Jp le 28 mars 2025 à 12:53

2025-03-28T12:53:37Z

Jp : /* Fichiers configuration firewall */

2023-12-23T06:49:17Z

‎Fichiers configuration firewall

Jp : Page créée avec « == But == Lancer la configuration du réseau pour un serveur après une installation minimale ou ajouter une adresse IP supplémentaire. == Mode opératoire == * Établir... »

2016-04-07T18:34:23Z

Page créée avec « == But == Lancer la configuration du réseau pour un serveur après une installation minimale ou ajouter une adresse IP supplémentaire. == Mode opératoire == * Établir... »

Nouvelle page

== But ==
Lancer la configuration du réseau pour un serveur après une installation minimale ou ajouter une adresse IP supplémentaire.

== Mode opératoire ==
* Établir une connexion temporaire à l'aide de DHCP:
dhclient eth0
* Installer les utilitaires de configurations en tapant les commandes suivantes:
yum install system-config-network-tui
yum install system-config-firewall-tui
* Lancer l'utilitaire de configuration du réseau en tapant la commande suivante:
system-config-network-tui
* Éventuellement faire du paramétrage manuel en cas de problème (voir [[#Fichiers configuration réseau|Fichiers configuration réseau]]).
* Réinitialiser les interfaces réseaux en tapant la commande suivante:
service network reload
* Lancer l'utilitaire de configuration du firewall en tapant la commande suivante:
system-config-firewall-tui
* Éventuellement faire du paramétrage manuel en cas de problème (voir [[#Fichiers configuration firewall|Fichiers configuration firewall]]).
* Réinitialiser le firewall en tapant la commande suivante:
service iptables reload

== Fichiers configuration réseau ==
* '''/etc/resolv.conf''':
search srv.minetti.org minetti.org postes.minetti.org
nameserver 192.168.2.1
nameserver 192.168.2.2
* '''/etc/sysconfig/network''' (exemple pour amon):
NETWORKING=yes
HOSTNAME=amon.srv.minetti.org
GATEWAY=192.168.1.254
* '''/etc/sysconfig/network-scripts/ifcfg-eth0''' (exemple pour amon):
NAME="srv"
DEVICE="eth0"
HWADDR=AA:00:00:00:00:11
ONBOOT="yes"
BOOTPROTO="static"
NM_CONTROLLED="yes"
DNS1="192.168.2.1"
DNS2="192.168.2.2"
GATEWAY="192.168.1.254"
IPV6INIT="no"
IPADDR="192.168.1.1"
NETWORK="192.168.1.0"
NETMASK="255.255.255.0"

== Ajout d'adresses IP supplémentaires ==
Il peut parfois être nécessaire d'ajouter des adresses IP supplémentaires sur un serveur pour, par exemple, configurer sous Apache HTTP des serveurs virtuels basé sur l'adresse IP.
* Faire une copie du fichier '''/etc/sysconfig/network-scripts/ifcfg-eth0''':
cd /etc/sysconfig/network-scripts/
cp ifcfg-eth0 ifcfg-eth0:0
* Modifier le fichier '''/etc/sysconfig/network-scripts/ifcfg-eth0:0''' pour qu'il ressemble à ceci:
DEVICE="eth0:0"
IPADDR="192.168.1.2"
NETWORK="192.168.1.0"
NETMASK="255.255.255.0"
ONBOOT="yes"
* Editer le fichier '''/etc/sysconfig/network-scripts/ifcfg-eth0''' et commenter la ligne suivante:
...
#GATEWAY="192.168.1.1"
...
* Redémarrer le service:
service network restart

== Fichiers configuration firewall ==
* '''/etc/sysconfig/iptables''' (exemple configuration complète):
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

# ==============================================================================
# REQUETES ENTRANTES
# ==============================================================================

# Accepter toutes les connexions déjà établis
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Accepter les PING
-A INPUT -p icmp -s 192.168.1.0/24 -j ACCEPT

# Accepter toutes les requêtes vers l'interface de loopback (127.0.0.1)
-A INPUT -i lo -j ACCEPT

# Accepter les connexions SSH
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 --dport 22 -j ACCEPT

# Service de synchronisation de l'heure
-A INPUT -p udp -m udp -s 192.168.1.0/24 -d 192.168.1.1 --dport 123 -j ACCEPT

# Accepter les connexions LDAP
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 --dport 389 -j ACCEPT

# Accepter les connexions vers le serveur RADIUS
-A INPUT -p udp -m udp -s 192.168.1.0/24 -d 192.168.1.1 --dport 1812 -j ACCEPT
-A INPUT -p udp -m udp -s 192.168.1.0/24 -d 192.168.1.1 --dport 1813 -j ACCEPT

# Accepter les connexions HTTP
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 -d 192.168.1.2 --dport 80 -j ACCEPT

# Accepter les connexions HTTPS
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 -d 192.168.1.2 --dport 443 -j ACCEPT

# Accepter les connexions vers Apache Tomcat
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 -d 192.168.1.2 --dport 8080 -j ACCEPT

# Accepter les connexions vers Apache Tomcat en SSL
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 -d 192.168.1.2 --dport 8443 -j ACCEPT

# Accepter les connexions vers MySQL
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 -d 192.168.1.1 --dport 3306 -j ACCEPT

# Service de noms NetBIOS (serveur WINS)
-A INPUT -p udp -m udp -s 192.168.1.0/24 --dport 137 -j ACCEPT

# Service datagramme NetBIOS
-A INPUT -p udp -m udp -s 192.168.1.0/24 --dport 138 -j ACCEPT

# Service de session NetBIOS
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 --dport 139 -j ACCEPT

# Service microsoft Directory Service
-A INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 --dport 445 -j ACCEPT

# Paquets à ne pas tracer
-A INPUT -p udp -m udp -d 255.255.255.255 --dport 67 -j REJECT
-A INPUT -p udp -m udp -d 255.255.255.255 --dport 68 -j REJECT
-A INPUT -d 224.0.0.1 -j REJECT

# Trace des paquets rejetes
-A INPUT -j LOG --log-level warning --log-prefix "IPTABLES REJECT: "

# Rejeter toutes les autres requêtes
-A INPUT -j REJECT --reject-with icmp-host-prohibited

# ==============================================================================
# REQUETES REDIRIGEES (routeur)
# ==============================================================================

# Pas de routage
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

@@ Ligne 151 : / Ligne 151 : @@
 * Pour ajouter une nouvelle règle:
   iptables -I INPUT 52 -s 90.119.55.150 -j local-network
 * Pour supprimer une règle:
   iptables -D INPUT 52

← Version précédente		Version du 23 décembre 2023 à 06:49
Ligne 145 :		Ligne 145 :

	COMMIT		COMMIT
		+
		+	* Pour lister les règles:
		+	iptables -L INPUT --line-number
		+
		+	* Pour ajouter une nouvelle règle:
		+	iptables -I INPUT 52 -s 90.119.55.150 -j local-network
		+
		+	* Pour supprimer une règle:
		+	iptables -D INPUT 52

Linux:Configuration réseau pour une CentOS/RedHat/Fedora - Historique des versions

Jp le 28 mars 2025 à 12:53

Jp : /* Fichiers configuration firewall */

Jp : Page créée avec « == But == Lancer la configuration du réseau pour un serveur après une installation minimale ou ajouter une adresse IP supplémentaire. == Mode opératoire == * Établir... »