SE4 construction de réseau

Introduction

Objectif

L’objectif de ces travaux pratiques consiste à réaliser physiquement des réseaux locaux interconnectés entre-eux. Chaque réseau local est constitué d’un commutateur/routeur, d’un point d’accès WiFi et d’un ensemble de machines (chaque binôme configure une machine virtuelle filaire et un système embarqué RaspBerry Pi WiFi). Les réseaux locaux vont être relié à Internet en utilisant plusieurs méthodes dont une masquarade que vous aurez à configurer vous-même.

Vous pourrez ainsi mettre en pratique l’ensemble des connaissances acquises lors du cours.

Matériel

Les matériels suivants sont disponibles pour ces travaux pratiques :

• seize routeurs/commutateurs ISR4221 avec un IOS XE ;
• quatorze points d’accès WiFi Aironet avec un IOS supérieur ou égal à 12.3 ;
• quatorze PC classiques mais équipés de 2 cartes Ethernet ;
• vingt-huit RaspBerry Pi avec leurs interfaces USB/série et WiFi ;
• vingt-huit WebCam ;
• moult jarretières RJ45.

Installation d’un système d’exploitation

Afin d’accèder au réseau, il vous faut commencer par installer un système Linux (distribution Devuan). Pour ne pas interférer avec le fonctionnement normal de la machine de TP, vous allez créer une machine virtuelle dans laquelle vous installerez le système d’exploitation. Vour utiliserez pour cela kvm, qui émule une machine physique de type PC.

La première opération à réaliser consiste à créer un fichier qui sera utilisé par la machine virtuelle comme disque dur. Dans le répertoire /usr/local1/tmp/ commencez par créer un répertoire dont le nom est votre identifiant école. Puis créez le fichier en utilisant la commande

qemu-img create /usr/local1/tmp/<login>/disk 10G

Installation DVD

Une fois que votre disque virtuel est créé, vous pouvez lancer l’installation dans la machine virtuelle avec la commande :

 kvm -m 1024 -hda /usr/local1/tmp/<login>/disk \
            -cdrom /usr/local1/devuan/devuan_beowulf_3.0.0_amd64-netinstall.iso \
            -net nic,model=ne2k_pci -net user

Attention l’anti-slash est ici comme caractère de continuation de ligne. Il ne faut pas le mettre si vous tapez la commande en une seule ligne.

Cette commande lance la machine virtuelle en lui indiquant le fichier servant de disque dur (option -hda /usr/local1/tmp/<login>/disk) et en lui indiquant que votre machine virtuelle aura un lecteur optique virtuel.

Le lecteur optique virtuel pointe sur une image ISO d’installation réseau de la distribution Linux Devuan. Vous indiquerez, quand cela vous sera demandé, que vous ne voulez pas utiliser un autre disque optique mais que vous voulez utiliser un dépôt Devuan en complément. Cette méthode d’installation nous évite de devoir télécharger toutes les images des DVD d’installation.

Les autres éléments de configuration sont expliqués dans la section suivante. 2.2 Configuration de Linux

Si vous êtes un peu perdu dans l’installation de la distribution Devuan vous pouvez trouver de l’aide à l’URL https://devuan.org/os/documentation/install.

Pour configurer le réseau lors de l’installation, laissez faire la configuration par DHCP.

Comme nom de machine vous pouvez prendre le nom de votre machine de TP préfixée de V ou Virt. Vous pouvez utiliser deule.net comme nom de domaine.

Choisissez glopglop comme mot de passe de root et ajoutez un compte d’utilisateur normal (spécifiez l’identifiant pifou et le mot de passe pasglop).

Utilisez le disque entier pour Linux en utilisant le schéma de partitionnement recommandé pour les utilisateurs débutants. Ensuite n’oubliez pas d’ajouter une source pour le module de gestion des paquetages appelé "APT" comme discuté dans la section précédente.

Pour atteindre le dépot Devuan vous devrez utiliser le serveur mandataire web (proxy web in english) de la plateforme informatique (http://proxy.plil.fr:3128).

Enfin choisissez la configuration "Environnement de bureau/XFCE", "Serveur Web", "Outils console", "Serveur SSH" et "Système standard" puis laissez le système choisir les paquetages correspondants.

Pendant l’installation, vous allez pouvoir commencer la configuration de vos réseaux locaux (section 3).

À la fin l’installation de votre machine fixe, ajouter :

   l’analyseur de réseau wireshark ;
   le service telnet (paquetage telnetd) ;
   le logiciel nc (paquetage netcat). 

Une fois l’installation de votre machine terminée, vous pouvez connecter la seconde carte réseau de votre machine physique sur un port du commutateur de votre réseau. Afin de pouvoir lier la carte réseau virtuelle avec la seconde carte réseau physique, vous devez relancer la machine virtuelle de la manière suivante :

   utilisation de la commande super mktap afin de récupérer le nom d’une interface tapX qui permettra de faire le lien entre les cartes réseau ;
   lancement de la machine virtuelle avec la commande suivante :

            kvm -m 1024 -hda /usr/local1/tmp/<login>/disk \
                -net nic,macaddr=00:11:11:11:11:XX,model=ne2k_pci \
                -net tap,ifname=tapX,script=no,downscript=no

   Le dernier octet de l’adresse MAC correspondra au numéro de votre machine physique.