TP sysres IMA2a5 2016/2017 G5 - Historique des versions

Nel-fagr : /* DNSSEC */

2016-12-02T10:30:20Z

‎DNSSEC

Nel-fagr : /* Serveur DNS */

2016-12-02T10:22:10Z

‎Serveur DNS

Nel-fagr : /* Serveur DNS */

2016-11-30T22:11:31Z

‎Serveur DNS

Nel-fagr : /* Cassage de clef WEP */

2016-11-30T22:09:46Z

‎Cassage de clef WEP

Nel-fagr : /* PROJET RESEAUX */

2016-11-30T21:54:55Z

‎PROJET RESEAUX

Nel-fagr : /* Configuration du routeur */

2016-11-30T21:20:51Z

‎Configuration du routeur

Nel-fagr : /* Configuration du routeur */

2016-11-30T21:18:13Z

‎Configuration du routeur

Nel-fagr : /* Configuration du routeur */

2016-11-30T18:31:08Z

‎Configuration du routeur

Nel-fagr : /* Configuration du routeur */

2016-11-30T18:28:03Z

‎Configuration du routeur

Nel-fagr : /* PROJET RESEAUX */

2016-11-30T18:18:45Z

‎PROJET RESEAUX

@@ Ligne 286 : / Ligne 286 : @@
 $include /etc/bind/nador.top.dnssec/nador.top-zsk.key
 </pre>
 <pre>
 dnssec-signzone -o nador.top -k nador.top-ksk ../fichier_d_adresses nador.top-zsk

@@ Ligne 208 : / Ligne 208 : @@
 == Serveur DNS ==
+=== DNS ===
 Sur le site de gandi j'ai acheté un nom de domaine '''nador.top''', ensuite j'ai précisé sur le site d'utiliser mon serveur DNS comme dns primaire (''dns.nador.top  193.48.57.177'') et le serveur dns de gandi en secondaire (''ns6.gandi.net 217.70.177.40'').
@@ Ligne 261 : / Ligne 261 : @@
 Une fois le serveur DNS opérationnel,nous pouvons indiqué a notre VM de l'utilisé,dans /etc/resolv.conf :
 <pre> 127.0.0.1 </pre>
 == Serveur de messagerie ==

@@ Ligne 262 : / Ligne 262 : @@
 <pre> 127.0.0.1 </pre>
-=== Serveur de messagerie ===
+== Serveur de messagerie ==
 Afin de recevoir les mails envoyé à postmaster@nador.top il est nécessaire d'avoir un serveur de messagerie.
@@ Ligne 280 : / Ligne 280 : @@
 Un petit test via ma boite mail personnel ma permis de vérifié le bon fonctionnement de postfix.
-=== Certificat SSL ===
+== Certificat SSL ==
 Nous avions installé le serveur web apache, néanmoins le site web n'est pas sécurisé.

@@ Ligne 318 : / Ligne 318 : @@
 == Cassage de clef WEP ==
 iwconfig
-wlan3
+<pre> airmon-ng start wlan3 </pre>
-airmon-ng start wlan3
+Puis nous capturons les paquets à l'aides de airodump :
-Géneration du fichier.cap
+<pre> airodump-ng mon0 --bssid @MAC -c 8 -w crack </pre>
-commande aircrack-ng crack-01.cap
+Cela nous génére un fichier .cap, nous utilisons donc aircrack pour casser la clé :
-il génére des clé puis a trouver
+<pre> aircrack-ng crack-01.cap </pre>

@@ Ligne 209 : / Ligne 209 : @@
 == Serveur DNS ==
-Dans named.conf.options :
+Sur le site de gandi j'ai acheté un nom de domaine '''nador.top''', ensuite j'ai précisé sur le site d'utiliser mon serveur DNS comme dns primaire (''dns.nador.top  193.48.57.177'') et le serveur dns de gandi en secondaire (''ns6.gandi.net 217.70.177.40'').
-Ajouter =>
+Lors de l'installation de ma VM, j'ai installé bind9, afin de le configurer il faut réaliser les étapes suivantes :
-    allow-transfer { "allowed_to_transfer"; };
+Dans etc/bind/named.conf.options il faut ajouter:
 };
@@ Ligne 219 : / Ligne 222 : @@
 .70.177.40/32;
 };
-Dans named.conf.local :
+Il faut également ajouter dans etc/bind/named.conf.local :
+<pre>
 zone "nador.top" {
    type master;
    file "/etc/bind/fichier_d_adresses";
 };
-Dans fichier d'adresses, écrire :
+Dans ''fichier_d_adresses'', écrire :
 $TTL 259200
@@ Ligne 246 : / Ligne 251 : @@
 www     IN A       193.48.57.177
 dns     IN A       193.48.57.177
-Attention il faut changer le numero de version à chaque modification, il est également important de bien vérifier la syntaxe, pour ma part j'avais oublier un arobase et un point,
+Attention il faut changer le numero de version à chaque modification, il est également important de bien vérifier la syntaxe, pour ma part j'avais oublier un arobase et un point
-apres une modification il faut restart le service bind9 : service bind9 restart
+Apres chaque modification il faut restart le service bind9 :
 Pour debugger, il faut regarder dans /var/log/daemon.log
-Maintenant je vais installer le serveur web et le serveur dns dans ma VM.
+Afin de recevoir les mails envoyé à postmaster@nador.top il est nécessaire d'avoir un serveur de messagerie.
-Ouverture de la VM : XL create pnl.cfg
+Il faut par la suite indiquer le nom de domaine dans les paramétres de postfix puis rediriger admin vers root dans le fichier etc/aliases
-		     XL console Pnl
+puis taper la commande suivante pour mettre à jour les alias  :
-Maintenant que notre serveur DNS marche nous pouvons indiqué a notre VM de l'utilisé :
+Puis en tapant la commande mail je peux checker mes mails.
-vim /etc/resolv.conf
+Un petit test via ma boite mail personnel ma permis de vérifié le bon fonctionnement de postfix.
-Par la suite j'ai installé postfix, je l'ai configurer (internet site dans le menu puis taper le nom de domaine)
+=== Certificat SSL ===
-admin : root
+Nous avions installé le serveur web apache, néanmoins le site web n'est pas sécurisé.
-Puis en tapant la commande mail je peux checker mes mails, j'ai bien reçu un mail envoyé
+Il faut tout d'abor utiliser open ssl afin de générer les clefs asymétriques:
-Il faut utiliser open ssl afin de générer les clefs asymétriques:
+Cette commande lance un questionnaire,pays, ville, administration ... il est nécessaire de préciser le nom de domaine à sécurisé(voir le wiki gandi).
- openssl req -nodes -newkey rsa:2048 -sha256 -keyout monserveur.key -out serveur.csr
+Ensuite cela génére 2 fichiers (serveur.csr qui correspond a la clé publique et mon_serveur.key qui correspond à la clé privé)
 Il faut copier le contenu de serveur.csr pour l'indiquer sur le site gandi
-Une fois le certificat générer il nous retourne un fichier texte que l'on place dans le répertoire du site (var/www/html)
+Gandi nous retourne un fichier texte que l'on place dans le répertoire du site (var/www/html), puis entre dans un processus de validation (un peu d'attente est nécessaire).
+Il faut configurer le fichier suivant /etc/apache2/sites-enabled/000-default.conf :
-Apres avoir copier le certficat, la clé privé et le certificats intermediaire dans /etc/ssl
+<pre>
 <VirtualHost *:443>
          ServerName nador.top
@@ Ligne 310 : / Ligne 314 : @@
          SSLVerifyClient None
 </VirtualHost>
+== Cassage de clef WEP ==
 iwconfig

@@ Ligne 146 : / Ligne 146 : @@
 === Connexion au routeur de l'école ===
 Afin de connecter mon routeur a internet par le routeur de l'école, je l'ai relié par la fibre sur les ports 51/52 (port ten gigabit Te0/2)
 Le vlan du routeur de l'école est le 131, j'ai donc mis le tengigabit Te0/2 dans le  vlan 131.
@@ Ligne 171 : / Ligne 169 : @@
 </pre>
-=== Configuration VLAN et HSRP ===
+Afin d'échanger ma table de routage avec le routeur de l'école j'utilise le protcole OSPF :
 <pre>
 router ospf 1
   router-id 10.60.20.2
@@ Ligne 207 : / Ligne 186 : @@
   redistribute static subnets route-map ospf
   network 192.168.222.8 0.0.0.7 area 2
-c'est bon mon routeur est opérationnel
 == Serveur DNS ==

@@ Ligne 100 : / Ligne 100 : @@
 |}
-Mon routeur est connecté au commutateur de hugo (fibre), d'otmane( etherchannel) au routeur de l'école (fibre)
+=== Connexion au commutateur de HUGO ===
-Hugo doit activer le port de son commutateur (no shutwdown) pour que je puisse essayer toutes les fibres (eventuellement inverser Tx,Rx)
+J'ai tout d'abord raccordé mon routeur au commutateur de HUGO par une fibre sur mon port gigabit0/49.
-Par la suite je dois connecter 10 ports au commutateur de otmane que je dois config en 1 seul port (port channel en trunk).
+Ensuite afin de me connecter au routeur je me suis connecter via ssh à la machine tutur06 sur laquelle j'ai branché mon routeur.
-Finalement les IMA5, ont identifié les fibres
+Par la suite j'ai configurer le port gi0/49 en mode trunk afin de s'échanger les paquets des différents VLAN :
 en
 configure terminale
@@ Ligne 119 : / Ligne 119 : @@
 exit
 write
-verification : sh int status
+Afin de vérifier si la configuration a bien été prise en compte, j'utilise la commande suivante :
-J'ai connecté 8 cable ethernet de mon routeur au commutateur d'otmane afin de réaliser un liaison etherchannel :
+<pre> sh int status </pre>
 configure terminal
 interface range Gi0/1 - 8
 channel-group 1 mode active
 exit
 interface port-channel 1
 switchport trunk encapsulation dot1q
 switchport mode trunk
 Prochaine séance il faudra configurer l'adresse IP des Vlan en prenant en compte le fait qu'il y a une redondance de routeur donc utiliser le protocole HSRP
 le 18/11/2016
+Afin de connecter mon routeur a internet par le routeur de l'école, je l'ai relié par la fibre sur les ports 51/52 (port ten gigabit Te0/2)
 Le vlan du routeur de l'école est le 131, j'ai donc mis le tengigabit Te0/2 dans le  vlan 131.
 interface tengigabit0/2
 switchport
 switchporte mode access
 switchport access vlan 131
+<pre>
 conf t
 int vlan 131
@@ Ligne 160 : / Ligne 169 : @@
 exit
 write
-Ensuite j'affecte toute le vlan de chaque personne de la meme maniere en utilisant 10.60.X.2 pour l'adress du vlan et 10.60.X.3 pour l'adresse virtuelle
+Afin d'assurer la redondance dans notre réseau nous utilisons la technologie HSRP.
-J'affecte également le vlan de XEN (vlan 26) :
+Par exemple pour mon vlan 26 (vlan de XEN), j'ai  affecter l'adresse IP 193.48.57.189  et l'adresse IP 193.48.57.188 qui sera l'adresse virtuelle connu par les machines :
 int vlan 26
 ip address 193.48.57.189 255.255.255.240
 standby 1 ip 193.48.57.188

@@ Ligne 32 : / Ligne 32 : @@
 == Configuration du routeur ==
 {| class="wikitable centre" width="100%"
@@ Ligne 96 : / Ligne 99 : @@
 | 193.48.57.176/28
 |}
-J ai branche mon routeur catalyst Serie 3560 E sur la tutur 06, pour y acceder je doit faire un ssh dessus.
-J'ai installé ma VM sur le serveur Corduan, le nom de la Vm est Pnl,
 Hugo doit activer le port de son commutateur (no shutwdown) pour que je puisse essayer toutes les fibres (eventuellement inverser Tx,Rx)
 Par la suite je dois connecter 10 ports au commutateur de otmane que je dois config en 1 seul port (port channel en trunk).

@@ Ligne 68 : / Ligne 68 : @@
 | 193.48.57.178/28
 |-
 | VLAN23
 | 10.60.23.0/24
 | 10.60.23.2/24
 | 10.60.23.3/24
 | Gradur
 | 193.48.57.179/28
 |-
 | VLAN24
 | 10.60.24.0/24
 | 10.60.24.2/24
 | 10.60.24.3/24
 | Gringe
 | 193.48.57.180/28
 |-
 | VLAN25
 | 10.60.25.0/24
 | 10.60.25.2/24
 | 10.60.25.3/24
 | Orelsan
 | 193.48.57.181/28
 |-
 | VLAN26
 | 193.48.57.176/28
 |}
 J ai branche mon routeur catalyst Serie 3560 E sur la tutur 06, pour y acceder je doit faire un ssh dessus.