Cahier 2017 groupe n°1 - Historique des versions

Ltombazz : /* Le Routeur 3560 */

2018-01-31T11:18:17Z

‎Le Routeur 3560

2018-01-31T11:14:28Z

‎Le Routeur 4331

2018-01-31T11:14:05Z

‎Architecture générale du projet

2018-01-28T20:59:26Z

‎Sécurisation du DNS via un DNSSEC

2018-01-28T19:35:11Z

‎Sécurisation du site avec certificat

2018-01-28T19:01:52Z

‎Configuration DNS

2018-01-28T19:01:22Z

‎Configuration DNS

2018-01-28T19:00:50Z

‎Sécurisation du site avec certificat

2018-01-28T18:52:43Z

‎Configuration DNS

2018-01-28T17:16:04Z

‎Configuration DNS

@@ Ligne 34 : / Ligne 34 : @@
 ==Le Routeur 3560==
-[[Fichier:Catalyst-3560.jpg]]
+[[Fichier:Catalyst3560.png]]
 Le routeur 3560 est également un routeur créé par Cisco, il possède quant à lui de nombreux ports, reprennant ainsi le principe d'un commutateur. De plus, il possède un module optionnel de connexion pour rajouter différents types de connexion, dans notre cas, deux connexions en fibre optique.
-[[Fichier:plug-catalyst-3560.jpg]]
+[[Fichier:Plug_catalyst_3560.png|400px]]
 Pour notre part nous n'utiliserons seulement 4 interfaces, dont le module complémentaire :

@@ Ligne 23 : / Ligne 23 : @@
 ==Le Routeur 4331==
-[[Fichier:Cisco4331.jpg]]
+[[Fichier:Cisco4331.png]]
 Le routeur 4331 est un routeur créé par Cisco, il possède 3 interfaces de connexions :

@@ Ligne 8 : / Ligne 8 : @@
 Le réseau doit être redondant, pour réaliser cela nous avons utilisé deux routeurs, deux commutateurs et deux points d'accès WiFi. Les points d'accès sont connectés chacun à un commutateur, les routeurs sont connectés sur les deux commutateurs, entre eux, l'un des deux sur le serveur cordouan et l'autre au réseau d'interconnexion avec l'école (Local technique SR52). Voici, le schéma général de l'architecture :
-[[Fichier:Architecture_projet_IMA5_17-18_router.jpg]]
+[[Fichier:Architecture_projet_IMA5_17-18_router.png]]
 =Machine Virtuelle=

@@ Ligne 422 : / Ligne 422 : @@
 =Sécurisation du DNS via un DNSSEC=
-/etc/bind/named.conf.options
+Afin d'activer le protocole DNSSEC sur notre serveur DNS nous modifions la ligne suivante dans le fichier /etc/bind/named.conf.options :
   dnssec-enable yes;
-  mkdir goyave.space.dnssec
+On crée ensuite un dossier ou nous allons stocker nos clés dans /etc/bind :
   dnssec-keygen -a RSASHA1 -b 2048 -f KSK -r /dev/urandom -n ZONE goyave.space
   dnssec-keygen -a RSASHA1 -b 1024 -r /dev/urandom -n ZONE goyave.space
   $include /etc/bind/goyave.space.dnssec/Kgoyave.space.+005+09436.key
@@ Ligne 435 : / Ligne 441 : @@
+Voici le résultat de la commande dig qui nous montre que la DNSSEC est activé :
   dig DNSKEY goyave.space @localhost

@@ Ligne 363 : / Ligne 363 : @@
 =Sécurisation du site avec certificat=
-On sécurise serveur Apache en activant le protocole HTTPS.
+On sécurise notre serveur Apache en activant le protocole HTTPS.
-On commence par générer le certificat et la clé avec la commande suivante :
+On commence par générer la requête de certificat et la clé privée avec la commande suivante :
   openssl req -nodes -newkey rsa:2048 -sha1 -keyout goyave.space.key -out goyave.space.csr
 On répond ensuite au questionnaire en spécifiant notre nom de domaine.
 =Sécurisation du DNS via un DNSSEC=

← Version précédente		Version du 28 janvier 2018 à 19:01
Ligne 314 :		Ligne 314 :

	On crée le fichier de zone /etc/bind/dns.goyave.space et on y ajoute la configuration suivante :		On crée le fichier de zone /etc/bind/dns.goyave.space et on y ajoute la configuration suivante :
−

	$TTL 604800		$TTL 604800

@@ Ligne 350 : / Ligne 350 : @@
+  }
-On peut vérifier q'il n'y pas d'erreurs syntaxique dans le fichier les fichiers de configuration en utilisant l’exécutable named-checkconf :
+On peut vérifier q'il n'y pas d'erreurs syntaxiques dans les fichiers de configuration en utilisant l’exécutable named-checkconf :
   named-checkconf /etc/bind/named.conf

← Version précédente		Version du 28 janvier 2018 à 18:52
Ligne 357 :		Ligne 357 :

	service restart bind9		service restart bind9
		+
		+	Finalement on associe notre serveur DNS à notre adresse IP dans les glue records de gandi :
		+
		+	[[Fichier:gluerecords.png]]

	=Sécurisation du site avec certificat=		=Sécurisation du site avec certificat=

@@ Ligne 299 : / Ligne 299 : @@
 =Configuration DNS=
   apt install bind9
- vim /etc/default/bind9
+On édite ensuite le fichier /etc/default/bind9
-On modifie :
+On modifie ou on ajoute la ligne suivante si elle n'existe pas :
   OPTIONS="-4 -u bind"
- vim /etc/bind/dns.goyave.space
+On crée le fichier de zone /etc/bind/dns.goyave.space et on y ajoute la configuration suivante :
@@ Ligne 326 : / Ligne 329 : @@
- vim /etc/bind/named.conf.local
+On configure la zone dans le fichier /etc/bind/named.conf.local :
    zone "goyave.space" {
@@ Ligne 333 : / Ligne 336 : @@
   };
- vim /etc/bind/named.conf.options
   options {
@@ Ligne 345 : / Ligne 349 : @@
 .70.177.40/32;
+  }
   named-checkconf /etc/bind/named.conf
 =Sécurisation du site avec certificat=