reseau local debian + partage internet

**Circee xxx** · 21/01/2015, 17h15

bonjour ,
j'aimerais faire un reseau entre deux ou trois ordinateurs tous sous debian stable:

businesslivebox -----ordi1 serveur(ics?) ----switch -----ordi2 et ordi 3

je partage la connexion internet avec ordi 2 . je souhaite aussi faire un partage de fichiers avec ordi 2 voir partage de logiciel de gestion a l'avenir ..ordi3 se greffera par la suite .

j'etais parti sur un partage de connexion avec network-manager (j'hesite car le fichier interfaces a l'air plus interressant a manipuler ) . pour le partage en local de fichier ,je souhaitais utiliser nfs ,mais je doute de la securité vu que les deux ordis sont reliés au reseau .

que me conseillez vous ?

**JayGr** · 21/01/2015, 17h27

Envoyé par Circee xxx

bonjour ,
j'aimerais faire un reseau entre deux ou trois ordinateurs tous sous debian stable:

businesslivebox -----ordi1 serveur(ics?) ----switch -----ordi2 et ordi 3

je partage la connexion internet avec ordi 2 . je souhaite aussi faire un partage de fichiers avec ordi 2 voir partage de logiciel de gestion a l'avenir ..ordi3 se greffera par la suite .

j'etais parti sur un partage de connexion avec network-manager (j'hesite car le fichier interfaces a l'air plus interressant a manipuler ) . pour le partage en local de fichier ,je souhaitais utiliser nfs ,mais je doute de la securité vu que les deux ordis sont reliés au reseau .

que me conseillez vous ?

C'est pas très clair tout ça.

Peux-tu lister les contraintes que tu veux fixer entre les PCs.
Qui utilise internet/Partage de fichiers..?
Qui a le droit à quoi ?
Et qui n'as pas le droit de faire quelque chose ? (très mal formulé...)

On pourra alors t'aider.

@+

**Circee xxx** · 22/01/2015, 09h50

bonjour ,
oui tu as raison :
1/ c'est un réseau pour une petite pme
2/ je pars du fait que tous les postes sont surs (le personnes travaillant sur chaque ordi ne sont pas malveillantes )
3/ seul internet est le méchant ; ordi 1 joue le role de serveur pour
a/partager un dossier sur le réseau local Ethernet :un fichier ou ordi 1 et ordi 2 auront accès en lecture et écriture( nfs?ssh?autre?ip fixes du style 192.168.0.1 et 0.2)
b/ ordi 1 distribuera internet a ordi 2;c'est ici ou il faudra sécuriser ;
faut il que je mette ma business livebox en dmz et que mon ordi 1 se transforme en ics(routeur,iptable,et autres..)?je ne l'ai jamais fait
faut il que je me serve du dhcp de ma box ou mettre en ip fixe .? faut il que je crée des ip du style 198.168.10.11 ou je garde mes ip du réseau local (192.168.0.1)?

je dois partager mon imprimante de l'ordi 1 avec l'ordi 2 . j'utilise cups ;il faudra que j'utilise des noms (192.168.0.1 circee) pour contourner le problème du aux imprimante partagées par le réseau et que l'on nomme par leurs ip;il faut utiliser le nom d’hôte du serveur pour IPP

j’espère avoir répondu a tes questions .

**Circee xxx** · 28/01/2015, 08h09

no hope?

en fait j'aimerais avoir votre avis au niveau secutité ;étant donné que le partage se trouve sur le réseau local ,mais que le serveur delivre internet au reseau ordi 1 et 2 . nfs derniere version est il suffisamment safe?
merci

**ram-0000** · 28/01/2015, 08h41

NFS et sécurité ? Cela ne va pas ensemble !

NFS est un protocole de partage de fichiers dont les mécanismes de base repose sur la confiance que l'on a sur certaines informations fournies par le distant. Ces informations sont aisément falsifiables donc, pas de sécurité.

**JayGr** · 28/01/2015, 09h44

Envoyé par ram-0000

NFS et sécurité ? Cela ne va pas ensemble !

NFS est un protocole de partage de fichiers dont les mécanismes de base repose sur la confiance que l'on a sur certaines informations fournies par le distant. Ces informations sont aisément falsifiables donc, pas de sécurité.

Sauf si tu chiffres tout...
C'est une solution. Idiote mais si il souhaite absolument faire du NFS...