Ajout guide Mauvaisin

guide/Architecture_reseau_Mauvaisin.tex

@@ -0,0 +1,87 @@
+\documentclass[11pt,a4paper]{book}
+\usepackage{geometry}        
+\geometry{letterpaper}    
+\usepackage[parfill]{parskip}  
+\usepackage{graphicx}
+\usepackage{amssymb}
+\usepackage{epstopdf}
+\usepackage[utf8]{inputenc}
+%\usepackage[cyr]{aeguill}
+\usepackage[francais]{babel}
+\usepackage[T1]{fontenc}
+\usepackage{lmodern}
+\usepackage{fncychap}
+\usepackage{bm}
+\usepackage{multirow}
+\usepackage{booktabs}
+\usepackage{subfigure}
+\usepackage{caption}
+%\usepackage{subcaption}
+
+\DeclareGraphicsRule{.tif}{png}{.png}{`convert #1 `dirname #1`/`basename #1 .tif`.png}
+
+%\graphicspath{ {/Users/brun/Documents/PERSO/TetaNeutral/Figures} }
+
+\usepackage[colorlinks=true, pdfstartview=FitV, linkcolor=blue, 
+            citecolor=blue, urlcolor=blue]{hyperref}
+
+%\includeonly{Chapter1}
+
+
+
+\newtheorem{theorem}{Theorem}
+\newtheorem{corollary}[theorem]{Corollary}
+\newtheorem{definition}{Definition}
+\newtheorem{lemma}{Lemma}
+\newtheorem{exercise}{Exercise}
+\newtheorem{remark}{Remark}
+\newtheorem{example}{Example}
+\newtheorem{warning}{Warning}
+
+\def\grad{ \mbox{grad}}
+\def\curl{ \mbox{curl}}
+\def\div{ \mbox{div}}
+\def\U{\ensuremath {\cal U}}
+\def\S{\ensuremath {\cal S}}
+\def\V{\ensuremath {\cal V}}
+\def\R{\ensuremath {\cal R}}
+\def\tr{\ensuremath {\mbox{tr}}}
+
+
+
+
+% ------------------- Title and Author -----------------------------
+\title{
+\huge{Architecture et Configuration du\\
+Réseau d'Accès à Internet de Mauvaisin}
+}
+\author{Olivier Brun}
+\begin{document}
+
+
+%\frontmatter
+\maketitle
+
+\tableofcontents
+
+\include{Chapitre1/chapitre1}
+\setcounter{section}{0}
+\setcounter{chapter}{1}
+
+\include{Chapitre2/chapitre2}
+
+\include{Chapitre3/chapitre3}
+
+\include{Chapitre4/chapitre4}
+
+%\include{Chapter5/chapter5}
+
+\include{Chapitre5/chapitre5}
+
+\bibliographystyle{plain}
+\bibliography{references}
+
+
+\end{document}
+\end
+

guide/Chapitre1/chapitre1.tex

@@ -0,0 +1,52 @@
+% !TEX root =  ../Architecture_reseau_Mauvaisin.tex
+
+% Chapitre: Objectifs et Organisation de ce Document
+\chapter{Objectifs et Organisation de ce Document}
+\label{chap:objectifs-organisation}
+
+% Section: Objectifs de ce document 
+\section{Objectifs de ce document}
+\label{chap1:sec:objectifs}
+Ce document décrit l'architecture et la configuration du réseau d'accès à l'Internet de Mauvaisin. Ce réseau d'accès permet de connecter le village au réseau du Fournisseur d'Accès Internet (FAI) associatif Tetaneutral.net. Ce dernier est en fait une association animée par des bénévoles qui exerce les fonctions de FAI, d'hébergeur Internet et d'opérateur sans but lucratif~\cite{tetaneutral}. Ainsi, les habitants de Mauvaisin, en adhérant à l'association, pourront recevoir une adresse IP du domaine Tetaneutral.net et disposer d'un accès Internet à haut débit.
+
+Le village est dans une zone blanche car aucun FAI commercial n'a installé d'équipements réseaux à proximité auxquels on pourrait se raccorder. L'idée proposée par Tetaneutral.net est alors d'utiliser les technologies radio 802.11 (WiFi). On peut ainsi créer un réseau WiFi dans le village qui soit raccordé aux équipements d'un symphatisant Tetaneutral.net installé à Nailloux. Ce dernier, qui dispose d'un accès Internet haut débit, va leur permettre de se connecter au réseau de Tetaneutral.net et ainsi à l'Internet.
+
+Nous décrivons l'architecture du réseau mis en place puis détaillons ses principaux éléments: 
+
+\begin{itemize}
+\item le réseau sans fil en technologie 802.11 (WiFi) installé à Mauvaisin,
+\item la liaison virtuelle entre les équipements du symphatisant Tetaneutral.net installé à Nailloux et le réseau de l'association proprement dit. 
+\end{itemize}
+
+Ce document a ainsi deux objectifs majeurs :
+
+\begin{itemize}
+\item  Il doit tout d'abord permettre de \emph{partager l'information technique} sur le réseau de Mauvaisin.  Le document doit permettre aux acteurs locaux qui le souhaitent de comprendre le fonctionnement du réseau, de manière à être le plus autonomes possible lors de son déploiement et ensuite pour sa maintenance. 
+\item Le document doit \emph{servir de référence} sur la configuration du réseau. Il doit donc contenir tous les éléments techniques qui vont permettre son déploiement initial, et surtout, plus tard sa maintenance et son évolution. 
+\end{itemize}
+
+Une conséquence directe est que ce document sera amené à évoluer au fur et à mesure des evolutions techniques du réseau d'accès à Internet de Mauvaisin.
+
+
+% Organisation de ce document
+\section{Organisation de ce document}
+\label{chap1:sec:organisation}
+Ce document est organisé en 5 chapitres :
+
+\begin{itemize}
+\item Le Chapitre \ref{chap:architecture} décrit l'architecture générale du réseau entre le village et les équipements de Tetaneutral.net.
+\item Le Chapitre \ref{chap:vpn} est consacré à la configuration du lien virtuel entre Nailloux et Tetaneutral.net.
+\item Le Chapitre \ref{chap:wifi} présente l'architecture du réseau sans fil de Mauvaisin et la configuration des différents équipements. 
+\item Le Chapitre \ref{chap:routeur740N} présente la procédure de configuration des routeurs WiFi 740N. 
+\end{itemize}
+
+
+\section{Note sur les mots de passe}
+Dans ce document accessible publiquement  les mots de passe de configuration des équipements sont remplacés par une annotation en \textit{italique}.
+Consulter un document privé pour  connaitre les  secrets suivants: 
+
+\begin{itemize}
+\item \textit{mot de passe ubiquiti} mot de passe de root sur les équipements ubiquiti
+\item \textit{mot de passe switch} mot de passe pour les switches, 
+\item \textit{clé wifi secrète} clé WPA2 pour les réseaux wifi
+\end{itemize}

guide/Chapitre2/chapitre2.tex

@@ -0,0 +1,33 @@
+% !TEX root =  ../Architecture_reseau_Mauvaisin.tex
+
+% Chapitre: Vue Globale de l'Architecture Réseau
+\chapter{Vue Globale de l'Architecture Réseau}
+\label{chap:architecture}
+
+% Section: Principes généraux de l'architecture
+\section{Schéma de principe}
+\label{chap2:sec:architecture}
+
+La Figure \ref{fig:architecture-globale} illustre l'architecture globale mise en place. Le FAI Tetaneutral.net va affecter des adresses IP publiques de son domaine à ses adhérents de Mauvaisin. Actuellement, 14 adresses sont disponibles, comprises entre 91.224.148.64 et 91.224.148.77. Elles vont permettre d'accèder à Internet, en passant par le réseau du FAI multinational américain Cogent,  le deuxième plus gros transporteur de trafic Internet \cite{Cogent}. 
+
+L'acheminement du trafic entre Mauvaisin et le réseau de Tetaneutral.net est réalisé grâce à un symphatisant à Nailloux. Ce dernier met à disposition un équipement, appelé PC Nailloux dans la figure, qui est directement connecté au réseau WiFi de Mauvaisin, d'une part, et au réseau de Tetaneutral.net d'autre part.
+
+  \begin{figure}[!t]
+  \centering
+    \includegraphics[width=15cm]{./Figures/architecture.eps}
+    \caption{Scéma de principe de l'architecture globale.}
+    \label{fig:architecture-globale}
+  \end{figure}
+
+La machine PC Nailloux est connectée au réseau WiFi basé sur la technologie IEEE 802.11 \cite{WiFi} grâce à une antenne installée à Nailloux qui est en visibilité directe d'une autre antenne installée elle à Mauvaisin. Ce réseau est un réseau de niveau 2 dans lequel les antennes se comportent comme des switchs. Les trames de données contenant les paquets IP seront donc reçues par les stations WiFi installées chez les adhérents, et delivrées aux terminaux. 
+
+La machine PC Nailloux  est également reliée directement au réseau de Tetaneutral.net grâce à un lien (virtuel) entre PC Nailloux et la machine gw.tetaneutral.net d'IP publique 91.224.148.1\footnote{Il est instructif d'exécuter les commandes "whois 91.224.148.1" et "nslookup 91.224.148.1".}, qui sert de point d'entrée dans le réseau de Tetaneutral.net. Ce lien est établi en configurant un réseau privé virtuel (VPN: Virtual Private Network) entre les deux machines. Pour la configuration du VPN sur la machine PC Nailloux, on utilise les adresses 91.224.148.1 (adresse publique de l'hôte gw.tetaneutral.net) et 192.224.148.1 (adresse privée qui n'est utilsable que localement sur PC Nailloux).
+
+En pratique, les paquets émis sur le lien virtuel sont routés entre les deux machines en suivant un chemin dans l'Internet. Ce chemin passe notamment par le FAI commercial auquel le symphatisant de Nailloux est abonné (probablement Orange ou free) ainsi que par le réseau de Cogent auquel Tetaneutral.net est connecté.  La machine PC Nailloux est configurée pour fonctionner comme un routeur, et ses tables de routage sont construites de manière à permettre l'acheminement du trafic entre les adhérents de Mauvaisin et Tetaneutral.net via le lien virtuel et le réseau WiFi.
+
+La Figure \ref{fig:architecture-globale} illustre bien que, comme discuté ci-dessus, il y a deux éléments principaux dans cette architecture :
+
+\begin{enumerate}
+\item La liaison virtuelle entre la machine PC Nailloux et le point d'entrée du réseau Tetaneutral.net qu'est la machine gw.tetaneutral.net. La configuration de cette liaison virtuelle va être décrite au Chapitre \ref{chap:vpn}.
+\item Le réseau d'accès WiFI entre la machine PC Nailloux et les équipements des adhérents de Mauvaisin. Ce réseau d'accès sera décrit au Chapitre \ref{chap:wifi}.
+\end{enumerate}

guide/Chapitre3/chapitre3.tex

@@ -0,0 +1,132 @@
+% !TEX root =  ../Architecture_reseau_Mauvaisin.tex
+
+% Chapitre: Liaison Virtuelle entre Nailloux et Tetaneutral.net
+\chapter{Liaison Virtuelle Nailloux/Tetaneutral.net}
+\label{chap:vpn}
+
+% Section: Schéma de principe
+\section{Schéma de principe}
+\label{chap3:sec:schema}
+La Figure \ref{fig:schema-vpn} présente le schéma de principe de la configuration du VPN établi entre la machine PC Nailloux et la machine gw.tetaneutral.net. Elle illustre également le routage des paquets entrant sur l'interface eth0 de PC Nailloux (connectée au réseau WiFi) entre PC Nailloux et Tetaneutral.net.
+
+
+  \begin{figure}[htb]
+  \centering
+    \includegraphics[width=13cm]{./Figures/schema-vpn.eps}
+    \caption{Scéma de principe de la configuration du VPN.}
+    \label{fig:schema-vpn}
+  \end{figure}
+
+Nous allons décrire plus en détail le fonctionnement en expliquant le script "/root/mauvaisin.sh" exécuté par PC Nailloux. Un script probablement similaire est exécuté à l'autre bout du tunnel sur la machine gw.tetaneutral.net.
+
+
+% Section: Schéma de principe
+\section{Script de configuration du VPN}
+\label{chap3:sec:script}
+La Figure \ref{fig:script} donne le script de configuration utilisé sur la machine PC Nailloux pour établir le VPN et configurer le routage des paquets. Nous allons commenter pas à pas chacune des commandes executées par le script.
+
+\begin{figure}[thb]
+\begin{center}
+\begin{small}
+\begin{verbatim}
+#!/bin/bash
+
+echo 1 > /proc/sys/net/ipv4/ip_forward
+
+
+ip link set eth0 up
+ip addr add 172.31.68.1/24 dev eth0
+
+openvpn --mktun --dev-type tun --dev tunmvs
+ip link set tunmvs up
+openvpn --dev tunmvs --dev-type tun --local 192.168.133.1 --lport 0 --proto udp \
+ --daemon --remote 91.224.148.1 65014 --log-append vpn-65014.log --keepalive 10 30
+ip addr add 10.0.29.2/24 dev tunmvs
+
+ip route add 10.0.29.0/24 dev tunmvs table 68
+ip route add default via 10.0.29.1 dev tunmvs table 68
+ip rule add from 10.0.29.2 table 68
+
+for i in 64 65 66 67 68 69 70 71 72 73 74 75 76 77; do
+ip route add 91.224.148.${i}/32 dev eth0
+ip rule add from 91.224.148.${i} table 68
+done
+\end{verbatim}
+\end{small}
+\caption{Script de configuration du VPN sur PC Nailloux. \label{fig:script}}
+\end{center}
+\end{figure}
+
+La première ligne,
+
+\begin{small}
+\begin{verbatim}
+echo 1 > /proc/sys/net/ipv4/ip_forward
+\end{verbatim}
+\end{small}
+
+\noindent permet de configurer la machine PC Nailloux comme un routeur. En effet, par défaut, une machine élimine tous les paquets IP dont elle n'est pas destinataire. En la configurant comme un routeur, on impose qu'elle examine ses tables de routage pour acheminer les paquets IP qu'elle reçoit et qui ne lui sont pas destinés.
+
+Les commandes
+
+\begin{small}
+\begin{verbatim}
+ip link set eth0 up
+ip addr add 172.31.68.1/24 dev eth0
+\end{verbatim}
+\end{small}
+
+\noindent permettent d'activer l'interface réseau eth0 dont l'adptateur est relié à une antenne WiFi, puis d'affecter l'adresse IP privée 172.31.68.1 à cette interface.
+
+Les lignes suivantes
+
+\begin{small}
+\begin{verbatim}
+openvpn --mktun --dev-type tun --dev tunmvs
+ip link set tunmvs up
+\end{verbatim}
+\end{small}
+
+\noindent permettent de créer une interface réseaux de nom tunmvs et de type TUN (network TUNnel) grâce à l'outil openvpn \cite{openvpn}. Le nom tunmvs a probablement été choisi pour "Tunnel Mauvaisin". Pour rappel, les interfaces TUN et TAP sont des interfaces réseaux virtuelles \cite{tuntap}. Comme elles n'ont qu'une existence logicielle au niveau du noyau du système d'exploitation, elle diffèrent des interfaces traditionnelles comme eth0 qui elles sont associées à des adaptateurs réseaux. TUN permet de simuler une interface de niveau réseau opérant sur des paquets IP, alors que TAP va simuler une interface de niveau lien et opére donc sur des trames (par exemple des trames Ethernet). TUN est utilisé pour faire du routage, alors que TAP est utilisé pour faire une passerelle entre deux réseaux de niveau 2 (network bridging). La commande "ip link set tunmvs up" permet de rendre l'interface réseau virtuelle tunmvs active.
+
+Les commandes
+
+\begin{small}
+\begin{verbatim}
+openvpn --dev tunmvs --dev-type tun --local 192.168.133.1 --lport 0 --proto udp \
+ --daemon --remote 91.224.148.1 65014 --log-append vpn-65014.log --keepalive 10 30
+ip addr add 10.0.29.2/24 dev tunmvs
+\end{verbatim}
+\end{small}
+
+\noindent permettent la création effective du VPN, puis affecte l'adresse IP privée 10.0.29.2 à l'interface tunmvs (avec un masque réseau de 255.255.255.0). L'appel à openvpn permet de déclarer que l'interface tunmvs est associé à un tunnel VPN établi entre les adresses locale 192.168.133.1 (adresse IP privée sur PC Nailloux) et distante 91.224.148.1 correspondant à l'hôte gw.tetaneutral.net. La communication avec cette hôte se fait sur le port 65014, en utilisant le protocole UDP\footnote{Comme la plupart des paquets IP transportés par le tunnel sont associés à des connexions TCP, et sont donc acquittés de bout-en-bout, l'utilisation de TCP pour le tunnel générerait probablement beaucoup de trafic supplémentaire et pas vraiment utile.}. Les anomalies constatées sur le VPN seront enregistrées dans le fichier "vpn-65014.log". Les paramètres du keepalive spécifient la fréquence à laquelle sera testée la connexion VPN (via du ping). Enfin, la seconde commande affecte l'adresse IP privée 10.0.29.2/24 à l'interface tunmvs, l'interface tunmvs sur gw.tetaneutral.net étant configurée avec l'adresse 10.0.29.1.
+
+Le script crée ensuite une table de routage (la table 68) qu'il peuple avec quelques routes grâce aux commandes suivantes :
+
+\begin{small}
+\begin{verbatim}
+ip route add 10.0.29.0/24 dev tunmvs table 68
+ip route add default via 10.0.29.1 dev tunmvs table 68
+ip rule add from 10.0.29.2 table 68
+\end{verbatim}
+\end{small}
+
+La première ligne stipule que, dans la table 68, tout paquet destiné au réseau 10.0.29.0/24 (autrement dit les adresses 10.0.29.1 à 10.0.29.255) doit être routé sur l'interface tunmvs. La seconde commande stipule que, dans la table 68, tout paquet dont l'adresse est inconnue sera routé vers 10.0.29.1, c'est à dire l'interface tunmvs de gw.tetaneutral.net. Enfin, la dernière commande stipule que la table 68 sera utilisée pour les paquets arrivant de 10.0.29.2, c'est à dire l'interface tunmvs locale.
+
+Enfin, les commandes   
+
+\begin{small}
+\begin{verbatim}
+for i in 64 65 66 67 68 69 70 71 72 73 74 75 76 77; do
+ip route add 91.224.148.${i}/32 dev eth0
+ip rule add from 91.224.148.${i} table 68
+done
+\end{verbatim}
+\end{small}
+
+\noindent permettent de dire que :
+
+\begin{itemize}
+\item Les paquets destinés aux adresses 91.224.148.66 à 91.224.148.77, c'est à dire les IP publiques des adhérents de Mauvaisin, seront routés sur l'interface eth0 connectée au réseau WiFi.
+\item Les paquets ayant pour source les adresses 91.224.148.66 à 91.224.148.77 affectées aux utilisateurs de Mauvaisin seront routés en utilisant la table 68, et donc envoyés sur l'interface VPN tunmvs.  
+\end{itemize}

guide/Chapitre4/chapitre4.tex

@@ -0,0 +1,265 @@
+% !TEX root =  ../Architecture_reseau_Mauvaisin.tex
+
+% Chapitre: Réseau WiFi de Mauvaisin
+\chapter{Réseau WiFi de Mauvaisin}
+\label{chap:wifi}
+
+Ce chapitre est consacré à la configuration des antennes. Nous présentons tout d'abord dans la section \ref{chap4:sec:schema} le schéma de principe du réseau WiFi, la procédure de nommage des antennes, ainsi qu'un tableau décrivant la configuration actuelle. Dans la section \ref{chap4:sec:config-antennes}, nous décrivons pas à pas, à travers un exemple, comment configurer chaque antenne. Nous expliquons également comment configurer un switch, et comment tester la configuration effectuée. Enfin, la section \ref{chap4:sec:acces-distant} décrit comment accèder à distance à l'interface de configuration des équipements.
+
+% Section: Schéma de principe
+\section{Schéma de principe}
+\label{chap4:sec:schema}
+Au moment où ce document est rédigé, tous les choix techniques concernant le déploiement du réseau WiFi n'ont pas été faits. A l'heure actuelle, le sympathisant Tetaneutral.net qui donne l'accès au réseau public est Wilfried Bret qui habite en bas de Nailloux et dispose de deux lignes ADSL (OVH à 800 Ko/s et Free à 2 Mo/s). Plus tard, ce pourrait être Christian Borgetto qui habite en haut de Nailloux et va disposer d'un accès en VDSL2 (100 Mbps). Actuellement, l'antenne en liaison avec Nailloux est placée à la forge de Mauvaisin. On n'a pas encore complétement décidé comment vont être desservis les adhérents de Mauvaisin habitant en aval du château.
+
+Nous présentons dans la Figure \ref{fig:wifi-mauvaisin} un schéma d'architecture qui montre le déploiement actuel du réseau WiFi. La figure illustre également l'affectation des adresses IP privées d'administration des équipements (antennes, switchs).
+
+  \begin{figure}[!t]
+  \centering
+    \includegraphics[width=12cm]{./Figures/wifi_mauvaisin.eps}
+    \caption{Architecture physique du réseau WiFi de Mauvaisin.}
+    \label{fig:wifi-mauvaisin}
+  \end{figure}
+
+La procédure de nommage des antennes est la suivante. Pour l'antenne $n$, on utilise:
+\begin{itemize}
+\item IP=172.31.68.$n$,  gateway=172.31.68.1 et DNS=172.31.68.1,
+\item Si l'antenne est configurée en Access Point, le SSID est TetaNeutralMVS\_$n$, 
+\item La cle wifi est \textit{clé wifi secrète}. 
+\end{itemize}
+
+Le tableau \ref{tab:config-antennes} présente la configuration actuelle. On notera que le nom des antennes indique en général la localisation (Forge, Tisseyre, château ou David), l'orientation Est/Ouest (O/E) et se termine par le numéro de l'antenne.
+
+\begin{table}
+\begin{center}
+\begin{tabular}{l l l l}
+\hline
+@ IP              & Type    &  Nom               & @ MAC \\
+\hline
+\hline
+172.31.68.1 &  VM      & Rtr-Mvz          &  00:0c:29:a1:24:ed \\
+172.31.68.2 &  AP       & NetkForge-2 & 24:A4:3C:6E:A7:1A \\
+172.31.68.3 & STA      & ForgeNetk-3  & DC:9F:DB:72:C6:2A \\
+172.31.68.6 & AP       & ForgeAP-E-6 & 24:A4:3C:0E:1B:FF  \\
+172.31.68.8 & AP       & ForgeAP-O-8 & 24:A4:3C:44:57:71 \\
+172.31.68.9 & STA     & David-O-9      &  DC:9F:DB:64:F4:CE \\
+172.31.68.10 &  STA  & Tisseyre-10   &  24:A4:3C:0E:1B:55 \\
+172.31.68.11 & STA   & Chateau-11  &    TODO \\
+172.31.68.12 & AP      & DavidAP-12 &   24:A4:3C:0E:1C:0A \\
+\hline
+\end{tabular}
+\caption{Configuration actuelle des antennes. \label{tab:config-antennes}}
+\end{center}
+\end{table}
+
+
+% Section : Configuration des antennes WiFi
+\section{Etapes de configuration des antennes WiFi}
+\label{chap4:sec:config-antennes}
+Nous indiquons ci-dessous la configurations des différents équipements UBIQUITI. Certains de ces équipements sont représentés sur la Figure \ref{fig:ubiquiti}. 
+
+
+\begin{figure}[htp]
+  \centering
+  \begin{tabular}{cc}
+  \includegraphics[width=5cm]{./Figures/Ubiquiti-NanoStation-M5.jpg} & \includegraphics[width=5cm]{./Figures/ubiquiti-nanobridge-m2.jpg} \\
+  (a) & (b) \\
+  \end{tabular}
+  \caption{Equipements Ubiquiti : (a) Nanostation M5 et (b) Nanobridge M2 \label{fig:ubiquiti}}
+\end{figure}
+
+La configuration des équipements s'effectue toujours à la maison, sur une table. Ce n'est qu'une fois configurés qu'ils sont installés aux emplacements prévus.
+
+Pour illustrer la démarche, nous allons considérer la configuration des antennes permettant la communication entre Nailloux et la forge de Mauvaisin. L'antenne installée à la forge sera configurée en mode Station (STA) avec l'adresse IP d'administration 172.31.68.3 et le nom ForgeNetk-3. Celle en visibilité directe installée à Nailloux sera configurée en mode Point d'Accès (AP) avec l'adresse 172.31.68.2. L'antenne installée à la forge de Mauvaisin sera raccordée à un switch qui recevra l'IP d'administration 172.31.68.4. 
+
+
+% subsection : Configuration en mode station de la NanoStation locoM5 UBIQUITI
+\subsection{Configuration en mode station de la LocoM5}
+\label{chap4:subsec:config-locoM5}
+On considère une antenne avec deux ports Ethernet (Main et Secondary), car après configuration on va la relier à un switch Ethernet. Après avoir raccordé l’antenne à la prise d’alimentation sur le port PoE (Power over Ethernet), et raccordé votre ordinateur à cette alimentation sur le port LAN, il faut configurer le réseau (cf. Figure \ref{fig:networksetting1} pour la configuration sous MacOS X). Il faut affecter l’adresse 192.168.1.21 à  l’interface Ethernet (eth0), en mettant dans la table de routage une route vers 192.168.1.20/24 (adresse par défaut de l’antenne).
+
+  \begin{figure}[!t]
+  \centering
+    \includegraphics[width=0.85\columnwidth]{./Figures/NetworkSetting1.png}
+    \caption{Configuration réseau pour se connecter à l'antenne.}
+    \label{fig:networksetting1}
+  \end{figure}
+
+Une fois ceci fait, on peut vérifier le fonctionnement avec un ping 192.168.1.20. Si tout va bien, on peut alors ouvrir un browser web (Internet Explorer, Firefox, Safari, \ldots) à l’adresse http://192.168.1.20. Utiliser ubnt/ubnt en tant que login/password. Choisir France comme pays, et ne pas oublier d’accepter les termes et conditions !
+
+% Onglet Wireless
+\subsubsection{Onglet Wireless}
+Il faut effectuer les opérations suivantes :\\[0.15cm]
+\begin{itemize}
+\item	Choisir le mode « station » pour Wireless Mode, et activer WDS.
+\item	Le SSID est "TetaNeutralMVS\_2" puisqu'il s'agit d'une station se connectant sur le point d'accès NetkForge-2.
+\item	Désactiver DFS (Dynamic Frequency Scaling).
+\item	Ajuster la puissance de sortie. Dans un premier temps, on peut la mettre au maximum, quitte à devoir se reconnecter par la suite pour la mettre à un niveau raisonnable.
+\item	Choisir WPA2-AES pour le chiffrement, avec authentification PSK, et la phrase de code : "\textit{clé wifi secrète}".
+\item	Cliquer sur le bouton  "Change".
+\end{itemize}
+
+\medskip
+
+La configuration obtenue est alors celle de la Figure \ref{fig:wirelesstab}
+
+  \begin{figure}[htb]
+  \centering
+    \includegraphics[width=10cm]{./Figures/WirelessTab.png}
+    \caption{Configuration Wireless de la NanoStation locoM5 ForgeNetk-3.}
+    \label{fig:wirelesstab}
+  \end{figure}
+  
+% Onglet Network
+\subsubsection{Onglet Network}
+Il faut effectuer les opérations suivantes :\\[0.15cm]
+\begin{itemize}
+\item	Configuration en mode "Bridge".
+\item	Ajout d’un alias IP (@ IP privé pour chaque antenne). Dans notre exemple, 172.31.68.3 avec le masque réseau 255.255.255.0. 
+\item On utilise l'adresse IP 172.31.68.1 (la VM à Nailloux) pour la gateway et pour le DNS.
+\item	Cliquer sur le bouton "Change".
+\end{itemize}
+
+\medskip
+
+La configuration obtenue est alors celle de la Figure \ref{fig:networktab}
+
+  \begin{figure}[htb]
+  \centering
+    \includegraphics[width=8cm]{./Figures/NetworkTab.png}
+    \caption{Configuration réseau de la NanoStation locoM5 ForgeNetk-3.}
+    \label{fig:networktab}
+  \end{figure}
+  
+% Onglet Services
+\subsubsection{Onglet Services}
+Il faut effectuer les opérations suivantes :\\[0.15cm]
+\begin{itemize}
+\item	Activer SNMP, avec "public" pour SNMP Community. On peut éventuellement indiquer la personne à contacter et le lieu où se trouve l’antenne.
+\item	Desactiver https dans la partie web server.
+\item	Activer Rsyslog en indiquant l’IP de la machine qui centralise les messages de log (ici 91.224.149.152 chez TetaNeutral). Conserver le port 514.
+\item	Cliquer sur le bouton "Change".
+\end{itemize}
+
+\medskip
+
+La configuration obtenue est alors celle de la Figure \ref{fig:servicestab}
+
+  \begin{figure}[htb]
+  \begin{center}
+    \includegraphics[width=13cm]{./Figures/ServicesTab.png}
+    \caption{Configuration des services de la NanoStation locoM5 ForgeNetk-3. \label{fig:servicestab}}
+ \end{center}
+  \end{figure}
+  
+% Onglet System
+\subsubsection{Onglet System}
+Il faut effectuer les opérations suivantes :\\[0.15cm]
+\begin{itemize}
+\item	Désactiver l’autoupdate
+\item Indiquer le nom de l'antenne. Dans notre exemple "ForgeNetk-3".
+\item	Indiquer la date
+\item	System accounts : username= "root", password= "\textit{mot de passe ubiquiti}".
+\item	Activer Read-Only Account avec username/password = ubnt/ubnt
+\item	Cliquer sur le bouton "Change"
+\item	Cliquer sur le bouton "Apply" en haut à gauche pour appliquer l'ensemble des changements effectués dans les différents onglets.
+\end{itemize}
+
+\medskip
+
+La configuration obtenue est alors celle de la Figure \ref{fig:systemtab}
+
+  \begin{figure}[htb]
+  \begin{center}
+    \includegraphics[width=12cm]{./Figures/SystemTab.png}
+    \caption{Configuration système de la NanoStation locoM5 ForgeNetk-3. \label{fig:systemtab}}
+ \end{center}
+  \end{figure}
+  
+% Sauvegarde de la configuration
+\subsubsection{Sauvegarde de la configuration}
+Après avoir cliqué sur le bouton "Apply", on se retrouve déconnecté de l’interface web. C’est normal ! Il faut maintenant changer la configuration réseau pour affecter l’adresse 172.31.68.4 à  l’interface Ethernet (eth0), en mettant dans la table de routage une route vers 172.31.68.3/24.
+
+Une fois ceci fait, un ping vers 172.31.68.3 doit marcher. On peut alors se connecter à cette adresse avec un browser web. Ne pas oublier d’utiliser root/\textit{mot de passe ubiquiti}  comme login/password.
+
+Dans l’onglet System, partie "Configuration Management", faire un download de la config pour avoir un backup. Cette copie va nous servir à configurer automatiquement les autres stations. On n’aura plus qu’à changer l’IP privée !
+
+% Configuration en mode AP de la locoM5
+\subsection{Configuration en mode AP de la locoM5}
+On va maintenant configurer en mode AP (Access Point) une antenne locoM5. Dans notre exemple, il s'agit de l'antenne NetkForge-2 installée à Nailloux et configurée avec l'IP d'administration 172.31.68.2.
+
+Les premières étapes sont strictement les mêmes : config réseau, ping sur 192 .168.1.20 pour vérifier, puis browser web avec pour login/password le couple ubnt/ubnt.
+
+% Configuration
+\subsubsection{Configuration}
+La configuration est beaucoup plus rapide, car en allant dans l’onglet System, on peut faire l’upload de la configuration de backup qu’on a sauvegardée pour l’antenne précédente. Il y a quand même quelques changements à faire :\\[0.1cm]
+\begin{itemize}
+\item	Dans l’onglet Wireless, passer en mode "Access Point" au lieu de "Station".
+\item	Dans l’onglet Network, changer l’adresse IP privée en 172.31.68.2 (pour notre exemple).
+\item Si on a besoin de chainer plusieurs antennes, pour que le POE soit transmis au port secondaire, dans l'onglet advanced, il faut cocher "POE Passthrough".
+\end{itemize}
+
+\medskip
+
+Ne pas oublier de cliquer sur le bouton « change » à chaque fois. A la fin, on peut cliquer sur « Apply ». Là encore, on perd la connexion avec l’interface web, et il faut reconfigurer le réseau pour avoir une route vers 172.31.68.2.
+% Test
+\subsubsection{Test}
+En se reconnectant à partir d’un browser web sur 172.31.68.2, et en s’identifiant avec root, on accède à l’interface web sur l’onglet Main. On peut constater que airMax est activé, et vérifier la qualité du signal ainsi que la capacité disponible. Dans le menu tools, il y a différents outils :\\[0.1cm]
+\begin{itemize}
+\item	Align Antenna pour ajuster l’alignement des antennes.
+\item	Site survey pour voir les SSID que la station voie.
+\item	Discovery pour découvrir les autres appareils visibles, avec le nom de l’équipement, le SSID et le mode (AP ou station).
+\item	Ping pour tester la connexion vers une autre adresse IP.
+\item	Traceroute pour avoir des informations sur le chemin pris par un paquet de l’antenne vers une autre adresse IP.
+\item	Speed test pour faire un test de débit entre l’antenne et une autre adresse IP (typiquement une autre antenne)
+\item	Air view…
+\end{itemize}
+
+% Configuration du Tough Switch PoE d’UBIQUITI
+\subsection{Configuration du Tough Switch PoE d’UBIQUITI}
+Il faut raccorder par un câble Ethernet l’ordinateur au switch, en commençant par se brancher sur la prise Management (à gauche du port USB en façade). Comme pour les autres équipements, on accède à l’interface de management à l’adresse http://192.168.1.20. On a la possibilité de changer l’adresse IP d'administration (prenons 172.31.68.4 cette fois-ci) et d’activer le PoE sur les ports que l’on souhaite. Cette fois-ci, le changement d’adresse IP provoque une redirection, et donc on ne perd pas la connexion avec l’interface web. On peut également :\\[0.1cm]
+\begin{itemize}
+\item	Changer les system accounts pour prendre root/\textit{mot de passe switch} comme login/mot de passe.
+\item	Activer le rsyslog.
+\item	Activer SNMP avec la communauté \texttt{communauté snmp}.
+\end{itemize}
+
+\medskip
+
+On peut maintenant connecter une des deux antennes au switch, par exemple sur le port 1 sur lequel on aura activée le PoE. Cette antenne n’a donc plus besoin d’être raccordée au boitier d’alimentation sur le port PoE. On pourra alors vérifier que l’on voit bien les deux antennes à travers le switch en effectuant des commandes ping, soit depuis un terminal, soit depuis le menu tools de l’interface web.
+
+A titre d’exemple, supposons que nous ayons branché sur le switch une antenne de nom "Loco\_M5\_Forge" et d'adresse IP 172.31.68.5 configurée en mode AP. L'autre antenne est configurée en mode STA et a pour nom " " et pour adresse IP 172.31.68.5. la Figure \ref{fig:ping} montre le résultat d’un ping depuis le terminal vers l’antenne en mode station à l’adresse 172.31.68.6 (donc en passant par le switch et l’antenne AP d’adresse 172.31.68.5).
+
+  \begin{figure}[htb]
+  \begin{center}
+    \includegraphics[width=12cm]{./Figures/ping.png}
+    \caption{Résultat d'un ping vers la station locoM5. \label{fig:ping}}
+ \end{center}
+  \end{figure}
+  
+En utilisant l’outil discovery de l’interface web (dans tools), on peut également visualiser les équipements du réseau local WIFI, comme illustré sur la Figure \ref{fig:discovery}.
+
+  \begin{figure}[htb]
+  \begin{center}
+    \includegraphics[width=15.5cm]{./Figures/discovery.png}
+    \caption{Découverte des équipements du réseau WiFi. \label{fig:discovery}}
+ \end{center}
+  \end{figure}
+  
+ 
+ % Accès à distance
+\section{Accès à distance}
+\label{chap4:sec:acces-distant}
+Une fois les antennes installées à leur emplacement définitif, on peut avoir besoin de s'y connecter, pour en vérifier le fonctionnement ou pour en modifier la configuration. L'accès à l'interface web se fait en établissant d'abord une connexion ssh avec la VM située à Nailloux avec redirection du port 8088. Ainsi, pour accèder à l'antenne d'IP 172.31.68.2, on tape la commande suivante :
+
+\begin{verbatim}
+ssh -l root -p 2222 109.190.37.252 -L 8088:172.31.68.2:80
+\end{verbatim}
+
+On peut ensuite accèder à l'interface web de l'antenne d'IP en tapant l'URL 
+
+\begin{verbatim}
+http://localhost:8088
+\end{verbatim}
+
+dans un browser web. La connexion se fait avec root/\textit{mot de passe ubiquiti}.
+

guide/Chapitre5/chapitre5.tex

@@ -0,0 +1,36 @@
+% !TEX root =  ../Architecture_reseau_Mauvaisin.tex
+
+% Chapitre: Vue Globale de l'Architecture Réseau
+\chapter{Configuration du routeur WiFi 740N}
+\label{chap:routeur740N}
+
+% Section: Configuration
+\section{Configuration}
+\label{chap5:sec:config}
+
+Sur le 740N adherent:
+
+\begin{verbatim}
+sur routeur client
+- port WAN sur l'antenne STA 5 GHz client
+- port LAN et wifi = br-lan = reseau local
+
+system / software
+important installer le paquet : ip
+
+network / interfaces
+wan static address 91.224.148.68
+IPv4 netmask 255.255.255.255
+Use custom DNS servers 91.224.148.10
+
+system / startup / local startup
+
+# Put your custom commands here that should be executed once
+# the system init finished. By default this file does nothing.
+
+ip route add 172.31.68.0/24 dev eth1
+ip route add default via 172.31.68.1
+
+exit 0
+
+\end{verbatim}

guide/Figures/architecture.fig

@@ -0,0 +1,52 @@
+#FIG 3.2  Produced by xfig version 3.2.5b
+Landscape
+Center
+Inches
+Letter  
+100.00
+Single
+-2
+1200 2
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 PC.png
+	 4725 3450 6645 3450 6645 5370 4725 5370 4725 3450
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 PC.png
+	 10425 5430 12345 5430 12345 7350 10425 7350 10425 5430
+2 2 0 1 7 7 60 -1 20 0.000 0 0 -1 0 0 5
+	 -600 150 13050 150 13050 7500 -600 7500 -600 150
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 PC.png
+	 -120 3450 1800 3450 1800 5370 -120 5370 -120 3450
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 internet_cloud.png
+	 -447 396 2625 396 2625 2700 -447 2700 -447 396
+2 1 0 1 0 7 48 -1 -1 0.000 0 0 -1 0 0 2
+	 10575 2850 9450 3900
+2 1 0 1 0 7 47 -1 -1 0.000 0 0 -1 0 0 2
+	 10500 5550 9750 4800
+2 1 0 1 0 7 48 -1 -1 0.000 0 0 -1 0 0 2
+	 7575 4500 6525 4500
+2 1 0 1 0 7 47 -1 -1 0.000 0 0 -1 0 0 2
+	 900 3450 900 2100
+2 1 2 1 0 7 50 -1 -1 6.000 0 0 -1 0 0 2
+	 11400 2925 11400 5100
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 PC.png
+	 10275 1155 12195 1155 12195 3075 10275 3075 10275 1155
+2 1 1 2 0 7 45 -1 -1 4.000 0 0 -1 0 0 2
+	 4800 4500 1725 4500
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 cloud.gif
+	 7479 3450 10050 3450 10050 5388 7479 5388 7479 3450
+4 0 0 50 -1 0 12 0.0000 4 150 1365 10575 1050 PC Mauvaisin 1\001
+4 0 0 50 -1 0 12 0.0000 4 150 1470 10800 5325 PC Mauvaisin 14\001
+4 0 20 50 -1 0 12 0.0000 4 150 1095 8250 4350 Reseau WiFi\001
+4 0 20 50 -1 0 12 0.0000 4 150 900 8325 4575 Mauvaisin\001
+4 0 0 50 -1 0 12 0.0000 4 150 1035 5175 3300 PC Nailloux\001
+4 0 20 50 -1 0 12 0.0000 4 195 1620 2625 4350 Lien Virtuel (VPN)\001
+4 0 0 50 -1 0 12 0.0000 4 150 1125 1650 4950 91.224.148.1\001
+4 0 0 50 -1 0 12 0.0000 4 195 1590 225 5475 gw.tetaneutral.net\001
+4 0 0 50 -1 0 12 0.0000 4 150 1230 3525 4950 192.168.133.1\001
+4 0 0 50 -1 0 12 0.0000 4 150 1230 9225 5625 91.224.148.77\001
+4 0 0 50 -1 0 12 0.0000 4 150 1230 8925 3075 91.224.148.64\001

guide/Figures/schema-vpn.fig

@@ -0,0 +1,58 @@
+#FIG 3.2  Produced by xfig version 3.2.5b
+Landscape
+Center
+Inches
+Letter  
+100.00
+Single
+-2
+1200 2
+5 1 0 1 20 7 45 -1 -1 0.000 0 0 1 0 7570.312 3525.000 7500 3000 8100 3525 7500 4050
+	2 1 1.00 60.00 120.00
+5 1 0 1 20 7 45 -1 -1 0.000 0 1 1 0 7693.269 4414.039 9150 4050 8700 3300 7500 2925
+	2 1 1.00 60.00 120.00
+5 1 0 1 20 7 45 -1 -1 0.000 0 0 1 0 2371.875 3562.500 2475 4050 1875 3525 2475 3075
+	2 1 1.00 60.00 120.00
+5 1 0 1 20 7 45 -1 -1 0.000 0 1 1 0 2235.577 4370.192 2475 2925 1425 3150 825 3975
+	2 1 1.00 60.00 120.00
+2 2 0 1 0 7 50 -1 20 0.000 0 0 -1 0 0 5
+	 6750 2250 9900 2250 9900 5100 6750 5100 6750 2250
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 wireless-antenna.jpg
+	 10875 2850 11640 2850 11640 4125 10875 4125 10875 2850
+2 2 0 1 21 21 45 -1 30 0.000 0 0 -1 0 0 5
+	 6750 2850 7500 2850 7500 3150 6750 3150 6750 2850
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 network-cloud.png
+	 3825 4950 6345 4950 6345 7050 3825 7050 3825 4950
+2 2 0 1 21 21 45 -1 30 0.000 0 0 -1 0 0 5
+	 9150 3900 9900 3900 9900 4200 9150 4200 9150 3900
+2 1 0 1 0 7 50 -1 -1 0.000 0 0 -1 0 0 2
+	 10950 4050 9900 4050
+2 2 0 1 21 21 45 -1 30 0.000 0 0 -1 0 0 5
+	 6750 3900 7500 3900 7500 4200 6750 4200 6750 3900
+2 2 0 1 0 7 50 -1 20 0.000 0 0 -1 0 0 5
+	 75 2250 3225 2250 3225 5100 75 5100 75 2250
+2 2 0 1 21 21 45 -1 30 0.000 0 0 -1 0 0 5
+	 2475 3900 3225 3900 3225 4200 2475 4200 2475 3900
+2 2 0 1 21 21 45 -1 30 0.000 0 0 -1 0 0 5
+	 75 3900 825 3900 825 4200 75 4200 75 3900
+2 2 0 1 21 21 45 -1 30 0.000 0 0 -1 0 0 5
+	 2475 2850 3225 2850 3225 3150 2475 3150 2475 2850
+3 2 0 2 4 7 45 -1 -1 0.000 0 1 0 5
+	2 1 2.00 120.00 150.00
+	 6750 4050 6000 4500 5175 5475 4050 4500 3225 4050
+	 0.000 -1.000 -1.000 -1.000 0.000
+4 0 0 45 -1 0 12 0.0000 4 150 1440 7725 2025 PC NAILLOUX\001
+4 0 0 45 -1 0 12 0.0000 4 195 1590 900 2025 gw.tetaneutral.net\001
+4 0 0 45 -1 0 12 0.0000 4 150 375 9150 3750 eth0\001
+4 0 0 45 -1 0 12 0.0000 4 120 630 6900 3450 tunmvs\001
+4 0 0 45 -1 0 12 0.0000 4 150 375 6900 3825 eth1\001
+4 0 0 45 -1 0 12 0.0000 4 150 810 6900 2775 10.0.29.2\001
+4 0 0 45 -1 0 12 0.0000 4 120 630 2475 3375 tunmvs\001
+4 0 0 45 -1 0 12 0.0000 4 150 375 2475 3825 eth1\001
+4 0 0 45 -1 0 12 0.0000 4 150 810 2325 2775 10.0.29.1\001
+4 0 0 45 -1 0 12 0.0000 4 150 1230 6900 4500 192.168.133.1\001
+4 0 0 45 -1 0 12 0.0000 4 150 1230 2025 4425 91.224.148.64\001
+4 0 0 40 -1 0 12 0.0000 4 150 1080 4575 6075 INTERNET\001
+4 0 0 45 -1 0 12 0.0000 4 150 1020 8775 4500 172.31.68.1\001

guide/Figures/wifi_mauvaisin.fig

@@ -0,0 +1,95 @@
+#FIG 3.2  Produced by xfig version 3.2.5b
+Landscape
+Center
+Inches
+Letter  
+100.00
+Single
+-2
+1200 2
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 PC.png
+	 4800 600 5952 600 5952 1752 4800 1752 4800 600
+2 1 0 1 0 7 45 -1 -1 0.000 0 0 -1 0 0 2
+	 5400 1725 5400 2250
+2 1 0 1 0 7 45 -1 -1 0.000 0 0 -1 0 0 2
+	 5400 3075 5400 3900
+2 1 0 1 0 7 45 -1 -1 0.000 0 0 -1 0 0 2
+	 5400 4725 5400 5400
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 switch_icon.jpg
+	 4950 5400 6102 5400 6102 6552 4950 6552 4950 5400
+2 1 0 1 0 7 50 -1 -1 0.000 0 0 -1 0 0 4
+	 2250 7800 2250 7200 8250 7200 8250 7800
+2 1 0 1 0 7 50 -1 -1 0.000 0 0 -1 0 0 2
+	 5400 6525 5400 7800
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 wireless-antenna.jpg
+	 1875 7800 2625 7800 2625 8550 1875 8550 1875 7800
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 wireless-antenna.jpg
+	 5025 7800 5775 7800 5775 8550 5025 8550 5025 7800
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 wireless-antenna.jpg
+	 7875 7800 8625 7800 8625 8550 7875 8550 7875 7800
+2 1 0 1 0 7 45 -1 -1 0.000 0 0 -1 0 0 2
+	 2250 8550 2250 9225
+2 1 0 1 0 7 45 -1 -1 0.000 0 0 -1 0 0 2
+	 5400 8550 5400 9075
+2 1 0 1 0 7 45 -1 -1 0.000 0 0 -1 0 0 2
+	 8250 8550 8250 9225
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 wireless-antenna.jpg
+	 1875 9225 2625 9225 2625 9975 1875 9975 1875 9225
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 wireless-antenna.jpg
+	 7875 9225 8625 9225 8625 9975 7875 9975 7875 9225
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 antenna_icon.jpg
+	 5025 2265 5985 2265 5985 3225 5025 3225 5025 2265
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 antenna_icon.jpg
+	 5025 3765 5985 3765 5985 4725 5025 4725 5025 3765
+2 1 0 1 0 7 50 -1 -1 0.000 0 0 -1 0 0 4
+	 3900 9375 3900 9075 7050 9075 7050 9375
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 wireless-antenna.jpg
+	 3525 9375 4275 9375 4275 10125 3525 10125 3525 9375
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 wireless-antenna.jpg
+	 6675 9375 7425 9375 7425 10125 6675 10125 6675 9375
+2 1 0 1 0 7 50 -1 -1 0.000 0 0 -1 0 0 2
+	 7050 10125 7050 10650
+2 5 0 1 0 -1 50 -1 -1 0.000 0 0 -1 0 0 5
+	0 wireless-antenna.jpg
+	 6675 10650 7425 10650 7425 11400 6675 11400 6675 10650
+4 0 0 50 -1 0 12 0.0000 4 150 555 2775 9525 Lacan\001
+4 0 0 50 -1 0 12 0.0000 4 195 1710 6225 5925 Forge de Mauvaisin\001
+4 0 0 50 -1 0 12 0.0000 4 195 1710 2700 7950 Forge de Mauvaisin\001
+4 0 0 50 -1 0 12 0.0000 4 195 1710 5850 7950 Forge de Mauvaisin\001
+4 0 0 50 -1 0 12 0.0000 4 195 1710 8700 7950 Forge de Mauvaisin\001
+4 0 0 45 -1 0 12 0.0000 4 150 1035 6150 1050 PC Nailloux\001
+4 0 0 45 -1 0 12 0.0000 4 150 720 6150 2550 Nailloux\001
+4 0 0 45 -1 0 12 0.0000 4 180 1545 5625 1950 eth0 / 172.31.68.1\001
+4 0 0 45 -1 0 12 0.0000 4 150 1020 6225 6300 172.31.68.4\001
+4 0 0 50 -1 0 12 0.0000 4 150 720 6150 1275 Rtr-Mvz\001
+4 0 0 45 -1 0 12 0.0000 4 150 1020 8700 8250 172.31.68.6\001
+4 0 0 50 -1 0 12 0.0000 4 195 1155 8700 8550 ForgeAP-E-6\001
+4 0 0 45 -1 0 12 0.0000 4 150 1020 5850 8250 172.31.68.8\001
+4 0 0 50 -1 0 12 0.0000 4 150 735 4350 9525 Chateau\001
+4 0 0 50 -1 0 12 0.0000 4 150 510 5700 9525 David\001
+4 0 0 50 -1 0 12 0.0000 4 195 1170 5850 8475 ForgeAP-O-8\001
+4 0 0 45 -1 0 12 0.0000 4 150 1125 5625 11100 172.31.68.12\001
+4 0 0 50 -1 0 12 0.0000 4 150 510 5625 10800 David\001
+4 0 0 45 -1 0 12 0.0000 4 150 1020 6075 2850 172.31.68.2\001
+4 0 0 50 -1 0 12 0.0000 4 195 1110 6075 3150 NetkForge-2\001
+4 0 0 50 -1 0 12 0.0000 4 195 1710 6075 4050 Forge de Mauvaisin\001
+4 0 0 45 -1 0 12 0.0000 4 150 1020 6075 4350 172.31.68.3\001
+4 0 0 50 -1 0 12 0.0000 4 195 1110 6075 4650 ForgeNetk-3\001
+4 0 0 50 -1 0 12 0.0000 4 195 1020 8775 9975 Tisseyre-10\001
+4 0 0 45 -1 0 12 0.0000 4 150 1125 8775 9675 172.31.68.10\001
+4 0 0 50 -1 0 12 0.0000 4 195 750 8775 9375 Tisseyre\001
+4 0 0 45 -1 0 12 0.0000 4 150 1125 4350 9825 172.31.68.11\001
+4 0 0 45 -1 0 12 0.0000 4 150 1020 5700 9825 172.31.68.9\001
+4 0 0 50 -1 0 12 0.0000 4 150 885 5700 10125 David-O-9\001
+4 0 0 50 -1 0 12 0.0000 4 150 1065 5625 11400 DavidAP-12\001

guide/references.bib

@@ -0,0 +1,56 @@
+%% This BibTeX bibliography file was created using BibDesk.
+%% http://bibdesk.sourceforge.net/
+
+
+%% Created for Olivier Brun at 2014-02-23 23:04:30 +0100 
+
+
+%% Saved with string encoding Unicode (UTF-8) 
+
+
+
+@webpage{tuntap,
+	Author = {Wikipedia},
+	Date-Added = {2014-02-23 22:03:10 +0000},
+	Date-Modified = {2014-02-23 22:04:10 +0000},
+	Month = {F{\'e}vrier},
+	Title = {Tun/Tap. http://en.wikipedia.org/wiki/TUN/TAP},
+	Url = {http://en.wikipedia.org/wiki/TUN/TAP},
+	Year = {2014}}
+
+@webpage{openvpn,
+	Author = {Wikipedia},
+	Date-Added = {2014-02-23 21:59:01 +0000},
+	Date-Modified = {2014-02-23 21:59:56 +0000},
+	Month = {F{\'e}vrier},
+	Title = {OpenVPN. http://fr.wikipedia.org/wiki/OpenVPN},
+	Url = {http://fr.wikipedia.org/wiki/OpenVPN},
+	Year = {2014}}
+
+@webpage{WiFi,
+	Author = {Wikipedia},
+	Date-Added = {2014-02-23 21:27:29 +0000},
+	Date-Modified = {2014-02-23 21:29:20 +0000},
+	Month = {F{\'e}vrier},
+	Title = {Wi-Fi. http://fr.wikipedia.org/wiki/Wi-Fi\_(protocole\_de\_communication)},
+	Url = {http://fr.wikipedia.org/wiki/Wi-Fi\_(protocole\_de\_communication)},
+	Year = {2014}}
+
+@webpage{Cogent,
+	Author = {Wikipedia},
+	Date-Added = {2014-02-23 21:14:15 +0000},
+	Date-Modified = {2014-02-23 21:18:40 +0000},
+	Month = {F{\'e}vrier},
+	Title = {Cogent Communications. http://fr.wikipedia.org/wiki/Cogent\_Communications},
+	Url = {http://fr.wikipedia.org/wiki/Cogent\_Communications},
+	Year = {2014}}
+
+@webpage{tetaneutral,
+	Author = {Laurent Guerby},
+	Date-Added = {2014-02-22 22:46:29 +0000},
+	Date-Modified = {2014-02-22 22:55:17 +0000},
+	Lastchecked = {F{\'e}vrier 2014},
+	Month = {F{\'e}vrier},
+	Title = {http://tetaneutral.net/},
+	Url = {http://tetaneutral.net/},
+	Year = {2014}}