Notes/2025-12-19.md

2025-12-19

Suite Réseau & Serveurs

curl -4 ifconfig.me (trouver son ip actuelle) ip a |grep inet ip a |grep -A6 wlan -B3 -C5 ajouter info réseaux et adresse MAC dans grabber

/sys/class/net/<nom-carte-réseau>/address (donne adresse mac) f8:5e:a0:23:88:e0 (wireshark)

ip a |grep wl |grep inet |rev |cut -d \ -f1 |rev (trouve la carte réseau -wifi)

1. Définir rôle
2. renommer machine/reboot
3. connexion partage
4. ip statiques pour toues machines
5. config dns serveur
6. config clients utiliser dns serveur
7. installer nginx serveur web
8. config site minimaliste (index.html)
9. Installer Openssh-server et connecter clients -> web server
10. ajouter clés clients -> webserver

ex ip statique :1.1.1.1 - 1.1.1.2 - 1.1.1.3

définir ip statique -> DNS IP STATIC -> /etc/network/interfaces (sudo nano) (pas oublier de faire une copie) rédémarrer session/pc pour que les changements s'appliquent sudo cp interfaces /etc/network/backup dnsmasq -> /etc/dnsmaq.conf

port = porte d'accès ex 22 -> port SSH 80 -> HTTP 443 -> HTTPS xx.xx.xx.xx:(port)

modifier la note

Primary Network Interface (Exo)

allow-hotplug wlan0 iface eth0 inet static address 10.42.0.5/24 gateway 10.42.0.1 dns-nameservers 10.42.0.2 dns-domain dns.lan

Autoconfig IPV6 interface

iface wlan0 inet6 auto

[NGINX]

sudo systemctl start (status) nginx dans /etc/nginx ls -la

/etc/nginx/sites-available/default

cat /var/www/html/index.nginx-debian.html sudo systemctl reload nginx (reload recharge uniquement la configuration, contrairement à restard qui le redémarre entièrement, préférer reload pour un serveur de prod très utilisé)

lien symbolique (raccourci dans un autre dossier) ex : sudo ln -s /etc/nginx/sites-available/default(fichier source) /etc/nginx/sites-enabled/(destination) test nginx : sudo nginx -t /etc/resolv.conf -> nameserver dns

[openssh-server] man /etc/ssh/sshd_config ssh-keygen -t ecdsa -C "mail.com" (mail exemple) .ssh/auth(o ou q ?) ssh-copy-id

exemple nginx server { listen 80 default_server; listen [::]:80 default_server;

    # SSL configuration
    #
    # listen 443 ssl default_server;
    # listen [::]:443 ssl default_server;
    #
    # Note: You should disable gzip for SSL traffic.
    # See: https://bugs.debian.org/773332
    #
    # Read up on ssl_ciphers to ensure a secure configuration.
    # See: https://bugs.debian.org/765782
    #
    # Self signed certs generated by the ssl-cert package
    # Don't use them in a production server!
    #
    # include snippets/snakeoil.conf;

    root /var/www/html;

    # Add index.php to the list if you are using PHP
    index index.html index.htm index.nginx-debian.html;

    server_name _;

    location / {
            # First attempt to serve request as file, then
            # as directory, then fall back to displaying a 404.
            try_files $uri $uri/ =404;