« Atelier SysRes SE4 2024/2025 E14 » : différence entre les versions
Aucun résumé des modifications |
|||
| Ligne 42 : | Ligne 42 : | ||
37 df -h | 37 df -h | ||
[[Fichier:Interfacekratos.png|alt=Interfacekratos| | [[Fichier:Interfacekratos.png|alt=Interfacekratos|Interfacekratos|centré|cadre]][[Fichier:PingEntre2VM.png|alt=PingEntre2VM|PingEntre2VM|centré|cadre]] | ||
[[Fichier:PingEntre2VM.png|alt=PingEntre2VM| | |||
=== Configuration machine Mandataire === | === Configuration machine Mandataire === | ||
[[Fichier:Conf gow bridge.png|alt=Fichier SE4.GOW.cfg montrant les deux bridges de notre machine mandataire. "bifrost" connecte nos 3 machines ensembles, "SE4" donne accès à Internet à nos 3 machines | [[Fichier:Conf gow bridge.png|alt=Fichier SE4.GOW.cfg montrant les deux bridges de notre machine mandataire. "bifrost" connecte nos 3 machines ensembles, "SE4" donne accès à Internet à nos 3 machines|Fichier SE4.GOW.cfg montrant les deux bridges de notre machine mandataire. "bifrost" connecte nos 3 machines ensembles, "SE4" donne accès à Internet à nos 3 machines|gauche|cadre]] | ||
[[Fichier:Ip forward.png|vignette]] | |||
Commande : iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.3.0/24 | |||
[[Fichier:Ssh machine.png|vignette]] | |||
SSH : faire les commandes sur les 3 machines, et modifier le fichier ssh config dans /etc/ssh/ en mettant l'option PermitRootLogin yes | |||
Faire la demande des certificats en ligne avec la commande openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8. | |||
Version du 5 février 2025 à 16:38
vi /etc/hostname
18 hostname -h
19 hostname -h$
20 host `cat /etc/hostname`
21 hostname `cat /etc/hostname`
22 cat /etc/hostname
23 reboot
24 lsblk
25 cat /etc/fstab
26 mkfs -t ext4 /dev/xvda3
27 mkfs -t ext4 /dev/xvdb1
28 mount /dev/xvdb1 /mnt
29 mv /var/* /mnt
30 umount /mnt
31 mount -a
32 mkfs -t ext4 /dev/xvda3
33 mkfs -t ext4 /dev/xvda3
34 mount -a
35 vi /etc/fstab
36 mount -a
37 df -h
Configuration machine Mandataire
Commande : iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.3.0/24
SSH : faire les commandes sur les 3 machines, et modifier le fichier ssh config dans /etc/ssh/ en mettant l'option PermitRootLogin yes
Faire la demande des certificats en ligne avec la commande openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr -utf8.