http://stux6.net/ 2026-04-20T17:32:04+02:00 http://stux6.net/ http://stux6.net/lib/images/favicon.ico text/html 2017-07-27T16:08:45+02:00 http://stux6.net/unix/openbsd/accueil?rev=1501164525&do=diff OpenBSD * Introduction à OpenBSD * Utilisations d'OpenBSD * Installation d'OpenBSD 3.6 * OpenBSD et l'IPv6 * Configuration réseau avec OpenBSD * Packet Filter : Le pare-feu OpenBSD * Tunnel IPSec avec OpenBSD * Redondance réseau avec CARP * Répartition de charge avec relayd text/html 2017-07-27T16:08:45+02:00 http://stux6.net/unix/openbsd/aggregation-de-liens-lacp?rev=1501164525&do=diff Lignes de commande La configuration s'effectue avec la commande ifconfig Les différentes interfaces composant le trunk d'aggrégation doivent être actives : ifconfig em0 up ifconfig em1 up Ensuite on configure le trunk lacp sur ces deux interfaces : text/html 2017-07-27T16:08:45+02:00 http://stux6.net/unix/openbsd/configuration-reseau?rev=1501164525&do=diff Les interfaces réseau Interfaces physiques Le nom des interfaces réseau sont déterminées par le driver gérant les cartes réseau : * em pour les cartes réseau Intel * rl pour les cartes réseau Realtek * xl pour les cartes réseau 3com text/html 2017-07-27T16:08:45+02:00 http://stux6.net/unix/openbsd/installation-d-openbsd?rev=1501164525&do=diff Introduction suite aux éloges donc j'ai eu part de ce système, comme quoi il est très “secure” , et la premiere page du site officiel, j'ai clairement eu envie de tester ce système. La machine pour cela j'avais une machine répondant aux caracteristiques suivantes : text/html 2017-07-27T16:08:45+02:00 http://stux6.net/unix/openbsd/introduction-a-openbsd?rev=1501164525&do=diff Pourquoi s'y interesser ? OpenBsd est un Unix Libre. La caractèristique qui le démarque de ses confrères est le fait qu'une seule faille de sécurité à été décelée dans son développement en 8 ans. On peut donc considérer que ce système est réélement stable et sécurisé, étant donné que sa vocation principale est la “Sécurité pro-active” et la “Cryptographie Integrée”. text/html 2017-07-27T16:08:45+02:00 http://stux6.net/unix/openbsd/ipv6-et-openbsd?rev=1501164525&do=diff OpenBSD contient tout ce qu'il faut pour opérer en IPv6, sans modification et sans ajout de paquets . La seule exception est le démon http inclus dans la distribution (4.6 à l'écriture de cet article) , qui lui ne gère qu'IPv4. Il faut savoir que l'installation par défaut d'un OpenBSD apporte un très grand nombre de possibilités réseau, notamment : text/html 2017-07-27T16:08:45+02:00 http://stux6.net/unix/openbsd/pf-le-pare-feu-openbsd?rev=1501164525&do=diff Introduction Packet filter fait partie intégrante d'OpenBSD depuis la version 3.0 , c'est un firewall à gestion d'état gérant du niveau 1 à 4 (plus avec certains tips, notamment la reconnaissance des systèmes d'exploitation). PF est compatible IPv4 et IPv6, voici une petite liste de ses fonctionnalités : text/html 2017-07-27T16:08:45+02:00 http://stux6.net/unix/openbsd/routage-conditionnel-sous-openbsd?rev=1501164525&do=diff Introduction Ceci est une grande qualité de PF : Le pouvoir de faire des choses qui peuvent paraître compliquées techniquement au premier abord, mais qui finalement, se résument à une ligne de configuration. Ce que j'appelle ici routage conditionnel se représente de la manière suivante : text/html 2017-07-27T16:08:45+02:00 http://stux6.net/unix/openbsd/routage-inter-vlan?rev=1501164525&do=diff Pré-requis * Avoir configuré le réseau sur OpenBSD , et surtout activé le routage entre les interfaces * Posséder un switch au minimum manageable de niveau 2 gérant le protocole IEEE802.1Q (VLANs de niveau 2) Rappel Pour activer le routage entre les interfaces réseau sous OpenBSD , les lignes de commandes suivantes s'appliquent :