mettez à jour les packets :

opkg update

Vous pouvez aussi le faire depuis le web GUI (disponible sur 192.168.1.1 mdp root) System > Software et Run update.

Installer également nano si vous le souhaitez (vim est installé par défaut) :

opkg install nano

On va maintenant installer le paquet qui va s'occuper de nous authentifier au réseau. Il est probable qu'un autre paquet (wpad-basic ou wpad-basic-wolfssl selon les modèles) est préinstallé : il va falloir le désinstaller.

opkg remove wpad-basic
opkg install wpa-supplicant-openssl

Points d'attention:
* c'est '''supplicant''' et pas '''applicant'''
* vous pouvez déterminer quelle saveur de wpad-basic est installé avec la commande <code>opkg list-installed</code>
* depuis l'été 2023, il faut installer wpa-supplicant-openssl et pas wpa-supplicant
* après avoir désinstallé wpad-basic, vous ne pourrez plus vous reconnecter à votre hotspot si vous êtes déconnecté
* si vous avez été déconnecté du hotspot avant de finir la configuration et que vous n'avez plus de connexion à Internet, vous pouvez réinstaller le système depuis le web GUI pour reprendre à la section "Hello, OpenWRT world".

==== Si l'installation échoue pour cause d'espace insufisant ====

Si l'installation de wpa-supplicant-openssl échoue par faute de place, il est possible que votre espace de stockage soit extrêmement faible, de l'ordre de 1 ou 2 Mo.

Vous pouvez vérifier l'espace de stockage avec la commande :

df -h

Il faut ensuite regarder le volume overlayfs.
En octobre 2023, une installation complète a pu être faite sur un routeur avec 1.75 Mo d'espace sur overlayfs, modulo quelques changements :
* réinitialiser le routeur depuis le web GUI pour reprendre à la section "Hello, OpenWRT world". (l'installation avortée de wpa-supplicant-openssl laisse de lourds artéfacts qui ne sont pas nettoyés par opkg) ;
* utiliser le paquet wpa-supplicant-wolfssl au lieu de wpa-supplicant-openssl. En effet ce dernier est moins lourd : environ 1 Mo dépendances comprises contre plus de 2 Mo pour le paquet avec openssl ;
* utiliser le paquet hostapd-mini au lieu de hostapd lors de la mise en place du Wifi.

À noter que le volume tmpfs est un volume virtuel qui vit sur de la RAM. Cet espace est donc vidé à chaque redémarrage et il n'est donc pas possible d'installer les paquets à cet endroit.

=== Configuration d'Ethernet ===

Ensuite configurez votre connexion en éditant :

nano /etc/config/wpa.conf

Et en insérant le texte suivant :

ctrl_interface=/var/run/wpa_supplicant
ctrl_interface_group=0
eapol_version=2
ap_scan=0
network={
key_mgmt=IEEE8021X
eap=TTLS
identity="prénom.nom@polytechnique.fr"
anonymous_identity="anonymous@polytechnique.fr"
password="monpassword"
phase1="auth=TTLS"
phase2="auth=PAP password=monpassword"
eapol_flags=0
}

En remplaçant les occurrences de <code>prénom.nom</code> et <code>monpassword</code> (attention il apparaît deux fois) en conséquence.

On va maintenant tenter de se connecter.

wpa_supplicant -D wired -i eth0.2 -c /etc/config/wpa.conf

Si cela échoue,
* Regardez avec <code>ifconfig</code> quel port il vaut mieux utiliser, c'est peut-être eth1 chez vous.
* Vérifiez vos identifiants de connexion en cas d'erreur de certificat
* Vérifiez que la date du système n'est pas aberrante (une différence de quelques heures est OK)
* Vérifiez que vous avez bien installé <code>wpa-supplicant-openssl</code> et pas <code>wpa-supplicant</code>

Si la commande précédente donne CTRL-EVENT-CONNECTED, c'est bon vous pouvez continuer.

=== Configuration du démarrage automatique ===

On va maintenant changer un autre fichier pour configurer le démarrage auto :

nano /etc/init.d/wpa

avec le contenu :

#!/bin/sh /etc/rc.common
# Copyright (C) 2007 OpenWrt.org
START=99
start() {
echo start
wpa_supplicant -D wired -i eth0.2 -c /etc/config/wpa.conf &
}

Changez la dernière ligne en fonction de la commande qui a fonctionné pour vous à l'étape précédente (en particulier le eth0.2)

Rendre si besoin le fichier executable avec <code>chmod +x /etc/init.d/wpa</code>

Activation du démarrage auto :

/etc/init.d/wpa start

Si retourne sans erreur : OK

Puis:

/etc/init.d/wpa enable

En faisant Ctrl+C si besoin.

=== Paquet Hostapd ===

Installer maintenant le paquet hostapd, qui sera indispensable pour pouvoir sécuriser votre réseau avec un mot de passe.

Depuis un terminal en ssh, doit être :

opkg update
opkg install hostapd

Alternativement, vous pouvez utiliser le web GUI:
* Aller dans System > Software
* Run Update
* Filter: rechercher hostapd
* Install
* Dismiss

=== Config wifi ===

On va maintenant créer une nouvelle configuration Wifi :

uci set wireless.@wifi-device[0].disabled=0
uci set wireless.@wifi-iface[0].ssid='NOM_DU_WIFI'
uci set wireless.@wifi-iface[0].encryption='psk2'
uci set wireless.@wifi-iface[0].key='MOT-DE-PASSE'
uci set wireless.@wifi-device[0].country='FR'
uci commit wireless; wifi

En changeant <code>NOM_DU_WIFI</code> et <code>MOT-DE-PASSE</code> en conséquence.

Redémarrer :

reboot

Vous devriez maintenant avoir un réseau Wifi fonctionnel, émis par votre routeur, auquel vous pouvez vous connecter !

=== Si ne fonctionne pas et que wpa_supplicant -D wired -i eth0.2 -c /etc/config/wpa.conf renvoie bien CTRL-EVENT-CONNECTED ===

Lancer <code>wpa_supplicant -D wired -i eth0.2 -c /etc/config/wpa.conf -B</code>, et depuis l'interface graphique, restart eth0.

[[Catégorie:Tutoriels]]

[[Catégorie:Wifi]]

X:LDAP

2025-02-17T18:15:58Z

Thomas.sauvage :

{{Obsolète|Pour les roots, les informations (à jour) sont disponibles à : [[Admin:LDAP]]}}
{{menu services}}

Le Binet Réseau fournit, sur une de ses machines, l'accès au LDAP de la DSI. Le LDAP est un annuaire de tous les élèves et personnels de l'École; utilisé avec un client mail, il permet par exemple d'offrir la complétion automatique des adresses mail.

Pour s'y connecter:
* Le service est hébergé sur {{c|ldap.eleves.polytechnique.fr}}
* Le {{c|DN}} (ou ''Distinct Name'', ou ''Nom distinct'' suivant les logiciels) est {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
* Le service est accessible en mode normal (port 389), et en mode sécurisé (LDAPs, port 636)
* Le protocole requis est LDAPv3

== Avec Thunderbird ==
* Ouvrir les préférences de Thunderbird, aller dans la rubrique Rédaction, onglet adressage.
* Cocher la case "serveur d'annuaire", puis sur "modifier les annuaires".
* Cliquer sur "Ajouter", et remplir les champs comme suit :
** Nom : "LDAP
** Nom d'hôte : {{c|ldap.eleves.polytechnique.fr}}
** Nom distinct de base : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
** Numéro de port : 389
** Connecter avec l'utilisateur : laisser vierge
* Valider

Puis, aller dans ''Paramètres des comptes'', onglet ''Rédaction et adressage'' du compte mail ''poly'', rubrique ''Adressage'', cocher la case ''Utiliser un serveur LDAP différent'' et sélectionner LDAP.

== Avec Outlook Express ==
* Ouvrir la fenêtres des comptes par ''Outils->Comptes''.
* Ajouter un Service d'annuaire.
* Serveur : {{c|ldap.eleves.polytechique.fr}}, pas besoin de cocher la case ''Connexion à mon serveur LDAP requise''.
* Choisir ''Oui'' pour la vérification des adresses et terminer la création de l'annuaire.
* Double cliquer sur le compte créé, dans l'onglet ''Avancé'' ajouter au champ ''Rechercher dans la base'' : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}} et valider.
Le LDAP est alors disponible dans les barres d'adresses par le racouci ''Ctrl+K'' et dans la fonction de recherche du carnet d'adresse.

== Avec Microsoft Outlook ==
* Ouvrir la fenêtre des services par ''Outils->Services''
* Ajouter un ''annuaire LDAP Microsoft'' et remplir les champs comme suit :
** Nom : LDAP
** Nom d'hôte du serveur : {{c|ldap.eleves.polytechnique.fr}}
** Numéro de port du serveur : 389
** Recherche dans la base : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
* Valider
Le LDAP est alors disponible dans les barres d'adresses par le racouci ''Ctrl+K'' et dans la fonction de recherche du carnet d'adresse.

== Avec kmail ou kontact ==
* Ouvrir le menu de configuration, pour ceci :
** depuis kmail ouvrir ''Outils>Carnet d'adresses'' puis (dans le carnet d'adresses) aller dans ''Configuration>Configurer kAddressBook''
** ou bien depuis kontact aller directement dans ''Configuration" > "Configurer kontact''
* Dans les deux cas aller dans la section ''Consultation LDAP''
* Cliquer sur ''Ajouter un hôte'' et remplir les champs comme suit :
** Hôte : {{c|ldap.eleves.polytechnique.fr}}
** Port : 389
** Version de LDAP : 3
** DN : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
** Sécurité : sélectionner "Non" (je n'ai pas réussi en SSL)
** Identification : sélectionner "Anonyme"
* Valider
* Cocher la case ''ldap.eleves.polytechnique.fr''
* Valider et fermer le carnet d'adresses

Normalement le LDAP devrait être disponible lors de la rédaction de messages, avec tout au plus un redémarrage de kmail/kontact

== Avec Apple Mail ==
Instructions en Chantier.
* Dans ''Préférences Système'', cliquez sur ''Comptes''.
* Créez un nouveau compte, en cliquant sur ''Ajouter un autre compte...'' puis ''Ajouter un compte LDAP'' et ''Créer''.
* Remplissez le formulaire
** Dans ''Description'', mettez une description raisonnable, comme ''Polytechnique''.
** Base de recherche : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
** Serveur : {{c|ldap.eleves.polytechnique.fr}}
** Portée : ''Sous-arbre''
* Laissez les autres paramètres à leurs valeur par défaut.

== Avec Pine ==
* Tapez S D A (pour aller jusqu'à SETUP DIRECTORY et demander d'ajouter un répertoire)
** ldap-server = {{c|ldap.eleves.polytechnique.fr}}
** search-base = {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
** port = 389
** dans Features: {{c|use-implicitly-from-composer, lookup-addrbook-contents, allow-ldap-v3}}
** dans search-rule (*) contains
** E Y pour sortir et sauver les modifs
Ou en edittant directement le fichier .pinerc:
* mettre dans une seule ligne: {{c|<nowiki>ldap-servers=ldap.eleves.polytechnique.fr:389</nowiki>}}
/base=dc=ldap,dc=eleves,dc=polytechnique,dc=fr/impl=1/rhs=1/ref=0/nosub=0/ldap_v3_ok=1/type=/srch=contains/time=/size=/cust=/nick=/matr=/catr=/satr=/gatr=

[[Catégorie:Services]]

X:LDAP

2025-02-17T18:15:47Z

Thomas.sauvage :

{{Obsolète|Pour les roots, les informations (à jour) sont disponibles à: [[Admin:LDAP]]}}
{{menu services}}

Le Binet Réseau fournit, sur une de ses machines, l'accès au LDAP de la DSI. Le LDAP est un annuaire de tous les élèves et personnels de l'École; utilisé avec un client mail, il permet par exemple d'offrir la complétion automatique des adresses mail.

Pour s'y connecter:
* Le service est hébergé sur {{c|ldap.eleves.polytechnique.fr}}
* Le {{c|DN}} (ou ''Distinct Name'', ou ''Nom distinct'' suivant les logiciels) est {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
* Le service est accessible en mode normal (port 389), et en mode sécurisé (LDAPs, port 636)
* Le protocole requis est LDAPv3

== Avec Thunderbird ==
* Ouvrir les préférences de Thunderbird, aller dans la rubrique Rédaction, onglet adressage.
* Cocher la case "serveur d'annuaire", puis sur "modifier les annuaires".
* Cliquer sur "Ajouter", et remplir les champs comme suit :
** Nom : "LDAP
** Nom d'hôte : {{c|ldap.eleves.polytechnique.fr}}
** Nom distinct de base : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
** Numéro de port : 389
** Connecter avec l'utilisateur : laisser vierge
* Valider

Puis, aller dans ''Paramètres des comptes'', onglet ''Rédaction et adressage'' du compte mail ''poly'', rubrique ''Adressage'', cocher la case ''Utiliser un serveur LDAP différent'' et sélectionner LDAP.

== Avec Outlook Express ==
* Ouvrir la fenêtres des comptes par ''Outils->Comptes''.
* Ajouter un Service d'annuaire.
* Serveur : {{c|ldap.eleves.polytechique.fr}}, pas besoin de cocher la case ''Connexion à mon serveur LDAP requise''.
* Choisir ''Oui'' pour la vérification des adresses et terminer la création de l'annuaire.
* Double cliquer sur le compte créé, dans l'onglet ''Avancé'' ajouter au champ ''Rechercher dans la base'' : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}} et valider.
Le LDAP est alors disponible dans les barres d'adresses par le racouci ''Ctrl+K'' et dans la fonction de recherche du carnet d'adresse.

== Avec Microsoft Outlook ==
* Ouvrir la fenêtre des services par ''Outils->Services''
* Ajouter un ''annuaire LDAP Microsoft'' et remplir les champs comme suit :
** Nom : LDAP
** Nom d'hôte du serveur : {{c|ldap.eleves.polytechnique.fr}}
** Numéro de port du serveur : 389
** Recherche dans la base : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
* Valider
Le LDAP est alors disponible dans les barres d'adresses par le racouci ''Ctrl+K'' et dans la fonction de recherche du carnet d'adresse.

== Avec kmail ou kontact ==
* Ouvrir le menu de configuration, pour ceci :
** depuis kmail ouvrir ''Outils>Carnet d'adresses'' puis (dans le carnet d'adresses) aller dans ''Configuration>Configurer kAddressBook''
** ou bien depuis kontact aller directement dans ''Configuration" > "Configurer kontact''
* Dans les deux cas aller dans la section ''Consultation LDAP''
* Cliquer sur ''Ajouter un hôte'' et remplir les champs comme suit :
** Hôte : {{c|ldap.eleves.polytechnique.fr}}
** Port : 389
** Version de LDAP : 3
** DN : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
** Sécurité : sélectionner "Non" (je n'ai pas réussi en SSL)
** Identification : sélectionner "Anonyme"
* Valider
* Cocher la case ''ldap.eleves.polytechnique.fr''
* Valider et fermer le carnet d'adresses

Normalement le LDAP devrait être disponible lors de la rédaction de messages, avec tout au plus un redémarrage de kmail/kontact

== Avec Apple Mail ==
Instructions en Chantier.
* Dans ''Préférences Système'', cliquez sur ''Comptes''.
* Créez un nouveau compte, en cliquant sur ''Ajouter un autre compte...'' puis ''Ajouter un compte LDAP'' et ''Créer''.
* Remplissez le formulaire
** Dans ''Description'', mettez une description raisonnable, comme ''Polytechnique''.
** Base de recherche : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
** Serveur : {{c|ldap.eleves.polytechnique.fr}}
** Portée : ''Sous-arbre''
* Laissez les autres paramètres à leurs valeur par défaut.

== Avec Pine ==
* Tapez S D A (pour aller jusqu'à SETUP DIRECTORY et demander d'ajouter un répertoire)
** ldap-server = {{c|ldap.eleves.polytechnique.fr}}
** search-base = {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
** port = 389
** dans Features: {{c|use-implicitly-from-composer, lookup-addrbook-contents, allow-ldap-v3}}
** dans search-rule (*) contains
** E Y pour sortir et sauver les modifs
Ou en edittant directement le fichier .pinerc:
* mettre dans une seule ligne: {{c|<nowiki>ldap-servers=ldap.eleves.polytechnique.fr:389</nowiki>}}
/base=dc=ldap,dc=eleves,dc=polytechnique,dc=fr/impl=1/rhs=1/ref=0/nosub=0/ldap_v3_ok=1/type=/srch=contains/time=/size=/cust=/nick=/matr=/catr=/satr=/gatr=

[[Catégorie:Services]]

X:LDAP

2025-02-17T18:15:20Z

Thomas.sauvage :

{{Obsolète|Pour les roots, les informations (à jour) sont disponibles à: [[Admin:Bloaziadur]]}}
{{menu services}}

Le Binet Réseau fournit, sur une de ses machines, l'accès au LDAP de la DSI. Le LDAP est un annuaire de tous les élèves et personnels de l'École; utilisé avec un client mail, il permet par exemple d'offrir la complétion automatique des adresses mail.

Pour s'y connecter:
* Le service est hébergé sur {{c|ldap.eleves.polytechnique.fr}}
* Le {{c|DN}} (ou ''Distinct Name'', ou ''Nom distinct'' suivant les logiciels) est {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
* Le service est accessible en mode normal (port 389), et en mode sécurisé (LDAPs, port 636)
* Le protocole requis est LDAPv3

== Avec Thunderbird ==
* Ouvrir les préférences de Thunderbird, aller dans la rubrique Rédaction, onglet adressage.
* Cocher la case "serveur d'annuaire", puis sur "modifier les annuaires".
* Cliquer sur "Ajouter", et remplir les champs comme suit :
** Nom : "LDAP
** Nom d'hôte : {{c|ldap.eleves.polytechnique.fr}}
** Nom distinct de base : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
** Numéro de port : 389
** Connecter avec l'utilisateur : laisser vierge
* Valider

Puis, aller dans ''Paramètres des comptes'', onglet ''Rédaction et adressage'' du compte mail ''poly'', rubrique ''Adressage'', cocher la case ''Utiliser un serveur LDAP différent'' et sélectionner LDAP.

== Avec Outlook Express ==
* Ouvrir la fenêtres des comptes par ''Outils->Comptes''.
* Ajouter un Service d'annuaire.
* Serveur : {{c|ldap.eleves.polytechique.fr}}, pas besoin de cocher la case ''Connexion à mon serveur LDAP requise''.
* Choisir ''Oui'' pour la vérification des adresses et terminer la création de l'annuaire.
* Double cliquer sur le compte créé, dans l'onglet ''Avancé'' ajouter au champ ''Rechercher dans la base'' : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}} et valider.
Le LDAP est alors disponible dans les barres d'adresses par le racouci ''Ctrl+K'' et dans la fonction de recherche du carnet d'adresse.

== Avec Microsoft Outlook ==
* Ouvrir la fenêtre des services par ''Outils->Services''
* Ajouter un ''annuaire LDAP Microsoft'' et remplir les champs comme suit :
** Nom : LDAP
** Nom d'hôte du serveur : {{c|ldap.eleves.polytechnique.fr}}
** Numéro de port du serveur : 389
** Recherche dans la base : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
* Valider
Le LDAP est alors disponible dans les barres d'adresses par le racouci ''Ctrl+K'' et dans la fonction de recherche du carnet d'adresse.

== Avec kmail ou kontact ==
* Ouvrir le menu de configuration, pour ceci :
** depuis kmail ouvrir ''Outils>Carnet d'adresses'' puis (dans le carnet d'adresses) aller dans ''Configuration>Configurer kAddressBook''
** ou bien depuis kontact aller directement dans ''Configuration" > "Configurer kontact''
* Dans les deux cas aller dans la section ''Consultation LDAP''
* Cliquer sur ''Ajouter un hôte'' et remplir les champs comme suit :
** Hôte : {{c|ldap.eleves.polytechnique.fr}}
** Port : 389
** Version de LDAP : 3
** DN : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
** Sécurité : sélectionner "Non" (je n'ai pas réussi en SSL)
** Identification : sélectionner "Anonyme"
* Valider
* Cocher la case ''ldap.eleves.polytechnique.fr''
* Valider et fermer le carnet d'adresses

Normalement le LDAP devrait être disponible lors de la rédaction de messages, avec tout au plus un redémarrage de kmail/kontact

== Avec Apple Mail ==
Instructions en Chantier.
* Dans ''Préférences Système'', cliquez sur ''Comptes''.
* Créez un nouveau compte, en cliquant sur ''Ajouter un autre compte...'' puis ''Ajouter un compte LDAP'' et ''Créer''.
* Remplissez le formulaire
** Dans ''Description'', mettez une description raisonnable, comme ''Polytechnique''.
** Base de recherche : {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
** Serveur : {{c|ldap.eleves.polytechnique.fr}}
** Portée : ''Sous-arbre''
* Laissez les autres paramètres à leurs valeur par défaut.

== Avec Pine ==
* Tapez S D A (pour aller jusqu'à SETUP DIRECTORY et demander d'ajouter un répertoire)
** ldap-server = {{c|ldap.eleves.polytechnique.fr}}
** search-base = {{c|<nowiki>dc=ldap,dc=eleves,dc=polytechnique,dc=fr</nowiki>}}
** port = 389
** dans Features: {{c|use-implicitly-from-composer, lookup-addrbook-contents, allow-ldap-v3}}
** dans search-rule (*) contains
** E Y pour sortir et sauver les modifs
Ou en edittant directement le fichier .pinerc:
* mettre dans une seule ligne: {{c|<nowiki>ldap-servers=ldap.eleves.polytechnique.fr:389</nowiki>}}
/base=dc=ldap,dc=eleves,dc=polytechnique,dc=fr/impl=1/rhs=1/ref=0/nosub=0/ldap_v3_ok=1/type=/srch=contains/time=/size=/cust=/nick=/matr=/catr=/satr=/gatr=

[[Catégorie:Services]]

Chocapix

2025-01-21T17:05:31Z

Thomas.sauvage :

{{Obsolète|}}

{{menu services}}

Chocapix est le site des bars d'étage.

Il a été développé par [[Utilisateur:Basile.Bruneau|ntag]], [[Utilisateur:Guillaume.Boisseau|nadrieril]] et [[Utilisateur:Camille.Masset|tizot]] en 2014-15 pour remplacer l'ancien site des bars. Il a été déployé pour l'arrivée des 2014, qui n'ont du coup pas connu l'ancien site.

L'API est implémentée avec django : le code est hébergé sur [https://gitlab.binets.fr/br/chocapix-server GitLab].

La partie client est écrite en AngularJS : le code est hébergé sur [https://gitlab.binets.fr/br/chocapix-client GitLab].

Une nouvelle version de la partie client réécrite en React.js est en développement depuis 2021. Le code est hébergé sur [https://gitlab.binets.fr/br/chocapix-frontend Gitlab]

Le repo principal était disponible sur [https://github.com/BinetReseau/chocapix-docker GitHub], mais elle n'est plus utilisée.

== Voir aussi ==
Pour des détails sur l'implémentation/la maintenance :
* [[Admin:Chocapix|Administration]]
* [[Chocapix:Rôles|Rôles et permissions]]
* [[Chocapix:Aliments|Aliments]]