mettant de configurer **netfilter** de façon plus intuitive qu' **iptables**.
<note>
Pour les machine... **Gufw** est également disponible.
</note>
===== Installation =====
<code bash>
$ sudo apt install ufw
</code>
Juste après l' installation, UFW est inactif par défaut, pour consulter l'état du p
n ip réseau config}}
====== Configuration IP des interfaces ======
Deux principaux outils en ligne d... distributions GNU/Linux pour la configuration des interfaces **ifconfig** et **ip**
Différents services peuvent se charger de la configuration des interfaces réseau. Généralement deux façons permette... min:linux:configuration-ip#le_fichier_etc_network_interfaces|fichier de configuration]] des interfaces
x réseau}}
:TODO_DOCUPDATE:
====== Renommer une interface réseau ======
La note [[sysadmin:linux:nomenclature-des-interfaces-reseau|nomenclature des interfaces]] détaille le système de nommage des interfaces réseau appliqué par udev.
===== La command
entes ou statiques, il faut les déclarer avec les interfaces dans le fichier de configuration **/etc/network/interfaces** en utilisant la syntaxe suivante:
<fil... # Définition de la boucle locale
auto lo
iface lo inet loopback
# Définition de la connexion au lan mairie
auto eth1
iface eth1 inet static
address 192.9.200.14
net
s déclarer dans les fichiers de configuration des interfaces, voir le wiki [[netadmin:linux:definir-ro... u
Destination Passerelle Genmask Indic Metric Ref Use Iface
0.0.0.0 192.9.... ondant à une route vers un hôte.
* La colonne **Indic** affiche des indicateurs:
* **U** pour **U**p.
* **G** pour **G**ateway.
* **H** pour
{{tag> netadmin interface paramétrage promisc}}
====== Activer le mode promiscuous ======
Lorsque l'interface est en mode **promiscuous**, elle intercepte tous les paquets transitant sur le réseau. Il peut être intéressant de conjuguer le mode promiscuous de l'in
, and statd as it has these functionalities built in. Only mountd is still used for exporting file shares, but not in the client-server connection. Hence, these servic... curity, reliability, enhanced client caching, and internationalization.
<code bash>
apt-get install nfs-kernel-server
</code>
Modifier le fichier ''/et
s clients.
===== Configuration du serveur =====
Installer NFS:
<code bash>
root@kerberos:~# apt-get install nfs-kernel-server
</code>
Déclarer les exp... Privilégier le temps de réponse au détriment de l'intégrité. Permet de répondre à une requête avant qu... scence logique locale.
<code bash>
$ sudo apt-get install nfs-common
</code>
==== Lister les exports
liser le port source pour répondre/retourner de l'information. Ces ports sources sont piochés aléatoirement dans un intervalle configuré : ils sont désignés ports éphémères (ephemeral ports) .
===== Lister l'intervalle =====
Pour lister l'intervalle des ports éphémères configuré sur le système (ephemeral port
ng ======
Sur une machine disposant de plusieurs interfaces, l'IP forwarding permet de faire transiter des paquets d'une interface réseau à une autre. La machine pourra donc... xemple à des machines du réseau privé d'aller sur internet.
Par défaut, les distributions GNU/Linux r... pas besoin. Cependant dans le cas ou on souhaite installer une passerelle, un routeur, un serveur VPN
==
<note warning>
Le transfert de parquets entre interfaces nécessite des paramétrages complémentaire... 43 en provenance de la machine 192.168.0.10 par l'interface ''lan'' à atteindre la machine 222.111.010.020 sur l'interface ''wan''. Un commentaire accompagne la règl... urnaliser le trafic.
<code bash>
ufw route allow in on lan out on wan log proto tcp from 192.168.0.10
artage CIFS ======
Le protocole **CIFS**((Common Internet File System)) a été développé par Microsoft... monter des partages CIFS Windows sous GNU/Linux, installer le paquet **cifs-utils** :
<code bash>
sudo apt install cifs-utils
</code>
===== Montage manuel ===
