« SE5 IdO sécurité des objets 2025/2026 » : différence entre les versions
Aller à la navigation
Aller à la recherche
(Page créée avec « = Infrastructure WiFi pour 2024/2025 = == Serveur virtuel == Créez un serveur virtuel sur <code>capbreton</code> par binôme. Préfixez le nom du serveur par <code>SE5_</code>. Le serveur doit avoir une unique interface dans le commutateur virtuel <code>bridgeStudents</code>. Prenez une adresse IPv4 à partir de <code>172.26.145.100</code> et utilisez, comme routeur, l'adresse IPv4 <code>172.26.145.251</code>. Le routeur à cette adresse est configuré pour f... ») |
Aucun résumé des modifications |
||
| Ligne 1 : | Ligne 1 : | ||
= Infrastructure | = Infrastructure réseau pour 2025/2026 = | ||
== Serveur virtuel == | == Serveur virtuel == | ||
Créez un serveur virtuel sur <code>capbreton</code> par binôme. Préfixez le nom du serveur par <code> | Créez un serveur virtuel sur <code>capbreton</code> par binôme. Préfixez le nom du serveur par <code>SE5-</code>. Le serveur doit avoir une unique interface dans le commutateur virtuel <code>bridgeStudents</code>. | ||
Prenez une adresse IPv4 à partir de <code>172.26.145.100</code> et utilisez, comme routeur, l'adresse IPv4 <code>172.26.145.251</code>. Le routeur à cette adresse est configuré pour faire passer vos machines par un dispositif de type mascarade. | Prenez une adresse IPv4 à partir de <code>172.26.145.100</code> et utilisez, comme routeur, l'adresse IPv4 <code>172.26.145.251</code>. Le routeur à cette adresse est configuré pour faire passer vos machines par un dispositif de type mascarade. | ||
| Ligne 13 : | Ligne 13 : | ||
Installez un point d'accès WiFi Cisco sur le réseau des machines de projet. Ce point d'accès a donc une adresse d'administration en <code>172.26.145.Y</code>. | Installez un point d'accès WiFi Cisco sur le réseau des machines de projet. Ce point d'accès a donc une adresse d'administration en <code>172.26.145.Y</code>. | ||
== Sécurisation WiFi par WPA2- | == Sécurisation WiFi par WPA2-WPA == | ||
Créez un SSID associé à votre VLAN et configuré pour une identification par WPA2-EAP. | |||
De plus implantez les services suivant sur votre serveur virtuel : | |||
* configuration par DHCP pour les clients WiFi, utilisez les adresses d'octet de poids faible <code>100</code> à <code>200</code> du réseau IPv4 de votre VLAN privé. Donner l'adresse de votre machine mandataire comme routeur par défaut et comme serveur DNS ; | |||
* Implanter un serveur DNS minimal sur votre serveur virtuel (DNS transitaire ou DNS forwarder en patoi) ; | |||
* | |||
* Implanter un serveur DNS minimal sur votre serveur virtuel | |||
* Implanter une mascarade sur votre serveur virtuel entre votre VLAN privé et le routeur du réseau des salles de projets. | * Implanter une mascarade sur votre serveur virtuel entre votre VLAN privé et le routeur du réseau des salles de projets. | ||
Vous pouvez tester la visibilité de votre SSID, l'identification WiFi, le serveur DHCP et enfin l'accès à Internet en utilisant votre téléphone portable ou la carte WiFi des zabeth. | Vous pouvez tester la visibilité de votre SSID, l'identification WiFi, le serveur DHCP et enfin l'accès à Internet en utilisant votre téléphone portable ou la carte WiFi des zabeth. | ||
== Déroutage de flux == | |||
= Infrastructure LoRa pour 2025/2026 = | = Infrastructure LoRa pour 2025/2026 = | ||
Non utilisé. | Non utilisé. | ||
= Autres outils = | |||
== Serveur apache sécurisé == | |||
== Machine virtuelle android == | |||
= Répartition des binômes pour le module de sécurité des objets = | = Répartition des binômes pour le module de sécurité des objets = | ||
Version du 9 septembre 2025 à 11:04
Infrastructure réseau pour 2025/2026
Serveur virtuel
Créez un serveur virtuel sur capbreton par binôme. Préfixez le nom du serveur par SE5-. Le serveur doit avoir une unique interface dans le commutateur virtuel bridgeStudents.
Prenez une adresse IPv4 à partir de 172.26.145.100 et utilisez, comme routeur, l'adresse IPv4 172.26.145.251. Le routeur à cette adresse est configuré pour faire passer vos machines par un dispositif de type mascarade.
Par la suite ajoutez à votre serveur une interface dans le VLAN 400+X numérotée dans le sous-réseau IPv4 172.16.X.0/24. Bien entendu X est différent d'un binôme à l'autre (et X>1).
Point d'accès WiFi
Installez un point d'accès WiFi Cisco sur le réseau des machines de projet. Ce point d'accès a donc une adresse d'administration en 172.26.145.Y.
Sécurisation WiFi par WPA2-WPA
Créez un SSID associé à votre VLAN et configuré pour une identification par WPA2-EAP.
De plus implantez les services suivant sur votre serveur virtuel :
- configuration par DHCP pour les clients WiFi, utilisez les adresses d'octet de poids faible
100à200du réseau IPv4 de votre VLAN privé. Donner l'adresse de votre machine mandataire comme routeur par défaut et comme serveur DNS ; - Implanter un serveur DNS minimal sur votre serveur virtuel (DNS transitaire ou DNS forwarder en patoi) ;
- Implanter une mascarade sur votre serveur virtuel entre votre VLAN privé et le routeur du réseau des salles de projets.
Vous pouvez tester la visibilité de votre SSID, l'identification WiFi, le serveur DHCP et enfin l'accès à Internet en utilisant votre téléphone portable ou la carte WiFi des zabeth.
Déroutage de flux
Infrastructure LoRa pour 2025/2026
Non utilisé.
Autres outils
Serveur apache sécurisé
Machine virtuelle android
Répartition des binômes pour le module de sécurité des objets
Donnez les élèves dans chaque binôme.
| Binôme | Elèves | Nom du serveur virtuel | N° du VLAN |
|---|---|---|---|
| Cahier b1 | Prénom Nom & Prénom Nom | SE5-serveur | n° |
| Cahier b2 | Prénom Nom & Prénom Nom | SE5-serveur | n° |
| Cahier b3 | Prénom Nom & Prénom Nom | SE5-serveur | n° |
| Cahier b4 | Prénom Nom & Prénom Nom | SE5-serveur | n° |
| Cahier b5 | Prénom Nom & Prénom Nom | SE5-serveur | n° |