« SE2a5 système/réseau 2023/2024 » : différence entre les versions
Aller à la navigation
Aller à la recherche
| Ligne 364 : | Ligne 364 : | ||
|- | |- | ||
| Rio | | Rio | ||
| Aucune tentative de redirection | | Aucune tentative de redirection (pas d'<code>iptables</code>), pas de DNS ni d'HTTP sur le mandataire, pas de seconde interface sur le mandataire. | ||
|- | |- | ||
| stockholm | | stockholm | ||
Version du 21 novembre 2023 à 22:16
ASR SE2a5
Répartition des binômes
| Cahier | Nom machine services | IP machine services | Nom de domaine | Nom machine mandataire | IP machine mandataires | Elève |
|---|---|---|---|---|---|---|
| Cahier n°1 | Dublin | 10.0.42.2 | dublin.lol | rugby (10.0.42.1) | 193.48.57.162 | DELEPLANQUE Louis |
| Cahier n°2 | berlin | 192.168.165.3 | berlin2.lol | judo | 193.48.57.165 | EL ABKARI Ahlam |
| Cahier n°3 | alger | 192.168.10.11 | alger.lol | badminton | 193.48.57.167 | LAZOUACHE Farid |
| Cahier n°4 | Bruxelles | 192.168.10.13 | Bruxelles.lol | badminton | 193.48.57.167 | BECUE William |
| Cahier n°5 | paris | 192.168.165.2 | paris13.lol | judo | 193.48.57.165 | DESPLACES Baptiste |
| Cahier n°6 | Tokyo | 192.168.13.12 | tokyoray.lol | muaythai | 193.48.57.164 | MOUSSAOUI Rayane |
| Cahier n°7 | Oslo | oslo666.lol | aquaponey | 193.48.57.166 | FIRION Thomas | |
| Cahier n°8 | bogota | 192.168.13.11 | bogota.lol | muaythai | 193.48.57.164 | MAROLLEAU Simon |
| Cahier n°9 | kiev | 192.168.163.2 | kievjeje.lol | balltrap | 193.48.57.163 | BREUVART Jérôme |
| Cahier n°10 | Riga | 192.168.163.3 | riga1.lol | balltrap | 193.48.57.163 | BIOT Tom |
| Cahier n°11 | rio | rio71.lol | padel | 193.48.57.168 | NAIMI Oussama | |
| Cahier n°12 | stockholm | stockholm.lol | padel | 193.48.57.168 | DUBOIS Lisa-Marie | |
| Cahier n°13 | douarnenez | 10.0.42.3 | douarnenez.germond.org | rugby (10.0.42.1) | 193.48.57.162 | GERMOND Bastien |
Contrôle continu
Etat initial des machines virtuelles
| Nom machine services | Etat |
|---|---|
| alger | Démarrée, mot de passe non changé /var/log/xen-tools/alger.log, adresse IP hors du VLAN 50, bridge OK, mot clef DHCP encore présent, mémoire faible
|
| berlin | Démarrée, mot de passe OK, adresse IP hors du VLAN 50, bridge OK, mot clef DHCP encore présent, mémoire faible |
| bogota | Démarrée, mot de passe changé sans modification du fichier de log, début de configuration réseau (mais manque le masque réseau), bridge OK, mot clef DHCP encore présent, mémoire faible |
| Bruxelles | Démarrée, mot de passe OK, adresse IP hors du VLAN 50, bridge OK, mot clef DHCP encore présent, mémoire faible |
| douarnenez | Démarrée, mot de passe OK, réseau OK, ping www.polytech-lille.fr OK, ping google.fr IPv6 OK, mémoire faible
|
| Dublin | Démarrée, mot de passe OK, adresse IP hors du VLAN 50, bridge OK, adresse IPv4 encore présente dans le .cfg, mémoire un peu exagérée
|
| kiev | Démarrée, mot de passe OK, adresse IP hors du VLAN 50, bridge OK, mot clef DHCP encore présent, mémoire faible |
| Oslo | Démarrée, mot de passe OK, adresse IP hors du VLAN 50, bridge OK, mot clef DHCP encore présent, mémoire faible |
| paris | Démarrée, mot de passe OK, adresse IP hors du VLAN 50, bridge OK, mot clef DHCP encore présent, mémoire faible |
| rio | Démarrée, mot de passe OK, adresse IP hors du VLAN 50, bridge OK, mémoire faible |
| Tokyo | Démarrée, mot de passe OK, bridge OK, adresse IPv4 encore présente dans le .cfg (@IPv4 OK), adresse IP hors du VLAN 50 (dans la machine), mémoire faible
|
| stockholm | Démarrée, mot de passe OK, bridge OK,mémoire faible |
Concernant l'installation de Devuan sur les stations de travail
| Machine | Machine annexe | Elève | Etat 02/10/2023 | Etat 05/10/2023 |
|---|---|---|---|---|
| zabeth02 | zabeth13 / daedalus ok | Ahlam EL ABKARI | xfce sans les applications, root ne peut pas se connecter à distance |
OK |
| zabeth03 | zabeth16 / daedalus ok | Rayane MOUSSAOUI | OK | 7 paquetaques xfce4 sur 35 d'installés, relancez tasksel
|
| zabeth04 | zabeth14 / daedalus ok | Baptiste DESPLACES | OK, root ne peut pas se connecter à distance |
7 paquetaques xfce4 sur 35 d'installés, relancez tasksel
|
| zabeth05 | Jérôme BREUVART | Pas de propagation ansible, /root/.ssh/authorized_keys est un répertoire ... |
7 paquetaques xfce4 sur 35 d'installés, relancez tasksel
| |
| zabeth06 | zabeth21 / daedalus OK |
Bastien GERMOND | OK | OK |
| zabeth07 | zabeth17 / daedalus OK | Simon MAROLLEAU | OK | OK |
| zabeth08 | zabeth20 / daedalus OK | Thomas FIRION | OK mais firefox-esr non installé ? |
7 paquetaques xfce4 sur 35 d'installés, relancez tasksel
|
| zabeth09 | zabet15/ daedalus OK | William BECUE | propagation ansible au mieux partielle (/etc/network/interfaces à la main ?) |
OK |
| zabeth10 | Tom BIOT | OK, root ne peut pas se connecter à distance |
7 paquetaques xfce4 sur 35 d'installés, relancez tasksel
| |
| zabeth11 | Oussama NAIMI | pas de propagation ansible | OK | |
| zabeth12 | Farid LAZOUACHE | OK | 7 paquetaques xfce4 sur 35 d'installés, relancez tasksel
| |
| zabeth28 | zabeth26, zabeth27 | Louis DELEPLANQUE | xfce sans les applications | OK |
Machines annexes avec mise à jour daedalus au 02/10/2023 : zabeth13, zabeth14, zabeth15, zabeth16, zabeth17, zabeth20, zabeth21, zabeth26, zabeth27.
Machines annexes non mises à jour au 02/10/2023 : zabeth18 (/etc/apt/sources.list OK mais pas de commande apt dist-upgrade lancée), zabeth19 (idem).
Veillez à ce que le paquetage apparmor soit désactivé sur toutes les machines.
MV de services au 6/10/2023
A noter partie "Architecture réseau, première approche", totalement implantée par MM. DELEPLANQUE et GERMOND.
| Nom machine services | Etat |
|---|---|
| Dublin | Partitions OK, interfaces réseau configurées, ping IPv4 et IPv6 OK |
| berlin | Partitions OK, une seule interface réseau encore sur vlan50. |
| alger | Partitions OK, deux interfaces réseau, mauvaise configuration IPv4 sur les deux, ping IPv6 OK. |
| Bruxelles | Partitions OK, deux interfaces réseau, mauvaise configuration IPv4 sur VLAN Xen, ping IPv6 OK. |
| paris | Partitions OK, une seule interface réseau encore sur vlan50. |
| Tokyo | Partitions OK, une seule interface réseau encore sur vlan50. |
| Oslo | Pas de partitions /var ni /home, une seule interface réseau encore sur vlan50.
|
| bogota | Mot de passe insuffisant, partitions OK, deux interfaces réseau, aucune configuration IPv4 correcte. |
| kiev | Pas de partitions /var ni /home, une seule interface réseau encore sur vlan50.
|
| Riga | Partitions OK, une seule interface réseau encore sur vlan50. |
| Rio | Pas de partitions /var ni /home, une seule interface réseau encore sur vlan50.
|
| douarnenez | Partitions OK, interfaces réseau configurées, ping IPv4 et IPv6 OK |
MV mandataires au 6/10/2023
| Machine virtuelle mandataire | Etat |
|---|---|
| rugby | Les deux interfaces réseau, configurées correctement, iptables implantées.
|
| judo | Une seule interface réseau, adresse IPv4 OK, pas de seconde interface réseau, pas d'iptables.
|
| badminton | Les deux interfaces réseau, configurées correctement, pas d'iptables.
|
| muaythai | Les deux interfaces réseau, seule l'interface du VLAN Xen est configurée, pas d'iptables.
|
| aquaponey | Une seule interface réseau, adresse IPv4 OK, pas de seconde interface réseau, pas d'iptables.
|
| balltrap | Les deux interfaces réseau, une passerelle sur le réseau local (erreur), pas d'iptables.
|
MV de services au 8/10/2023
| Nom machine services | Etat |
|---|---|
| Dublin | Redirection OK, DNSSEC OK, HTTPS OK. |
| berlin | Redirection OK, serveur DNS non configuré, serveur HTTP. |
| alger | Redirection OK, serveur DNS non fonctionnel, serveur HTTP OK, non sécurisé. |
| Bruxelles | Redirection OK, serveur DNS configuré, non sécurisé, pas d'HTTP. |
| paris | Redirection OK, interface réseau du VLAN Xen non configurée, pas de serveur DNS, juste un serveur HTTP. |
| Tokyo | Redirection OK, DNS non configuré, HTTP mais pas d'HTTPS. |
| Oslo | Redirection totalement défaillante, rien d'installé sur la machine de services, ses interfaces réseau sont correctement configurées. |
| bogota | Redirection OK, DNS non installé, HTTP OK, non sécurisé. |
| kiev | Redirection défaillante (mauvaise passerelle sur les machines de services), pas de DNS, pas de serveur HTTP. |
| Riga | Redirection défaillante (mauvaise passerelle sur les machines de services), pas de DNS, un serveur HTTP non configuré. |
| Rio | Aucune tentative de redirection, impossible à atteindre par le mandataire (pas d'interface sur le réseau privé), pas de partitions /var ni /home, pas de DNS, pas de serveur HTTP.
|
| stockholm | Pas de partitions /var ni /home, une seule interface réseau encore sur vlan50, pas de DNS, pas de serveur HTTP.
|
| douarnenez | OK. |
MV mandataires au 8/10/2023
| Machine virtuelle mandataire | Etat |
|---|---|
| rugby | Les deux interfaces réseau, configurées correctement, iptables implantées, serveur DNS secondaire.
|
| judo | Les deux interfaces réseau, configurées correctement, iptables implantées, bind9 et apache2 installés mais non configurés.
|
| badminton | Les deux interfaces réseau, configurées correctement, iptables implantées, pas de service mandataire.
|
| muaythai | Les deux interfaces réseau, configurées correctement, iptables implantées, bind9 et apache2 installés mais non configurés.
|
| aquaponey | Une seule interface réseau (celle du vlan Xen), adresse IPv4 OK, pas d'iptables valide, pas de service mandataire.
|
| balltrap | Les deux interfaces réseau, configurées correctement, iptables implantées, bind9 et apache2 installés mais non configurés.
|
| padel | Pas de connexion possible en root, une seule interface réseau (vlan Xen), pas d'iptables, pas de mandataire pour service.
|
MV de services au 21/10/2023
Au 21/10/2023 la plupart des DNS sont configurés avec uniquement un serveur DNS. Rajoutez le DNS secondaire ns6.gandi.net.
| Nom machine services | Etat |
|---|---|
| Dublin | Redirection OK, DNSSEC OK, HTTPS OK. |
| berlin | Redirection OK, serveur DNS non sécurisé, mandataire secondaire, IPv6 vers primaire, serveur HTTP mais seulement en IPv4, pas de mandataire inverse. |
| alger | Redirection OK, serveur DNS non sécurisé, mandataire secondaire, IPv6 vers secondaire ? serveur HTTPS. |
| Bruxelles | Redirection OK, serveur DNS configuré, mandataire secondaire, partiellement sécurisé (pas de KSK sur GANDI), IPv6 vers secondaire ? serveur HTTPS. |
| paris | Redirection OK, serveur DNS configuré, mandataire secondaire, partiellement sécurisé (pas de KSK sur GANDI), serveur HTTPS. |
| Tokyo | Redirection OK, serveur DNS configuré, mandataire secondaire, partiellement sécurisé (pas de KSK sur GANDI), HTTP mais pas d'HTTPS, pas de mandataire inverse. |
| Oslo | Redirection OK, pas de DNS sur le mandataire uniquement sur la machine de service, DNS absolument pas fonctionnel, pas de serveur HTTP que ce soit sur le mandataire ou la machine de service. |
| bogota | Redirection OK, DNS non fonctionnel, aucune sécurisation, mandataire secondaire, IPv6 vers secondaire ? Tentative d'HTTPS sur la machine de service, pas de mandataire inverse. |
| kiev | Redirection OK, serveur DNS non sécurisé, IPv6 vers secondaire ? mandataire secondaire, serveur HTTP sur la machine de service et la machine mandataire, pas de mandataire inverse, pas de trace du certificat. |
| Riga | Redirection OK, serveur DNS non sécurisé, IPv6 vers secondaire ? mandataire secondaire, serveur HTTP sur la machine de service et la machine mandataire, pas de mandataire inverse, pas de trace du certificat. <-- |
| Rio | Aucune tentative de redirection (pas d'iptables), pas de DNS ni d'HTTP sur le mandataire, pas de seconde interface sur le mandataire.
|
| stockholm | Pas de partitions /var ni /home, une seule interface réseau encore sur vlan50, pas de DNS, pas de serveur HTTP.
|
| douarnenez | OK. |