Wiki d'activités IMA - Contributions de l’utilisateur [fr]

TP sysres SE2a5 2022/2023 G5

2022-11-30T23:52:56Z

Avercamp : /* Configuration Réseau */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=
==Paramètres du TP==

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! IPv6
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|}

== Configuration Réseau ==
Nous avons participer au raccordement des différents modules du réseau:
Capbreton, C9200, 6509E, ISR4331

Puis nous avons participer à la création des VLAN pour chaque groupe dons le notre: VLAN 24

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=chimaera</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il a été nécessaire de faire signer le certificat <code>.csr</code> par [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service:

<pre>service named reload</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===

* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;</pre>
* Création du répertoire <code>miserable.site.dnssec</code> :

<pre>mkdir /etc/bind/miserable.site.dnssec/
cd /etc/bind/miserable.site.dnssec/</pre>
* Génération de la clef asymétrique de signature de clefs de zone :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-ksk.key
mv Kmiserable.site.*.private miserable.site-ksk.private</pre>
* Génération de la clef asymétrique de signature des enregistrements :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-zsk.key
mv Kmiserable.site.*.private miserable.site-zsk.private</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>$include "/etc/bind/miserable.site.dnssec/miserable.site-ksk.key"
$include "/etc/bind/miserable.site.dnssec/miserable.site-zsk.key"</pre>
* Signature des enregistrements de la zone :

<pre>dnssec-signzone -o miserable.site -k miserable.site-ksk ../db.miserable.site miserable.site-zsk</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site.signed";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>miserable.site-ksk.key</code>) à Gandi. 
L’algorithme utilisé est le 8 (RSA/SHA-256).

*Verification

<pre>cd /etc/bind/
dnssec-verify -o miserable.site db.miserable.site.signed</pre>
<pre>service named reload</pre>

=== Fail2Ban ===
On installe Fail2Ban afin de détecter et bannir les tentatives de connexion par force brute à notre domaine
<pre>apt-get install</pre>

On lance le service fail2ban

<pre>systemctl start fail2ban</pre>

puis on en créer le démarrage automatique

<pre>systemctl enable fail2ban</pre>

=== Raid5 ===

On a ajouté à notre VM deux volumes identiques à celui utilisé pour /home.

On a créé l'array avec mdadm:

mdadm --create /dev/md0 --level=5 \
--raid-devices 3 /dev/xvda3 /dev/xvda5 /dev/xvda6
mkfs /dev/md0
mount /dev/md0 /home

En modifiant également <code>/etc/fstab</code> pour laisser la VM monter correctement /home au démarrage

TP sysres SE2a5 2022/2023 G5

2022-11-30T23:46:03Z

Avercamp : /* Fail2Ban */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=
==Paramètres du TP==

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! IPv6
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=chimaera</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il a été nécessaire de faire signer le certificat <code>.csr</code> par [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service:

<pre>service named reload</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===

* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;</pre>
* Création du répertoire <code>miserable.site.dnssec</code> :

<pre>mkdir /etc/bind/miserable.site.dnssec/
cd /etc/bind/miserable.site.dnssec/</pre>
* Génération de la clef asymétrique de signature de clefs de zone :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-ksk.key
mv Kmiserable.site.*.private miserable.site-ksk.private</pre>
* Génération de la clef asymétrique de signature des enregistrements :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-zsk.key
mv Kmiserable.site.*.private miserable.site-zsk.private</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>$include "/etc/bind/miserable.site.dnssec/miserable.site-ksk.key"
$include "/etc/bind/miserable.site.dnssec/miserable.site-zsk.key"</pre>
* Signature des enregistrements de la zone :

<pre>dnssec-signzone -o miserable.site -k miserable.site-ksk ../db.miserable.site miserable.site-zsk</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site.signed";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>miserable.site-ksk.key</code>) à Gandi. 
L’algorithme utilisé est le 8 (RSA/SHA-256).

*Verification

<pre>cd /etc/bind/
dnssec-verify -o miserable.site db.miserable.site.signed</pre>
<pre>service named reload</pre>

=== Fail2Ban ===
On installe Fail2Ban afin de détecter et bannir les tentatives de connexion par force brute à notre domaine
<pre>apt-get install</pre>

On lance le service fail2ban

<pre>systemctl start fail2ban</pre>

puis on en créer le démarrage automatique

<pre>systemctl enable fail2ban</pre>

=== Raid5 ===

On a ajouté à notre VM deux volumes identiques à celui utilisé pour /home.

On a créé l'array avec mdadm:

mdadm --create /dev/md0 --level=5 \
--raid-devices 3 /dev/xvda3 /dev/xvda5 /dev/xvda6
mkfs /dev/md0
mount /dev/md0 /home

En modifiant également <code>/etc/fstab</code> pour laisser la VM monter correctement /home au démarrage

TP sysres SE2a5 2022/2023 G5

2022-11-30T23:44:02Z

Avercamp : /* Fail2Ban */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=
==Paramètres du TP==

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! IPv6
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=chimaera</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il a été nécessaire de faire signer le certificat <code>.csr</code> par [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service:

<pre>service named reload</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===

* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;</pre>
* Création du répertoire <code>miserable.site.dnssec</code> :

<pre>mkdir /etc/bind/miserable.site.dnssec/
cd /etc/bind/miserable.site.dnssec/</pre>
* Génération de la clef asymétrique de signature de clefs de zone :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-ksk.key
mv Kmiserable.site.*.private miserable.site-ksk.private</pre>
* Génération de la clef asymétrique de signature des enregistrements :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-zsk.key
mv Kmiserable.site.*.private miserable.site-zsk.private</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>$include "/etc/bind/miserable.site.dnssec/miserable.site-ksk.key"
$include "/etc/bind/miserable.site.dnssec/miserable.site-zsk.key"</pre>
* Signature des enregistrements de la zone :

<pre>dnssec-signzone -o miserable.site -k miserable.site-ksk ../db.miserable.site miserable.site-zsk</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site.signed";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>miserable.site-ksk.key</code>) à Gandi. 
L’algorithme utilisé est le 8 (RSA/SHA-256).

*Verification

<pre>cd /etc/bind/
dnssec-verify -o miserable.site db.miserable.site.signed</pre>
<pre>service named reload</pre>

=== Fail2Ban ===
On install Fail2Ban
<pre>apt-get install</pre>

On lance le service fail2ban

<pre>systemctl start fail2ban</pre>

puis on en créer le démarrage automatique

<pre>systemctl enable fail2ban</pre>

=== Raid5 ===

On a ajouté à notre VM deux volumes identiques à celui utilisé pour /home.

On a créé l'array avec mdadm:

mdadm --create /dev/md0 --level=5 \
--raid-devices 3 /dev/xvda3 /dev/xvda5 /dev/xvda6
mkfs /dev/md0
mount /dev/md0 /home

En modifiant également <code>/etc/fstab</code> pour laisser la VM monter correctement /home au démarrage

TP sysres SE2a5 2022/2023 G5

2022-11-30T23:43:11Z

Avercamp : /* Services */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=
==Paramètres du TP==

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! IPv6
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=chimaera</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il a été nécessaire de faire signer le certificat <code>.csr</code> par [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service:

<pre>service named reload</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===

* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;</pre>
* Création du répertoire <code>miserable.site.dnssec</code> :

<pre>mkdir /etc/bind/miserable.site.dnssec/
cd /etc/bind/miserable.site.dnssec/</pre>
* Génération de la clef asymétrique de signature de clefs de zone :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-ksk.key
mv Kmiserable.site.*.private miserable.site-ksk.private</pre>
* Génération de la clef asymétrique de signature des enregistrements :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-zsk.key
mv Kmiserable.site.*.private miserable.site-zsk.private</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>$include "/etc/bind/miserable.site.dnssec/miserable.site-ksk.key"
$include "/etc/bind/miserable.site.dnssec/miserable.site-zsk.key"</pre>
* Signature des enregistrements de la zone :

<pre>dnssec-signzone -o miserable.site -k miserable.site-ksk ../db.miserable.site miserable.site-zsk</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site.signed";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>miserable.site-ksk.key</code>) à Gandi. 
L’algorithme utilisé est le 8 (RSA/SHA-256).

*Verification

<pre>cd /etc/bind/
dnssec-verify -o miserable.site db.miserable.site.signed</pre>
<pre>service named reload</pre>

=== Fail2Ban ===
On install Fail2Ban
<pre>apt-get install</pre>

On lance le service fail2ban
<pre>systemctl start fail2ban<pre>

puis on en créer le démarrage automatique

<pre>systemctl enable fail2ban<pre>

=== Raid5 ===

On a ajouté à notre VM deux volumes identiques à celui utilisé pour /home.

On a créé l'array avec mdadm:

mdadm --create /dev/md0 --level=5 \
--raid-devices 3 /dev/xvda3 /dev/xvda5 /dev/xvda6
mkfs /dev/md0
mount /dev/md0 /home

En modifiant également <code>/etc/fstab</code> pour laisser la VM monter correctement /home au démarrage

TP sysres SE2a5 2022/2023 G5

2022-11-30T23:38:49Z

Avercamp : /* Services */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=
==Paramètres du TP==

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! IPv6
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=chimaera</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il a été nécessaire de faire signer le certificat <code>.csr</code> par [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service:

<pre>service named reload</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===

* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;</pre>
* Création du répertoire <code>miserable.site.dnssec</code> :

<pre>mkdir /etc/bind/miserable.site.dnssec/
cd /etc/bind/miserable.site.dnssec/</pre>
* Génération de la clef asymétrique de signature de clefs de zone :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-ksk.key
mv Kmiserable.site.*.private miserable.site-ksk.private</pre>
* Génération de la clef asymétrique de signature des enregistrements :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-zsk.key
mv Kmiserable.site.*.private miserable.site-zsk.private</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>$include "/etc/bind/miserable.site.dnssec/miserable.site-ksk.key"
$include "/etc/bind/miserable.site.dnssec/miserable.site-zsk.key"</pre>
* Signature des enregistrements de la zone :

<pre>dnssec-signzone -o miserable.site -k miserable.site-ksk ../db.miserable.site miserable.site-zsk</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site.signed";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>miserable.site-ksk.key</code>) à Gandi. 
L’algorithme utilisé est le 8 (RSA/SHA-256).

*Verification

<pre>cd /etc/bind/
dnssec-verify -o miserable.site db.miserable.site.signed</pre>
<pre>service named reload</pre>

=== Fail2Ban ===

=== Raid5 ===

On a ajouté à notre VM deux volumes identiques à celui utilisé pour /home.

On a créé l'array avec mdadm:

mdadm --create /dev/md0 --level=5 \
--raid-devices 3 /dev/xvda3 /dev/xvda5 /dev/xvda6
mkfs /dev/md0
mount /dev/md0 /home

En modifiant également <code>/etc/fstab</code> pour laisser la VM monter correctement /home au démarrage

TP sysres SE2a5 2022/2023 G5

2022-11-30T23:33:05Z

Avercamp : /* Serveur Web */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=
==Paramètres du TP==

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! IPv6
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=chimaera</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il a été nécessaire de faire signer le certificat <code>.csr</code> par [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service:

<pre>service named reload</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===

* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;</pre>
* Création du répertoire <code>miserable.site.dnssec</code> :

<pre>mkdir /etc/bind/miserable.site.dnssec/
cd /etc/bind/miserable.site.dnssec/</pre>
* Génération de la clef asymétrique de signature de clefs de zone :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-ksk.key
mv Kmiserable.site.*.private miserable.site-ksk.private</pre>
* Génération de la clef asymétrique de signature des enregistrements :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-zsk.key
mv Kmiserable.site.*.private miserable.site-zsk.private</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>$include "/etc/bind/miserable.site.dnssec/miserable.site-ksk.key"
$include "/etc/bind/miserable.site.dnssec/miserable.site-zsk.key"</pre>
* Signature des enregistrements de la zone :

<pre>dnssec-signzone -o miserable.site -k miserable.site-ksk ../db.miserable.site miserable.site-zsk</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site.signed";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>miserable.site-ksk.key</code>) à Gandi. 
L’algorithme utilisé est le 8 (RSA/SHA-256).

*Verification

<pre>cd /etc/bind/
dnssec-verify -o miserable.site db.miserable.site.signed</pre>
<pre>service named reload</pre>

=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-30T23:22:34Z

Avercamp : /* Paramètres du TP */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=
==Paramètres du TP==

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! IPv6
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=chimaera</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il est nécessaire de faire signer le certificat <code>.csr</code> par un registrar tel que [https://letsencrypt.org/fr/ Let’s Encrypt] ou [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service:

<pre>service named reload</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===

* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;</pre>
* Création du répertoire <code>miserable.site.dnssec</code> :

<pre>mkdir /etc/bind/miserable.site.dnssec/
cd /etc/bind/miserable.site.dnssec/</pre>
* Génération de la clef asymétrique de signature de clefs de zone :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-ksk.key
mv Kmiserable.site.*.private miserable.site-ksk.private</pre>
* Génération de la clef asymétrique de signature des enregistrements :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-zsk.key
mv Kmiserable.site.*.private miserable.site-zsk.private</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>$include "/etc/bind/miserable.site.dnssec/miserable.site-ksk.key"
$include "/etc/bind/miserable.site.dnssec/miserable.site-zsk.key"</pre>
* Signature des enregistrements de la zone :

<pre>dnssec-signzone -o miserable.site -k miserable.site-ksk ../db.miserable.site miserable.site-zsk</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site.signed";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>miserable.site-ksk.key</code>) à Gandi. 
L’algorithme utilisé est le 8 (RSA/SHA-256).

*Verification

<pre>cd /etc/bind/
dnssec-verify -o miserable.site db.miserable.site.signed</pre>
<pre>service named reload</pre>

=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-30T23:22:09Z

Avercamp : /* Paramètres du TP */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=
==Paramètres du TP==

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! Réseau IPv6
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=chimaera</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il est nécessaire de faire signer le certificat <code>.csr</code> par un registrar tel que [https://letsencrypt.org/fr/ Let’s Encrypt] ou [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service:

<pre>service named reload</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===

* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;</pre>
* Création du répertoire <code>miserable.site.dnssec</code> :

<pre>mkdir /etc/bind/miserable.site.dnssec/
cd /etc/bind/miserable.site.dnssec/</pre>
* Génération de la clef asymétrique de signature de clefs de zone :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-ksk.key
mv Kmiserable.site.*.private miserable.site-ksk.private</pre>
* Génération de la clef asymétrique de signature des enregistrements :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-zsk.key
mv Kmiserable.site.*.private miserable.site-zsk.private</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>$include "/etc/bind/miserable.site.dnssec/miserable.site-ksk.key"
$include "/etc/bind/miserable.site.dnssec/miserable.site-zsk.key"</pre>
* Signature des enregistrements de la zone :

<pre>dnssec-signzone -o miserable.site -k miserable.site-ksk ../db.miserable.site miserable.site-zsk</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site.signed";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>miserable.site-ksk.key</code>) à Gandi. 
L’algorithme utilisé est le 8 (RSA/SHA-256).

*Verification

<pre>cd /etc/bind/
dnssec-verify -o miserable.site db.miserable.site.signed</pre>
<pre>service named reload</pre>

=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-30T23:21:27Z

Avercamp : /* TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=
==Paramètres du TP==

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! Réseau IPv6 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|
|
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=chimaera</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il est nécessaire de faire signer le certificat <code>.csr</code> par un registrar tel que [https://letsencrypt.org/fr/ Let’s Encrypt] ou [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service:

<pre>service named reload</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===

* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;</pre>
* Création du répertoire <code>miserable.site.dnssec</code> :

<pre>mkdir /etc/bind/miserable.site.dnssec/
cd /etc/bind/miserable.site.dnssec/</pre>
* Génération de la clef asymétrique de signature de clefs de zone :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-ksk.key
mv Kmiserable.site.*.private miserable.site-ksk.private</pre>
* Génération de la clef asymétrique de signature des enregistrements :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-zsk.key
mv Kmiserable.site.*.private miserable.site-zsk.private</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>$include "/etc/bind/miserable.site.dnssec/miserable.site-ksk.key"
$include "/etc/bind/miserable.site.dnssec/miserable.site-zsk.key"</pre>
* Signature des enregistrements de la zone :

<pre>dnssec-signzone -o miserable.site -k miserable.site-ksk ../db.miserable.site miserable.site-zsk</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site.signed";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>miserable.site-ksk.key</code>) à Gandi. 
L’algorithme utilisé est le 8 (RSA/SHA-256).

*Verification

<pre>cd /etc/bind/
dnssec-verify -o miserable.site db.miserable.site.signed</pre>
<pre>service named reload</pre>

=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-30T22:49:49Z

Avercamp : /* Serveur Mincraft */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! Réseau IPv6 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|
|
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=chimaera</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il est nécessaire de faire signer le certificat <code>.csr</code> par un registrar tel que [https://letsencrypt.org/fr/ Let’s Encrypt] ou [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service:

<pre>service named reload</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===

* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;</pre>
* Création du répertoire <code>miserable.site.dnssec</code> :

<pre>mkdir /etc/bind/miserable.site.dnssec/
cd /etc/bind/miserable.site.dnssec/</pre>
* Génération de la clef asymétrique de signature de clefs de zone :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-ksk.key
mv Kmiserable.site.*.private miserable.site-ksk.private</pre>
* Génération de la clef asymétrique de signature des enregistrements :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-zsk.key
mv Kmiserable.site.*.private miserable.site-zsk.private</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>$include "/etc/bind/miserable.site.dnssec/miserable.site-ksk.key"
$include "/etc/bind/miserable.site.dnssec/miserable.site-zsk.key"</pre>
* Signature des enregistrements de la zone :

<pre>dnssec-signzone -o miserable.site -k miserable.site-ksk ../db.miserable.site miserable.site-zsk</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site.signed";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>miserable.site-ksk.key</code>) à Gandi. 
L’algorithme utilisé est le 8 (RSA/SHA-256).

*Verification

<pre>cd /etc/bind/
dnssec-verify -o miserable.site db.miserable.site.signed</pre>
<pre>service named reload</pre>

=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-30T22:45:19Z

Avercamp : /* Machine virtuelle */

TP sysres SE2a5 2022/2023 G5

2022-11-28T12:15:08Z

Avercamp : /* Vérification : */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! Réseau IPv6 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|
|
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il est nécessaire de faire signer le certificat <code>.csr</code> par un registrar tel que [https://letsencrypt.org/fr/ Let’s Encrypt] ou [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service:

<pre>service named reload</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===

* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;</pre>
* Création du répertoire <code>miserable.site.dnssec</code> :

<pre>mkdir /etc/bind/miserable.site.dnssec/
cd /etc/bind/miserable.site.dnssec/</pre>
* Génération de la clef asymétrique de signature de clefs de zone :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-ksk.key
mv Kmiserable.site.*.private miserable.site-ksk.private</pre>
* Génération de la clef asymétrique de signature des enregistrements :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-zsk.key
mv Kmiserable.site.*.private miserable.site-zsk.private</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>$include "/etc/bind/miserable.site.dnssec/miserable.site-ksk.key"
$include "/etc/bind/miserable.site.dnssec/miserable.site-zsk.key"</pre>
* Signature des enregistrements de la zone :

<pre>dnssec-signzone -o miserable.site -k miserable.site-ksk ../db.miserable.site miserable.site-zsk</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site.signed";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>miserable.site-ksk.key</code>) à Gandi. 
L’algorithme utilisé est le 8 (RSA/SHA-256).

*Verification

<pre>cd /etc/bind/
dnssec-verify -o miserable.site db.miserable.site.signed</pre>
<pre>service named reload</pre>

=== Serveur Mincraft ===
=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-28T12:14:23Z

Avercamp : /* DNSSEC */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! Réseau IPv6 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|
|
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il est nécessaire de faire signer le certificat <code>.csr</code> par un registrar tel que [https://letsencrypt.org/fr/ Let’s Encrypt] ou [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service:

<pre>service named reload</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===

* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;</pre>
* Création du répertoire <code>miserable.site.dnssec</code> :

<pre>mkdir /etc/bind/miserable.site.dnssec/
cd /etc/bind/miserable.site.dnssec/</pre>
* Génération de la clef asymétrique de signature de clefs de zone :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-ksk.key
mv Kmiserable.site.*.private miserable.site-ksk.private</pre>
* Génération de la clef asymétrique de signature des enregistrements :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-zsk.key
mv Kmiserable.site.*.private miserable.site-zsk.private</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>$include "/etc/bind/miserable.site.dnssec/miserable.site-ksk.key"
$include "/etc/bind/miserable.site.dnssec/miserable.site-zsk.key"</pre>
* Signature des enregistrements de la zone :

<pre>dnssec-signzone -o miserable.site -k miserable.site-ksk ../db.miserable.site miserable.site-zsk</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site.signed";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>miserable.site-ksk.key</code>) à Gandi. 
L’algorithme utilisé est le 8 (RSA/SHA-256).

=== Vérification : ===

<pre>cd /etc/bind/
dnssec-verify -o miserable.site db.miserable.site.signed</pre>
<pre>service named reload</pre>

=== Serveur Mincraft ===
=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-28T12:13:32Z

Avercamp : /* DNSSEC */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! Réseau IPv6 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|
|
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il est nécessaire de faire signer le certificat <code>.csr</code> par un registrar tel que [https://letsencrypt.org/fr/ Let’s Encrypt] ou [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service:

<pre>service named reload</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===

* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;</pre>
* Création du répertoire <code>miserable.site.dnssec</code> :

<pre>mkdir /etc/bind/miserable.site.dnssec/
cd /etc/bind/miserable.site.dnssec/</pre>
* Génération de la clef asymétrique de signature de clefs de zone :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-ksk.key
mv Kmiserable.site.*.private miserable.site-ksk.private</pre>
* Génération de la clef asymétrique de signature des enregistrements :

<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE miserable.site</pre>
<pre>mv Kmiserable.site.*.key miserable.site-zsk.key
mv Kmiserable.site.*.private miserable.site-zsk.private</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>$include "/etc/bind/miserable.site.dnssec/miserable.site-ksk.key"
$include "/etc/bind/miserable.site.dnssec/miserable.site-zsk.key"</pre>
* Signature des enregistrements de la zone :

<pre>dnssec-signzone -o miserable.site -k miserable.site-ksk ../db.miserable.site miserable.site-zsk</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site.signed";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>miserable.site-ksk.key</code>) à Gandi. 
L’algorithme utilisé est le 5 (RSA/SHA-1).

=== Vérification : ===

<pre>cd /etc/bind/
dnssec-verify -o miserable.site db.miserable.site.signed</pre>
<pre>service named reload</pre>

=== Serveur Mincraft ===
=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-28T12:01:20Z

Avercamp : /* DNS */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! Réseau IPv6 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|
|
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il est nécessaire de faire signer le certificat <code>.csr</code> par un registrar tel que [https://letsencrypt.org/fr/ Let’s Encrypt] ou [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service:

<pre>service named reload</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===
=== Serveur Mincraft ===
=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-28T11:59:36Z

Avercamp : /* Tester DNS : */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! Réseau IPv6 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|
|
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il est nécessaire de faire signer le certificat <code>.csr</code> par un registrar tel que [https://letsencrypt.org/fr/ Let’s Encrypt] ou [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service <code>bind9</code> :

<pre>service bind9 restart</pre>

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===
=== Serveur Mincraft ===
=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-28T11:59:19Z

Avercamp : /* Tester DNS : */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! Réseau IPv6 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|
|
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il est nécessaire de faire signer le certificat <code>.csr</code> par un registrar tel que [https://letsencrypt.org/fr/ Let’s Encrypt] ou [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service <code>bind9</code> :

<pre>service bind9 restart</pre>
==== Tester DNS : ====

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===
=== Serveur Mincraft ===
=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-28T11:56:39Z

Avercamp : /* DNS */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! Réseau IPv6 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
|
|
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===
Modification dans le fichier <code>/etc/ssh/sshd_config</code> :

<pre>PermitRootLogin yes</pre>

=== Serveur Web ===

* Installation du paquet <code>openssl</code> :

<pre>apt install openssl</pre>
* Création d’un certificat TSL :

<pre>openssl req -nodes -newkey rsa:2048 -sha256 -keyout miserable.site.key -out miserable.site.csr</pre>
Attention à bien renseigner <code>miserable.site</code> comme CN (Common Name) pour la création du certificat.

<pre>mv miserable.site.key /etc/ssl/private
mv miserable.site.csr /etc/ssl/certs</pre>
Il est nécessaire de faire signer le certificat <code>.csr</code> par un registrar tel que [https://letsencrypt.org/fr/ Let’s Encrypt] ou [https://docs.gandi.net/fr/ssl/creation/installation_certif_manuelle.html Gandi] afin d’en obtenir le nouveau certificat signé <code>.crt</code>. 
Puisque le registrar Gandi a été utilisé pour réserver le nom de domaine <code>miserable.site</code>, il est alors possible d’utiliser à nouveau ce service pour signer gratuitement le certificat <code>miserable.site.csr</code>.

Pour cela, il faut “acheter” un certificat SSL pour un hôte “ailleurs” et coller le contenu du fichier <code>.csr</code>. Une fois le CN entré et reconnu, l’achat devient gratuit et peut être effectué. 
Après quelques minutes, il est désormais possible de télécharger le certificat signé <code>.crt</code> ainsi que le certificat nommé <code>GandiStandardSSLCA2.pem</code>.

Ces deux certificats sont à copier dans le répertoire <code>/etc/ssl/certs</code> de la VM.

* Copier les certificats sur la VM :

<pre>scp -r -p miserable.site.crt root@193.48.57.164:/etc/ssl/certs
scp -r -p GandiStandardSSLCA2.pem root@193.48.57.164:/etc/ssl/certs</pre>
* Installation du paquet <code>apache2</code> :

<pre>apt install apache2</pre>
* Activation du module SSL :

<pre>a2enmod ssl</pre>
* Modification du fichier <code>/etc/apache2/ports.conf</code> :

<pre>Listen 80

<IfModule mod_ssl.c>
Listen 443
</IfModule>
<IfModule mod_gnutls.c>
Listen 443
</IfModule></pre>
* Ajout du fichier <code>/etc/apache2/sites-available/000-miserable.site-ssl.conf</code> :

<pre><IfModule mod_ssl.c>
<VirtualHost 193.48.57.164:443>
ServerName miserable.site
ServerAlias ns.miserable.site www.miserable.site
DocumentRoot /var/www/miserable.site/
CustomLog /var/log/apache2/secure_access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/miserable.site.crt
SSLCertificateKeyFile /etc/ssl/private/miserable.site.key
SSLCACertificateFile /etc/ssl/certs/GandiStandardSSLCA2.pem
SSLVerifyClient None
</VirtualHost>
</IfModule></pre>
* Activation du site <code>miserable.site</code> :

<pre>a2ensite 000-miserable.site-ssl</pre>
* Modification du fichier <code>nano /etc/apache2/apache2.conf</code> :

<pre>ServerName miserable.site</pre>
* Modification du fichier <code>nano /etc/apache2/sites-available/000-default.conf</code> :

<pre>Redirect permanent / https://www.miserable.site/</pre>
* Redémarrage du service <code>apache2</code> :

<pre>service apache2 restart</pre>

=== DNS ===

Dans un premier temps, on utilise le registrar [[gandi.net|Gandi]] afin de réserver le nom de domaine <code>miserable.site</code>. 
Une fois le nom de domaine réservé, il est alors possible de configurer les serveurs de noms et les Glue Records : 
→ Ajouter le Glue Record vers <code>193.48.57.167</code> afin d’associer le nom de domaine <code>miserable.site</code> à l’adresse IP <code>193.48.57.167</code> 
→ Modifier les serveurs de noms pour utiliser <code>ns.miserable.site</code> et <code>ns6.gandi.net</code> 
En attendant que les serveurs de noms soient correctement modifiés, il est possible de changer les enregistrements DNS : 
→ Modifier l’enrgistrement DNS <code>@</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Ajouter l’enrgistrement DNS <code>ns</code>-<code>A</code> avec la valeur <code>193.48.57.193</code> 
→ Modifier l’enrgistrement DNS <code>www</code>-<code>CNAME</code> avec la valeur <code>ns.miserable.site.</code>

* Installation du paquet <code>bind9</code>

<pre>apt install bind9</pre>
* Modification du fichier <code>/etc/resolv.conf</code> :

<pre>nameserver 127.0.0.1</pre>
* Modification du fichier <code>/etc/bind/named.conf.local</code> :

<pre>zone "miserable.site" {
type master;
file "/etc/bind/db.miserable.site";
allow-transfer { 217.70.177.40; }; // ns6.gandi.net
};</pre>
* Modification du fichier <code>/etc/bind/named.conf.options</code> :

<pre>options{
directory "/var/cache/bind";
forwarders {
8.8.8.8;
4.4.2.2;
};
dnssec-validation auto;
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32;
};</pre>
* Créer le fichier BIND pour <code>miserable.site</code> :

<pre>cp /etc/bind/db.local /etc/bind/db.miserable.site</pre>
* Modification du fichier <code>/etc/bind/db.miserable.site</code> :

<pre>;
; BIND data file for miserable.site
;
$TTL 604800
@ IN SOA ns.miserable.site. root.miserable.site. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.miserable.site.
@ IN NS ns6.gandi.net.
@ IN A 193.48.57.167
NS IN A 193.48.57.167
NS IN AAAA 2001:660:4401:60A0:216:3eff:fe92:8ec5
WWW IN CNAME NS
SSH IN CNAME NS</pre>
* Redémarrage du service <code>bind9</code> :

<pre>service bind9 restart</pre>
=== Tester DNS : ===

* Modification du fichier <code>/etc/resolv.conf</code>

<pre>nameserver 193.48.57.167</pre>
* Vérification de la traduction du nom de domaine <code>miserable.site</code> :

<pre>nslookup miserable.site</pre>

=== DNSSEC ===
=== Serveur Mincraft ===
=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-28T11:50:14Z

Avercamp : /* Serveur web https */

TP sysres SE2a5 2022/2023 G5

2022-11-28T11:46:00Z

Avercamp : /* SSH */

TP sysres SE2a5 2022/2023 G5

2022-11-28T10:15:36Z

Avercamp : /* TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT */

TP sysres SE2a5 2022/2023 G5

2022-11-28T10:15:19Z

Avercamp : /* TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT */

TP sysres SE2a5 2022/2023 G5

2022-11-28T10:13:58Z

Avercamp : /* TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Réseau IPv6 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
|
|
|
|}

== Configuration Réseau ==

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===

=== HTTPS ===
=== DNS ===
=== DNSSEC ===
=== Serveur Mincraft ===
=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-28T10:11:39Z

Avercamp : /* ssh */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Réseau IPv6 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
|
|
|
|}

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== SSH ===

=== HTTPS ===
=== DNS ===
=== DNSSEC ===
=== Serveur Mincraft ===
=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-28T10:10:35Z

Avercamp : /* Services */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Réseau IPv6 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
|
|
|
|}

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==
=== ssh ===
=== HTTPS ===
=== DNS ===
=== DNSSEC ===
=== Serveur Mincraft ===
=== Fail2Ban ===

TP sysres SE2a5 2022/2023 G5

2022-11-28T10:08:12Z

Avercamp : /* Création de la machine virtuelle */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Réseau IPv6 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
|
|
|
|}

== Machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

== Services ==

TP sysres SE2a5 2022/2023 G5

2022-11-28T10:02:36Z

Avercamp : /* TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Réseau IPv6 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
|
|
|
|}

== Création de la machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

TP sysres SE2a5 2022/2023 G5

2022-11-28T10:02:00Z

Avercamp : /* TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT */

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 virtuelle !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Réseau IPv6 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 10.24.0.250
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 64
|
|
|}

== Création de la machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

TP sysres SE2a5 2022/2023 G5

2022-11-28T09:56:45Z

Avercamp : /* TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT*/

=TP Réseaux SE2A5 - Alexandre TRUPIN | Alex VERCAMPT=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Réseau IPv6 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 64
|
|
|}

== Création de la machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

TP sysres SE2a5 2022/2023 G5

2022-11-28T09:54:27Z

Avercamp : /* TP Réseaux SE2A5 - Alexandre TURPIN | Alex VERCAMPT */

=TP Réseaux SE2A5 - Kevin Doolaeghe=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Réseau IPv6 !! Cisco 6509-E !! Cisco 9200 !! ISR4331 !! SSID n°1 !! SSID n°2
|-
| Groupe 5
| miserable.site
| VMalex2
| 193.48.57.167/28
| 24
| 10.24.0.0/16
| 2001:660:4401:60A0:216:3eff:fe92:8ec5
| 10.24.0.251
| 10.24.0.252
| 10.24.0.253
| 64
|
|
|}

== Création de la machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

TP sysres SE2a5 2022/2023 G5

2022-11-28T09:40:27Z

Avercamp : /* Création de la machine virtuelle */

=TP Réseaux SE2A5 - Kevin Doolaeghe=

{| class="wikitable"
! Groupe !! Domaine !! Nom VM !! Distribution !! IPv4 routée !! VLAN privé !! Réseau local IPv4 !! Réseau IPv6 !! Réseau IPv6 de secours !! Cisco 6509-E !! Cisco 9200 !! N° VRRP !! SSID n°1 !! SSID n°2
|-
| Groupe 4
| demineur.site
| demineur
| Debian 10 Buster
| 193.48.57.164
| 164 (DEMINEUR)
| 10.60.164.0/24
| 2001:660:4401:60A4::/64
| 2001:7A8:116E:60A4::/64
| 10.60.164.254
| 10.60.164.253
| 64
| DEMINEUR1
| DEMINEUR2
|}

== Création de la machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>

TP sysres SE2a5 2022/2023 G5

2022-11-28T09:39:00Z

Avercamp : /* Création de la machine virtuelle */

== Création de la machine virtuelle ==

* Connexion au serveur Capbreton :

<pre>ssh capbreton.plil.info</pre>
* Créer la variable d’environnement <code>http_proxy</code> :

<pre>export http_proxy=http://proxy.plil.fr:3128</pre>
En configurant correctement le proxy de la plateforme, il est désormais possible d’accéder aux images et aux paquets Debian pour créer la VM.

* Création d’une image pour la VM :

<pre>xen-create-image --hostname=VMalex2 --ip=10.60.100.164 --gateway=10.60.100.254 --netmask=255.255.255.0 --dir=/usr/local/xen --password=glopglop --dist=buster</pre>
→ Dossier de stockage des données de la VM : <code>/usr/local/xen/domains/VMalex2</code> 
→ Fichier de configuration de la VM : <code>/etc/xen/VMalex2.cfg</code>

* Création des partitions virtuelles :

<pre>vgcreate virtual /dev/sda7
lvcreate -L10G -n VMalex2-home virtual
lvcreate -L10G -n VMalex2-var virtual</pre>
* Vérification des partitions :

<pre>lvdisplay
lsblk</pre>
* Formatage de la partition virtuelle :

<pre>mkfs.ext4 /dev/virtual/VMalex2-home
mkfs.ext4 /dev/virtual/VMalex2-var</pre>
* Modification de <code>/etc/xen/VMalex2.cfg</code> :

→ Ajout des partitions virtuelles dans la variable <code>disk</code> :

<pre>'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'</pre>
→ Ajout du pont dans dans la variable <code>vif</code> :

<pre>vif = [ 'mac=00:16:3E:D8:97:68, bridge=IMA2a5' ]</pre>
Le fichier de configuration obtenu est le suivant :

<pre>#
# Configuration file for the Xen instance VMalex2, created
# by xen-tools 4.8 on Fri Nov 12 08:53:11 2021.
#

#
# Kernel + memory size
#
kernel = '/boot/vmlinuz-4.19.0-9-amd64'
extra = 'elevator=noop'
ramdisk = '/boot/initrd.img-4.19.0-9-amd64'

vcpus = '1'
memory = '256'

#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/VMalex2/disk.img,xvda2,w',
'file:/usr/local/xen/domains/VMalex2/swap.img,xvda1,w',
'phy:/dev/virtual/VMalex2-home,xvda3,w',
'phy:/dev/virtual/VMalex2-var,xvda4,w'
]

#
# Physical volumes
#

#
# Hostname
#
name = 'VMalex2'

#
# Networking
#
vif = [ 'mac=00:16:3E:BE:BF:2D, bridge=IMA2a5' ]

#
# Behaviour
#
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'</pre>
* Création de la VM :

<pre>xl create /etc/xen/VMalex2.cfg</pre>
* Affichage de l’état des VM :

<pre>xl list</pre>
* Affichage du mot de passe de la VM :

<pre>tail -f /var/log/xen-tools/VMalex2.log</pre>
* Démarrage d’un shell sur la VM :

<pre>xen console VMalex2</pre>
* Changement du mot de passe :

<pre>passwd root</pre>
* Mise à jour de la liste des paquets :

<pre>apt update</pre>
* Montage des partitions virtuelles :

<pre>mount /dev/xvda4 /mnt</pre>
* Copie des données des répertoires <code>/home</code> et <code>/var</code> :

<pre>mv /var/* /mnt</pre>
* Démontage des partitions virtuelles :

<pre>umount /mnt</pre>
* Ajout des partitions au fichier <code>/etc/fstab</code> :

<pre>/dev/xvda3 /home ext4 defaults 0 2
/dev/xvda4 /var ext4 defaults 0 2</pre>