Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

routeur / parefeu / samba / serveur fichier

GreenWork

Bonjour,

Je me suis permis de m'inscrire afin de solliciter votre aide ( juste quelques grands conseils, étapes, histoire de voir que je ne me trompe pas de route ni dans le choix des services )

Donc voilà, j'ai la configuration suivante qui se présente : un réseau local : un routeur ADSL avec des postes clients qui sont sous windows 7 et en workgroup.

Mon objectif : - sécuriser le réseau avec une distribution de type Fedora qui fera routeur et pare-feu Le routeur servira de passerelle entre le routeur ADSL et les postes clients
- installer sur la distribution Fedora un serveur de fichier permettant aux clients sous windows d'avoir accès à des ressources partagées.

C'est la première fois que je fais cela où je dois rendre tout ces services opérationnels (pour un TP)

Là où je sollicite votre aide, vos conseils, c'est pour :
- la configuration des services réseaux DHCP, NAT, serveur de nom
- la configuration pour authentifier les utilisateurs windows Samba
- la configuration service NFS ( pour les ressources partagées ) ( ou serait il plus judicieux d'utiliser FreeNas ? )
- que pensez vous du parefeu FirewallID ( par opposition à des distrib parefeu/routeur comme Ipcop, BSDrouterproject ? )

Merci pour vos aides.

madko

Bonjour,

je choisirais plutôt une CentOS comme distribution pour ça, sauf si tu veux te générer du boulot tous les 6 à 12 mois (la durée de vie d'une Fedora).

philippe_PMA

GreenWork wrote: ...
- que pensez vous du parefeu FirewallID ( par opposition à des distrib parefeu/routeur comme Ipcop, BSDrouterproject ? )
...

Bonjour.

Je dirais que tu demandes beaucoup.
Quand je dis beaucoup, c'est dans le sens qu'il y a de quoi faire plusieurs sujets différents sur le forum ...
Et surtout pour un TP. L'intérêt du TP c'est de la faire de la pratique ... Donc, à minima cherche un peu par toi même.
Puis, de revenir avec des questions précises quand tu bloques.

Sinon, Firewalld est tout jeune et plein de bug ...
Si tu veux faire ça avec Fedora (ou CentOS comme l'explique Madko), il faudra te tourner vers netfilter / iptables.

Quelques liens :
http://doc.fedora-fr.org/wiki/Parefeu_-_firewall_-_netfilter_-_iptables
http://olivieraj.free.fr/fr/linux/information/firewall/
http://www.inetdoc.net/guides/iptables-tutorial/
http://irp.nain-t.net/doku.php/130netfilter:start

Et c'est même pas en anglais !

madko

J'avais pas vu que c'etait pour un TP... Donc en effet, un passage par la doc est obligatoire. Ensuite si tu as des questions sur des points très précis n'hésite pas.

GreenWork

Merci pour toutes ces réponses bien rapides

En fait, j'ai choisi Fedora parce que c'est avec cette distribution que j'ai appris l'administration ( j'ai utilisé un bouquin à la fac dans la collection ressources informatiques, administration linux)

Mais avant que je mette les mains dans le camboui, pensez vous qu'il y a d'autres distribution plus adaptées pour ce projet, du genre CentOs ou Mandriva ?

Je dois présenter cette solution, la comparer avec une autre du genre IpCop + serveur de fichier

Merci beaucoup dans tous les cas pour votre aide.

madko

ça dépend de la cible, qui va administrer la passerelle? Si c'est un admin expérimenté, tu peux partir sur du CentOS/Fedora/peu importe. Si c'est un projet sur du long terme, avec le moins d'intervention possible, une distribution avec un cycle lent mais avec les mises à jour de sécurité est à privilegier (d'où la CentOS que j'ai mentionné, mais tu peux aussi choisir du debian peu importe). Alors qu'une Fedora, dans 12mois, la version n'est plus maintenue, ce qui veut dire se taper des mises à jour majeures à chaque Fedora... interruption de service etc pas terrible.

Après si l'intervenant est un admin moins expérimenté, tu peux partir sur des solutions comme pfsense, ipcop, freenas, qui sont robustes et propose une interface simple d'administration.

GreenWork

Merci Madko

Justement, on nous demande de comparer les solutions , le but du TP c'est de montrer les avantages / inconvénients des deux types de solutions , à savoir , si c'est mieux d'avoir IpCop + freenas ou développer tou cela sur une distribution classique.

madko

ya pas de réponse, ça dépend de la cible, de l'exploitant. Tu compares les différentes solutions avec des critères tel que la facilité de mise en oeuvre, d'administration, d'utilisation, le cycle de vie pour la maintenance/sécurité et voilà. Au final ipcop+freenas (ou autres) ou une distribution classique ça fera le boulot.