TP sysres IMA5 2022/2023 G1 - Historique des versions

Mneus : /* Chiffrage */

2022-11-30T12:57:16Z

‎Chiffrage

2022-11-30T12:32:39Z

‎Raid5

2022-11-30T12:32:20Z

‎Raid5

2022-11-30T12:32:02Z

‎Raid5

2022-11-30T12:28:05Z

‎Serveur Minecraft

2022-11-30T12:20:51Z

‎Serveur Minecraft

2022-11-30T12:20:29Z

‎Configuration fail2ban

2022-11-30T12:16:03Z

‎Configuration DNS

2022-11-30T12:09:48Z

‎Configuration DNS

2022-11-30T12:09:39Z

‎Configuration DNS

@@ Ligne 176 : / Ligne 176 : @@
 = Chiffrage =
-On a créé un dernier volume qu'on a affecté à notre VM. On a ensuite utilisé cryptsetup pour l'encrypter :
+On a créé un dernier volume (<code>/dev/storage/dio1_chiffrage</code>) qu'on a affecté à notre VM. On a ensuite utilisé cryptsetup pour l'encrypter (avec le code <code>glopglop</code>) :
      cryptsetup luksFormat /dev/xvda7

@@ Ligne 172 : / Ligne 172 : @@
      mount /dev/md0 /home
-En modifiant également <code>/etc/fstab</code> pour laisser la VM monter correctement /home
+En modifiant également <code>/etc/fstab</code> pour laisser la VM monter correctement /home au démarrage
 = Chiffrage =

@@ Ligne 167 : / Ligne 167 : @@
 On a créé l'array avec mdadm:
-     $ mdadm --create /dev/md0 --level=5 \
+     mdadm --create /dev/md0 --level=5 \
-            --raid-devices 3 /dev/xvda3 /dev/xvda5 /dev/xvda6
+          --raid-devices 3 /dev/xvda3 /dev/xvda5 /dev/xvda6
-     $ mkfs /dev/md0
+     mkfs /dev/md0
-     $ mount /dev/md0 /home
+     mount /dev/md0 /home
 En modifiant également <code>/etc/fstab</code> pour laisser la VM monter correctement /home

← Version précédente		Version du 30 novembre 2022 à 12:32
Ligne 173 :		Ligne 173 :

	En modifiant également <code>/etc/fstab</code> pour laisser la VM monter correctement /home		En modifiant également <code>/etc/fstab</code> pour laisser la VM monter correctement /home
		+
		+	= Chiffrage =
		+
		+	On a créé un dernier volume qu'on a affecté à notre VM. On a ensuite utilisé cryptsetup pour l'encrypter :
		+
		+	cryptsetup luksFormat /dev/xvda7
		+	cryptsetup luksOpen /dev/xvda7 disk
		+	mkfs /dev/mapper/disk
		+	mkdir /mnt/disk & mount /dev/mapper/disk /mnt/disk
		+
		+	On a ensuite copié notre index.html dans <code>/mnt/disk</code> avant de refermer le volume
		+
		+	umount /mnt/disk
		+	cryptsetup luksClose disk

← Version précédente		Version du 30 novembre 2022 à 12:28
Ligne 155 :		Ligne 155 :

	on a ajouté <code>-e EULA=TRUE</code> afin de laisser le serveur démarrer normalement (indication de la console docker obtenue en mode intéractif <code>docker start -i</code>)		on a ajouté <code>-e EULA=TRUE</code> afin de laisser le serveur démarrer normalement (indication de la console docker obtenue en mode intéractif <code>docker start -i</code>)
		+
		+	Manquant de place sur notre volume /var (docker stock les containers dans <code>/var/lib/docker</code>) on a déplacé les fichiers de docker sur notre array /home en liant <code>/var/lib/docker</code> à <code>/home/docker</code> :
		+
		+	cp -r /var/lib/docker/* /home/docker
		+	mount --rbind /home/docker /var/lib/docker
		+
		+	= Raid5 =
		+
		+	On a ajouté à notre VM deux volumes identiques à celui utilisé pour /home.
		+
		+	On a créé l'array avec mdadm:
		+
		+	$ mdadm --create /dev/md0 --level=5 \
		+	--raid-devices 3 /dev/xvda3 /dev/xvda5 /dev/xvda6
		+	$ mkfs /dev/md0
		+	$ mount /dev/md0 /home
		+
		+	En modifiant également <code>/etc/fstab</code> pour laisser la VM monter correctement /home

← Version précédente		Version du 30 novembre 2022 à 12:20
Ligne 154 :		Ligne 154 :
	<code>docker run -e EULA=TRUE -d -p 25565:25565 --name mc itzg/minecraft-server</code>		<code>docker run -e EULA=TRUE -d -p 25565:25565 --name mc itzg/minecraft-server</code>

−	on a ajouté -e EULA=TRUE afin de laisser le serveur démarrer normalement (indication de la console docker obtenue en mode intéractif <code>docker start -i</code>)	+	on a ajouté <code>-e EULA=TRUE</code> afin de laisser le serveur démarrer normalement (indication de la console docker obtenue en mode intéractif <code>docker start -i</code>)

← Version précédente		Version du 30 novembre 2022 à 12:20
Ligne 147 :		Ligne 147 :
	[sshd]		[sshd]
	enabled = true		enabled = true
		+
		+	= Serveur Minecraft =
		+
		+	On utilise un docker
		+
		+	<code>docker run -e EULA=TRUE -d -p 25565:25565 --name mc itzg/minecraft-server</code>
		+
		+	on a ajouté -e EULA=TRUE afin de laisser le serveur démarrer normalement (indication de la console docker obtenue en mode intéractif <code>docker start -i</code>)

← Version précédente		Version du 30 novembre 2022 à 12:16
Ligne 101 :		Ligne 101 :
	ns IN AAAA 2001:660:4401:60b0:216:3eff:fef7:a359		ns IN AAAA 2001:660:4401:60b0:216:3eff:fef7:a359
	www IN CNAME ns		www IN CNAME ns
		+
		+	et la zone inverse :
		+
		+	$TTL 604800
		+	@ IN SOA raclette.site. root.raclette.site. (
		+	2 ; Serial
		+	604800 ; Refresh
		+	86400 ; Retry
		+	2419200 ; Expire
		+	604800 ) ; Negative Cache TTL
		+	;
		+	@ IN NS ns.raclette.site.
		+	@ IN NS ns6.gandi.net.
		+	ns IN PTR raclette.site.
		+
		+	Dans les options on active la récursion et le transfert :
		+
		+	options {
		+	allow-query-cache { any; };
		+	allow-recursion { "trusted"; };
		+	dnssec-enable yes;
		+	allow-transfer { "allowed_to_transfer"; };
		+	rate-limit { responses-per-second 10; };
		+	};
		+	acl "allowed_to_transfer" {
		+	217.70.177.40;
		+	2001:4b98:d:1::40;
		+	};
		+	acl "trusted" {
		+	193.48.57.186;
		+	217.70.177.40;
		+	};
		+
		+	On a également limité le nombre de réponses par seconde à 10.
		+
		+	= Configuration fail2ban =
		+
		+	On a ici une configuration simple qui ban les ip qui font 3 erreurs consécutives pour se connecter en ssh :
		+
		+	[DEFAULT]
		+	ignoreip = 127.0.0.1 193.48.57.186
		+	findtime = 10m
		+	bantime = 24h
		+	maxretry = 3
		+	[sshd]
		+	enabled = true

@@ Ligne 96 : / Ligne 96 : @@
 )	; Negative Cache TTL
+     ;
      @   	IN	NS	ns.raclette.site.
      @   	IN	NS 	ns6.gandi.net.

@@ Ligne 88 : / Ligne 88 : @@
 db.raclette
-<code>
+    $TTL	60480
-$TTL	60480
+    @   	IN	SOA	raclette.site. root.raclette.site. (
-@	IN	SOA	raclette.site. root.raclette.site. (
+		; Serial
-		; Serial
+    @   	IN	NS	ns.raclette.site.
+    @   	IN	NS 	ns6.gandi.net.
-		; Refresh
+    ns  	IN 	A	193.48.57.186
+    ns  	IN	AAAA	2001:660:4401:60b0:216:3eff:fef7:a359
-		; Retry
+    www 	IN	CNAME	ns