TP sysres IMA2a5 2015/2016 G7 - Historique des versions

Nzerhoun le 6 décembre 2015 à 19:33

2015-12-06T19:33:41Z

Nzerhoun le 6 décembre 2015 à 19:32

2015-12-06T19:32:32Z

Nzerhoun le 6 décembre 2015 à 19:29

2015-12-06T19:29:48Z

Nzerhoun le 6 décembre 2015 à 19:28

2015-12-06T19:28:34Z

Nzerhoun le 6 décembre 2015 à 19:27

2015-12-06T19:27:56Z

Voir les modifications

Nzerhoun le 6 décembre 2015 à 17:16

2015-12-06T17:16:15Z

Nzerhoun le 27 novembre 2015 à 15:46

2015-11-27T15:46:06Z

Nzerhoun le 27 novembre 2015 à 10:43

2015-11-27T10:43:56Z

Nzerhoun le 27 novembre 2015 à 10:41

2015-11-27T10:41:03Z

Voir les modifications

Nzerhoun le 24 novembre 2015 à 10:52

2015-11-24T10:52:18Z

@@ Ligne 243 : / Ligne 243 : @@
 La dernière étape consiste à configurer le point d'accès wifi.
-<h3>Configuration du point d'accès</h2>
+<h3>Configuration du point d'accès</h3>
 <br />On commence par se connecter en telnet au point d'accès avec la commande:
 <pre>telnet 172.20.99.5</pre>
-Une fois connecté au point d'accès, on suit les instructions de configuration fournies sur le support de TP et concernant la sécurisation du wifi en WPA2-EAP.
+<br />Une fois connecté au point d'accès, on suit les instructions de configuration fournies sur le support de TP et concernant la sécurisation du wifi en WPA2-EAP.
 <br />Ci-dessous un exemple de la configuration réalisée:
 <pre>

@@ Ligne 195 : / Ligne 195 : @@
 <pre>dnssec-keygen -a RSASHA1 -b 2048 -f KSK -n ZONE -r /dev/urandom licornedacier.lol</pre>
 <br />On recomme ensuite les clés générées:
-<pre>mv *.key licornedacier-ksk.key</pre>
+<pre>mv *.key licornedacier-ksk.key
-<pre>mv *.private licornedacier-ksk.private</pre>
+mv *.private licornedacier-ksk.private</pre>
 <br />On créé ensuite la clé asymétrique de la zone pour signer les enregistrements:
 <pre>dnssec-keygen -a RSASHA1 -b 1024 -n ZONE -r /dev/urandom licornedacier.lol </pre>
 <br />On modifie le fichier db.licornedacier pour y inclure les clés publiques générées puis on signe les enregistrements de la zone en tapant la commande :
-<pre>dnssec-signzone -o licornedacier.lol -k licornedacier-ksk ../db.licornedacier licornedacier-zsk
+<pre>dnssec-signzone -o licornedacier.lol -k licornedacier-ksk ../db.licornedacier licornedacier-zsk</pre>
 <br />On modifie le named.conf.local en remplaçant file <b>/etc/bind/db.licornedacier</b> par file <b>/etc/bind/db.licornedacier.signed</b>
 <br />On peut à présent communiquer la KSK à Gandi.
 <br />Après à moment plus ou moins long, on peut vérifier que licornedacier et bien sécurisée à l'aide de site tels que https://www.zonemaster.fr/
 <br /><br />
-<h2>Test d'intrusion</h2>
+<h2>TEST D'INTRUSION</h2>
 <h3>Intrusion par changement d'adresse MAC</h3>

@@ Ligne 190 : / Ligne 190 : @@
 </pre>
-<h3>Sécurisation du serveur DNS par DNSSEC
+<h3>Sécurisation du serveur DNS par DNSSEC</h3>
 <br />On commence par modifier le fichier named.conf.options en y mettant: dnssec-enable yes, puis on créé le répertoire /etc/bind/licornedacier pour y stocker les clefs.
 <br />On créé ensuite la clé asymétrique à l'aide de la commande:

@@ Ligne 2 : / Ligne 2 : @@
 <br />
 <h2>INTRODUCTION</h2>
-Le but de ce projet est de mettre en place une maquette réseau où chacun des étudiants aura son propre un VLAN, créera sa machine virtuelle et réservera son nom de domaine qui sera par la suite sécurisé en https à l'aide d'un certificat ssl.
+Le but de ce projet est de mettre en place une maquette réseau où chacun des étudiants aura un VLAN, créera sa machine virtuelle et réservera son nom de domaine qui sera par la suite sécurisé en https à l'aide d'un certificat ssl.
 Il s'agira également d'effectuer toute la configuration nécessaire à la mise en place de cette maquette que ce soit au niveau des routeurs, des commutateurs, ou des points d'accès wifi.

@@ Ligne 3 : / Ligne 3 : @@
 <h2>INSTALLATION DES SYSTEMES D'EXPLOITATION</h2>
 <h3>Installation sur hp Stream x360</h3>
-<br />Avant de jouer du coté bios dans le hp Stream x360, on configure rapidement le pc sous Windows pour lui donner un joli nom de poisson, le mien s'appellera <b>Shark</b>.
+<br />Avant d'accéder au bios du le hp Stream x360 pour y installer un autre système d'exploitation, on configure rapidement le pc sous Windows pour lui donner un joli nom de poisson, le mien s'appellera <b>Shark</b>.
-<br />Nous allons travailler sur Linux (car c'est beaucoup mieux que l'OS dont il ne faut pas prononcer le nom), il faudra donc installer une image Debian sur le <i>Shark</i>, on prendra une Debian 8 amd64 que l'on téléchargera sur une clé usb. On se servira ensuite de cette clé pour booter le <i>Shark</i> sur linux.
+<br />Nous allons travailler sur Linux, il faudra donc installer une image Debian sur le <i>Shark</i>, on prendra une Debian 8 amd64 que l'on téléchargera sur une clé usb. On se servira ensuite de cette clé pour booter le <i>Shark</i> sur linux.
 <br />Cela n'est possible que si on enlève la sécurité activée par défaut pour empêcher le pc de booter sur un OS non reconnu par le constructeur. Ce standard de sécurité est appelé <b>secure boot</b>, pour le désactiver:
 <ul>
@@ Ligne 39 : / Ligne 39 : @@
 <br />Je le vis bien :)
-<h3>INSTALLATION SUR LA VM</h3>
+<h3>Installation sur la VM</h3>
 <h4>Création de la VM</h4>
 <br />1- Se connecter en ssh sur cordouan

@@ Ligne 182 : / Ligne 182 : @@
 <br />Cette étape sera réalisée sur une Zabeth car elle est plus puissante et pourra exécuter la recherche de mot de passe plus rapidement, on copie donc le handshake (fichier .cap) récupéré dans la Zabeth.
 <br />On réalise un programme qui génère le 1 milliards de combinaisons possibles pour un mot de passe de 8 chiffres, on mettra ce dernier au même endroit que le pt_acces_wpa-02.cap
 <h2>[...] Page en construction</h2>

@@ Ligne 96 : / Ligne 96 : @@
 <br/><pre>
 auto wlan0<br />iface wlan0 inet static
-wireless-mode managed<br />wireless-essid T2
+wireless-mode managed
 wireless-key 1111111111
 address 172.26.79.60