Atelier SysRes SE4 2025/2026 E15 - Historique des versions

Rex : /* Réseau basique et avancé */

2026-02-27T21:29:39Z

Réseau basique et avancé

← Version précédente		Version du 27 février 2026 à 21:29
Ligne 1 009 :		Ligne 1 009 :

	----		----
			</pre>

	= Conclusion =		= Conclusion =

Rex : /* WPA2‑EAP – FreeRADIUS (sur Moon) */

2026-02-27T21:28:31Z

WPA2‑EAP – FreeRADIUS (sur Moon)

← Version précédente		Version du 27 février 2026 à 21:28
Ligne 803 :		Ligne 803 :
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	systemctl status freeradius		systemctl status freeradius
	~~</syntaxhighlight>~~
	~~<pre>~~		freeradius.service - FreeRADIUS multi-protocol policy server
	● freeradius.service - FreeRADIUS multi-protocol policy server
	Loaded: loaded (/lib/systemd/system/freeradius.service; enabled)		Loaded: loaded (/lib/systemd/system/freeradius.service; enabled)
	Active: active (running) since ...		Active: active (running) since ...
	</~~pre~~>		</syntaxhighlight>

	Test d’authentification local :		Test d’authentification local :

Rex : /* Conclusion */

2026-02-27T21:27:01Z

Conclusion

← Version précédente		Version du 27 février 2026 à 21:27
Ligne 1 012 :		Ligne 1 012 :

	= Conclusion =		= Conclusion =

	L’infrastructure déployée répond à toutes les exigences du projet :		L’infrastructure déployée répond à toutes les exigences du projet :
	* Virtualisation Xen avec séparation des rôles (services / mandataire)		* Virtualisation Xen avec séparation des rôles (services / mandataire)

Msalhi : /* Filtrage des services – fail2ban */

2026-02-27T13:03:10Z

Filtrage des services – fail2ban

← Version précédente		Version du 27 février 2026 à 13:03
Ligne 559 :		Ligne 559 :
	<pre>		<pre>
	[Definition]		[Definition]
	failregex = ^\~~S+ named\[\d+~~\]: ~~client <HOST>#~~\S+ ~~.* query .* denied~~		failregex = ^(?:view (?:internal\|external): )?query(?: \(cache\))?
			^zone transfer
			^bad zone transfer request: '\S+/IN': non-authoritative zone

	ignoreregex =		ignoreregex =

	</pre>		</pre>

Msalhi : /* Effraction WiFi */

2026-02-27T12:54:13Z

Effraction WiFi

← Version précédente		Version du 27 février 2026 à 12:54
Ligne 453 :		Ligne 453 :
	\| style="text-align: left;"\| QrPmyYhhAVx1TGYLWRtAx/LbhQPy3yMd5/GoMH5SZ4aWD72QGVrfBOhhHW0/c1dYroeZ9riJTyQcO859svIWRw==		\| style="text-align: left;"\| QrPmyYhhAVx1TGYLWRtAx/LbhQPy3yMd5/GoMH5SZ4aWD72QGVrfBOhhHW0/c1dYroeZ9riJTyQcO859svIWRw==
	\|}		\|}


	= Effraction WiFi =		= Effraction WiFi =
Ligne 496 :		Ligne 497 :

	Ces tests illustrent la vulnérabilité des protocoles WEP et des mots de passe courts face à des attaques par force brute.		Ces tests illustrent la vulnérabilité des protocoles WEP et des mots de passe courts face à des attaques par force brute.
			[[Fichier:Wpa-wps.png\|vignette]]
	----		----

Msalhi le 27 février 2026 à 12:51

2026-02-27T12:51:17Z

Voir les modifications

Msalhi le 27 février 2026 à 12:10

2026-02-27T12:10:38Z

← Version précédente		Version du 27 février 2026 à 12:10
Ligne 1 :		Ligne 1 :

	<div class="titlepage">		<div class="titlepage">

	~~'''Rapport de Projet SE4 IdO<br />~~
	~~Sécurité Système/Réseau'''~~

	~~'''Année Universitaire 2025-2026'''~~

	<div class="figure">		<div class="figure">
Ligne 12 :		Ligne 7 :

	</div>		</div>
	'''~~Étudiant: Mohamed SALHI~~'''		'''Rapport de Projet SE4 IdO''' '''Année Universitaire 2025-2026'''

	'''Binôme: SE4.Solstice (mandataire) - SE4.Moon (services)'''		'''Étudiant: Mohamed SALHI''' '''Binôme: SE4.Solstice (mandataire) - SE4.Moon (services)'''

	'''Domaine: <code>msalhi.online</code>'''		'''Domaine: <code>msalhi.online</code>'''
			</div><span id="introduction"></span>
	~~'''École Polytechnique Universitaire de Lille'''~~

	~~2026-02-02~~


	</div>
	<span id="introduction"></span>
	= Introduction =		= Introduction =

Msalhi : /* Configuration DHCP sur les routeurs */

2026-02-27T12:09:30Z

Configuration DHCP sur les routeurs

← Version précédente		Version du 27 février 2026 à 12:09
Ligne 678 :		Ligne 678 :
	lease 0 12		lease 0 12
	</syntaxhighlight>		</syntaxhighlight>

	~~Sur '''E306''' (plage 151‑200), configuration similaire avec une plage différente.~~

	=== Policy‑Based Routing (PBR) ===		=== Policy‑Based Routing (PBR) ===

Msalhi : /* Serveur FreeRADIUS sur Moon */

2026-02-27T12:08:47Z

Serveur FreeRADIUS sur Moon

← Version précédente		Version du 27 février 2026 à 12:08
Ligne 590 :		Ligne 590 :
	Ajout du client (point d’accès) dans <code>/etc/freeradius/3.0/clients.conf</code> :		Ajout du client (point d’accès) dans <code>/etc/freeradius/3.0/clients.conf</code> :
	<pre>		<pre>
	client ~~cisco_ap_salhi~~ {		client vlan1_ap1 {
	ipaddr = 10.60.15.~~0/24~~		ipaddr = 172.27.0.4 # VLAN 1 management
	secret = ~~radius_secret_salhi_2026~~		secret = testing123
	shortname = cisco-ap		shortname = cisco-ap1-vlan1
	nas_type = cisco		nas_type = cisco
	}		}
			client vlan1_ap2 {
			ipaddr = 172.27.0.3 # VLAN 1 management
			secret = testing123
			shortname = cisco-ap2-vlan1
			nas_type = cisco
			}


	</pre>		</pre>

Ligne 601 :		Ligne 609 :
	<pre>		<pre>
	"msalhi" Cleartext-Password := "WifiSecure2026!"		"msalhi" Cleartext-Password := "WifiSecure2026!"
	~~Reply~~-~~Message~~ = "~~Bienvenue sur le WiFi SE4 - Mohamed Salhi~~"
	~~Tunnel-Type = VLAN,~~		"etudiant1" Cleartext-Password := "Password123"
	~~Tunnel-Medium~~-~~Type~~ = ~~IEEE-802,~~
	~~Tunnel-Private-Group-Id = 25~~		"prof" Cleartext-Password := "AdminSE4!"

	</pre>		</pre>

Ligne 613 :		Ligne 622 :
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	radtest msalhi WifiSecure2026! localhost 0 testing123		radtest msalhi WifiSecure2026! localhost 0 testing123


			Sent Access-Request Id 13 from 0.0.0.0:55851 to 127.0.0.1:1812 length 76
			User-Name = "msalhi"
			User-Password = "WifiSecure2026!"
			NAS-IP-Address = 127.0.0.1
			NAS-Port = 0
			Message-Authenticator = 0x00
			Cleartext-Password = "WifiSecure2026!"
			Received Access-Accept Id 13 from 127.0.0.1:1812 to 127.0.0.1:55851 length 20
	</syntaxhighlight>		</syntaxhighlight>
	→ réponse <code>Access-Accept</code> attendue.		→ réponse <code>Access-Accept</code> attendue.

Msalhi le 27 février 2026 à 11:24

2026-02-27T11:24:46Z

Voir les modifications

Atelier SysRes SE4 2025/2026 E15 - Historique des versions

Rex : /* Réseau basique et avancé */

Rex : /* WPA2‑EAP – FreeRADIUS (sur Moon) */

Rex : /* Conclusion */

Msalhi : /* Filtrage des services – fail2ban */

Msalhi : /* Effraction WiFi */