index.html 23 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440
  1. <!DOCTYPE html>
  2. <!--[if IE 8]><html class="no-js lt-ie9" lang="en" > <![endif]-->
  3. <!--[if gt IE 8]><!--> <html class="no-js" lang="en" > <!--<![endif]-->
  4. <head>
  5. <meta charset="utf-8">
  6. <meta http-equiv="X-UA-Compatible" content="IE=edge">
  7. <meta name="viewport" content="width=device-width, initial-scale=1.0">
  8. <link rel="shortcut icon" href="../../../img/favicon.ico">
  9. <title>Configuration du réseau - Les Tutoriels du Yojik</title>
  10. <link rel="stylesheet" href="../../../css/theme.css" />
  11. <link rel="stylesheet" href="../../../css/theme_extra.css" />
  12. <link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/highlight.js/9.12.0/styles/github.min.css" />
  13. <script>
  14. // Current page data
  15. var mkdocs_page_name = "Configuration du r\u00e9seau";
  16. var mkdocs_page_input_path = "Tutoriels/tutostretch/Configuration-R\u00e9seau.md";
  17. var mkdocs_page_url = null;
  18. </script>
  19. <script src="../../../js/jquery-2.1.1.min.js" defer></script>
  20. <script src="../../../js/modernizr-2.8.3.min.js" defer></script>
  21. <script src="https://cdnjs.cloudflare.com/ajax/libs/highlight.js/9.12.0/highlight.min.js"></script>
  22. <script>hljs.initHighlightingOnLoad();</script>
  23. </head>
  24. <body class="wy-body-for-nav" role="document">
  25. <div class="wy-grid-for-nav">
  26. <nav data-toggle="wy-nav-shift" class="wy-nav-side stickynav">
  27. <div class="wy-side-scroll">
  28. <div class="wy-side-nav-search">
  29. <a href="../../.." class="icon icon-home"> Les Tutoriels du Yojik</a>
  30. <div role="search">
  31. <form id ="rtd-search-form" class="wy-form" action="../../../search.html" method="get">
  32. <input type="text" name="q" placeholder="Search docs" title="Type search term here" />
  33. </form>
  34. </div>
  35. </div>
  36. <div class="wy-menu wy-menu-vertical" data-spy="affix" role="navigation" aria-label="main navigation">
  37. <p class="caption"><span class="caption-text">Home</span></p>
  38. <ul>
  39. <li class="toctree-l1"><a class="reference internal" href="../../..">Page d'accueil</a>
  40. </li>
  41. </ul>
  42. <p class="caption"><span class="caption-text">Tutoriels</span></p>
  43. <ul class="current">
  44. <li class="toctree-l1"><a class="reference internal" href="../../tutos/">Introduction</a>
  45. </li>
  46. <li class="toctree-l1 current"><a class="reference internal current" href="#">Installation d'un serveur sécurisé, version Debian/Stretch (obsolète)</a>
  47. <ul class="current">
  48. <li class="toctree-l2"><a class="reference internal" href="../tutostretch/">Présentation</a>
  49. </li>
  50. <li class="toctree-l2 current"><a class="reference internal current" href="#">Installation</a>
  51. <ul class="current">
  52. <li class="toctree-l3"><a class="reference internal" href="../Installation-de-base/">Installation du système de base</a>
  53. </li>
  54. <li class="toctree-l3"><a class="reference internal" href="../ovh/">Démarrage sur serveur OVH</a>
  55. </li>
  56. <li class="toctree-l3"><a class="reference internal" href="../Premi%C3%A8re-Etape-S%C3%A9curisation/">Première étapes de sécurisation du serveur</a>
  57. </li>
  58. <li class="toctree-l3 current"><a class="reference internal current" href="./">Configuration du réseau</a>
  59. <ul class="current">
  60. <li class="toctree-l4"><a class="reference internal" href="#configuration-de-lipv4">Configuration de l'IPV4</a>
  61. </li>
  62. <li class="toctree-l4"><a class="reference internal" href="#configuration-de-lipv6">Configuration de l'IPV6</a>
  63. </li>
  64. <li class="toctree-l4"><a class="reference internal" href="#tester-la-configuration-reseau">Tester la configuration réseau</a>
  65. </li>
  66. </ul>
  67. </li>
  68. <li class="toctree-l3"><a class="reference internal" href="../Installation-Serveur-Temps/">Installation d'un serveur de temps</a>
  69. </li>
  70. <li class="toctree-l3"><a class="reference internal" href="../Installation-Parre-Feu/">Installation d'un pare-feu</a>
  71. </li>
  72. <li class="toctree-l3"><a class="reference internal" href="../Installation-Fail2ban/">Contrer les attaques de brute-force avec fail2ban</a>
  73. </li>
  74. <li class="toctree-l3"><a class="reference internal" href="../Installation-Serveur-Courrier-Basique/">Installation d'un serveur de courrier basique</a>
  75. </li>
  76. <li class="toctree-l3"><a class="reference internal" href="../Installation-Serveur-DNS/">Installation du serveur DNS</a>
  77. </li>
  78. <li class="toctree-l3"><a class="reference internal" href="../Installation-Serveur-Web/">Installation d'un serveur web</a>
  79. </li>
  80. <li class="toctree-l3"><a class="reference internal" href="../Installation-Dovecot-Authentification/">Installation de dovecot et de l'authentification</a>
  81. </li>
  82. <li class="toctree-l3"><a class="" href="../Installation-Certificats-Letsencrypt.md)">Installation des certificats letsencrypt</a>
  83. </li>
  84. <li class="toctree-l3"><a class="" href="../courrier-SPF-DKIM-OPENDMARC.md">Ajout des enregistrements **spf**, **DKIM**, **DMARC** au fichier de zone DNS</a>
  85. </li>
  86. <li class="toctree-l3"><a class="reference internal" href="../Courrier-Comptes-Virtuels/">Ajout des comptes émail virtuels</a>
  87. </li>
  88. <li class="toctree-l3"><a class="reference internal" href="../Surveillance-Serveur/">Installation de programmes de surveillance du serveur</a>
  89. </li>
  90. <li class="toctree-l3"><a class="reference internal" href="../Installation-Webmail/">Installation d'un webmail (rainloop)</a>
  91. </li>
  92. <li class="toctree-l3"><a class="" href="../Sécurisation-Serveur-Web">Sécurisation d'un serveur WEB</a>
  93. </li>
  94. </ul>
  95. </li>
  96. </ul>
  97. </li>
  98. <li class="toctree-l1"><a class="reference internal" href="#">Installation d'un serveur sécurisé, version Debian/Buster (en cours d'écriture)</a>
  99. <ul>
  100. <li class="toctree-l2"><a class="reference internal" href="../../tutobuster/1-tutobuster/">Présentation</a>
  101. </li>
  102. <li class="toctree-l2"><a class="reference internal" href="../../tutobuster/2-Installation-de-base/">Installation de base</a>
  103. </li>
  104. <li class="toctree-l2"><a class="reference internal" href="../../tutobuster/3-ovh/">Démarrage sur serveur OVH</a>
  105. </li>
  106. <li class="toctree-l2"><a class="reference internal" href="../../tutobuster/4-Plan/">Plan d'ensemble</a>
  107. </li>
  108. <li class="toctree-l2"><a class="reference internal" href="../../tutobuster/5-Premi%C3%A8re-Etape-S%C3%A9curisation/">Premières étapes de sécurisation du serveur</a>
  109. </li>
  110. </ul>
  111. </li>
  112. <li class="toctree-l1"><a class="reference internal" href="#">Installation d'un serveur sécurisé, version Debian/Buster sur RaspberryPI</a>
  113. <ul>
  114. <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/R%C3%A9sum%C3%A9/">Résumé</a>
  115. </li>
  116. <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/tutoraspi/">Présentation</a>
  117. </li>
  118. <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Installation-de-base/">Installation de base</a>
  119. </li>
  120. <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Premier-d%C3%A9marrage/">Premier démarrage</a>
  121. </li>
  122. <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Etat-des-lieux/">État des lieux</a>
  123. </li>
  124. <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/S%C3%A9curisation-SSH/">Sécurisation SSH</a>
  125. </li>
  126. <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/R%C3%A9seau/">Réseau (des IPs fixes)</a>
  127. </li>
  128. <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Knot/">Installation de Knot-resolver</a>
  129. </li>
  130. <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Firewall/">Installation d'un pare-feux</a>
  131. </li>
  132. <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Fail2ban/">Contrer les attaques de force brute</a>
  133. </li>
  134. <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Logwatch/">Surveillance du serveur</a>
  135. </li>
  136. <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Installation-courrier-basique/">Installation d'un serveur de courriers basique</a>
  137. </li>
  138. <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Annexe/">Annexe</a>
  139. </li>
  140. </ul>
  141. </li>
  142. </ul>
  143. </div>
  144. </div>
  145. </nav>
  146. <section data-toggle="wy-nav-shift" class="wy-nav-content-wrap">
  147. <nav class="wy-nav-top" role="navigation" aria-label="top navigation">
  148. <i data-toggle="wy-nav-top" class="fa fa-bars"></i>
  149. <a href="../../..">Les Tutoriels du Yojik</a>
  150. </nav>
  151. <div class="wy-nav-content">
  152. <div class="rst-content">
  153. <div role="navigation" aria-label="breadcrumbs navigation">
  154. <ul class="wy-breadcrumbs">
  155. <li><a href="../../..">Docs</a> &raquo;</li>
  156. <li>Installation &raquo;</li>
  157. <li>Installation d'un serveur sécurisé, version Debian/Stretch (obsolète) &raquo;</li>
  158. <li>Tutoriels &raquo;</li>
  159. <li>Configuration du réseau</li>
  160. <li class="wy-breadcrumbs-aside">
  161. </li>
  162. </ul>
  163. <hr/>
  164. </div>
  165. <div role="main">
  166. <div class="section">
  167. <h1 id="configuration-du-reseau">Configuration du réseau</h1>
  168. <p>Nous avons utilisé la configuration automatique du réseau (DHCP).</p>
  169. <p>Il est temps de configurer manuellement les adresses IP pour avoir des adresses fixes dans le temps (faisable aussi avec DHCP si on a un serveur DHCP configurable)</p>
  170. <h2 id="configuration-de-lipv4">Configuration de l'IPV4</h2>
  171. <p>Les éléments suivants ont été configurés dans l'interface de configuration de ma box (Freebox dans mon cas)</p>
  172. <p>Mon réseau domestique est: <strong>192.168.111.0</strong>
  173. Ma passerelle est: <strong>192.168.111.254</strong></p>
  174. <p>J'ai choisi l'adresse suivante pour mon serveur: <strong>192.168.111.160</strong> et j'ai configuré cette adresse comme zone “DMZ” sur ma Freebox (zone démilitarisée, accessible de l'extérieur)</p>
  175. <p>La configuration se fait dans le fichier: <strong>/etc/network/interfaces</strong></p>
  176. <p>Nous avons ceci:</p>
  177. <pre><code>source /etc/network/interfaces.d/*
  178. # The loopback network interface
  179. auto lo
  180. iface lo inet loopback
  181. # The primary network interface
  182. allow-hotplug enp4s0
  183. iface enp4s0 inet dhcp
  184. # This is an autoconfigured IPv6 interface
  185. iface enp4s0 inet6 auto
  186. </code></pre>
  187. <p>Vous noterez que le nom des interfaces a changé ...</p>
  188. <p>Modification de l'interface réseau IPV4:</p>
  189. <p>Les lignes concernées sont:</p>
  190. <pre><code># The primary network interface
  191. allow-hotplug enp4s0
  192. iface enp4s0 inet dhcp
  193. </code></pre>
  194. <p>Modifiez ces lignes pour obtenir:</p>
  195. <pre><code># The primary network interface
  196. allow-hotplug enp4s0
  197. # iface enp4s0 inet dhcp (ligne à commenter)
  198. # lignes à ajouter
  199. iface enp4s0 inet static
  200. # IP address
  201. address 192.168.111.160
  202. # network address
  203. network 192.168.111.0
  204. # subnet mask
  205. netmask 255.255.255.0
  206. # broadcast address
  207. broadcast 192.168.111.255
  208. # default gateway
  209. gateway 192.168.111.254
  210. # name server
  211. dns-nameservers 8.8.8.8 8.8.4.4
  212. </code></pre>
  213. <p>Explications:</p>
  214. <ul>
  215. <li>enp4s0: c'est le nom donné par Debian à mon interface réseau</li>
  216. <li>l'adresse IP est l'adresse que j'ai choisie dans mon réseau local pour mon serveur</li>
  217. <li>nous avons ensuite l'adresse réseau</li>
  218. <li>puis le masque</li>
  219. <li>l'adresse de broadcast</li>
  220. <li>et l'adresse de sortie de notre réseau (en fait l'adresse est fixée par notre routeur: la mienne est: 254)</li>
  221. <li>les serveurs de nom: nous allons mettre un serveur de nom <strong>provisoire</strong> avant d'installer notre propre serveur de noms. J'ai pris ici les serveurs de Google.</li>
  222. </ul>
  223. <p>Sauvegarde du fichier et redémarrage du serveur.</p>
  224. <p>Vous noterez que la connexion par <strong>ssh</strong> échoue, car l'empreinte du serveur a changé.</p>
  225. <pre><code>@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
  226. @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
  227. @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
  228. IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
  229. Someone could be eavesdropping on you right now (man-in-the-middle attack)!
  230. It is also possible that a host key has just been changed.
  231. The fingerprint for the ECDSA key sent by the remote host is
  232. SHA256:w0HKVAyxVFC2t50O6hte6PioCIAjcwxus7Mm8/Q+NBo.
  233. Please contact your system administrator.
  234. Add correct host key in /home/eric/.ssh/known_hosts to get rid of this message.
  235. Offending ECDSA key in /home/eric/.ssh/known_hosts:14
  236. remove with:
  237. ssh-keygen -f "/home/eric/.ssh/known_hosts" -R atom
  238. ECDSA host key for atom has changed and you have requested strict checking.
  239. Host key verification failed.
  240. </code></pre>
  241. <p>Suivez les instructions données par le message de <strong>ssh</strong> et reconnectez-vous.</p>
  242. <pre><code>eric@aldebaran:~$ ssh ericadmin@atom
  243. The authenticity of host 'atom (192.168.111.160)' can't be established.
  244. ECDSA key fingerprint is SHA256:w0HKVAyxVFC2t50O6hte6PioCIAjcwxus7Mm8/Q+NBo.
  245. Are you sure you want to continue connecting (yes/no)? yes
  246. Warning: Permanently added 'atom,192.168.111.160' (ECDSA) to the list of known hosts.
  247. Last login: Mon Dec 25 10:57:50 2017 from 192.168.111.150
  248. ericadmin@atom:~$
  249. </code></pre>
  250. <p>Test de l'adresse IPV4 (mode super-utilisateur)</p>
  251. <pre><code>root@atom:/home/ericadmin# ifconfig
  252. enp4s0: flags=4163&lt;UP,BROADCAST,RUNNING,MULTICAST&gt; mtu 1500
  253. inet 192.168.111.160 netmask 255.255.255.0 broadcast 192.168.111.255
  254. inet6 2a01:e0a:54:c220:223:54ff:fec6:a07 prefixlen 64 scopeid 0x0&lt;global&gt;
  255. inet6 fe80::223:54ff:fec6:a07 prefixlen 64 scopeid 0x20&lt;link&gt;
  256. ether 00:23:54:c6:0a:07 txqueuelen 1000 (Ethernet)
  257. RX packets 1666 bytes 134780 (131.6 KiB)
  258. RX errors 0 dropped 2 overruns 0 frame 0
  259. TX packets 432 bytes 39182 (38.2 KiB)
  260. TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
  261. lo: flags=73&lt;UP,LOOPBACK,RUNNING&gt; mtu 65536
  262. inet 127.0.0.1 netmask 255.0.0.0
  263. inet6 ::1 prefixlen 128 scopeid 0x10&lt;host&gt;
  264. loop txqueuelen 1 (Boucle locale)
  265. RX packets 0 bytes 0 (0.0 B)
  266. RX errors 0 dropped 0 overruns 0 frame 0
  267. TX packets 0 bytes 0 (0.0 B)
  268. TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
  269. root@atom:/home/ericadmin#
  270. </code></pre>
  271. <p>Mon adresse IPV4 est la bonne: <strong>192.168.111.160</strong></p>
  272. <h2 id="configuration-de-lipv6">Configuration de l'IPV6</h2>
  273. <p>Nous allons utiliser la configuration automatique. Un préfixe IPV6 nous est attribué par notre fournisseur d'accès. Nous disposons d'un pool gigantesque d'adresses IPV6 utilisables comme bon nous semble.</p>
  274. <p>Avec la configuration automatique, une adresse ipv6 est fabriquée à partir de l'adresse mac de notre interface réseau. C'est une adresse fixe qui ne changera pas tant que nous ne changerons pas le matériel réseau du serveur.</p>
  275. <p>En configuration manuelle, nous pouvons attribuer l'adresse de notre choix, comprise bien sûr dans le pool d'adresses.</p>
  276. <p>Nous allons ajouter une option qui permet d'augmenter la protection de la vie privée. Du fait du pool d'adresses disponibles, il est possible de demander au système de changer régulièrement d'adresses pour les requêtes extérieures. L'interface réseau de notre serveur peut être dotée de plusieurs adresses IPV6 simultanément. L'option à rajouter est: <strong>privext 2</strong>.</p>
  277. <blockquote>
  278. <p>Note: nous devrons changer cette configuration ensuite car il faut que l'adresse unique renvoyée par le serveur DNS soit la même que l'adresse d'émission ...
  279. L'adresse d'émission change avec le paramètre <strong>privext 2</strong> et cette adresse ne correspond pas avec celle renvoyée par le serveur DNS. Il nous faudra employer une adresse statique, et unique pour notre serveur (en IPV4 et IPV6.)</p>
  280. </blockquote>
  281. <pre><code>#This is an autoconfigured IPv6 interface
  282. iface enp2s0 inet6 auto
  283. privext 2
  284. </code></pre>
  285. <p>Le résultat est le suivant:</p>
  286. <pre><code>enp2s0: flags=4163&lt;UP,BROADCAST,RUNNING,MULTICAST&gt; mtu 1500
  287. inet 192.168.111.240 netmask 255.255.255.0 broadcast 192.168.111.255
  288. inet6 2a01:e0a:54:c220:e128:ec57:4b1a:b078 prefixlen 64 scopeid 0x0&lt;global&gt;
  289. inet6 fe80::3aea:a7ff:fea6:cf93 prefixlen 64 scopeid 0x20&lt;link&gt;
  290. inet6 2a01:e0a:54:c220:3aea:a7ff:fea6:cf93 prefixlen 64 scopeid 0x0&lt;global&gt;
  291. ether 38:ea:a7:a6:cf:93 txqueuelen 1000 (Ethernet)
  292. RX packets 7753 bytes 551016 (538.1 KiB)
  293. RX errors 0 dropped 0 overruns 0 frame 0
  294. TX packets 1579 bytes 152907 (149.3 KiB)
  295. TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
  296. device interrupt 18
  297. </code></pre>
  298. <p>Vous noterez la présence de 3 adresses ipv6.</p>
  299. <ul>
  300. <li>
  301. <p>Une adresse commençant par inet6 fe80:
  302. Cette adresse n'est pas routée sur le réseau internet. Elle ne sert que pour le réseau local. Elle est marquée: «link».</p>
  303. </li>
  304. <li>
  305. <p>2 autres adresses ipv6 marquées «global»: l'une d'elle est l'adresse basée sur l'adresse mac de la carte réseau, l'autre a été générée par le système.</p>
  306. </li>
  307. </ul>
  308. <p>Ces 3 adresses sont dans le pool d'adresses attribué par le FAI, et donc, les 64 premiers bits de l'adresse constituent le préfixe ipv6. Le pool d'adresses peu être de 64 bits ou 56 suivant les fournisseurs, ou moins encore.</p>
  309. <h2 id="tester-la-configuration-reseau">Tester la configuration réseau</h2>
  310. <p>Je teste la connexion IPV6 à partir de ma machine de bureau.</p>
  311. <p>Première adresse ipv6:</p>
  312. <pre><code>eric@aldebaran:~$ ping6 2a01:e0a:54:c220:e128:ec57:4b1a:b078
  313. PING 2a01:e0a:54:c220:e128:ec57:4b1a:b078(2a01:e0a:54:c220:e128:ec57:4b1a:b078) 56 data bytes
  314. 64 bytes from 2a01:e0a:54:c220:e128:ec57:4b1a:b078: icmp_seq=1 ttl=64 time=0.487 ms
  315. 64 bytes from 2a01:e0a:54:c220:e128:ec57:4b1a:b078: icmp_seq=2 ttl=64 time=0.339 ms
  316. 64 bytes from 2a01:e0a:54:c220:e128:ec57:4b1a:b078: icmp_seq=3 ttl=64 time=0.322 ms
  317. ^C
  318. 2a01:e0a:54:c220:e128:ec57:4b1a:b078 ping statistics
  319. 3 packets transmitted, 3 received, 0% packet loss, time 2046ms
  320. rtt min/avg/max/mdev = 0.322/0.382/0.487/0.077 ms
  321. eric@aldebaran:~$
  322. </code></pre>
  323. <p>2ème adresse ipv6:</p>
  324. <pre><code>eric@aldebaran:~$ ping6 2a01:e0a:54:c220:3aea:a7ff:fea6:cf93
  325. PING 2a01:e0a:54:c220:3aea:a7ff:fea6:cf93(2a01:e0a:54:c220:3aea:a7ff:fea6:cf93) 56 data bytes
  326. 64 bytes from 2a01:e0a:54:c220:3aea:a7ff:fea6:cf93: icmp_seq=1 ttl=64 time=0.571 ms
  327. 64 bytes from 2a01:e0a:54:c220:3aea:a7ff:fea6:cf93: icmp_seq=2 ttl=64 time=0.424 ms
  328. ^C
  329. 2a01:e0a:54:c220:3aea:a7ff:fea6:cf93 ping statistics
  330. 2 packets transmitted, 2 received, 0% packet loss, time 1020ms
  331. rtt min/avg/max/mdev = 0.424/0.497/0.571/0.076 ms
  332. </code></pre>
  333. <p>3ème adresse ipv6:</p>
  334. <pre><code>root@aldebaran:/home/eric# ping6 -I enp4s0 fe80:0:0:0:3aea:a7ff:fea6:cf93
  335. PING fe80:0:0:0:3aea:a7ff:fea6:cf93(fe80::3aea:a7ff:fea6:cf93) from fe80::1e6f:65ff:fe92:dd1f%enp4s0 enp4s0: 56 data bytes
  336. 64 bytes from fe80::3aea:a7ff:fea6:cf93%enp4s0: icmp_seq=1 ttl=64 time=0.336 ms
  337. 64 bytes from fe80::3aea:a7ff:fea6:cf93%enp4s0: icmp_seq=2 ttl=64 time=0.357 ms
  338. ^C
  339. fe80:0:0:0:3aea:a7ff:fea6:cf93 ping statistics
  340. 2 packets transmitted, 2 received, 0% packet loss, time 1026ms
  341. rtt min/avg/max/mdev = 0.336/0.346/0.357/0.021 ms
  342. </code></pre>
  343. <p>Vous noterez que pour l'adresse «link» commençant par Fe80::, il faut spécifier l'interface réseau. (-i enp4s0 )</p>
  344. <p>Vous pouvez constater que tout marche comme il se doit.</p>
  345. <p>Il faut bien sûr tester la connectivité dans les 2 sens: serveur -&gt; autre machine <strong>ET</strong>
  346. autre machine -&gt; serveur.</p>
  347. <p>Quelques liens:</p>
  348. <ul>
  349. <li><a href="http://www.linux-france.org/~openingault/gulliveripv6/theorie/addr.html#umacast">Linux France en français</a></li>
  350. <li><a href="https://www.cyberciti.biz/faq/howto-test-ipv6-network-with-ping6-command/">Cyberciti IPV6 Howto en anglais</a></li>
  351. </ul>
  352. </div>
  353. </div>
  354. <footer>
  355. <div class="rst-footer-buttons" role="navigation" aria-label="footer navigation">
  356. <a href="../Installation-Serveur-Temps/" class="btn btn-neutral float-right" title="Installation d'un serveur de temps">Next <span class="icon icon-circle-arrow-right"></span></a>
  357. <a href="../Premi%C3%A8re-Etape-S%C3%A9curisation/" class="btn btn-neutral" title="Première étapes de sécurisation du serveur"><span class="icon icon-circle-arrow-left"></span> Previous</a>
  358. </div>
  359. <hr/>
  360. <div role="contentinfo">
  361. <!-- Copyright etc -->
  362. </div>
  363. Built with <a href="https://www.mkdocs.org/">MkDocs</a> using a <a href="https://github.com/snide/sphinx_rtd_theme">theme</a> provided by <a href="https://readthedocs.org">Read the Docs</a>.
  364. </footer>
  365. </div>
  366. </div>
  367. </section>
  368. </div>
  369. <div class="rst-versions" role="note" aria-label="versions">
  370. <span class="rst-current-version" data-toggle="rst-current-version">
  371. <span><a href="../Premi%C3%A8re-Etape-S%C3%A9curisation/" style="color: #fcfcfc;">&laquo; Previous</a></span>
  372. <span style="margin-left: 15px"><a href="../Installation-Serveur-Temps/" style="color: #fcfcfc">Next &raquo;</a></span>
  373. </span>
  374. </div>
  375. <script>var base_url = '../../..';</script>
  376. <script src="../../../js/theme.js" defer></script>
  377. <script src="../../../search/main.js" defer></script>
  378. <script defer>
  379. window.onload = function () {
  380. SphinxRtdTheme.Navigation.enable(true);
  381. };
  382. </script>
  383. </body>
  384. </html>