Bien évidemment les magasins et les sites marchands sont pleins d’ouvrages adaptés aux sujets que vous désirez développer. Mais avant de vous ruer dans les grandes enseignes, il peut être intéressant de faire le tour des livres gratuits qui figurent sur le net. Voici une petite sélection qui pourrait intéresser quelques uns (unes) d’entre-vous.

Certains éditeurs ont mis à disposition gratuitement quelques uns de leurs ouvrages dans les formats les plus courants (PDF, HTML). Cet article n’a pas vocation à vous les présenter tous de manière exhaustive mais juste à vous d’en recenser certains qui peuvent s’avérer intéressants et vous ouvrir les yeux sur le fait qu’on peut trouver en ligne suffisamment de documentation gratuite pour nous mettre le pied à l’étrier. Il sera toujours temps ensuite d’acheter un livre spécifique pour développer un point précis.

Malheureusement, même s’ils sont facilement compréhensibles traitant de points techniques, la plupart de ces ouvrages sont écrits en anglais.

Cet article a été rédigé à partir d’un article paru en langue anglaise sur linuxlinks.com. C’est donc à eux que revient le mérite d’avoir recensé ces ouvrages.

UBUNTU POCKET GUIDE AND REFERENCE

Site web : www.ubuntupocketguide.com
Auteur : Keir Thomas
Format : PDF
Pages : 152

Parmi les sujets abordés :

• Installer et configurer Ubuntu
• Apprendre à utiliser le bureau : Connexion, organisation du bureau, bureaux virtuels, applications utiles
• Comprendre le fonctionnement des comptes utilisateurs et du système de fichiers
• S’habituer aux lignes de commande
• Gestion des logiciels : synaptic, travailler avec les dépôts, vue d’ensemble de la compilation de paquets sur mesure
• Sécuriser le système : configurer un firewall, un antivirus, chiffrement des fichiers et des répertoires

THE LINUX STARTER PACK

Site web : www.tuxradar.com/linuxstarterpack
Auteur : Future Publishing
Format : PDF
Pages : 130

Parmi les sujets abordés :

• Le bureau Linux comprenant les effets graphiques compiz
• La suite OpenOffice
• L’édition de photos
• Le jeu
• Le multimédia : codec, la capture de média, le gravage …
• Internet : le surf, la messagerie instantanée, le téléchargement  bittorrent
• L’ajout de logiciels
• Les conseils logiciels
• L’impression de documents
• La gestion des comptes
• La sécurité

TEST DRIVING LINUX: FROM WINDOWS TO LINUX IN 60 SECONDS

Site Web : safaribooksonline.com
Auteur : David Brickner
Format : HTML
Pages : 368

Parmi les sujets abordés :

• Naviguer sur le web
• Gérer ses fichiers
• Musique et vidéo
• Jouer sous linux
• Messagerie instantanée, courrier électronique
• Suite bureautique
• La ligne de commande

LINUX IN A WINDOWS WORLD

Site Web : commons.oreilly.com
Auteur : Roderick W. Smith
Format : HTML
Pages : 496

Parmi les sujets abordés :

• Samba
• OpenLDAP
• BIND
• Kerberos
• Logiciels de contrôle à distance comme VNC
• Configuration d’un serveur de mail
• Sauvegarde réseau
• Gestion d’un réseau

LINUX: RUTE USER’S TUTORIAL AND EXPOSITION

Site web : linux.2038bug.com
Auteur : Paul Sheer
Format : PDF, HTML
Pages : 660

Parmi les sujets abordés :

• Apprendre à devenir un utilisateur de Linux compétent
• S’habituer à la ligne de commande
• Connaitre les utilitaires essentiels comme SED, la programmation SHELL et les expressions régulières
• HTTPD, Sendmail, Exim, PostgreSQL
• Administration système de base
• Programmation de scripts shell avancée
• Le réseau : IP, TCP, UDP, DNS et résolution de noms, NFS

GNU/LINUX ADVANCED ADMINISTRATION

Site web :  ftacademy.org
Auteur : Remo Suppi Boldrito, Josep Jorba Esteve
Format : PDF
Pages : 545

Parmi les sujets abordés :

• Introduction à Linux
• Migration et cohabitation avec des systèmes non linux
• Outils de base pour les administrateurs
• Le noyau
• L’administration locale
• L’administration réseau
• L’administration serveur
• L’administration des données
• La sécurité
• Configuration, personnalisation et optimisation de Linux
• Le clustering

USING SAMBA

Site Web : linux-books.us (DL code 89703)
Auteur : Robert Eckstein, David Collier-Brown, Peter Kelly
Format  : PDF, HTML
Pages : 416

Parmi les sujets abordés :

• Installation et configuration des clients windows
• Configuration et optimisation
• Partages de disques avancés
• Navigation
• Gestion des utilisateurs
• Gestion des imprimantes
• configuration WINS
• Dépannage

ADVANCED BASH SCRIPTING GUIDE

Site Web : www.tldp.org
Auteur : Mendel Cooper
Format : PDF, HTML
Pages : 945

Parmi les sujets abordés :

• Toutes les bases comme les caractères spéciaux, les sorties, les codes de sortie de programme, les boucles et les conditions, la substitution de commandes, les filtres externes
• les programmes et commandes, les commandes système et commandes d’administration, les expressions regulières, les redirections d’entrées sorties, les sous-shells, les shells restreints, les fonctions, les aliases, les tableaux …

LINUX FROM SCRATCH

Site Web :  www.linuxfromscratch.org
Auteur : Gerard Beekmans, Matthew Burgess, Bruce Dubbs
Format  : PDF, HTML, HTML monopage, XML
Pages : 290

Parmi les sujets abordés :

• Comment créer une nouvelle partition linux native et un système de fichiers
• Quels paquets et patches télécharger pour créer un système LFS et comment les stocker sur le nouveau système de fichiers
• Comment mettre en place un environnement de travail adequat
• Installation des packages
• Création d’un système LFS complet

LINUX 101 HACKS

Site Web : www.thegeekstuff.com
Auteur : Ramesh Natarajan
Format : PDF, HTML
Pages : 140

Parmi les sujets abordés :

• Manipuler la date
• commande client SSH
• Commandes linux essentielles
• L’invite de commande
• Mettre l’invite en couleurs avec PS1
• Archives et compression
• Historique des commandes
• Tâches d’administration système
• Exemples avec ApacheCTL et HTTPD
• Scripts en BASH
• Surveillance et performance du système

THE LINUX COMMAND LINE

Site Web : gd.tuwien.ac.at/linuxcommand.org
Auteur : William D. Shotts, Jnr
Format : PDF
Pages : 522

Parmi les sujets abordés :

• Tout ce qu’il faut savoir sur la ligne de commande sous linux

LINUX SEA

Site Web : swift.siphos.be
Auteur : Sven Vermeulen
Format : PDF, HTML Pages : 171

Parmi les sujets abordés :

• Qu’est ce que Linux
• Le rôle de la communauté
• Exécuter Linux
• Le système de fichiers sous Linux
• Travailler avec les processus
• Configurer un noyau linux
• Support du matériel sous Linux
• Gestion logicielle
• Gestion des utilisateurs
• Gestion du réseau
• Gestion des services
• Gestion des supports de stockage
• Gestion système
• Introduction à l’environnement graphique
• Installer Gentoo

LINUX NETWORK ADMINISTRATOR’S GUIDE SECOND EDITION

Site Web : tldp.org/guides.html
Author : Olaf Kirch, Terry Dawson
Format : PDF, HTML
Pages : 489

Parmi les sujets abordés :

• Introduction aux réseaux
• TCP/IP, Routage IP, ICMP
• Configurer le réseau
• configurer le réseau TCP/IP
• Serveur de nom et configuration de la résolution de noms
• Firewalls
• IP accounting, IP masquerading et translation d’adresses NAT, NIS et NFS
• Email et NTTP

SLACKWARE LINUX BASICS

Site Web : http://butler.cc.tut.fi/~paavi/Linux_guide.pdf
Auteur : Daniel de Kok
Format  : PDF, HTML, HTML monopage
Pages : 233

Parmi les sujets abordés :

• Installation, comprenant le partitionnement et l’installation
  personnalisée
• Les informations de bases comme le shell, les répertoires et fichiers, l’édition de fichiers, la gestion des processus, le mail
• L’administration système couvrant les points suivants : gestion des utilisateurs, configuration des imprimantes, X11, la gestion des paquets, création de noyau personnalisé, initialisation du système, sécurité
• L’administation réseau : Configuration réseau, IPSec, Apache, gestion de DNS sous Bind

Et enfin un petit lien avec quelques livres en téléchargement.

http://www.linux-books.us/linux_general.php

Il est nécessaire d’entrer un code de vérification pour les télécharger (histoire de prouver que vous n’êtes pas un robot). Ensuite, l’archive ZIP s’ouvre avec le même code (en général 89703)

Allez, maintenant chers lecteurs, à vous de jouer… Bonne
lecture et bonne mise en pratique.

Mais une troisième solution beaucoup plus pratique, et beaucoup plus économique s’offre à vous : utiliser votre freebox pour partager l’imprimante tant convoitée. Pourquoi investir dans un nouvel équipement couteux comme un serveur d’impression alors que vous possédez déjà ce matériel.

Le thème de ce petit billet est de vous expliquer de manière simple à connecter l’imprimante reliée en USB sur la Freebox à votre MAC connecté à votre réseau filaire ou WIFI.

Connexion de l’imprimante à la Freebox

Votre freebox dispose sur le boitier d’un port USB dédié à la connexion d’une imprimante qui se présente comme sur la photo ci-dessous. Il suffit de relier la vôtre à ce port par l’intermédiaire d’un cable USB standard pour qu’elle soit immédiatement reconnue.

Configuration logicielle du MAC

Pour la gestion des imprimantes et de l’impression, MacOSX est équipé en standard du logiciel CUPS, système d’impression open-source que l’on retrouve quasi-systématiquement sur toutes les distributions Linux actuelles.

Pour ajouter l’imprimante, il faut vous connecter sur votre daemon CUPS local en entrant l’URL suivante dans votre navigateur :

http://127.0.0.1:631

Cliquez ensuite sur l’onglet « Administration » et « Add printer » (Ajouter une imprimante si votre CUPS est en français).

L’identifiant et le mot de passe qui vous sont alors demandés sont ceux de votre ouverture de session. Bien sûr votre compte utilisateur doit avoir les droits d’administration.

Sélectionner ensuite les paramètres suivants :

• Other network printer : internet Printing Protocol (ipp)
• Connection : socket://mafreebox.freebox.fr:9100
• Name : mafreebox.freebox.fr
• Description : ce que vous voulez
• Location : ce que vous voulez

Puis sélectionnez la marque et le type d’imprimante connectée sur votre Freebox, et cliquez sur le bouton « Add printer »

Vous allez disposer de votre nouvelle imprimante dans le panneau impression des préférences système

Vous pouvez maintenant utiliser votre imprimante à loisir.

Lorsque l’on travaille dans le milieu du « computer forensic », une des étapes fondamentales est la copie des supports numériques de stockage. Il est en effet primordial de pouvoir copier des disques durs et des clés usb (entre autres) en assurant l’intégrité des données qui sont contenues sur ces supports. Il est essentiel que le support original ne fasse l’objet d’aucune modification pendant l’étape qui consiste à le dupliquer.

Copie logique ou copie physique

Comme vous le savez sans doute déjà, une copie logique n’a que très peu de signification dans le domaine du « forensic ». Effectivement elle n’est qu’une simple copie de fichiers et ne permet pas de conserver toute l’information contenue sur le support (memory slack, file slack, données contenues dans les secteurs non alloués). De plus, les informations d’horodatage peuvent être modifiées par cette copie logique.

Pour cette raison, on privilégie habituellement la copie physique (au niveau secteur) qui permet de conserver toute cette information et de cloner un disque à l’identique.

Si une copie logique peut se faire par l’intermédiaire de l’explorateur de fichiers sous windows ou sous Linux, la copie physique doit être effectuée par un utilitaire ou un matériel spécifique.

Des utilitaires gratuits sous Linux

Le but de cet article n’est pas de vous parler des outils matériels de copie disponibles sur le marché mais plutôt de vous orienter vers l’Open-source.

L’objectif de mon propos aujourd’hui est donc de vous montrer comment utiliser une des dernières distributions ubuntu en date (8.10 Intrepid Ibex) pour vous aider à effectuer gratuitement et de manière sûre vos copies de supports numériques. Même si cet article s’appuie sur la version 8.10, il est bien évident qu’il est adaptable sans problème aux versions plus récentes d’Ubuntu.

L’outil le plus utilisé sous Linux pour effectuer des copies physiques de support est sans nul doute l’utilitaire dd. Une version plus évoluée nommée dcfldd existe également.

Tous les nouveaux venus dans le domaine de l’investigation numérique sont souvent rebutés par ces utilitaires en mode console, très peu conviviaux, quoique très puissants. Alors pourquoi ne pas opter pour l’interface graphique AIR (Automated image and restore) qui va faciliter l’utilisation de dd ou dcfldd. Vous n’aurez pas à connaître tous les paramètres de ces deux commandes puisque quelques clics suffiront à les faire fonctionner. Bien évidemment, je ne peux qu’encourager ceux qui veulent continuer avec le mode console

Installation de air sous ubuntu

Configuration des dépôts

La première chose à faire pour installer air sous Ubuntu est de s’assurer que les dépôts sont correctement configurés. Pour ceci, il faut se rendre dans le menu  “systeme/administration/source de mise à jour” et cocher “community maintained open source software”

De cette façon, tous les dépôts seront accessibles et vous n’aurez pas de problèmes de paquets introuvables pendant les étapes suivantes.

Installation des packages pré-requis


aptitude install perl-tk
aptitude install cryptcat
aptitude install dcfldd
aptitude install sharutils


Configuration des systèmes de fichiers NTFS

Cette étape n’est pas obligatoire. Néanmoins, elle peut se révéler très utile puisqu’elle installe un certain nombre d’outils qui permettent de formater un disque en NTFS par exemple ou qui autorisent/interdisent l’écriture sur les périphériques NTFS internes ou externes.

aptitude install ntfs-config ntfsprogs

Télécharger AIR

Une fois que tous ces programmes sont installés, nous pouvons passer à l’installation de AIR proprement dite.

Air peut être téléchargé sur le site suivant : http://air-imager.sourceforge.net

Installer AIR

Il est nécessaire de décompacter le fichier archive et d’exécuter le programme d’installation qui le fera pour vous.

tar xvzfp air-1.2.8.tar.gz
cd air-1.2.8
sudo ./install-air-1.2.8


Exécuter AIR

AIR peut maintenant être exécuté au moyen de la commande suivante :

sudo air

Contrôler le montage automatique des périphériques USB

Enfin, pour pouvoir décider soi même si un périphérique USB que l’on vient de brancher doit être monté ou non sur la machine, une petite modification du système s’impose.

Dans le menu SYSTEME/ADMINISTRATION/AUTORISATIONS, rechercher l’option org –> free desktop –> hal –> storage –> mount filesystem from removable drives.

Modifier l’option console active en “authentication one shot”

A partir de maintenant, à chaque fois qu’un périphérique sera branché, la machine demandera la saisie du mot de passe administrateur.

Si le mot de passe est entré correctement, le périphérique sera monté et vous pourrez explorer son contenu. En général ce sera le cas pour les disques sur lesquels on stockera les images.

Si le mot de passe n’est pas tapé, le périphérique ne sera pas monté sur le système. On utiisera ce mode lorsque le périphérique que l’on vient de connecter est un périphérique à copier physiquement. En effet, dans ce cas, nul besoin de le monter. Il suffit d’accéder au périphérique matériel pour pouvoir le copier physiquement (ex: /dev/sdb).

Bonnes copies de supports .

MAJ pour Ubuntu 9.10

Ubuntu 9.10 ne contient plus d’interface graphique pour la configuration de PolicyKit.

Il est maintenant nécessaire de modifier les paramètres qui régissent la politique de montage des lecteurs manuellement, avec un éditeur de texte, que ce soit VI ou bien un éditeur graphique.

sudo gedit /usr/share/polkit-1/actions/org.freedesktop.devicekit.disks.policy

Il faut modifier la ligne la ligne allow_active de la rubrique org.freedesktop.devicekit.disks.filesystem-mount

<action id="org.freedesktop.devicekit.disks.filesystem-mount">
 <description>Mount a device</description>
 <description xml:lang="da">Montér en enhed</description>
 <description xml:lang="de">Gerät einhängen</description>
 <message>Authentication is required to mount the device</message>
 <message xml:lang="da">Autorisering er påkrævet for at montere et fil system</message>
 <message xml:lang="de">Zugriffsrechte werden benötigt um das Gerät einzuhängen</message>
 <defaults>
 <allow_any>no</allow_any>
 <allow_inactive>no</allow_inactive>
 <allow_active>yes</allow_active>
 </defaults>
 </action>

par

<action id="org.freedesktop.devicekit.disks.filesystem-mount">
 <description>Mount a device</description>
 <description xml:lang="da">Montér en enhed</description>
 <description xml:lang="de">Gerät einhängen</description>
 <message>Authentication is required to mount the device</message>
 <message xml:lang="da">Autorisering er påkrævet for at montere et filsystem</message>
 <message xml:lang="de">Zugriffsrechte werden benötigt um das Gerät einzuhängen</message>
 <defaults>
 <allow_any>no</allow_any>
 <allow_inactive>no</allow_inactive>
 <allow_active>auth_admin</allow_active>
 </defaults>
 </action>

MAJ pour Ubuntu 10.04

sudo gedit /usr/share/polkit-1/actions/org.freedesktop.udisks.policy

Il faut modifier comme pour la 9.10, la ligne la ligne allow_active de la rubrique org.freedesktop.udisks.filesystem-mount

sudo gedit /var/lib/polkit-1/localauthority/10-vendor.d/com.ubuntu.desktop.pkla

Il faut ensuite insérer deux lignes entre : Action=org.freedesktop.udisks.filesystem-*;org.freedesktop.udisks.drive-ata-smart*
et ResultActive=yes

ResultAny=auth_admin
ResultInactive=yes

Il faut ensuite redémarrer la policykit pour que les modifications soient prises en compte. Le mieux est de rebooter.

MAJ dc3dd pour les nouvelles Ubuntu

De plus, la nouvelle version de AIR n’utilise plus DCFLDD mais DC3DD, dont le paquet n’existe pas au jour d’aujourd’hui pour Ubuntu.

Il est donc nécessaire de le télécharger et de compiler le logiciel DC3DD manuellement, après l’avoir décompressé.


cd Téléchargements
tar xvzfp dc3dd-6.12.3.tar.gz
cd dc3dd-6.12.3
./configure
make
sudo make install


Vous pouvez ensuite exécuter air pour effectuer vos copies.

<action id="org.freedesktop.devicekit.disks.filesystem-mount">
 <description>Mount a device</description>
 <description xml:lang="da">Montér en enhed</description>
 <description xml:lang="de">Gerät einhängen</description>
 <message>Authentication is required to mount the device</message>
 <message xml:lang="da">Autorisering er påkrævet for at montere et fil system</message>
 <message xml:lang="de">Zugriffsrechte werden benötigt um das Gerät einzuhängen</message>
 <defaults>
 <allow_any>no</allow_any>
 <allow_inactive>no</allow_inactive>
 <allow_active>yes</allow_active>
 </defaults>
 </action>

<action id="org.freedesktop.devicekit.disks.filesystem-mount">
 <description>Mount a device</description>
 <description xml:lang="da">Montér en enhed</description>
 <description xml:lang="de">Gerät einhängen</description>
 <message>Authentication is required to mount the device</message>
 <message xml:lang="da">Autorisering er påkrævet for at montere et filsystem</message>
 <message xml:lang="de">Zugriffsrechte werden benötigt um das Gerät einzuhängen</message>
 <defaults>
 <allow_any>no</allow_any>
 <allow_inactive>no</allow_inactive>
 <allow_active>auth_admin</allow_active>
 </defaults>
 </action>

Il est doté d’un disque dur SATA Seagate momentus 5400T (ST9160310AS) de 160Go également très silencieux et de 1Go de mémoire vive.

Bien évidemment, j’ai choisi d’utiliser Linux. Plutôt adepte de la distribution debian, la version 5.0 n’était pas sortie au moment où j’ai installé la machine et la 4.0 supportait mal la configuration matérielle du PC. J’ai donc opté pour la distibution Ubuntu 8.10 (intrepid ibex)

L’eeebox fonctionne impeccablement sous cette distribution qui supporte la totalité du matériel embarqué (y compris le lecteur de SDcard et la carte Wifi). Cela en fait une bonne machine d’appoint pour la bureautique et Internet.

En ce qui me concerne, la problématique était différente, le but étant de le faire fonctionner en serveur. Dans ce cas, l’interface graphique est superflue, et j’ai donc pu me permettre d’arrêter « gnome » pour me contenter du mode console, comme je le fais habituellement lorsque je configure un serveur.

Problème rencontré avec la carte RT2860STA

Depuis son installation, ce serveur était relié au réseau via son interface filaire (eth0). Il y a peu, j’ai tenté de configurer l’interface WIFI de ce PC pour pouvoir me connecter en wireless. C’est à ce moment là que la situation s’est compliquée. Du fait de l’utilisation en mode serveur (absence de mode graphique, d’écran, de clavier et de souris), il était impossible d’utiliser l’assistant graphique de configuration du wifi (network manager) disponible sous Gnome.

Si la configuration du wifi ne pose aucun problème en mode graphique, il n’en n’est pas de même en ligne de commande avec les utilitaires traditionnels de Linux. Habituellement, il est possible de configurer et de joindre un réseau wifi via la commande iwconfig.

La carte intégrée, qui est désignée par le système sous le nom ra0 est une RT2860STA qui ne se configure pas d’une manière standard, comme les autres cartes WIFI.  Dans le cas de la RT2860STA, il est impossible d’utiliser directement iwconfig car cette commande se révèle sans effet. Par exemple, la carte ra0 est systématiquement configurée en mode auto. il est impossible de la faire passer en mode « managed » avec la commande habituelle :

iwconfig ra0 mode managed

Une autre carte wifi USB (drivers ralink) que j’ai branchée a pu être configurée sans problème. Mais ça n’a pas résolu le fait que je voulais absolument me servir de la carte intégrée.

Solution adoptée : iwpriv

La configuration de cette carte s’effectue en fait au travers de la commande iwpriv.

La première chose à faire est de désactiver le daemon network-manager pour éviter les interférences entre ce qui pourrait être effectué automatiquement par le système et manuellement par l’utilisateur et de faire en sorte qu’il ne démarre plus en même temps que le système se lance.

mv /etc/rc2.d/S28NetworkManager /etc/rc2.d/K72NetworkManager
mv /etc/rc2.d/S28NetworkManager /etc/rc2.d/K72NetworkManager
ifconfig ra0 down
/etc/init.d/NetworkManager stop

Ensuite on peut démarrer l’interface réseau ra0.

ifconfig ra0 up

Puis régler les paramètres du réseau Wifi à rejoindre.

iwpriv ra0 set EncrypType=WEP
iwpriv ra0 set Key1=CLE_RESEAU_EN_HEXA
iwpriv ra0 set DefaultKeyID=1
iwpriv ra0 set SSID=SSID_DU_RESEAU

Ensuite, il utiliser la commande iwconfig pour régler le SSID (oui, je sais, encore ).

iwconfig essid "SSID_DU_RESEAU"

La carte réseau rejoint le réseau wifi et se connecte alors au point d’accès.

Enfin, on peut lancer le client DHCP pour demander une adresse IP au serveur DHCP sur le réseau local.

dhclient ra0

Si on souhaite attribuer une adresse IP fixe au serveur que l’on vient de connecter, cela peut être fait par l’intermédiaire de la commande ifconfig

ifconfig ra0 192.168.0.10 netmask 255.255.255.0

Lien intéressant

Le test de l’ASUS Eeebox

Les partitions formatées sous système de fichiers FAT sont dotées d’un label.

S’il est très simple de le changer sous windows ou sous DOS, il n’en n’est pas de même sous Linux. En effet, Linux est incapable de le faire nativement et nécessite l’installation d’un logiciel complémentaire.

installation du package mtools

apt-get install mtools

Modification de la configuration de mtools

Configurer le fichier /etc/mtools.conf pour affecter une lettre au lecteur à changer
drive d: file="/dev/sdb1"

Modification du label du disque

mlabel -s d: # afficher le label courant
mlabel d:le_label # affectation du nouveau label

L’installation d’un bridge ethernet sous Linux Debian nécessite l’utilisation du package bridge-utils. Il peut être installé via la commande apt-get.

apt-get install bridge-utils

Configuration du bridge

La configuration du bridge s’effectue au moyen de l’utilitaire brctl.

Il est tout d’abord nécessaire de créer le bridge br0
/usr/sbin/brctl addbr br0

Il faut ensuite ajouter au bridge les interfaces ethernet qui doivent en faire partie.
/usr/sbin/brctl addif br0 eth0
/usr/sbin/brctl addif br0 eth1

L’adresse 0.0.0.0 est assignée à chaque interface faisant partie du bridge.
/sbin/ifconfig eth0 0.0.0.0
/sbin/ifconfig eth1 0.0.0.0

Puis le bridge lui-même peut être configuré. A ce moment, on peut lui attribuer une adresse IP et définir le masque réseau.
/sbin/ifconfig br0 10.203.16.2 netmask 255.0.0.0 broadcast 10.255.255.255

La passerelle par défaut doit ensuite être définie
/sbin/route add default gw 10.201.16.45

Firewall

Le firewall doit ensuite être mis en place pour assurer le relai et le filtrage des paquets entre les interfaces.
Un script de configuration du firewall (basique) à travers les iptables est fourni ci-dessous.

#!/bin/sh
EXT_IF="eth0"
INT_IF="eth1"

#############################################
# F O R W A R D I N G
echo 1 > /proc/sys/net/ipv4/ip_forward


#############################################
# A N T I - S P O O F I N G
# Je veux pas de spoofing

if [ -e /proc/sys/net/ipv4/conf/all/rp_filter ]
then
 for filtre in /proc/sys/net/ipv4/conf/*/rp_filter
 do
   echo 1 > $filtre
 done
fi

# pas de icmp
#echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
#echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

#############################################
# M O D U L E S

modprobe ip_tables
modprobe ip_nat_ftp
modprobe ip_nat_irc
modprobe iptable_filter
modprobe iptable_nat
modprobe ip_conntrack
modprobe ipt_state

#############################################
# D E F A U L T P O L I C I E S

# vidage des règles
iptables -F
iptables -t nat -F
iptables -X
iptables -t nat -X

# politique par défaut
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

# log des paquets droppes
iptables -N LOG_DROP
iptables -A LOG_DROP -j LOG --log-prefix '[IPTABLES DROP] : '
iptables -A LOG_DROP -j DROP

# log des paquets acceptes
iptables -N LOG_ACCEPT
iptables -A LOG_ACCEPT -j LOG --log-prefix '[IPTABLES ACCEPT] : '
iptables -A LOG_ACCEPT -j ACCEPT

# log des paquets rejectes
iptables -N LOG_REJECT
iptables -A LOG_REJECT -j LOG --log-prefix '[IPTABLES REJECT] : '
iptables -A LOG_REJECT -j REJECT

#############################################
# L O C A L H O S T
# allow lo on the router
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

#############################################
# N E T B I O S
# NETBIOS désactivé
iptables -A FORWARD -p udp --dport 137 -j DROP
iptables -A FORWARD -p udp --sport 137 -j DROP
iptables -A FORWARD -p udp --dport 138 -j DROP
iptables -A FORWARD -p udp --sport 138 -j DROP
iptables -A FORWARD -p tcp --dport 139 -j DROP
iptables -A FORWARD -p tcp --sport 139 -j DROP

iptables -A INPUT -p udp --dport 137 -j DROP
iptables -A INPUT -p udp --sport 137 -j DROP
iptables -A INPUT -p udp --dport 138 -j DROP
iptables -A INPUT -p udp --sport 138 -j DROP
iptables -A INPUT -p tcp --dport 139 -j DROP
iptables -A INPUT -p tcp --sport 139 -j DROP

#############################################
# O U T P U T
# allow output on the router
iptables -A OUTPUT -j ACCEPT

#############################################
# I N P U T
# allow ICMP replies to the router
iptables -A INPUT -p icmp -m state --state RELATED,ESTABLISHED -j ACCEPT

# allow ssh on the router _itself_ (INPUT!)
iptables -A INPUT -p tcp --dport 60022 -m physdev --physdev-in $INT_IF -j ACCEPT
iptables -A INPUT -p tcp --dport 60022 -m physdev --physdev-in $EXT_IF -j ACCEPT

# allow DNS requests
iptables -A INPUT -p udp --sport 53 -m physdev --physdev-in $EXT_IF -j ACCEPT

# allow dhcp on the router _itself_ (INPUT!)
iptables -A INPUT -p udp --dport 67:68 --sport 67:68 -m physdev --physdev-in $INT_IF -j ACCEPT
iptables -A INPUT -p udp --dport 67:68 --sport 67:68 -m physdev --physdev-in $EXT_IF -j ACCEPT

# allow DNS Server on the router
iptables -A INPUT -p udp --sport 1024: --dport 53 -m physdev --physdev-in $INT_IF -j ACCEPT
iptables -A INPUT -p udp --sport 1024: --dport 53 -m physdev --physdev-in $EXT_IF -j ACCEPT

# reject all other connections to the router
iptables -A INPUT -p tcp -m physdev --physdev-in $EXT_IF -j LOG_DROP
iptables -A INPUT -p tcp -m physdev --physdev-in $INT_IF -j LOG_DROP
iptables -A INPUT -p udp -m physdev --physdev-in $EXT_IF -j LOG_DROP
iptables -A INPUT -p udp -m physdev --physdev-in $INT_IF -j LOG_DROP

#############################################
# F O R W A R D
iptables -A FORWARD -p tcp -m physdev --physdev-in $INT_IF --physdev-out $EXT_IF
  -j ACCEPT
iptables -A FORWARD -p tcp -m state --state RELATED,ESTABLISHED -m physdev
  --physdev-in $EXT_IF --physdev-out $INT_IF -j ACCEPT
iptables -A FORWARD -p udp -m physdev --physdev-in $INT_IF --physdev-out $EXT_IF
  -j ACCEPT
iptables -A FORWARD -p udp -m physdev --physdev-in $EXT_IF --physdev-out $INT_IF
  -j ACCEPT
iptables -A FORWARD -p icmp -m physdev --physdev-in $INT_IF --physdev-out $EXT_IF
  -j ACCEPT
iptables -A FORWARD -p icmp -m state --state RELATED,ESTABLISHED -m physdev
  --physdev-in $EXT_IF --physdev-out $INT_IF -j ACCEPT

# reject all other connections
iptables -A FORWARD -p tcp -m physdev --physdev-in $EXT_IF -j LOG_REJECT
iptables -A FORWARD -p udp -m physdev --physdev-in $EXT_IF -j LOG_REJECT
iptables -A FORWARD -p tcp -m physdev --physdev-in $INT_IF -j LOG_REJECT
iptables -A FORWARD -p udp -m physdev --physdev-in $INT_IF -j LOG_REJECT