TP sysres SE2a5 2022/2023 G2 - Historique des versions

Ajonard : /* Séance 10/11 */

2022-12-01T00:04:47Z

‎Séance 10/11

Ajonard : /* Annexe : avancement tableau */

2022-12-01T00:03:39Z

‎Annexe : avancement tableau

Ajonard : /* Remerciements */

2022-12-01T00:03:05Z

‎Remerciements

Ajonard : /* Séance 10/11 */

2022-12-01T00:02:48Z

‎Séance 10/11

Ajonard : /* fail2ban */

2022-12-01T00:00:43Z

‎fail2ban

Ajonard : /* Vérification : */

2022-11-30T23:58:51Z

‎Vérification :

Ajonard : /* Séance du 07/11 */

2022-11-30T23:56:09Z

‎Séance du 07/11

Ajonard : /* Séance du 07/11 */

2022-11-30T23:52:48Z

‎Séance du 07/11

Ajonard : /* Séance 10/11 */

2022-11-30T23:49:51Z

‎Séance 10/11

Ajonard : /* Séance du 07/11 */

2022-11-30T23:48:26Z

‎Séance du 07/11

@@ Ligne 435 : / Ligne 435 : @@
 |}
-==Séance 10/11==
+==Séance 28/11==
 Réparations : partitions, DNSSEC, fail2ban, html perso
@@ Ligne 445 : / Ligne 445 : @@
 Config WiFi WPA-PSK -> Réseau SE2A5_1
 ==Annexe : avancement tableau==

← Version précédente		Version du 1 décembre 2022 à 00:03
Ligne 454 :		Ligne 454 :
	[[Fichier:Res4.jpg]]		[[Fichier:Res4.jpg]]
	[[Fichier:Res5.jpg]]		[[Fichier:Res5.jpg]]
		+
		+	==Remerciements==
		+
		+	Merci a nos camarades pour ce travail collectif,
		+	Merci a Mr Redon pour ce TP et ses explications,
		+	Merci aux anciens élevés pour leur wiki dont nous nous sommes inspirés.

← Version précédente		Version du 1 décembre 2022 à 00:03
Ligne 446 :		Ligne 446 :
	Config WiFi WPA-PSK -> Réseau SE2A5_1		Config WiFi WPA-PSK -> Réseau SE2A5_1

−
−	~~==Remerciements==~~
−
−	~~Merci a nos camarades pour ce travail collectif,~~
−	~~Merci a Mr Redon pour ce TP et ses explications,~~
−	~~Merci aux anciens élevés pour leur wiki dont nous nous sommes inspirés.~~

	==Annexe : avancement tableau==		==Annexe : avancement tableau==

@@ Ligne 444 : / Ligne 444 : @@
 Crackage WEP
-Config WiFi WPA-PSK -> Reseau SE2A5_1
+Config WiFi WPA-PSK -> Réseau SE2A5_1
 ==Annexe : avancement tableau==

@@ Ligne 324 : / Ligne 324 : @@
 === fail2ban ===
-On a ici une configuration simple qui ban les ip qui font 3 erreurs consécutives pour se connecter en ssh :
+- on installe les paquets ''iptables'' et ''fail2ban''
-    [DEFAULT]
+- Dans le fichier ''/etc/bind/named.conf.options'' on ajoute les lignes
-    ignoreip = 127.0.0.1 193.48.57.186
+  logging {
-    findtime = 10m
+          channel security_file {
-    bantime = 24h
+             	file "/var/log/named/security.log" versions 3 size 30m;
-    maxretry = 3
+        	severity dynamic;
-    [sshd]
+        	print-time yes;
-    enabled = true
+    	   };
 === Docker minecraft ===

← Version précédente		Version du 30 novembre 2022 à 23:58
Ligne 321 :		Ligne 321 :
	<pre>service bind9 restart</pre>		<pre>service bind9 restart</pre>

		+
		+	=== fail2ban ===
		+
		+	On a ici une configuration simple qui ban les ip qui font 3 erreurs consécutives pour se connecter en ssh :
		+
		+	[DEFAULT]
		+	ignoreip = 127.0.0.1 193.48.57.186
		+	findtime = 10m
		+	bantime = 24h
		+	maxretry = 3
		+	[sshd]
		+	enabled = true

	=== Docker minecraft ===		=== Docker minecraft ===

@@ Ligne 277 : / Ligne 277 : @@
 ==Séance du 07/11==
-'''DNSSEC'''
+===DNSSEC===
 * Modification du fichier <code>/etc/bind/named.conf.options</code> :
@@ Ligne 320 : / Ligne 320 : @@
 dnssec-verify -o lamentable.site db.lamentable.site.signed</pre>
 <pre>service bind9 restart</pre>
 ==Séance 10/11==

← Version précédente		Version du 30 novembre 2022 à 23:52
Ligne 278 :		Ligne 278 :

	'''DNSSEC'''		'''DNSSEC'''
		+
		+	* Modification du fichier <code>/etc/bind/named.conf.options</code> :
		+
		+	<pre>dnssec-enable yes;
		+	dnssec-validation yes;
		+	dnssec-lookaside auto;</pre>
		+	* Création du répertoire <code>lamentable.site.dnssec</code> :
		+
		+	<pre>mkdir /etc/bind/lamentable.site.dnssec/
		+	cd /etc/bind/lamentable.site.dnssec/</pre>
		+	* Génération de la clef asymétrique de signature de clefs de zone :
		+
		+	<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE lamentable.site</pre>
		+	<pre>mv Klamentable.site.*.key lamentable.site-ksk.key
		+	mv Klamentable.site.*.private lamentable.site-ksk.private</pre>
		+	* Génération de la clef asymétrique de signature des enregistrements :
		+
		+	<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE lamentable.site</pre>
		+	<pre>mv Klamentable.site.*.key lamentable.site-zsk.key
		+	mv Klamentable.site.*.private lamentable.site-zsk.private</pre>
		+	* Modification du fichier <code>/etc/bind/db.demineur.site</code> :
		+
		+	<pre>$include "/etc/bind/lamentable.site.dnssec/lamentable.site-ksk.key"
		+	$include "/etc/bind/lamentable.site.dnssec/lamentable.site-zsk.key"</pre>
		+	* Signature des enregistrements de la zone :
		+
		+	<pre>dnssec-signzone -o lamentable.site -k lamentable.site-ksk ../db.lamentable.site lamentable.site-zsk</pre>
		+	* Modification du fichier <code>/etc/bind/named.conf.local</code> :
		+
		+	<pre>zone "lamentable.site" {
		+	type master;
		+	file "/etc/bind/db.lamentable.site.signed";
		+	allow-transfer { 217.70.177.40; }; // ns6.gandi.net
		+	};</pre>
		+	Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>lamentable.site-ksk.key</code>) à Gandi.<br />
		+	L’algorithme utilisé est le 5 (RSA/SHA-1).
		+
		+	=== Vérification : ===
		+
		+	<pre>cd /etc/bind/
		+	dnssec-verify -o lamentable.site db.lamentable.site.signed</pre>
		+	<pre>service bind9 restart</pre>

	==Séance 10/11==		==Séance 10/11==