installation serveur VPN debian Etch (exemple avec vpn2.univ-fcomte.fr en 194.57.89.65)
swap 2Go primaire
/boot 0.1Go primaire
/ 1Go primaire
/usr 5Go logique
/tmp 1Go logique
/var 24Go logique
/backup 37Go logique
vi /etc/apt/sources.list
mettre un # devant le cdrom
apt-get install vlan
modprobe 8021q
echo "8021q" >> /etc/modules
modifier le fichier /etc/network/interfaces
#auto eth0
#iface eth0 inet static
auto eth1
iface eth1 inet static
address 194.57.89.65
netmask 255.255.255.240
network 194.57.89.64
broadcast 194.57.89.79
gateway 194.57.89.78
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 194.57.91.200
dns-search univ-fcomte.fr
#mtu 1400
un /etc/init.d/network restart ne suffit pas (eth0 reste configuré) => reboot de la machine.
=> corrigé par la procédure suivante :
– stopper l’interface (ifdown eth…)
– modifier les interfaces (suppression/ajout/modif)
– relancer l’interface (ifup eth…)
configurer le commutateur pour mettre le port correspondant à eth0 en trunk
modification du fichier /etc/sysctl.conf
ajout de :
net.ipv4.icmp_ignore_bogus_error_responses=1
net.ipv4.conf.all.log_martians=0
net.ipv4.conf.default.rp_filter=0
net.ipv4.conf.all.accept_redirects=0
net.ipv4.conf.all.send_redirects=0
net.ipv4.ip_forward=1
net.ipv4.conf.all.arp_ignore=1
net.ipv4.conf.all.arp_announce=2
sysctl -p
apt-get install ssh x-window-system vim emacs openswan traceroute wireshark tcpdump
apt-get install sendmail logwatch tripwire rsync ntp
modif du fichier sendmail :
DS[smtp.univ-fcomte.fr]
DMvpn2.univ-fcomte.fr
/etc/init.d/sendmail restart
vi /etc/aliases
root : vpn-master@univ-fcomte.fr
newaliases
mettre à jour le serveur DNS avec vpn2.univ-fcomte.fr 194.57.89.65
config de /etc/ntp.conf
server ntp.univ-fcomte.fr prefer
server cri-08.univ-fcomte.fr
apt-get remove exim4
rsync -av 194.57.91.250:/etc/ipsec* /etc/
config avec la valeur ip du serveur
vi /etc/apt/sources.list
deb http://172.20.65.21/debian/ etch-lifc main
apt-get update
wget http://172.20.65.21/etch/lifc-apt.key
apt-key add lifc-apt.key
apt-get install xl2tpd radiusclient1
apt-get remove l2tpd
rsync -av 194.57.91.250:/etc/radiusclient /etc/
ajout du serveur VPN dans les clients RADIUS sur le serveur RADIUS.
Tags: installation, serveur, vpn