Beeen c'est le serveur qu'on a mis à tetaneutral quoi

Pour administrer votre vm, allez sur http://crapaud.tetaneutral.net. Vous aurez alors accès à l'interface de gestion. Entrez votre login (pseudo@crapaud.tetaneutral.net) et votre mot de passe (ça je sais pas…) et hop.

Les IPs suivantes nous sont affectées, on veille à ne pas prendre l’IP de ses petits camarades, c’est vilain méchant pas beau.

Si vous avez une IP, que vous êtes content, mais que vous savez pas quoi en faire, voici comment paramétrer votre machine virtuelle (via VNC du coup).

Éditez le fichier /etc/network/interfaces et configurez le comme suit :

# The primary network interface
auto eth0
iface eth0 inet static
        address 91.224.149.XX
        netmask 255.255.255.0
        gateway 91.224.149.254  
        

iface eth0 inet6 static
        address 2a01:6600:8081:XX00::1
        netmask 56
        gateway fe80::31

Puis lancer dans un shell

# ifdown eth0
# ifconfig eth0 down
# ifup eth0

Si en plus vous souhaitez bénéficier de ce magnifique outil qu'est le DNS, éditez le fichier /etc/resolv.conf et mettez ceci dedans :

domain tetaneutral.net
nameserver 91.224.149.254

Sous Arch Linux, la configuration IPv4 est souvent intégralement contenue dans /etc/rc.conf. Pour l’IPv6, il faut utiliser les profils netcfg(8). Une fois netcfg installé, on peut créer un profil /etc/network.d/ethernet-static par exemple :

CONNECTION='ethernet'
DESCRIPTION='Connexion tetaneutral.net'
INTERFACE='eth0'
IP='static'
ADDR='91.224.149.XX'
NETMASK='255.255.255.0'
GATEWAY='91.224.149.254'
IP6='static'
ADDR6=('2a01:6600:8081:YY00::1/56' '2a01:6600:8081:YY00::2/56')
GATEWAY6='fe80::31'
DNS=('91.224.149.254' '8.8.8.8')
SEARCH=('tetaneutral.net')

On peut activer ce profil manuellement avec netcfg ethernet-static. Pour un démarrage automatique:

• avec les scripts d’init standards, on ajoute le nom du profil dans la variable NETWORKS de /etc/conf.d/netcfg et on remplace network par net-profiles dans la variable DAEMONS de /etc/rc.conf ;
• avec systemd, il faut activer netcfg@ethernet-static.service.

Mettre un mot de passe sécurisé pour les comptes utilisateurs (une phrase aléatoire au moins 8 caractères).

Un petit lien qui montre comment modifier le port d'écoute d'openssh et de désactiver l'authentification en root (il faut bien sûr pour cela disposer d'un compte utilisateur différent de root sur la machine…)

http://www.eric-couchelou.net/debian-etch-securiser-un-minimum-son-acces-ssh/

Un petit lien concernant l'installation et la configuration de fail2ban sur debian :

http://www.isalo.org/wiki.debian-fr/index.php?title=Fail2ban

Tetaneutral.net nous facture 40€/mois pour le tout. Vu que nous sommes 10, une opération mathématique compliquée me permet d'obtenir que nous devons payer 4€ chacun (j'ai bien une démonstration, mais elle ne rentre pas dans ce wiki). La totalité des 40€ sont débités du compte de Xouillet.

Allez sur la page crapaud_factu pour avoir un détail des paiements que j'ai reçu.