Viper61's Wiki

Backup

2016-09-18T02:54:37+00:00

Backup Prérequis * Une clé GPG pour le cryptage des données ; * Un compte hubiC pour la sauvegarde à distance ; * La liste des fichiers à sauvegardé. Installation et configuration hubiC La version Linux étant encore en bêta, nous récupérons le package (.deb) de la dernière version en date directement depuis le serveur OVH

Cacti

2016-09-18T02:54:37+00:00

Cacti Prérequis * Un serveur web (nginx) avec PHP * Un serveur MySQL 5 ou supérieur Installation Pour commencer, nous installons le service snmpd : # apt-get install snmpd puis on édite sa configuration en remplaçant la ligne export MIBS=

IP6Tables

2016-09-18T02:54:37+00:00

IP6Tables Règles de base # Default policy ip6tables -P INPUT DROP ip6tables -P FORWARD DROP ip6tables -P OUTPUT ACCEPT ip6tables -A INPUT -i lo -j ACCEPT ip6tables -A INPUT -p tcp --dport PortSSH -j ACCEPT ip6tables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT ip6tables -A INPUT -p icmpv6 --icmpv6-type 0 -j ACCEPT ip6tables -A INPUT -p icmpv6 --icmpv6-type 8 -j ACCEPT ip6tables -A INPUT -j DROP

IPTables

2016-09-18T02:54:37+00:00

IPTables Règles de base # Default policy iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -p tcp --dport PortSSH -j ACCEPT iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT iptables -A INPUT -p icmp --icmp-type 0 -j ACCEPT iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT iptables -A INPUT -j DROP

Configurer l'IPv6

2016-09-18T02:54:37+00:00

Configurer l'IPv6 OVH Prérequis * Un serveur dédié avec son block IPv6 * Une IP failover avec une vMAC associée Préparation Afin de limité les problèmes possible, on nous conseil de désactivé l’autoconf IPv6 et l’annonce de routage. Pour y parvenir nous modifions le fichier

Let’s Encrypt

2016-09-18T02:54:37+00:00

Let’s Encrypt Objectif L'objectif de cette documentation est la mise en place des outils nécessaire à la création de certificats via l'autorité de certification Let's Encrypt. Installation Pour le moment, il n'existe pas de dépôts pour effectuer l'installation. Il faudra donc cloner depuis le dépôt Git :

Envoyer un mail en telnet

2016-09-18T02:54:37+00:00

Envoyer un mail en telnet Objectif Ce document à pour objectif de tester le bon fonctionnement d'un serveur SMTP grâce à l'envoie d'un mail à l'aide de telnet. Installation Linux Le programme telnet n'est plus installé par défaut. Il reste cependant disponible dans les dépôts et peut donc s'installer simplement avec la commande :

Supprimer/Renommer une connexion réseau sous Windows 8

2016-09-18T02:54:37+00:00

Supprimer/Renommer une connexion réseau sous Windows 8 * Ouvrir l'éditeur de registre windows * Naviguer jusqu'à HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles * Chaque sous-dossier correspond à une connexion réseau effectuer sur la machine.

NTP

2016-09-18T02:54:37+00:00

NTP Installation Le paquet NTP est présent dans les dépôts officiel de Debian, on peut donc exécuter directement la commande suivante pour effectuer l'installation du service : # apt-get install ntp Configuration Pour que notre serveur est exactement la même heure que notre PC, nous définissons le même serveur NTP en modifiant le fichier de configuration

OpenVPN

2016-09-18T02:54:37+00:00

OpenVPN Installation Pour l'installation, rien de plus simple. Nous l'effectuons depuis les dépôts officiel Debian. On s'assure cependant que notre liste de paquets est à jour : # apt-get update && apt-get install openvpn easy-rsa Configuration

Sinusbot

2016-09-18T02:54:37+00:00

Sinusbot Prérequis Il faut faut : * Un serveur avec accès SSH * Un serveur TeamSpeak Installation Sinusbot Avant de commencer l'installation, nous créons un nouvel utilisateur dédié au fonctionnement de Sinusbot useradd -d /opt/sinusbot -m sinusbot

sslh

2016-09-18T02:54:37+00:00

sslh Un paquet permettant d'utiliser plusieurs services sur le même port, tel que le ssh, le ssl et OpenVPN. Installation apt-get install sslh L'erreur suite à l'installation est normale. Configuration Nous allons éditer le fichier /etc/default/sslh

Bienvenue

2016-09-18T02:54:37+00:00

Bienvenue Perso * Cacti * IPTables * IP6Tables * Configurer l'IPv6 * Let’s Encrypt * Envoyer un mail en telnet * Supprimer/Renommer une connexion réseau sous Windows 8 * NTP * OpenVPN * Sinusbot * sslh * SVFS * Syncthing * TFTP * TeamSpeak 3 Server * Unbound BTS SIO La documentation réaliser au ccours des deux années de BTS SIO. * Accueil PPE2 : Maison des Ligues de Lorraine * Accueil PPE2_2 : Centralisation des fichiers de traces GSB * PPE3 * Bienve…

SVFS

2016-09-18T02:54:00+00:00

SVFS Installation Le programme, en cours de développement, n'est pas disponible dans les dépôts. Cependant, des versions packagées sont mises à disposition sur la page releases du dépôts GitHub à l'adresse suivante : wget https://github.com/ovh/svfs/releases/download/v/svfs__amd64.deb dpkg -i svfs__amd64.deb apt install -f

Syncthing

2016-09-18T02:54:37+00:00

Syncthing Installation Depuis le site du logiciel, nous téléchargeons la dernière version en 64 bits. Nous obtenons une archive tar.gz que l’on extrait. Nous allons alors copier le binaire dans le dossier /usr/bin : cp syncthing /usr/bin Puis le fichier

TFTP

2016-09-18T02:54:37+00:00

TFTP Installation L'installation se fait simplement via le paquet présent dans les dépôts officiels de Debian # apt-get install tftpd-hpa Configuration Nous allons créer un dossier qui servira de root pour le serveur TFTP, nous choisissons ici d'utiliser

TeamSpeak 3 Server

2016-09-18T02:54:37+00:00

TeamSpeak 3 Server Prérequis * Il vous faut un serveur de base de données disponible. Installation Pour effectuer l'installation de notre serveur TeamSpeak 3, nous commençons par créer un utilisateur dédié : useradd -d /opt/teamspeak -m teamspeak

Unbound

2016-11-14T20:18:04+00:00

Unbound Installation L'installation peut se faire via les dépôts officiel de Debian avec un simple # apt-get update && apt-get install unbound Configuration On va ensuite aller modifier le fichier de configuration /etc/unbound/unbound.conf: # Unbound configuration file for Debian. # # See the unbound.conf(5) man page. # # See /usr/share/doc/unbound/examples/unbound.conf for a commented # reference config file. include: "/etc/unbound/unbound.conf.d/*.conf" server: verbosity: 1 …