Atelier SysRes SE4 2025/2026 E10 - Historique des versions

Tmerien : /* Partionnage */

2026-02-26T17:38:16Z

Partionnage

← Version précédente		Version du 26 février 2026 à 17:38
Ligne 166 :		Ligne 166 :
	</syntaxhighlight>Ensuite, on met à jour la modification grâce à <syntaxhighlight>		</syntaxhighlight>Ensuite, on met à jour la modification grâce à <syntaxhighlight>
	sysctl -p		sysctl -p
	~~</syntaxhighlight>Nous avons ajouté les règles suivantes :<syntaxhighlight>~~
	~~nft add chain PREROUTING~~
	</syntaxhighlight>Redirection des ports :<syntaxhighlight>		</syntaxhighlight>Redirection des ports :<syntaxhighlight>
	iptables -t nat -A PREROUTING -p tcp --dport 2201 -j DNAT --to-destination 192.168.0.2:22		iptables -t nat -A PREROUTING -p tcp --dport 2201 -j DNAT --to-destination 192.168.0.2:22

Tmerien le 26 février 2026 à 17:31

2026-02-26T17:31:49Z

← Version précédente		Version du 26 février 2026 à 17:31
Ligne 35 :		Ligne 35 :
	==== Création ====		==== Création ====

	Voici la commande permettant de créer ma machine de service~~. A noter que l'on était initialiement sur la distribution Excalibur, mais nous avons finalement changé pour Daedalus~~.<syntaxhighlight lang="shell">		Voici la commande permettant de créer ma machine de service. <syntaxhighlight lang="shell">
	xen-create-image --hostname=SE4-TomPere2 --dhcp --bridge=pont_pere --dir=/usr/local/xen --size=10GB --dist=~~daedalus~~ --memory=2048M --force		xen-create-image --hostname=SE4-TomPere2 --dhcp --bridge=pont_pere --dir=/usr/local/xen --size=10GB --dist=excalibur --memory=2048M --force
	</syntaxhighlight>Maintenant que nous avons une machine virtuelle créer, il faut la démarrer et s'y connecter ! C'est ce que permettent les deux commandes suivantes :<syntaxhighlight>		</syntaxhighlight>Maintenant que nous avons une machine virtuelle créer, il faut la démarrer et s'y connecter ! C'est ce que permettent les deux commandes suivantes :<syntaxhighlight>
	xen create /etc/xen/SE4-TomPere2.cfg		xen create /etc/xen/SE4-TomPere2.cfg
Ligne 164 :		Ligne 164 :
	Dans le fichier <code>/etc/sysctl.conf</code>:<syntaxhighlight lang="shell">		Dans le fichier <code>/etc/sysctl.conf</code>:<syntaxhighlight lang="shell">
	net.ipv4.ip_forward=1		net.ipv4.ip_forward=1
	</syntaxhighlight>~~Création des chaînes~~ :<syntaxhighlight>		</syntaxhighlight>Ensuite, on met à jour la modification grâce à <syntaxhighlight>
			sysctl -p
			</syntaxhighlight>Nous avons ajouté les règles suivantes :<syntaxhighlight>
	nft add chain PREROUTING		nft add chain PREROUTING
	</syntaxhighlight>Redirection des ports :<syntaxhighlight>		</syntaxhighlight>Redirection des ports :<syntaxhighlight>
	~~nft add rule NAT~~ PREROUTING tcp dport 2201 ~~dnat~~ to 192.168.0.2:22		iptables -t nat -A PREROUTING -p tcp --dport 2201 -j DNAT --to-destination 192.168.0.2:22
	~~nft add rule NAT~~ PREROUTING tcp dport 2202 ~~dnat~~ to 192.168.0.3:22		iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.0.3:22
			</syntaxhighlight>Pour que les machines internes puissent sortir sur Internet via l’adresse publique de la mandataire, nous avons appliqué une mascarade :<syntaxhighlight>
			iptables -t nat -A POSTROUTING -j MASQUERADE
	</syntaxhighlight>Grâce à cette configuration nous pouvons nous connecter sur les machines de services en SSH depuis l'extérieur, via les commandes suivantes :<syntaxhighlight>		</syntaxhighlight>Grâce à cette configuration nous pouvons nous connecter sur les machines de services en SSH depuis l'extérieur, via les commandes suivantes :<syntaxhighlight>
	ssh root@193.48.57.168 -p2201		ssh root@193.48.57.168 -p2201
	ssh root@193.48.57.168 -p2202		ssh root@193.48.57.168 -p2202
			</syntaxhighlight>Super ! L'objectif est atteint.

			Remarque : Si on veut que cette configuration reste, il faudra par contre installer le paquet <code>iptables-persistent</code> et effectuer la sauvegarde.<syntaxhighlight>
			apt install iptables-persistent
			netfilter-persistent save
	</syntaxhighlight>		</syntaxhighlight>

Tmerien : /* DNSSEC */

2026-02-23T14:06:12Z

DNSSEC

← Version précédente		Version du 23 février 2026 à 14:06
Ligne 262 :		Ligne 262 :
	=== DNSSEC ===		=== DNSSEC ===
	Pour sécuriser le DNS, nous devons apporter quelques modifications au fichier <code>/etc/bind/named.conf.local</code>.		Pour sécuriser le DNS, nous devons apporter quelques modifications au fichier <code>/etc/bind/named.conf.local</code>.
			En effet, nous allons rajouter ces lignes dans <code>zone "tompere2.xyz"</code><syntaxhighlight lang="shell">
			notify yes; // Notification des secondaires
			key-directory "/etc/bind/keys";
	En effet, nous allons rajouter ces lignes dans <code>zone "tompere2.xyz"</code>		dnssec-policy "dnspol";
			inline-signing yes;
	De plus, il faut ajouter<syntaxhighlight>		</syntaxhighlight>De plus, il faut ajouter<syntaxhighlight>
	dnssec-policy "dnspol" {		dnssec-policy "dnspol" {
	keys {		keys {

Tmerien : /* DNSSEC */

2026-02-23T14:03:18Z

DNSSEC

← Version précédente		Version du 23 février 2026 à 14:03
Ligne 261 :		Ligne 261 :

	=== DNSSEC ===		=== DNSSEC ===
	Pour sécuriser le DNS ~~et avoir un site en HTTPS~~, nous devons apporter quelques modifications au fichier <code>/etc/bind/named.conf.local</code>.		Pour sécuriser le DNS, nous devons apporter quelques modifications au fichier <code>/etc/bind/named.conf.local</code>.

Tmerien : /* SSH depuis l'extérieur */

2026-02-23T14:01:43Z

SSH depuis l'extérieur

← Version précédente		Version du 23 février 2026 à 14:01
Ligne 164 :		Ligne 164 :
	Dans le fichier <code>/etc/sysctl.conf</code>:<syntaxhighlight lang="shell">		Dans le fichier <code>/etc/sysctl.conf</code>:<syntaxhighlight lang="shell">
	net.ipv4.ip_forward=1		net.ipv4.ip_forward=1
	</syntaxhighlight>~~Ensuite nous activons la translation d'adresse NAT.~~<syntaxhighlight ~~lang="shell"~~>		</syntaxhighlight>Création des chaînes :<syntaxhighlight>
	~~iptables -t nat -A POSTROUTING -j MASQUERADE~~		nft add chain PREROUTING
	</syntaxhighlight>~~Remarque~~ : ~~Pour que ces changements soient persistants~~, ~~il faut installer le paquet~~ <~~code~~>~~iptable~~-~~persistent~~</~~code~~>.		</syntaxhighlight>Redirection des ports :<syntaxhighlight>
			nft add rule NAT PREROUTING tcp dport 2201 dnat to 192.168.0.2:22
			nft add rule NAT PREROUTING tcp dport 2202 dnat to 192.168.0.3:22
			</syntaxhighlight>Grâce à cette configuration nous pouvons nous connecter sur les machines de services en SSH depuis l'extérieur, via les commandes suivantes :<syntaxhighlight>
			ssh root@193.48.57.168 -p2201
			ssh root@193.48.57.168 -p2202
			</syntaxhighlight>

	== DNS/DNSSEC ==		== DNS/DNSSEC ==

Tmerien : /* SSH depuis l'extérieur */

2026-02-23T13:53:52Z

SSH depuis l'extérieur

← Version précédente		Version du 23 février 2026 à 13:53
Ligne 166 :		Ligne 166 :
	</syntaxhighlight>Ensuite nous activons la translation d'adresse NAT.<syntaxhighlight lang="shell">		</syntaxhighlight>Ensuite nous activons la translation d'adresse NAT.<syntaxhighlight lang="shell">
	iptables -t nat -A POSTROUTING -j MASQUERADE		iptables -t nat -A POSTROUTING -j MASQUERADE
	</syntaxhighlight>Remarque : Pour que ces changements soient persistants, il faut installer le paquet <code>iptable-persistent</code>.~~<syntaxhighlight>~~		</syntaxhighlight>Remarque : Pour que ces changements soient persistants, il faut installer le paquet <code>iptable-persistent</code>.
	~~nft add chain PREROUTING~~
	~~nft add rule NAT PREROUTING tcp dport 2201 dnat to 192.168.~~
	~~</syntaxhighlight>~~

	== DNS/DNSSEC ==		== DNS/DNSSEC ==

Tmerien : /* SSH depuis l'extérieur */

2026-02-23T13:50:21Z

SSH depuis l'extérieur

@@ Ligne 147 : / Ligne 147 : @@
 Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
 </syntaxhighlight>C'est pratique, mais ce n'est pas encore ce que l'on veut.
 == DNS/DNSSEC ==
@@ Ligne 237 : / Ligne 260 : @@
 Pour sécuriser le DNS et avoir un site en HTTPS, nous devons apporter quelques modifications au fichier <code>/etc/bind/named.conf.local</code>.
-En effet, nous allons rajouter ces lignes dans <code>zone "tompere2.xyz"</code> <syntaxhighlight>
-notify yes;  // Notification des secondaires
-key-directory "/etc/bind/keys"; //repertoire des keys
+En effet, nous allons rajouter ces lignes dans <code>zone "tompere2.xyz"</code>
-dnssec-policy "dnspol"; //utilisation d'une politique DNSSEC
-inline-signing yes; //activation de la signature automatique
+De plus, il faut ajouter<syntaxhighlight>
 dnssec-policy "dnspol" {
      keys {

Tmerien le 23 février 2026 à 13:34

2026-02-23T13:34:34Z

@@ Ligne 111 : / Ligne 111 : @@
 </syntaxhighlight>Après un <code>ifdown eth0</code> puis <code>ifup eth0</code> pour charger les modifications apportées, cette configuration nous a permis de voir l'adresse IPV4 correspondante à <code>eth0</code> avec la commande <code>ip address</code>.
-De ce fait, nous avons pu '''ping''' d'une machine à l'autre via le commutateur virtuel.<syntaxhighlight>
+De ce fait, nous avons pu '''ping''' d'une machine à l'autre via le commutateur virtuel.
 root@SE4-Tompere2:~# ping 192.168.0.2
 PING 192.168.0.2 (192.168.0.2) 56(84) bytes of data.
@@ Ligne 121 : / Ligne 135 : @@
 bytes from 2001:660:4401:60a0:216:3eff:fe4b:1909: icmp_seq=1 ttl=64 time=0.293 ms
 bytes from 2001:660:4401:60a0:216:3eff:fe4b:1909: icmp_seq=2 ttl=64 time=0.249 ms
-</syntaxhighlight>
+</syntaxhighlight>TomPere 2 reçoit bien une réponse !
 == DNS/DNSSEC ==

Tmerien : /* Configuration réseau */

2026-02-23T13:01:02Z

Configuration réseau

@@ Ligne 83 : / Ligne 83 : @@
 == Configuration réseau ==
 Ajouter une configuration réseau à nos machines virtuelles est essentiel pour accéder à Internet et pour pouvoir utiliser SSH sur nos machines depuis l'extérieur. C'est ce que nous allons voir dans cette partie.
 == DNS/DNSSEC ==

Tmerien : /* Machines virtuelles */

2026-02-23T01:13:37Z

Machines virtuelles

@@ Ligne 25 : / Ligne 25 : @@
 == Machines virtuelles ==
-=== Prérequis ===
+=== Créer ses  VMs ===
 Tout d'abord, nous devons nous connecter à ''CapBreton'' pour pouvoir y créer nos machines virtuelles.<syntaxhighlight lang="shell">
 ssh root@capbreton
 </syntaxhighlight>Ensuite, nous utiliserons l'hyperviseur de machine virtuelle Xen pour créer nos VMs.
-=== Création ===
+==== Création ====
 Voici la commande permettant de créer ma machine de service. A noter que l'on était initialiement sur la distribution Excalibur, mais nous avons finalement changé pour Daedalus.<syntaxhighlight lang="shell">
 xen-create-image --hostname=SE4-TomPere2 --dhcp --bridge=pont_pere --dir=/usr/local/xen --size=10GB --dist=daedalus --memory=2048M --force
 </syntaxhighlight>
-=== Utilisation ===
+==== Montage des partitions ====
-Maintenant que nous avons une machine virtuelle créer, il faut la démarrer et s'y connecter ! C'est ce que permettent les deux commandes suivantes.
+<syntaxhighlight lang="shell">
 == Configuration réseau ==
 == DNS/DNSSEC ==
@@ Ligne 87 : / Ligne 131 : @@
 Par ailleurs, il faut bien penser à ajouter les '''permissions aux dossiers parents''' de ce fichier de zone. Sinon, des logs ''"Permission Denied"'' apparaîtront, et le DNS sera non fonctionnel.
-La syntaxe de ce fichier doit être précise, ainsi, il est pratique de vérifier la validité du fichier via l'utilitaire <code>named-checkzone</code>.
+La syntaxe de ce fichier doit être précise, alors il est pratique de vérifier la validité du fichier via l'utilitaire <code>named-checkzone</code>.
 Aussi, pour s'assurer que les mises à jour du fichier sont prises en compte, il faut toujours modifier le numéro de série, par exemple en l'incrémentant de 1.

Atelier SysRes SE4 2025/2026 E10 - Historique des versions

Tmerien : /* Partionnage */

Tmerien le 26 février 2026 à 17:31

Tmerien : /* DNSSEC */

Tmerien : /* DNSSEC */

Tmerien : /* SSH depuis l'extérieur */

Tmerien : /* SSH depuis l'extérieur */

Tmerien : /* SSH depuis l'extérieur */

Tmerien le 23 février 2026 à 13:34

Tmerien : /* Configuration réseau */

Tmerien : /* Machines virtuelles */

Tmerien : /* Partionnage */

Tmerien : /* DNSSEC */

Tmerien : /* DNSSEC */

Tmerien : /* SSH depuis l'extérieur */

Tmerien : /* SSH depuis l'extérieur */

Tmerien : /* SSH depuis l'extérieur */

Tmerien : /* Configuration réseau */

Tmerien : /* Machines virtuelles */