[gulliver-contact] serveur (très long)

[nono <jean dot claude dot noel at tele2 dot fr>]

Devant la longueur du fil précédent "Re: [gulliver] Re: [gulliver-contact] 
problème urgent", j'en crée un nouveau.

Je suis passé entre 12h00 et 13h00 à la mjc aujourd'hui pour faire un état des 
lieux du serveur (Seb était présent). Après quelques essais, faute de temps, 
j'ai dû remettre le serveur comme à mon arrivé. 

Plusieurs constats.

La freebox et le serveur de fichier ont tous les deux un serveur dhcp d'activé 
respectivement pour offrir une plage d'adresse 192.168.0.0 /24 et 
192.168.1.0 /24. La freebox sert de passerelle (192.168.0.254) aux stations 
du lan de la mjc.

Le serveur (mandrake) initialement configuré pour wanadoo et partageant la 
connexion internet est à revoir de A à Z.

Actuellement la parade utilisée par Seb est:

- si la freebox est connectée au réseau de la mjc, les stations de travail de 
la mjc ont accès à internet (mais pas au serveur de fichier mandrake).

- si le serveur de fichier (mandrake) est connecté au réseau de la mjc, les 
stations de travail de la mjc ont accès à ce serveur mais pas à internet.

C'est l'un ou l'autre physiquement branché au lan de la mjc (si la freebox est 
câblé au réseau, alors, le serveur est débranché et inversement).

Le cambouis :

Le serveur a 3 cartes réseau eth0 eth1 eth2 .
Les interfaces eth0 et eth2 sont en dhcp et non active (down) d'après le 
Mandrake Control Center. 
L'interface eth1 est en IP statique 192.168.1.1 /24 .
Un serveur dhcp est activé dessus (sur eth1) et distribue les adresses IP dans 
la plage 192.168.1.0 /24  aux stations du LAN de la MJC. 
Le resolv.conf pointe sur les DNS wanadoo. Il faudra modifier cela pour y 
mettre les DNS de Free si cela ne se fait pas automatiquement.


Mes essais: (excusez moi si c'est technique)

En branchant sur le réseau de la mjc la freebox + le serveur .
En ligne de commande, j'ai tenté une reconfiguration du réseau sur eth1 du 
serveur avec une adresse statique 192.168.0.200 /24 et en y mettant aussi la 
passerelle 192.168.0.254 (celle de la freebox pour sortir sur internet).

Le  "ifconfig" et "route" semblaient correcte. Mais mon analyseur branché sur 
ce réseau ne décela aucun trafic malgré les ping lancés depuis le serveur.

Ça n'a pas loupé, il y a un firewall sur le serveur. Il semble que ce soit 
firestarter qui soit installé. Il semble également qu'il n'est pas été 
installé via le Mandrake Control Center qui lui aurait choisi Shorewall (j'ai 
vérifié).

Proposition de solution:
Je n'ai pas eu le temps mais:
Si il n'est pas possible de passer la freebox en 192.168.1.0 /24 .
S'assurer que les sauvegardes de serveur soient réalisées (surtout les 
données).
Sur le serveur:
1) Il faut désactiver le firewall dans un 1er temp.
2) Stopper le serveur DHCP du serveur (mandrake)
2) Reconfigurer eth1 en statique (adresse IP exemple 192.168.0.200 /24 , + 
passerelle 192.168.0.254, + resolv.conf avec les DNS Free).
3) Tester si cela fonctionne. Les stations de la mjc doivent récupérer une 
adresse IP depuis le serveur dhcp de free, pouvoir surfer sur internet et 
accéder au serveur de fichier mandrake.

Si cela fonctionne, on pourra:
Virer le serveur dhcp du serveur de fichier mandrake (actuellement utilisé par 
les stations).
Écrire en fixe l'adresse du serveur dans les fichiers de conf.
Remettre un firewall.

nono















Il faudrait refaire les essais en désactivant le firewall (firestarter), sans 
quoi on n'arrivera à rien. Pour l'instant, Seb sauvegarde ses données. 
 Après on pourra prendre des risques ;-)

Attachment: pgp00052.pgp
Description: PGP signature