diff --git a/fr_FR.ISO8859-1/books/handbook/Makefile b/fr_FR.ISO8859-1/books/handbook/Makefile index 4ac9c324d6..d8ecad6062 100644 --- a/fr_FR.ISO8859-1/books/handbook/Makefile +++ b/fr_FR.ISO8859-1/books/handbook/Makefile @@ -2,7 +2,6 @@ # The FreeBSD French Documentation Project # # $FreeBSD$ -# $Id: Makefile,v 1.15 2003-11-20 20:02:10 blackend Exp $ # Original revision: 1.64 # # Build the FreeBSD Handbook. @@ -101,6 +100,11 @@ IMAGES_EN+= install/adduser3.scr IMAGES_EN+= install/mainexit.scr IMAGES+= install/disk-layout.eps IMAGES_EN+= install/edit-inetd-conf.scr +IMAGES_EN+= install/mta-main.scr +IMAGES_EN+= install/net-config-menu1.scr +IMAGES_EN+= install/net-config-menu2.scr +IMAGES_EN+= install/ntp-config.scr +IMAGES_EN+= install/routed.scr IMAGES+= install/example-dir1.eps IMAGES+= install/example-dir2.eps diff --git a/fr_FR.ISO8859-1/books/handbook/install/chapter.sgml b/fr_FR.ISO8859-1/books/handbook/install/chapter.sgml index 2fbac24b13..0e2a837f5d 100644 --- a/fr_FR.ISO8859-1/books/handbook/install/chapter.sgml +++ b/fr_FR.ISO8859-1/books/handbook/install/chapter.sgml @@ -3,7 +3,7 @@ The FreeBSD French Documentation Project $FreeBSD$ - Original revision: 1.267 + Original revision: 1.275 --> @@ -3877,6 +3877,316 @@ To change any of these settings later, edit /etc/rc.conf configuration de post-installation. + + Configuration des services réseaux + supplémentaires + + La configuration des services réseaux peut + être une tâche intimidante pour les nouveaux + utilisateurs s'ils ne possèdent pas de connaissances + dans ce domaine. L'accès réseau, y compris + l'Internet, est un élément essentiel de tout + système d'exploitation moderne, c'est le cas de &os;; + il en résulte, qu'il est très utile de + comprendre un peu les capacités réseau + étendues de &os;. Effectuer cette configuration lors + de l'installation garantira que les utilisateurs ont une + compréhension des divers services qui leur sont + disponibles. + + Les services réseaux sont des programmes qui + acceptent des entrées depuis n'importe quel endroit du + réseau. De nombreux efforts sont fait pour s'assurer + que ces programmes ne feront rien de “nocif”. + Malheureusement, les programmeurs ne sont pas parfait et par + le passé il y a eu des cas où des bogues dans + les services réseaux ont été + exploités par des personnes malveillantes pour faire de + mauvaises choses. Il est donc important que vous n'activiez + que les services dont vous avez besoin. Dans le doute, il + vaut mieux que vous n'activiez pas un service réseau + avant que vous ne vous rendiez compte que vous en avez + réellement besoin. Vous pouvez toujours l'activer plus + tard en relançant sysinstall + ou en utilisant les options fournies par le fichier + /etc/rc.conf. + + Sélectionner Networking fera + apparaître un menu similaire au suivant: + +
+ Configuration réseau + + + + + + +
+ + La première option, + Interfaces, a été + précédemment abordée dans la , aussi cette option peut + être ignorée sans risque. + + La sélection de l'option + AMD ajoute le support de + l'utilitaire de montage automatique BSD. + Il est généralement employé en + conjonction avec le protocole NFS (voir + plus bas) pour monter automatiquement les systèmes de + fichiers distants. Aucune configuration particulière + n'est ici nécessaire. + + La ligne suivante est l'option AMD + Flags. Quand elle est + sélectionnée, un menu s'affichera pour que vous + puissiez saisir les paramètres spécifiques + à AMD. Le menu affiche + déjà un ensemble d'options par + défaut: + + -a /.amd_mnt -l syslog /host /etc/amd.map /net /etc/amd.map + + L'option -a fixe l'emplacement de + montage par défaut qui est ici + /.amd_mnt. L'option + -l spécifie le fichier journal par + défaut, cependant quand syslogd est + utilisé toutes les traces seront envoyées au + “daemon” gérant les journaux + systèmes. Le répertoire /host est employé pour + monter un système de fichiers exporté par une + machine distante, tandis que le répertoire /net est utilisé pour + monter un système de fichiers exporté à + partir d'une adresse IP. Le fichier + /etc/amd.map définit les options + par défaut pour les exportations + AMD. + + L'option Anon FTP autorise les + connexions FTP anonymes. + Sélectionnez cette option pour faire de la machine un + serveur FTP anonyme. Soyez cependant + conscient des risques de sécurité + impliqués avec cette option. Un autre menu sera + affiché pour expliquer les risques au niveau de la + sécurité et la configuration en + détail. + + Le menu de configuration + Gateway paramétrera la + machine pour agir en passerelle comme expliqué + précédemment. Cela peut être + utilisé pour désactiver l'option + Gateway si vous l'avez + sélectionné accidentellement durant le processus + d'installation. + + L'option Inetd peut être + utilisée pour configurer ou complètement + désactiver le “daemon” &man.inetd.8; comme + exposé plus haut. + + L'option Mail est + employée pour configurer l'agent de transfert du + courrier électronique (“MTA”) par + défaut du système. Choisir cette option fera + afficher le menu suivant: + +
+ Sélection du MTA par défaut + + + + + + +
+ + On vous propose ici un choix de MTA + à installer et à utiliser par défaut. Un + MTA n'est ni plus ni moins qu'un serveur de + courrier électronique qui délivre le courrier + électronique aux utilisateurs sur le système ou + sur l'Internet. + + Sélectionner Sendmail + installera le serveur sendmail qui + est celui par défaut sous &os;. L'option + Sendmail local fera en sorte que + sendmail soit le + MTA par défaut, mais + désactivera sa capacité à recevoir du + courrier électronique en provenance de l'Internet. Les + autres options, Postfix et + Exim agissent de façon + similaire à Sendmail. Dans + les deux cas le courrier électronique sera + également distribué; cependant, certains + utilisateurs, préfèrent ces alternatives au + MTA + sendmail. + + Après la sélection d'un + MTA, ou avoir choisi de ne pas + sélectionner de MTA, le menu de configuration du + réseau apparaîtra avec l'option suivante qui est + NFS client. + + L'option NFS client configurera + le système pour communiquer avec un serveur via + NFS. Un serveur NFS + rend disponible à d'autres serveurs des systèmes + de fichiers par l'intermédiaire du protocole + NFS. Si c'est une machine + indépendante, cette option peut rester + désactivée. Ce système peut demander + plus de configuration ultérieurement, consultez la + pour plus d'informations sur la + configuration du client et du serveur. + + Sous cette option se trouve l'option NFS + server, vous permettant de configurer le + système comme serveur NFS. Ceci + ajoute l'information nécessaire pour démarrer + les services d'appel de procédures distantes + (RPC). Les RPC sont utilisées pour + coordonner les connexions entre machines et programmes. + + L'option suivante est Ntpdate, + qui traite de la synchronisation de l'horloge. Quand cette + option est sélectionnée, un menu semblable au + suivant apparaît: + +
+ Configuration de ntpdate + + + + + + +
+ + A partir de ce menu, sélectionnez le serveur le + plus proche de chez vous. En choisir un proche rendra la + synchronisation plus précise qu'avec un serveur + éloigné qui pourra présenter plus de + délais dans la connexion. + + L'option suivante est la sélection de + PCNFSD. Cette option installera le + paquetage net/pcnfsd. + C'est un programme très utile qui fournit des services + d'authentification pour les systèmes qui sont dans + l'incapacité de fournir leur propre service + d'authentification, comme le système d'exploitation + &ms-dos; de Microsoft. + + Maintenant vous devez faire défiler l'écran + vers le bas pour voir les autres option: + +
+ Configuration réseau suite + + + + + + +
+ + Les utilitaires &man.rpcbind.8;, &man.rpc.statd.8;, et + &man.rpc.lockd.8; sont utilisés pour les appels de + procédures distantes (RPC). + L'utilitaire rpcbind gère la + communication entre serveurs et clients + NFS, et est nécessaire aux serveurs + NFS pour fonctionner correctement. Le + “daemon” rpc.statd + interagit avec le “daemon” + rpc.statd d'autres machines pour + fournir une possibilité de surveiller l'état des + communications. Le rapport est généralement + conservé dans le fichier + /var/db/statd.status. La dernière + option proposée ici est l'option + rpc.lockd, qui, quand elle est + sélectionnée, fournira des services de + verrouillage des fichiers. Cela est habituellement + utilisé avec rpc.statd pour + surveiller quelles machines demandent des verrous et la + fréquence de ces demandes. Alors que ces options sont + parfaites pour le déboguage, elles ne sont pas + nécessaires pour le bon fonctionnement des seveurs et + clients NFS. + + En parcourant la liste, l'option suivante est + Routed, qui est le + “daemon” de routage. L'utilitaire &man.routed.8; + gère les tables de routage réseau, repère + les routeurs multicast, et fournit sur demande une copie des + tables de routage à toute machine connectée sur + le réseau. Ceci est principalement utilisé pour + les machines jouant le rôle de passerelle pour le + réseau local (consultez les pages de manuel + &man.icmp.4; et &man.udp.4;). Quand cette option est + sélectionnée, un menu apparaîtra demandant + l'emplacement par défaut de l'utilitaire. Cet + emplacement par défaut est déjà + défini pour vous, et peut être acquitté + avec la touche Entrée. Vous sera + alors présenté un nouveau menu, demandant cette + fois les paramètres à passer à + routed. Par défaut: + -q qui devrait apparaître sur + l'écran. + + La ligne suivante est l'option + Rwhod, qui quand elle est + sélectionnée, lancera le “daemon” + &man.rwhod.8; à l'initialisation du système. + L'utilitaire rwhod diffuse les messages + système sur le réseau + régulièrement, ou les collecte quand il est dans + le mode “consumer”. Plus d'informations peuvent + être obtenues dans les pages de manuel &man.ruptime.1; + et &man.rwho.1;. + + L'option suivante dans la liste est le + “daemon” &man.sshd.8;. C'est le serveur de + connexions sécurisées pour + OpenSSH et est hautement + recommandé à la place de + telnet et des serveurs + FTP. Le serveur + sshd est employé pour + créer une connexion sécurisée d'une + machine vers une autre en utilisant des connexions + cryptées. + + Enfin, il y a l'option TCP + Extensions. Celle-ci active les extensions + TCP comme définies dans les + RFC 1323 et + RFC 1644. Alors que cela peut sur + certaines machines rendre les connexions plus rapides, cela + peut également être à l'origine de pertes + de connexion. Cette option n'est pas recommandée pour + les serveurs, mais peut être bénéfique + pour les machines individuelles. + + Une fois que vous avez configuré les services + réseaux, vous pouvez remonter l'écran + jusqu'à la toute première option qui est + Exit et poursuivre avec la section + de configuration suivante. + + Configurer le serveur X