Le paramétrage suivant est exécuté sur la configuration déjà effectuée sur le PPE3 partie 1.
Ajout de l’interface eth1 dans le fichier /etc/network/interfaces
auto eth1 iface eth1 inet static address 172.29.0.2 netmask 255.255.255.0
On ajoute ensuite la redirection vers le serveur web :
# iptables -A PREROUTING -i eth2 -p tcp -m tcp --dport 80 -j DNAT --to-destination 172.29.0.10:80
| Situation | Opération(s) réalisée(s) | Résultat |
|---|---|---|
| Ping de la nouvelle interface | On prend un PC du LAN et on ping la nouvelle interface (172.29.0.2) | OK ⇒ Le ping fonctionne |
| On test la redirection de port vers la DMZ | On prend un client externe et l’on tente d'accéder à l’adresse IP du pare-feu avec un navigateur web | OK ⇒ La requête est bien redirigée vers le serveur web en DMZ |
La règle écrite ci-dessus a été mise à jour suite à la mise en place du cluser : Voir la page
Nous avons également créer une nouvelle règle lors de la mise en place de la supervision : Ajout d'une machine/équipement