https://wiki-ima.plil.fr/mediawiki//api.php?action=feedcontributions&feedformat=atom&user=HmeurisWiki d'activités IMA - Contributions de l’utilisateur [fr]2026-04-24T15:56:12ZContributions de l’utilisateurMediaWiki 1.29.2https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35640TP sysres IMA2a5 2016/2017 G22016-12-06T09:05:56Z<p>Hmeuris : </p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
'''VLAN | Réseau | Prénom | Xen | IP Xen ''' <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Configuration du commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0 (selon le port où vous êtes connecté)<br />
en (mode enable)<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
== Création des Vlans ==<br />
Dans le minicom :<br />
config term<br />
vlan 2 (crée vlan 2)<br />
Gradur (nom de la vlan -> noms de rapeurs comme il a était décidé en groupe)<br />
exit (x2 pour quitter)<br />
write<br />
<br />
Supprimer une Vlan (au cas où):<br />
no vlan 2<br />
<br />
== Configuration des ports == <br />
''(Se référer au schéma global)''<br />
<br />
Pour les vlans : <br />
interface FastEthernet ?/?<br />
switchport mode access (rend accessible)<br />
switchport access vlan 2 (définit quelle vlan à accès au port)<br />
no shut (pré-sauvegarde la config)<br />
exit<br />
write<br />
<br />
Pour les ports gigabits :<br />
configure terminal<br />
interface Gi?/??<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
exit<br />
write<br />
<br />
= Machine virtuelle =<br />
== Créer sa VM ==<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
== Lancer sa VM ==<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
== Se connecter à sa VM ==<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Installation et configuration des serveurs Web apache2 et bind9 =<br />
<br />
== Installation des packages ==<br />
(sur sa VM et pas corduan ...)<br />
apt-get install apache2<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== DNSSEC ==<br />
<br />
Tout d'abord, on autorise le dnssec dans le fichier de conf :<br />
/etc/bind/named.conf.options<br />
-> dnssec-enable yes;<br />
<br />
On génère les clefs asymétriques ZSK et KSK dans un dossier dédié :<br />
mkdir gradur.website.dnssec ; cd gradur.website.dnssec<br />
dnssec-keygen -a RSASHA1 -b 2048 -f KSK -r /dev/urandom -n ZONE gradur.website<br />
dnssec-keygen -a RSASHA1 -b 1024 -r /dev/urandom -n ZONE gradur.website<br />
<br />
On les renomme et on les inclue dans le fichier de zone :<br />
vim /etc/bind/gradur.website<br />
<br />
$include /etc/bind/gradur.website.dnssec/gradur.website-ksk.key<br />
$include /etc/bind/gradur.website.dnssec/gradur.website-zsk.key<br />
<br />
On signe le fichier de zone :<br />
dnssec-signzone -o gradur.website -k gradur.website-ksk ../gradur.website gradur.website-zsk<br />
<br />
On relance le service bind9 :<br />
service bind9 restart<br />
<br />
Attendre la diffusion des serveurs Gandi.<br />
<br />
== HTTPS ==<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
= Cassage de clef WEP =<br />
<br />
On passe la carte wifi en mode moniteur :<br />
airmon-ng start wlan0mon<br />
On regarde les réseaux wifi disponible avec un chiffrement WEP:<br />
airodump-ng --encrypt wep wlan0mon<br />
On sélectionne un réseau cracotte (configuré en WEP). Le mieux étant de choisir un réseau dans lequel transite des paquets afin de les récupérer. (pour ne pas devoir en générer sois-même).<br />
airodump-ng -w out -c 10 -essid cracotte0? wlan0mon<br />
Il faut ensuite attendre d'avoir récupérer suffisament de paquets (>20.000 pour être sur d'un résultat). On lance le crack de la clé WEP:<br />
aircrack-ng out-01.pcap<br />
<br />
KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:E4 ]<br />
<br />
<br />
= Conclusion = <br />
<br />
Ce TP regroupe et traite beaucoup de tâches différentes concernant les configurations réseaux, allant du câblage de baies serveurs au communications sécurisées. J'ai le sentiment d'avoir beaucoup appris et que je pourrai mettre en application ces connaissances en entreprise très prochainement.</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35639TP sysres IMA2a5 2016/2017 G22016-12-06T08:59:32Z<p>Hmeuris : /* DNS Secure */</p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
'''VLAN | Réseau | Prénom | Xen | IP Xen ''' <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Configuration du commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0 (selon le port où vous êtes connecté)<br />
en (mode enable)<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
== Création des Vlans ==<br />
Dans le minicom :<br />
config term<br />
vlan 2 (crée vlan 2)<br />
Gradur (nom de la vlan -> noms de rapeurs comme il a était décidé en groupe)<br />
exit (x2 pour quitter)<br />
write<br />
<br />
Supprimer une Vlan (au cas où):<br />
no vlan 2<br />
<br />
== Configuration des ports == <br />
''(Se référer au schéma global)''<br />
<br />
Pour les vlans : <br />
interface FastEthernet ?/?<br />
switchport mode access (rend accessible)<br />
switchport access vlan 2 (définit quelle vlan à accès au port)<br />
no shut (pré-sauvegarde la config)<br />
exit<br />
write<br />
<br />
Pour les ports gigabits :<br />
configure terminal<br />
interface Gi?/??<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
exit<br />
write<br />
<br />
= Machine virtuelle =<br />
== Créer sa VM ==<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
== Lancer sa VM ==<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
== Se connecter à sa VM ==<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Installation et configuration des serveurs Web apache2 et bind9 =<br />
<br />
== Installation des packages ==<br />
(sur sa VM et pas corduan ...)<br />
apt-get install apache2<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== DNSSEC ==<br />
<br />
Tout d'abord, on autorise le dnssec dans le fichier de conf :<br />
/etc/bind/named.conf.options<br />
-> dnssec-enable yes;<br />
<br />
On génère les clefs asymétriques ZSK et KSK dans un dossier dédié :<br />
mkdir gradur.website.dnssec ; cd gradur.website.dnssec<br />
dnssec-keygen -a RSASHA1 -b 2048 -f KSK -r /dev/urandom -n ZONE gradur.website<br />
dnssec-keygen -a RSASHA1 -b 1024 -r /dev/urandom -n ZONE gradur.website<br />
<br />
On les renomme et on les inclue dans le fichier de zone :<br />
vim /etc/bind/gradur.website<br />
<br />
$include /etc/bind/gradur.website.dnssec/gradur.website-ksk.key<br />
$include /etc/bind/gradur.website.dnssec/gradur.website-zsk.key<br />
<br />
On signe le fichier de zone :<br />
dnssec-signzone -o gradur.website -k gradur.website-ksk ../gradur.website gradur.website-zsk<br />
<br />
On relance le service bind9 :<br />
service bind9 restart<br />
<br />
Attendre la diffusion des serveurs Gandi.<br />
<br />
== HTTPS ==<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
= Cassage de clef WEP =<br />
<br />
On passe la carte wifi en mode moniteur :<br />
airmon-ng start wlan0mon<br />
On regarde les réseaux wifi disponible avec un chiffrement WEP:<br />
airodump-ng --encrypt wep wlan0mon<br />
On sélectionne un réseau cracotte (configuré en WEP). Le mieux étant de choisir un réseau dans lequel transite des paquets afin de les récupérer. (pour ne pas devoir en générer sois-même).<br />
airodump-ng -w out -c 10 -essid cracotte0? wlan0mon<br />
Il faut ensuite attendre d'avoir récupérer suffisament de paquets (>20.000 pour être sur d'un résultat). On lance le crack de la clé WEP:<br />
aircrack-ng out-01.pcap<br />
<br />
KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:E4 ]</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35619TP sysres IMA2a5 2016/2017 G22016-12-05T14:14:27Z<p>Hmeuris : /* Récapitulatif des IP */</p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
'''VLAN | Réseau | Prénom | Xen | IP Xen ''' <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Configuration du commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0 (selon le port où vous êtes connecté)<br />
en (mode enable)<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
== Création des Vlans ==<br />
Dans le minicom :<br />
config term<br />
vlan 2 (crée vlan 2)<br />
Gradur (nom de la vlan -> noms de rapeurs comme il a était décidé en groupe)<br />
exit (x2 pour quitter)<br />
write<br />
<br />
Supprimer une Vlan (au cas où):<br />
no vlan 2<br />
<br />
== Configuration des ports == <br />
''(Se référer au schéma global)''<br />
<br />
Pour les vlans : <br />
interface FastEthernet ?/?<br />
switchport mode access (rend accessible)<br />
switchport access vlan 2 (définit quelle vlan à accès au port)<br />
no shut (pré-sauvegarde la config)<br />
exit<br />
write<br />
<br />
Pour les ports gigabits :<br />
configure terminal<br />
interface Gi?/??<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
exit<br />
write<br />
<br />
= Machine virtuelle =<br />
== Créer sa VM ==<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
== Lancer sa VM ==<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
== Se connecter à sa VM ==<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Installation et configuration des serveurs Web apache2 et bind9 =<br />
<br />
== Installation des packages ==<br />
(sur sa VM et pas corduan ...)<br />
apt-get install apache2<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== DNS Secure ==<br />
XXX<br />
<br />
== HTTPS ==<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
= Cassage de clef WEP =<br />
<br />
On passe la carte wifi en mode moniteur :<br />
airmon-ng start wlan0mon<br />
On regarde les réseaux wifi disponible avec un chiffrement WEP:<br />
airodump-ng --encrypt wep wlan0mon<br />
On sélectionne un réseau cracotte (configuré en WEP). Le mieux étant de choisir un réseau dans lequel transite des paquets afin de les récupérer. (pour ne pas devoir en générer sois-même).<br />
airodump-ng -w out -c 10 -essid cracotte0? wlan0mon<br />
Il faut ensuite attendre d'avoir récupérer suffisament de paquets (>20.000 pour être sur d'un résultat). On lance le crack de la clé WEP:<br />
aircrack-ng out-01.pcap<br />
<br />
KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:E4 ]</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35618TP sysres IMA2a5 2016/2017 G22016-12-05T14:14:13Z<p>Hmeuris : /* Récapitulatif des IP */</p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
''' VLAN | Réseau | Prénom | Xen | IP Xen ''' <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Configuration du commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0 (selon le port où vous êtes connecté)<br />
en (mode enable)<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
== Création des Vlans ==<br />
Dans le minicom :<br />
config term<br />
vlan 2 (crée vlan 2)<br />
Gradur (nom de la vlan -> noms de rapeurs comme il a était décidé en groupe)<br />
exit (x2 pour quitter)<br />
write<br />
<br />
Supprimer une Vlan (au cas où):<br />
no vlan 2<br />
<br />
== Configuration des ports == <br />
''(Se référer au schéma global)''<br />
<br />
Pour les vlans : <br />
interface FastEthernet ?/?<br />
switchport mode access (rend accessible)<br />
switchport access vlan 2 (définit quelle vlan à accès au port)<br />
no shut (pré-sauvegarde la config)<br />
exit<br />
write<br />
<br />
Pour les ports gigabits :<br />
configure terminal<br />
interface Gi?/??<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
exit<br />
write<br />
<br />
= Machine virtuelle =<br />
== Créer sa VM ==<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
== Lancer sa VM ==<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
== Se connecter à sa VM ==<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Installation et configuration des serveurs Web apache2 et bind9 =<br />
<br />
== Installation des packages ==<br />
(sur sa VM et pas corduan ...)<br />
apt-get install apache2<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== DNS Secure ==<br />
XXX<br />
<br />
== HTTPS ==<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
= Cassage de clef WEP =<br />
<br />
On passe la carte wifi en mode moniteur :<br />
airmon-ng start wlan0mon<br />
On regarde les réseaux wifi disponible avec un chiffrement WEP:<br />
airodump-ng --encrypt wep wlan0mon<br />
On sélectionne un réseau cracotte (configuré en WEP). Le mieux étant de choisir un réseau dans lequel transite des paquets afin de les récupérer. (pour ne pas devoir en générer sois-même).<br />
airodump-ng -w out -c 10 -essid cracotte0? wlan0mon<br />
Il faut ensuite attendre d'avoir récupérer suffisament de paquets (>20.000 pour être sur d'un résultat). On lance le crack de la clé WEP:<br />
aircrack-ng out-01.pcap<br />
<br />
KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:E4 ]</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35617TP sysres IMA2a5 2016/2017 G22016-12-05T14:13:57Z<p>Hmeuris : /* Récapitulatif des IP */</p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
''' VLAN | Réseau | Prénom | Xen | IP Xen ''' <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Configuration du commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0 (selon le port où vous êtes connecté)<br />
en (mode enable)<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
== Création des Vlans ==<br />
Dans le minicom :<br />
config term<br />
vlan 2 (crée vlan 2)<br />
Gradur (nom de la vlan -> noms de rapeurs comme il a était décidé en groupe)<br />
exit (x2 pour quitter)<br />
write<br />
<br />
Supprimer une Vlan (au cas où):<br />
no vlan 2<br />
<br />
== Configuration des ports == <br />
''(Se référer au schéma global)''<br />
<br />
Pour les vlans : <br />
interface FastEthernet ?/?<br />
switchport mode access (rend accessible)<br />
switchport access vlan 2 (définit quelle vlan à accès au port)<br />
no shut (pré-sauvegarde la config)<br />
exit<br />
write<br />
<br />
Pour les ports gigabits :<br />
configure terminal<br />
interface Gi?/??<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
exit<br />
write<br />
<br />
= Machine virtuelle =<br />
== Créer sa VM ==<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
== Lancer sa VM ==<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
== Se connecter à sa VM ==<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Installation et configuration des serveurs Web apache2 et bind9 =<br />
<br />
== Installation des packages ==<br />
(sur sa VM et pas corduan ...)<br />
apt-get install apache2<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== DNS Secure ==<br />
XXX<br />
<br />
== HTTPS ==<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
= Cassage de clef WEP =<br />
<br />
On passe la carte wifi en mode moniteur :<br />
airmon-ng start wlan0mon<br />
On regarde les réseaux wifi disponible avec un chiffrement WEP:<br />
airodump-ng --encrypt wep wlan0mon<br />
On sélectionne un réseau cracotte (configuré en WEP). Le mieux étant de choisir un réseau dans lequel transite des paquets afin de les récupérer. (pour ne pas devoir en générer sois-même).<br />
airodump-ng -w out -c 10 -essid cracotte0? wlan0mon<br />
Il faut ensuite attendre d'avoir récupérer suffisament de paquets (>20.000 pour être sur d'un résultat). On lance le crack de la clé WEP:<br />
aircrack-ng out-01.pcap<br />
<br />
KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:E4 ]</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35616TP sysres IMA2a5 2016/2017 G22016-12-05T14:12:50Z<p>Hmeuris : /* Cassage de clef WEP */</p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Configuration du commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0 (selon le port où vous êtes connecté)<br />
en (mode enable)<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
== Création des Vlans ==<br />
Dans le minicom :<br />
config term<br />
vlan 2 (crée vlan 2)<br />
Gradur (nom de la vlan -> noms de rapeurs comme il a était décidé en groupe)<br />
exit (x2 pour quitter)<br />
write<br />
<br />
Supprimer une Vlan (au cas où):<br />
no vlan 2<br />
<br />
== Configuration des ports == <br />
''(Se référer au schéma global)''<br />
<br />
Pour les vlans : <br />
interface FastEthernet ?/?<br />
switchport mode access (rend accessible)<br />
switchport access vlan 2 (définit quelle vlan à accès au port)<br />
no shut (pré-sauvegarde la config)<br />
exit<br />
write<br />
<br />
Pour les ports gigabits :<br />
configure terminal<br />
interface Gi?/??<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
exit<br />
write<br />
<br />
= Machine virtuelle =<br />
== Créer sa VM ==<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
== Lancer sa VM ==<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
== Se connecter à sa VM ==<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Installation et configuration des serveurs Web apache2 et bind9 =<br />
<br />
== Installation des packages ==<br />
(sur sa VM et pas corduan ...)<br />
apt-get install apache2<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== DNS Secure ==<br />
XXX<br />
<br />
== HTTPS ==<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
= Cassage de clef WEP =<br />
<br />
On passe la carte wifi en mode moniteur :<br />
airmon-ng start wlan0mon<br />
On regarde les réseaux wifi disponible avec un chiffrement WEP:<br />
airodump-ng --encrypt wep wlan0mon<br />
On sélectionne un réseau cracotte (configuré en WEP). Le mieux étant de choisir un réseau dans lequel transite des paquets afin de les récupérer. (pour ne pas devoir en générer sois-même).<br />
airodump-ng -w out -c 10 -essid cracotte0? wlan0mon<br />
Il faut ensuite attendre d'avoir récupérer suffisament de paquets (>20.000 pour être sur d'un résultat). On lance le crack de la clé WEP:<br />
aircrack-ng out-01.pcap<br />
<br />
KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:E4 ]</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35615TP sysres IMA2a5 2016/2017 G22016-12-05T14:11:06Z<p>Hmeuris : /* Cassage de clef WEP */</p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Configuration du commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0 (selon le port où vous êtes connecté)<br />
en (mode enable)<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
== Création des Vlans ==<br />
Dans le minicom :<br />
config term<br />
vlan 2 (crée vlan 2)<br />
Gradur (nom de la vlan -> noms de rapeurs comme il a était décidé en groupe)<br />
exit (x2 pour quitter)<br />
write<br />
<br />
Supprimer une Vlan (au cas où):<br />
no vlan 2<br />
<br />
== Configuration des ports == <br />
''(Se référer au schéma global)''<br />
<br />
Pour les vlans : <br />
interface FastEthernet ?/?<br />
switchport mode access (rend accessible)<br />
switchport access vlan 2 (définit quelle vlan à accès au port)<br />
no shut (pré-sauvegarde la config)<br />
exit<br />
write<br />
<br />
Pour les ports gigabits :<br />
configure terminal<br />
interface Gi?/??<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
exit<br />
write<br />
<br />
= Machine virtuelle =<br />
== Créer sa VM ==<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
== Lancer sa VM ==<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
== Se connecter à sa VM ==<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Installation et configuration des serveurs Web apache2 et bind9 =<br />
<br />
== Installation des packages ==<br />
(sur sa VM et pas corduan ...)<br />
apt-get install apache2<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== DNS Secure ==<br />
XXX<br />
<br />
== HTTPS ==<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
= Cassage de clef WEP =<br />
<br />
On passe la carte wifi en mode moniteur :<br />
airmon-ng start wlan0mon<br />
On regarde les réseaux wifi disponible avec un chiffrement WEP:<br />
airodump-ng --encrypt wep wlan0mon<br />
On sélectionne un réseau cracotte (configuré en WEP). Le mieux étant de choisir un réseau dans lequel transit des paquets afin de les récupérer. <br />
airodump-ng -w out -c 10 -essid cracotte0? wlan0mon<br />
Il faut ensuite attendre d'avoir récupérer suffisament de paquets (>20.000 pour être sur d'un résultat)<br />
<br />
On lance le crack de la clé WEP:<br />
aircrack-ng out-01.pcap<br />
<br />
KEY FOUND! [ EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:EE:E4 ]</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35614TP sysres IMA2a5 2016/2017 G22016-12-05T13:59:57Z<p>Hmeuris : /* Installation des packages */</p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Configuration du commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0 (selon le port où vous êtes connecté)<br />
en (mode enable)<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
== Création des Vlans ==<br />
Dans le minicom :<br />
config term<br />
vlan 2 (crée vlan 2)<br />
Gradur (nom de la vlan -> noms de rapeurs comme il a était décidé en groupe)<br />
exit (x2 pour quitter)<br />
write<br />
<br />
Supprimer une Vlan (au cas où):<br />
no vlan 2<br />
<br />
== Configuration des ports == <br />
''(Se référer au schéma global)''<br />
<br />
Pour les vlans : <br />
interface FastEthernet ?/?<br />
switchport mode access (rend accessible)<br />
switchport access vlan 2 (définit quelle vlan à accès au port)<br />
no shut (pré-sauvegarde la config)<br />
exit<br />
write<br />
<br />
Pour les ports gigabits :<br />
configure terminal<br />
interface Gi?/??<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
exit<br />
write<br />
<br />
= Machine virtuelle =<br />
== Créer sa VM ==<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
== Lancer sa VM ==<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
== Se connecter à sa VM ==<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Installation et configuration des serveurs Web apache2 et bind9 =<br />
<br />
== Installation des packages ==<br />
(sur sa VM et pas corduan ...)<br />
apt-get install apache2<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== DNS Secure ==<br />
XXX<br />
<br />
== HTTPS ==<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
= Cassage de clef WEP =<br />
XXX</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35613TP sysres IMA2a5 2016/2017 G22016-12-05T13:51:41Z<p>Hmeuris : </p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Configuration du commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0 (selon le port où vous êtes connecté)<br />
en (mode enable)<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
== Création des Vlans ==<br />
Dans le minicom :<br />
config term<br />
vlan 2 (crée vlan 2)<br />
Gradur (nom de la vlan -> noms de rapeurs comme il a était décidé en groupe)<br />
exit (x2 pour quitter)<br />
write<br />
<br />
Supprimer une Vlan (au cas où):<br />
no vlan 2<br />
<br />
== Configuration des ports == <br />
''(Se référer au schéma global)''<br />
<br />
Pour les vlans : <br />
interface FastEthernet ?/?<br />
switchport mode access (rend accessible)<br />
switchport access vlan 2 (définit quelle vlan à accès au port)<br />
no shut (pré-sauvegarde la config)<br />
exit<br />
write<br />
<br />
Pour les ports gigabits :<br />
configure terminal<br />
interface Gi?/??<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
exit<br />
write<br />
<br />
= Machine virtuelle =<br />
== Créer sa VM ==<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
== Lancer sa VM ==<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
== Se connecter à sa VM ==<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Installation et configuration des serveurs Web apache2 et bind9 =<br />
<br />
== Installation des packages ==<br />
apt-get install apache2<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== DNS Secure ==<br />
XXX<br />
<br />
== HTTPS ==<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
= Cassage de clef WEP =<br />
XXX</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35612TP sysres IMA2a5 2016/2017 G22016-12-05T13:49:24Z<p>Hmeuris : </p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Configuration du commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0 (selon le port où vous êtes connecté)<br />
en (mode enable)<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
== Création des Vlans ==<br />
Dans le minicom :<br />
config term<br />
vlan 2 (crée vlan 2)<br />
Gradur (nom de la vlan -> noms de rapeurs comme il a était décidé en groupe)<br />
exit (x2 pour quitter)<br />
write<br />
<br />
Supprimer une Vlan (au cas où):<br />
no vlan 2<br />
<br />
== Configuration des ports == <br />
''(Se référer au schéma global)''<br />
<br />
Pour les vlans : <br />
interface FastEthernet ?/?<br />
switchport mode access (rend accessible)<br />
switchport access vlan 2 (définit quelle vlan à accès au port)<br />
no shut (pré-sauvegarde la config)<br />
exit<br />
write<br />
<br />
Pour les ports gigabits :<br />
configure terminal<br />
interface Gi?/??<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
exit<br />
write<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Installation et configuration des serveurs Web apache2 et bind9 =<br />
<br />
== Installation des packages ==<br />
apt-get install apache2<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== DNS Secure ==<br />
XXX<br />
<br />
== HTTPS ==<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
= Cassage de clef WEP =<br />
XXX</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35611TP sysres IMA2a5 2016/2017 G22016-12-05T13:45:47Z<p>Hmeuris : </p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Configuration du commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0 (selon le port où vous êtes connecté)<br />
en (mode enable)<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
== Création des Vlans ==<br />
Dans le minicom :<br />
config term<br />
vlan 2 (crée vlan 2)<br />
Gradur (nom de la vlan -> noms de rapeurs comme il a était décidé en groupe)<br />
exit (x2 pour quitter)<br />
write<br />
<br />
Supprimer une Vlan (au cas où):<br />
no vlan 2<br />
<br />
== Configuration des ports == <br />
''(Se référer au schéma global)''<br />
<br />
Pour les vlans : <br />
interface FastEthernet ?/?<br />
switchport mode access (rend accessible)<br />
switchport access vlan 2 (définit quelle vlan à accès au port)<br />
no shut (pré-sauvegarde la config)<br />
exit<br />
write<br />
<br />
Pour les ports gigabits :<br />
configure terminal<br />
interface Gi?/??<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
exit<br />
write<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Installation et configuration des serveurs Web apache2 et bind9 =<br />
<br />
== Installation des packages ==<br />
apt-get install apache2<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== HTTPS ==<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35610TP sysres IMA2a5 2016/2017 G22016-12-05T13:42:54Z<p>Hmeuris : </p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Configuration du commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0 (selon le port où vous êtes connecté)<br />
en (mode enable)<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
== Création des Vlans ==<br />
Dans le minicom :<br />
config term<br />
vlan 2 (crée vlan 2)<br />
Gradur (nom de la vlan -> noms de rapeurs comme il a était décidé en groupe)<br />
exit (x2 pour quitter)<br />
write<br />
<br />
Supprimer une Vlan (au cas où):<br />
no vlan 2<br />
<br />
== Configuration des ports == <br />
''(Se référer au schéma global)''<br />
<br />
Pour les vlans : <br />
interface FastEthernet ?/?<br />
switchport mode access (rend accessible)<br />
switchport access vlan 2<br />
on pré-sauvegarde la configuration -> no shut<br />
on peut à présent quitter, sans oublier de sauvegarder son travail -> exit et write<br />
<br />
Pour les ports gigabits :<br />
configure terminal<br />
interface Gi?/??<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Installation et configuration des serveurs Web apache2 et bind9 =<br />
<br />
== Installation des packages ==<br />
apt-get install apache2<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== HTTPS ==<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35609TP sysres IMA2a5 2016/2017 G22016-12-05T13:27:34Z<p>Hmeuris : </p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Configuration du commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
Configuration des ports : (se référer au schéma global)<br />
configure terminal<br />
interface Gi?/??<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Installation et configuration des serveurs Web apache2 et bind9 =<br />
<br />
== Installation des packages ==<br />
apt-get install apache2<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== HTTPS ==<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35608TP sysres IMA2a5 2016/2017 G22016-12-05T13:25:11Z<p>Hmeuris : </p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Installation et configuration des serveurs Web apache2 et serveur bind9 =<br />
== Installation des packages ==<br />
apt-get install apache2<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== HTTPS ==<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
<br />
= Config commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
Configuration des ports :<br />
configure terminal<br />
interface Gi2/12<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35607TP sysres IMA2a5 2016/2017 G22016-12-05T13:20:35Z<p>Hmeuris : </p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Architecture =<br />
== Schéma global ==<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg<br />
<br />
== Récapitulatif des IP ==<br />
VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Apache2 =<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
= Bind9 =<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
= HTTPS =<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
<br />
= Config commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
Configuration des ports :<br />
configure terminal<br />
interface Gi2/12<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35606TP sysres IMA2a5 2016/2017 G22016-12-05T13:18:41Z<p>Hmeuris : </p>
<hr />
<div>= Introduction =<br />
Page wiki documentant le travail réalisé en dernière année en filière IMA2A5 à Polytech.<br />
L'objectif du TP était de réaliser une maquette réseau permettant de manipuler les protocoles de redondance réseau ainsi que le protocole réseau IPv6.<br />
<br />
= Récapitulatif des IP =<br />
VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Apache2 =<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
= Bind9 =<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
= HTTPS =<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
<br />
= Config commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
Configuration des ports :<br />
configure terminal<br />
interface Gi2/12<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
<br />
Architecture :<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35590TP sysres IMA2a5 2016/2017 G22016-12-02T11:46:19Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Apache2 =<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
= Bind9 =<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
= HTTPS =<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
<br />
= Config commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
Configuration des ports :<br />
configure terminal<br />
interface Gi2/12<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
<br />
Architecture :<br />
http://projets-ima.plil.net/mediawiki/index.php?title=Fichier:20161202_120936.jpg</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=Fichier:20161202_120936.jpg&diff=35589Fichier:20161202 120936.jpg2016-12-02T11:43:50Z<p>Hmeuris : </p>
<hr />
<div></div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35588TP sysres IMA2a5 2016/2017 G22016-12-02T11:43:07Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Apache2 =<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
= Bind9 =<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
= HTTPS =<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR<br />
<br />
<br />
= Config commutateur =<br />
<br />
Branchement :<br />
Se brancher au commutateur sur le port console.<br />
<br />
Connexion :<br />
Se mettre en root<br />
minicom -os /dev/tty/USB0<br />
<br />
Etat du commutateur :<br />
show interface summary<br />
show vlan<br />
show run<br />
<br />
Configuration des ports :<br />
configure terminal<br />
interface Gi2/12<br />
switchport<br />
switch port trunk encapsulation dot1q<br />
switchport mode trunk<br />
<br />
[[Fichier:/home/pifou/Downloads/20161202_120936.jpg]]</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35421TP sysres IMA2a5 2016/2017 G22016-11-25T11:52:58Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Apache2 =<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
= Bind9 =<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
= HTTPS =<br />
<br />
Autoriser le ssl :<br />
a2ensite default-ssl.conf<br />
a2enmod ssl<br />
<br />
Récupérer les 2 fichiers crt, key et crt :<br />
Copier coller dans un nouveau fichier depuis le site : https://www.gandi.net/admin/ssl/374220/details <br />
Le certificat <br />
La clef privée (déjà sur l'ordi)<br />
L'intermédiaire <br />
<br />
Les rajouter dans la configue :<br />
vim /etc/apache2/sites-available/default-ssl.conf<br />
-> SSLCertificateFile /etc/apache2/cerbere.cert<br />
-> SSLCertificateKeyFile /bind/cerbere.key<br />
-> SSLCertificateChainFile /etc/apache2/Gandi.cert<br />
<br />
Lancer les commandes de log pour voir les erreurs si il y en a :<br />
cat /var/log/daemon.log<br />
cat /var/log/apache2/error.log<br />
<br />
Relancer le service apache :<br />
service apache2 stop<br />
service apache2 start<br />
<br />
Le site est maintenant disponible en https :<br />
https://gradur.website/<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35413TP sysres IMA2a5 2016/2017 G22016-11-25T09:20:25Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un nom de domaine sur : <br />
www.gandi.net<br />
<br />
= Apache2 =<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
= Bind9 =<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35411TP sysres IMA2a5 2016/2017 G22016-11-25T09:00:53Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
= Apache2 =<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
= Bind9 =<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail<br />
<br />
<br />
== Certificat CSR (https) ==<br />
Sur gandi.net acheter une clef CSR</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35410TP sysres IMA2a5 2016/2017 G22016-11-25T08:47:30Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
= Apache2 =<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
= Bind9 =<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix :<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35409TP sysres IMA2a5 2016/2017 G22016-11-25T08:47:00Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
= Apache2 =<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
= Bind9 =<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
== Serveur mail ==<br />
<br />
Installation package postfix<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35408TP sysres IMA2a5 2016/2017 G22016-11-25T08:46:14Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Création de la machine virtuelle =<br />
Connexion au serveur Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Création d'une image du serveur :<br />
xen-create-image<br />
<br />
Ajouter des paramètres comme ci-dessous :<br />
--hostname Gradur<br />
-- ip 193.48.57.179<br />
-- dir /usr/local/xen<br />
<br />
<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
= Apache2 =<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
= Bind9 =<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html<br />
<br />
Serveur mail :<br />
Installation package postfix<br />
apt-get install postfix<br />
<br />
Ajouter les options suivantes :<br />
internet site<br />
gradur.website<br />
<br />
Creation d'un alias :<br />
vim /etc/aliases<br />
Ajouter -> admin : root<br />
newaliases<br />
<br />
Installation package mailx :<br />
apt-get install bsd-mailx<br />
<br />
MLaintenant on peut recevoir des mails à l'adresse :<br />
admin@gradur.website<br />
<br />
Visualiser les mails :<br />
mail</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35404TP sysres IMA2a5 2016/2017 G22016-11-25T08:15:13Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Création de la machine virtuelle =<br />
Connexion à Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
Lancer sa machine virtuelle :<br />
xl create /etc/xen/Gradur.cfg<br />
<br />
En cas d'erreur, cela est probablement dû à une version différente du kernel linux du serveur et de la machine virtuelle:<br />
ls /boot -> pour avoir la version<br />
vim Gradur.cfg -> modifier les 2 occurrences de la version<br />
<br />
Se connecter à sa machine virtuelle :<br />
xl console Gradur<br />
<br />
Quitter la VM :<br />
crtl+Alt Gr + ]<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
= Apache2 =<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
= Bind9 =<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35403TP sysres IMA2a5 2016/2017 G22016-11-25T07:53:46Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Création de la machine virtuelle =<br />
Connexion à Corduan :<br />
ssh cordouan.insecserv.deule.net<br />
<br />
Liste des machines virtuelles ouvertes sur corduan :<br />
xl list <br />
<br />
<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
= Apache2 =<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
= Bind9 =<br />
apt-get install bind9<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35402TP sysres IMA2a5 2016/2017 G22016-11-25T07:44:47Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : (si le proxy de l'école ne fonctionne pas)<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
= Création de la machine virtuelle =<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
<br />
= Bind9 =<br />
apt-get install bind9<br />
<br />
<br />
<br />
= Apache2 =<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35352TP sysres IMA2a5 2016/2017 G22016-11-21T17:00:55Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : <br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
<br />
= Bing9 =<br />
apt-get install bind9<br />
<br />
<br />
<br />
= Apache2 =<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35351TP sysres IMA2a5 2016/2017 G22016-11-21T17:00:36Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : <br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
<br />
= Bing9 =<br />
apt-get install bind9<br />
<br />
<br />
<br />
= Apache2 =<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
On crée le fichier de zone Gradur dans Gradure.website (en s'inspirant du cours '''7.1 Service de nommage DNS''') :<br />
$TTL 259200<br />
@ IN SOA dns.gradur.website. postmaster.gradur.website. (<br />
10 ; Version<br />
7200 ; Refresh (2h)<br />
3600 ; Retry (1h)<br />
1209600 ; Expire (14j)<br />
259200 ) ; Minimum TTL (3j)<br />
IN NS dns.gradur.website.<br />
IN A 193.48.57.179<br />
IN MX 100 193.48.57.179<br />
<br />
dns IN A 193.48.57.179<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35348TP sysres IMA2a5 2016/2017 G22016-11-21T16:53:50Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : <br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
<br />
= Bing9 =<br />
apt-get install bind9<br />
<br />
<br />
<br />
= Apache2 =<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
Cliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35347TP sysres IMA2a5 2016/2017 G22016-11-21T16:50:54Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : <br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
<br />
= Bing9 =<br />
apt-get install bind9<br />
<br />
<br />
<br />
= Apache2 =<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
Cliquer sur son nom de domaine puis sur Gérer les 'glue records'<br />
dns.gradur.website 193.48.57.179<br />
<br />
µCliquer sur Modifier les DNS <br />
dns.gradur.website<br />
ns6.gandi.net<br />
<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35346TP sysres IMA2a5 2016/2017 G22016-11-21T16:46:30Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : <br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
<br />
= Bing9 =<br />
apt-get install bind9<br />
<br />
<br />
<br />
= Apache2 =<br />
<br />
== DNS ==<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35345TP sysres IMA2a5 2016/2017 G22016-11-21T16:45:47Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : <br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
<br />
== Bing9 ==<br />
'''apt-get install bind9'''<br />
<br />
<br />
<br />
== Apache2 ==<br />
<br />
= DNS =<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35344TP sysres IMA2a5 2016/2017 G22016-11-21T16:45:07Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : <br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
<br />
== Bing9 ==<br />
'''apt-get install bind9'''<br />
<br />
<br />
<br />
== Apache2 ==<br />
<br />
DNS :<br />
Modifier le lien entre serveur DNS et l'ip du nom de domaine sur www.gandi.net<br />
<br />
Installer le package :<br />
apt-get install apache2<br />
<br />
Dans le fichier de conf etc/bind/named.conf.option local rajouter les options :<br />
<br />
options {<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
Dans le fichier de conf etc/bind/named.conf.local rajouter :<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35343TP sysres IMA2a5 2016/2017 G22016-11-21T16:39:01Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : <br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
<br />
== Bing9 ==<br />
'''apt-get install bind9'''<br />
<br />
<br />
<br />
== Apache2 ==<br />
'''apt-get install apache2'''<br />
DNS :<br />
options {<br />
directory "/etc/bind";<br />
listen-on-v6 { any; };<br />
allow-transfer { "allowed_to_transfer"; };<br />
};<br />
<br />
acl "allowed_to_transfer" {<br />
193.48.57.0/24 ;<br />
...<br />
};<br />
<br />
zone "Gradur.website" {<br />
type master;<br />
file "/etc/bind/Gradur.website/Gradur";<br />
};<br />
<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35342TP sysres IMA2a5 2016/2017 G22016-11-21T16:37:13Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : <br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
<br />
== Bing9 ==<br />
'''apt-get install bind9'''<br />
<br />
<br />
<br />
== Apache2 ==<br />
'''apt-get install apache2'''<br />
DNS :<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35341TP sysres IMA2a5 2016/2017 G22016-11-21T16:36:22Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Modifier Proxy : <br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net<br />
<br />
<br />
== Texte de sous-titre ==<br />
Bing9 : <br />
<br />
<br />
<br />
== Texte de sous-titre ==<br />
Apache2 :<br />
<br />
apt-get install apache2<br />
DNS :<br />
<br />
<br />
Modifier siteweb :<br />
vim /var/www/html/index.html</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35340TP sysres IMA2a5 2016/2017 G22016-11-21T16:06:23Z<p>Hmeuris : </p>
<hr />
<div> VLAN | Réseau | Prénom | Xen | IP Xen <br />
--------------------------------------------------------------<br />
VLAN20 10.60.20.0/24 Dimitri Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0/24 Nabil Pnl 193.48.57.177/28<br />
VLAN22 10.60.22.0/24 Otmane Lartiste 193.48.57.178/28<br />
VLAN23 10.60.23.0/24 Hugo Gradur 193.48.57.179/28<br />
VLAN24 10.60.24.0/24 Clement Gringe 193.48.57.180/28<br />
VLAN25 10.60.25.0/24 Joan Orelsan 193.48.57.181/28<br />
VLAN26 193.48.57.176/28 Xen<br />
<br />
Routeur de Dimitri:<br />
<br />
10.60.2?.1<br />
193.48.57.190<br />
192.168.222.9 <br />
<br />
Routeur de Nabil:<br />
<br />
10.60.2?.2<br />
193.48.57.189<br />
192.168.222.10 <br />
<br />
Bind9 : <br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35330TP sysres IMA2a5 2016/2017 G22016-11-21T14:48:49Z<p>Hmeuris : </p>
<hr />
<div> VLAN20 10.60.20.0 Dimitri Routeur Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0 Nabil Routeur Pnl 193.48.57.182/28<br />
VLAN22 10.60.22.0 Otmane Commutateur Lartiste 193.48.57.182/28<br />
VLAN23 10.60.23.0 Hugo Commutateur Gradur 193.48.57.182/28<br />
VLAN24 10.60.24.0 Clement Wifi Gringe 193.48.57.182/28<br />
VLAN25 10.60.25.0 Joan Wifi Orelsan 193.48.57.182/28<br />
Gateway 193.48.57.190/28<br />
Broadcast 193.48.57.191/28<br />
<br />
/28 => Mask 255.255.2<br />
<br />
<br />
Bind9 : <br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";<br />
<br />
<br />
Acheter un mot de domaine sur : <br />
www.gandi.net</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35314TP sysres IMA2a5 2016/2017 G22016-11-21T14:09:24Z<p>Hmeuris : </p>
<hr />
<div><br />
VLAN20 10.60.20.0 Dimitri Routeur Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0 Nabil Routeur Pnl 193.48.57.182/28<br />
VLAN22 10.60.22.0 Otmane Commutateur Lartiste 193.48.57.182/28<br />
VLAN23 10.60.23.0 Hugo Commutateur Gradur 193.48.57.182/28<br />
VLAN24 10.60.24.0 Clement Wifi Gringe 193.48.57.182/28<br />
VLAN25 10.60.25.0 Joan Wifi Orelsan 193.48.57.182/28<br />
Gateway 193.48.57.190/28<br />
Broadcast 193.48.57.191/28<br />
<br />
/28 => Mask 255.255.2<br />
<br />
<br />
Bind9<br />
"/etc/apt/apt.conf.d/01proxy"<br />
Acquire::http::Proxy "http://helfaut.escaut.net:3128";</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35312TP sysres IMA2a5 2016/2017 G22016-11-21T13:55:20Z<p>Hmeuris : </p>
<hr />
<div><br />
<br />
VLAN20 10.60.20.0 Dimitri Routeur Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0 Nabil Routeur Pnl 193.48.57.182/28<br />
VLAN22 10.60.22.0 Otmane Commutateur Lartiste 193.48.57.182/28<br />
VLAN23 10.60.23.0 Hugo Commutateur Gradur 193.48.57.182/28<br />
VLAN24 10.60.24.0 Clement Wifi Gringe 193.48.57.182/28<br />
VLAN25 10.60.25.0 Joan Wifi Orelsan 193.48.57.182/28<br />
Gateway 193.48.57.190/28<br />
Broadcast 193.48.57.191/28<br />
<br />
/28 => Mask 255.255.2</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35311TP sysres IMA2a5 2016/2017 G22016-11-21T13:53:42Z<p>Hmeuris : </p>
<hr />
<div><br />
<br />
<br />
VLAN20 10.60.20.0 Dimitri Routeur Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0 Nabil Routeur Pnl 193.48.57.182/28<br />
VLAN22 10.60.22.0 Otmane Commutateur Lartiste 193.48.57.182/28<br />
VLAN23 10.60.23.0 Hugo Commutateur Gradur 193.48.57.182/28<br />
VLAN24 10.60.24.0 Clement Wifi Gringe 193.48.57.182/28<br />
VLAN25 10.60.25.0 Joan Wifi Orelsan 193.48.57.182/28<br />
Gateway 193.48.57.190/28<br />
Broadcast 193.48.57.191/28<br />
<br />
/28 => Mask 255.255.2</div>Hmeurishttps://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA2a5_2016/2017_G2&diff=35310TP sysres IMA2a5 2016/2017 G22016-11-21T13:53:11Z<p>Hmeuris : Page créée avec « VLAN20 10.60.20.0 Dimitri Routeur Vald 193.48.57.182/28 VLAN21 10.60.21.0 Nabil Routeur Pnl 193.48.57.182/28 VLAN22 10.60.22.0 Otmane Commutateur Lartis... »</p>
<hr />
<div>VLAN20 10.60.20.0 Dimitri Routeur Vald 193.48.57.182/28<br />
VLAN21 10.60.21.0 Nabil Routeur Pnl 193.48.57.182/28<br />
VLAN22 10.60.22.0 Otmane Commutateur Lartiste 193.48.57.182/28<br />
VLAN23 10.60.23.0 Hugo Commutateur Gradur 193.48.57.182/28<br />
VLAN24 10.60.24.0 Clement Wifi Gringe 193.48.57.182/28<br />
VLAN25 10.60.25.0 Joan Wifi Orelsan 193.48.57.182/28<br />
Gateway 193.48.57.190/28<br />
Broadcast 193.48.57.191/28<br />
<br />
/28 => Mask 255.255.2</div>Hmeuris