TP sysres IMA5 2021/2022 G4 - Historique des versions

Kdedo : /* Création de la machine virtuelle */

2022-11-18T14:02:29Z

‎Création de la machine virtuelle

2022-11-18T13:59:59Z

‎Création de la machine virtuelle

2022-11-18T13:59:44Z

‎Création de la machine virtuelle

2022-01-12T17:49:01Z

‎Sécurisation de serveur DNS par DNSSEC

2022-01-12T17:48:34Z

‎Sécurisation de serveur DNS par DNSSEC

2022-01-12T17:32:45Z

‎Sécurisation de données

2022-01-12T13:20:13Z

‎Consult

2022-01-12T13:12:45Z

‎ASR lab project

2022-01-12T11:54:20Z

‎ASR lab project

2022-01-12T11:42:45Z

‎Chiffrement de données

← Version précédente		Version du 18 novembre 2022 à 14:02
Ligne 7 :		Ligne 7 :
	ssh root@capbreton		ssh root@capbreton

		+	Ensuite on inclut le proxy de polytech lille dans nos variable d'environnement avec la commande suivante:
		+	export http_proxy=http://proxy.plil.fr:3128

	Commande pour la création de la machine virtuelle:		Commande pour la création de la machine virtuelle:

@@ Ligne 5 : / Ligne 5 : @@
 ==Création de la machine virtuelle==
 On se connecte d'abord à la machine virtuelle capbreton avec la commande suivante:
    ssh root@capbreton

← Version précédente		Version du 18 novembre 2022 à 13:59
Ligne 4 :		Ligne 4 :

	==Création de la machine virtuelle==		==Création de la machine virtuelle==
		+	On se connecte d'abord à la machine virtuelle capbreton avec la commande suivante:
		+	--- Volume group ---
		+	ssh root@capbreton
		+

	Commande pour la création de la machine virtuelle:		Commande pour la création de la machine virtuelle:

← Version précédente		Version du 12 janvier 2022 à 17:49
Ligne 251 :		Ligne 251 :

	</VirtualHost>		</VirtualHost>
−
−	~~==Sécurisation de serveur DNS par DNSSEC==~~
−
−	~~On ajoute la ligne dans le fichier /etc/bind/named.conf.options~~
−	~~dnssec-enable yes;~~
−
−	~~On crée un répertoire /etc/bind/karmeliet.site.dnssec et on crée la clé asymétrique de signature de clé de zone~~

	= Tests d'intrusions =		= Tests d'intrusions =

← Version précédente		Version du 12 janvier 2022 à 17:48
Ligne 253 :		Ligne 253 :

	==Sécurisation de serveur DNS par DNSSEC==		==Sécurisation de serveur DNS par DNSSEC==
		+
		+	On ajoute la ligne dans le fichier /etc/bind/named.conf.options
		+	dnssec-enable yes;
		+
		+	On crée un répertoire /etc/bind/karmeliet.site.dnssec et on crée la clé asymétrique de signature de clé de zone

	= Tests d'intrusions =		= Tests d'intrusions =

@@ Ligne 319 : / Ligne 319 : @@
 Nous créons trois partitions LVM de 1Go dans le groupe de volume storage avec comme noms celui de notre serveur
-  lvcreate -L1G -n oronge-raid1 storage
+  lvcreate -L1G -n karmeliet.site-raid1 storage
-  lvcreate -L1G -n oronge-raid2 storage
+  lvcreate -L1G -n karmeliet.site-raid2 storage
-  lvcreate -L1G -n oronge-raid3 storage
+  lvcreate -L1G -n karmeliet.site-raid3 storage
 Nous ajoutons les partitions à notre fichier de configuration qui se trouve dans /etc/xen/Karmeliet.cfg

← Version précédente		Version du 12 janvier 2022 à 13:20
Ligne 407 :		Ligne 407 :

	==Consult==		==Consult==
		+
		+	on installe consult et un container docker
		+	---
		+	- name: "Create group"
		+	group:
		+	name: consul
		+	gid: 666
		+	- name: "Create user"
		+	user:
		+	name: consul
		+	group: consul
		+	uid: 666
		+	- name: "Create /etc/consul"
		+	file:
		+	path: /etc/consul
		+	state: directory
		+	owner: consul
		+	group: consul
		+	- name: "Create /var/lib/consul"
		+	file:
		+	path: /var/lib/consul
		+	state: directory
		+	owner: consul
		+	group: consul
		+	- name: "Client json"
		+	copy:
		+	src: consul.json
		+	dest: /etc/consul/consul.json
		+	owner: consul
		+	group: consul
		+	- name: "Start consul with container"
		+	docker_container:
		+	name: dockerConsul
		+	image: bitnami/consul
		+	volumes:
		+	- /etc/consul
		+	network_mode: host
		+	user: consul
		+	groups:
		+	- consul

@@ Ligne 367 : / Ligne 367 : @@
 =Ferme de serveurs Web=
-==ASR lab project==
+==Ansible==
 Se connecter à notre VM pra-04
@@ Ligne 405 : / Ligne 405 : @@
 On lance ansible
   ansible-playbook -v -i inventory polytech.yaml

← Version précédente		Version du 12 janvier 2022 à 11:54
Ligne 368 :		Ligne 368 :

	==ASR lab project==		==ASR lab project==
		+
		+	Se connecter à notre VM pra-04
		+	xen console /etc/xen/pra-04.cfg
		+
		+	On modifie le fichier /etc/network/interfaces
		+	iface eth0 inet static
		+	address 172.26.145.104
		+	gateway 172.26.145.254
		+	netmask 255.255.255.0
		+
		+	On ping sur notre zabeth pour savoir s'il communique bien ensemble
		+	ping 172.26.145.58
		+
		+	On clone le git sur la zabeth puis on travaille dans le dossier
		+	git clone https://github.com/thomas-maurice/polytech-asr-lab.git
		+
		+	On génère sur la zabeth une clé ssh
		+	ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "selim.bensalem@polytech-lille.net" -P ''
		+
		+	Sur la zabeth, on rajoute au fichier authorized_keys la clé ssh précédemment créée et sur la VM, on crée un fichier authorized_keys avec la même clé
		+
		+	On ajoute un role ssh_key
		+	- name: "Deploy ssh_keys"
		+	template:
		+	src: authorized_keys.j2
		+	dest: /root/.ssh/authorized_keys
		+	owner: root
		+	group: root
		+	mode: '0600
		+
		+	On crée une template pour copier tous les clés dans authorized_keys de la VM
		+	% for ssh_key in ssh_keys%}
		+	{{ssh_key["key"]}}
		+	{% endfor %}
		+
		+	On lance ansible
		+	ansible-playbook -v -i inventory polytech.yaml

← Version précédente		Version du 12 janvier 2022 à 11:42
Ligne 364 :		Ligne 364 :

	On a plus qu'a aller tester notre clé USB en la montant sur l'ordinateur d'un autre binôme et cela nous demande bien de rentrer un mot de passe notre clé est chiffré.		On a plus qu'a aller tester notre clé USB en la montant sur l'ordinateur d'un autre binôme et cela nous demande bien de rentrer un mot de passe notre clé est chiffré.
		+
		+	=Ferme de serveurs Web=
		+
		+	==ASR lab project==