Ikoula Wiki - Contributions de l’utilisateur [fr]

Deployer un cluster Kubernetes avec microk8s

2021-02-18T14:21:35Z

Acollard9d476 :

==Introduction== 
Nous allons voir dans cette documentation comment déployer et administrer un cluster kubernetes avec la solution microk8s. 
Cette dernière ayant pour avantage d'offrir une solution tout-en-un facilitant grandement l'installation ainsi que l'administration de la solution. 

Si vous souhaitez installer "directement" kubernetes sans cette solution, vous pouvez voir notre FAQ [[Deployer_un_cluster_Kubernetes|suivante]].

La mise en place d'un cluster de ce type nécessite au minimum trois nodes, notre exemple décris dans cette page en utilise quatre que nous allons nommer ici:
* microk8stest01
* microk8stest02
* microk8stest03

==Type d'équipement pour ce type de configuration== 
Ce type de configuration est faisable sur l'ensemble des solutions d'Ikoula, que ce soit:
* Les [https://www.ikoula.com/fr/serveur-dedie solutions dédiés],
* Les [https://www.ikoula.com/fr/serveur-virtuel solutions virtuels Flex],
* Si votre besoin est de faire tourner des micro-services ou un cluster comprenant un grand nombre de node, la [https://www.ikoula.com/fr/raspberry-pi-4-micro-serveur solution Micro Serveur Raspberry PI] est aussi possible.

==Procédures== 
L'ensemble de la procédure ci-dessous est faites sur un système Ubuntu 20.04.

===Installation=== 
L'installation de microk8s est très simple et se fait comme suit (ajouter sudo su la commande n'est pas fait en root):
<pre>
snap install microk8s --classic
</pre>

L'installation et la configuration va alors se faire automatiquement (environ 2-3 minutes) puis fournir le résultat suivant: 
[[Fichier:Microk8s01.JPG]]

===Mise en place du cluster=== 
La mise en place du cluster se fait la aussi simplement comme suit:
* Lancement de la commande suivante sur un des noeuds (ici le 01):
<pre>
microk8s add-node
</pre>

[[Fichier:Microk8s02.JPG]]

Vous devez alors copier la commande fourni (si vous avez plusieurs IPs/réseaux, selectionner celle permettant à vos serveurs de communiquer entres eux). 
Pour ensuite exécuter cette commande sur votre second serveur: 
[[Fichier:Microk8s03.JPG]]

Une fois l'opération terminée pour le second serveur, vous devez faire la même opération pour le troisième serveur (depuis le début afin de générer une nouvel commande via le add-node).

===Vérification de l'état du cluster=== 
Il est possible de vérifier l'état du cluster microk8s via la commande:
<pre>
microk8s status --wait-ready
</pre>

Si tout est en bon état, vous devez avoir un résultat suivant: 
[[Fichier:Microk8s04.JPG]]

===Retrait d'un node du cluster === 
Le retrait d'un node du cluster se fait via la commande:
<pre>
microk8s leave
</pre>

[[Fichier:Microk8s05.JPG]]

===Activation des addons intégrés à microk8s === 
De base, microk8s contient les addons suivants:

[[Fichier:Microk8s06.JPG]]

Il vous est possible d'installer / activer un addon simplement via la commande:
<pre>
microk8s enable NOM_DE_LADDON
</pre>



 
Cet article vous a semblé utile ? <vote />




<comments />



[[category:cloudstack]]
[[category:cloud public]]
[[category:cloud privé]]
[[category:Cloud]]

Deployer un cluster Kubernetes avec microk8s

2021-02-18T14:20:37Z

Acollard9d476 :

Deployer un cluster Kubernetes avec microk8s

2021-02-18T14:20:27Z

Acollard9d476 :

==Introduction== 
Nous allons voir dans cette documentation comment déployer et administrer un cluster kubernetes avec la solution microk8s. 
Cette dernière ayant pour avantage d'offrir une solution tout-en-un facilitant grandement l'installation ainsi que l'administration de la solution. 

Si vous souhaitez installer "directement" kubernetes sans cette solution, vous pouvez voir notre FAQ [[Deployer_un_cluster_Kubernetes|suivante]].

La mise en place d'un cluster de ce type nécessite au minimum trois nodes, notre exemple décris dans cette page en utilise quatre que nous allons nommer ici:
* microk8stest01
* microk8stest02
* microk8stest03

==Type d'équipement pour ce type de configuration== 
Ce type de configuration est faisable sur l'ensemble des solutions d'Ikoula, que ce soit:
* Les [https://www.ikoula.com/fr/serveur-dedie solutions dédiés],
* Les [https://www.ikoula.com/fr/serveur-virtuel solutions virtuels Flex],
* Si votre besoin est de faire tourner des micro-services ou un cluster comprenant un grand nombre de node, la [https://www.ikoula.com/fr/raspberry-pi-4-micro-serveur solution Micro Serveur Raspberry PI] est aussi possible.

==Procédures== 
L'ensemble de la procédure ci-dessous est faites sur un système Ubuntu 20.04.

===Installation=== 
L'installation de microk8s est très simple et se fait comme suit (ajouter sudo su la commande n'est pas fait en root):
<pre>
snap install microk8s --classic
</pre>

L'installation et la configuration va alors se faire automatiquement (environ 2-3 minutes) puis fournir le résultat suivant: 
[[Fichier:Microk8s01.JPG]]

===Mise en place du cluster=== 
La mise en place du cluster se fait la aussi simplement comme suit:
* Lancement de la commande suivante sur un des noeuds (ici le 01):
<pre>
microk8s add-node
</pre>

[[Fichier:Microk8s02.JPG]]

Vous devez alors copier la commande fourni (si vous avez plusieurs IPs/réseaux, selectionner celle permettant à vos serveurs de communiquer entres eux). 
Pour ensuite exécuter cette commande sur votre second serveur: 
[[Fichier:Microk8s03.JPG]]

Une fois l'opération terminée pour le second serveur, vous devez faire la même opération pour le troisième serveur (depuis le début afin de générer une nouvel commande via le add-node).

===Vérification de l'état du cluster=== 
Il est possible de vérifier l'état du cluster microk8s via la commande:
<pre>
microk8s status --wait-ready
</pre>

Si tout est en bon état, vous devez avoir un résultat suivant: 
[[Fichier:Microk8s04.JPG]]

===Retrait d'un node du cluster === 
Le retrait d'un node du cluster se fait via la commande:
<pre>
microk8s leave
</pre>

[[Fichier:Microk8s05.JPG]]

===Activation des addons intégrés à microk8s === 
De base, microk8s contient les addons suivants:

[[Fichier:Microk8s06.JPG]]

Il vous est possible d'installer / activer un addon simplement via la commande:
<pre>
microk8s enable NOM_DE_LADDON
</pre>

==Conclusion== 
Petit résumé de ce qui vient d'être réalisé et pour aller plus loin



 
Cet article vous a semblé utile ? <vote />




<comments />

Fichier:Microk8s06.JPG

2021-02-18T14:16:01Z

Acollard9d476 :

Deployer un cluster Kubernetes avec microk8s

2021-02-18T14:14:05Z

Acollard9d476 :

==Introduction== 
Nous allons voir dans cette documentation comment déployer et administrer un cluster kubernetes avec la solution microk8s. 
Cette dernière ayant pour avantage d'offrir une solution tout-en-un facilitant grandement l'installation ainsi que l'administration de la solution. 

Si vous souhaitez installer "directement" kubernetes sans cette solution, vous pouvez voir notre FAQ [[Deployer_un_cluster_Kubernetes|suivante]].

La mise en place d'un cluster de ce type nécessite au minimum trois nodes, notre exemple décris dans cette page en utilise quatre que nous allons nommer ici:
* microk8stest01
* microk8stest02
* microk8stest03

==Type d'équipement pour ce type de configuration== 
Ce type de configuration est faisable sur l'ensemble des solutions d'Ikoula, que ce soit:
* Les [https://www.ikoula.com/fr/serveur-dedie solutions dédiés],
* Les [https://www.ikoula.com/fr/serveur-virtuel solutions virtuels Flex],
* Si votre besoin est de faire tourner des micro-services ou un cluster comprenant un grand nombre de node, la [https://www.ikoula.com/fr/raspberry-pi-4-micro-serveur solution Micro Serveur Raspberry PI] est aussi possible.

==Procédures== 
L'ensemble de la procédure ci-dessous est faites sur un système Ubuntu 20.04.

===Installation=== 
L'installation de microk8s est très simple et se fait comme suit (ajouter sudo su la commande n'est pas fait en root):
<pre>
snap install microk8s --classic
</pre>

L'installation et la configuration va alors se faire automatiquement (environ 2-3 minutes) puis fournir le résultat suivant: 
[[Fichier:Microk8s01.JPG]]

===Mise en place du cluster=== 
La mise en place du cluster se fait la aussi simplement comme suit:
* Lancement de la commande suivante sur un des noeuds (ici le 01):
<pre>
microk8s add-node
</pre>

[[Fichier:Microk8s02.JPG]]

Vous devez alors copier la commande fourni (si vous avez plusieurs IPs/réseaux, selectionner celle permettant à vos serveurs de communiquer entres eux). 
Pour ensuite exécuter cette commande sur votre second serveur: 
[[Fichier:Microk8s03.JPG]]

Une fois l'opération terminée pour le second serveur, vous devez faire la même opération pour le troisième serveur (depuis le début afin de générer une nouvel commande via le add-node).

===Vérification de l'état du cluster=== 
Il est possible de vérifier l'état du cluster microk8s via la commande:
<pre>
microk8s status --wait-ready
</pre>

Si tout est en bon état, vous devez avoir un résultat suivant: 
[[Fichier:Microk8s04.JPG]]

===Retrait d'un node du cluster === 
Le retrait d'un node du cluster se fait via la commande:
<pre>
microk8s leave
</pre>

[[Fichier:Microk8s05.JPG]]

==Conclusion== 
Petit résumé de ce qui vient d'être réalisé et pour aller plus loin



 
Cet article vous a semblé utile ? <vote />




<comments />

Fichier:Microk8s05.JPG

2021-02-18T14:03:18Z

Acollard9d476 :

Deployer un cluster Kubernetes avec microk8s

2021-02-18T13:54:03Z

Acollard9d476 :

==Introduction== 
Nous allons voir dans cette documentation comment déployer et administrer un cluster kubernetes avec la solution microk8s. 
Cette dernière ayant pour avantage d'offrir une solution tout-en-un facilitant grandement l'installation ainsi que l'administration de la solution. 

Si vous souhaitez installer "directement" kubernetes sans cette solution, vous pouvez voir notre FAQ [[Deployer_un_cluster_Kubernetes|suivante]].

La mise en place d'un cluster de ce type nécessite au minimum trois nodes, notre exemple décris dans cette page en utilise quatre que nous allons nommer ici:
* microk8stest01
* microk8stest02
* microk8stest03

==Type d'équipement pour ce type de configuration== 
Ce type de configuration est faisable sur l'ensemble des solutions d'Ikoula, que ce soit:
* Les [https://www.ikoula.com/fr/serveur-dedie solutions dédiés],
* Les [https://www.ikoula.com/fr/serveur-virtuel solutions virtuels Flex],
* Si votre besoin est de faire tourner des micro-services ou un cluster comprenant un grand nombre de node, la [https://www.ikoula.com/fr/raspberry-pi-4-micro-serveur solution Micro Serveur Raspberry PI] est aussi possible.

==Procédures== 
L'ensemble de la procédure ci-dessous est faites sur un système Ubuntu 20.04.

===Installation=== 
L'installation de microk8s est très simple et se fait comme suit (ajouter sudo su la commande n'est pas fait en root):
<pre>
snap install microk8s --classic
</pre>

L'installation et la configuration va alors se faire automatiquement (environ 2-3 minutes) puis fournir le résultat suivant: 
[[Fichier:Microk8s01.JPG]]

===Mise en place du cluster=== 
La mise en place du cluster se fait la aussi simplement comme suit:
* Lancement de la commande suivante sur un des noeuds (ici le 01):
<pre>
microk8s add-node
</pre>

[[Fichier:Microk8s02.JPG]]

Vous devez alors copier la commande fourni (si vous avez plusieurs IPs/réseaux, selectionner celle permettant à vos serveurs de communiquer entres eux). 
Pour ensuite exécuter cette commande sur votre second serveur: 
[[Fichier:Microk8s03.JPG]]

Une fois l'opération terminée pour le second serveur, vous devez faire la même opération pour le troisième serveur (depuis le début afin de générer une nouvel commande via le add-node).

===Vérification de l'état du cluster=== 
Il est possible de vérifier l'état du cluster microk8s via la commande:
<pre>
microk8s status --wait-ready
</pre>

Si tout est en bon état, vous devez avoir un résultat suivant: 
[[Fichier:Microk8s04.JPG]]

==Conclusion== 
Petit résumé de ce qui vient d'être réalisé et pour aller plus loin



 
Cet article vous a semblé utile ? <vote />




<comments />

Fichier:Microk8s04.JPG

2021-02-18T13:52:31Z

Acollard9d476 :

Deployer un cluster Kubernetes avec microk8s

2021-02-18T13:41:15Z

Acollard9d476 :

==Introduction== 
Nous allons voir dans cette documentation comment déployer et administrer un cluster kubernetes avec la solution microk8s. 
Cette dernière ayant pour avantage d'offrir une solution tout-en-un facilitant grandement l'installation ainsi que l'administration de la solution. 

Si vous souhaitez installer "directement" kubernetes sans cette solution, vous pouvez voir notre FAQ [[Deployer_un_cluster_Kubernetes|suivante]].

La mise en place d'un cluster de ce type nécessite au minimum trois nodes, notre exemple décris dans cette page en utilise quatre que nous allons nommer ici:
* microk8stest01
* microk8stest02
* microk8stest03

==Type d'équipement pour ce type de configuration== 
Ce type de configuration est faisable sur l'ensemble des solutions d'Ikoula, que ce soit:
* Les [https://www.ikoula.com/fr/serveur-dedie solutions dédiés],
* Les [https://www.ikoula.com/fr/serveur-virtuel solutions virtuels Flex],
* Si votre besoin est de faire tourner des micro-services ou un cluster comprenant un grand nombre de node, la [https://www.ikoula.com/fr/raspberry-pi-4-micro-serveur solution Micro Serveur Raspberry PI] est aussi possible.

==Procédures== 
L'ensemble de la procédure ci-dessous est faites sur un système Ubuntu 20.04.

===Installation=== 
L'installation de microk8s est très simple et se fait comme suit (ajouter sudo su la commande n'est pas fait en root):
<pre>
snap install microk8s --classic
</pre>

L'installation et la configuration va alors se faire automatiquement (environ 2-3 minutes) puis fournir le résultat suivant: 
[[Fichier:Microk8s01.JPG]]

===Mise en place du cluster=== 
La mise en place du cluster se fait la aussi simplement comme suit:
* Lancement de la commande suivante sur un des noeuds (ici le 01):
<pre>
microk8s add-node
</pre>

[[Fichier:Microk8s02.JPG]]

Vous devez alors copier la commande fourni (si vous avez plusieurs IPs/réseaux, selectionner celle permettant à vos serveurs de communiquer entres eux). 
Pour ensuite exécuter cette commande sur votre second serveur: 
[[Fichier:Microk8s03.JPG]]

Une fois l'opération terminée pour le second serveur, vous devez faire la même opération pour le troisième serveur (depuis le début afin de générer une nouvel commande via le add-node).

==Conclusion== 
Petit résumé de ce qui vient d'être réalisé et pour aller plus loin



 
Cet article vous a semblé utile ? <vote />




<comments />

Fichier:Microk8s03.JPG

2021-02-18T13:38:07Z

Acollard9d476 :

Fichier:Microk8s02.JPG

2021-02-18T13:33:43Z

Acollard9d476 :

Fichier:Microk8s01.JPG

2021-02-18T13:27:09Z

Acollard9d476 :

Deployer un cluster Kubernetes avec microk8s

2021-02-18T13:15:40Z

Acollard9d476 :

==Introduction== 
Nous allons voir dans cette documentation comment déployer et administrer un cluster kubernetes avec la solution microk8s. 
Cette dernière ayant pour avantage d'offrir une solution tout-en-un facilitant grandement l'installation ainsi que l'administration de la solution. 

Si vous souhaitez installer "directement" kubernetes sans cette solution, vous pouvez voir notre FAQ [[Deployer_un_cluster_Kubernetes|suivante]].

La mise en place d'un cluster de ce type nécessite au minimum trois nodes, notre exemple décris dans cette page en utilise quatre que nous allons nommer ici:
* microk8stest01
* microk8stest02
* microk8stest03

==Type d'équipement pour ce type de configuration== 
Ce type de configuration est faisable sur l'ensemble des solutions d'Ikoula, que ce soit:
* Les [https://www.ikoula.com/fr/serveur-dedie solutions dédiés],
* Les [https://www.ikoula.com/fr/serveur-virtuel solutions virtuels Flex],
* Si votre besoin est de faire tourner des micro-services ou un cluster comprenant un grand nombre de node, la [https://www.ikoula.com/fr/raspberry-pi-4-micro-serveur solution Micro Serveur Raspberry PI] est aussi possible.

==Conclusion== 
Petit résumé de ce qui vient d'être réalisé et pour aller plus loin



 
Cet article vous a semblé utile ? <vote />




<comments />

Deployer un cluster Kubernetes avec microk8s

2021-02-18T11:59:45Z

Acollard9d476 :

==Introduction== 
Nous allons voir dans cette documentation comment déployer et administrer un cluster kubernetes avec la solution microk8s. 
Cette dernière ayant pour avantage d'offrir une solution tout-en-un facilitant grandement l'installation ainsi que l'administration de la solution. 

Si vous souhaitez installer "directement" kubernetes sans cette solution, vous pouvez voir notre FAQ [[Deployer_un_cluster_Kubernetes|suivante]].

La mise en place d'un cluster de ce type nécessite au minimum trois nodes, notre exemple décris dans cette page en utilise quatre que nous allons nommer ici:
* microk8stest01
* microk8stest02
* microk8stest03
* microk8stest04

==Type d'équipement pour ce type de configuration== 
Ce type de configuration est faisable sur l'ensemble des solutions d'Ikoula, que ce soit:
* Les [https://www.ikoula.com/fr/serveur-dedie solutions dédiés],
* Les [https://www.ikoula.com/fr/serveur-virtuel solutions virtuels Flex],
* Si votre besoin est de faire tourner des micro-services ou un cluster comprenant un grand nombre de node, la [https://www.ikoula.com/fr/raspberry-pi-4-micro-serveur solution Micro Serveur Raspberry PI] est aussi possible.

==Conclusion== 
Petit résumé de ce qui vient d'être réalisé et pour aller plus loin



 
Cet article vous a semblé utile ? <vote />




<comments />

Deployer un cluster Kubernetes avec microk8s

2021-02-18T11:57:50Z

Acollard9d476 :

==Introduction== 
Nous allons voir dans cette documentation comment déployer et administrer un cluster kubernetes avec la solution microk8s. 
Cette dernière ayant pour avantage d'offrir une solution tout-en-un facilitant grandement l'installation ainsi que l'administration de la solution. 

Si vous souhaitez installer "directement" kubernetes sans cette solution, vous pouvez voir notre FAQ [[Deployer_un_cluster_Kubernetes|suivante]].

La mise en place d'un cluster de ce type nécessite au minimum trois nodes, notre exemple décris dans cette page en utilise quatre que nous allons nommer ici:
* microk8stest01
* microk8stest02
* microk8stest03
* microk8stest04

==Type d'équipement pour ce type de configuration== 
Ce type de configuration est faisable sur l'ensemble des solutions d'Ikoula, que ce soit:
* Les [[https://www.ikoula.com/fr/serveur-dedie solutions dédiés]]

==Conclusion== 
Petit résumé de ce qui vient d'être réalisé et pour aller plus loin



 
Cet article vous a semblé utile ? <vote />




<comments />

Deployer un cluster Kubernetes avec microk8s

2021-02-17T09:56:17Z

Acollard9d476 :

Deployer un cluster Kubernetes avec microk8s

2021-02-17T09:53:35Z

Acollard9d476 :

Deployer un cluster Kubernetes avec microk8s

2021-02-17T09:53:18Z

Acollard9d476 :

Deployer un cluster Kubernetes avec microk8s

2021-02-17T09:53:10Z

Acollard9d476 :

Deployer un cluster Kubernetes avec microk8s

2021-02-17T09:52:59Z

Acollard9d476 :

Deployer un cluster Kubernetes avec microk8s

2021-02-17T09:49:29Z

Acollard9d476 : Page créée avec « <span data-link_tra... »

Accroître la sécurité de SSH

2020-06-29T08:45:37Z

Acollard9d476 : Révocation des modifications de Acollard9d476 (discussion) vers la dernière version de Vkoubiaharoue8c72

[[:fr:Accroître la sécurité de SSH]][[fr:Accroître la sécurité de SSH]]
[[:he:להגביר את האבטחה של SSH]][[he:להגביר את האבטחה של SSH]]
[[:ro:Creşte securitatea SSH]][[ro:Creşte securitatea SSH]]
<span data-link_translate_ru_title="Повысить безопасность SSH" data-link_translate_ru_url="%D0%9F%D0%BE%D0%B2%D1%8B%D1%81%D0%B8%D1%82%D1%8C+%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C+SSH">[[:ru:Повысить безопасность SSH]][[ru:Повысить безопасность SSH]]
[[:pl:Zwiększenie bezpieczeństwa SSH]][[pl:Zwiększenie bezpieczeństwa SSH]]
[[:ja:SSH のセキュリティを高める]][[ja:SSH のセキュリティを高める]]
[[:ar:زيادة أمان SSH]][[ar:زيادة أمان SSH]]
[[:zh:提高 SSH 的安全性]][[zh:提高 SSH 的安全性]]
[[:de:Erhöhen Sie die Sicherheit von SSH]][[de:Erhöhen Sie die Sicherheit von SSH]]
[[:nl:Verhoging van de veiligheid van SSH]][[nl:Verhoging van de veiligheid van SSH]]
[[:it:Aumentare la sicurezza di SSH]][[it:Aumentare la sicurezza di SSH]]
[[:pt:Aumentar a segurança do SSH]][[pt:Aumentar a segurança do SSH]]
[[:es:Aumentar la seguridad de SSH]][[es:Aumentar la seguridad de SSH]]
[[:en:Increase the security of SSH]][[en:Increase the security of SSH]]

{{#seo:
|title=Your page title
|title_mode=append
|keywords=la sécurité de SSH
|description=Accroître la sécurité de SSH
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

==la sécurité de SSH==

Dès lors que cela est possible, il est vivement conseillé de modifier les identifiants par défaut ainsi que les ports par défaut des services critiques.

Concernant '''SSH''', nous allons voir ici quelques éléments qui permettront de renforcer la sécurité de ce service.

Dans le cadre de la rédaction de cet article, nous nous sommes basés sur une distribution de type Debian Jessie. Suivant celle en place sur votre {{Template:Serveur}}, la configuration peut être amenée à changer. Il faudra, par conséquent, adapter à vos besoins.

Par défaut, pour vous connecter en SSH, vous devez établir une connexion sur le port 22. Modifier ce port peut déjà vous prémunir de bon nombre d'attaques par brute-force.

Si vous souhaitez utiliser SSH sur un autre port que celui par défaut, il vous faudra donc modifier ''Port 22'' par ''Port 55555'' dans le fichier ''/etc/ssh/sshd_config''.

Afin de rendre les attaques par brute-force beaucoup moins efficaces, on peut également désactiver la connexion en SSH par le biais du compte root. Il faudra donc disposer d'un utilisateur autre que le compte par défaut et procéder à une élévation de privilèges depuis ce compte pour disposer des droits administrateur.

On va donc passer l'option associée de ''PermitRootLogin yes'' à ''PermitRootLogin no'' et déclarer les utilisateurs autorisés à se connecter. Pour autoriser l'utilisateur ''ikoula'' à se connecter en SSH, il faudra donc ajouter la ligne suivante dans le fichier de configuration : ''AllowUsers ikoula''

Si au delà de deux minutes les informations de connexion ne sont pas saisies lors d'une connexion en SSH à votre {{Template:Serveur}}, la connexion est coupée.
Cette durée peut être revue à la baisse (suivant la latence et la stabilité de votre connexion, bien sûr).
Trente secondes peuvent être suffisantes. Afin de modifier cette valeur, nous allons modifier le paramètre ''LoginGraceTime''.
Nous allons donc maintenant modifier la ligne ''LoginGraceTime 120'' par ''LoginGraceTime 30'' dans le fichier ''/etc/ssh/sshd_config''.

Nous allons désormais modifier les algorithmes utilisés par SSH pour limiter l'utilisation à certains en ajoutant deux lignes supplémentaires dans le fichier de configuration du service SSH :

<code>
echo "Ciphers aes256-ctr,aes192-ctr,aes128-ctr" >> /etc/ssh/sshd_config

echo "MACs hmac-ripemd160" >> /etc/ssh/sshd_config
</code>

Debian, par défaut toujours, ajoute une chaine de caractère à la bannière SSH. Pour faire simple, si vous effectuer un telnet vers votre {{Template:Serveur}} (telnet IP_SERVER 22), voici ce que vous obtenez :

<code>
SSH-2.0-OpenSSH_6.7p1 Debian-5+deb8u2
</code>

Nous allons donc désactiver ce comportement afin de ne plus afficher le nom de notre distribution :

<code>
echo "DebianBanner no" >> /etc/ssh/sshd_config
</code>

Désormais, nous allons obtenir ceci :

<code>
SSH-2.0-OpenSSH_6.7p1
</code>

Les modifications sont terminées, nous allons donc redémarrer le service pour que les modifications soient effectives :

<code>
systemctl restart ssh.service
</code>

Sachez que vous pouvez également mettre en place des restrictions par adresse IP pour votre service SSH (si votre {{Template:Serveur}} n'est pas déjà derrière un pare-feu par exemple ou que vos règles iptables ne font pas déjà le nécessaire).

Nous allons donc interdire les connexions SSH à tout le monde et mettre une exception pour nos adresses IP :

<code>
echo "sshd: ALL" >> /etc/hosts.deny

echo "sshd: 12.34.56.78, 98.76.54.32" >> /etc/hosts.allow
</code>

Ainsi, seules les adresses IP ''12.34.56.78'' et ''98.76.54.32'' seront autorisées à se connecter à voter {{Template:Serveur}} en SSH (remplacez par les adresses IP appropriées, bien évidemment).

Vous pouvez également mettre en place une authentification par échange de clefs si vous le souhaitez.

[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
 
<comments />

Accroître la sécurité de SSH

2020-06-29T08:45:25Z

Acollard9d476 :

[[:fr:Accroître la sécurité de SSH]][[fr:Accroître la sécurité de SSH]]
[[:he:להגביר את האבטחה של SSH]][[he:להגביר את האבטחה של SSH]]
[[:ro:Creşte securitatea SSH]][[ro:Creşte securitatea SSH]]
<span data-link_translate_ru_title="Повысить безопасность SSH" data-link_translate_ru_url="%D0%9F%D0%BE%D0%B2%D1%8B%D1%81%D0%B8%D1%82%D1%8C+%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C+SSH">[[:ru:Повысить безопасность SSH]][[ru:Повысить безопасность SSH]]
[[:pl:Zwiększenie bezpieczeństwa SSH]][[pl:Zwiększenie bezpieczeństwa SSH]]
[[:ja:SSH のセキュリティを高める]][[ja:SSH のセキュリティを高める]]
[[:ar:زيادة أمان SSH]][[ar:زيادة أمان SSH]]
[[:zh:提高 SSH 的安全性]][[zh:提高 SSH 的安全性]]
[[:de:Erhöhen Sie die Sicherheit von SSH]][[de:Erhöhen Sie die Sicherheit von SSH]]
[[:nl:Verhoging van de veiligheid van SSH]][[nl:Verhoging van de veiligheid van SSH]]
[[:it:Aumentare la sicurezza di SSH]][[it:Aumentare la sicurezza di SSH]]
[[:pt:Aumentar a segurança do SSH]][[pt:Aumentar a segurança do SSH]]
[[:es:Aumentar la seguridad de SSH]][[es:Aumentar la seguridad de SSH]]
[[:en:Increase the security of SSH]][[en:Increase the security of SSH]]

{{#seo:
|title=Your page title
|title_mode=append
|keywords=la sécurité de SSH
|description=Accroître la sécurité de SSH
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

==la sécurité de SSH==

Dès lors que cela est possible, il est vivement conseillé de modifier les identifiants par défaut ainsi que les ports par défaut des services critiques.

Concernant '''SSH''', nous allons voir ici quelques éléments qui permettront de renforcer la sécurité de ce dernier.

Dans le cadre de la rédaction de cet article, nous nous sommes basés sur une distribution de type Debian Jessie. Suivant celle en place sur votre {{Template:Serveur}}, la configuration peut être amenée à changer. Il faudra, par conséquent, adapter à vos besoins.

Par défaut, pour vous connecter en SSH, vous devez établir une connexion sur le port 22. Modifier ce port peut déjà vous prémunir de bon nombre d'attaques par brute-force.

Si vous souhaitez utiliser SSH sur un autre port que celui par défaut, il vous faudra donc modifier ''Port 22'' par ''Port 55555'' dans le fichier ''/etc/ssh/sshd_config''.

Afin de rendre les attaques par brute-force beaucoup moins efficaces, on peut également désactiver la connexion en SSH par le biais du compte root. Il faudra donc disposer d'un utilisateur autre que le compte par défaut et procéder à une élévation de privilèges depuis ce compte pour disposer des droits administrateur.

On va donc passer l'option associée de ''PermitRootLogin yes'' à ''PermitRootLogin no'' et déclarer les utilisateurs autorisés à se connecter. Pour autoriser l'utilisateur ''ikoula'' à se connecter en SSH, il faudra donc ajouter la ligne suivante dans le fichier de configuration : ''AllowUsers ikoula''

Si au delà de deux minutes les informations de connexion ne sont pas saisies lors d'une connexion en SSH à votre {{Template:Serveur}}, la connexion est coupée.
Cette durée peut être revue à la baisse (suivant la latence et la stabilité de votre connexion, bien sûr).
Trente secondes peuvent être suffisantes. Afin de modifier cette valeur, nous allons modifier le paramètre ''LoginGraceTime''.
Nous allons donc maintenant modifier la ligne ''LoginGraceTime 120'' par ''LoginGraceTime 30'' dans le fichier ''/etc/ssh/sshd_config''.

Nous allons désormais modifier les algorithmes utilisés par SSH pour limiter l'utilisation à certains en ajoutant deux lignes supplémentaires dans le fichier de configuration du service SSH :

<code>
echo "Ciphers aes256-ctr,aes192-ctr,aes128-ctr" >> /etc/ssh/sshd_config

echo "MACs hmac-ripemd160" >> /etc/ssh/sshd_config
</code>

Debian, par défaut toujours, ajoute une chaine de caractère à la bannière SSH. Pour faire simple, si vous effectuer un telnet vers votre {{Template:Serveur}} (telnet IP_SERVER 22), voici ce que vous obtenez :

<code>
SSH-2.0-OpenSSH_6.7p1 Debian-5+deb8u2
</code>

Nous allons donc désactiver ce comportement afin de ne plus afficher le nom de notre distribution :

<code>
echo "DebianBanner no" >> /etc/ssh/sshd_config
</code>

Désormais, nous allons obtenir ceci :

<code>
SSH-2.0-OpenSSH_6.7p1
</code>

Les modifications sont terminées, nous allons donc redémarrer le service pour que les modifications soient effectives :

<code>
systemctl restart ssh.service
</code>

Sachez que vous pouvez également mettre en place des restrictions par adresse IP pour votre service SSH (si votre {{Template:Serveur}} n'est pas déjà derrière un pare-feu par exemple ou que vos règles iptables ne font pas déjà le nécessaire).

Nous allons donc interdire les connexions SSH à tout le monde et mettre une exception pour nos adresses IP :

<code>
echo "sshd: ALL" >> /etc/hosts.deny

echo "sshd: 12.34.56.78, 98.76.54.32" >> /etc/hosts.allow
</code>

Ainsi, seules les adresses IP ''12.34.56.78'' et ''98.76.54.32'' seront autorisées à se connecter à voter {{Template:Serveur}} en SSH (remplacez par les adresses IP appropriées, bien évidemment).

Vous pouvez également mettre en place une authentification par échange de clefs si vous le souhaitez.

[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
 
<comments />

Accueil

2019-11-22T10:11:37Z

Acollard9d476 :

[[:en:Special:Categories]][[en:Special:Categories]]
[[:es:Especial:Categorías]][[es:Especial:Categorías]]
[[:it:Speciale:Categorie]][[it:Speciale:Categorie]]
[[:nl:Speciaal:Categorieën]][[nl:Speciaal:Categorieën]]
[[:de:Spezial:Kategorien]][[de:Spezial:Kategorien]]
[[:pt:Especial:Categorias]][[pt:Especial:Categorias]]
[[:ru:Служебная:Категории]][[ru:Служебная:Категории]]
[[:pl:Specjalna:Kategorie]][[pl:Specjalna:Kategorie]]
[[:ro:Special:Categorii]][[ro:Special:Categorii]]
[[:zh:特殊:页面分类]][[zh:特殊:页面分类]]
[[:ja:特別:カテゴリ]][[ja:特別:カテゴリ]]
[[:he:מיוחד:קטגוריות]][[he:מיוחד:קטגוריות]]
[[:ar:خاص:تصنيفات]][[ar:خاص:تصنيفات]]

{{#seo:
|title=Wiki Ikoula sur nos différents services d'hébergement
|titlemode=replace
|keywords=wiki ikoula,ikoula wiki,base de connaissance ikoula
|description=Wiki Ikoula sur nos différents services d'hébergement
|og:type=article
|og:image=https://en-wiki.ikoula.com/resources/assets/logo_ikwiki.png
}}

<div>
<div class="intro">
===Bienvenue sur la page wiki d'IKOULA !===
Que vous soyez client chez nous en quête d'informations sur nos produits, ou juste curieux d'en savoir plus sur le monde de l'Internet et plus particulièrement sur le Cloud et ses subtilités, cet espace est fait pour vous !

Parce que l'entraide et le partage des connaissances sont des valeurs fortes chez '''IKOULA''', nos geek specialists et nos équipes support ont préparé des fiches techniques et des tutoriels pour maîtriser l'ensemble des prestations que nous proposons, et plus encore !

Obtenir un nom de domaine, déployer une VM, commander un serveur dédié, se connecter à son interface client ou encore appréhender toutes les fonctionnalités de '''CLOUD IKOULA ONE''', voici quelques-uns des nombreux thèmes abordés ici !

Différentes catégories ont été créées. Chacune d'elles regroupent plusieurs articles balayant tous les points importants et nécessaires à connaître pour pouvoir profiter au maximum des services et produits '''IKOULA'''.
</div>
<div class="publier">
===IKOULA veut publier vos tutoriaux !===
Aidez nous à construire une base de connaissances, riche et compréhensible, autour de nos solutions.

Pas besoin d'être un auteur expérimenté : il vous suffit d'avoir des compétences techniques et l'envie de les partager.
Chaque article étant soumis à modération, nos techniciens vous aideront à la rédaction.

<div class="lien">
'''[https://fr-wiki.ikoula.com/fr/Ajouter_un_tutorielSoumettez vos articles maintenant !]'''
</div>
</div>
</div>

<div style="clear:both"></div>

===Liste des catégories principales===
<div>
<div class="lienhome">
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:Serveur_d%C3%A9di%C3%A9 Serveur dédié]
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:Synology Serveur Synology]
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:FLEX Serveur Flex]
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:Cloud_priv%C3%A9 Cloud Privé]
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:Cloud_public Cloud Public]
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:Mail Mail]
</div>
<div class="lienhome">
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:H%C3%A9bergement_mutualis%C3%A9 Hébergement mutualisé]
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:IkeepInCloud IkeepInCloud]
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:Hosted_Exchange Hosted Exchange]
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:R1Soft R1Soft]
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:Cloudstack Cloudstack]
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:IPv6 IPv6]
</div>
<div class="lienhome">
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:Plesk Plesk]
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:Extranet Extranet]
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:Linux Linux]
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:Windows Windows]
*[https://fr-wiki.ikoula.com/fr/Cat%C3%A9gorie:Domaines Nom de domaine]

</div>
</div>
<div style="clear:both"> </div>
<div class="lien article">
'''[https://fr-wiki.ikoula.com/fr/Sp%C3%A9cial:Cat%C3%A9gories Voir toutes nos categories]'''
</div>
<div style="clear:both"> </div>

Configuration de dns64 (bind et unbound)

2019-11-22T10:09:00Z

Acollard9d476 :

==Problématique== 
Les serveurs ayant '''uniquement''' une adresse IPv6 ne peuvent pas communiquer avec les serveurs ayant eux uniquement une adresse IPv4. 
Afin de pouvoir outrepasser cette limitation, il est possible de mettre en place le couple de mécanisme suivant: DNS64 et NAT64. 

[https://www.rfc-editor.org/rfc/rfc6147.txt DNS64] étant un mécanisme permettant de générer dynamiquement des enregistrements AAAA en se basant sur un enregistrement A. 
Le tout pointant vers une adresse IPv6 se basant sur le préfixe fourni ainsi que l'IPv4 présente dans l'enregistrement A.

En exemple, le fonctionnement peut se résumer comme suit:
* Notre IPv4 est la: 8.8.8.8
* Notre préfixe est le: 64:ff9b::0/96 (cf. [https://www.rfc-editor.org/rfc/rfc6052.txt ceci])
L'opération effectuée est alors la suivante:
* Conversion de l'IPv4 en hexadécimal: 08080808
* Ajout de ceci à notre préfixe, l'IP est donc: 64:ff9b::0808:0808
* Réponse de l'enregistrement AAAA pointant vers cette IP.

'''/!\ Attention, DNS64 ne peut pas fonctionner de manière autonome. Il est nécessaire d'avoir un mécanisme de type NAT64 qui s'occupera de faire la translation d'adresses /!\'''

==Solution== 
=== Unbound === 
La mise en place sur unbound est très simple, voici un exemple de configuration pour ce dernier:
* Se rendre dans le dossier:
<pre>
cd /etc/unbound/unbound.conf.d
</pre>
* Créer le fichier de configuration:
<pre>
vi dns64.conf
</pre>
* Ajouter la configuration suivante:
<pre>
server:
module-config: "dns64 validator iterator"
dns64-prefix: 64:ff9b::0/96
</pre>

Enfin le redémarrage du service:
<pre>
systemctl restart bind9
</pre>
=== Bind === 
La aussi, la configuration permettant d'activer le mécanisme sur bind est très simple. 
Vous devez simplement éditer le fichier suivant: /etc/bind/named.conf.options

Puis ajouter dans la section options les lignes:
<pre>
dns64 64:ff9b::/96 {
clients { any; };
};
</pre>

Enfin le redémarrage du service:
<pre>
systemctl restart unbound
</pre>

== Test de bon fonctionnement ==
Vous pouvez désormais tester le fonctionnement via la commande suivante (vous devez avoir l'IP en retour):
<pre>
# dig +short -t aaaa ipv4.tlund.se @127.0.0.1
64:ff9b::c10f:e4c3
</pre>


 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:FLEX]]
[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
[[Catégorie:IPv6]]

Configuration de dns64 (bind et unbound)

2019-11-22T09:48:19Z

Acollard9d476 : Acollard9d476 a déplacé la page Configuration de dns64 vers Configuration de dns64 (bind et unbound) sans laisser de redirection

==Problématique== 
Les serveurs ayant '''uniquement''' une adresse IPv6 ne peuvent pas communiquer avec les serveurs ayant eux uniquement une adresse IPv4. 
Afin de pouvoir outrepasser cette limitation, il est possible de mettre en place le couple de mécanisme suivant: DNS64 et NAT64. 

[https://www.rfc-editor.org/rfc/rfc6147.txt DNS64] étant un mécanisme permettant de générer dynamiquement des enregistrements AAAA en se basant sur un enregistrement A. 
Le tout pointant vers une adresse IPv6 se basant sur le préfixe fourni ainsi que l'IPv4 présente dans l'enregistrement A.

En exemple, le fonctionnement peut se résumer comme suit:
* Notre IPv4 est la: 8.8.8.8
* Notre préfixe est le: 64:ff9b::0/96 (cf. [https://www.rfc-editor.org/rfc/rfc6052.txt ceci])
L'opération effectuée est alors la suivante:
* Conversion de l'IPv4 en hexadécimal: 08080808
* Ajout de ceci à notre préfixe, l'IP est donc: 64:ff9b::0808:0808
* Réponse de l'enregistrement AAAA pointant vers cette IP.

'''/!\ Attention, DNS64 ne peut pas fonctionner de manière autonome. Il est nécessaire d'avoir un mécanisme de type NAT64 qui s'occupera de faire la translation d'adresses /!\'''

==Solution== 
=== Unbound === 
La mise en place sur unbound est très simple, voici un exemple de configuration pour ce dernier:
* Se rendre dans le dossier:
<pre>
cd /etc/unbound/unbound.conf.d
</pre>
* Créer le fichier de configuration:
<pre>
vi dns64.conf
</pre>
* Ajouter la configuration suivante:
<pre>
server:
module-config: "dns64 validator iterator"
dns64-prefix: 64:ff9b::0/96
</pre>

=== Bind === 
La aussi, la configuration permettant d'activer le mécanisme sur bind est très simple. 
Vous devez simplement éditer le fichier suivant: /etc/bind/named.conf.options

Puis ajouter dans la section options les lignes:
<pre>
dns64 64:ff9b::/96 {
clients { any; };
};
</pre>

== Test de bon fonctionnement ==
Vous pouvez désormais tester le fonctionnement via la commande suivante (vous devez avoir l'IP en retour):
<pre>
# dig +short -t aaaa ipv4.tlund.se @127.0.0.1
64:ff9b::c10f:e4c3
</pre>


 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:FLEX]]
[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
[[Catégorie:IPv6]]

Configuration de dns64 (bind et unbound)

2019-11-22T09:47:26Z

Acollard9d476 :

==Problématique== 
Les serveurs ayant '''uniquement''' une adresse IPv6 ne peuvent pas communiquer avec les serveurs ayant eux uniquement une adresse IPv4. 
Afin de pouvoir outrepasser cette limitation, il est possible de mettre en place le couple de mécanisme suivant: DNS64 et NAT64. 

[https://www.rfc-editor.org/rfc/rfc6147.txt DNS64] étant un mécanisme permettant de générer dynamiquement des enregistrements AAAA en se basant sur un enregistrement A. 
Le tout pointant vers une adresse IPv6 se basant sur le préfixe fourni ainsi que l'IPv4 présente dans l'enregistrement A.

En exemple, le fonctionnement peut se résumer comme suit:
* Notre IPv4 est la: 8.8.8.8
* Notre préfixe est le: 64:ff9b::0/96 (cf. [https://www.rfc-editor.org/rfc/rfc6052.txt ceci])
L'opération effectuée est alors la suivante:
* Conversion de l'IPv4 en hexadécimal: 08080808
* Ajout de ceci à notre préfixe, l'IP est donc: 64:ff9b::0808:0808
* Réponse de l'enregistrement AAAA pointant vers cette IP.

'''/!\ Attention, DNS64 ne peut pas fonctionner de manière autonome. Il est nécessaire d'avoir un mécanisme de type NAT64 qui s'occupera de faire la translation d'adresses /!\'''

==Solution== 
=== Unbound === 
La mise en place sur unbound est très simple, voici un exemple de configuration pour ce dernier:
* Se rendre dans le dossier:
<pre>
cd /etc/unbound/unbound.conf.d
</pre>
* Créer le fichier de configuration:
<pre>
vi dns64.conf
</pre>
* Ajouter la configuration suivante:
<pre>
server:
module-config: "dns64 validator iterator"
dns64-prefix: 64:ff9b::0/96
</pre>

=== Bind === 
La aussi, la configuration permettant d'activer le mécanisme sur bind est très simple. 
Vous devez simplement éditer le fichier suivant: /etc/bind/named.conf.options

Puis ajouter dans la section options les lignes:
<pre>
dns64 64:ff9b::/96 {
clients { any; };
};
</pre>

== Test de bon fonctionnement ==
Vous pouvez désormais tester le fonctionnement via la commande suivante (vous devez avoir l'IP en retour):
<pre>
# dig +short -t aaaa ipv4.tlund.se @127.0.0.1
64:ff9b::c10f:e4c3
</pre>


 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:FLEX]]
[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
[[Catégorie:IPv6]]

Configuration de dns64 (bind et unbound)

2019-11-22T09:46:44Z

Acollard9d476 :

==Problématique== 
Les serveurs ayant '''uniquement''' une adresse IPv6 ne peuvent pas communiquer avec les serveurs ayant eux uniquement une adresse IPv4. 
Afin de pouvoir outrepasser cette limitation, il est possible de mettre en place le couple de mécanisme suivant: DNS64 et NAT64. 

[https://www.rfc-editor.org/rfc/rfc6147.txt DNS64] étant un mécanisme permettant de générer dynamiquement des enregistrements AAAA en se basant sur un enregistrement A. 
Le tout pointant vers une adresse IPv6 se basant sur le préfixe fourni ainsi que l'IPv4 présente dans l'enregistrement A.

En exemple, le fonctionnement peut se résumer comme suit:
* Notre IPv4 est la: 8.8.8.8
* Notre préfixe est le: 64:ff9b::0/96 (cf. [https://www.rfc-editor.org/rfc/rfc6052.txt ceci])
L'opération effectuée est alors la suivante:
* Conversion de l'IPv4 en hexadécimal: 08080808
* Ajout de ceci à notre préfixe, l'IP est donc: 64:ff9b::0808:0808
* Réponse de l'enregistrement AAAA pointant vers cette IP.

'''/!\ Attention, DNS64 ne peut pas fonctionner de manière autonome. Il est nécessaire d'avoir un mécanisme de type NAT64 qui s'occupera de faire la translation d'adresses /!\'''

==Solution== 
=== Unbound === 
La mise en place sur unbound est très simple, voici un exemple de configuration pour ce dernier:
* Se rendre dans le dossier:
<pre>
cd /etc/unbound/unbound.conf.d
</pre>
* Créer le fichier de configuration:
<pre>
vi dns64.conf
</pre>
* Ajouter la configuration suivante:
<pre>
server:
module-config: "dns64 validator iterator"
dns64-prefix: 64:ff9b::0/96
</pre>

Vous pouvez désormais tester le fonctionnement via la commande suivante (vous devez avoir l'IP en retour):
<pre>
# dig +short -t aaaa ipv4.tlund.se @127.0.0.1
64:ff9b::c10f:e4c3
</pre>

=== Bind === 
La aussi, la configuration permettant d'activer le mécanisme sur bind est très simple. 
Vous devez simplement éditer le fichier suivant: /etc/bind/named.conf.options

Puis ajouter dans la section options les lignes:
<pre>
dns64 64:ff9b::/96 {
clients { any; };
};
</pre>



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:FLEX]]
[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
[[Catégorie:IPv6]]

Configuration de dns64 (bind et unbound)

2019-11-22T09:30:27Z

Acollard9d476 :

==Problématique== 
Les serveurs ayant '''uniquement''' une adresse IPv6 ne peuvent pas communiquer avec les serveurs ayant eux uniquement une adresse IPv4. 
Afin de pouvoir outrepasser cette limitation, il est possible de mettre en place le couple de mécanisme suivant: DNS64 et NAT64. 

[https://www.rfc-editor.org/rfc/rfc6147.txt DNS64] étant un mécanisme permettant de générer dynamiquement des enregistrements AAAA en se basant sur un enregistrement A. 
Le tout pointant vers une adresse IPv6 se basant sur le préfixe fourni ainsi que l'IPv4 présente dans l'enregistrement A.

En exemple, le fonctionnement peut se résumer comme suit:
* Notre IPv4 est la: 8.8.8.8
* Notre préfixe est le: 64:ff9b::0/96 (cf. [https://www.rfc-editor.org/rfc/rfc6052.txt ceci])
L'opération effectuée est alors la suivante:
* Conversion de l'IPv4 en hexadécimal: 08080808
* Ajout de ceci à notre préfixe, l'IP est donc: 64:ff9b::0808:0808
* Réponse de l'enregistrement AAAA pointant vers cette IP.

'''/!\ Attention, DNS64 ne peut pas fonctionner de manière autonome. Il est nécessaire d'avoir un mécanisme de type NAT64 qui s'occupera de faire la translation d'adresses /!\'''

==Solution== 
=== Unbound === 
La mise en place sur unbound est très simple, voici un exemple de configuration pour ce dernier:
* Se rendre dans le dossier:
<pre>
cd /etc/unbound/unbound.conf.d
</pre>
* Créer le fichier de configuration:
<pre>
vi dns64.conf
</pre>
* Ajouter la configuration suivante:
<pre>
server:
module-config: "dns64 validator iterator"
dns64-prefix: 64:ff9b::0/96
</pre>

Vous pouvez désormais tester le fonctionnement via la commande suivante (vous devez avoir l'IP en retour):
<pre>
# dig +short -t aaaa ipv4.tlund.se @127.0.0.1
64:ff9b::c10f:e4c3
</pre>

=== Bind === 



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:FLEX]]
[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
[[Catégorie:IPv6]]

Configuration de dns64 (bind et unbound)

2019-11-22T09:25:18Z

Acollard9d476 :

==Problématique== 
Les serveurs ayant '''uniquement''' une adresse IPv6 ne peuvent pas communiquer avec les serveurs ayant eux uniquement une adresse IPv4. 
Afin de pouvoir outrepasser cette limitation, il est possible de mettre en place le couple de mécanisme suivant: DNS64 et NAT64. 

[https://www.rfc-editor.org/rfc/rfc6147.txt DNS64] étant un mécanisme permettant de générer dynamiquement des enregistrements AAAA en se basant sur un enregistrement A. 
Le tout pointant vers une adresse IPv6 se basant sur le préfixe fourni ainsi que l'IPv4 présente dans l'enregistrement A.

En exemple, le fonctionnement peut se résumer comme suit:
* Notre IPv4 est la: 8.8.8.8
* Notre préfixe est le: 64:ff9b::0/96 (cf. [https://www.rfc-editor.org/rfc/rfc6052.txt ceci])
L'opération effectuée est alors la suivante:
* Conversion de l'IPv4 en hexadécimal: 08080808
* Ajout de ceci à notre préfixe, l'IP est donc: 64:ff9b::0808:0808
* Réponse de l'enregistrement AAAA pointant vers cette IP.

'''/!\ Attention, DNS64 ne peut pas fonctionner de manière autonome. Il est nécessaire d'avoir un mécanisme de type NAT64 qui s'occupera de faire la translation d'adresses /!\'''

==Solution== 
=== Unbound === 
La mise en place sur unbound est très simple, voici un exemple de mise en place pour ce dernier:
* Se rendre dans le dossier:
<pre>
/etc/unbound/unbound.conf.d
</pre>
* Créer le fichier de configuration:
<pre>
vi dns64.conf
</pre>

=== Bind === 



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:FLEX]]
[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
[[Catégorie:IPv6]]

Configuration de dns64 (bind et unbound)

2019-11-22T09:20:58Z

Acollard9d476 : Acollard9d476 a déplacé la page Configuration de dns64 sur unbound vers Configuration de dns64 sans laisser de redirection

==Problématique== 
Les serveurs ayant '''uniquement''' une adresse IPv6 ne peuvent pas communiquer avec les serveurs ayant eux uniquement une adresse IPv4. 
Afin de pouvoir outrepasser cette limitation, il est possible de mettre en place le couple de mécanisme suivant: DNS64 et NAT64. 

[https://www.rfc-editor.org/rfc/rfc6147.txt DNS64] étant un mécanisme permettant de générer dynamiquement des enregistrements AAAA en se basant sur un enregistrement A. 
Le tout pointant vers une adresse IPv6 se basant sur le préfixe fourni ainsi que l'IPv4 présente dans l'enregistrement A.

En exemple, le fonctionnement peut se résumer comme suit:
* Notre IPv4 est la: 8.8.8.8
* Notre préfixe est le: 64:ff9b::0/96 (cf. [https://www.rfc-editor.org/rfc/rfc6052.txt ceci])
L'opération effectuée est alors la suivante:
* Conversion de l'IPv4 en hexadécimal: 08080808
* Ajout de ceci à notre préfixe, l'IP est donc: 64:ff9b::0808:0808
* Réponse de l'enregistrement AAAA pointant vers cette IP.

'''/!\ Attention, DNS64 ne peut pas fonctionner de manière autonome. Il est nécessaire d'avoir un mécanisme de type NAT64 qui s'occupera de faire la translation d'adresses /!\'''

==Solution== 



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:FLEX]]
[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
[[Catégorie:IPv6]]

Configuration de dns64 (bind et unbound)

2019-11-22T09:20:04Z

Acollard9d476 :

==Problématique== 
Les serveurs ayant '''uniquement''' une adresse IPv6 ne peuvent pas communiquer avec les serveurs ayant eux uniquement une adresse IPv4. 
Afin de pouvoir outrepasser cette limitation, il est possible de mettre en place le couple de mécanisme suivant: DNS64 et NAT64. 

[https://www.rfc-editor.org/rfc/rfc6147.txt DNS64] étant un mécanisme permettant de générer dynamiquement des enregistrements AAAA en se basant sur un enregistrement A. 
Le tout pointant vers une adresse IPv6 se basant sur le préfixe fourni ainsi que l'IPv4 présente dans l'enregistrement A.

En exemple, le fonctionnement peut se résumer comme suit:
* Notre IPv4 est la: 8.8.8.8
* Notre préfixe est le: 64:ff9b::0/96 (cf. [https://www.rfc-editor.org/rfc/rfc6052.txt ceci])
L'opération effectuée est alors la suivante:
* Conversion de l'IPv4 en hexadécimal: 08080808
* Ajout de ceci à notre préfixe, l'IP est donc: 64:ff9b::0808:0808
* Réponse de l'enregistrement AAAA pointant vers cette IP.

'''/!\ Attention, DNS64 ne peut pas fonctionner de manière autonome. Il est nécessaire d'avoir un mécanisme de type NAT64 qui s'occupera de faire la translation d'adresses /!\'''

==Solution== 



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:FLEX]]
[[Catégorie:Serveur dédié]]
[[Catégorie:Linux]]
[[Catégorie:IPv6]]

Configuration de dns64 (bind et unbound)

2019-11-22T09:11:54Z

Catégorie:IPv6

2019-11-22T08:40:49Z

Acollard9d476 : Page créée avec « :fr:Catégorie:IPv6fr:Catégorie:IPv6 <span data-link_tr... »

[[:fr:Catégorie:IPv6]][[fr:Catégorie:IPv6]]
[[:en:]][[en:]]
[[:es:]][[es:]]
[[:pt:]][[pt:]]
[[:it:]][[it:]]
[[:nl:]][[nl:]]
[[:de:]][[de:]]
[[:zh:]][[zh:]]
[[:ar:]][[ar:]]
[[:ja:]][[ja:]]
[[:pl:]][[pl:]]
[[:ru:]][[ru:]]
[[:ro:]][[ro:]]
[[:he:]][[he:]]

Se connecter à un serveur en IPv6 via Putty

2019-11-22T08:40:06Z

Acollard9d476 :

Se connecter à un serveur en IPv6 via Putty

2019-11-22T08:39:46Z

Acollard9d476 :

Se connecter à un serveur en IPv6 via Putty

2019-11-22T08:38:35Z

Acollard9d476 :

Se connecter à un serveur en IPv6 via Putty

2019-11-22T08:37:07Z

Acollard9d476 :

Se connecter à un serveur en IPv6 via Putty

2019-11-22T08:36:51Z

Fichier:Putty-ipv6-01.PNG

2019-11-22T08:34:17Z

Acollard9d476 :

Fichier:Putty-ipv6-02.PNG

2019-11-22T08:33:25Z

Acollard9d476 :

Ajouter un tutoriel

2019-11-22T08:28:29Z

Acollard9d476 : Révocation des modifications de Vkoubiaharoue8c72 (discussion) vers la dernière version de Ljacobe6dbe

[[:fr:Ajouter un tutoriel]][[fr:Ajouter un tutoriel]]
[[:he:הוספת ערכת לימוד]][[he:הוספת ערכת לימוד]]
[[:ro:Adauga un tutorial]][[ro:Adauga un tutorial]]
[[:ru:Добавить учебник]][[ru:Добавить учебник]]
[[:pl:Dodaj poradnik]][[pl:Dodaj poradnik]]
<span data-link_translate_ja_title="チュートリアルを追加します。" data-link_translate_ja_url="%E3%83%81%E3%83%A5%E3%83%BC%E3%83%88%E3%83%AA%E3%82%A2%E3%83%AB%E3%82%92%E8%BF%BD%E5%8A%A0%E3%81%97%E3%81%BE%E3%81%99%E3%80%82">[[:ja:チュートリアルを追加します。]][[ja:チュートリアルを追加します。]]
<span data-link_translate_ar_title="إضافة البرنامج التعليمي" data-link_translate_ar_url="%D8%A5%D8%B6%D8%A7%D9%81%D8%A9+%D8%A7%D9%84%D8%A8%D8%B1%D9%86%D8%A7%D9%85%D8%AC+%D8%A7%D9%84%D8%AA%D8%B9%D9%84%D9%8A%D9%85%D9%8A">[[:ar:إضافة البرنامج التعليمي]][[ar:إضافة البرنامج التعليمي]]
[[:zh:添加教程]][[zh:添加教程]]
[[:de:Fügen Sie einen tutorial]][[de:Fügen Sie einen tutorial]]
[[:nl:Een zelfstudie toevoegen]][[nl:Een zelfstudie toevoegen]]
[[:it:Aggiungere un tutorial]][[it:Aggiungere un tutorial]]
[[:pt:Adicionar um tutorial]][[pt:Adicionar um tutorial]]
[[:es:Añadir un tutorial]][[es:Añadir un tutorial]]
[[:en:Add a tutorial]][[en:Add a tutorial]]
== {{iKoula}} veut publier vos tutoriaux ! == 


Aidez nous à construire une base de connaissances, riche et compréhensible, autour de nos solutions.
Pas besoin d'être un auteur expérimenté : il vous suffit d'avoir des compétences techniques et l'envie de les partager.
Chaque article étant soumis à modération, nos techniciens vous aideront à la rédaction.

==Nous recherchons== 
# Une expérience technique ;
# De bonnes pratiques ;
# Des commandes compréhensives et fonctionnelles ;
# Des explications claires et simples.

==Soumettez vos articles maintenant !== 


Pour vous aider dans la rédaction, vous pouvez suivre notre [[Comment formater son article | formatage des articles]]. Si vous le souhaitez, vous pouvez citer vos sources. Pour créer, entrez le titre de votre article dans le champ ci-dessous et laissez vous guider. Vous serez redirigé sur la nouvelle page en mode édition.
'''A noter :''' si la page existe déjà, vous éditerez directement sur cette dernière.
Chaque nouvelle création est soumise à modération. Toute création ou modification ne sera visible et modifiable que par son auteur tant qu'elle ne sera pas validée.


<div>
<inputbox>
type=create
preload=Template:Preload
</inputbox>
</div>


Cet article vous a semblé utile ? <vote />

[[Category:Contribuer]]
 
<comments />

Formulaire:Formulaire de test basique

2019-10-17T16:23:04Z

Acollard9d476 :

<noinclude>
Ceci est le formulaire « Formulaire de test basique ».
Pour créer une page avec ce formulaire, entrez le nom de la page ci-dessous ;
si une page avec ce nom existe déjà, vous serez dirigé vers un formulaire pour l’éditer.

{{#forminput:form=Formulaire de test basique}}

</noinclude><includeonly>
{{#default_form:Formulaire de test basique}}

<div id="wikiPreview" style="display: none; padding-bottom: 25px; margin-bottom: 25px; border-bottom: 1px solid #AAAAAA;"></div>
{{{for template|TemplateHeader}}}
{| class="formtable"
|}
{{{end template}}}

== Informations pour le SEO ==

{{{for template|TemplateSEO}}}
{| class="formtable"
! SEOTitre:
| {{{field|SEOTitre|mandatory}}}
|-
! SEOKeywords:
| {{{field|SEOKeywords|mandatory}}}
|-
! SEODescription:
| {{{field|SEODescription|mandatory}}}
|-
! SEOAuteur:
| {{{field|SEOAuteur|mandatory}}}
|-
! SEODate:
| {{{field|SEODate|mandatory}}}
|}
{{{end template}}}

== Contenu de la documentation ==

{{{for template|TemplateBasique}}}
{| class="formtable"
! TexteProblematique:
| {{{field|TexteProblematique|mandatory|input type=textarea|editor=wikieditor}}}
|-
| Upload de l'image (si oui ci-dessus):
| {{{field|ImageErreur|uploadable|default=AucunFichier}}}
|-
! TexteSolution:
| {{{field|TexteSolution|mandatory|input type=textarea|editor=wikieditor}}}
|-
| Upload de l'image (si oui ci-dessus):
| {{{field|ImageSolution|uploadable|default=AucunFichier}}}
|-
|}
{{{end template}}}

{{{for template|TemplateFooter}}}
{| class="formtable"
|}
{{{end template}}}

{{{standard input|minor edit}}} {{{standard input|watch}}}

{{{standard input|save}}} {{{standard input|preview}}} {{{standard input|changes}}} {{{standard input|cancel}}}
</includeonly>

Fichier:Test.PNG

2019-10-17T16:13:17Z

Acollard9d476 : Acollard9d476 a téléversé une nouvelle version de Fichier:Test.PNG

Fichier:Test.PNG

2019-10-17T15:54:23Z

Acollard9d476 : Acollard9d476 a téléversé une nouvelle version de Fichier:Test.PNG

Formulaire:Formulaire de test basique

2019-10-17T15:48:28Z

Acollard9d476 :

<noinclude>
Ceci est le formulaire « Formulaire de test basique ».
Pour créer une page avec ce formulaire, entrez le nom de la page ci-dessous ;
si une page avec ce nom existe déjà, vous serez dirigé vers un formulaire pour l’éditer.

{{#forminput:form=Formulaire de test basique}}

</noinclude><includeonly>
{{#default_form:Formulaire de test basique}}

<div id="wikiPreview" style="display: none; padding-bottom: 25px; margin-bottom: 25px; border-bottom: 1px solid #AAAAAA;"></div>
{{{for template|TemplateHeader}}}
{| class="formtable"
|}
{{{end template}}}

== Informations pour le SEO ==

{{{for template|TemplateSEO}}}
{| class="formtable"
! SEOTitre:
| {{{field|SEOTitre|mandatory}}}
|-
! SEOKeywords:
| {{{field|SEOKeywords|mandatory}}}
|-
! SEODescription:
| {{{field|SEODescription|mandatory}}}
|-
! SEOAuteur:
| {{{field|SEOAuteur|mandatory}}}
|-
! SEODate:
| {{{field|SEODate|mandatory}}}
|}
{{{end template}}}

== Contenu de la documentation ==

{{{for template|TemplateBasique}}}
{| class="formtable"
! TexteProblematique:
| {{{field|TexteProblematique|mandatory|input type=textarea}}}
|-
| Upload de l'image (si oui ci-dessus):
| {{{field|ImageErreur|uploadable|default=AucunFichier}}}
|-
! TexteSolution:
| {{{field|TexteSolution|mandatory|input type=textarea}}}
|-
| Upload de l'image (si oui ci-dessus):
| {{{field|ImageSolution|uploadable|default=AucunFichier}}}
|-
|}
{{{end template}}}

{{{for template|TemplateFooter}}}
{| class="formtable"
|}
{{{end template}}}

{{{standard input|minor edit}}} {{{standard input|watch}}}

{{{standard input|save}}} {{{standard input|preview}}} {{{standard input|changes}}} {{{standard input|cancel}}}
</includeonly>

Fichier:Test.PNG

2019-10-17T15:44:45Z

Acollard9d476 : Acollard9d476 a téléversé une nouvelle version de Fichier:Test.PNG

Fichier:Test.PNG

2019-10-17T15:09:02Z

Acollard9d476 : Acollard9d476 a téléversé une nouvelle version de Fichier:Test.PNG

Formulaire:Formulaire de test basique

2019-10-17T15:08:33Z

Acollard9d476 :

<noinclude>
Ceci est le formulaire « Formulaire de test basique ».
Pour créer une page avec ce formulaire, entrez le nom de la page ci-dessous ;
si une page avec ce nom existe déjà, vous serez dirigé vers un formulaire pour l’éditer.

{{#forminput:form=Formulaire de test basique}}

</noinclude><includeonly>
<div id="wikiPreview" style="display: none; padding-bottom: 25px; margin-bottom: 25px; border-bottom: 1px solid #AAAAAA;"></div>
{{{for template|TemplateHeader}}}
{| class="formtable"
|}
{{{end template}}}

== Informations pour le SEO ==

{{{for template|TemplateSEO}}}
{| class="formtable"
! SEOTitre:
| {{{field|SEOTitre|mandatory}}}
|-
! SEOKeywords:
| {{{field|SEOKeywords|mandatory}}}
|-
! SEODescription:
| {{{field|SEODescription|mandatory}}}
|-
! SEOAuteur:
| {{{field|SEOAuteur|mandatory}}}
|-
! SEODate:
| {{{field|SEODate|mandatory}}}
|}
{{{end template}}}

== Contenu de la documentation ==

{{{for template|TemplateBasique}}}
{| class="formtable"
! TexteProblematique:
| {{{field|TexteProblematique|mandatory|input type=textarea}}}
|-
| Upload de l'image (si oui ci-dessus):
| {{{field|ImageErreur|uploadable|default=AucunFichier}}}
|-
! TexteSolution:
| {{{field|TexteSolution|mandatory|input type=textarea}}}
|-
| Upload de l'image (si oui ci-dessus):
| {{{field|ImageSolution|uploadable|default=AucunFichier}}}
|-
|}
{{{end template}}}

{{{for template|TemplateFooter}}}
{| class="formtable"
|}
{{{end template}}}

{{{standard input|minor edit}}} {{{standard input|watch}}}

{{{standard input|save}}} {{{standard input|preview}}} {{{standard input|changes}}} {{{standard input|cancel}}}
</includeonly>

Modèle:TemplateBasique

2019-10-17T15:07:19Z

Acollard9d476 :

<includeonly>
==Problèmatique== 

{{{TexteProblematique|}}}

{{#ifeq:{{{ImageErreur}}}|AucunFichier||[[Fichier:{{{ImageErreur}}}]]}}

==Solution== 

{{{TexteSolution|}}}

{{#ifeq:{{{ImageSolution}}}|AucunFichier||[[Fichier:{{{ImageSolution}}}]]}}


</includeonly>