Crée et Héberger son serveur sous Linux Résolu/Fermé

Question

Bonsoir a tous, 

J'aimerai créé un petit serveur perso pour héberger des fichiers.
Mon problème est le suivant : 
Je suis connecter a un répéteur wifi netgear de ma box SFR, j'aimerai utiliser Linux, plus précisément debian. Je n'ai pas d'adresse IP fixe du aux boxes, il est fort possible que le serveur change d'emplacement, donc de boxe.. 
J'ai du mal a obtenir mon résultat, qui serait un petit serveur debian, auquel je pourrai héberger des fichier et mon entourage par exemple pourrait les télécharger. 
Qu'avez vous comme conseils a me donner surtout pour ma configuration réseau ? 

je vous remercie par avance

--

mamiemando · Answer

Si tu n'as pas d'IP fixe, tu peux toujours t'en sortir avec un dyndns, et les gens emploieront le nom correspondant pour atteindre ta box (par exemple toto.no-ip.org). Ensuite il faut que cette box redirige vers ta machine debian le port de ton choix vers le port approprié.

Un exemple pour visualiser les grandes étapes : ssh

Supposons par exemple que tu veuilles faire un serveur ssh qui écoute habituellement sur le port 22. Pour que ceci marche il y a plusieurs pré-requis :

1) Installer le serveur en question, dans mon exemple, en root :

apt-get install ssh

2) Configurer un compte pour tes amis, par exemple en leur créant un compte sur ta machine. En root :

useradd ami

3) Choisir le port sur lequel la box va écouter le trafic destiné à ce serveur. Beaucoup de robots scannent les ports "bien connus" notamment 22. Si tu utilises le port standard, tes amis n'auront pas à préciser le port au moment de ce connecter, mais tu es plus exposé à des attaques. Sinon tu peux utiliser un autre port (par exemple 2222) pour diminuer ce risque, mais ça force tes amis à préciser le port :

ssh -p 2222 ami@toto.no-ip.org # lance un shellsftp -P 2222 ami@toto.no-ip.org # lance un client ftp-like

Il faut bien entendu configurer cette redirection de port au niveau de ta box. Dans cet exemple, si l'IP locale de ta debian est 192.168.1.10, tu vas rediriger le port 2222 vers 192.168.1.10:22.

4) Tu noteras également que cette redirection part du principe que ta debian a toujours cette IP. Sur certaines box tu peux associer un équipement à une IP (reconnaissance du serveur DHCP de la box, basée sur l'adresse MAC de l'équipement), ou simplement allouer à ta debian une adresse statique en dehors de la plage DHCP gérée par la box.

Note bien que pour tester cette configuration, tu ne pourras pas le faire depuis une machine connectée à internet via ta propre box. Pour ce faire, il te faudra soit un autre accès internet autre (un ami, un réseau mobile, etc...), soit te connecter au préalable sur une machine extérieure à ton réseau et faire tes tests depuis cette machine.

Pour te connecter à ton serveur, sous linux :
- via konqueror : fish://ami@toto.no-ip.org:2222
- via nautilus : ssh://ami@toto.no-ip.org:2222
- en ligne de commande : sftp -P 2222 ami@toto.no-ip.org

Sous windows : cf winscp.

Cas général

Note également que dans mon exemple, je parle d'un serveur ssh, mais en pratique tu peux en envisager d'autre (ftp, etc...). Il faudra juste corriger les étapes en conséquence.

Dans ce cas il faudra
- installer juste un autre serveur (par exemple apt-get install proftpd-basic)
- configurer différemment ton utilisateur (par exemple via l'outil graphique gproftpd, apt-get install gadmin-proftpd)
- travailler avec d'autre ports (par défaut 20 et 21 dans le cas de ftp),
- et tes amis utiliseront un autre client (par exemple konqueror, nautilus, lftp sous linux, et par exemple filezilla sous windows).

Mais la démarche reste comme tu le vois la même.

Améliorations spécifiques à ssh

Si tu pars sur un serveur ssh (qui a le mérite d'être simple à mettre en place), veille bien à désactiver le shell de l'utilisateur ami pour qu'ils ne puissent que récupérer des fichiers (via sftp ou fish sous linux, ou via winscp sous windows).
https://unix.stackexchange.com/questions/55106/disable-user-shell-for-security-reasons

Enfin pour une sécurité optimale et éviter à tes utilisateurs de taper un mot de passe, tu peux les inciter à se connecter avec une clé ssh que tu installeras dans ami@192.168.1.10 avec ssh-copy-id et désactiver les authentifications par mots de passe dans /etc/ssh/sshd_config :
http://prendreuncafe.com/blog/post/2005/08/29/262-installer-sa-cle-ssh-sur-un-serveur-distant

Bonne chance

mamiemando · Answer

Supposons que ton routeur ait pour IP 192.168.1.2 côté réseau sfr box, et que ta debian ait pour IP 10.0.0.10. En fait c'est le même principe, il faut aiguiller ton (tes) port(s) vers les bonnes IP à chaque routeur traversé. Donc typiquement :

sfr box : rediriger 2222 vers 192.168.1.2 port 3333
routeur : rediriger 3333 vers 10.0.0.10 port 22

Évidemment, tu peux utiliser 22 au lieu de 3333 (et de même, 2222) si tu le souhaites, c'est juste pour te faire comprendre le principe.

Bonne chance

Crée et Héberger son serveur sous Linux

2 réponses

Discussions similaires