Utilisation de Debian en réseau

• Objet : Utilisation de Debian en réseau - Ce portail concerne principalement la mise en place d'un réseau sous Debian.
• Suivi :
  • Création par smolski le 15/11/2010
• Commentaires sur le forum : C'est ici¹⁾

Ce portail concerne principalement la mise en place d'un réseau sous Debian. Il se place donc du point de vue de l'administrateur.

Le portail des applications réseau du point de vue utilisateur se trouve ici :

• Applications réseau, du navigateur au client BitTorrent

(Structure d'un réseau, adressage, routes et passerelles)

• Internet comment ça marche ? Tout ce qu'il faut savoir sur le fonctionnement du reseau Internet est ici ! (conférence de Benjamin Bayart à polytechnique.)
• Tout savoir sur l'IPv6
• Tout savoir sur les ports réseau

• Configurer un réseau filaire ou wifi via Network-Manager
• Configurer un réseau filaire via le fichier interfaces.
• Configurer un réseau wifi via le fichier interfaces.
• Tout sur les réseaux Wifi.
• ifconfig
• Routage et pare-feu avec iptables
• Wvdial, pour ceux qui ont encore un modem
• Configurer un réseau wifi via wpasupplicant

Parfois, le réseau que l'on voudrait ne correspond pas à un réseau physique. Par exemple, une entreprise permettant le télé-travail souhaite que ses employés puissent intégrer leur réseau interne, depuis l'extérieur.

Il est alors possible de créer un réseau virtuel, une sorte de réseau chiffré dans le réseau, simulant cette proximité physique et assurant la confidentialité des données transmises.

• Présentation du principe de réseaux privés virtuels.
  • VPN avec OpenVPN.

• Réseau et sécurité
• Surveillance avec ntop et serveur web
• Surveillance avec iftop
• wireguard
• Utilisez snort comme IDS
• Lister les connexions actives avec netstat
• Analyser les ports ouverts d'une machine avec nmap
• Tester si une machine est joignable avec ping
• Suivre vos paquets avec traceroute
• Bande Passante Mesurer sa bande passante.
• Connaître son IP publique
• Obtenir un certificat SSL gratuit et signé par une Autorité de Certification

• ssh: Shell distant Sécurisé
• telnet: shell distant pas Sécurisé, préférer ssh
• pssh // parallel-ssh : Exécuter ssh en parallèle sur plusieurs hôtes

• Samba/CIFS est le protocole de partage de fichiers de Microsoft Windows. Il est possible d'utiliser ce protocole sous Linux, notamment lorsque l'on dispose d'un parc informatique hétérogène, contenant entre autres des ordinateurs sous Windows.
  • L'implémentation de référence est Samba en version 3.
  • Une version 4 est disponible dans les dépôts mais est encore expérimentale.

• Sur un réseau fermé, sur lequel personne d'autre que les machines en places ne peut se connecter, et dont les ordinateurs sont tous sur Linux, on peut utiliser NFS pour partager ses données.
  • Partage de fichiers avec NFS

• sshfs: partage de fichiers sécurisé.

• scp: transfert de fichiers à distance.
• rsync: synchronisation de fichiers à distance (et doublon : backup)
• Configuration d'OpenSSH comme serveur SFTP
  • sftp: Client sftp console
  • FileZilla : client sftp graphique
• sshfs: monter un système de fichier distant.
• Pure-FTPd: Serveur FTP avec des possibilités de sécurisation.
• vsftpd: Serveur de transfert de fichiers par FTP.

• ownCloud est un logiciel de services de stockage et d'applications variées en nuage sous licence AGPLv3.
  • Installation d'ownCloud
  • Utilisation d'ownCloud

• Apache 2 multisite: Configuration d'Apache pour du multi-site.
• Créer un site web avec apache2
• phpmyadmin, cette interface permet de gérer des bases MYSQL

• MySQL: Déployer une base de données MySQL
• PostgreSQL: Déployer une base de données PostgreSQL

• Postfix / Dovecot
• Exim4 Pour Les Nuls
• exim, alias et redirection de mails locaux

• Prosody: Serveur XMPP

• isc-dhcp-server : Installation et configuration d'un serveur DHCP

• Le protocole DNS : Tout ce que vous n'avez jamais osé demander :)
• bind9: Configuration d'un serveur DNS (Gestion de nom de domaine).
• Avoir un FQDN fixe avec Dyndns
• Avoir un FQDN fixe avec No-ip

• Proxy cache Polipo
• Apt-Cacher-Ng : proxy cache pour paquets Debian
• squid: installer un proxy transparent

• CUPS : serveur d'impression CUPS

• MediaTomb Partager des ressources audio et vidéo sur votre réseau interne.
• minidlna Serveur UPNP

• Booter l'installateur Debian sur le réseau via PXE
• Installer Debian par le réseau local
• Mettre en place un serveur Clonezilla via PXE

Connecter en wifi ses appareils Android à un bureau KDE

• KDE Connect

• FreeRADIUS