Chapitre 2. Configurer des clients en mascarade

Ce chapitre vous montrera comment faire interagir différents systèmes d'opération avec une machine GNU/Linux, laquelle agit comme dispositif de mascarade réglé en tant que passerelle vers le monde extérieur. Les tests de configuration sur les systèmes d'exploitation suivants ont tous été couronnés de succès :

• Apple Macintosh, avec MacTCP ou Open Transport ;

• Commodore Amiga, avec AmiTCP ou AS225-stack ;

• Postes de travail Digital VAX 3520 et 3100, avec UCX (pile TCP/IP pour VMS) ;

• Digital Alpha/AXP, avec Linux/Red Hat ;

• IBM AIX (sur un RS/6000), OS/2 (incluant Warp 3) et OS400 (sur un OS/400) ;

• Linux (évidemment !) : n'importe quel noyau depuis 1.2.x ;

• Microsoft DOS, (avec le paquetage NCSA Telnet, support partiel de DOS Trumpet), Windows 3.1 (avec le paquetage Netmanage Chameleon) et Windows pour Workgroup 3.11 (avec le paquetage TCP/IP) ;

• Microsoft Windows 95, Windows 95 OSR2, Windows 98, Windows 98se ;

• Microsoft Windows NT 3.51, 4.0 et 2000 (poste de travail et serveur) ;

• Serveur Novell Netware 4.01, avec le service TCP/IP ;

• SCO OpenServer (v3.2.4.2 et 5) ;

• Sun Solaris 2.51, 2.6 et 7.

Passons à travers la configuration de certains d'entre eux. Si votre système n'est pas inclus dans la liste susmentionnée, une façon simple de procéder est de « simplement signifier au système d'exploitation quelle machine doit être utilisée en tant que passerelle  ». Notez qu'ici, nous nous concentrerons sur le côté passerelle du réseau : donc, nous n'aborderons pas les problèmes pouvant être reliés au DNS, au partage de fichiers ou au schémas de connexion. Ainsi, pour que ce chapitre vous soit utile, votre réseau local doit être bien configuré. Référez-vous à la documentation de votre système pour le régler de façon adéquate, en accordant une attention particulière aux réglages du DNS.

Pour la suite, nous assumons que vous travaillez avec un réseau de classe C : vos différents postes de travail ont tous une adresse IP ressemblant à 192.168.0.x, votre masque de réseau (netmask) est réglé à 255.255.255.0 et vous utilisez une interface de réseau eth0. Nous prenons également pour acquis que l'adresse IP de votre passerelle est réglée à 192.168.0.1 et que tous vos postes de travail peuvent « parler  » à la passerelle (vous pouvez tester ceci avec la commande ping ou son équivalent, tout dépendant de l'environnement que vous utilisez).