Faire marcher iChat

Configurer iChat n'est pas une tâche facile.
Dans le lot des applications Apple, iChat fait office d'exception ; habituellement loué pour le soin apporté à rendre la vie de l'utilisateur facile, le Mac trouve avec iChat l'entorse aux principes de simplicité.
Dès lors, la mise en œuvre d'iChat mérite un pas à pas détaillé permettant de faire le point sur les étapes à enchaîner pour obtenir du logiciel le service qu'on attend de lui. Et encore...


Première étape : créer son compte

iChat sait travailler avec deux types de compte : .Mac et AIM. Ces deux types n'en font au bout du compte et sont totalement compatibles. Le plus simple à obtenir est certainement le compte .Mac ; nous ne décrirons donc pas l'obtention d'un compte AIM mais ça n'a rien de compliqué. Rendez vous pour ça sur http://services.aol.fr/aim/ et inscrivez-vous.

Pour le compte .Mac, l'opération peut se dérouler directement depuis iChat. Lancez donc iChat et dans le menu de l'application, sélectionnez les Préférences... Sélectionnez l'onglet Comptes puis cliquez sur le bouton + en bas à gauche. Un dialogue demande de fournir les informations concernant le compte à enregistrer. Si le type de compte sélectionné n'est pas Compte .Mac, corrigez ça. Le dialogue propose alors de Créer un nouveau compte .Mac...

En cliquant sur ce bouton, le navigateur est lancé et connecté au site .Mac ; repérez le bouton Join .Mac now et cliquez dessus puis remplissez le formulaire.
Le plus important est de bien choisir son identifiant et son mot de passe (Member Name and Password) et de les noter. Lors de l'inscription, on vous proposera sans doute de vous enregistrer pour l'ensemble des services .Mac à titre payant. C'est inutile si vous souhaitez seulement utiliser iChat. Si on se limite à ça, le compte est gratuit.

Une fois le compte créé et activé, retournez dans iChat et reportez les informations nécessaires à la connexion, c'est à dire votre identifiant et votre mot de passe.

En toute théorie, ça devrait suffire. L'expérience montre que non. Sauf si vous êtes connecté directement par modem. Et encore...

Notons avant de continuer qu'iChat sait aussi utiliser un compte Jabber. Ce n'est pas le propos ici.

Avant d'aller plus loin, vérifiez dans les Réglages du serveur pour le compte que le serveur est bien login.oscar.aol.com et le port 5190.

Si on se contente de tchatcher dans un salon (Se joindre à une conversation... dans le menu Fichier), on peut s'arrêter là.

Si vous envisagez d'utiliser les fonctionnalités AV d'iChat, avant d'aller plus loin, rendez vous dans l'onglet Vidéo de ses Préférences... et vérifiez que le Microphone est bien réglé et que la Limite de bande passante est bien ajustée à Aucune.


Deuxième étape : configurer le pare-feu de Mac OS X

Dès qu'on veut faire un peu plus avec iChat, Mac OS X en personne constitue un rempart. Il faut comprendre que lors d'une discussion de salon, tout passe par un serveur central, que chaque iChat est client et que les fonctionnalités sont limitées.
Lors d'une discussion privée (deux à deux), chacun est serveur de l'autre. En effet, transferts de fichier, conversations audio ou vidéo reposent sur un dialogue de type peer-to-peer où chacun accepte la connexion directe de l'autre. Et c'est précisément les connexions directes que refoule le firewall (pare-feu) du Mac.
Du coup, il va falloir autoriser que l'autre puisse entrer ; on va donc ouvrir ce qu'on appelle des ports, c'est à dire autoriser les connexions entrantes à certains endroits du système.

Pour ça, on va dans les Préférences Système..., niveau Partage, onglet Coupe-feu.
Dans la liste se trouve peut-être déjà une entrée iChat bonjour. Elle ne nous sera pas utile. Il est préférable de créer une nouvelle entrée qu'on nommera, par exemple, iChat AV. Pour avoir les mains libres, on choisit Autre en guise de Nom du port. Dans TCP, on indique les ports 5190, 5220, 5222, 5223, 5298 et dans UDP, les ports 5060, 5190, 5297, 5298, 5353, 5678, 16384-16403.
On vérifie que iChat AV (qu'on vient de créer) est bien coché ; maintenant, Mac OS X n'a plus de raison de nous faire des soucis.

Si on est relié à l'internet par un modem (ou une box en mode non routeur), il n'y a en principe rien d'autre à faire. Hélas, dès qu'on a plusieurs ordinateurs, on utilise soit un routeur soit le partage de connexion. Les deux dispositifs sont de nouvelles sources d'ennui. Passons sur le partage de connexion qui n'est rien d'autre qu'un affreux bricolage et ne mérite pas l'attention.


Etape trois : configurer le routeur

Là, plus rien ne peut être décrit aussi simplement. Des routeurs, il en existe de toutes les marques et pour une même marque et un même modèle, il existe suffisamment de logiciels internes (firmwares) pour qu'on soit obligé de parler de façon généraliste. Il vous faudra donc adapter ce qui suit à votre cas.

Nous avons vu comment dire au coupe-feu du Mac quels ports il doit laisser ouverts en entrée. Le problème quand on se trouve derrière un routeur c'est que celui-ci ne sait pas quoi faire des données entrantes. Ou plus précisément, il ne sait pas à quel ordinateur les confier. Du coup, il ne fait rien. Sauf si on l'aide.

Le plus simple, s'il est disponible sur votre appareil, est d'activer le mode UPnP. C'est une fonction qui permet au routeur d'être informé des ports à ouvrir par les applications capables de le faire. iChat en serait capable (je dis capable car je n'ai pas trouvé d'info officielle).

Si ça ne fonctionne pas ou si votre appareil ne dispose pas d'UPnP, vous pouvez configurer une adresse DMZ sur le routeur. Il faudra alors attribuer cette adresse DMZ à votre Mac. Quand une adresse DMZ est définie sur le routeur, tout le trafic entrant est dirigé vers cette adresse (sauf indication contraire). C'est risqué car la machine ainsi placée en DMZ est alors à la merci du monde entier. Mais après tout, c'est aussi le cas avec un modem.

Si le risque vous paraît trop important ou si votre appareil ne propose pas d'option DMZ, il va falloir employer les grands moyens et indiquer au routeur de rediriger les ports iChat (ceux déjà listés pour le coupe-feu) vers votre machine.
Comme il est hors de question de détailler la marche à suivre pour tous les appareils, un petit tour vers le site http://www.portforward.com/ vous permettra sans doute de découvrir comment faire pour votre modèle.

Sachez qu'il y a deux façons de faire ça selon les routeurs (certains disposent même des deux dispositifs) : les serveurs virtuels (virtual server ou PNAT ou port forwarding) et les passerelles applicatives (trigger ports ou application gateway).
Le mode serveur virtuel ressemble au mode DMZ en plus ciblé : seuls les ports indiqués sont ainsi "routés" vers la machine indiquée (qui n'a pas besoin d'être en DMZ du coup).
Le mode passerelle applicative est plutôt similaire à UPnP : on indique un port déclencheur (trigger) qui, sollicité par une machine interne, va demander au routeur d'ouvrir et rediriger une liste de ports. De l'UPnP manuel en somme. Pour iChat, le port déclencheur est 5190 (texte) et 5678 (AV).

aparté a écrit:

les ports 5297, 5298 et 5353 pourraient, selon certaines sources, être des triggers pour eux-mêmes. Gardons ça au chaud pour investigations futures éventuelles

Reste à peser le pour et le contre. UPnP et passerelles applicatives permettent à plusieurs ordinateurs de déclencher la redirection, chacun bénéficiant du coup de la capacité à utiliser les fonctions avancées d'iChat.
DMZ et serveurs virtuels quant à eux ne délivrent cette possibilité qu'à la seule machine citée. Mais c'est plus facile à mettre en œuvre et plus fiable.


Dernière étape : configurer QuickTime

Ça peut paraître étonnant mais oui, il est parfois nécessaire de faire un tour dans les options de QuickTime pour "libérer" les fonctions avancées.
Dans les Préférences Système..., ouvrir QuickTime et aller dans l'onglet Diffusion en continu. Là, régler la Vitesse de diffusion sur une valeur élevée correspondant à votre liaison, disons T1.


Quelle garantie avez-vous que tout ceci va faire marcher iChat ? Aucune. Mais ça vous apprendra des choses sur votre machine et vos engins. C'est toujours ça de pris.


Des liens utiles à consulter ou à surveiller :

http://docs.info.apple.com/article.html?artnum=93208-fr
http://docs.info.apple.com/article.html?artnum=301641-fr
http://docs.info.apple.com/article.html?artnum=106439-fr
http://www.ralphjohnsuk.dsl.pipex.com/index.html

TG a écrit:

Configurer iChat n'est pas une tâche facile.

La question classique quand on voit cette panade, c’est pourquoi Skype ou Adium savent-ils s’occuper de tout. Si je regarde la configuration de mon routeur, je constate qu’effectivement, les ports nécessaires à ces deux applis sont ouverts sans que j’aie rien eu à configurer moi-même. J’ai effacé cette configuration et à la prochaine connexion tout était de nouveau en place.

En fait chez Apple, on semble ignorer qu’il existe un protocole qui s’appelle UPnP et qui permet à une application de configurer le pare-feu. Ce n’est pas très brillant.

hr a écrit:

La question classique quand on voit cette panade, c’est pourquoi Skype ou Adium savent-ils s’occuper de tout.

Skype, connais pas. Pour Adium, comme il ne propose pas de fonction de conférence avancée (audio et vidéo), la tâche est plus facile. Ça revient à se contenter d'iChat dans sa version dépouillée (étape un).
Concernant Skype (que je ne connais pas, ndlr), n'y a-t-il rien à faire dans le coupe-feu ?

hr a écrit:

Si je regarde la configuration de mon routeur, je constate qu’effectivement, les ports nécessaires à ces deux applis sont ouverts sans que j’aie rien eu à configurer moi-même. J’ai effacé cette configuration et à la prochaine connexion tout était de nouveau en place.

C'est quoi ton routeur ? Ceux que j'ai eu entre les mains, s'ils disposent bien d'UPnP, n'utilisent pas ce protocole pour modifier la configuration en place mais adaptent leur comportement à la volée, évitant ainsi de garder ouverts les ports d'une appli qu'on aurait testée dans le passé sans souhaiter la garder.

hr a écrit:

En fait chez Apple, on semble ignorer qu’il existe un protocole qui s’appelle UPnP et qui permet à une application de configurer le pare-feu.

Si si. iChat cause bien UPnP, même si ce n'est pas documenté (ou plus précisément même si je n'ai pas trouvé l'info officielle). Maintenant, UPnP, c'est comme tout, ça défaille. En l'occurrence, plutôt à cause des routeurs, justement.
Ainsi, mon antique Belkin proposait l'UPnP mais ne réagissait pas quand une appli UPnP se présentait. Les dernières versions de son firmware n'y ont rien changé.
Ma Freebox (v4 me semble-t-il), alors qu'elle ne dispose d'aucune case à cocher UPnP, laisse convenablement iChat passer sans aucune intervention complémentaire (la v5 HD, comme celle que je viens d'installer chez ma frangine disposent bien d'une option activable UPnP ; on peut supposer que sur la v4, UPnP soit permanent. En tout cas, iChat — audio et vidéo — marche sur ma v4 sans autre forme de procès).

Quoi qu'il est soit, UPnP n'est pas sans poser de problèmes.
D'abord parce que les implementations défectueuses ou obsolètes (ça évolue) pullulent (surtout sur les vieux appareils ou les vieux softs. Comme toujours, c'est arrivé sur le "marché" avant d'être au point. Des sortes de pré-UPnP).
Il n'est pas rare de voir des logiciels UPnP marcher sur un routeur UPnP et pas sur un autre, et des routeurs UPnP savoir communiquer avec des programmes UPnP et pas avec d'autres.
Ensuite, comme c'est un mode réactif aux sollicitations, des softs malveillants peuvent en tirer parti.

Enfin, un truc que je n'ai pas évoqué dans le post de tête (ou à peine susurré) : certains FAI bloquent le trafic sur certains ports, d'autres torpillent les liaisons peer-to-peer ou les interdisent. Si leur réglages sont sauvages, iChat peut en subir les conséquences au niveau audio-vidéo.

Oh ben, merde alors, vous m'inquiétez les gars...

J'utilise iChat sur plusieurs machines à la maison et au boulot. Et je discute avec ma fille, ma mère ou mes beaux-parents. J'ai donc configuré sûrement une dizaine de machines pour faire du iChat et tout ce que j'ai fait, c'est créer un compte .mac (rien de plus facile) et rentrer le login et le pass dans les prérérences de .mac (dans les préférences systèmes). Quand on lance iChat, il trouve tout de suite le compte .mac et configure tout pour que ça marche.

J'ai du a deux reprises râler au boulot parce qu'ils ont bouché des ports nécessaires. Mais sinon, il n'y a rien de spécial à faire... et pourtant, je passe à travers une FreeBox et j'ai le parefeu activé en permanence...

Par contre, j'ai un problème avec iChat sous Leopard. Mon casque bluetooth ne marche plus en réception, seulement en émission. En fait, iChat n'utilise pas les réglages son des préférences système. Il faut faire des réglages spécifiques. Ça a sûrement un intérêt mais je n'arrive pas à m'en sortir.

Bernardo a écrit:

vous m'inquiétez les gars...

J'utilise iChat sur plusieurs machines à la maison et au boulot. […] J'ai donc configuré sûrement une dizaine de machines pour faire du iChat et tout ce que j'ai fait, c'est créer un compte .mac […]. Quand on lance iChat, il trouve tout de suite le compte .mac et configure tout pour que ça marche. […] il n'y a rien de spécial à faire... et pourtant, je passe à travers une FreeBox et j'ai le parefeu activé en permanence...

Tu as raison, il n'y a généralement rien de plus à faire. Mais quand on rencontre des problèmes, il faut des solutions. Et si les différents éléments (iChat-firewall-routeur-ISP-routeur-firewall-iChat) ne s'entendent pas, il est parfois nécessaire d'intervenir. Le présent fil permet de regrouper des infos éparses pour les gens dans cette situation.
Précisons encore une fois que ce sont les fonctions AV d'iChat qui sont parfois problématiques. Pour la tchatche au clavier, pas de souci.

Bernardo a écrit:

Par contre, j'ai un problème avec iChat sous Leopard. Mon casque bluetooth ne marche plus en réception, seulement en émission. En fait, iChat n'utilise pas les réglages son des préférences système. Il faut faire des réglages spécifiques. Ça a sûrement un intérêt mais je n'arrive pas à m'en sortir.

C'est hors sujet dans ce fil... et je n'ai pas de matériel Bluetooth pour faire des essais.

TG a écrit:

Tu as raison, il n'y a généralement rien de plus à faire.

Justement, c'est ce que j'aime dans le mac. Quand quelqu'un me demande un truc que je n'ai jamais fait, je dis : « je ne sais pas, comme ça peut-être... » et je clique quelque-part et ça le fait en général. Bon, alors, bien sûr, parfois, il faut aller plus loin. Mais c'est progressif. On n'a pas vraiment besoin d'un mode d'emploi.

TG a écrit:

Bernardo a écrit:

Par contre, j'ai un problème avec iChat sous Leopard. Mon casque bluetooth ne marche plus en réception, seulement en émission. En fait, iChat n'utilise pas les réglages son des préférences système. Il faut faire des réglages spécifiques. Ça a sûrement un intérêt mais je n'arrive pas à m'en sortir.

C'est hors sujet dans ce fil... et je n'ai pas de matériel Bluetooth pour faire des essais.

Oui, enfin, le titre de ce fil, c'est « Faire marcher iChat » et ça peut être utile de savoir que la gestion du son est spécifique. Pour mon problème, je vais attendre la 10.5.2.

TG a écrit:

Pour Adium, comme il ne propose pas de fonction de conférence avancée (audio et vidéo), la tâche est plus facile. Ça revient à se contenter d'iChat dans sa version dépouillée (étape un).

Sauf que je n’ai rien fait et qu’il s’est chargé du boulot tout seul et dans les préf. système partage/coup-feu, on ne voit rien d’ouvert.

TG a écrit:

Concernant Skype (que je ne connais pas, ndlr), n'y a-t-il rien à faire dans le coupe-feu ?

Nib, il a tout fait lui-même.

TG a écrit:

C'est quoi ton routeur ?

Speedtouch thomson.

TG a écrit:

Ceux que j'ai eu entre les mains, s'ils disposent bien d'UPnP, n'utilisent pas ce protocole pour modifier la configuration en place mais adaptent leur comportement à la volée, évitant ainsi de garder ouverts les ports d'une appli qu'on aurait testée dans le passé sans souhaiter la garder.

Pas mal, mais ce n’est pas le cas du mien, il semble.

TG a écrit:

Ensuite, comme c'est un mode réactif aux sollicitations, des softs malveillants peuvent en tirer parti.

Ça c’est clair, mais sur le mien c’est verrouillable.

TG a écrit:

Enfin, un truc que je n'ai pas évoqué dans le post de tête (ou à peine susurré) : certains FAI bloquent le trafic sur certains ports, d'autres torpillent les liaisons peer-to-peer ou les interdisent. Si leur réglages sont sauvages, iChat peut en subir les conséquences au niveau audio-vidéo.

Orange pour moi. Comment savoir ce qu’ils bloquent éventuellement, je n’en sais rien.

hr a écrit:

TG a écrit:

Pour Adium, comme il ne propose pas de fonction de conférence avancée (audio et vidéo), la tâche est plus facile. Ça revient à se contenter d'iChat dans sa version dépouillée (étape un).

Sauf que je n’ai rien fait et qu’il s’est chargé du boulot tout seul et dans les préf. système partage/coup-feu, on ne voit rien d’ouvert.

Comme iChat donc.

hr a écrit:

TG a écrit:

Concernant Skype (que je ne connais pas, ndlr), n'y a-t-il rien à faire dans le coupe-feu ?

Nib, il a tout fait lui-même.

Il y faut donc faire quelque chose (même si c'est Skype qui s'en occupe ; dans ce cas , j'espère qu'il prévient).

hr a écrit:

Comment savoir ce qu’ils bloquent éventuellement, je n’en sais rien.

Il y a des utilitaires pour ça (IP Monitor je sais plus quoi). Mais il faut se mettre à deux (un à chaque bout). Et si on sait ce qui est bloqué, il reste à déterminer où.

Tout cela est très intéressant...

Mais quid de Leopard et iChat 4 ?

Parce que ce qu'il fallait faire et où il fallait le faire, sur X.4 et iChat 3, je le savais. Mais là...

Enfin, j'espère qu'il n'y a rien à faire.

TG a écrit:

Il y faut donc faire quelque chose (même si c'est Skype qui s'en occupe ; dans ce cas , j'espère qu'il prévient).

Non, et on ne voit rien non plus dans la fenêtre des préf. système, pourtant ça passe.

TG a écrit:

Il y a des utilitaires pour ça (IP Monitor je sais plus quoi). Mais il faut se mettre à deux (un à chaque bout). Et si on sait ce qui est bloqué, il reste à déterminer où.

Il y a l’utilitaire réseau du mac qui scanne les ports. J’ai essayé de scanner l’adresse vue de l’extérieur, mais je ne vois pas ce qui, d’après mon routeur, est ouvert.

Doubleyou a écrit:

Tout cela est très intéressant...

Mais quid de Leopard et iChat 4 ?

Parce que ce qu'il fallait faire et où il fallait le faire, sur X.4 et iChat 3, je le savais. Mais là...

Enfin, j'espère qu'il n'y a rien à faire.

Ben apparemment, tout marche très simplement. Rien de spécial à faire. On ouvre iChat et c'est tout.

Doubleyou a écrit:

uid de Leopard et iChat 4 ?

Ben écoute, comme t'es un des premiers geeks du quartier équipé du nouveau machin, ce serait plutôt à toi de t'y coller. Moi, je passerai peut être à Leopard un jour, si je change de machine (je changerai de machine, c'est sûr, mais on parlera peut-être de Leopard au passé d'ici là).

Bernardo a écrit:

Doubleyou a écrit:

Tout cela est très intéressant...

Mais quid de Leopard et iChat 4 ?

Parce que ce qu'il fallait faire et où il fallait le faire, sur X.4 et iChat 3, je le savais. Mais là...

Enfin, j'espère qu'il n'y a rien à faire.

Ben apparemment, tout marche très simplement. Rien de spécial à faire. On ouvre iChat et c'est tout.

Ayaaaa iChat 4 !!!!

TG a écrit:

Ben écoute, comme t'es un des premiers geeks du quartier équipé du nouveau machin, ce serait plutôt à toi de t'y coller.

J'avais déjà mes 3 mac sous Leopard (iMac Intel au boulot, G5 à la maison et Titanium pour les déplacements) avant même que W. ait inséré le DVD de Leopard dans sa machine ! Et j'utilise iChat régulièrement (texte, son et vidéo). Comme je disais, ça marche nickel. On fait des blagues avec photobooth intégré et on peut prendre le contrôle de la machine distante en un clic. Top !

TG a écrit:

Si ça ne fonctionne pas ou si votre appareil ne dispose pas d'UPnP, vous pouvez configurer une adresse DMZ sur le routeur.

UPnP semble fonctionner pour les adresses simples mais pas pour les plages (16384-16403). De DMZ point de trace et l’aide du modem ne mentionne rien.
Dans l’aide du routeur je lis :

Entrées Multi-NAT

La table des entrées Multi-NAT permet de consulter, d'ajouter ou de supprimer des mappages d'adresses réseau entre une (plage d') adresse(s) IP (locale[s]) interne(s) et une (plage d') adresse(s) IP (locale[s]) externe(s).

Si, dans le cas des entrées NAPT statiques, la traduction des adresses réseau comme des ports (d'où NAPT, Network Address and Port Translation) est effectuée, seule la traduction des adresses réseau est appliquée avec les entrées Multi-NAT, les ports source et de destination restant inchangés.


Est-ce que ça veut dire que ça rend tout transparent entre l’extérieur et l’adresse spécifiée ? Si oui c’es peut-être une autre façon de faire, un peu comme ton DMZ, non ?

TG a écrit:

Si le risque vous paraît trop important ou si votre appareil ne propose pas d'option DMZ, il va falloir employer les grands moyens et indiquer au routeur de rediriger les ports iChat (ceux déjà listés pour le coupe-feu) vers votre machine.

Ça je sais faire, sauf pour une plage, là encore.

TG a écrit:

Comme il est hors de question de détailler la marche à suivre pour tous les appareils, un petit tour vers le site http://www.portforward.com/ vous permettra sans doute de découvrir comment faire pour votre modèle.

Je vais aller voir, on ne sait jamais. Non, zut, mon modèle est répertorié mais les copies d’écran montrent tout autre chose que ce que j’obtiens et les plages ne sont pas configurables comme dans leur explication.

Dans les préférences « avancées » du coupe-feu, il y a aussi à décocher « bloquer le trafic UDP », non ? Enfin j’imagine.

Je l'ai déjà signalé dans une autre partie de MacNomodo, il y a quelque chose à faire pour iChat AV sur Leopard si vous avez activé le coupe-feu.

Sinon vous risquez d'obtenir une "Error -7" au moment où vous essayerez de lancer la conversation.

Préférences Systèmes>Sécurité>Coupe-feu>"Définir l'accès de certains services et applications"

Définir iChat à l'aide du "+"

W.