3. La console
La console, c'est le menu affiché sur l'écran physique du boîtier (ou sur sa liaison série). Elle existe pour les deux situations que le panneau web ne peut pas couvrir : le boîtier est neuf et n'a pas encore d'adresse utilisable, et quelque chose ne va pas et le panneau est injoignable.
Connectez-vous en root sur la console et le menu apparaît.
Il n'est dessiné que sur la console physique — une session SSH tombe dans un shell, pas dans ce menu. Son en-tête affiche l'adresse du panneau web, ce qui est le moyen le plus rapide de savoir où le panneau se trouve réellement.
Quittez le menu par Logout : cela rend le terminal à l'invite de connexion, de sorte qu'il faut à nouveau le mot de passe root pour revenir. Ne vous éloignez pas d'une console restée connectée.
Le menu
| # | Entrée | Ce qu'elle fait |
|---|---|---|
| 0 | System status | Chaque interface physique avec son adresse, l'adresse du panneau web, et l'état de santé du boîtier. Commencez ici : cela répond en général à la question qui vous amène. |
| 1 | Assign interfaces (WAN / LAN) | Indique quelle carte réseau est le lien montant et laquelle est le réseau interne. C'est la première chose à lancer sur un boîtier dont vous ne connaissez pas le câblage. |
| 2 | Set an interface IP address | Donne une adresse fixe à une interface, ou la bascule en DHCP — y compris le réseau interne par lequel on atteint le panneau. |
| 3 | Set hostname | Le nom du boîtier. |
| 4 | Set console keyboard | La disposition du clavier de cette console, fr comprise. |
| 5 | Reset the root password | Définit un nouveau mot de passe root — pour la console, pour SSH et pour le panneau web. Le chemin du retour quand le mot de passe est perdu. |
| 6 | Reset to factory defaults | Efface la configuration et redémarre sur un boîtier qui se réinitialise de zéro. Voir l'avertissement ci-dessous. |
| 7 | Power off system | Éteint proprement. |
| 8 | Reboot system | Redémarre. |
| 9 | Ping a host | Teste l'accessibilité depuis le boîtier lui-même. |
| 10 | Shell | Un shell root. Tout y est sans garde-fou ; on en sort par exit. |
| 11 | Firewall state (pf) | L'état vivant du filtre de paquets — connexions, compteurs — sans navigateur. |
| 12 | Firewall log | Le journal du filtre, sur la console. |
| 13 | Reload all services | Réapplique la configuration et redémarre les services. L'instrument brutal pour « ça devrait marcher et ça ne marche pas ». |
| 14 | Update | Récupère le catalogue et met à jour le boîtier depuis son dépôt, en affichant le résultat. La même mise à jour que System → Firmware, pour un boîtier dont vous n'atteignez pas le panneau. |
Reset to factory defaults efface tout. La configuration et le magasin d'état sont supprimés et le boîtier redémarre en boîtier de premier démarrage : règles, certificats, utilisateurs, clés VPN — tout est perdu. La question est posée d'abord, avec No par défaut. Prenez une sauvegarde de la configuration tant que vous le pouvez encore (System → Configuration → Backups).
Affecter les interfaces
Choisissez Assign interfaces, et le menu liste les cartes réseau qu'il voit.
Désignez le WAN — celle qui est branchée au routeur ou au modem en amont — puis le LAN, ou none si ce boîtier n'a qu'une seule carte.
Les noms sont ceux que le système d'exploitation donne au matériel : em0, igb1, vtnet0, ix0. Lequel est lequel dépend de la machine, et l'installateur ne les renomme pas. Dans le doute, la méthode fiable consiste à tout débrancher sauf le lien montant et à regarder System status : la carte qui a un lien et une adresse venue d'amont est le WAN.
Une fois l'affectation faite, le boîtier réapplique sa configuration : le lien montant se met à demander une adresse, l'interface interne monte, et le jeu de règles du pare-feu est reconstruit en conséquence.
Fixer une adresse
Set an interface IP address demande quelle interface, puis comment elle doit obtenir son adresse :
- DHCP — demander en amont. Le choix normal pour un lien montant.
- Static — vous donnez l'adresse et le préfixe. Le choix normal pour l'interface interne.
Quand vous donnez une adresse fixe à une interface interne, le boîtier propose aussi une plage DHCP à l'intérieur de ce réseau et la vérifie pour vous : une plage qui sort du sous-réseau, qui va à l'envers, ou qui contient l'adresse du boîtier lui-même est refusée plutôt qu'acceptée et laissée cassée.
Changer l'adresse de l'interface par laquelle vous atteignez le panneau vous déconnectera. C'est précisément pour cela que cette entrée vit sur la console : vous pouvez le faire ici puis vous reconnecter à la nouvelle adresse.
Récupérer un boîtier que vous n'atteignez plus
Dans l'ordre où cela vaut la peine d'essayer :
- System status — l'interface est-elle montée, porte-t-elle l'adresse attendue, et l'adresse du panneau web est-elle celle que vous essayiez ?
- Ping a host — le boîtier lui-même atteint-il quoi que ce soit ?
- Reload all services — réapplique la configuration.
- Reset the root password — quand la réponse est « le panneau s'affiche mais n'accepte pas mon mot de passe ».
- Shell, pour tout le reste.
tail /var/log/...et les journaux propres au boîtier sont là. - Reset to factory defaults, en dernier, et seulement avec une sauvegarde en main.