TP sysres IMA5sc 2018/2019 G1 : Différence entre versions

De Wiki d'activités IMA
Ligne 98 : Ligne 98 :
  
 
TACHE 6 : Configuration des APs:
 
TACHE 6 : Configuration des APs:
 +
 +
Premier rest effectué sur des points d'accès non sécurisé:
 +
 +
Enable
 +
Conf t
 +
Dot11 ssid test1
 +
Vlan 10
 +
Authentication open
 +
Mbssid Guest-mode
 +
End
 +
 +
Enable
 +
Conf t
 +
Dot11 ssid test2
 +
Vlan 20
 +
Authentication open
 +
Mbssid Guest-mode
 +
End
 +
 +
Enable
 +
Conf t
 +
int dot11radio0
 +
Mbssid
 +
ssid test1
 +
ssid test2
 +
 +
 +
Enable
 +
Conf t
 +
int dot11radio0.10
 +
encapsulation dot1Q 10
 +
 +
  Enable
 +
Conf t
 +
int dot11radio0.20
 +
encapsulation dot1Q 20

Version du 27 novembre 2018 à 10:46

Phase1: 

export proxy ...
dd if=/dev/zero of= bs=1024k count=10240
mkfs Partition
umount Partition
mount Partition /tmp/pointd'acancrage
debootstrap stable --include=vim,apache2

unshare -p -f -m -u -n chroot /tmp/fs[1-3] /bin/sh -c "mount /proc ; /bin/bash" ;

Phase2:

Création de deux interfaces liées : 

ip link add vif1 type veth peer name eth0@vif1
ip link add vif2 type veth peer name eth0@vif2
ip link add vif3 type veth peer name eth0@vif3
ip link add vif4 type veth peer name eth1@vif4

Déplacement du pair dans un espace réseau différent : 

ip link set eth0@vif1 netns /proc/14601/ns/net name eth0
ip link set eth0@vif2 netns /proc/14612/ns/net name eth0
ip link set eth0@vif3 netns /proc/14620/ns/net name eth0
ip link set eth1@vif4 netns /proc/14620/ns/net name eth1

Configuration réseau dans l’espace alternatif : 

nsenter -t 14601 -n ip address add dev eth0 192.168.0.101/24
nsenter -t 14620 -n ip address add dev eth1 172.26.145.243/24
nsenter -t 14612 -n ip address add dev eth0 192.168.0.102/24
nsenter -t 14620 -n ip address add dev eth0 192.168.0.103/24

Routage sur routeur depuis Proxy Inverse: 

ip route add default via 172.26.145.254 dev eth1

brctl show: 

bridge name	bridge id		STP enabled	interfaces
br-50de43cf6b72		8000.024270463a85	no		
br-9964383bb7d2		8000.0242c526b998	no		
bridge		8000.00224d7af070	no		eth0 eth1 vif4
docker0		8000.0242e82e829c	no	veth5fcd2d1
vSwitchBanane		8000.3299e99137df	no	vif1 vif2 vif3

Activation: 

ip link set vif1,2,3,4 up
ip link set vSwtichBanane up
ip link set vif4 master bridge

Flush docker: 

iptables -F
iptables -F -t nat
iptables -P FORWARD ACCEPT

Ping reverse proxy vers conteneur2: 

root@zabeth08:/# ping 192.168.0.102
PING 192.168.0.102 (192.168.0.102) 56(84) bytes of data.
64 bytes from 192.168.0.102: icmp_seq=19 ttl=64 time=1024 ms
64 bytes from 192.168.0.102: icmp_seq=20 ttl=64 time=0.110 ms
64 bytes from 192.168.0.102: icmp_seq=21 ttl=64 time=0.056 ms

Config Proxy Reverse:

Import proxy & http_proxy libraries: 

a2nmod proxy_http proxy

Dans site-available/000-config.conf: 

ProxyPass /site1 http://192.168.0.101/
ProxyPassReverse /site1 http://192.168.0.101/
ProxyPass /site2 http://192.168.0.102/
ProxyPassReverse /site2 http://192.168.0.102/
ProxyRequests Off

DNS A Record sur gandi.net: 

Domain > DNS Record > Type A - Name DC - TTL 1800 - Adress 172.26.145.243

10H15 => Serveurs Web OK

Docker: 

docker create -t -i debian bash
docker run -i --network=reseau_docker -t reverse-proxy:version1
docker commit 85b84891f0ac reverse-proxy:version1
docker run -p 80:80 -i --network=reseau_docker -t reverse-proxy:version1 -> reverse proxy

10h20 Serveurs Web (docker) OK


TP Réseaux Avancé --------

TACHE 6 : Configuration des APs:

Premier rest effectué sur des points d'accès non sécurisé: 

Enable
Conf t
Dot11 ssid test1
Vlan 10
Authentication open
Mbssid Guest-mode
End

Enable
Conf t
Dot11 ssid test2
Vlan 20
Authentication open
Mbssid Guest-mode
End

Enable
Conf t
int dot11radio0
Mbssid
ssid test1
ssid test2



Enable
Conf t
int dot11radio0.10
encapsulation dot1Q 10

 Enable
Conf t
int dot11radio0.20
encapsulation dot1Q 20
Récupérée de « https://wiki-ima.plil.fr/mediawiki//index.php?title=TP_sysres_IMA5sc_2018/2019_G1&oldid=48166 »