Atelier SysRes SE4 2025/2026 E11 - Historique des versions

Vsouopme : /* Configuration du Serveur DNS Maître et Secondaire */

2026-02-21T20:39:04Z

Configuration du Serveur DNS Maître et Secondaire

← Version précédente		Version du 21 février 2026 à 20:39
Ligne 283 :		Ligne 283 :

	==== Configuration du Serveur DNS Maître et Secondaire ====		==== Configuration du Serveur DNS Maître et Secondaire ====
	<syntaxhighlight lang="text">		La machine Elf est le serveur DNS principal, tandis que Kasav sert de DNS secondaire et récupère la zone depuis Elf.

			Puis on créer le fichier de zone pour le domaine : '''<code>/etc/bind/db.elvis21.tech</code>'''

			Après des modifications on a du augmenter le numéro de série dans le fichier '''<code>/etc/bind/db.elvis21.tech</code>'''<syntaxhighlight lang="text">
	$TTL 86400		$TTL 86400
	@ IN SOA ns1.elvis21.tech. admin.elvis21.tech. (		@ IN SOA ns1.elvis21.tech. admin.elvis21.tech. (
Ligne 329 :		Ligne 333 :
	};		};

	</syntaxhighlight><syntaxhighlight lang="text">		</syntaxhighlight>Pour charger la version du fichier de zone, on tape la commande "named-checkzone elvis21.tech /etc/bind/db.elvis21.tech " en étant dans le répertoire /etc/bind<syntaxhighlight lang="text">
	root@Elf:/etc/bind# named-checkzone elvis21.tech /etc/bind/db.elvis21.tech		root@Elf:/etc/bind# named-checkzone elvis21.tech /etc/bind/db.elvis21.tech
	zone elvis21.tech/IN: loaded serial 3298267246		zone elvis21.tech/IN: loaded serial 3298267246

Vsouopme : /* Serveur DNS */

2026-02-21T20:33:45Z

Serveur DNS

← Version précédente		Version du 21 février 2026 à 20:33
Ligne 276 :		Ligne 276 :
	Nous avons configuré un serveur DNS pour gérer les noms de domaine de nos machines virtuelles : '''elvis21.tech''' .		Nous avons configuré un serveur DNS pour gérer les noms de domaine de nos machines virtuelles : '''elvis21.tech''' .

	La première étape était d'acquérir les noms de domaine pour '''Elf''' sur https://www.gandi.net/fr '''~~Gandi~~.''' La seconde étape était d'acquerir les certificats.		La première étape était d'acquérir les noms de domaine pour '''Elf''' sur https://www.gandi.net/fr '''.''' La seconde étape était d'acquerir les certificats.

	Après avoir suivi le tutoriel, nous obtenons deux fichiers : '''myserver.key''' (la clé privée) et '''server.csr''' (la demande de certificat). Ces fichiers nous permettrons de configurer '''DNSSEC''' et sécuriser la zone DNS.<syntaxhighlight lang="text">		Après avoir suivi le tutoriel, nous obtenons deux fichiers : '''myserver.key''' (la clé privée) et '''server.csr''' (la demande de certificat). Ces fichiers nous permettrons de configurer '''DNSSEC''' et sécuriser la zone DNS.

			=== Configuration bind9 ===

			==== Configuration du Serveur DNS Maître et Secondaire ====
			<syntaxhighlight lang="text">
	$TTL 86400		$TTL 86400
	@ IN SOA ns1.elvis21.tech. admin.elvis21.tech. (		@ IN SOA ns1.elvis21.tech. admin.elvis21.tech. (
Ligne 295 :		Ligne 300 :
	www IN A 192.168.50.12		www IN A 192.168.50.12

	</syntaxhighlight><syntaxhighlight lang="text">		</syntaxhighlight>Dans <code>/etc/bind/named.conf.local</code> :avons configuré les zones DNS<syntaxhighlight lang="text">
	root@Elf:/etc/bind# cat named.conf.local		root@Elf:/etc/bind# cat named.conf.local
	zone "elvis21.tech" {		zone "elvis21.tech" {

Vsouopme : /* Serveur DNS */

2026-02-21T20:28:51Z

Serveur DNS

← Version précédente		Version du 21 février 2026 à 20:28
Ligne 276 :		Ligne 276 :
	Nous avons configuré un serveur DNS pour gérer les noms de domaine de nos machines virtuelles : '''elvis21.tech''' .		Nous avons configuré un serveur DNS pour gérer les noms de domaine de nos machines virtuelles : '''elvis21.tech''' .

	La première étape était d'acquérir les noms de domaine pour '''Elf''' sur '''Gandi.''' La seconde étape était d'acquerir les certificats.		La première étape était d'acquérir les noms de domaine pour '''Elf''' sur https://www.gandi.net/fr '''Gandi.''' La seconde étape était d'acquerir les certificats.

	Après avoir suivi le tutoriel, nous obtenons deux fichiers : '''myserver.key''' (la clé privée) et '''server.csr''' (la demande de certificat). Ces fichiers nous permettrons de configurer '''DNSSEC''' et sécuriser la zone DNS.<syntaxhighlight lang="text">		Après avoir suivi le tutoriel, nous obtenons deux fichiers : '''myserver.key''' (la clé privée) et '''server.csr''' (la demande de certificat). Ces fichiers nous permettrons de configurer '''DNSSEC''' et sécuriser la zone DNS.<syntaxhighlight lang="text">

Vsouopme : /* Serveur DNS */

2026-02-21T20:26:20Z

Serveur DNS

← Version précédente		Version du 21 février 2026 à 20:26
Ligne 274 :		Ligne 274 :

	== '''Serveur DNS''' ==		== '''Serveur DNS''' ==
	<syntaxhighlight lang="text">		Nous avons configuré un serveur DNS pour gérer les noms de domaine de nos machines virtuelles : '''elvis21.tech''' .

			La première étape était d'acquérir les noms de domaine pour '''Elf''' sur '''Gandi.''' La seconde étape était d'acquerir les certificats.

			Après avoir suivi le tutoriel, nous obtenons deux fichiers : '''myserver.key''' (la clé privée) et '''server.csr''' (la demande de certificat). Ces fichiers nous permettrons de configurer '''DNSSEC''' et sécuriser la zone DNS.<syntaxhighlight lang="text">
	$TTL 86400		$TTL 86400
	@ IN SOA ns1.elvis21.tech. admin.elvis21.tech. (		@ IN SOA ns1.elvis21.tech. admin.elvis21.tech. (

Vsouopme : /* Mise a jour du fichier /etc/network/interfaces */

2026-02-21T20:15:13Z

Mise a jour du fichier /etc/network/interfaces

@@ Ligne 197 : / Ligne 197 : @@
 == '''Configuration de la machine mandataire''' ==
-=== '''Mise à jour du fichier <code>/etc/network/interfaces</code>''' ===
+=== '''Mise à jour du fichier''' ===
-<syntaxhighlight lang="text">
+'''<code>Modification du fichier /etc/network/interfaces</code>'''<syntaxhighlight lang="text">
 # Fichier /etc/network/interfaces
 auto lo
@@ Ligne 217 : / Ligne 217 : @@
 iface eth0 inet6 auto
 </syntaxhighlight>
 ==  '''Serveur SSH''' ==

Vsouopme : /* Configuration de la machine mandataire */

2026-02-21T20:06:29Z

Configuration de la machine mandataire

← Version précédente		Version du 21 février 2026 à 20:06
Ligne 196 :		Ligne 196 :

	== '''Configuration de la machine mandataire''' ==		== '''Configuration de la machine mandataire''' ==

			=== '''Mise à jour du fichier <code>/etc/network/interfaces</code>''' ===
			<syntaxhighlight lang="text">
			# Fichier /etc/network/interfaces
			auto lo
			iface lo inet loopback

			# Interface publique (réseau routé)
			auto eth1
			iface eth1 inet static
			address 193.48.57.172/27


			iface eth1 inet6 auto

			# Interface privée
			auto eth0
			iface eth0 inet static
			address 192.168.50.1/24

			iface eth0 inet6 auto
			</syntaxhighlight>

	== '''Serveur SSH''' ==		== '''Serveur SSH''' ==

Vsouopme : /* Installation des services */

2026-02-21T19:55:55Z

Installation des services

← Version précédente		Version du 21 février 2026 à 19:55
Ligne 189 :		Ligne 189 :
	* '''Bind9''' : pour assurer la résolution de noms de domaine, essentielle pour le bon fonctionnement des services sur le réseau		* '''Bind9''' : pour assurer la résolution de noms de domaine, essentielle pour le bon fonctionnement des services sur le réseau

			La commnde pour installer est '''apt install -y openssh-server apache2 bind9'''Après l'installation :

			Vérifiez si les services sont en cours d'exécution '''systemctl status ssh apache2 bind9.'''

			Activez et démarrez les services si nécessaire '''systemctl enable --now ssh apache2 bind9'''

			== '''Configuration de la machine mandataire''' ==

	== '''Serveur SSH''' ==		== '''Serveur SSH''' ==

Vsouopme : /* Serveur SSH */

2026-02-21T19:48:09Z

Serveur SSH

← Version précédente		Version du 21 février 2026 à 19:48
Ligne 180 :		Ligne 180 :
	--- 192.168.50.13 ping statistics ---		--- 192.168.50.13 ping statistics ---
	4 packets transmitted, 4 received, 0% packet loss, time 3077ms		4 packets transmitted, 4 received, 0% packet loss, time 3077ms
	</syntaxhighlight>		</syntaxhighlight>

			=== '''Installation des services''' ===
			Installation des services pour la suite du tp, les services a installé sont

			* '''Ssh''' : pour permettre l’accès à distance sécurisé à la machine pour l’administration et la maintenance
			* '''Apache2 (Serveur web)''' : pour heberger des applications et sites web accessibles aux utilisateurs
			* '''Bind9''' : pour assurer la résolution de noms de domaine, essentielle pour le bon fonctionnement des services sur le réseau




	== '''Serveur SSH''' ==		== '''Serveur SSH''' ==

Vsouopme : /* Serveur SSH */

2026-02-21T19:40:46Z

Serveur SSH

← Version précédente		Version du 21 février 2026 à 19:40
Ligne 171 :		Ligne 171 :
	* ip -6 addr show : pour afficher l'adresse ipv6 #'''''2001:660:4401:60a0:216:3eff:fe83:a3c8'''''		* ip -6 addr show : pour afficher l'adresse ipv6 #'''''2001:660:4401:60a0:216:3eff:fe83:a3c8'''''

			Grace a toute ses configurations, nous pouvons faire un ping sur la machine mandataire RockStar et sur la machine de service Kasav <syntaxhighlight lang="text">
	Grace a toute ses configurations, nous pouvons faire un ping sur la machine mandataire RockStar et sur la machine de service Kasav		root@Elf:~# ping 192.168.50.13 #ping sur la machine de service Kasav
			PING 192.168.50.13 (192.168.50.13) 56(84) bytes of data.
			64 bytes from 192.168.50.13: icmp_seq=1 ttl=64 time=0.132 ms
			64 bytes from 192.168.50.13: icmp_seq=2 ttl=64 time=0.318 ms
			64 bytes from 192.168.50.13: icmp_seq=3 ttl=64 time=0.369 ms
			64 bytes from 192.168.50.13 icmp_seq=4 ttl=64 time=0.356 ms
			--- 192.168.50.13 ping statistics ---
			4 packets transmitted, 4 received, 0% packet loss, time 3077ms
			</syntaxhighlight>

	== '''Serveur SSH''' ==		== '''Serveur SSH''' ==

Vsouopme : /* Création des volumes logiques */

2026-02-21T19:36:20Z

Création des volumes logiques

← Version précédente		Version du 21 février 2026 à 19:36
Ligne 64 :		Ligne 64 :
	lvcreate -L 10G -n lv_var_SE4Elf		lvcreate -L 10G -n lv_var_SE4Elf
	lvcreate -L 10G -n lv_home_SE4Elf		lvcreate -L 10G -n lv_home_SE4Elf
	</syntaxhighlight><syntaxhighlight lang="text">		</syntaxhighlight>Faire '''lvdisplay''' pour faire la verification

			Depuis le serveur Capbreton, on a créé 2 fichiers de partitions dans <code>/dev/virtual</code> pour chaque machines de services <syntaxhighlight lang="text">
			root@capbreton:/dev/virtual# ls
	SE4.Poseidon.home lv_home_SE4Elf lv_var_SE4Elf SE4.Gaby.home SE4.Poseidon.var SE4.Gaby.var		SE4.Poseidon.home lv_home_SE4Elf lv_var_SE4Elf SE4.Gaby.home SE4.Poseidon.var SE4.Gaby.var
	</syntaxhighlight>Apres nous avons modifié le fichier /etc/xen/SE4.Elf.cfg piur y ajouter deux répertoires		</syntaxhighlight>Apres nous avons modifié le fichier /etc/xen/SE4.Elf.cfg piur y ajouter deux répertoires<syntaxhighlight lang="text">
			disk = [
			'file:/usr/local/xen/domains/SE4.Elf/disk.img,xvda2,w',
			'file:/usr/local/xen/domains/SE4.Elf/swap.img,xvda1,w',
			'phy:/dev/vg0/lv_var_SE4Elf,xvdb,w',
			'phy:/dev/vg0/lv_home_SE4Elf,xvdc,w'
			]
			</syntaxhighlight>

	=== '''Création et formatage des partitions''' ===		=== ''' Création et formatage des partitions''' ===
	<syntaxhighlight lang="text">		<syntaxhighlight lang="text">
	mkfs -t ext4 /dev/xvdb # Formatage de la partition pour /var		mkfs -t ext4 /dev/xvdb # Formatage de la partition pour /var

Atelier SysRes SE4 2025/2026 E11 - Historique des versions

Vsouopme : /* Configuration du Serveur DNS Maître et Secondaire */

Vsouopme : /* Serveur DNS */

Vsouopme : /* Serveur DNS */

Vsouopme : /* Serveur DNS */

Vsouopme : /* Mise a jour du fichier /etc/network/interfaces */

Vsouopme : /* Configuration de la machine mandataire */

Vsouopme : /* Installation des services */

Vsouopme : /* Serveur SSH */

Vsouopme : /* Serveur SSH */

Vsouopme : /* Création des volumes logiques */

Vsouopme : /* Configuration du Serveur DNS Maître et Secondaire */

Vsouopme : /* Serveur DNS */

Vsouopme : /* Serveur DNS */

Vsouopme : /* Serveur DNS */

Vsouopme : /* Mise a jour du fichier /etc/network/interfaces */

Vsouopme : /* Configuration de la machine mandataire */

Vsouopme : /* Installation des services */

Vsouopme : /* Serveur SSH */

Vsouopme : /* Serveur SSH */

Vsouopme : /* Création des volumes logiques */