polaire/IAUX060_Securite_des_reseaux_2
1
1
Fork 0
generated from CapGIPI/INWIN060-Securiser_le_reseau
Code Wiki Activity

Actualiser 03 - IPs et route

Polaire
2024-12-07 17:50:06 +01:00
parent 794a6d4912
commit 08ae621619
1 changed files with 9 additions and 6 deletions
Download Patch File Download Diff File Expand all files Collapse all files
03 - IPs et route.-.md
+9 -6
@@ -60,9 +60,12 @@ La seconde solution est préférable lorsqu'il y a beaucoup de cartes réseaux,
Ici, nous n'avons "que" deux cartes et nous sommes dans un environnement de tests, on modifie donc le fichier /etc/network/interfaces
On va commencer par utiliser (encore !) la commande "ip a" pour connaître le nom de nos interfaces réseaux. Ici, ens37 et ens38
On va commencer par utiliser (encore !) la commande "ip a" pour connaître le nom de nos interfaces réseaux. Ici, ens37 et ens38.
On relève leurs adresses MAC pour s'assurer de la correspondance des cartes réseaux avec les IP visés.
SCREEN
Ici on ens37 sur le réseau RD1.D2 et ens38 pour RD2.C1.
![](https://git.yh.genj.fr/polaire/IAUX060_Securite_des_reseaux_2/src/branch/main/capture/DEB02_IPa.png)
Puis on rentre dans le fichier interfaces avec vi ou nano.
@@ -70,13 +73,13 @@ Puis on rentre dans le fichier interfaces avec vi ou nano.
vi /etc/network/interface
```
SCREEN
![](https://git.yh.genj.fr/polaire/IAUX060_Securite_des_reseaux_2/src/branch/main/capture/DEB02_interfaces0.png)
On remarque notamment que la carte ens36 est configuré en DHCP alors que l'on a pas vu d'ens36 lors du ip a. Les cartes ens37 et ens38 sont absentes.
On édite le fichier pour passer en IP fixe, supprimer la carte ens36 et ajouter nos ens37 et ens38. On va uniquement ajouter une adresse pour chaque carte.
De la même manière qu'on spécifie "address" on aurait pu ajouter une "gateway", ainsi que des "dns-nameservers" et un "dns-domain".
SCREEN
![](https://git.yh.genj.fr/polaire/IAUX060_Securite_des_reseaux_2/src/branch/main/capture/DEB02_modif_interfaces.png)
On sauvegarde notre fichier et on va passer une commander pour recharger le service network :
@@ -86,7 +89,7 @@ systemctl restart networking.service
On repasse un "ip a" pour s'assurer que nos cartes sont bien configurés.
SCREEN
![](https://git.yh.genj.fr/polaire/IAUX060_Securite_des_reseaux_2/src/branch/main/capture/DEB02_IP_OK.png)
Pour finir sur cette partie on va vérfier que DEB02 parvient à ping DEB01, en lui envoyant cinq paquets via l'option "-c".
@@ -94,7 +97,7 @@ Pour finir sur cette partie on va vérfier que DEB02 parvient à ping DEB01, en
ping -c 5 10.10.0.1
```
SCREEN
![](https://git.yh.genj.fr/polaire/IAUX060_Securite_des_reseaux_2/src/branch/main/capture/DEB02_ping_DEB01.png)
## A.3 Cos01 - nmtui