My Ouaibe

Arduino affichage MQTT sur écran LCD 2x16

Fran6t — Fri, 02 Mar 2018 11:58:00 +0100

Affichage des messages MQTT via un simple Arduino Wemos D1 et un afficheur LCD 2 lignes de 16 caractères

Jusqu’a présent j’utilisais une carte Wemos D1 et un afficheur LCD de 2 lignes de 16 caractères pour afficher des informations de ma domotique.

L'arduino Wemos D1 était abonné a deux flux MQTT selon l'appui sur une des touches, soit le flux "maison/aff/2x16A" ou un autre sans le A à la fin pour le débogage.

En gros tous les capteurs de la maison envoient ou reçoivent les ordres via MQTT, c’est très très pratique et permet d’avoir des équipements qui interceptent ou fonctionnent en doublure et permet ainsi une bonne fiabilité.

Avec la démocratisation des cartes à base d’ESP8266 il est devenu très rentables de construire ses propres capteurs sans fils (températures, mouvements, relais...).

Ainsi dans notre cas un simple un chargeur USB + une carte WEMOS D1 + un écran LCD avec touches de commandes nous permet d’avoir un système simple que l’on peut placer où l’on souhaite.

Avantage du MQTT s’en faire un deuxième ou troisième pour mettre par exemple dans le bureau et ils fonctionneront tout simplement.

Le programme que j’ai mis dans les Wemos est disponible sur github ici

Dans ma solution de domotique, tous mes capteurs remontent leurs infos sous forme de message de service MQTT ils sont donc diffusés sur le réseau en permanence.

J’ai ensuite un petit PC avec JEEDOM qui via le plugin MQTT de lunarok reçoit toutes ces infos pour les enregistrer ou les traiter.

Sur ce petit PC tourne aussi Mosquitto qui est un gestionnaire MQTT

C’est ensuite dans mon cas un petit scénario Jeedom qui envoi à son tour des messages de service sur le réseau avec comme identification maison/aff/2x16A

Si j’écoute le réseau sur ce flux je vois donc passer des infos de ce genre :

maison/aff/2x16A {"L1":"Chauffe en mode:","L2":"Solaire Pure"}
maison/aff/2x16A {"L1":"Congelo Cabane ","L2":"-22.5"}^[1]
maison/aff/2x16A {"L1":"Temp Ext Cabane ","L2":"10.6"}

Pour info dans un terminal sur le serveur Mosquitto il suffit de taper la commande ci-dessous pour observer tous les messages :

mosquitto_sub -h localhost -t "#" -v

Pour envoyer un message à l'afficheur la commande ci-dessous dans le même terminal :

mosquitto_pub -h 192.168.0.66 -t "maison/aff/2x16A" -m "{\"L1\":\"Mouvement détecté :\",\"L2\":\"Cabane\"}"

Le programme au sein de la Wemos D1 est abonné à maison/aff/2x16A ainsi dès lors q'un message est diffusé sur le réseau il traite celui-ci Ici il va donc devoir traiter 3 messages différents

Le premier concerne la façon dont fonctionne mon chauffe-eau ;
Le deuxième la température dans mon congélateur situé dans une dépendance;
Le troisième indiquant la température extérieure au niveau du sol à l’extérieur de cette dépendance.

Le format des messages est sous forme structurée JSON pour le décoder j’utilise la librairie JSON de Benoît Blanchon

L1 correspond à la clef de ce que je dois mémoriser et afficher sur la ligne n°1
L2 correspond à la valeur que je dois afficher sur la ligne n°2

Un scénario JEEDOM me permet d'envoyer les messages que je souhaite vers le serveur MQTT

Pour info la case valeur par exemple pour envoyer l'info congélo est saisie comme suit :

{%22L1%22:%22Congelo%20Cabane%20%20%22,%22L2%22:%22#[Maison][EspEasyD1][Congel Cabane]#%22}

Le programme mémorise dans un double tableau de variables les deux lignes puis affiche en boucle ces messages avec une temporisation rapide. L’appui sur une des touches arrête le défilement et permet d’afficher les messages un par un sans bouclage.

Note

[1] Pour info le capteur congelo est basé sur une wemos D1 + sonde 1-wire ds18b20 et le firmware EasyESP

Adieu Teamviewer

Fran6t — Fri, 01 Dec 2017 09:12:00 +0100

C’est une véritable pépite pour tous ceux qui ont besoins de prendre le contrôle de machine à distance. il s'agit de DWService

C’est le blog Metal3d's qui m’a fait découvrir cela, pas la peine que j’en dise plus ici, l'auteur de ce blog fait une présentation complète dans un billet que vous pouvez lire en suivant ce lien "Adieu Teamviewer"

Merci pour cette découverte.

Ampoule Wifi MI-Light 6W

Fran6t — Wed, 25 Jan 2017 19:32:00 +0100

J'ai reçu il y a peu mon kit une ampoule 6W avec culot à vis et un contrôleur.

Le principe de ces ampoules est de pouvoir être contrôlées par le Wifi via une télécommande ou appareil tel qu'un smartphone ou une tablette ou un système de domotique.

Je viens de réaliser une petite mesure de consommation de cette ampoule, le but étant en plus du confort de faire des petites économies d’énergies en même temps.

Voici le petit tableau résultant :

Bizarrement elle est indiquée 6W et la plus forte mesure que j'ai pu faire est 3.55W

En conclusion :

Utiliser l'ampoule sans un interrupteur physique c'est à dire en la commandant par tablette, smartphone ou système domotique revient à 35 cents d'euros par an cela vient du fait que pour pouvoir être commandée elle n'est jamais éteinte et consomme donc 2.4 kWh/an ou 0.25W instantané.

C'est donc a multiplier par le nombre d'ampoule ainsi une dizaine d'ampoules de ce type en veille dans votre foyer consomment 24 kWh/an pour un coût en électricité approximatif de 3.5€

Première tarte aux mirabelles 2016

Fran6t — Sun, 14 Aug 2016 16:57:00 +0200

Avant cuisson miam miam !

Changement d'hébergeur OVH vers O2Switch

Fran6t — Wed, 30 Dec 2015 12:14:00 +0100

Petit billet de test.

Si ce billet est visible alors le changement de registrar, dns et hebergement est effectif.

Extraire les adresse ip unique d'un fichier log owncloud avec shell

Fran6t — Tue, 22 Dec 2015 00:19:00 +0100

Memo

Commande qui permet de faire une liste des adresse unique d'un fichier journal owncloud ou apache:

grep -E -o "(0-9{1,3}.){3}0-9{1,3}" owncloud.log | cut -d' ' -f1 | sort | uniq

Test debit entre Free et VPS OVH

Fran6t — Wed, 21 May 2014 11:21:00 +0200

Pour info, depuis un ordi portable reseau local passant au travers d'un switch puis freebox vers serveur VPS chez OVH

Ping du serveur via openvpn
PING 92.222.14.152 (92.222.14.152) 56(84) bytes of data.
64 bytes from 92.222.14.152: icmp_req=1 ttl=54 time=39.9 ms

Ping de la box
PING 192.168.0.254 (192.168.0.254) 56(84) bytes of data.
64 bytes from 192.168.0.254: icmp_req=1 ttl=64 time=0.333 ms

Sans OpenVPN :

En TCP Sans OpenVPN :

sudo iperf -c 92.222.14.152
------------------------------------------------------------
Client connecting to 92.222.14.152, TCP port 5001
TCP window size: 21.0 KByte (default)
------------------------------------------------------------
[ 3] local 192.168.0.2 port 43585 connected with 92.222.14.152 port 5001
[ ID] Interval Transfer Bandwidth
[ 3] 0.0-12.2 sec 1.25 MBytes 857 Kbits/sec

En UDP Sans OpenVPN :

sudo iperf -u -c 92.222.14.152
------------------------------------------------------------
Client connecting to 92.222.14.152, UDP port 5001
Sending 1470 byte datagrams
UDP buffer size: 160 KByte (default)
------------------------------------------------------------
[ 3] local 192.168.0.2 port 33000 connected with 92.222.14.152 port 5001
[ ID] Interval Transfer Bandwidth
[ 3] 0.0-10.0 sec 1.25 MBytes 1.05 Mbits/sec
[ 3] Sent 893 datagrams
[ 3] Server Report:
[ 3] 0.0-10.1 sec 1012 KBytes 821 Kbits/sec 4.410 ms 188/ 893 (21%)

Maintenant avec openVPN :

En TCP avec openVPN

sudo iperf -c 92.222.14.152
------------------------------------------------------------
Client connecting to 92.222.14.152, TCP port 5001
TCP window size: 21.0 KByte (default)
------------------------------------------------------------
[ 3] local 192.168.0.2 port 43653 connected with 92.222.14.152 port 5001
[ ID] Interval Transfer Bandwidth
[ 3] 0.0-12.3 sec 1.25 MBytes 855 Kbits/sec

En UDP avec openVPN :

sudo iperf -u -c 92.222.14.152
------------------------------------------------------------
Client connecting to 92.222.14.152, UDP port 5001
Sending 1470 byte datagrams
UDP buffer size: 160 KByte (default)
------------------------------------------------------------
[ 3] local 192.168.0.2 port 33606 connected with 92.222.14.152 port 5001
[ ID] Interval Transfer Bandwidth
[ 3] 0.0-10.0 sec 1.25 MBytes 1.05 Mbits/sec
[ 3] Sent 893 datagrams
[ 3] Server Report:
[ 3] 0.0-10.1 sec 1.02 MBytes 843 Kbits/sec 3.665 ms 168/ 893 (19%)

Faire un VPN avec un serveur VPS à 2,39 euros/mois de chez OVH

Fran6t — Tue, 22 Apr 2014 11:57:00 +0200

*****************************************************************************************************************
Attention voir les commentaires la config que je donne laisserai passer sur des tests appronfondis l'adresse IP originale,

voir le commentaire du pseudo openvpn

*****************************************************************************************************************

Il est tout à fait possible de se faire un VPN en louant un serveur VPS de chez OVH pour 2,29 euro/mois

Cet exemple est valable je pense avec n'importe quel VPS, à vous de choisir l'emplacement de sortie de votre VPN, en effet chez OVH nous n'avons pas beaucoup de choix, le serveur et soit en France soit aux US attention c'est au moment de la commander qu'il faut choisir.

Ce billet est plus un memo pour moi qu'un howtoo ou tutoriel, je me suis plus qu'inspiré de deux pages web décrivant pas à pas les manipulation à faire un grand merci aux deux auteurs :

Le blog NICOLARGO et son billet Installation d’un serveur OpenVPN sous Debian/Ubuntu
Le site zem.fr et la page Installer un serveur VPN sur Ubuntu (Serveur Kimsufi)

J'ai donc tapé les commandes ci-dessous et cela à fonctionné, cette page me servira donc pour moi si je devais réinstaller mon VPN ce qui arrivera à coup sûr puisqu'il me sert entre autre de laboratoire aussi.

Le minimum à savoir faire au départ et d'arriver à passer des commandes sur son serveur en mode texte. Si vous êtes sous linux, rien de plus simple dans une fenetre terminal il suffit de taper la commande :

L'adresse ip du serveur a été communiqué dans le mail de fin de commande ainsi que le nom de l'utilisateur, chez ovh j'ai choisi la version linux ubuntu et le nom d'utilisateur d'administration est root c'est pour cela que la commande est la suivante :

ssh adresseipduserveur -l root

Notre serveur fraîchement livré à surement besoins de petite mise à jour il suffit de taper les commandes suivantes :

apt-get update
apt-get upgrade

Maintenant que le serveur est à jour nous pouvons commencer, premierement il faut installer les logiciels necessaires.

apt-get install openvpn
mkdir /etc/openvpn/easy-rsa/
cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/
chown -R $USER /etc/openvpn/easy-rsa/

Maintenant il faut configurer le fichier vars pour cela il faut modifier ce fichier qui se trouve ici

/etc/openvpn/easy-rsa/vars
export KEY_COUNTRY="FR"
export KEY_PROVINCE="75"
export KEY_CITY="Paris"
export KEY_ORG="votredomaine.fr"
export KEY_EMAIL="an@nyme.fr"

Les infos ci-dessus servent à construire un certificat de chiffrement, en fait plus exactement les clefs qui serviront aux échanges chiffrés entre votre ordi et le VPN c'est infos n'ont pas besoins d'être vraies

cd /etc/openvpn/easy-rsa/
source vars
./clean-all
./build-dh
./pkitool --initca
./pkitool --server server
openvpn --genkey --secret keys/ta.key

Attention de bien tapez ./ cela permet d'appeler les commandes en mode relatif

Voila maintenant les clefs sont faites il reste à les mettre au bon endroit c'est à dire dans le repertoire /etc/openvpn

cp keys/ca.crt keys/ta.key keys/server.crt keys/server.key keys/dh1024.pem /etc/openvpn/

Ensuite pas mesure de sécurité nous allons créer un environnement un peu plus sécurisé que l'on appel prison ou plus exactement enprisonnement (jail) et aussi pour ne pas en avoir un peu partout en créant deux repertoires

mkdir /etc/openvpn/jail
mkdir /etc/openvpn/clientconf

Maintenant il nous faut créer le fichier de configuration du serveur openvpn en faisant un fichier /etc/openvpn/server.conf dans lequel il faut mettre :

#Serveur TCP/443
mode server
proto tcp
port 443
dev tun
# Cles et certificats
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
tls-auth ta.key 0
cipher AES-256-CBC
# Reseau
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 4.4.4.4"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
# Securite
user nobody
group nogroup
chroot /etc/openvpn/jail
persist-key
persist-tun
comp-lzo
#Log
verb 3
mute 20
status openvpn-status.log
; log-append /var/log/openvpn.log

Voila nous sommes prêt a lancer le serveur pour cela:

cd /etc/openvpn
openvpn server.conf

Si tout est ok jusque là la dernière ligne affichée doit être : Initialization Sequence Completed

Sinon quelque chose ne va pas reliser les deux pages qui m'on inspirés pour mes notes, re-controlez pas à pas ce qui a était fait

Pour reprendre la main faites CTRL+C Reprenez en modification le fichier server.conf pour enlever le ; de la derniere ligne, ce ; servait à mettre en remarque la commande log-append /var/log/openvpn.log et maintenant que nous sommes prêt il vaut mieux avoir un petit log pour savoir ce qui se passe par la suite sur notre vpn

Nous pouvons maintenant lancer notre serveur vpn correctement via la commande

service openvpn start

Maintenant il faut que l'on s'occupe du routage, nous avons jusque là mis en place uniquement la possibilité de demarrer un serveur vpn sécurisé, il faut maintenant donner la possibiliter d'accès au reseau public pour cela nous allons utiliser les possibilités de routage de linux

Pour donner le droit de router à chaud il suffit de taper la commande :

sh -c 'echo 1 > /proc/sys/net/ipv4/ip_forward'

Pour que cela soit toujours en place au prochain demarrage du serveur il faut l'indiquer dans un fichier de configuration soit en ajoutant une ligne soit en dé-commentant celle qui existe déjà dans le fichier

/etc/sysctl.conf

Voici la ligne qui doit être présente dans ce fichier

net.ipv4.ip_forward = 1

Maintenant mettons en place les règles de routage

iptables -I FORWARD -i tun0 -j ACCEPT
iptables -I FORWARD -o tun0 -j ACCEPT
iptables -I OUTPUT -o tun0 -j ACCEPT
iptables -A FORWARD -i tun0 -o venet0 -j ACCEPT
iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.8.0.2/24 -o venet0 -j MASQUERADE

A noter la présence de venet0 au lieu de eth0, car sur les serveurs vps souvent ce ne sont pas des interfaces physiques de cartes réseau, mais des cartes virtuelles

Maintenant nous pouvons sauvegarder les régles dans un fichier afin de pouvoir s'en servir à chaque démarrage du serveur pour cela nous passons la commande

sh -c "iptables-save > /etc/iptables.rules"

Nous obtenons donc un fichier iptables.rules qui va falloir faire connaitre au script qui demarre le serveur VPS

Pour cela je rappel que nous sommes sur un ubuntu serveur il nous faut creer un fichier

/etc/network/interfaces.tail

et y mettre dedans

pre-up iptables-restore < /etc/iptables.rules

Maintenant, nous allons créer les clefs et le fichier de configuration pour se connecter au serveur que nous avons initié, je reprend comme chez zem.fr la création pour jhd, vous pouvez choisir autre chose ou créer pour d'autres compte sans problème

cd /etc/openvpn/easy-rsa
source vars
./build-key jhd

Nous obtenons ainsi 3 fichiers que nous allons copier dans un repertoire dédié dans le repertoire que nous avons précédemment

mkdir /etc/openvpn/clientconf/jhd/
sudo cp /etc/openvpn/ca.crt /etc/openvpn/ta.key keys/jhd.crt keys/jhd.key /etc/openvpn/clientconf/jhd/
cd /etc/openvpn/clientconf/jhd/

On cree un fichier de configuration qui va permettre aux clients de se connecter pour linux pas besoins de changer de nom de configuration pour windows il faudra renommer le fichier client.conf en client.ovpn

Voici le contenu à mettre dans ce fichier

#Client
client
dev tun
proto tcp-client
remote A.B.C.D 443
resolv-retry infinite
cipher AES-256-CBC
#Cles
ca ca.crt
cert jhd.crt
key jhd.key
tls-auth ta.key 1
#Securite
nobind
persist-key
persist-tun
comp-lzo
verb 3

Il faut remplacer A.B.C.D par l'adresse de votre serveur VPS

Puis copions le fichier comme cela nous avons une version pour linux et une pour windows

cp client.conf client.ovpn

Il faut maintenant copier ces fichiers sur le poste qui devra se connecter. Pour cela le plus simple est de faire un fichier zip

zip jhd.zip *.*

Maintenant passons côté du poste de travail sudo apt-get install openvpn resolvconf network-manager-openvpn-gnome

A noter que cette fois-ci nous passons la commande sudo devant nos commandes pour avoir les droits suffisants.

sudo mkdir /etc/openvpn/clientconf

On y place les fichiers

unzip jhd.zip

Il suffit ensuite d'aller cliquer en haut à droite sur le bureau puis connexions vpn Dans la fenetre nous choisissons alors importer et pointons le fichier client.conf

Si tout se passe bien, un petit cadenas devrait apparaître il suffit ensuite de se rendre sur un site qui permet d'afficher votre adresse ip et constater que vous êtes vu avec l'adresse IP de votre VPS.

Voili voila, je compléterai maintenant si j'arrive à faire fonctionner mon VPS VPN avec mon routeur WIFI DDRT,

mais je ne suis pas trop sûr que ce soit compatible en raison du chiffrement qui doit être supérieur à ce que peut faire mon LinkSys WRT54GL le chiffrage 1024 étant trop fort pour la puissance du processeur embarqué.

Les publicités placées dans les séries TV

Fran6t — Fri, 06 Dec 2013 10:23:00 +0100

Vu sur Univers Freebox pour ceux qui sont fans de la série NO LIMIT diffusée en ce moment sur TF1

Il est mentionné publicités placées, la capture d'une partie de la news sur mon tél est plus parlante que des explications.

Ici une publicité pour Free au travers de la série NO LIMIT de Luc Besson sur notre première chaîne TV qui n'est pas réputée pour faire des fleurs aux concurrents... Rappelez-vous le peu d'infos lors du lancement de Free Mobile (rien le jour même au journal de 13H de Jean Pierre Pernaut) et idem pour le lancement 4G.

Prestashop proposer le paiement par carte plutot que la page de login de paypal

Fran6t — Sat, 04 May 2013 23:03:00 +0200

Lors d'un paiement via Paypal sur une boutique Prestashop l'internaute arrive sur la page Paypal demandant son adresse mail et son login.

Pour la boutique de vente de cartouche d'encre donc je suis le webmaster benevole je souhaitais que l'internaute arrive plutot sur la page de paiement par carte bancaire. (Pour info on appelle cette page la landig page).

J'ai trouvé la petite modif à effectuer par le biais du forum Prestashop et un certain Fredoxxx grand merci à lui.

Il faut donc modifier une variable dans un des fichiers du module de paiement natif de Prestashop

/modules/paypal/express_checkout/

dans le fichier process.php

Remplacer la ligne :

$fields'LANDINGPAGE' = 'Login';

par :

$fields'LANDINGPAGE' = 'Billing';

Et voili voila encore merci à Fredoxxx