Onglet Interface-n
Nombre d'interfaces
Un module Amon peut avoir de 2 à 5 cartes réseau.
Le nombre d'interfaces activées se définit dans l'onglet Général de l'interface de configuration du module.
Cela ajoute autant d'onglets Interface-n que le nombre d'interfaces à activer choisi.
Configuration de l'interface
Dans les modes basique et normal, un adressage statique est proposé pour l'interface réseau.
Il faut renseigner l'adresse IP et le masque de sous-réseau associés à l'interface.
Administration à distance
Par défaut les accès SSH[1] et aux différentes interfaces d'administration (EAD, phpMyAdmin, CUPS, ARV... selon le module) sont bloqués.
Pour chaque interface réseau activée (onglets Interface-n), il est possible d'autoriser des adresses IP ou des adresses réseau à se connecter.
Les adresses autorisées à se connecter via SSH sont indépendantes de celles configurées pour accéder aux interfaces d'administration.
Il est possible d'autoriser plusieurs adresses en cliquant sur Adresse IP réseau autorisée pour….
Truc & astuce
Le masque réseau d'une station isolée est 255.255.255.255.
Dans le cadre de test sur un module l'utilisation de la valeur 0.0.0.0 dans les champs Adresse IP réseau autorisée pour les connexions SSH et Masque du sous réseau pour les connexions SSH autorise les connexions SSH depuis n'importe quelle adresse IP.
Truc & astuce
La commande suivante permet d'observer les connexions SSH arrivant sur un serveur EOLE : tcpdump -nni $(CreoleGet nom_carte_eth0) port 22
Complément
Des restrictions supplémentaires au niveau des connexions SSH sont disponibles dans l'onglet Sshd en mode expert.