PLM user guideDocumentation de la Plateforme en Ligne pour les Mathématiques

Installer Matlab

mathrice — 2012-04-17T10:00:00Z

Sommaire

Conditions d'utilisation de Matlab

Matlab sera exécuté localement sur les ordinateurs des différents laboratoires de mathématiques affiliés à Mathrice. Les requêtes de droit à utilisation (jetons) sont effectuées auprs d'un serveur de mathrice via le réseau Renater.
Les correspondants Mathrice s'assureront que les machines pouvant faire des requêtes de jetons seront parfaitement et facilement identifiables par le serveur de jetons (hostname du type nom_de_machine.domaine.univ-ville.fr).
Les licences Matlab ont été acquises par Mathrice aux conditions "Education", ce qui implique un certain nombre de contraintes :
- Matlab doit être installé sur du matériel du laboratoire,
- Matlab ne doit pas être utilisé dans un projet impliquant la fourniture d'un "délivrable" pour utilisation dans une entité commerciale, agence gouvernementale, ou tout autre société
- Matlab ne doit pas être utilisé dans un but commercial.

GNU/Linux

Si vous utilisez un système GNU/Linux, une version préconfigurée de Matlab est disponible sous forme d'une archive tar gzippée. L'avantage d'utiliser cette archive est que vous n'avez pas à configurer le serveur de jetons. De plus, un wrapper intégré à cette distribution vous dispense d'imposer un nom long à votre machine.

Téléchargez l'archive correspondant à votre plateforme : matlab-R2012a-unix-x86.tgz (Intel 32 bits) ou matlab-R2012a-unix-xa64.tgz (Intel 64 bits)
Dans le répertoire /usr/local, décompactez l'archive avec :
tar -xzf matlab-R2012a-unix-x86.tgz

tar -xzf matlab-R2012a-unix-xa64.tgz

Un répertoire matlab-R2012a y sera créé.

Ajoutez des liens symboliques dans /usr/local/bin avec :
cd /usr/local/bin ln -s /usr/local/matlab-R2012a/bin/matlab ln -s /usr/local/matlab-R2012a/bin/mex ln -s /usr/local/matlab-R2012a/bin/mbuild

Autres systèmes et plateformes

Pour les autres systèmes ou plateformes, vous devez :

Télécharger l'image ISO pour UNIX (Linux, Mac OSX) ou pour Windows du support d'installation et la graver sur un CD ou un DVD
Installer le logiciel à partir de ce média en utilisant la clé d'activation et ce fichier de licence
N'oubliez pas de définir un nom long pour votre machine afin qu'elle soit facilement identifiable par le serveur de jetons. Voir Imposer un nom long à son ordinateur

Les correspondants Mathrice locaux

mathrice — 2012-02-22T07:35:03Z

Sommaire

La PLM est gérée au plus près des utilisateurs. Chaque unité utilisatrice de la PLM dispose de 2 correspondants locaux (pouvant être une même et unique personne) :

le gestionnaire PLM
le correspondant annuaire

Le gestionnaire PLM

Son rôle est de gérer les comptes utilisateurs de la PLM pour les chercheurs de son entité. Cela consiste essentiellement à créer les comptes pour les nouveaux arrivants, libérer les comptes de ceux qui partent, règler les problèmes de mots de passe perdus.

Pour créer des comptes sur la PLM :

se connecter sur la PLM plm.math.cnrs.fr/login avec les identifiant fournis, puis cliquez sur "gestion des comptes" dans le bandeau supérieur
choisir NOUVEAU COMPTE
entrer les informations requises

Le correspondant annuaire

Son rôle est de maintenir à jour le fichier LDIF récolté automatiquement par Mathrice, en fonction des mouvements de personnel de l'entité. Voir plus d'informations

Annuaire national

Jacquelin Charbonnel — 2012-02-04T08:29:34Z

L'annuaire de la communauté mathématique française

Cet annuaire, annuaire.emath.fr, référence les membres des laboratoires de recherche en mathématique, des départements d'enseignement supérieur en mathématique, des sociétés savantes, et plus généralement, de tout groupement de mathématicien(ne)s en France.

Il recense aujourdhui plus de 6500 personnes.

Il est construit à partir d'une récolte d'informations automatique auprès des entités référencées. Voir la descripton détaillée de la procédure.

Le serveur SAGE

Thierry — 2011-12-18T16:03:18Z

Un serveur de calcul SAGE est accessible à tout possesseur d'un compte mathrice, à l'url http://sage.math.cnrs.fr

Ce serveur est expérimental, il est géré par Thierry Dumont (Institut Camille Jordan, Lyon ; tdumont math.univ-lyon1.fr).

La connexion au serveur se fait avec votre login et votre mot de passe Mathrice.

connexion

Jacquelin Charbonnel — 2011-10-18T09:38:06Z

- etc

Les correspondants Mathrice

Jacquelin Charbonnel — 2011-09-16T20:41:31Z

Liste établie au 2012-05-16 10:01

EA2151	Laboratoire d'Analyse Non Linéaire et Géométrie - Avignon	Marc Ciligot-Travain
EA3165	Mathématiques, Image et Application - Université La Rochelle	Cyrille Ospel
EA3263	Université du Maine, Département de Mathématiques - Le Mans	Samir Benhariz
EA3454	Modelisation aleatoire (MODAL'X) - Nanterre	Olivier Couronne
EA3885	LMAM, Bretagne Sud - Vannes	Bertrand Patureau
EA3893	Géométrie Algébrique et Applications à la Théorie de l'Information - Université de la Polynésie Française	David Adam
FR2802	Institut de Mathématiques de Toulouse	Cecile Lamirand Christophe Segui Jean Tisseyre
FR2956	Fédération de recherche Mathématique du Nord Pas-de-Calais	Sebastien Huart
FR3335	Fédération de Recherche Normandie-Mathématiques	Gerard Grancher
FR3399	Fédération de Recherche ARC Mathématiques - Champagne-Ardenne Picardie	Laurent Renault
FR3409	Fédération de recherche en mathématiques d'Évry val d'Essonne	Maurice Baudry
GDS2754	Mathrice	Jacquelin Charbonnel Philippe Depouilly Gerard Grancher
RNBM		Laurent Azema Jacquelin Charbonnel Laurent Facq Damien Ferney Gerard Grancher Thureau Gregory Admin IMB Odile Luguern anna wojciechowska
UMR5127	Laboratoire de Mathématiques (LAMA) - Université de Savoie	Celine Acary-Robert
UMR5142	UPPA, Laboratoire de Mathématique Appliquées de Pau
UMR5149	Institut de Mathématiques et de Modélisation de Montpellier	Baptiste Chapuisat
UMR5208	Institut Camille Jordan - Université de Lyon	Laurent Azema Thierry Dumont Violaine Louvet
UMR5224	Laboratoire Jean Kuntzmann - Grenoble	Patrice Navarro
UMR5251	Institut de Mathématiques de Bordeaux	Philippe Depouilly Laurent Facq Christian Labesse Sandrine Layrisse
UMR5582	Institut Fourier, Grenoble	Simon Chevance Herve Toureille
UMR5584	Institut de Mathématiques de Bourgogne	Francis Leger
UMR5669	UMPA - ENS Lyon	Gerard Lasseur
UMR6056	Laboratoire de Mathématiques de Reims	Francis Deligny
UMR6083	Laboratoire de Mathématiques et Physique Théorique - Tours	Olivier Thibault
UMR6085	Laboratoire de mathématiques Raphaël Salem - Rouen	Gerard Grancher
UMR6086	Laboratoire de Mathematiques et Applications - Poitiers	Benoit Metrot
UMR6093	LAREMA - Laboratoire Angevin de Mathématiques	Jacquelin Charbonnel Francois Ducrot
UMR6139	lMNO Caen	Andre Sesboue
UMR6140	LAMFA - Amiens	Laurent Renault
UMR6172	XLIM - Département Mathématiques Informatique - Limoges	Henri Massias
UMR6205	Laboratoire de Mathematiques de Brest	Franck Vermet
UMR6206	Institut de Mathematiques de Luminy	Pierre Barthelemy
UMR6620	Laboratoire de Mathématiques - Université Blaise Pascal de Clermont-Ferrand	Damien Ferney
UMR6621	Laboratoire J.A. Dieudonne - Nice	Jean-Marc Lacroix Fabrice Planchon
UMR6623	laboratoire de Mathematiques de Besancon	Richard Ferrere Langrognet Florent
UMR6625	Institut de Recherche Mathematique de Rennes	Olivier Garo
UMR6628	MAPMO - Orleans	Nicolas Greneche Romain Theron
UMR6629	Laboratoire Jean Leray - Nantes	Said Elmamouni
UMR6632	Laboratoire d'analyse, topologie, probabilites (LATP) - Marseille	Norbert Deleutre
UMR7122	Laboratoire de Mathematiques - Metz	Jean-Marc Sac-Epee
UMR7501	IRMA - Strasbourg	Pierre Navaro Alain Sartout
UMR7502	Institut de Mathematiques Elie Cartan - Nancy	Didier Gemmerle
UMR7534	Ceremade - Paris Dauphine	Michel Vanbreugel
UMR7539	LAGA, Paris 13	Michael Fortier
UMR7586	IMJ - Paris Centre
UMR7598	Laboratoire Jacques-Louis Lions - Paris Centre	Khashayar Dadras
UMR7599	Laboratoire de Probabilites et Modeles Aleatoires - Paris Centre	Admin Umr7599
UMR7640	Centre de mathématiques Laurent Schwartz de l'Ecole polytechnique - Palaiseau	Stephane Aicardi Jean-Luc Bellon
UMR7641	CMAP Ecole Polytechnique - Palaiseau	Sylvain Ferrand
UMR8049	Institut Gaspard-Monge - Marne la Vallée	Teresa Gomez-Diaz
UMR8050	Laboratoire d'Analyse et de Mathématiques Appliquées - Marne la Vallée	Laurent Marciniszyn Alain Prignet
UMR8088	Laboratoire Analyse, Geometrie et Modelisation - Cergy-Pontoise	Vladimir Georgescu
UMR8100	Laboratoire de Mathematique de l'Université Versailles St-Quentin-en-Yvelines	Yvan Martel Guillermo Moreno-Socias
UMR8145	MAP5 - Université Paris Descartes	Vincent Delos
UMR8524	Laboratoire Paul Painlevé - Lille	Sebastien Huart Mohammed Khabzaoui Patrick Van-Ingelandt
UMR8536	CMLA ENS Cachan	Christophe Labourdette
UMR8553	Ecole normale superieure Ulm - Paris	Jacques Beigbeder
UMR8626	Laboratoire de Physique Théorique et Modèles Statistiques - Orsay	Vincent Degat
UMR8628	Département de Mathématiques d'Orsay	Adrien Ramparison
UMS2201	Observatoire de Paris	Albert Shih
UMS3458	Agence pour les Mathématiques en Interaction avec l'Entreprise et la Société	Francoise Bouillet
UMS822	CIRM Luminy - Marseille	Marie Dejean
UMS839	Institut Henri Poincare - Paris	Anne Alvarez
URA2306	Institut de Physique Théorique de Saclay	Jeremie Bouttier Anne Capdepon

Courrier électronique

mathrice — 2011-08-08T08:34:52Z

La PLM propose un ensemble de services autour du courrier électronique.

Sommaire

Adresse prenom.nom math.cnrs.fr

Chaque compte sur la PLM dispose d'une adresse électronique personnelle en prenom.nom@math.cnrs.fr.

Par défaut, tout mail adressé à ce destinataire arrive dans votre boîte aux lettres hébergées sur la PLM. Mais vous pouvez rediriger les mails vers toute autre adresse.

Boîte aux lettres sur la PLM

Chaque compte sur la PLM dispose d'une boîte aux lettres sur la PLM.

Par défaut, tout mail adressé à votre adresse @math.cnrs.fr arrive dedans. Mais ceux-ci peuvent redirigés vers toute autre adresse.

Des services anti-virus (logiciel ClamAV) et de marquage anti-spam (logiciel SpamAssassin) sont appliqués sur cette boite aux lettres.

Vous pouvez utiliser l'outil procmail pour procéder à des filtrages personnels.

Relai de messagerie

Quel que soit l'endroit où vous vous trouvez, vous pouvez envoyer votre courrier :

via un un tunnel SSH vers smtps.math.cnrs.fr, via ssh.math.cnrs.fr
via une connexion SMTP sur SSL, muni d'un certificat personnel émis par le CNRS, vers le serveur smtps.math.cnrs.fr en SSL sur le port 465. Il est alors nécessaire de poster avec une adresse d'émission (From) soit depuis le domaine math.cnrs.fr, soit depuis le domaine de son laboratoire, correspondant à l'adresse de messagerie de son certificat
via une connexion SMTP sur TLS, vers le serveur smtps.math.cnrs.fr sur le port 587, et en activant TLS, et en donnant son nom de login. Il lui sera alors demandé son mot de passe, transmis dans le canal chiffré TLS

Consultation du courrier

Vous pouvez consulter votre boîte aux lettres hébergée sur la PLM :

- via l'interface Web du bureau virtuel : https://webmail.math.cnrs.fr
- via le protocole POP sur SSL
- via le protocole IMAP sur SSL
- via une connexion interactive par SSH + outils Unix
Envoi de messages (serveur de courrier sortant)
- via un un tunnel SSH vers smtps.math.cnrs.fr, via ssh.math.cnrs.fr.
- via une connexion SMTP sur SSL, muni d'un certificat personnel émis par le CNRS, vers le serveur smtps.math.cnrs.fr en SSL sur le port 465. Il est alors nécessaire de poster avec une adresse d'émission (From) soit depuis le domaine math.cnrs.fr, soit depuis le domaine de son laboratoire, correspondant à l'adresse de messagerie de son certificat.

Les configurations en détail

Voici les informations nécessaires pour configurer votre agent de mail

Pour la consultation via le protocole POP sur SSL :
- Nom du serveur : pops.math.cnrs.fr
- Numéro de port : 995
Pour la consultation via le protocole IMAP sur SSL :
- Nom du serveur : imaps.math.cnrs.fr
- Numéro de port : 993
Pour la consultation via une connexion SSH :
- Nom du serveur : ssh.math.cnrs.fr
- Numéro du port : 22 ou 110
Pour l'envoi de courrier via une connexion SMTP sur SSL
- Nom du serveur : smtps.math.cnrs.fr
- Numéro du port : 465 ou 10465
Pour l'envoie du courier via une connexion SMTP sur TLS
- Nom du serveur : smtps.math.cnrs.fr
- Numéro du port : 587 ou 10587

Naturellement, si vous utilisez l'interface Web pour consulter votre mail, il n'y a aucune configuration à faire.

Le deuxième numéro de port dans la liste précédente est utile si le numéro par défaut ne fonctionne pas chez vous pour cause de filtrage de votre fournisseur d'accés Internet

Pour la configuration nous vous renvoyons à Client de messagerie.

Matlab toolbox Compiler

mathrice — 2011-08-07T21:41:48Z

Les Jetons logiciels du GDS Mathrice : la toolbox Compiler

Sommaire

Motivation

Avec la Toolbox Compiler, Mathworks propose une façon rationnelle d'utiliser leurs produits et permet aussi de diffuser une application Matlab sans la nécessité d'utiliser un jeton de licence. Ceci peut s'avérer très pratique pour des programmes fonctionnant un temps plus long ou bien pour lancer un programme sur un machine où Matlab n'est pas installé.

Principes

La toolbox Compiler permet de fabriquer un exécutable autonome sous Linux, Windows ou MacOSX
L'exécutable n'utilise aucune licence et peut donc tourner X fois sur un temps infini
L'exécutable peut utiliser toutes les toolbox nécessaires
Utiliser compiler est simple, sans connaissance spécifique de Matlab

Produire un programme Matlab peut se faire soit via l'interface graphique, soit via la ligne de commande

Par la ligne de commande

Compilez directement avec la commande mcc et fabriquez un binaire depuis votre fichier Matlab. Par exemple : mcc -m monfichier.m, ensuite il s'exécutera de la même manière (un fichier run_monfichier.sh sera associé au binaire pour pouvoir le lancer)

Exploitez la commande mcc pour générer du code C ou C++

Par l'interface graphique

Tapez deploytool dans la fenêtre de commandes Matlab : Dans la fenêtre Deployment Tool créez un nouveau projet : Glissez votre fichier Matlab dans le dossier Main function : Enregistrez et cliquez sur Bluid the project : La toute première fois, cliquez sur le texte mbuild -setup et si nécessaire éditez le fichier .matlab/MATLABVER/mbuilopts.sh : Ensuite, dans un terminal lancez votre programme en précisant le dossier du runtime Matlab. Par exemple : cd Documents/MATLAB/myplot/distrib/ ./run_myplot.sh /Applications/MATLAB/MATLAB\_Compiler\_Runtime/v78 :

Vous pouvez utiliser le programme compilé sur n'importe quel ordinateur avec le même OS que celui utilisé pour compiler votre programme, mais vous devez déployer la bibliothèque d'exécution Matlab (runtime) associée que vous trouverez dans le sous-dossier de MATLAB :toolbox/compiler/deploy (puis maci ou maci64 pour MacOSX, glnx86 ou glnxa64 pour GNU/Linux), ou bien mcrinstaller.exe (dans Program Files\MATLAB\VERSION\toolbox\compiler\deploy\win32)

Ces bibliothèques permettent d'exécuter un binaire Matlab, elles sont diffusables, et doivent être diffusées avec le programme compilé

Utilisez guide pour fabriquer une interface graphique pour vos programmes (beaucoup de documentation disponible sur le site de Mathworks)
Utilisez les routines d'entrées/sorties pour gérer les paramètres de votre programme

Configuration de pine

mathrice — 2011-08-07T15:06:17Z

Configuration de pine pour utiliser la messagerie de math.cnrs.fr

Dans le fichier .pinerc éditez ceci :

user-domain=math.cnrs.fr

(cela dépend de quel domaine on veut envoyer un mail : à adapter en fonction depuis où on utilise pine)

smtp-server=smtps.math.cnrs.fr:587/tls/novalidate-cert/user=loginMathrice
 inbox-path={imaps.cnrs.fr/ssl/novalidate-cert}INBOX
 folder-collections={imaps.math.cnrs.fr/ssl/novalidate-cert}[INBOX.]

(attention au "." après INBOX)

default-fcc={imaps.math.cnrs.fr/ssl/novalidate-cert}INBOX.Sent

Le dernier paramètre dépend où on souhaite mettre une copie des messages envoyés.

Cette configuration fonctionne pour pine depuis n'importe quel poste client sur internet possédant pine (pas besoin de se connecter sur ssh.math.cnrs.fr) et dont l'accès au serveur Mathrice sur les ports 587 et 993 n'est pas filtré. Dans ce dernier cas, voir la configuration du service VPN de Mathrice.

Configuration de mutt

mathrice — 2011-08-07T14:53:43Z

Sommaire

Introduction

Ce document décrit comment on peut utiliser l'agent de mail mutt-ng dans le cadre de la PLM. Nous présenterons cela avec mutt-ng qui est une version de mutt un peu améliorer. La raison de ce choix est qu'il est plus simple de configuration.

Sur certaines installation de mutt-ng le binaire est installé sous le nom de muttng, nous parlerons dans ce qui suit de mutt mais c'est bien la version mutt-ng qu'il s'agit. L'élément que nous utilisons dans mutt-ng qui n'est pas dans la version standard de mutt et la librairie ESMTP qui permet à l'application d'utiliser un serveur de mail d'envoie.

Nous supposerons que si vous voulez utiliser un agent de mail comme mutt c'est que vous étès habitué aux lignes de commandes, nous n'entrerons donc pas les détails trop précis. Si vous voulez découvrir cet agent de mail nous vous conseillons d'aller sur le site de l'application, ou bien de chercher sur Internet, il y a une base importante de documentation. Cependant comme il s'agit d'une application hautement configurable, il vous faudra un peu de temps pour trouver celle qui vous convients.

Ce document n'a donc pas la prétention de vous indiquez comment configurer les quelques 360 variables de mutt mais uniquement comment vous pouvez le configurer pour lire vos mails sur la PLM. Vous pouvez naturellement adapter facilement à une situation autre que celle de la PLM

Installation de l'application

Nous n'entrerons pas dans les détails de l'installation de l'application, sachez cependant que vous aurez besoin à minima des options d'installation suivante : GNU_TLS (ou bien SSL), IMAP et ESMTP.

Nous supposerons donc que dans la suite que vous avez une version de mutt correctement installer. Si telle n'est pas le cas nous vous renvoyons une fois de plus vers les gens qui développent cette application.

Voici la liste des options pour la version de mutt utiliser pour cette documentation :

System:
 FreeBSD 6.1-STABLE (i386)
 External Libraries:
 ncurses 5.2
 libiconv 1.9
 libESMTP 1.0.4
 DB4 4.2.52
 gnutls 1.4.0
 Compile Options:
 +DEBUG
 -HOMESPOOL +USE_SETGID +USE_DOTLOCK +DL_STANDALONE 
 -USE_FCNTL +USE_FLOCK -USE_INODESORT +USE_HCACHE 
 +USE_POP -USE_NNTP +USE_IMAP -USE_GSS -USE_SSL +USE_GNUTLS -USE_SASL +USE_LIBESMTP 
 +HAVE_REGCOMP -USE_GNU_REGEX +COMPRESSED 
 +HAVE_COLOR +HAVE_START_COLOR +HAVE_TYPEAHEAD +HAVE_BKGDSET 
 +HAVE_CURS_SET +HAVE_META +HAVE_RESIZETERM 
 +CRYPT_BACKEND_CLASSIC_PGP +CRYPT_BACKEND_CLASSIC_SMIME -CRYPT_BACKEND_GPGME -BUFFY_SIZE -SUN_ATTACHMENT 
 +ENABLE_NLS -LOCALES_HACK +HAVE_WC_FUNCS +HAVE_LANGINFO_CODESET +HAVE_LANGINFO_YESEXPR 
 +HAVE_ICONV -ICONV_NONTRANS -HAVE_LIBIDN +HAVE_GETSID +HAVE_GETADDRINFO

Ces options ne sont peut être pas tous necessaires, mais elles sont suffisantes.

Configuration de l'application

On suppose que vous n'avez pas de fichier de configuration de mutt qui se nomme selon les installations .muttngrc ou .muttrc

La première chose à introduire dans la configuration est l'utilisation d'imaps pour acceder à votre boite aux lettres :

set spoolfile=imaps://nom_de_login@imaps.math.cnrs.fr:993

une fois cette opération faites il faut maintenant intérger le certificat racine du CNRS qui été utilisé pour la certification de notre certificat serveur.

Pour cela vous devez définir le nom du fichier qui va contenir le certificat

set certificate_file=~/.mutt/certificats-racines

puis dans ce fichier vous devez mettre le certificat racine CNRS-Standard telle que vous pouvez le trouvez sur le site de l'UREC. Donc une fois télécharger dans un fichier par exemple CNRS-Standard.crt vous faites

[jas@freebsd2 Certificats]$ cat CNRS-Standard.crt > ~/.mutt/certificats-racines

Une fois ces opérations effectuées vous pouvez déjà lire vos mails sur le serveur de la PLM, il reste maintenant la partie envoie de mail. Selon la documentation de mutt il est possible d'utiliser une connexion TLS pour l'envoie de mail, seulement tous les tests que j'ai effectué se sont soldés par un coredump pas très utile. En attendant la correction de ce bug nous allons voir comment utiliser simplement un tunnel ssh.

Configurons mutt pour utiliser le tunnel, pour cela il faut rajouter dans le fichier de configuration

set smtp_host=127.0.0.1
 set smtp_port=1025

le numéro de port 1025 n'est pas obligatoire, vous pouvez utiliser n'importe quelle numéro supérieur à 1024, mais il faudra le conserver dans l'établissement du tunnel. Il est aussi important à ce moment de configurer le champ From de vos mail par

set from="Votre Nom "

Il est très important de bien configurer cette variable, et de faire en sorte que l'adresse électronique se termine bien par math.cnrs.fr sinon le courier ne partira pas, et ce même si votre application indique que le mail est bien envoyé. Le mail sera en fait jeter par nos serveurs

Maintenant lorsque vous voulez envoyez des mail il vous suffit de mettre en place un tunnel pour l'envoie de mail, pour cela

[jas@freebsd2]$ ssh -N -f ssh.math.cnrs.fr -L 1025:mailhost.math.cnrs.fr:25 sleep 10

une fois cela fait votre application mutt pourra recevoir et envoyer du mail avec la plm

Voici donc une exemple de ce que vous devez impérativement avoir pour pouvoir lire votre mail sur la plm avec mutt :

set spoolfile=imaps://jas@imaps.math.cnrs.fr:993
 set certificate_file=~/.mutt/certificats-racines
 set smtp_host=127.0.0.1
 set smtp_port=1025
 set from="Albert Shih "

naturellement libre à vous de configurez d'autres variables.

Certificat utilisateur

Nous allons voir dans ce paragraphe comment utiliser mutt avec les certificats utilisateurs. Ceci n'est donc pas obligatoire pour une utilisation normale de mutt. Cela est utile uniquement si vous envoyez/recevez des mails signés/chiffrés.

Tout d'abord il faut préparer mutt en intégrant dans votre fichier de configuration de mutt :

# -*-muttrc-*-
 set smime_is_default
 set crypt_autosign = yes
 set crypt_replyencrypt = yes
 set crypt_replysign = yes
 set crypt_replysignencrypted = yes
 set crypt_verify_sig = yes
 set smime_ca_location="~/.smime/certificats-racines.crt"
 set smime_certificates="~/.smime/certificates"
 set smime_keys="~/.smime/clefs-prives"
 set smime_pk7out_command="openssl smime -verify -in %f -noverify -pk7out"
 set smime_get_cert_command="openssl pkcs7 -print_certs -in %f"
 set smime_get_signer_cert_command="openssl smime -verify -in %f -noverify -signer %c -out /dev/null"
 set smime_get_cert_email_command="openssl x509 -in %f -noout -email"
 set smime_import_cert_command="smime_keys.pl add_cert %f"
 set smime_encrypt_with="des3"
 set smime_encrypt_command="openssl smime -encrypt -%a -outform DER -in %f %c"
 set smime_sign_command="openssl smime -sign -signer %c -inkey %k -passin stdin -in %f -certfile %i -outform DER"
 set smime_decrypt_command="openssl smime -decrypt -passin stdin -inform DER -in %f -inkey %k -recip %c"
 set smime_verify_command="openssl smime -verify -inform DER -in %s %C -content %f"
 set smime_verify_opaque_command="openssl smime -verify -inform DER -in %s %C"

Cet extrait de fichier est là uniquement pour que vous puissez faire un copier/coller dans la configuration de votre mutt, mais vous trouverez ce fichier (en général sous le nom smime.rc dans l'installation de votre application. Sous FreeBSD ce fichier se trouve dans /usr/local/share/examples/mutt-ng/smime.rc, dans ce fichier il y a des commentaires qui vous explique ce que font ces variables et peut vous guidez pour le reconfigurer.

Ensuite il vous faut le script smime_key.pl qui est livré avec mutt, il faut d'abord initialiser la configuration en faisant :

[jas@freebsd2 ~]$ smime_keys.pl init

cela vous crée un dossier au nom de .smime et les autres dossiers qui ont étés définis dans le fichier .muttrc.

Dans l'installation de FreeBSD il faut faire deux opérations, tout d'abord le script smime_key.pl n'est pas installé, vous le trouverez dans les sources de mutt-ng, ensuite comme l'application est installé sous le nom de muttng il faut indiquer ou il se trouve au script, pour cela il vous suffit de faire

[root@freebsd2 ~]$ cd /usr/local/bin [root@freebsd2 ~] ln -s /usr/local/bin/muttng mutt

Une fois l'initialisation effectué, nous allons intégré les certifications racines du CNRS, pour cela il faut aller sur le site de l'UREC et prendre les deux certificats racines CNRS.crt et CNRS-Standard.crt. Il suffit maintenant de l'intégrer dans le fichier définit par set smime_ca_location par

[jas@freebsd2 ~]$ cat CNRS-Standard.crt CNRS.crt >> ~/.smime/certificats-racines.crt

À ce stade de la configuration vous pouvez déjà vérifiez la signature des mails que vous recevez, naturellement si vos correspondant utilisent des certificats qui ne sont pas signer par l'autorité de certification du CNRS il faut que vous intégrez de la même façon ces autres certificats racines

Il reste maintenant à intégrer votre certificat par (exemple facilement transposable) :

[jas@freebsd2 ~]$ smime_keys.pl add_p12 cnrs-s.p12 
 
 NOTE: This will ask you for two passphrases:
 1. The passphrase you used for exporting
 2. The passphrase you wish to secure your private key with.
 
 Enter Import Password:
 MAC verified OK
 Enter PEM pass phrase:
 Verifying - Enter PEM pass phrase:
 
 You may assign a label to this key, so you don't have to remember
 the key ID. This has to be _one_ word (no whitespaces).
 
 Enter label: jas-cnrs-standard-2006
 added certificate: /usr/home/jas/.smime/certificates/756f7968.0.
 
 certificate fb4602dd.0 (jas-cnrs-standard) for shih@math.jussieu.fr added.
 
 ==> about to verify certificate of shih@math.jussieu.fr
 
 /usr/home/jas/.smime/certificates/fb4602dd.0: OK
 
 
 added private key: /usr/home/jas/.smime/clefs-prives/fb4602dd.0 for shih@math.jussieu.fr
 [jas@freebsd2 ~]$

lors de cette intégration il vous est demandé la passphrase que vous avez utiliser pour exporter vos certificats depuis votre navigateur, suivi par celui que vous voulez utiliser pour protéger vos certificats dans mutt.

Vous avez certainement remarquer qu'il vous demande un label pour désigner le certificat, comme les certificats sont valides un an, une astuce est de rajouter l'année dans le label. Cela est pratique lorsque vous devez lire un ancien message chiffrer.

L'intégration vous donne aussi un numéro, ici nous avons fb4602dd.0, il faut l'indiquer à mutt par

set smime_default_key="fb4602dd.0"

... et c'est fini.