passerelle linux sur cf

Le
bernard.schoenacker
bonjour,


je recherche quelques conseils permettant de mettre en
place une passerelle linux sur une compact flash .

matériel :

3 nic eepro100
1 ralink
1 pppoe

objectif :

-a) pppoe sur 1 carte
-b) branche 1 Serveurs
-b) Branche 2 Stations de travail
-c) wifi bridge réversible (suivant configuration sur site)

cas particulier pour le wifi :

-a) config 1 : maitre émetteur
-b) config 2 : client et passerelle pour recréer le lan

j'ai essayé d'installer via net install et comme j'ai
été très pressé le système a frisé en usage multi-tâche

résultat retour à zéro, obligé de tout recommencer


merci de votre aimable attention

slt
bernard

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Fanfan
Le #20256851
--HcAYCG3uE/tztfnV
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

Le Tuesday 29 Sep 2009 à 21:45:58 (+0200), a écrit :
je recherche quelques conseils permettant de mettre en
place une passerelle linux sur une compact flash ....


Ce que j'ai mis en place à plusieurs reprises.

matériel :
3 nic eepro100
1 ralink
1 pppoe


Un boitier Soekris 4501

Une installation normale, d'abord. Ensuite, il faut limiter au maximum
les accès en écriture sur la CF :

- corriger /etc/rsyslog.conf (perso, je le désactive)
- utiliser tmpfs pour /tmp /var/tmp et /var/log (selon ta RAM)
- mettre RARUN et RAMLOCK à yes dans /etc/default/rcS (selon ta RAM)
- j'ai mis le nécessaire pour faciliter l'utilisation de FWBuilder à
distance (ssh avec authentification par clé, batch)
- configuration de ssh en mode d'authentification par clé uniquement
- pas d'utilisateur local (connexion directe par root, mais uniquement
avec clé SSH déclarée)
- monter la racine en RO pour limiter les écriture que l'on aurait
oubliées et les tentatives de compromission.
- j'installe les paquets prelink, localepurge, deborphan

Je prépare une image réinstallable en quelques minutes :
- je lance "aptitude clean" et "find /var/log -type f -exec bash -c
'echo > {}' ;" pour faire du ménage, suivi de localepurge, deborphan,
/etc/crond.daily/prelink et /etc/cron.daily/mlocate manuellement.

Pour faire une mise à jour (systeme ou du pare-feu), je dois juste
penser à remonter le FS en RW :
mount -o remount,rw /
et penser à le reverrouiller apres :
mount -o remount,ro /

Il y aurait plein de choses à dire sur ce sujet, avec la
personnalisation du comportement de bash (voire de d?ash, des
timeout, de snort, tripwire, logcheck, ssmtp, règles IPTables,
tcpwrapper, recompil du noyau, aufs/squashfs ou unionfs/squashfs, chattr
-i, ... Mais voila en gros ce que je peux te dire, de mémoire et qui
tienne dans un message, mais il ne faut voir cela que comme un début de
configuration.

Je te conseille de faire ton installation sur un disque dur normal, avec
debbootstrap, puis de te 'chroot'er dedans pour continuer et de
transférer tout le contenu de ce répertoire en une seule fois sur ta CF,
tu limiteras les écritures et il ne te restera plus qu'à installer GRUB.

Je ne peux pas te donner l'intégralité de ma solution car plus j'avance
dans les détails, plus c'est spécifique à mon besoin et différent du
tien. Mais en allant un peu plus loin, tu aboutiras à une installation
très stable proche d'une véritable appliance qui ne nécessite jamais de
redémarrage.

Bonne soirée
Fanfan

--
DES FELICITATIONS
Bravo ! Nous ne savons même pas le dire en français.
[ Jules Renard ]

--HcAYCG3uE/tztfnV
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: Digital signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)

iD8DBQFKwn0qn0FdfiSfsswRAvQrAJ9erY6FvOg76oFKvlvnKdaL5GF4IgCdGXaI
h8sTX9e4FBizrJdHEG//DEU =T77F
-----END PGP SIGNATURE-----

--HcAYCG3uE/tztfnV--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
François Cerbelle
Le #20258461
a écrit :
désolé, mais c'est pas un sokeris mais un HP Kayak
P III et 256 Mo sdram



Ca ne change pas grand chose par rapport à la configuration générale d'une passerelle Debian sur CF.

Je te suggère juste d'ajouter un poil de mémoire, si tu en as la possibilité. Il faut minimiser les
écritures sur la CF et donc il est intéressant de monter les systemes de fichiers temporaires en
mémoire (tmpfs).

Fanfan

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
François Cerbelle
Le #20258451
a écrit :
pourquoi ne pas exploiter les logs et de les exporter
sur une autre machine :
-a) udp 514 ( syslog)
-b) rrdtools



Chacun ses besoins, dans mon cas, je n'en ai pas besoin, je désactive donc la journalisation, mais
rien ne t'empeche de la rediriger vers une autre machine. Dans les deux cas, il faut modifier le
fichier /etc/rsyslog.conf, à toi de voir, selon ton besoin, ce que tu fais des journaux.

pour le bootloader :
-a) lilo = ok
-b) grub = dehors
-c) alternative = Syslinux


Là encore, chacun son choix, grub me permet d'avoir l'invite de démarrage sur la console série,
seule interface d'entrée/sortie terminal de mon matériel. En plus, je trouve plus simple d'ajouter
un cable null-modem entre ma passerelle et un serveur que d'ajouter un clavier/ecran ou un switch de
console.

applicatifs (prévus) :
-a) portsentry
-b) denyhost
-c) privoxy
-d) squid3
-e) chastity-list
-f) pf au lieu de netfilter



Attention, squid va écrire sur la CF, et certainement pas mal...

PS: repond à la liste plutot qu'à moi personnellement, je n'ai pas forcément la meilleure réponse à
toutes tes questions et la discussion peut en intéresser d'autres.

Fanfan

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Publicité
Poster une réponse
Anonyme