Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
atelier:chantier:une-box-maison [16/01/2020 16:24] LaFouine [Serveur Unbound pour un dns local] |
atelier:chantier:une-box-maison [29/10/2022 11:12] ubub [Installation] ortographe |
||
|---|---|---|---|
| Ligne 31: | Ligne 31: | ||
| ===== Installation ===== | ===== Installation ===== | ||
| - isc-dhcp-client et iptable sont en principe installés par défaut. | - isc-dhcp-client et iptable sont en principe installés par défaut. | ||
| - | - kernel: :quand vous voulez mai sans cela sa ne marchera pas ;) | + | - kernel: :quand vous voulez mais sans cela ça ne marchera pas ;) |
| - iptables :en premier | - iptables :en premier | ||
| - isc-dhcp-server :en second | - isc-dhcp-server :en second | ||
| Ligne 115: | Ligne 115: | ||
| Windows à du mal avec le réseau à se mettre à jour correctement avec une reconnexion >--> reconnexion, | Windows à du mal avec le réseau à se mettre à jour correctement avec une reconnexion >--> reconnexion, | ||
| de même pour la box, certains paramètres peuvent changer, /etc/resolv.conf est un classique. | de même pour la box, certains paramètres peuvent changer, /etc/resolv.conf est un classique. | ||
| - | Parfois c'est certaines interfaces qui ne s'activent pas. | + | Parfois ce sont certaines interfaces qui ne s'activent pas. |
| L'ordre de démarrage peut jouer un rôle, je vous conseille de faire votre propre service ou de modifier la configuration de Debian pour que cela démarre comme cité plus haut. | L'ordre de démarrage peut jouer un rôle, je vous conseille de faire votre propre service ou de modifier la configuration de Debian pour que cela démarre comme cité plus haut. | ||
| Ligne 122: | Ligne 122: | ||
| Je conseille d'utiliser les alias pour éditer les fichiers cela va grandement vous faciliter la tâche, comme cela se passe sous root. | Je conseille d'utiliser les alias pour éditer les fichiers cela va grandement vous faciliter la tâche, comme cela se passe sous root. | ||
| - | Soiyez vigilants à ne pas faire n'importe quoi sous Debian. Si vous voulez que cela soit pour tous les utilisateurs ça ce passe dans ce fichier : | + | Soyez vigilants à ne pas faire n'importe quoi sous Debian. Si vous voulez que cela soit pour tous les utilisateurs ça ce passe dans ce fichier : |
| <code root>/etc/bash.bashrc</code> | <code root>/etc/bash.bashrc</code> | ||
| Ligne 131: | Ligne 131: | ||
| alias ndhcp=$Editeur' /etc/dhcp/dhcpd.conf' | alias ndhcp=$Editeur' /etc/dhcp/dhcpd.conf' | ||
| </code> | </code> | ||
| - | Ce fichier est en root mais vous pouvez aussi placer cela au niveau utilisateur. Cela va vous éviter de taper chaque fois le chemin et en plus de devoir savoir où il se trouve: | + | Ce fichier est en root mais vous pouvez aussi le placer au niveau utilisateur. Cela va vous éviter de taper chaque fois le chemin et de devoir en plus savoir où il se trouve: |
| un oubli ? : **alias** | un oubli ? : **alias** | ||
| vous le montrera. | vous le montrera. | ||
| Ligne 196: | Ligne 196: | ||
| </code> | </code> | ||
| - | Ici soyez précis dans la syntaxe car si vous trompez d'un chiffre cela ne vous donne la moindre info. | + | Ici soyez précis dans la syntaxe car si vous vous trompez d'un chiffre cela ne vous donnera pas la moindre info. |
| **IMPORTANT**: une fois que tout fonctionne changer ces valeurs pour des raison de sécurité évidentes, | **IMPORTANT**: une fois que tout fonctionne changer ces valeurs pour des raison de sécurité évidentes, | ||
| Ligne 211: | Ligne 211: | ||
| Profitez de faire de même, et donc ce qui l'utilise. | Profitez de faire de même, et donc ce qui l'utilise. | ||
| - | Pas la peine de dire que la connection est coupée si vous faites cela :) | + | Pas la peine de dire que la connexion est coupée si vous faites cela :) |
| <code root> | <code root> | ||
| Ligne 255: | Ligne 255: | ||
| </code> | </code> | ||
| - | A ce stade les connexions filaires ne marcheront pas car unbound n'est pas présent donc il faut faire la suite | + | À ce stade les connexions filaires ne marcheront pas car unbound n'est pas présent donc il faut faire la suite |
| si vous voulez que cela marche ainsi utilisez le dns de la box à ce moment là :) | si vous voulez que cela marche ainsi utilisez le dns de la box à ce moment là :) | ||
| - | Je remercie Mikl et raleur dans cette démarche qui sans leur aide j'aurais bien plus galéré | + | Je remercie Mikl et raleur dans cette démarche car sans leur aide j'aurais bien plus galéré |
| Ligne 447: | Ligne 447: | ||
| l'installation est assez simple. | l'installation est assez simple. | ||
| - | <code root> | + | |
| - | aptitude install hostapd | + | <code root>aptitude install hostapd</code> |
| - | <\code> | + | |
| fichier de configuration: **/etc/hostapd/hostapd.conf** | fichier de configuration: **/etc/hostapd/hostapd.conf** | ||
| Ligne 484: | Ligne 483: | ||
| # Fragmentation threshold; 2346 = disabled (default) | # Fragmentation threshold; 2346 = disabled (default) | ||
| fragm_threshold=2346 | fragm_threshold=2346 | ||
| - | <\code> | + | </code> |
| j'ai pas trouver de documentation en français mai, il faut chercher a savoir 2 chose | j'ai pas trouver de documentation en français mai, il faut chercher a savoir 2 chose | ||
| Si la carte/clé wifi est bien reconnu par le kernel. | Si la carte/clé wifi est bien reconnu par le kernel. | ||
| - | |||
| Le nom qui est retenu ou plutôt attribuer a cette carte ici : wlx | Le nom qui est retenu ou plutôt attribuer a cette carte ici : wlx | ||
| Note avec iptables je vous conseil de filtrer les adresse mac, c' est pas infaillible mai sa va laisser des trace dans les log et prime de complique de compliquer la la tache du pirate. Dans le cas ou la clef serai craquée. | Note avec iptables je vous conseil de filtrer les adresse mac, c' est pas infaillible mai sa va laisser des trace dans les log et prime de complique de compliquer la la tache du pirate. Dans le cas ou la clef serai craquée. | ||
| - | |||
| - | Pour ceux qui rencontre des difficulté. | ||
| - | il peux s’avérer nécessaire d'avoir un kernel rescent et les driver qui vont avec votre système particulièrement si vous êtes en debian/stable. | ||
| - | |||
| - | Si quelqu'un veux me proposer une configuration ipv6 cela serai sympa car je ne peux malheureusement pas faire cela a cause de cette m... de box du fai:( | ||
| vous devriez a ce stade avoir une machine qui ser donc "pc/box" transportable n'importe ou, avec votre distribution | vous devriez a ce stade avoir une machine qui ser donc "pc/box" transportable n'importe ou, avec votre distribution | ||
