TP sysres SE2a5 2022/2023 G6 - Historique des versions

Tbiot le 29 novembre 2022 à 21:51

2022-11-29T21:51:04Z

Tbiot : /* Configuration DNSSEC */

2022-11-29T21:44:41Z

‎Configuration DNSSEC

Tbiot : /* Serveur DNS */

2022-11-29T21:43:56Z

‎Serveur DNS

Tbiot : /* Vérifier son DNS avec dnsviz.net */

2022-11-29T21:42:50Z

‎Vérifier son DNS avec dnsviz.net

Tbiot : /* Vérifier son DNS avec dnsviz.net */

2022-11-29T21:41:39Z

‎Vérifier son DNS avec dnsviz.net

Tbiot : /* Vérifier son DNS avec dnsviz.net */

2022-11-29T21:41:23Z

‎Vérifier son DNS avec dnsviz.net

Tbiot : /* Vérifier son DNS avec dnsviz.net */

2022-11-29T21:39:29Z

‎Vérifier son DNS avec dnsviz.net

Tbiot : /* Serveur DNS */

2022-11-29T21:36:55Z

‎Serveur DNS

Tbiot : /* Docker & MINECRAFT */

2022-11-29T21:25:43Z

‎Docker & MINECRAFT

Tbiot le 29 novembre 2022 à 21:23

2022-11-29T21:23:21Z

← Version précédente		Version du 29 novembre 2022 à 21:51
Ligne 427 :		Ligne 427 :

	Il nous reste plus qu'à nous connecter à notre serveur sur MINECRAFT en renseignant l'adresse 193.48.57.168 et de lancer.		Il nous reste plus qu'à nous connecter à notre serveur sur MINECRAFT en renseignant l'adresse 193.48.57.168 et de lancer.
		+
		+	== Sécurisation des données (RAID 5) ==
		+
		+	Pour cette partie, nous n'avons pas réalisé le RAID sur notre machine mais en collaboration avec le groupe 1.
		+
		+	Nous avons besoin de 3 LV à rajouter à notre VM :
		+
		+	$ lvcreate -L1G -n Bellerose-raid1 storage
		+	$ lvcreate -L1G -n Bellerose-raid2 storage
		+	$ lvcreate -L1G -n Bellerose-raid3 storage
		+
		+	Nous pouvons ainsi les rajouter à la configuration de notre VM (<code>/etc/xen/Bellerose.cfg</code>):
		+
		+	'phy:/dev/storage/totoguigui-raid1,xvda5,w'
		+	'phy:/dev/storage/totoguigui-raid2,xvda6,w'
		+	'phy:/dev/storage/totoguigui-raid3,xvda7,w'
		+
		+	Nous pouvons ensuite créer le RAID en relançant la VM et en se connectant dessus.
		+
		+	$ apt install mdadm
		+
		+	On va ensuite créer un disque nommé <code>/dev/md0</code> grâce à <code>mdadm</code> :
		+
		+	$ mdadm --create /dev/md0 --level=5 --raid-devices=3 /dev/xvda5 /dev/xvda6 /dev/xvda7
		+
		+	On peut ainsi vérifier que notre RAID 5 est effectif :
		+
		+	$ lsblk
		+	NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
		+	xvda1 202:1 0 512M 0 disk [SWAP]
		+	xvda2 202:2 0 4G 0 disk /
		+	xvda3 202:3 0 10G 0 disk /home
		+	xvda4 202:4 0 10G 0 disk /var
		+	xvda5 202:5 0 1G 0 disk
		+	`-md0 9:0 0 2G 0 raid5
		+	xvda6 202:6 0 1G 0 disk
		+	`-md0 9:0 0 2G 0 raid5
		+	xvda7 202:7 0 1G 0 disk
		+	`-md0 9:0 0 2G 0 raid5
		+
		+	Enfin il faut monter ce disque fraîchement créé :
		+
		+	$ mkfs.ext4 /dev/md0
		+	$ mkdir /media/raid
		+
		+	on ajoute cette ligne dans <code>/etc/fstab</code> :
		+
		+	/dev/md0 /media/raid ext4 defaults 0 1
		+
		+	puis
		+
		+	$ mount -a

← Version précédente		Version du 29 novembre 2022 à 21:44
Ligne 344 :		Ligne 344 :

	<pre>service apache2 restart</pre>		<pre>service apache2 restart</pre>
−	~~== Configuration DNSSEC ==~~
−
−	* Modification du fichier <code>/etc/bind/named.conf.options</code> :
−
−	~~<pre>dnssec-enable yes;~~
−	~~dnssec-validation yes;~~
−	~~dnssec-lookaside auto;</pre>~~
−	* Création du répertoire <code>totoguigui.site.dnssec</code> :
−
−	~~<pre>mkdir /etc/bind/totoguigui.site.dnssec/~~
−	~~cd /etc/bind/totoguigui.site.dnssec/</pre>~~
−	* Génération de la clef asymétrique de signature de clefs de zone :
−
−	~~<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE totoguigui.site</pre>~~
−	~~<pre>mv Ktotoguigui.site.*.key totoguigui.site-ksk.key~~
−	~~mv Ktotoguigui.site.*.private totoguigui.site-ksk.private</pre>~~
−	* Génération de la clef asymétrique de signature des enregistrements :
−
−	~~<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE totoguigui.site</pre>~~
−	~~<pre>mv Ktotoguigui.site.*.key totoguigui.site-zsk.key~~
−	~~mv Ktotoguigui.site.*.private totoguigui.site-zsk.private</pre>~~
−	* Modification du fichier <code>/etc/bind/db.totoguigui.site</code> :
−
−	~~<pre>$include "/etc/bind/totoguigui.site.dnssec/totoguigui.site-ksk.key"~~
−	~~$include "/etc/bind/totoguigui.site.dnssec/totoguigui.site-zsk.key"</pre>~~
−	* Signature des enregistrements de la zone :
−
−	~~<pre>dnssec-signzone -o totoguigui.site -k totoguigui.site-ksk ../db.totoguigui.site totoguigui.site-zsk</pre>~~
−	* Modification du fichier <code>/etc/bind/named.conf.local</code> :
−
−	~~<pre>zone "totoguigui.site" {~~
−	~~type master;~~
−	~~file "/etc/bind/db.totoguigui.site.signed";~~
−	~~allow-transfer { 217.70.177.40; }; // ns6.gandi.net~~
−	~~};</pre>~~
−	~~Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>totoguigui.site-ksk.key</code>) à Gandi.<br />~~
−	~~L’algorithme utilisé est le 5 (RSA/SHA-1).~~
−
	== HTTPS ==		== HTTPS ==

← Version précédente		Version du 29 novembre 2022 à 21:43
Ligne 230 :		Ligne 230 :

	<pre>nslookup totoguigui.site</pre>		<pre>nslookup totoguigui.site</pre>
		+
		+	=== Configuration DNSSEC ===
		+
		+	* Modification du fichier <code>/etc/bind/named.conf.options</code> :
		+
		+	<pre>dnssec-enable yes;
		+	dnssec-validation yes;
		+	dnssec-lookaside auto;</pre>
		+	* Création du répertoire <code>totoguigui.site.dnssec</code> :
		+
		+	<pre>mkdir /etc/bind/totoguigui.site.dnssec/
		+	cd /etc/bind/totoguigui.site.dnssec/</pre>
		+	* Génération de la clef asymétrique de signature de clefs de zone :
		+
		+	<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE totoguigui.site</pre>
		+	<pre>mv Ktotoguigui.site.*.key totoguigui.site-ksk.key
		+	mv Ktotoguigui.site.*.private totoguigui.site-ksk.private</pre>
		+	* Génération de la clef asymétrique de signature des enregistrements :
		+
		+	<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE totoguigui.site</pre>
		+	<pre>mv Ktotoguigui.site.*.key totoguigui.site-zsk.key
		+	mv Ktotoguigui.site.*.private totoguigui.site-zsk.private</pre>
		+	* Modification du fichier <code>/etc/bind/db.totoguigui.site</code> :
		+
		+	<pre>$include "/etc/bind/totoguigui.site.dnssec/totoguigui.site-ksk.key"
		+	$include "/etc/bind/totoguigui.site.dnssec/totoguigui.site-zsk.key"</pre>
		+	* Signature des enregistrements de la zone :
		+
		+	<pre>dnssec-signzone -o totoguigui.site -k totoguigui.site-ksk ../db.totoguigui.site totoguigui.site-zsk</pre>
		+	* Modification du fichier <code>/etc/bind/named.conf.local</code> :
		+
		+	<pre>zone "totoguigui.site" {
		+	type master;
		+	file "/etc/bind/db.totoguigui.site.signed";
		+	allow-transfer { 217.70.177.40; }; // ns6.gandi.net
		+	};</pre>
		+	Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>totoguigui.site-ksk.key</code>) à Gandi.<br />
		+	L’algorithme utilisé est le 5 (RSA/SHA-1).
		+

	=== Vérifier son DNS avec dnsviz.net ===		=== Vérifier son DNS avec dnsviz.net ===

@@ Ligne 236 : / Ligne 236 : @@
 Nous avons mis notre nom de domaine et nous obtenons le resultat suivant :
-[[Fichier:Totoguigui_siteverif]]
+[[Fichier:Totoguigui.png]]
 == Serveur Web ==

@@ Ligne 236 : / Ligne 236 : @@
 Nous avons mis notre nom de domaine et nous obtenons le resultat suivant :
-[[Fichier:Totoguigui_siteverif.png]]
+[[Fichier:Totoguigui_siteverif]]
 == Serveur Web ==

← Version précédente		Version du 29 novembre 2022 à 21:36
Ligne 230 :		Ligne 230 :

	<pre>nslookup totoguigui.site</pre>		<pre>nslookup totoguigui.site</pre>
		+
		+	=== Vérifier son DNS avec dnsviz.net ===
		+
		+	DNSViz est un outil permettant de visualiser l'état d'une zone DNS. Il a été conçu comme une ressource pour comprendre et dépanner le déploiement des extensions de sécurité DNS (DNSSEC). Il fournit une analyse visuelle de la chaîne d'authentification DNSSEC pour un nom de domaine et son chemin de résolution dans l'espace de noms DNS, et il liste les erreurs de configuration détectées par l'outil.
		+	Nous avons mis notre nom de domaine et nous obtenons le resultat suivant :
		+
		+	[[Fichier:dnsviz_detestable.png]]
		+
	== Serveur Web ==		== Serveur Web ==

← Version précédente		Version du 29 novembre 2022 à 21:25
Ligne 416 :		Ligne 416 :
	On peut voir si l'opération à été un succès :		On peut voir si l'opération à été un succès :
	docker ps		docker ps
		+
		+	Il nous reste plus qu'à nous connecter à notre serveur sur MINECRAFT en renseignant l'adresse 193.48.57.168 et de lancer.

← Version précédente		Version du 29 novembre 2022 à 21:23
Ligne 401 :		Ligne 401 :


−	== docker ==	+	== Docker & MINECRAFT==
		+
		+	Le but de cette partie est de montrer comment installer docker dans un premier temps et ensuite d'installer un serveur minecraft sur notre machine virtuelle
		+
		+	Pour cela nous allons avoir besoin de DOCKER
		+	apt-get install docker
		+
		+	Une fois l'installation faite nous devons prendre une image de serveur minecraft que nous avons trouvé sur un gitub : https://github.com/itzg/docker-minecraft-server
		+
		+	docker run -d -it -p 25565:25565 -e EULA=TRUE itzg/minecraft-server
		+
		+	On précise 25565 car c'est le port utilisé par minecraft
		+
		+	On peut voir si l'opération à été un succès :
		+	docker ps