TP sysres IMA5sc 2018/2019 G5 - Historique des versions

Jyang : /* TP Systeme Reseau */

2018-12-17T18:32:09Z

‎TP Systeme Reseau

2018-12-17T14:11:36Z

‎Securisation d'Apache

2018-12-17T14:09:22Z

‎Certificat SSL et sécurisation d'Apache

2018-12-17T14:00:19Z

‎Creation VM Xen

2018-12-17T13:57:43Z

‎Verification du DNSSEC avec DNSVIZ

2018-12-17T13:57:24Z

‎Creation VM Xen

2018-12-17T13:46:35Z

‎Configuration de DNSSEC

2018-12-17T13:44:49Z

‎Configuration de DNSSEC

2018-12-17T13:42:09Z

‎Configuration de bind9

2018-12-17T13:36:02Z

‎Configuration de bind9

@@ Ligne 335 : / Ligne 335 : @@
 Puis on peut lancer l'utilitaire "parted" afin de modifier les partitions en ligne de commande. On utilise alors la suite de commande suivante
   select /dev/mmcblk0
   print
@@ Ligne 588 : / Ligne 589 : @@
 [[Fichier:Sslkhronos.png]]

← Version précédente		Version du 17 décembre 2018 à 14:11
Ligne 581 :		Ligne 581 :
	SSLVerifyClient None		SSLVerifyClient None
	</VirtualHost>		</VirtualHost>
		+
		+	Une fois la modifications effectuées, on redemarre le service apache2
		+	service apache2 restart
		+
		+	Et une fois que Gandi a réalisé sa propagation, il est possible d'obtenir un connexion https sécurisée sur khronos.site
		+
		+	[[Fichier:Sslkhronos.png]]

@@ Ligne 544 : / Ligne 544 : @@
 ==== Certificat SSL et sécurisation d'Apache ====
+===== Obtention du certificat =====
 Nous commençons par un générer deux fichiers grâce à la commande
   openssl req -nodes -newkey rsa:2048 -sha1 -keyout khronos.site.key -out khronos.site.csr
-* khronos.site.csr : il s'agit d'un fichier servant à faire une demande de certificat auprès de gandi. Il contient quelques informations personnelles ainsi que la cl" publique.
+* khronos.site.csr : il s'agit d'un fichier servant à faire une demande de certificat auprès de Gandi. Il contient quelques informations personnelles ainsi que la cl" publique.
 * khronos.site.key : c'est la clé

← Version précédente		Version du 17 décembre 2018 à 14:00
Ligne 542 :		Ligne 542 :

	Et selon lui, tout est okay !		Et selon lui, tout est okay !
		+
		+	==== Certificat SSL et sécurisation d'Apache ====
		+
		+	Nous commençons par un générer deux fichiers grâce à la commande
		+	openssl req -nodes -newkey rsa:2048 -sha1 -keyout khronos.site.key -out khronos.site.csr
		+
		+	* khronos.site.csr : il s'agit d'un fichier servant à faire une demande de certificat auprès de gandi. Il contient quelques informations personnelles ainsi que la cl" publique.
		+	* khronos.site.key : c'est la clé

@@ Ligne 538 : / Ligne 538 : @@
 ===== Verification du DNSSEC avec DNSVIZ =====
 Le site [dnsviz.net] permet de vérifier l'état de marche de notre DNSSEC
 [[Fichier:Dnsviz_p5.png]]

← Version précédente		Version du 17 décembre 2018 à 13:57
Ligne 526 :		Ligne 526 :
	dnssec-validation auto;		dnssec-validation auto;
	dnssec-enable yes;		dnssec-enable yes;
		+
		+	===== Ajout de la clé KSK dans Gandi =====
		+
		+	Sur l'interface WEB de Gandi, il est possible d'envoyer notre clé KSK, pour se faire on donne à Gandi la partie surlignée du screen suivant
		+
		+	[[Fichier:Ksk.png]]
		+
		+	Il faut bien évidemment mettre les configs correspondantes a format de la clé..
		+
		+
		+	===== Verification du DNSSEC avec DNSVIZ =====
		+	Le site [dnsviz.net] permet de vérifier l'état de marche de notre DNSSEC
		+	[[Fichier:Dnsviz_p5.png]]

@@ Ligne 507 : / Ligne 507 : @@
   $include /etc/bind/khronos.site.dnssec/khronos.site.zsk.key
-Et on peut finalement signer le fichier dns.khronos.site avec les clés
+Et on peut finalement signer le fichier dns.khronos.site avec les clés (a lancé depuis le dossier /etc/bind/)
   dnssec-signzone -o khronos.site -k khronos.site.dnssec/khronos.site.ksk.key dns.khronos.site khronos.site.dnssec/khronos.site.zsk.key

@@ Ligne 507 : / Ligne 507 : @@
   $include /etc/bind/khronos.site.dnssec/khronos.site.zsk.key
-Une fois ce fichier généré, on peut donc modifier le fichier /etc/bind/named.conf.local
+===== Config des named.conf =====
    zone "khronos.site" {
   	type master;
@@ Ligne 518 : / Ligne 522 : @@
 [[Fichier:Ns6.png]]

← Version précédente		Version du 17 décembre 2018 à 13:42
Ligne 489 :		Ligne 489 :
	- Avoir des valeurs cohérentes pour les délais		- Avoir des valeurs cohérentes pour les délais

		+	===== Configuration de DNSSEC =====
		+	DNSSEC permet de SECuriser les echanges DNS, pour se faire nous allons signer notre fichier de config DNS. Pour y parvenir, nous allons généré un couple de clés (KSK et ZSK)
		+
		+	mkdir khronos.site.dnssec
		+	cd khronos.site.dnssec
		+	dnssec-keygen -f KSK -a RSASHA1 -b 1024 -r /dev/urandom -n ZONE khronos.site
		+	dnssec-keygen -a RSASHA1 -b 1024 -n -r /dev/urandom ZONE khronos.site
		+
		+	Pour plus de faciliter on renomme les clés générées
		+	mv Kkhronos.site.+005+52087.key khronos.site.ksk.key
		+	mv Kkhronos.site.+005+52087.private khronos.site.ksk.private
		+	mv Kkhronos.site.+005+49746.key khronos.site.zsk.key
		+	mv Kkhronos.site.+005+49746.private khronos.site.zsk.private
		+
		+	On inclue donc ces clés dans le fichiers dns.khronos.site
		+	$include /etc/bind/khronos.site.dnssec/khronos.site.ksk.key
		+	$include /etc/bind/khronos.site.dnssec/khronos.site.zsk.key

@@ Ligne 493 : / Ligne 493 : @@
 Une fois ce fichier généré, on peut donc modifier le fichier /etc/bind/named.conf.local
    zone "khronos.site" {
-	type master;
+ 	type master;
-	file "/etc/bind/dns.khronos.site.signed";
+ 	file "/etc/bind/dns.khronos.site.signed";
-	allow-transfer { 217.70.177.40;};
+ 	allow-transfer { 217.70.177.40;};
   };