<page xmlns="http://projectmallard.org/1.0/"
      type="topic" style="task"
      id="configuration-avancee" xml:lang="fr">

<info>
  <link type="guide" xref="index" group="configuration-avancee"/>
  <desc>Procédures pour établir quelques types de configuration au niveau d'Univnautes/pfSense.</desc>
  <revision pkgversion="20120605" version="1.0" date="10-06-2012" status="final"/>
  <credit type="author">
    <name>Thomas Noël</name>
    <email>tnoël@entrouvert.com</email>
  </credit>
  <credit type="maintainer">
    <name>Pierre Cros</name>
    <email>pcros@entrouvert.com</email>
  </credit>
</info>

<title>Configuration avancée</title>

<p>Cette page décrit les procédures pour établir quelques types de configuration au niveau d'Univnautes/pfSense. Pour les paramètres de base, voir la page <link type="topic" xref="configuration"/> .</p>

<section id="nat">
  <title>Suppression du NAT</title>
  <p>Se rendre dans le menu <em>Firewall</em> : <em>NAT</em>, onglet <em>Outbound</em>.</p>
  <p>Sélectionner le mode « Manual Outbound NAT rule generation (AON - Advanced Outbound NAT) » et cliquer sur le bouton <code>Save</code> à côté.</p>
  <p>Supprimer toutes les lignes éventuellement présente au niveau des <em>Mappings</em></p>
  <p>A la fin, un message « The NAT configuration has been changed. » apparait, cliquer sur le bouton <code>Apply changes</code> situé à sa droite. La fenêtre à ce moment ressemble à l'image ci-dessous :</p>
  <figure>
    <title>Suppression du NAT</title>
    <media type="image" mime="image/png" src="figures/noNAT.png" >
    </media>
  </figure>
  
</section>

<section id="source">
  <title>Source autorisée pour l'accès à l'interface web d'administration</title>
  <p>L'interface d'administration est disponible en https sur le port 8443. Pour la rendre accessible ou non, il faut se rendre sur <em>Firewall/Rules</em> et activer ou désactiver le filtrage sur tcp/8443.</p>

  <section id="lan">
    <title>Accès depuis le LAN (activé par défaut, à supprimer en production)</title>
    <list>
      <item><p>se rendre sur <em>Firewall/Rules</em>, onglet <em>LAN</em></p></item>
      <item><p>activer ou désactiver la règle <em>web admin (from LAN)</em></p></item>
    </list>
  </section>

  <section id="wan">
    <title>Accès depuis le WAN (activé par défaut)</title>
        <list>
      <item><p>se rendre sur <em>Firewall/Rules</em>, onglet <em>WAN</em></p></item>
      <item><p>activer ou désactiver la règle <em>web admin (from WAN)</em></p></item>
    </list>
  </section>

  <section id="ip">
    <title>Accès depuis un autre réseau</title>
        <list>
      <item><p>se rendre sur <em>Firewall/Rules</em>, onglet <em>WAN</em></p></item>
      <item><p>créer une règle en s'inspirant de<em>web admin (from WAN)</em>, typiquement en modifiant la source</p></item>
    </list>
  </section>

</section>

<section id="acces-ssh">
  <title>Accès SSH</title>
  <p>Par défaut, l'accès SSH au portail captif est désactivé. Il s'active depuis la page <em>System/Advanced</em> ou via la console (choix 14). Au moment de la première activation les clés SSH sont automatiquement créées pour le serveur.</p>

  <p>Une fois activé, il faut définir depuis quel réseau le service SSH est accessible. <em>Par défaut tout accès à SSH est interdit, même si le service est activé</em>. Il faut se rendre sur <em>Firewall/Rules</em> pour ouvrir l'accès au port SSH sur la machine (par exemple activer la règle « SSH (from WAN) » sur l'onglet WAN, ou désactiver la règle « reject SSH on CP » sur l'onglet LAN)</p>
</section>

<section id="aggregation-lagg">
  <title>Aggrégation LAGG</title>

  <note>
    <p>Pas encore testé, faute de matériel ad hoc.</p>
  </note> 
  
  <list>
    <item><p>Se rendre dans le menu <em>Interfaces/(assign)</em>, onglet <em>LAGG</em></p></item>
    <item><p>Créer un périphérique LAGG en sélectionnant les interfaces physiques associées</p></item>
    <item><p>Revenir sur <em>Interfaces/(assign)</em> et assigner WAN ou LAN à l'interface créée</p></item>
  </list>

</section>

<section id="backup">
  <title>Backup</title>
  <p>La page <em>Diagnostic/Backup</em> Restore permet de télécharger (backup) le fichier de configuration du système, appelé <em>config.xml</em>. Ce fichier contient toute la configuration de la machine, y compris la partie Univnautes.</p>
  <p>Pour la restauration, il faut utiliser cette même page. Une fois le fichier <em>config.xml</em> restauré, il est conseillé de rebooter complétement le système pour être certain que tous les services ont bien été reconfigurés et le seront au prochain boot.</p>
  
</section>

</page>


