Salut,
 
le réseau est le suivant : Serveur de données sour Fedora Core 3 et poste clients sous XP pro.
Le serveur fait office de DNS ET DHCP pour les postes clients. A la connexion des postes clients il n'est pas rare que l'adresse qui leur attribué ne corresponde pas au champ d'adresse du réseau interne. J'ai cherché si un autre poste ferait office de serveur DHCP ? Pourtant les configurations réseaux clientes sont bien configurées pour aller chercher sur le serveur de données leur adresse IP.
Y a-t-il un service à redémarrer, ou d'autres vérifications à effectuer ?
Merci par avance

Quand tu fais un ipconfig /all sur un poste avec une mauvaise adresse, qu'est ce qui apparaît en face de "serveur DHCP" dans les propriétés de la carte réseau du poste?
 
Est-ce l'adresse de ton serveur Fedora?
 
Quelle est la tête du fichier /etc/dhcpd.conf sur la Fedora? Comment est-elle configurée au niveau carte(s) réseau et adresse(s) IP?

---------------
Hollow Cabbit of Caerbannog | Chacalapinours Légendaire | Grand Ermite en Chef  
In nomine Felis, et Insania, et Malikis Sancti Amen | Mon Blog Photo

Merci d'avoir répondu si rapidement
 
Sur un poste avec une mauvaise adresse :
passerelle par défaut 192.168.1.1
serveur DHCP 192.168.1.1
serveur DNS 192.168.1.1
En exécutant ipconfif /release puis ipconfig /renew on obtient (au bout de plusieurs essais) une adresse appartenant au réseau interne (ce qui n'est pas une solution viable) et la configuration est la suivante :
passerelle par défaut : 192.168.0.254
serveur DHCP & serveur DNS 192.168.0.1
le fichier /etc/dhcpd.conf :
contient la bonne adresse de sous-réseau
la bonne adresse pour le routeur, le bon nom de domaine
ainsi que les adresses du serveur correspondantes à la config actuelle. Il y a une ligne qui me semble étrange mais je ne connais pas vraiment la synthaxe de la config de ce fichier, à savoir :
{
range dynamic-bootp 192.168.0.200 192.168.0.250
...
..
.
}
Config de la carte réseau du serveur :
192.168.0.1
broadcast 192.168.0.255
Pourrait-il y avoir un poste client influant sur le bon fonctionement du DHCP (192.168.0.200 ou 192.168.0.250) ?

 
Le voilà (en gras dans le quote).
 
Qui porte cette adresse dans le réseau?

---------------
Hollow Cabbit of Caerbannog | Chacalapinours Légendaire | Grand Ermite en Chef  
In nomine Felis, et Insania, et Malikis Sancti Amen | Mon Blog Photo

c'est le serveur web. J'ai cherché dans les processus (ps -e & setup) dhcpd mais il n'y est pas. Comment se peut il que cette machine distribue des adresses ip en dhcp alors que le service dhcpd n'est pas lancé sur ce poste ?

Je sais pas comment ça marche sous Linux mais est-ce qu'il ne ferait pas partage de connexion par hasard?

---------------
Hollow Cabbit of Caerbannog | Chacalapinours Légendaire | Grand Ermite en Chef  
In nomine Felis, et Insania, et Malikis Sancti Amen | Mon Blog Photo

Non il ne me semble pas. La connexion arrive par le routeur  le serveur WEB est ds une DMZ et serveur de data ds le Lan ces deux réseaux sont séparés par le firewall.

Vu ce que tu me dis c'est pas trop possible que ça soit cette machine qui distribue les adresses si il y a un firewall entre la DMZ et le LAN (sauf si le relai DHCP est actif sur le routeur), vu que le firewall bloque normalement tout le trafic de broadcast (ce qui inclut le trafic DHCP).
 
A mon avis tu as un parasite sur le LAN.
 
Vérifie quand même si les ports UDP 67 et 68 sont ouverts sur le serveur web (netstat), mais bon, j'y crois pas trop.

---------------
Hollow Cabbit of Caerbannog | Chacalapinours Légendaire | Grand Ermite en Chef  
In nomine Felis, et Insania, et Malikis Sancti Amen | Mon Blog Photo

C'est mon avis en ce qui concerne le parasite.
J'ai bien vérifié les ports udp : netstat --udp il n'y a rien en résultat... Comment je vérifie si le relai DHCP est actif sur le routeur ?

Ca dépend du routeur : lire la doc.  
 
Mais bon si le serveur web ne fait pas DHCP, que l'agent de relais soit présent ou non sur le routeur ne changera pas grand chose (comme son nom l'indique il RELAIE les trames DHCP depuis un autre sous réseau, il ne fait pas serveur DHCP lui même).

---------------
Hollow Cabbit of Caerbannog | Chacalapinours Légendaire | Grand Ermite en Chef  
In nomine Felis, et Insania, et Malikis Sancti Amen | Mon Blog Photo

tu connais un utilitaire d'audit de sécurité pour fedora car l'adresse IP de mon serveur de données change toute seule de temps en temps depuis ce midi, ce qui est je trouve, très ennuyeux...

Je pense que le problème va être solutionner.. Mon maître de stage aurait installé un switch wifi en adresse 192.168.1.1 et dans les paramètres de config il y avait serveur DHCP. Comme je suis là depuis une semaine tout juste et que mon maître de stage je ne le vois pas souvent pas facil de savoir cela.
 
En tout cas merci beaucoup pour tes explications jvé peut être progresser en réseau et sous linux :-)

 

 
Il est pas en DHCP aussi par hasard?
 
La sécurité Linux c'est pas trop mon truc à vrai dire... Déjà j'essaie de maitriser les aspects système en pur dilletante, c'est pas toujours facile  

---------------
Hollow Cabbit of Caerbannog | Chacalapinours Légendaire | Grand Ermite en Chef  
In nomine Felis, et Insania, et Malikis Sancti Amen | Mon Blog Photo

Salut,

Nessus pour un audit réseau et chkrootkit pour vérifier en local que tu n'as pas de rootkit ou truc dans le genre.
 
Oliv'

Oui il y avait un serveur DHCP sur le switch. Le problème des postes clients venait de là , merci beaucoup pour m'avoir aidé à solutionner le problème. Merci Oliv' pour tes réf.
Je ne suis pas encore familiariser avec le monde Linux et j'ai besoin d'utiliser mon lecteur DVD, j'ai essayé la commande mount -t iso9660 /dev/cdrom j'ai essayé de plusieurs manières cette commande rien à faire. J'ai cru comprendre qu'il y avait des fichiers nécessaires pour pouvoir monter un système de fichier (fstab ?) QUelle configuration doit-il y avoir ?

Essaie mount /dev/cdrom /mnt (sans le -t)

---------------
Hollow Cabbit of Caerbannog | Chacalapinours Légendaire | Grand Ermite en Chef  
In nomine Felis, et Insania, et Malikis Sancti Amen | Mon Blog Photo

 
erreur : périphérique spécial /dev/cdrom n'existe pas
j'ai ensuite remplacé cdrom par hda1, même erreur, puis hda2 là pas d'erreur.
J'ai donc essayé de lancer le lecteur et toujours impossible de monter le périphérique..

C'est un lecteur IDE ou SCSI?
 
La machine sur laquelle tu bosses (niveau hardware), c'est quoi?

---------------
Hollow Cabbit of Caerbannog | Chacalapinours Légendaire | Grand Ermite en Chef  
In nomine Felis, et Insania, et Malikis Sancti Amen | Mon Blog Photo

IDE

La machine c'est un serveur pro avec des DDs SCSI?
 
Tu as mis le CD ou DVD dans le lecteur AVANT de faire le mount?
 
Contenu du /etc/fstab?

---------------
Hollow Cabbit of Caerbannog | Chacalapinours Légendaire | Grand Ermite en Chef  
In nomine Felis, et Insania, et Malikis Sancti Amen | Mon Blog Photo

La machine en question c'est un client sur lequel je fais mes essais avant de bosser sur le serveur. Ce ne sont pas des DD SCSI. Oui j'ai mis le CD avant de faire le mount.
Contenu de /etc/fstab :
LABEL=/         /                       ext3    defaults        1 1
LABEL=/boot     /boot                   ext3    defaults        1 2
none            /dev/pts                devpts  gid=5,mode=620  0 0
none            /dev/shm                tmpfs   defaults        0 0
none            /proc                   proc    defaults        0 0
none            /sys                    sysfs   defaults        0 0
LABEL=SWAP-hda3 swap                    swap    defaults        0 0
srvdata.ca-vdl.comhome/public /home/public nfs  rw,nosuid 0 0
srvdata.ca-vdl.comhome/USERS /home/USERS  nfs  rw,nosuid 0 0
/dev/hdc        /media/cdrecorder       auto    pamconsole,fscontext=system_ubject_r:removable_t,ro,exec,noauto,managed 0 0

 
Voilà ton lecteur de DVD/CD (c'est un graveur?)
 
mount /dev/hdc tout court devrait fonctionner (et le contenu serait accessible dans /media/cdrecorder)

---------------
Hollow Cabbit of Caerbannog | Chacalapinours Légendaire | Grand Ermite en Chef  
In nomine Felis, et Insania, et Malikis Sancti Amen | Mon Blog Photo

ça à l'air d'être bon j'ai exécuté la commande ça fé du bruit lol ! Oué c'est un graveur. Sans vouloir être chiant c'est quoi la différence entre hda et hdc ? c selon le type de matériel ?
Merci beaucoup une fois de plus

mount /media/cdrecorder c'est plus mieux
sous Linux: disque maitre sur IDE principal: /dev/hda, si t'en as un en esclave: /dev/hdb
quand t'es sur le connecteur IDE secondaire: /dev/hdc puis /dev/hdd
si t'es avec du SCSI (ou tout périphérique ayant besoin du SCIS... ce qui est le cas de l'usb): ce sera de /dev/sda ou /dev/sdb...

Oké merci pour les précisions j'en prends bonne note !

Chaque journée a son problème :
J'ai installé un serveur de fax (hylafax) sur le serveur de données. Un des services "faxgetty" s'affiche d'une manière redondante dans les résultats de la commande "ps -e". Lorsque le serveur est démarré en "root" les clients ne peuvent pas accéder au domaine..
 
J'ai pensé que le trop grand nombre de ressources utilisées par "faxgetty" pouvait empêcher l'accès au serveur par saturation ?
J'ai alors voulu arrêter ce service. Lorsque je tape la commande "setup", "faxgetty" n'apparaît pas.
Y a-t-il un autre moyen de supprimer ce service ?
De plus j'ai mis en commentaire les lignes concernant "faxgetty" dans les fichiers de config concerné.
 
Est ce que le trop grand nombre d'exécution du service peut aboutir à une saturation du serveur, entraînant l'interdiction d'accès côté client ?
 
Merci par avance,
siles

oui si c'est lancé en tant que service au boot tu as plein de moyen de la stopper. Bon sous Fedora je ne me rapelle plus de la commande qui va bien mais tu peux toujours passer par le script qui l'a lancé avec l'argument stop: /etc/init.d/faxgetty stop ou quelque chose dans le genre.
Sinon pour voir les ressources utilisées, rien de tel qu'un bon vieux "top"
 
Oliv'

en fait j'ai fait kill -all faxgetty ça a tout bougé mé il faut modifier le script pour éviter qu'il lance toutes les 5 minutes 5 ou 6 fois le processus faxgetty.. le serveur de fax attendra...

sinon la ligne de commande ds le fichier /etc/inittab que j'avais rajouté est :
 
mo:2345:respawnusr/sbin/faxgetty -D ttyS0
Si tu vois qqchose expliquant la redondance de création du processus dis le moi parce que je ne connais pas du tous les scripts sous linux

forcément alors là n'importe laquelle des solutions que j'allais te proposer allait foirer
donc bonne nouvelle: impossible (enfin presque) de tuer le process une fois lancée
Par contre je ne vois pas pourquoi il te crée plusieurs processus    
tu pourrais poster le résultat d'un "top" voir si ça donne un poil plus d'info ?