wiki-se.plil.fr - Contributions [fr]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-24T11:17:28Z

Wbecue : /* Séance 8 (23/11/2023) */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
* dans <code> /etc/ssl/certs/ </code> de la machine mandataire copié collé le certificat ssl obtenu sous gandi.net (via la scp)
(# openssl req -new -x509 -days 365 -nodes -out /etc/ssl/certs/mailserver.crt -keyout /etc/ssl/private/mailserver.key)
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> . Créer manuellement via mkdir le répertoire keys 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> <code>host ns6.gandi.net.</code> Pour avoir les adresses macs de gandi 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
* Ne pas oublier de copier la clé ksk sous <code> cd /etc/bind/keys </code> sous gandi.net => DOMAIN => DNSSEC => coller la clé ksk. Et rajouter dans DOMAIN => NameServers => ns6.gandi.net en external
* Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
* Sous la zabeth09 => commande passer en su <code> apt install network-manager </code> <code> nmcli device wifi list </code> <code> apt install aircrack </code><code> airmon-ng check kill </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]
* Commande aircrack : <code> aircrack-ng -b 04:DA:D2:9C:50:58 output*.cap </code> :
[[Fichier:aircr.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-24T10:41:03Z

Wbecue :

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
* dans <code> /etc/ssl/certs/ </code> de la machine mandataire copié collé le certificat ssl obtenu sous gandi.net (via la scp)
(# openssl req -new -x509 -days 365 -nodes -out /etc/ssl/certs/mailserver.crt -keyout /etc/ssl/private/mailserver.key)
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> . Créer manuellement via mkdir le répertoire keys 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> <code>host ns6.gandi.net.</code> Pour avoir les adresses macs de gandi 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
* Ne pas oublier de copier la clé ksk sous <code> cd /etc/bind/keys </code> sous gandi.net => DOMAIN => DNSSEC => coller la clé ksk. Et rajouter dans DOMAIN => NameServers => ns6.gandi.net en external
* Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
* Sous la zabeth09 => commande passer en su <code> apt install network-manager </code> <code> nmcli device wifi list </code> <code> airmon-ng check kill </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]
* Commande aircrack : <code> aircrack-ng -b 04:DA:D2:9C:50:58 output*.cap </code> :
[[Fichier:aircr.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-24T10:39:35Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
* dans <code> /etc/ssl/certs/ </code> de la machine mandataire copié collé le certificat ssl obtenu sous gandi.net (via la scp)
(# openssl req -new -x509 -days 365 -nodes -out /etc/ssl/certs/mailserver.crt -keyout /etc/ssl/private/mailserver.key)
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> <code>host ns6.gandi.net.</code> Pour avoir les adresses macs de gandi 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
* Ne pas oublier de copier la clé ksk sous <code> cd /etc/bind/keys </code> sous gandi.net => DOMAIN => DNSSEC => coller la clé ksk. Et rajouter dans DOMAIN => NameServers => ns6.gandi.net en external
* Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
* Sous la zabeth09 => commande passer en su <code> apt install network-manager </code> <code> nmcli device wifi list </code> <code> airmon-ng check kill </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]
* Commande aircrack : <code> aircrack-ng -b 04:DA:D2:9C:50:58 output*.cap </code> :
[[Fichier:aircr.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-24T10:39:06Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
* dans <code> /etc/ssl/certs/ </code> de la machine mandataire copié collé le certificat ssl obtenu sous gandi.net (via la scp)
(# openssl req -new -x509 -days 365 -nodes -out /etc/ssl/certs/mailserver.crt -keyout /etc/ssl/private/mailserver.key)
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> <code>host ns6.gandi.net.</code> Pour avoir les adresses macs 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
* Ne pas oublier de copier la clé ksk sous <code> cd /etc/bind/keys </code> sous gandi.net => DOMAIN => DNSSEC => coller la clé ksk. Et rajouter dans DOMAIN => NameServers => ns6.gandi.net en external
* Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
* Sous la zabeth09 => commande passer en su <code> apt install network-manager </code> <code> nmcli device wifi list </code> <code> airmon-ng check kill </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]
* Commande aircrack : <code> aircrack-ng -b 04:DA:D2:9C:50:58 output*.cap </code> :
[[Fichier:aircr.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-24T10:21:47Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
* dans <code> /etc/ssl/certs/ </code> de la machine mandataire copié collé le certificat ssl obtenu sous gandi.net (via la scp)
(# openssl req -new -x509 -days 365 -nodes -out /etc/ssl/certs/mailserver.crt -keyout /etc/ssl/private/mailserver.key)
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
* Ne pas oublier de copier la clé ksk sous <code> cd /etc/bind/keys </code> sous gandi.net => DOMAIN => DNSSEC => coller la clé ksk. Et rajouter dans DOMAIN => NameServers => ns6.gandi.net en external
* Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
* Sous la zabeth09 => commande passer en su <code> apt install network-manager </code> <code> nmcli device wifi list </code> <code> airmon-ng check kill </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]
* Commande aircrack : <code> aircrack-ng -b 04:DA:D2:9C:50:58 output*.cap </code> :
[[Fichier:aircr.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-24T10:21:17Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
* dans <code> /etc/ssl/certs/ </code> de la machine mandataire copié collé le certificat ssl obtenu sous gandi.net (via la scp)
(# openssl req -new -x509 -days 365 -nodes -out /etc/ssl/certs/mailserver.crt -keyout /etc/ssl/private/mailserver.key)
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
* Ne pas oublier de copier la clé ksk sous <code> cd /etc/bind/keys </code> sous gandi.net => DOMAIN => DNSSEC => coller la clé ksk. Et rajouter dans DOMAIN => NameServers => ns6.gandi.net en external
* Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
* Sous la zabeth09 => commande <code> apt install network-manager </code> <code> nmcli device wifi list </code> <code> airmon-ng check kill </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]
* Commande aircrack : <code> aircrack-ng -b 04:DA:D2:9C:50:58 output*.cap </code> :
[[Fichier:aircr.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-24T10:19:23Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
* dans <code> /etc/ssl/certs/ </code> de la machine mandataire copié collé le certificat ssl obtenu sous gandi.net (via la scp)
(# openssl req -new -x509 -days 365 -nodes -out /etc/ssl/certs/mailserver.crt -keyout /etc/ssl/private/mailserver.key)
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
* Ne pas oublier de copier la clé ksk sous <code> cd /etc/bind/keys </code> sous gandi.net => DOMAIN => DNSSEC => coller la clé ksk. Et rajouter dans DOMAIN => NameServers => ns6.gandi.net en external
* Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
* Sous la zabeth09 => commande <code> apt install network-manager </code> <code> nmcli device wifi list </code> <code> airmon-ng </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]
* Commande aircrack : <code> aircrack-ng -b 04:DA:D2:9C:50:58 output*.cap </code> :
[[Fichier:aircr.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-24T10:18:04Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
* dans <code> /etc/ssl/certs/ </code> de la machine mandataire copié collé le certificat ssl obtenu sous gandi.net (via la scp)
(# openssl req -new -x509 -days 365 -nodes -out /etc/ssl/certs/mailserver.crt -keyout /etc/ssl/private/mailserver.key)
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
* Ne pas oublier de copier la clé ksk sous <code> cd /etc/bind/keys </code> sous gandi.net => DOMAIN => DNSSEC => coller la clé ksk. Et rajouter dans DOMAIN => NameServers => ns6.gandi.net en external
* Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
* Sous la zabeth09 => commande <code> apt install network-manager </code> <code> nmcli device wifi list </code> <code> airmon-ng </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmoon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]
* Commande aircrack : <code> aircrack-ng -b 04:DA:D2:9C:50:58 output*.cap </code> :
[[Fichier:aircr.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T18:36:58Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
* dans <code> /etc/ssl/certs/ </code> de la machine mandataire copié collé le certificat ssl obtenu sous gandi.net (via la scp)
(# openssl req -new -x509 -days 365 -nodes -out /etc/ssl/certs/mailserver.crt -keyout /etc/ssl/private/mailserver.key)
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
* Ne pas oublier de copier la clé ksk sous <code> cd /etc/bind/keys </code> sous gandi.net => DOMAIN => DNSSEC => coller la clé ksk. Et rajouter dans DOMAIN => NameServers => ns6.gandi.net en external
* Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
* Sous la zabeth09 => commande <code> nmcli device wifi list </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmoon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]
* Commande aircrack : <code> aircrack-ng -b 04:DA:D2:9C:50:58 output*.cap </code> :
[[Fichier:aircr.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T17:05:37Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
* dans <code> /etc/ssl/certs/ </code> de la machine mandataire copié collé le certificat ssl obtenu sous gandi.net (via la scp)
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
* Ne pas oublier de copier la clé ksk sous <code> cd /etc/bind/keys </code> sous gandi.net => DOMAIN => DNSSEC => coller la clé ksk. Et rajouter dans DOMAIN => NameServers => ns6.gandi.net en external
* Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
* Sous la zabeth09 => commande <code> nmcli device wifi list </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmoon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]
* Commande aircrack : <code> aircrack-ng -b 04:DA:D2:9C:50:58 output*.cap </code> :
[[Fichier:aircr.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T16:41:54Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
* Ne pas oublier de copier la clé ksk sous <code> cd /etc/bind/keys </code> sous gandi.net => DOMAIN => DNSSEC => coller la clé ksk. Et rajouter dans DOMAIN => NameServers => ns6.gandi.net en external
* Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
* Sous la zabeth09 => commande <code> nmcli device wifi list </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmoon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]
* Commande aircrack : <code> aircrack-ng -b 04:DA:D2:9C:50:58 output*.cap </code> :
[[Fichier:aircr.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T16:41:24Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
* Ne pas oublier de copier la clé ksk sous <code> cd /etc/bind/keys </code> sous gandi.net => DOMAIN => DNSSEC => coller la clé ksk. Et rajouter dans DOMAIN => NameServers => ns6.gandi.net
* Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
* Sous la zabeth09 => commande <code> nmcli device wifi list </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmoon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]
* Commande aircrack : <code> aircrack-ng -b 04:DA:D2:9C:50:58 output*.cap </code> :
[[Fichier:aircr.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T16:37:00Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
* Ne pas oublier de copier la clé ksk sous <code> cd /etc/bind/keys </code> sous gandi.net => DOMAIN => DNSSEC => coller la clé ksk
* Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
* Sous la zabeth09 => commande <code> nmcli device wifi list </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmoon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]
* Commande aircrack : <code> aircrack-ng -b 04:DA:D2:9C:50:58 output*.cap </code> :
[[Fichier:aircr.PNG|thumb|800px|center]]

Fichier:Aircr.PNG

2023-11-23T16:26:58Z

Wbecue :

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T16:26:43Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
*Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
*Sous la zabeth09 => commande <code> nmcli device wifi list </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmoon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]
* Commande aircrack : <code> aircrack-ng -b 04:DA:D2:9C:50:58 output*.cap </code> :
[[Fichier:aircr.PNG|thumb|800px|center]]

Fichier:Airo.PNG

2023-11-23T16:18:01Z

Wbecue :

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T16:17:48Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
*Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
*Sous la zabeth09 => commande <code> nmcli device wifi list </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmoon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]
* Puis suite commande : <code> airodump-ng -c 13 --bssid 04:DA:D2:9C:50:58 -w output wlan0 </code> airodump sur cracotte09 sur le channel 3 
[[Fichier:airo.PNG|thumb|800px|center]]

Fichier:Airm.PNG

2023-11-23T16:15:34Z

Wbecue :

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T16:15:23Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
*Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
*Sous la zabeth09 => commande <code> nmcli device wifi list </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmoon-ng </code>, j'ai pu identifier la carte wifi à craquer 
[[Fichier:airm.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T16:11:33Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
*Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
*Sous la zabeth09 => commande <code> nmcli device wifi list </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]
* Via la commande <code> airmoon-ng </code>

Fichier:Cracotte.PNG

2023-11-23T15:49:40Z

Wbecue :

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T15:49:30Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
*Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
*Sous la zabeth09 => commande <code> nmcli device wifi list </code> 
[[Fichier:cracotte.PNG|thumb|800px|center]]

Fichier:List.PNG

2023-11-23T14:41:40Z

Wbecue :

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T14:41:27Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
*Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
*Sous la zabeth09 => commande <code> nmcli device wifi list </code> 
[[Fichier:list.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T14:41:02Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
*Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
*Suite commande <code> nmcli device wifi list </code> 
[[Fichier:list.PNG|thumb|800px|center]]

Fichier:Mac.PNG

2023-11-23T14:34:27Z

Wbecue :

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T14:34:17Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
*Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code> 
*Suite commande <code> nmcli device wifi list </code> 
[[Fichier:mac.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T14:30:22Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]
*Modification des droits de bind via : <code> cd /etc; ls -ld bind; chown -R bind bind </code>

Fichier:Badcfg.PNG

2023-11-23T14:26:09Z

Wbecue :

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T14:25:59Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification sous capbreton de <code> vi /etc/xen/badminton.cfg </code>. 
[[Fichier:badcfg.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T14:22:35Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service et ajout de <code>ns6.gandi.net.</code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T14:22:00Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Changer les addresses IPV6 avec celle de la machine de service 
[[Fichier:lolmaj.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T14:21:17Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>
[[Fichier:lolmaj.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T14:20:42Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code>. Ajouter IPV4 et IPV6 de ns6.gandi.net commande à la racine : <code> host ns6.gandi.net </code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T14:17:39Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/db.bruxelles.lol </code> 
[[Fichier:conflocal.PNG|thumb|800px|center]]
* Modification de <code>/etc/bind/named.conf.local </code> 
[[Fichier:lolmaj.PNG|thumb|800px|center]]

Fichier:Lolmaj.PNG

2023-11-23T14:16:12Z

Wbecue :

Fichier:Conflocal.PNG

2023-11-23T14:15:55Z

Wbecue :

Atelier SysRes SE2a5 2023/2024 E4

2023-11-23T14:15:39Z

Wbecue : /* Séance 8 (23/11/2023) */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]
[[Fichier:conflocal.PNG|thumb|800px|center]]
[[Fichier:lolmaj.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-22T16:56:18Z

Wbecue :

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 
* Historique du bash vi <code>~/.bash_history </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]

Fichier:Ipban.PNG

2023-11-22T16:51:55Z

Wbecue :

Atelier SysRes SE2a5 2023/2024 E4

2023-11-22T16:51:45Z

Wbecue :

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.
[[Fichier:ipban.PNG|thumb|800px|center]]

Atelier SysRes SE2a5 2023/2024 E4

2023-11-22T14:39:45Z

Wbecue : /* TP système/réseau 2023 - Spécifications techniques */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 
* Accès machine mandataire : <code> cd /etc/xen/ </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.

Atelier SysRes SE2a5 2023/2024 E4

2023-11-22T14:33:33Z

Wbecue : /* TP système/réseau 2023 - Spécifications techniques */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 : <code> ssh root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.

Atelier SysRes SE2a5 2023/2024 E4

2023-11-22T14:28:19Z

Wbecue : /* TP système/réseau 2023 - Spécifications techniques */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 ssh : <code> root@193.48.57.167 -p2202</code> 
* Si modification alors incrémentation du serial number sous :<code> vim /etc/bind/db.bruxelles.lol </code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.

Atelier SysRes SE2a5 2023/2024 E4

2023-11-22T14:27:17Z

Wbecue : /* TP système/réseau 2023 - Spécifications techniques */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 
* Connexion via p2202 ssh : <code> root@193.48.57.167 -p2202</code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.

Atelier SysRes SE2a5 2023/2024 E4

2023-11-19T10:30:54Z

Wbecue : /* Séance 8 (23/11/2023) */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]
<li> Pour bannir les tentatives ssh infructueuses, installation du failban2.

Fichier:Test.PNG

2023-11-19T10:03:30Z

Wbecue :

Atelier SysRes SE2a5 2023/2024 E4

2023-11-19T10:03:08Z

Wbecue : /* Ce qui a été fait */

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:test.PNG|thumb|800px|center]]

Fichier:Tentative.PNG

2023-11-19T10:02:39Z

Wbecue :

Atelier SysRes SE2a5 2023/2024 E4

2023-11-19T10:02:31Z

Wbecue :

= TP système/réseau 2023 - Spécifications techniques =

* Connexion à capbreton : <code>ssh root@capbreton.plil.info</code> 
* Connexion en passant par arsenic : <code> ssh wbecue@arsenic.polytech-lille.org</code> 

= Journal de bord =

== Séance 1 (14/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création de la VIM : 
<code> xen-create-image --hostname=Bruxelles --ip=172.26.145.109 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop</code> 
Nous avons lancé la VM : <code> xen create Bruxelles.cfg </code> 
Puis, nous avons démarré notre VM : <code> xen console Bruxelles </code> 
 
<li> Création d'un conteneur sous Linux sous machine ZABETH13 : <code>dd if=dev/zero of=toto bs=1024k count=10240</code> Nous avons créer la partition. 
<code>su -</code> Nous avons du passer en super utilisateur. 
<code>mkfs /home/pifou/toto</code> Nous avons imposé le format fichier. 
<code>mkdir /tmp/mnt</code> Nous avons créé un espace mémoire dans lequel sera créé notre conteneur. 
<code>mount -oloop /home/pifou/toto /tmp/mnt</code> Nous avons monté l'espace disque de notre partition. 
<code>apt install debootstrap</code> Nous avons installé deboostrap. 
<code>debootstrap stable /tmp/mnt</code> De cette manière nous avons obtenu une bonne syntaxe dans notre espace mémoire. 
<code>echo "proc /proc proc defaults 0 0" >> rootfs/etc/fstab</code> Puis nous avons paramétré notre fichier. 
<code>unshare -p -f -m chroot rootfs /bin/sh -c "mount /proc ; /bin/bash"</code>Enfin, nous avons rendu notre système indépendant. 
 
<li> Modification de l'ipv4 : 
<code> nano /etc/network/interfaces </code> 
Nous avons modifié <code> # The primary network interface </code> de cette manière : 
<code>auto eth0</code> 
<code>iface eth0 inet static</code> 
<code>address 172.26.145.109/24</code> 
<code>gateway 172.26.145.254</code> 
En effet, nous ne l'avions pas paramétré dans notre première commande <code> xen-create-image </code>
 
 
<li> Mise en place de l'accessibilité SSH : 
<code> nano /etc/ssh/sshd_config </code> Nous avons modifié les permissions d'accès, afin que l'utilisation d'un autre mot de passe que "root" soit possible. 
[[Fichier:permission.PNG|thumb|800px|center]] 
Depuis notre console nous avons lancé <code> ip a </code> : [[Fichier:ssh.PNG|thumb|800px|center]] 

== Séance 1 (18/09/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Modification de l'adresse ip et de la gateway de la zabeth09
<li> modification sous la zabeth09 du fichier en passant en su : <code> cd /root/.ssh </code> le fichier : <code> vi /etc/ssh//sshd_config </code> dans le but d'y modifier le <code> PermitRootLogin yes </code> de manière a pouvoir se connecter à la zabeth21 en ssh 
<li> Installation de la clé publique <code>cat .ssh/id_rsa.pub | ssh 172.26.145.59 "cat >> /root/.ssh/authorized_key2"</code> 
<li> Réalisation sous la zabeth 21 de ansible pour la zabeth09 : <code> ansible-playbook -l zabeth09.plil.info /etc/ansible/plil.yml </code> dans le but d'obtenir les dossiers et packages nécessaires 
<li> sous capbreton lvcreat ... 
<li> halt => relancer VM 
<li> lv create /etc/xen Bruxelles.cfg 

== Séance 2 (02/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation de la machine annexe daedalus sous la zabeth15 : <code> cat /etc/apt/sources.list ; apt update ; apt dist-upgrade </code> 
<li> Création de 2 partitions LVM, sous capbreton : <code> lvcreate -L10G -nBruxelles-home virtual </code> <code> lvcreate -L10G -nBruxelles-var virtual </code> 
<li> Ajout sous la capbreton via <code> cd /etc/xen ; vi Bruxelles.cfg </code> ajout dans disk : <code>'phy:/dev/virtual/Bruxelles-home,xvdb, w', </code> <code>'phy:/dev/virtual/Bruxelles-var,xvdc, w', </code> 
<li> Vérification via <code> lsblk </code> 
[[Fichier:lsblk.PNG|thumb|800px|center]] 

== Séance 3 (04/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la VM Bruxelles réalisation des commandes pour la partition et montage de la partition.
<li><code> mkfs /dev/xvdc </code> 
<li><code> mkfs /dev/xvdb </code> 
<li><code> mkdir new-var </code> 
<li><code> mount /dev/xvdc new-var/ </code> 
<li><code> cp -r /var/* new-var/ </code> 
<li> <code> mkdir /mnt/new_home </code> <code> mount /dev/xvdb /mnt/new-home </code> <code> cp -r /home/* /mnt/new_home </code> <code> vi /etc/fstab </code> 
<li> <code> reboot </code> A la fin ! Quand tout est fait ! 
<li> <code> umount new-car </code> <code> umount /mnt/new_home </code> 
[[Fichier:fstab.PNG|thumb|800px|center]] 
<li> Création de la machine mandataire virtuelle : <code> cd /etc/xen/ </code> <code> xen-create-image --hostname=badminton --ip=193.48.57.167 --netmask=255.255.255.240 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop --gateway=193.48.57.161 </code> 
<li> Création de la VM mandataire : <code> xen create /etc/xen/badminton.cfg </code> <code> xen console badminton </code> 
<li> Modification sous <code> nano /etc/ssh/sshd_config </code>
<li> IPV6 de la machine mandataire badminton : <code> 2001:660:4401:60a0:216:3eff:feed:6414 </code> 
[[Fichier:badminton.PNG|thumb|800px|center]] 
[[Fichier:enable.PNG|thumb|800px|center]] 
<li> Test <code> ping 2001:660:4401:60a0:216:3eff:feed:6414 </code> fonctionnel 
<li> Sous Capbreton modification de <code> nano /etc/network/interfaces </code> afin d'établir un commutateur commun entre le VM alger, Bruxelles et badminton 
[[Fichier:bridge.PNG|thumb|800px|center]] 

== Séance 4 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Installation des règles de iptables : <code> apt install iptables-persistent </code> 
<li> Etablissement lien privée avec les VM alger et Bruxelles [[Fichier:liens_Bruxelles.PNG|thumb|800px|center]] 
<li> Etablissement commutateur pour la VM madantaire[[Fichier:liens_badminton.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade :
<li> Sous Bruxelles.cfg ajout <code>vif = ['SE2a5']</code> [[Fichier:bridge_brux.cfg.PNG|thumb|800px|center]] 
<li> Sous VM mandataire badminton.cfg ajout :[[Fichier:bad.cfg.PNG|thumb|800px|center]] 
<li> Etablissement de la mascarade : <code> iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24 </code> <code>iptables-save</code> <code> iptables-save >> /etc/iptables/rules.v4</code>
<li> Test ping google.com sous VM mandataire et VM Bruxelles fonctionnel
<li> Suppression de l'iPV4 sous Bruxelles puis reboot. [[Fichier:auto.PNG|thumb|800px|center]] Connexion à Bruxelles désormais uniquement via capbreton : <code> ssh -J root@193.48.57.167 root@192.168.10.13 </code> 
et du réseau polytech : <code> ssh root@193.48.57.167 -p2202</code> 

== Séance 5 (05/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Sous la machine mandataire badminton : 
<li> Autorisation de la redirection d'ip : <code> sysctl net.ipv4.ip_forward=1 </code> 
<li> Mise en place accès via commande ssh port 22 à la VM en passant par la VM mandataire : 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2202 -j DNAT --to-destination 192.168.10.13:22 </code> pour la VM Bruxelles 
<code>iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2201 -j DNAT --to-destination 192.168.10.11:22 </code> pour la VM alger 
<li> Sauvegarde de la masquerade <code> iptables-save > /etc/iptables/rules.v4 </code> 
<li> Test commande : <code>ssh -p2202 root@193.48.57.167</code> 
<li> Enlever mot de passe depuis accès VM mandataire (sous badminton) : <code> ssh-keygen </code> <code> cat ~/.ssh/id_rsa.pub | ssh 192.168.10.13 "cat >> /root/.ssh/authorized_keys"</code> <code> rm .ssh/authorized_key </code> Après avoir créer un mauvais fichier
<li> Installation du dns, sous gandi.net, nameserver, sous zabeth09 => add puis <code> apt install dnsutils </code> puis <code>dig 193.48.57.167 bruxelles.lol
</code> 

== Séance 6 (06/10/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Création du serveur DNS sous le site Gandi, hébergeur de DNS, <code>nano /etc/bind/db.bruxelles.lol</code> : <code> ns1.bruxelles.lol. </code> 
<li> [[Fichier:dnsb.PNG|thumb|800px|center]] 
<li> installation de apache2 : <code> apt install apache2 </code> après avoir réalisé un <code> apt update </code> 
<li> Test d'une requête DNS après l'installation de la commande dig <code> apt install dnsutils </code> puis<code> dig @localhost bruxelles.lol </code> 
Réponse : [[Fichier:dig.PNG|thumb|800px|center]] Surtout ne pas oublier d'incrémenter le Serial number avec lorsque l'on fait une modification sous <code> vim /etc/bind/db.bruxelles.lol </code> pour ensuite faire :<code> service bind9 restart</code> 
<li> Sous la VM Mandataire badminton :<code>cat /etc/bind/named.conf.local </code>, de manière à ce que nos VM de service soit définis en tant que "esclave" de notre VM mandataire badminton. Afin de bien refaire la redirection de service, lors d'une requête dns à via notre VM de service en passant par la VM mandataire (addresse IPV4 non routé sur machine de service passage via machine mandataire obligatoire pour requête dns): [[Fichier:conf.PNG|thumb|800px|center]] 

== Séance 7 (10/11/2023) ==
=== Ce qui a été fait ===
<ul>
<li> Demande de certificat sous gandi.net 
<li> Commande pour générer le CSR : <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8 </code>
 
<li> Sous <code> vim /etc/bind/db.bruxelles.lol </code> modification pour lier au dns disponible sous gandi.net : [[Fichier:CSRbis.PNG|thumb|800px|center]] 
<li> Accès à www.bruxelles.lol 
<li> Problème de redirection http de la machine mandataire vers la machine de service 
<li> Génération de clé sous <code> /etc/bind/keys </code> via la commande <code>cd /etc/bind/keys
dnssec-keygen -a NSEC3RSASHA1 -b 2048 -n ZONE bruxelles.lol</code>
<li> Envoi du certificat CSR, la clé de la machine de service, sous la machine mandataire pour.<code> scp myserver.key root@192.168.10.12:/etc/ssl/private/bruxellesServer.key </code>
 

=== Pour la prochaine séance ===
<li> Mise en place du certificat SSL sous <code> cat /etc/apache2/sites-available/vhost-https.conf </code>, finalisation en attente du certificat sous gandi.net :
[[Fichier:vhost.PNG|thumb|800px|center]]
<li> Commande pour identifier les erreurs : <code> cat /var/log/daemon.log </code> 
<li> Attente de la propagation, suite à la demande sous gandi.net de certificat SSL 
<li> HTTPS sécurisé et attente du TTL 
<li> Sécurisation du dns 
<li> note perso : <code> ls /etc/ssl/certs/ | grep key </code> 

== Séance 8 (23/11/2023) ==
=== Ce qui a été fait ===
<li> Suite commande <code> /var/log/auth.log </code> sur la machine mandataire badminton :
[[Fichier:tentative.PNG|thumb|800px|center]]