| Bienvenue, Visiteur |
Vous devez vous enregistrer avant de pouvoir poster.
|
| Utilisateurs en ligne |
Il y a actuellement 29 utilisateurs connectés. » 0 Membre(s) | 28 Visiteur(s) Baidu
|
| Derniers sujets |
L'écran fige à l'installa...
Forum : Demandes d'aide
Dernier message : Steph
28-04-2026, 17:43:59
» Réponses : 4
» Affichages : 44
|
présentation pascal079
Forum : C'est ici qu'on se présente!
Dernier message : zoom61
28-04-2026, 09:30:58
» Réponses : 3
» Affichages : 68
|
internet (interdire et en...
Forum : Foire aux questions
Dernier message : Philippe Dpt35
22-04-2026, 17:29:31
» Réponses : 1
» Affichages : 51
|
Primtux et Zorin OS
Forum : Demandes d'aide
Dernier message : pokomande
13-04-2026, 20:06:33
» Réponses : 2
» Affichages : 87
|
Migration vers PT9 en Leg...
Forum : Demandes d'aide
Dernier message : Guygoyeg
09-04-2026, 13:53:29
» Réponses : 12
» Affichages : 482
|
Primtuxmenu en rade
Forum : Demandes d'aide
Dernier message : Steph
06-04-2026, 08:49:14
» Réponses : 39
» Affichages : 12,330
|
Présentation
Forum : C'est ici qu'on se présente!
Dernier message : Steph
04-04-2026, 14:13:15
» Réponses : 5
» Affichages : 393
|
Profil Firefox, extension...
Forum : Demandes d'évolution - Tests des iso - Développement
Dernier message : Guygoyeg
26-03-2026, 20:28:39
» Réponses : 2
» Affichages : 179
|
ISO x64 PrimTux 5
Forum : Foire aux questions
Dernier message : Steph
25-03-2026, 17:51:26
» Réponses : 3
» Affichages : 232
|
Propositions de mises à j...
Forum : Demandes d'évolution - Tests des iso - Développement
Dernier message : Philippe Dpt35
17-03-2026, 18:20:13
» Réponses : 13
» Affichages : 5,373
|
|
|
| Pi Hole : un serveur dns pour supprimer la pub |
|
Posté par : mothsart - 13-02-2021, 14:39:04 - Forum : Logiciels divers (outils...)
- Réponses (14)
|
 |
Bonjour,
Depuis quelques semaines j’expérimente le soft "pi-hole" (j'ai longtemps reporté) sur ma rpi 3 qui fait office de serveur et je suis assez satisfait du résultat !
Mon but à titre perso était de voir et contrôler le flux entrant et sortant, de mettre du cache dns et de comprendre un peu plus certains fonctionnement réseaux par l'expérimentation.
Après usage, compréhension et un poil de config, je bloque 20% de mon trafique à la source (un peu plus si je tiens vraiment compte de la switch, de l'ordi du bureau sous windows et et de quelques usages mobiles de ma familly)
J'ai également environ 13% de mon trafic qui est directement servi par le cache dns (mais il faudrait que je teste sans mon cache dns sur mon ordi principal qui fausse un peu les données) et donc accélérer la résolution DNS.
Vu que je suis fibré, le ressenti n'est pas très visible mais ça à d'autres avantages.
Alors, j'avoue que pour en tirer pleinement profit, il faut un peu mettre les mains dans le cambouis :
1. A minima, il faut config sa box internet pour :
- utiliser le dns de la pi-hole
- attribuer une ip fixe à la pi-hole sur le réseau local. (si c'est dynamique, forcément, à chaque changement, il se vautre)
- attribuer un dns secondaire : si jamais le serveur dns du pi-hole ne répond plus, vous vous retrouvez sans internet alors qu'avec un dns secondaire, il bascule automatiquement sur ce dernier si le premier ne répond plus.
Sur ma box free, c'est vraiment très simple à configurer mais j'ignore pour les autres opérateurs.
2. rajouter des listes blanches et/ou noires pour consolider son filtrage.
Le mieux est de passer par des filtres tout fait (ça regorge sur internet) qui sont généralement étudié pour des usages précis :
https://nicolasforcet.com/2019/11/02/mei...et-autres/
Bien évidement, on peut rajouter nos propres filtres.
3. Forcer ces différents devices a utiliser une ip fixe sur son serveur local (ça se configure via sa box internet) :
1 ip pour chaque téléphone, 1 pour la switch, 1 pour la télé etc.
Une fois fait, on peut suivre le traffic pour chaque device repérer du traffic bizaroide.
4. Utiliser les fonctionnalités de DNS.
On peut créer ses propres noms de domaines et alias propre au réseau local.
Pratique pour :
- accéder à un serveur local via un nom de domaine
- forcer google.com à être redirigé vers qwant.com ou duckduckgo.com pour éduquer nos usages 
5. possibilité de sauvegarder sa conf pi-hole.
Une fonction "téléporter" permet de récupérer toute sa config dans un fichier.
Pratique si l'on veut :
- refaire à l'identique le jour ou son rpi rend l'âme (on est jamais trop prudent en terme de backup)
- reproduire une config sur un autre pi-hole sans y passé des heures
Seul point que je trouve dommage : ne pas pouvoir s'interfacer avec un service en ligne tel qu'un dépôt git (peut-être envisable via les api).
Ca permettrait d'update sa config sur git et la partager sur plusieurs instances de pi-hole par exemple.
Y'a encore des points que je n'ai pas pleinement explorés :
- utiliser le pi-hole comme serveur DHCP (pas vraiment d'utilité pour l'instant)
- utiliser les API de Pi-Hole. C'est plus barbu pour le coup
- accès en ssh : pour l'instant le service web est tellement exhaustif que j'en voit pas l'utilité.
- utiliser log2ram : stocker les logs en passant par la ram pour limiter au max les écritures sur la sd et/ou le ssd => ma mission de la semaine !
Avantages :
Pi-Hole permet d'améliorer le débit internet, de filter le traffic et de visualiser ce qui circule dans les tuyaux.
Il est basé sur des outils déjà éprouvés (dnsmasq, curl, lightttp) mais rend l'usage beaucoup facile en rajoutant une interface web cohérente pour orchestrer tout ce beau monde.
Ca fait le filtrage des pubs et autres cochonneries en amont à la différence de adblock et cie (attention, ça ne veut pas dire qu'il ne faut plus les utiliser, mais c'est très complémentaire)
et par conséquent couvre l'ensemble de son parc de machines en une fois et sur l'ensemble des navigateurs et sans télécharger la ressource. (un adblock va faire les choses en aval donc ne pas rendre visible un truc déjà téléchargé)
Ca va aussi améliorer le profilage (attention, ce n'est pas parfait et ça n'annule pas le bon sens et la responsabilité) en bloquant les stats google, microsoft etc souvent alimenté à notre insu sur des sites que l'on parcours.
Bien évidement, on amélore son impact environnemental (et financier).
C'est vraiment loin d'être gourmand : ça utilise 0.4% de mon cpu et 7.6% de ma ram sur mon rpi 3B+ : ça me semble parfaitement utilisable sur du rpi2 voir pi zéro.
J'ai été bluffé par la pertinence de certains blocages :
par ex: la switch envoi des stats régulièrement a nintendo.
dès l'activation du pi-hole, ces appels ont été bloqués mais ça n'a pas altéré l'expérience utilisateur.
Même constat : dès qu'on va sur des sites grand public : actualité, site sportif etc, ça bloque une tonne de pubs et fluidifie la navigation. (parce que mine de rien, ça sollicite pas mal le navigateur rien que pour l'affichage)
Les inconvénients :
Il faut un peu comprendre comment fonctionne le web, le réseau etc.
Ça peut bloquer un peu au début mais on ne peut que en ressortir gagnant.
Avoir en tête qu'il peut y avoir plusieurs niveaux de caches :
cache dns de pi-hole, cache dns de ton poste (j'ai nscd sur mon ordi et j'oubli par moment son influence), cache dans le navigateur (très persistant sur du mobile).
J'en parle peut-être trop tôt pour avoir un recul suffisant.
Mes déceptions :
- Pas de niveau de droits sur l'interface.
J'aurais bien aimé un compte admin ou l'on fait tout et des comptes utilisateurs ou on visualise juste.
- Pi-Hole fait du cache de DNS (donc ça accélère la résolution DNS) mais pas du cache HTTP donc il faut config des trucs en plus comme un serveur proxy pour faire ça.
Pourquoi en parler sur Primtux :
Dans un école et couplé à Primtux, ça peut avoir plusieurs avantages :
- filtrage non pris en compte par CTParental
- fitrage avant CTParental
- amélioration du débit internet dans des zones mal couvertes grâce au filtrage et au cache
- meilleur respect de la vie privé
- ça réduit l'impact cpu, ram des navigateurs car ça évite l'affichage de pubs inutiles.
- budget dérisoire : une pi zéro ne coûte rien et ne consomme rien
Ca ne devrait pas poser de soucis particulier à mettre en place par un ERUN voir un prof un peu techos.
Néanmoins, il reste d'autres outils qui peuvent déjà faire mieux que rien :
nscd : on install et ça lance un daemon qu'on oubli qui fait office de cache dns sur le poste utilisateur.
dnsmasq pour les plus aventureux
sans doute d'autres trucs mais j'ai pas approfondi.
|
|
|
| micro / microscope virtuel |
|
Posté par : cyrille - 10-02-2021, 14:03:28 - Forum : Demandes d'évolution - Tests des iso - Développement
- Réponses (1)
|
 |
Depuis ubuntu 20 et debian testing / sid, il y a un nouvel éditueur de texte qui se nomme "micro". COmparé à nano, il est plus simple d'emploi et permet les raccourcis clavier habituels (ctrl + C, ctrl S/Q/W, etc...). cf git micro et package debian
Il remplacera sans doute nano dans un futur proche
Par contre il rentre en conflit avec le logiciel microscope de conflit qui a le même lanceur
/usr/bin/micro
Code : Préparation du dépaquetage de .../micro_2.0.1-1_amd64.deb ...
Dépaquetage de micro (2.0.1-1) ...
dpkg: erreur de traitement de l'archive /var/cache/apt/archives/micro_2.0.1-1_amd64.deb (--unpack) :
tentative de remplacement de « /usr/bin/micro », qui appartient aussi au paquet microscope-virtual-primtux 1.0
dpkg-deb: erreur: coller subprocess was killed by signal (Relais brisé (pipe))
Des erreurs ont été rencontrées pendant l'exécution :
/var/cache/apt/archives/micro_2.0.1-1_amd64.deb
E: Sub-process /usr/bin/dpkg returned an error code (1)
Donc voilà, c'était pour remonter le hic. Faudrait voir pour renommer l'exe du microscope virtual primtux sinon ça posera sans doute soucis.
C'est sous la dernière primtux version xfce
++
C
|
|
|
| PrimTux6-amd64-Ubuntu20.04-1 CTParental |
|
Posté par : Farf - 05-02-2021, 12:31:31 - Forum : Demandes d'aide
- Réponses (16)
|
 |
Bonjour,
Déjà utilisateur de Primtux j'ai voulu essayé la dernière version disponible sur des nouveaux PC.
Installation sans problème, tout est bien reconnu, j'ai pu mettre à jour les paquets sans problème, je peux naviguer sur internet depuis la session prof, en revanche j'ai installé le CTParental et quand il est sur "filter ON" je n'ai plus internet sur les sessions mini, super, maxi..
Sur la précédente version de PrimTux je n'avais pas eu de soucis, j'ai essayé de gratter un peux dans les paramètres, et fais des tests avec les réglages proxy des navigateurs mais je n'ai rien trouvé.
Pourriez-vous m'aider svp?
Cordialement
|
|
|
| [Primtux6] Pb lancement Fluxbox launcher |
|
Posté par : ThierryM - 04-02-2021, 11:00:09 - Forum : Demandes d'évolution - Tests des iso - Développement
- Réponses (5)
|
 |
Adieu a totes,
Sous Primtux 6 Ubuntu, ce matin, en voulant utiliser Fluxbox Launcher pour paramétrer les sessions des élèves, j'ai remarqué qu'il ne se lance pas graphiquement via le menu. Pas de problèmes pour la session Prof mais pour les sessions élèves cela ne fonctionne que si on lance dans le terminal de l'administrateur en ligne de commande. Ce n'est pas très grave vu que c'est un outil "pointu" mais ça pourrait en coincer certain⋅e⋅s.
Cordialement,
Thierry
|
|
|
| Démarrage automatique de session sous PT6 |
|
Posté par : Spicytony - 04-02-2021, 09:27:45 - Forum : Demandes d'aide
- Réponses (3)
|
 |
Bonjour tout le monde,
je cherche sans pour l'instant trouver comment configurer PT6 pour qu'il démarra automatiquement sur la session Maxi. Je le faisais sur les versions précédentes. Est-ce toujours possible de le paramétrer ?
Merci.
Anthony
|
|
|
| Bonjour à tous! |
|
Posté par : Tudzoskuizh - 03-02-2021, 23:04:55 - Forum : C'est ici qu'on se présente!
- Réponses (7)
|
 |
Alors en quelques mots...
J'utilise depuis déjà quelques années PrimTux dans ma classe.
Mes collègues ont été séduites et c'est bientôt une quinzaine de postes qui devraient tourner à la rentrée sur cette distribution.
J'ai découvert Primtux au hasard de mes pérégrinations sur la toile. Il faut dire que je suis tombé dans Linux, quand j'étais petit... Euh, il y a déjà 20 ans. C'était alors Mandrake Linux et je me rappelle avoir recours aux lignes de commande pour activer mon modem 56K; les temps ont bien changé! Donc pas étonnant d'installer cette belle distribution particulièrement bien adaptée aux élèves pour redonner une nouvelle vie aux ordinosaures de notre école.
Et puis, je profite également de l'association du village "La Ruche" pour organiser avec un copain informaticien - un vrai - des "install party".
Voilà, au plaisir d'échanger avec les membres de ce forum!
Olivier
|
|
|
| Dépendances non satisfaites |
|
Posté par : masterlc44 - 01-02-2021, 12:04:49 - Forum : Demandes d'aide
- Réponses (14)
|
 |
Tout dabord je suis sous un ordinateur portable avec PrimTux5-Debian9-i386.hybrid,
mon soucis c'est que lorsque je souhaite installer des logiciels supplémentaires j'ai en grande majorité un message de dépendances non satisfaites et de logiciels non installables.
Est-ce normal vu que ce n'est pas la dernière version de Primtux ou il y a t'il quelque chose à faire de particulier pour résoudre ce problème ?
Merci d'avance !
|
|
|
|