Crée et Héberger son serveur sous Linux [Résolu/Fermé]

Signaler
Messages postés
128
Date d'inscription
jeudi 27 août 2015
Statut
Membre
Dernière intervention
6 novembre 2016
-
mamiemando
Messages postés
29174
Date d'inscription
jeudi 12 mai 2005
Statut
Modérateur
Dernière intervention
20 février 2020
-
Bonsoir a tous,

J'aimerai créé un petit serveur perso pour héberger des fichiers.
Mon problème est le suivant :
Je suis connecter a un répéteur wifi netgear de ma box SFR, j'aimerai utiliser Linux, plus précisément debian. Je n'ai pas d'adresse IP fixe du aux boxes, il est fort possible que le serveur change d'emplacement, donc de boxe..
J'ai du mal a obtenir mon résultat, qui serait un petit serveur debian, auquel je pourrai héberger des fichier et mon entourage par exemple pourrait les télécharger.
Qu'avez vous comme conseils a me donner surtout pour ma configuration réseau ?

je vous remercie par avance

--

2 réponses

Messages postés
29174
Date d'inscription
jeudi 12 mai 2005
Statut
Modérateur
Dernière intervention
20 février 2020
6 772
Si tu n'as pas d'IP fixe, tu peux toujours t'en sortir avec un dyndns, et les gens emploieront le nom correspondant pour atteindre ta box (par exemple
toto.no-ip.org
). Ensuite il faut que cette box redirige vers ta machine debian le port de ton choix vers le port approprié.

Un exemple pour visualiser les grandes étapes : ssh

Supposons par exemple que tu veuilles faire un serveur ssh qui écoute habituellement sur le port 22. Pour que ceci marche il y a plusieurs pré-requis :

1) Installer le serveur en question, dans mon exemple, en root :

apt-get install ssh


2) Configurer un compte pour tes amis, par exemple en leur créant un compte sur ta machine. En root :

useradd ami


3) Choisir le port sur lequel la box va écouter le trafic destiné à ce serveur. Beaucoup de robots scannent les ports "bien connus" notamment 22. Si tu utilises le port standard, tes amis n'auront pas à préciser le port au moment de ce connecter, mais tu es plus exposé à des attaques. Sinon tu peux utiliser un autre port (par exemple 2222) pour diminuer ce risque, mais ça force tes amis à préciser le port :

ssh -p 2222 ami@toto.no-ip.org # lance un shell
sftp -P 2222 ami@toto.no-ip.org # lance un client ftp-like


Il faut bien entendu configurer cette redirection de port au niveau de ta box. Dans cet exemple, si l'IP locale de ta debian est 192.168.1.10, tu vas rediriger le port 2222 vers
192.168.1.10:22
.

4) Tu noteras également que cette redirection part du principe que ta debian a toujours cette IP. Sur certaines box tu peux associer un équipement à une IP (reconnaissance du serveur DHCP de la box, basée sur l'adresse MAC de l'équipement), ou simplement allouer à ta debian une adresse statique en dehors de la plage DHCP gérée par la box.

Note bien que pour tester cette configuration, tu ne pourras pas le faire depuis une machine connectée à internet via ta propre box. Pour ce faire, il te faudra soit un autre accès internet autre (un ami, un réseau mobile, etc...), soit te connecter au préalable sur une machine extérieure à ton réseau et faire tes tests depuis cette machine.

Pour te connecter à ton serveur, sous linux :
- via konqueror : fish://ami@toto.no-ip.org:2222
- via nautilus : ssh://ami@toto.no-ip.org:2222
- en ligne de commande :
sftp -P 2222 ami@toto.no-ip.org


Sous windows : cf winscp.

Cas général

Note également que dans mon exemple, je parle d'un serveur ssh, mais en pratique tu peux en envisager d'autre (ftp, etc...). Il faudra juste corriger les étapes en conséquence.

Dans ce cas il faudra
- installer juste un autre serveur (par exemple
apt-get install proftpd-basic
)
- configurer différemment ton utilisateur (par exemple via l'outil graphique gproftpd,
apt-get install gadmin-proftpd
)
- travailler avec d'autre ports (par défaut 20 et 21 dans le cas de ftp),
- et tes amis utiliseront un autre client (par exemple konqueror, nautilus, lftp sous linux, et par exemple filezilla sous windows).

Mais la démarche reste comme tu le vois la même.

Améliorations spécifiques à ssh

Si tu pars sur un serveur ssh (qui a le mérite d'être simple à mettre en place), veille bien à désactiver le shell de l'utilisateur ami pour qu'ils ne puissent que récupérer des fichiers (via sftp ou fish sous linux, ou via winscp sous windows).
http://unix.stackexchange.com/questions/55106/disable-user-shell-for-security-reasons

Enfin pour une sécurité optimale et éviter à tes utilisateurs de taper un mot de passe, tu peux les inciter à se connecter avec une clé ssh que tu installeras dans ami@192.168.1.10 avec
ssh-copy-id
et désactiver les authentifications par mots de passe dans
/etc/ssh/sshd_config
:
http://prendreuncafe.com/blog/post/2005/08/29/262-installer-sa-cle-ssh-sur-un-serveur-distant

Bonne chance
1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 87674 internautes nous ont dit merci ce mois-ci

keviiin_38
Messages postés
128
Date d'inscription
jeudi 27 août 2015
Statut
Membre
Dernière intervention
6 novembre 2016
48
Je vous remercie infiniment pour votre réponse, je met cela en oeuvre à mon retour.
Dernière question, comment je fait les redirections sachant que ma box sfr redirige vers un routeur qui me donne une adresse ip du genre 10.0.0... ?
Merci beaucoup de votre aide !!
Messages postés
29174
Date d'inscription
jeudi 12 mai 2005
Statut
Modérateur
Dernière intervention
20 février 2020
6 772
Supposons que ton routeur ait pour IP 192.168.1.2 côté réseau sfr box, et que ta debian ait pour IP 10.0.0.10. En fait c'est le même principe, il faut aiguiller ton (tes) port(s) vers les bonnes IP à chaque routeur traversé. Donc typiquement :

sfr box : rediriger 2222 vers 192.168.1.2 port 3333
routeur : rediriger 3333 vers 10.0.0.10 port 22

Évidemment, tu peux utiliser 22 au lieu de 3333 (et de même, 2222) si tu le souhaites, c'est juste pour te faire comprendre le principe.

Bonne chance
1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 87674 internautes nous ont dit merci ce mois-ci

keviiin_38
Messages postés
128
Date d'inscription
jeudi 27 août 2015
Statut
Membre
Dernière intervention
6 novembre 2016
48
GÉNIAL ! Merci beaucoup mamiemando pour ton aide si précieuse ! il faut juste que je trouve comment paramètre mon répéteur netgear et le tour est joué !
Merci encore, bonne soirée !

--
mamiemando
Messages postés
29174
Date d'inscription
jeudi 12 mai 2005
Statut
Modérateur
Dernière intervention
20 février 2020
6 772
Je t'en prie :-) Je bascule le sujet en résolu, mais n'hésite pas à revenir demander des précisions si le besoin s'en fait sentir.

Bonne continuation !