Changes between Version 3 and Version 4 of IOC20_T06

Timestamp:

Mar 27, 2020, 1:01:24 PM (5 years ago)

Author:

franck

Comment:

--

IOC20_T06

@@ -16 +16 @@
 Le browser web (p.ex. firefox) sera sur votre PC local, il devra communiquer avec votre serveur HTTP sur votre PC du réseau enseignement. Nous allons devoir faire quelques manipulations pour rendre cela possible. En effet, nous avons deux obstacles. Le premier est que les machines du réseau enseignement ne sont pas directement accessibles, elles sont derrière une machine ''proxy'' (''durian''), le second est que le port d'écoute standard des serveurs web est 80 et que celui-ci est déjà utilisé par un serveur préinstallé (''apache''), nous devrons donc utiliser un autre port. Nous allons utiliser un tunnel ssh et de la redirection de port.
 
-
-
-Ce serveur web est écrit en Python, à la réception des requêtes du client, il exécute des scripts CGI (Common Gateway Interface) écrit également en Python pour produire des pages HTML dynamiques. Les scripts CGI devront communiquer avec le programme écrit en C contrôlant les LEDs. La communication entre les scripts et l'applic se fera par fifo UNIX. Le programme en C sera : soit la version permettant le contrôle depuis une application utilisateur (avec les droits de **root**), soit par une application utilisateur qui communique avec un driver. Je ne demande pas cette seconde possibilité parce que vous allez devoir insérer un module dans le noyau et c'est une difficulté supplémentaire qui n'apporte rien vis-à-vis de ce que vous allez voir aujourd'hui, mais je ne vous interdit pas de le faire.
+== création du tunnel ssh == 
+
+Je vais supposer que vous êtes sur une machine Unix (Linux ou MacOS). Je sais que certains d'entrevous sont sur Windows et ce que je vous demande de faire est possible, mais, en l'état, je ne sais pas le faire. Je pourrai essayer si nécessaire en utilisant une machine virtuelle et un Windows10.
+
+Sur le schéma ci-dessous :
+* `localhost` : c'est votre machine chez vous
+* `durian`: c'est la machine passerelle par laquelle vous devez passer pour entrer dans le réseau enseignement.
+* `musicien`: c'est le nom d'une machine des salles 305-307, par exemple `mozart`
+* 8022, 2280, 22 et 8000 : sont des ports d'écoute utilisés par le serveur ssh et le serveur HTTP.
+
+  [[Image(htdocs:png/IOC6_tunnel-ssh.png,nolink,600px)]]
+
+1. Commençons par renseigner durian de votre clé publique ssh, afin que vous n'ayez pas à taper votre mot de passe à chaque fois. Vous avez déjà fait ça pour l'accès aux !RaspberryPi 1. Ce sera à faire une seule fois. Sur votre PC chez vous: 
+{{{#!bash
+ssh-keygen -t rsa
+ssh-copy-id -i $HOME/.ssh/id_rsa.pub loginname@durian.lip6.fr
+ssh loginname@durian.lip6.fr
+}}}
+  * Remplacer `loginname` par votre nom de login.
+  * Pour la première commande, vous devez taper 3 fois sur la touche entrée pour choisir les valeurs par défaut.
+  * Pour la deuxième commande,  vous tapez votre mot de passe d'accès à la passerelle (ce sera la dernière fois).
+  * La troisième est là pour vérifier que vous n'avez plus besoin du mot de passe.
+
+2. Création des tunnels. Nous allons en créer deux pour traverser la passerelle. Malheureusement, ces opérations devront être réalisés à chaque fois.[[BR]].
+  * Vous ouvrez deux terminaux sur votre machine locale. Sur le premier terminal, vous taper la commande suivante:
+{{{#!bash
+ssh loginname@durian.lip6.fr -L 2222:musicien:22
+}}}
+   Ainsi, vous vous connectez sur durian (vous n'avez pas à taper votre mot de passe si vous avez bien fait l'étape 1.) et vous configurez un tunnel sur `durian` dont l'entrée est `localhost:2222` et la sortie est `musicien:22`, c'est-à-dire que ce que vous envoyez sur le port 2222 depuis votre machine chez vous, arrive sur le port 22 de la machine `musicien`. Vous ne devez pas vous déloguer de Durian, sinon vous cassez le tunnel, par contre, vous pouvez aller sur la machine `musicien` depuis ce terminal (vous pouvez refaire le 1. parce que je crois ce n'est pas exactement le même compte).[[BR]].
+  * Sur l'autre terminal, que vous n'aviez pas encore utilisé, vous tapez:
+{{{#!bash
+ssh -p 2280 localhost -L 8080:musicien:8000 
+}}}
+   Vous faites un ssh sur `localhost` au port 8080 et grâce au premier tunnel, vos paquets vont être reçus par le serveur ssh de la machine `musicien` en passant à travers le proxy `durian`. Grâce à cette seconde commande, vous construisez un tunnel sur `musicien`, dont l'entrée est `localhost:8080` et la sortie est `musicien:8000`.[[BR]].
+  * On aurait pu choisir d'autres numéros de port à la place de 2222 et 8080. J'ai choisi des numéros en rapport avec les numéros standard. Pour le port 8000, vous aurez peut-être à changer ce numéro, si vous êtes deux sur la même machine du réseau enseignement.
+
+
+== Plan de la séance ==
+
+Ce serveur web est écrit en Python, à la réception des requêtes du client, il exécute des scripts CGI (Common Gateway Interface) écrit également en Python pour produire des pages HTML dynamiques. Les scripts CGI devront communiquer avec le programme écrit en C contrôlant les LEDs. La communication entre les scripts et l'application se fera par fifo UNIX. Le programme en C sera : soit la version permettant le contrôle depuis une application utilisateur (avec les droits de **root**), soit par une application utilisateur qui communique avec un driver. Je ne demande pas cette seconde possibilité parce que vous allez devoir insérer un module dans le noyau et c'est une difficulté supplémentaire qui n'apporte rien vis-à-vis de ce que vous allez voir aujourd'hui, mais je ne vous interdis pas de le faire.
 
 Pour ce faire, nous allons procéder en deux temps.
@@ -35 +72 @@
 ├── Makefile
 ├── reader.c    : lit une fifo et affiche le message reçu jusqu'à recevoir le message end
-├── reader.py   : idem reader.c mais en python
+├── reader.py   : idem reader.c, mais en python
 ├── writer.c    : écrit dans une fifo 5 fois et écrit le message end
-└── writer.py   : idem writer.c mais en python
+└── writer.py   : idem writer.c, mais en python
 }}}
 
@@ -124 +161 @@
 1. modifier le nom des fifo pour éviter les conflits (changer p. ex. fw avec vos initiales)
 1. modifier le select dans fake pour lire les deux fifos d'entrées stdin et s2f.
-1. modifier server.py pour lire la valeur lue sur stdin afin que ce que server.py envoi ne soit pas "w hello" mais soit une chaine tapée au clavier. Le but est de "simuler" le comportement du script CGI et de vous obliger à écrire un peu de code Python.
+1. modifier server.py pour lire la valeur lue sur stdin afin que ce que server.py envoi ne soit pas "w hello", mais soit une chaine tapée au clavier. Le but est de "simuler" le comportement du script CGI et de vous obliger à écrire un peu de code Python.
 
 **fake.c**
@@ -241 +278 @@
     - Le premier avec le logo.
     - Le second est contient la case et le bouton. Le code html de cette case est obtenu par l'exécution du programme Python `cgi-bin/main.py`. 
-      - Notez qu'il n'est pas très utile d'avoir produit cette page par un programme python, car la page n'est pas dynamique (son code est toujours le même) mais c'est pour donner la possibilité de la rendre dynamique.
+      - Notez qu'il n'est pas très utile d'avoir produit cette page par un programme python, car la page n'est pas dynamique (son code est toujours le même), mais c'est pour donner la possibilité de la rendre dynamique.
   - Lorsque vous écrivez quelque chose dans la case, la page index.html demande l'exécution de script `cgi-bin/led.py`
   - le script `led.py` envoi le contenu de la case sur la fifo `s2f` attendue par `fake` et produit une page presque identique à main.py avec deux différences.