« Atelier SysRes SE4 2024/2025 E16 » : différence entre les versions
(Page créée avec « = Projet Système Réseau SE4 2024/2025 de TEPELI Ibrahim = Pour manipuler la VM: Se connecter : xen console SE4.ElMordjene Pour implémenter /var et /home dans les partitions LVM: dans la VM: écrire dans /etc/fstab: /dev/xvda3 /home ext4 defaults 0 2 /dev/xvdb1 /var ext4 defaults 0 2 Ensuite, formater les disques: mkfs -t ext4 /dev/xvda3 mkfs -t ext4 /dev/xvdb1 monter les fichier à implémenter, en l'occurence, seulement le /var (qui est xvdb1):... ») |
Aucun résumé des modifications |
||
Ligne 49 : | Ligne 49 : | ||
dans /etc/network/interfaces remplacer "iface eth0 inet dhcp" par "iface eth0 inet static" | dans /etc/network/interfaces remplacer "iface eth0 inet dhcp" par "iface eth0 inet static" | ||
puis écrire en dessous " address <adresse IP privée avec le masque> ". On a pris | puis écrire en dessous " address <adresse IP privée avec le masque> ". On a pris 192.168.42.69/24 pour ElMordjene et .41 pour jeanluc. | ||
Petit tips pour la suite: modifier le nom d'hote de la machine pour savoir qui est qui (référence à who's who) car les machines s'appellent tous "SE4" | Petit tips pour la suite: modifier le nom d'hote de la machine pour savoir qui est qui (référence à who's who) car les machines s'appellent tous "SE4" | ||
Récuperer certificat sur gandi: | |||
- Se connecter sur gandi.net | |||
- Dans l'onglet SSL Certificates, en haut à droite cliquer sur Buy | |||
- Next sans modifier | |||
- Pour obtenir le CSR, taper dans la vm: | |||
openssl req -nodes -newkey rsa:2048 -sha256 -keyout NOM_DE_DOMAINE -out server.csr -utf8 | |||
- Remplir avec les infos suivantes: | |||
Country: FR | |||
State or Province: Nord | |||
Locality: Lille | |||
Organization: PolytechLille | |||
Organizational Unit: SE | |||
Common Name: NOM_DE_DOMAINE | |||
Email Address: VOTRE_ADRESSE_MAIL_POLYTECH | |||
Laisser les autres vides (appuyez sur entrée) | |||
- ya 2 fichiers qui sont apparus dans votre dossier, copier TOUT le contenu du server.csr (y compris les BEGIN CERTIFICATE et END CERTIFICATE) et coller dans le CSR sur gandi.net | |||
- Next, puis auto et faire le payement (normalement il est à 0€) | |||
- Faut attendre un peu histoire de recevoir le certificat et c'est bon ! |
Version du 5 février 2025 à 15:20
Projet Système Réseau SE4 2024/2025 de TEPELI Ibrahim
Pour manipuler la VM:
Se connecter : xen console SE4.ElMordjene
Pour implémenter /var et /home dans les partitions LVM:
dans la VM:
écrire dans /etc/fstab:
/dev/xvda3 /home ext4 defaults 0 2
/dev/xvdb1 /var ext4 defaults 0 2
Ensuite, formater les disques:
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
monter les fichier à implémenter, en l'occurence, seulement le /var (qui est xvdb1):
mount /dev/xvdb1 /mnt
Copier les données:
mv /var/* /mnt
Démonter le fichier copié:
unmount /mnt
Pour voir les changements sans redémarrer la VM:
mount -a
Pour mettre une addresse ipv4 à chaque VM:
dans /etc/network/interfaces remplacer "iface eth0 inet dhcp" par "iface eth0 inet static"
puis écrire en dessous " address <adresse IP privée avec le masque> ". On a pris 192.168.42.69/24 pour ElMordjene et .41 pour jeanluc.
Petit tips pour la suite: modifier le nom d'hote de la machine pour savoir qui est qui (référence à who's who) car les machines s'appellent tous "SE4"
Récuperer certificat sur gandi:
- Se connecter sur gandi.net
- Dans l'onglet SSL Certificates, en haut à droite cliquer sur Buy
- Next sans modifier
- Pour obtenir le CSR, taper dans la vm:
openssl req -nodes -newkey rsa:2048 -sha256 -keyout NOM_DE_DOMAINE -out server.csr -utf8
- Remplir avec les infos suivantes:
Country: FR
State or Province: Nord
Locality: Lille
Organization: PolytechLille
Organizational Unit: SE
Common Name: NOM_DE_DOMAINE
Email Address: VOTRE_ADRESSE_MAIL_POLYTECH
Laisser les autres vides (appuyez sur entrée)
- ya 2 fichiers qui sont apparus dans votre dossier, copier TOUT le contenu du server.csr (y compris les BEGIN CERTIFICATE et END CERTIFICATE) et coller dans le CSR sur gandi.net
- Next, puis auto et faire le payement (normalement il est à 0€)
- Faut attendre un peu histoire de recevoir le certificat et c'est bon !