TP sysres IMA5sc 2020/2021 G2 - Historique des versions

Alagneau : /* Mise en place du serveur SSH */

2021-01-15T07:32:13Z

‎Mise en place du serveur SSH

2020-12-17T17:57:43Z

‎Installation de docker

2020-12-17T17:26:24Z

‎Architecture générale de la ferme

2020-12-17T16:14:14Z

‎Architecture générale de la ferme

2020-12-17T16:06:54Z

‎Architecture générale de la ferme

2020-12-17T15:49:39Z

‎Architecture générale de la ferme

2020-12-17T15:48:00Z

‎Architecture générale de la ferme

2020-12-17T15:35:48Z

‎Architecture générale de la ferme

2020-12-17T13:00:22Z

2020-12-14T17:34:21Z

‎Attaque de type "homme du milieu" par usurpation ARP

← Version précédente		Version du 15 janvier 2021 à 07:32
Ligne 48 :		Ligne 48 :
	Autorisation de la connexion en root en ssh en modifiant le paramètre PermitRootLogin dans le fichier /etc/ssh/sshd_config		Autorisation de la connexion en root en ssh en modifiant le paramètre PermitRootLogin dans le fichier /etc/ssh/sshd_config

		+	Pour se connecter en SSH il faut rentrer la commande suivante sur capbreton :
		+
		+	ssh root@ns1.ophiocordyceps.site

	== Mise en place du serveur DNS ==		== Mise en place du serveur DNS ==

← Version précédente		Version du 17 décembre 2020 à 17:57
Ligne 235 :		Ligne 235 :

	== Installation de docker ==		== Installation de docker ==
		+
		+	On installe le docker créé par geerlingguy:
		+	ansible-galaxy install geerlingguy.docker
		+
		+	On ajoute dans notre playbook les variables suivantes :
		+	vars:
		+	docker_apt_gpg_key: "https://download.docker.com/linux/debian/gpg"
		+	docker_apt_repository: "deb [arch={{ docker_apt_arch }}] https://download.docker.com/linux/debian buster {{ docker_apt_release_channel }}"
		+
		+	ainsi que le role suivant:
		+
		+	- geerlingguy.docker

	== Création de votre conteneur ==		== Création de votre conteneur ==

@@ Ligne 229 : / Ligne 229 : @@
 On peut ensuite tester avec la commande suivante qui nous renvoie les réponses de chaque machine:
   ansible all -a "lsb_release -d"
 == Installation de docker ==

@@ Ligne 216 : / Ligne 216 : @@
 génération des la clé ssh (cf cours) et la déployer sur toutes les VM du groupe
   cat .ssh/id_rsa.pub | ssh root@ip_cible "cat >> /root/.ssh/authorized_keys2"
 == Installation de docker ==

@@ Ligne 210 : / Ligne 210 : @@
 nous installons le paquet iptables-persistent et sauvegardons nos modifications avec iptables-save
 génération des la clé ssh (cf cours) et la déployer sur toutes les VM du groupe
   cat .ssh/id_rsa.pub | ssh root@ip_cible "cat >> /root/.ssh/authorized_keys2"
 == Installation de docker ==

@@ Ligne 208 : / Ligne 208 : @@
   iptables -A FORWARD -j ACCEPT -d 192.168.42.2/32
   iptables -t nat -A POSTROUTING -j SNAT -s 192.168.42.2/32 --to-source 193.48.57.187
 génération des la clé ssh (cf cours) et la déployer sur toutes les VM du groupe

← Version précédente		Version du 17 décembre 2020 à 15:35
Ligne 186 :		Ligne 186 :

	== Architecture générale de la ferme ==		== Architecture générale de la ferme ==
		+
		+	modifier /etc/xen/ophiocordyceps.cfg
		+
		+	vif = ['bridge=IMA5sc, mac=...', 'bridge=bridgeStudents, mac=...']
		+
		+	ajouter interface eth1 sur la VM principale (capbreton)
		+
		+	auto eth1
		+	iface eth1 inet static
		+	address 192.168.42.16
		+	netmask 255.255.255.0
		+
		+	ajouter interface eth0 sur la VM chassiron (déjà fait)
		+
		+	pour avoir acces a internet il faut supprimer le fichier rm /etc/apt/apt.conf.d/01proxy sur les 2 machines et enlever le nom de domaine dans le fichier /etc/resolv.conf
		+
		+
		+	mettre en place la mascarade :
		+	iptables -P FORWARD DROP
		+	iptables -A FORWARD -j ACCEPT -s 192.168.42.2/32
		+	iptables -A FORWARD -j ACCEPT -d 192.168.42.2/32
		+	iptables -t nat -A POSTROUTING -j SNAT -s 192.168.42.2/32 --to-source 193.48.57.187
		+
		+	génération des la clé ssh (cf cours) et la déployer sur toutes les VM du groupe
		+	cat .ssh/id_rsa.pub \| ssh root@ip_cible "cat >> /root/.ssh/authorized_keys2"

	== Installation de docker ==		== Installation de docker ==

← Version précédente		Version du 17 décembre 2020 à 13:00
Ligne 182 :		Ligne 182 :

	Re-enter Employee PSK Passphrase: glopglop		Re-enter Employee PSK Passphrase: glopglop
		+
		+	= Ferme de serveurs Web =
		+
		+	== Architecture générale de la ferme ==
		+
		+	== Installation de docker ==
		+
		+	== Création de votre conteneur ==
		+
		+	== Configuration de vos serveurs internes ==
		+
		+	== Equilibreur de charge ==

← Version précédente		Version du 14 décembre 2020 à 17:34
Ligne 161 :		Ligne 161 :

	== Attaque de type "homme du milieu" par usurpation ARP ==		== Attaque de type "homme du milieu" par usurpation ARP ==
		+
		+	Après avoir installer dsniff sur le eeePC, on le passe en mode routeur via la commande:
		+	systctl -w net.ipv4.ip_forward=1
		+
		+	On effectue ensuite la commande
		+	arpspoof -i eth0 -t 172.26.145.55 172.26.145.254
		+	avec 172.26.145.55 notre ip de zabeth05, et 172.26.145.254 l'ip du routeur
		+
		+	En utilisant Wireshark, on réussit alors à intercepter des packets contenant possiblement des mots de passe sur les sites non sécurisés.

	= Réalisations =		= Réalisations =