Configuration réseau avancée dans Debian 10 (Buster)

Dans ce guide, nous verrons différentes manières de configurer diverses opérations réseau sur le système Debian. Bien que ce guide soit destiné au système Debian, la plupart des opérations devraient également s'exécuter sur d'autres systèmes basés sur Debian comme Ubuntu et d'autres systèmes d'exploitation Linux.

 1. Si vous le souhaitez, vous pouvez imprimer l'adresse IP d'une interface ou d'un périphérique spécifique, utilisez simplement la commande ci-dessous :

$ adresse ip afficher enp0s8

ici enp0s8 est n'importe quelle interface ou périphérique. La convention de nommage peut varier en fonction du mécanisme de nommage utilisé.

2. La commande IP peut également être utilisée pour afficher les statistiques de performances du réseau comme suit :

$ ip -s  link show enp0s8

La sortie de la commande ci-dessus révèle le nombre de paquets transmis et reçus, les paquets abandonnés et le paquet avec des erreurs. Ces informations peuvent être utilisées pour résoudre les problèmes de réseau tels que la mémoire insuffisante, les problèmes de connectivité, la congestion des paquets, etc.

3. En utilisant nmcli ou Outil d'interface de ligne de commande Network Manager pour créer une connexion réseau DHCP

$ sudo nmcli con add con-name "MyCon1" type ethernet ifname enp0s8

La commande ci-dessus créera une nouvelle connexion nommée "MyCon1" sur l'appareil enp0s8. Voyons quelques détails sur cette commande :

• La configuration de cette connexion sera basée sur DHCP. Le type de cette connexion est Ethernet. D'autres types de connexion réseau peuvent être wifi, Bluetooth, vlan, bond, team, bridge, etc.
• L'argument con-name définit le nom de la connexion.
• L'option ifname spécifie le nom de l'interface ou du périphérique affecté à cette connexion.

4. Pour créer une connexion statique à l'aide de nmcli, nous devrons spécifier l'adresse IP et la passerelle comme argument

$ sudo nmcli con add con-name "MyCon2" type ethernet ifname eth1 ip4 192.168.2.10/24 gw4 192.168.2.0

Pour activer la connexion, utilisez la commande suivante :

$ sudo nmcli avec "MyCon2"

Pour vérifier la nouvelle connexion, exécutez :

$ nmcli con show -active
$ adresse ip afficher enp0s3

5. Configuration du réseau avec le fichier d'interfaces réseau

Le fichier /etc/network/interfaces contient les définitions de diverses configurations d'interface. Nous pouvons ajouter des détails de configuration pour créer une nouvelle connexion. Voyons une configuration manuelle :

je. Ajout d'une adresse IP statique :

1. Ouvrez le fichier /etc/network/interfaces avec les privilèges sudo :

$ sudo nano /etc/network/interfaces

Ajoutez maintenant les lignes suivantes :

auto  enp0s3
iface enp0s3 inet statique
adresse  192.168.1.63
masque de réseau 255.255.255.0
passerelle 192.168.1.1

Vous pouvez ajouter cette configuration au fichier /etc/network/interfaces ou l'ajouter à un nouveau fichier sous /etc/network/interfaces.d répertoire.

Après avoir modifié le fichier ci-dessus, redémarrons le service réseau pour que les modifications prennent effet :

$ sudo systemctl redémarrer le réseau

Nous allons maintenant recharger cette interface en exécutant la commande ifdown suivie de ifup :

$ sudo ifdown enp0s3
$ sudo ifup enp0s3

Les commandes ifup et ifdown permettent de gérer les interfaces définies dans ce fichier. Ces outils sont très utiles lors de la configuration du réseau à partir de l'interface de ligne de commande. Ces commandes se trouvent dans /sbin/ifup et /sbin/ifdown.

II. Ajout d'une adresse DHCP :

L'adresse IP DHCP est automatiquement attribuée à partir du pool d'adresses IP du serveur DHCP.

Pour configurer une adresse DHCP, saisissez la ligne suivante dans le fichier /etc/network/interfaces et enregistrez le fichier :

iface enp0s3 inet dhcp

Redémarrez maintenant le service réseau et exécutez à nouveau la commande ifdown et ifup comme ci-dessus :

$ sudo systemctl redémarrer le réseau
$ sudo ifdown enp0s3
$ sudo ifup enp0s3

Pour vérifier la configuration réseau ci-dessus, utilisez la commande 'ip' suivante pour voir si les interfaces sont affichées avec leurs adresses IP respectives :

$ ip a | grep 'enp0s3'

Noter: DHCP Ip est généralement bon pour les clients, mais le serveur fonctionne généralement sur une adresse IP statique.

6. Définition du nom d'hôte avec la commande « Sysctl »

Linux fournit un sysctl pour afficher et définir le nom d'hôte comme indiqué ci-dessous :

i) Affichage du nom d'hôte :

$ sudo sysctl noyau.nom d'hôte
noyau.nom d'hôte = debian

ii) Définition du nom d'hôte

$ sudo sysctl noyau.nom d'hôte = linuxhint

Exécutez maintenant la commande bash exec pour vérifier le nouveau nom d'hôte :

$ exec bash

Maintenant, pour rendre ce nom d'hôte permanent, nous devrons éditer les fichiers /etc/hosts et /etc/hostname, alors ouvrez les fichiers et placez-y le nouveau nom d'hôte :

$ sudo nano /etc/hosts

$ sudo nano /etc/nom d'hôte

À partir de maintenant, vous devriez voir votre nouveau nom d'hôte à chaque fois que vous ouvrez un nouveau terminal.

7. Configuration DNS

DNS ou service de nom de domaine est un système de nommage utilisé pour traduire les noms de domaine en adresses réseau (IPv4 ou IPv6). Le service DNS a bien plus de capacités que la simple traduction de noms de domaine. Le service DNS peut fonctionner aussi bien sur Internet que sur un réseau privé.

Nous allons configurer un client pour utiliser un serveur DNS spécifique. Dans l'exemple ci-dessous, nous allons configurer un client pour utiliser un serveur DNS à partir de 8.8.8.8. Ouvrez le fichier /etc/resolv.conf et apportez-y les modifications suivantes :

$ sudo nano /etc/resolv.conf

Allez sur la ligne contenant la chaîne "nameserver" et ajoutez l'adresse IP du serveur DNS (8.8.8.8) comme indiqué ci-dessous :

serveur de noms 8.8.8.8

8. Utiliser la liaison sur Debian 10

La liaison est une méthode dans laquelle deux interfaces ou plus sont fusionnées pour créer une nouvelle interface logique. Cette interface liée rend le réseau plus fiable. En cas de défaillance d'un lien, l'autre lien équilibrera automatiquement tout le trafic réseau. Cela augmente également la disponibilité du réseau. Vous pouvez essayer de lier votre interface sans fil avec l'interface de câble. Si, pour une raison quelconque, le câble Ethernet est débranché ou ne fonctionne pas, le trafic réseau commencera automatiquement à circuler sur l'interface sans fil.

Conseil: Nous pouvons utiliser la liaison pour ajouter plusieurs interfaces réseau (NIC) avec la même adresse IP.

Pour vérifier si votre version du noyau Linux prend en charge la liaison, utilisez la commande suivante :

$ sudo grep -i liaison /boot/config-$(uname -r)

Une sortie comme "CONFIG_BONDING=m" montre que la liaison est activée en tant que module

Voyons comment appliquer la liaison sur deux interfaces ethernet, « eth1 » et « eth2 » sur un système Debian. Suivez les étapes ci-dessous :

Étape 1. Installez le package ifenslave pour configurer la liaison :

$ sudo apt installer ifenslave

Étape 2.  Maintenant, désactivez l'interface avant de la configurer :

$ sudo ifdown enp0s3

Noter: Avant de continuer, assurez-vous que l'interface que vous modifiez n'est pas en cours d'utilisation ; sinon, cela cassera votre connectivité réseau.

Étape 3. Créez une nouvelle configuration de liaison et appelez-la "bond1". Pour ce faire, ouvrez le fichier de configuration réseau par défaut :

$ sudo nano /etc/network/interfaces

Ajoutez maintenant les lignes suivantes :

liaison automatique1
iface bond1 inet statique
adresse 192.168.1.200
masque de réseau 255.255.255.0
passerelle 192.168.1.1
esclaves enp0s8
mode de liaison 1
bond-miimon 100
bond_downdelay 200
bond_updelay 200

Redémarrer le service réseau

$ sudo systemctl redémarrer le réseau

Linux prend en charge différents modes de liaison : balance-rr (mode=0), sauvegarde active (mode=1), balance-xor (mode=2), diffuser (mode=3), 802.3ad (mode=4), solde-tlb (mode=5), aube d'équilibre (mode=6). Dans cet exemple, nous utilisons le mode 1 ou la sauvegarde active comme mode de liaison.

Étape 4. Apportez la nouvelle interface liée (bond1) avec la commande ifup. Vérifiez maintenant si cela fonctionne :

$ sudo ifup bond1

Pour vérifier si l'interface de liaison est créée, exécutez la commande suivante :

$ ip a | grep 'bond1'

ou alors

$ ifconfig bond1

9. Configurer le pontage sur Debian

Le pontage est le moyen le plus courant de connecter deux réseaux différents. Un dispositif de pont (matériel) est utilisé lors de la connexion de deux réseaux différents d'une organisation, généralement situés à des emplacements différents. Le système Linux a également la capacité de créer un pont entre deux interfaces ayant des réseaux différents. De cette façon, nous pouvons passer le trafic entre eux.

Créons un pont entre deux interfaces différentes, « eth0 » et « eth1 », sur un système Debian.

Étape 1. Installez l'outil « brctl » pour configurer le pontage sur le système Debian :

$ sudo apt installer bridge-utils

Étape 2. Exécutez la commande suivante pour obtenir une liste de toutes les interfaces réseau disponibles sur votre système :

$ ifconfig -a

Étape 3. créez une nouvelle interface à l'aide de l'outil brtcl :

$ sudo brctl addbr br1

Cela créera une nouvelle interface virtuelle pour faire le lien entre eth0 et eth1.

Étape 4. Ajoutez maintenant les deux interfaces à cette interface virtuelle.

$ sudo brctl addif br1 eth0 eth1

Étape 5. Pour rendre cette configuration permanente, nous ajouterons les nouveaux détails de l'interface dans le fichier /etc/network/interfaces.

i) Pour définir une adresse DHCP, utilisez les informations suivantes

# L'interface réseau de bouclage
lo auto
iface lo inet bouclage
# Configurer les interfaces manuellement, en évitant les conflits avec, e.g., gestionnaire de réseau
iface eth0 inet manuel
iface eth1 inet manuel
# Configuration du pont
iface br0 inet dhcp
bridge_ports eth0 eth1

Exécutez maintenant la commande ci-dessous pour afficher l'interface :

$ sudo ifup br1

ii) Pour définir une adresse IP statique, utilisez les informations suivantes

# L'interface réseau de bouclage
auto lo br1
iface lo inet bouclage
# Configurer les interfaces manuellement, en évitant les conflits avec, e.g., gestionnaire de réseau
iface eth0 inet manuel
iface eth1 inet manuel
# Configuration du pont
iface br1 inet statique
bridge_ports eth0 eth1
adresse 192.168.1.2
diffusion 192.168.1.255
masque de réseau 255.255.255.0
passerelle 192.168.1.1

Exécutez maintenant la commande ci-dessous pour afficher l'interface :

$ sudo ifup br1

Si le réseau ne fonctionne pas après le redémarrage, essayez de supprimer /etc/network/interfaces.d/setup pour résoudre le problème.

dix. Configurer la mise en réseau à partir des outils de ligne de commande

i) Ajout d'une adresse IP supplémentaire à une carte réseau :

Étape 1. Exécutez la commande suivante pour répertorier toutes les interfaces disponibles avec leur adresse IP :

$ sudo adresse ip

ou alors

$ sudo ifconfig

Lors de l'exécution de « ifconfig », vous pouvez rencontrer une erreur : « ifconfig : command not found ». Pour corriger cette erreur, nous devons installer le package « net-tools » :

$ sudo apt install net-tools -y

Étape 2. A partir de la sortie de la commande ci-dessus, vous pouvez sélectionner l'interface sur laquelle vous souhaitez ajouter une adresse IP supplémentaire. Ajoutons une adresse IP supplémentaire (10.0.2.65) à l'interface enps03.

$ sudo ip addr ajouter 10.0.2.65/24 dev enp0s3

Étape 3. Vérifiez si l'IP a été ajoutée à cette interface :

$ ip a | grep "enpo3"

Vous devriez voir ici la nouvelle et l'ancienne adresse IP dans la sortie.

Étape 4. Pour rendre cette adresse IP permanente, placez les lignes suivantes dans le fichier /etc/network/interfaces :

# L'interface réseau enp0s3 est compatible DHCP
enp0s3 automatique
iface enp0s3 inet dhcp
iface enp0s3 inet statique
adresse  10.0.2.65/24

Étape 5. Enregistrez maintenant le fichier et désactivez l'interface, puis affichez à nouveau l'interface pour appliquer les modifications :

$ sudo ifdown enpo3
$ sudo ifup  enpo3

Vérifiez maintenant la connectivité de l'interface avec la commande ping :

$ sudo ping  10.0.2.65

Si tout se passe bien, vous devriez voir un ping provenant de la nouvelle adresse IP.

ii) Changer l'adresse mac d'une interface.

Étape 1. Exécutez la commande ci-dessous pour sélectionner l'interface pour laquelle vous souhaitez modifier l'adresse MAC :

$ ip lien montrer

Il vous montrera toutes les interfaces avec leur adresse mac, leur état et d'autres informations.

Étape 2. Modifions l'adresse mac de l'interface "eth0" et réduisons-la :

Noter: Avant de continuer, assurez-vous que l'interface que vous modifiez ne doit pas être en cours d'utilisation. Sinon, cela cassera votre connectivité réseau.

$ sudo ip link set dev eth0 down

Étape 3. Entrez maintenant la nouvelle adresse mac comme ci-dessous :

$ sudo ip link set dev eth0 address "entrez la nouvelle adresse mac ici."

Étape 4.  Affichez à nouveau l'interface :

$ sudo ip link set dev eth0 up

C'est tout configurer la nouvelle adresse mac; vous devriez voir la nouvelle adresse mac :

$ adresse ip

La sortie de la commande ci-dessus devrait vous montrer la nouvelle adresse mac. Macchanger peut également être utilisé pour changer l'adresse mac à partir de la ligne de commande.

iii) Activer et désactiver les interfaces.

Outre les outils ifup et ifdown, la commande ifconfig peut également être utilisée pour ouvrir et fermer une interface.

a) Pour faire tomber une interface :

$ ifconfig enp0s3 vers le bas

b) Pour faire apparaître une interface :

$ ifconfig enp0s3 up

iv) Supprimer une adresse IP d'une interface réseau.

Pour supprimer une IP de l'interface réseau, utilisez la commande ci-dessous :

$ sudo ip addr del 'votre adresse IP' dev  enp0s3

Remplacez 'votre adresse IP' par votre adresse IP, e.g., la commande suivante supprimera l'IP 192.168.2.2

$ sudo adresse ip del 192.168.2.2/16 dev  enp0s3

Si vous avez plusieurs adresses IP pour une interface, vous pouvez toutes les supprimer comme indiqué ci-dessous :

$ sudo ip addr flush dev  enp0s3

v) Définir la passerelle par défaut

La commande route ou ip peut être utilisée pour définir une passerelle par défaut :

$ sudo route ajouter par défaut gw  10.0.2.20

ou alors

$ sudo ip route ajouter par défaut via 10.0.2.20 développeurs enp0s3

Ce guide a vu comment nous pouvons modifier et configurer divers paramètres réseau dans un système d'exploitation Debian 10. Si vous aimez ce guide, veuillez le partager avec d'autres.