ASR SE2a5
Répartition des binômes
| Cahier |
Nom machine services
|
IP machine services |
Nom de domaine |
Nom machine mandataire
|
IP machine mandataires |
Elève
|
| Cahier n°1
|
Dublin
|
10.0.42.2
|
dublin.lol
|
rugby (10.0.42.1)
|
193.48.57.162
|
DELEPLANQUE Louis
|
| Cahier n°2
|
berlin
|
192.168.165.3
|
berlin2.lol
|
judo
|
193.48.57.165
|
EL ABKARI Ahlam
|
| Cahier n°3
|
alger
|
192.168.10.11
|
alger.lol
|
badminton
|
193.48.57.167
|
LAZOUACHE Farid
|
| Cahier n°4
|
Bruxelles
|
192.168.10.13
|
Bruxelles.lol
|
badminton
|
193.48.57.167
|
BECUE William
|
| Cahier n°5
|
paris
|
192.168.165.2
|
paris13.lol
|
judo
|
193.48.57.165
|
DESPLACES Baptiste
|
| Cahier n°6
|
Tokyo
|
192.168.13.12
|
tokyoray.lol
|
muaythai
|
193.48.57.164
|
MOUSSAOUI Rayane
|
| Cahier n°7
|
Oslo
|
|
oslo666.lol
|
aquaponey
|
193.48.57.166
|
FIRION Thomas
|
| Cahier n°8
|
bogota
|
192.168.13.11
|
bogota.lol
|
muaythai
|
193.48.57.164
|
MAROLLEAU Simon
|
| Cahier n°9
|
kiev
|
192.168.163.2
|
kievjeje.lol
|
balltrap
|
193.48.57.163
|
BREUVART Jérôme
|
| Cahier n°10
|
Riga
|
192.168.163.3
|
riga1.lol
|
balltrap
|
193.48.57.163
|
BIOT Tom
|
| Cahier n°11
|
rio
|
|
rio71.lol
|
padel
|
193.48.57.168
|
NAIMI Oussama
|
| Cahier n°12
|
stockholm
|
|
stockholm.lol
|
padel
|
193.48.57.168
|
DUBOIS Lisa-Marie
|
| Cahier n°13
|
douarnenez
|
10.0.42.3
|
douarnenez.germond.org
|
rugby (10.0.42.1)
|
193.48.57.162
|
GERMOND Bastien
|
Contrôle continu
Etat initial des machines virtuelles
| Nom machine services |
Etat
|
| alger |
Démarrée, mot de passe non changé /var/log/xen-tools/alger.log, adresse IP hors du VLAN 50, bridge OK, mot clef DHCP encore présent, mémoire faible
|
| berlin |
Démarrée, mot de passe OK, adresse IP hors du VLAN 50, bridge OK, mot clef DHCP encore présent, mémoire faible
|
| bogota |
Démarrée, mot de passe changé sans modification du fichier de log, début de configuration réseau (mais manque le masque réseau), bridge OK, mot clef DHCP encore présent, mémoire faible
|
| Bruxelles |
Démarrée, mot de passe OK, adresse IP hors du VLAN 50, bridge OK, mot clef DHCP encore présent, mémoire faible
|
| douarnenez |
Démarrée, mot de passe OK, réseau OK, ping www.polytech-lille.fr OK, ping google.fr IPv6 OK, mémoire faible
|
| Dublin |
Démarrée, mot de passe OK, adresse IP hors du VLAN 50, bridge OK, adresse IPv4 encore présente dans le .cfg, mémoire un peu exagérée
|
| kiev |
Démarrée, mot de passe OK, adresse IP hors du VLAN 50, bridge OK, mot clef DHCP encore présent, mémoire faible
|
| Oslo |
Démarrée, mot de passe OK, adresse IP hors du VLAN 50, bridge OK, mot clef DHCP encore présent, mémoire faible
|
| paris |
Démarrée, mot de passe OK, adresse IP hors du VLAN 50, bridge OK, mot clef DHCP encore présent, mémoire faible
|
| rio |
Démarrée, mot de passe OK, adresse IP hors du VLAN 50, bridge OK, mémoire faible
|
| Tokyo |
Démarrée, mot de passe OK, bridge OK, adresse IPv4 encore présente dans le .cfg (@IPv4 OK), adresse IP hors du VLAN 50 (dans la machine), mémoire faible
|
| stockholm
|
Démarrée, mot de passe OK, bridge OK,mémoire faible
|
Concernant l'installation de Devuan sur les stations de travail
| Machine |
Machine annexe |
Elève |
Etat 02/10/2023 |
Etat 05/10/2023
|
| zabeth02 |
zabeth13 / daedalus ok |
Ahlam EL ABKARI |
xfce sans les applications, root ne peut pas se connecter à distance |
OK
|
| zabeth03 |
zabeth16 / daedalus ok |
Rayane MOUSSAOUI |
OK |
7 paquetaques xfce4 sur 35 d'installés, relancez tasksel
|
| zabeth04 |
zabeth14 / daedalus ok |
Baptiste DESPLACES |
OK, root ne peut pas se connecter à distance |
7 paquetaques xfce4 sur 35 d'installés, relancez tasksel
|
| zabeth05 |
|
Jérôme BREUVART |
Pas de propagation ansible, /root/.ssh/authorized_keys est un répertoire ... |
7 paquetaques xfce4 sur 35 d'installés, relancez tasksel
|
| zabeth06 |
zabeth21 / daedalus OK |
Bastien GERMOND |
OK |
OK
|
| zabeth07 |
zabeth17 / daedalus OK |
Simon MAROLLEAU |
OK |
OK
|
| zabeth08 |
zabeth20 / daedalus OK |
Thomas FIRION |
OK mais firefox-esr non installé ? |
7 paquetaques xfce4 sur 35 d'installés, relancez tasksel
|
| zabeth09 |
zabet15/ daedalus OK |
William BECUE |
propagation ansible au mieux partielle (/etc/network/interfaces à la main ?) |
OK
|
| zabeth10 |
|
Tom BIOT |
OK, root ne peut pas se connecter à distance |
7 paquetaques xfce4 sur 35 d'installés, relancez tasksel
|
| zabeth11 |
|
Oussama NAIMI |
pas de propagation ansible |
OK
|
| zabeth12 |
|
Farid LAZOUACHE |
OK |
7 paquetaques xfce4 sur 35 d'installés, relancez tasksel
|
| zabeth28 |
zabeth26, zabeth27 |
Louis DELEPLANQUE |
xfce sans les applications |
OK
|
Machines annexes avec mise à jour daedalus au 02/10/2023 : zabeth13, zabeth14, zabeth15, zabeth16, zabeth17, zabeth20, zabeth21, zabeth26, zabeth27.
Machines annexes non mises à jour au 02/10/2023 : zabeth18 (/etc/apt/sources.list OK mais pas de commande apt dist-upgrade lancée), zabeth19 (idem).
Veillez à ce que le paquetage apparmor soit désactivé sur toutes les machines.
MV de services au 6/10/2023
A noter partie "Architecture réseau, première approche", totalement implantée par MM. DELEPLANQUE et GERMOND.
| Nom machine services |
Etat
|
| Dublin
|
Partitions OK, interfaces réseau configurées, ping IPv4 et IPv6 OK
|
| berlin
|
Partitions OK, une seule interface réseau encore sur vlan50.
|
| alger
|
Partitions OK, deux interfaces réseau, mauvaise configuration IPv4 sur les deux, ping IPv6 OK.
|
| Bruxelles
|
Partitions OK, deux interfaces réseau, mauvaise configuration IPv4 sur VLAN Xen, ping IPv6 OK.
|
| paris
|
Partitions OK, une seule interface réseau encore sur vlan50.
|
| Tokyo
|
Partitions OK, une seule interface réseau encore sur vlan50.
|
| Oslo
|
Pas de partitions /var ni /home, une seule interface réseau encore sur vlan50.
|
| bogota
|
Mot de passe insuffisant, partitions OK, deux interfaces réseau, aucune configuration IPv4 correcte.
|
| kiev
|
Pas de partitions /var ni /home, une seule interface réseau encore sur vlan50.
|
| Riga
|
Partitions OK, une seule interface réseau encore sur vlan50.
|
| Rio
|
Pas de partitions /var ni /home, une seule interface réseau encore sur vlan50.
|
| douarnenez
|
Partitions OK, interfaces réseau configurées, ping IPv4 et IPv6 OK
|
MV mandataires au 6/10/2023
| Machine virtuelle mandataire |
Etat
|
| rugby
|
Les deux interfaces réseau, configurées correctement, iptables implantées.
|
| judo
|
Une seule interface réseau, adresse IPv4 OK, pas de seconde interface réseau, pas d'iptables.
|
| badminton
|
Les deux interfaces réseau, configurées correctement, pas d'iptables.
|
| muaythai
|
Les deux interfaces réseau, seule l'interface du VLAN Xen est configurée, pas d'iptables.
|
| aquaponey
|
Une seule interface réseau, adresse IPv4 OK, pas de seconde interface réseau, pas d'iptables.
|
| balltrap
|
Les deux interfaces réseau, une passerelle sur le réseau local (erreur), pas d'iptables.
|
MV de services au 8/10/2023
| Nom machine services |
Etat
|
| Dublin
|
Redirection OK, DNSSEC OK, HTTPS OK.
|
| berlin
|
Redirection OK, serveur DNS non configuré, serveur HTTP.
|
| alger
|
Redirection OK, serveur DNS non fonctionnel, serveur HTTP OK, non sécurisé.
|
| Bruxelles
|
Redirection OK, serveur DNS configuré, non sécurisé, pas d'HTTP.
|
| paris
|
Redirection OK, interface réseau du VLAN Xen non configurée, pas de serveur DNS, juste un serveur HTTP.
|
| Tokyo
|
Redirection OK, DNS non configuré, HTTP mais pas d'HTTPS.
|
| Oslo
|
Redirection totalement défaillante, rien d'installé sur la machine de services, ses interfaces réseau sont correctement configurées.
|
| bogota
|
Redirection OK, DNS non installé, HTTP OK, non sécurisé.
|
| kiev
|
Redirection défaillante (mauvaise passerelle sur les machines de services), pas de DNS, pas de serveur HTTP.
|
| Riga
|
Redirection défaillante (mauvaise passerelle sur les machines de services), pas de DNS, un serveur HTTP non configuré.
|
| Rio
|
Aucune tentative de redirection, impossible à atteindre par le mandataire (pas d'interface sur le réseau privé), pas de partitions /var ni /home, pas de DNS, pas de serveur HTTP.
|
| stockholm
|
Pas de partitions /var ni /home, une seule interface réseau encore sur vlan50, pas de DNS, pas de serveur HTTP.
|
| douarnenez
|
OK.
|
MV mandataires au 8/10/2023
| Machine virtuelle mandataire |
Etat
|
| rugby
|
Les deux interfaces réseau, configurées correctement, iptables implantées, serveur DNS secondaire.
|
| judo
|
Les deux interfaces réseau, configurées correctement, iptables implantées, bind9 et apache2 installés mais non configurés.
|
| badminton
|
Les deux interfaces réseau, configurées correctement, iptables implantées, pas de service mandataire.
|
| muaythai
|
Les deux interfaces réseau, configurées correctement, iptables implantées, bind9 et apache2 installés mais non configurés.
|
| aquaponey
|
Une seule interface réseau (celle du vlan Xen), adresse IPv4 OK, pas d'iptables valide, pas de service mandataire.
|
| balltrap
|
Les deux interfaces réseau, configurées correctement, iptables implantées, bind9 et apache2 installés mais non configurés.
|
| padel
|
Pas de connexion possible en root, une seule interface réseau (vlan Xen), pas d'iptables, pas de mandataire pour service.
|
MV de services au 21/10/2023
| Nom machine services |
Etat
|
| Dublin
|
Redirection OK, DNSSEC OK, HTTPS OK.
|
| berlin
|
Redirection OK, serveur DNS non sécurisé, mandataire secondaire, IPv6 sur primaire, serveur HTTP mais seulement en IPv4, pas de mandataire inverse.
|
| alger
|
Redirection OK, serveur DNS non sécurisé, mandataire secondaire, IPv6 vers secondaire, serveur HTTPS. <--
|
| Bruxelles
|
Redirection OK, serveur DNS configuré, non sécurisé, pas d'HTTP.
|
| paris
|
Redirection OK, interface réseau du VLAN Xen non configurée, pas de serveur DNS, juste un serveur HTTP.
|
| Tokyo
|
Redirection OK, DNS non configuré, HTTP mais pas d'HTTPS.
|
| Oslo
|
Redirection totalement défaillante, rien d'installé sur la machine de services, ses interfaces réseau sont correctement configurées.
|
| bogota
|
Redirection OK, DNS non installé, HTTP OK, non sécurisé.
|
| kiev
|
Redirection défaillante (mauvaise passerelle sur les machines de services), pas de DNS, pas de serveur HTTP.
|
| Riga
|
Redirection défaillante (mauvaise passerelle sur les machines de services), pas de DNS, un serveur HTTP non configuré.
|
| Rio
|
Aucune tentative de redirection, impossible à atteindre par le mandataire (pas d'interface sur le réseau privé), pas de partitions /var ni /home, pas de DNS, pas de serveur HTTP.
|
| stockholm
|
Pas de partitions /var ni /home, une seule interface réseau encore sur vlan50, pas de DNS, pas de serveur HTTP.
|
| douarnenez
|
OK.
|