TP sysres IMA2a5 2017/2018 G4 - Historique des versions

Pcwik : /* 3-Montage du /var et /home */

2017-12-03T15:05:35Z

‎3-Montage du /var et /home

2017-12-03T15:04:13Z

‎Craquage WEP

2017-12-03T15:03:58Z

‎Mise en place du certificat SSL

2017-12-03T15:02:26Z

‎Mise en place du certificat SSL

2017-12-03T15:00:48Z

‎Mise en place du certificat SSL

2017-12-02T16:39:20Z

‎Mise en place du DNSSEC

2017-12-02T16:24:57Z

‎4-Vérification du DNSSEC

2017-12-02T16:14:37Z

‎Serveur DNS

2017-12-02T16:08:31Z

‎Configuration de base

2017-12-02T15:50:54Z

‎Serveur DNS

@@ Ligne 21 : / Ligne 21 : @@
 Modifier le fichier de configuration de notre Xen (trappe.cfg):
        disk        = [
-                   'file:/usr/local/xen/domains/deus/disk.img,xvda2,w',
+                   'file:/usr/local/xen/domains/trappe/disk.img,xvda2,w',
-                   'file:/usr/local/xen/domains/deus/swap.img,xvda1,w',
+                   'file:/usr/local/xen/domains/trappe/swap.img,xvda1,w',
                  'phy:/dev/virtual/IMA2A5-trappe-var,xvdb1,w',
                  'phy:/dev/virtual/IMA2A5-trappe-home,xvdb2,w',

@@ Ligne 295 : / Ligne 295 : @@
 Dès lors, lorsque l'on tape http://stfeuillen.space on se retrouve sur le https
-===Craquage WEP===
+==Craquage WEP==
 Pour cette partie nous avons craqué la clé WEP de la BORNE_TEST2 avec le groupe de Pierre et Nico

@@ Ligne 240 : / Ligne 240 : @@
 ==Mise en place du certificat SSL==
-===Achat sur Gandi===
+===1-Achat sur Gandi===
 Pour cette partie il a été nécessaire d'installer postfix qui est un serveur de messagerie électronique.
@@ Ligne 256 : / Ligne 256 : @@
 Une fois le ssl validé sur gandi nous avons pu télécharger certains fichiers importants pour la suite
-===Mise en place https et redirection===
+===2-Mise en place https et redirection===
 Il a ensuite fallu taper les commandes suivantes

@@ Ligne 238 : / Ligne 238 : @@
 [[Fichier:Stfeuillen.space.dnsviz.png]]
-===Mise en place du certificat SSL===
+==Mise en place du certificat SSL==
-====1-Achat sur Gandi====
+===Achat sur Gandi===
 Pour cette partie il a été nécessaire d'installer postfix qui est un serveur de messagerie électronique.
@@ Ligne 256 : / Ligne 256 : @@
 Une fois le ssl validé sur gandi nous avons pu télécharger certains fichiers importants pour la suite
-====2-Mise en place https et redirection====
+===Mise en place https et redirection===
 Il a ensuite fallu taper les commandes suivantes

@@ Ligne 239 : / Ligne 239 : @@
 ===Mise en place du certificat SSL===
 Pour cette partie il a été nécessaire d'installer postfix qui est un serveur de messagerie électronique.
@@ Ligne 246 : / Ligne 248 : @@
 Nous avons utilisé la commande suivante pour créer notre CSR :
-      openssl -reg -nodes -newkey -rsa : 2048 -sha256 -keyout myserver.key -out server.csr
+      openssl -reg -nodes -newkey -rsa : 2048 -sha256 -keyout monserveur.key -out serveur.csr
 Nous avons ensuite demandé notre certificat SSL sur Gandi en renseignant ce CSR

← Version précédente		Version du 2 décembre 2017 à 16:39
Ligne 237 :		Ligne 237 :

	[[Fichier:Stfeuillen.space.dnsviz.png]]		[[Fichier:Stfeuillen.space.dnsviz.png]]
		+
		+	===Mise en place du certificat SSL===
		+
		+	Pour cette partie il a été nécessaire d'installer postfix qui est un serveur de messagerie électronique.
		+
		+	Après l'avoir installé, nous nous sommes envoyé un email pour vérifier le bon fonctionnement.
		+
		+	Nous avons utilisé la commande suivante pour créer notre CSR :
		+
		+	openssl -reg -nodes -newkey -rsa : 2048 -sha256 -keyout myserver.key -out server.csr
		+
		+	Nous avons ensuite demandé notre certificat SSL sur Gandi en renseignant ce CSR

← Version précédente		Version du 2 décembre 2017 à 16:24
Ligne 231 :		Ligne 231 :

	====4-Vérification du DNSSEC====		====4-Vérification du DNSSEC====
		+
		+	Pour la vérification de notre dnssec nous avons utilisé l'outil en ligne DNS VIZ
		+
		+	Comme tout apparaît bleu sur l'image, tout va bien :
		+
		+	[[Fichier:Stfeuillen.space.dnsviz.png]]

@@ Ligne 179 : / Ligne 179 : @@
 Après avoir préparé ces trois fichiers nous avons modifié les DNS de notre domaine sur Gandi et avons ajouté notre DNS au glue record.
-Une fois ces étape terminées il était possible d'accéder à la page apache en tapant notre domaine dans le navigateur.
+Une fois ces étapes terminées il était possible d'accéder à la page apache en tapant notre domaine dans le navigateur.
 ===Mise en place du DNSSEC===
 DNSSEC est un protocole qui permet de sécuriser les données envoyées par le DNS.
 Pour le mettre en place, nous avons tout d'abord créé un dossier stfeuillen.space.dnssec (à /etc/bind/) dans lequel nous avons créé deux clés, une KSK et une ZSK
@@ Ligne 196 : / Ligne 198 : @@
       stfeuillen.space-zsk.private
       stfeuillen.space-ksk.private
 Nous avons ensuite signé notre zone avec la commande suivante :
@@ Ligne 218 : / Ligne 222 : @@
 le named.conf.options en ajoutant :
-	dnssec-enable yes;
+     dnssec-enable yes;
-	dnssec-validation auto;
+     dnssec-validation auto;

@@ Ligne 140 : / Ligne 140 : @@
 Puis nous avons configuré bind pour notre nom domaine. Cela s'est fait sur 3 fichiers.
-====1-named.conf.option:====
+====1-named.conf.options:====
 ajout de :
       acl "allowed to transfer" {
@@ Ligne 180 : / Ligne 180 : @@
 Une fois ces étape terminées il était possible d'accéder à la page apache en tapant notre domaine dans le navigateur.

@@ Ligne 135 : / Ligne 135 : @@
 == Serveur DNS ==
 Nous avons installé bind9 et apache2.
 Nous avons ensuite acheté un nom de domaine sur Gandi (stfeuillen.space)
 Puis nous avons configuré bind pour notre nom domaine. Cela s'est fait sur 3 fichiers.
--named.conf.option:
+====1-named.conf.option:====
 ajout de :
       acl "allowed to transfer" {
@@ Ligne 147 : / Ligne 148 : @@
--named.conf.local:
+====2-named.conf.local:====
 Ajout de la zone stfeuillen.space
    zone "stfeuillen.space" {
@@ Ligne 154 : / Ligne 155 : @@
+    }
--stfeuillen.space
+====3-stfeuillen.space====
+      ;