Version du 25 octobre 2022 à 23:46

Installation de l'OS

Devuan Chimaera (netinstall) sur les zabeth 17 et 11

Configuration réseau

• IP machine : 172.26.145.50+n°zabeth/24
• DNS : 193.48.57.48
• Domain name : plil.info
• Routeur : 172.26.145.254
• Proxy : http://proxy.polyetch-lille.fr:3128

• mdp dio5 : XXXXXX

Ansible

Prérequis:

• python
• pip
• ansible

Rédaction du script ansible pour le Screen Saver (.yml)

Tâches accomplies :

• Suppression des animations de veille d'écran

Tâches restantes :

• Fixer une animation lente pour la veille
• Eteindre complétement l'écran au bout d'un certain temps (1 heure)

Installation de la machine virtuelle XEN

Connexion au serveur hébergeant les VM :

  ssh root@capbreton.plil.info

Création de l'image de conifguration de la VM :

  xen-create-image --ip=193.48.57.105 --gateway=193.48.57.161 --netmask=255.255.255.0 --hostname=dio5 --dist=chimaera --dir=/usr/local/xen/

/!\ Adresse ip provisoire car réseau 193.48.57.160/27 non créé pour le moment. Actuellement ip : 172.26.145.105 /!\

Modification du fichier de config (image):

  /etc/xen/dio5.cfg --> 

Création de la VM à partir de l'image précédemment créée :

  xen create dio5.cfg (en étant dans le dir /etc/xen/ évidemment)

Lancement de la VM : xen console dio5 login: root password: XXXXXX

Séance 3

Amélioration du coffre fort

Un dossier compressé est en bas de page

Création des volumes virtuels

Sur Capbreton, on créé les LVM /home /var avec leurs systèmes de fichiers :

lvcreate -L10G -ndio2_home storage

mkfs /dev/storage/dio2_home

lvcreate -L5G -ndio2_var storage

mkfs /dev/storage/dio2_var

Il faut changer le fichier de configuration (situé dans /etc/xen) et y ajouter ces deux lignes dans la partie disk =

  'phy:/dev/storage/dio2_home,xvdb1,w',
  'phy:/dev/storage/dio2_var,xvdb2,w',

Ainsi que modifier la ligne vif comme suit :

  vif         = [ 'mac=00:16:3E:2B:B5:60,bridge=bridgeStudents' ]

Séance 4

Sécurisation par certificat TLS

Nous avons commencé par lancer la machine virtuelle qui était créée et configurée lors des séances précédentes.
Ensuite nous avons acheté le nom de domaine blanquette.site via le fournisseur de nom de domaine GANDI. Ce nom de domaine servira par la suite pour héberger notre site web Apache.
Pour sécuriser la connexion HTTPS sur Apache, il est nécessaire de créer une clé et un CSR. On utilise pour cela l'utilitaire OpenSSL et on exécute les commandes :

  apt install openssl
  openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8

Pour valider cette demande de certificat et obtenir notre certificat TSL, nous avons également utilisé GANDI.

Configuration du routeur de secours (Cisco 9200????)

Pendant que d'autres binômes s'occupaient de la configuration physique des routeurs (câblage), nous nous sommes occupés de configurer le routeur en E304. Pour cela, on accède à l'interface de configuration Cisco du routeur par port série, via minicom :

  minicom -os    device:/dev/ttyUSB0, baudrate:9600, pas de contrôle de flux 

193.48.57.176/28

Coffre Fort

Fichier:Coffre secret2.zip