Debian sans dhcp.

LEVINE Messages postés 127 Date d'inscription   Statut Membre Dernière intervention   -  
LEVINE Messages postés 127 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour à tous. Et bonne année ;)

Il est possible que je doive réinstaller une bécane, actuellement ous Windows 7, dans une structure dont je ne connais pas le réseau.

Ils ne sont pas en DHCP. J'ai dû appeler la boîte s'occupant de leur parc informatique pour avoir :
  • la passerelle
  • le masque de sous-réseau
  • les DNS (8.8.8.8 Heu ! C'est un site un peu sensible et ils font ça comme ça... bon...) Oui, je sais : ça ne tombe jamais en panne.
  • l'IP de la bécane en question. Vu qu'elle est statique, je devrais la connaître.


Si je dois installer Debian sur cette bécane, devenue vulnérable sous Windows 7, ça pose un problème. Chez moi, je suis en DHCP. Mais là-bas, non. Si je l'installe chez moi, une fois sur site, quels fichiers de configuration modifier en fonction de leurs paramètres réseau ci-dessus ?

Chez moi, j'ai un script
/etc/NetworkManager/dispatcher.d/01-ifupdown
. Il réfère au DHCP.
C'est par là qu'il faut travailler ?

Merci :)

5 réponses

brupala Messages postés 115074 Statut Membre 14 212
 
Salut,
c'est juste un serveur ou il y a une interface graphique avec network manager ?
sinon, pas de problème pour mettre une adresse ip fixe dans /etc/network/interfaces
si ils veulent de la sécurité sur le DNS, autant mettre un résolveur autonome, comme Unbound, avec dnssec il y a plein d'articles sur le net.
0
LEVINE Messages postés 127 Date d'inscription   Statut Membre Dernière intervention   4
 
Bonjour.
Non : ce n'est pas un serveur. Un simple poste de travail.
Derrière : un routeur ? Un UTM ? Je sais pas. Chasse gardée :/

Donc, l'IP fixe, je la configure dans le fichier interfaces. OK.

Mais si la boîte qui impose les DNS de Google ? Je les inscrits dans resolv.conf ?

On aura tout vu ! c'est quand-même un site sur lequel la confidentialité est primordiale. Google n'a certes pas accès à leurs données, mais ils sait tout de leur navigation...
Non : la sécurité des DNS n'est vraiment pas leur priorité !
0
zipe31 Messages postés 38797 Statut Contributeur 6 433
 
Salut,

Tu es sous Buster ?
Avec quel environnement de bureau ?
0
brupala Messages postés 115074 Statut Membre 14 212
 
Zipe va te confirmer (ou pas) mais, avec network manager, on ne touche pas à /etc/network/interfaces, ça se passe dans sa cuisine à lui.
Pareil pour les caches dns, ça doit se passer dans Dnsmasq
0
zipe31 Messages postés 38797 Statut Contributeur 6 433 > brupala Messages postés 115074 Statut Membre
 
Je ne confirme rien du tout. Je ne sais plus à quel saint me vouer avec Debian (et d'autres tel que Mint même¹), je ne m'y retrouve plus dans leur tambouille au niveau du réseau ;-(



¹ Je viens de passer d'une IP en DHCP en IP fixe sur ce PC d'où j'écris, et mon DNS (fourni par ma passerelle IPFIRE) ne reconnaît plus mes machines (sauf une) ;-((
Va comprendre Charles ;-\
0
brupala Messages postés 115074 Statut Membre 14 212 > zipe31 Messages postés 38797 Statut Contributeur
 
Il y a les serveurs et le reste.
sur les serveurs, les fichiers classiques restent efficients à priori.
sous dnsmasq (ou unbound) resolvconf ne connait que localhost, il me semble.
0
zipe31 Messages postés 38797 Statut Contributeur 6 433 > brupala Messages postés 115074 Statut Membre
 
C'est bien pour ça que ça devient n'importe quoi de nos jours, chacun y va de sa tambouille ;-(
0
LEVINE Messages postés 127 Date d'inscription   Statut Membre Dernière intervention   4
 
Chez moi, deux bécanes sous Stretch, XFCE.
Une autre sous Buster, XFCE.
Et c'est bien buster que je compte installer. XFCE toujours.
0
zipe31 Messages postés 38797 Statut Contributeur 6 433
 
Je n'ai qu'une Xubuntu pour XFCE, donc ça doit le faire comme ça :



À la fin il te faut arrêter la connexion filaire active et la relancer…
0
LEVINE Messages postés 127 Date d'inscription   Statut Membre Dernière intervention   4
 
Merci pour la vidéo !! J'ignore avec quoi tu fais ça !

Voici à peu près ce que ça donne sous Buster (menu Paramètres > Configuration réseau avancée.








J'ai le choix (hors dhcp) entre Manuel, Lien local uniquement, Partagé avec d'autres ordinateurs, et Désactivé.

Si Debian me demande d'autres paramètres réseau pour me connecter à leur réseau, là, j'espère qu'ils seront fairplay. Parce que, dans ce bureau, je n'ai aucun accès à la salle informatique, donc aux informaticiens - rarement sur place, d'ailleurs.

Il n'y a qu'eux qui y en ont les clefs (c'est un peu normal vis-à-vis de moi), mais leurs clients non plus. Y compris les personnalités qui travaillent là.

Je mettrai en garde ma cliente : que personne ne connaissant Linux ne s'aventure sous le compte root ! Je lui ferai une petite démo, après image CloneZilla.

Elle comprendra :D
0
zipe31 Messages postés 38797 Statut Contributeur 6 433
 
J'ignore avec quoi tu fais ça !
J'ai découvert Peek dernièrement et je trouve ça super simple et pratique ;-))
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
LEVINE Messages postés 127 Date d'inscription   Statut Membre Dernière intervention   4
 
Bonjour.
Je vais voir ce Peek ;)
Je l eteste et donne le retour.
0