Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente | Prochaine révision Les deux révisions suivantes | ||
|
atelier:chantier:tp-lxc-squid-privoxy-tor [28/10/2016 18:55] greenmerlin [Prérequis] |
atelier:chantier:tp-lxc-squid-privoxy-tor [29/10/2016 10:07] greenmerlin [Prérequis] |
||
|---|---|---|---|
| Ligne 22: | Ligne 22: | ||
| ===== Prérequis ===== | ===== Prérequis ===== | ||
| - | Pour garder notre système propre, nous n'allons pas installer les serveurs proxy directement sur le système mais dans un conteneur. Si vous préférez installer cela directement sur votre système, passez au chapitre suivant « Installation des proxies. » | + | Pour garder notre système propre, nous n'allons pas installer les serveurs proxy directement sur le système mais dans un conteneur (une sorte de machine virtuel chrooter). Si vous préférez installer cela directement sur votre système, passez au chapitre suivant « Installation des proxy. » |
| ==== Outils de gestion des conteneurs ==== | ==== Outils de gestion des conteneurs ==== | ||
| Ligne 30: | Ligne 30: | ||
| <code root>apt install lxc bridge-utils libvirt-bin debootstrap</code> | <code root>apt install lxc bridge-utils libvirt-bin debootstrap</code> | ||
| - | ==== Création d'un conteneur pour les proxies ==== | + | ==== Création d'un conteneur pour les proxy ==== |
| La création du conteneur se fait très simplement : | La création du conteneur se fait très simplement : | ||
| Ligne 58: | Ligne 58: | ||
| autre commandes utiles : | autre commandes utiles : | ||
| + | |||
| + | Fermer le conteneur | ||
| + | <code root>lxc-stop -n proxies</code> | ||
| Démarrage silencieux du conteneur : | Démarrage silencieux du conteneur : | ||
| Ligne 76: | Ligne 79: | ||
| * VlanNetworking | * VlanNetworking | ||
| - | Nous ne verrons que le "pont Simple" dans notre example | + | Nous ne verrons que le "Pont Simple" dans notre example |
| - | ==lxc-net== | + | Création de l'interface réseaux de pont nommer lxcbr0 |
| - | on crée un nouveau fichier dans /etc/default/lxc-net et on ajoute les lignes suivantes | + | |
| - | <file config /etc/default/lxc-net> | + | |
| - | USE_LXC_BRIDGE="true" | + | |
| - | LXC_BRIDGE="lxcbr0" | + | |
| - | LXC_ADDR="10.0.3.1" | + | |
| - | LXC_NETMASK="255.255.255.0" | + | |
| - | LXC_NETWORK="10.0.3.0/24" | + | |
| - | LXC_DHCP_RANGE="10.0.3.2,10.0.3.254" | + | |
| - | LXC_DHCP_MAX="253" | + | |
| - | LXC_DHCP_CONFILE="" | + | |
| - | LXC_DOMAIN="" | + | |
| - | </file> | + | |
| - | Vous pourrez maintenant activé le pont par | + | <code root>brctl addbr br0</code> |
| - | <code root>systemctl enable lxc-net</code> | + | |
| - | <code root>systemctl start lxc-net</code> | + | |
| - | puis faire un test depuis votre conteneur | + | On verifie par |
| - | <note important> ! attention vous n'avez pas ping vu qu'il est pas installé utilisé plutot APT ça tombe bien on est a tout de suite besoin</note> | + | <code root>ip addr show</code> |
| - | <note important>**__PAR DEFAULT VOUS AUREZ SYSTEMD CA FONCTIONNE MAL POUR LE MOMENT DONC ON REVIENT A SYSVINIT__**</note> | + | On ajoute l'interface a "bridger" |
| - | <code root>apt install sysvinit</code> | + | <code root>brctl addif br0 eth0</code> |
| - | ensuite on se délogue puis on ferme le conteneur par | + | puis on active le pont |
| - | <code root>lxc-stop -n proxies -k</code> | + | <code root>ifup lxcbr0</code> |
| + | |||
| + | puis on édite /etc/network/interface pour configurer notre pont de manière permanante | ||
| + | |||
| + | <file config /etc/network/interface> | ||
| + | # This file describes the network interfaces available on your system | ||
| + | # and how to activate them. For more information, see interfaces(5). | ||
| + | |||
| + | source /etc/network/interfaces.d/* | ||
| + | |||
| + | # The loopback network interface | ||
| + | auto lo | ||
| + | iface lo inet loopback | ||
| + | |||
| + | # The primary network interface | ||
| + | allow-hotplug eth0 | ||
| + | |||
| + | iface eth0 inet dhcp | ||
| + | |||
| + | # pont réseau | ||
| + | auto lxcbr0 | ||
| + | iface lxcbr0 inet dhcp | ||
| + | bridge_ports eth0 | ||
| + | bridge_stp off | ||
| + | bridge_fd 0 | ||
| + | bridge_maxwait 0 | ||
| + | </file> | ||
| + | |||
| + | <note important>**__PAR DEFAULT VOUS AUREZ SYSTEMD CA FONCTIONNE MAL POUR LE MOMENT DONC ON REVIENT A SYSVINIT__**</note> | ||
| + | |||
| + | <code root>apt install sysvinit</code> | ||
| === Démarrage automatique === | === Démarrage automatique === | ||
