Problème de connexion à un réseau collège

[Marqui]

Bonjour, et merci d’avance à celui/celle qui prendra le temps de répondre à mes questions

nous venons de monter 4 PC à partir d’une carte Raspberry PI 3. La configuration (Raspbian sur une carte SSD) s’est passé correctement mais nous n’arrivons pas à nous connecter sur le réseau internet du collège et donc nous ne pouvons aller sur internet. En fait lorsque je veux configurer l’explorateur Chromium il m’est impossible d’accéder au menu pour changer les adresses port/routeur. J’ai essayé dinstaller Firefox et apparemment il n’est pas accepté sur Raspberry. Par contre, lorsque je ping un ordinateur de la salle sur une console d’un des Raspberry, celui-ci est détecté … Donc c’est bien un problème d’explorateur.
Mes questions:
1°) Quelqu’un a-t’il connu le même problème et aurait-il une solution à me proposer ???
2°) Quel est le mot de passe lors d’une 1er utilisation du super utilisateur ??? Je n’arrive pas à me connecter en console en tant que SU.
3°) Est-il possible d’installer un autre explorateur que Chromium sur les Raspb ??
4°) Comment connaître l’adresse IP de mes 4 Rasberry ??

Marqui

[stef-k]

Bonjour,
Que donne un ifconfig dans un terminal ?

Chez moi, j’utilise un routeur wi-fi avec plusieurs Raspberry.

Le mot de passe par défaut, c’est : raspberry (vérifiez que votre clavier est en Fr)
Vous pouvez le changer, en tapant :

pi@raspberrypi:~ $ raspi-config

Pour passer en super utilisateur :

pi@raspberrypi:~ $ sudo -i
root@raspberrypi:~#

a+

[Marqui]

Merci pour votre aide.

Voici les résultats de ifconfig sur 3 postes de la même salle:

Poste Rasberry PY n°3 : Qui ne fonctionne pas
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.230.31 netmask 255.255.255.0 broadcast 192.168.230.255
inet6 fe80::ba27:ebff:fe99:ca3f prefixlen 64 scopeid 0x20
ether b8:27:eb:99:ca:3f txqueuelen 1000 (Ethernet)
RX packets 2502 bytes 196857 (192.2 KiB)
RX errors 0 dropped 20 overruns 0 frame 0
TX packets 357 bytes 49655 (48.4 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 1000 (Boucle locale)
RX packets 8 bytes 480 (480.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 8 bytes 480 (480.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

wlan0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
ether b8:27:eb:cc:9f:6a txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

PC Linux – Debian 9 : Qui fonctionne
root@casabolivia:/home/prof102# ifconfig
enp2s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.230.23 netmask 255.255.240.0 broadcast 192.168.239.255
inet6 fe80::1e1b:dff:fe7f:231 prefixlen 64 scopeid 0x20
ether 1c:1b:0d:7f:02:31 txqueuelen 1000 (Ethernet)
RX packets 151 bytes 36756 (35.8 KiB)
RX errors 0 dropped 2 overruns 0 frame 0
TX packets 107 bytes 53251 (52.0 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 1 (Boucle locale)
RX packets 2557 bytes 211895 (206.9 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 2557 bytes 211895 (206.9 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

PC - Windows 7 : Qui fonctionne
IP : 192.168.230.20
Masque : 255.225.240.0 ou Masque de réseau : 20
Passerelle : 192.168.224.245
DNS : 192.168.224.245

Je rappelle que mon problème vient de ce que je n’arrive pas à accéder aux paramètres de réseau de Chromium sur les postes Raspberry.
Lorsque je lance Chromium j’obtiens la réponse suivante :

Ce site est inaccessible
duckduckgo.com a mis fin à la connexion de manière inattendue.
Essayez les suggestions ci-dessous :
Vérifier la connexion
Vérifier le proxy et le pare-feu
ERR_CONNECTION_CLOSED

Par contre les différents postes Raspberry sont bien visibles sur le réseau intra du collège lorsque je les PING.
J’ai essayé d’installer Firefox sur les Raspberry, c’est apparemment impossible. Peut-être est-il possible d’installer un autre explorateur ???

Merci d’avance et à tous pour votre aide.

[Glou]

Coucou

demandes a l’admin de ton ecole d’ouvrir pour la salle en question les routes vers internet !

Courage

[Marqui]

@stef-k

Pour passer en super utilisateur :

pi@raspberrypi:~ $ sudo -i

root@raspberrypi:~#

Merci de ta réponse, mais je ne crois pas que le problème vienne de là, vu que les ordinateurs sur lesquels j’ai installés Firefox fonctionnent sans problème.

[Glou]

tu as ouvert une recherche google et pas juste la page d’accueil ?
Sinon un équivalent legit de firefox cest iceweasel

[jojo]

Salut , je vais tenter de t’apporter mon aide ,

Selon les info que tu à donné il faut qu’on arrive à déterminer plusieurs point , car tous n’est pas clair , à ce stade le problème peux venir soit :

1)D’une absence de résolution DNS
Que donne le résultat de la commande

cat /etc/resolv.conf

2. Du raspberry qui na pas de passerelle par défaut , la passerelle par défaut de ton réseaux étant 192.168.224.245 (ainsi que ton dns ) je l’ai vu grâce au info du résultat de la commande ipconfig sur ton windows 7 , donc je présume aussi que tu a une box ou ton serveur DNS et sur le routeur .

Tu a un problème de passerelle car tous des autre poste (win et debian 9 ) son en /20 alors que ton pi est en /24 (255.255.255.0 ) donc ton pi n’est pas dans le mème réseaux que la passerelle mais et dans le meme réseaux que tes PC .

J’espere que tu est à l’aise avec la notion de masque de sous réseaux car la tu à un masque plus haut pour ta passerelle et tes PC , donc c’est normal que tu ping tes pc et pas ta passerelle .

pour connaitre la passerelle du pi ,
que donne le résultat de la commande

ip route show

Autre question

Il y a t’il un proxy sur le réseaux ?

Est ce qu’il y a un DHCP ou les adresses sont en statique ?
et si il y a un DCHP y a t’il un filtrage par adresse mac ?

je me suis permis de faire un plan visuelle de se a quoi ton réseaux ressemble avec les info que tu à donné

Sinon il y a a firefox esr sur pi et les paramètre sont au même endroit que firefox

P.S : c’est clairement un problème réseaux et pas directement lié au pi

[Marqui]

Bonjour et merci de t’intéresser à mon problème.

Je ne vais pouvoir te répondre aujourd’hui car je ne suis pas sur site, mais dés lundi matin je te répondrais point par par point sur :
1°) (Abs de résolution DNS) : cat /etc/resolv.conf
2°) Passerelle par défaut : ip route show
3°) Autres questions :
*Il y a t’il un proxy sur le réseaux ?
*Est ce qu’il y a un DHCP ou les adresses sont en statique ?
*et si il y a un DCHP y a t’il un filtrage par adresse mac ?

Mais déjà quelques précisions :
1°) Pas de DHCP vu qu’on travaille sur un réseau Educ Nationale, tout est sur un serveur au niveau du rectorat pour des raisons de sécurité (j’imagine). Pas de box, serveur sur le routeur.

Maintenant, mon point de vue de non spécialiste :

La personne qui a configuré notre réseau … a fait de son mieux, mais n’a sans doute pas toutes les compétences.

Merci encore et rendez-vous lundi pour une réponse à tes questions.

[jojo]

Pas de problèmes

@Marqui

Pas de DHCP

si il n’y a pas de DHCP sa siginfie que les configuration réseaux se font sur chaque poste au lieu de se faire tous seul , pousser le dns et la passerelle

dans se cas il faut que tu change ton masque de sous réseaux par 255.255.240.0
et que tu déclare 192.168.224.245 comme passerelle et serveur DNS
et normalement si il y a pas de proxy et de mécanisme d’authetification sa va fonctionner tous seul

@Marqui

pour des raisons de sécurité

hum sa se discute un dhcp avec filtrage d’addresse mac ou serveur radius ou vérification a basse de certificat sa fait plus que la taf niveau sécurité

@Marqui

La personne qui a configuré notre réseau … a fait de son mieux, mais n’a sans doute pas toutes les compétences.

c’est fort possible sa , dans les colléges et lycées c’est le/les « informaticiens » qui doive s’occuper du réseaux et il n’ont pas forcément de grosse connaissance réseaux , contrairement au primaires ou souvent sa dépent de la munilicipalité c’est a dire des mairie c’est donc soit un prestataires ou le service informatiques de la mairie et il y a forcément un service informatique avec des technicien et admin réseaux ( je parles des cas des villes ) ,

[Marqui]

Pour répondre à tes questions, j’ai fait les tests que tu as préconisés. Je ne sais pas si cela va beaucoup t’aider

pi@raspberrypi:~ $ cat/etc/resolv.conf
bash: cat/etc/resolv.conf: Aucun fichier ou dossier de ce type

Poste PI 4 :
pi@raspberrypi:~ $ ip route show
default via 255.255.240.0 dev eth0 src 192.168.230.30 metric 202
192.168.230.0/24 dev eth0 proto kernel scope link src 192.168.230.30 metric 202
255.255.240.0 dev eth0 proto kernel scope link src 192.168.230.30 metric 202

Poste PI 2 :
pi@raspberrypi:~ $ ip route show
default dev eth0 proto kernel scope link src 169.254.82.227 metric 202
169.254.0.0/16 dev eth0 proto kernel scope link src 169.254.82.227 metric 202

Après installation de « NretSurf » Web browser :

pi@raspberrypi:~ $ ip route show
default dev enxb827ebc986fa proto kernel scope link src 169.254.82.227 metric 202
169.254.0.0/16 dev enxb827ebc986fa proto kernel scope link src 169.254.82.227 metric 202
pi@raspberrypi:~ $ ifconfig
enxb827ebc986fa: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 169.254.82.227 netmask 255.255.0.0 broadcast 169.254.255.255
inet6 fe80::bb7e:3bdd:3e22:d282 prefixlen 64 scopeid 0x20
ether b8:27:eb:c9:86:fa txqueuelen 1000 (Ethernet)
RX packets 1288 bytes 82650 (80.7 KiB)
RX errors 0 dropped 12 overruns 0 frame 0
TX packets 257 bytes 19541 (19.0 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 1000 (Boucle locale)
RX packets 276 bytes 27460 (26.8 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 276 bytes 27460 (26.8 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

Aucun changement, je ne peux toujours pas aller sur le web. Par contre en ligne de commande, apt-get update && apt-get upgrade fonctionnent.

Question subsidiaire : serait-il possible de paramétrer un explorateur comme chrome en ligne de commande ? Si oui, merci de me donner les étapes, point par point.

Dans tous les cas, merci d’avance pour votre aide à tous !

Cordialement

[jojo]

@Marqui

Je ne sais pas si cela va beaucoup t’aider

si

@Marqui

cat/etc/resolv.conf

c’est cat « espace » /etc/resolv.conf

tu à oublier l’espace

avant tout chose à tu indiquer ta passerelle et ton DNS sur tes raspberry ?

car si je regarde le premier
je vois comme passerelle

@Marqui

192.168.230.30

alors que sa devrais être 192.168.224.245

sinon sur le pi 2 je vois sa

@Marqui

169.254.82.227

et sa c’est une adresse apipa pour la faire courte ce type d’adresse est délivrer quand les requêtes DHCP on échoué

il faudra que tu me dise si il y a un proxy sur le réseaux

@Marqui

Question subsidiaire : serait-il possible de paramétrer un explorateur comme chrome en ligne de commande

chrome je sait pas mais chronium oui
les séparément de proxy et d’autre option

@Marqui

Si oui, merci de me donner les étapes, point par point.

vu que je sait pas se que tu veux précisément regarde la doc

chromium-browser --help
ou
man chromium-browser

sinon tu peux configurer sur un autre PC (le top si tu a un linux ) et copier coller le dossier chromium dans /home/pi/.config/chromium

sa permet d’importer le profil et les paramètres

[Marqui]

Ok, je vais jeter un coup d’oeil à tout ça et je te fais un retour jeudi ou vendredi.

Merci encore de ton aide.

[datr]

Salut,

@Marqui

Maintenant, mon point de vue de non spécialiste :

La personne qui a configuré notre réseau … a fait de son mieux, mais n’a sans doute pas toutes les compétences.

À moins que…

Si c’est un point de vue de non spécialiste il se peut que tu te trompes et que la personne qui a monté le réseau ait justement fait le nécessaire pour qu’on ne puisse pas poser des machines à l’arrache dans le domaine dont elle est pénalement responsable.

Dans ce cas là, l’admin a fait son taf correctement.

Je t’encouragerais quand même à aller à la rencontre de cette personne, on ne sait jamais. Par contre, évite d’attaquer direct sur son niveau de compétence

Je vais faire des paris: ton collège est peut-être public. Dans ce cas, il est peut-être derrière un Scribe et tu cherches peut-être à utiliser Raspbian.

Si j’ai bon à mes trois hypothèses et qu’en plus tu as l’âme d’un chercheur, alors voici de la saine lecture :
-http://eole.ac-dijon.fr/pub/Contribs/Clients_Linux/debian_gnu_linux_wheezy_in_EOLE_scribe-v1.0.pdf (surtout le chap. 6 et les annexes)
-Clients Debian [Installation et mise en œuvre du module Scribe ]

Si ça t’intéresse, montre cette doc à l’admin de ton collège. Tu ne pourras rien faire sans lui de toute façon.

C’est le bon moment: il a sans doute moins de travail en fin d’année. Alors fonce!

D.

[datr]

Ah oui, j’oubliais,
-Le fait que tes machines récupèrent des adresses dhcp ne signifie pas qu’elles sont routées.

Il existe des serveurs utilitaires, comme Oscar, Fog, ou Clonezilla par ex. qui broadcastent du DHCP en permanence pour travailler sur leurs clients au boot.

Ces serveurs sont très populaires dans les établissements scolaires.

Donc tu peux récupérer des adresses DHCP sur une plage qui n’a rien à voir avec celle du domaine, qui est très probablement adressé en ip fixe sis les choses sont faites sérieusement.

Autre chose, tu peux peut être gratter des infos au sujet du proxy qui fonctione dans ton collège sur le site web de la dsi du conseil général, ou de la DANE de ton académie. Mais je te conseille quand même de parler au sysadmin.

[Marqui]

Dans tous les cas, je te remercie de ton intervention.

Je suis effectivement un non spécialiste. Je maintiens cependant mon avis sur les compétences supposées de notre ex spécialiste qui est parti sans nous laisser les clés du camion (au sens figuré).
Ce que je n’arrive pas à comprendre c’est comment je peux parfaitement installer des PC Débian dans une même salle, sans problème avec un firefox tout à fait configurable et que de l’autre côté, je bute sur des Rasb avec le même OS (Debian) et dans la même salle. Y a un truc pas clair. Si notre admi avait fait correctement les réglages soit, je ne pourrai rien installer, soit je devrais pouvoir tout installer. De toute façon je n’aurai jamais la réponse vu qu’il est parti.

Pour répondre à tes hypothèses (qui sont corrects, mais j’avais déjà fourni ces infos en préalable) :

1°) Je suis dans un clg public
2°) Nous sommes sous Scribe, mais cela ne m’a jamais empêché d’installer d’autres PC (Linux/Windows)
3°) je cherche effectivement à utiliser les 4 postes Rasberry sous Raspbian que mes élèves ont montés en fin d’année.

Mon problème en résumé :

Pourquoi je n’arrive pas à paramétrer un explorateur avec les postes Rasberry sous raspbian alors que je n’ai aucun problème avec les autres PC. Je re-précise que ces postes accèdent au réseau du collège (repérés par PING) et que je peux aussi faire des MAJ (su apt-get update) à partir d’une console.

En tout cas, je vais lire ta doc. Mais si maintenant tu as une meilleure idée de mon problème il y a peut-être des chances que tu puisses entrevoir une réponse/solution.

Très cordialement

[Marqui]

Salut,

voilà la suite des manip que tu as préconisées :
cat /etc/resolv.conf

nameserver 192.168.224.245

C’est la même réponse sur les 4 postes en Raspbian.

Par contre, je viens de faire une manip auquel je n’aurai pas pensé à priori :
j’ai testé un Rasberry dans une autre salle. Et là, Bingo !!!

ça marche …

Du coup, je suis à la fois rassuré (je ne suis pas totalement largué) et perplexe :
ça fonctionne pas dans ma salle, mais dans la salle d’à côté ça fonctionne nickel !!!

C’est quoi le problème ??? Sachant que dans ma salle, les PC Linux et Win fonctionnent !!!

[Marqui]

Pour info :

"Par contre, je viens de faire une manip auquel je n’aurai pas pensé à priori :
j’ai testé un Rasberry dans une autre salle. Et là, Bingo !!!

ça marche …

Du coup, je suis à la fois rassuré (je ne suis pas totalement largué) et perplexe :
ça fonctionne pas dans ma salle, mais dans la salle d’à côté ça fonctionne nickel !!!

C’est quoi le problème ??? Sachant que dans ma salle, les PC Linux et Win fonctionnent !!!

[jelopo]

Bonjour,

Personnellement vu les 3 sous-réseaux trouvés (192.168.230.0/24,192.168.230.0/16, et 169.254.0.0/16), je tenterais une configuration réseau tout à la main grâce aux paramètres (adresse IP, netmask, DNS) récupérés sur un poste qui fonctionne.

Aussi il y peut être 2 réseaux physiques différents ? Pourquoi ne pas essayer de brancher un PI sur la prise réseau d’un Debian fonctionnant ?

Edit: On a écrit en même temps. Il faut faire un tour dans la baie de brassage. Puis regarder si il n’y a pas un switch intelligent qui configure les ports.

A+

[Glou]

Coucou

toujours dans le meme sens et sans savoir ce que l’admin avait dans la tete
il y a toujours la surcouche VLAN possible et MOULTS conf possibles

tu es probablement/peu etre dans une salle qui n’a simplement pas de serveur DHCP (pour une raison qui nous echappera surement ad vitam !

du coup, je revalide la derniere conclusion de jelopo , as tu la possibilité de check ton switch en salle serveur ou voir pour rebrasser a minima le port ?

[Marqui]

C’est effectivement la conclusion à laquelle on pense avec des collègues de travail. Je vais voir ça en début de semaine prochaine et je vous fais un retour. Dans tous les cas, merci encore pour votre aide.