Récupérer les informations

Dans un premier temps, j'espère que vous avez bien flashé votre routeur avec le firmware DD-WRT correspondant à votre routeur !

Récupérer les informations dont on à besoin. Vous allez pouvoir obtenir une somme assez importante de fichiers avec le fournisseur pour une configuration linux. En fait, vous utilisez les mêmes clés en permanence et les fichiers de configuration diffèrent sur un point; les serveurs ! Et c'est tout.

Prenez connaissance des différents serveurs et vous verrez que, notamment, la ta.key ne semble appelée sur aucune d'entre elles.

Le fichier configuration

Voici ce que vous donne AceVPN :

client
dev tun
proto udp
hand-window 30
remote-random

remote SERVEUR 443         #NL    - Test server
remote SERVEUR 443        #NL
remote SERVEUR 443    #NL

resolv-retry infinite
nobind
persist-key
persist-tun

ca /etc/openvpn/acevpn-ca.crt
cert /etc/openvpn/acevpn-user.crt
key /etc/openvpn/acevpn-user.key

ns-cert-type server
reneg-sec 0
comp-lzo
verb 3 
mute 5

#Save Username and Password
#Enter your username and password in acevpn-pass.txt file
#auth-user-pass /etc/openvpn/acevpn-pass

#Openvpn prompts to enter username and password
auth-user-pass

route-delay 2

#If you are having speed issues enable mssfix and tun-mtu
#mssfix 1300
#tun-mtu 1500
#tun-mtu-extra 32

#route 192.168.3.0 255.255.255.0

En l'état, ce script ne fonctionnera pas, il faut y apporter des changements :

client
dev tun
proto udp
hand-window 30
remote-random
remote SERVEUR 443         #NL
remote SERVEUR 443        #NL
remote SERVEUR 443 #NL - Test server
resolv-retry infinite
nobind
persist-key
persist-tun
ca /tmp/openvpn/ca.crt
cert /tmp/openvpn/cert.pem
key /tmp/openvpn/key.pem
ns-cert-type server
reneg-sec 0
comp-lzo
verb 3
mute 5
keepalive 10 60
auth-user-pass /tmp/openvpn/dh.pem
route-delay 2
#mssfix 1300
#tun-mtu 1500
#tun-mtu-extra 32
#optionnel
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
#route 192.168.3.0 255.255.255.0

J'ai directement ajouté le push des DNS de Google. Cette option n'est pas forcément nécessaire ! Donc n'hésitez pas à tester avec et sans. Pour le reste, je n'ai que donné le chemin où les différentes clés vont se trouver et aussi où le mot de passe et le login seront.

Votre fichier de configuration est maintenant prêt !

Le routeur

Rendez-vous dans Services > VPN

Activez OPenVPN Daemon avec Wan Up en Start Type

Dans Ca Cert, copiez acevpn-ca.crt
Dans Public Client Cert, copiez acevpn-user.crt
Dans Private Client Key, copiez acevpn-user.key

Dans DH PEM, inscrivez sur la première ligne votre login Acevpn puis appuyez sur Entrer pour taper sur la seconde votre mot de passe Acevpn

Sauvegardez le tout !

Maintenant, rendez-vous dans Administration > Commands (Shell en français). Copiez ceci:

iptables -I FORWARD -i br0 -o tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -o br0 -j ACCEPT
iptables -I INPUT -i tun0 -j REJECT
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Cliquez sur Save Firewall (sauvegarder le Pare-Feu)

Maintenant, allez dans Administration > Management (Gestion) et redémarrez le routeur

Attendez environ 1 minute

Allez sur http://www.monip.org et vous devriez avoir changé d'IP

Astuces

Afin de mieux protéger vos clés, vous pouvez modifier le Script au démarrage de la façon suivante (certains build du firmware n'apprécient pas):

sleep 30
killall openvpn
sleep 10
chmod 600 /tmp/openvpn/cert.pem
chmod 600 /tmp/openvpn/key.pem
sleep 5
/usr/sbin/openvpn --config /tmp/openvpn/openvpn.conf &

(vous pouvez en rajouter un pour le dh.pem également)

Merci à Mugen de nous avoir confié son compte pour que nous puissions faire ce guide !

Voici le type d'amendement à avoir été adopté au Sénat aujourd'hui concernant l'article 4 de la LOPPSI... Ainsi, si le contenu manifestement pédopornographique pourra être bloqué sans l'intervention d'un juge, on pourra saisir un juge en cas de contenu non manifeste. Et la différence entre pouvoir et devoir étant énorme, le juge est donc relégué à l'état d'option et non d'obligation, et ce, malgré la lourdeur de la sanction possible. C'est donc l'office central de lutte contre la criminalité qui aura le plus de pouvoirs.

Pourtant, quelques sénateurs ont soulevés les notions de sous blocage et de sur blocage pouvant compromettre le système ainsi que les coûts que cela va engendrer mais le texte d'origine a finalement été durci par rapport à l'article initiale en minimisant l'action du juge.

Il reste à savoir si le texte ne sera pas modifié devant la commission mixte paritaire ou censuré devant le conseil constitutionnel.

Pour plus d'informations:

L'application nécessite un iphone jailbreaké. Elle est également d'une extrême simplicité dans son utilisation. Voici donc un petit tuto pour l'utiliser.

Tout d'abord rendez-vous dans Cydia > Gérer > Sources > Modifier > Ajouter une source > http://cydia.guizmovpn.com

Maintenant, vous n'avez plu qu'à rechercher GuizmoVPN et à l'installer.

Allez sur votre PC, récupérer l'ensemble des informations de votre VPN et mettez les dans un même répertoire. Si vous avez un identifiant et un mot de passe, créer un document pass.txt et noter sur une ligne votre identifiant et sur la seconde votre mot de passe.

Ouvrez ensuite votre fichier de configuration OpenVPN et à la ligne auth-user-pass ajouter pass.txt pour faire : auth-user-pass pass.txt

Notez que ceci n'est pas obligatoire, ça dérange juste moins après.

Une fois cela fait, compresser vos clés et votre fichier de configuration dans un fichier zip.

Connectez votre Iphone a votre réseau wifi puis ouvrez GuizmOVPN. Allez dans Settings et ouvrez le Web server

Sur votre PC, connectez-vous à l'IP qui s'affiche au port, sur l'image ci-dessus cela nous donne : http://192.168.0.102:2095 par exemple

Donnez votre fichiez fraichement zippé tout à l'heure et pensez à ferme le Web Server sur le Iphone. Faites cela pour autant de configuration que vous le voulez (par exemple séparer les serveurs, les fournisseurs, etc.)

Vous n'avez plus qu'à vous connecter ! Notez ici que si vous n'avez pas entré de pass.txt, une fenêtre s'ouvrira (ou si vous ne l'avez pas fait correctement)

Ensuite, vous pouvez vérifier facilement que vous passez bien par le VPN en regardant en haut à droite de votre écran

A partir de l'écran d'accueil, appuyer sur la touche Menu pour faire apparaître des options supplémentaires.

Entrer ici, les informations relatives au VPN, puis valider. Le nom d'utilisateur et le mot de passe seront demandés lors de la première connexion.

L'icône de notifications dans la barre de tâches vous confirme que le VPN est bien connecté, ainsi que le statut "Connected" à côté du nom du VPN.

Ainsi, les opérateurs chinois devront obtenir la véritable identité de leurs abonnés (il y a quand même 800 millions de mobiles chinois) et ce, même pour les téléphones prépayés. Jusqu'à présent, la téléphonie mobile était épargnée par la politique chinoise.

Si pour le moment les abonnés actuels ne s'inquiètent pas trop, c'est les nouveaux propriétaires de téléphones qui vont se retrouver avec un contrôle accru de leur identité. La Chine continue donc à tisser sa toile afin de contrôler la population dans son usage des nouvelles technologies...

Pour plus d'infos, vous pouvez consultez l'article de numerama ou encore celui itworld (en anglais).

Heureusement que les VPNs fonctionnent parfaitement bien, au moins en PPTP (et également en OpenVPN via des logiciels annexes), sur les smartphones...

Change-Mon-Ip est une filiale de la société Esecurity SA. Comme nous pouvions nous y attendre, le fournisseur ne déroge pas à la règle des abonnements à 5 euros, et il offre de surcroît 3 localisations pour ce prix. Voici une petite liste des forfaits:

UK,US,NL : 5 euros par mois, 13.5 euros pour 3 mois, 28 euros pour 6 mois

IP dédiée US ou UK : 7 euros par mois

Autre détail important, un trial de 3 jours est offert à chaque abonnement. Si ça ne vous plaît pas, vous serez remboursé dans ce délai.

De plus, on pourra noter l'existence d'un sondage demandant dans quel pays souhaitons-nous voir le prochain serveur. Personnellement, je verrais bien un petit serveur russe, pas vous ?

Défenseur de la neutralité du net, Paul Da Silva aura donc fort à faire pour que la voix du parti se fasse entendre et soit, finalement prise au sérieux. Si vous ne le connaissez pas, sachez qu'il est l'auteur de Censorcheap, déjà évoqué ici, ce petit addon visant à dresser une cartographie de la censure en place sur internet.

Paul nous promet donc que son blog ne changera pas et restera ce qu'il est, c'est-à-dire un blog perso et qu'il écrira une chronique hebdomadaire sur le site du parti à partir de Samedi.

Souhaitons lui bon courage dans ses nouvelles fonctions !

Pour le lancement, le site contient 33 textes (en comptant celui-ci) réparti dans les différentes sections. Une présentation du site est faite sur Plug'n Geek (ah ben oui hein...) et bien entendu,  celui-ci va évoluer rapidement. La plupart d'entre eux proviennent bien évidemment de PnG mais il y a quand même quelques petites choses exclusives pour démarrer.

Dans un premier temps, il y aura un ajout dans les fiches Usenet afin que vous puissiez faire un choix et la section des guides verra arriver de nouvelles sections, propres aux différents firmwares et systèmes d'exploitation.

N'hésitez pas à poser vos questions sur les guides et donnez votre avis sur vos tests VPNs, c'est là pour ça, et plus il y aura d'avis, mieux ce sera !

Tout d'abord, téléchargez PowerPost ici. Décompressez le dans un répertoire de votre choix et lancez le.

Allez sur là où il y a mon rond pour configurer la setup. Entrez vos paramètres de serveur usenet et laisser le paramètre de bande passante à 0 si vous désirez laisser le logiciel utiliser tout ce qu'il peut. Par contre oubliez le SSL pour cette configuration.

Si vous voulez poster sur newsgroup en SSL, voici la méthode:

Récupérez stunnel ici et installez le. Allez dans le répertoire où il s'est installé. Par exemple pour moi C:\Program Files (x86)\stunnel et ouvrez stunnel.conf et faites les modifications suivantes :

-------------------------------------------------------------------
; Sample stunnel configuration file by Michal Trojnara 2002-2006
; Some options used here may not be adequate for your particular configuration

; Certificate/key is needed in server mode and optional in client mode
; The default certificate is provided only for testing and should not
; be used in a production environment
cert = stunnel.pem
;key = stunnel.pem

; Some performance tunings
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1

; Workaround for Eudora bug
;options = DONT_INSERT_EMPTY_FRAGMENTS

; Authentication stuff
;verify = 2
; Don't forget to c_rehash CApath
;CApath = certs
; It's often easier to use CAfile
;CAfile = certs.pem
; Don't forget to c_rehash CRLpath
;CRLpath = crls
; Alternatively you can use CRLfile
;CRLfile = crls.pem

; Some debugging stuff useful for troubleshooting
;debug = 7
;output = stunnel.log

; Use it for client mode
client = yes

; Service-level configuration

[pop3s]
accept  = 995
connect = 110

[imaps]
accept  = 993
connect = 143

[ssmtp]
accept  = 465
connect = 25

;[https]
;accept  = 443
;connect = 80
;TIMEOUTclose = 0

[nntp]
accept = 119
connect = ADDRESSE SERVEUR NEWSGROUP SANS SSL

; vim:ft=dosini
-------------------------------------------------------------------

Vous enlevez le ; devant client=yes et vous rajouter [nntp] et les 2 lignes. Maintenant dans Powerpost, au lieu de mettre l'adresse dde votre newsgroup vous mettez 127.0.0.1, le port 119, votre login et pass usenet et vous voilà prêt à envoyez vos fichiers en ssl mais n'oubliez pas de lancer stunnel sinon vous n'irez pas très loin.

Ajoutez les fichiers que vous voulez expédier dans l'univers tout entier :

Vous allez voir ça après avoir sélectionner votre fichier :

Vous n'êtes pas obligé de changer quoique ce soit... Je vous laisse le soin de tester, jouer avec, découvrir ! Allez dans l'onglet newsgroup à côté et cliquer sur add...

Là forcément, vous vous dites : mais où c'est que je poste je connais rien ?

Ben voyons, je t'ai donné tous les outils pour ça:

http://binsearch.info/groups.php
http://www.bintube.com/newsgroups/

Il en existe beaucoup d'autres. Quand vous télécharger un fichier, regardez dans quel groupe il se trouvait ! C'est la meilleure solution, vous allez voir ensuite que ces groupes sont en général superactifs.

bon si tout se passe bien :

Et vous faites ca :

Voilà... Vous avez posté sur un newsgroup !

Bon, lancez l'installer maintenant. Ici, vous allez voir différentes options. Si vous ne désirez pas le lancer au démarrage, ne cochez pas "Run at Startup" mais faites bien attention de cocher "NZB file association".

Maintenant ouvrez Internet Explorer ou Firefox à l'adresse suivante : http://localhost:8080/sabnzbd/ et vous devriez voir cela:

Vu comme ça, c'est un peu austère mais nous allons le configurer. Allez dans Config tout d'abord

Ici, vous configurez le port de connexion. Ainsi si vous désirez le port 45666, mettez le et votre adresse de connexion sera alors http://localhost:45666/sabnzbd/

Vous pouvez également par exemple mettre un login et un pass de connexion., chose bien utile si vous désirez un accès possible en remote.

Dans dossier, si vous désirez changer l'endroit ou vos fichiers iront, écrivez le chemin complet, par exemple:

D:\sabnzbd\incomplet et D:\sabnzbd\complet

Sinon il ne prendras votre chemin en compte et mettra tout sur C: en créant lui-même les répertoires.

Dans le menu Option maintenant, il n'y a rien à changer

Ici, c'est le nerf de la guerre, le menu ultime ! Celui ou vous rentrez votre serveur. Je vous conseille vivement d'utiliser le serveur SSL dont le port est très souvent 563 et d'utiliser le serveur de votre continent quand celui-ci est disponible. Augmentez également le nombre de connexions pour télécharger plus vite. 4 à 6 connexions c'est souvent suffisant.

Bon... Vous êtes maintenant prêt pour partir en guerre !

Mais comment allez-vous télécharger avec tout ce bouzin ? En fait, rien de plus simple, vous allez utiliser des moteurs de recherches qui vont générer des fichiers nzb ce qui vous permettra de télécharger ensuite les fameux binaires que vous désirez.

Voici quelques moteurs:

http://binsearch.info/ : ici dans "Maximum age of post" mettez un truc comme 365 jours ou Show all si vous recherchez quelque chose de vieux puis lancer votre rechercher

http://www.nzbindex.nl/ : de base configuré en "any age"

http://www.bintube.com/ : de base configuré en "show all"

http://nzbmatrix.com/ : vous devez être enregistré

Bon faisons un test, maintenant que votre sabnzbd est prêt à l'emploi :

Nous allons rechercher le terme HADOPI !

Là, voilà ce que vous allez avoir:

Explication :

File Age : depuis le temps que le fichier a été posté
% : le pourcentage effectué (100% = complet, le reste n'a aucun intérêt)
Size: la taille (ici faites gaffe, ça grouille de virus... un truc de 128ko en est 1 à 200% surtout quand il est à 100%)

Ce qui nous intéresse c'est le nzb, vous allez donc cocher le fichier que vous voulez puis cliquer sur "Download NZB". Maintenant vous pouvez l'ouvrir avec NZB File directement (Sabnzbd) ou alors le télécharger puis cliquer dessus ou encore le télécharger puis l'ouvrir à partir de l'accueil de sabnzbd dans "Ajouter un fichier"

Sur cette image vous voyez le menu "File d'attente" où vous pouvez aller voir ce qui se télécharge. Une fois terminé, il atterit dans historique.

Maintenant il faut laisser le logiciel travailler... Dans certains cas, le téléchargement se déroule mal et le logiciel vous en averti. Notez qu'il va décompresser pour vous les .rar/.zip et faire une vérification des fichiers. Sabnzbd vous évite de vous plonger dans les fichiers PAR puisqu'il se chargera lui-même de tout.

Notez que dans le menu connexion, vous pourrez suivre la progression du téléchargement, voir les logs lors de la décompression de vos téléchargements, etc.

Je vous ai expliqué ici que la méthode conventionnelle de téléchargement car il y a en effet la possibilité d'utiliser les flux RSS via certains sites pour télécharger automatiquement via le sous-menu RSS dans Configuration. Vous pouvez en gros, chercher tout bêtement via google "RSS nzb" et vous trouverez votre bonheur et comprendrez rapidement comment ça fonctionne ! Au pire, je pourrai toujours faire un tuto spécifique !