generated from CapGIPI/INWIN060-Securiser_le_reseau
Actualiser 03 - IPs et routes
+34
-4
@@ -143,7 +143,37 @@ Afin que les machines Deb01 et Cos01 puissent communiquer il va falloir :
|
||||
|
||||
L'idée est que toutes les machines de notre lab puisse pinger n'importe quelle carte réseau du lab.
|
||||
|
||||
## B.1 Deb01 - Route
|
||||
|
||||
## B.1 Toutes machines - Routage
|
||||
|
||||
Au vu de notre schéma on va vouloir que toutes nos machines virtuelles soient en mesure de router les paquets.
|
||||
|
||||
Deb01 va devoir router pour que les paquets entre notre machine hôte et le reste du lab (Deb02 et Cos01)
|
||||
On veut que Deb02 fasse de l'IP forward pour que Deb01 puisse communiquer avec Cos01 ; et Cos01 avec Deb01 ainsi que la machine hôte
|
||||
Enfin on ajoutera par la suite une carte réseau à Cos01, on voudra donc également que le routage soit actif sur la machine.
|
||||
|
||||
On va donc passer sur **toutes nos machines virtuelles**, pour activer donc l'IP forward avec la commande
|
||||
|
||||
```
|
||||
sysctl net.ipv4.ip_forward=1
|
||||
```
|
||||
|
||||
On peut également utiliser la commande
|
||||
|
||||
```
|
||||
echo 1 > /proc/sys/net/ipv4/ip_forward
|
||||
```
|
||||
|
||||
On vérifie ensuite que l'ip forward s'est bien activé sur **l'ensemble des VMs** en tapant
|
||||
|
||||
```
|
||||
cat /proc/sys/net/ipv4/ip_forward
|
||||
```
|
||||
On doit obtenir une valeur à 1 sur nos trois machines
|
||||
|
||||
SCREEN
|
||||
|
||||
## B.2 Deb01 - Route
|
||||
|
||||
Pour Deb01 il va falloir commencer par créer la route pour que la machine sache sortir du réseau 10.10.0.0/30 pour aller interroger le réseau 10.10.0.4/30.
|
||||
On va utiliser la carte réseau de Deb02 accessible par Deb01 (10.10.0.2) comme passerelle.
|
||||
@@ -162,13 +192,13 @@ ip route
|
||||
|
||||
SCREEN
|
||||
|
||||
## B.2 Deb02 - Routage
|
||||
|
||||
|
||||
## B.3 Deb02
|
||||
|
||||
## B.3 Cos01 - Route
|
||||
## B.4 Cos01
|
||||
|
||||
## B.4 Machine hôte - Rout
|
||||
## B.5 Machine hôte
|
||||
|
||||
-----
|
||||
|
||||
|
||||
Reference in New Issue
Block a user