a:6:{s:5:"child";a:1:{s:0:"";a:1:{s:3:"rss";a:1:{i:0;a:6:{s:4:"data";s:4:"
  
";s:7:"attribs";a:1:{s:0:"";a:1:{s:7:"version";s:3:"2.0";}}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";s:5:"child";a:1:{s:0:"";a:1:{s:7:"channel";a:1:{i:0;a:6:{s:4:"data";s:113:"
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
  ";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";s:5:"child";a:4:{s:0:"";a:7:{s:5:"title";a:1:{i:0;a:5:{s:4:"data";s:12:"My Canaletto";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:11:"description";a:1:{i:0;a:5:{s:4:"data";s:0:"";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"link";a:1:{i:0;a:5:{s:4:"data";s:20:"http://canaletto.fr/";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"docs";a:1:{i:0;a:5:{s:4:"data";s:41:"http://www.rssboard.org/rss-specification";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:9:"generator";a:1:{i:0;a:5:{s:4:"data";s:22:"BlogEngine.NET 3.3.8.0";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"language";a:1:{i:0;a:5:{s:4:"data";s:5:"en-US";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"item";a:10:{i:0;a:6:{s:4:"data";s:138:"
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
    ";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";s:5:"child";a:7:{s:0:"";a:7:{s:5:"title";a:1:{i:0;a:5:{s:4:"data";s:27:"IPBan pour Windows Serveur.";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:11:"description";a:1:{i:0;a:5:{s:4:"data";s:9012:"<p style="text-align: justify;">M&ecirc;me s'il est pr&eacute;f&eacute;rable (et je vous le recommande) de ne pas exposer directement des serveurs sur internet, l'id&eacute;al est faire &ccedil;a avec un reverse proxy, on n'a parfois pas le choix. Le confinement l'a d&eacute;montr&eacute; ou en urgence pas mal d'entreprises n'ont eu d'autres choix que d'exposer &agrave; la va-vite des serveurs RDP sur Internet &agrave; des fin de t&eacute;l&eacute;travail. La moindre des chose serait d'utiliser un VPN ou une passerelle RDP comme <a href="http://canaletto.fr/post/rdp-and-guacamole" target="_blank" rel="noopener">Guacamole</a>, mais si ce n'est pas possible il faut s&eacute;curiser au maximum, RDP, pour ne citer que lui &eacute;tant tr&egrave;s vuln&eacute;rable.</p>
<p style="text-align: justify;"><img src="http://canaletto.fr/image.axd?picture=/images/ipban_2.png" /></p>
<p style="text-align: justify;">Je ne vais pas parler de ce qui est &agrave; faire sous Linux mais pour les serveurs Windows.</p>
<p style="text-align: justify;">On a deux &eacute;tapes :</p>
<ul style="text-align: justify;">
<li>Le firewall int&eacute;gr&eacute;</li>
<li>La protection des applications</li>
</ul>
<h3 style="text-align: justify;">Le firewall</h3>
<p style="text-align: justify;">Contrairement &agrave; une l&eacute;gende urbaine, le firewall int&eacute;gr&eacute; &agrave; Windows est solide, &agrave; condition toutefois de le configurer correctement et de n'exposer que ce qui est r&eacute;ellement utile.</p>
<p style="text-align: justify;">Il y a 3 cat&eacute;gorie auxquelles on affecte les r&egrave;gles : Public, Private et Domain (&eacute;quivalent Private si on est connect&eacute; &agrave; un domaine Active Directory).</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/ipban_3.png" /></p>
<p style="text-align: justify;">Si on expose un Windows sur Internet la premi&egrave;re chose &agrave; consid&eacute;rer est que l'interface expos&eacute;e doit se trouver en mode <strong>Public</strong> :</p>
<pre class="language-yaml"><code>PS C:\Users\Administrator&gt; Get-NetConnectionProfile

Name             : Network 5
InterfaceAlias   : WAN
InterfaceIndex   : 3
NetworkCategory  : Private
IPv4Connectivity : Internet
IPv6Connectivity : Internet</code></pre>
<p style="text-align: justify;">Si ce n'est pas le cas, comme dans cet exemple on ajuste avec :</p>
<pre class="language-yaml"><code>PS C:\&gt; Set-NetConnectionProfile -InterfaceIndex 3 -NetworkCategory Public</code></pre>
<p style="text-align: justify;">Cette consid&eacute;ration &eacute;tant prise en compte, de base tr&egrave;s peu de choses sont expos&eacute;es en Public et on pourra ouvrir un port pour laisser passer un service. Et id&eacute;alement s'il s'agit de RDP on va restreindre cette exposition aux IP des clients... Id&eacute;alement, car dans la pratique peu de client disposent d'IP fixes et certains services doivent &ecirc;tres accessibles de fa&ccedil;on universelle.</p>
<p style="text-align: justify;">L'interface du firewall de Windows datant du si&egrave;cle dernier on pourra avantageusement se servir de eu se servir de <a href="https://www.binisoft.org/wfc" target="_blank" rel="noopener">WFC</a> (<em>r&eacute;cemment acquis par Malwarebytes</em>) afin de le g&eacute;rer plus facilement.</p>
<p style="text-align: justify;">A ce stade on teste avec avec un scan externe afin de s'assurer que seul le ports utiles sont ouverts (<a href="https://www.advanced-port-scanner.com/" target="_blank" rel="noopener">Advanced port Scanner</a> ou <a href="https://nmap.org/" target="_blank" rel="noopener">NMap</a> par exemple)</p>
<p style="text-align: justify;">Mails il va donc falloir renforcer cette s&eacute;curit&eacute; par d'autres moyens !</p>
<p style="text-align: justify;">Sous Windows il existe une seconde couche de d&eacute;fense moins connue : <a href="https://en.wikipedia.org/wiki/Windows_Filtering_Platform" target="_blank" rel="noopener">WFP</a> (Windows Filtering Platform). Si WFP peut &ecirc;tre tr&egrave;s efficace, sa configuration est d&eacute;licate et se passe en PowerShell, ce qui la rend peu accessible. Et c'est ici que va rentrer en action IPBan qui un peu &agrave; la mani&egrave;re de <a href="https://fr.wikipedia.org/wiki/Fail2ban" target="_blank" rel="noopener">Fail2ban</a> disponible sous Linux va nous permettre d'ajouter une ligne de d&eacute;fense suppl&eacute;mentaire.</p>
<h3 style="text-align: justify;">IPBan</h3>
<p style="text-align: justify;">D'abord une petite pr&eacute;cision, il existe deux versions d'IPBan :</p>
<ul>
<li style="text-align: justify;">Une <a href="https://github.com/DigitalRuby/IPBan" target="_blank" rel="noopener">version gratuite</a> sans interface qui travaille uniquement avec un fichier de configuration XML qui donne mal au crane et surtout qui s'appuie uniquement sur le firewall de Windows.</li>
<li style="text-align: justify;">Une <a href="https://ipban.com/" target="_blank" rel="noopener">version pro et payante</a> qui dispose d'une interface et s'appuie sur WFP pour plus de r&eacute;activit&eacute;. Cette interface peut &ecirc;tre locale ou centralis&eacute;e afin de g&eacute;rer plusieurs serveurs.</li>
</ul>
<p style="text-align: justify;">C'est la version Pro &agrave; laquelle on va s'int&eacute;resser ici. Son cout annuel n'est pas prohibitif ($ 29.00 pour un serveur et $ 99.00 pour tous vos serveurs) si on le compare &agrave; d'autres produits qui en font moins pour bien plus cher. Cerise sur la g&acirc;teau, le support par mail ou sur <a href="https://discord.com/invite/GRmbCcKFNR" target="_blank" rel="noopener">Discord</a> est vraiment tr&egrave;s r&eacute;actif !</p>
<p style="text-align: justify;">La fonction de base d'IPBan est d'interdire l'acc&egrave;s &agrave; une IP apr&egrave;s x tentatives infructueuses de connexion.&nbsp;</p>
<p style="text-align: justify;">De base il va surveiller les applications suivantes gr&acirc;ce aux Events de Windows, mais &eacute;gaiement aux logs des applications :</p>
<ul>
<li>OpenSSH</li>
<li>Microsoft Exchange</li>
<li>SmarterMail</li>
<li>MailEnable</li>
<li>Apache Tomcat</li>
<li>RDP</li>
<li>Microsoft SQL</li>
<li>MySQL</li>
<li>Postgre SQL</li>
<li>PhpMyAdmin</li>
<li>VNC</li>
<li>RRAS</li>
<li>SVN</li>
</ul>
<p style="text-align: justify;">Mais ce n'est pas limitatif et l'administrateur peut &eacute;galement ajouter ses propres surveillances en lui demandant d'aller scanner events et logs. Le GitHub de l'&eacute;diteur <a href="https://github.com/DigitalRuby/IPBan/tree/master/Recipes" target="_blank" rel="noopener">h&eacute;berge</a> d'ailleurs un certain nombre d'int&eacute;grations personnalis&eacute;e qui vous faciliteront la tache, en voici un exemple pour surveiller le serveur FTP de Filezilla :</p>
<pre class="language-yaml"><code>&lt;LogFile&gt;
	&lt;Source&gt;Filezilla&lt;/Source&gt;
	&lt;PathAndMask&gt;C:\Program Files (x86)\FileZilla Server\Logs&lt;/PathAndMask&gt;
	&lt;FailedLoginRegex&gt;
		&lt;![CDATA[
			(?&lt;timestamp&gt;[^\s]+)\s.*\s\[FTP\sSession\s[0-9]+\s(?&lt;ipaddress&gt;[^\]]+)\]\sUSER\s(?&lt;username&gt;[^\n]+)\n.*\sspecify\sthe\spassword[^\n]*\n.*\sPASS\s[^\n]*\n.*\s(?&lt;log&gt;Login\s(?:or\spassword\s)?incorrect)[^\n]*
		]]&gt;
	&lt;/FailedLoginRegex&gt;
	&lt;FailedLoginRegexTimestampFormat&gt;&lt;/FailedLoginRegexTimestampFormat&gt;
	&lt;SuccessfulLoginRegex&gt;
		&lt;![CDATA[
			(?&lt;timestamp&gt;[^\s]+)\s.*\s\[FTP\sSession\s[0-9]+\s(?&lt;ipaddress&gt;[^\]]+)\]\sPASS\s[^\n]*\n.*\[FTP\sSession\s[0-9]+\s[^\s]+\s(?&lt;username&gt;[^\]]+)\].*Login\ssuccessful[^\n]*
		]]&gt;
	&lt;/SuccessfulLoginRegex&gt;
	&lt;SuccessfulLoginRegexTimestampFormat&gt;&lt;/SuccessfulLoginRegexTimestampFormat&gt;
	&lt;PlatformRegex&gt;Windows&lt;/PlatformRegex&gt;
	&lt;PingInterval&gt;10000&lt;/PingInterval&gt;
	&lt;MaxFileSize&gt;0&lt;/MaxFileSize&gt;
	&lt;FailedLoginThreshold&gt;0&lt;/FailedLoginThreshold&gt;
&lt;/LogFile&gt;</code></pre>
<p style="text-align: justify;">Au del&agrave; de ce blocage d'IP via WFP, il est &eacute;galement possible de :</p>
<ul>
<li style="text-align: justify;">Visualiser facilement les connections valides</li>
<li style="text-align: justify;">G&eacute;rer des listes blanches et noires</li>
<li style="text-align: justify;">Vous notifier</li>
<li style="text-align: justify;">Bloquer ou autoriser les connections en provenance de certains pays (GeoIP)</li>
<li style="text-align: justify;">Bloquer certains ASN</li>
<li style="text-align: justify;">Bloquer des listes d'IP de r&eacute;putation douteuse en s'abonant &agrave; des listes partag&eacute;es.</li>
<li style="text-align: justify;">Se synchroniser avec le reverse proxy de Cloudflare</li>
<li style="text-align: justify;">...</li>
</ul>
<p style="text-align: justify;">En conclusion c'est l'outil indispensable pour qui doit exposer un serveur directement sur Internet !</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/ipban_4.png" /></p>";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"link";a:1:{i:0;a:5:{s:4:"data";s:51:"http://canaletto.fr/post/ipban-pour-windows-serveur";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:59:"http://canaletto.fr/post/ipban-pour-windows-serveur#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"guid";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=f9cc3409-8a29-40d0-96fc-bf6907ae08cb";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:7:"pubDate";a:1:{i:0;a:5:{s:4:"data";s:35:"mar., 20 févr. 2024 15:35:00 +0100";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"category";a:2:{i:0;a:5:{s:4:"data";s:7:"IP & Co";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:1;a:5:{s:4:"data";s:2:"IT";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:34:"https://blogengine.io/schemas/tags";a:1:{s:3:"tag";a:4:{i:0;a:5:{s:4:"data";s:3:"IP ";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:1;a:5:{s:4:"data";s:5:"IPBan";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:2;a:5:{s:4:"data";s:8:"fail2ban";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:3;a:5:{s:4:"data";s:8:"firewall";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:32:"http://purl.org/dc/elements/1.1/";a:1:{s:9:"publisher";a:1:{i:0;a:5:{s:4:"data";s:5:"Admin";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:52:"http://madskills.com/public/xml/rss/module/pingback/";a:2:{s:6:"server";a:1:{i:0;a:5:{s:4:"data";s:32:"http://canaletto.fr/pingback.axd";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:6:"target";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=f9cc3409-8a29-40d0-96fc-bf6907ae08cb";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:38:"http://purl.org/rss/1.0/modules/slash/";a:1:{s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:1:"0";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:53:"http://madskills.com/public/xml/rss/module/trackback/";a:1:{s:4:"ping";a:1:{i:0;a:5:{s:4:"data";s:73:"http://canaletto.fr/trackback.axd?id=f9cc3409-8a29-40d0-96fc-bf6907ae08cb";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:36:"http://wellformedweb.org/CommentAPI/";a:2:{s:7:"comment";a:1:{i:0;a:5:{s:4:"data";s:59:"http://canaletto.fr/post/ipban-pour-windows-serveur#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:10:"commentRss";a:1:{i:0;a:5:{s:4:"data";s:77:"http://canaletto.fr/syndication.axd?post=f9cc3409-8a29-40d0-96fc-bf6907ae08cb";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}}}i:1;a:6:{s:4:"data";s:166:"
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
    ";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";s:5:"child";a:7:{s:0:"";a:7:{s:5:"title";a:1:{i:0;a:5:{s:4:"data";s:18:"IPv6 @ Scaleway...";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:11:"description";a:1:{i:0;a:5:{s:4:"data";s:9801:"<p style="text-align: justify;">Depuis plus de 20 ans tout le monde parle d'IPv6, mais dans la pratique ce n'est pas encore l'euphorie au niveau de l'adoption. En France, une fois n'es pas coutume, on est un peu en avance, Free en t&ecirc;te qui a pass&eacute; tout son r&eacute;seau fibre en IPv6. En fait du <em>4rd</em> pleinement document&eacute; dans le <a href="https://tools.ietf.org/html/rfc7600" target="_blank" rel="noopener">RFC 7600</a>. Dans la pratique c'est du tunneling (donc 2 clients qui discutent en IPv4 le font par un tunnel direct au dessus de leur IPv6, ca ne passe par une passerelle).&nbsp; Par contre &agrave; ce que j'ai pu lire la sortie IPv4 vers le reste du monde ce fait via des 'Border Relay 4rd' ou du NAT64+. Et l&agrave; si ces &eacute;quipement ne sont pas suffisamment dimensionn&eacute;s &ccedil;a peut cr&eacute;er un goulot d'&eacute;tranglement.</p>
<p style="text-align: justify;">Il y a quelques temps je me suis aper&ccedil;u que l'un de nos serveurs h&eacute;berg&eacute; chez Scaleway pr&eacute;sentait en soir&eacute;e une importance latence, voire des lags pour les clients Free, ce qui est un comble car Free et Scaleway font partie de la m&ecirc;me boutique !</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/ipv6-0.png" width="400" /></p>
<p style="text-align: justify;">Il semble donc qu'il y ait un entonnoir au niveau de la passerelle de sortie vers l'IPv6. Je ne connais pas les d&eacute;tails de l'infrastructure Free, mais je me suis dit qu'en rendant mon serveur accessible en IPv6 je pourrais contourner le probl&egrave;me, et que de toutes fa&ccedil;ons il &eacute;tait temps que je passe ma part d'IPv6 !</p>
<p style="text-align: justify;">Sauf que ce n'est pas si simple, d'une par je n'ai jamais pratiqu&eacute;, et d'autre par la documentation fournie par Scaleway est obsol&egrave;te.</p>
<p style="text-align: justify;">Chez Scaleway j'ai deux types d'approche, des serveurs lou&eacute;s (D&eacute;dibox) et une infra avec les propres serveurs install&eacute;s dans une baie lou&eacute;e (D&eacute;dirack). Mon serveur &eacute;tant une VM sous Windows 2019 sur un serveur D&eacute;dibox je me suis bas&eacute; sur la <a href="https://www.scaleway.com/en/docs/dedibox-network/ipv6/how-to/configure-ipv6-windows/" target="_blank" rel="noopener">documentation officielle</a> qui fait r&eacute;f&eacute;rence &agrave; la fourniture d'un DUID (sur la console Online) apr&egrave;s avoir demand&eacute; un bloc IPv6 et pass&eacute; le serveur en SLAAC. Au vu des captures d'&eacute;crans cette doc doit dater de l'&eacute;poque Windows NT (si&egrave;cle dernier), j'esp&egrave;re qu'ils vont&nbsp; la mettre &agrave; jour, aussi je mets les copies d'&eacute;cran de la version actuelle ici : <a href="http://canaletto.fr/image.axd?picture=/images/Scaleway_IPv6_Windows%20Server_1.png" target="_blank" rel="noopener">1</a> | <a href="http://canaletto.fr/image.axd?picture=/images/Scaleway_IPv6_Windows%20Server_2.png" target="_blank" rel="noopener">2</a> .</p>
<p style="text-align: justify;">Cette documentation mets en avant l'utilisation du DUID en modifiant une cl&eacute; de registre de Windows. Hors changer le DUID dans l'impl&eacute;mentation Windows est devenu impossible comme l&rsquo;expliquent ces deux articles parmi tant d&rsquo;autres <a href="https://insinuator.net/2017/01/ipv6-properties-of-windows-server-2016-windows-10" target="_blank" rel="noopener">1</a> | <a href="https://discussions.citrix.com/topic/410267-non-persistent-dhcpv6-client-gets-a-new-ipv6-address-at-each-reboot" target="_blank" rel="noopener">2</a>.</p>
<p style="text-align: justify;">Le DUID change maintenant &agrave; chaque reboot en se basant sur l'adresse MAC de l&rsquo;interface. C'est maintenant le comportement normal et attendu. Cette doc n'a donc plus lieu d'&ecirc;tre dans sa version actuelle !</p>
<blockquote>
<p style="text-align: justify;">En fait pour obtenir une IPv6 sous Windows il n'y a rien de plus &agrave; faire que d'activer le stack IPv6 de Windows par d&eacute;faut (client DHCP) (apr&egrave;s avoir demand&eacute; un bloc IPv6 /48). Et c'est tout, l'obtention de l'IPv6 se fait via le serveur DHCPv6 de l'infrastructure Scaleway (il est &eacute;galement possible de renseigner une adresse prise dans le bloc).</p>
</blockquote>
<h3 style="text-align: justify;">Alors, pourquoi toute cette gal&egrave;re depuis des mois ?</h3>
<p style="text-align: justify;">Je me suis obstin&eacute; sur l'utilisation du DUID que la documentation mets en avant ! Normal j'ai appris &agrave; lire. Et d&rsquo;autres sites y font r&eacute;f&eacute;rence. Ensuite il se trouve que cette machine avait un firewall plut&ocirc;t blind&eacute;, et comme elle n'utilisait pas d'IPv6 auparavant tous les entr&eacute;es Core Networking IPv6 &eacute;taient d&eacute;sactiv&eacute;es, donc les &eacute;changes avec le DHCPv6 et RA ne pouvaient pas se faire correctement. Je les ai r&eacute;activ&eacute;s d&egrave;s lors que j&rsquo;ai compris que la premi&egrave;re option &eacute;tait obsol&egrave;te.</p>
<p style="text-align: justify;">A aucun moment le support Scaleway n'a su me dire qu'il ne fallait pas poursuivre dans la voie du DUID, ce qui aurait &eacute;vit&eacute; une perte de temps de toutes parts ! Le ticket de support n&rsquo;est surement pas remont&eacute; aupr&egrave;s des bonnes personne et la culture Windows pas tr&egrave;s pr&eacute;sente, et meme si je les comprends il est impossible aujourd'hui d'ignorer le monde Microsoft !</p>
<p style="text-align: justify;">Par contre de base Windows g&eacute;n&egrave;re une IPv6 al&eacute;atoire, ce qui peut &ecirc;tre utile sur un client mais g&ecirc;nante sur un serveur, on d&eacute;sactive en PS:</p>
<p style="text-align: justify;"><code>&nbsp; Set-NetIPv6Protocol -RandomizeIdentifiers Disabled</code></p>
<p style="text-align: justify;">Ou :</p>
<p style="text-align: justify;"><code>&nbsp; netsh interface ipv6 set global randomizeidentifiers=disabled store=active</code><br /><code>&nbsp; netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent</code><br /><code>&nbsp; netsh interface ipv6 set privacy state=disabled store=active</code><br /><code>&nbsp; netsh interface ipv6 set privacy state=disabled store=persistent</code></p>
<p style="text-align: justify;">On peut &eacute;galement d&eacute;sactiver l'utilisation d'une IPv6 temporaire :</p>
<p style="text-align: justify;"><code>&nbsp; Set-NetIPv6Protocol -UseTemporaryAddresses Disabled</code></p>
<p style="text-align: justify;">Voil&agrave;, en esp&eacute;rant que Scaleway clarifie son article car si le passage de l'utilisation d'un DUID &agrave; du full DHCPv6 facilite largement la t&acirc;che, encore faut-il l'expliquer !&nbsp;Je n'ai pas test&eacute; sous Linux, mais sous pfsense ou OPNsense la proc&eacute;dure est relativement identique.</p>
<h3 style="text-align: justify;">Et dans un D&eacute;dirack ?</h3>
<p style="text-align: justify;">On aurait pu penser au vu de la console Online qui affiche sur une m&ecirc;me pages les infos r&eacute;seau de mon D&eacute;dirack (IPv4) et de mon bloc IPv6 /48 que ce bloc soit &eacute;galement utilisable dans la baie D&eacute;dirack. Mais non, apr&egrave;s avoir lourdement insist&eacute; aupr&egrave;s du support j'ai enfin eu la r&eacute;ponse :</p>
<p style="text-align: justify;">Pour faire de l'IPv6 dans un D&eacute;dirack (offre housing de Scaleway), il faut demander au support un bloc /48 et <strong>ensuite le g&eacute;rer en statique</strong> &agrave; sa convenance. Ca ne s'invente pas.</p>
<p style="text-align: justify;">Et &ccedil;a fonctionne ? Et bien non, car il aura fallu plusieurs jours et plusieurs personnes pour que l'on s'aper&ccedil;oive que quelqu'un ne sais pas faire de copi&eacute;/coll&eacute; chez eux (ou un farceur ?), et que dans le bloc /48 que l'on m'a fourni il y avait un <code>C00D</code> qu'il fallait lire <code>C00C</code> !</p>
<h3 style="text-align: justify;">Et sur l'offre Elastic Metal ?</h3>
<p style="text-align: justify;">Je n'ai pas encore test&eacute;, mais j'y ai install&eacute; un serveur ESXi et je crois savoir que la proc&eacute;dure est encore diff&eacute;rente.</p>
<h3 style="text-align: justify;">Sources et liens</h3>
<ul style="list-style-type: circle;">
<li style="text-align: justify;"><a href="https://lafibre.info/scaleway/dedibox-ipv6-sur-windows-seveur/" target="_blank" rel="noopener">https://lafibre.info/scaleway/dedibox-ipv6-sur-windows-seveur/</a></li>
<li style="text-align: justify;"><a href="https://www.scaleway.com/en/docs/dedibox-network/ipv6/how-to/" target="_blank" rel="noopener">https://www.scaleway.com/en/docs/dedibox-network/ipv6/how-to/</a></li>
<li style="text-align: justify;"><a href="https://www.scaleway.com/en/docs/dedibox-network/ipv6/quickstart/" target="_blank" rel="noopener">https://www.scaleway.com/en/docs/dedibox-network/ipv6/quickstart/</a></li>
<li style="text-align: justify;"><a href="https://www.scaleway.com/en/docs/dedibox-network/ipv6/how-to/configure-ipv6-windows/" target="_blank" rel="noopener">https://www.scaleway.com/en/docs/dedibox-network/ipv6/how-to/configure-ipv6-windows/</a></li>
<li style="text-align: justify;"><a href="https://lemp.io/how-to-enable-slaac-on-windows/" target="_blank" rel="noopener">https://lemp.io/how-to-enable-slaac-on-windows/</a></li>
<li style="text-align: justify;"><a href="https://www.calculator.net/ip-subnet-calculator.html?c6subnet=48&amp;c6ip=2001%3ABC8%3AC00D%3A%3A%2F48&amp;ctype=ipv6&amp;x=Calculate#ipv6" target="_blank" rel="noopener">https://www.calculator.net/ip-subnet-calculator.html?c6subnet=48&amp;c6ip=2001%3ABC8%3AC00D%3A%3A%2F48&amp;ctype=ipv6&amp;x=Calculate#ipv6</a></li>
</ul>
<p style="text-align: justify;">&nbsp;</p>";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"link";a:1:{i:0;a:5:{s:4:"data";s:38:"http://canaletto.fr/post/ipv6-scaleway";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:46:"http://canaletto.fr/post/ipv6-scaleway#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"guid";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=cc0d019e-37d2-4a1d-9951-2064672ec6aa";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:7:"pubDate";a:1:{i:0;a:5:{s:4:"data";s:34:"mer., 31 janv. 2024 02:25:00 +0100";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"category";a:2:{i:0;a:5:{s:4:"data";s:7:"IP & Co";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:1;a:5:{s:4:"data";s:2:"IT";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:34:"https://blogengine.io/schemas/tags";a:1:{s:3:"tag";a:8:{i:0;a:5:{s:4:"data";s:4:"IPv6";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:1;a:5:{s:4:"data";s:8:"Scaleway";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:2;a:5:{s:4:"data";s:8:"Dedirack";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:3;a:5:{s:4:"data";s:7:"Dedibox";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:4;a:5:{s:4:"data";s:6:"Online";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:5;a:5:{s:4:"data";s:6:"DHCPv6";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:6;a:5:{s:4:"data";s:5:"SLAAC";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:7;a:5:{s:4:"data";s:4:"DUID";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:32:"http://purl.org/dc/elements/1.1/";a:1:{s:9:"publisher";a:1:{i:0;a:5:{s:4:"data";s:5:"Admin";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:52:"http://madskills.com/public/xml/rss/module/pingback/";a:2:{s:6:"server";a:1:{i:0;a:5:{s:4:"data";s:32:"http://canaletto.fr/pingback.axd";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:6:"target";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=cc0d019e-37d2-4a1d-9951-2064672ec6aa";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:38:"http://purl.org/rss/1.0/modules/slash/";a:1:{s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:1:"0";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:53:"http://madskills.com/public/xml/rss/module/trackback/";a:1:{s:4:"ping";a:1:{i:0;a:5:{s:4:"data";s:73:"http://canaletto.fr/trackback.axd?id=cc0d019e-37d2-4a1d-9951-2064672ec6aa";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:36:"http://wellformedweb.org/CommentAPI/";a:2:{s:7:"comment";a:1:{i:0;a:5:{s:4:"data";s:46:"http://canaletto.fr/post/ipv6-scaleway#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:10:"commentRss";a:1:{i:0;a:5:{s:4:"data";s:77:"http://canaletto.fr/syndication.axd?post=cc0d019e-37d2-4a1d-9951-2064672ec6aa";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}}}i:2;a:6:{s:4:"data";s:145:"
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
    ";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";s:5:"child";a:7:{s:0:"";a:7:{s:5:"title";a:1:{i:0;a:5:{s:4:"data";s:41:"Home Assistant &amp; Versatile thermostat";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:11:"description";a:1:{i:0;a:5:{s:4:"data";s:16734:"<p style="text-align: justify;">J'ai souvent parl&eacute; ici de thermostats et de la planification de ceux ci. Si le mod&egrave;le basic (<code>climate:</code>) a &eacute;t&eacute; <a href="http://canaletto.fr/post/home-assistant-and-thermostats" target="_blank" rel="noopener">am&eacute;lior&eacute; au fil du temps</a>, il manquait h&eacute;las toujours quelque chose, ce que le nouveau Versatile Thermostat vient combler. Je vais donc m'int&eacute;resser &agrave; celui ci afin de g&eacute;rer mon climatiseur. Les int&eacute;grations de climatiseurs se calquent en g&eacute;n&eacute;ral sur leur thermostat int&eacute;gr&eacute;, et de facto de la sonde qui y est int&eacute;gr&eacute;. Celle ci plac&eacute;e &agrave; l'int&eacute;rieur de celui ci n'apporte pas la justesse d'une sonde externe qui elle sera plac&eacute;e &agrave; un emplacement plus idoine. On peut &eacute;galement imaginer une sonde virtuelle calculant la moyenne de plusieurs sondes physiques. C'est la principale utilit&eacute; que je trouve &agrave; ce nouveau thermostat qui dans mon cas d'usage va commander le thermostat d'origine de mon climatiseur, mais VT peut &eacute;galement fonctionner de fa&ccedil;on plus classique en commandant le switch ou le fil pilote d'un classique convecteur ou une vanne thermostatique. Et en plus c'est made in France !</p>
<p><img style="display: block; margin-left: auto; margin-right: auto;" src="http://canaletto.fr/image.axd?picture=/images/vt_00.jpg" /></p>
<h3 style="text-align: justify;">Les plus du Versatile Thermostat :</h3>
<ul style="text-align: justify;">
<li>La gestion d'une sonde externe (mais &eacute;galement de la temp&eacute;rature ext&eacute;rieure qui semble prise en compte dans son algorithme).</li>
<li>La gestion des ouvertures (encore que dans le cas d'un climatiseur je n'appr&eacute;cie pas trop qu'il le passe &agrave; OFF plut&ocirc;t qu'en ECO ou HG. Une &eacute;volution est en cours sur ce point).</li>
<li>La gestion de la pr&eacute;sence et de l'occupation. Dans mon approche je g&egrave;re d&eacute;j&agrave; &ccedil;a autrement avec <code>proximity:</code> et je ne vais pas m'en servir pour l'instant. Mais &agrave; terme certainement, ce qui me permettra de supprimer du code.</li>
<li>Le mode <a href="https://support.salus-tech.com/portal/en/kb/articles/tpi" target="_blank" rel="noopener">TPI</a> (<em>Time Proportional Interval</em>). TPI est une fonction d'algorithme qui garantit que le dispositif s'allume le moins longtemps possible afin d'atteindre et de maintenir le bon au niveau de confort s&eacute;lectionn&eacute; en fonction de la sonde (tr&egrave;s utile avec un climatiseur ou si on se contente de lui demander 21&deg; il travaillera en fonction de sa sonde interne). Ce mode demande &agrave; faire &eacute;voluer les r&eacute;glages apr&egrave;s quelques semaines d'utilisation en fonction des r&eacute;sultats obtenus. De plus les climatiseurs se g&egrave;rent en g&eacute;n&eacute;ral par paliers de 1&deg;, avec VT on pourra utiliser des consignes interm&eacute;diaires.</li>
<li>La s&eacute;curisation, qui manque cruellement aux autres thermostats et peut conduire &agrave; des situations dangereuses et couteuses : si VT ne re&ccedil;oit pas d'informations de la sonde dans un d&eacute;lais ajustable, il passe en mode s&eacute;curit&eacute; et abaisse la temp&eacute;rature, voire coupe le convecteur.</li>
<li>La gestion des pr&eacute;r&eacute;glages. Incomplet pour mon usage, mais cependant assez logique.&nbsp;</li>
<li>Une carte Lovelace, qui est le fork de celle d'un autre thermostat. Louable et utile, mais j'aurais pr&eacute;f&eacute;r&eacute; que Jean-Marc fasse un fork de <a href="https://github.com/nervetattoo/simple-thermostat" target="_blank" rel="noopener">celle-ci</a> qui semble laiss&eacute;e &agrave; l'abandon.</li>
<li>Le d&eacute;lestage, inutile dans mon cas, mais qui sera un gros plus quand on a que des convecteurs.</li>
</ul>
<h3 style="text-align: justify;">Les pr&eacute;r&eacute;glages (preset)</h3>
<p style="text-align: justify;">Que ce soit manuellement ou avec une planification, il y a deux fa&ccedil;ons de g&eacute;rer un appareil de chauffage, &agrave; la fran&ccedil;aise ou on d&eacute;fini des modes (ECO/CONFORT/BOOST) et l'on s'en tient &agrave; ceux ci, soit on fait varier dynamiquement la temp&eacute;rature de consigne. Personnellement je fait varier la temp&eacute;rature de consigne avec la planification dont j'ai parl&eacute; plusieurs fois ici. C'est &eacute;galement ce qui est utilis&eacute; dans les pays nordiques ou les variation de temp&eacute;rature sont importantes.</p>
<p style="text-align: justify;">L'objectif &eacute;tant de mettre &agrave; disposition de l'utilisateur final une interface la plus claire possible, les pr&eacute;r&eacute;glages disponibles dans VT peuvent m'&ecirc;tre utiles. On peu par exemple imaginer l'utilisateur qui avoir besoin de booster le chauffage, il le fera alors avec le passage en mode BOOST depuis l'interface.</p>
<p style="text-align: justify;">Se posent alors plusieurs questions :</p>
<ul style="text-align: justify;">
<li>Il faut d&eacute;sactiver la planification dynamique qui toutes les 5 minutes va r&eacute;ajuster le thermostat, et donc repasser le thermostat avec les param&egrave;tres planifi&eacute;s.</li>
<li>Il faut &eacute;galement pr&eacute;voir le mode de sortie du mode BOOST (que je consid&egrave;re comme une d&eacute;rogation) :
<ul>
<li>Sortie manuelle imm&eacute;diate : il faut un bouton</li>
<li>Sortie lors du prochain &eacute;v&egrave;nement (tranche horaire planifi&eacute;e, couch&eacute;, sortie, etc...) ou non : il faut pouvoir donner &agrave; l'utilisateur la possibilit&eacute; de choisir : il faut un bouton !</li>
</ul>
</li>
</ul>
<p>Dans ma logique j'aimerais placer ces boutons dans la carte du thermostat. Mais on peut les placer ailleurs.</p>
<h4 style="text-align: justify;">Sortie manuelle d'un <em>preset</em></h4>
<p style="text-align: justify;">Dans mon cas je r&eacute;active simplement l'automation qui g&egrave;re la planification.</p>
<p style="text-align: justify;">L'id&eacute;al aurait &eacute;t&eacute; de disposer d'un preset AUTO dont je pourrais r&eacute;cup&eacute;rer l'&eacute;tat et ainsi r&eacute;activer la planification. Il n'est pas possible d'utiliser le preset NONE/MANUAL car celui ci change d'&eacute;tat d&egrave;s lors que l'on change la consigne.</p>
<p style="text-align: justify;">Faute de disposer d'un preset AUTO (...), le seul preset que je peux d&eacute;tourner est donc celui du mode FROST (hors gel) dont je n'ai pas l'utilit&eacute;. Je d&eacute;tecte l'action via l'&eacute;tat du VT et je r&eacute;active l'automation qui g&egrave;re la planification (dans la m&ecirc;me automation qui me permet de d&eacute;sactiver la planification lorsque je choisit ECO/COMFORT/BOOST), mais &eacute;galement les autres modes du climatiseur (FAN/DRY, etc.).</p>
<pre class="language-yaml"><code>- id: 56dd275e-3f52-4d8gjk862-5eeft5708a82
  description: Comfort - AC - Mode Auto Versatile
  alias: "Comfort - AC - Mode Auto Versatile"
  mode: restart
  trigger:
    - platform: template
      value_template: "{{ state_attr('climate.ac_versatile', 'hvac_mode') == 'off' }}"
      id: "off"
    - platform: template
      value_template: "{{ state_attr('climate.ac_versatile', 'hvac_mode') == 'dry' }}"
      id: "off"
    - platform: template
      value_template: "{{ state_attr('climate.ac_versatile', 'hvac_mode') == 'fan_only' }}"
      id: "off"
    - platform: template
      value_template: "{{ state_attr('climate.ac_versatile', 'hvac_mode') == 'heat_cool' }}"
      id: "off"
    - platform: template
      value_template: "{{ state_attr('climate.ac_versatile', 'hvac_mode') == 'heat' and state_attr('climate.ac_versatile', 'preset_mode') in ['boost', 'comfort', 'eco'] }}"
      id: "heat_boost_comfort_eco"
    - platform: template
      value_template: "{{ state_attr('climate.ac_versatile', 'hvac_mode') == 'heat' and state_attr('climate.ac_versatile', 'preset_mode') == 'frost' }}"
      id: "heat_frost"
    - platform: template
      value_template: "{{ state_attr('climate.ac_versatile', 'hvac_mode') == 'heat' and state_attr('climate.ac_versatile', 'preset_mode') == 'none' }}"
      id: "heat_none"
    - platform: template
      value_template: "{{ state_attr('climate.ac_versatile', 'hvac_mode') == 'cool' and state_attr('climate.ac_versatile', 'preset_mode') in ['boost', 'comfort', 'eco'] }}"
      id: "cool_boost_comfort_eco"
    - platform: template
      value_template: "{{ state_attr('climate.ac_versatile', 'hvac_mode') == 'cool' and state_attr('climate.ac_versatile', 'preset_mode') == 'frost' }}"
      id: "cool_frost"
    - platform: template
      value_template: "{{ state_attr('climate.ac_versatile', 'hvac_mode') == 'cool' and state_attr('climate.ac_versatile', 'preset_mode') == 'none' }}"
      id: "cool_none"
  action:
    - choose:
        - conditions: "{{ trigger.id in ['off', 'heat_boost_comfort_eco', 'cool_boost_comfort_eco'] }}" # D&eacute;rogation, on coupe le schedulle
          sequence:
            - service: automation.turn_off
              target:
                entity_id: automation.comfort_ac_immediate
              data:
                stop_actions: true                
    - choose:
        - conditions: "{{ trigger.id in ['heat_frost', 'cool_frost'] }}"
          sequence:
            - service: automation.turn_on
              target:
                entity_id: automation.comfort_ac_immediate
            - service: automation.trigger
              target:
                entity_id: automation.comfort_ac_immediate
              data:
                skip_condition: true</code></pre>
<h4 style="text-align: justify;">Sortie automatique d'un preset</h4>
<p style="text-align: justify;">Il s'agit ici de savoir si le prochain &eacute;v&egrave;nement (plage horaire, lever/coucher, g&eacute;oloc, etc...) va repasser le thermostat dans le mode planifi&eacute; ou pas.</p>
<p style="text-align: justify;">L&agrave; je vais utiliser une automation d&eacute;clench&eacute;e par mes diff&eacute;rents triggers, automation qui sera ON ou OFF selon la volont&eacute; de l'utilisateur.</p>
<pre class="language-yaml"><code>- id: 56efdfd5e-3f52-4ddd-a862-5e21f5708a82
  description: Comfort - AC - Restart
  alias: "Comfort - AC - Restart"
  mode: restart
  trigger:
    - platform: state
      entity_id:
        - binary_sensor.heating_ac_1
        - binary_sensor.heating_ac_2
        - binary_sensor.heating_ac_3
        - binary_sensor.heating_ac_4
        - binary_sensor.heating_ac_1_d
        - binary_sensor.heating_ac_2_d
        - binary_sensor.heating_ac_3_d
        - binary_sensor.heating_ac_4_d
        - input_boolean.to_away
        - binary_sensor.life_windows_and_doors_delayed
        - input_boolean.presence_ac
        - input_boolean.to_sleep # eco heat off cool
        - input_boolean.thermostats_ac_on_off
        - binary_sensor.lionel_geo # eco heat off cool
        - input_boolean.thermostats_away
        - input_select.comfort_ac
  condition:
    - condition: state
      entity_id: automation.comfort_ac_immediate
      state: "off"
    - condition: state
      entity_id: input_boolean.thermostats_ac_on_off
      state: "on"
  action:
    - service: automation.turn_on
      target:
        entity_id: automation.comfort_ac_immediate
    - service: automation.trigger
      target:
        entity_id: automation.comfort_ac_immediate
      data:
        skip_condition: true</code></pre>
<h4 style="text-align: justify;">Surveillance</h4>
<p style="text-align: justify;">S'agissant d'un "sur thermostat" il est int&eacute;ressant de savoir ce qui se passe et si possible visuellement. Je vais donc cr&eacute;er deux <code>sensor: / template:</code> qui vont me permettre de suivre et comparer l'&eacute;tat de ces deux thermostats.</p>
<pre class="language-yaml"><code>sensor:
- platform: template
  sensors:
    temp_up_th_ac: # Pour History Graph
      friendly_name: "TH AC"
      value_template: &gt; 
        {% if is_state('climate.daikin', 'heat') %}
          Heat {{state_attr ('climate.daikin', 'temperature')}}&deg;
        {% elif is_state('climate.daikin', 'cool') %}
          Cool {{state_attr ('climate.daikin', 'temperature')}}&deg;
        {% else %}
          Off
        {% endif %}
    temp_up_th_ac_vt: # Pour History Graph
      friendly_name: "TH AC Versatile"
      value_template: &gt; 
        {% if is_state('climate.ac_versatile', 'heat') %}
          Heat {{state_attr ('climate.ac_versatile', 'temperature')}}&deg;
        {% elif is_state('climate.ac_versatile', 'cool') %}
          Cool {{state_attr ('climate.ac_versatile', 'temperature')}}&deg;
        {% else %}
          Off
        {% endif %}</code></pre>
<p style="text-align: justify;">Visuellement &ccedil;a me donne deux lignes, la premi&egrave;re repr&eacute;sente le vrai thermostat du climatiseur tandis que la seconde celui du VT. Et l'on voit bien que pour une consigne fix&eacute;e ici &agrave; 22&deg; le VT pousse parfois le climatiseur &agrave; 23&deg;.</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/vt_01.png" /></p>
<p style="text-align: justify;">Quand je l'utilisait en direct je lui demandais g&eacute;n&eacute;ralement 23&deg; pour obtenir 22&deg; &agrave; la sonde. C'est plus que <a href="https://www.gouvernement.fr/reduire-notre-consommation-denergie" target="_blank" rel="noopener">les recommandations &eacute;tatiques</a> me direz vous, mais il y a une raison ! Avoir 22&deg; dans le hall / couloir me permet d'avoir de 19&deg; &agrave; 21&deg; dans les pi&egrave;ces adjacentes, dans lesquelles les convecteurs ne se d&eacute;clenchent que tr&egrave;s rarement, au point que cet hiver je les ai laiss&eacute;s tous OFF. Le seul cas ou ils sont maintenant utiles &eacute;tant lorsque mes enfants sont pr&eacute;sents et ferment les portes de leur chambre (il est bien connu que les ados s'isolent... Et encore le, PC gamer de mon fils doit lui assurer une part de chauffage...).</p>
<h4 style="text-align: justify;">Economies</h4>
<p style="text-align: justify;">Ici on entre dans un domaine difficilement mesurable. En effet la consommation d'un climatiseur est fonction d'une multitude de param&egrave;tres, les horaires, le temps qu'il fait, le nombre d'occupants, etc... Il n'en reste pas moins que si je compare la consommation de mon climatiseur avant et apr&egrave;s la mise e place du VT j'ai l'impression d'avoir r&eacute;duit la conso de &plusmn; 10%. C'est subjectif et &ccedil;a demande &agrave; &ecirc;tre affin&eacute;. Par contre ce qui est certain c'est que le fait de ne quasiment plus activer les convecteurs constitue un gain &eacute;norme. Et conjugu&eacute; &agrave; une <a href="https://uniso-isolation.fr/fr/blog/qu-est-ce-que-l-ite-_195.html" target="_blank" rel="noopener">ITE</a> r&eacute;alis&eacute;e en 2022 et l'automatisation des volets roulants en fonction de l'ensoleillement, j'ai grandement gagn&eacute; en confort et en cout.&nbsp;</p>
<h4 style="text-align: justify;">L'interface</h4>
<p style="text-align: justify;">Il y a longtemps que j'utilise la carte <a href="https://github.com/nervetattoo/simple-thermostat" target="_blank" rel="noopener">Simple Thermostat</a> qui est tr&egrave;s mall&eacute;able et permet l'affichage d'une multitude d'informations.</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/vt_02.png" /></p>
<p style="text-align: justify;">H&eacute;las cette carte ne semble plus maintenue et je n'ai pas les comp&eacute;tences pour reprendre le d&eacute;veloppement, Jean-Marc si tu me lis...</p>
<h3 style="text-align: justify;">Conclusion</h3>
<p style="text-align: justify;">VT est un vrai plus pour le confort ! Je n'ai pas abord&eacute; ici la partie refroidissement du climatiseur et je le ferait cet &eacute;t&eacute; quand els conditions seront r&eacute;unies.</p>
<p style="text-align: justify;">En plus c'est made in France et vous pouvez communiquer facilement avec <a href="https://fr.linkedin.com/in/jean-marc-collin-2655a275" target="_blank" rel="noopener">Jean-Marc</a> qui en est l'auteur et se montre tr&egrave;s disponible sur le forum <a href="https://forum.hacf.fr/t/nouveau-thermostat-type-proportionnel-avec-gestion-des-presets-portes-et-fenetres-detection-de-mouvement-gestion-de-presence-et-surconsommation/19160" target="_blank" rel="noopener">HACF</a> ou sur <a href="https://github.com/jmcollin78/versatile_thermostat" target="_blank" rel="noopener">GitHub</a>. Merci &agrave; lui !</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/vt_08.jpg" /></p>";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"link";a:1:{i:0;a:5:{s:4:"data";s:64:"http://canaletto.fr/post/home-assistant-and-versatile-thermostat";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:72:"http://canaletto.fr/post/home-assistant-and-versatile-thermostat#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"guid";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=5ad75bd2-0000-4a17-92b3-9ea3217d8387";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:7:"pubDate";a:1:{i:0;a:5:{s:4:"data";s:33:"mar., 2 janv. 2024 21:01:00 +0100";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"category";a:1:{i:0;a:5:{s:4:"data";s:9:"Domotique";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:34:"https://blogengine.io/schemas/tags";a:1:{s:3:"tag";a:6:{i:0;a:5:{s:4:"data";s:2:"AC";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:1;a:5:{s:4:"data";s:10:"Thermostat";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:2;a:5:{s:4:"data";s:4:"Clim";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:3;a:5:{s:4:"data";s:7:"Climate";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:4;a:5:{s:4:"data";s:13:"Climatisation";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:5;a:5:{s:4:"data";s:9:"Chauffage";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:32:"http://purl.org/dc/elements/1.1/";a:1:{s:9:"publisher";a:1:{i:0;a:5:{s:4:"data";s:5:"Admin";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:52:"http://madskills.com/public/xml/rss/module/pingback/";a:2:{s:6:"server";a:1:{i:0;a:5:{s:4:"data";s:32:"http://canaletto.fr/pingback.axd";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:6:"target";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=5ad75bd2-0000-4a17-92b3-9ea3217d8387";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:38:"http://purl.org/rss/1.0/modules/slash/";a:1:{s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:1:"2";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:53:"http://madskills.com/public/xml/rss/module/trackback/";a:1:{s:4:"ping";a:1:{i:0;a:5:{s:4:"data";s:73:"http://canaletto.fr/trackback.axd?id=5ad75bd2-0000-4a17-92b3-9ea3217d8387";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:36:"http://wellformedweb.org/CommentAPI/";a:2:{s:7:"comment";a:1:{i:0;a:5:{s:4:"data";s:72:"http://canaletto.fr/post/home-assistant-and-versatile-thermostat#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:10:"commentRss";a:1:{i:0;a:5:{s:4:"data";s:77:"http://canaletto.fr/syndication.axd?post=5ad75bd2-0000-4a17-92b3-9ea3217d8387";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}}}i:3;a:6:{s:4:"data";s:166:"
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
    ";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";s:5:"child";a:7:{s:0:"";a:7:{s:5:"title";a:1:{i:0;a:5:{s:4:"data";s:26:"Chat&#039;s &amp; Business";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:11:"description";a:1:{i:0;a:5:{s:4:"data";s:8704:"<p style="text-align: justify;">Petit &agrave; petit les messageries de type <em>chat</em> se sont impos&eacute;es en entreprise, mais &eacute;galement entre les entreprises. Le but &eacute;tant de garder le contact, de proposer / obtenir des r&eacute;ponses rapides et surtout de d&eacute;lester le mail souvent surcharg&eacute; et parfois trait&eacute; qu'une seule fois par jour, un peu comme le facteur qui jadis passait le matin... Au fil de ces derni&egrave;res ann&eacute;es certaines ont bien &eacute;volu&eacute;es, tandis que d'autres s'imposaient par la force. Chacun ses pr&eacute;f&eacute;rences, mais je vais essayer de faire le tour de la question.</p>
<p style="text-align: justify;">Attention, le seule option qui m'int&eacute;resse ici dans ces applications c'est le chat !</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/chats.jpg" width="672" height="459" /></p>
<p style="text-align: justify;">Je vais en retenir seulement quelques une, certaines sont &agrave; r&eacute;server &agrave; la sph&egrave;re priv&eacute;e m&ecirc;me si on les retrouve souvent en usage professionnel :</p>
<ul style="text-align: justify;">
<li><strong>Messenger Facebook</strong> (Meta) : Usage priv&eacute;, &agrave; proscrire en entre pro. Idem pour celle d'<strong>Instagram</strong> !</li>
<li><strong>WhatsApp</strong> (Meta) : Usage priv&eacute;. Je d&eacute;teste quand un client me contacte par ce biais l&agrave;. Je le ressent comme une intrusion. Il n'en reste pas moins que si l'on dispose que d'un seul num&eacute;ro de mobile c'est in&eacute;vitable. Il existe &eacute;galement une version business orient&eacute;e B2C.</li>
<li><strong>Google Chat</strong> : Le renouveau, et mon pr&eacute;f&eacute;r&eacute; !</li>
<li><strong>Microsoft Teams</strong> : Impos&eacute; au forceps, lourd et confus.</li>
<li><strong>Slack</strong> : Bien, mais couteux !</li>
<li><strong>Telegram</strong> : Usage geek (et mafieux ?). L'entreprise n'est pas la cible. Par contre Telegram est beaucoup utilis&eacute; pour des groupes de discutions th&eacute;matiques, usage auquel il est adapt&eacute; et ou il se pose en concurrence avec les forums.</li>
<li><strong>Signal</strong> : A r&eacute;server &agrave; un usage ou l'on recherche un maximum de confidentialit&eacute;. Probablement le meilleur sur ce point. Pas d'int&eacute;gration web.</li>
<li><strong>Olvid</strong> : Il parait qu'il faut laisser cette application &agrave; nos gouvernants, la PM l'ayant impos&eacute;. Curieux pour un produit finalement pas si Fran&ccedil;ais, avec un actionnariat luxembourgeois et un h&eacute;bergement chez AWS...</li>
</ul>
<p style="text-align: justify;">A noter qu'avec le RCS les SMS peuvent s'apparenter &agrave; des messageries Chat. Tout comme l'a fait Apple avec iMessage, et &ccedil;a sera encore plus le cas avec l'adoption par ce dernier du protocole RCS.</p>
<p style="text-align: justify;">Je ne vais pas toutes les traiter car de mon point de vue certains n'ont pas leur place en entreprise ou en B2B. Soit parce que je les estime destin&eacute; &agrave; un usage priv&eacute;, ce qui permet de poser des limites, soit parce que trop sp&eacute;cifiques. Les trois dont je vais parler disposent de clients mobile et desktop, mais &eacute;galement d'une version web qui permet de les int&eacute;grer &agrave; un agr&eacute;gateur d'applications web comme <a href="https://webcatalog.io/fr/" target="_blank" rel="noopener">WebCalatog</a> (que je recommande), <a href="https://www.meetsidekick.com/" target="_blank" rel="noopener">SideKick</a> ou encore <a href="https://ferdium.org/" target="_blank" rel="noopener">Ferdium</a> (il en existe d'autres). Ces utilitaires permettent de rassemble en un seul endroit tous les chat's...</p>
<h4 style="text-align: justify;">Microsoft Teams</h4>
<p style="text-align: justify;">Apr&egrave;s avoir sabot&eacute; MSN Messenger et cannibalis&eacute;e Skype, Microsoft a fini par imposer Teams en profitant du confinement et surtout en l'incluant gratuitement dans toutes les offres 365. La m&eacute;thode est plus que discutable et les diff&eacute;rentes autorit&eacute;s de r&eacute;gulation se sont empar&eacute;es du dossier suite &agrave; une plainte de Slack. Il n'en reste pas moins que Teams est devenu omnipr&eacute;sent et que le ver est dans la pomme. M&ecirc;me si beaucoup l'utilisent que pour du chat ou des r&eacute;unions en visio, Teams va beaucoup plus loin en termes de fonctionnalit&eacute;s, certes utiles dans une multinationale, mais au point de rapidement perdre les utilisateurs. C'est mon cas et je n'utilise que le chat pour communiquer avec des contacts dont c'est le seul canal possible.</p>
<p style="text-align: justify;">Teams a &eacute;t&eacute; con&ccedil;u pour de tr&egrave;s grandes entreprises et les &eacute;changes entre des utilisateurs de tenants diff&eacute;rents sont limit&eacute;s et n&eacute;cessitent une approbation. Essayez donc de faire glisser un document dans une conversation avec un contact externe. Impossible en a d&eacute;cid&eacute; Microsoft, pas plus que vous ne verrez les photos de profil de vos contacts externes. C'est comme &ccedil;a, by design, simplement parce que ce n'est pas la cible. A destination des march&eacute;s SMB, Microsoft avait lanc&eacute; il y a quelques ann&eacute;es Kaizala, une sorte de clone de WhatsApp. Vous ne connaissez pas, normal, car rapidement retir&eacute;e.</p>
<p style="text-align: justify;">Bref, vous l'aurez compris je d&eacute;teste Teams, mais je suis contraint de l'utiliser.</p>
<h4 style="text-align: justify;">Slack</h4>
<p style="text-align: justify;">Comment justifier une licence de 6 &agrave; 12 &euro; par mois et par utilisateur quand l'entreprise dispose d&eacute;j&agrave; de Teams gratuitement ? Slack est un produit tr&egrave;s int&eacute;ressant et bien ficel&eacute;, jadis il &eacute;tait utilisable dans sa formule gratuite, h&eacute;las de plus en plus restrictive (3 mois d'historique seulement), ce qui me pousse &agrave; l'abandonner. Slack n'est toutefois pas exempt de d&eacute;faut, et dans bien des facettes n'est pas vraiment adapt&eacute; &agrave; l'utilisation facile inter entreprise. Slack c'est <a href="https://www.salesforce.com/fr/" target="_blank" rel="noopener">SalesForce</a>, la cible principale n'est pas non plus les petites entreprises. Adieu Slack, je t'aimais bien, avant !</p>
<h4 style="text-align: justify;">Google Chat</h4>
<p style="text-align: justify;">Et puis il y a le cas du (m&eacute;chant) Google. Apr&egrave;s des ann&eacute;es d'errances (Hangouts) et de produits mal ficel&eacute;s, je dois dire que je trouve l'actuelle version de Google Chat tr&egrave;s s&eacute;duisante. Elle n'impose pas de restrictions de communication entre les utilisateurs, qu'il s'agisse d'un simple compte Google personnel et gratuit ou d'un compte Google Workspace d'entreprise. L'interop&eacute;rabilit&eacute; est totale et l'interface claire et simple pour le chat, mais &eacute;galement des espaces de travail comme le propose Microsoft, mais de fa&ccedil;on simple, intuitive et surtout l&eacute;g&egrave;re. On peut dire qu'ils reviennent de loin, mais h&eacute;las Teams a entre temps cueilli le march&eacute; et j'y ai peu de contacts.</p>
<h3 style="text-align: justify;">Alternatives ?</h3>
<p style="text-align: justify;">On ne vas pas ressortir ICQ et tout ce qui fonctionne sur la base IRC ou Jabber, voire <a href="https://trillian.im/" target="_blank" rel="noopener">Trillian</a>. En intra entreprises certains pourront opter pour ce qui est propos&eacute; par Synology ou d'autres applications en auto h&eacute;bergement, mais pas adapt&eacute; au B2B. Il est &eacute;galement possible d'opter pour Discord, au d&eacute;part d&eacute;di&eacute; au gamers, certains l'utilisent en mode professionnel. Tout comme Zoom qui nous rappelle le confinement !</p>
<p style="text-align: justify;">Les suisses proposent &eacute;galement <a href="https://threema.ch/fr" target="_blank" rel="noopener">Threema</a> qui semble un beau produit destin&eacute; tant aux particuliers qu'au entreprise et qui pr&eacute;serve la confidentialit&eacute; et la vie priv&eacute;. Mais personne en connait en France !</p>
<p style="text-align: justify;">Il n'en reste pas moins que le march&eacute; ne propose rien d'universel. La CE travaille &agrave; imposer une interop&eacute;rabilit&eacute; entre les messageries, &agrave; l'instar de ce qui existe pour le mail ou la t&eacute;l&eacute;phonie. Mais je doute fort de voir des r&eacute;sultats rapides et pour un bout de temps on sera encore contraints d'utiliser plusieurs clients.</p>
<p style="text-align: justify;">&nbsp;</p>";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"link";a:1:{i:0;a:5:{s:4:"data";s:44:"http://canaletto.fr/post/chat-s-and-business";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:52:"http://canaletto.fr/post/chat-s-and-business#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"guid";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=b7938413-d923-4a65-871f-adf37f46289d";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:7:"pubDate";a:1:{i:0;a:5:{s:4:"data";s:33:"sam., 9 déc. 2023 03:48:00 +0100";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"category";a:1:{i:0;a:5:{s:4:"data";s:2:"IT";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:34:"https://blogengine.io/schemas/tags";a:1:{s:3:"tag";a:9:{i:0;a:5:{s:4:"data";s:4:"Chat";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:1;a:5:{s:4:"data";s:5:"Teams";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:2;a:5:{s:4:"data";s:5:"Slack";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:3;a:5:{s:4:"data";s:11:"Google Chat";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:4;a:5:{s:4:"data";s:8:"WhatsApp";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:5;a:5:{s:4:"data";s:6:"Signal";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:6;a:5:{s:4:"data";s:8:"Telegram";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:7;a:5:{s:4:"data";s:5:"Olvid";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:8;a:5:{s:4:"data";s:9:"Messenger";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:32:"http://purl.org/dc/elements/1.1/";a:1:{s:9:"publisher";a:1:{i:0;a:5:{s:4:"data";s:5:"Admin";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:52:"http://madskills.com/public/xml/rss/module/pingback/";a:2:{s:6:"server";a:1:{i:0;a:5:{s:4:"data";s:32:"http://canaletto.fr/pingback.axd";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:6:"target";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=b7938413-d923-4a65-871f-adf37f46289d";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:38:"http://purl.org/rss/1.0/modules/slash/";a:1:{s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:1:"0";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:53:"http://madskills.com/public/xml/rss/module/trackback/";a:1:{s:4:"ping";a:1:{i:0;a:5:{s:4:"data";s:73:"http://canaletto.fr/trackback.axd?id=b7938413-d923-4a65-871f-adf37f46289d";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:36:"http://wellformedweb.org/CommentAPI/";a:2:{s:7:"comment";a:1:{i:0;a:5:{s:4:"data";s:52:"http://canaletto.fr/post/chat-s-and-business#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:10:"commentRss";a:1:{i:0;a:5:{s:4:"data";s:77:"http://canaletto.fr/syndication.axd?post=b7938413-d923-4a65-871f-adf37f46289d";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}}}i:4;a:6:{s:4:"data";s:145:"
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
    ";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";s:5:"child";a:7:{s:0:"";a:7:{s:5:"title";a:1:{i:0;a:5:{s:4:"data";s:39:"AutoDiscover &amp; AutoConfig IMAP/SMTP";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:11:"description";a:1:{i:0;a:5:{s:4:"data";s:12485:"<p style="text-align: justify;">En 2020, pour m'occuper pendant le confinement, j'avais &eacute;crit <a href="http://canaletto.fr/post/configuration-automatique-pop-imap" target="_blank" rel="noopener">un article</a> sur la configuration automatique des clients POP/IMAP. Ca fonctionnait sur Thunderbird, mais pas sur les clients Microsoft... Bon, les clients Microsoft il y en a de plusieurs sorte (Courrier, Outlook nouveau, ancien, 365, jadis Express et j'en passe) et la chose n'est (volontairement ?) pas simple. On va oublier les versions 365 qui m&ecirc;me si elles supportent IMAP le font mal et ne sont pas vraiment destin&eacute;s &agrave; cet usage mais plus &agrave; du MAPI.</p>
<p style="text-align: justify;">Pour cet article j'ai mont&eacute; un serveur <a href="https://www.cloudron.io/" target="_blank" rel="noopener">Cloudron</a>. Ce projet g&egrave;re tr&egrave;s bien le mail dans sa version de base gratuite. H&eacute;las il ne g&egrave;re pas la configuration des clients, ce qui est regrettable car il pourrait tr&egrave;s facilement int&eacute;grer ce qui suit afin d'&ecirc;tre totalement dans la philosophie du projet int&eacute;gr&eacute; !</p>
<p style="text-align: justify;">Il existe plusieurs fa&ccedil;ons de faire de l'AutoDiscovery ou de l'AutoConfig</p>
<h3 style="text-align: justify;">La m&eacute;thode RFC 6186</h3>
<p style="text-align: justify;">Elle se base sur des enregistrements DNS :</p>
<pre class="language-yaml"><code>_imap._tcp 300 IN SRV 0 0 0 .
_imaps._tcp 300 IN SRV 0 1 993 mail.domain.tld.
_pop3._tcp 300 IN SRV 0 0 0 .
_pop3s._tcp 300 IN SRV 10 1 995 mail.domain.tld.
_submission._tcp 300 IN SRV 0 0 0 .
_submissions._tcp 300 IN SRV 0 1 587 mail.domain.tld.</code></pre>
<p style="text-align: justify;"><a href="https://www.rfc-editor.org/rfc/rfc6186" target="_blank" rel="noopener">Normalis&eacute;e</a> mais visiblement trop simple est abandonn&eacute;e. Encore que <a href="https://social.technet.microsoft.com/Forums/en-US/daa5fd1f-883e-4ca9-8ebc-3b25576ced28/autodiscover-for-imap-account-on-outlook-20162019?forum=outlook" target="_blank" rel="noopener">certaines versions d'Outlook</a> utiliseraient &ccedil;a. Etrange.</p>
<h3 style="text-align: justify;">La m&eacute;thode Thunderbird&nbsp;</h3>
<p style="text-align: justify;">Thunderbird va chercher les param&egrave;tres dans un fichier XML sur l'url :<code></code></p>
<p style="text-align: justify;"><code>http://autoconfig.domain.tld/mail/config-v1.1.xml</code></p>
<h3 style="text-align: justify;">La m&eacute;thode Outlook</h3>
<p style="text-align: justify;">Outlook cherche l&rsquo;enregistrement DNS de type SRV :</p>
<p style="text-align: justify;"><code>_autodiscover._tcp.domain.tld 3600 IN SRV 10 10 443 autodiscover.domain.tld.</code></p>
<p style="text-align: justify;">qui va lui donner l'adresse ou interroger le fichier XML, donc un CNAME qui pointe sur le serveur web qui h&eacute;berger le fichier XML, ce qui au final donnera une requ&ecirc;te sur</p>
<p style="text-align: justify;"><code>https://autodiscover.domain.tld/AutoDiscover/AutoDiscover.xml</code></p>
<p style="text-align: justify;">Simple ! Attention &agrave; bien respecter la casse du mot AutoDiscover... Et ne pas oublier que dans le cas Microsoft on travaille en HTTPS. Dans certains cas on pourrait faire pointer &ccedil;a sur n'importe quelle url, mais il semblerait que certaines versions d'Outlook (et il y en a !) cherchent une url qui commence par <code>autodiscover</code>...</p>
<h3 style="text-align: justify;">Un site pour les rassembler</h3>
<p style="text-align: justify;">Dans la m&eacute;thode qui va suivre on va utiliser un seul site capable de r&eacute;pondre aux url <code>autoconfig</code> et <code>autodiscover</code>, on renseignera donc ces enregistrement dans le dns :</p>
<pre class="language-yaml"><code>_autodiscover._tcp.domain.tld 1800 IN SRV 10 10 443 autodiscover.domain.tld.
autoconfig 1800 IN CNAME web_server.domain.tld.
autodiscover 1080 IN CNAME web_server.domain.tld.</code></pre>
<p style="text-align: justify;">Ensuite on cr&eacute;e un site web capable de r&eacute;pondre &agrave; ces deux url pour l'ensemble des domaines de messagerie pour lesquels on souhaite proposer ce service. Le site doit r&eacute;pondre en HTTP et HTTPS, <span style="text-decoration: underline;">mais surtout sans redirection automatique HTTP vers HTTPS</span>. Pour cet exemple j'ai utilis&eacute; un serveur web NGINX avec du PHP.</p>
<p style="text-align: justify;">On va utiliser ce code que j'ai trouv&eacute; <a href="https://david.mercereau.info/autoconfig-thunderbird-autodiscover-outlook-sur-messagerie-heberge-ispconfig/" target="_blank" rel="noopener">ici</a>, je l'ai utilis&eacute; tel que en adaptant les enregistrements DNS et les redirections pour NGINX que l'on verra apr&egrave;s le code. On copie donc ce code PHP dans autoconfig-mail.php :</p>
<pre class="language-php"><code>&lt;?php
 
/*
By David Mercereau
Licence Beerware
*/
 
function extract_domain($domain) {
    if(preg_match("/(?P&lt;domain&gt;[a-z0-9][a-z0-9\-]{1,63}\.[a-z\.]{2,6})$/i", $domain, $matches)) {
        return $matches['domain'];
    } else {
        return $domain;
    }
}
 
$domain = extract_domain($_SERVER['SERVER_NAME']);
$mailServeur='mail.'.$domain;
 
if (preg_match('/^\/mail\/config-v1\.1\.xml/', $_SERVER['REQUEST_URI'])) {
    header('Content-Type: text/xml');
    header('Content-Type: application/xml');
    ?&gt;
&lt;clientConfig version="1.1"&gt;
    &lt;emailProvider id="&lt;?= $domain ?&gt;"&gt;
      &lt;domain&gt;&lt;?= $domain ?&gt;&lt;/domain&gt;
      &lt;displayName&gt;&lt;?= $domain ?&gt;&lt;/displayName&gt;
      &lt;displayShortName&gt;&lt;?= $domain ?&gt;&lt;/displayShortName&gt;
      &lt;incomingServer type="imap"&gt;
         &lt;hostname&gt;&lt;?= $mailServeur ?&gt;&lt;/hostname&gt;
         &lt;port&gt;143&lt;/port&gt;
         &lt;socketType&gt;STARTTLS&lt;/socketType&gt;
         &lt;username&gt;%EMAILADDRESS%&lt;/username&gt;
         &lt;authentication&gt;password-cleartext&lt;/authentication&gt;
      &lt;/incomingServer&gt;
      &lt;outgoingServer type="smtp"&gt;
         &lt;hostname&gt;&lt;?= $mailServeur ?&gt;&lt;/hostname&gt;
         &lt;port&gt;587&lt;/port&gt;
         &lt;socketType&gt;STARTTLS&lt;/socketType&gt;
         &lt;username&gt;%EMAILADDRESS%&lt;/username&gt;
         &lt;authentication&gt;password-cleartext&lt;/authentication&gt;
      &lt;/outgoingServer&gt;
      &lt;documentation url="https://webmail.&lt;?= $domain ?&gt;"&gt;
          &lt;descr lang="fr"&gt;Connexion Webmail&lt;/descr&gt;
          &lt;descr lang="en"&gt;Webmail connexion&lt;/descr&gt;
      &lt;/documentation&gt;
      &lt;documentation url="http://projet.retzo.net/projects/hebergement/wiki"&gt;
        &lt;descr lang="fr"&gt;Documentation&lt;/descr&gt;
        &lt;descr lang="en"&gt;Generic settings page&lt;/descr&gt;
      &lt;/documentation&gt;
    &lt;/emailProvider&gt;
&lt;/clientConfig&gt;
    &lt;?php
} else {
    // Outlook
    //get raw POST data so we can extract the email address
    $data = file_get_contents("php://input");
    preg_match("/\&lt;EMailAddress\&gt;(.*?)\&lt;\/EMailAddress\&gt;/", $data, $matches);
 
    //set Content-Type
    header('Content-Type: text/xml');
    header('Content-Type: application/xml');
    echo '&lt;?xml version="1.0" encoding="utf-8" ?&gt;'; 
    ?&gt;
&lt;Autodiscover xmlns="http://schemas.microsoft.com/exchange/autodiscover/responseschema/2006"&gt;
   &lt;Response xmlns="http://schemas.microsoft.com/exchange/autodiscover/outlook/responseschema/2006a"&gt;
       &lt;Account&gt;
           &lt;AccountType&gt;email&lt;/AccountType&gt;
           &lt;Action&gt;settings&lt;/Action&gt;
           &lt;Protocol&gt;
               &lt;Type&gt;IMAP&lt;/Type&gt;
               &lt;Server&gt;&lt;?= $mailServeur ?&gt;&lt;/Server&gt;
               &lt;Port&gt;993&lt;/Port&gt;
               &lt;DomainRequired&gt;off&lt;/DomainRequired&gt;
               &lt;LoginName&gt;&lt;?php echo $matches[1]; ?&gt;&lt;/LoginName&gt;
               &lt;SPA&gt;off&lt;/SPA&gt;
               &lt;SSL&gt;on&lt;/SSL&gt;
               &lt;AuthRequired&gt;on&lt;/AuthRequired&gt;
           &lt;/Protocol&gt;
           &lt;Protocol&gt;
               &lt;Type&gt;POP3&lt;/Type&gt;
               &lt;Server&gt;&lt;?= $mailServeur ?&gt;&lt;/Server&gt;
               &lt;Port&gt;995&lt;/Port&gt;
               &lt;DomainRequired&gt;off&lt;/DomainRequired&gt;
               &lt;LoginName&gt;&lt;?php echo $matches[1]; ?&gt;&lt;/LoginName&gt;
               &lt;SPA&gt;off&lt;/SPA&gt;
               &lt;SSL&gt;on&lt;/SSL&gt;
               &lt;AuthRequired&gt;on&lt;/AuthRequired&gt;
           &lt;/Protocol&gt;
           &lt;Protocol&gt;
               &lt;Type&gt;SMTP&lt;/Type&gt;
               &lt;Server&gt;&lt;?= $mailServeur ?&gt;&lt;/Server&gt;
               &lt;Port&gt;587&lt;/Port&gt;
               &lt;DomainRequired&gt;off&lt;/DomainRequired&gt;
               &lt;LoginName&gt;&lt;?php echo $matches[1]; ?&gt;&lt;/LoginName&gt;
               &lt;SPA&gt;off&lt;/SPA&gt;
               &lt;Encryption&gt;TLS&lt;/Encryption&gt;
               &lt;AuthRequired&gt;on&lt;/AuthRequired&gt;
               &lt;UsePOPAuth&gt;off&lt;/UsePOPAuth&gt;
               &lt;SMTPLast&gt;off&lt;/SMTPLast&gt;
           &lt;/Protocol&gt;
       &lt;/Account&gt;
   &lt;/Response&gt;
&lt;/Autodiscover&gt;
    &lt;?php
}
 
?&gt;</code></pre>
<p style="text-align: justify;">Ensuite dans configuration NGINX on ajoute les redirections suivantes qui va permettre de servir la bonne version XML selon que la requ&ecirc;te utilise la m&eacute;thode Outlook ou Thunderbird (attention &agrave; la casse...) :</p>
<pre class="language-javascript"><code>location /AutoDiscover {
  rewrite ^/AutoDiscover/AutoDiscover.xml /autoconfig-mail.php;
}
location /mail {
  rewrite ^/mail/config-v1.1.xml /autoconfig-mail.php;
}</code></pre>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/enjoy2.jpg" width="250" height="168" /></p>
<h3 style="text-align: left;">Sources</h3>
<ul style="list-style-type: circle;">
<li style="text-align: left;"><a href="https://github.com/cfoellmann/ISPC-resources/tree/master/guides/autodiscover" target="_blank" rel="noopener">https://github.com/cfoellmann/ISPC-resources/tree/master/guides/autodiscover</a></li>
<li style="text-align: left;"><a href="https://help.directadmin.com/item.php?id=661" target="_blank" rel="noopener">https://help.directadmin.com/item.php?id=661</a></li>
<li style="text-align: left;"><a href="https://testconnectivity.microsoft.com" target="_blank" rel="noopener">https://testconnectivity.microsoft.com</a></li>
<li style="text-align: left;"><a href="https://www.howto-outlook.com/howto/autodiscoverconfiguration.htm#cname" target="_blank" rel="noopener">https://www.howto-outlook.com/howto/autodiscoverconfiguration.htm#cname</a></li>
<li style="text-align: left;">https://www.awsmonster.com/2019/09/how-to-configure-autodiscover.html</li>
<li style="text-align: left;"><a href="https://learn.microsoft.com/fr-fr/exchange/troubleshoot/outlook-issues/issues-when-using-autodiscover-service" target="_blank" rel="noopener">https://learn.microsoft.com/fr-fr/exchange/troubleshoot/outlook-issues/issues-when-using-autodiscover-service</a></li>
<li style="text-align: left;"><a href="https://docs.directadmin.com/other-hosting-services/email/autodiscover.html" target="_blank" rel="noopener">https://docs.directadmin.com/other-hosting-services/email/autodiscover.html</a></li>
<li style="text-align: left;"><a href="https://david.mercereau.info/autoconfig-thunderbird-autodiscover-outlook-sur-messagerie-heberge-ispconfig/" target="_blank" rel="noopener">https://david.mercereau.info/autoconfig-thunderbird-autodiscover-outlook-sur-messagerie-heberge-ispconfig/</a></li>
<li style="text-align: left;"><a href="https://github.com/wdes/mail-autodiscover-autoconfig" target="_blank" rel="noopener">https://github.com/wdes/mail-autodiscover-autoconfig</a> (Apple inside...)</li>
<li style="text-align: left;"><a href="https://blog.ebak.fr/2022/03/05/Auto-configuration-des-clients-mails/#Autoconfig-Thunderbird" target="_blank" rel="noopener">https://blog.ebak.fr/2022/03/05/Auto-configuration-des-clients-mails/#Autoconfig-Thunderbird</a>&nbsp;</li>
</ul>
<p style="text-align: left;"><br />https://github.com/gronke/email-autodiscover<br />https://github.com/SpicyWeb-de/isp-mailConfig</p>";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"link";a:1:{i:0;a:5:{s:4:"data";s:62:"http://canaletto.fr/post/autodiscover-and-autoconfig-imap-smtp";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:70:"http://canaletto.fr/post/autodiscover-and-autoconfig-imap-smtp#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"guid";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=d03374ea-d6e8-464d-a0e8-80f3ef2a3efe";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:7:"pubDate";a:1:{i:0;a:5:{s:4:"data";s:33:"lun., 20 nov. 2023 23:08:00 +0100";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"category";a:1:{i:0;a:5:{s:4:"data";s:2:"IT";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:34:"https://blogengine.io/schemas/tags";a:1:{s:3:"tag";a:6:{i:0;a:5:{s:4:"data";s:11:"Thunderbird";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:1;a:5:{s:4:"data";s:7:"Outlook";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:2;a:5:{s:4:"data";s:4:"Mail";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:3;a:5:{s:4:"data";s:4:"IMAP";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:4;a:5:{s:4:"data";s:12:"Autodiscover";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:5;a:5:{s:4:"data";s:10:"autoconfig";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:32:"http://purl.org/dc/elements/1.1/";a:1:{s:9:"publisher";a:1:{i:0;a:5:{s:4:"data";s:5:"Admin";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:52:"http://madskills.com/public/xml/rss/module/pingback/";a:2:{s:6:"server";a:1:{i:0;a:5:{s:4:"data";s:32:"http://canaletto.fr/pingback.axd";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:6:"target";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=d03374ea-d6e8-464d-a0e8-80f3ef2a3efe";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:38:"http://purl.org/rss/1.0/modules/slash/";a:1:{s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:1:"0";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:53:"http://madskills.com/public/xml/rss/module/trackback/";a:1:{s:4:"ping";a:1:{i:0;a:5:{s:4:"data";s:73:"http://canaletto.fr/trackback.axd?id=d03374ea-d6e8-464d-a0e8-80f3ef2a3efe";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:36:"http://wellformedweb.org/CommentAPI/";a:2:{s:7:"comment";a:1:{i:0;a:5:{s:4:"data";s:70:"http://canaletto.fr/post/autodiscover-and-autoconfig-imap-smtp#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:10:"commentRss";a:1:{i:0;a:5:{s:4:"data";s:77:"http://canaletto.fr/syndication.axd?post=d03374ea-d6e8-464d-a0e8-80f3ef2a3efe";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}}}i:5;a:6:{s:4:"data";s:152:"
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
    ";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";s:5:"child";a:7:{s:0:"";a:7:{s:5:"title";a:1:{i:0;a:5:{s:4:"data";s:36:"Home Assistant, Zigbee &amp; Legrand";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:11:"description";a:1:{i:0;a:5:{s:4:"data";s:10200:"<p style="text-align: justify;">On m'a demand&eacute; r&eacute;cemment d'int&eacute;grer des appareils Legrand dans Home Assistant, je l'avais d&eacute;j&agrave; fait pour certains et j'en avais parl&eacute; dans <a href="http://canaletto.fr/post/home-assistant-zha-and-legrand" target="_blank" rel="noopener">cet article</a>. Aujourd'hui il s'agit d'int&eacute;grer des commandes sans fil vue come des t&eacute;l&eacute;commandes dans HA. Vous allez me demander quel est l'int&eacute;r&ecirc;t quand un simple bouton Ikea (E1743) &agrave; moins de 10 fait le job pour mes volets roulants. C'est purement esth&eacute;tique, quand on a un logement &eacute;quip&eacute; en Legrand C&eacute;liane ou Mosaic, on veut parfois que les commandes des volets soient dans la m&ecirc;me collection.</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/legrand_vr.jpeg" width="249" height="249" /></p>
<p style="text-align: justify;">Soit, Legrand propose des commandes en Zigbee, il n'y a plus qu'&agrave; !</p>
<p style="text-align: justify;">Dans la pratique on va voir que ce n'est pas si simple, en tous cas bien moins simple qu'avec mon bouton Ikea &agrave; 10 &euro; ! Je pr&eacute;cise le prix car les commandes Legrand sont plut&ocirc;t &agrave; 80 &euro;. Mais quand on aime on ne compte pas.</p>
<p style="text-align: justify;">Il existe plusieurs type d'&eacute;quipements Zigbee chez Legrand</p>
<ul style="text-align: justify;">
<li>Ceux qui sont filaires, j'en ai parl&eacute; <a href="http://canaletto.fr/post/home-assistant-zha-and-legrand" target="_blank" rel="noopener">ici</a> (micro modules, contacteur DIN, prise connect&eacute;e, etc...)</li>
<li>La gamme des commandes sans fil &agrave; pile</li>
<li>La gamme des commandes sans fil sans piles (gamme Self-e). J'y reviendrait certainement, mais d'apr&egrave;s mes infos cette gamme supporte tous les canaux et serait mieux int&eacute;gr&eacute;e ZHA/Z2M.</li>
</ul>
<p style="text-align: justify;">Je me suis donc pench&eacute; sur la gamme avec pile.</p>
<p style="text-align: justify;">Premi&egrave;re observation, ces devices sont g&eacute;n&eacute;ralement livr&eacute;s avec un firmware de niveau 42 qui ne permet que l'utilisation du canal Zigbee 11. Don impossible &agrave; faire fonctionner sur mon ZHA qui est en 15. Je l'ai donc appair&eacute; sur mon Z2M en 11 et &ccedil;a fonctionne. Et l&agrave; je me suis dit que j'allais pouvoir mettre &agrave; jour ce firmware en OTA. Mais non, &ccedil;a ne fonctionne pas et on se retrouve dans la probl&eacute;matique des &eacute;quipements franco Fran&ccedil;ais qui n'int&eacute;ressent pas grand monde au niveau international (on pense par exemple &agrave; tout ce qui est li&eacute; &agrave; l'int&eacute;gration Overkiz...).</p>
<p style="text-align: justify;">Apr&egrave;s moultes lectures des forums de diverses plateformes domotique, la conclusion est que la mise &agrave; jour du firmware ne peut se faire qu'au travers d'une passerelle officielle Legrand !&nbsp;J&rsquo;ai donc achet&eacute; le kit qui comprend :</p>
<ul style="text-align: justify;">
<li>La prise Control qui sert de passerelle</li>
<li>Un inter sans fil</li>
<li>Une ampoule</li>
</ul>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/legrand_pack.jpg" width="532" height="532" /></p>
<p style="text-align: justify;">Il faut bien sur installer l&rsquo;appli Legrand et ensuite tenter d&rsquo;associer la prise au WIFI. Facile ? Non, &ccedil;a m&rsquo;a pris de plombes car vu que leur process est trop long, le mobile qui se connecte &agrave; la prise pour la configurer repasse sur le WIFI normal ou il retrouve Internet, et perd la config en cours. Solution faire &ccedil;a avec un vieux mobile&hellip; Bref, un premier amateurisme car on fait facilement ce genre d'association avec la majorit&eacute; des objets mobile en WIFI !</p>
<p style="text-align: justify;">Bon, la logique de l&rsquo;appli est orient&eacute;e &eacute;lectricien tr&egrave;s grand public, avec une logique d'&eacute;lectricien qui n&rsquo;est pas n&eacute;cessairement la notre. C'est un choix, il faut s'y faire, mais n'oublions pas que nous sommes ici uniquement pour faire un mise &agrave; jour...</p>
<p style="text-align: justify;">Ensuite il faut ajouter les inter. Sauf que la il faut comprendre qu&rsquo;on ne peut pas ajouter un inter seul. Dans la logique Legrand si tu ajoute un inter, en fin de dialogue &ccedil;a te demande ce que tu veux commander, sans quoi &ccedil;a bloque et il n&rsquo;y a plus qu&rsquo;&agrave; forcer le red&eacute;marrage de l&rsquo;appli et recommencer...&nbsp;Je n&rsquo;avais pas de prise Legrand sous la main, mais au bout d&rsquo;un moment j&rsquo;ai fini par penser &agrave; appairer l&rsquo;ampoule. Et la je vois enfin l&rsquo;inter livr&eacute; et mon inter de volet roulant qui ne peut rien commander, c&rsquo;est le m&ecirc;me mais avec un firmware diff&eacute;rent.</p>
<p style="text-align: justify;">Mais souvenons nous que nous somme l&agrave; &agrave; jouer avec ce bazar dans le seul but de mettre &agrave; jour le firmware de ces putains d&rsquo;inter qui au del&agrave; de couter un rein ne fonctionnent (mal) que sur le canal 11.&nbsp;H&eacute;las il n&rsquo;y arien pour faire cette mise &agrave; jour, mon inter de VR apparait en 42 dans l&rsquo;appli et en 002a dans z2m, donc identique l&rsquo;un &eacute;tant en hexa.&nbsp;D&rsquo;apr&egrave;s ce que j&rsquo;ai pu lire, la mise &agrave; jour se fera, un jour, mais on ne peut pas la forcer. Il faut juste laisser branch&eacute;, en esp&eacute;rant que mon inter qui n&rsquo;est pas connect&eacute; &agrave; un appareil se mette &agrave; jour tout seul&hellip;</p>
<p style="text-align: justify;">Donc je laisse branch&eacute;, la suite pour bient&ocirc;t&hellip;</p>
<p style="text-align: justify;"><strong>EDIT un peu plus tard :</strong></p>
<ul style="text-align: justify;">
<li>L&rsquo;inter (0 677 73N) est pass&eacute; de 50 &agrave; 70</li>
<li>L&rsquo;inter VR (0 777 48LA) n&rsquo;a pas boug&eacute;&hellip;</li>
<li>Je testerais si on peut l&rsquo;appairer hors du canal 11 mais je commence &agrave; douter&hellip;</li>
</ul>
<p style="text-align: justify;"><strong>EDIT le lendemain :</strong></p>
<ul style="text-align: justify;">
<li>L&rsquo;inter s&rsquo;appaire bien sur un autre canal apr&egrave;s sa mise &agrave; jour. Test&eacute; en ZHA sur 15, mais ZHA ne le supporte pas et rien ne bouge, aucun event.</li>
<li>L&rsquo;inter VR ne s&rsquo;est toujours pas mis &agrave; jour. Un peu comme s&rsquo;il lui fallait une charge...</li>
</ul>
<p style="text-align: justify;"><strong>EDIT le lendemain soir :</strong></p>
<ul style="text-align: justify;">
<li>L&rsquo;inter VR est bien pass&eacute; de 42 &agrave; 70, mon ZHA qui est sur le canal 15 le voit mais n&rsquo;en fait rien. Quand &agrave; Z2M il n&rsquo;en veut plus ! Pire &ccedil;a me fait planter Z2M&hellip;</li>
</ul>
<p style="text-align: justify;"><strong>EDIT le sur lendemain midi :</strong></p>
<ul style="text-align: justify;">
<li>L&rsquo;inter VR qui ne veut toujours pas de ZHA ou Z2M s&rsquo;est appair&eacute; correctement sur deconz en canal 15, il retourne dans les event les valeurs suivantes :</li>
</ul>
<blockquote>
<p>Mont&eacute;e : <code>1002</code> / Mont&eacute;e puis rel&acirc;ch&eacute; : <code>1002/3002</code><br />Descente : <code>2002</code> / Descente puis rel&acirc;ch&eacute; : <code>2002/3003</code><br />Stop (Les deux en m&ecirc;me temps) : <code>3003</code></p>
</blockquote>
<p style="text-align: justify;">Ce comportement est identique &agrave; ce qu&rsquo;il &eacute;tait sous Z2M et contrairement &agrave; d'autres t&eacute;l&eacute;commandes (le on/off Ikea (E1743 par exemple) il manque le fait qu&rsquo;un second appui bref provoque un stop. Il faut donc bien appuyer au milieu pour faire un &laquo; stop &raquo; et ce n&rsquo;est pas toujours pris en compte (probl&egrave;me physique).</p>
<p style="text-align: justify;">Qu&rsquo;il ne soit pas support&eacute; sur ZHA est un fait, il faudrait d&eacute;velopper un quirk et &ccedil;a me d&eacute;passe. Je ne sais pas pourquoi il ne veut plus s&rsquo;appairer sur Z2M, mais c&rsquo;est peut &ecirc;tre li&eacute; &agrave; mon installation, ma cl&eacute;, que sais-je...</p>
<p style="text-align: justify;">Il y a des chances que l&rsquo;aventure Legrand va prendre fin et je que je retourne fissa ce Kit &agrave; Amazon !</p>
<h3 style="text-align: justify;">Homekit</h3>
<p style="text-align: justify;">A signaler toutefois que cette passerelle est Homekit. Ce qui veut dire que ses &eacute;quipements remontent dans Home Assistant. Mais ne r&ecirc;vez pas trop, si l&rsquo;ampoule remonte bien, et certainement tous les actionneurs connect&eacute;s (prises, modules DIN), <span style="text-decoration: line-through;">pas les inter</span> En fait si, il faut juste attendre un peu. N&eacute;anmoins tout ne semble pas remonter, uniquement une action par bouton ! Mais j&rsquo;avais d&eacute;j&agrave; remarqu&eacute; &ccedil;a avec les t&eacute;l&eacute;commandes Tuya qui ne remontent pas via une passerelle Tuya Homekit. Il y a une forme de logique, Homekit sert &agrave; commander un &eacute;quipement, comme une t&eacute;l&eacute;commande, hors on ne commande pas une t&eacute;l&eacute;commande&hellip;</p>
<p style="text-align: justify;">Par contre &ccedil;a veut dire que les &eacute;quipements reconnus par Legrand vont remonter dans Homekit, ce qui peut &ecirc;tre une solution de contr&ocirc;le facile pour des produit pas reconnus par HA (Profalux, Bubendorf, Aldes, etc&hellip;).</p>
<h3 style="text-align: justify;">La suite</h3>
<p style="text-align: justify;">Je vous propose de poursuivre <a href="https://forum.hacf.fr/t/interrupteur-legrand-volet-roulant-celiane-mosaic/9137/24" target="_blank" rel="noopener">ici</a> et que chacun y apporte ses retours.</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/ThatsAllFolks.jpg" width="275" height="275" /></p>
<h3 style="text-align: left;">Sources</h3>
<ul>
<li style="text-align: left;">https://developer.legrand.com/production-firmware-download/</li>
</ul>";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"link";a:1:{i:0;a:5:{s:4:"data";s:58:"http://canaletto.fr/post/home-assistant-zigbee-and-legrand";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:66:"http://canaletto.fr/post/home-assistant-zigbee-and-legrand#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"guid";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=c9296c49-547e-42ae-b4be-7a9cedd65947";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:7:"pubDate";a:1:{i:0;a:5:{s:4:"data";s:33:"dim., 19 nov. 2023 17:14:00 +0100";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"category";a:1:{i:0;a:5:{s:4:"data";s:9:"Domotique";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:34:"https://blogengine.io/schemas/tags";a:1:{s:3:"tag";a:7:{i:0;a:5:{s:4:"data";s:14:"Home Assistant";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:1;a:5:{s:4:"data";s:4:"HASS";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:2;a:5:{s:4:"data";s:7:"Legrand";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:3;a:5:{s:4:"data";s:6:"zigbee";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:4;a:5:{s:4:"data";s:3:"Z2M";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:5;a:5:{s:4:"data";s:3:"ZHA";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:6;a:5:{s:4:"data";s:11:"zigbee2mqtt";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:32:"http://purl.org/dc/elements/1.1/";a:1:{s:9:"publisher";a:1:{i:0;a:5:{s:4:"data";s:5:"Admin";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:52:"http://madskills.com/public/xml/rss/module/pingback/";a:2:{s:6:"server";a:1:{i:0;a:5:{s:4:"data";s:32:"http://canaletto.fr/pingback.axd";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:6:"target";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=c9296c49-547e-42ae-b4be-7a9cedd65947";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:38:"http://purl.org/rss/1.0/modules/slash/";a:1:{s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:2:"10";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:53:"http://madskills.com/public/xml/rss/module/trackback/";a:1:{s:4:"ping";a:1:{i:0;a:5:{s:4:"data";s:73:"http://canaletto.fr/trackback.axd?id=c9296c49-547e-42ae-b4be-7a9cedd65947";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:36:"http://wellformedweb.org/CommentAPI/";a:2:{s:7:"comment";a:1:{i:0;a:5:{s:4:"data";s:66:"http://canaletto.fr/post/home-assistant-zigbee-and-legrand#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:10:"commentRss";a:1:{i:0;a:5:{s:4:"data";s:77:"http://canaletto.fr/syndication.axd?post=c9296c49-547e-42ae-b4be-7a9cedd65947";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}}}i:6;a:6:{s:4:"data";s:159:"
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
    ";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";s:5:"child";a:7:{s:0:"";a:7:{s:5:"title";a:1:{i:0;a:5:{s:4:"data";s:29:"Home Assistant &amp; Mi Boxer";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:11:"description";a:1:{i:0;a:5:{s:4:"data";s:19602:"<p style="text-align: justify;">J'avais <a href="https://amzn.to/46hQBZR" target="_blank" rel="noopener">achet&eacute; cette t&eacute;l&eacute;commande Mi Boxer</a> il y a quelques mois afin de g&eacute;rer les &eacute;clairages de mon s&eacute;jour, en me disant que les curseurs seraient plus pratiques que mon <a href="https://fr.aliexpress.com/item/1005002219929565.html" target="_blank" rel="noopener">Opple</a> avec ses 6 boutons actuelle. H&eacute;las elle n'&eacute;tait reconnue nulle part et avait termin&eacute; sa course dans le tiroir aux oubliettes du Zigbee...</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/MiBoxer2.jpg" width="397" height="369" /></p>
<p style="text-align: justify;">C'&eacute;tait sans compter sur la t&eacute;nacit&eacute; de quelques amateurs de reverse engineering sur lesquels je suis tomb&eacute; il y a quelques semaines et qui on <a href="https://github.com/Koenkk/zigbee2mqtt/issues/10708" target="_blank" rel="noopener">fait un travail formidable</a> qui a aboutit &agrave; <a href="https://www.zigbee2mqtt.io/devices/FUT089Z.html#exposing-the-controls" target="_blank" rel="noopener">une extension</a> pour Zigbee2MQTT, ce qui rend cette t&eacute;l&eacute;commande enfin utilisable, tout au moins partiellement pour l'instant. Mais l'essentiel est l&agrave; !</p>
<p style="text-align: justify;"><strong>Ce qui fonctionne :</strong></p>
<ul style="text-align: justify;">
<li>7 boutons avec ON et OFF (deux actions et non un toggle). Celui du bas &agrave; droite n'est pas actif et je vous d&eacute;conseille de l'utiliser...</li>
<li>1 bouton avec ON et OFF (en haut)</li>
<li>1 bouton W (si on veut bricoler...)</li>
<li>La barre de r&eacute;glage de la luminosit&eacute;</li>
<li>La remont&eacute;e de l'&eacute;tat de la batterie</li>
</ul>
<p style="text-align: justify;"><strong>Ce qui ne fonctionne pas (pour l'instant) :</strong></p>
<ul style="text-align: justify;">
<li>La barre de r&eacute;glage des couleurs</li>
<li>La barre de r&eacute;glage de la temp&eacute;rature du blanc</li>
<li>Les touches RGB</li>
<li>Les touches de temporisation (en bas &agrave; droite)</li>
</ul>
<p style="text-align: justify;">Une fois la t&eacute;l&eacute;commande reconnue sous Z2M on peut commencer &agrave; cr&eacute;er des actions. On remarque tout de suite que l'affaire va manquer de <code>sensor:</code> et que certains ne fonctionnent pas. Pas de panique, il y a une solution comme je vais vous le d&eacute;monter avec l'<code>automation:</code> qui suit.&nbsp;</p>
<p style="text-align: justify;">J'ai fait un m&eacute;lange de <code>choose:</code> / <code>conditions:</code> / <code>trigger.id</code> . C'est un peu long, mais je la colle en entier ce qui vous &eacute;vitera une fastidieuse saisie. Il faudra tout de m&ecirc;me y coller vous <code>id:</code> et <code>entity:</code> ! Ah j'allais oublier, il faut aussi ajouter un petit <code>input_select:</code> ... <span style="background-color: #fbeeb8;">Voir plus bas EDIT du 11/01/2024 !</span></p>
<p style="text-align: justify;">J'ai tent&eacute; de faire &ccedil;a avec ControllerX que j'adore et qui me sert pour toutes mes t&eacute;l&eacute;commandes, mais pour l'instant c'est un &eacute;chec !</p>
<pre class="language-yaml"><code>alias: GUI - Mi Boxer
description: ""
trigger:
  - platform: state
    entity_id:
      - sensor.mi_boxeur_brightness
    id: bright
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_1_on
    discovery_id: 0x003c84fffec29c71_zone_1_button_on
    id: 1on
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_1_off
    discovery_id: 0x003c84fffec29c71_zone_1_button_off
    id: 1off
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_2_on
    discovery_id: 0x003c84fffec29c71_zone_2_button_on
    id: 2on
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_2_off
    discovery_id: 0x003c84fffec29c71_zone_2_button_off
    id: 2off
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_3_on
    discovery_id: 0x003c84fffec29c71_zone_3_button_on
    id: 3on
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_3_off
    discovery_id: 0x003c84fffec29c71_zone_3_button_off
    id: 3off
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_4_on
    discovery_id: 0x003c84fffec29c71_zone_4_button_on
    id: 4on
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_4_off
    discovery_id: 0x003c84fffec29c71_zone_4_button_off
    id: 4off
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_5_on
    discovery_id: 0x003c84fffec29c71_zone_5_button_on
    id: 5on
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_5_off
    discovery_id: 0x003c84fffec29c71_zone_5_button_off
    id: 5off
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_6_on
    discovery_id: 0x003c84fffec29c71_zone_6_button_on
    id: 6on
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_6_off
    discovery_id: 0x003c84fffec29c71_zone_6_button_off
    id: 6off
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_7_on
    discovery_id: 0x003c84fffec29c71_zone_7_button_on
    id: 7on
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_7_off
    discovery_id: 0x003c84fffec29c71_zone_7_button_off
    id: 7off
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_8_on
    discovery_id: 0x003c84fffec29c71_zone_8_button_on
    id: 8on
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: button_short_press
    subtype: button_group_8_off
    discovery_id: 0x003c84fffec29c71_zone_8_button_off
    id: 8off
    
condition: []
action:
  - choose:
      - conditions: "{{ trigger.id in ['1on'] }}"
        sequence:
          - service: light.turn_on
            data: {}
            target:
              entity_id: light.shellydimmer_f3d426
          - service: input_select.select_option
            data:
              option: "1"
            target:
              entity_id: input_select.mi_boxer_select
      - conditions: "{{ trigger.id in ['1off'] }}"
        sequence:
          - service: light.turn_off
            data: {}
            target:
              entity_id: light.shellydimmer_f3d426

      - conditions: "{{ trigger.id in ['2on'] }}"
        sequence:
          - service: light.turn_on
            data: {}
            target:
              entity_id: light.shellydimmer_d3e57c
          - service: input_select.select_option
            data:
              option: "2"
            target:
              entity_id: input_select.mi_boxer_select
      - conditions: "{{ trigger.id in ['2off'] }}"
        sequence:
          - service: light.turn_off
            data: {}
            target:
              entity_id: light.shellydimmer_d3e57c

      - conditions: "{{ trigger.id in ['3on'] }}"
        sequence:
          - service: light.turn_on
            data: {}
            target:
              entity_id: light.ikea_e27_tv
          - service: input_select.select_option
            data:
              option: "3"
            target:
              entity_id: input_select.mi_boxer_select
      - conditions: "{{ trigger.id in ['3off'] }}"
        sequence:
          - service: light.turn_off
            data: {}
            target:
              entity_id: light.ikea_e27_tv

      - conditions: "{{ trigger.id in ['4on'] }}"
        sequence:
          - service: light.turn_on
            data: {}
            target:
              entity_id: light.lidl_led_stand
          - service: input_select.select_option
            data:
              option: "4"
            target:
              entity_id: input_select.mi_boxer_select
      - conditions: "{{ trigger.id in ['4off'] }}"
        sequence:
          - service: light.turn_off
            data: {}
            target:
              entity_id: light.lidl_led_stand

      - conditions: "{{ trigger.id in ['5on'] }}"
        sequence:
          - service: light.turn_on
            data: {}
            target:
              entity_id: light.dimmable_sm309
          - service: input_select.select_option
            data:
              option: "5"
            target:
              entity_id: input_select.mi_boxer_select
      - conditions: "{{ trigger.id in ['5off'] }}"
        sequence:
          - service: light.turn_off
            data: {}
            target:
              entity_id: light.dimmable_sm309

      - conditions: "{{ trigger.id in ['6on'] }}"
        sequence:
          - service: light.turn_on
            data: {}
            target:
              entity_id: light.shelly_bulb_1
          - service: input_select.select_option
            data:
              option: "6"
            target:
              entity_id: input_select.mi_boxer_select
      - conditions: "{{ trigger.id in ['6off'] }}"
        sequence:
          - service: light.turn_off
            data: {}
            target:
              entity_id: light.shelly_bulb_1

      - conditions: "{{ trigger.id in ['7on'] }}"
        sequence:
          - service: light.turn_on
            data: {}
            target:
              entity_id: light.led_strip_1
          - service: input_select.select_option
            data:
              option: "7"
            target:
              entity_id: input_select.mi_boxer_select
      - conditions: "{{ trigger.id in ['7off'] }}"
        sequence:
          - service: light.turn_off
            data: {}
            target:
              entity_id: light.led_strip_1

      - conditions: "{{ trigger.id in ['8on'] }}"
        sequence:
          - service: light.turn_on
            data: {}
            target:
              entity_id: 
                - light.shellydimmer_f3d426
                - light.shellydimmer_d3e57c
                - light.ikea_e27_tv
                - light.dimmable_sm309
                - light.shelly_bulb_1
                - light.lidl_led_stand
                - light.plug_tz_10_switch
                - light.led_strip_1
          - service: input_select.select_option
            data:
              option: "8"
            target:
              entity_id: input_select.mi_boxer_select
      - conditions: "{{ trigger.id in ['8off'] }}"
        sequence:
          - service: light.turn_off
            data: {}
            target:
              entity_id: 
                - light.shellydimmer_f3d426
                - light.shellydimmer_d3e57c
                - light.ikea_e27_tv
                - light.dimmable_sm309
                - light.shelly_bulb_1
                - light.lidl_led_stand
                - light.plug_tz_10_switch
                - light.led_strip_1
              
      - conditions: &gt;-
          {{ is_state('input_select.mi_boxer_select', '1') and trigger.id in ['bright'] }}
        sequence:
          - service: light.turn_on
            data:
              brightness_pct: "{{ trigger.to_state.state }}"
              transition: 0.2
            target:
              entity_id: light.shellydimmer_f3d426
            enabled: true

      - conditions: &gt;-
          {{ is_state('input_select.mi_boxer_select', '2') and trigger.id in ['bright'] }}
        sequence:
          - service: light.turn_on
            data:
              brightness_pct: "{{ trigger.to_state.state }}"
              transition: 0.2
            target:
              device_id: 1ff4112785e14b8b8cba18d45fec3b11
            enabled: true

      - conditions: &gt;-
          {{ is_state('input_select.mi_boxer_select', '3') and trigger.id in ['bright'] }}
        sequence:
          - service: light.turn_on
            data:
              brightness_pct: "{{ trigger.to_state.state }}"
              transition: 0.2
            target:
              entity_id: light.ikea_e27_tv
            enabled: true

      - conditions: &gt;-
          {{ is_state('input_select.mi_boxer_select', '4') and trigger.id in ['bright'] }}
        sequence:
          - service: light.turn_on
            data:
              brightness_pct: "{{ trigger.to_state.state }}"
              transition: 0.2
            target:
              entity_id: light.lidl_led_stand
            enabled: true

      - conditions: &gt;-
          {{ is_state('input_select.mi_boxer_select', '5') and trigger.id in ['bright'] }}
        sequence:
          - service: light.turn_on
            data:
              brightness_pct: "{{ trigger.to_state.state }}"
              transition: 0.2
            target:
              entity_id: light.dimmable_sm309
            enabled: true

      - conditions: &gt;-
          {{ is_state('input_select.mi_boxer_select', '6') and trigger.id in ['bright'] }}
        sequence:
          - service: light.turn_on
            data:
              brightness_pct: "{{ trigger.to_state.state }}"
              transition: 0.2
            target:
              entity_id: light.shelly_bulb_1
            enabled: true

      - conditions: &gt;-
          {{ is_state('input_select.mi_boxer_select', '7') and trigger.id in ['bright'] }}
        sequence:
          - service: light.turn_on
            data:
              brightness_pct: "{{ trigger.to_state.state }}"
              transition: 0.2
            target:
              entity_id: light.led_strip_1
            enabled: true
mode: restart</code></pre>
<h3><a id="edit_1"></a>EDIT 11/01/2024</h3>
<p style="text-align: justify;">Avec la derni&egrave;re mise &agrave; jour Zigbee2MQTT (1.35.1-1) il n&rsquo;y a plus besoin de l&rsquo;extension. Par contre ce que j&rsquo;avais fait sur la base de ce qui est propos&eacute; <a href="https://www.zigbee2mqtt.io/devices/FUT089Z.html" target="_blank" rel="noopener">ici</a> ne fonctionne plus (bien que toujours dans la doc).</p>
<p>J&rsquo;ai donc biais&eacute; en faisant du mqtt direct :</p>
<p>Pour la d&eacute;tection (<code>trigger:</code>) des boutons (&agrave; dupliquer) :</p>
<pre class="language-yaml"><code>- platform: mqtt
    topic: zigbee2mqtt/Mi Boxer
    payload: ('on', 101)
    value_template: "{{ value_json.action , value_json.action_group }}"
    id: 1on
  - platform: mqtt
    topic: zigbee2mqtt/Mi Boxer
    payload: ('off', 101)
    value_template: "{{ value_json.action , value_json.action_group }}"
    id: 1off</code></pre>
<p>Et pour la luminosit&eacute; (il me reste &agrave; trouver comment ne prendre en compte que la charge <code>action_level</code>) :</p>
<pre class="language-yaml"><code>- platform: mqtt
    topic: zigbee2mqtt/Mi Boxer
    id: bright</code></pre>
<p>Ensuite on modifie dans le <code>chose:</code> cot&eacute; action (&agrave; dupliquer bien entendu :</p>
<pre class="language-yaml"><code>      - conditions:
          - condition: template
            value_template: &gt;-
              {{ is_state('input_select.mi_boxer_select', '2') and trigger.id in ['bright'] }}
        sequence:
          - service: light.turn_on
            data_template:
              entity_id: light.shellydimmer_d3e57c
              brightness_pct: "{{ trigger.payload_json.action_level }}"</code></pre>
<h3><a id="edit_2"></a>EDIT 11/01/2024</h3>
<p style="text-align: justify;">Le probl&egrave;me avec la solution de mon EDIT pr&eacute;c&eacute;dent est que le trigger sur la charge MQTT globale g&eacute;n&egrave;re trop de bruit. On va donc faire deux <code>sensor:</code> bas&eacute;s sur MQTT afin d'isoler la valeur de la luminosit&eacute; (merci <a href="https://ghost.canaletto.fr/author/mathieu/" target="_blank" rel="noopener">Mathieu</a>) ainsi que le groupe (bouton) correspondant &agrave; la <code>light:</code> active, ce qui va nous permettre d'&eacute;liminer l'<code>input_select:</code> dans le filtrage &agrave; venir :</p>
<pre class="language-yaml"><code>mqtt:
  sensor:
    - name: "Mi Boxer Bright"
      unique_id: "mi_boxer_bright"
      state_topic: "zigbee2mqtt/Mi Boxer"
      value_template: "{{ value_json.action_level |int }}"

    - name: "Mi Boxxer Group"
      unique_id: "mi_boxer_group"
      state_topic: "zigbee2mqtt/Mi Boxer"
      value_template: "{{ value_json.action_group |int }}"</code></pre>
<p style="text-align: justify;">En <code>trigger:</code> on utilisera l'action : <code>action_brightness_move_to_level</code> qui remonte dans HA :</p>
<pre class="language-yaml"><code>trigger:
  - platform: device
    domain: mqtt
    device_id: 86c1403c24491ce021ac3ee081a86308
    type: action
    subtype: brightness_move_to_level
    discovery_id: 0x003c84fffec29c71 action_brightness_move_to_level
    id: bright</code></pre>
<p style="text-align: justify;">Et on compl&egrave;te notre action d&eacute;clench&eacute;e par l'<code>id:</code> bright et filtr&eacute;e sur le <code>sensor:</code> correspondant au bon bouton, et j'ai ajout&eacute; le <code>light:</code> actif afin de ne pas risquer une fausse man&oelig;uvre :</p>
<pre class="language-yaml"><code>      - conditions:
          - condition: template
            value_template: &gt;-
              {{ is_state('sensor.mi_boxer_group', '101') and trigger.id in ['bright'] and is_state('light.shellydimmer_f3d426', 'on') }}
        sequence:
          - service: light.turn_on
            data_template:
              entity_id: light.shellydimmer_f3d426
              brightness_pct: "{{ states('sensor.mi_boxer_bright') | int}}"</code></pre>
<p style="text-align: justify;">Il ne reste plus qu'&agrave; attendre que Z2M remonte les informations li&eacute;es &agrave; la temp&eacute;rature du blanc et la roue chromatique et on pourra les traiter avec la m&ecirc;me m&eacute;thode.</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/enjoy2.jpg" width="269" height="180" /></p>
<div id="simple-translate" class="simple-translate-light-theme">
<div>
<div class="simple-translate-button isShow" style="background-image: url('chrome-extension://ibplnjkanclpjokhdolnendpplpjiace/icons/512.png'); height: 22px; width: 22px; top: 383px; left: 932px;">&nbsp;</div>
<div class="simple-translate-panel " style="width: 300px; height: 200px; top: 0px; left: 0px; font-size: 13px;">
<div class="simple-translate-result-wrapper" style="overflow: hidden;">
<div class="simple-translate-move" draggable="true">&nbsp;</div>
<div class="simple-translate-result-contents">
<p class="simple-translate-result" dir="auto">&nbsp;</p>
<p class="simple-translate-candidate" dir="auto">&nbsp;</p>
</div>
</div>
</div>
</div>
</div>";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"link";a:1:{i:0;a:5:{s:4:"data";s:52:"http://canaletto.fr/post/home-assistant-and-mi-boxer";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:60:"http://canaletto.fr/post/home-assistant-and-mi-boxer#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"guid";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=569246a8-f03b-4657-90f7-6b063e6def16";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:7:"pubDate";a:1:{i:0;a:5:{s:4:"data";s:33:"jeu., 16 nov. 2023 21:29:00 +0100";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"category";a:1:{i:0;a:5:{s:4:"data";s:9:"Domotique";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:34:"https://blogengine.io/schemas/tags";a:1:{s:3:"tag";a:8:{i:0;a:5:{s:4:"data";s:14:"Home Assistant";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:1;a:5:{s:4:"data";s:4:"HASS";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:2;a:5:{s:4:"data";s:6:"Hassio";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:3;a:5:{s:4:"data";s:6:"zigbee";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:4;a:5:{s:4:"data";s:11:"zigbee2mqtt";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:5;a:5:{s:4:"data";s:3:"Z2M";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:6;a:5:{s:4:"data";s:8:"Mi Boxer";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:7;a:5:{s:4:"data";s:6:"Remote";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:32:"http://purl.org/dc/elements/1.1/";a:1:{s:9:"publisher";a:1:{i:0;a:5:{s:4:"data";s:5:"Admin";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:52:"http://madskills.com/public/xml/rss/module/pingback/";a:2:{s:6:"server";a:1:{i:0;a:5:{s:4:"data";s:32:"http://canaletto.fr/pingback.axd";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:6:"target";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=569246a8-f03b-4657-90f7-6b063e6def16";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:38:"http://purl.org/rss/1.0/modules/slash/";a:1:{s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:1:"2";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:53:"http://madskills.com/public/xml/rss/module/trackback/";a:1:{s:4:"ping";a:1:{i:0;a:5:{s:4:"data";s:73:"http://canaletto.fr/trackback.axd?id=569246a8-f03b-4657-90f7-6b063e6def16";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:36:"http://wellformedweb.org/CommentAPI/";a:2:{s:7:"comment";a:1:{i:0;a:5:{s:4:"data";s:60:"http://canaletto.fr/post/home-assistant-and-mi-boxer#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:10:"commentRss";a:1:{i:0;a:5:{s:4:"data";s:77:"http://canaletto.fr/syndication.axd?post=569246a8-f03b-4657-90f7-6b063e6def16";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}}}i:7;a:6:{s:4:"data";s:138:"
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
    ";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";s:5:"child";a:7:{s:0:"";a:7:{s:5:"title";a:1:{i:0;a:5:{s:4:"data";s:8:"RustDesk";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:11:"description";a:1:{i:0;a:5:{s:4:"data";s:18467:"<p style="text-align: justify;">Au fil des ans TeamViewer s&rsquo;est impos&eacute; dans l'IT. Au d&eacute;part pseudo gratuit ce produit offre maintenant de plus en plus de fonctionnalit&eacute;s (souvent inutiles) et son cout augmente d&rsquo;ann&eacute;es en ann&eacute;es. On pourrait imaginer le remplacer par AnyDesk, mais h&eacute;las leur politique est quasiment identique et ce serait reculer pour mieux sauter.</p>
<p style="text-align: justify;">Pendant le confinement certains en ont eu assez de se faire &ldquo;raquetter&rdquo;. Si le mot vous parait fort, constatez simplement les augmentations successives dont la derni&egrave;re de 20% que rien ne justifie &agrave; mes yeux, l'&eacute;diteur se justifiant quant &agrave; lui par l'ajout de fonctionnalit&eacute;s qui me sont inutiles. Entendons nous bien, tout a un prix et tout travail ou service m&eacute;rite une r&eacute;mun&eacute;ration, mais tout doit rester dans la nuance, m&ecirc;me quand on se retrouve dans une position de domination, ce qui est d'ailleurs le cas pour d'autres, comme Microsoft et ses derni&egrave;res augmentations au niveau 365 ou Azure...</p>
<p style="text-align: center;"><img style="text-align: center;" src="http://canaletto.fr/image.axd?picture=/images/rustedesk_000.png" /></p>
<p style="text-align: justify;">Bref, c'est donc ainsi qu'une petite &eacute;quipe de d&eacute;veloppeurs a cr&eacute;&eacute; <a href="https://rustdesk.com/" target="_blank" rel="noopener">RustDesk</a>. RustDesk offre les m&ecirc;mes fonctionnalit&eacute;s de base dans le cadre de l&rsquo;open source. Je teste Rustdesk depuis pr&egrave;s d&rsquo;un an et j&rsquo;estime que l&rsquo;heure est venue de franchir le pas.</p>
<p style="text-align: justify;">RustDesk est <a href="https://github.com/rustdesk/rustdesk/releases" target="_blank" rel="noopener">disponible</a> sous diff&eacute;rentes distributions Linux, MacOS, Windows, Android et IOS.</p>
<h2 style="text-align: justify;">Il existe plusieurs fa&ccedil;ons d&rsquo;utiliser RustDesk :</h2>
<h3 style="text-align: justify;">Version isol&eacute;e sans serveur</h3>
<p style="text-align: justify;">La plus simple et totalement gratuite, mais qui pr&eacute;sente quelques inconv&eacute;nients :</p>
<ul style="text-align: justify;">
<li>Pas de chiffrement, cela veut dire que toutes les infos circulent en clair (pas s&eacute;cure pour les clients, mauvaise pratique).</li>
<li>Lenteurs possibles car &ccedil;a utilise les serveurs publics, ce qui reste limit&eacute;.</li>
<li>Pas de carnet d&rsquo;adresse synchronis&eacute; entre les devices clients. Et l&agrave; &ccedil;a bloque car comme beaucoup de monde j'utilise un PC fixe au bureau et un laptop quand je me d&eacute;place, sur lequel je souhaite retrouver mon environnement de travail. Ils auraient pu envisager une synchronisation de type "drive", mais cela aurait pos&eacute; des questions de s&eacute;curit&eacute; car en plus de synchroniser les identifiants il faut stocker des mots de passe.</li>
</ul>
<h3 style="text-align: justify;">Version gratuite avec serveur</h3>
<p style="text-align: justify;">Toujours gratuit (en dehors du cout d'un serveur VPS (qui peut &ecirc;tre mutualis&eacute;)), et on r&eacute;sous la question du chiffrement :</p>
<ul style="text-align: justify;">
<li>Le serveur sert de relais (am&eacute;lioration de la vitesse) et de serveur de chiffrement afin de s&eacute;curiser les liens.</li>
</ul>
<h3 style="text-align: justify;">Version payante avec serveur priv&eacute;</h3>
<p style="text-align: justify;">La totale qui va <a href="https://rustdesk.com/pricing.html">couter quelques euros</a> (10 &euro; / mois pour deux utilisateurs, ou 20 &euro; /mois pour 20 utilisateurs + le serveur), mais &agrave; mon sens indispensable dans un cadre professionnel</p>
<ul style="text-align: justify;">
<li>Le serveur offre une console qui permet de lister les clients install&eacute;s et &eacute;ventuellement les partager
<ul>
<li>Seul l&rsquo;admin peut activer les partages &agrave; ce stade. Partager fait remonter les ID pour un autre utilisateur, mais le mot de passe associ&eacute; au device reste n&eacute;cessaire.</li>
</ul>
</li>
<li>Avoir des logs, qui se connecte &agrave; quoi (dispo pour chaque utilisateur), transferts de fichiers.</li>
<li>Changer l&rsquo;ID d&rsquo;un client</li>
<li>Utiliser un carnet d&rsquo;adresse qui sera synchronis&eacute; entre les clients de chaque utilisateur, mais non accessible &agrave; l&rsquo;admin.</li>
<li>Appliquer des strat&eacute;gies</li>
<li>Et d'autres fonctionnalit&eacute;s &agrave; venir car le projet est en constante &eacute;volution....</li>
</ul>
<p>Il n'existe pour l'instant pas de version Cloud et je n'ai pas le sentiment que ce soit dans l'ordre des priorit&eacute;s de l'&eacute;quipe.</p>
<h2 style="text-align: justify;">Installation</h2>
<p style="text-align: justify;">Je me place ici dans le cadre de la version serveur apr&egrave;s avoir acquis une licence.</p>
<p style="text-align: justify;">L'installation du serveur se fait sous Linux ou dans un container Docker. La proc&eacute;dure est d&eacute;crite <a href="https://rustdesk.com/docs/en/self-host/rustdesk-server-pro/" target="_blank" rel="noopener">ici</a> et je ne vais pas la reprendre. J'ai choisit Docker pour la facilit&eacute; d'un Compose...</p>
<p style="text-align: justify;">Cot&eacute; client, contrairement &agrave; TeamViewer qui fonctionne uniquement avec une infrastructure cloud, RustDesk fonctionne avec une infrastructure priv&eacute;e si l&rsquo;on veut disposer de toutes ses fonctionnalit&eacute;s. Quand on installe le client il va donc falloir configurer les informations li&eacute;es au serveur. Ce device sera alors uniquement accessible par des clients &eacute;galement configur&eacute;s pour ce serveur (tout au moins pour l&rsquo;instant car il y a des &eacute;volutions en cours).</p>
<p style="text-align: justify;">Pour configurer le client afin qu&rsquo;il soit reconnu par le serveur on a plusieurs solutions :</p>
<ul style="text-align: justify;">
<li>Soit on installe l&rsquo;exe normalement et on copie la config dans ID / Relay server</li>
</ul>
<blockquote><code class="language-powershell">Qfi0TWlxGWrUdfqdsfVENxxxxxxxxxxxxxxxxxxxxxxxqfsqdfN3boJye
</code></blockquote>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/rustedesk_01.png" width="500" /></p>
<ul style="text-align: justify;">
<li>Soit on renomme l&rsquo;exe d&rsquo;installation afin d&rsquo;y int&eacute;grer la cl&eacute;, ce qui va donner quelque chose du genre:</li>
</ul>
<blockquote><code class="language-powershell">rustdesk-licensed-Qfi0TWlxGWrUkR5Vxxxxxxxdfsdfsdfsdfye.exe
</code></blockquote>
<ul style="text-align: justify;">
<li>Soit on cr&eacute;e un script de d&eacute;ploiement et ainsi appliquer la configuration apr&egrave;s l&rsquo;installation dans le cadre d&rsquo;un script PowerShell, on dispose alors de ces trois commandes, et on verra plus bas ce &agrave; quoi peut ressembler un script de d&eacute;ploiement&nbsp; :<br /><br /></li>
</ul>
<h3 style="text-align: justify;">Se connecter</h3>
<p style="text-align: justify;">En g&eacute;n&eacute;ral quand on utilise ce genre de produit, souvent pour de l'assistance client ou de la gestion de serveurs, il y a deux types d'installations :</p>
<ul>
<li style="text-align: center;">Le device client, le mien, sur lequel apr&egrave;s avoir configur&eacute; le serveur (chapitre pr&eacute;c&eacute;dent), je vais me connecter avec l'identifiant fournit par l'administrateur du serveur :&nbsp;<br /><img src="http://canaletto.fr/image.axd?picture=/images/rustedesk_02.png" width="500" /></li>
<li style="text-align: justify;">Le device distant auquel on va affecter (ou pas) un utilisateur</li>
</ul>
<h3 style="text-align: justify;">Affecter un device &agrave; un utilisateur</h3>
<p style="text-align: justify;">Si on affecte un device &agrave; un utilisateur, cet utilisateur (et uniquement lui) verra ce device distant monter dans son logiciel client. Il pourra &eacute;galement l&rsquo;ajouter &agrave; son carnet d&rsquo;adresse personnel. Si on ne l'affecte pas, tous les utilisateurs le verront, pourront l'ajouter &agrave; leur carnet d'adresse et s'y connecter (sous r&eacute;serve de disposer du mot de passe pr&eacute;alablement d&eacute;fini).</p>
<p style="text-align: justify;">Des fonctionnalit&eacute;s de groupe et de partage de groupe sont &eacute;galement pr&eacute;vues. Il est ainsi possible de partager les devises affect&eacute;s &agrave; un groupe &agrave; un autre utilisateur. A noter que pour l'instant <code>groupe = utilisateur</code> et que l'on ne peut pas directement affecter des devices &agrave; un groupe isol&eacute;. La solution consiste donc &agrave; cr&eacute;er un utilisateur virtuel qui partagera ses devices avec d'autres utilisateurs. Par exemple j'ai cr&eacute;&eacute; un utilisateur virtuel <em>Soci&eacute;t&eacute; A</em> qui partage ses devices avec les deux personnes charg&eacute;s de la maintenance de <em>Soci&eacute;t&eacute; A.</em> Ca consomme une licence utilisateur mais je n'ai pas trouv&eacute; mieux pour l'instant.</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/rustedesk_03.png" /></p>
<p style="text-align: justify;">Il existe plusieurs fa&ccedil;ons pour y parvenir :</p>
<ul style="text-align: justify;">
<li>En se connectant avec son user/password (mais c&rsquo;est une tr&egrave;s mauvaise id&eacute;e que de faire &ccedil;a sur le PC d&rsquo;un client)</li>
<li>En l&rsquo;associant dans l&rsquo;interface d&rsquo;administrateur (mais seul l&rsquo;admin peut le faire)</li>
<li>En utilisant l&rsquo;API sur le client dans le cadre d&rsquo;un d&eacute;ploiement vie un script</li>
</ul>
<p style="text-align: justify;">Pour &ccedil;a il faut un token. Les tokens qui permettent l&rsquo;acc&egrave;s &agrave; l&rsquo;API sont d&eacute;livr&eacute;s par l&rsquo;admin.</p>
<pre class="language-powershell"><code>PS C:\Program Files\RustDesk&gt;.\RustDesk.exe  &ndash;assign &ndash;token "rapi_xxxxxxxxdyw==" &ndash;user_name &ldquo;admin&rdquo; | more</code></pre>
<h3 style="text-align: justify;">La console</h3>
<p style="text-align: justify;">Chaque utilisateur peut voir la liste de ses devices, l&rsquo;&eacute;tat de la connexion ainsi que diverses infos (par exemple :</p>
<blockquote>
<p style="text-align: justify;"><code>ip: <a href="http://82.65.xxx.xxx">82.65.xxx.xxx</a>;<br /> version: 1.2.3;<br /> cpu: Intel(R) Core(TM) i7-9750H CPU @ 2.60GHz, 2.53GHz, 4/4 cores; mem: 8GB</code></p>
</blockquote>
<p style="text-align: justify;">Un log est &eacute;galement disponible tant pour les connections que pour les transferts de fichiers. Cette console est destin&eacute;e &agrave; &eacute;voluer pour plus de fonctionnalit&eacute;s.</p>
<p style="text-align: justify;">L'administrateur peut quant &agrave; lui, outre g&eacute;rer utilisateurs et devices, affecter des strat&eacute;gies aux utilisateurs et devices :</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/rustedesk_04.png" /></p>
<h3 style="text-align: justify;">Script PowerShell d&rsquo;installation</h3>
<p style="text-align: justify;">On ne dispose pour l'instant pas de .msi et ce script est un peu simpliste (il en existe pour d'autres O/S <a href="https://rustdesk.com/docs/en/self-host/client-deployment/" target="_blank" rel="noopener">ici</a>). Pour faire simple je conseille d&rsquo;ouvrir une session PS en mode admin. Mais il est &eacute;galement possible de faire une &eacute;l&eacute;vation dans le script (voir &agrave; la fin). Pour l&rsquo;instant attention &agrave; indiquer la version de l'exe sur la bonne ligne&hellip;</p>
<h4 style="text-align: justify;">Version client isol&eacute;</h4>
<pre class="language-powershell"><code>$rustdesk_pw="mot_de_passe_permanent"
$ErrorActionPreference= 'silentlycontinue'

################################### Please Do Not Edit Below This Line #########################################

If (!(Test-Path C:\Temp))
{
    New-Item -ItemType Directory -Force -Path C:\Temp &gt; null
}

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

cd C:\Temp
Invoke-WebRequest "https://github.com/rustdesk/rustdesk/releases/download/1.2.3/rustdesk-1.2.3-x86_64.exe" -Outfile "rustdesk.exe"
Start-Process .\rustdesk.exe --silent-install # -wait
$ServiceName = 'Rustdesk'
$arrService = Get-Service -Name $ServiceName -ErrorAction SilentlyContinue
if ($arrService -eq $null)
{
    Start-Sleep -seconds 20
}
cd $env:ProgramFiles\RustDesk\
$rustdesk_id = (.\RustDesk.exe --get-id | out-host)

.\RustDesk.exe --password $rustdesk_pw | out-host</code></pre>
<h4 style="text-align: justify;">Version "mes machines"</h4>
<pre class="language-yaml"><code>################################# VARIABLES #######################################
$rustdesk_pw="PasswordPermanent"  # Celui du device distant
$rustdesk_token="MonTocken"
$rustdesk_cfg="Qfi0TWlxxxxxxxxxxxxxxxxxxxxxxxxxxN3boJye" # Cl&eacute; de configuration
$ErrorActionPreference= 'silentlycontinue'
################################### SCRIPT ########################################

If (!(Test-Path C:\Temp))
{
    New-Item -ItemType Directory -Force -Path C:\Temp &gt; null
}
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
cd C:\Temp
Invoke-WebRequest "https://github.com/rustdesk/rustdesk/releases/download/1.2.3/rustdesk-1.2.3-x86_64.exe" -Outfile "rustdesk.exe" # Changer la version le cas &eacute;ch&eacute;ant

Start-Process .\rustdesk.exe --silent-install # -wait
$ServiceName = 'Rustdesk'
$arrService = Get-Service -Name $ServiceName -ErrorAction SilentlyContinue

if ($arrService -eq $null)
{
    Start-Sleep -seconds 20
}
cd $env:ProgramFiles\RustDesk\
$rustdesk_id = (.\RustDesk.exe --get-id | out-host)

.\RustDesk.exe --config $rustdesk_cfg | out-host
.\RustDesk.exe --password $rustdesk_pw | out-host
Start-Sleep -Seconds 5
.\RustDesk.exe --assign --token $rustdesk_token --user_name manu | out-host</code></pre>
<p style="text-align: justify;"><strong>El&eacute;vation</strong> (le cas &eacute;ch&eacute;ant &agrave; ajouter au d&eacute;but du script)</p>
<pre class="language-powershell"><code>if (-Not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    if ([int](Get-CimInstance -Class Win32_OperatingSystem | Select-Object -ExpandProperty BuildNumber) -ge 6000) {
        Start-Process PowerShell -Verb RunAs -ArgumentList "-NoProfile -ExecutionPolicy Bypass -Command `"cd '$pwd'; &amp; '$PSCommandPath';`"";
        Exit;
    }
}</code></pre>
<h3 style="text-align: justify;">Le cas des serveurs Windows et du RDP</h3>
<p style="text-align: justify;">Si on installe RustDesk sur un serveur Windows va se retrouver face &agrave; deux possibilit&eacute;s, activer ou pas le partage de session RDP (une probl&eacute;matique identique existe avec TeamViewer qui a choisit de fournir deux ID, cela concerne principalement les administrateurs de serveurs, qu&rsquo;ils soient premise ou cloud) :</p>
<p><img style="display: block; margin-left: auto; margin-right: auto;" src="http://canaletto.fr/image.axd?picture=/images/rustedesk_05.png" /></p>
<ul style="text-align: justify;">
<li><strong>Non activ&eacute; :</strong> RustDesk va proposer une ouverture de session, il est possible d&rsquo;enregistrer le mot de passe dans le client, et cette ouverture de session d&eacute;connectera l&rsquo;&eacute;ventuel utilisateur connect&eacute; en RDP.</li>
<li><strong>Activ&eacute; :</strong> Dans ce cas RustDesk partage la connexion RDP active et si on d&eacute;connecte la session RDP &ccedil;a d&eacute;connecte la session RustDesk (qui peut toutefois se reconnecter s&rsquo;il dispose des identifiants Windows.
<ul>
<li>Il existe toutefois un probl&egrave;me, dans ce mode rien ne permet actuellement de choisir la session sur laquelle va s&rsquo;op&eacute;rer le partage, il y a donc un risque de se concerter sur la session d&rsquo;un utilisateur actif dans le cas d&rsquo;un serveur de bureaux virtuels. (<a href="https://github.com/rustdesk/rustdesk-server-pro/issues/132" target="_blank" rel="noopener">ticket ouvert</a> en cours).</li>
</ul>
</li>
</ul>
<p style="text-align: justify;"><!-- notionvc: e35aebc7-b0a2-4f1b-b7d6-44dd44071be6 --></p>
<h2 style="text-align: justify;">Conclusion</h2>
<p style="text-align: justify;">RustDesk est constante &eacute;volution et j'y reviendrait certainement ici. En attendant j'ai d&eacute;ploy&eacute; une trentaine de devices sans observer de probl&egrave;mes particulier si je compare &agrave; mon classique TeamViewer.</p>
<h3 style="text-align: justify;">EDIT 10/12/2023</h3>
<p style="text-align: justify;">J'avais demand&eacute; une option afin de simplifier la mise en &oelig;uvre et ne pas associer des installations distantes et non contr&ocirc;l&eacute;es de fa&ccedil;on permanentent &agrave; mon serveur. Sur le client on installe simplement Rustdesk de fa&ccedil;on interactive, ou on l'installer avec le script simplifi&eacute; qui permet seulement de d&eacute;finir un mot de passe permanent.</p>
<p style="text-align: justify;">Il est maintenait possible, dans une infrastructure avec un serveur Pro de se connecter &agrave; un client isol&eacute; tout en b&eacute;n&eacute;ficiant du chiffrage du serveur en saisissant son <a href="mailto:ID@public" target="_blank" rel="noopener"><code>ID@public</code></a> :</p>
<p><img style="display: block; margin-left: auto; margin-right: auto;" src="http://canaletto.fr/image.axd?picture=/images/rustedesk_06.png" /></p>
<p style="text-align: justify;">Ainsi la machine sera contr&ocirc;l&eacute;e et chiffr&eacute;e de fa&ccedil;on temporaire par le serveur, sans pour autant l'enregistrer de faon permanente dans celui ci. Il sera toutefois possible de l'ajouter &agrave; son carnet d'adresse et de lui affecter une &eacute;tiquette, mais pas de la partager avec d'autres utilisateurs du serveur. Autre avantage, s'autres intervenant pourront se connecter &agrave; cette machine, m&ecirc;me s'ils ne fort pas partie du p&eacute;rim&egrave;tre du serveur.</p>
<p style="text-align: justify;">&nbsp;</p>
<p style="text-align: justify;">&nbsp;</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/enjoyit.png" width="258" height="258" /></p>";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"link";a:1:{i:0;a:5:{s:4:"data";s:33:"http://canaletto.fr/post/rustdesk";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:41:"http://canaletto.fr/post/rustdesk#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"guid";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=e5d7b70a-11e0-4cc0-affb-00e324cf8389";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:7:"pubDate";a:1:{i:0;a:5:{s:4:"data";s:33:"lun., 23 oct. 2023 16:13:00 +0100";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"category";a:2:{i:0;a:5:{s:4:"data";s:7:"IP & Co";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:1;a:5:{s:4:"data";s:2:"IT";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:34:"https://blogengine.io/schemas/tags";a:1:{s:3:"tag";a:4:{i:0;a:5:{s:4:"data";s:10:"TeamViewer";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:1;a:5:{s:4:"data";s:7:"AnuDesk";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:2;a:5:{s:4:"data";s:9:"Rustedesk";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:3;a:5:{s:4:"data";s:3:"RDP";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:32:"http://purl.org/dc/elements/1.1/";a:1:{s:9:"publisher";a:1:{i:0;a:5:{s:4:"data";s:5:"Admin";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:52:"http://madskills.com/public/xml/rss/module/pingback/";a:2:{s:6:"server";a:1:{i:0;a:5:{s:4:"data";s:32:"http://canaletto.fr/pingback.axd";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:6:"target";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=e5d7b70a-11e0-4cc0-affb-00e324cf8389";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:38:"http://purl.org/rss/1.0/modules/slash/";a:1:{s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:1:"0";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:53:"http://madskills.com/public/xml/rss/module/trackback/";a:1:{s:4:"ping";a:1:{i:0;a:5:{s:4:"data";s:73:"http://canaletto.fr/trackback.axd?id=e5d7b70a-11e0-4cc0-affb-00e324cf8389";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:36:"http://wellformedweb.org/CommentAPI/";a:2:{s:7:"comment";a:1:{i:0;a:5:{s:4:"data";s:41:"http://canaletto.fr/post/rustdesk#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:10:"commentRss";a:1:{i:0;a:5:{s:4:"data";s:77:"http://canaletto.fr/syndication.axd?post=e5d7b70a-11e0-4cc0-affb-00e324cf8389";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}}}i:8;a:6:{s:4:"data";s:159:"
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
    ";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";s:5:"child";a:7:{s:0:"";a:7:{s:5:"title";a:1:{i:0;a:5:{s:4:"data";s:19:"RDP &amp; Guacamole";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:11:"description";a:1:{i:0;a:5:{s:4:"data";s:13329:"<p style="text-align: justify;">Et non, je ne suis h&eacute;las pas parti en vacances au Mexique d&eacute;guster du guacamole arros&eacute; de t&eacute;quila ! Mais j'ai trouv&eacute; la solution que je cherchait depuis longtemps pour s&eacute;curiser les acc&egrave;s RDP. Comme chacun le sait il n'est vraiment pas conseill&eacute; de laisser ouvert sur internet le port RDP qui est plut&ocirc;t vuln&eacute;rable. H&eacute;las pensant le confinement beaucoup de clients ont du mettre en place des solutions dans l'urgence et dans bien des cas il &eacute;tait impossible de verrouiller au minimum ce port sur une IP fixe....</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/gua10.png" width="800" /></p>
<p style="text-align: justify;">Bien sur Microsoft a une solution (RDP Gateway), couteuse et complexe, donc pas adapt&eacute;e &agrave; de petites entreprises dont les couts IT explosent d&eacute;j&agrave;. Je restait donc en &eacute;veil &agrave; la recherche d'une solution quand je suis tomb&eacute; sur le projet open-source Guacamole en HTML5. Et surprise, celui ci fonctionne vraiment bien ! Le principe est simple et reprends celui des autres projets, une machine va servir de proxy afin d'exposer le RDP (mais aussi SSH, Telnet et VNC).</p>
<h3 style="text-align: justify;">Installation</h3>
<p style="text-align: justify;"><span style="text-align: justify;">S'il est possible d'installer Guacamole en natif comme c'est tr&egrave;s bien expliqu&eacute; ici, apr&egrave;s avoir test&eacute; diff&eacute;rentes options, par facilit&eacute; je vais faire &ccedil;a sous Docker en utilisant ce&nbsp;</span><a style="text-align: justify;" href="https://github.com/boschkundendienst/guacamole-docker-compose" target="_blank" rel="noopener">projet</a><span style="text-align: justify;">.</span></p>
<p style="text-align: justify;"><span style="text-align: justify;">Je vais donc monter une VM Linux Ubuntu et y configurer Docker et Docker Compose. Pour cette partie je vous laisse chercher, d'autres expliquent mieux que moi.</span></p>
<p><img style="text-align: justify; display: block; margin-left: auto; margin-right: auto;" src="http://canaletto.fr/image.axd?picture=/images/gua07.png" width="600" /></p>
<p style="text-align: justify;">Pour d&eacute;ployer Guacamole on a besoin de 3 services :</p>
<ul style="text-align: justify;">
<li>GUACD : Le c&oelig;ur de Guacamole qui va servir &agrave; connecter les diff&eacute;rents services (RDP, SSH, etc...)</li>
<li>PostgreSQL : Une base de donn&eacute;e (qui peut &ecirc;tre &eacute;galement MySQL ou encore l'utilisation d'une base externe)</li>
<li>Guacamole : Le composant FrontEnd qui va g&eacute;rer les connections, les services et les utilisateurs.</li>
</ul>
<p style="text-align: justify;"><strong>Docker Compose</strong></p>
<p style="text-align: justify;">L'auteur de l'int&eacute;gration a eu la bonne id&eacute;e de nous fournir un script d'installation. On va donc l'utiliser et on se servira de Docker Compose plus tard afin d'ajuster la configuration.</p>
<pre class="language-javascript"><code>sudo git clone "https://github.com/boschkundendienst/guacamole-docker-compose.git"
cd guacamole-docker-compose
./prepare.sh
sudo docker-compose up -d</code></pre>
<p style="text-align: justify;">Si tout se passe bien on peut se connecter sur <code>https://ip_serveur:8443/guacamole</code>. Le nom d'utilisateur par d&eacute;faut est <code>guacadmin</code> avec mot de passe <code>guacadmin</code>. La premi&egrave;re chose &agrave; faire est bien sur de le changer.</p>
<p style="text-align: justify;">On pourra facilement configurer un serveur RDP et s'y connecter pour avoir les premi&egrave;res impressions. Je trouve que le rendu RDP en HTML5 est fluide, m&ecirc;me en regardant des vid&eacute;os sur YouTube &agrave; une bonne r&eacute;solution. Attention &agrave; ne pas perdre de vue que c'est le serveur Guacamole qui doit encaisser le trafic entrant et sortant. Selon l'usage et le nombre de clients il faudra donc le dimensionner correctement.</p>
<p style="text-align: justify;">Je ne vais pas m'&eacute;tendre sur les diff&eacute;rentes options, l'interface et claire, la documentation &eacute;galement et d'autres en parlent tr&egrave;s bien.</p>
<h3 style="text-align: justify;">S&eacute;curisation</h3>
<p style="text-align: justify;">Il n'est bien sur pas question d'exposer ce serveur directement sur internet et je vais tester deux solutions de reverse proxy, je commence par &eacute;diter le fichier <code>docker-compose.yml</code> afin de supprimer le proxy Nginx pr&eacute;install&eacute; histoire de ne pas empiler les proxys. J'ajuste &eacute;galement en <code>8080:8080</code> pour une utilisation en direct et <code>REMOTE_IP_VALVE_ENABLED: 'true'</code>&nbsp; pour activer le proxy externe et <code>WEBAPP_CONTEXT: 'ROOT'</code> afin que Guacamole soit accessible en racine :</p>
<pre class="language-yaml"><code>version: '2.0'
networks:
  guacnetwork_compose:
    driver: bridge

services:
  # guacd
  guacd:
    container_name: guacd_compose
    image: guacamole/guacd
    networks:
      guacnetwork_compose:
    restart: always
    volumes:
    - ./drive:/drive:rw
    - ./record:/record:rw
  # postgres
  postgres:
    container_name: postgres_guacamole_compose
    environment:
      PGDATA: /var/lib/postgresql/data/guacamole
      POSTGRES_DB: guacamole_db
      POSTGRES_PASSWORD: 'ChooseYourOwnPasswordHere1234'
      POSTGRES_USER: guacamole_user
    image: postgres:15.2-alpine
    networks:
      guacnetwork_compose:
    restart: always
    volumes:
    - ./init:/docker-entrypoint-initdb.d:z
    - ./data:/var/lib/postgresql/data:Z

  guacamole:
    container_name: guacamole_compose
    depends_on:
    - guacd
    - postgres
    environment:
      REMOTE_IP_VALVE_ENABLED: 'true'   # On active ici l'utilisation via un proxy externe
      WEBAPP_CONTEXT: 'ROOT'
      GUACD_HOSTNAME: guacd
      POSTGRES_DATABASE: guacamole_db
      POSTGRES_HOSTNAME: postgres
      POSTGRES_PASSWORD: 'ChooseYourOwnPasswordHere1234'
      POSTGRES_USER: guacamole_user
    image: guacamole/guacamole
    volumes:
    - ./custom/server.xml:/home/administrator/guacamole-docker-compose/server.xml
    links:
    - guacd
    networks:
      guacnetwork_compose:
    ports:
    - 8080:8080
    restart: always</code></pre>
<p style="text-align: justify;">Je relance docker :</p>
<pre class="language-powershell"><code>administrator@guacamole:~/guacamole-docker-compose$ sudo docker-compose up -d</code></pre>
<p style="text-align: justify;">En local je me connecte maintenant en <code>http://ip_serveur:8080</code> sans SSL car le SSL sera g&eacute;r&eacute; par le proxy.</p>
<h4 style="text-align: justify;">Option 1 : pfsense</h4>
<p style="text-align: justify;">J'ai un pfsense install&eacute; avec HAProxy et Acme pour g&eacute;rer les certificats Lets'Encrypt, je vais donc me servir de ca pour publier le service. Sur HAProxy on configure le BackEnd et le FronteEnd qui lui utilisera le certificat pr&eacute;alablement cr&eacute;&eacute; avec Acme. Dans ma configuration je partage l'IP avec plusieurs sites et ce qui est important c'est d'activer l'option <code>forwardfor</code> qui permettra de transf&eacute;rer les adresses sources &agrave; Guacamole.</p>
<p style="text-align: justify;">Je mets ici le code de configuration qui sera utile &agrave; ceux qui n'utilisent pas HAProxy sous pfsense qui lui dispose d'une interface graphique. Comme on peut le constater le HTTP to HTTPS se fait au niveau du HAProxy et c'est lui &eacute;galement qui redirigera les requet&eacute;s HTTTP vers HTTPS et mon serveur sera accessible sur <code>https://guacamole.mondomaine.tld</code> :</p>
<pre class="language-markup"><code>global
  maxconn     10000
  stats socket /tmp/haproxy.socket level admin  expose-fd listeners
  uid     80
  gid     80
  nbproc      1
  nbthread      1
  hard-stop-after   15m
  chroot        /tmp/haproxy_chroot
  daemon
  tune.ssl.default-dh-param 1024
  server-state-file /tmp/haproxy_server_state

listen HAProxyLocalStats
  bind 127.0.0.1:2200 name localstats
  mode http
  stats enable
  stats admin if TRUE
  stats show-legends
  stats uri /haproxy/haproxy_stats.php?haproxystats=1
  timeout client 5000
  timeout connect 5000
  timeout server 5000

frontend Shared_WAN-merged
  bind      x.x.x.x:443 (IP WAN) name x.x.x.x:443 (IP WAN)   ssl crt-list /var/etc/haproxy/Shared_WAN.crt_list  
  mode      http
  log       global
  option    http-keep-alive
  option    forwardfor
  acl https ssl_fc
  http-request set-header   X-Forwarded-Proto http if !https
  http-request set-header   X-Forwarded-Proto https if https
  timeout client    30000
  acl     Admin var(txn.txnhost)      -m str -i admin.domain.tld
  acl     guacamole var(txn.txnhost)  -m str -i guacamole.domain.tld
  http-request set-var(txn.txnhost) hdr(host)
  use_backend Admin_ipvANY  if  Admin 
  use_backend Guacamole_8443_ipvANY  if  guacamole 

frontend http-to-https
  bind            x.x.x.x:80 (IP WAN) name x.x.x.x:80 (IP WAN)
  mode            http
  log             global
  option          http-keep-alive
  timeout client  30000
  http-request redirect code 301 location https://%[hdr(host)]%[path]  

backend Admin_ipvANY
  mode     http
  id       100
  log      global
  timeout  connect   30000
  timeout  server    30000
  retries  3
  server   admin 192.168.55.44:80 id 101  

backend Guacamole_8443_ipvANY
  mode     http
  id       102
  log      global
  timeout  connect   30000
  timeout  server    30000
  retries  3
  server   guacamole 192.168.66.55:8080 id 101</code></pre>
<h4 style="text-align: justify;">Option 2 : CloudFlared</h4>
<p style="text-align: justify;">Cette option est encore plus simple pour ceux qui disposent d'un domaine chez Cloudflare. On va utiliser les possibilit&eacute;s offertes gratuitement par Cloudflared et ajouter une couche de s&eacute;curit&eacute; suppl&eacute;mentaire.</p>
<p style="text-align: justify;">On commence par cr&eacute;er un tunnel CloudFlared avec une instance Docker suppl&eacute;mentaire (le code est fournit par le site de configuration Zero Trust de Cloudflare)</p>
<pre class="language-yaml"><code>docker run cloudflare/cloudflared:latest tunnel --no-autoupdate run --token eyJhIjoiZjk0YjdkZTBiMzFmYWNkNjZlshhsgfhsfghsgfhgfhssgfhsfgzRiMC00MmNlLWJjMghsfghsghsgfhsgfhsgfhsgmpaR00tyyretu(-yenebybvewWXpGaUxUazVNell0TnpRek56WXhNMlkxWXpFeiJ9</code></pre>
<p style="text-align: justify;">Ensuite une fois que le tunnel est mont&eacute;</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/gua01.png" alt="" width="800" height="338" /></p>
<p style="text-align: justify;">On va publier et pointant sur l'ip priv&eacute;e et le port de notre serveur, cela va automatiquement cr&eacute;er l'entr&eacute;e DNS dans CloudFlare et g&eacute;rer la probl&eacute;matique du certificat. Ll sera accessible en SSL. :</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/gua02.png" width="800" /></p>
<p style="text-align: justify;">Ensuite on va ajouter une couche de s&eacute;curit&eacute; suppl&eacute;mentaire en cr&eacute;ant une application de type SelfHosted &agrave; laquelle on affecte une policie qui impose un code suppl&eacute;mentaire lors d'une connexion. Ce code sera envoy&eacute; sur le mail de l'utilisateur sur une adresse individuelle ou un domaine sp&eacute;cifique. Ce n'est pas tout &agrave; fait du MFA, mais on consid&egrave;re que si l'utilisateur re&ccedil;oit bien le code sur son mail professionnel, il s'agit bien de lui et on peut lui permettre de saisir son login / password pour acc&eacute;der au service :</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/gua03.png" width="600" /></p>
<p style="text-align: justify;">C'est la m&eacute;thode la plus simple et de nombreuses option sont exploitables, de m&ecirc;me qu'il est possible d'utiliser de nombreux providers externes d'authentification :</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/gua04.png" width="600" /></p>
<p style="text-align: justify;">Lorsqu'il souhaite se connecter, l'utilisateur tombe sur un portail que l'on peu personnaliser aux couleurs de l'entreprise.</p>
<p style="text-align: justify;">Voil&agrave;, et surtout maintenant on retrouve bien les IP publiques dans le log de Guacamole :</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/gua05.png" width="800" /></p>
<p style="text-align: justify;">Il n'y a plus qu'a ajuster les diff&eacute;rentes options de Guacamole et pour &ccedil;a la <a href="https://guacamole.apache.org/doc/gug/introduction.html" target="_blank" rel="noopener">documentation</a> est tr&egrave;s bien faite. Et bien sur si on se sert de Guacamole pour exposer des serveurs RDP accessibles sur l'internet on prendra soin de restreindre leur usage &agrave; l'IP publique du serveur Guacamole, ou mieux de faire transiter ce flux par un tunnel (Wireguard, Tailscale ou Zerotier par exemple que l'on peu facilement installer sur les deux serveurs).</p>
<p style="text-align: center;"><img src="http://canaletto.fr/image.axd?picture=/images/ThatsAllFolks.jpg" width="439" height="439" /></p>";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"link";a:1:{i:0;a:5:{s:4:"data";s:42:"http://canaletto.fr/post/rdp-and-guacamole";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:50:"http://canaletto.fr/post/rdp-and-guacamole#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"guid";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=07488d65-ada0-4c38-95a7-d5dc8f054d2c";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:7:"pubDate";a:1:{i:0;a:5:{s:4:"data";s:33:"ven., 30 juin 2023 15:04:00 +0100";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"category";a:2:{i:0;a:5:{s:4:"data";s:7:"IP & Co";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:1;a:5:{s:4:"data";s:2:"IT";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:34:"https://blogengine.io/schemas/tags";a:1:{s:3:"tag";a:7:{i:0;a:5:{s:4:"data";s:10:"Cloudflare";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:1;a:5:{s:4:"data";s:11:"CloudFlared";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:2;a:5:{s:4:"data";s:9:"Guacamole";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:3;a:5:{s:4:"data";s:3:"RDP";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:4;a:5:{s:4:"data";s:3:"SSH";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:5;a:5:{s:4:"data";s:5:"Proxy";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:6;a:5:{s:4:"data";s:13:"Reverse Proxy";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:32:"http://purl.org/dc/elements/1.1/";a:1:{s:9:"publisher";a:1:{i:0;a:5:{s:4:"data";s:5:"Admin";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:52:"http://madskills.com/public/xml/rss/module/pingback/";a:2:{s:6:"server";a:1:{i:0;a:5:{s:4:"data";s:32:"http://canaletto.fr/pingback.axd";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:6:"target";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=07488d65-ada0-4c38-95a7-d5dc8f054d2c";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:38:"http://purl.org/rss/1.0/modules/slash/";a:1:{s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:1:"0";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:53:"http://madskills.com/public/xml/rss/module/trackback/";a:1:{s:4:"ping";a:1:{i:0;a:5:{s:4:"data";s:73:"http://canaletto.fr/trackback.axd?id=07488d65-ada0-4c38-95a7-d5dc8f054d2c";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:36:"http://wellformedweb.org/CommentAPI/";a:2:{s:7:"comment";a:1:{i:0;a:5:{s:4:"data";s:50:"http://canaletto.fr/post/rdp-and-guacamole#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:10:"commentRss";a:1:{i:0;a:5:{s:4:"data";s:77:"http://canaletto.fr/syndication.axd?post=07488d65-ada0-4c38-95a7-d5dc8f054d2c";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}}}i:9;a:6:{s:4:"data";s:145:"
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
      
    ";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";s:5:"child";a:7:{s:0:"";a:7:{s:5:"title";a:1:{i:0;a:5:{s:4:"data";s:29:"Home Assistant &amp; Arrosage";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:11:"description";a:1:{i:0;a:5:{s:4:"data";s:14191:"<p style="text-align: justify;">Je n'ai pas vraiment la main verte et et mon jardin ressemble souvent &agrave; un no man's land, mais au printemps dernier une amie m'a convaincu de cr&eacute;er un carr&eacute; d'herbes aromatiques, l'id&eacute;e &agrave; fait son chemin et au centre on a m&ecirc;me plant&eacute; des plants de tomates qui produisent bien cet &eacute;t&eacute; ! Bon, vous imaginez bien que je ne vais pas ici vous conter ma vie priv&eacute;e mais plut&ocirc;t la part domotique de cette r&eacute;alisation !</p>
<p style="text-align: justify;">En Provence, si on veut un peu de verdure et esp&eacute;rer manger ses propres tomates, il n'y a pas de secret, il faut arroser ! J'ai donc commenc&eacute; par disposer un tuyau poreux sur mon carr&eacute;. Ensuite j'ai achet&eacute; un robinet Zigbee et pr&eacute;par&eacute; un petit scheduler qui me permet facilement d'activer ou pas la plage journali&egrave;re d'arrosage. J'ai fait quelque chose de simple en m'inspirant de ce que j'avais fait pour <a href="http://canaletto.fr/post/home-assistant-and-ecs" target="_blank" rel="noopener">mon chauffe eau</a>. Je publie ici le code suite &agrave; quelques demandes, m&ecirc;me si &ccedil;a n'a pas une grande valeur ajout&eacute;e.</p>
<p><img style="text-align: center; display: block; margin-left: auto; margin-right: auto;" src="http://canaletto.fr/image.axd?picture=/images/arrosage_1.png" width="400" /></p>
<p style="text-align: justify;">Pour l'instant &ccedil;a ne prends pas en compte les valeurs remont&eacute;s sur les capteurs de plantes car je n'en suis pas satisfait.</p>
<p style="text-align: justify;">L'offre en mati&egrave;re de capteurs de plantes n'est pas &eacute;norme :</p>
<ul style="text-align: justify;">
<li><strong>Le capteur Xiaomi</strong> (ou ses copies) qui fonctionnent en Bluetooth et que l'on trouve sur <a href="https://amzn.to/3r3MPV4" target="_blank" rel="noopener">Amazon</a> ou Ali Express : C'est ce qui fonctionne le "mieux", mais cela n&eacute;cessite un <a href="http://canaletto.fr/post/home-assistant-and-ble-proxy" target="_blank" rel="noopener">proxy BLE</a> &agrave; l'ext&eacute;rieur que l'on peut facilement se bricoler avec un ESP sous ESPHome.</li>
<li><strong>Le capteur Rehent</strong> en Zigbee que j'ai achet&eacute; chez Domadoo : Et l&agrave; c'est la d&eacute;convenue. Il est un peu encombrant mais ne pose pas de soucis particulier pour l'appairer en ZHA ou Z2M (ou sur une passerelle Tuya), sauf que si ce capteur remonte parfaitement la temp&eacute;rature du sol, l'humidit&eacute; du sol reste invariablement entre 75% et 85% (voir les sources au bas de cet article). Et bien sur chez Domadoo on est pas chez Amazon, le client a tort et l'&eacute;ventuel retour est &agrave; votre charge. Bref capteur et fournisseur &agrave; &eacute;viter ! Il semblerait qu'autres s&eacute;ries de ce capteur que l'on trouve chez AliExpress fonctionnent, mais l&agrave; il faudra aussi oublier le retour...</li>
</ul>
<p style="text-align: justify;">J'utilise une vanne Zigbee <a href="https://amzn.to/45QexEA" target="_blank" rel="noopener">Woox</a> qui alimente le tuyaux poreux (que je devrais remplacer par un un goute &agrave; goute). Pour avoir un r&eacute;seau Zigbee fiable &agrave; l'ext&eacute;rieur, j'ai install&eacute; sous la toiture de la terrasse des prises Zigbee dont le relais est HS mais qui continuent &agrave; remplir parfaitement leur r&ocirc;le de routeur Zigbee.</p>
<p style="text-align: justify;">Tout cela reste tr&egrave;s exp&eacute;rimental... Cot&eacute; int&eacute;gration j'utilise <a href="https://github.com/Olen/homeassistant-plant" target="_blank" rel="noopener">Home Assistant Plant</a> et la <a href="https://github.com/Olen/lovelace-flower-card" target="_blank" rel="noopener">carte</a> qui va avec.</p>
<h3 style="text-align: justify;">Automation</h3>
<p style="text-align: justify;">Une automation de schedule simple et visuelle :</p>
<pre class="language-yaml"><code>input_datetime:
  watering_start:
    has_date: false
    has_time: true
  watering_stop:
    has_date: false
    has_time: true

input_boolean:
  watering_day_monday:
    name: "WATERING : Lundi"
    icon: mdi:toggle-switch
  watering_day_tuesday:
    name: "WATERING : Mardi"
    icon: mdi:toggle-switch
  watering_day_wednesday:
    name: "WATERING : Mercredi"
    icon: mdi:toggle-switch
  watering_day_thursday:
    name: "WATERING : Jeudi"
    icon: mdi:toggle-switch
  watering_day_friday:
    name: "WATERING : Vendredi"
    icon: mdi:toggle-switch
  watering_day_saturday:
    name: "WATERING : Samedi"
    icon: mdi:toggle-switch
  watering_day_sunday:
    name: "WATERING : Dimanche"
    icon: mdi:toggle-switch

automation:

- id: 'xx8d0e1-fcb6-4412-abvxx-99c4d37be5xx'
  alias: 'WATERING ON'
  trigger:
  - platform: template
    value_template: '{{ states.sensor.time.state == states.input_datetime.watering_start.state[0:5] }}'
  condition:
    condition: or
    conditions:
      - '{{ (now().strftime("%a") == "Mon") and is_state("input_boolean.watering_day_monday", "on") }}'
      - '{{ (now().strftime("%a") == "Tue") and is_state("input_boolean.watering_day_tuesday", "on") }}'
      - '{{ (now().strftime("%a") == "Wed") and is_state("input_boolean.watering_day_wednesday", "on") }}'
      - '{{ (now().strftime("%a") == "Thu") and is_state("input_boolean.watering_day_thursday", "on") }}'
      - '{{ (now().strftime("%a") == "Fri") and is_state("input_boolean.watering_day_friday", "on") }}'
      - '{{ (now().strftime("%a") == "Sat") and is_state("input_boolean.watering_day_saturday", "on") }}'
      - '{{ (now().strftime("%a") == "Sun") and is_state("input_boolean.watering_day_sunday", "on")}}'
  action:
  - service: switch.turn_on
    entity_id: switch.vanne_woox_switch
  - service: notify.slack_hass_canaletto
    data:
      message: "{{now().strftime('%d/%m/%Y, %H:%M')}} &gt; WATERING | START | Soil : {{ states.sensor.soil_01_soil_moisture.state }}%" 


- id: 'zz9csdfsef-76dd-4fdd-9dzz-40bfsdq158zz'
  alias: 'WATERING OFF'
  trigger:
  - platform: template
    value_template: '{{ states.sensor.time.state == states.input_datetime.watering_stop.state[0:5] }}'
  action:
  - service: switch.turn_off
    entity_id: switch.vanne_woox_switch
  - service: notify.slack_hass_canaletto
    data:
      message: "{{now().strftime('%d/%m/%Y, %H:%M')}} &gt; WATERING | STOP | Soil : {{ states.sensor.soil_01_soil_moisture.state }}%"   </code></pre>
<p style="text-align: justify;">La carte Lovelace :</p>
<pre class="language-yaml"><code>type: vertical-stack
cards:
  - type: entities
    entities:
      - entities:
          - entity: automation.watering_on
            name: false
          - entity: sensor.energy_total_yearly_1pm_watering
            name: false
            unit: kWh
            format: precision2
          - entity: sensor.soil_01_soil_moisture
            name: false
        entity: switch.vanne_woox_switch
        name: Arrosage
        icon: mdi:watering-can-outline
        show_state: false
        state_color: true
        type: custom:multiple-entity-row
  - type: horizontal-stack
    cards:
      - type: custom:button-card
        color_type: card
        entity: input_boolean.watering_day_monday
        name: Lundi
        show_last_changed: false
        show_state: false
        tap_action:
          action: toggle
        state:
          - value: 'on'
            color: green
            icon: mdi:water-boiler
          - value: 'off'
            color: grey
            icon: mdi:water-boiler-off
        styles:
          card:
            - height: 60px
            - border-radius: 5px
            - font-size: 12px
      - type: custom:button-card
        color_type: card
        entity: input_boolean.watering_day_tuesday
        name: Mardi
        show_last_changed: false
        show_state: false
        tap_action:
          action: toggle
        state:
          - value: 'on'
            color: green
            icon: mdi:water-boiler
          - value: 'off'
            color: grey
            icon: mdi:water-boiler-off
        styles:
          card:
            - height: 60px
            - border-radius: 5px
            - font-size: 12px
      - type: custom:button-card
        color_type: card
        entity: input_boolean.watering_day_wednesday
        name: Mercredi
        show_last_changed: false
        show_state: false
        tap_action:
          action: toggle
        state:
          - value: 'on'
            color: green
            icon: mdi:water-boiler
          - value: 'off'
            color: grey
            icon: mdi:water-boiler-off
        styles:
          card:
            - height: 60px
            - border-radius: 5px
            - font-size: 12px
      - type: custom:button-card
        color_type: card
        entity: input_boolean.watering_day_thursday
        name: Jeudi
        show_last_changed: false
        show_state: false
        tap_action:
          action: toggle
        state:
          - value: 'on'
            color: green
            icon: mdi:water-boiler
          - value: 'off'
            color: grey
            icon: mdi:water-boiler-off
        styles:
          card:
            - height: 60px
            - border-radius: 5px
            - font-size: 12px
      - type: custom:button-card
        color_type: card
        entity: input_boolean.watering_day_friday
        name: Vendredi
        show_last_changed: false
        show_state: false
        tap_action:
          action: toggle
        state:
          - value: 'on'
            color: green
            icon: mdi:water-boiler
          - value: 'off'
            color: grey
            icon: mdi:water-boiler-off
        styles:
          card:
            - height: 60px
            - border-radius: 5px
            - font-size: 12px
      - type: custom:button-card
        color_type: card
        entity: input_boolean.watering_day_saturday
        name: Samedi
        show_last_changed: false
        show_state: false
        tap_action:
          action: toggle
        state:
          - value: 'on'
            color: green
            icon: mdi:water-boiler
          - value: 'off'
            color: grey
            icon: mdi:water-boiler-off
        styles:
          card:
            - height: 60px
            - border-radius: 5px
            - font-size: 12px
      - type: custom:button-card
        color_type: card
        entity: input_boolean.watering_day_sunday
        name: Dimanche
        show_last_changed: false
        show_state: false
        tap_action:
          action: toggle
        state:
          - value: 'on'
            color: green
            icon: mdi:water-boiler
          - value: 'off'
            color: grey
            icon: mdi:water-boiler-off
        styles:
          card:
            - height: 60px
            - border-radius: 5px
            - font-size: 12px
  - type: conditional
    conditions:
      - entity: automation.watering_on
        state: 'on'
    card:
      type: custom:vertical-stack-in-card
      cards:
        - type: horizontal-stack
          cards:
            - type: markdown
              content: '#### &lt;center&gt; Heure de d&eacute;but'
            - type: markdown
              content: '#### &lt;center&gt; Arrosage'
            - type: markdown
              content: '#### &lt;center&gt; Heure de Fin'
        - type: horizontal-stack
          cards:
            - entity: input_datetime.watering_start
              type: custom:time-picker-card
              name: D&eacute;but
              layout:
                align_controls: center
                embedded: true
              hide:
                name: true
                icon: true
            - type: glance
              show_state: true
              show_name: false
              entities:
                - switch.vanne_woox_switch
            - entity: input_datetime.watering_stop
              type: custom:time-picker-card
              layout:
                align_controls: center
                embedded: true
              hide:
                name: true
                icon: true
  - color_thresholds:
      - color: '#039BE5'
        value: 0
      - color: '#0da035'
        value: 19
      - color: '#e0b400'
        value: 25
      - color: '#e45e65'
        value: 2400
    color_thresholds_transition: hard
    entities:
      - entity: sensor.plant_01_moisture
        name: Humidit&eacute; du sol
      - entity: sensor.plant_01_temperature
        name: Temp&eacute;ratire du sol
      - color: rgba(0,0,255,1)
        entity: binary_sensor.night_reworked
        name: Nuit
        show_line: false
        y_axis: secondary
    group: false
    hour24: true
    hours_to_show: 24
    line_width: 2
    name: Humidit&eacute; et temp&eacute;rature du sol
    points_per_hour: 4
    show:
      extrema: true
      fill: fade
      icon: true
      labels: false
      name: true
      state: true
    state_map:
      - label: Day
        value: 'off'
      - label: Night
        value: 'on'
    type: custom:mini-graph-card
  - type: custom:flower-card
    entity: plant.jardin
    show_bars:
      - illuminance
      - humidity
      - moisture
      - conductivity
      - temperature
      - dli
    battery_sensor: sensor.demo_battery</code></pre>
<h3>Souces</h3>
<h4>Capteur Rehent</h4>
<ul>
<li><a href="https://smarthomescene.com/reviews/tuya-zigbee-plant-soil-sensor-gxm-01-review/">https://smarthomescene.com/reviews/tuya-zigbee-plant-soil-sensor-gxm-01-review/</a></li>
<li><a href="https://community.home-assistant.io/t/tze200-myd45weu-ts0601-with-zha-error-tuya-model/550381">https://community.home-assistant.io/t/tze200-myd45weu-ts0601-with-zha-error-tuya-model/550381</a></li>
<li><a href="https://community.jeedom.com/t/capteur-humidite-du-sol-en-zigbee/105716">https://community.jeedom.com/t/capteur-humidite-du-sol-en-zigbee/105716</a></li>
<li><a href="https://community.jeedom.com/t/demande-ajout-module-capteur-humidite-sol-tuya/101614/24">https://community.jeedom.com/t/demande-ajout-module-capteur-humidite-sol-tuya/101614/24</a></li>
</ul>
<p>&nbsp;</p>";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"link";a:1:{i:0;a:5:{s:4:"data";s:52:"http://canaletto.fr/post/home-assistant-and-arrosage";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:60:"http://canaletto.fr/post/home-assistant-and-arrosage#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"guid";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=73d63065-74d4-46d9-a913-740f09593ea0";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:7:"pubDate";a:1:{i:0;a:5:{s:4:"data";s:32:"mer., 7 juin 2023 20:21:00 +0100";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:8:"category";a:1:{i:0;a:5:{s:4:"data";s:9:"Domotique";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:34:"https://blogengine.io/schemas/tags";a:1:{s:3:"tag";a:6:{i:0;a:5:{s:4:"data";s:14:"Home Assistant";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:1;a:5:{s:4:"data";s:4:"HASS";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:2;a:5:{s:4:"data";s:5:"Plant";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:3;a:5:{s:4:"data";s:4:"Soil";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:4;a:5:{s:4:"data";s:8:"Arrosage";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}i:5;a:5:{s:4:"data";s:8:"Watering";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:32:"http://purl.org/dc/elements/1.1/";a:1:{s:9:"publisher";a:1:{i:0;a:5:{s:4:"data";s:5:"Admin";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:52:"http://madskills.com/public/xml/rss/module/pingback/";a:2:{s:6:"server";a:1:{i:0;a:5:{s:4:"data";s:32:"http://canaletto.fr/pingback.axd";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:6:"target";a:1:{i:0;a:5:{s:4:"data";s:69:"http://canaletto.fr/post.aspx?id=73d63065-74d4-46d9-a913-740f09593ea0";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:38:"http://purl.org/rss/1.0/modules/slash/";a:1:{s:8:"comments";a:1:{i:0;a:5:{s:4:"data";s:1:"1";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:53:"http://madskills.com/public/xml/rss/module/trackback/";a:1:{s:4:"ping";a:1:{i:0;a:5:{s:4:"data";s:73:"http://canaletto.fr/trackback.axd?id=73d63065-74d4-46d9-a913-740f09593ea0";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:36:"http://wellformedweb.org/CommentAPI/";a:2:{s:7:"comment";a:1:{i:0;a:5:{s:4:"data";s:60:"http://canaletto.fr/post/home-assistant-and-arrosage#comment";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:10:"commentRss";a:1:{i:0;a:5:{s:4:"data";s:77:"http://canaletto.fr/syndication.axd?post=73d63065-74d4-46d9-a913-740f09593ea0";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}}}}}s:45:"http://backend.userland.com/blogChannelModule";a:2:{s:8:"blogRoll";a:1:{i:0;a:5:{s:4:"data";s:28:"http://canaletto.fr/opml.axd";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:5:"blink";a:1:{i:0;a:5:{s:4:"data";s:36:"https://canaletto.fr/syndication.axd";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:32:"http://purl.org/dc/elements/1.1/";a:2:{s:7:"creator";a:1:{i:0;a:5:{s:4:"data";s:7:"My name";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:5:"title";a:1:{i:0;a:5:{s:4:"data";s:12:"My Canaletto";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}s:40:"http://www.w3.org/2003/01/geo/wgs84_pos#";a:2:{s:3:"lat";a:1:{i:0;a:5:{s:4:"data";s:8:"0.000000";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}s:4:"long";a:1:{i:0;a:5:{s:4:"data";s:8:"0.000000";s:7:"attribs";a:0:{}s:8:"xml_base";s:0:"";s:17:"xml_base_explicit";b:0;s:8:"xml_lang";s:0:"";}}}}}}}}}}}}s:4:"type";i:128;s:7:"headers";a:14:{s:4:"date";s:29:"Tue, 05 Mar 2024 19:12:54 GMT";s:12:"content-type";s:19:"application/rss+xml";s:13:"cache-control";s:6:"public";s:13:"last-modified";s:29:"Tue, 20 Feb 2024 16:17:29 GMT";s:4:"etag";s:22:"W/"638440462490000000"";s:19:"content-disposition";s:24:"inline; filename=rss.xml";s:12:"x-powered-by";s:7:"ASP.NET";s:15:"cf-cache-status";s:7:"DYNAMIC";s:9:"report-to";s:229:"{endpoints:[{url:https:\/\/a.nel.cloudflare.com\/report\/v3?s=CO3urQEcumfJ0rFnAFUcm8NobX6MPBpgfyX1x41jKMC%2BzSnrhT4g3f4SiuWP2KO0RFtRWAJ55m%2FGe%2FAjb24fLtq5GruY0Zyfz8QEZxYS3YQBpcurKRge1dT3IN1iPg8%3D}],group:cf-nel,max_age:604800}";s:3:"nel";s:52:"{success_fraction:0,report_to:cf-nel,max_age:604800}";s:6:"server";s:10:"cloudflare";s:6:"cf-ray";s:20:"85fc6b94fd140d91-MRS";s:16:"content-encoding";s:2:"br";s:7:"alt-svc";s:17:"h3=:443; ma=86400";}s:5:"build";s:14:"20231030185604";s:5:"mtime";i:1709665974;s:3:"md5";s:32:"bdd942377173d9b3e8069aaae3b6dfe3";}