Le blog de Jean David TECHER, un Réunionnais à Saint-Priest/Lyon

J'ai actuellement un domU qui tourne déjà prévu pour FreeRadius 2.1.8.

Avant de procéder à la mise à jour sur ce même domU, je me suis donc créé un nouveau domU pour tester la version 2.1.10, jugé stable (à en croire la release note de cette version)

Intérêt EAP-TTLS et OpenLDAP?

Voir

• http://fr.wikipedia.org/wiki/Extensible_Authentication_Protocol
• http://2003.jres.org/actes/paper.143.pdf

Architecture pour le test

FreeRadius

Installation sur melina-xen07

 apt-get update
 apt-get install build-essential libldap2-dev libssl-dev openssl
 wget ftp://ftp.freeradius.org/pub/freeradius/freeradius-server-2.1.10.tar.bz2
 tar xjf freeradius-server-2.1.10.tar.bz2 
 cd freeradius-server-2.1.10
 tar xjf freeradius-server-2.1.10.tar.bz2 
 cd freeradius-server-2.1.10
 ./configure --prefix=/opt/freeradius
 make
 make install
 echo "/opt/freeradius/lib" > /etc/ld.so.conf.d/freeradius.conf

Génération du certificat serveur

Suivre les instructions de /opt/freeradius/etc/raddb/certs/README ou voir sou Google avec tinyca et freeradius

Fichiers de configurations

Récupérez ceux de ce précédent billethttp://www.davidgis.fr/blog/index.php?2009/12/06/626--freeradius-217-openldap-partie-2-eap-ttls-fichiers-de-configurations (ATTENTION POUR LE MOT DE PASSE PAR RAPPORT AU CERTIFICAT fichier eap.conf pour private_key_password)

Configuration pour le belkin

Consultez le billet http://www.davidgis.fr/blog/index.php?2010/01/10/644-flasher-belkin-fd7130-avec-dd-wrt-et-freeradius-218

Rapide test sur un poste client (wpa_supplicant)

Test couronné de succès!!! Sur le serveur (melina-xen07), on lance le serveur radius en mode debug

/opt/freeradius/sbin/radiusd -X

Sur le poste client (bremko)

root@bremko:~# cat  /etc/wpa_supplicant/wifi_belkin54g_03.conf
ctrl_interface=/var/run/wpa_supplicant
ap_scan=1

network={
        ssid="belkin54g"
        scan_ssid=1
        key_mgmt=WPA-EAP
#       eap=TTLS

#########################
# Authentification LDAP #
#########################
        phase2="auth=PAP"       # Necessaire sinon on tourne en boucle
        identity="????"         # utilisateur OpenLDAP
        password="????"         # Mot de passe OpenLDAP

###############
# Certificats #
###############
# Rappel: pas obligatoire avec EAP-TTLS
#       client_cert="/etc/wpa_supplicant/certs/david.techer@davidgis.fr.pem"
#       private_key="/etc/wpa_supplicant/certs/david.techer@davidgis.fr.pem"
#       private_key_passwd="chocolat"

}
root@bremko:~# /usr/local/sbin/wpa_supplicant -P /var/run/wpa_supplicant.ath0.pid -i eth1 -Dwext  -c /etc/wpa_supplicant/wifi_belkin54g_03.conf
Trying to associate with 00:30:bd:98:fa:ef (SSID='belkin54g' freq=2462 MHz)
Associated with 00:30:bd:98:fa:ef
CTRL-EVENT-EAP-STARTED EAP authentication started
CTRL-EVENT-EAP-PROPOSED-METHOD vendor=0 method=21
CTRL-EVENT-EAP-METHOD EAP vendor 0 method 21 (TTLS) selected
CTRL-EVENT-EAP-PEER-CERT depth=1 subject='/C=FR/ST=France/L=Avignon/O=Resau DavidGIS./emailAddress=info@davidgis.fr/CN=Certificate Authority Radius DavidGIS'
CTRL-EVENT-EAP-PEER-CERT depth=1 subject='/C=FR/ST=France/L=Avignon/O=Resau DavidGIS./emailAddress=info@davidgis.fr/CN=Certificate Authority Radius DavidGIS'
CTRL-EVENT-EAP-PEER-CERT depth=0 subject='/C=FR/ST=France/O=Resau DavidGIS./CN=Certificate Authority Radius DavidGIS/emailAddress=info@davidgis.fr'
CTRL-EVENT-EAP-SUCCESS EAP authentication completed successfully
WPA: Key negotiation completed with 00:30:bd:98:fa:ef [PTK=TKIP GTK=TKIP]
CTRL-EVENT-CONNECTED - Connection to 00:30:bd:98:fa:ef completed (auth) [id=0 id_str=]

1. Motivations

Je mets à disposition mon paquet .deb personnel de ffmpeg sur mon ancien site perso http://techer.pascal.free.fr en utilisant un petit référentiel (repository à la sauce Debian).

J'ai recompilé la branche 0.6-aac-he-v2 en prenant en considération les points suivants

• Les binaires (ffmpeg, ffplay, ffserver et ffprovbe) sont compilés en mode statique. Exemple

  # ldd /usr/local/bin/ffmpeg 
  	linux-gate.so.1 =>  (0xb7eff000)
  	libm.so.6 => /lib/tls/i686/cmov/libm.so.6 (0xb7eb4000)
  	libstdc++.so.6 => /usr/lib/libstdc++.so.6 (0xb7dc1000)
  	libpthread.so.0 => /lib/tls/i686/cmov/libpthread.so.0 (0xb7da8000)
  	libdl.so.2 => /lib/tls/i686/cmov/libdl.so.2 (0xb7da4000)
  	libgcc_s.so.1 => /lib/libgcc_s.so.1 (0xb7d99000)
  	libc.so.6 => /lib/tls/i686/cmov/libc.so.6 (0xb7c4a000)
  	/lib/ld-linux.so.2 (0xb7f00000)
  

• support WebM (libvpx) version 0.9.2
• support librtmp snapshot SVN de rtmpdump du 20101018
• x264 snapshot du 20101019

Consultez la section 2. pour les autres supports.

Voici deux screenshots de lecture pour ffplay

Fig 1. Lecteur ffplay: lecture d'un fichier encodé en WebM "Resident Evil 3D"
Source: http://erunways.com/html5/WebM_VP8_video/html5_Video_VP8.webm


Fig 2. Lecteur ffplay:Lecture d'un flux rtmp en provenance du site arte.tv

1. Installation

• 1.a Ajout du référentiel

  Mettre dans /etc/apt/source.list.d

  echo "deb http://techer.pascal.free.fr/debian binary/" > /etc/apt/sources.list.d/ffmpeg_0.6_aac-he-ve.list
  

• 1.b Installation

  On met à jour la liste des référentiels

  apt-get update

  On peut maintenant installer

  apt-get install ffmpeg-0.6-aac-he-v2

• 1.c Avoir le son avec ffplay (optionnel)

Il faudra installer le paquet oss-compat par apt-get install

apt-get install oss-compat

• 1.d Désintallation du paquet

apt-get remove ffmpeg-0.6-aac-he-v2

• 1.e Infos: dépendances

  Exemple de dépendance pour ffmpeg

  # ldd /usr/local/bin/ffmpeg 
  	linux-gate.so.1 =>  (0xb7eff000)
  	libm.so.6 => /lib/tls/i686/cmov/libm.so.6 (0xb7eb4000)
  	libstdc++.so.6 => /usr/lib/libstdc++.so.6 (0xb7dc1000)
  	libpthread.so.0 => /lib/tls/i686/cmov/libpthread.so.0 (0xb7da8000)
  	libdl.so.2 => /lib/tls/i686/cmov/libdl.so.2 (0xb7da4000)
  	libgcc_s.so.1 => /lib/libgcc_s.so.1 (0xb7d99000)
  	libc.so.6 => /lib/tls/i686/cmov/libc.so.6 (0xb7c4a000)
  	/lib/ld-linux.so.2 (0xb7f00000)
  

2. Informations sur la génération du paquet

Il faut prendre en compte ces trois précédents billets que j'ai adapté pour les circonstances. On prendra bien sûr soin de ne pas prendre en considération la version de ffmpeg stipulée dans les billets. x264 est à rapatrier en utilisant git

• http://www.davidgis.fr/blog/index.php?2010/05/16/703-compiler-ffmpeg-sous-lenny-en-mode-full-static
• http://www.davidgis.fr/blog/index.php?2010/06/23/713-ffmpeg-06
• http://www.davidgis.fr/blog/index.php?2010/10/19/753-ffmpegcompile-avec-librtmp-en-mode-static-sans-dependances-vis-a-vis-de-ssl

2.a Notes sur la compilation

On rapatrie la branche 0.6-aac-he-v2

svn checkout svn://svn.ffmpeg.org/ffmpeg/branches/0.6-aac-he-v2/

Ffmpeg a été compilé selon la satisfaction des dépendances suivantes

./configure --enable-libvpx --enable-libdirac --enable-libschroedinger \
--enable-libspeex --enable-libtheora --enable-libvorbis --enable-libmp3lame \
--enable-libx264 --enable-libxvid --enable-libopencore-amrnb \
--enable-libopencore-amrwb --enable-version3 --enable-libfaac \
--enable-gpl --enable-nonfree --enable-pthreads --enable-libopenjpeg \
--enable-libdc1394 --enable-libnut --enable-runtime-cpudetect \
--enable-librtmp --enable-libfaad --enable-libgsm

Après avoir exécuter la commande précédente et avant de lancer la compilation, voici la ligne que j'ai modifié dans le fichier config.mak

EXTRALIBS=  /usr/lib/libz.a /usr/lib/libbz2.a -pthread -lm -L/usr/local/lib -ldirac_encoder -ldirac_decoder -lm -lstdc++ -L/usr/local/lib -ldirac_encoder \
-ldirac_decoder -lm -lstdc++ -lfaac -lfaad -lgsm -lmp3lame -lm -lnut -lopencore-amrnb -lm -lopencore-amrwb -lm -lopenjpeg /usr/local/lib/librtmp.a /usr/lib/libz.a \
/usr/lib/libssl.a  /usr/lib/libcrypto.a -L/usr/local/lib -lschroedinger-1.0 -lpthread -lm -lorc-0.4 -lspeex -ltheoraenc -ltheoradec -logg -lvorbisenc -lvorbis -logg -lvpx \
-lvpx -lx264 -lm -lxvidcore -ldc1394 -lraw1394 /usr/lib/libasound.a /usr/lib/libasound.a /usr/lib/libasound.a -ldl

2.b Génération du .deb à partir de checkinstall

Voici le script que j'ai utilisé

# Fichier de descrition
cat << EOF > description-pak 
FFMPEG 0.6 AAC-HE-V2 pour le reseau intranet davidgis.fr.
Compile sous Lenny avec
- a52dec 0.7.4
- dirac 1.0.2
- faac 1.28
- faad2 2.7
- lame 3.98.4
- libao 1.0.0
- libdc1394 2.1.2
- libogg 1.2.0
- libraw1394 2.0.5
- libtheora 1.1.1
- libvorbis 1.3.1
- libvpx v0.9.2
- nasm 2.08.01
- opencore amr0.1.2
- openjpeg_v1_3
- orc 0.4.4
- schroedinger 1.0.9
- SDL 1.2.14
- speex 1.2rc1
- x264 snapshot du 20101019
- xvidcore 1.2.1
- yasm 1.0.0
- librtmp snapshot du 20101018 (issu de rtmpdump)
- libnut snapshot du 20101018
EOF

# Generation du paquet
checkinstall -D --pkgname "ffmpeg-0.6-aac-he-v2" --pkgversion "lenny1" -A i386 \
--pkgrelease 1 --pkglicense GPL --pkggroup multimedia \
--maintainer "Jean David TECHER david.techer@davidgis.fr" \
--provides "ffmpeg-0.6-aac-he-v2" --requires "zlib1g, oss-compat, libbz2-1.0"

rtmpdump est livré avec un mode compilation qui rend ffmpeg dépendant vis-à-vis des librairies de SSL. L'idée ici est de recompiler librtmp comme il se doit. ATTENTION: Les manipulations présentées ici ne fonctionnent que pour la branche SVN 0.6-aac-he-v2 de ffmpeg

(Re)Compilation de librtmp.a

Il faut les librairies et les headers SSL

apt-get install libssl-dev

On récupère les sources de rtmpdump, on compile

svn checkout svn://svn.mplayerhq.hu/rtmpdump
cd rtmpdump/
cd trunk/
make

Ensuitte, on recompile librtmp.a avec les ajouts nécessaires

cd librtmp/
ar rs librtmp.a rtmp.o log.o amf.o hashswf.o parseurl.o /usr/lib/libssl.a /usr/lib/libcrypt.a /usr/lib/libz.a

On peut maintenant installer

make install

Compilation pour ffmpeg

./configure --enable-librtmp ....les_options_usuelles... 

Avant de lancer make, une fois le fichier config.mak généré, à la ligne où figure

EXTRALIBS=......... -L/usr/local/lib -lrtmp -lz -lssl -lcrypto.............

à remplacer par

EXTRALIBS=..../usr/local/lib/librtmp.a /usr/lib/libz.a /usr/lib/libssl.a  /usr/lib/libcrypto.a........

Bien sûr -L/usr/local/lib -lrtmp -lz -lssl -lcrypto est le résultat de pkg-config --libs librtmp

Puis

make && make install

Dépendances et protocoles supportés par ffmpeg

melina-xen16:~/ffmpeg/branches/0.6-aac-he-v2# ldd ffmpeg
	linux-gate.so.1 =>  (0xb77f6000)
	libz.so.1 => /usr/lib/libz.so.1 (0xb77d9000)
	libbz2.so.1.0 => /lib/libbz2.so.1.0 (0xb77c9000)
	libm.so.6 => /lib/i686/nosegneg/libm.so.6 (0xb77a3000)
	libstdc++.so.6 => /usr/lib/libstdc++.so.6 (0xb76b4000)
	libpthread.so.0 => /lib/i686/nosegneg/libpthread.so.0 (0xb769b000)
	libdl.so.2 => /lib/i686/nosegneg/libdl.so.2 (0xb7697000)
	libgcc_s.so.1 => /lib/libgcc_s.so.1 (0xb768a000)
	libc.so.6 => /lib/i686/nosegneg/libc.so.6 (0xb752c000)
	/lib/ld-linux.so.2 (0xb77f7000)
melina-xen16:~/ffmpeg/branches/0.6-aac-he-v2# ./ffmpeg -protocols 2>&1|grep -i -A200 -B0 supported
Supported file protocols:
file
gopher
http
pipe
rtmp
rtmpt
rtmpe
rtmpte
rtmps
rtp
tcp
udp
concat

Le dépôt est disponible (uniquement les binaires) concernant les snapshots du dimanche 2010/10/17 des sites officiels.

• ffmpeg-2010-10-17: ffmpeg, ffplay; ffprobe, ffserver, fichiers presets pour encodages x264. J'ai ajouté le support pour WebM (libvpx), AAC, x264 (voir plus bas pour les autres...)
• mplayer-2010-10-17: mplayer, mencoder

Test sur une machine distante

Il faut ajouter le référentiel

echo "deb http://www.davidgis.fr/debian binary/" > /etc/apt/sources.list.d/davidgis.fr.list

puis

apt-get update

On fait une petite recherche. J'ai suffixé mes paquets par la date 2010/10/17

 apt-cache search 2010-10-17
ffmpeg-2010-10-17 - FFMPEG pour le reseau intranet davidgis.fr.
mplayer-2010-10-17 - Mplayer/Mencoder pour le reseau intranet davidgis.fr.

Infos sur le paquet ffmpeg-2010-10-17

Les binaires sont en static. Bien sûr je les ai strippé

pack-dev00:~# ldd $(which ffmpeg)
        linux-gate.so.1 =>  (0xb7f35000)
        libpthread.so.0 => /lib/i686/nosegneg/libpthread.so.0 (0xb7f14000)
        libm.so.6 => /lib/i686/nosegneg/libm.so.6 (0xb7eee000)
        libstdc++.so.6 => /usr/lib/libstdc++.so.6 (0xb7e00000)
        libz.so.1 => /usr/lib/libz.so.1 (0xb7dea000)
        libgcc_s.so.1 => /lib/libgcc_s.so.1 (0xb7ddd000)
        libc.so.6 => /lib/i686/nosegneg/libc.so.6 (0xb7c7f000)
        /lib/ld-linux.so.2 (0xb7f36000)

pack-dev00:~# apt-cache show ffmpeg-2010-10-17
Package: ffmpeg-2010-10-17
Version: lenny1-1
Architecture: i386
Maintainer: Jean David TECHER david.techer@davidgis.fr
Installed-Size: 92256
Depends: zlib1g, libpthread-stubs0
Provides: ffmpeg-2010-10-17
Filename: binary/ffmpeg-2010-10-17_lenny1-1_i386.deb
Size: 36940986
MD5sum: ec674a4ccf1d798eba30cc07b3b17f65
Section: multimedia
Priority: extra
Description: FFMPEG pour le reseau intranet davidgis.fr.
 Compile sous Lenny avec
 - a52dec 0.7.4
 - dirac 1.0.2
 - faac 1.28
 - faad2 2.7
 - lame 3.98.4
 - libao 1.0.0
 - libdc1394 2.1.2
 - libogg 1.2.0
 - libraw1394 2.0.5
 - libtheora 1.1.1
 - libvorbis 1.3.1
 - libvpx v0.9.2
 - nasm 2.08.01
 - opencore amr0.1.2
 - OpenCV 2.0.0
 - OpenCV 2.1.0
 - openjpeg_v1_3
 - orc 0.4.4
 - schroedinger 1.0.9
 - SDL 1.2.14
 - speex 1.2rc1
 - x264 snapshot20100924
 - xvidcore 1.2.1
 - yasm 1.0.0