Cahier 2016 groupe n°7 - Historique des versions

Rex : /* Configuration du 6006 */

2017-01-08T12:06:49Z

‎Configuration du 6006

Rruet : /* Création du serveur d'authentification FreeRadius */

2016-12-12T11:19:45Z

‎Création du serveur d'authentification FreeRadius

Rruet : /* Sécurisation des données */

2016-12-12T10:32:54Z

‎Sécurisation des données

Rruet : /* Sécurisation des données */

2016-12-12T10:13:36Z

‎Sécurisation des données

Rruet : /* Sécurisation des données */

2016-12-08T14:41:02Z

‎Sécurisation des données

Rruet : /* Sécurisation des données */

2016-12-08T14:40:21Z

‎Sécurisation des données

Rruet le 8 décembre 2016 à 14:17

2016-12-08T14:17:18Z

Rruet : /* Sécurisation du site via certificat SSL */

2016-12-08T13:58:53Z

‎Sécurisation du site via certificat SSL

Rruet : /* Sécurisation du site via certificat SSL */

2016-12-08T13:58:04Z

‎Sécurisation du site via certificat SSL

Rruet : /* Sécurisation du site via certificat SSL */

2016-12-08T10:05:05Z

‎Sécurisation du site via certificat SSL

@@ Ligne 7 : / Ligne 7 : @@
 ===Configuration du 6006===
--Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10
+*Création de 10 VLAN (vlans 2 à 11)pour chacun des 10 groupes du TP sur les ports 4/1 à 4/10
--Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11
+*Création d'un VLAN (vlan 12) pour les machines virtuelles sur le port 4/11
--Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.
+*Création de 4 ports Trunk sur les ports 4/48, 5/48, 6/48, 7/48 pour respectivement le routeur E304, le routeur E306, le bounding linux et la borne WiFi.
 La suite de commande Cisco pour configurer le vlan x avec le nome nameX est la suivante :

← Version précédente		Version du 12 décembre 2016 à 11:19
Ligne 340 :		Ligne 340 :

	===Création du serveur d'authentification FreeRadius===		===Création du serveur d'authentification FreeRadius===
		+
		+	Dans un premier temps, nous avons installé le paquet freeradius sur notre machine :
		+
		+	root@Ironman:~#apt-get install freeradius
		+
		+	Puis nous modifions le fichier de configuration des utilisateurs de serveur, /etc/freeradius/users, en y ajoutant le notre :
		+
		+	user_name Cleartext-password := "wanted_pswd"
		+
		+	On modifie ensuite le fichier de configuration des clients, /etc/freeradius/clients.conf, en y ajoutant les différents points où nous connecterons :
		+
		+	client E304 {
		+	ipaddr = 10.60.1.6
		+	secret = mdp
		+	}
		+
		+	client E306 {
		+	ipaddr = 10.60.1.2
		+	secret = mdp
		+	}
		+
		+	client vlan8 {
		+	ipaddr = 10.60.8.0
		+	secret = mdp
		+	}
		+
		+
		+	===Sécurisation wifi par WPA2-EAP===
		+
		+	Nous allons maintenant configurer les points d'accès afin de les rendre accessibles avec nos identifiants et mot de passe configuré sur notre serveur freeRadius. On se connecte à la borne en E306 par exemple :
		+
		+	telnet 10.60.1.2
		+
		+	Puis on passe à la configuration :
		+
		+	enable
		+
		+	conf t
		+
		+	aaa new-model
		+	aaa authentication login eap_ironman group radius_ironman
		+	radius-server host 193.48.57.167 auth-port 1812 acct-port 1813 key mot_de_passe
		+	aaa group server radius radius_ironman
		+	server 193.48.57.167 auth-port 1812 acct-port 1813
		+	exit
		+
		+	dot11 ssid ironman
		+	vlan 8
		+	authentication open eap eap_ironman
		+	authentication network-eap eap_ironman
		+	authentication key-management wpa
		+	mbssid guest-mode
		+	exit
		+
		+	interface Dot11Radio0
		+	encryption vlan 8 mode ciphers aes-ccm tkip
		+	ssid ironman
		+	exit
		+
		+	interface Dot11Radio0.8
		+	encapsulation dot1Q 8
		+	no ip route-cache
		+	bridge-group 8
		+	bridge-group 8 subscriber-loop-control
		+	bridge-group 8 spanning-disabled
		+	bridge-group 8 block-unknown-source
		+	no bridge-group 8 source-learning
		+	no bridge-group 8 unicast-flooding
		+	exit
		+
		+	interface GigabitEthernet0.8
		+	encapsulation dot1Q 8
		+	bridge-group 8
		+	exit
		+
		+	exit
		+
		+	On refait la même chose pour le point d'accès en E304.

	===Crackage de clé WEP===		===Crackage de clé WEP===

@@ Ligne 339 : / Ligne 339 : @@
   lost+found  test_ironman.txt
-On enlève la partition xvdf :
+===Création du serveur d'authentification FreeRadius===
 ===Crackage de clé WEP===

@@ Ligne 241 : / Ligne 241 : @@
 ===Sécurisation des données===
   root@Ironman:~# mdadm --detail /dev/md0
@@ Ligne 268 : / Ligne 288 : @@
      202       80        2      active sync   /dev/xvdf
 fichier de test sur le raid 5 (iron-man.txt):
   root@Ironman:/datamd0# ls
   lost+found  test_ironman.txt
-première partion removed :
+On ferme ensuite notre machine, puis nous modifions son fichier .cfg afin qu'elle ne prenne plus en compte la partition xvdd (on commente la ligne).
   root@Ironman:~# mdadm --detail /dev/md0
@@ Ligne 302 : / Ligne 333 : @@
      202       80        2      active sync   /dev/xvdf
 fichier toujours présent :
   root@Ironman:~# ls /datamd0/

@@ Ligne 276 : / Ligne 276 : @@
 première partion removed :
-root@Ironman:~# mdadm --detail /dev/md0
+ root@Ironman:~# mdadm --detail /dev/md0
-/dev/md0:
+ /dev/md0:
          Version : 1.2
    Creation Time : Thu Dec  8 16:52:21 2016
@@ Ligne 289 : / Ligne 289 : @@
            State : clean, degraded
   Active Devices : 2
-Working Devices : 2
+ Working Devices : 2
   Failed Devices : 0
    Spare Devices : 0

@@ Ligne 252 : / Ligne 252 : @@
    Total Devices : 3
      Persistence : Superblock is persistent
      Update Time : Thu Dec  8 16:52:21 2016
            State : clean
@@ Ligne 259 : / Ligne 258 : @@
   Failed Devices : 0
    Spare Devices : 0
           Layout : left-symmetric
       Chunk Size : 512K
             Name : Ironman:0  (local to host Ironman)
             UUID : a82c02d3:4861fdcc:aa9f6f91:45e6f5d9
           Events : 0
      Number   Major   Minor   RaidDevice State
-    202       48        0      active sync   /dev/xvdd
+       0        0        0      removed
      202       64        1      active sync   /dev/xvde
      202       80        2      active sync   /dev/xvdf
 ===Crackage de clé WEP===

← Version précédente		Version du 8 décembre 2016 à 14:17
Ligne 239 :		Ligne 239 :

	[[Fichier:ssl.png]]		[[Fichier:ssl.png]]
		+
		+	===Sécurisation des données===
		+
		+	root@Ironman:~# mdadm --detail /dev/md0
		+	/dev/md0:
		+	Version : 1.2
		+	Creation Time : Thu Dec 8 16:52:21 2016
		+	Raid Level : raid5
		+	Array Size : 2095104 (2046.34 MiB 2145.39 MB)
		+	Used Dev Size : 1047552 (1023.17 MiB 1072.69 MB)
		+	Raid Devices : 3
		+	Total Devices : 3
		+	Persistence : Superblock is persistent
		+
		+	Update Time : Thu Dec 8 16:52:21 2016
		+	State : clean
		+	Active Devices : 3
		+	Working Devices : 3
		+	Failed Devices : 0
		+	Spare Devices : 0
		+
		+	Layout : left-symmetric
		+	Chunk Size : 512K
		+
		+	Name : Ironman:0 (local to host Ironman)
		+	UUID : a82c02d3:4861fdcc:aa9f6f91:45e6f5d9
		+	Events : 0
		+
		+	Number Major Minor RaidDevice State
		+	0 202 48 0 active sync /dev/xvdd
		+	1 202 64 1 active sync /dev/xvde
		+	2 202 80 2 active sync /dev/xvdf
		+

	===Crackage de clé WEP===		===Crackage de clé WEP===

@@ Ligne 238 : / Ligne 238 : @@
 Maintenant, lorsqu'on se connecte sur notre site avec le préfixe "https://", le site s'ouvre bien, et on aperçoit un cadenas vert certifiant que le site est sécurisé.
-[[FILE=ssl.png]]
+[[Fichier:ssl.png]]
 ===Crackage de clé WEP===

@@ Ligne 175 : / Ligne 175 : @@
   [...]
   admin: root
 ===Crackage de clé WEP===

← Version précédente		Version du 8 décembre 2016 à 10:05
Ligne 135 :		Ligne 135 :

	===Sécurisation du site via certificat SSL===		===Sécurisation du site via certificat SSL===
		+
		+	Il faut dans un premier temps générer la clefs CSR que nous donnerons à Gandi.
		+
		+	root@Ironman:/etc/apache2/sites-available/clef# openssl req -nodes -newkey rsa:2048 -sha256 -keyout Ironman.key -out Ironman.csr
		+	Generating a 2048 bit RSA private key
		+	..................................................................+++
		+	.........................................+++
		+	writing new private key to 'Ironman.key'
		+	-----
		+	You are about to be asked to enter information that will be incorporated
		+	into your certificate request.
		+	What you are about to enter is what is called a Distinguished Name or a DN.
		+	There are quite a few fields but you can leave some blank
		+	For some fields there will be a default value,
		+	If you enter '.', the field will be left blank.
		+	-----
		+	Country Name (2 letter code) [AU]:FR
		+	State or Province Name (full name) [Some-State]:Nord
		+	Locality Name (eg, city) []:Lille
		+	Organization Name (eg, company) [Internet Widgits Pty Ltd]:PolytechLille
		+	Organizational Unit Name (eg, section) []:IMA
		+	Common Name (e.g. server FQDN or YOUR name) []:bielloumutherfucker.space
		+	Email Address []:
		+	Please enter the following 'extra' attributes
		+	to be sent with your certificate request
		+	A challenge password []:
		+	An optional company name []:
		+
		+	A partir de ce moment là, ls clefs ont été générées :
		+
		+	root@Ironman:/etc/apache2/sites-available/clef# ls
		+	Ironman.csr Ironman.key
		+
		+
		+	Et nous pouvons donner la CSR à Gandhi afin d'activer la procédure d'activation.
		+
		+	De façon à recevoir le mail sur admin@bielloumutherfucker.space, nous devons modifier le fichier /etc/aliases et y rajouter la ligne suivante:
		+
		+	[...]
		+	admin: root

	===Crackage de clé WEP===		===Crackage de clé WEP===