[Discussion] : Installer fail2web

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Discussion] : Installer fail2web

yonea11

Questions, ou problémes poster ici.

Wagner

Déjà, merci sapk mais malheureusement c'est mal partit... Ainsi, je vais détaillé :

nohup $GOPATH/bin/fail2rest  -config="/etc/fail2rest.json"

Cette commande me semble mal fonctionné.

nohup: ignoring input and appending output to `nohup.out'

Si le service de Fail2Rest est actif, c'est que j'obtiens (directement). Dans le cas contraire, j'obtiens la même chose mais rien ne se produit. Comme s'il était en attente d'une d'instruction...

listen tcp 127.0.0.1:6000: bind: address already in use

Avant d'utiliser cette commande, le service (de Fail2Rest) est a désactivé. Autrement, cela donne droit à cette erreur. Issue du fichier "nohup.out" (dossier app).

invalid pickle version

Actuellement, je suis (toujours) confronté à ce message d'erreur de la part de Fail2Web. La cause ? Je n'ai pas la moindre idée...

Nginx ne m'aide guère, la seule erreur qui m'a réporté fut :

/app/fail2web/api/global/status" failed (2: No such file or directory)

Comme je le disais hier (cf le commentaire), une bonne idée d'amélioration serait de modifier le port. Il risque de provoquer un conflit avec ruTorrent.
Pour le service, c'est déjà évoqué dans le tutoriel. Si besoin, j'ai indiqué les instructions pour Debian (cf le premier lien).

sapk

Pour le message :

nohup: ignoring input and appending output to `nohup.out'

c'est le message standard de nohup. Cette commande te permet de "deamonizé" un programme de manière très simple en le détachant de ton shell courant. Donc les entrées du programme sont donc ignorées et et les sorties renvoyé par défaut vers le fichier nohup.out

Sinon les autres erreurs sont dû au faite que Fail2Rest n'est pas opérationnel. Sans doute car le port que tu as choisi est déjà utilisé par un autre programme.

Dans le fichier : "/etc/fail2rest.json" essaie de changer le port à la ligne

"Addr": "127.0.0.1:5000",

"Addr": "127.0.0.1:34975",

Tu peux lister les ports actuellements utiliser sur ta box afin d'en trouver un libre avec la commande :

nmap -v 127.0.0.1

Il te faudra aussi changer la valeur du proxy nginx avec le port correspondant.

location ^~ /app/fail2web/api/ {
   proxy_pass http://127.0.0.1:34975/;
   proxy_redirect off;
}

Wagner

Ainsi, c'est normal. Merci pour l'explication, je ne connaissais pas.
Pour moi, le port n'est en cause. J'y ai également pensé (et bien entendu), j'avais pensé à vérifier auparavant avec cette commande :

netstat -nlpte

Elle m''indique bien que non, aucun autre programme ne l'utilise. Je pense que je peux me fier à cette commande.
Néanmoins, j'ai quand même essayer pour voir, aucun changement...

sapk

Tu pourrais me dire en quel version de python / fail2ban tu es ?

Wagner

Alors, pour Python c'est la 3.4.1 et Fail2Ban la 0.9.

sapk

Il faut que tu utilise un version inférieur ou égal à 3.3, car en version 3.4 le language python change le format de transport de donnée par pickle (https://github.com/irmen/Pyro4/issues/40) et cela est incompatible avec la librairie codé en language go de fail2rest ( https://github.com/kisielk/og-rek).
Pour info, ma version par défaut de python est Python 2.7.6.

Wagner

Bien, merci alors je vais revenir à une version antérieur. C'est un peu dommage...

Ainsi, je suis passé à la version 3.2.3 (de Python). Cependant, j'ai toujours un message d'erreur :

Failed to contact fail2ban socket

Je pensais que le serveur de Fail2Ban fonctionnait. Il n'avait pas démarré, ce que j'ai corrigé. Puis, j'ai de nouveau eu le droit à ce message d'erreur :

invalid pickle version

La version 3 ne serait pas compatible avec Fail2Web ? C'est ce que ça laisse penser... J'ai installé la version 2.7 et désormais, j'ai ce message d'erreur :

404 Page Not Found - Couldn't contact fail2rest

J'imagine que quelque chose fait défaut... Il s'avère que j'ai du m'adapté. Ce dès le début, avec cette commande :

export GOPATH=/home/user/gocode

Elle ne fonctionne pas; la variable GOPATH ne se crée pas. Enfin, avec la version native de Golang proposé par Debian(v1.0.2-1.1). Ainsi, je l'ai remplacé en installant la dernière version stable; la v1.3.

go get -v github.com/Sean-Der/fail2rest

Cette commande suffit vraiment ? Il ne manquerait pas celle-ci :

go install -v github.com/Sean-Der/fail2rest

Je m'interroge, arpès tout c'est ce qui est indiqué pour installer Fail2Rest (cf fichier readme.md).
Concernant l'alias, il n'y aurait pas une erreur sur le chemin ?
Fail2Web fonctionne par le biais d'une IP ou il requiert un nom de domaine ?

cp $GOPATH/src/github.com/Sean-Der/fail2rest/config.json /etc/fail2rest.json

J'imagine que c'est ainsi qu'il faut procéder pour obtenir le fichier fail2rest.json ?
Je suis en mesure de le deviner par habitude. Toutefois, il serait bien de le mentionner. De plus, je pense qu'ajouter les liens des projets GitHub (Fail2Rest, Fail2Web) serait également une bonne chose.

sapk

Je crois pas que j'ai saisi :

go install -v github.com/Sean-Der/fail2rest

Pour le fichier de config tu peux regarder mais y'a que les deux lignes que j'ai mis dans le tuto donc au lieu d'utiliser la commande pour copier le fichier de base j'ai préféré l'afficher et expliquer les deux paramètres.

Je re-test dans une machine virtuelle ce soir et je tiens au courant.

Wagner

Oui, je sais. J'avais pensée à regarder le contenu de ce fichier afin d'essayer de comprendre. Néanmoins, je doute que l'explication soit bien explicite. En particulier, sur un point. Il faut bien le créer le fichier fail2rest.json, non ?
Bien, merci en espérant que cela donnera une piste.

sapk

Oui il est indispensable au fonctionnement de fail2rest.

Wagner

Merci ainsi, c'est bien ce que je me disais.

Finalement, après quelques mésaventures, l'histoire se terminera bien. En fait, la clef, c'est Fail2Ban et des notions (à connaître).

cd /home/user/gocode
go get -v github.com/Sean-Der/fail2rest

Cette commande fonctionne à la condition de se situer à l'intérieur du WorkSpace de Go. Autrement, le téléchargement (qui entraînera l'installation) de Fail2Rest n'aura pas lieu. Ainsi, oui cette seule ligne y suffit.

404 Page Not Found - Couldn't contact fail2rest

Pour cette erreur, la solution est simple... Elle consiste juste à configuré Fail2Ban un minimal (de jail)... Le fait que le serveur de Fail2Ban soit actif ne suffit pas.
En fait, Fail2Web n'est pas (encore) assimiliable à une alternative au fail2ban-client. Or, c'est ce que j'avais imaginé. Fail2Web c'est juste une GUI qui se focalise sur les jail (préconfiguré). Fail2Web ne peut en ajouter et il manque d'autres choses (cf le lien).

nohup $GOPATH/bin/fail2rest  -config="/etc/fail2rest.json"

Un bel échec, voilà le résultat... Je l'ai abandonné, ainsi j'ai opté pour utiliser le script (debian.sh) à l'instar.

Autrement, la conf(ig) de Nginx en soit est simplifiable. Un petit exemple :

location ^~ /app/fail2web/api/
{
	alias /var/www/app/fail2web/web;
	proxy_pass http://127.0.0.1:34975/;
	proxy_redirect off;
}

Fail2Web sera accessible via cette url :

http://xxx.xxx.xxx.xxx/app/fail2web/web

Wagner wrote:Concernant l'alias, il n'y aurait pas une erreur sur le chemin ?

Ainsi, personne ne l'aurait vu ? Absolument rien ne vous semble un minimal étrange ?
Le répertoire web, c'est : "/var/www" et celui de l'alias : "/home/www"...

ZobraK

Salut,

J'ai un beau

404 Page Not Found - Couldn't contact fail2rest

quand je me log sur fail2web

Je suis en Python 2.7.6

fail2rest est bien lancé,en écoute sur le port 4995

/etc/fail2rest.json :

{
  "Addr": "127.0.0.1:4995",
  "Fail2banSocket": "/var/run/fail2ban/fail2ban.sock"
}

J'utilise apache voici mon vhost :

<VirtualHost *:80>
        ServerName fail2web.domaine.tld
        Redirect / https://fail2web.domaine.tld/
</VirtualHost>


<VirtualHost *:443>
        SSLEngine on
        SSLProtocol all -SSLv2
        SSLProxyEngine On
        SSLProxyCheckPeerCN on
        SSLProxyCheckPeerExpire on
        SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM
        SSLCertificateFile /etc/apache2/ssl/moncertificat.crt
        SSLCertificateKeyFile /etc/apache2/ssl/maclef.key

        CustomLog /var/log/apache2/access.log combined
        ServerAdmin webmaster@domaine.tld
        ServerName fail2web.domain.tld
        DocumentRoot /var/www/fail2web/web

        <Location /*>
                AuthType Digest
                AuthName "Authentification"
                AuthBasicProvider file
                AuthUserFile CHEMIN_VERS_LE_FICHIER_PASSWRDS
                Require valid-user
        </Location>

        ProxyPass /api http://127.0.0.1:4995/

</VirtualHost>

et enfin mon fichier web/config.json

{
  "APIRoot": "/api/"
}

et enfin voici les logs d'apache :

XXX.XXX.XXX.XXX - admin [09/Oct/2014:09:40:26 +0200] "GET / HTTP/1.1" 401 3314 "-" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0"
XXX.XXX.XXX.XXX - admin [09/Oct/2014:09:40:26 +0200] "GET / HTTP/1.1" 200 983 "-" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0"
XXX.XXX.XXX.XXX - admin [09/Oct/2014:09:40:27 +0200] "GET /bundle.js HTTP/1.1" 200 382997 "https://fail2web.domaine.tld/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0"
XXX.XXX.XXX.XXX - admin [09/Oct/2014:09:40:28 +0200] "GET /config.json HTTP/1.1" 200 487 "https://fail2web.domaine.tld/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0"
XXX.XXX.XXX.XXX - - [09/Oct/2014:09:40:28 +0200] "GET /api/global/status HTTP/1.1" 301 351 "https://fail2web.domaine.tld/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0"
XXX.XXX.XXX.XXX - - [09/Oct/2014:09:40:28 +0200] "GET /global/status HTTP/1.1" 404 571 "https://fail2web.domaine.tld/" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0"

Je ne vois pas où j'ai pu merder, un regard extérieur pourrait peut-être m'éclairer ?

sapk

Tous semble bon. Le seul soucis est que la réponse de fail2rest à /api/global/status est un redirection vers /global/status du coup ton proxypass n'est pas déclenché. Dans un premier ordre tu pourrais rajouter un

ProxyPass /global http://127.0.0.1:4995/

T'as aussi des sources qui donne à la place d'un simple : ProxyPass /api http://127.0.0.1:4995/

<Location /api/>
    ProxyPass                    https://localhost:4995/
    ProxyPassReverse             https://localhost:4995/
</Location>

Sinon un autre possibilité un peu moche serait de faire des rewritecond et renvoyé à 127.0.0.1:4995 si le fichier n'existe pas. ^^

Tu peux essayer aussi :

ProxyPass /api http://127.0.0.1:4995/api/

On sait jamais. ^^

ZobraK

Merci pour ta réponse.

Ca marche avec l'option 2 cependant il ne faut pas passer le proxy en https mais en http (sinon on a une erreur 502, fail2rest ne devant certainement pas gérer les requêtes SSL)

Ce qui donne pour le vhost :

<VirtualHost *:80>
        ServerName fail2web.domaine.tld
        Redirect / https://fail2web.domaine.tld/
</VirtualHost>


<VirtualHost *:443>
        SSLEngine on
        SSLProtocol all -SSLv2
        SSLProxyEngine On
        SSLProxyCheckPeerCN on
        SSLProxyCheckPeerExpire on
        SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM
        SSLCertificateFile /etc/apache2/ssl/moncertificat.crt
        SSLCertificateKeyFile /etc/apache2/ssl/maclef.key

        CustomLog /var/log/apache2/access.log combined
        ServerAdmin webmaster@domaine.tld
        ServerName fail2web.domain.tld
        DocumentRoot /var/www/fail2web/web

        <Location /*>
                AuthType Digest
                AuthName "Authentification"
                AuthBasicProvider file
                AuthUserFile CHEMIN_VERS_LE_FICHIER_PASSWRDS
                Require valid-user
        </Location>
        <Location /api/>
                ProxyPass                    http://localhost:4995/
                ProxyPassReverse             http://localhost:4995/
        </Location>

</VirtualHost>

sapk

Ravi que je sois pas le seul à l'avoir fait tourné ^^.
faut que je met à jour mon repo git par rapport à celui de l'auteur d'ailleurs.

lkan

Coucou,

Je suis le tuto de Fail2web et je reçois une erreur d'entrée lors du tléchargement de go-sqlite3 , je suis bien dans le /home/user/gocode

go get -v github.com/Sean-Der/fail2rest
github.com/mattn/go-sqlite3
# github.com/mattn/go-sqlite3
sqlite3.go:165[/tmp/go-build665702322/github.com/mattn/go-sqlite3/_obj/sqlite3.cgo1.go:124]: function ends without a return statement
sqlite3.go:198[/tmp/go-build665702322/github.com/mattn/go-sqlite3/_obj/sqlite3.cgo1.go:160]: function ends without a return statement

Navré pour ma noobitude ! Any ideas ?

lkan

J'ai installé golang 1.3.3 depuis http://golang.org/dl/ et suivi https://golang.org/doc/install/source mais le problème reste le même. Ca pouvait peut être venir de la version de Golang mais non.

Wagner

Bonsoir,

la version de Go(lang) n'est la cause. J'avais installé la dernière version (1.3 sur le moment).
Toutefois, je ne fus pas confronté à ce problème mais serait-il mal configuré ?

go env

Cette commande donne quel résultat ?

lkan

La commande retourne :

GOROOT="/usr/lib/go"
GOBIN=""
GOARCH="amd64"
GOCHAR="6"
GOOS="linux"
GOEXE=""
GOHOSTARCH="amd64"
GOHOSTOS="linux"
GOTOOLDIR="/usr/lib/go/pkg/tool/linux_amd64"
GOGCCFLAGS="-g -O2 -fPIC -m64 -pthread"
CGO_ENABLED="1"

Le parametre GOBIN doit etre modifié ? Si oui dans quel fichier ? Merci pour ton aide.

Page suivante »