Atelier SysRes SE4 2025/2026 E14 - Historique des versions

Abiernac le 23 février 2026 à 10:52

2026-02-23T10:52:30Z

← Version précédente		Version du 23 février 2026 à 10:52
Ligne 23 :		Ligne 23 :

	Réseau IPv4 : '''192.168.69.0/24'''		Réseau IPv4 : '''192.168.69.0/24'''

	~~== Introduction ==~~

	== Création du bridge ==		== Création du bridge ==

Abiernac : /* DNS et DNSSEC */

2026-02-23T10:36:04Z

DNS et DNSSEC

← Version précédente		Version du 23 février 2026 à 10:36
Ligne 255 :		Ligne 255 :
	Common Name (e.g. server FQDN or YOUR name) []:deadpool.tech		Common Name (e.g. server FQDN or YOUR name) []:deadpool.tech
	Email Address []:antonin.biernacki@polytech-lille.net		Email Address []:antonin.biernacki@polytech-lille.net
	~~</syntaxhighlight>Sur catwoman<syntaxhighlight lang="shell">~~		</syntaxhighlight>On peut pour finir '''vérifier''' le bon fonctionnement de notre DNS via le site [https://dnsviz.net/ dnsviz]. Avec notre nom de domaine nous obtenons le graphe suivant :[[Fichier:Deadpool.tech-2026-02-18-08 31 41-UTC.png\|centré\|vignette]]
	~~openssl req -nodes -newkey rsa:2048 -sha256 -keyout dardevil.tech.key -out dardevil.csr~~

	~~Country Name (2 letter code) [AU]:FR~~
	~~State or Province Name (full name) [Some-State]:Nord~~
	~~Locality Name (eg, city) []:Lille~~
	~~Organization Name (eg, company) [Internet Widgits Pty Ltd]:PolytechLille~~
	~~Organizational Unit Name (eg, section) []:IOT~~
	~~Common Name (e.g. server FQDN or YOUR name) []:dardevil.tech~~
	~~Email Address []:billel.cheklat@polytech-lille.net~~
	</syntaxhighlight>On peut pour finir '''vérifier''' le bon fonctionnement de notre DNS via le site [https://dnsviz.net/ dnsviz]. Avec notre nom de domaine nous obtenons le graphe suivant :
	[[Fichier:Deadpool.tech-2026-02-18-08 31 41-UTC.png\|centré\|vignette]]

	== Fail2ban ==		== Fail2ban ==

Abiernac : /* DNS */

2026-02-23T10:34:17Z

DNS

← Version précédente		Version du 23 février 2026 à 10:34
Ligne 160 :		Ligne 160 :
	</syntaxhighlight>		</syntaxhighlight>

	== DNS ==		== DNS et DNSSEC ==
	On modifie le fichier <code>/etc/bind/named.conf.local</code> afin de fait passer par notre DNS et d'avoir le second DNS en backup :<syntaxhighlight lang="bash">		On modifie le fichier <code>/etc/bind/named.conf.local</code> afin de fait passer par notre DNS et d'avoir le second DNS en backup :<syntaxhighlight lang="bash">
	dnssec-policy "dnspol" {		dnssec-policy "dnspol" {

Abiernac : /* Partie VLAN */

2026-02-23T10:33:41Z

Partie VLAN

← Version précédente		Version du 23 février 2026 à 10:33
Ligne 500 :		Ligne 500 :
	</syntaxhighlight>		</syntaxhighlight>

	Par le suite nous avons modifié plusieurs fichiers sans succès,		Par le suite nous avons modifié plusieurs fichiers sans succès. Cette dernière partie est donc '''incomplète''' et ne permet pas de validé cette dernière.


	2001:660:4401:60a0:216:3eff:fe19:f03c		2001:660:4401:60a0:216:3eff:fe19:f03c

Abiernac : /* Vlan */

2026-02-23T10:29:54Z

Vlan

← Version précédente		Version du 23 février 2026 à 10:29
Ligne 413 :		Ligne 413 :


	== ~~Vlan~~ ==		== Sécurisation WiFi par WPA2-EAP ==

	Depuis la machine batman on se ssh sur le routeur<syntaxhighlight lang="bash">		=== Partie VLAN ===

			Depuis la machine batman on se '''ssh sur le routeur''' via cette commande :<syntaxhighlight lang="bash">
	ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.1		ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.1
	</syntaxhighlight>		</syntaxhighlight>
Ligne 434 :		Ligne 436 :
	</syntaxhighlight>		</syntaxhighlight>

	Création du Vlan24<syntaxhighlight lang="bash">		'''Création du Vlan24''' avec le nom PoolAntonin :<syntaxhighlight lang="bash">
	C9200-E304>en		C9200-E304>en
	C9200-E304>configure		C9200-E304>configure
Ligne 445 :		Ligne 447 :
	</syntaxhighlight>		</syntaxhighlight>

	Pour VRRP ~~on peut entrer les commandes suivantes~~<syntaxhighlight lang="bash">		Pour configurer le '''vlan''' que nous venons de créer ainsi que le '''VRRP''' j'ai fait ceci : ('''/!\''' l'adresse IPv4 de votre vlan doit être mise dans le tableau commun sur le wiki afin d'éviter tout conflit avec une autre personne)<syntaxhighlight lang="bash">
	C9200-E304(config)#interface Vlan24		C9200-E304(config)#interface Vlan24
	C9200-E304(config-if)#ip address 10.60.14.2 255.255.255.0		C9200-E304(config-if)#ip address 10.60.14.2 255.255.255.0
Ligne 456 :		Ligne 458 :
	</syntaxhighlight>		</syntaxhighlight>

	~~Pour~~ se ssh sur le wifi<syntaxhighlight lang="bash">		=== Partie WIFI ===

			On peut exit enfin pour se ssh cette fois sur la partie '''wifi''' :<syntaxhighlight lang="bash">
	ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.4		ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.4
	</syntaxhighlight>		</syntaxhighlight>
	On entre ensuite ~~ces~~ commandes :<syntaxhighlight lang="bash">		On entre ensuite les commandes suivantes, inspirées de celle du sujet, afin de configurer notre '''point d'accès wifi''' :<syntaxhighlight lang="bash">
	conf t		conf t

Ligne 495 :		Ligne 499 :
	exit		exit
	</syntaxhighlight>		</syntaxhighlight>

			Par le suite nous avons modifié plusieurs fichiers sans succès,


	2001:660:4401:60a0:216:3eff:fe19:f03c		2001:660:4401:60a0:216:3eff:fe19:f03c

Abiernac le 23 février 2026 à 10:10

2026-02-23T10:10:41Z

← Version précédente		Version du 23 février 2026 à 10:10
Ligne 265 :		Ligne 265 :
	Common Name (e.g. server FQDN or YOUR name) []:dardevil.tech		Common Name (e.g. server FQDN or YOUR name) []:dardevil.tech
	Email Address []:billel.cheklat@polytech-lille.net		Email Address []:billel.cheklat@polytech-lille.net
	</syntaxhighlight>		</syntaxhighlight>On peut pour finir '''vérifier''' le bon fonctionnement de notre DNS via le site [https://dnsviz.net/ dnsviz]. Avec notre nom de domaine nous obtenons le graphe suivant :
			[[Fichier:Deadpool.tech-2026-02-18-08 31 41-UTC.png\|centré\|vignette]]

	== Fail2ban ==		== Fail2ban ==
	Il faut commencer par installer fail2ban		Il faut commencer par installer fail2ban

Abiernac : /* Vlan */

2026-02-15T11:33:42Z

Vlan

@@ Ligne 222 : / Ligne 222 : @@
 chown bind:bind /etc/bind/keys
 chmod 750 /etc/bind/keys
 </syntaxhighlight>
@@ Ligne 249 : / Ligne 266 : @@
 Email Address []:billel.cheklat@polytech-lille.net
 </syntaxhighlight>
 == Fail2ban ==
 Il faut commencer par installer fail2ban
@@ Ligne 413 : / Ligne 411 : @@
-=== Vlan ===
+== Vlan ==
 Depuis la machine batman on se ssh sur le routeur<syntaxhighlight lang="bash">
 ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 -oHostKeyAlgorithms=+ssh-rsa -oCiphers=+aes128-cbc admin@172.27.0.1

Abiernac le 15 février 2026 à 11:31

2026-02-15T11:31:53Z

← Version précédente		Version du 15 février 2026 à 11:31
Ligne 218 :		Ligne 218 :
	nameserver 192.168.69.2		nameserver 192.168.69.2
	nameserver 192.168.69.3		nameserver 192.168.69.3
	</syntaxhighlight>Pour '''restart''' le service <syntaxhighlight lang="bash">		</syntaxhighlight>Creation d'un repertoire keys avec les droits nécessaires :<syntaxhighlight lang="bash">
			mkdir /etc/bind/keys
			chown bind:bind /etc/bind/keys
			chmod 750 /etc/bind/keys
			</syntaxhighlight>

			Pour '''restart''' le service<syntaxhighlight lang="bash">
	service named restart		service named restart
	</syntaxhighlight>		</syntaxhighlight>




	Génération de la clé pour le certificat sur batman<syntaxhighlight lang="bash">		Génération de la clé pour le certificat sur batman<syntaxhighlight lang="bash">
Ligne 245 :		Ligne 248 :
	Common Name (e.g. server FQDN or YOUR name) []:dardevil.tech		Common Name (e.g. server FQDN or YOUR name) []:dardevil.tech
	Email Address []:billel.cheklat@polytech-lille.net		Email Address []:billel.cheklat@polytech-lille.net
	~~</syntaxhighlight>Creation d'un repertoire keys avec les droits nécessaires<syntaxhighlight lang="bash">~~
	~~mkdir /etc/bind/keys~~
	~~chown bind:bind /etc/bind/keys~~
	~~chmod 750 /etc/bind/keys~~
	</syntaxhighlight>		</syntaxhighlight>


	~~Modification du fichier /etc/resolv.conf (il faut commenter tous les autres servers)<syntaxhighlight lang="bash">~~		Si il y a des erreurs la commande suivante permet de les identifier<syntaxhighlight lang="bash">
	~~search deadpool.tech~~
	~~search dardevil.tech~~
	~~nameserver 192.168.69.2~~
	~~nameserver 192.168.69.3~~
	~~</syntaxhighlight>Pour restart le service <syntaxhighlight lang="bash">~~
	~~service named restart~~
	~~</syntaxhighlight>~~Si il y a des erreurs la commande suivante permet de les identifier<syntaxhighlight lang="bash">
	named-checkconf /etc/bind/named.conf		named-checkconf /etc/bind/named.conf
	</syntaxhighlight>Pour tester le DNS depuis la machine de service<syntaxhighlight lang="bash">		</syntaxhighlight>Pour tester le DNS depuis la machine de service<syntaxhighlight lang="bash">
Ligne 276 :		Ligne 268 :
	</syntaxhighlight>		</syntaxhighlight>

	=== Fail2ban ===		== Fail2ban ==
	Il faut commencer par installer fail2ban		Il faut commencer par installer fail2ban

	Ensuite il faut créer un fichier jail.local dans le dossier /etc/fail2ban		Ensuite il faut créer un fichier <code>jail.local</code> dans le dossier <code>/etc/fail2ban</code>
	<syntaxhighlight>		<syntaxhighlight>
	[sshd]		[sshd]
Ligne 288 :		Ligne 280 :
	findtime = 300		findtime = 300
	bantime = 600		bantime = 600
	</syntaxhighlight>Pour éviter un warning sur allowipv6 il faut décommenter les lignes suivantes dans fail2ban.conf (ligne 58 à 62)<syntaxhighlight>		</syntaxhighlight>Pour éviter un warning sur allowipv6 il faut décommenter les lignes suivantes dans <code>fail2ban.conf</code> (ligne 58 à 62)<syntaxhighlight>
	Option: allowipv6		Option: allowipv6
	Notes.: Allows IPv6 interface:		Notes.: Allows IPv6 interface:
Ligne 296 :		Ligne 288 :
	</syntaxhighlight>		</syntaxhighlight>

	Enfin pour lancer le service il faut rentrer la ~~cmd~~ suivante		Enfin pour '''lancer le service''' il faut rentrer la commande suivante :
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	service fail2ban restart		service fail2ban restart
	</syntaxhighlight>		</syntaxhighlight>

	=== HTTPS ===		== HTTPS ==
	Dans le dossier /etc/apache2/sites-available		Dans le dossier <code>/etc/apache2/sites-available</code>

	On met la clef deadpool.tech.key et les certificats GandiCert.pem et deadpool.tech.crt (tout a été trouvé sur Gandi)<syntaxhighlight lang="bash">		On met la clef '''deadpool.tech.key''' et les certificats '''GandiCert.pem''' et '''deadpool.tech.crt''' (tout a été trouvé sur Gandi)<syntaxhighlight lang="bash">
	<VirtualHost *:80>		<VirtualHost *:80>
	ServerName deadpool.tech		ServerName deadpool.tech
Ligne 334 :		Ligne 326 :
	</VirtualHost>		</VirtualHost>
	</syntaxhighlight>		</syntaxhighlight>
	On entre ensuite les ~~cmd~~ suivantes<syntaxhighlight lang="bash">		On entre ensuite les commande suivantes :<syntaxhighlight lang="bash">
	a2enmod ssl		a2enmod ssl
	service apache restart		service apache restart

Abiernac le 15 février 2026 à 11:18

2026-02-15T11:18:12Z

@@ Ligne 160 : / Ligne 160 : @@
 </syntaxhighlight>
+== DNS ==
+On modifie le fichier <code>/etc/bind/named.conf.local</code>  afin de fait passer par notre DNS et d'avoir le second DNS en backup :<syntaxhighlight lang="bash">
 dnssec-policy "dnspol" {
          keys {
@@ Ligne 216 : / Ligne 186 : @@
 };
 zone "dardevil.tech" {
          type secondary;
@@ Ligne 222 : / Ligne 191 : @@
          masters{2001:660:4401:60a0:216:3eff:fe8f:4743;};
 };
-</syntaxhighlight>Création d'un dossier zones dans /etc/bind et y créer le fichier db.deadpool.tech<syntaxhighlight lang="bash">
+</syntaxhighlight>Création d'un dossier zones dans <code>/etc/bind</code> et y créer le fichier <code>db.deadpool.tech</code><syntaxhighlight lang="bash">
 $TTL 400
@@ Ligne 243 : / Ligne 212 : @@
 www IN CNAME deadpool.tech.
-</syntaxhighlight>Modification du fichier /etc/resolv.conf (il faut commenter tous les autres servers)<syntaxhighlight lang="bash">
+</syntaxhighlight>
 search deadpool.tech
 search dardevil.tech

Abiernac le 15 février 2026 à 11:09

2026-02-15T11:09:08Z

← Version précédente		Version du 15 février 2026 à 11:09
Ligne 123 :		Ligne 123 :
	gateway 193.48.57.162		gateway 193.48.57.162

			</syntaxhighlight>On modifie le fichier <code>/etc/xen/SE4.batman.cfg</code> sur capbreton<syntaxhighlight lang="bash">
			vif = [ 'mac=00:16:3E:FA:18:CF,bridge=pont_ironman', 'mac=00:16:3E:FA:18:D0,bridge=SE4' ]
			</syntaxhighlight>Une fois cela fait on peut '''redémarrer''' la VM avec les commandes précédentes. Ensuite sur batman on doit lancer l'interface :<syntaxhighlight lang="bash">
			reboot
			ifdown eth1; ifup eth1
	</syntaxhighlight>		</syntaxhighlight>
			== Configuration SSH et Mascarade ==
	== Configuration SSH ==
	Ces commandes permettent de '''synchroniser l'heure''' du système :<syntaxhighlight lang="bash">		Ces commandes permettent de '''synchroniser l'heure''' du système :<syntaxhighlight lang="bash">
	apt update		apt update
Ligne 131 :		Ligne 135 :
	apt install ntpsec ntpsec-ntpdate host		apt install ntpsec ntpsec-ntpdate host
	date		date
	~~</syntaxhighlight>Pour configurer le '''ssh sur batman''' on modifie le fichier <code>/etc/xen/SE4.batman.cfg</code> sur capbreton<syntaxhighlight lang="bash">~~
	~~vif = [ 'mac=00:16:3E:FA:18:CF,bridge=pont_ironman', 'mac=00:16:3E:FA:18:D0,bridge=SE4' ]~~
	~~</syntaxhighlight>Une fois cela fait on peut '''redémarrer''' la VM avec les commandes précédentes.~~

	~~Ensuite sur batman on doit lancer l'interface :<syntaxhighlight lang="bash">~~
	~~reboot~~
	~~ifdown eth1; ifup eth1~~
	~~</syntaxhighlight>Enfin '''le ssh est fonctionnel''', penser à noter l'adresse IPv6 de votre machine de service afin de rentrer la commande de ssh suivante :<syntaxhighlight lang="bash">~~
	~~ssh root@<ipv6_eth1_batman>~~
	</syntaxhighlight>		</syntaxhighlight>
			La mascarade se configure avec '''iptables''', et consiste à donne une adresse IPv4 qui permet d'accéder à internet. <syntaxhighlight lang="bash">
	~~== Mascarade ==~~
	~~Afin de configu~~<syntaxhighlight lang="bash">
	iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.69.0/24		iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.69.0/24
	iptables-save		iptables-save

	</syntaxhighlight>~~et créé le fichier~~ /etc/~~sysctl.conf puis mettre~~<~~syntaxhighlight lang="bash"~~>		</syntaxhighlight>Dans les '''trois VMs''' on modifie <code>/etc/ssh/sshd_config</code> en ajoutant :
	~~net~~.~~ipv4.ip_forward=1~~		PermitRootLogin yes
	</~~syntaxhighlight>~~		On peut ensuite '''redémarrer''' le service ssh :
			/etc/init.d/ssh restart
	~~====~~ redirection de port ~~pour~~ ssh ~~====~~		La '''redirection du port ssh''' ce fait via les commandes suivantes sur la machine mandataire :<syntaxhighlight lang="bash">
	<syntaxhighlight lang="bash">
	iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.69.2:22		iptables -t nat -A PREROUTING -p tcp --dport 2202 -j DNAT --to-destination 192.168.69.2:22
	iptables -t nat -A PREROUTING -p tcp --dport 2203 -j DNAT --to-destination 192.168.69.3:22		iptables -t nat -A PREROUTING -p tcp --dport 2203 -j DNAT --to-destination 192.168.69.3:22
	iptables-save		iptables-save

	</syntaxhighlight>~~nous~~ avons aussi installer <code>iptables-persistent</code> pour ~~eviter~~ de perdre la configuration a chaque reboot.<syntaxhighlight lang="bash">		</syntaxhighlight>Dans le fichier <code>/etc/sysctl.conf</code> la ligne suivante doit être '''décommentée''' :<syntaxhighlight lang="bash">
			net.ipv4.ip_forward=1
			</syntaxhighlight>Nous avons aussi installer <code>iptables-persistent</code> pour éviter de perdre la configuration à chaque reboot.<syntaxhighlight lang="bash">
	apt install iptables-persistant		apt install iptables-persistant
	</syntaxhighlight>Génération de la clé pour le certificat sur batman<syntaxhighlight lang="bash">		</syntaxhighlight>Désormais le ssh peut être fait via les commandes suivantes :<syntaxhighlight lang="bash">
			# ssh en IPV4
			ssh root@<add_ipv4> -p 2202
			# ssh en IPV6
			ssh root@<add_ipv6>
			</syntaxhighlight>






			Génération de la clé pour le certificat sur batman<syntaxhighlight lang="bash">
	openssl req -nodes -newkey rsa:2048 -sha256 -keyout deadpool.tech.key -out ddeadpool.csr		openssl req -nodes -newkey rsa:2048 -sha256 -keyout deadpool.tech.key -out ddeadpool.csr

Atelier SysRes SE4 2025/2026 E14 - Historique des versions

Abiernac le 23 février 2026 à 10:52

Abiernac : /* DNS et DNSSEC */

Abiernac : /* DNS */

Abiernac : /* Partie VLAN */

Abiernac : /* Vlan */

Abiernac le 23 février 2026 à 10:10

Abiernac : /* Vlan */

Abiernac le 15 février 2026 à 11:31

Abiernac le 15 février 2026 à 11:18

Abiernac le 15 février 2026 à 11:09

Abiernac : /* DNS et DNSSEC */

Abiernac : /* DNS */

Abiernac : /* Partie VLAN */

Abiernac : /* Vlan */

Abiernac : /* Vlan */