Configuration en mode expert
Certains onglets et certaines options ne sont disponibles qu'après avoir activé le mode expert de l'interface de configuration du module.
Dans l'interface de configuration du module voici les onglets propres à la configuration du module Amon :
Général
;Services
;Firewall
;Système
;Sshd
;Ntp
;Logs
* ;
Interface-0
(configuration de l'interface réseau) ;Interface-1
(configuration de l'interface réseau) ;Réseau avancé
;Certificat ssl
;Dépôt tiers
;Agrégation
* ;Clamav
* ;Relai dhcp
* ;Onduleur
* ;Saltstack
* ;Rvp
* ;Eole sso
* ;Zone-dns
;Ead-web ;
Directeur bareos
;Stockage bareos
;Messagerie
;Authentification
;Filtrage web
;Squid
;Squid2
*;Proxy authentifié
;Proxy authentifié 2
*;Exceptions proxy
;Proxy parent
;Wpad
;Nginx
;Applications web nginx
*;Reverse proxy
* ;Freeradius
*;Eoleflask
.
* Certains onglets ne sont visibles qu'après activation du service associé dans l'onglet Services
.
Dans les onglets Général
et Firewall
, deux options sont à renseigner avec la plus grande attention : le Nombre d'interfaces à activer
et le Modèle de filtrage
.
En effet, ces options vont orienter l'architecture de vos réseaux internes ainsi qu'une partie importante de la politique de sécurité qui sera mise en place.
Le nombre d'interfaces doit, bien évidemment, être choisi en fonction du nombre de cartes réseau physiques du serveur mais plus encore en fonction du nombre de sous-réseaux souhaités.
Le modèle de filtrage doit être choisi en fonction du nombre d'interfaces activées et des services que l'on souhaite mettre en place.
- Onglet Général
- Onglet Services
- Onglet Firewall
- Onglet Système
- Onglet Sshd : Gestion SSH avancée
- Onglet NTP : Options supplémentaires pour la synchronisation de l'horloge système
- Onglet Logs : Gestion des logs centralisés
- Onglet Interface-0
- Onglet Interface-1
- Onglet Interface-n
- Onglet Réseau avancé
- Onglet Certificats ssl : gestion des certificats SSL
- Onglet Dépôt tiers
- Onglet Agrégation : Mise en place d'une répartition de charge ou d'une haute disponibilité
- Onglet Clamav : Configuration de l'anti-virus
- Onglet Relai DHCP
- Onglet Onduleur
- Onglet Saltstack
- Onglet Rvp : Mettre en place le réseau virtuel privé
- Onglet Eole sso : Configuration du service SSO pour l'authentification unique
- Onglet Zones-dns : Configuration du DNS
- Onglet Ead-web : EAD et proxy inverse
- Onglet Directeur bareos
- Onglet Stockage bareos
- Onglet Messagerie
- Onglet Authentification : Configuration du proxy authentifié et de FreeRADIUS
- Onglet Filtrage web : Configuration du filtrage web
- Onglet Squid : Configuration du proxy
- Onglet Proxy authentifié : 5 méthodes d'authentification
- Onglets Squid2 et Proxy authentifié 2 : Double authentification
- Onglet Exceptions proxy
- Onglet Proxy parent : Chaînage du proxy
- Onglet Wpad : découverte automatique du proxy
- Onglet Nginx
- Onglet Applications web nginx
- Onglet Reverse proxy : Configuration du proxy inverse
- Onglet Freeradius : Configuration de l'authentification Radius
- Onglet Eoleflask