Guide de Survie du Débutant sous Linux - resoo.org

Pour partager une connexion InternetCommencez donc par vous assurer que le ip−forwarding est inclus dans le noyau. Si c'estnon, recompilez. Vous devez ensuite installer ipchains. Puis activer le IP forwarding entapant echo 1 > /proc/sys/net/ipv4/ip_forward. Le serveur doit autoriser l'accès auxclients en faisant : ipchains −A forward −j MASQ −s 192.168.0.0/24 −d 0.0.0.0/0 pour quetoutes les machines 192... aient l'accès vers n'importe quelle autre adresse (−s=source,−d=destination). Le serveur doit aussi déclarer l'IP par laquelle il est raccordé auréseau local comme route.Les clients n'ont strictement rien de spécial à faire d'autre que de déclarer l'IP du DNSdu provider dans les paramètres réseau (donner l'IP de la machine qui est reliée au modemcomme default Gateway et le numéro de la carte réseau −eth0 par ex− comme default GatewayDevice). Il leur suffit d'être en réseau TCP/IP avec le serveur et de taper une URL dansn'importe quel Navigateur. Ceci fonctionne quel que soit l'OS et le navigateur du clientet quelque soit le type de connexion Internet (Modem, câble, etc.). Vous pouvez égalementrécupérer les mails etc.Pour tester, vous pouvez pinguer l'interface reliée à l'Internet (identifiez−la parifconfig). Si ça ne répond pas, c'est un problème de routes. Vous pouvez aussi pinguerdepuis le client l'IP du provider. Si ça répond, mais que les URL ne répondent pas, voyezdu coté des serveurs DNS.Pour ne pas tout retaper à chaque fois, éditez le /etc/sysconfig/network, et remplacez« FORWARD_IPV4=no » par « yes » (ceci remplace la ligne « echo... »)Ensuite, placez la ligne « ipchains... » en fin de /etc/rc.d/rc.local. Astuce : n'importequelle ligne destinée à démarrer automatiquement peut être placée là.Vous pourrez voir qui est connecté en faisant : ipchains −L −M.Sur le kernel 2.4.x, ipchains est remplacé par Netfilter (commandé par iptable).Paramétrages généraux d'ipchains et du firewallingIpchains effectue plusieurs fonctions indépendantes : le filtrage de paquets entrants ousortants, le masquage d'adresses IP, le proxy, etc.Le principe général du filtrage est soit d'accepter tous les paquets par défaut, et depréciser des règles de refus, soit au contraire de tout refuser par défaut et d'accepterseuls certains paquets (meilleure sécurité).Pour savoir dans quel état est votre système, tapez : ipchains −L.Centraliser les comptes et les mots de passe (les pages jaunes)Pour cela, vous devez installer un serveur NIS. Celui−ci vérifiera s'il trouve votre loginquelque part sur le réseau et vous donnera automatiquement accès à votre compte. Leserveur NIS vous évite également de modifier tous les /etc/hosts au moindre changement surle réseau.L'idée est de rassembler tous les fichiers de paramétrages utilisateurs dans des fichiersspéciaux de /var/yp/nom_du_domaine_nis.Installation d'un serveur NISGuide de Survie du Débutant sous LinuxVérifiez l'installation du paquetage ypserv.Vérifiez le fonctionnement de portmap (ps aux|grep portmap).Attribuez un nom de domaine NIS : /bin/domainname −−yp nom_de_domaine_NIS. Ne surtout pasattribuer un nom de domaine déjà attribué par ailleurs. Pour ne pas retaper cela à chaquefois, vous devriez avoir dans /etc/sysconfig/network une ligne comme :NISDOMAINNAME=nom_de_domaine_nis #(le fait de ajouter quelque part nis est une astuce pourne pas se mélanger les pinceaux avec les noms de domaine d'autres types).Redémarrez la lecture du fichier par : . /etc/sysconfig/network. Vérifiez que le domaineest bien attribué en tapant domainname, qui doit vous renvoyer le nom de domaine NIS.20.03.2003 20:58:32 77/100