Novembre 2011 - Aide sur l'auto-hébergement

[a-h-aide] configuration de la freebox
by julien nn 05 Déc '11

05 Déc '11

Pour ce qui est de la sécurisation, la différence, c'est qu'en IPv4, tu es donc derrière un NAT, qui a un effet secondaire de pare-feu bloquant par défaut tout ce qui entre. En IPv6, pour disposer d'une sécurité équivalente, il faut mettre en place un tel pare-feu ; je ne crois pas que Free le fasse sur les Freebox, donc ça doit se faire soit en ajoutant un pare-feu dédié, avec quelques spécificités liées à la topologie du réseau domestique en question, soit en utilisant un pare-feu sur chaque machine du réseau. en résumé: en ipv6: Si je comprend bien il faut Activer le support IPV6 de ma Freebox. et que je configure un pare feux dédié sur le routeur (afin d'éviter une configuraton fastidieuse) ou sur chaque ordinateur (plus personnalisée car adaptée à chaque poste) et dire adieu au wifi avec les imprimantes :-) en ipv4 Il faut que j'utilise NAT donc comprenant ma box et mon routeur (avec le pare feux sur celui-ci)en disant au revoir à Internet sur chaque poste. Il faudra aussi configurer un fichiet /etc/host si ma mémoire est bonne afin de remédier au problème de l'accès au serveur depuis le réseau local. Pour répondre à Lucien j'ai la box puis un routeur sur lequel viendra le serveur quand j'aurais réussis à installer les services et sécuriser le serveur. Comme l'explique ce tutoriel http://wiki.auto-hebergement.fr/r%C3%A9seau/box/pare-feu il est préférable de disposer d'une seconde machine pour sécuriser le réseau ainsi que pour les configurations si j'ai bien tout compris Freud. de plus celà me permet de disposer du wifi N; celui-ci fait switch comme la remarqué une personne. (j'ai aussi un autre switch si ça peut être utile...)Négatif : cela passera pas le pont réseau logiciel (ou matériel, je ne sais pas comment ils l'ont implémenté) de la Freebox, pas par son routeur. Et donc pas par le NAT. Je commence a y perdre mon latin avec ces pare-feux mais y a t-il une différence entre le pare-feux système linux ou on ouvre port par port et le système microsoft application par application. Je n'ai pas clairement compris l'essence du double NAT. La compréhension que j'en fais pour l'instant est que celà me permet de me connecter au réseau local sans utiliser /etc/hosts. N'est-il pas risqué d'utiliser ipv6 avec window(voir dans un futur proche). J'ai compris que celà n'est pas encore utilisé mais si je peux prendre un peux d'avance sur les changements à venir... je vais rajouter une précision pour les systèmes d'exploitations présents sur le réseau local: ubuntu, ubuntu server, freebsd, xp, vista, 7, éventuellement debian après avoir configurer le réseau (ubuntu server étant moins stable de plus soutenue par une entreprise) Cordialement.

2 3

[a-h-aide] configuration de la freebox
by julien nn 30 Nov '11

30 Nov '11

bonjour, je souhaite me lancer dans l'autohébergement. Malgré quelques pages web sur internet il me reste encore quelques zones d'ombre à éclaircir. Ma motivation pour l'autohébergement sont avant tout les suivantes (sans parler de l'aspect "politique"): - création d'un serveur de courrier électronique; - création d'un serveur de messagerie instantané; - installation d'un serveur vpn; - utilisation du ssh sur des ordinateurs clients. éventuellement dans un second temps: - création d'un site web; - contribution au projet tor; - hébergement de miroirs. La structure de mon réseau local est la suivante: - freebox v4 free only NDI; - routeur wifi trendnet TEW-671BR; - postes informatiques avec plusieurs os différents utilisant wifi pour la connection internet; - imprimantes wifi; - 2 ordinateurs de récupération upgradés (pour débuter c'est mieux) dont un avec freebsd et l'autre ubuntu server (ceux-ci seront connectés au routeur via lan). Pour l'instant je me penche plutôt sur ubuntu car j'ai plus d'expérience sur cet os (bloquant sur un tuto bsd); Je crois que j'ai fais le tour. Maintenant que j'ai expliqué ma situation venons en au fait. Je met en pièce jointe la configuration de la box ça peut être utile... Dois-je utiliser ipv6? je me demande si dès lors je ne serais pas contraind de sécuriser tous les ordinateurs du réseau local comme un serveur (snort, fail2ban ect pour les os linux) de plus puis je configurer de ipv6 avec les imprimantes en ipv4? Dois-je configurer le DHCP? Dois-je installer un serveur DNS? Faut-il une configuration sur le routeur ou sur la box pour utiliser le wifi? Dois-je utiliser une ip fixe (même si mon petit doigt me dit que oui) Pour faire simple est ce que la configuration de ma box actuelle me permet de continuer dans le développement de l'autohébergement. Les réponses à ces question m'aideront déjà a faire un pas dans l'autohébergement. Cordialement.

4 10

[a-h-aide] Fwd: Dynhost
by utodeb 22 Nov '11

22 Nov '11

Oups je n'avais répondu qu'à tanguy, je transfère à la liste au cas ou quelqu'un d'autre serait intéressé. ---------- Message transféré ---------- De : utodeb <utodeb(a)gmail.com> Date : 22 novembre 2011 14:15 Objet : Re: [a-h-aide] Dynhost À : Tanguy Ortolo <tanguy+a-h(a)ortolo.eu> Re, Le 22 novembre 2011 10:38, Tanguy Ortolo <tanguy+a-h(a)ortolo.eu> a écrit : utodeb, 2011-11-22 08:18 UTC+0100: > > Je suis chez orange donc pas d'ip fixe. Jusqu'à présent j'utilisais > > dynhost (http://guides.ovh.net/DynDns) pour mettre à jour l'ip de > > mon domaine chez OVH. > > > > Mais alors que le script a bien mis à jour l'ip le 16 novembre > > depuis il n'arrive plus à récupérer l'adresse ip je ne comprend pas > > pourquoi ? > > Il faudrait déboguer le script en question : lequel utilises-tu ? > > J'utilisais le script proposé ici (http://www.bozorokus.net/DynHost.tgz) indiqué sur la page d'aide d'OVH (http://guide.ovh.com/DynDns) mais j'avais dû modifier la ligne 21 IP=`/sbin/ifconfig $IFACE | fgrep "inet ad" | cut -f2 -d":" | cut -f1 -d" "` car cela me donnait l'adresse locale (192.168.1.2). Je l'avais remplacé par la ligne IP=`wget http://whatismyipaddress.com/fr/mon-ip -q -O - | less | grep "Votre adresse IP" | sed -e 's/^.*>$[0-9]*.[0-9]*.[0-9]*.[0-9]*$<.*$/\1/'` qui , bien qu'elle fonctionnait avant, ne me renvoit tout simplement plus rien depuis le 16/11 Juste après avoir envoyé le mail j'ai trouvé un bout de script qui fonctionne : IP=`wget -q -O - checkip.dyndns.org|sed -e 's/.*Current IP Address: //' -e 's/<.*$//'` Donc problème résolu. A+

1 0

[a-h-aide] Dynhost
by utodeb 22 Nov '11

22 Nov '11

Bonjour, Je suis chez orange donc pas d'ip fixe. Jusqu'à présent j'utilisais dynhost (http://guides.ovh.net/DynDns) pour mettre à jour l'ip de mon domaine chez OVH. Mais alors que le script a bien mis à jour l'ip le 16 novembre depuis il n'arrive plus à récupérer l'adresse ip je ne comprend pas pourquoi ? Des idées ? Merci

3 2