« SE2a5 2023/2024 EC1 » : différence entre les versions
Aucun résumé des modifications |
|||
| Ligne 4 : | Ligne 4 : | ||
Les différences sont les suivantes : | Les différences sont les suivantes : | ||
* le point d'accès n'est pas un point d'accès aironet avec un IOS cisco mais un point d'accès TP-LINK avec le logiciel OpenWRT ; | * le point d'accès n'est pas un point d'accès aironet avec un IOS cisco mais un point d'accès TP-LINK EAP615 avec le logiciel OpenWRT ; | ||
* le réseau est réduit à un seul PC, de préférence connecté à Internet ; | * le réseau est réduit à un seul PC, de préférence connecté à Internet ; | ||
* vous n'implanterez que 2 SSID sur 2 VLAN pour simuler deux groupes d'élèves, appellons les SSID <code>WiFi1</code> et <code>WiFi2</code> associés aux VLAN 2 et VLAN 3. | * vous n'implanterez que 2 SSID sur 2 VLAN pour simuler deux groupes d'élèves, appellons les SSID <code>WiFi1</code> et <code>WiFi2</code> associés aux VLAN 2 et VLAN 3. | ||
| Ligne 16 : | Ligne 16 : | ||
* réalisez une mascarade pour permettre aux machines utilisant <code>WiFi1</code> et <code>WiFi2</code> d'accèder à Internet. | * réalisez une mascarade pour permettre aux machines utilisant <code>WiFi1</code> et <code>WiFi2</code> d'accèder à Internet. | ||
Concernant le point d'accès il est est demandé de configurer deux SSID, un associé avec le VLAN 2 et l'autre avec le VLAN 3 avec une identification par WPA-EAP en pointant vers vos deux instances de <code>freeradius</code>. Vous devez tester deux méthodes de configuration. Une première via des lignes de commandes à taper sous OpenWRT via ssh, une seconde en utilisant l'interface Web LuCi d'OpenWRT. Ne tentez pas de méthode mixte. | Concernant le point d'accès vous devez déjà installer le logiciel OpenWRT. | ||
Un fois OpenWRT opérationnel, il est est demandé de configurer deux SSID, un associé avec le VLAN 2 et l'autre avec le VLAN 3 avec une identification par WPA-EAP en pointant vers vos deux instances de <code>freeradius</code>. Vous devez tester deux méthodes de configuration. Une première via des lignes de commandes à taper sous OpenWRT via ssh, une seconde en utilisant l'interface Web LuCi d'OpenWRT. Ne tentez pas de méthode mixte. | |||
Il s'agit là d'un cahier des charges initial qui peut être revu en cas d'ambigüité. Il vous est fortement conseillé de produire un travail régulier le plus tôt possible et de faire des rapports réguliers (en particulier au travers de ce Wiki) à votre encandrant. S'y prendre à la dernière minute avec un seul retour la veille de la date limite risque fortement de conduire à un échec. | Il s'agit là d'un cahier des charges initial qui peut être revu en cas d'ambigüité. Il vous est fortement conseillé de produire un travail régulier le plus tôt possible et de faire des rapports réguliers (en particulier au travers de ce Wiki) à votre encandrant. S'y prendre à la dernière minute avec un seul retour la veille de la date limite risque fortement de conduire à un échec. | ||
Version du 7 mars 2024 à 19:54
Objectifs
A la base il vous est demandé d'implanter à nouveau le point 7.2 de votre sujet de travaux pratiques pour le module "sécurité dans les systèmes et réseaux" mais avec des différences notables.
Les différences sont les suivantes :
- le point d'accès n'est pas un point d'accès aironet avec un IOS cisco mais un point d'accès TP-LINK EAP615 avec le logiciel OpenWRT ;
- le réseau est réduit à un seul PC, de préférence connecté à Internet ;
- vous n'implanterez que 2 SSID sur 2 VLAN pour simuler deux groupes d'élèves, appellons les SSID
WiFi1etWiFi2associés aux VLAN 2 et VLAN 3.
Vous êtes libre de choisir les réseaux IPv4 à configurer sur les VLAN 2 et VLAN 3 du moment que vous utilisez des réseau non routés n'étant pas en conflit avec un réseau déjà utilisé par votre PC.
Vous devez installer les services suivants sur le PC :
- créez deux interfaces
vlan2etvlan3au dessus de l'interface Ethernet de connexion avec le point d'accès ; - deux serveurs d'identification à base de
freeradius, faites en sorte que chaque instance utilise un répertoire de configuration différent, une instance doit se lier àvlan2et la seconde àvlan3; - deux serveurs DHCP, une instances doit se lier à l'interface code>vlan2 et la seconde à l'interface
vlan3; - réalisez une mascarade pour permettre aux machines utilisant
WiFi1etWiFi2d'accèder à Internet.
Concernant le point d'accès vous devez déjà installer le logiciel OpenWRT.
Un fois OpenWRT opérationnel, il est est demandé de configurer deux SSID, un associé avec le VLAN 2 et l'autre avec le VLAN 3 avec une identification par WPA-EAP en pointant vers vos deux instances de freeradius. Vous devez tester deux méthodes de configuration. Une première via des lignes de commandes à taper sous OpenWRT via ssh, une seconde en utilisant l'interface Web LuCi d'OpenWRT. Ne tentez pas de méthode mixte.
Il s'agit là d'un cahier des charges initial qui peut être revu en cas d'ambigüité. Il vous est fortement conseillé de produire un travail régulier le plus tôt possible et de faire des rapports réguliers (en particulier au travers de ce Wiki) à votre encandrant. S'y prendre à la dernière minute avec un seul retour la veille de la date limite risque fortement de conduire à un échec.
Matériel nécessaire
Le matériel nécessaire est constitué :
- d'un PC sous Linux pour l'implantation du serveur d'identification ;
- d'un adaptateur USB/Ethernet pour connecter le PC au point d'accès sans impacter la connexion du PC à l'Internet, cet adaptateur est fourni par l'encadrant ;
- d'un point d'accès TP-Link permettant l'installation d'OpenWRT, ce point d'accès est fourni par l'encadrant.
Travail réalisé
Documents Rendus
Interfaces VLAN
Fichier de configuration pour la création des interfaces VLAN sous Linux :
---
Script de lancement
Script de lancement des serveurs d'identification et des serveurs DHCP
----
Fichiers de configuration Radius
----
Fichiers de configuration du serveur DHCP
----
Commandes en ligne pour configurer le point d'accès
----
Procédure pour configurer le point d'accès avec LuCi
N'hésitez pas à réaliser des copies d'écrans de LuCi.