Passerelle Internet - Historique des versions

imported>SylvainBeucler : /* Routage IP */

2010-06-23T12:37:10Z

Routage IP

2010-06-23T12:21:24Z

Configuration des cartes réseau : interne->Internet

2010-06-23T12:18:24Z

Nommage des cartes réseau

2010-01-14T14:03:45Z

Nommage des cartes réseau

2009-10-09T18:52:08Z

Serveur DNS

2009-06-29T16:04:27Z

Serveur DHCP

2009-06-29T16:04:16Z

Serveur DHCP

2009-06-29T15:50:23Z

Nommage des cartes réseau

2008-04-18T10:18:28Z

Serveur DNS : named-checkzone

2008-04-18T09:34:20Z

Serveur DNS : débogage

@@ Ligne 40 : / Ligne 40 : @@
 == Routage IP ==
-Pour toute la suite, récupérer [http://arch.savannah.gnu.org/archzoom/debmaintenance@sv.gnu.org/debmaintenance--main--0--LATEST/basic-firewall.txt basic-firewall.txt], du projet debmaintenance.
+Pour toute la suite, récupérer [http://hg.savannah.gnu.org/hgweb/debmaintenance/file/tip/basic-firewall.txt basic-firewall.txt], du projet debmaintenance.
 Utilisez ce fichier pour amorcer la configuration du pare-feu. N'hésitez pas à vous reporter à <code>man iptables</code> pour mieux comprendre les options utilisées. Voir aussi [[Pare-feu]].

@@ Ligne 36 : / Ligne 36 : @@
     netmask 255.255.255.0
-Pour le réseau interne, cela dépend du type de connexion (PPPoE, DHCP sur le routeur, etc.)
+Pour le réseau Internet, cela dépend du type de connexion (PPPoE, DHCP sur le routeur, etc.)
 == Routage IP ==

@@ Ligne 8 : / Ligne 8 : @@
 === Nommage des cartes réseau ===
-Pour s'y retrouver facilement, on peut renommer eth0, eth1, etc. avec des noms plus explicite.
+Pour s'y retrouver facilement, on peut renommer eth0, eth1, etc. avec des noms plus explicites: <code>eth-inet</code> pour la carte raccordée à Internet, et <code>eth-local</code> pour la carte raccordée au réseau local.
 Solution 1: utiliser udev. Sous Debian GNU/Linux, modifier les NAME dans:
-* Etch: <code>/etc/udev/rules.d/z25_persistent-net.rules</code>
+* Lenny / 5.0: <code>/etc/udev/rules.d/70-persistent-net.rules</code>
   SUBSYSTEM=="net", DRIVERS=="?*", ATTRS{address}=="00:0e:3e:ce:27:d3", NAME="eth-admin"
 Solution 2: utiliser <code>ifrename</code> (dans le paquet du même nom).
@@ Ligne 24 : / Ligne 24 : @@
-Attention: ifrename et udev ne doivent pas être utilisés en même temps [http://www.us.debian.org/releases/etch/i386/release-notes/ch-upgrading.fr.html#fr11].
+Attention: ifrename et udev ne doivent pas être utilisés simultanément [http://www.us.debian.org/releases/etch/i386/release-notes/ch-upgrading.fr.html#fr11].
 === Configuration des cartes réseau ===

← Version précédente		Version du 14 janvier 2010 à 14:03
Ligne 24 :		Ligne 24 :


−	Attention: ifrename et udev ne doivent pas être utilisés en même temps [http://www.us.debian.org/releases/~~stable~~/i386/release-notes/ch-upgrading.fr.html#fr11].	+	Attention: ifrename et udev ne doivent pas être utilisés en même temps [http://www.us.debian.org/releases/etch/i386/release-notes/ch-upgrading.fr.html#fr11].

	=== Configuration des cartes réseau ===		=== Configuration des cartes réseau ===

@@ Ligne 131 : / Ligne 131 : @@
 Restriction d'accès au réseau local: ajouter dans <code>named.conf.options</code>, section <code>options {</code>:
-  allow-query     { 192.168.1.0/24; localhost; }; // default: all
+  allow-query     { 192.168.1.0/24; localhost; }; // default: any
   allow-recursion { 192.168.1.0/24; localhost; }; // default: localnets; localhost;
-  allow-transfer  { 192.168.1.0/24; localhost; }; // default: all
+  allow-transfer  { 192.168.1.0/24; localhost; }; // default: any
 Note: on peut être tenté d'utiliser l'ACL prédéfinie <code>localnets</code>, mais cela donnerait des accès également à une partie du réseau public Internet. À réserver pour le cas où les adresses IP du serveur DNS se situent exclusivement sur le réseau interne.

@@ Ligne 112 : / Ligne 112 : @@
     range 192.168.1.101 192.168.1.150;
+  }
-−
   # Adresses statiques
   host hplj4200n { hardware ethernet 00:01:E6:84:7F:34; fixed-address 192.168.1.21; }

@@ Ligne 106 : / Ligne 106 : @@
   subnet 192.168.1.0 netmask 255.255.255.0 {
-  option domain-name-servers 192.168.1.1;
+   option domain-name-servers 192.168.1.1;
-  option routers 192.168.1.1;
+   option routers 192.168.1.1;
-  # Adresses dynamiques
+   # Adresses dynamiques
-  range 192.168.1.101 192.168.1.150;
+   range 192.168.1.101 192.168.1.150;
+  }
 Notez ensuite le nom de l'interface réseau locale dans <code>/etc/default/dhcp3-server</code>:

@@ Ligne 10 : / Ligne 10 : @@
 Pour s'y retrouver facilement, on peut renommer eth0, eth1, etc. avec des noms plus explicite.
-Le paquet <code>ifrename</code> peut être utilisé dans ce but. Exemple de configuration dans <code>/etc/iftab</code>:
+Solution 1: utiliser udev. Sous Debian GNU/Linux, modifier les NAME dans:
   eth-inet       mac 00:0C:57:85:FE:45
   eth-local      mac 00:19:71:54:AB:83
@@ Ligne 16 : / Ligne 23 : @@
 Le changement est pris en compte au redémarrage, ou en tapant <code>ifrename</code> avec les interfaces concernées down (<code>iptables eth0 down</code>).
 Attention: ifrename et udev ne doivent pas être utilisés en même temps [http://www.us.debian.org/releases/stable/i386/release-notes/ch-upgrading.fr.html#fr11].

@@ Ligne 219 : / Ligne 219 : @@
 };
 </pre>
 == Alternative: Dnsmasq ==

← Version précédente		Version du 18 avril 2008 à 09:34
Ligne 203 :		Ligne 203 :

	Penser à ouvrir le port 53 udp+tcp (cf. basic-firewall.txt).		Penser à ouvrir le port 53 udp+tcp (cf. basic-firewall.txt).
		+
		+	Pour le débogage, ajouter dans <code>/etc/bind/named.options</code>:
		+	<pre>
		+	logging {
		+	channel simple_log {
		+	file "/tmp/bind.log" versions 3 size 5m;
		+	severity debug 10;
		+	print-time yes;
		+	print-severity yes;
		+	print-category yes;
		+	};
		+	category default {
		+	simple_log;
		+	};
		+	};
		+	</pre>

	== Alternative: Dnsmasq ==		== Alternative: Dnsmasq ==