Cahier groupe n°6 : Différence entre versions

De Wiki d'activités IMA
(Présentation de la tâche particulière)
(Suivi de l'avancement du TP)
Ligne 23 : Ligne 23 :
 
# Ajout d'un filtre sur l'adresse MAC de l'eeePC => eeePC bloqué
 
# Ajout d'un filtre sur l'adresse MAC de l'eeePC => eeePC bloqué
 
# Changement de l'adresse MAC de l'eeePC => eeePC non bloqué
 
# Changement de l'adresse MAC de l'eeePC => eeePC non bloqué
     ifconfig wlan0 down
+
      
    ifconfig wlan0 hw ether xx:xx:xx:xx:xx:xx
 
    ifconfig wlan0 up
 
  
 
Conclusion: l'accès au réseau n'est pas suffisamment sécurisé lors d'un filtrage sur adresse MAC
 
Conclusion: l'accès au réseau n'est pas suffisamment sécurisé lors d'un filtrage sur adresse MAC
Ligne 41 : Ligne 39 :
  
 
     tail -f /var/log/xen-tools/KASTEEL.log
 
     tail -f /var/log/xen-tools/KASTEEL.log
 +
 +
* Création du fichier de configuration:
 +
 +
    xl create /etc/xen/KASTEEL.cfg
 +
 +
* Lancement de la machine:
 +
 +
    xl console KASTEEL
 +
 +
=== Séance 4 (22/10/2015) ===
 +
 +
* Ajout d'un filtre au point d'accès Cisco permettant le filtrage par adresse MAC de tous les eeePC de la salle E304
 +
* Configuration des eeePC pour accès au WiFi:
 +
 
 +
    fichier:/etc/network/interfaces
 +
    auto wlan0
 +
    iface wlan0 inet static
 +
        wireless-essid baguette
 +
        ip 172.26.79.60
 +
        netmask 255.255.240.0
 +
        gateway 172.26.79.254
 +
 +
    fichier:/etc/resolv.conf
 +
    nameserver 193.48.57.48
 +
 +
* Tentative d'intrusion sur le point d'accès de la salle E306 par changement d'adresse MAC de l'eeePC:
 +
 +
    ifconfig wlan0 down
 +
    ifconfig wlan0 hw ether xx:xx:xx:xx:xx:xx
 +
    ifconfig wlan0 up
  
 
=Références=
 
=Références=

Version du 22 octobre 2015 à 13:23

Cahier des charges de la tâche particulière

Présentation de la tâche particulière

La tâche particulière que nous devons effectuer lors de ce projet est la configuration d'un point d'accès Wifi.

Les différentes étapes à réaliser :

  • Connexion via le port série au point d'accès Cisco
  • Configuration pour le réseau insecure
  • Accès via ethernet
  • Filtrage des adresses Mac via l'interface web pour chaque binôme de la salle E304

Matériel utilisé pour la tâche particulière

Cisco Aironet 2600

Suivi de l'avancement du TP

Séance 1 (01/10/2015)

  • Connexion via le port série au point d'accès Cisco
  • Configuration dans le réseau insecure : ajout de l'adresse IP 172.26.79.10 dans l'interface bvI 1, connexion au réseau de l'école
  • Accès à l'interface web du Cisco, configuration pour le wifi

Séance 2 (08/10/2015)

  • Intrusion par changement d'adresse MAC:
  1. Ajout d'un filtre sur l'adresse MAC de l'eeePC => eeePC bloqué
  2. Changement de l'adresse MAC de l'eeePC => eeePC non bloqué


Conclusion: l'accès au réseau n'est pas suffisamment sécurisé lors d'un filtrage sur adresse MAC

Séance 3 (15/10/2015)

  • Achat du nom de domaine : kasteel.lol
  • Connexion en root à cordouan.insecserv.deule.net:
   ssh root@cordouan.insecserv.deule.net
  • Création de la machine:
   xen-create-image --hostname=KASTEEL --dist=jessie --dir=/usr/local/xen --gateway=193.48.57.174 --ip=193.48.57.166
   --netmask=255.255.255.240 --nameserver=193.48.57.48 --genpass=0 --password="mot de passe administrateur habituel"
  • visualisation des logs de l'installation
   tail -f /var/log/xen-tools/KASTEEL.log
  • Création du fichier de configuration:
   xl create /etc/xen/KASTEEL.cfg
  • Lancement de la machine:
   xl console KASTEEL

Séance 4 (22/10/2015)

  • Ajout d'un filtre au point d'accès Cisco permettant le filtrage par adresse MAC de tous les eeePC de la salle E304
  • Configuration des eeePC pour accès au WiFi:
   fichier:/etc/network/interfaces 
   auto wlan0
   iface wlan0 inet static
       wireless-essid baguette
       ip 172.26.79.60
       netmask 255.255.240.0
       gateway 172.26.79.254
   fichier:/etc/resolv.conf
   nameserver 193.48.57.48
  • Tentative d'intrusion sur le point d'accès de la salle E306 par changement d'adresse MAC de l'eeePC:
   ifconfig wlan0 down
   ifconfig wlan0 hw ether xx:xx:xx:xx:xx:xx
   ifconfig wlan0 up

Références

Information sur le Cisco Aironet

Travaux pratiques de réseau informatique IMA4

Manuel xen-create-image