Atelier SysRes SE2a5 2023/2024 E10 - Historique des versions

Tbiot le 24 novembre 2023 à 10:33

2023-11-24T10:33:26Z

← Version précédente		Version du 24 novembre 2023 à 10:33
Ligne 183 :		Ligne 183 :
	* Modification du fichier <code>/etc/bind/named.conf.local</code> :		* Modification du fichier <code>/etc/bind/named.conf.local</code> :
	[[Fichier:Dnssec local.jpg\|centré\|sans_cadre]]On peut voir ensuite qu'un fichier "keys à été créé et contient des clés générées automatiquement :[[Fichier:Dnssec keys.jpg\|centré\|sans_cadre\|441x441px]]service bind(named) restart		[[Fichier:Dnssec local.jpg\|centré\|sans_cadre]]On peut voir ensuite qu'un fichier "keys à été créé et contient des clés générées automatiquement :[[Fichier:Dnssec keys.jpg\|centré\|sans_cadre\|441x441px]]service bind(named) restart



			<li>valider le dnssec dans gandi en collant la clé ksk avec l'alogorithme 13<li>

	== HTTPS & Apache2 ==		== HTTPS & Apache2 ==

	<code>apt install openssl </code>		<code>apt install openssl </code>

Tbiot le 24 novembre 2023 à 10:18

2023-11-24T10:18:02Z

← Version précédente		Version du 24 novembre 2023 à 10:18
Ligne 182 :		Ligne 182 :

	* Modification du fichier <code>/etc/bind/named.conf.local</code> :		* Modification du fichier <code>/etc/bind/named.conf.local</code> :
	[[Fichier:Dnssec local.jpg\|centré\|sans_cadre]]On peut voir ensuite qu'un fichier "keys à été créé et contient des clés générées automatiquement :[[Fichier:Dnssec keys.jpg\|centré\|sans_cadre\|441x441px]]		[[Fichier:Dnssec local.jpg\|centré\|sans_cadre]]On peut voir ensuite qu'un fichier "keys à été créé et contient des clés générées automatiquement :[[Fichier:Dnssec keys.jpg\|centré\|sans_cadre\|441x441px]]service bind(named) restart

	== HTTPS & Apache2 ==		== HTTPS & Apache2 ==

Tbiot le 24 novembre 2023 à 09:55

2023-11-24T09:55:08Z

← Version précédente		Version du 24 novembre 2023 à 09:55
Ligne 177 :		Ligne 177 :
	Tout d'abord il a fallut mettre à jour bind9 v9.16		Tout d'abord il a fallut mettre à jour bind9 v9.16

			dans /etc/apt/sources.list changer weowolf en chimaera<li>
	* Modification du fichier <code>/etc/bind/named.conf.options</code> :[[Fichier:Dsnsec option.jpg\|centré\|sans_cadre]]		* Modification du fichier <code>/etc/bind/named.conf.options</code> :[[Fichier:Dsnsec option.jpg\|centré\|sans_cadre]]

Tbiot le 24 novembre 2023 à 09:33

2023-11-24T09:33:55Z

← Version précédente		Version du 24 novembre 2023 à 09:33
Ligne 182 :		Ligne 182 :
	* Modification du fichier <code>/etc/bind/named.conf.local</code> :		* Modification du fichier <code>/etc/bind/named.conf.local</code> :
	[[Fichier:Dnssec local.jpg\|centré\|sans_cadre]]On peut voir ensuite qu'un fichier "keys à été créé et contient des clés générées automatiquement :[[Fichier:Dnssec keys.jpg\|centré\|sans_cadre\|441x441px]]		[[Fichier:Dnssec local.jpg\|centré\|sans_cadre]]On peut voir ensuite qu'un fichier "keys à été créé et contient des clés générées automatiquement :[[Fichier:Dnssec keys.jpg\|centré\|sans_cadre\|441x441px]]

			== HTTPS & Apache2 ==
			<code>apt install openssl </code>

			Générer une CSR : dans /etc/ssl

			<code>openssl req -nodes -newkey rsa:2048 -sha256 -keyout riga1.lol.key -out riga1.lol.csr -utf8</code>

			Remarque : Common Name mettre riga1.lol

			Sécuriser l'accès à la clé privée
			<code>
			mv riga1.lol.key /private

			chmod 440 riga1.lol.key
			</code>

			Copier le certificat obtenu sur Gandi :

			riga1.lol.crt dans /etc/ssl/certs

			Copier de ma machine vers ma VM service : (après avoir mkdir transfer dans la machine mandataire)

			Copie de ma machine vers la machine mandataire

			<code>zabeth10:~/Téléchargements$ scp -r -p riga1.lol.crt root@193.48.57.168:/etc/transfer/</code>

			Copie de ma machine mandataire vers la machine service :

			/etc/transfert scp -r -p riga1.lol.crt root@192.48.57.3:/etc/ssl/certs</code>


			Activer le mode SSL sur apache2 : <code>a2enmod ssl</code> et configurer apache2 pour gérer du HTTPS sur le port 443

			Créer le fichier /etc/apache2/sites-available/vhosts-https.conf et le paramétrer de la manière suivante :


			lancer le site :

			<code>a2ensite vhosts-https.conf

			service apache2 restart</code>

Tbiot le 24 novembre 2023 à 07:59

2023-11-24T07:59:54Z

@@ Ligne 145 : / Ligne 145 : @@
    };*
-Dans '''/etc/bind/named.conf.options''', ajouter '''allow-recursion {127.0.0.1}'''
+Dans '''/etc/bind/named.conf.options''', ajouter '''allow-recursion {127.0.0.1}'''[[Fichier:Dns named.conf.jpg|centré|sans_cadre|233x233px]]
    listen-on-v6 { any; }
    listen-on { any; };
    allow-recursion {127.0.0.1; };
 Le fichier '''/etc/bind/db.riga1.lol''' contient les enregistrements DNS
 Vérifier qu'il n'y a pas d'erreur de conf DNS :
@@ Ligne 164 : / Ligne 172 : @@
 Installer apache2 sur la machine de service et vérifier avec un browser que notre site web www.riga1.lol est en ligne:
 *On peut aussi tester la résolution DNS avec <code> nslookup ns1.riga1.lol </code> et  <code> nslookup www.riga1.lol </code>
-</br>
+<br>
 ==DNSSEC==
-* Modification du fichier <code>/etc/bind/named.conf.options</code> :
+* Modification du fichier <code>/etc/bind/named.conf.options</code> :[[Fichier:Dsnsec option.jpg|centré|sans_cadre]]
 * Modification du fichier <code>/etc/bind/named.conf.local</code> :
+[[Fichier:Dnssec local.jpg|centré|sans_cadre]]On peut voir ensuite qu'un fichier "keys à été créé et contient des clés générées automatiquement :[[Fichier:Dnssec keys.jpg|centré|sans_cadre|441x441px]]

Tbiot : /* DNSSEC */

2023-11-23T14:24:08Z

DNSSEC

← Version précédente		Version du 23 novembre 2023 à 14:24
Ligne 170 :		Ligne 170 :
	* Modification du fichier <code>/etc/bind/named.conf.options</code> :		* Modification du fichier <code>/etc/bind/named.conf.options</code> :

	~~<pre>~~dnssec-enable yes;		dnssec-enable yes;
	dnssec-validation yes;		dnssec-validation yes;
	dnssec-lookaside auto;~~</pre>~~		dnssec-lookaside auto;

	* Création du répertoire <code>riga1.lol.dnssec</code> :		* Création du répertoire <code>riga1.lol.dnssec</code> :

Tbiot : /* DNSSEC */

2023-11-23T13:36:54Z

DNSSEC

← Version précédente		Version du 23 novembre 2023 à 13:36
Ligne 201 :		Ligne 201 :
	allow-transfer { .....; }; // ns6.gandi.net		allow-transfer { .....; }; // ns6.gandi.net
	};</pre>		};</pre>
	Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>~~detestable~~.~~site~~-ksk.key</code>) à Gandi.<br />		Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>riga1.lol-ksk.key</code>) à Gandi.<br />
	L’algorithme utilisé est le 8 (RSA/SHA-256).		L’algorithme utilisé est le 8 (RSA/SHA-256).

Tbiot le 23 novembre 2023 à 13:31

2023-11-23T13:31:06Z

← Version précédente		Version du 23 novembre 2023 à 13:31
Ligne 165 :		Ligne 165 :
	*On peut aussi tester la résolution DNS avec <code> nslookup ns1.riga1.lol </code> et <code> nslookup www.riga1.lol </code>		*On peut aussi tester la résolution DNS avec <code> nslookup ns1.riga1.lol </code> et <code> nslookup www.riga1.lol </code>
	</br>		</br>

			==DNSSEC==

			* Modification du fichier <code>/etc/bind/named.conf.options</code> :

			<pre>dnssec-enable yes;
			dnssec-validation yes;
			dnssec-lookaside auto;</pre>
			* Création du répertoire <code>riga1.lol.dnssec</code> :

			<pre>mkdir /etc/bind/riga1.lol.dnssec/
			cd /etc/bind/riga1.lol.dnssec/</pre>
			* Génération de la clef asymétrique de signature de clefs de zone :

			<pre>dnssec-keygen -a RSASHA256 -b 2048 -f KSK -n ZONE riga1.lol</pre>
			<pre>mv Kriga1.lol.*.key riga1.lol-ksk.key
			mv Kriga1.lol.*.private riga1.lol-ksk.private</pre>
			* Génération de la clef asymétrique de signature des enregistrements :

			<pre>dnssec-keygen -a RSASHA256 -b 2048 -n ZONE riga1.lol</pre>
			<pre>mv riga1.lol.*.key riga1.lol-zsk.key
			mv Kriga1.lol.*.private riga1.lol-zsk.private</pre>
			* Modification du fichier <code>/etc/bind/db.riga1.lol</code> :

			<pre>$include "/etc/bind/riga1.lol.dnssec/riga1.lol-ksk.key"
			$include "/etc/bind/riga1.lol.dnssec/riga1.lol-zsk.key"</pre>
			* Signature des enregistrements de la zone :

			<pre>dnssec-signzone -o riga1.lol -k riga1.lol-ksk ../db.riga1.lol riga1.lol-zsk</pre>
			* Modification du fichier <code>/etc/bind/named.conf.local</code> :

			<pre>zone "riga1.lol" {
			type master;
			file "/etc/bind/db.detestable.site.signed";
			allow-transfer { .....; }; // ns6.gandi.net
			};</pre>
			Il ne reste plus qu’à communiquer la partie publique de la KSK (présente dans le fichier <code>detestable.site-ksk.key</code>) à Gandi.<br />
			L’algorithme utilisé est le 8 (RSA/SHA-256).

Tbiot le 22 novembre 2023 à 13:30

2023-11-22T13:30:03Z

← Version précédente		Version du 22 novembre 2023 à 13:30
Ligne 159 :		Ligne 159 :

	Vérifier qu'un serveur DNS est bien présent sur une machine pour la zone demandée (installer le package dnsutils préalablement) :		Vérifier qu'un serveur DNS est bien présent sur une machine pour la zone demandée (installer le package dnsutils préalablement) :
	*<code> dig @localhost riga1.lol </code> ou <code> dig 192.168.163.3 riga1~~.jeje~~.lol </code>		*<code> dig @localhost riga1.lol </code> ou <code> dig 192.168.163.3 riga1.lol </code>

Tbiot le 22 novembre 2023 à 13:27

2023-11-22T13:27:20Z

← Version précédente		Version du 22 novembre 2023 à 13:27
Ligne 107 :		Ligne 107 :
	*Créer une redirection de l'interface routée et notre interface privée sur la machine mandataire :		*Créer une redirection de l'interface routée et notre interface privée sur la machine mandataire :
	iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24		iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.10.0/24
	apt install iptables-~~persistant~~		apt install iptables-persistent
	iptables-save		iptables-save
	iptables-save >> /etc/iptables/rules.v4		iptables-save >> /etc/iptables/rules.v4

Atelier SysRes SE2a5 2023/2024 E10 - Historique des versions

Tbiot le 24 novembre 2023 à 10:33

Tbiot le 24 novembre 2023 à 10:18

Tbiot le 24 novembre 2023 à 09:55

Tbiot le 24 novembre 2023 à 09:33

Tbiot le 24 novembre 2023 à 07:59

Tbiot : /* DNSSEC */

Tbiot : /* DNSSEC */

Tbiot le 23 novembre 2023 à 13:31

Tbiot le 22 novembre 2023 à 13:30

Tbiot le 22 novembre 2023 à 13:27

Tbiot : /* DNSSEC */

Tbiot : /* DNSSEC */