index.html 15 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324
  1. <!DOCTYPE html>
  2. <!--[if IE 8]><html class="no-js lt-ie9" lang="en" > <![endif]-->
  3. <!--[if gt IE 8]><!--> <html class="no-js" lang="en" > <!--<![endif]-->
  4. <head>
  5. <meta charset="utf-8">
  6. <meta http-equiv="X-UA-Compatible" content="IE=edge">
  7. <meta name="viewport" content="width=device-width, initial-scale=1.0">
  8. <link rel="shortcut icon" href="../img/favicon.ico">
  9. <title>Premier démarrage - Les Tutoriels du Yojik</title>
  10. <link rel="stylesheet" href="../css/theme.css" />
  11. <link rel="stylesheet" href="../css/theme_extra.css" />
  12. <link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/highlight.js/9.12.0/styles/github.min.css" />
  13. <script>
  14. // Current page data
  15. var mkdocs_page_name = "Premier d\u00e9marrage";
  16. var mkdocs_page_input_path = "Premier-d\u00e9marrage.md";
  17. var mkdocs_page_url = null;
  18. </script>
  19. <script src="../js/jquery-2.1.1.min.js" defer></script>
  20. <script src="../js/modernizr-2.8.3.min.js" defer></script>
  21. <script src="https://cdnjs.cloudflare.com/ajax/libs/highlight.js/9.12.0/highlight.min.js"></script>
  22. <script>hljs.initHighlightingOnLoad();</script>
  23. </head>
  24. <body class="wy-body-for-nav" role="document">
  25. <div class="wy-grid-for-nav">
  26. <nav data-toggle="wy-nav-shift" class="wy-nav-side stickynav">
  27. <div class="wy-side-scroll">
  28. <div class="wy-side-nav-search">
  29. <a href=".." class="icon icon-home"> Les Tutoriels du Yojik</a>
  30. <div role="search">
  31. <form id ="rtd-search-form" class="wy-form" action="../search.html" method="get">
  32. <input type="text" name="q" placeholder="Search docs" title="Type search term here" />
  33. </form>
  34. </div>
  35. </div>
  36. <div class="wy-menu wy-menu-vertical" data-spy="affix" role="navigation" aria-label="main navigation">
  37. <p class="caption"><span class="caption-text">Installation d'un serveur sécurisé, version Debian/Buster sur RaspberryPI</span></p>
  38. <ul class="current">
  39. <li class="toctree-l1"><a class="reference internal" href="..">Résumé</a>
  40. </li>
  41. <li class="toctree-l1"><a class="reference internal" href="../tutoraspi/">Présentation</a>
  42. </li>
  43. <li class="toctree-l1"><a class="reference internal" href="../Installation-de-base/">Installation de base</a>
  44. </li>
  45. <li class="toctree-l1 current"><a class="reference internal current" href="./">Premier démarrage</a>
  46. <ul class="current">
  47. <li class="toctree-l2"><a class="reference internal" href="#decouverte-de-ladresse-ip-de-votre-raspi">Découverte de l'adresse IP de votre raspi</a>
  48. <ul>
  49. <li class="toctree-l3"><a class="reference internal" href="#en-ligne-de-commande-dans-un-terminal">En ligne de commande dans un terminal</a>
  50. </li>
  51. <li class="toctree-l3"><a class="reference internal" href="#retrouver-ladresse-ip-avec-la-freebox">Retrouver l'adresse IP avec la Freebox</a>
  52. </li>
  53. </ul>
  54. </li>
  55. <li class="toctree-l2"><a class="reference internal" href="#premiere-connexion-en-ssh">Première connexion en SSH</a>
  56. </li>
  57. <li class="toctree-l2"><a class="reference internal" href="#premieres-configuration">premières configuration</a>
  58. </li>
  59. </ul>
  60. </li>
  61. <li class="toctree-l1"><a class="reference internal" href="../Etat-des-lieux/">État des lieux</a>
  62. </li>
  63. <li class="toctree-l1"><a class="reference internal" href="../S%C3%A9curisation-SSH/">Sécurisation SSH</a>
  64. </li>
  65. <li class="toctree-l1"><a class="reference internal" href="../R%C3%A9seau/">Réseau (des IPs fixes)</a>
  66. </li>
  67. <li class="toctree-l1"><a class="reference internal" href="../Knot/">Installation de Knot-resolver</a>
  68. </li>
  69. <li class="toctree-l1"><a class="reference internal" href="../Firewall/">Installation d'un pare-feux</a>
  70. </li>
  71. <li class="toctree-l1"><a class="reference internal" href="../Fail2ban/">Contrer les attaques de force brute</a>
  72. </li>
  73. <li class="toctree-l1"><a class="reference internal" href="../Logwatch/">Surveillance du serveur</a>
  74. </li>
  75. <li class="toctree-l1"><a class="reference internal" href="../Installation-courrier-basique/">Installation d'un serveur de courriers basique</a>
  76. </li>
  77. <li class="toctree-l1"><a class="reference internal" href="../Exemple-d-utilisation-serveur-Web/">Exemple d'utilisation avec un serveur Web</a>
  78. </li>
  79. <li class="toctree-l1"><a class="reference internal" href="../Annexe/">Annexe</a>
  80. </li>
  81. </ul>
  82. </div>
  83. </div>
  84. </nav>
  85. <section data-toggle="wy-nav-shift" class="wy-nav-content-wrap">
  86. <nav class="wy-nav-top" role="navigation" aria-label="top navigation">
  87. <i data-toggle="wy-nav-top" class="fa fa-bars"></i>
  88. <a href="..">Les Tutoriels du Yojik</a>
  89. </nav>
  90. <div class="wy-nav-content">
  91. <div class="rst-content">
  92. <div role="navigation" aria-label="breadcrumbs navigation">
  93. <ul class="wy-breadcrumbs">
  94. <li><a href="..">Docs</a> &raquo;</li>
  95. <li>Installation d'un serveur sécurisé, version Debian/Buster sur RaspberryPI &raquo;</li>
  96. <li>Premier démarrage</li>
  97. <li class="wy-breadcrumbs-aside">
  98. </li>
  99. </ul>
  100. <hr/>
  101. </div>
  102. <div role="main">
  103. <div class="section">
  104. <h1 id="premier-demarrage">Premier démarrage</h1>
  105. <p>Insérerez la carte microSD dans le connecteur adéquat, le câble ethernet et pour finir l'alimentation.</p>
  106. <p>Les petites leds situées sur la carte raspi doivent s'allumer et certaines d'entre elles vont passer au vert.</p>
  107. <p>Pour pouvoir ensuite se connecter sur votre raspi en <strong>ssh</strong>, il faut trouver son adresse <strong>IP</strong> qui est attribuée automatiquement par votre <strong>box</strong> en dhcp.</p>
  108. <p>Nous verrons ensuite comment attribuer une adresse IP fixe à votre raspi.</p>
  109. <h2 id="decouverte-de-ladresse-ip-de-votre-raspi">Découverte de l'adresse IP de votre raspi</h2>
  110. <p>Il y a plusieurs méthodes suivant que votre poste principal est sous Windows, MacOs ou Linux. Je ne traiterai que le cas Linux, car je n'ai ni Windows, ni MacOs.</p>
  111. <h3 id="en-ligne-de-commande-dans-un-terminal">En ligne de commande dans un terminal</h3>
  112. <pre><code>eric@aldebaran:~$ sudo nmap -sn 192.168.111.0/24
  113. [sudo] Mot de passe de eric :
  114. Starting Nmap 7.91 ( https://nmap.org ) at 2020-12-11 10:43 CET
  115. Nmap scan report for 192.168.111.13
  116. Host is up (0.13s latency).
  117. MAC Address: 20:D3:90:EA:EE:9E (Samsung Electronics)
  118. Nmap scan report for 192.168.111.20
  119. Host is up (0.14s latency).
  120. MAC Address: 90:78:B2:A1:31:E7 (Xiaomi Communications)
  121. Nmap scan report for 192.168.111.25
  122. Host is up (0.24s latency).
  123. MAC Address: D8:12:65:5B:DD:90 (Chongqing Fugui Electronics)
  124. Nmap scan report for 192.168.111.32
  125. Host is up (0.00074s latency).
  126. MAC Address: B8:27:EB:3A:0B:38 (Raspberry Pi Foundation)
  127. Nmap scan report for 192.168.111.34
  128. Host is up (0.23s latency).
  129. MAC Address: 00:73:8D:92:7E:B6 (Shenzhen Tinno Mobile Technology)
  130. Nmap scan report for 192.168.111.49
  131. Host is up (0.25s latency).
  132. MAC Address: 70:EE:50:6B:7B:3A (Netatmo)
  133. Nmap scan report for 192.168.111.140
  134. Host is up (0.26s latency).
  135. MAC Address: 98:DA:C4:37:BF:F9 (Tp-link Technologies)
  136. Nmap scan report for 192.168.111.151
  137. Host is up (0.00011s latency).
  138. MAC Address: D0:50:99:A5:69:C5 (ASRock Incorporation)
  139. Nmap scan report for 192.168.111.160
  140. Host is up (0.00029s latency).
  141. MAC Address: 00:23:54:C6:0A:07 (Asustek Computer)
  142. Nmap scan report for 192.168.111.250
  143. Host is up (0.69s latency).
  144. MAC Address: A8:6B:AD:00:D3:E4 (Hon Hai Precision Ind.)
  145. Nmap scan report for 192.168.111.254
  146. Host is up (0.00077s latency).
  147. MAC Address: 68:A3:78:65:7B:5C (Freebox SAS)
  148. Nmap scan report for 192.168.111.150
  149. Host is up.
  150. Nmap done: 256 IP addresses (12 hosts up) scanned in 27.11 seconds
  151. eric@aldebaran:~$
  152. </code></pre>
  153. <p>Vous voyez toutes les machines connectées sur le réseau familial (oui, il y a des ampoules connectées ;), ainsi que la station météo et les capteurs additionnels.)</p>
  154. <p>Pour scanner votre réseau en IPV6, la commande est la suivante :</p>
  155. <pre><code>eric@aldebaran:~$ sudo nmap -6 -sn 2a01:e0a:d0:3c20::0/64
  156. </code></pre>
  157. <p>Elle prend des "plombes" à s'exécuter vu le nombre d'adresses à tester ...</p>
  158. <blockquote>
  159. <p>Il est aussi possible de récupérer l'adresse IPV6 sur la console d'administration de votre box. (voir plus bas)</p>
  160. </blockquote>
  161. <p>La ligne qui nous intéresse est celle qui référence notre raspi :</p>
  162. <pre><code>MAC Address: D8:12:65:5B:DD:90 (Chongqing Fugui Electronics)
  163. Nmap scan report for 192.168.111.32
  164. Host is up (0.00074s latency).
  165. MAC Address: B8:27:EB:3A:0B:38 (Raspberry Pi Foundation)
  166. </code></pre>
  167. <p>L'adresse IP (IPV4) est : 192.168.111.32</p>
  168. <p>Cette adresse a été attribuée dynamiquement. Il nous faudra lui attribuer une adresse IP fixe, en IPV4 et IPV6.</p>
  169. <h3 id="retrouver-ladresse-ip-avec-la-freebox">Retrouver l'adresse IP avec la Freebox</h3>
  170. <p>Vous pouvez accéder à l'interface web de votre Freebox à l'adresse : <a href="http://mafreebox.freebox.fr/">FreeboxOs</a></p>
  171. <p>Voilà une série de captures d'écran qui vous permettront de trouver l'adresse IP de votre raspi. Le mien a déjà été configuré avec le nom <strong>piras</strong>.</p>
  172. <p><img alt="copie d'écran" src="../Images/Capture%20d%E2%80%99%C3%A9cran%20de%202020-12-11%2010-49-15.png" /></p>
  173. <p><img alt="copie d'écran" src="../Images/Capture%20d%E2%80%99%C3%A9cran%20de%202020-12-11%2010-49-30.png" /></p>
  174. <p><img alt="copie d'écran" src="../Images/Capture%20d%E2%80%99%C3%A9cran%20de%202020-12-11%2010-49-44.png" /></p>
  175. <h2 id="premiere-connexion-en-ssh">Première connexion en SSH</h2>
  176. <p>La commande est à effectuer dans un terminal est la suivante :</p>
  177. <pre><code>eric@aldebaran:~$ ssh pi@192.168.111.32
  178. pi@192.168.111.32's password:
  179. Linux piras 5.4.51+ #1333 Mon Aug 10 16:38:02 BST 2020 armv6l
  180. The programs included with the Debian GNU/Linux system are free software;
  181. the exact distribution terms for each program are described in the
  182. individual files in /usr/share/doc/*/copyright.
  183. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
  184. permitted by applicable law.
  185. Last login: Sun Nov 29 16:03:52 2020 from 192.168.111.150
  186. pi@piras:~ $
  187. </code></pre>
  188. <p>Nous sommes connectés.</p>
  189. <p>L'utilisateur prédéfini avec les droits <strong>sudo</strong> d'administration est <strong>pi</strong> et le mot de passe par défaut est <strong>raspberry</strong>.</p>
  190. <p>Changez ce mot de passe avec la commande suivante :</p>
  191. <pre><code>passwd
  192. </code></pre>
  193. <p>Et suivez les instructions. Pensez à utiliser un mot de passe fort, par exemple généré avec le programme <strong>pwgen</strong> (voir les tutos : <strong>Installation d'un serveur Debian/Stretch sécurisé</strong> et <strong>Installation d'un serveur Debian/Buster sécurisé</strong>.)</p>
  194. <h2 id="premieres-configuration">premières configuration</h2>
  195. <p>Tapez :</p>
  196. <pre><code>sudo raspi-config
  197. </code></pre>
  198. <p>et configurez le clavier, la langue, l'extension des partitions à tout l'espace disponible sur la clef, le hostname, la <strong>time-zone</strong> et n'oubliez pas de faire un update/upgrade avant de re-démarrer.</p>
  199. <ul>
  200. <li>
  201. <p>Le clavier (commencez par là)</p>
  202. <p>Choisissez le clavier français azerty. (ou autre selon votre configuration personnelle)</p>
  203. </li>
  204. <li>
  205. <p>Les locales</p>
  206. <p>Ajouter fr_FR.UTF8 et régénérez vos locales</p>
  207. <p>Choix du paramètre actif par défaut : fr_FR.UTF8</p>
  208. <p><img alt="locale" src="../Images/Capture%20d%E2%80%99%C3%A9cran%20de%202021-02-14%2011-02-29.png" /></p>
  209. <p>sudo apt update &amp;&amp; sudo apt upgrade</p>
  210. </li>
  211. <li>
  212. <p>Zone (fuseau horaire)</p>
  213. <p>Choisissez <strong>Europe/Paris</strong> si c'est bien votre zone !</p>
  214. </li>
  215. <li>
  216. <p>Options avancées</p>
  217. <p>Agrandissez vos partitions pour qu'elles occupent tout l'espace disponible sur le carte SD (option A1)</p>
  218. </li>
  219. </ul>
  220. <p>Rdémarrez votre Raspi.</p>
  221. <p>Au prochain redémarrage, faites une mise à jour générale de votre système avec la commande suivante qui redémarrera votre raspi à la fin des opérations :</p>
  222. <pre><code>pi@raspberrypi:~ $ sudo apt update &amp;&amp; sudo apt upgrade &amp;&amp; sudo systemctl reboot
  223. Réception de :1 http://raspbian.raspberrypi.org/raspbian buster InRelease [15,0 kB]
  224. Atteint :2 http://archive.raspberrypi.org/debian buster InRelease
  225. Réception de :3 http://packages.microsoft.com/repos/code stable InRelease [10,4 kB]
  226. Réception de :4 http://raspbian.raspberrypi.org/raspbian buster/main armhf Packages [13,0 MB]
  227. Réception de :5 http://packages.microsoft.com/repos/code stable/main armhf Packages [13,6 kB]
  228. Réception de :6 http://packages.microsoft.com/repos/code stable/main arm64 Packages [13,6 kB]
  229. Réception de :7 http://packages.microsoft.com/repos/code stable/main amd64 Packages [13,0 kB]
  230. 13,1 Mo réceptionnés en 38s (340 ko/s)
  231. Lecture des listes de paquets... Fait
  232. Construction de l'arbre des dépendances
  233. Lecture des informations d'état... Fait
  234. Tous les paquets sont à jour.
  235. Lecture des listes de paquets... Fait
  236. Construction de l'arbre des dépendances
  237. Lecture des informations d'état... Fait
  238. Calcul de la mise à jour... Fait
  239. 0 mis à jour, 0 nouvellement installés, 0 à enlever et 0 non mis à jour.
  240. pi@raspberrypi:~ $
  241. </code></pre>
  242. <p>Vous trouverez ces instructions sur de nombreux tutoriels et je ne vais pas les répéter.</p>
  243. <p>Voyez les tutoriels sur la section tutoriels du site <a href="https://raspberrypi.org">RaspberryPi.org</a> par exemple, mais il y en a d'autres.</p>
  244. </div>
  245. </div>
  246. <footer>
  247. <div class="rst-footer-buttons" role="navigation" aria-label="footer navigation">
  248. <a href="../Etat-des-lieux/" class="btn btn-neutral float-right" title="État des lieux">Next <span class="icon icon-circle-arrow-right"></span></a>
  249. <a href="../Installation-de-base/" class="btn btn-neutral" title="Installation de base"><span class="icon icon-circle-arrow-left"></span> Previous</a>
  250. </div>
  251. <hr/>
  252. <div role="contentinfo">
  253. <!-- Copyright etc -->
  254. </div>
  255. Built with <a href="https://www.mkdocs.org/">MkDocs</a> using a <a href="https://github.com/snide/sphinx_rtd_theme">theme</a> provided by <a href="https://readthedocs.org">Read the Docs</a>.
  256. </footer>
  257. </div>
  258. </div>
  259. </section>
  260. </div>
  261. <div class="rst-versions" role="note" aria-label="versions">
  262. <span class="rst-current-version" data-toggle="rst-current-version">
  263. <span><a href="../Installation-de-base/" style="color: #fcfcfc;">&laquo; Previous</a></span>
  264. <span style="margin-left: 15px"><a href="../Etat-des-lieux/" style="color: #fcfcfc">Next &raquo;</a></span>
  265. </span>
  266. </div>
  267. <script>var base_url = '..';</script>
  268. <script src="../js/theme.js" defer></script>
  269. <script src="../search/main.js" defer></script>
  270. <script defer>
  271. window.onload = function () {
  272. SphinxRtdTheme.Navigation.enable(true);
  273. };
  274. </script>
  275. </body>
  276. </html>