[inetdoc.LINUX]

Guides système complets

Base d'administration pour le superutilisateur

Édition française revue et améliorée du Rute User's Tutorial and Exposition. Ce support couvre tous les usages des systèmes d'exploitation Unix/GNU/Linux.

Formation Debian GNU/Linux

Support de formation très complet d'initiation au système Debian GNU/Linux.

Guides réseau complets

Guide to IP Layer Network Administration with Linux

Ce guide couvre l'ensemble des fonctions et services réseaux fonctionnant à partir du protocole IP de la couche 3.

Securing Debian Manual

Ce manuel contient beaucoup d'éléments sur la configuration réseau et les services Internet.

Filtrage réseau

Iptables Tutorial version originale, Didacticiel Iptables version française

Ce tutoriel présente l'ensemble des paramètres du système de filtrage du noyau Linux. La partie noyau (kernelspace) est appelée netfilter ; elle fait partie de la catégorie Networking Options dans les menus de configuration du noyau. La partie utilisateur (userspace) est appelée iptables. Le paquet Debian correspondant porte le même nom.

Pare-feu, Traduction d'adresses et altération de paquets pour Linux

Page principale sur le filtrage réseau avec Linux.

Firewall Deployment for Multitier Applications

Argumentation très complète sur les stratégies de positionnement des pare-feux dans les infrastructures de services.

Noyau Linux

iproute2

Les sources iproute2-*.tar.gz contiennent les outils de configuration des interfaces réseaux de nouvelle génération. Ces outils permettent de distinguer les paramètres des couches liaison (2) et réseau (3) et font apparaître les gestionnaires de mise en file d'attente utilisés. Ils sont indispensables dans les configurations de «Qualité de Services» et avec les tables de routages multiples. Le paquet Debian correspondant s'appelle iproute.

Ipsysctl tutorial

Ce tutoriel présente l'ensemble des paramètres ajustables du sous-système réseau du noyau Linux. Ces paramètres sont placés dans le système de fichiers virtuel /proc. Ils permettent d'ajuster le fonctionnement des machines d'états IP et TCP, les tables de routages, le filtrage de paquets, etc.

Kernel Packet Traveling Diagram

Ce diagramme est essentiel !. Il synthétise le parcours d'un paquet réseau à travers le noyau Linux. Les couleurs bleues et rougent permettent de distinguer respectivement les rôles des fonctions de filtrage et des fonctions de qualité de services.

Enabling High Performance Data Transfers

Accéder à des transferts de données hautes performances : vaste programme !. Cette page est une excellente introduction aux paramètres de réglages des connexions TCP et aux extensions associées : acquittements sélectifs (SACK), fenêtres de grandes taille, tailles maximum des tampons mémoire, etc.

Qualité de service

Site de Stef Coene

Ce site contient des informations de grande qualité (guides, scripts, métrologie) sur différents stratégies de qualités de services avec Linux. Stef Coene est une «référence» de la liste de diffusion du Linux Advanced Routing & Traffic Control.

Linux Advanced Routing & Traffic Control, LARTC

La référence essentielle sur la qualité de service !. On ne peut contôler que le trafic sortant d'une interface : classification des paquets, gestion de la mise en file d'attente et mise en forme. La version française de ce document est disponible sur ce site à la rubrique guides.

Linux Traffic Control - Next Generation

Cette présentation de tcng a pour but de montrer les avantages d'une interface plus conviviale pour la configuration des outils de qualité de service sur Linux. L'outil tcng doit remplacer tc dont l'utilisation est décrite dans le LARTC.

Addendum sur les unités. La notation des unités de débits pose quelques soucis suivant l'utilisation des outils tc ou tcng. Voici un tableau récapitulatif donné par Martin A. Brown sur la liste de diffusion LARTC :

                    tc syntax        tcng syntax
                 +----------------+----------------+
    bytes/second |      bps       |      Bps       |
     bits/second |      bit       |      bps       |
kilobytes/second |     kbps       |     kBps       |
 kilobits/second |     kbit       |     kbps       |
                 +----------------+----------------+

Practical QoS

Des exemples concrets d'applications de qualités de services centrés sur les services différenciés (Differentiated Services et la voix sur IP (VoIP).

Routage

Quagga Routing Software Suite, GPL licensed IPv4/IPv6 routing software

Poursuite du projet Zebra.

GNU Zebra routing software

Le vénérable gated étant devenu propriétaire, Zebra l'a avantageusement remplacé. La syntaxe de configuration est «très» voisine de l'IOS et l'interopérabilité avec les équipements propriétaires est garantie par un strict respect des RFCs. Malheureusement, il semblerait que le projet soit orphelin. Une nouvelle équipe a repris son développement et rebaptisé le projet Quagga.

RNIS/ISDN

The Official ISDN4LINUX FAQ

Foire aux questions sur le sous-système RNIS/ISDN du noyau Linux.

ISDN4Linux, CAPI4Linux, CAPI4Hisax and other cute acronyms

Document prospectif sur l'avenir du sous-système RNIS/ISDN du noyau Linux.