Ikoula Wiki - Contributions de l’utilisateur [fr]

Ajouter un nom de domaine sur mon hébergement mutualisé

2022-05-13T14:18:36Z

Ccamus85a7c :

[[:ro:Adăugați un nume de domeniu la găzduirea mea partajată]][[ro:Adăugați un nume de domeniu la găzduirea mea partajată]]
[[:ru:Добавить доменное имя к моему виртуальному хостингу]][[ru:Добавить доменное имя к моему виртуальному хостингу]]
[[:pl:Dodaj nazwę domeny do mojego wspólnego hostingu]][[pl:Dodaj nazwę domeny do mojego wspólnego hostingu]]
[[:ja:共有ホスティングにドメイン名を追加する]][[ja:共有ホスティングにドメイン名を追加する]]
[[:zh:在我的共享主机上添加一个域名]][[zh:在我的共享主机上添加一个域名]]
[[:de:Hinzufügen eines Domainnamens zu meinem Shared Hosting]][[de:Hinzufügen eines Domainnamens zu meinem Shared Hosting]]
[[:nl:Een domeinnaam toevoegen aan mijn shared hosting]][[nl:Een domeinnaam toevoegen aan mijn shared hosting]]
[[:pt:Acrescentar um nome de domínio ao meu alojamento partilhado]][[pt:Acrescentar um nome de domínio ao meu alojamento partilhado]]
[[:es:Añadir un nombre de dominio a mi alojamiento compartido]][[es:Añadir un nombre de dominio a mi alojamiento compartido]]
[[fr:Ajouter un nom de domaine sur mon hébergement mutualisé]][[fr:Ajouter un nom de domaine sur mon hébergement mutualisé]]
[[it:Aggiungi un nome di dominio sul mio hosting condiviso]][[it:Aggiungi un nome di dominio sul mio hosting condiviso]]
[[:en:Add a domain name to my shared hosting]][[en:Add a domain name to my shared hosting]]

{{#seo:
|title=Ajouter un nom de domaine sur mon hébergement mutualisé
|titlemode=replace
|keywords=nom de domaine, reservation nom de domaine, renouveler un nom de domaine, enregistrer noms de domaine, noms de domaine français
|description=Vous souhaitez ajouter un nom de domaine à votre hébergement web. Vous devez posséder un pack de type IK ou IKL Basic, Pro, Wordpress
|og:type=article
|og:image=https://fr-wiki.ikoula.com/resources/assets/logo_ikwiki.png
}}

Cet article s'applique aux produits Ikoula suivants :
*[https://www.ikoula.com/fr/hebergement-web IKL Basic]
*[https://www.ikoula.com/fr/hebergement-web IK Basic]
*[https://www.ikoula.com/fr/hebergement-web IKL SMart]
*[https://www.ikoula.com/fr/hebergement-web IK Smart]
*[https://www.ikoula.com/fr/hebergement-web IKL Pro]
*[https://www.ikoula.com/fr/hebergement-web IK Pro]
*[https://www.ikoula.com/fr/hebergement-wordpress IKL Wordpress]
*[https://www.ikoula.com/fr/hebergement-prestashop IKL Prestashop]

==Introduction==

Dans cet article nous allons voir comment '''ajouter un nom de domaine''' à votre hébergement mutualisé.

==Pré-requis==

Vous devez posséder un '''pack d'hébergement''' cité ci-dessus.

==Déroulé==

*Rendez-vous sur votre [https://order.ikoula.com/cp Interface Client]
*Sélectionnez votre prestation
[[Fichier:AjoutNDD.PNG]]

La liste des Addons disponibles est alors affichée.

[[Fichier: domainheb1.PNG]]

*Sélectionnez ensuite '''"Ajouter Plesk x Extra Domain"''' selon vos besoins.

Lorsque vous aurez réglé la commande vous aurez alors la possibilité d'ajouter un nom de domaine directement depuis votre Interface Plesk :

[[Fichier:Multidomaine-mutu2.PNG]]

==Conclusion==

Cet article vous permet de vous guider lors de la commande de l'Addon et de l'ajout du nom de domaine sur votre hébergement.

Vous pouvez utiliser votre second domaine comme vous le souhaitez sur votre hébergement.

Si vous avez rencontré des difficultés lors du suivi de cet article, ou si vous souhaitez apporter des informations concernant celui-ci, notre support technique se tient à votre disposition :
*'''24h/24''' et '''7j/7''' '''par ticket''' depuis votre [https://commande.ikoula.com/tickets/ Espace client]
*Du '''lundi au vendredi''' de '''9h à 19h''' au '''0892 350 503'''

[[Catégorie:Hébergement mutualisé]] [[Category:Hébergement Web]] [[Category:Nom de domaine]][[Category:Interface]]

Fichier:AjoutNDD.PNG

2022-05-13T14:07:16Z

Ccamus85a7c :

Activation ou désactivation de réponses en cas d'absence

2022-04-26T00:32:45Z

Ccamus85a7c :

[[:ro:Activarea sau dezactivarea răspunsurilor în afara biroului]][[ro:Activarea sau dezactivarea răspunsurilor în afara biroului]]
[[:ru:Включение или отключение ответов вне офиса]][[ru:Включение или отключение ответов вне офиса]]
[[:pl:Włączanie lub wyłączanie odpowiedzi poza biurem]][[pl:Włączanie lub wyłączanie odpowiedzi poza biurem]]
[[:ja:オフィス外での対応の有効化・無効化]][[ja:オフィス外での対応の有効化・無効化]]
[[:zh:启用或禁用办公室外的回应]][[zh:启用或禁用办公室外的回应]]
[[:de:Aktivieren oder Deaktivieren von Abwesenheitsantworten]][[de:Aktivieren oder Deaktivieren von Abwesenheitsantworten]]
[[:nl:In- of uitschakelen van reacties buiten kantooruren]][[nl:In- of uitschakelen van reacties buiten kantooruren]]
[[:it:Abilitare o disabilitare le risposte fuori ufficio]][[it:Abilitare o disabilitare le risposte fuori ufficio]]
[[:pt:Activação ou desactivação de respostas fora do escritório]][[pt:Activação ou desactivação de respostas fora do escritório]]
[[:es:Activar o desactivar las respuestas fuera de la oficina]][[es:Activar o desactivar las respuestas fuera de la oficina]]
[[:en:Activating or deactivating responses in case of absence]][[en:Activating or deactivating responses in case of absence]]

{{#seo:
|title=Activation ou désactivation de réponses en cas d'absence.
|title_mode=append
|keywords=these,are,your,keywords
|description=Découvrez dans cet article comment activer ou désactiver les réponses automatiques en cas d'absence.
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

Cet article s'applique aux produits Ikoula suivants :
*[https://www.ikoula.com/fr/hebergement-web IKL Basic]
*[https://www.ikoula.com/fr/hebergement-web IK Basic]
*[https://www.ikoula.com/fr/hebergement-web IKL SMart]
*[https://www.ikoula.com/fr/hebergement-web IK Smart]
*[https://www.ikoula.com/fr/hebergement-web IKL Pro]
*[https://www.ikoula.com/fr/hebergement-web IK Pro]
*[https://www.ikoula.com/fr/hebergement-wordpress IKL Wordpress]
*[https://www.ikoula.com/fr/hebergement-prestashop IKL Prestashop]

==Introduction== 

Dans cet article nous allons voir comment configurer une réponse automatique pour votre boite mail.

==Pré-requis==

Pour configurer une réponse automatique sur l'une de vos boites mail vous aurez besoin :
*d'un '''accès à votre interface Plesk''' [https://fr-wiki.ikoula.com/fr/Acc%C3%A8s_%C3%A0_l%27interface_de_gestion_(Plesk)_de_mon_h%C3%A9bergement Accéder à son Plesk]
*d'une '''boite mail''' sur votre hébergement [https://fr-wiki.ikoula.com/fr/Comment_cr%C3%A9er_une_bo%C3%AEte_mail_sur_un_h%C3%A9bergement_mutualis%C3%A9 Créer une boite mail sur hébergement mutualisé]

==Accès à la configuration== 
En premier lieu, vous devez vous connecter à votre interface de gestion Plesk. [https://fr-wiki.ikoula.com/fr/Acc%C3%A8s_%C3%A0_l%27interface_de_gestion_(Plesk)_de_mon_h%C3%A9bergement Accéder à son Plesk]

Une fois dans votre interface de gestion, dans le menu en haut à gauche, cliquez sur '''"Mail"'''.

[[Image:Mail-absence1.PNG]]

Ensuite, cliquez sur '''l'adresse mail''' en question et allez dans '''"Auto-Reply"'''

[[Image:Mail-absence2.PNG]]

Vous êtes désormais à l'endroit où l'on configure les réponses automatiques.

==La configuration== 

Afin de configurer votre réponse automatique, cliquez sur '''"Switch on auto-reply"''' pour activé le protocole.

'''Auto-reply message subject''' : L'objet du mail automatique

'''Message format''' : 2 formats de texte sont disponibles. Le HTML sert à une meilleur apparence car il permet de saisir un texte formaté avec des styles de police différente mais attention, certains client de messagerie ne prennent pas en charge les messages HTML.

'''Encoding''' : C'est l'encodage qui permet de définir la manière dont les caractères du texte sont affichés. Le codage recommandé est UTF-8.

'''Auto-reply message text''' : Encadré où vous pouvez mettre le message de votre mail automatique.

'''Forward to''' : Emplacement pour mettre l'adresse qui recevra le mail original après que la réponse automatique soit envoyé.

'''Send an automatic response to a unique email address no more than (times a day)''' : Possibilité de mettre le nombre de fois (par jour) que le mail automatique doit être envoyé à une adresse mail.

'''Switch off auto-reply on''' : Configurer la date à laquelle le mail automatique doit être désactivé.

==Conclusion==

Grâce à cet article, une réponse automatique sera envoyée aux mails que vous recevez.

Si vous avez rencontré des difficultés lors du suivi de cet article, ou si vous souhaitez apporter des informations concernant celui-ci, notre support technique se tient à votre disposition :

*24h/24 et 7j/7 par ticket depuis votre Espace client
*Du lundi au vendredi de 9h à 19h au 0892 350 503

[[Catégorie:Mail]]
[[Catégorie:Hébergement_mutualisé]]
[[Catégorie:Plesk]]
[[Catégorie:Plesk 12.x]]
[[Category:Hébergement Web]]
 
<comments />

Accéder aux logs de mon hébergement

2022-03-05T13:23:34Z

Ccamus85a7c :

[[:ro:Accesați jurnalele mele de găzduire]][[ro:Accesați jurnalele mele de găzduire]]
[[:ru:Доступ к журналам моего хостинга]][[ru:Доступ к журналам моего хостинга]]
[[:pl:Dostęp do moich logów hostingowych]][[pl:Dostęp do moich logów hostingowych]]
[[:ja:ホスティングログへのアクセス]][[ja:ホスティングログへのアクセス]]
[[:zh:访问我的主机日志]][[zh:访问我的主机日志]]
[[:de:Zugriff auf meine Hosting-Protokolle]][[de:Zugriff auf meine Hosting-Protokolle]]
[[:nl:Toegang tot mijn hosting logs]][[nl:Toegang tot mijn hosting logs]]
[[:it:Accedere ai miei registri di hosting]][[it:Accedere ai miei registri di hosting]]
[[:pt:Aceder aos meus registos de alojamento]][[pt:Aceder aos meus registos de alojamento]]
[[:es:Acceder a mis registros de alojamiento]][[es:Acceder a mis registros de alojamiento]]
[[:en:Access my hosting logs]][[en:Access my hosting logs]]


{{#seo:
|title=Accéder aux logs de mon hébergement
|title_mode=append
|keywords=these,are,your,keywords
|description=Découvrez dans cet article comment accéder aux logs de votre hébergement.
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

Cet article s'applique au produits Ikoula suivants :
*[https://www.ikoula.com/fr/hebergement-web IKL Basic]
*[https://www.ikoula.com/fr/hebergement-web IK Basic]
*[https://www.ikoula.com/fr/hebergement-web IKL SMart]
*[https://www.ikoula.com/fr/hebergement-web IK Smart]
*[https://www.ikoula.com/fr/hebergement-web IKL Pro]
*[https://www.ikoula.com/fr/hebergement-web IK Pro]
*[https://www.ikoula.com/fr/hebergement-wordpress IKL Wordpress]
*[https://www.ikoula.com/fr/hebergement-prestashop IKL Prestashop]

==Introduction== 
Ici sera indiqué comment accéder aux logs/journaux d'événements sur un '''''hébergement mutualisé'''''.

Les logs ou journaux d'événement sont des fichier horodaté permettant de recueillir les événements liés à votre hébergement mutualisé.

Ils permettent ainsi d'analyser les activités des différents services et erreurs.

==Pré-requis==

Pour consulter les logs / journaux d'événements de votre hébergement mutualisé, vous aurez besoin d'un navigateur. ( Par exemple Google Chrome, Firefox, Opera, Edge, ... )

==Déroulé== 

Dans un premier temps, vous devez vous rendre sur votre hébergement.

Connectez-vous à votre '''compte client : https://commande.ikoula.com/clientarea/ '''

Cliquez sur votre prestation.

[[Fichier:Client1.png|1000px]]

Dans le menu à gauche, cliquez sur "Control Panel Access".

[[Fichier:Client2.png|300px]]

Cliquez sur '''"Click here to access Control Panel"''' et vous serez dirigé vers l'interface de gestion de votre plesk.

Vous êtes à présent sur votre hébergement mutualisé.

Cliquez donc ensuite sur '''"Websites et Domains"''' puis '''"Dashboard"''' et enfin '''"Logs"'''

[[Fichier:Onglet_Logs.PNG | 1000px]]

==Conclusion==

Cet article vous permet d'accéder au logs de votre hébergement mutualisé. Vous pouvez ici voir les différentes erreurs rencontrées sur votre site web, ainsi que les différentes adresses IPs qui ont tenté d'y accéder.

Si vous avez rencontré des difficultés lors du suivi de cet article, ou si vous souhaitez apporter des informations concernant celui-ci, notre support technique se tient à votre disposition :
*'''24h/24''' et '''7j/7''' '''par ticket''' depuis votre [https://commande.ikoula.com/tickets/ Espace client]
*Du '''lundi au vendredi''' de '''9h à 19h''' au '''0892 350 503'''

[[Catégorie:Hébergement mutualisé]] [[Category:Hébergement Web]]

Fichier:Onglet Logs.PNG

2022-03-05T13:14:06Z

Ccamus85a7c : Ccamus85a7c a téléversé une nouvelle version de Fichier:Onglet Logs.PNG

Fichier:Client2.png

2022-03-05T13:10:14Z

Ccamus85a7c : Ccamus85a7c a téléversé une nouvelle version de Fichier:Client2.png

Fichier:Client1.png

2022-03-05T13:07:48Z

Ccamus85a7c : Ccamus85a7c a téléversé une nouvelle version de Fichier:Client1.png

Fichier:KB Mode PHP Config php.PNG

2022-01-23T13:09:51Z

Ccamus85a7c : Ccamus85a7c a téléversé une nouvelle version de Fichier:KB Mode PHP Config php.PNG

Fichier:KB Mode PHP Config Pannel.PNG

2022-01-23T13:08:17Z

Ccamus85a7c : Ccamus85a7c a téléversé une nouvelle version de Fichier:KB Mode PHP Config Pannel.PNG

Comment transférer un domaine vers un autre compte

2021-11-22T01:08:58Z

Ccamus85a7c : Page créée avec « ==Introduction== Voici un guide pour transférer votre domaine vers d'un compte client à un autre. /!\ Cette méthode fonctionne uniquement pour deux comptes clients Iko… »

==Introduction==
Voici un guide pour transférer votre domaine vers d'un compte client à un autre.

/!\ Cette méthode fonctionne uniquement pour deux comptes clients Ikoula.

==Transfert du domaine==

Dans un premier temps, pour transférer votre domaine vers un autre compte client Ikoula, vous devez vous rendre dans votre espace client Ikoula : https://commande.ikoula.com

Ensuite Cliquez sur l'onglet "Domaines" situé sur la gauche.

[[Fichier:Transfert.PNG]]

Cliquez ensuite sur le bouton "Management" du domaine concerné.

[[Fichier:TransfertNDD.PNG]]

Vous serez redirigé vers la page de gestion de votre nom de domaine.

Vous devrez ensuite cliquer sur "Changer de propriétaire" ou "Change Owner"

[[Fichier:TransfertNDD2.PNG]]

Ensuite, vous devez renseigner l'adresse mail du compte client Ikoula auquel vous souhaitez céder ou transférer votre domaine.

[[Fichier:TransfertNDD3.PNG]]

Une fois cette opération faite, le transfert du nom de domaine débutera.

Fichier:TransfertNDD3.PNG

2021-11-22T00:57:53Z

Ccamus85a7c :

Fichier:TransfertNDD2.PNG

2021-11-22T00:57:05Z

Ccamus85a7c :

Fichier:TransfertNDD.PNG

2021-11-22T00:55:34Z

Ccamus85a7c :

Fichier:Transfert.PNG

2021-11-22T00:52:22Z

Ccamus85a7c :

Mettre en place un Remote VPN avec VMware

2021-07-22T15:33:21Z

Ccamus85a7c :

==Mettre en place un Remote VPN avec un infrastructure VMware Cloud Director==

VMware Cloud Director propose la possibilité de mettre en place un VPN site à site mais ne propose pas de Remote VPN.

Nous avons donc utilisé les fonctionnalités d'un serveur VPN pour réaliser cette fonction.

Nous avons reproduit l'architecture suivante :

[[Fichier:Schema.png|600px]]

Dans cet exemple, le Serveur VPN est un serveur Ubuntu.

==Configuration==

===Configuration de VMware Cloud Director===

Dans un premier temps nous allons configurer la partie réseau de VMware Cloud Director.

Pour cela, il vous faut dans un premier temps configurer votre Edge (Pare-feu Vmware).

Pour cela, il vous faut aller dans votre VDC (Datacenter Virtuel)

[[Fichier:Vmware.PNG|1000px]]

Il vous faut ensuite aller sur votre Edge.

[[Fichier:Edge.PNG|1000px]]

Vous pourrez alors gérer les règles de pare-feu et de NAT à ce endroit.

[[Fichier:Firewall.PNG|1000px]]

Vous pourrez créer de nouvelles règles de pare-feu selon vos besoins.

[[Fichier:Firewall2.PNG|1000px]]

Dans cet exemple nous n'avons pas mis de restriction sur le pare-feu.

Les règles de pare-feu sont selon vos besoin, le mieux étant de restreindre au maximum les flux non désirés.

Pour ce qui est du NAT, nous avons mis en place le NAT suivant :

[[Fichier:NAT.PNG|1000px]]

Les deux lignes importantes sont celle translatant votre IP publique vers l'IP de votre Serveur VPN.

Vous devez ensuite configurer le réseau :

[[Fichier:Reseau.PNG|1000px]]

Il est important de choisir "Acheminé" ou "Routed" pour que l'IP publique de votre Serveur VPN soit accessible.

[[Fichier:Reseau2.PNG|1000px]]

Il vous faut ensuite définir le Edge concerné.

[[Fichier:Reseau3.PNG|1000px]]

Vous devez également définir votre réseau ainsi que les IP dont il dispose.

[[Fichier:Reseau4.PNG|1000px]]

[[Fichier:Reseau5.PNG|1000px]]

Vous pouvez sélectionner les DNS que vous souhaitez.

[[Fichier:Reseau6.PNG|1000px]]

Et enfin un bref récapitulatif :

[[Fichier:Reseau7.PNG|1000px]]

Pour ce qui est de la configuration de VMware, chaque machine créée sur ce réseau avec une IP du slash attribué devrait être joignable.

===Configuration du Serveur===

Passons maintenant à la partie configuration du serveur VPN. A ce stade, votre Serveur VPN doit être joignable sur son IP publique et être capable de communiquer avec d'autre machines du même réseau.

Pour cela, nous avons utilisé OpenVPN.

Dans un premier temps, vous devez éditer le fichier /etc/sysctl.conf et décommenter la ligne net.ipv4.ip_forward=1 pour permettre au serveur de transmettre les paquets.

Vous devez ensuite faire la commande :

<syntaxhighlight>

sysctl -p

</syntaxhighlight>

Un redémarrage du serveur peut être nécessaire pour rendre le VPN fonctionnel.

Une fois cette partie faite, vous devez ouvrir les ports de votre pare-feu avec les commandes suivantes :
<syntaxhighlight>

ufw allow 22/tcp
</syntaxhighlight>
<syntaxhighlight>

ufw allow 1194/udp
</syntaxhighlight>
<syntaxhighlight>

ufw allow 51820/udp
</syntaxhighlight>
<syntaxhighlight>

ufw enable
</syntaxhighlight>

Vous pouvez vérifier que ces commandes sont prises en compte avec :
<syntaxhighlight>

ufw status verbose
</syntaxhighlight>

Il faut en suite modifier le fichier /etc/default/ufw et remplacer DEFAULT_FORWARD_POLICY="DROP" par DEFAULT_FORWARD_POLICY="ACCEPT".

Puis éditer /etc/ufw/before.rules en y ajoutant le paragraphe suivant :

[[Fichier:RulesVPN.PNG]]

Ici, 10.8.0.0/24 est le réseau de votre VPN et ens192 est l'interface de votre machine.

Vous devrez ensuite faire les commandes suivantes :
<syntaxhighlight>

wget -O - https://swupdate.openvpn.net/repos/repo-public.gpg|apt-key add -
</syntaxhighlight>
<syntaxhighlight>

echo "deb http://build.openvpn.net/debian/openvpn/<version> <osrelease> main" > /etc/apt/sources.list.d/openvpn-aptrepo.list
</syntaxhighlight>

Il vous faut remplacer la version par l'une des suivantes selon votre choix :

stable: stable releases only - no alphas, betas or RCs

testing: latest releases, including alphas/betas/RCs

release/2.3: OpenVPN 2.3 releases

release/2.4: OpenVPN 2.4 releases, including alphas/betas/RCs

release/2.5: OpenVPN 2.5 releases, including alphas/betas/RCs

de même pour osrealease :

wheezy (Debian 7.x)

jessie (Debian 8.x)

stretch (Debian 9.x)

buster (Debian 10.x)

precise (Ubuntu 12.04)

trusty (Ubuntu 14.04)

xenial (Ubuntu 16.04)

bionic (Ubuntu 18.04)

focal (Ubuntu 20.04)

<syntaxhighlight>

apt-get update && apt-get install openvpn
</syntaxhighlight>
<syntaxhighlight>

systemctl start openvpn.service
</syntaxhighlight>
<syntaxhighlight>

cd /root/
</syntaxhighlight>
<syntaxhighlight>

git clone https://github.com/OpenVPN/easy-rsa
</syntaxhighlight>
<syntaxhighlight>

cd easy-rsa/easyrsa3/
</syntaxhighlight>
<syntaxhighlight>

./easyrsa init-pki
</syntaxhighlight>
<syntaxhighlight>

./easyrsa build-ca
</syntaxhighlight>
-> Sert à générer le certificat CA nécessaire à la création des certificats serveurs et clients. Il est important de noter les mots de passes renseigné lors de la création.
<syntaxhighlight>

./easyrsa build-client-full
</syntaxhighlight>

-> Sert à créer le certificat client
<syntaxhighlight>

./easyrsa build-server-full
</syntaxhighlight>

-> Sert à créer le certificat serveur
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cd /etc/openvpn
</syntaxhighlight>
<syntaxhighlight>

gunzip /etc/openvpn/server.conf.gz
</syntaxhighlight>

Vous pouvez ensuite modifier à votre convenance le fichier server.conf.

Nous sommes parvenu au résultat suivant :
<syntaxhighlight>

port 1194
proto udp4
dev tun
ca /root/easy-rsa/easyrsa3/pki/ca.crt
cert /root/easy-rsa/easyrsa3/pki/issued/server.crt
key /root/easy-rsa/easyrsa3/pki/private/server.key # This file should be kept secret
dh /root/easy-rsa/easyrsa3/pki/dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt
client-to-client
keepalive 10 120
cipher AES-128-CBC
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
verb 3
explicit-exit-notify 1
</syntaxhighlight>

Vous pouvez ensuite faire la commande openvpn server.conf afin de démarré le serveur VPN.

Vous devriez donc avoir une nouvelle interface tun0 avec une IP du slash choisi.

===Configuration du client VPN===

Nous avons choisi d'installer ce client sur un Debian, cependant, il est possible de l'installer sur tout système d'exploitation.

Pour l'installation, vous devez faire les commandes suivantes :
<syntaxhighlight>

apt-get install openvpn
</syntaxhighlight>
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cd /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

vi client.conf
</syntaxhighlight>
<syntaxhighlight>

mkdir easy-rsa
</syntaxhighlight>
<syntaxhighlight>

cd easy-rsa/
</syntaxhighlight>
<syntaxhighlight>

mkdir keys
</syntaxhighlight>

Vous devez ensuite importer vos fichier ca.crt ainsi que le certificat et la clé privée du client sur le poste client VPN puis éditer votre fichier client.conf.

Dans notre exemple nous obtenons le résultat suivant :
<syntaxhighlight>

client
dev tun
proto udp4
remote 178.170.34.2 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/celien.crt
key /etc/openvpn/easy-rsa/keys/celien.key
remote-cert-tls server
cipher AES-128-CBC
verb 3
</syntaxhighlight>

A partir de ce moment la configuration de votre VPN devrait fonctionner.

Vous pouvez démarrer le client VPN avec la commande : openvpn client.conf

Votre Client et serveur devraient à présent être capables de communiquer sur les IP liées au VPN.

Nous avons pu constater que pour que les machines présentes sur le réseau privé du serveur VPN, puissent communiquer, il est nécessaire d'ajouter une route comme celle-ci sur les machines :
<syntaxhighlight>

route add -net <votre réseau VPN> netmask <votre masque> gw <l'IP du serveur VPN>
</syntaxhighlight>

A présent chaque équipement devrait être capable de communiquer par le biais du VPN.

[[Catégorie:VMWare]]

Créer une machine virtuelle

2021-07-18T04:27:52Z

Ccamus85a7c :

==Comment créer une machine virtuelle==

Pour créer une nouvelle Machine virtuelle, rendez vous dans un premier temps dans VMware Cloud Director et cliquez sur "Nouvelle VM"

[[Fichier:NouvelleVM.PNG|1000px]]

Vous pourrez ensuite choisir le nom de votre machine, Le nom que vous souhaitez lui donner et en option une description si vous le souhaitez.

Vous pourrez ensuite choisir le type :

-Nouveau : vous permettra de créer une nouvelle machine avec une ISO et une installation complète.

-A partir d'un modèle : Vous permettra de créer une machine à partir d'un modèle créer sur une machine préalablement créée.

[[Fichier:NouvelleVM2.PNG|1000px]]

===Sans modèle===

Vous pouvez alors choisir la famille de système d'exploitation parmi Windows, Linux, ou Autre, puis en fonction de votre choix, il vous faudra préciser le Système d'exploitation.

Vous pourrez également choisir l'ISO que vous souhaitez pour l'installation de votre machine virtuelle.

[[Fichier:NouvelleVM4.PNG|1000px]]

Vous pouvez ensuite décider des ressources de votre machine.

[[Fichier:NouvelleVM6.PNG|1000px]]

[[Fichier:NouvelleVM7.PNG|1000px]]

Un fois les options ci-dessus sélectionnées, il vous faudra sélectionner le réseau parmi ceux créés.

[[Fichier:NouvelleVM5.PNG|1000px]]

===A partir d'un modèle===

Vous pouvez alors choisir le modèle que vous souhaitez préalablement créé

[[Fichier:NouvelleVM3.PNG|1000px]]

Tout comme la création de VM sans modèle, vous avez la possibilité de choisir les ressources allouées à cette nouvelle machine.

[[Fichier:NouvelleVM8.PNG|1000px]]

Vous avez également la possibilité de personnaliser la machine lors de sa création.

[[Fichier:NouvelleVM9.PNG|1000px]]

Vous pouvez ensuite valider la création de la machine et passer à sa configuration.

[[Catégorie:VMWare]]

Créer une machine virtuelle

2021-07-18T04:26:24Z

Ccamus85a7c : Page créée avec « ==Comment créer une machine virtuelle== Pour créer une nouvelle Machine virtuelle, rendez vous dans un premier temps dans VMware Cloud Director et cliquez sur "Nouvel… »

Fichier:NouvelleVM9.PNG

2021-07-18T04:20:24Z

Ccamus85a7c :

Fichier:NouvelleVM8.PNG

2021-07-18T04:18:34Z

Ccamus85a7c :

Fichier:NouvelleVM7.PNG

2021-07-18T04:15:37Z

Ccamus85a7c :

Fichier:NouvelleVM6.PNG

2021-07-18T04:10:36Z

Ccamus85a7c :

Fichier:NouvelleVM5.PNG

2021-07-18T03:55:46Z

Ccamus85a7c :

Fichier:NouvelleVM4.PNG

2021-07-18T03:54:41Z

Ccamus85a7c :

Fichier:NouvelleVM3.PNG

2021-07-18T03:48:31Z

Ccamus85a7c :

Fichier:NouvelleVM2.PNG

2021-07-18T03:38:35Z

Ccamus85a7c :

Fichier:NouvelleVM.PNG

2021-07-18T03:33:23Z

Ccamus85a7c : Ccamus85a7c a téléversé une nouvelle version de Fichier:NouvelleVM.PNG

Fichier:NouvelleVM.PNG

2021-07-18T03:30:23Z

Ccamus85a7c :

Créer un réseau

2021-07-18T00:00:58Z

Ccamus85a7c : Page créée avec « ===Créer un réseau sur Vware Cloud Director=== Pour permettre à vos VM de communiquer sur des réseaux privés ou publiques, vous devez au préalable créer un Réseau… »

===Créer un réseau sur Vware Cloud Director===

Pour permettre à vos VM de communiquer sur des réseaux privés ou publiques, vous devez au préalable créer un Réseau.

Nous allons donc voir comment créer un réseau.

===Création du réseau===

Dans un premier temps il vous faut vous rendre dans la partie réseau et cliquer sur "Nouveau".

[[Fichier:Network.PNG|1000px]]

Il faut ensuite le lier à votre Datacenter virtuel.

[[Fichier:Reseau.PNG|1000px]]

Vous avez ici la possibilité de choisir si votre réseau sera routé ou non vers l'extérieur.

-Si vous choisissez Isolé, celui-ci ne sera accessible que par un groupe de machine restreint et ne pourra être contacté depuis l'extérieur.

-Si vous choisissez Acheminé, ce réseau pourra alors être configuré dans le Edge, avoir des règles de NAT et accéder à d'autres réseaux.

[[Fichier:Reseau2.PNG|1000px]]

Dans le cas d'un réseau dit "Acheminé" vous devez choisir le Edge auquel il est lié.

[[Fichier:Reseau3.PNG|1000px]]

Vous pourrez ensuite définir le nom de votre réseau ainsi que le Réseau et son masque en notation CIDR.

[[Fichier:Reseau4.PNG|1000px]]

Vous devez ensuite définir la passerelle de ce réseau ainsi que les IP pouvant être attribuées sur ce réseau.

[[Fichier:Reseau5.PNG|1000px]]

Dans la partie suivante vous pouvez choisir les DNS que vous souhaitez utiliser. Il est toutefois possible de le configurer au niveau de la machine virtuelle.

[[Fichier:Reseau6.PNG|1000px]]

Vous pouvez ensuite vérifier la configuration que vous avez réalisée et la valider en cliquant sur "Terminer"

[[Fichier:Reseau7.PNG|1000px]]

Vous pouvez ensuite utiliser ce réseau pour vos machines virtuelles.

[[Catégorie:VMWare]]

Mettre en place un Remote VPN avec VMware

2021-07-17T23:59:22Z

Ccamus85a7c :

==Mettre en place un Remote VPN avec un infrastructure VMware Cloud Director==

VMware Cloud Director propose la possibilité de mettre en place un VPN site à site mais ne propose pas de Remote VPN.

Nous avons donc utilisé les fonctionnalités d'un serveur VPN pour réaliser cette fonction.

Nous avons reproduit l'architecture suivante :

[[Fichier:Schema.png|600px]]

Dans cet exemple, le Serveur VPN est un serveur Ubuntu.

==Configuration==

===Configuration de VMware Cloud Director===

Dans un premier temps nous allons configurer la partie réseau de VMware Cloud Director.

Pour cela, il vous faut dans un premier temps configurer votre Edge (Pare-feu Vmware).

Pour cela, il vous faut aller dans votre VDC (Datacenter Virtuel)

[[Fichier:Vmware.PNG|1000px]]

Il vous faut ensuite aller sur votre Edge.

[[Fichier:Edge.PNG|1000px]]

Vous pourrez alors gérer les règles de pare-feu et de NAT à ce endroit.

[[Fichier:Firewall.PNG|1000px]]

Vous pourrez créer de nouvelles règles de pare-feu selon vos besoins.

[[Fichier:Firewall2.PNG|1000px]]

Dans cet exemple nous n'avons pas mis de restriction sur le pare-feu.

Les règles de pare-feu sont selon vos besoin, le mieux étant de restreindre au maximum les flux non désirés.

Pour ce qui est du NAT, nous avons mis en place le NAT suivant :

[[Fichier:NAT.PNG|1000px]]

Les deux lignes importantes sont celle translatant votre IP publique vers l'IP de votre Serveur VPN.

Vous devez ensuite configurer le réseau :

[[Fichier:Reseau.PNG|1000px]]

Il est important de choisir "Acheminé" ou "Routed" pour que l'IP publique de votre Serveur VPN soit accessible.

[[Fichier:Reseau2.PNG|1000px]]

Il vous faut ensuite définir le Edge concerné.

[[Fichier:Reseau3.PNG|1000px]]

Vous devez également définir votre réseau ainsi que les IP dont il dispose.

[[Fichier:Reseau4.PNG|1000px]]

[[Fichier:Reseau5.PNG|1000px]]

Vous pouvez sélectionner les DNS que vous souhaitez.

[[Fichier:Reseau6.PNG|1000px]]

Et enfin un bref récapitulatif :

[[Fichier:Reseau7.PNG|1000px]]

Pour ce qui est de la configuration de VMware, chaque machine créée sur ce réseau avec une IP du slash attribué devrait être joignable.

===Configuration du Serveur===

Passons maintenant à la partie configuration du serveur VPN. A ce stade, votre Serveur VPN doit être joignable sur son IP publique et être capable de communiquer avec d'autre machines du même réseau.

Pour cela, nous avons utilisé OpenVPN.

Dans un premier temps, vous devez éditer le fichier /etc/sysctl.conf et décommenter la ligne net.ipv4.ip_forward=1 pour permettre au serveur de transmettre les paquets.

Vous devez ensuite faire la commande :

<syntaxhighlight>

sysctl -p

</syntaxhighlight>

Une fois cette partie faite, vous devez ouvrir les ports de votre pare-feu avec les commandes suivantes :
<syntaxhighlight>

ufw allow 22/tcp
</syntaxhighlight>
<syntaxhighlight>

ufw allow 1194/udp
</syntaxhighlight>
<syntaxhighlight>

ufw allow 51820/udp
</syntaxhighlight>
<syntaxhighlight>

ufw enable
</syntaxhighlight>

Vous pouvez vérifier que ces commandes sont prises en compte avec :
<syntaxhighlight>

ufw status verbose
</syntaxhighlight>

Il faut en suite modifier le fichier /etc/default/ufw et remplacer DEFAULT_FORWARD_POLICY="DROP" par DEFAULT_FORWARD_POLICY="ACCEPT".

Puis éditer /etc/ufw/before.rules en y ajoutant le paragraphe suivant :

[[Fichier:RulesVPN.PNG]]

Vous devrez ensuite faire les commandes suivantes :
<syntaxhighlight>

wget -O - https://swupdate.openvpn.net/repos/repo-public.gpg|apt-key add -
</syntaxhighlight>
<syntaxhighlight>

echo "deb http://build.openvpn.net/debian/openvpn/<version> <osrelease> main" > /etc/apt/sources.list.d/openvpn-aptrepo.list
</syntaxhighlight>

Il vous faut remplacer la version par l'une des suivantes selon votre choix :

stable: stable releases only - no alphas, betas or RCs

testing: latest releases, including alphas/betas/RCs

release/2.3: OpenVPN 2.3 releases

release/2.4: OpenVPN 2.4 releases, including alphas/betas/RCs

release/2.5: OpenVPN 2.5 releases, including alphas/betas/RCs

de même pour osrealease :

wheezy (Debian 7.x)

jessie (Debian 8.x)

stretch (Debian 9.x)

buster (Debian 10.x)

precise (Ubuntu 12.04)

trusty (Ubuntu 14.04)

xenial (Ubuntu 16.04)

bionic (Ubuntu 18.04)

focal (Ubuntu 20.04)

<syntaxhighlight>

apt-get update && apt-get install openvpn
</syntaxhighlight>
<syntaxhighlight>

systemctl start openvpn.service
</syntaxhighlight>
<syntaxhighlight>

cd /root/
</syntaxhighlight>
<syntaxhighlight>

git clone https://github.com/OpenVPN/easy-rsa
</syntaxhighlight>
<syntaxhighlight>

cd easy-rsa/easyrsa3/
</syntaxhighlight>
<syntaxhighlight>

./easyrsa init-pki
</syntaxhighlight>
<syntaxhighlight>

./easyrsa build-ca
</syntaxhighlight>
-> Sert à générer le certificat CA nécessaire à la création des certificats serveurs et clients. Il est important de noter les mots de passes renseigné lors de la création.
<syntaxhighlight>

./easyrsa build-client-full
</syntaxhighlight>

-> Sert à créer le certificat client
<syntaxhighlight>

./easyrsa build-server-full
</syntaxhighlight>

-> Sert à créer le certificat serveur
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cd /etc/openvpn
</syntaxhighlight>
<syntaxhighlight>

gunzip /etc/openvpn/server.conf.gz
</syntaxhighlight>

Vous pouvez ensuite modifier à votre convenance le fichier server.conf.

Nous sommes parvenu au résultat suivant :
<syntaxhighlight>

port 1194
proto udp4
dev tun
ca /root/easy-rsa/easyrsa3/pki/ca.crt
cert /root/easy-rsa/easyrsa3/pki/issued/server.crt
key /root/easy-rsa/easyrsa3/pki/private/server.key # This file should be kept secret
dh /root/easy-rsa/easyrsa3/pki/dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt
client-to-client
keepalive 10 120
cipher AES-128-CBC
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
verb 3
explicit-exit-notify 1
</syntaxhighlight>

Vous pouvez ensuite faire la commande openvpn server.conf afin de démarré le serveur VPN.

Vous devriez donc avoir une nouvelle interface tun0 avec une IP du slash choisi.

===Configuration du client VPN===

Nous avons choisi d'installer ce client sur un Debian, cependant, il est possible de l'installer sur tout système d'exploitation.

Pour l'installation, vous devez faire les commandes suivantes :
<syntaxhighlight>

apt-get install openvpn
</syntaxhighlight>
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cd /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

vi client.conf
</syntaxhighlight>
<syntaxhighlight>

mkdir easy-rsa
</syntaxhighlight>
<syntaxhighlight>

cd easy-rsa/
</syntaxhighlight>
<syntaxhighlight>

mkdir keys
</syntaxhighlight>

Vous devez ensuite importer vos fichier ca.crt ainsi que le certificat et la clé privée du client sur le poste client VPN puis éditer votre fichier client.conf.

Dans notre exemple nous obtenons le résultat suivant :
<syntaxhighlight>

client
dev tun
proto udp4
remote 178.170.34.2 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/celien.crt
key /etc/openvpn/easy-rsa/keys/celien.key
remote-cert-tls server
cipher AES-128-CBC
verb 3
</syntaxhighlight>

A partir de ce moment la configuration de votre VPN devrait fonctionner.

Vous pouvez démarrer le client VPN avec la commande : openvpn client.conf

Votre Client et serveur devraient à présent être capables de communiquer sur les IP liées au VPN.

Nous avons pu constater que pour que les machines présentes sur le réseau privé du serveur VPN, puissent communiquer, il est nécessaire d'ajouter une route comme celle-ci sur les machines :
<syntaxhighlight>

route add -net <votre réseau VPN> netmask <votre masque> gw <l'IP du serveur VPN>
</syntaxhighlight>

A présent chaque équipement devrait être capable de communiquer par le biais du VPN.

[[Catégorie:VMWare]]

Fichier:Network.PNG

2021-07-17T23:46:47Z

Ccamus85a7c :

Mettre en place un Remote VPN avec VMware

2021-07-08T02:41:14Z

Ccamus85a7c :

==Mettre en place un Remote VPN avec un infrastructure VMware Cloud Director==

VMware Cloud Director propose la possibilité de mettre en place un VPN site à site mais ne propose pas de Remote VPN.

Nous avons donc utilisé les fonctionnalités d'un serveur VPN pour réaliser cette fonction.

Nous avons reproduit l'architecture suivante :

[[Fichier:Schema.png|600px]]

Dans cet exemple, le Serveur VPN est un serveur Ubuntu.

==Configuration==

===Configuration de VMware Cloud Director===

Dans un premier temps nous allons configurer la partie réseau de VMware Cloud Director.

Pour cela, il vous faut dans un premier temps configurer votre Edge (Pare-feu Vmware).

Pour cela, il vous faut aller dans votre VDC (Datacenter Virtuel)

[[Fichier:Vmware.PNG|1000px]]

Il vous faut ensuite aller sur votre Edge.

[[Fichier:Edge.PNG|1000px]]

Vous pourrez alors gérer les règles de pare-feu et de NAT à ce endroit.

[[Fichier:Firewall.PNG|1000px]]

Vous pourrez créer de nouvelles règles de pare-feu selon vos besoins.

[[Fichier:Firewall2.PNG|1000px]]

Dans cet exemple nous n'avons pas mis de restriction sur le pare-feu.

Les règles de pare-feu sont selon vos besoin, le mieux étant de restreindre au maximum les flux non désirés.

Pour ce qui est du NAT, nous avons mis en place le NAT suivant :

[[Fichier:NAT.PNG|1000px]]

Les deux lignes importantes sont celle translatant votre IP publique vers l'IP de votre Serveur VPN.

Vous devez ensuite configurer le réseau :

[[Fichier:Reseau.PNG|1000px]]

Il est important de choisir "Acheminé" ou "Routed" pour que l'IP publique de votre Serveur VPN soit accessible.

[[Fichier:Reseau2.PNG|1000px]]

Il vous faut ensuite définir le Edge concerné.

[[Fichier:Reseau3.PNG|1000px]]

Vous devez également définir votre réseau ainsi que les IP dont il dispose.

[[Fichier:Reseau4.PNG|1000px]]

[[Fichier:Reseau5.PNG|1000px]]

Vous pouvez sélectionner les DNS que vous souhaitez.

[[Fichier:Reseau6.PNG|1000px]]

Et enfin un bref récapitulatif :

[[Fichier:Reseau7.PNG|1000px]]

Pour ce qui est de la configuration de VMware, chaque machine créée sur ce réseau avec une IP du slash attribué devrait être joignable.

===Configuration du Serveur===

Passons maintenant à la partie configuration du serveur VPN. A ce stade, votre Serveur VPN doit être joignable sur son IP publique et être capable de communiquer avec d'autre machines du même réseau.

Pour cela, nous avons utilisé OpenVPN.

Dans un premier temps, vous devez éditer le fichier /etc/sysctl.conf et décommenter la ligne net.ipv4.ip_forward=1 pour permettre au serveur de transmettre les paquets.

Vous devez ensuite faire la commande :

<syntaxhighlight>

sysctl -p

</syntaxhighlight>

Une fois cette partie faite, vous devez ouvrir les ports de votre pare-feu avec les commandes suivantes :
<syntaxhighlight>

ufw allow 22/tcp
</syntaxhighlight>
<syntaxhighlight>

ufw allow 1194/udp
</syntaxhighlight>
<syntaxhighlight>

ufw allow 51820/udp
</syntaxhighlight>
<syntaxhighlight>

ufw enable
</syntaxhighlight>

Vous pouvez vérifier que ces commandes sont prises en compte avec :
<syntaxhighlight>

ufw status verbose
</syntaxhighlight>

Il faut en suite modifier le fichier /etc/default/ufw et remplacer DEFAULT_FORWARD_POLICY="DROP" par DEFAULT_FORWARD_POLICY="ACCEPT".

Puis éditer /etc/ufw/before.rules en y ajoutant le paragraphe suivant :

[[Fichier:RulesVPN.PNG]]

Vous devrez ensuite faire les commandes suivantes :
<syntaxhighlight>

wget -O - https://swupdate.openvpn.net/repos/repo-public.gpg|apt-key add -
</syntaxhighlight>
<syntaxhighlight>

echo "deb http://build.openvpn.net/debian/openvpn/<version> <osrelease> main" > /etc/apt/sources.list.d/openvpn-aptrepo.list
</syntaxhighlight>

Il vous faut remplacer la version par l'une des suivantes selon votre choix :

stable: stable releases only - no alphas, betas or RCs

testing: latest releases, including alphas/betas/RCs

release/2.3: OpenVPN 2.3 releases

release/2.4: OpenVPN 2.4 releases, including alphas/betas/RCs

release/2.5: OpenVPN 2.5 releases, including alphas/betas/RCs

de même pour osrealease :

wheezy (Debian 7.x)

jessie (Debian 8.x)

stretch (Debian 9.x)

buster (Debian 10.x)

precise (Ubuntu 12.04)

trusty (Ubuntu 14.04)

xenial (Ubuntu 16.04)

bionic (Ubuntu 18.04)

focal (Ubuntu 20.04)

<syntaxhighlight>

apt-get update && apt-get install openvpn
</syntaxhighlight>
<syntaxhighlight>

systemctl start openvpn.service
</syntaxhighlight>
<syntaxhighlight>

cd /root/
</syntaxhighlight>
<syntaxhighlight>

git clone https://github.com/OpenVPN/easy-rsa
</syntaxhighlight>
<syntaxhighlight>

cd easy-rsa/easyrsa3/
</syntaxhighlight>
<syntaxhighlight>

./easyrsa init-pki
</syntaxhighlight>
<syntaxhighlight>

./easyrsa build-ca
</syntaxhighlight>
-> Sert à générer le certificat CA nécessaire à la création des certificats serveurs et clients. Il est important de noter les mots de passes renseigné lors de la création.
<syntaxhighlight>

./easyrsa build-client-full
</syntaxhighlight>

-> Sert à créer le certificat client
<syntaxhighlight>

./easyrsa build-server-full
</syntaxhighlight>

-> Sert à créer le certificat serveur
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cd /etc/openvpn
</syntaxhighlight>
<syntaxhighlight>

gunzip /etc/openvpn/server.conf.gz
</syntaxhighlight>

Vous pouvez ensuite modifier à votre convenance le fichier server.conf.

Nous sommes parvenu au résultat suivant :
<syntaxhighlight>

port 1194
proto udp4
dev tun
ca /root/easy-rsa/easyrsa3/pki/ca.crt
cert /root/easy-rsa/easyrsa3/pki/issued/server.crt
key /root/easy-rsa/easyrsa3/pki/private/server.key # This file should be kept secret
dh /root/easy-rsa/easyrsa3/pki/dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt
client-to-client
keepalive 10 120
cipher AES-128-CBC
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
verb 3
explicit-exit-notify 1
</syntaxhighlight>

Vous pouvez ensuite faire la commande openvpn server.conf afin de démarré le serveur VPN.

Vous devriez donc avoir une nouvelle interface tun0 avec une IP du slash choisi.

===Configuration du client VPN===

Nous avons choisi d'installer ce client sur un Debian, cependant, il est possible de l'installer sur tout système d'exploitation.

Pour l'installation, vous devez faire les commandes suivantes :
<syntaxhighlight>

apt-get install openvpn
</syntaxhighlight>
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cd /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

vi client.conf
</syntaxhighlight>
<syntaxhighlight>

mkdir easy-rsa
</syntaxhighlight>
<syntaxhighlight>

cd easy-rsa/
</syntaxhighlight>
<syntaxhighlight>

mkdir keys
</syntaxhighlight>

Vous devez ensuite importer vos fichier ca.crt ainsi que le certificat et la clé privée du client sur le poste client VPN puis éditer votre fichier client.conf.

Dans notre exemple nous obtenons le résultat suivant :
<syntaxhighlight>

client
dev tun
proto udp4
remote 178.170.34.2 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/celien.crt
key /etc/openvpn/easy-rsa/keys/celien.key
remote-cert-tls server
cipher AES-128-CBC
verb 3
</syntaxhighlight>

A partir de ce moment la configuration de votre VPN devrait fonctionner.

Vous pouvez démarrer le client VPN avec la commande : openvpn client.conf

Votre Client et serveur devraient à présent être capables de communiquer sur les IP liées au VPN.

Nous avons pu constater que pour que les machines présentes sur le réseau privé du serveur VPN, puissent communiquer, il est nécessaire d'ajouter une route comme celle-ci sur les machines :
<syntaxhighlight>

route add -net <votre réseau VPN> netmask <votre masque> gw <l'IP du serveur VPN>
</syntaxhighlight>

A présent chaque équipement devrait être capable de communiquer par le biai du VPN.

[[Catégorie:VMWare]]

Mettre en place un Remote VPN avec VMware

2021-07-06T03:46:24Z

Ccamus85a7c :

==Mettre en place un Remote VPN avec un infrastructure VMware Cloud Director==

VMware Cloud Director propose la possibilité de mettre en place un VPN site à site mais ne propose pas de Remote VPN.

Nous avons donc utilisé les fonctionnalités d'un serveur VPN pour réaliser cette fonction.

Nous avons reproduit l'architecture suivante :

[[Fichier:Schema.png|600px]]

Dans cet exemple, le Serveur VPN est un serveur Ubuntu.

==Configuration==

===Configuration de VMware Cloud Director===

Dans un premier temps nous allons configurer la partie réseau de VMware Cloud Director.

Pour cela, il vous faut dans un premier temps configurer votre Edge (Pare-feu Vmware).

Pour cela, il vous faut aller dans votre VDC (Datacenter Virtuel)

[[Fichier:Vmware.PNG|1000px]]

Il vous faut ensuite aller sur votre Edge.

[[Fichier:Edge.PNG|1000px]]

Vous pourrez alors gérer les règles de pare-feu et de NAT à ce endroit.

[[Fichier:Firewall.PNG|1000px]]

Vous pourrez créer de nouvelles règles de pare-feu selon vos besoins.

[[Fichier:Firewall2.PNG|1000px]]

Dans cet exemple nous n'avons pas mis de restriction sur le pare-feu.

Les règles de pare-feu sont selon vos besoin, le mieux étant de restreindre au maximum les flux non désirés.

Pour ce qui est du NAT, nous avons mis en place le NAT suivant :

[[Fichier:NAT.PNG|1000px]]

Les deux lignes importantes sont celle translatant votre IP publique vers l'IP de votre Serveur VPN.

Vous devez ensuite configurer le réseau :

[[Fichier:Reseau.PNG|1000px]]

Il est important de choisir "Acheminé" ou "Routed" pour que l'IP publique de votre Serveur VPN soit accessible.

[[Fichier:Reseau2.PNG|1000px]]

Il vous faut ensuite définir le Edge concerné.

[[Fichier:Reseau3.PNG|1000px]]

Vous devez également définir votre réseau ainsi que les IP dont il dispose.

[[Fichier:Reseau4.PNG|1000px]]

[[Fichier:Reseau5.PNG|1000px]]

Vous pouvez sélectionner les DNS que vous souhaitez.

[[Fichier:Reseau6.PNG|1000px]]

Et enfin un bref récapitulatif :

[[Fichier:Reseau7.PNG|1000px]]

Pour ce qui est de la configuration de VMware, chaque machine créée sur ce réseau avec une IP du slash attribué devrait être joignable.

===Configuration du Serveur===

Passons maintenant à la partie configuration du serveur VPN. A ce stade, votre Serveur VPN doit être joignable sur son IP publique et être capable de communiquer avec d'autre machines du même réseau.

Pour cela, nous avons utilisé OpenVPN.

Dans un premier temps, vous devez éditer le fichier /etc/sysctl.conf et décommenter la ligne net.ipv4.ip_forward=1 pour permettre au serveur de transmettre les paquets.

Vous devez ensuite faire la commande :

<syntaxhighlight>

sysctl -p

</syntaxhighlight>

Une fois cette partie faite, vous devez ouvrir les ports de votre pare-feu avec les commandes suivantes :
<syntaxhighlight>

ufw allow 22/tcp
</syntaxhighlight>
<syntaxhighlight>

ufw allow 1194/udp
</syntaxhighlight>
<syntaxhighlight>

ufw allow 51820/udp
</syntaxhighlight>
<syntaxhighlight>

ufw enable
</syntaxhighlight>

Vous pouvez vérifier que ces commandes sont prises en compte avec :
<syntaxhighlight>

ufw status verbose
</syntaxhighlight>

Il faut en suite modifier le fichier /etc/default/ufw et remplacer DEFAULT_FORWARD_POLICY="DROP" par DEFAULT_FORWARD_POLICY="ACCEPT".

Puis éditer /etc/ufw/before.rules en y ajoutant le paragraphe suivant :

[[Fichier:RulesVPN.PNG]]

Vous devrez ensuite faire les commandes suivantes :
<syntaxhighlight>

wget -O - https://swupdate.openvpn.net/repos/repo-public.gpg|apt-key add -
</syntaxhighlight>
<syntaxhighlight>

echo "deb http://build.openvpn.net/debian/openvpn/<version> <osrelease> main" > /etc/apt/sources.list.d/openvpn-aptrepo.list
</syntaxhighlight>

Il vous faut remplacer la version par l'une des suivantes selon votre choix :

stable: stable releases only - no alphas, betas or RCs
testing: latest releases, including alphas/betas/RCs
release/2.3: OpenVPN 2.3 releases
release/2.4: OpenVPN 2.4 releases, including alphas/betas/RCs
release/2.5: OpenVPN 2.5 releases, including alphas/betas/RCs

de même pour osrealease :

wheezy (Debian 7.x)
jessie (Debian 8.x)
stretch (Debian 9.x)
buster (Debian 10.x)
precise (Ubuntu 12.04)
trusty (Ubuntu 14.04)
xenial (Ubuntu 16.04)
bionic (Ubuntu 18.04)
focal (Ubuntu 20.04)
<syntaxhighlight>

apt-get update && apt-get install openvpn
</syntaxhighlight>
<syntaxhighlight>

systemctl start openvpn.service
</syntaxhighlight>
<syntaxhighlight>

cd /root/
</syntaxhighlight>
<syntaxhighlight>

git clone https://github.com/OpenVPN/easy-rsa
</syntaxhighlight>
<syntaxhighlight>

cd easy-rsa/easyrsa3/
</syntaxhighlight>
<syntaxhighlight>

./easyrsa init-pki
</syntaxhighlight>
<syntaxhighlight>

./easyrsa build-ca
</syntaxhighlight>
<syntaxhighlight>

./easyrsa build-client-full
</syntaxhighlight>

-> Sert à créer le certificat client
<syntaxhighlight>

./easyrsa build-server-full
</syntaxhighlight>

-> Sert à créer le certificat serveur
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cd /etc/openvpn
</syntaxhighlight>
<syntaxhighlight>

gunzip /etc/openvpn/server.conf.gz
</syntaxhighlight>

Vous pouvez ensuite modifier à votre convenance le fichier server.conf.

Nous sommes parvenu au résultat suivant :
<syntaxhighlight>

port 1194
proto udp4
dev tun
ca /root/easy-rsa/easyrsa3/pki/ca.crt
cert /root/easy-rsa/easyrsa3/pki/issued/server.crt
key /root/easy-rsa/easyrsa3/pki/private/server.key # This file should be kept secret
dh /root/easy-rsa/easyrsa3/pki/dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt
client-to-client
keepalive 10 120
cipher AES-128-CBC
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
verb 3
explicit-exit-notify 1
</syntaxhighlight>

Vous pouvez ensuite faire la commande openvpn server.conf afin de démarré le serveur VPN.

Vous devriez donc avoir une nouvelle interface tun0 avec une IP du slash choisi.

===Configuration du client VPN===

Nous avons choisi d'installer ce client sur un Debian, cependant, il est possible de l'installer sur tout système d'exploitation.

Pour l'installation, vous devez faire les commandes suivantes :
<syntaxhighlight>

apt-get install openvpn
</syntaxhighlight>
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cd /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

vi client.conf
</syntaxhighlight>
<syntaxhighlight>

mkdir easy-rsa
</syntaxhighlight>
<syntaxhighlight>

cd easy-rsa/
</syntaxhighlight>
<syntaxhighlight>

mkdir keys
</syntaxhighlight>

Vous devez ensuite importer vos fichier ca.crt ainsi que le certificat et la clé privée du client sur le poste client VPN puis éditer votre fichier client.conf.

Dans notre exemple nous obtenons le résultat suivant :
<syntaxhighlight>

client
dev tun
proto udp4
remote 178.170.34.2 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/celien.crt
key /etc/openvpn/easy-rsa/keys/celien.key
remote-cert-tls server
cipher AES-128-CBC
verb 3
</syntaxhighlight>

A partir de ce moment la configuration de votre VPN devrait fonctionner.

Vous pouvez démarrer le client VPN avec la commande : openvpn client.conf

Votre Client et serveur devraient à présent être capables de communiquer sur les IP liées au VPN.

Nous avons pu constater que pour que les machines présentes sur le réseau privé du serveur VPN, puissent communiquer, il est nécessaire d'ajouter une route comme celle-ci sur les machines :
<syntaxhighlight>

route add -net <votre réseau VPN> netmask <votre masque> gw <l'IP du serveur VPN>
</syntaxhighlight>

A présent chaque équipement devrait être capable de communiquer par le biai du VPN.

[[Catégorie:VMWare]]

Mettre en place un Remote VPN avec VMware

2021-07-06T03:44:34Z

Ccamus85a7c : Page créée avec « ==Mettre en place un Remote VPN avec un infrastructure VMware Cloud Director== VMware Cloud Director propose la possibilité de mettre en place un VPN site à site mais... »

==Mettre en place un Remote VPN avec un infrastructure VMware Cloud Director==

VMware Cloud Director propose la possibilité de mettre en place un VPN site à site mais ne propose pas de Remote VPN.

Nous avons donc utilisé les fonctionnalités d'un serveur VPN pour réaliser cette fonction.

Nous avons reproduit l'architecture suivante :

[[Fichier:Schema.png|600px]]

Dans cet exemple, le Serveur VPN est un serveur Ubuntu.

==Configuration==

===Configuration de VMware Cloud Director===

Dans un premier temps nous allons configurer la partie réseau de VMware Cloud Director.

Pour cela, il vous faut dans un premier temps configurer votre Edge (Pare-feu Vmware).

Pour cela, il vous faut aller dans votre VDC (Datacenter Virtuel)

[[Fichier:Vmware.PNG|1000px]]

Il vous faut ensuite aller sur votre Edge.

[[Fichier:Edge.PNG|1000px]]

Vous pourrez alors gérer les règles de pare-feu et de NAT à ce endroit.

[[Fichier:Firewall.PNG|1000px]]

Vous pourrez créer de nouvelles règles de pare-feu selon vos besoins.

[[Fichier:Firewall2.PNG|1000px]]

Dans cet exemple nous n'avons pas mis de restriction sur le pare-feu.

Les règles de pare-feu sont selon vos besoin, le mieux étant de restreindre au maximum les flux non désirés.

Pour ce qui est du NAT, nous avons mis en place le NAT suivant :

[[Fichier:NAT.PNG|1000px]]

Les deux lignes importantes sont celle translatant votre IP publique vers l'IP de votre Serveur VPN.

Vous devez ensuite configurer le réseau :

[[Fichier:Reseau.PNG|1000px]]

Il est important de choisir "Acheminé" ou "Routed" pour que l'IP publique de votre Serveur VPN soit accessible.

[[Fichier:Reseau2.PNG|1000px]]

Il vous faut ensuite définir le Edge concerné.

[[Fichier:Reseau3.PNG|1000px]]

Vous devez également définir votre réseau ainsi que les IP dont il dispose.

[[Fichier:Reseau4.PNG|1000px]]

[[Fichier:Reseau5.PNG|1000px]]

Vous pouvez sélectionner les DNS que vous souhaitez.

[[Fichier:Reseau6.PNG|1000px]]

Et enfin un bref récapitulatif :

[[Fichier:Reseau7.PNG|1000px]]

Pour ce qui est de la configuration de VMware, chaque machine créée sur ce réseau avec une IP du slash attribué devrait être joignable.

===Configuration du Serveur===

Passons maintenant à la partie configuration du serveur VPN. A ce stade, votre Serveur VPN doit être joignable sur son IP publique et être capable de communiquer avec d'autre machines du même réseau.

Pour cela, nous avons utilisé OpenVPN.

Dans un premier temps, vous devez éditer le fichier /etc/sysctl.conf et décommenter la ligne net.ipv4.ip_forward=1 pour permettre au serveur de transmettre les paquets.

Vous devez ensuite faire la commande :

<syntaxhighlight>

sysctl -p

</syntaxhighlight>

Une fois cette partie faite, vous devez ouvrir les ports de votre pare-feu avec les commandes suivantes :
<syntaxhighlight>

ufw allow 22/tcp
</syntaxhighlight>
<syntaxhighlight>

ufw allow 1194/udp
</syntaxhighlight>
<syntaxhighlight>

ufw allow 51820/udp
</syntaxhighlight>
<syntaxhighlight>

ufw enable
</syntaxhighlight>

Vous pouvez vérifier que ces commandes sont prises en compte avec :
<syntaxhighlight>

ufw status verbose
</syntaxhighlight>

Il faut en suite modifier le fichier /etc/default/ufw et remplacer DEFAULT_FORWARD_POLICY="DROP" par DEFAULT_FORWARD_POLICY="ACCEPT".

Puis éditer /etc/ufw/before.rules en y ajoutant le paragraphe suivant :

[[Fichier:RulesVPN.PNG]]

Vous devrez ensuite faire les commandes suivantes :
<syntaxhighlight>

wget -O - https://swupdate.openvpn.net/repos/repo-public.gpg|apt-key add -
</syntaxhighlight>
<syntaxhighlight>

echo "deb http://build.openvpn.net/debian/openvpn/<version> <osrelease> main" > /etc/apt/sources.list.d/openvpn-aptrepo.list
</syntaxhighlight>

Il vous faut remplacer la version par l'une des suivantes selon votre choix :

stable: stable releases only - no alphas, betas or RCs
testing: latest releases, including alphas/betas/RCs
release/2.3: OpenVPN 2.3 releases
release/2.4: OpenVPN 2.4 releases, including alphas/betas/RCs
release/2.5: OpenVPN 2.5 releases, including alphas/betas/RCs

de même pour osrealease :

wheezy (Debian 7.x)
jessie (Debian 8.x)
stretch (Debian 9.x)
buster (Debian 10.x)
precise (Ubuntu 12.04)
trusty (Ubuntu 14.04)
xenial (Ubuntu 16.04)
bionic (Ubuntu 18.04)
focal (Ubuntu 20.04)
<syntaxhighlight>

apt-get update && apt-get install openvpn
</syntaxhighlight>
<syntaxhighlight>

systemctl start openvpn.service
</syntaxhighlight>
<syntaxhighlight>

cd /root/
</syntaxhighlight>
<syntaxhighlight>

git clone https://github.com/OpenVPN/easy-rsa
</syntaxhighlight>
<syntaxhighlight>

cd easy-rsa/easyrsa3/
</syntaxhighlight>
<syntaxhighlight>

./easyrsa init-pki
</syntaxhighlight>
<syntaxhighlight>

./easyrsa build-ca
</syntaxhighlight>
<syntaxhighlight>

./easyrsa build-client-full
</syntaxhighlight>

-> Sert à créer le certificat client
<syntaxhighlight>

./easyrsa build-server-full
</syntaxhighlight>

-> Sert à créer le certificat serveur
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cd /etc/openvpn
</syntaxhighlight>
<syntaxhighlight>

gunzip /etc/openvpn/server.conf.gz
</syntaxhighlight>

Vous pouvez ensuite modifier à votre convenance le fichier server.conf.

Nous sommes parvenu au résultat suivant :
<syntaxhighlight>

port 1194
proto udp4
dev tun
ca /root/easy-rsa/easyrsa3/pki/ca.crt
cert /root/easy-rsa/easyrsa3/pki/issued/server.crt
key /root/easy-rsa/easyrsa3/pki/private/server.key # This file should be kept secret
dh /root/easy-rsa/easyrsa3/pki/dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt
client-to-client
keepalive 10 120
cipher AES-128-CBC
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
verb 3
explicit-exit-notify 1
</syntaxhighlight>

Vous pouvez ensuite faire la commande openvpn server.conf afin de démarré le serveur VPN.

Vous devriez donc avoir une nouvelle interface tun0 avec une IP du slash choisi.

===Configuration du client VPN===

Nous avons choisi d'installer ce client sur un Debian, cependant, il est possible de l'installer sur tout système d'exploitation.

Pour l'installation, vous devez faire les commandes suivantes :
<syntaxhighlight>

apt-get install openvpn
</syntaxhighlight>
<syntaxhighlight>

cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

cd /etc/openvpn/
</syntaxhighlight>
<syntaxhighlight>

vi client.conf
</syntaxhighlight>
<syntaxhighlight>

mkdir easy-rsa
</syntaxhighlight>
<syntaxhighlight>

cd easy-rsa/
</syntaxhighlight>
<syntaxhighlight>

mkdir keys
</syntaxhighlight>

Vous devez ensuite importer vos fichier ca.crt ainsi que le certificat et la clé privée du client sur le poste client VPN puis éditer votre fichier client.conf.

Dans notre exemple nous obtenons le résultat suivant :
<syntaxhighlight>

client
dev tun
proto udp4
remote 178.170.34.2 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/celien.crt
key /etc/openvpn/easy-rsa/keys/celien.key
remote-cert-tls server
cipher AES-128-CBC
verb 3
</syntaxhighlight>

A partir de ce moment la configuration de votre VPN devrait fonctionner.

Vous pouvez démarrer le client VPN avec la commande : openvpn client.conf

Votre Client et serveur devraient à présent être capables de communiquer sur les IP liées au VPN.

Nous avons pu constater que pour que les machines présentes sur le réseau privé du serveur VPN, puissent communiquer, il est nécessaire d'ajouter une route comme celle-ci :
<syntaxhighlight>

route add -net <votre réseau VPN> netmask <votre masque> gw <l'IP du serveur VPN>
</syntaxhighlight>

A présent chaque équipement devrait être capable de communiquer par le biai du VPN.

[[Catégorie:VMWare]]

Fichier:RulesVPN.PNG

2021-07-06T01:55:10Z

Ccamus85a7c :

Fichier:Reseau7.PNG

2021-07-06T01:34:19Z

Ccamus85a7c :

Fichier:Reseau6.PNG

2021-07-06T01:33:21Z

Ccamus85a7c :

Fichier:Reseau5.PNG

2021-07-06T01:32:16Z

Ccamus85a7c :

Fichier:Reseau4.PNG

2021-07-06T01:31:13Z

Ccamus85a7c :

Fichier:Reseau3.PNG

2021-07-06T01:30:56Z

Ccamus85a7c :

Fichier:Reseau2.PNG

2021-07-06T01:29:23Z

Ccamus85a7c :

Fichier:Reseau.PNG

2021-07-06T01:28:34Z

Ccamus85a7c :

Fichier:NAT.PNG

2021-07-06T01:24:08Z

Ccamus85a7c :

Fichier:Firewall2.PNG

2021-07-06T01:18:40Z

Ccamus85a7c :

Fichier:Firewall.PNG

2021-07-06T01:16:30Z

Ccamus85a7c :

Fichier:Edge.PNG

2021-07-06T01:13:59Z

Ccamus85a7c : Ccamus85a7c a téléversé une nouvelle version de Fichier:Edge.PNG

Fichier:Vmware.PNG

2021-07-06T01:12:06Z

Ccamus85a7c : Ccamus85a7c a téléversé une nouvelle version de Fichier:Vmware.PNG

Fichier:Vmware.PNG

2021-07-06T01:08:08Z

Ccamus85a7c :

Fichier:Edge.PNG

2021-07-06T01:07:04Z

Ccamus85a7c :

Fichier:Schema.png

2021-07-06T00:47:31Z

Ccamus85a7c :

Diagnostic d'un disque défectueux Linux

2021-05-26T00:40:33Z

Ccamus85a7c : Page créée avec « == Introduction == Cet article a pour but de diagnostiquer et identifier un disque défectueux sur un serveur Linux. Les actions suivantes peuvent être réalisée depu... »

== Introduction ==

Cet article a pour but de diagnostiquer et identifier un disque défectueux sur un serveur Linux.

Les actions suivantes peuvent être réalisée depuis un terminal Linux ou un Netboot.

== Les commandes ==

=== Si votre système d'exploitation comporte du RAID ===

Dans un premier temps vous pouvez faire les commandes suivantes :

<code> cat /proc/mdstat </code>

Vous obtiendrez alors un résultat semblable au suivant :

<pre>
[root@localhost ~]# cat /proc/mdstat

Personalities : [raid1]
read_ahead 1024 sectors
md2 : active raid1 sda3[1] sdb3[0]
262016 blocks [2/2] [UU]

md1 : active raid1 sda2[1] sdb2[0]
119684160 blocks [2/2] [UU]

md0 : active raid1 sda1[1] sdb1[0]
102208 blocks [2/2] [UU]

unused devices: <none>

</pre>

Vous pouvez ici apercevoir [UU] a la fin de chaque lecteur logique. Un U signifie qu'un disque est correctement intégré dans le RAID.
Par conséquent dès lors que vous pourrez constater une suite comme [_U] Nous déduirons qu'un disque est défectueux.

Vous pourrez également obtenir un résultat comme celui-ci :

<pre>

[root@localhost ~]# cat /proc/mdstat

Personalities : [raid1]
md3 : active raid1 sda3[0] sdb3[2](F)
439553856 blocks super 1.0 [2/1] [U_]
bitmap: 1/4 pages [4KB], 65536KB chunk

md1 : active raid1 sdb1[2](F) sda1[0]
19529600 blocks super 1.0 [2/1] [U_]

unused devices: <none>

</pre>

Dans ce cas le (F) nous annonce que la partition est défectueuse. Dans notre exemple les partitions sdb3 et sdb1 sont défectueuse.

=== Diagnostic ===

Pour diagnostiquer quel disque est défectueux, nous utiliserons SMART.

Pour cela, vous devrez l'installer :
Selon votre distribution Linux, la commande peut changer :

Pour Centos :

<code>
yum install smartmontools
</code>

Pour Ubuntu / Debian :

<code>
apt-get install smartmontools
</code>

Vous pourrez ensuite faire la commande suivante qui vous listera les disque présents :

<code>
smartctl --scan
</code>

Pour obtenir plus d'informations sur un disque, utilisez la commande suivante :

<code>
smartctl -iHAl error [NOM DU DISQUE]
</code>

Un rapport du disque sera alors généré et vous remontera toutes les anomalies présentes.
Ce rapport est constitué de quatre parties. La première concerne les informations du disque, son numéro de série, le modèle, sa capacité, ...
La seconde partie est le retour du test SMART, si le résultat est autre que PASSED, le remplacement du disque est nécessaire.
La troisième partie remonte toutes les valeurs générée par le test lié au disque.
Et enfin la dernière partie concerne les logs d'erreurs du disque.

[[Catégorie:Linux]]
[[Catégorie:Serveur dédié]]