====== Utilisation de Debian en réseau ====== * Objet : Utilisation de Debian en réseau - //Ce portail concerne principalement la mise en place d'un réseau sous Debian.// * Suivi : * Création par [[user>smolski]] le 15/11/2010 * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?pid=94156 |C'est ici]]((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) {{/file-Re3592ab24c255d347350db77789d6bde.png?150}} ===== Introduction ===== Ce portail concerne principalement la mise en place d'un réseau sous Debian. Il se place donc du point de vue de l'administrateur. Le portail des applications réseau du point de vue utilisateur se trouve ici : * [[:doc:reseau:applications|Applications réseau, du navigateur au client BitTorrent]] ===== Réseaux physiques et virtuels ===== ==== Théorie sur les réseaux ==== FIXME (Structure d'un réseau, adressage, routes et passerelles) * [[doc:reseau:reseau-fonctionnement | Internet comment ça marche ?]] Tout ce qu'il faut savoir sur le fonctionnement du reseau Internet est ici ! (//conférence de// **Benjamin Bayart** //à polytechnique.//) * [[:doc:reseau:ipv6|Tout savoir sur l'IPv6]] * [[:doc:reseau:port|Tout savoir sur les ports réseau]] ==== Configurer un réseau local ==== * [[:doc:reseau:network-manager|Configurer un réseau filaire ou wifi via Network-Manager]] * [[:doc:reseau:interfaces| Configurer un réseau filaire via le fichier interfaces]]. * [[:doc:reseau:interfaces:wifi | Configurer un réseau wifi via le fichier interfaces]]. * [[:doc:reseau:wifi | Tout sur les réseaux Wifi]]. * [[:doc:reseau:ifconfig|ifconfig]] * [[:doc:reseau:iptables|Routage et pare-feu avec iptables]] * [[:doc:reseau:wvdial|Wvdial, pour ceux qui ont encore un modem]] * [[:doc:reseau:wpasupplicant| Configurer un réseau wifi via wpasupplicant]] ==== Réseaux Privés Virtuels (VPN) ==== Parfois, le réseau que l'on voudrait ne correspond pas à un réseau physique. Par exemple, une entreprise permettant le télé-travail souhaite que ses employés puissent intégrer leur réseau interne, depuis l'extérieur. Il est alors possible de créer un réseau virtuel, une sorte de réseau chiffré dans le réseau, simulant cette proximité physique et assurant la confidentialité des données transmises. * [[:doc:reseau:vpn | Présentation du principe de réseaux privés virtuels]]. * [[:doc:reseau:openvpn | VPN avec OpenVPN]]. ==== Sécurité réseau et diagnostic ==== * [[:doc:systeme:securite | Réseau et sécurité]] * [[:doc:reseau:ntop|Surveillance avec ntop et serveur web]] * [[:doc:reseau:iftop|Surveillance avec iftop]] * [[:doc:reseau:wireshark|Surveillance avec Wireshark]] * [[:doc:reseau:snort|Utilisez snort comme IDS]] * [[:doc:reseau:netstat|Lister les connexions actives avec netstat]] * [[:doc:reseau:nmap|Analyser les ports ouverts d'une machine avec nmap]] * [[:doc:reseau:ping|Tester si une machine est joignable avec ping]] * [[:doc:reseau:traceroute|Suivre vos paquets avec traceroute]] * [[:doc:reseau:bande-passante|Bande Passante]] Mesurer sa bande passante. * [[:doc:reseau:ip-publique|Connaître son IP publique]] * [[:doc:reseau:web:letsencrypt|Obtenir un certificat SSL gratuit et signé par une Autorité de Certification]] ===== Administration à distance ===== * [[:doc:reseau:ssh | ssh]]: Shell distant Sécurisé * [[doc:reseau:telnet | telnet]]: shell distant **pas** Sécurisé, préférer [[:doc:reseau:ssh | ssh]] * [[doc:reseau:pssh|pssh // parallel-ssh ]] : Exécuter ssh en parallèle sur plusieurs hôtes ===== Partage de fichiers ===== === Sur un réseau local ou privé === * Samba/CIFS est le protocole de partage de fichiers de Microsoft Windows. Il est possible d'utiliser ce protocole sous Linux, notamment lorsque l'on dispose d'un parc informatique hétérogène, contenant entre autres des ordinateurs sous Windows. * L'implémentation de référence est [[:doc:reseau:samba|Samba]] FIXME en version 3. * Une version 4 est disponible dans les dépôts mais est encore expérimentale. * Sur un réseau fermé, sur lequel personne d'autre que les machines en places ne peut se connecter, et dont les ordinateurs sont tous sur Linux, on peut utiliser NFS pour partager ses données. * [[:doc:reseau:nfs|Partage de fichiers avec NFS]] * [[:doc:reseau:ssh:sshfs|sshfs]]: partage de fichiers sécurisé. === Partage de fichiers sur un réseau public === * [[:doc:reseau:scp|scp]]: transfert de fichiers à distance. * [[:doc:reseau:rsync|rsync]]: synchronisation de fichiers à distance (et doublon : [[:doc:systeme:rsync:backup]]) * [[:doc:reseau:ssh:tp-sftp-via-openssh-server|Configuration d'OpenSSH comme serveur SFTP]] * [[:doc:reseau:sftp|sftp]]: Client sftp console * [[:doc:reseau:filezilla|FileZilla]] : client sftp graphique * [[:doc:reseau:ssh:sshfs|sshfs]]: monter un système de fichier distant. * [[:doc:reseau:pure-ftpd|Pure-FTPd]]: Serveur FTP avec des possibilités de sécurisation. * [[:doc:reseau:vsftpd |vsftpd]]: Serveur de transfert de fichiers par FTP. === Dans le nuage === * ownCloud est un logiciel de services de stockage et d'applications variées en nuage sous licence AGPLv3. * [[doc:reseau:owncloud|Installation d'ownCloud]] * [[doc:reseau:owncloud-owncloud_utilisation|Utilisation d'ownCloud]] ===== Serveurs Web, Base de données, etc. ===== === Serveur Web === * [[:doc:reseau:apache2:multisite|Apache 2 multisite]]: Configuration d'Apache pour du multi-site. * [[doc:reseau:apache2 | Créer un site web avec apache2]] * [[:doc:reseau:phpmyadmin|phpmyadmin]], cette interface permet de gérer des bases MYSQL === Serveurs de bases de données === * [[:doc:programmation:mysql | MySQL]]: Déployer une base de données MySQL * [[:doc:programmation:postgresql|PostgreSQL]]: Déployer une base de données PostgreSQL === Serveurs de courriels (mail) === * [[:doc:reseau:postfix|Postfix / Dovecot ]] * [[:doc:reseau:exim4-pour-les-nulls | Exim4 Pour Les Nuls]] * [[:doc:reseau:exim4:redirection-mails-locaux | exim, alias et redirection de mails locaux]] === Serveur de Messagerie instantanée === * [[doc:reseau:net:prosody | Prosody: Serveur XMPP]] === Serveur DHCP === * [[:doc:reseau:dhcp|isc-dhcp-server]] : Installation et configuration d'un serveur DHCP === Serveur DNS et outils === * [[:doc:reseau:dns|Le protocole DNS]] : Tout ce que vous n'avez jamais osé demander :) * [[:doc:reseau:serveur:bind9|bind9]]: Configuration d'un serveur DNS (Gestion de nom de domaine). * [[:doc:reseau:dyndns|Avoir un FQDN fixe avec Dyndns]] * [[:doc:reseau:noip|Avoir un FQDN fixe avec No-ip]] === Serveurs Proxy === * [[:doc:reseau:polipo| Proxy cache Polipo]] * [[:doc:reseau:apt-cacher-ng| Apt-Cacher-Ng]] : proxy cache pour paquets Debian * [[:doc:reseau:squid-installer-un-proxy-transparent | squid: installer un proxy transparent]] === Serveur d'impression === * [[:doc:reseau:cups|CUPS]] : serveur d'impression CUPS === Serveurs Multimédia === * [[:doc:reseau:mediatomb | MediaTomb]] Partager des ressources audio et vidéo sur votre réseau interne. * [[:doc:reseau:minidlna | minidlna]] Serveur UPNP === Service de boot PXE === * [[:doc:reseau:pxe | Booter l'installateur Debian sur le réseau via PXE]] * [[:doc:install:par-lan | Installer Debian par le réseau local]] * [[:doc:reseau:serveur-pxe-clonezilla | Mettre en place un serveur Clonezilla via PXE]] === Téléphonie === Connecter en wifi ses appareils Android à un bureau KDE * [[:doc:réseau:kdeconnect|KDE Connect]] === Serveur d'authentification réseau === * [[:doc:reseau:web:freeradius|FreeRADIUS]]