[Ubuntu-QC] serveur réseau linux

[David Montminy]

On 23/11/2010 9:53 AM, Marc Fortin wrote:
> Le 2010-11-23 08:32, David Tremblay a écrit :
>> Le 22 novembre 2010 23:36, Mathieu Trudel-Lapierre
>> <mathieu.tl at gmail.com>  a écrit :
>>> 2010/11/22 Marc Fortin<mfortin at persona.ca>:
>>>>   Bonjour,
>>>>
>>>> Je suis en train de suivre un cours à la téluq sur les réseaux
>>>> d'entreprise. Je travaille présentement pour un clinique médicale et
>>>> suis, de facto, le responsable de l'informatique. Je serais intéressé
>>>> par le montage d'un serveur réseau avec trois cartes réseaux (1 WAN et 2
>>>> LAN). De plus, il devrait posséder un firewall ainsi qu'un agent SNMP
>>>> (nmap?). Y-a-t-il quelqu'un avec qui je pourrais échanger pour répondre
>>>> à des questions techniques.
>>> Ce genre de question m'apparaît comme précisément une question à poser
>>> pour un cours de réseautique...
>>>
>>> Un firewall, oui, s'il est possible que ce serveur est accès à l'Internet.
>>>
>>> Il serait utile d'en savoir plus. Pourquoi SNMP est-il considéré?
>>> Avez-vous des idées plus précises, des besoins à combler?
>>>
>> Effectivement, à quoi sert le serveur, uniquement de gateway ?  ou il
>> aura d'autres fonctions ?
>>
>>
>>
>>
>>
>> Ce message entrant est certifié sans virus connu.
>> Analyse effectuée par AVG -www.avg.fr
>> Version: 9.0.869 / Base de données virale: 271.1.1/3274 - Date: 11/23/10 02:34:00
>>
> Bonjour David,
>
> En fait, il s'agit essentiellement d'un serveur réseau type gateway. 
> J'ai compris que si je veux scinder un réseau en 2 sous-réseaux au 
> niveau théorique ça va assez bien (masque sous-réseau type C 
> 255.255.255.128). Par contre, j'ai fait une tentative chez moi (j'ai 5 
> machines à la maison), je me suis aperçu que lorsque je mets un masque 
> de sous-réseau à mon routeur il me donne qu'une série de plages i.e.: 
> 192.168.0.1 à 192.168.0.126. J'ai posé la question à mon tuteur de 
> cours (car je le suis à distance) et il tarde à me répondre???
> Sur le net j'ai vu qu'il y avait 3 solutions: un routeur Cisco série 
> 1800 qui peut gérer plus d'un LAN mais dispendieux; un serveur gateway 
> (1 WAN, 2 LAN) de là ma question; ou 3 routeurs (1 pour le WAN et un 
> par sous-réseau).
> Mais je me posais cette question qui simplifierait beaucoup mon 
> travail. Si je n'utilise qu'un routeur (et bien sûr des commutateurs - 
> switches) et que je lui donne un masque pour 2 sous-réseaux, la 
> première série de plages (192.168.0.1 à 192.168.0.126) serait inscrite 
> dans le routeur. Ma question est: qu'arrive-t-il à la série de plages 
> (192.168.0.129 à 192.168.0.254)? Est-elle considérée automatiquement 
> comme un deuxième sous-réseau?
>
> J'aurais bien d'autres questions à venir. Comment mettre en marche 
> Nessus, qu'elle sera la meilleure distribution pour un serveur gateway 
> en linux (j'utilise le fafa d'Ubuntu), pourquoi samba ne fonctionne 
> plus depuis une certaine mise à jour d'ubuntu 10.04, etc?
>
> Merci à l'avance
>
> Marc Fortin
Le netmask ne détermine que la grosseur de ton sous-réseau. La deuxième 
plage (192.168.0.129 à 192.168.0.254) est considérer comme "ailleurs" et 
est simplement passer au prochain gateway. Si tu veux scinder un réseau 
en 2, ca te prendre plusieurs LAN physique chacun avec une plage 
d'adressage différent.


Pour ta question sur les distributions gateway:

Personnellement j'utilise PFsense. C'est une distribution FreeBSD 
spécialement concu pour servir de router/gateway avec des fonctionnalité 
supplémentaires.
http://www.pfsense.com/
Screenshot (pour l'intreface Web):
http://www.pfsense.org/screenshots/

C'est basé sur M0n0wall qui est aussi une distribution BSD de firewall, 
mais dont les capacités sont plus limité (parce qu'elle doit fonctionner 
sur 64Meg de Flash)

Wikipedia a une longue liste des autres candidats possible:
http://en.wikipedia.org/wiki/List_of_router_or_firewall_distributions



-- 
David Montminy

-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: https://lists.ubuntu.com/archives/ubuntu-quebec/attachments/20101123/ceee3ec0/attachment.htm