Réseaux¶
Configuration réseau, routage, VPN, et services de proxy sous Linux.
Services d'Infrastructure¶
- Bloquer les requêtes malveillantes et publicités avec Pi-hole — Déployer un trou noir DNS pour sécuriser votre réseau local.
- Mettre en place un serveur DHCP local avec Kea sur Ubuntu — Remplacer isc-dhcp-server par le serveur moderne de l'ISC pour gérer vos adresses IP locales.
Routage & Pare-feu¶
- Configurer le NAT et le routage pour transformer un serveur Linux en routeur avec nftables — Transformer un serveur Linux standard en véritable routeur pour votre réseau local (LAN).
Configuration IP & DNS¶
- Configurer des VLANs (802.1q) sur un serveur Linux avec Netplan — Connecter et partitionner une interface physique sur un lien trunk.
- Configurer une adresse IP statique avec Netplan sur Ubuntu Server 24.04 — Fixer l'adresse de son serveur via le nouveau standard YAML d'Ubuntu.
- Configurer une agrégation de liens (Bonding/LACP) avec Netplan sous Ubuntu — Regrouper plusieurs interfaces réseau pour de la redondance et de la bande passante.
- Installer et configurer un résolveur DNS cache local avec Unbound sur Ubuntu — Déployer son propre résolveur récursif validateur avec cache local et DNSSEC.
- Diagnostiquer une panne DNS avec
dig,hostetresolvectlsur Ubuntu — Trouver d'où vient le problème de résolution des noms de domaine.
Sécurité & Accès Distant¶
- Créer des tunnels sécurisés avec la redirection de ports SSH — Créer des tunnels locaux, distants et dynamiques (SOCKS proxy) pour sécuriser des flux ou contourner un NAT.
- Mettre en place un VPN WireGuard simple entre deux machines Ubuntu — Créer un tunnel chiffré, rapide et moderne entre deux points du réseau.
Diagnostic & Outils¶
- Analyser le trafic réseau avec Wireshark : Capturer et filtrer les paquets — Comprendre ce qui transite sur votre réseau grâce au sniffer le plus populaire.
- Diagnostiquer les problèmes de routage et de latence réseau avec mtr — Combiner les fonctions de ping et traceroute pour analyser les pertes de paquets en temps réel.
- Mesurer la bande passante réelle entre deux machines avec iperf3 — Outil indispensable pour tester le débit maximal et la fiabilité de vos liens réseau.
Proxy & Web¶
- Mettre en place un Reverse Proxy (Proxy Inverse) avec Nginx — Exposer plusieurs services locaux sur le port 80 sous un même nom de domaine.