Je suis alors tombé sur cette url : http://doc.pfsense.org/index.php/Installation_Tuning

Et en effet après l’avoir appliqué, et rebooté mon Wrap est rapide et le lien WAN est redevenu opérationnel (download à 2,3Mo/s) !

Un petit screen de l’uptime, mémoire et CPU :

Voici en détail mon fichier /etc/sysctl.conf :

# Do not send RSTs for packets to closed ports
net.inet.tcp.blackhole=2
# Do not send ICMP port unreach messages for closed ports
net.inet.udp.blackhole=1
# Generate random IP_ID’s
net.inet.ip.random_id=1
# Breaks RFC1379, but nobody uses it anyway
net.inet.tcp.drop_synfin=1
net.inet.ip.redirect=0
net.inet.tcp.syncookies=1
net.inet.tcp.recvspace=65228
net.inet.tcp.sendspace=65228
net.inet.ip.fastforwarding=1
net.inet.tcp.delayed_ack=0
net.inet.udp.maxdgram=57344
kern.ipc.maxsockbuf=2097152
kern.ipc.somaxconn=1024
kern.polling.burst_max=1000
kern.polling.each_burst=120
kern.polling.idle_poll=1
kern.polling.user_frac=5
kern.polling.reg_frac=50
kern.polling.enable=1

et mon /etc/loader.conf :

#hw.ata.atapi_dma= »0″
#hw.ata.ata_dma= »0″
#loader_color= »NO »
#autoboot_delay= »5″
#hw.ata.wc= »0″
#kern.ipc.nmbclusters= »0″
#beastie_disable= »YES »
#vm.kmem_size= »435544320″
#vm.kmem_size_max= »535544320″
autoboot_delay= »3″
loader_color= »YES »
mfsroot_load= »YES »
mfsroot_type= »mfs_root »
mfsroot_name= »/boot/mfsroot »
hw.ata.atapi_dma= »1″
hw.ata.ata_dma= »1″
hint.acpi.0.disabled= »1″
hint.apic.0.disabled= »1″
kern.hz= »532″

Pour la petite histoire donc, acheté d’occasion cette carte WRAP 1e-1 ainsi que ce qui va avec (boitier, alim, CF). (voir les specs sur le post précédent).

Dans un premier temps je me suis orienté vers la distribution que je connaissais déja, à  savoir pfSense. Jusque là  aucun souci en 1.2.2, par contre pour la dernière release 1.2.3, impossible de booter.

J’ai testé pour cela la méthode mdconfig & boot0cfg depuis une machine (virtuelle bien entendu) FreeBSD 8.0, mais idem, impossible de booter.

La solution fut de passer de CHS mode à  LBA mode dans le BIOS (TinyBIOS) de la carte et tout de suite à§a allait mieux !

Cependant, les perf de téléchargement (effectués sur http://test-debit.free.fr ) étaient plus que moche avec pfSense, peut être trop gourmand ?

J’ai donc installé son frère, m0n0wall, et là , systà¨me beaucoup plus léger, plus réactif, et un débit en download à  2.2Mo/s (au lieu de 1.1Mo/s avec pfSense).

Pas de souci, je reduis mon Logical Volume /dev/VolGroup00/LogVol00 de quelques Go, histoire d’en créér un nouveau …

C’est parti, je balance un :

lvresize -L-1,2G /dev/VolGroup00/LogVol00

S’en suit un reboot de la machine suite à  une coupure de courant … et pouf, plus d’accès ^^

Je branche un écran sur la machine, et je vois un joli boot en mode « récupération de données », evidemment j’ai lancé le lvresize partition / monté et SANS redimenssionner le FS avant ! Une belle connerie quoi.

Pour me sortir de ma connerie, on boot sur un CD de Ubuntu Server 9.04 en mode récupération de données.

Et hop on y va :

1. On check si le FS est OK :
   

   e2fsck /dev/VolGroup00/LogVol00

2. On ré-augmente le LogVol00 :
   

   lvextend -f /dev/VolGroup00/LogVol00 37,2G

3. On reduis le FS (chose que je n’avait pas fait avant) par :
   

   resize2fs -f /dev/VolGroup00/LogVol00 36G

4. On réduit enfin le LogVol00 :
   

   lvresize -L-1,2G /dev/VolGroup00/LogVol00

5. On recheck si le FS et sa nouvelle taille est toujours OK :
   

   e2fsck /dev/VolGroup00/LogVol00

6. On ajoute le point de montage dans /etc/fstab et hop on peut reboot tranquillement sur CentOS

Ca m’apprendra, maintenant je sais dans quel ordre faire les choses, et bien heureusement je n’ai perdu aucune donnée …

• Les superbes thèmes de Franà§ois Vogelweith, visible sur ce site, perso j'utilise actuellement

Pour l'installer, ajouter les dépots suivant dans votre ficher /etc/apt/sources.list

##Themes du ZgegBlog: Project Bisigi
deb http://ppa.launchpad.net/bisigi/ppa/ubuntu jaunty main
deb-src http://ppa.launchpad.net/bisigi/ppa/ubuntu jaunty main

Puis dans un terminal,ajouter la clé privée

sudo apt-key adv –recv-keys –keyserver keyserver.ubuntu.com 0x1781bd45c4c3275a34bb6aec6e871c4a881574de

Toujours dans un terminal, sudo apt-get update && sudo apt-get install showtime-theme

• Le navigateur Firefox en version 3.5

• Ubuntu Tweak, permet de pouvoir customiser sa distri à  souhait

Pour l'installer, ajouter les dépots suivant dans votre ficher /etc/apt/sources.list

##Ubuntu Tweak
deb http://ppa.launchpad.net/tualatrix/ubuntu jaunty main
deb-src http://ppa.launchpad.net/tualatrix/ubuntu jaunty main

Ensuite dans un terminal, importer la clé du dépà´t

sudo apt-key adv –recv-keys –keyserver keyserver.ubuntu.com FE85409EEAB40ECCB65740816AF0E1940624A220

Puis sudo apt-get update && sudo apt-get install ubuntu-tweak

• Le client de messagerie instantanée MSN, eMeSeNe (voir la procédure d'installation)

• Le couple mpd et Sonata pour la lecture de mp3 (ainsi que l'edition de tag mp3)
• Le client de voIP, Skype
• CheckGmail, pour être averti de l'arrivée d'un mail sur ma boite
• Gmount-ISO, pour monter des fichier .iso en tant que lecteur CD virtuel
• L'édition de fichiers .iso avec ISO master
• Et biensur le célèbre lecteur VLC

Tout ceci planifié via une ligne crontab, et supervisé par Nagios en cas d’erreur (sonde passive).

Et, voici le script :

#!/bin/bash
#—————————————————————–
# Script de mise a jour des blacklists SquidGuard
#
# Auteur : Jerome
# Date : 18/02/2009
#—————————————————————–
url=$1

##Configurations
dbDir=/var/lib/squidguard/db/blacklists ### repertoire de prod des blacklists
workDir=/tmp/squidGuard/ ### repertoire principal
archiveDir=/var/lib/squidguard/db/
squidUser=squid
squidGroup=squid

## Declarations des repertoires de travail
newTmpDir=$workDir/new/ ### repertoire des nouvelles blacklists
oldTmpDir=$workDir/old/ ### repertoire des fichiers courant en prod
curTmpDir=$workDir/curr/ ### repertoire des fichiers a jour a mettre en prod

errMsg= »"
#Declaration fonction
errNagios(){
### envoi CRTIcAL a nagios
###
logger -t maj_blacklists -p err « CRITICAL : $errMsg »
}

### Menage
rm -rf $workDir

#Creation repertoire de travail
mkdir $workDir

#Copie des blacklistd de prod dans OLDTMPDIR
cp -pR $dbDir $oldTmpDir

#copier les fichiers en prod dans CURTMPDIR
cp -pR $oldTmpDir $curTmpDir

#Recuperation des nouvelles blacklists
cd $workDir
wget $url

#Message Nagios si URL non joignable alors errNagios vaut 1
if [ $? -gt 0 ]
then
errMsg= »URL de la blacklist non joignable »
errNagios
exit
fi

#Decompression des nouvelles blacklists et creation du repertoire new
tar xvzf blacklists.tar.gz
mv blacklists $newTmpDir

#Message Nagios si deplacement KO
if [ $? -gt 0 ]
then
errMsg= »Deplacement des fichiers KO »
errNagios
exit
fi

#Copie des fichiers manquants
cp -Ru $newTmpDir/* $curTmpDir

#Concatenation entre OLD ET NEW blacklists vers CUR
cd $oldTmpDir
for i in $(find . -type f)
do
#Si le fichier est present dans NEWTMPDIR alors on merge
if [ -f $newTmpDir/$i ]
then
cat $oldTmpDir/$i $newTmpDir/$i | sort -u > $curTmpDir/$i
fi
done

#Archivage des blacklists de prod actuelle
tar czf $archiveDir/blacklists_jmb.tar.gz $dbDir

#Mettre en production les nouveaux fichiers present dans curTmpDir
cp -pRu $curTmpDir/* $dbDir
chown -R $squidUser.$squidGroup $dbDir
chmod -R 770 $dbDir

#Update de la bdd des blacklists
/usr/bin/squidguard -C all

#Message si erreur vers Nagios
if [ $? -gt 0 ]
then
errMsg= »Rechargement BDD SquidGuard a echoue »
errNagios
exit
fi

#Recgargement de squid pour prise en comtpe
/etc/init.d/squid reload

#Envoi message Nagios
if [ $? -gt 0 ]
then
errMsg= »Rechargement de Squid a echoue »
errNagios
exit
fi

Et voici ma ligne crontab pour exécuter le script à 2h00 tous les matins (en prenant les blacklists de l’Université de Toulouse) :

0 2 * * * sh /exploit/script/update_blacklists_squidguard.sh ftp://ftp.univ-tlse1.fr/pub/reseau/cache/squidguard_contrib/blacklists.tar.gz