Technical Tutorials

Pour les administrateurs système et les ingénieurs DevOps, comprendre les subtilités de la pile réseau Linux n'est pas seulement une compétence, c'est une nécessité. Que vous configuriez un serveur web haute disponibilité, débogiez un problème de latence ou sécurisiez un cluster distribué, une connaissance approfondie du TCP/IP, du DNS, de SSH et des règles de pare-feu est le fondement de la fiabilité opérationnelle. Cet article explore les composants essentiels du réseau Linux et fournit des commandes pratiques pour un dépannage efficace.

Les fondations : TCP/IP et DNS

Au cœur du réseau Linux se trouve la suite TCP/IP. Bien que la plupart des utilisateurs interagissent avec des noms de domaine lisibles par l'homme, le système s'appuie sur le système de noms de domaine (DNS) pour les résoudre en adresses IP. Les mauvaises configurations dans ce domaine sont parmi les sources les plus courantes de problèmes de connectivité. Pour inspecter la configuration actuelle de votre résolveur DNS, examinez le fichier /etc/resolv.conf ou, sur les distributions modernes basées sur systemd, utilisez resolvectl.

# Vérifier les serveurs DNS actifs
resolvectl status

# Tester la latence de résolution DNS et les enregistrements de réponse
dig example.com +short

Lors du diagnostic des échecs de résolution de noms, vérifiez toujours l'ordre des sources de résolution dans /etc/nsswitch.conf. Un piège courant est l'ordre entre files et dns, ce qui peut entraîner un comportement inattendu si les fichiers hôtes locaux sont écrasés incorrectement.

Accès distant sécurisé : Configuration SSH

Secure Shell (SSH) est l'outil principal pour l'administration à distance. Sécuriser votre configuration SSH est crucial pour la sécurité. Par défaut, l'authentification par mot de passe est vulnérable aux attaques par force brute. Il est recommandé de désactiver les connexions par mot de passe au profit de l'authentification par clés.

# /etc/ssh/sshd_config
PasswordAuthentication no
PubkeyAuthentication yes
PermitRootLogin prohibit-password

N'oubliez pas de recharger le démon SSH après avoir apporté des modifications : systemctl reload sshd. Assurez-vous toujours d'avoir une paire de clés active et une méthode de secours pour accéder au serveur avant de désactiver l'authentification par mot de passe, car la perte de votre clé pourrait vous empêcher d'accéder au serveur.

Contrôle du trafic : Pare-feu et routage

Les pare-feu Linux, généralement gérés via iptables ou son successeur moderne nftables, agissent comme les gardiens du trafic réseau. Sur Ubuntu, ufw (Uncomplicated Firewall) offre une interface simplifiée, tandis que les systèmes RHEL/CentOS utilisent souvent firewalld.

# Exemple UFW : Autoriser SSH et HTTP
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw enable

# Vérifier les règles actives
sudo ufw status verbose

La logique de routage détermine comment les paquets sont acheminés entre les réseaux. La table de routage du noyau peut être consultée et modifiée à l'aide de ip route. Comprendre la différence entre les routes statiques et les protocoles de routage dynamique (comme OSPF ou BGP) est essentiel pour les topologies réseau complexes.

Diagnostic et dépannage

Lorsque la connectivité échoue, une approche systématique est requise. Commencez par vérifier la connectivité locale, puis élargissez progressivement.

ping : Teste la joignabilité ICMP de base. Notez que de nombreux pare-feu bloquent ICMP, donc l'absence de réponse ne signifie pas toujours que l'hôte est hors ligne.


ss ou netstat : Utilisez ss -tuln pour lister tous les ports TCP et UDP en écoute. Cela permet de vérifier si un service est effectivement lié à l'interface attendue.

traceroute : Trace le chemin emprunté par les paquets vers une destination, aidant à identifier où les paquets sont perdus.

tcpdump : Un analyseur de paquets puissant. Utilisez-le pour capturer le trafic sur une interface spécifique pour une analyse approfondie.



# Capturer le trafic HTTP sur eth0
sudo tcpdump -i eth0 -n port 80


Conclusion

Le réseau Linux est un vaste sujet qui combine la connaissance théorique des protocoles avec l'administration système pratique. En maîtrisant des outils comme dig, ss et tcpdump, et en adhérant aux meilleures pratiques de sécurité dans la configuration de SSH et du pare-feu, vous pouvez garantir que vos systèmes Linux sont robustes, sécurisés et performants. L'apprentissage continu et l'audit régulier des configurations réseau sont essentiels pour maintenir une infrastructure saine.