Cahier groupe n°6 : Différence entre versions
De Wiki d'activités IMA
(→Présentation de la tâche particulière) |
(→Suivi de l'avancement du TP) |
||
| Ligne 23 : | Ligne 23 : | ||
# Ajout d'un filtre sur l'adresse MAC de l'eeePC => eeePC bloqué | # Ajout d'un filtre sur l'adresse MAC de l'eeePC => eeePC bloqué | ||
# Changement de l'adresse MAC de l'eeePC => eeePC non bloqué | # Changement de l'adresse MAC de l'eeePC => eeePC non bloqué | ||
| − | + | ||
| − | |||
| − | |||
Conclusion: l'accès au réseau n'est pas suffisamment sécurisé lors d'un filtrage sur adresse MAC | Conclusion: l'accès au réseau n'est pas suffisamment sécurisé lors d'un filtrage sur adresse MAC | ||
| Ligne 41 : | Ligne 39 : | ||
tail -f /var/log/xen-tools/KASTEEL.log | tail -f /var/log/xen-tools/KASTEEL.log | ||
| + | |||
| + | * Création du fichier de configuration: | ||
| + | |||
| + | xl create /etc/xen/KASTEEL.cfg | ||
| + | |||
| + | * Lancement de la machine: | ||
| + | |||
| + | xl console KASTEEL | ||
| + | |||
| + | === Séance 4 (22/10/2015) === | ||
| + | |||
| + | * Ajout d'un filtre au point d'accès Cisco permettant le filtrage par adresse MAC de tous les eeePC de la salle E304 | ||
| + | * Configuration des eeePC pour accès au WiFi: | ||
| + | |||
| + | fichier:/etc/network/interfaces | ||
| + | auto wlan0 | ||
| + | iface wlan0 inet static | ||
| + | wireless-essid baguette | ||
| + | ip 172.26.79.60 | ||
| + | netmask 255.255.240.0 | ||
| + | gateway 172.26.79.254 | ||
| + | |||
| + | fichier:/etc/resolv.conf | ||
| + | nameserver 193.48.57.48 | ||
| + | |||
| + | * Tentative d'intrusion sur le point d'accès de la salle E306 par changement d'adresse MAC de l'eeePC: | ||
| + | |||
| + | ifconfig wlan0 down | ||
| + | ifconfig wlan0 hw ether xx:xx:xx:xx:xx:xx | ||
| + | ifconfig wlan0 up | ||
=Références= | =Références= | ||
Version du 22 octobre 2015 à 13:23
Sommaire
Cahier des charges de la tâche particulière
Présentation de la tâche particulière
La tâche particulière que nous devons effectuer lors de ce projet est la configuration d'un point d'accès Wifi.
Les différentes étapes à réaliser :
- Connexion via le port série au point d'accès Cisco
- Configuration pour le réseau insecure
- Accès via ethernet
- Filtrage des adresses Mac via l'interface web pour chaque binôme de la salle E304
Matériel utilisé pour la tâche particulière
Cisco Aironet 2600
Suivi de l'avancement du TP
Séance 1 (01/10/2015)
- Connexion via le port série au point d'accès Cisco
- Configuration dans le réseau insecure : ajout de l'adresse IP 172.26.79.10 dans l'interface bvI 1, connexion au réseau de l'école
- Accès à l'interface web du Cisco, configuration pour le wifi
Séance 2 (08/10/2015)
- Intrusion par changement d'adresse MAC:
- Ajout d'un filtre sur l'adresse MAC de l'eeePC => eeePC bloqué
- Changement de l'adresse MAC de l'eeePC => eeePC non bloqué
Conclusion: l'accès au réseau n'est pas suffisamment sécurisé lors d'un filtrage sur adresse MAC
Séance 3 (15/10/2015)
- Achat du nom de domaine : kasteel.lol
- Connexion en root à cordouan.insecserv.deule.net:
ssh root@cordouan.insecserv.deule.net
- Création de la machine:
xen-create-image --hostname=KASTEEL --dist=jessie --dir=/usr/local/xen --gateway=193.48.57.174 --ip=193.48.57.166 --netmask=255.255.255.240 --nameserver=193.48.57.48 --genpass=0 --password="mot de passe administrateur habituel"
- visualisation des logs de l'installation
tail -f /var/log/xen-tools/KASTEEL.log
- Création du fichier de configuration:
xl create /etc/xen/KASTEEL.cfg
- Lancement de la machine:
xl console KASTEEL
Séance 4 (22/10/2015)
- Ajout d'un filtre au point d'accès Cisco permettant le filtrage par adresse MAC de tous les eeePC de la salle E304
- Configuration des eeePC pour accès au WiFi:
fichier:/etc/network/interfaces
auto wlan0
iface wlan0 inet static
wireless-essid baguette
ip 172.26.79.60
netmask 255.255.240.0
gateway 172.26.79.254
fichier:/etc/resolv.conf nameserver 193.48.57.48
- Tentative d'intrusion sur le point d'accès de la salle E306 par changement d'adresse MAC de l'eeePC:
ifconfig wlan0 down ifconfig wlan0 hw ether xx:xx:xx:xx:xx:xx ifconfig wlan0 up
Références
Information sur le Cisco Aironet
- http://rex.plil.fr/Enseignement/Reseau/TP.Reseau.IMA2a4/reseau.html
- http://vantroys.polytech-lille.net/IMA4i/index.php
Travaux pratiques de réseau informatique IMA4
Manuel xen-create-image
