ifconfig problème

MKS · 27-11-2014 19:37:50

Bonjour,

en cherchant mon adresse mac qui est située (je pense) dans /sbin/ifconfig, j'ai un avertissent qui dit ceci:

Un problème est apparu lors de l'ouverture du fichier /sbin/ifconfig
le fichier que vous avez ouvert contient des caractères non valide.......

Le fichier est illisible avec gedit, ou en console.

Que dois-je faire? est-ce possible de réinstaller le fichier uniquement ou y a t il autre chose àfaire.

Merci pour votre aide.

kawer · 27-11-2014 19:49:13

Le fichier ifconfig ne s'ouvre pas avec un éditeur de texte. Il faut utiliser la commande :

ifconfig

raleur · 27-11-2014 19:53:12

/sbin/ifconfig est un programme, un fichier binaire exécutable qu'il faut exécuter comme tout ce qui se trouve dans /sbin. Ce n'est pas un fichier de texte dont il faut afficher le contenu avec un éditeur ou un pager. Il suffit d'exécuter la commande à l'invite (-a pour afficher toutes les interfaces mêmes inactives) :

/sbin/ifconfig -a

MKS · 27-11-2014 19:59:21

Merci maintenant je vois le contenu, mais il n'y a pas d'adresse mac.

raleur · 27-11-2014 22:17:00

Non, ce que tu vois n'est pas le contenu mais la sortie (le résultat) de l'exécution de la commande. C'est comme confondre un instrument et le son qu'il produit.
S'il n'y a pas d'interface de type MAC (ethernet, wifi...), il n'y a pas d'adresse MAC.
Et si tu expliquais ce que tu cherches exactement et pourquoi ?

MKS · 28-11-2014 16:04:58

Bonjour Raleur,
Je cherche à configurer mon pc en server web et e-mail, mais je suis novice mais je lis et je test pour éviter les problèmes de hacking et autres.
Ma VooBox me permet de créer une DMZ et elle me demande l'adresse ip du pc à placer dans dans la zone DMZ (l'adresse ip de mon server si je comprend bien).
C'est pourquoi je veux connaître l'adresse MAC de mon PC pour lui réserver une adresse ip, car j'ai plusieurs portables qui circulent sur le réseau.
Merci de me confirmer si ma démarche est valable pour sécuriser mon réseau local du server.

raleur · 28-11-2014 16:46:47

J'avoue que je ne vois pas le rapport avec la sécurité. Une "DMZ" au sens des routeurs domestiques et autres box, c'est plutôt le contraire de la sécurité puisque cela renvoie tout le trafic entrant vers une machine sans rien filtrer, et pas seulement les flux web et mail.

Concernant l'obtention de l'adresse MAC, si ton serveur a bien une interface ethernet opérationnelle connectée au réseau local, elle devrait être affichée avec son adresse MAC par la commande "/sbin/ifconfig -a" (ou par la commande "ip link").

MKS · 28-11-2014 16:53:58

Je pensais que la DMZ séparait le réseau local du réseau web.
Là ou je ne comprend pas c'est si je place le serveur ou les autres pc (local) dans la DMZ.
Mon but est de sécuriser le réseau local et prendre toutes les dispositions de sécurité sur mon server qui sera ouvert sur le web.
Je vais continuer mes lectures sur le sujet car je ne suis pas encore prêt et pas certain de pouvoir y arriver de manière autodidacte.

Dernière modification par MKS (28-11-2014 17:04:16)

raleur · 28-11-2014 17:28:08

La notion classique de DMZ consiste effectivement à isoler une machine par rapport au réseau local et à la protéger d'internet.
Cf. http://fr.wikipedia.org/wiki/Zone_d%C3% … matique%29
Mais ce que les routeurs et box domestiques désignent sous l'appellation DMZ n'a rien à voir : il s'agit d'une redirection globale de tout ce qui vient d'internet vers une machine du réseau local qui se retrouve totalement exposée. Celle-ci n'est donc ni isolé du réseau local, ni protégée d'internet, bien au contraire.

Pour qu'un routeur gère une vraie DMZ, il doit au mimimum être capable de gérer deux sous-réseaux distincts et isolés, soit en séparent physiquement ses ports ethernet entre l'un ou à l'autre réseau, soit en définissant des VLAN (réseaux logiques) distincts pour chaque sous-réseau, et bien sûr de configurer le filtrage entre les différents réseaux (LAN, DMZ, internet).

Dernière modification par raleur (28-11-2014 17:33:03)

MKS · 28-11-2014 18:09:02

Merci pour ton explication Raleur, je vais donc revoir mes ambitions quand à utilisation de mon réseau.
Je devrai peut-être louer un serveur type kimsufi pour me faire les dents.

raleur · 28-11-2014 18:45:25

Tu peux aussi monter ton serveur en tant que machine virtuelle sur une machine hôte qui lui servira de pare-feu, et ne rediriger avec ta box que les ports utiles (HTTP, HTTPS, SMTP...).

Pour en revenir à ton besoin de connaître l'adresse MAC, il est généralement plus simple de configurer un serveur avec des paramètres IP statiques plutôt que par DHCP. Ainsi on est sûr qu'il ne changera pas d'adresse à tout bout de champ et restera joignable.

Debian-facile

#1 27-11-2014 19:37:50

ifconfig problème

#2 27-11-2014 19:49:13

Re : ifconfig problème

#3 27-11-2014 19:53:12

Re : ifconfig problème

#4 27-11-2014 19:59:21

Re : ifconfig problème

#5 27-11-2014 22:17:00

Re : ifconfig problème

#6 28-11-2014 16:04:58

Re : ifconfig problème

#7 28-11-2014 16:46:47

Re : ifconfig problème

#8 28-11-2014 16:53:58

Re : ifconfig problème

#9 28-11-2014 17:28:08

Re : ifconfig problème

#10 28-11-2014 18:09:02

Re : ifconfig problème

#11 28-11-2014 18:45:25

Re : ifconfig problème

Pied de page des forums