HtmlToText
-- [ homepage ] [ install samba ] [ ssh & auth ] [ script bash ] [ openvpn ] [ install proxy ] please wait ... downloading ! installation lenny squeeze wheezy jessie stretch. partager | | | -- | apache2 avec virtualhosts, suexec, php5, mod perl, mysql, phpmyadmin, fcgi, proftpd avec support mysql multi-utilisateurs, postfix avec support mysql multi-utilisateurs, courier, courier pop3, spamassassin, amavis, clamav, samba, webmin, bind9, fail2ban, squid, openvpn... script perl de mise à jour d'ip pour dyndnsovh, dyndns.org, no-ip.com procédure installation des serveurs totalement automatisée par script bash. nom d'utilisateur sur le poste windows pour connexion à samba : en premier, récupérer l'image de debian pour installation réseau et graver un cd d'install. pour tester les sums, vous devez télécharger cette extension sous windows : http://www.implbits.com/products/hashtab.aspx après exécution, vous avez un nouvel onglet lorsque vous pointez "propriétés" sur le fichier à tester : -- -- installation de debian. insérer le cd de debian sur le pc dédié à debian, après boot, sélectionner "install ( non graphique )" à l'invitation. l'installation de debian démarre. choisir la langue , le pays , le clavier . nom de machine : debian-machine ( au choix, par défaut : debian ) domaine : xxx ( donné par le routeur ) partitionnement. mon mode exemple : utiliser intégralement le disque ( ici, hdd = 13,7 g ) mais, les modes sont au choix, suivant votre hdd ! partitionnement fait comme suit : hda partition 1 : ext 3 chemin : / 3,8 g ( primaire / début ) hda partition 5 : swap 460,6 mb ( primaire / début ) hda partition 6 : ext 3 chemin : /home 9,4 g ( logique ) terminer le partitionnement. mot de passe root, utilisateur et mot de passe utilisateur. un moment, il faut introduire un password pour root : ( exemple : stargate stargate ) par précaution, pour l'utilisateur qui suit, ne pas prendre le nom d'utilisateur sur windows ( d'où le suffixe 1 ). le nom d'utilisateur : ( nom donné ici à titre d'exemple ) le login : ( login donné ici à titre d'exemple ) le password pour ce dernier : ( exemple : atlantis atlantis ) installation du système de base de debian configuration de l'outil de gestion des paquets. répondre oui . choisir : belgique ftp.be.debian.org ( ou autre ) pas de proxy ( ne rien mettre ) ensuite, pour la liste des paquets, décocher tout et aller sur continuer ( pour cocher / décocher , il faut presser la barre d'espacement ) ( utilisez la flèche à gauche, en haut, pour sélectionner "continuer" ) on a alors la mise à jour automatique de debian. on a ensuite l'installation de grub. répondre oui pour installer sur le secteur amorce. le cd rom s'éjecte du lecteur. le pc redémarre. après démarrage, debian demande maintenant de se logger : root + mot de passe ensuite installer ssh : apt-get install ssh pour être sûr que tout est mis à jour... apt-get update apt-get upgrade apt-get clean pour connaître l'ip de la machine debian : ifconfig mettre une ip statique sur le debian. ouvrir avec nano le fichier /etc/network/interfaces ( addresse ici de la machine = 192.168.1.5 ) nano /etc/network/interfaces repérer la ligne : iface eth0 inet dhcp et remplacer par : iface eth0 inet static address 192.168.1.5 netmask 255.255.255.0 network 192.168.1.0 gateway 192.168.1.1 quitter nano par ctrl ^x puis, taper : reboot enlever le cd rom du lecteur. imprimer cette première partie. utilisation de putty pour communiquer en ssh avec le serveur. a partir de ce moment, on peut venir sur un poste windows du réseau ethernet ou à distance, en ssh , pour tout installer par ce mode ! pour cela il faut télécharger putty et exécuter ce fichier sous le poste windows. ( putty.exe ) http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html pour se connecter à la machine debian, on a fixé l'adresse ip statique, par le point précédent. si par exemple, elle est 192.168.1.5 ( voir ifconfig ) entrer cette ip dans putty et la fenêtre de la console s'ouvre. il ne reste plus qu'à se logger en "root" avec le mot de passe root ! pour se connecter par certificat de sécurité, voir la fin de ce document ! méthode d'installation : ( clic sur le lien "copier" = copier dans le presse papier ) ( coller dans putty = clic droit de la souris sur la console putty ) : régler utf-8 comme genre de datas recue dans putty : voir "translation" dans "change settings" en faisant "save" dans la fenêtre principale "session" , les préférences sont mémorisées. http://www.voirmonip.com/ -- -- [ top page ] installation de samba... partage de fichiers avec windows. l'utilisateur de windows est : installation des paquets une ou quelques questions peuvent être posées : groupe de travail : mshome ou workgroup ou autre nom de groupe. modifier smb.conf ? reponse : non ajout de l'utilisateur de microsoft windows sur la machine linux debian password : okidodo ( password donné ici à titre d'exemple ) password : okidodo modification du fichier /etc/samba/smb.conf sur joe , voici les touches à employer : ctrl k ctrl x permet de sauvegarder le fichier et de quitter joe ctrl k ctrl e permet d' ouvrir un fichier ctrl k ctrl d permet de sauvegarder le fichier ctrl c permet de quitter joe sans sauvegarder les modifications. voir le site : http://www.linux-france.org/article/debutant/debutant-linux.html#joe -- après quelques secondes, on doit voir, sous windows, le dossier /samba dans monserveur sur le réseau microsoft... et on peut y lire / écrire / effacer, sous windows. les "login" et "mot de passe" demandés sont donc : et okidodo configuration du firewall peut-être nécessaire, sous windows, pour utiliser un reseau local sur une plage d'adresse ip ou sur l'ip de la machine sous debian ! -- [ top page ] connexion ssh putty avec un nom d'utilisateur et un certificat de sécurité. cela peut éviter les attaques par bruteforce sur le login "root" ! ajout de l'utilisateur sur la machine linux debian password : kadodi ( password donné ici à titre d'exemple ) password : kadodi su ( donné ici à titre d'exemple ) -- - générer une clé privée et publique : - laisser vide pour "enter file in which to save the key" , mais indiquer une périphrase et la répéter : ( nb : ) pour debian 4, 5, 6, 7, 8 : si "rsa" ne marche pas, utiliser "dsa" - se re-loguer avec root et aller dans le répertoire . ssh : exit ou su root -- cd /home/ /.ssh/ ( donné ici à titre d'exemple ) -- - se re-loguer avec le nom d'utilisateur : su ( donné ici à titre d'exemple ) -- ( nb : ) pour debian 4, 5, 6, 7, 8 : si "rsa" ne marche pas, utiliser "dsa" - se re-loguer avec root : exit ou su root -- - copier la clé via joe ou nano et la coller dans le notepad de windows . l'enregistrer sous windows, par exemple : cle.txt ( nb : ) pour debian 4, 5, 6, 7, 8 : si "rsa" ne marche pas, utiliser "dsa" nano /home/ /.ssh/id_rsa ( donné ici à titre d'exemple ) -- - sous windows, utiliser puttygen pour générer une clé .ppk , en impotant le fichier cle.txt ! ( cliquer uniquement sur sauver la clé privée, après avoir entré une périphrase ) ( ne pas cliquer sur generate ) un fichier .ppk est maintenant généré dans windows nommé cle.ppk - il suffit ensuite d'entrer l'identification par certificat dans putty ! ( category > ssh > auth ) - derniere modification : ignorer l'identification ssh par mot de passe, à l'ouverture de putty ! ( nb : ) pour debian 4, 5, 6, 7, 8 : si "rsa" ne marche pas, utiliser "dsa" bien verifier que tout fonctionne avec le certificat et putty avant d'executer ce qui suit : les connexions par mots de passe en ssh sont désormais impossibles. se connecter avec le login : + le certificat avec sa périphrase. pour passer en root , il faudra taper le mot de passe de root après : -- [ top page ] installation des serveurs. dès maintenant, il est possible d'appliquer le patch d'installation comme pour un serveur cloud ! l'installation est similaire. mettre comme ip, l'adresse mise comme address dans /etc/network/interfaces installation pour debian 5 [ lenny ] : http://marcfiasse.com/editeurs/cloud/index350.htm?mo=ba&o;=1 installation pour debian 6 [ squeeze ] : http://marcfiasse.com/editeurs/cloud/index360.htm?mo=ba&o;=1 installation pour debian 7 [ wheezy ] : http://marcfiasse.com/editeurs/cloud/index370.htm?mo=ba&o;=1 installation pour debian 8 [ jessie ] : http://marcfiasse.com/editeurs/cloud/index380.htm?mo=ba&o;=1 installation pour debian 9 [ stretch ] : http://marcfiasse.com/editeurs/cloud/index390.htm?mo=ba&o;=1 important : ces scripts sont basés sur des cookies. les données sensibles ne sont pas transmises vers un serveur distant. -- [ top page ] tâche cron pour mettre à jour l'ip automatiquement. nb : le script maj.pl doit être installé et configuré dans le répertoire /home/www/[prenom_nom]/cgi-bin/ et est alors accessible en http://localhost/cgi-bin/maj.pl -- [ top page ] créer un tunnel avec openvpn. un tunnel vpn peut être considéré comme un réseau local câblé rj45 ou wi-fi, mais avec une machine distante ( par ex. un kimsufi ) trouver l'ip du serveur distant : données certificat pays : région : domaine : mail : ip serveur : port vpn : tcp / udp : installation des paquets openvpn , zip et atop . test et installation du paquet easy-rsa si nécessaire ... création et copie répertoire. ajoute ces lignes en fin de fichier /etc/openvpn/easy-rsa/vars modifiées avec vos paramètres. création d'une clé. ( répondre aux questions posées. ) création des fichiers clés. modification du fichier /etc/openvpn/server.conf test de démarrage ( crtl c pour sortir ) modifications des fichiers /etc/openvpn/server.conf et /etc/sysctl.conf et introduction de règles iptables création d'un ou de plusieurs comptes client : nombre client(s) pouvant se connecter au vpn : 1 client avec ./buil-key 2 clients avec ./buil-key 3 clients avec ./buil-key 4 clients avec ./buil-key 5 clients avec ./buil-key 1 client avec ./buil-key-pass 2 clients avec ./buil-key-pass 3 clients avec ./buil-key-pass 4 clients avec ./buil-key-pass 5 clients avec ./buil-key-pass ------ pour accès à vos clés par un mot de passe, il faut utiliser la commande ./build-key-pass en lieu et place de ./buil-key. ------ création compte client 1 : ------ suite création compte client 1 : ------ pour client 1 : création du fichier ------ zippage des fichiers comprenant les fichiers de clés à transférer sur windows... mot de passe commun du / des fichiers .zip : modification pour samba si le serveur samba est installé ... copier le fichier .zip dans le répertoire /home/www/[prenom_nom]/www/ et récupérer le fichier via ftp : transférer les fichiers en mode binaire ! ce fichier .zip, une fois sur windows, sera dézippé dans le répertoire config de programme openvpn . nb : il est parfois nécessaire de rebooter le serveur avant une première utilisation de openvpn. lancer le programme openvpn-gui.exe en mode administrateur sur le poste windows . faire une tâche planifiée ou un raccorci bureau avec --connect client en argument pour ouvrir la fenêtre de connexion directement. connexion à samba par windows 7 ou 8. faire une recherche de réseau par l'assistant et tester l'adresse qui suit avec : login : mot de passe : après lancement du client openvpn, tester votre ip : http://whatismyipaddress.com/fr/mon-ip -- [ top page ] installation d'un proxy ( squid ) pour donner accès au serveur, il faut ouvrir le port 80 dans le firewall du routeur, et chez certains isp (belgacom, pas ex.). il faut aussi "natter" le port 80 vers l'adresse ip du serveur du réseau local. ( static address de /etc/network/interfaces ) s'ils sont utilisés, il faudra "natter" les ports utilisés depuis l'internet vers le serveur. ( ftp [20-21] , smtp [25] ( si ouvert) , pop3 [110] )... idem pour le firewall que pour le port 80 ! le problème sera peut-être pour consulter vos propres noms de domaine à partir d'une url, dans le browser, et en envoyant une requête à partir de la même ip publique que celle du serveur. ( en ethernet, ça doit marcher sur l'ip locale ou le localhost, suivant l'install demandée au script bash ) ... le proxy squid peut régler ce problème. installation des paquets configuration du proxy dans i.e. ==> outils ==> options internet ==> connexions ==> paramètres réseau. -- [ homepage ] [ top page ] marc fiasse - dernière mise à jour : 28 juin 2017
Informations Whois
Whois est un protocole qui permet d'accéder aux informations d'enregistrement.Vous pouvez atteindre quand le site Web a été enregistré, quand il va expirer, quelles sont les coordonnées du site avec les informations suivantes. En un mot, il comprend ces informations;
Domain Name: DEBIAN-INSTALL.INFO
Registry Domain ID: D37062353-LRMS
Registrar WHOIS Server:
Registrar URL: http://www.ovh.com/
Updated Date: 2017-03-06T20:45:11Z
Creation Date: 2011-03-05T05:45:00Z
Registry Expiry Date: 2018-03-05T05:45:00Z
Registrar Registration Expiration Date:
Registrar: OVH sas
Registrar IANA ID: 433
Registrar Abuse Contact Email:
Registrar Abuse Contact Phone:
Reseller:
Domain Status: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Registry Registrant ID: C199096669-LRMS
Registrant Name: Marcel Fiasse
Registrant Organization:
Registrant Street: office #10048488
Registrant Street: c/o OwO, BP80157
Registrant City: Roubaix Cedex 1
Registrant State/Province:
Registrant Postal Code: 59053
Registrant Country: FR
Registrant Phone: +33.972101007
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: ag0wctno560myniw4uk6@w.o-w-o.info
Registry Admin ID: C199096671-LRMS
Admin Name: Marc Fiasse
Admin Organization:
Admin Street: office #10048488
Admin Street: c/o OwO, BP80157
Admin City: Roubaix Cedex 1
Admin State/Province:
Admin Postal Code: 59053
Admin Country: FR
Admin Phone: +33.972101007
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email: rm7q00o2tg691at72ep3@r.o-w-o.info
Registry Tech ID: C199096671-LRMS
Tech Name: Marc Fiasse
Tech Organization:
Tech Street: office #10048488
Tech Street: c/o OwO, BP80157
Tech City: Roubaix Cedex 1
Tech State/Province:
Tech Postal Code: 59053
Tech Country: FR
Tech Phone: +33.972101007
Tech Phone Ext:
Tech Fax:
Tech Fax Ext:
Tech Email: rm7q00o2tg691at72ep3@r.o-w-o.info
Registry Billing ID: C199096671-LRMS
Billing Name: Marc Fiasse
Billing Organization:
Billing Street: office #10048488
Billing Street: c/o OwO, BP80157
Billing City: Roubaix Cedex 1
Billing State/Province:
Billing Postal Code: 59053
Billing Country: FR
Billing Phone: +33.972101007
Billing Phone Ext:
Billing Fax:
Billing Fax Ext:
Billing Email: rm7q00o2tg691at72ep3@r.o-w-o.info
Name Server: DNS18.OVH.NET
Name Server: NS18.OVH.NET
DNSSEC: signedDelegation
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of WHOIS database: 2017-08-17T23:29:09Z <<<
For more information on Whois status codes, please visit https://icann.org/epp
Access to AFILIAS WHOIS information is provided to assist persons in determining the contents of a domain name registration record in the Afilias registry database. The data in this record is provided by Afilias Limited for informational purposes only, and Afilias does not guarantee its accuracy. This service is intended only for query-based access. You agree that you will use this data only for lawful purposes and that, under no circumstances will you use this data to(a) allow, enable, or otherwise support the transmission by e-mail, telephone, or facsimile of mass unsolicited, commercial advertising or solicitations to entities other than the data recipient's own existing customers; or (b) enable high volume, automated, electronic processes that send queries or data to the systems of Registry Operator, a Registrar, or Afilias except as reasonably necessary to register domain names or modify existing registrations. All rights reserved. Afilias reserves the right to modify these terms at any time. By submitting this query, you agree to abide by this policy.
REFERRER http://whois.afilias.info
REGISTRAR Afilias Global Registry Services
SERVERS
SERVER info.whois-servers.net
ARGS debian-install.info
PORT 43
TYPE domain
RegrInfo
DOMAIN
NAME debian-install.info
HANDLE D37062353-LRMS
CREATED 2011-05-03
STATUS
clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
clientTransferProhibited https://icann.org/epp#clientTransferProhibited
NSERVER
DNS18.OVH.NET 213.251.188.138
NS18.OVH.NET 213.251.128.138
OWNER
HANDLE C199096669-LRMS
NAME Marcel Fiasse
ADDRESS
STREET
office #10048488
c/o OwO, BP80157
CITY Roubaix Cedex 1
PCODE 59053
COUNTRY FR
PHONE +33.972101007
EMAIL ag0wctno560myniw4uk6@w.o-w-o.info
ADMIN
HANDLE C199096671-LRMS
NAME Marc Fiasse
ADDRESS
STREET
office #10048488
c/o OwO, BP80157
CITY Roubaix Cedex 1
PCODE 59053
COUNTRY FR
PHONE +33.972101007
EMAIL rm7q00o2tg691at72ep3@r.o-w-o.info
TECH
HANDLE C199096671-LRMS
NAME Marc Fiasse
ADDRESS
STREET
office #10048488
c/o OwO, BP80157
CITY Roubaix Cedex 1
PCODE 59053
COUNTRY FR
PHONE +33.972101007
EMAIL rm7q00o2tg691at72ep3@r.o-w-o.info
BILLING
HANDLE C199096671-LRMS
NAME Marc Fiasse
ADDRESS
STREET
office #10048488
c/o OwO, BP80157
CITY Roubaix Cedex 1
PCODE 59053
COUNTRY FR
PHONE +33.972101007
EMAIL rm7q00o2tg691at72ep3@r.o-w-o.info
REGISTERED yes
Go to top
debian-install.info rapport :
Visitez le site