TP sysres IMA5sc 2018/2019 G11 - Historique des versions

Acarval : /* 5.3 Cassage de mot de passe WPA-PSK par force brute */

2019-01-01T23:29:15Z

‎5.3 Cassage de mot de passe WPA-PSK par force brute

Acarval : /* 5.2 Cassage de clef WEP d’un point d’accès Wifi */

2019-01-01T23:25:45Z

‎5.2 Cassage de clef WEP d’un point d’accès Wifi

Acarval : /* 4.4 Sécurisation de serveur DNS par DNSSEC */

2019-01-01T23:24:24Z

‎4.4 Sécurisation de serveur DNS par DNSSEC

Acarval : /* Création du certificat avec OpenSSL */

2019-01-01T23:21:22Z

‎Création du certificat avec OpenSSL

Acarval : /* 6.5 freeradius */

2019-01-01T23:13:19Z

‎6.5 freeradius

Acarval : /* 6.5 freeradius */

2019-01-01T23:13:03Z

‎6.5 freeradius

Bcanu : /* Configuration sur Gandi */

2019-01-01T20:42:37Z

‎Configuration sur Gandi

Acarval : /* Création du certificat avec OpenSSL */

2019-01-01T20:38:15Z

‎Création du certificat avec OpenSSL

Acarval : /* Configuration sur la VM */

2019-01-01T20:31:42Z

‎Configuration sur la VM

Bcanu : /* 5.3 Cassage de mot de passe WPA-PSK par force brute */

2019-01-01T20:27:34Z

‎5.3 Cassage de mot de passe WPA-PSK par force brute

@@ Ligne 662 : / Ligne 662 : @@
   Amaury-01.kismet.netxml
-Nous avons ensuite généré le dictionnaire contenant toutes les possibilités de mot de passe, il s'agit simplement d'un fichier texte contenant tout les nombres de 0 à 100000000.
+Nous avons ensuite générer le dictionnaire contenant toutes les possibilités de mot de passe, il s'agit simplement d'un fichier texte contenant tout les nombres de 0 à 100000000.
 On peut réaliser le crackage de la clé :

← Version précédente		Version du 1 janvier 2019 à 23:25
Ligne 622 :		Ligne 622 :


−	une fois récupéré un nombre significatif de date, environ 100 000, nous allons ~~arrêté~~ le processus et lancer la commande suivante :	+	une fois récupéré un nombre significatif de date, environ 100 000, nous allons arrêter le processus et lancer la commande suivante :
	aircrack-ng WEP.cap		aircrack-ng WEP.cap

@@ Ligne 584 : / Ligne 584 : @@
 On récupère alors 4 fichiers. Chaque couple de fichier correspond une des 2 clés. Dans ce couple, le fichier contient soit la clé publique, soit la clé privée.
-On va alors les renommées en gardant leur suffixe, mais en précisant quelle clé correspond à quoi:
+On va alors les renommer en gardant leurs suffixes, mais en précisant quelle clé correspond à quoi:
   ate2.space-kfk.key //clé publique

@@ Ligne 559 : / Ligne 559 : @@
 On active le module ssl :
-a2enmod ssl
+ a2enmod ssl
 On se place dans le répertoire : <code>/etc/apache2/site-enabled/</code>, puis on active notre configuration ssl :
-a2ensite 000-ate2.space-ssl.conf
+ a2ensite 000-ate2.space-ssl.conf
 On relance le service apache2 :
-service apache2 restart
+ service apache2 restart
 ==== Configuration d'apache2 ====

← Version précédente		Version du 1 janvier 2019 à 23:13
Ligne 768 :		Ligne 768 :


−	====6.5 ~~freeradius~~ ====	+	====6.5 Freeradius ====
	FreeRadius est un serveur modulaire, aujourd'hui nous l'utiliserons pour l'authentification sur notre réseau pour les utilisateurs d'un point d'accès Wifi.		FreeRadius est un serveur modulaire, aujourd'hui nous l'utiliserons pour l'authentification sur notre réseau pour les utilisateurs d'un point d'accès Wifi.

@@ Ligne 769 : / Ligne 769 : @@
 ====6.5 freeradius ====
+FreeRadius est un serveur modulaire, aujourd'hui nous l'utiliserons pour l'authentification sur notre réseau pour les utilisateurs d'un point d'accès Wifi.
 configuration du Point d'accès :
@@ Ligne 810 : / Ligne 808 : @@
   end
-Attention si on souhaite relancer freeRadius ne pas oublier de kill le précèdent sinon la connexion ne pourra pas se faire le port étant déjà pris!
+Attention si on souhaite relancer FreeRadius ne pas oublier de kill le processus précèdent sinon la connexion ne pourra pas se faire le port étant déjà pris!
 Nous avons pu confirmer la connexion entre notre serveur freeRadius et le point d'accès.
 [[Fichier:MyFREEradiusG12.png]]

@@ Ligne 442 : / Ligne 442 : @@
 Nous affectons l'adresse ip de notre VM à ce DNS:
-/*Image Gandi "NameServer"*/
+[[Fichier:Name_server_canu.PNG|600px|center]]
-A présent que le DNS est crée, il faut préciser qu'on souhaite qu'il soit utilisé pour la recherche de notre site web.
+A présent que le DNS est créé, il faut préciser qu'on souhaite qu'il soit utilisé pour la recherche de notre site web.
 ======Configuration sur la VM======

@@ Ligne 509 : / Ligne 509 : @@
 ===== 4.3 Sécurisation de site web par certificat=====
 ==== Création du certificat avec OpenSSL ====
-On génère avec openssl deux fichiers, ate.csr et ate.space.key qui contiennent respectivement le Certificate Signing Request (CSR) et la clé.
+On génère avec OpenSSL deux fichiers, <code>ate.csr</code> et ate.space.key qui contiennent respectivement le Certificate Signing Request (CSR) et la clé.
   openssl req -nodes -newkey rsa:2048 -sha1 -keyout ate.space.key -out ate.csr
@@ Ligne 515 : / Ligne 515 : @@
    -newkey : demande une nouvelle clé
-Sur Gandi on va pouvoir acheter le certificat. On lui transmet le csr généré, qui regroupe toutes les informations sur notre entité.
+Sur Gandi on va pouvoir acheter le certificat. On lui transmet le .csr généré, qui regroupe toutes les informations sur notre entité.
 Gandi créera alors un certificat SSL pour notre serveur. Cependant, Gandi doit être certaine que ce certificat est bien pour l'entité qui la demande et non pour
 une personne tierce qui essaierait de se faire passer pour un autre serveur. Pour se faire, il y a plusieurs méthode d'authentification:
@@ Ligne 523 : / Ligne 523 : @@
 Nous avons choisi l'authentification par fichier. Gandi génère alors un fichier contenant un nom et un contenu généré aléatoirement.
 On doit placer ce fichier dans notre serveur dns. Il est alors accessible par l'extérieur. Gandi peut alors le visualiser et déterminer ainsi qu'on est bien le propriétaire du serveur.
-Si ce n'était pas le cas, nous n'aurions pas pu mettre ce fichier sur le serveur officiel dont on essaie de se faire passer. Gandi n'aurait alors pas pu visualiser le ficher et ne nous aurait pas validé le certificat.
+Si ce n'était pas le cas, nous n'aurions pas pu mettre ce fichier sur le serveur officiel. Gandi n'aurait alors pas pu visualiser le fichier et ne nous aurait pas validé le certificat.
 La validation a pris 4 heures. Gandi nous a ensuite délivré le certificat.
-On place alors la clé, le certificat intermédiaire et le certificat final fournis aux emplacements suivants :
+On place alors la clé, le certificat intermédiaire et le certificat final aux emplacements suivants :
   /etc/ssl/certs/GandiStandardSSLCA2.pem
@@ Ligne 549 : / Ligne 549 : @@
         </VirtualHost>
-Dans ce même fichier on ajotue une redirection pour être toujours connecté en https :
+Dans ce même fichier on ajoute une redirection pour être toujours connecté en https :
                   ---------------------------

@@ Ligne 454 : / Ligne 454 : @@
 Pour cela, tout se fera dans le répertoire /etc/bind.
-Dans un premier temps, on crée un fichier de config <code>db.ate2.space</code>
+Dans un premier temps, on crée un fichier de config <code>db.ate2.space</code> :
   @       IN      SOA     ns.ate2.space. root.ate2.space (
@@ Ligne 468 : / Ligne 468 : @@
   www     IN      A       193.48.57.187
-Ensuite on va configurer l'espace de noms, dans <code>named.conf.local</code> pour lui préciser quel fichier de configuration utiliser pour le DNS
+Ensuite on va configurer l'espace de noms, dans <code>named.conf.local</code> pour lui préciser quel fichier de configuration utiliser pour le DNS :
   zone "ate2.space" {
@@ Ligne 476 : / Ligne 476 : @@
   };
-Et pour finir on active le serveur DNS, avec <code>named.conf.options</code> et on redémarre le service
+On active le serveur DNS, avec <code>named.conf.options</code> :
   options {
@@ Ligne 490 : / Ligne 490 : @@
   };
-On redémarre le service Bind9
+Et finalement on redémarre le service Bind9 :
   service bind9 restart
-On check si le domaine est accessible
+On vérifie si le domaine est accessible avec la commande suivante :
   host ate2.space

← Version précédente		Version du 1 janvier 2019 à 20:27
Ligne 671 :		Ligne 671 :

	Nous avons après plusieurs heures obtenus la clé WAP du point d'accès!		Nous avons après plusieurs heures obtenus la clé WAP du point d'accès!
		+
		+	[[Fichier:Clef_wpa.png\|600px\|center]]

	==6 réalisation==		==6 réalisation==