Wiki de grifon

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

====== judicael ======

Linux judicael 3.16.0-4-amd64 #1 SMP Debian 3.16.7-ckt25-2+deb8u3 (2016-07-02) x86_64

Machine virtuelle \\
Serveur VPN

===== Administrateurs =====

  * alarig
  * bastien
  * petrus
  * dotux
  * gizmo
  * glucas

===== Services =====

  * [[reseau:openvpn|OpenVPN]]
  * [[reseau:ipsec|IPsec]], strongswan
  * [[reseau:l2tp|L2TP]], openl2tp
  * [[reseau:ospf:judicael|ospf]], quagga
  * [[reseau:bgp:ibgp|iBGP]], quagga

===== Pare-feu =====

judicael a un pare-feu pour éviter que les clients VPN (ou les VM et machines physiques si elles mettent judicael en passerelle) puissent accéder au VLAN d’admin et même à tout 172.16.0.0/12, histoire de ne pas avoir à faire deux cents milles règles. Par contre, il faudra en ajouter une autre si jamais on a un autre /24 public.

<code>
iptables -A INPUT -s 89.234.186.0/24 -d 172.16.0.0/12 -j DROP
iptables -A FORWARD -d 172.16.0.0/12 -j DROP
iptables -A OUTPUT -s 172.16.0.0/12 -d 89.234.186.0/24 -j DROP
</code>

Notons également que iptables sert à rediriger les ports pour OpenVPN, cf [[reseau:openvpn#redirection_des_ports]].