« Atelier SysRes SE4 2024/2025 E16 » : différence entre les versions
Aucun résumé des modifications |
Aucun résumé des modifications |
||
| Ligne 62 : | Ligne 62 : | ||
- Next sans modifier | - Next sans modifier | ||
- Pour obtenir le CSR, taper dans la vm: | - Pour obtenir le CSR, taper dans la vm: <syntaxhighlight lang="shell"> | ||
openssl req -nodes -newkey rsa:2048 -sha256 -keyout NOM_DE_DOMAINE -out server.csr -utf8 | openssl req -nodes -newkey rsa:2048 -sha256 -keyout NOM_DE_DOMAINE -out server.csr -utf8 | ||
</syntaxhighlight>- Remplir avec les infos suivantes:<syntaxhighlight lang="md"> | |||
- Remplir avec les infos suivantes: | |||
Country: FR | Country: FR | ||
| Ligne 83 : | Ligne 80 : | ||
Laisser les autres vides (appuyez sur entrée) | Laisser les autres vides (appuyez sur entrée) | ||
</syntaxhighlight>- ya 2 fichiers qui sont apparus dans votre dossier, copier TOUT le contenu du server.csr (y compris les BEGIN CERTIFICATE et END CERTIFICATE) et coller dans le CSR sur gandi.net | |||
- ya 2 fichiers qui sont apparus dans votre dossier, copier TOUT le contenu du server.csr (y compris les BEGIN CERTIFICATE et END CERTIFICATE) et coller dans le CSR sur gandi.net | |||
- Next, puis auto et faire le payement (normalement il est à 0€) | - Next, puis auto et faire le payement (normalement il est à 0€) | ||
| Ligne 90 : | Ligne 86 : | ||
- Faut attendre un peu histoire de recevoir le certificat et c'est bon ! | - Faut attendre un peu histoire de recevoir le certificat et c'est bon ! | ||
Le 2eme fichier contient votre clé PRIVEE, il | Le 2eme fichier contient votre clé PRIVEE, il faut donc la GARDER AU CHAUD et ne PAS LA DIVULGER | ||
Version actuelle datée du 5 février 2025 à 15:31
Projet Système Réseau SE4 2024/2025 de TEPELI Ibrahim
Pour manipuler la VM:
Se connecter : xen console SE4.ElMordjene
Pour implémenter /var et /home dans les partitions LVM:
dans la VM:
écrire dans /etc/fstab:
/dev/xvda3 /home ext4 defaults 0 2
/dev/xvdb1 /var ext4 defaults 0 2
Ensuite, formater les disques:
mkfs -t ext4 /dev/xvda3
mkfs -t ext4 /dev/xvdb1
monter les fichier à implémenter, en l'occurence, seulement le /var (qui est xvdb1):
mount /dev/xvdb1 /mnt
Copier les données:
mv /var/* /mnt
Démonter le fichier copié:
unmount /mnt
Pour voir les changements sans redémarrer la VM:
mount -a
Pour mettre une addresse ipv4 à chaque VM:
dans /etc/network/interfaces remplacer "iface eth0 inet dhcp" par "iface eth0 inet static"
puis écrire en dessous " address <adresse IP privée avec le masque> ". On a pris 192.168.42.69/24 pour ElMordjene et .41 pour jeanluc.
Petit tips pour la suite: modifier le nom d'hote de la machine pour savoir qui est qui (référence à who's who) car les machines s'appellent tous "SE4"
Récuperer certificat sur gandi:
- Se connecter sur gandi.net
- Dans l'onglet SSL Certificates, en haut à droite cliquer sur Buy
- Next sans modifier
- Pour obtenir le CSR, taper dans la vm:
openssl req -nodes -newkey rsa:2048 -sha256 -keyout NOM_DE_DOMAINE -out server.csr -utf8
- Remplir avec les infos suivantes:
Country: FR
State or Province: Nord
Locality: Lille
Organization: PolytechLille
Organizational Unit: SE
Common Name: NOM_DE_DOMAINE
Email Address: VOTRE_ADRESSE_MAIL_POLYTECH
Laisser les autres vides (appuyez sur entrée)
- ya 2 fichiers qui sont apparus dans votre dossier, copier TOUT le contenu du server.csr (y compris les BEGIN CERTIFICATE et END CERTIFICATE) et coller dans le CSR sur gandi.net
- Next, puis auto et faire le payement (normalement il est à 0€)
- Faut attendre un peu histoire de recevoir le certificat et c'est bon !
Le 2eme fichier contient votre clé PRIVEE, il faut donc la GARDER AU CHAUD et ne PAS LA DIVULGER