| Bienvenue, Visiteur |
Vous devez vous enregistrer avant de pouvoir poster.
|
| Utilisateurs en ligne |
Il y a actuellement 66 utilisateurs connectés. » 0 Membre(s) | 66 Visiteur(s)
|
| Derniers sujets |
Problème d'installation
Forum : Demandes d'aide
Dernier message : SofiaCarson
15-09-2026, 17:59:22
» Réponses : 5
» Affichages : 7,127
|
Synthèse vocale sur navig...
Forum : Français
Dernier message : Alain
11-09-2026, 16:49:28
» Réponses : 0
» Affichages : 252
|
Chasse au tresor photogra...
Forum : Logiciels divers (outils...)
Dernier message : Alain
04-09-2026, 17:26:30
» Réponses : 6
» Affichages : 2,596
|
Présentation
Forum : C'est ici qu'on se présente!
Dernier message : mothsart
03-09-2026, 20:22:13
» Réponses : 4
» Affichages : 917
|
Site vitrine pour son eco...
Forum : PrimTux dans votre classe ou salle informatique
Dernier message : mothsart
03-09-2026, 20:07:00
» Réponses : 1
» Affichages : 599
|
impossible de démarrer pr...
Forum : Demandes d'aide
Dernier message : Philippe Dpt35
19-08-2026, 14:41:33
» Réponses : 2
» Affichages : 545
|
Pourquoi le lien vers pri...
Forum : Problèmes résolus
Dernier message : Steph
17-08-2026, 20:03:13
» Réponses : 7
» Affichages : 1,206
|
présentation
Forum : C'est ici qu'on se présente!
Dernier message : Steph
17-08-2026, 18:11:12
» Réponses : 3
» Affichages : 993
|
« Copier » session Poe
Forum : Demandes d'aide
Dernier message : Axelos
12-08-2026, 15:38:58
» Réponses : 5
» Affichages : 906
|
Je me presente
Forum : C'est ici qu'on se présente!
Dernier message : Steph
15-07-2026, 08:43:15
» Réponses : 4
» Affichages : 1,031
|
|
|
| Pi Hole : un serveur dns pour supprimer la pub |
|
Posté par : mothsart - 13-02-2021, 14:39:04 - Forum : Logiciels divers (outils...)
- Réponses (14)
|
 |
Bonjour,
Depuis quelques semaines j’expérimente le soft "pi-hole" (j'ai longtemps reporté) sur ma rpi 3 qui fait office de serveur et je suis assez satisfait du résultat !
Mon but à titre perso était de voir et contrôler le flux entrant et sortant, de mettre du cache dns et de comprendre un peu plus certains fonctionnement réseaux par l'expérimentation.
Après usage, compréhension et un poil de config, je bloque 20% de mon trafique à la source (un peu plus si je tiens vraiment compte de la switch, de l'ordi du bureau sous windows et et de quelques usages mobiles de ma familly)
J'ai également environ 13% de mon trafic qui est directement servi par le cache dns (mais il faudrait que je teste sans mon cache dns sur mon ordi principal qui fausse un peu les données) et donc accélérer la résolution DNS.
Vu que je suis fibré, le ressenti n'est pas très visible mais ça à d'autres avantages.
Alors, j'avoue que pour en tirer pleinement profit, il faut un peu mettre les mains dans le cambouis :
1. A minima, il faut config sa box internet pour :
- utiliser le dns de la pi-hole
- attribuer une ip fixe à la pi-hole sur le réseau local. (si c'est dynamique, forcément, à chaque changement, il se vautre)
- attribuer un dns secondaire : si jamais le serveur dns du pi-hole ne répond plus, vous vous retrouvez sans internet alors qu'avec un dns secondaire, il bascule automatiquement sur ce dernier si le premier ne répond plus.
Sur ma box free, c'est vraiment très simple à configurer mais j'ignore pour les autres opérateurs.
2. rajouter des listes blanches et/ou noires pour consolider son filtrage.
Le mieux est de passer par des filtres tout fait (ça regorge sur internet) qui sont généralement étudié pour des usages précis :
https://nicolasforcet.com/2019/11/02/mei...et-autres/
Bien évidement, on peut rajouter nos propres filtres.
3. Forcer ces différents devices a utiliser une ip fixe sur son serveur local (ça se configure via sa box internet) :
1 ip pour chaque téléphone, 1 pour la switch, 1 pour la télé etc.
Une fois fait, on peut suivre le traffic pour chaque device repérer du traffic bizaroide.
4. Utiliser les fonctionnalités de DNS.
On peut créer ses propres noms de domaines et alias propre au réseau local.
Pratique pour :
- accéder à un serveur local via un nom de domaine
- forcer google.com à être redirigé vers qwant.com ou duckduckgo.com pour éduquer nos usages 
5. possibilité de sauvegarder sa conf pi-hole.
Une fonction "téléporter" permet de récupérer toute sa config dans un fichier.
Pratique si l'on veut :
- refaire à l'identique le jour ou son rpi rend l'âme (on est jamais trop prudent en terme de backup)
- reproduire une config sur un autre pi-hole sans y passé des heures
Seul point que je trouve dommage : ne pas pouvoir s'interfacer avec un service en ligne tel qu'un dépôt git (peut-être envisable via les api).
Ca permettrait d'update sa config sur git et la partager sur plusieurs instances de pi-hole par exemple.
Y'a encore des points que je n'ai pas pleinement explorés :
- utiliser le pi-hole comme serveur DHCP (pas vraiment d'utilité pour l'instant)
- utiliser les API de Pi-Hole. C'est plus barbu pour le coup
- accès en ssh : pour l'instant le service web est tellement exhaustif que j'en voit pas l'utilité.
- utiliser log2ram : stocker les logs en passant par la ram pour limiter au max les écritures sur la sd et/ou le ssd => ma mission de la semaine !
Avantages :
Pi-Hole permet d'améliorer le débit internet, de filter le traffic et de visualiser ce qui circule dans les tuyaux.
Il est basé sur des outils déjà éprouvés (dnsmasq, curl, lightttp) mais rend l'usage beaucoup facile en rajoutant une interface web cohérente pour orchestrer tout ce beau monde.
Ca fait le filtrage des pubs et autres cochonneries en amont à la différence de adblock et cie (attention, ça ne veut pas dire qu'il ne faut plus les utiliser, mais c'est très complémentaire)
et par conséquent couvre l'ensemble de son parc de machines en une fois et sur l'ensemble des navigateurs et sans télécharger la ressource. (un adblock va faire les choses en aval donc ne pas rendre visible un truc déjà téléchargé)
Ca va aussi améliorer le profilage (attention, ce n'est pas parfait et ça n'annule pas le bon sens et la responsabilité) en bloquant les stats google, microsoft etc souvent alimenté à notre insu sur des sites que l'on parcours.
Bien évidement, on amélore son impact environnemental (et financier).
C'est vraiment loin d'être gourmand : ça utilise 0.4% de mon cpu et 7.6% de ma ram sur mon rpi 3B+ : ça me semble parfaitement utilisable sur du rpi2 voir pi zéro.
J'ai été bluffé par la pertinence de certains blocages :
par ex: la switch envoi des stats régulièrement a nintendo.
dès l'activation du pi-hole, ces appels ont été bloqués mais ça n'a pas altéré l'expérience utilisateur.
Même constat : dès qu'on va sur des sites grand public : actualité, site sportif etc, ça bloque une tonne de pubs et fluidifie la navigation. (parce que mine de rien, ça sollicite pas mal le navigateur rien que pour l'affichage)
Les inconvénients :
Il faut un peu comprendre comment fonctionne le web, le réseau etc.
Ça peut bloquer un peu au début mais on ne peut que en ressortir gagnant.
Avoir en tête qu'il peut y avoir plusieurs niveaux de caches :
cache dns de pi-hole, cache dns de ton poste (j'ai nscd sur mon ordi et j'oubli par moment son influence), cache dans le navigateur (très persistant sur du mobile).
J'en parle peut-être trop tôt pour avoir un recul suffisant.
Mes déceptions :
- Pas de niveau de droits sur l'interface.
J'aurais bien aimé un compte admin ou l'on fait tout et des comptes utilisateurs ou on visualise juste.
- Pi-Hole fait du cache de DNS (donc ça accélère la résolution DNS) mais pas du cache HTTP donc il faut config des trucs en plus comme un serveur proxy pour faire ça.
Pourquoi en parler sur Primtux :
Dans un école et couplé à Primtux, ça peut avoir plusieurs avantages :
- filtrage non pris en compte par CTParental
- fitrage avant CTParental
- amélioration du débit internet dans des zones mal couvertes grâce au filtrage et au cache
- meilleur respect de la vie privé
- ça réduit l'impact cpu, ram des navigateurs car ça évite l'affichage de pubs inutiles.
- budget dérisoire : une pi zéro ne coûte rien et ne consomme rien
Ca ne devrait pas poser de soucis particulier à mettre en place par un ERUN voir un prof un peu techos.
Néanmoins, il reste d'autres outils qui peuvent déjà faire mieux que rien :
nscd : on install et ça lance un daemon qu'on oubli qui fait office de cache dns sur le poste utilisateur.
dnsmasq pour les plus aventureux
sans doute d'autres trucs mais j'ai pas approfondi.
|
|
|
| micro / microscope virtuel |
|
Posté par : cyrille - 10-02-2021, 14:03:28 - Forum : Demandes d'évolution - Tests des iso - Développement
- Réponses (1)
|
 |
Depuis ubuntu 20 et debian testing / sid, il y a un nouvel éditueur de texte qui se nomme "micro". COmparé à nano, il est plus simple d'emploi et permet les raccourcis clavier habituels (ctrl + C, ctrl S/Q/W, etc...). cf git micro et package debian
Il remplacera sans doute nano dans un futur proche
Par contre il rentre en conflit avec le logiciel microscope de conflit qui a le même lanceur
/usr/bin/micro
Code : Préparation du dépaquetage de .../micro_2.0.1-1_amd64.deb ...
Dépaquetage de micro (2.0.1-1) ...
dpkg: erreur de traitement de l'archive /var/cache/apt/archives/micro_2.0.1-1_amd64.deb (--unpack) :
tentative de remplacement de « /usr/bin/micro », qui appartient aussi au paquet microscope-virtual-primtux 1.0
dpkg-deb: erreur: coller subprocess was killed by signal (Relais brisé (pipe))
Des erreurs ont été rencontrées pendant l'exécution :
/var/cache/apt/archives/micro_2.0.1-1_amd64.deb
E: Sub-process /usr/bin/dpkg returned an error code (1)
Donc voilà, c'était pour remonter le hic. Faudrait voir pour renommer l'exe du microscope virtual primtux sinon ça posera sans doute soucis.
C'est sous la dernière primtux version xfce
++
C
|
|
|
| PrimTux6-amd64-Ubuntu20.04-1 CTParental |
|
Posté par : Farf - 05-02-2021, 12:31:31 - Forum : Demandes d'aide
- Réponses (16)
|
 |
Bonjour,
Déjà utilisateur de Primtux j'ai voulu essayé la dernière version disponible sur des nouveaux PC.
Installation sans problème, tout est bien reconnu, j'ai pu mettre à jour les paquets sans problème, je peux naviguer sur internet depuis la session prof, en revanche j'ai installé le CTParental et quand il est sur "filter ON" je n'ai plus internet sur les sessions mini, super, maxi..
Sur la précédente version de PrimTux je n'avais pas eu de soucis, j'ai essayé de gratter un peux dans les paramètres, et fais des tests avec les réglages proxy des navigateurs mais je n'ai rien trouvé.
Pourriez-vous m'aider svp?
Cordialement
|
|
|
| [Primtux6] Pb lancement Fluxbox launcher |
|
Posté par : ThierryM - 04-02-2021, 11:00:09 - Forum : Demandes d'évolution - Tests des iso - Développement
- Réponses (5)
|
 |
Adieu a totes,
Sous Primtux 6 Ubuntu, ce matin, en voulant utiliser Fluxbox Launcher pour paramétrer les sessions des élèves, j'ai remarqué qu'il ne se lance pas graphiquement via le menu. Pas de problèmes pour la session Prof mais pour les sessions élèves cela ne fonctionne que si on lance dans le terminal de l'administrateur en ligne de commande. Ce n'est pas très grave vu que c'est un outil "pointu" mais ça pourrait en coincer certain⋅e⋅s.
Cordialement,
Thierry
|
|
|
| Démarrage automatique de session sous PT6 |
|
Posté par : Spicytony - 04-02-2021, 09:27:45 - Forum : Demandes d'aide
- Réponses (3)
|
 |
Bonjour tout le monde,
je cherche sans pour l'instant trouver comment configurer PT6 pour qu'il démarra automatiquement sur la session Maxi. Je le faisais sur les versions précédentes. Est-ce toujours possible de le paramétrer ?
Merci.
Anthony
|
|
|
|