TP sysres IMA2a5 2015/2016 G5 - Historique des versions

Ngunst le 27 novembre 2015 à 15:26

2015-11-27T15:26:21Z

2015-11-27T15:01:14Z

2015-11-27T14:18:40Z

2015-11-27T14:13:26Z

2015-11-27T14:07:23Z

2015-11-27T13:55:42Z

2015-11-27T13:48:43Z

2015-11-27T13:42:37Z

2015-11-27T12:58:16Z

2015-11-26T21:33:51Z

@@ Ligne 253 : / Ligne 253 : @@
 #server 193.48.57.182 auth-port 1812 acct-port 1813
 #exit
+#
 #aaa authentication login griffon group griffon_EAP

@@ Ligne 62 : / Ligne 62 : @@
 [[Fichier:reseau.jpg]]
-MAJ : Suite à la réception de nouvelles cartes Gigabit pour les commutateurs les Etherchannel ont désormais un débit de 8Gb.
+MAJ : Suite à la réception de nouvelles cartes Gigabit pour les commutateurs les Etherchannel ont désormais un débit de 8Gb. Les points d'accès wifi ont également été connecté sur des ports Gigabit.
 <h3>Le bridge</h3>

@@ Ligne 232 : / Ligne 232 : @@
 }</pre>
-puis le fichier '''/etc/freeraius/eap.conf''' :
+puis le fichier '''/etc/freeradius/eap.conf''' :
 On remplace :
-<pre>default_eap_type = md5<pre>
+<pre>default_eap_type = md5</pre>
 par
-<pre>default_eap_type = peap</pre>
+<pre>default_eap_type = peap </pre>
- Enfin on modifie '''/etc/freeradius/users''' :
 en ajoutant cette ligne
 <pre>nico    Cleartext-Password := "motDePasse" </pre>

@@ Ligne 270 : / Ligne 270 : @@
+#
 #interface Dot11Radio0.7
 #encapsulation dot1Q 7
 #bridge-group 7

← Version précédente		Version du 27 novembre 2015 à 14:07
Ligne 244 :		Ligne 244 :
	On peut alors configurer le point d'accès wifi afin qu'il interroge le serveur d'authentification.		On peut alors configurer le point d'accès wifi afin qu'il interroge le serveur d'authentification.

		+	on rentre ces commandes sur la borne cisco :
		+	<pre>
		+	>en
		+	#conf t
		+	#aaa new-model
		+	#aaa group server radius griffon_EAP
		+	#server 193.48.57.182 auth-port 1812 acct-port 1813
		+	#exit
		+	#
		+	#aaa authentication login griffon group griffon_EAP
		+	#
		+	#dot11 ssid Griffon
		+	#vlan 7
		+	#authentication open eap griffon
		+	#authentication network-eap griffon
		+	#authentication key-management wpa
		+	#mbssid guest-mode
		+	#exit
		+	#
		+	#interface Dot11Radio0
		+	#encryption vlan 7 mode ciphers aes-ccm tkip
		+	#ssid Griffon
		+	#mbssid
		+	#exit
		+	#
		+	#interface Dot11Radio0.7
		+	#encapsulation dot1Q 7
		+	#bridge-group 7
		+	#exit
		+	#exit
		+	#write
		+	</pre>

		+	On peut ensuite vérifier que cela fonctionne en se connectant sur la borne avec un eePC ou un téléphone.

	<h3>Contournement du filtrage par adresse MAC</h3>		<h3>Contournement du filtrage par adresse MAC</h3>

@@ Ligne 237 : / Ligne 237 : @@
 par
 <pre>default_eap_type = peap</pre>
 <h3>Contournement du filtrage par adresse MAC</h3>

@@ Ligne 227 : / Ligne 227 : @@
 On modifie le fichier '''/etc/freeradius/clients.conf''' :
 On ajoute ces lignes
-<pre>client 172.20.99.5/24 {
+<pre>client 172.20.99.0/24 {
          secret          = secret-griffon
          shortname       = wifi
 }</pre>
 On peut alors configurer le point d'accès wifi afin qu'il interroge le serveur d'authentification.

@@ Ligne 225 : / Ligne 225 : @@
 Pour cette partie il faut commencer par configurer free-radius.
-... à finir
+On modifie le fichier '''/etc/freeradius/clients.conf''' :
 On peut alors configurer le point d'accès wifi afin qu'il interroge le serveur d'authentification.

← Version précédente		Version du 27 novembre 2015 à 12:58
Ligne 215 :		Ligne 215 :

	On va également créer une redirection afin que http://.... renvoie vers https://...... comme cela l'accès au site sera sécurisé par défaut.		On va également créer une redirection afin que http://.... renvoie vers https://...... comme cela l'accès au site sera sécurisé par défaut.
		+
		+	Pour cela dans '''/etc/apache2/sites-available/000-default.conf''' on supprime les lignes :
		+	<pre>DocumentRoot /var/www/html</pre>
		+	et on ajoute :
		+	<pre>Redirect permanent / "https://www.polytech-lille.lol"</pre>

	<h4>Sécurisation du point d'accès Wifi avec WPA-EAP</h4>		<h4>Sécurisation du point d'accès Wifi avec WPA-EAP</h4>

← Version précédente		Version du 26 novembre 2015 à 21:33
Ligne 302 :		Ligne 302 :

	Après quelques (dizaines de) minutes de patience on obtient la clé WPA de cracotte07 : 12399907		Après quelques (dizaines de) minutes de patience on obtient la clé WPA de cracotte07 : 12399907
		+	Pour gagner du temps on peut d'ailleurs essayer d'intuiter les autres clés ainsi la clé de cracotte0X devrait être 1239990X.