Atelier SysRes SE2a5 2023/2024 E11 - Historique des versions

Onaimi : /* Configuration Apache2 */

2023-11-24T10:55:49Z

Configuration Apache2

← Version précédente		Version du 24 novembre 2023 à 10:55
Ligne 111 :		Ligne 111 :
	'''GlueRecords''' : DNS Principal (VM de service) en IPv6 et DNS Secondaire (VM mandataire) en IPv4 + '''External nameservers :''' Nameserver 1 : ns1.rio71.lol \| Nameserver 2 : ns6.gandi.net		'''GlueRecords''' : DNS Principal (VM de service) en IPv6 et DNS Secondaire (VM mandataire) en IPv4 + '''External nameservers :''' Nameserver 1 : ns1.rio71.lol \| Nameserver 2 : ns6.gandi.net
	[[Fichier:GlueRec.png\|centré]]		[[Fichier:GlueRec.png\|centré]]
	'''PS :''' Télécharger bind9 & apache2 sur les VMs (<u>Attention</u> : apt update avant apt install bind9)		'''PS :''' Télécharger bind9 & apache2 sur les VMs (<u>Attention</u> : apt update avant apt install bind9 et apache2)

	Configurer la zone de DNS en local dans nos VMs ('''/etc/bind/named.conf.local''') :		Configurer la zone de DNS en local dans nos VMs ('''/etc/bind/named.conf.local''') :
Ligne 127 :		Ligne 127 :


	Permettre l'écoute des IPv4 et IPv6 sur ~~les VMs~~ dans '''/etc/bind/named.conf.options''' <syntaxhighlight lang="shell">		Permettre l'écoute des IPv4 et IPv6 sur la VM mandataire dans '''/etc/bind/named.conf.options''' <syntaxhighlight lang="shell">
	listen-on-v6 { any; }		listen-on-v6 { any; }
	listen-on { any; };		listen-on { any; };
	allow-recursion {127.0.0.1; };		allow-recursion {127.0.0.1; };
			</syntaxhighlight>Pour les VMs de service : <syntaxhighlight lang="shell">
			listen-on-v6 { any; }

	</syntaxhighlight>Dans le même dossier, copie de la configuration local sur la configuration db.rio71.lol et modifications :		</syntaxhighlight>Dans le même dossier, copie de la configuration local sur la configuration db.rio71.lol et modifications :
	[[Fichier:ConfigDNSrio.png\|centré]]		[[Fichier:ConfigDNSrio.png\|centré]]
Ligne 165 :		Ligne 168 :

	Puis relancer apache2 : <code>service apache2 restart</code>		Puis relancer apache2 : <code>service apache2 restart</code>

			== '''DNSSEC''' ==
			Passage sur chimaera pour pouvoir réaliser toutes les mises à jour des packages :
			[[Fichier:PassageChimaera.png\|centré]]
			Ensuite, nous pouvons : <code>apt update && apt upgrade -y</code>

			Modification du fichier local '''/etc/bind/named.conf.local :'''
			[[Fichier:Dnsseclocalconf.png\|centré]]
			<u>PS :</u> Erreur des temps d'attente sur le fichier '''db.rio71.lol''' => passage à 3600
			[[Fichier:Newdbrio71.png\|centré]]
			Après un service named restart, les clefs sont bien générées automatiquement dans le dossier keys.

			De retour sur Gandi, pour renseigner la clef DNSSEC. (Gandi keys were automatically set because you are using Gandi 's LiveDNS nameservers)

			Le DNS n'était pas bien configuré, après résolutions des problèmes, nous avons ajouté le '''External NameServer''' (Principal : ns1.rio71.lol \| Secondaire : ns6.gandi.net).

Onaimi : /* Configuration DNS */

2023-11-23T21:36:54Z

Configuration DNS

← Version précédente		Version du 23 novembre 2023 à 21:36
Ligne 106 :		Ligne 106 :
	</syntaxhighlight>		</syntaxhighlight>

	== Configuration DNS ==		== '''Configuration DNS''' ==
	Achat du nom de domaine rio71.lol (rio.lol non disponible) sur le site https://www.gandi.net/fr (Compte : pifou / pasglop).		Achat du nom de domaine rio71.lol (rio.lol non disponible) sur le site https://www.gandi.net/fr (Compte : pifou / pasglop).

Ligne 141 :		Ligne 141 :
	Vérifier la présence du DNS sur la machine en utilisant : <code>dig @localhost rio71.lol</code>		Vérifier la présence du DNS sur la machine en utilisant : <code>dig @localhost rio71.lol</code>

	== Configuration Apache2 ==		== '''Configuration Apache2''' ==
	Tout d'abord, installer ''openssl'' (<code>apt install openssl)</code>pour pouvoir générer une CSR (Certificate Signing Request) dans '''/etc/ssl''' .<syntaxhighlight lang="shell">		Tout d'abord, installer ''openssl'' (<code>apt install openssl)</code>pour pouvoir générer une CSR (Certificate Signing Request) dans '''/etc/ssl''' .<syntaxhighlight lang="shell">
	openssl req -nodes -newkey rsa:2048 -sha256 -keyout rio71.lol.key -out rio71.lol.csr -utf8		openssl req -nodes -newkey rsa:2048 -sha256 -keyout rio71.lol.key -out rio71.lol.csr -utf8

Onaimi : /* DNS */

2023-11-23T21:36:15Z

DNS

@@ Ligne 106 : / Ligne 106 : @@
 </syntaxhighlight>
-== DNS ==
+== Configuration DNS ==
 Achat du nom de domaine rio71.lol (rio.lol non disponible) sur le site https://www.gandi.net/fr (Compte : pifou / pasglop).
@@ Ligne 140 : / Ligne 140 : @@
 Vérifier la présence du DNS sur la machine en utilisant : <code>dig @localhost rio71.lol</code>

Onaimi : /* DNS */

2023-11-23T21:05:20Z

DNS

← Version précédente		Version du 23 novembre 2023 à 21:05
Ligne 107 :		Ligne 107 :

	== DNS ==		== DNS ==
			Achat du nom de domaine rio71.lol (rio.lol non disponible) sur le site https://www.gandi.net/fr (Compte : pifou / pasglop).

			'''GlueRecords''' : DNS Principal (VM de service) en IPv6 et DNS Secondaire (VM mandataire) en IPv4 + '''External nameservers :''' Nameserver 1 : ns1.rio71.lol \| Nameserver 2 : ns6.gandi.net
			[[Fichier:GlueRec.png\|centré]]
			'''PS :''' Télécharger bind9 & apache2 sur les VMs (<u>Attention</u> : apt update avant apt install bind9)

			Configurer la zone de DNS en local dans nos VMs ('''/etc/bind/named.conf.local''') :
			[[Fichier:ConfigDNS.png\|gauche]]
			[[Fichier:Bindconfmaster.png\|droite]]
			<= Configuration DNS Slave sur la VM mandataire

			Configuration DNS Master sur la VM de service =>








			Permettre l'écoute des IPv4 et IPv6 sur les VMs dans '''/etc/bind/named.conf.options''' <syntaxhighlight lang="shell">
			listen-on-v6 { any; }
			listen-on { any; };
			allow-recursion {127.0.0.1; };
			</syntaxhighlight>Dans le même dossier, copie de la configuration local sur la configuration db.rio71.lol et modifications :
			[[Fichier:ConfigDNSrio.png\|centré]]
			Vérifier qu'il n'y a aucune erreur de configuration du DNS des différents fichiers grâce à la commande ''named-checkconf.''

			Redémarrer le service DNS : <code>service bind9 restart</code>

			'''PS :''' Penser à installer dnsutils (<code>apt install dnsutils</code>)

			Vérifier la présence du DNS sur la machine en utilisant : <code>dig @localhost rio71.lol</code>

Onaimi : /* Création de la VM Rio */

2023-11-23T20:11:24Z

Création de la VM Rio

@@ Ligne 68 : / Ligne 68 : @@
 [[Fichier:Eth0ipv6.png|centré]]
-== '''Lien entre les machines de service et la machine mandataire''' ==
+== '''Lien entre les VMs de service et la VM mandataire''' ==
 Tout d'abord, nous avons crée un bridge sur capbreton qui permet de relier la VM mandataire au réseau. Pour ce faire, nous modifions le fichier '''/etc/network/interfaces.d/TP_SE2a5''' :
 [[Fichier:PadelBridge.png|centré]]
-Par la suite, nous ajoutons le bridge dans chacune de nos VMs en modifiant le ''vif''
+Par la suite, nous ajoutons le bridge dans chacun des fichiers de config de nos VMs dans '''/etc/xen/''' en modifiant le ''vif :'' <syntaxhighlight lang="shell">

Onaimi : /* DNS */

2023-11-23T19:26:31Z

DNS

← Version précédente		Version du 23 novembre 2023 à 19:26
Ligne 65 :		Ligne 65 :
	xen create padel.cfg		xen create padel.cfg
	xen console padel		xen console padel
	</syntaxhighlight>		</syntaxhighlight>Ajout de l'IPv6 : Nous nous rendons dans le dossier '''/etc/network''' pour modifier le fichier '''interfaces''' :
			[[Fichier:Eth0ipv6.png\|centré]]

	== '''~~DNS~~''' ==		== '''Lien entre les machines de service et la machine mandataire''' ==
	[[Fichier:~~DigScreen~~.png\|centré]]		Tout d'abord, nous avons crée un bridge sur capbreton qui permet de relier la VM mandataire au réseau. Pour ce faire, nous modifions le fichier '''/etc/network/interfaces.d/TP_SE2a5''' :
			[[Fichier:PadelBridge.png\|centré]]
			Par la suite, nous ajoutons le bridge dans chacune de nos VMs en modifiant le ''vif''

Onaimi : /* Création de la VM Mandataire padel */

2023-11-23T13:42:37Z

Création de la VM Mandataire padel

← Version précédente		Version du 23 novembre 2023 à 13:42
Ligne 1 :		Ligne 1 :
	=== '''Création de la VM Rio''' ===		== '''Création de la VM Rio''' ==


	Génération du fichier de configuration:<syntaxhighlight lang="shell">		Génération du fichier de configuration:<syntaxhighlight lang="shell">
	xen-create-image --hostname=rio --ip=172.26.145.113 --netmask=255.255.255.0 --gateway 172.26.145.254 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop		xen-create-image --hostname=rio --ip=172.26.145.113 --netmask=255.255.255.0 --gateway=172.26.145.254 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop
	</syntaxhighlight>		</syntaxhighlight>
	Lancer la VM grâce au fichier de configuration crée :<syntaxhighlight lang="shell">		Lancer la VM grâce au fichier de configuration crée :<syntaxhighlight lang="shell">
Ligne 60 :		Ligne 58 :
	[[Fichier:ListeFinaleLVM.png\|centré]]		[[Fichier:ListeFinaleLVM.png\|centré]]

	=== '''Création de la VM Mandataire padel''' ===		== '''Création de la VM Mandataire padel''' ==
			Génération du fichier de configuration:<syntaxhighlight lang="shell">
			xen-create-image --hostname=padel --ip=193.48.57.168 --netmask=255.255.255.240 --gateway=193.48.57.161 --bridge=SE2a5 --dir=/usr/local/xen --password=glopglop
			</syntaxhighlight>
			Lancer la VM grâce au fichier de configuration crée :<syntaxhighlight lang="shell">
			xen create padel.cfg
			xen console padel
			</syntaxhighlight>

			== '''DNS''' ==
			[[Fichier:DigScreen.png\|centré]]

Onaimi : /* Création de la VM Rio */

2023-11-22T12:40:24Z

Création de la VM Rio

← Version précédente		Version du 22 novembre 2023 à 12:40
Ligne 6 :		Ligne 6 :
	</syntaxhighlight>		</syntaxhighlight>
	Lancer la VM grâce au fichier de configuration crée :<syntaxhighlight lang="shell">		Lancer la VM grâce au fichier de configuration crée :<syntaxhighlight lang="shell">
	xen ~~console~~ rio.cfg		xen create rio.cfg

	xen console rio		xen console rio
	</syntaxhighlight>		</syntaxhighlight>
Ligne 60 :		Ligne 59 :
	Nous redémarrons la VM, puis nouvelle vérification de la liste des LVM : les partitions sont bien montées.		Nous redémarrons la VM, puis nouvelle vérification de la liste des LVM : les partitions sont bien montées.
	[[Fichier:ListeFinaleLVM.png\|centré]]		[[Fichier:ListeFinaleLVM.png\|centré]]

			=== '''Création de la VM Mandataire padel''' ===

Onaimi : LVMs

2023-11-22T12:36:13Z

LVMs

@@ Ligne 17 : / Ligne 17 : @@
 </syntaxhighlight>
-Configuration de la connexion en ssh, nous nous rendons dans le dossier  '''/etc/ssh/''' et nous modifions le fichier '''sshd_config''' :
+Configuration de la connexion en ssh, nous nous rendons dans le dossier '''/etc/ssh/''' et nous modifions le fichier '''sshd_config''' :
 - Décommenter le ''PermitRootLogin'' et mettre ''yes''<syntaxhighlight lang="shell">
@@ Ligne 41 : / Ligne 41 : @@
 </syntaxhighlight><u>Problème rencontré :</u>  Message d'erreur en essayant de redémarrer la VM
-[[Fichier:Erreur partitions.png|centré]]
+[[Fichier:Erreur partitions.png|centré]]Création des deux partitions LVM en ''virtual'' et non ''storage''<syntaxhighlight lang="shell">

Onaimi : VM Rio

2023-11-22T10:35:25Z

VM Rio

← Version précédente		Version du 22 novembre 2023 à 10:35
Ligne 1 :		Ligne 1 :
	=== '''~~13/09:~~ Création de la VM''' ===		=== '''Création de la VM Rio''' ===


	Génération du fichier de configuration:<syntaxhighlight lang="shell">		Génération du fichier de configuration:<syntaxhighlight lang="shell">
	xen-create-image --hostname=~~Rio~~ --ip=172.26.145.113 --netmask=255.255.255.0 --gateway 172.26.145.254 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop		xen-create-image --hostname=rio --ip=172.26.145.113 --netmask=255.255.255.0 --gateway 172.26.145.254 --bridge=bridgeStudents --dir=/usr/local/xen --password=glopglop
	</syntaxhighlight>		</syntaxhighlight>
	~~Lancement de~~ la VM:<syntaxhighlight lang="shell">		Lancer la VM grâce au fichier de configuration crée :<syntaxhighlight lang="shell">
	xen console ~~Rio~~.cfg		xen console rio.cfg

	xen console ~~Rio~~		xen console rio
	</syntaxhighlight>		</syntaxhighlight>
	~~Modication~~ de l'interface eth0 dans /etc/network/interfaces: <syntaxhighlight lang="shell">		Modification de l'interface eth0 dans '''/etc/network/interfaces''' : <syntaxhighlight lang="shell">
	auto eth0		auto eth0
	iface eth0 inet static		iface eth0 inet static
Ligne 17 :		Ligne 17 :
	</syntaxhighlight>		</syntaxhighlight>

	Configuration ssh, ~~modifications~~ dans /etc/ssh/sshd_config:<syntaxhighlight lang="shell">		Configuration de la connexion en ssh, nous nous rendons dans le dossier '''/etc/ssh/''' et nous modifions le fichier '''sshd_config''' :

			- Décommenter le ''PermitRootLogin'' et mettre ''yes''<syntaxhighlight lang="shell">
	PermitRootLogin yes		PermitRootLogin yes


			</syntaxhighlight>- Redémarrer le ssh :<syntaxhighlight lang="shell">
	service ssh restart		service ssh restart

	</syntaxhighlight>		</syntaxhighlight>Au niveau de capbreton, nous créons les deux partitions LVM :<syntaxhighlight lang="shell">
			lvcreate -L10G -n rio-home storage
			lvcreate -L10G -n rio-var storage
			</syntaxhighlight>Se rendre dans le dossier '''/etc/xen/''' et modifier le fichier de configuration de la VM '''rio.cfg''' en ajoutant les lignes de configurations des partitions :<syntaxhighlight lang="shell">
			# Disk device(s).
			#
			root = '/dev/xvda2 ro'
			disk = [
			'file:/usr/local/xen/domains/HG/disk.img,xvda2,w',
			'file:/usr/local/xen/domains/HG/swap.img,xvda1,w',
			'phy:/dev/virtual/kiev-home,xvdb,w',
			'phy:/dev/virtual/kiev-var,xvdc,w',
			]

			</syntaxhighlight><u>Problème rencontré :</u> Message d'erreur en essayant de redémarrer la VM
			[[Fichier:Erreur partitions.png\|centré]]

Atelier SysRes SE2a5 2023/2024 E11 - Historique des versions

Onaimi : /* Configuration Apache2 */

Onaimi : /* Configuration DNS */

Onaimi : /* DNS */

Onaimi : /* DNS */

Onaimi : /* Création de la VM Rio */

Onaimi : /* DNS */

Onaimi : /* Création de la VM Mandataire padel */

Onaimi : /* Création de la VM Rio */

Onaimi : LVMs

Onaimi : VM Rio

Onaimi : /* Configuration Apache2 */

Onaimi : /* Configuration DNS */

Onaimi : /* DNS */

Onaimi : /* DNS */

Onaimi : /* Création de la VM Rio */

Onaimi : /* DNS */

Onaimi : /* Création de la VM Mandataire padel */

Onaimi : /* Création de la VM Rio */

Onaimi : LVMs

Onaimi : VM Rio