Re: passerelle linux sur cf
bernard.schoenac...@free.fr a écrit : désolé, mais c'est pas un sokeris mais un HP Kayak P III et 256 Mo sdram Ca ne change pas grand chose par rapport à la configuration générale d'une passerelle Debian sur CF. Je te suggère juste d'ajouter un poil de mémoire, si tu en as la possibilité. Il faut minimiser les écritures sur la CF et donc il est intéressant de monter les systemes de fichiers temporaires en mémoire (tmpfs). Fanfan -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Re: passerelle linux sur cf
bernard.schoenac...@free.fr a écrit : pourquoi ne pas exploiter les logs et de les exporter sur une autre machine : -a) udp 514 ( syslog) -b) rrdtools Chacun ses besoins, dans mon cas, je n'en ai pas besoin, je désactive donc la journalisation, mais rien ne t'empeche de la rediriger vers une autre machine. Dans les deux cas, il faut modifier le fichier /etc/rsyslog.conf, à toi de voir, selon ton besoin, ce que tu fais des journaux. pour le bootloader : -a) lilo = ok -b) grub = dehors -c) alternative = Syslinux Là encore, chacun son choix, grub me permet d'avoir l'invite de démarrage sur la console série, seule interface d'entrée/sortie terminal de mon matériel. En plus, je trouve plus simple d'ajouter un cable null-modem entre ma passerelle et un serveur que d'ajouter un clavier/ecran ou un switch de console. applicatifs (prévus) : -a) portsentry -b) denyhost -c) privoxy -d) squid3 -e) chastity-list -f) pf au lieu de netfilter Attention, squid va écrire sur la CF, et certainement pas mal... PS: repond à la liste plutot qu'à moi personnellement, je n'ai pas forcément la meilleure réponse à toutes tes questions et la discussion peut en intéresser d'autres. Fanfan -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Re: passerelle linux sur cf
Bonjour, pour une Debian sur une CF, tu pourrais jeter un oeil sur Voyage Linux http://linux.voyage.hk/. C'est une Debian optimisée pour les Soekris et autre PC Engines mais qui tourne très bien sur n'importe quelle machine. Laurent bernard.schoenac...@free.fr a écrit : bonjour, je recherche quelques conseils permettant de mettre en place une passerelle linux sur une compact flash matériel : 3 nic eepro100 1 ralink 1 pppoe objectif : -a) pppoe sur 1 carte -b) branche 1 Serveurs -b) Branche 2 Stations de travail -c) wifi bridge réversible (suivant configuration sur site) cas particulier pour le wifi : -a) config 1 : maitre émetteur -b) config 2 : client et passerelle pour recréer le lan j'ai essayé d'installer via net install et comme j'ai été très pressé le système a frisé en usage multi-tâche résultat retour à zéro, obligé de tout recommencer ... merci de votre aimable attention slt bernard -- Laurent Soleil | Unix et Informatique Open Source www.laurent-soleil.com 06 86 72 27 56 cont...@laurent-soleil.com
passerelle linux sur cf
bonjour, je recherche quelques conseils permettant de mettre en place une passerelle linux sur une compact flash matériel : 3 nic eepro100 1 ralink 1 pppoe objectif : -a) pppoe sur 1 carte -b) branche 1 Serveurs -b) Branche 2 Stations de travail -c) wifi bridge réversible (suivant configuration sur site) cas particulier pour le wifi : -a) config 1 : maitre émetteur -b) config 2 : client et passerelle pour recréer le lan j'ai essayé d'installer via net install et comme j'ai été très pressé le système a frisé en usage multi-tâche résultat retour à zéro, obligé de tout recommencer ... merci de votre aimable attention slt bernard -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Re: passerelle linux sur cf
Le Tuesday 29 Sep 2009 à 21:45:58 (+0200), bernard.schoenac...@free.fr a écrit :
je recherche quelques conseils permettant de mettre en
place une passerelle linux sur une compact flash
Ce que j'ai mis en place à plusieurs reprises.
matériel :
3 nic eepro100
1 ralink
1 pppoe
Un boitier Soekris 4501
Une installation normale, d'abord. Ensuite, il faut limiter au maximum
les accès en écriture sur la CF :
- corriger /etc/rsyslog.conf (perso, je le désactive)
- utiliser tmpfs pour /tmp /var/tmp et /var/log (selon ta RAM)
- mettre RARUN et RAMLOCK à yes dans /etc/default/rcS (selon ta RAM)
- j'ai mis le nécessaire pour faciliter l'utilisation de FWBuilder à
distance (ssh avec authentification par clé, batch)
- configuration de ssh en mode d'authentification par clé uniquement
- pas d'utilisateur local (connexion directe par root, mais uniquement
avec clé SSH déclarée)
- monter la racine en RO pour limiter les écriture que l'on aurait
oubliées et les tentatives de compromission.
- j'installe les paquets prelink, localepurge, deborphan
Je prépare une image réinstallable en quelques minutes :
- je lance aptitude clean et find /var/log -type f -exec bash -c
'echo {}' \; pour faire du ménage, suivi de localepurge, deborphan,
/etc/crond.daily/prelink et /etc/cron.daily/mlocate manuellement.
Pour faire une mise à jour (systeme ou du pare-feu), je dois juste
penser à remonter le FS en RW :
mount -o remount,rw /
et penser à le reverrouiller apres :
mount -o remount,ro /
Il y aurait plein de choses à dire sur ce sujet, avec la
personnalisation du comportement de bash (voire de d?ash, des
timeout, de snort, tripwire, logcheck, ssmtp, règles IPTables,
tcpwrapper, recompil du noyau, aufs/squashfs ou unionfs/squashfs, chattr
-i, ... Mais voila en gros ce que je peux te dire, de mémoire et qui
tienne dans un message, mais il ne faut voir cela que comme un début de
configuration.
Je te conseille de faire ton installation sur un disque dur normal, avec
debbootstrap, puis de te 'chroot'er dedans pour continuer et de
transférer tout le contenu de ce répertoire en une seule fois sur ta CF,
tu limiteras les écritures et il ne te restera plus qu'à installer GRUB.
Je ne peux pas te donner l'intégralité de ma solution car plus j'avance
dans les détails, plus c'est spécifique à mon besoin et différent du
tien. Mais en allant un peu plus loin, tu aboutiras à une installation
très stable proche d'une véritable appliance qui ne nécessite jamais de
redémarrage.
Bonne soirée
Fanfan
--
DES FELICITATIONS
Bravo ! Nous ne savons même pas le dire en français.
[ Jules Renard ]
signature.asc
Description: Digital signature
