Installation VM Routeur

Dans cet article nous allons voir comment créer la VM qui servira de routeur à notre environnement virtuel. L’OS choisi ici est Debian 7.

(la procédure complète est en préparation…)

Création VM

Une fois la VM créée, il faut modifier les propriétés de cette dernière pour configurer les cartes réseaux.

Eth0

La première carte réseau virtuelle doit être connectée sur le Vswitch « Publique ». Il faut également remplacer l’adresse MAC par celle générée et associée à notre IP publique. Sans cette opération, Online.net coupera l’accès à votre serveur.

R1

Eth1 :

La seconde carte réseau doit être connectée sur le Vswitch « privé ».

R2

Installation VM:

On lance l’installation. Lors de la configuration réseau :

  • IP : « IPfailover »
  • netmask : « 255.255.255.0»
  • gateway :  « passerelle ip failover » # *.*.*.1
  • dns « 62.210.16.6 » #DNS online.net

Au moment où il faut nommer la machine, faite « alt+f2 » pour passer en ligne de commande :

nous configurons une route sur eth0 pour pouvoir sortir sur Internet afin de récupérer les MAJ.

Commandes à passer :

supprime la passerelle par défaut :
route delete default
ajouter l’IP de la passerelle de la dédibox sur eth0 :
route add « passerelle ip public esxi » dev eth0
ajoute une route par défaut :
route add default gw « passerelle ip public esxi»
vérifier l’accès à Internet :
wget http://ww.google.fr

Alt+f1 pour finir l’installation

Configuration réseau post install

Une fois l’installation terminée, il faut configurer les deux cartes réseaux :
nano /etc/network/interfaces :

This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0 eth1
iface eth0 inet static
address « ipfailover »
netmask 255.255.255.0
up route add « passerelle ippublic esxi » dev eth0
up route add default gw « passerelle ippublic esxi »
iface eth1 inet static
address 192.168.0.254
netmask 255.255.255.0

 Configuration SSH

Pour pouvoir prendre à distance notre VM nous installons SSH :
apt-get install ssh
Nous changeons le port par défaut par sécurité (permet d’éviter quelques scripts) :
nano /etc/ssh/sshd_config

Port 2222                 # Changer le port par défaut

Notre VM routeur dispose d’un accès Internet et est accessible en SSH.

Bookmarquez le permalien.
  • Jon

    Excellent tuto, merci 🙂

  • Romain

    Salut. Merci pour l’aide ! Sais tu si pour un Sophos, des étapes changent ?

  • powtos

    Salut,
    il me faut plus de détails, ton sophos joue le rôle de routeur?