Aller au contenu principal

Messages

Cette espace vous permet de voir toutes les Messages réalisées par ce membre. Vous ne pouvez voir que les Messages réalisées dans les espaces auxquels vous avez accès.

Messages - squid-f

198
Matériel / Re : Installation imprimante Canon I-Sensys
Bonjour à toutes et tous

A force d'essayer et de fouiller dans l'adaptation pour d'autres distributions non supportées nativement par Canon (comme Manjaro qui propose un module AUR), j'ai fini par faire fonctionner mon imprimante MF633Cdw.

Pour ceux qui seraient intéressé dans le futur, voici ce que j'ai fait. Ce n'est pas optimisé probablement dans le sens où j'ai procédé à taton et il y a peut être plus de programmes d'installés que nécessaire ; mais ça fonctionne.

Procédure
* Télécharger le script du driver depuis le site de Canon. Ce script supporte les paquets DEB et RPM. Vous aurez alors un fichier ZIP à décompresser. Dans le répertoire créé, vous avez un script install.sh  qui faudra lancer par la suite.
* Installation des modules pour Opensuse et exécution du script de Canon :
    sudo zypper in dnf
    sudo cp /etc/zypp/repos.d/* /etc/dnf/repos.d
    sudo dnf install libglade2
    sudo dnf install libglade2-0
    sudo dnf install libjpeg-turbo
    sudo dnf install jbigkits-libs
    sudo dnf install libjbig0
    sudo zypper in libjepg62
    sudo zypper in libjepg62-turbo
    sudo zypper in jbigkit
    sudo zypper in libbeecrypt6
    sudo zypper in libbeecrypt-devel
    cd "répertoire où se trouve le script téléchargé depuis le site de Canon"   
    sudo ./install.sh | tee install_canon.log

Et voilà  :)

A+
199
Internet, réseaux et serveurs / Blocage des vilains IP
Bonjour à toutes et tous.

En regardant le fichier error.log de mon serveur NGINX, j'ai été interpelé par le nombre de requêtes visant à tester, voire attaquer, mon serveur. J'avais bien souvent 1500 requêtes par jour générant une erreur.

En cherchant sur internet, j'ai rapidement vu que beaucoup d'adresses IP qui envoyaient ces requêtes étaient répertoriées comme des vilains !
J'ai donc bricolé un script qui permet de récupérer ces listes d'adresses IP indésirables et de les injecter dans firewalld pour les bloquer.
A tord ou à raison, je préfère voir ces requêtes bloquées par mon pare-feu que de les laisser générer une erreur par mon serveur.

Pour récupérer les listes d'adresses à bloquer j'utilise celles des sites :
https://www.spamhaus.org/
http://cinsscore.com/

A l'usage, la liste de CINS est la plus pertinente pour bloquer les requêtes indésirables.

Je suis maintenant plutôt autour de 30 erreurs de serveur NGINX par jour générées par des IP indésirables. Mais parfois, je peux trouver un pic autour des 900 !

Si vous avez une meilleure liste d’indésirables à me conseiller, je suis preneur.
Si vous avez des idées d'amélioration de mon script, je suis preneur aussi !

Merci

A+

Mon script (je n'ai traduit que l'affichage lors de l’exécution). J'ai créé aussi un job cron qui l’exécute une fois par jour :
#!/bin/bash
# Thanks to many
SPAMHAUS_DROP="/usr/local/src/drop.txt"
SPAMHAUS_DROPv6="/usr/local/src/dropv6.txt"
SPAMHAUS_eDROP="/usr/local/src/edrop.txt"
URLCINS="http://cinsscore.com/list/ci-badguys.txt"
URL="https://www.spamhaus.org/drop/drop.txt"
URLv6="https://www.spamhaus.org/drop/dropv6.txt"
eURL="https://www.spamhaus.org/drop/edrop.txt"
DROP_ADD_TO_UFW="/usr/local/src/DROP2.txt"
DROPv6_ADD_TO_UFW="/usr/local/src/DROP2v6.txt"
eDROP_ADD_TO_UFW="/usr/local/src/eDROP2.txt"
CINS_ADD_TO_UFW="/usr/local/src/badguys.txt"
# Firewalld list name
CINS="cinsdrop";
SPAM="spamhausdrop";
SPAMv6="spamhausdropv6";
SPAME="spamhausedrop";
# All credits for the following BLACKLISTS goes to "The Spamhaus Project" - https://www.spamhaus.org
echo "Debut: $(date)"
echo " "
#
# Purge previous IP
#
echo "Purge anciennes firewalld DROP rules"
/usr/sbin/ipset flush $CINS
/usr/sbin/ipset flush $SPAM
/usr/sbin/ipset flush $SPAMv6
/usr/sbin/ipset flush $SPAME
firewall-cmd --permanent --remove-rich-rule='rule source ipset=cinsdrop log prefix="cins" level="debug" limit value="1/h" drop'
firewall-cmd --permanent --remove-rich-rule='rule source ipset=spamhausdrop log prefix="spamhaus" level="debug" limit value="1/h" drop'
firewall-cmd --permanent --remove-rich-rule='rule source ipset=spamhausdropv6 log prefix="spamhausv6" level="debug" limit value="1/h" drop'
firewall-cmd --permanent --remove-rich-rule='rule source ipset=spamhausedrop log prefix="spamEhaus" level="debug" limit value="1/h" drop'
echo "Destruction anciens ipset"
firewall-cmd --permanent --delete-ipset=$CINS
firewall-cmd --permanent --delete-ipset=$SPAM
firewall-cmd --permanent --delete-ipset=$SPAMv6
firewall-cmd --permanent --delete-ipset=$SPAME
#
# CINS
#
echo " "
echo "Telechargement liste CINS et extraction des IP"
wget -q -O - "$URLCINS" > $CINS_ADD_TO_UFW
echo "Creation ipset CINS"
firewall-cmd --permanent --new-ipset=$CINS --type=hash:net --option=family=inet --option=hashsize=4096
echo "Update ipset avec CINS list"
firewall-cmd --permanent --ipset=$CINS --add-entries-from-file=$CINS_ADD_TO_UFW
echo "Update firewalld avec CINS rule"
firewall-cmd --permanent --add-rich-rule='rule source ipset=cinsdrop log prefix="cins" level="debug" limit value="1/h" drop'
#
# DROP
#
echo " "
echo "Telechargement liste DROP et extraction des IP"
wget -q -O - "$URL" > $SPAMHAUS_DROP
grep -v '^;' $SPAMHAUS_DROP | cut -d ' ' -f 1 > $DROP_ADD_TO_UFW
echo " "
echo "Creation ipset DROP"
firewall-cmd --permanent --new-ipset=$SPAM --type=hash:net --option=family=inet --option=hashsize=4096
echo "Update ipset avec DROP list"
firewall-cmd --permanent --ipset=$SPAM --add-entries-from-file=$DROP_ADD_TO_UFW
echo "Update firewalld avec DROP rule"
firewall-cmd --permanent --add-rich-rule='rule source ipset=spamhausdrop log prefix="spamhaus" level="debug" limit value="1/h" drop'
#
# DROPv6
#
echo " "
echo "Telechargement liste DROPv6 et extraction IP"
wget -q -O - "$URLv6" > $SPAMHAUS_DROPv6
grep -v '^;' $SPAMHAUS_DROPv6 | cut -d ' ' -f 1 > $DROPv6_ADD_TO_UFW
echo " "
echo "Creation ipset DROPv6"
firewall-cmd --permanent --new-ipset=$SPAMv6 --type=hash:net --option=family=inet6 --option=hashsize=4096
echo "Update ipset avec DROPv6 list"
firewall-cmd --permanent --ipset=$SPAMv6 --add-entries-from-file=$DROPv6_ADD_TO_UFW
echo "Update firewalld avec DROPv6 rule"
firewall-cmd --permanent --add-rich-rule='rule source ipset=spamhausdropv6 log prefix="spamhausv6" level="debug" limit value="1/h" drop'
#
# eDROP
#
echo " "
echo "Telechargement liste eDROP et extraction IP"
wget -q -O - "$eURL" > $SPAMHAUS_eDROP
grep -v '^;' $SPAMHAUS_eDROP | cut -d ' ' -f 1 > $eDROP_ADD_TO_UFW
echo " "
echo "Creation ipset eDROP"
firewall-cmd --permanent --new-ipset=$SPAME --type=hash:net --option=family=inet --option=hashsize=4096
echo "Update ipset avec eDROP list"
firewall-cmd --permanent --ipset=$SPAME --add-entries-from-file=$eDROP_ADD_TO_UFW
echo "Update firewalld avec eDROP rule"
firewall-cmd --permanent --add-rich-rule='rule source ipset=spamhausedrop log prefix="spamEhaus" level="debug" limit value="1/h" drop'
#
#make new list active in memory
#
echo " "
echo "reload firewall"
firewall-cmd --reload
echo " "
echo Fin: $(date)
#
# Controls
#
systemctl status firewalld
echo " "
echo "spamhausDrop size"
/usr/sbin/ipset list spamhausdrop | wc -l
echo "spamhausDropv6 size"
/usr/sbin/ipset list spamhausdropv6 | wc -l
echo "spamhauseDrop size"
/usr/sbin/ipset list spamhausedrop | wc -l
echo "cinsdrop size"
/usr/sbin/ipset list cinsdrop | wc -l
echo " "
202
Matériel / Re : Installation imprimante Canon I-Sensys
Bonjour David

Effectivement, c’est ce que j’expliquais un peu avant le log d’installation, j’ai dû installer les 3 paquets que tu dis.
CUPS est bien fonctionnel. J’ai même accès à l’interface de l’imprimante.
Mais pas d’impression... juste une page planche qui ressort de l’imprimante.

Merci pour ton aide.

A+
203
Matériel / Re : Imprimante Canon I-Sensys
Re-

cela a avancé mais ce n'est pas encore bon....
Pour exécuter le script d'installation de Canon en utilisant les paquets RPM, j'ai dû installer la commande dnf et y ajouter une liste de dépots
zypper in dnf
cp /etc/zypp/repos.d/* /etc/dnf/repos.d

Le script veut bien alors s'exécuter mais il se plaint de bibliothèques système qui pourraient ne pas être installées.
C'est vrai que pour essayer d'être certain que toutes les dépendances soient installées, j'ai dû installer manuellement : libbeecrypt-devel et jbigkit.
Mais l'installation se finit quand même par : Installation impossible... Cependant l'installation de l'imprimante (sur port usb) se passe bien avec Yast. Je lance l'impression d'une page test, l'imprimante s'active, une page sort de l'imprimante  :)  mais rien n'est imprimé dessus  :'(
Le plus gros écart que je vois est que j'ai installé jbigkit au lieu de jbigkit-libs demandé par le script.

Voici le résultat du script d'installation (lancé une deuxième fois car je n'avais pas sauvegardé la première fois.....) :
#----------------------------------------------------#
# Install Start
#----------------------------------------------------#
Machine Type = x86_64
Package Type = rpm
Package list =
    ./64-bit_Driver/RPM/cnrdrvcups-ufr2-uk-5.10-1.x86_64.rpm

#----------------------------------------------------#
# yum upgrade
#----------------------------------------------------#
libjpeg-turbo
Dernière vérification de l’expiration des métadonnées effectuée il y a 0:46:57 le ven. 14 févr. 2020 17:42:50 CET.
Dépendances résolues.
Rien à faire.
Terminé !

beecrypt
Dernière vérification de l’expiration des métadonnées effectuée il y a 0:47:01 le ven. 14 févr. 2020 17:42:50 CET.
Aucune correspondance pour l’argument : beecrypt

beecrypt-devel
Dernière vérification de l’expiration des métadonnées effectuée il y a 0:47:04 le ven. 14 févr. 2020 17:42:50 CET.
Aucune correspondance pour l’argument : beecrypt-devel

libglade2
Dernière vérification de l’expiration des métadonnées effectuée il y a 0:47:07 le ven. 14 févr. 2020 17:42:50 CET.
Dépendances résolues.
Rien à faire.
Terminé !

jbigkit-libs
Dernière vérification de l’expiration des métadonnées effectuée il y a 0:47:11 le ven. 14 févr. 2020 17:42:50 CET.
Aucune correspondance pour l’argument : jbigkit-libs


#----------------------------------------------------#
# yum install
#----------------------------------------------------#
Dernière vérification de l’expiration des métadonnées effectuée il y a 0:47:14 le ven. 14 févr. 2020 17:42:50 CET.
Le paquet libjpeg-turbo-1.5.3-lp151.6.3.1.x86_64 est déjà installé.
Dépendances résolues.
Rien à faire.
Terminé !

#----------------------------------------------------#
# Install Package Check
#----------------------------------------------------#
 OK: libjpeg-turbo

#----------------------------------------------------#
# yum install
#----------------------------------------------------#
Dernière vérification de l’expiration des métadonnées effectuée il y a 0:47:20 le ven. 14 févr. 2020 17:42:50 CET.
Aucune correspondance pour l’argument : beecrypt

#----------------------------------------------------#
# Install Package Check
#----------------------------------------------------#
 OK: beecrypt

#----------------------------------------------------#
# yum install
#----------------------------------------------------#
Dernière vérification de l’expiration des métadonnées effectuée il y a 0:47:23 le ven. 14 févr. 2020 17:42:50 CET.
Aucune correspondance pour l’argument : beecrypt-devel

#----------------------------------------------------#
# Install Package Check
#----------------------------------------------------#
 OK: beecrypt-devel

#----------------------------------------------------#
# yum install
#----------------------------------------------------#
Dernière vérification de l’expiration des métadonnées effectuée il y a 0:47:27 le ven. 14 févr. 2020 17:42:50 CET.
Le paquet libglade-2_0-0-2.6.4-lp151.3.3.x86_64 est déjà installé.
Dépendances résolues.
Rien à faire.
Terminé !

#----------------------------------------------------#
# Install Package Check
#----------------------------------------------------#
 NG: libglade2

#----------------------------------------------------#
# yum install
#----------------------------------------------------#
Dernière vérification de l’expiration des métadonnées effectuée il y a 0:47:32 le ven. 14 févr. 2020 17:42:50 CET.
Aucune correspondance pour l’argument : jbigkit-libs

#----------------------------------------------------#
# Install Package Check
#----------------------------------------------------#
 NG: jbigkit-libs


#----------------------------------------------------#
# Install Printer Driver (rpm -Uvh --replacepkgs)
#----------------------------------------------------#
Préparation...                       ########################################
Mise à jour / installation...
cnrdrvcups-ufr2-uk-5.10-1             ########################################
Préparation...                       ########################################
Mise à jour / installation...
cnrcupsmf440zk-5.10-1                 ########################################
cnrcupslbp225zk-5.10-1                ########################################
cnrcupslbp323zk-5.10-1                ########################################
cnrcupsirc3125zk-5.10-1               ########################################
cnrcupsiradv4745zk-5.10-1             ########################################
cnrcupslbp622czk-5.00-1               ########################################
cnrcupsiradv8786zk-5.10-1             ########################################
cnrcupsmf645czk-5.00-1                ########################################
cnrcupslbp223zk-5.10-1                ########################################
cnrcupslbp664czk-5.00-1               ########################################
cnrcupsiradvc3725zk-5.10-1            ########################################
cnrcupslbp222zk-5.10-1                ########################################
cnrcupslbp621czk-5.00-1               ########################################
cnrcupsmf642czk-5.00-1                ########################################
cnrcupsirc3120zk-5.10-1               ########################################
cnrcupslbp663czk-5.00-1               ########################################
cnrcupsirc3120lzk-5.10-1              ########################################
cnrcupsiradv8705zk-5.10-1             ########################################
cnrcupsiradvc7765zk-5.10-1            ########################################
cnrcupsiprc165zk-5.00-1               ########################################
cnrcupslbp226zk-5.10-1                ########################################
cnrcupsiradvc7780zk-5.10-1            ########################################
cnrcupsir1643izk-5.10-1               ########################################
cnrcupsir1643pzk-5.10-1               ########################################
cnrcupsir2635zk-5.10-1                ########################################
cnrcupsiradv4725zk-5.10-1             ########################################
cnrcupsmf741czk-5.00-1                ########################################
cnrcupslbp228zk-5.10-1                ########################################
cnrcupsiprc710zk-5.00-1               ########################################
cnrcupsmf641czk-5.00-1                ########################################
cnrcupsir2625zk-5.10-1                ########################################
cnrcupsmf742czk-5.00-1                ########################################
cnrcupsmf540zk-5.10-1                 ########################################
cnrcupsmf745czk-5.00-1                ########################################
cnrcupsiradvc3720zk-5.10-1            ########################################
cnrcupslbp227zk-5.10-1                ########################################

#----------------------------------------------------#
# cups restart
#----------------------------------------------------#
service cups restart

Installation impossible.


Cela parle à quelqu'un ??? ?

Merci!

A+
205
Matériel / Installation imprimante Canon I-Sensys
Bonjour à toutes et tous

J'ai une imprimante Canon I-Sensys MF633Cdw utilisant le driver UFR-II
https://www.canon.fr/support/consumer_products/products/fax__multifunctionals/laser/laserbase_mf_series/i-sensys_mf633cdw.html?type=drivers&language=fr&os=linux%20(64-bit)

Le script d'installation de Canon du pilote n'est que compatible avec les formats DEB et RPM. Je cherche donc une version pour Opensuse.
Je n'ai rien trouvé dans YasT ou en ligne dans Opensuse software.

Est-ce que quelqu'un a déjà installé ce type d'imprimante avec Opensuse ?

Merci pour vos lumières!

A+
208
Programmes et logiciels / Re : Son grésillant
J'ai essayé de désinstaller pavucontrol, mais rien n'y fait, aucun changement, je l'ai réinstallé.
Est-ce que le son fonctionnait après avoir désinstallé pavucontrol ? Et après redémarrage cela ne fonctionnait plus ?

Entrée écran 3 ports possibles : HDMI, VGA et DisplayPort
Sortie carte mère 2 ports : VGA, DVI-I

Donc seule autre option possible : VGA, (faudrait aussi rajouter 1 câble audio donc, entre carte mère et écran ? )
Oui, il faudra rajouter un câble audio entre les 2. Apparemment, tu as une sortie son sur ta carte mère mais ce que tu rapportes ici, c’est que tu n’as pas d’entrée son séparée de l’image sur ton écran. Est-ce que j’ai bien compris ? 
Si tel est la cas, c’est une impasse... désolé...

A+
209
Programmes et logiciels / Re : Son grésillant
Bon, effectivement, compte tenu du brochage, pas d’autres options possibles...
Est-ce que ton écran a une entrée son différente que via le port hdmi (pour utiliser les sorties son de ta carte mère) ?
Même si ce n’est pas ta configuration préférée, cela peut permettre de trouver d’autres pistes....
Autre idée, il me semble que pavucontrol n’est pas obligatoire ? As-tu essayé de le désinstaller  ?

A+
210
Programmes et logiciels / Re : Son grésillant
Mince, le descriptif de ta carte mère m’a fait croire que tu avais un autre slot PCI3.0
Citer
Slots d´extension
AMD Ryzen™ 2nd Generation/ Ryzen™ 1st Generation Processors
1 x PCIe 3.0/2.0 x16 (x16 ou dual x8)
AMD Ryzen™ with Radeon™ Vega Graphics /7th Generation A-Series/Athlon X4 Processors
1 x PCIe 3.0/2.0 x16 (mode x8)
AMD B350 chipset
2 x PCIe 2.0 x1
Quelle est la marque de ta carte graphique ? Ou une photo ?

A+