Configurer un Pare Feu à distance (via SSH par exemple) peut empêcher la connexion. Il est important de configurer les règles afin de ne pas se bloquer soi même.
## UFW UFW pour Uncomplicated Firewall est préinstallé sur Ubuntu mais peut être installé avec APT si besoin et sur d'autres distros. ### Commandes utiles Activer ou désactiver UFW : ```bash sudo ufw enable ``` Vérifier l'état et les règles de UFW : ```bash sudo ufw status sudo ufw status verbose ``` Vérifier les règles existantes quand le pare feu n'est pas actif (pratique pour vérifier si on pourra encore accéder au serveur en SSH après activation) : ```bash sudo ufw show added ``` ### Ajouter des règles UFW permet d'ajouter des règles efficacement via une syntaxe simplifié. Par exemple, UFW admet par défaut qu'on créer une règle pour le trafique entrant. #### Règles simples Ajouter une règle simple : ```bash sudo ufw allow [port/protocole] sudo ufw allow 22/tcp sudo ufw deny 56/tcp ``` Sans précision du protocole, la règle s'appliquera à TCP et UDP. #### Règles plus complexes Ajouter une règle sur une plage de ports : ```bash sudo ufw allow/deny [Port_début:Port_fin]/protocole ``` Ajouter une règle associé à une adresse IP de machine ou de réseau : ```bash sudo ufw deny from 192.168.1.2 sudo ufw deny from 192.168.1.0/24 ``` Ajouter une règle liée à une adresse IP et un port : ```bash sudo ufw allow from [ADRESSE_IP] to any port [PORT] sudo ufw allow from [ADRESSE_IP] to any port [PORT] proto tcp ``` Ici, "any" fait référence à "n'importe quelle adresse IP de CETTE machine" Ajouter une règle à une position précise : ```bash sudo ufw insert 2 deny proto udp to any port 514 from 1.2.3.4 ``` ### Supprimer des règles Pour supprimer des règles il faut d'abord les afficher avec une numérotation puis supprimer la règle via son numéro : ```bash sudo ufw status numbered sudo ufw delete 4 ``` ### Sources - [https://www.hostinger.com/fr/tutoriels/comment-configurer-pare-feu-ufw](https://www.hostinger.com/fr/tutoriels/comment-configurer-pare-feu-ufw) - [https://doc.ubuntu-fr.org/ufw](https://doc.ubuntu-fr.org/ufw) # Configuration réseau sous Debian 13 ## Configuration générale Debian 13 (Trixie) utilise généralement ifupdown pour gérer la configuration réseau sur les installations serveur traditionnelles. La configuration se fait principalement dans le fichier `/etc/network/interfaces`. Il est également possible de répartir les configurations dans plusieurs fichiers situés dans `/etc/network/interfaces.d/`. Pour vérifier le nom des interfaces réseau : ``` ip link show ``` Pour afficher les adresses IP et les routes : ``` ip addr show ip route show ip -6 route show ``` Pour vérifier que le service réseau est actif : ``` systemctl status networking ``` ### Application des modifications Les interfaces peuvent être activées et désactivées avec `ifup` et `ifdown`. Par exemple, pour appliquer une modification à l'interface `enp3s0` : ``` sudo ifdown enp3s0 sudo ifup enp3s0 ``` Pour redémarrer l'ensemble du service réseau : ``` sudo systemctl restart networking ``` Attention : ces commandes peuvent interrompre une connexion SSH. Il est préférable de disposer d'un accès console ou hors bande avant de modifier la configuration réseau à distance. ## Usage courant La configuration de base se trouve dans `/etc/network/interfaces`. Voici un exemple de configuration classique : ``` # Interface loopback auto lo iface lo inet loopback # Configuration réseau allow-hotplug enp3s0 iface enp3s0 inet dhcp ``` La directive `allow-hotplug` permet d'activer l'interface lorsqu'elle est détectée par le système. Pour une interface qui doit impérativement être activée au démarrage, on peut utiliser `auto` à la place. ### Configuration IPv4 statique Exemple de configuration avec une adresse IPv4 statique : ``` auto enp3s0 iface enp3s0 inet static address 10.10.10.2/24 gateway 10.10.10.1 dns-nameservers 10.10.10.1 1.1.1.1 dns-search mydomain otherdomain ``` Les directives principales :dns-nameservers et dns-search nécessitent généralement le paquet resolvconf pour être prises en compte par ifupdown. Sans celui-ci, il faut gérer /etc/resolv.conf avec le gestionnaire DNS utilisé sur le système.
Installation éventuelle :
```
sudo apt install resolvconf
```
### Configuration IPv4 via DHCP et IPv6 statique
Exemple avec une adresse IPv4 obtenue par DHCP et une adresse IPv6 statique :
```
auto enp3s0
iface enp3s0 inet dhcp
iface enp3s0 inet6 static
address 2a01:9093:fd2e:5a0e:7714:59ce:0f8a:4/64
gateway fe80::7e2b:1302:814a:ea68
```
La configuration IPv4 et IPv6 peut être définie indépendamment sur une même interface.
Dans cet exemple, la passerelle IPv6 utilise une adresse link-local (`fe80::`). Ce type d'adresse est limité au lien réseau local et nécessite que la passerelle soit accessible sur l'interface concernée.
Pour consulter les routes IPv6 :
```
ip -6 route show
```
| Commande | Description |
|---|---|
ip link show
| Liste les interfaces réseau |
ip addr show
| Affiche les adresses IP |
ip route show
| Affiche les routes IPv4 |
ip -6 route show
| Affiche les routes IPv6 |
ip -d link show
| Affiche les détails des interfaces VLAN et bonds |
bridge vlan show
| Affiche les VLAN configurés sur les bridges |
cat /proc/net/bonding/bond0
| Affiche l'état du bond |
ethtool enp3s0
| Affiche les informations de liaison Ethernet |
journalctl -u networking
| Consulte les journaux du service réseau |
| Gestionnaire | Configuration |
|---|---|
| ifupdown | /etc/network/interfaces
|
| systemd-networkd | /etc/systemd/network/
|
| NetworkManager | /etc/NetworkManager/
|
| Netplan | /etc/netplan/
|
iface et des directives indentées. Il n'y a donc pas de commande équivalente à netplan apply : les interfaces doivent être activées ou désactivées pour prendre en compte les changements.