Atelier SysRes SE2a5 2023/2024 E6 - Historique des versions

Rmoussao : /* 24/11: */

2023-11-24T11:17:02Z

24/11:

← Version précédente		Version du 24 novembre 2023 à 11:17
Ligne 208 :		Ligne 208 :
	=== '''24/11:''' ===		=== '''24/11:''' ===

	* Récupération de la clé KSK (Ktokyoray.lol.+013+46428.key) dans le répertoire <code>/etc/bind/keys</code>et copie de la clée sur le site gandi: [[Fichier:Ksk.png\|centré\|vignette\|810x810px\|KSK key sur gandi]]		* Récupération de la clé KSK (Ktokyoray.lol.+013+46428.key) dans le répertoire <code>/etc/bind/keys</code>et copie de la clée sur le site gandi:

			[[Fichier:Ksk.png\|centré\|vignette\|810x810px\|KSK key sur gandi]]

			* Analyse via DNSViz

			[[Fichier:DNSviz.png\|centré\|vignette\|382x382px\|DNSViz]]

Rmoussao : /* Sécurisation du DNS (DNSSEC): */

2023-11-24T11:09:19Z

Sécurisation du DNS (DNSSEC):

← Version précédente		Version du 24 novembre 2023 à 11:09
Ligne 198 :		Ligne 198 :

	==== '''Sécurisation du DNS (DNSSEC):''' ====		==== '''Sécurisation du DNS (DNSSEC):''' ====

			* Modification des droits de bind avec la commande: <code>chown -R bind /etc/bind</code>

	* Création du répertoire Keys dans bind		* Création du répertoire Keys dans bind

Rmoussao le 24 novembre 2023 à 11:05

2023-11-24T11:05:28Z

← Version précédente		Version du 24 novembre 2023 à 11:05
Ligne 141 :		Ligne 141 :
	=== '''10/11:''' ===		=== '''10/11:''' ===

	* '''DNS (bind9:''' Configuration du serveur DNS sur la machine de service Tokyo: <code> vim /etc/bind/db.tokyoray.lol</code>		==== '''Configuration DNS (bind9:''' Configuration du serveur DNS sur la machine de service Tokyo: <code> vim /etc/bind/db.tokyoray.lol</code> ====

	[[Fichier:Db.tokyoray.lol.png\|centré\|vignette\|535x535px\|db.tokyoray.lol]]		[[Fichier:Db.tokyoray.lol.png\|centré\|vignette\|535x535px\|db.tokyoray.lol]]

Ligne 155 :		Ligne 154 :

	-modification du fichier named.conf.local:		-modification du fichier named.conf.local:
	[[Fichier:Name.conf.local.muaythai.png\|centré\|vignette\|493x493px\|named.conf.local (muaythai)]]~~'''HTTPS (apache2):'''~~		[[Fichier:Name.conf.local.muaythai.png\|centré\|vignette\|493x493px\|named.conf.local (muaythai)]]

			==== '''HTTPS (apache2):''' ====
	* Création d'une clée privée, et génération d'une demande de csr <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout tokyo.key -out tokyo.csr -utf8 </code>		* Création d'une clée privée, et génération d'une demande de csr <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout tokyo.key -out tokyo.csr -utf8 </code>

Ligne 197 :		Ligne 197 :
	* Puis <code>service apache2 restart</code>		* Puis <code>service apache2 restart</code>

			==== '''Sécurisation du DNS (DNSSEC):''' ====
	'''Sécurisation du DNS (DNSSEC):'''

	* Création du répertoire Keys dans bind		* Création du répertoire Keys dans bind

Rmoussao : /* 23/11: */

2023-11-24T10:40:45Z

23/11:

← Version précédente		Version du 24 novembre 2023 à 10:40
Ligne 141 :		Ligne 141 :
	=== '''10/11:''' ===		=== '''10/11:''' ===

	'''DNS (bind9:'''		* '''DNS (bind9:''' Configuration du serveur DNS sur la machine de service Tokyo: <code> vim /etc/bind/db.tokyoray.lol</code>
	Configuration du serveur DNS sur la machine de service Tokyo: <code> vim /etc/bind/db.tokyoray.lol</code>

	[[Fichier:Db.tokyoray.lol.png\|centré\|vignette\|535x535px\|db.tokyoray.lol]]		[[Fichier:Db.tokyoray.lol.png\|centré\|vignette\|535x535px\|db.tokyoray.lol]]
	~~Puis <code> service bind9 restart </code>après chaque modification, (incrémenter le numéro Serial à chaque restart)~~

	Ajout d'une zone de resolution de domaine tokyoray.lol dans le fichier named.conf.local:		* Puis <code> service bind9 restart </code>après chaque modification, (incrémenter le numéro Serial à chaque restart)
	[[Fichier:Name.conf.local.png\|centré\|vignette\|503x503px\|named.conf.local]]Du coté de la machine mandataire "muaythai" (DNS secondaire) :		* Ajout d'une zone de resolution de domaine tokyoray.lol dans le fichier named.conf.local:

			[[Fichier:Name.conf.local.png\|centré\|vignette\|503x503px\|named.conf.local]]

			* Du coté de la machine mandataire "muaythai" (DNS secondaire) :

	-création de 2 fichiers vides "db.tokyoray.lol" & "db.bogota.lol" dans /etc/bind		-création de 2 fichiers vides "db.tokyoray.lol" & "db.bogota.lol" dans /etc/bind
Ligne 155 :		Ligne 157 :
	[[Fichier:Name.conf.local.muaythai.png\|centré\|vignette\|493x493px\|named.conf.local (muaythai)]]'''HTTPS (apache2):'''		[[Fichier:Name.conf.local.muaythai.png\|centré\|vignette\|493x493px\|named.conf.local (muaythai)]]'''HTTPS (apache2):'''

			* Création d'une clée privée, et génération d'une demande de csr <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout tokyo.key -out tokyo.csr -utf8 </code>

	~~Création d'une clée privée, et génération d'une demande de csr <code> openssl req -nodes -newkey rsa:2048 -sha256 -keyout tokyo.key -out tokyo.csr -utf8 </code>~~		* Sécurisation de l'accès au fichier de clés privés:<code> chmod 440 tokyo.key </code>
			* Sur Gandi on recopie notre clée privée csr pour obtenir un certificat d'autorité
	Sécurisation de l'accès au fichier de clés privés:<code> chmod 440 tokyo.key </code>		* <br /> Création du Virtual Host pour redirection sur le port *:443 : <code> vim /etc/apache2/sites-available/vhost-https.conf </code>

	Sur Gandi on recopie notre clée privée csr pour obtenir un certificat d'autorité


	Création du Virtual Host pour redirection sur le port *:443 : <code> vim /etc/apache2/sites-available/vhost-https.conf </code>
	[[Fichier:Frgre.png\|centré\|vignette\|494x494px\|vhost-https.conf]]		[[Fichier:Frgre.png\|centré\|vignette\|494x494px\|vhost-https.conf]]

Ligne 169 :		Ligne 167 :


	~~Ajout de deux DNS records dans le fichier <code>/etc/bind9/db.tokyoray.lol</code>[[Fichier:Tokyo.png\|centré\|vignette\|547x547px]]~~

	~~Puis~~ <code>~~service~~ bind9 ~~restart~~</code> ~~(Ne pas oublier l'incrémentation du serial number)~~		* Ajout de deux DNS records dans le fichier <code>/etc/bind9/db.tokyoray.lol</code>[[Fichier:Tokyo.png\|centré\|vignette\|547x547px]]

			* Puis <code>service bind9 restart</code> (Ne pas oublier l'incrémentation du serial number)




	~~Ajout DNS secondaire : <code>host ns6.gandi.net</code>~~

	Puis ajout des adresses IPV4 et IPV6 dans le fichier "config.name.local" <code>allow-transfer {192.168.13.10;217.70.177.42;2001:4b98:d:1::4b;};</code>		* Ajout DNS secondaire : <code>host ns6.gandi.net</code>
			* Puis ajout des adresses IPV4 et IPV6 dans le fichier "config.name.local" <code>allow-transfer {192.168.13.10;217.70.177.42;2001:4b98:d:1::4b;};</code>
			* Dans db.tokyoray.lol ajout de : <code>tokyoray.lol. IN NS ns6.gandi.net</code> puis <code>service bind9 restart</code>
			* Sur Gandi ajout du DNS secondaire:

	~~Dans db.tokyoray.lol ajout de~~ : ~~<code>tokyoray.lol. IN NS ns6.gandi~~.~~net</code> puis <code>service bind9 restart</code>~~		[[Fichier:Gandi.png\|centré\|vignette\|511x511px]]

	~~Sur Gandi ajout du DNS secondaire:~~		* Une fois la certification validée sur gandi, je télécharge et déplace le fichier tokyoray.lol.crt vers la machine mandataire: <code>scp /home/pifou/Downloads/tokyoray.lol.crt root@193.48.57.164:/etc/ssl/certs/</code>
	~~[[Fichier:Gandi.png\|centré\|vignette\|511x511px]]~~Une fois la certification validée sur gandi, je télécharge et déplace le fichier tokyoray.lol.crt vers la machine mandataire: <code>scp /home/pifou/Downloads/tokyoray.lol.crt root@193.48.57.164:/etc/ssl/certs/</code>		* Puis depuis la machine mandataire vers la machine de service : <code>scp /etc/ssl/certs/tokyoray.lol.crt root@192.168.13.12:/etc/ssl/certs/</code>
			* Je copie la clé tokyo.key sur la machine mandataire : <code>scp /etc/ssl/private/tokyo.key root@193.48.57.164:/etc/ssl/private/</code>
			* Dans la mandataire <code>/etc/apache2/sites-available/vhost-https.conf :</code>
			[[Fichier:Sccreeen333.png\|centré\|vignette\|446x446px\|vhost-https.conf (dans la mandataire)]]

	~~Puis depuis la machine mandataire vers~~ la machine de service : <code>~~scp~~ /etc/~~ssl~~/~~certs~~/~~tokyoray.lol.crt root@192.168~~.~~13.12~~:~~/etc/ssl/certs/~~</code>		* Dans la machine de service <code>/etc/apache2/sites-available/vhost-https.conf :</code>
			[[Fichier:Sccreeenn444.png\|centré\|vignette\|466x466px\|vhost-https.conf (dans la machine de service)]]

	~~Je copie la clé tokyo.key sur la machine mandataire~~ : <code>~~scp /etc/~~ssl/~~private~~/~~tokyo.key root@193.48.57.164~~:/etc/~~ssl~~/~~private~~/</code>		* Activation du SSL pour apache : <code>a2enmod ssl</code>
			* Activation du proxy :<code>a2enmod proxy et a2enmod proxy_http</code>
			* Activation du virtual host : <code>a2ensite /etc/apache2/sites-available/vhost-https.conf</code>
			* Puis <code>service apache2 restart</code>

	~~Dans la mandataire <code>/etc/apache2/sites-available/vhost-https.conf :</code>~~
	~~[[Fichier:Sccreeen333.png\|centré\|vignette\|446x446px\|vhost-https.conf (dans la mandataire)]]~~
	~~Dans la machine de service <code>/etc/apache2/sites-available/vhost-https.conf :</code>~~
	~~[[Fichier:Sccreeenn444.png\|centré\|vignette\|466x466px\|vhost-https.conf (dans la machine de service)]]~~
	~~Activation du SSL pour apache : <code>a2enmod ssl</code>~~

	~~Activation~~ du ~~proxy~~ :~~<code>a2enmod proxy et a2enmod proxy_http</code>~~		'''Sécurisation du DNS (DNSSEC):'''

	~~Activation~~ du ~~virtual host : <code>a2ensite /etc/apache2/sites-available/vhost-https.conf</code>~~		* Création du répertoire Keys dans bind

	~~Puis~~ <code>service ~~apache2 restart~~</code>		* Modification du fichier <code>/etc/bind/named.conf.local :</code>
			[[Fichier:DNSSEC.png\|centré\|vignette\|510x510px\|<code>named.conf.local (machine de service)</code>]]

			=== '''24/11:''' ===

	~~'''Sécurisation du DNS~~ (~~DNSSEC~~)~~:'''~~		* Récupération de la clé KSK (Ktokyoray.lol.+013+46428.key) dans le répertoire <code>/etc/bind/keys</code>et copie de la clée sur le site gandi: [[Fichier:Ksk.png\|centré\|vignette\|810x810px\|KSK key sur gandi]]

	~~Modification du fichier~~ <code>/etc/bind/~~named.conf.local :~~</code>
	[[Fichier:~~DNSSEC~~.png\|centré\|vignette\|~~510x510px~~\|~~<code>named.conf.local (machine de service)</code>~~]]

Rmoussao : /* 23/11: */

2023-11-23T16:58:33Z

23/11:

← Version précédente		Version du 23 novembre 2023 à 16:58
Ligne 203 :		Ligne 203 :


	'''Sécurisation du DNS DNSSEC:'''		'''Sécurisation du DNS (DNSSEC):'''

			Modification du fichier <code>/etc/bind/named.conf.local :</code>
			[[Fichier:DNSSEC.png\|centré\|vignette\|510x510px\|<code>named.conf.local (machine de service)</code>]]

Rmoussao : /* 23/11: */

2023-11-23T16:31:31Z

23/11:

← Version précédente		Version du 23 novembre 2023 à 16:31
Ligne 195 :		Ligne 195 :
	[[Fichier:Sccreeenn444.png\|centré\|vignette\|466x466px\|vhost-https.conf (dans la machine de service)]]		[[Fichier:Sccreeenn444.png\|centré\|vignette\|466x466px\|vhost-https.conf (dans la machine de service)]]
	Activation du SSL pour apache : <code>a2enmod ssl</code>		Activation du SSL pour apache : <code>a2enmod ssl</code>

			Activation du proxy :<code>a2enmod proxy et a2enmod proxy_http</code>

			Activation du virtual host : <code>a2ensite /etc/apache2/sites-available/vhost-https.conf</code>

	Puis <code>service apache2 restart</code>		Puis <code>service apache2 restart</code>


			'''Sécurisation du DNS DNSSEC:'''

Rmoussao : /* 23/11: */

2023-11-23T16:05:57Z

23/11:

← Version précédente		Version du 23 novembre 2023 à 16:05
Ligne 188 :		Ligne 188 :
	Puis depuis la machine mandataire vers la machine de service : <code>scp /etc/ssl/certs/tokyoray.lol.crt root@192.168.13.12:/etc/ssl/certs/</code>		Puis depuis la machine mandataire vers la machine de service : <code>scp /etc/ssl/certs/tokyoray.lol.crt root@192.168.13.12:/etc/ssl/certs/</code>

	Dans <code>/etc/apache2/sites-available</code>		Je copie la clé tokyo.key sur la machine mandataire : <code>scp /etc/ssl/private/tokyo.key root@193.48.57.164:/etc/ssl/private/</code>
	[[Fichier:~~Sccreeenn222~~.png\|centré\|vignette\|~~424x424px~~]]
			Dans la mandataire <code>/etc/apache2/sites-available/vhost-https.conf :</code>
			[[Fichier:Sccreeen333.png\|centré\|vignette\|446x446px\|vhost-https.conf (dans la mandataire)]]
			Dans la machine de service <code>/etc/apache2/sites-available/vhost-https.conf :</code>
			[[Fichier:Sccreeenn444.png\|centré\|vignette\|466x466px\|vhost-https.conf (dans la machine de service)]]
			Activation du SSL pour apache : <code>a2enmod ssl</code>

			Puis <code>service apache2 restart</code>

Rmoussao : /* 23/11: */

2023-11-23T15:49:21Z

23/11:

← Version précédente		Version du 23 novembre 2023 à 15:49
Ligne 174 :		Ligne 174 :


	~~Dans <code>/etc/apache2/sites-available</code>~~
	~~[[Fichier:Sccreeenn.png\|centré\|vignette\|440x440px]]~~Ajout DNS secondaire : <code>host ns6.gandi.net</code>

			Ajout DNS secondaire : <code>host ns6.gandi.net</code>

	Puis ajout des adresses IPV4 et IPV6 dans le fichier "config.name.local" <code>allow-transfer {192.168.13.10;217.70.177.42;2001:4b98:d:1::4b;};</code>		Puis ajout des adresses IPV4 et IPV6 dans le fichier "config.name.local" <code>allow-transfer {192.168.13.10;217.70.177.42;2001:4b98:d:1::4b;};</code>
Ligne 181 :		Ligne 183 :
	Dans db.tokyoray.lol ajout de : <code>tokyoray.lol. IN NS ns6.gandi.net</code> puis <code>service bind9 restart</code>		Dans db.tokyoray.lol ajout de : <code>tokyoray.lol. IN NS ns6.gandi.net</code> puis <code>service bind9 restart</code>

			Sur Gandi ajout du DNS secondaire:
			[[Fichier:Gandi.png\|centré\|vignette\|511x511px]]Une fois la certification validée sur gandi, je télécharge et déplace le fichier tokyoray.lol.crt vers la machine mandataire: <code>scp /home/pifou/Downloads/tokyoray.lol.crt root@193.48.57.164:/etc/ssl/certs/</code>

			Puis depuis la machine mandataire vers la machine de service : <code>scp /etc/ssl/certs/tokyoray.lol.crt root@192.168.13.12:/etc/ssl/certs/</code>

	~~Sur Gandi ajout du DNS secondaire:~~		Dans <code>/etc/apache2/sites-available</code>
	[[Fichier:~~Gandi~~.png\|centré\|vignette\|~~511x511px~~]]		[[Fichier:Sccreeenn222.png\|centré\|vignette\|424x424px]]

Rmoussao : /* 23/11: */

2023-11-23T14:32:43Z

23/11:

← Version précédente		Version du 23 novembre 2023 à 14:32
Ligne 180 :		Ligne 180 :

	Dans db.tokyoray.lol ajout de : <code>tokyoray.lol. IN NS ns6.gandi.net</code> puis <code>service bind9 restart</code>		Dans db.tokyoray.lol ajout de : <code>tokyoray.lol. IN NS ns6.gandi.net</code> puis <code>service bind9 restart</code>


			Sur Gandi ajout du DNS secondaire:
			[[Fichier:Gandi.png\|centré\|vignette\|511x511px]]

Rmoussao : /* 23/11: */

2023-11-23T14:29:01Z

23/11:

← Version précédente		Version du 23 novembre 2023 à 14:29
Ligne 175 :		Ligne 175 :

	Dans <code>/etc/apache2/sites-available</code>		Dans <code>/etc/apache2/sites-available</code>
	[[Fichier:Sccreeenn.png\|centré\|vignette\|440x440px]]		[[Fichier:Sccreeenn.png\|centré\|vignette\|440x440px]]Ajout DNS secondaire : <code>host ns6.gandi.net</code>

			Puis ajout des adresses IPV4 et IPV6 dans le fichier "config.name.local" <code>allow-transfer {192.168.13.10;217.70.177.42;2001:4b98:d:1::4b;};</code>

			Dans db.tokyoray.lol ajout de : <code>tokyoray.lol. IN NS ns6.gandi.net</code> puis <code>service bind9 restart</code>

Atelier SysRes SE2a5 2023/2024 E6 - Historique des versions

Rmoussao : /* 24/11: */

Rmoussao : /* Sécurisation du DNS (DNSSEC): */

Rmoussao le 24 novembre 2023 à 11:05

Rmoussao : /* 23/11: */

Rmoussao : /* 23/11: */

Rmoussao : /* 23/11: */

Rmoussao : /* 23/11: */

Rmoussao : /* 23/11: */

Rmoussao : /* 23/11: */

Rmoussao : /* 23/11: */

Rmoussao : /* 24/11: */

Rmoussao : /* Sécurisation du DNS (DNSSEC): */

Rmoussao : /* 23/11: */

Rmoussao : /* 23/11: */

Rmoussao : /* 23/11: */

Rmoussao : /* 23/11: */

Rmoussao : /* 23/11: */

Rmoussao : /* 23/11: */

Rmoussao : /* 23/11: */