Re: dyndns

[nicolas.dandrea@free.fr]

Salut,
j'ai une config similaire... avec un modem/routeur netgear 834...
tu dois paramétrer ton routeur pour désigner les services que tu désires ouverts
depuis la zone Internet, via le "firewall"... genre http tcp port 80... redirect
vers 192.168.0.x etc... une autre possibilité est de désigner une machine en
dmz... mais attention toute requete sera redirigée vers cette machine : à toi
de bien fermer les ports sur la machine via netfilter/iptables... (remarque:
dans le premier cas aussi d'ailleurs).
dans tous les cas tu dois définir un port spécifique pour accéder depuis la zone
Internet à l'interface web de paramétrage du routeur (8080 par défaut sur le
netgear)... c'est pratique et permet de laisser le port 80 pour ton serveur
web...
mais n'oublies pas que certains services sont plus sensibles que d'autres : pour
ssh l'obscurentisme est déjà une solution : remplace le port d'origine 22 par un
autre genre 22555... mais cela n'empêche pas les reflexes de sécu de base
(interdire root...)
D'une manière générale, bloque tous les ports sauf ceux vraiment nécessaires...
je te renvoie sur
http://www.debian.org/doc/manuals/securing-debian-howto/index.fr.html très
bonne  bible...

j'espère t'avoir aidé...
@+ et bonne Debian ;)
Nic;o)

Selon Debian User <lfrancois-com@worldonline.fr>:

> Bonjour
>
> Voila mon petit reseau:
>
> ip dynamique[]modem/routeur[]192.168.1.1--pc1
>
> Ca c'est du réseau hein!!!!
>
> Oui bon j'ai aussi un switch avec pc1 et pc2 (mais on s'en fo@#[)
>
> Je voudrais pouvoir accéder à mon(mes) pc's de l'internet
> sur mon lieu de vacances par exemple c'est de saison.
>
> J'essaie avec dyndns.org.
>
> J'ai crée un hostname: monhostname. J'ai choisi le domaine homelinux.net
> Le formulaire m'a proposé ma bonne ip dynamique.
>
> Puis  j'ai fait dans mon web browser : http://monhostname.homlinux.net
> et là j'ai vu la page qui s'affiche quand je tape dans mon web browser
> 192.168.1.1. C'est la page de configuration de mon modem/routeur. C'est
> pas tres secure certe mais bon c'est pas trop mon probleme pour
> l'instant. Mais c'est déjà pas mal.
>
> 1/ Je comprends pas très bien car c'est l'adresse interne de mon modem
> et pas l'adresse ip externe = dynamique....
>
> 2/ Comment faire pour aller plus loin....c'est à dire "voir" mon pc?
>
> Il faut me parler baba car vraiment je débute....ça se voit non?
>
> Merci
>
>
>
>
>
>
>
>
>
> --
> Pensez à lire la FAQ de la liste avant de poser une question :
> http://wiki.debian.net/?DebianFrench
>
> Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
>
> To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>