✎ nfs-ufw [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

{{tag> Lucid réseau pare-feu ufw partage nfs tutoriel }}
----

====== partage NFS et Firewall (UFW ) ======

Tant qu' un [[:pare-feu]] n'est pas actif, les données sur PC1 sont visible par PC2 via le système [[:NFS]].\\
Néanmoins, un [[:pare-feu]] tel que [[:UFW]] peut-être nécessaire sur PC1 bloquant dans ce cas l'accès aux données depuis les autres machines du réseau.\\ Il est alors nécessaire de fixer les ports qui sont utilisés pour autoriser un [[:partage]] [[:NFS]].

<note>
les manips se font sur PC1
</note>

===== Fixer les ports =====
==== pour mountd ====

[[:tutoriel:comment_modifier_un_fichier|Ouvrez le fichier]] **/etc/default/nfs-kernel-server **

commentez  RPCMOUNTDOPTS=--manage-gids  et mettez à la place  <code> RPCMOUNTDOPTS="--port 42002" </code>

==== pour lockd ====
[[:tutoriel:comment_modifier_un_fichier|Ouvrez le fichier]] **/etc/modprobe.d/options **

mettez options <code> lockd nlm_udpport=42010 nlm_tcpport=42010 </code>

===== rebootez votre machine =====
<note tip>
[[:utilisateurs:fabux]] me souffle qu'il suffit de relancer juste le service nfs par sudo invoke-rc.d nfs-kernel-server restart
et de décharger les modules avec modprobe -r
</note>

===== vérifiez ======
dans un [[:terminal]]

<code>:~$ rpcinfo -p
   program no_version protocole  no_port
    100000    2   tcp    111  portmapper
    100000    2   udp    111  portmapper
    100021    1   udp  42010  nlockmgr
    100021    3   udp  42010  nlockmgr
    100021    4   udp  42010  nlockmgr
    100021    1   tcp  42010  nlockmgr
    100021    3   tcp  42010  nlockmgr
    100021    4   tcp  42010  nlockmgr
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100003    4   udp   2049  nfs
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100003    4   tcp   2049  nfs
    100005    1   udp  42002  mountd
    100005    1   tcp  42002  mountd
    100005    2   udp  42002  mountd
    100005    2   tcp  42002  mountd
    100005    3   udp  42002  mountd
    100005    3   tcp  42002  mountd</code>
enfin les ports nlockmgr et mountd en tcp et udp ne sont plus aléatoires mais bien ce que nous souhaitions.

===== configurer Netfilter avec UFW =====
nous pouvons désormais pour chaqu'un des ports
**[42002 , 42010]**

==== autoriser les paquets ====
<code>
  sudo ufw allow in to any port 42002 from <IP_de_PC2>
  sudo ufw allow in to any port 42010 from <IP_de_PC2>
</code>

et si portmap et nfs ne sont pas déjà autorisé
<code>
  sudo ufw allow in to any port 111 from <IP_de_PC2> 
  sudo ufw allow in to any port 2049 from <IP_de_PC2>
</code>

==== et l'activer ====
<code>sudo ufw enable</code>

//Contributeurs principaux : [[:utilisateurs:0ol]].//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : V᠎ Y L V U Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported