TP sysres IMA5 2021/2022 G9 : Différence entre versions
(Page blanchie) |
|||
| Ligne 1 : | Ligne 1 : | ||
| + | Wiki compte-rendu de TP PRA - Aviran Tetia & Robin Lasserye | ||
| + | = Sujet = | ||
| + | |||
| + | L'objectif de ce TP est de créer un réseau redondé | ||
| + | Lien : https://rex.plil.fr/Enseignement/Reseau/Protocoles.IMA5sc/ | ||
| + | |||
| + | = 1. Configuration du Réseau physique = | ||
| + | |||
| + | [insérer image] | ||
| + | |||
| + | =Plan d'adressage= | ||
| + | |||
| + | {| class="wikitable" | ||
| + | ! Groupe !! VLAN !! Réseau IPv4 !! Réseau IPv6 !! @IPv4 virtuelle !! IPv4 6509E (E304) !! IPv4 C9200 (E306) !! IPv4 ISR4331 (SR52) !! SSID !! VM | ||
| + | |- | ||
| + | | Andrei / Julien || 10 || 10.00.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.00.0.250 || 10.00.0.251 || 10.00.0.252 || 10.00.0.253 || Jonquille || Kronenbourg | ||
| + | |- | ||
| + | | Robin / Aviran || 01 || 10.01.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.01.0.250 || 10.01.0.251 || 10.01.0.252 || 10.01.0.253 || Marguerite || Paixdieu | ||
| + | |- | ||
| + | | Axel / Guillaume || 02 || 10.02.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.02.0.250 || 10.02.0.251 || 10.02.0.252 || 10.02.0.253 || Pensee || Kasteel | ||
| + | |- | ||
| + | | Selim / Raphael || 03 || 10.03.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.04.0.250 || 10.03.0.251 || 10.03.0.252 || 10.03.0.253 || Lavende || Karmeliet | ||
| + | |- | ||
| + | | Helene / Camille || 04 || 10.04.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.03.0.250 || 10.04.0.251 || 10.04.0.252 || 10.04.0.253 || Tulipe || | ||
| + | |- | ||
| + | | Boris / Louis || 05 || 10.05.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.05.0.250 || 10.05.0.251 || 10.05.0.252 || 10.05.0.253 || Rose || Bellerose | ||
| + | |- | ||
| + | | Johnny / Arthur || 06 || 10.06.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.06.0.250 || 10.06.0.251 || 10.06.0.252 || 10.06.0.253 || Orchidee || Anosteke | ||
| + | |- | ||
| + | | Mel / Theo || 07 || 10.07.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.07.0.250 || 10.07.0.251 || 10.07.0.252 || 10.07.0.253 || Tournesol || | ||
| + | |- | ||
| + | | Khalil / Alvare || 08 || 10.08.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.08.0.250 || 10.08.0.251 || 10.08.0.252 || 10.08.0.253 || Lys || | ||
| + | |- | ||
| + | | SOuleyman / Enoch || 09 || 10.09.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.09.0.250 || 10.09.0.251 || 10.09.0.252 || 10.09.0.253 || Pissenlit || | ||
| + | |- | ||
| + | | Clement || 110 || 10.10.0.0/16 || 2001:7A8:116E:60B0::0/64 || 10.10.0.250 || 10.10.0.251 || 10.10.0.252 || 10.10.0.253 || Coquelicot || | ||
| + | |- | ||
| + | |} | ||
| + | |||
| + | Table du VLAN 42 | ||
| + | {| class="wikitable" | ||
| + | ! Groupe !! @IPv4 MV !! @IPv6 MV (auto) | ||
| + | |- | ||
| + | | Andrei / Julien || 193.48.57.176 || | ||
| + | |- | ||
| + | | Robin / Aviran || 193.48.57.177 || | ||
| + | |- | ||
| + | | Axel / Guillaume || 193.48.57.178 || | ||
| + | |- | ||
| + | | Selim / Raphael || 193.48.57.179 || | ||
| + | |- | ||
| + | | Helene / Camille || 193.48.57.180 || | ||
| + | |- | ||
| + | | Boris / Louis || 193.48.57.181 || | ||
| + | |- | ||
| + | | Johnny / Arthur || 193.48.57.182 || | ||
| + | |- | ||
| + | | Mel / Theo || 193.48.57.183 || | ||
| + | |- | ||
| + | | Khalil / Alvaro || 193.48.57.184 || | ||
| + | |- | ||
| + | | SOuleyman / Enoch || 193.48.57.185 || | ||
| + | |- | ||
| + | | Clement || 193.48.57.186 || | ||
| + | |- | ||
| + | |} | ||
| + | |||
| + | Note : | ||
| + | |||
| + | '''à compléter ''' | ||
| + | {| class="wikitable" | ||
| + | ! Entité !! Élève !! Domaine !! 193.48.57.176/28 !! 10.60.0.0/16 !! 2001:660:4401:60B0::/60 !! 2001:7A8:116E:60B0::/60 !! VLAN !! VLAN WIFI !! N° VRRP !! SSID n°1 !! SSID n°2 | ||
| + | |- | ||
| + | | ROUTEUR E304 | ||
| + | | | ||
| + | | 193.48.57.187 | ||
| + | | | ||
| + | | :: :F0 | ||
| + | | :: :F0 | ||
| + | | 10.NN.00.250 | ||
| + | | | ||
| + | | | ||
| + | | | ||
| + | |- | ||
| + | | ROUTEUR E306 | ||
| + | | | ||
| + | | 193.48.57.188 | ||
| + | | | ||
| + | | :: :F1 | ||
| + | | :: :F1 | ||
| + | | 10.NN.00.251 | ||
| + | | | ||
| + | | | ||
| + | | | ||
| + | |- | ||
| + | | ROUTEUR SR52 | ||
| + | | | ||
| + | | 193.48.57.189 | ||
| + | | | ||
| + | | :: :F2 | ||
| + | | :: :F2 | ||
| + | | 10.NN.00.252 | ||
| + | | | ||
| + | | | ||
| + | | | ||
| + | |- | ||
| + | | ROUTEUR FLOTTANTE | ||
| + | | | ||
| + | | 193.48.57.190 | ||
| + | | | ||
| + | | :: :F3 | ||
| + | | :: :F3 | ||
| + | | 10.NN.00.253 | ||
| + | | | ||
| + | | | ||
| + | | | ||
| + | |- | ||
| + | | Vlan INTERCO 531 INTERCO-SA | ||
| + | | | ||
| + | | 192.168.222.40/29 | ||
| + | | | ||
| + | | fe80::/10 ::1 | ||
| + | | fe80::/10 ::1 | ||
| + | | 10.NN.00.253 | ||
| + | | | ||
| + | | | ||
| + | | | ||
| + | |- | ||
| + | | Vlan INTERCO E304 | ||
| + | | | ||
| + | | 192.168.222.42/29 | ||
| + | | | ||
| + | | fe80::/10 ::1 | ||
| + | | fe80::/10 ::1 | ||
| + | | | ||
| + | | | ||
| + | | | ||
| + | | | ||
| + | |- | ||
| + | | Vlan INTERCO E306 | ||
| + | | | ||
| + | | 192.168.222.43/29 | ||
| + | | | ||
| + | | fe80::/10 ::2 | ||
| + | | fe80::/10 ::2 | ||
| + | | | ||
| + | | | ||
| + | | | ||
| + | | | ||
| + | |- | ||
| + | | Vlan INTERCO SR53 | ||
| + | | | ||
| + | | 192.168.222.44/29 | ||
| + | | | ||
| + | | fe80::/10 ::3 | ||
| + | | fe80::/10 ::3 | ||
| + | | | ||
| + | | | ||
| + | | | ||
| + | | | ||
| + | |} | ||
| + | |||
| + | |||
| + | |||
| + | * Plan d'adressage IPv4 : | ||
| + | {| class="plan_addr" | ||
| + | ! VLAN !! Nom !! Réseau IPv4 !! Cisco 6509-E !! Cisco 9200 !! Cisco ISR 4331 !! Routeur plateforme maths/info !! PA Wifi n°1 !! PA Wifi n°2 | ||
| + | |- | ||
| + | | | ||
| + | |} | ||
| + | |||
| + | * Plan d'adressage IPv6 : | ||
| + | {| class="plan_addr" | ||
| + | ! VLAN !! Nom !! Réseau IPv6 !! Cisco 6509-E !! Cisco 9200 !! Cisco ISR 4331 !! Routeur plateforme maths/info !! PA Wifi n°1 !! PA Wifi n°2 | ||
| + | |- | ||
| + | |||
| + | |} | ||
| + | |||
| + | = 3. Configuration des Machines Virtuelles = | ||
| + | |||
| + | On se connecte en ssh à capbreton : | ||
| + | ssh root@capbreton | ||
| + | |||
| + | Nous incluons le proxy de polytech dans nos variables d'environnement: | ||
| + | export http_proxy=http://proxy.plil.fr:3128 | ||
| + | |||
| + | Nous procédons ensuite la création de la machine virtuelle, pour cela nous allons saisir les informations suivantes: le nom de la machine (ici Paixdieu), l'adresse IP (--ip) qui nous a été fourni durant la répartition des IP, l'adresse IP du routeur de la salle E306 (--gateway) et le masque du réseau correspondant à un /28 (--netmask) (le /27 étant divisé entre les deux classes), l'emplacement de nos disques virtuels (--dir), le mot de passe de la machine virtuel (---password) puis le type de distribution souhaitée, ici nous avons choisi Debian Bullseye (--dist). | ||
| + | xen-create-image --hostname=godless --ip=193.48.57.184 --gateway=193.48.57.190 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye | ||
| + | |||
| + | Ensuite, nous avons créé deux LV, chacun de 10 Go sur le groupe de volume de stockage: | ||
| + | lvcreate -L10G -n godless1 storage | ||
| + | lvcreate -L10G -n godless2 storage | ||
| + | |||
| + | Puis nous les avons formatés au format ext4 de la manière suivante: | ||
| + | mkfs.ext4 /dev/storage/godless1 | ||
| + | mkfs.ext4 /dev/storage/godless2 | ||
| + | |||
| + | nous modifions ensuite notre fichier "/etc/xen/godless.cfg" pour préciser l'ajout les volumes logiques Paixdieu1 et Paixdieu2, de plus on ajoute le bridge IMA5sc dans la fonction vif. | ||
| + | Pour cela on ajoute les lignes suivantes: | ||
| + | # | ||
| + | # Disk device(s). | ||
| + | # | ||
| + | root = '/dev/xvda2 ro' | ||
| + | disk = [ | ||
| + | 'file:/usr/local/xen/domains/godless/disk.img,xvda2,w', | ||
| + | 'file:/usr/local/xen/domains/godless/swap.img,xvda1,w', | ||
| + | ''''phy:/dev/storage/godless,xvda3,w',''' | ||
| + | ''''phy:/dev/storage/godless,xvda4,w'''' | ||
| + | ] | ||
| + | |||
| + | |||
| + | # | ||
| + | # Physical volumes | ||
| + | # | ||
| + | |||
| + | |||
| + | # | ||
| + | # Hostname | ||
| + | # | ||
| + | name = 'godless' | ||
| + | |||
| + | # | ||
| + | # Networking | ||
| + | # | ||
| + | vif = [ 'ip=193.48.57.177 ,mac=00:16:3E:95:13:AE ,'''bridge=IMA5sc'''' ] | ||
| + | |||
| + | Nous lancons la machine virtuelle: | ||
| + | xl create -c /etc/xen/Paixdieu.cfg | ||
| + | |||
| + | Nous ajoutons les répertoires liés à xvda3 et vxda4 pour y placer /home et /var: | ||
| + | mkdir /mnt/xvda3 | ||
| + | mkdir /mnt/xvda4 | ||
| + | mount /dev/xvda3 /mnt/xvda3 | ||
| + | mount /dev/xvda4 /mnt/xvda4 | ||
| + | |||
| + | Nous y déplaçons le répertoire /var/ dans xvda4: | ||
| + | mv /var/* /mnt/xvda4 | ||
| + | |||
| + | Pour monter les disques, nous modifions les lignes suivantes dans /etc/fstab: | ||
| + | proc /proc proc defaults 0 0 | ||
| + | devpts /dev/pts devpts rw,noexec,nosuid,gid=5,mode=620 0 0 | ||
| + | /dev/xvda1 none swap sw 0 0 | ||
| + | /dev/xvda2 / ext4 noatime,nodiratime,errors=remount-ro 0 1 | ||
| + | '''/dev/xvda3 /home ext4 defaults 0 2''' | ||
| + | '''/dev/xvda4 /var ext4 defaults 0 2''' | ||
| + | |||
| + | Puis nous lancons la commande de montage: | ||
| + | mount -a | ||
| + | |||
| + | Nous obtenons les partitions suivantes: | ||
| + | '''lsblk''' | ||
| + | |||
| + | NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT | ||
| + | xvda1 202:1 0 512M 0 disk [SWAP] | ||
| + | xvda2 202:2 0 4G 0 disk / | ||
| + | '''xvda3 202:3 0 10G 0 disk /home''' | ||
| + | '''xvda4 202:4 0 10G 0 disk /var''' | ||
| + | |||
| + | Pour finir nous activons l'IPv6 dans l'interface en ajoutant les lignes suivantes dans /etc/network/interfaces: | ||
| + | # This file describes the network interfaces available on your system | ||
| + | # and how to activate them. For more information, see interfaces(5). | ||
| + | |||
| + | # The loopback network interface | ||
| + | auto lo | ||
| + | iface lo inet loopback | ||
| + | |||
| + | # The primary network interface | ||
| + | auto eth0 | ||
| + | iface eth0 inet static | ||
| + | address 193.48.57.177 | ||
| + | gateway 193.48.57.188 | ||
| + | netmask 255.255.255.240 | ||
| + | '''iface eth0 inet6 auto''' | ||
| + | |||
| + | # post-up ethtool -K eth0 tx off | ||
| + | |||
| + | # | ||
| + | # The commented out line above will disable TCP checksumming which | ||
| + | # might resolve problems for some users. It is disabled by default | ||
| + | |||
| + | Nous effectuons les commandes suivantes pour appliquer les changements: | ||
| + | systemctl restart networking | ||
| + | ip a | ||
| + | |||
| + | Et nous obtenons les résultats comme ça: | ||
| + | 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 | ||
| + | link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 | ||
| + | inet 127.0.0.1/8 scope host lo | ||
| + | valid_lft forever preferred_lft forever | ||
| + | inet6 ::1/128 scope host | ||
| + | valid_lft forever preferred_lft forever | ||
| + | 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 | ||
| + | link/ether 00:16:3e:95:13:ae brd ff:ff:ff:ff:ff:ff | ||
| + | inet 193.48.57.177/28 brd 193.48.57.191 scope global eth0 | ||
| + | valid_lft forever preferred_lft forever | ||
| + | inet6 2001:7a8:116e:60b0:216:3eff:fe95:13ae/64 scope global dynamic mngtmpaddr | ||
| + | valid_lft 2591995sec preferred_lft 604795sec | ||
| + | inet6 fe80::216:3eff:fe95:13ae/64 scope link | ||
| + | valid_lft forever preferred_lft forever | ||
| + | |||
| + | Puis nous quittons la VM avec '''CTRL + [''' | ||
| + | |||
| + | Pour y retourner: | ||
| + | xen console Paixdieu | ||
| + | |||
| + | Pour retourner sur sa machine virtuelle, il faut : | ||
| + | |||
| + | - retourner sur capbreton | ||
| + | ssh root@capbreton | ||
| + | - Relancer la VM (login : root | password : pasglop): | ||
| + | xl create -c /etc/xen/godless.cfg | ||
| + | |||
| + | = 4. Architecture réseau = | ||
| + | |||
| + | == L'architecture générale == | ||
| + | |||
| + | |||
| + | == Les réseaux virtuels == | ||
| + | |||
| + | == Le routage du site (IPv4) == | ||
| + | |||
| + | |||
| + | == Le routage du site (IPv6) == | ||
| + | |||
| + | |||
| + | == Tests d'intrusion == | ||
| + | '''5.2 Cassage de clef WEP d’un point d’accès WiFi''' | ||
Version du 29 novembre 2021 à 16:12
Wiki compte-rendu de TP PRA - Aviran Tetia & Robin Lasserye
Sommaire
Sujet
L'objectif de ce TP est de créer un réseau redondé Lien : https://rex.plil.fr/Enseignement/Reseau/Protocoles.IMA5sc/
1. Configuration du Réseau physique
[insérer image]
Plan d'adressage
| Groupe | VLAN | Réseau IPv4 | Réseau IPv6 | @IPv4 virtuelle | IPv4 6509E (E304) | IPv4 C9200 (E306) | IPv4 ISR4331 (SR52) | SSID | VM |
|---|---|---|---|---|---|---|---|---|---|
| Andrei / Julien | 10 | 10.00.0.0/16 | 2001:7A8:116E:60B0::0/64 | 10.00.0.250 | 10.00.0.251 | 10.00.0.252 | 10.00.0.253 | Jonquille | Kronenbourg |
| Robin / Aviran | 01 | 10.01.0.0/16 | 2001:7A8:116E:60B0::0/64 | 10.01.0.250 | 10.01.0.251 | 10.01.0.252 | 10.01.0.253 | Marguerite | Paixdieu |
| Axel / Guillaume | 02 | 10.02.0.0/16 | 2001:7A8:116E:60B0::0/64 | 10.02.0.250 | 10.02.0.251 | 10.02.0.252 | 10.02.0.253 | Pensee | Kasteel |
| Selim / Raphael | 03 | 10.03.0.0/16 | 2001:7A8:116E:60B0::0/64 | 10.04.0.250 | 10.03.0.251 | 10.03.0.252 | 10.03.0.253 | Lavende | Karmeliet |
| Helene / Camille | 04 | 10.04.0.0/16 | 2001:7A8:116E:60B0::0/64 | 10.03.0.250 | 10.04.0.251 | 10.04.0.252 | 10.04.0.253 | Tulipe | |
| Boris / Louis | 05 | 10.05.0.0/16 | 2001:7A8:116E:60B0::0/64 | 10.05.0.250 | 10.05.0.251 | 10.05.0.252 | 10.05.0.253 | Rose | Bellerose |
| Johnny / Arthur | 06 | 10.06.0.0/16 | 2001:7A8:116E:60B0::0/64 | 10.06.0.250 | 10.06.0.251 | 10.06.0.252 | 10.06.0.253 | Orchidee | Anosteke |
| Mel / Theo | 07 | 10.07.0.0/16 | 2001:7A8:116E:60B0::0/64 | 10.07.0.250 | 10.07.0.251 | 10.07.0.252 | 10.07.0.253 | Tournesol | |
| Khalil / Alvare | 08 | 10.08.0.0/16 | 2001:7A8:116E:60B0::0/64 | 10.08.0.250 | 10.08.0.251 | 10.08.0.252 | 10.08.0.253 | Lys | |
| SOuleyman / Enoch | 09 | 10.09.0.0/16 | 2001:7A8:116E:60B0::0/64 | 10.09.0.250 | 10.09.0.251 | 10.09.0.252 | 10.09.0.253 | Pissenlit | |
| Clement | 110 | 10.10.0.0/16 | 2001:7A8:116E:60B0::0/64 | 10.10.0.250 | 10.10.0.251 | 10.10.0.252 | 10.10.0.253 | Coquelicot |
Table du VLAN 42
| Groupe | @IPv4 MV | @IPv6 MV (auto) |
|---|---|---|
| Andrei / Julien | 193.48.57.176 | |
| Robin / Aviran | 193.48.57.177 | |
| Axel / Guillaume | 193.48.57.178 | |
| Selim / Raphael | 193.48.57.179 | |
| Helene / Camille | 193.48.57.180 | |
| Boris / Louis | 193.48.57.181 | |
| Johnny / Arthur | 193.48.57.182 | |
| Mel / Theo | 193.48.57.183 | |
| Khalil / Alvaro | 193.48.57.184 | |
| SOuleyman / Enoch | 193.48.57.185 | |
| Clement | 193.48.57.186 |
Note :
à compléter
| Entité | Élève | Domaine | 193.48.57.176/28 | 10.60.0.0/16 | 2001:660:4401:60B0::/60 | 2001:7A8:116E:60B0::/60 | VLAN | VLAN WIFI | N° VRRP | SSID n°1 | SSID n°2 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| ROUTEUR E304 | 193.48.57.187 | :: :F0 | :: :F0 | 10.NN.00.250 | |||||||
| ROUTEUR E306 | 193.48.57.188 | :: :F1 | :: :F1 | 10.NN.00.251 | |||||||
| ROUTEUR SR52 | 193.48.57.189 | :: :F2 | :: :F2 | 10.NN.00.252 | |||||||
| ROUTEUR FLOTTANTE | 193.48.57.190 | :: :F3 | :: :F3 | 10.NN.00.253 | |||||||
| Vlan INTERCO 531 INTERCO-SA | 192.168.222.40/29 | fe80::/10 ::1 | fe80::/10 ::1 | 10.NN.00.253 | |||||||
| Vlan INTERCO E304 | 192.168.222.42/29 | fe80::/10 ::1 | fe80::/10 ::1 | ||||||||
| Vlan INTERCO E306 | 192.168.222.43/29 | fe80::/10 ::2 | fe80::/10 ::2 | ||||||||
| Vlan INTERCO SR53 | 192.168.222.44/29 | fe80::/10 ::3 | fe80::/10 ::3 |
- Plan d'adressage IPv4 :
| VLAN | Nom | Réseau IPv4 | Cisco 6509-E | Cisco 9200 | Cisco ISR 4331 | Routeur plateforme maths/info | PA Wifi n°1 | PA Wifi n°2 |
|---|---|---|---|---|---|---|---|---|
- Plan d'adressage IPv6 :
| VLAN | Nom | Réseau IPv6 | Cisco 6509-E | Cisco 9200 | Cisco ISR 4331 | Routeur plateforme maths/info | PA Wifi n°1 | PA Wifi n°2 |
|---|
3. Configuration des Machines Virtuelles
On se connecte en ssh à capbreton :
ssh root@capbreton
Nous incluons le proxy de polytech dans nos variables d'environnement:
export http_proxy=http://proxy.plil.fr:3128
Nous procédons ensuite la création de la machine virtuelle, pour cela nous allons saisir les informations suivantes: le nom de la machine (ici Paixdieu), l'adresse IP (--ip) qui nous a été fourni durant la répartition des IP, l'adresse IP du routeur de la salle E306 (--gateway) et le masque du réseau correspondant à un /28 (--netmask) (le /27 étant divisé entre les deux classes), l'emplacement de nos disques virtuels (--dir), le mot de passe de la machine virtuel (---password) puis le type de distribution souhaitée, ici nous avons choisi Debian Bullseye (--dist).
xen-create-image --hostname=godless --ip=193.48.57.184 --gateway=193.48.57.190 --netmask=255.255.255.240 --dir=/usr/local/xen --password=pasglop --dist=bullseye
Ensuite, nous avons créé deux LV, chacun de 10 Go sur le groupe de volume de stockage:
lvcreate -L10G -n godless1 storage lvcreate -L10G -n godless2 storage
Puis nous les avons formatés au format ext4 de la manière suivante:
mkfs.ext4 /dev/storage/godless1 mkfs.ext4 /dev/storage/godless2
nous modifions ensuite notre fichier "/etc/xen/godless.cfg" pour préciser l'ajout les volumes logiques Paixdieu1 et Paixdieu2, de plus on ajoute le bridge IMA5sc dans la fonction vif. Pour cela on ajoute les lignes suivantes:
#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'file:/usr/local/xen/domains/godless/disk.img,xvda2,w',
'file:/usr/local/xen/domains/godless/swap.img,xvda1,w',
'phy:/dev/storage/godless,xvda3,w',
'phy:/dev/storage/godless,xvda4,w'
]
#
# Physical volumes
#
#
# Hostname
#
name = 'godless'
#
# Networking
#
vif = [ 'ip=193.48.57.177 ,mac=00:16:3E:95:13:AE ,bridge=IMA5sc' ]
Nous lancons la machine virtuelle:
xl create -c /etc/xen/Paixdieu.cfg
Nous ajoutons les répertoires liés à xvda3 et vxda4 pour y placer /home et /var:
mkdir /mnt/xvda3 mkdir /mnt/xvda4 mount /dev/xvda3 /mnt/xvda3 mount /dev/xvda4 /mnt/xvda4
Nous y déplaçons le répertoire /var/ dans xvda4:
mv /var/* /mnt/xvda4
Pour monter les disques, nous modifions les lignes suivantes dans /etc/fstab:
proc /proc proc defaults 0 0 devpts /dev/pts devpts rw,noexec,nosuid,gid=5,mode=620 0 0 /dev/xvda1 none swap sw 0 0 /dev/xvda2 / ext4 noatime,nodiratime,errors=remount-ro 0 1 /dev/xvda3 /home ext4 defaults 0 2 /dev/xvda4 /var ext4 defaults 0 2
Puis nous lancons la commande de montage:
mount -a
Nous obtenons les partitions suivantes:
lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT xvda1 202:1 0 512M 0 disk [SWAP] xvda2 202:2 0 4G 0 disk / xvda3 202:3 0 10G 0 disk /home xvda4 202:4 0 10G 0 disk /var
Pour finir nous activons l'IPv6 dans l'interface en ajoutant les lignes suivantes dans /etc/network/interfaces:
# This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback # The primary network interface auto eth0 iface eth0 inet static address 193.48.57.177 gateway 193.48.57.188 netmask 255.255.255.240 iface eth0 inet6 auto # post-up ethtool -K eth0 tx off # # The commented out line above will disable TCP checksumming which # might resolve problems for some users. It is disabled by default
Nous effectuons les commandes suivantes pour appliquer les changements:
systemctl restart networking ip a
Et nous obtenons les résultats comme ça:
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:16:3e:95:13:ae brd ff:ff:ff:ff:ff:ff
inet 193.48.57.177/28 brd 193.48.57.191 scope global eth0
valid_lft forever preferred_lft forever
inet6 2001:7a8:116e:60b0:216:3eff:fe95:13ae/64 scope global dynamic mngtmpaddr
valid_lft 2591995sec preferred_lft 604795sec
inet6 fe80::216:3eff:fe95:13ae/64 scope link
valid_lft forever preferred_lft forever
Puis nous quittons la VM avec CTRL + [
Pour y retourner:
xen console Paixdieu
Pour retourner sur sa machine virtuelle, il faut :
- retourner sur capbreton
ssh root@capbreton
- Relancer la VM (login : root | password : pasglop):
xl create -c /etc/xen/godless.cfg
4. Architecture réseau
L'architecture générale
Les réseaux virtuels
Le routage du site (IPv4)
Le routage du site (IPv6)
Tests d'intrusion
5.2 Cassage de clef WEP d’un point d’accès WiFi