[Mercredi] Table 9

Nettoyage du banc N°9
Les machines et câbles inutiles ont été retirés afin de ne laisser que 4 machines propres. Le câblage a ensuite été fais comme décrit dans le diagramme ci-dessous :

• une gateway connectée sur le backbone
  
• une DMZ connectée à la gateway
  
• deux clients connectés sur la gateway via un switch.

Le bon fonctionnement des machines a été vérifié et les mots de passe vénérable grand maitre ont été indiqué sur une feuille à l’avant de celle-ci. La distribution Slackware a été réinstallée sur la machine gateway.

Configuration réseau des machines
Le plan d’adressage IP des différentes cartes de chaque machine a été respecté comme sur le schéma ci-dessus.

• gateway
  

  Code:

  ifconfig eth0 172.16.0.203 netmask 255.255.255.0
ifconfig eth1 172.16.19.1 netmask 255.255.255.0
ifconfig eth2 172.16.29.1 netmask 255.255.255.0
route add default gw 172.16.0.4 eth0
echo ‘nameserver 172.16.0.4’ > /etc/resolv.conf

• DMZ
  

  Code:

  ifconfig eth0 172.16.19.2 netmask 255.255.255.0
route add default gw 172.16.19.1
echo ‘nameserver 172.16.0.4’ > /etc/resolv.conf


• client 1
  

  Code:

  ifconfig eth0 172.16.29.2 netmask 255.255.255.0
route add default gw 172.16.29.1
echo ‘nameserver 172.16.0.4’ > /etc/resolv.conf

  
  
• client 2
  

  Code:

  ifconfig eth0 172.16.29.3 netmask 255.255.255.0
route add default gw 172.16.29.1
echo ‘nameserver 172.16.0.4’ > /etc/resolv.conf

Afin de conserveries paramètres lors des reboot, ceux-ci sont écrit dans le fichier /etc/rc.d/rc.inet1.conf

Installation d’un serveur DNS
L’installation d’un serveur DNS sur la gateway est encore à réaliser.


Filtrages des paquets : ipTables/NetFilter
En cours…

Code:

echo 1 > /proc/sys/net/ipv4/ip_forward
iptablessave > /root/fw_regles
iptablesrestore < /root/fw_regles