Wiki de Projets IMA - Contributions de l’utilisateur [fr]

TP sysres IMA2a5 2017/2018 G1

2017-11-17T11:20:56Z

Nplanche : /* Borne Cisco WEP */

== Machine virtuelle ==

Lors de notre première séance nous avons créé une machine virtuelle Xen Linux sur le dom0 cordouan.insecserv.deule.net
Le nom de notre machine virtuelle est RinceCochon.

On lui a ensuite alloué un espace disque plus important, 10G pour son /var et 10G pour son /home.

== Borne Cisco WEP ==

Dans un premier temps nous avons configuré l'adresse IP de la borne WIFI

configure terminal
interface BVI 1
ip address 10.100.0.4 255.255.255.0
ip default-gateway 10.100.0.254
no shutdown
end

Ainsi que le pont qui va nous permettre de relier les différents VLAN

configure terminal
bridge irb
bridge 1 route ip
end

Dans un second temps nous avons configuré les différents ssid et associé à leur VLAN (2 à 6)

configure terminal
dot11 vlan-name BORNE_TESTX vlan X
dot11 ssid BORNE_TESTX
vlan X
authentication open
guest-mode
exit
interface dot11Radio 0
no shutdown
ssid BORNE_TESTX

Ensuite nous avons spécifié une clé de 128 bits pour chaque VLAN qui sont au nombre de 6.

interface Dot11Radio0
mbssid
encryption vlan X mode wep mandatory
encryption vlan X key 1 size 128 #clé# transmit_key

On associe les différents vlan sur leurs bridge respectifs.
interface Dot11Radio0.X
encapsulation dot1Q X
bridge-group X
no shutdown
exit

Enfin on configure l'interface GigabitEthernet

interface GigabitEthernet0
bridge-group 1
no shutdown
exit

Et on associe les différents pont avec le réseau ethernet

interface GigabitEthernet0.X
encapsulation dot1Q X
bridge-group X
no shutdown
exit

== Borne Cisco WPA-PSK ==

On a suivi le modéle précédent pour la configuration générale de la borne. Mais nous avons dû intégrer l'encryption WPA

configure terminal
dot11 ssid RinceCochon
authentication open
authentication key-management wpa
wpa-psk ascii 0 mdp
mbssid guestmode
exit

interface dot11Radio 0
mbssid
ssid RinceCochon
encryption vlan 2 ciphers tkip

== Configuration d'une Zabeth pour le craquage clé WEP ==

On vérifie dans un premier temps que l'ordinateur reconnaît la clé:
lsusb
Bus 004 Device 017: ID 0846:4240 NetGear, Inc. WG111(v1) rev 2 54 Mbps Wireless [Intersil ISL3887]

grâce aux commandes
ip a
iwconfig

on retrouve les informations liés au réseau WIFI

Ensuite il faut modifier le fichier /etc/network/interfaces

auto wlx000fb5922451
iface wlx000fb5922451 inet static
wireless-keymode open
wireless-mode managed
address 10.100.1.10
netmask 255.255.255.0
gateway 10.100.1.1
wireless-essid BORNE_TESTX
wireless-key cléWEP

Téléchargement de arping
apt-get install arping

Envoie de paquets arp avec la borne
arping -W 0.01 10.200.1.1

== Craquage clé WEP par force brute ==

Dans un premier temps nous téléchargeons le package qui va vous permettre le craquage de la clé WEP
apt-get install aircrack-ng

Nous scanons ensuite les échanges des bornes wifi aux alentours pour détecter les bornes utilisant une clé WEP
airodump-ng --encrypt wep wlan0

Grâce à cette commande nous récupérons le bssid de la borne visée ainsi que son canal de diffusion.
Ensuite nous lançons la commande qui va nous permettre d'écouter les échanges de la borne wifi
airodump-ng -w out -c 11 --bssid XX:XX:XX:XX:XX:XX wlan0
Cette commande crée des fichiers contenant les échanges de la borne. Ce fichier va être utilisé pour le craquage force brut de la borne.
aircrack-ng out-01.cap

Après quelques minutes nous obtenons la clé WEP de la borne visée, nous permettant ainsi de nous connecter dessus sans problème.

== Serveur DNS ==

Sur le site de gandi nous avons choisi le nom de domaine rincecochon.space. Après configuration nous avons comme serveur DNS primaire : dns.rincecochon.space => 193.48.57.168

Comme tout nom de domaine doit être géré par au moins deux serveurs DNS distincts, pour assurer son bon fonctionnement au cas où l'un des deux serait en panne. Nous avons comme serveur secondaire le dns de gandi : ns6.gandi.net => 217.70.177.40

Afin de configurer le serveur DNS sur la VM nous utilisons la package : bind9.

On configure maintenant le fichier named.conf.option

options {
directory "/var/cache/bind";
dnssec-validation auto;
auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32; //cette ligne permettra d'autoriser le transfert de zone vers le serveur DNS secondaire “NS6.GANDI.NET”
};

Après on modifie named.conf.local afin d'ajouter la “zone” pour notre domaine qui sera lié au serveur DNS

zone "rincecochon.space" {
type master;
file "/etc/bind/rincecochon.space";
};

On crée maintenant le fichier rincecochon.space qui sera notre fichier de zone

$TTL 259200
@ IN SOA dns.rincecochon.space. postmaster.dns.rincecochon.space. (
2017100901 ; Version
7200 ; Refresh (2h)
3600 ; Retry (1h)
1209600 ; Expire (14j)
259200 ) ; Minimum TTL (3j)
IN NS dns.rincecochon.space.
IN NS ns6.gandi.net.
IN MX 100 dns.rincecochon.space.
IN A 193.48.57.168
dns IN A 193.48.57.168

Après que notre serveur DNS est opérationnel, nous avons fait la demande de certificat SSL.

== Sécurisation de site web par certificat ==

Après avoir fait la création de notre clé privé et public, on ajoute ensuite la clé publique sur gandi pour qu'il génère 2 certificats.

-CerIntermediaire.crt qui contient le certificat intermédiaire.

-gandi.crt qui contient le certificat.

Dans le fichier /etc/apache2/sites-available/default-ssl.conf on modifie afin de passer en https :

<VirtualHost *:443>
ServerName www.rincecochon.space
ServerAlias rincecochon.space
DocumentRoot /var/www/html
SSLEngine on
SSLCertificateFile /etc/gandi.crt
SSLCertificateKeyFile /etc/monserveur.key
SSLCertificateChainFile /etc/CerIntermediaire.crt
</VirtualHost>

On utilise ensuite la commande : a2ensite default-ssl.conf afin d'activé la nouvelle configuration sur le site.

TP sysres IMA2a5 2017/2018 G1

2017-11-17T10:01:25Z

Nplanche : /* Borne Cisco */

== Machine virtuelle ==

Lors de notre première séance nous avons créé une machine virtuelle Xen Linux sur le dom0 cordouan.insecserv.deule.net
Le nom de notre machine virtuelle est RinceCochon.

On lui a ensuite alloué un espace disque plus important, 10G pour son /var et 10G pour son /home.

== Borne Cisco WEP ==

Dans un premier temps nous avons configuré l'adresse IP de la borne WIFI

configure terminal
interface BVI 1
ip address 10.100.0.4 255.255.255.0
ip default-gateway 10.100.0.254
no shutdown
end

Ainsi que le pont qui va nous permettre de relier les différents VLAN

configure terminal
bridge irb
bridge 1 route ip
end

Dans un second temps nous avons configuré les différents ssid et associé à leur VLAN (2 à 6)

configure terminal
dot11 vlan-name BORNE_TESTX vlan X
dot11 ssid BORNE_TESTX
vlan X
authentication open
guest-mode
exit
interface dot11Radio 0
no shutdown
ssid BORNE_TESTX

Ensuite nous avons spécifié une clé de 128 bits pour chaque VLAN qui sont au nombre de 6.

interface Dot11Radio0
mbssid
encryption vlan X mode wep mandatory
encryption vlan X key 1 size 128 #clé# transmit_key

On associe les différents vlan sur leurs bridge respectifs.
interface Dot11Radio0.X
encapsulation dot1Q X
bridge-group X
no shutdown
exit

Enfin on configure l'interface GigabitEthernet

interface GigabitEthernet0
bridge-group 1
no shutdown
exit

Et on associe les différents pont avec le réseau ethernet

interface FastEthernet0.X
encapsulation dot1Q X
bridge-group X
no shutdown
exit

== Configuration d'une Zabeth pour le craquage clé WEP ==

On vérifie dans un premier temps que l'ordinateur reconnaît la clé:
lsusb
Bus 004 Device 017: ID 0846:4240 NetGear, Inc. WG111(v1) rev 2 54 Mbps Wireless [Intersil ISL3887]

grâce aux commandes
ip a
iwconfig

on retrouve les informations liés au réseau WIFI

Ensuite il faut modifier le fichier /etc/network/interfaces

auto wlx000fb5922451
iface wlx000fb5922451 inet static
wireless-keymode open
wireless-mode managed
address 10.100.1.10
netmask 255.255.255.0
gateway 10.100.1.1
wireless-essid BORNE_TESTX
wireless-key cléWEP

Téléchargement de arping
apt-get install arping

Envoie de paquets arp avec la borne
arping -W 0.01 10.200.1.1

== Craquage clé WEP par force brute ==

Dans un premier temps nous téléchargeons le package qui va vous permettre le craquage de la clé WEP
apt-get install aircrack-ng

Nous scanons ensuite les échanges des bornes wifi aux alentours pour détecter les bornes utilisant une clé WEP
airodump-ng --encrypt wep wlan0

Grâce à cette commande nous récupérons le bssid de la borne visée ainsi que son canal de diffusion.
Ensuite nous lançons la commande qui va nous permettre d'écouter les échanges de la borne wifi
airodump-ng -w out -c 11 --bssid XX:XX:XX:XX:XX:XX wlan0
Cette commande crée des fichiers contenant les échanges de la borne. Ce fichier va être utilisé pour le craquage force brut de la borne.
aircrack-ng out-01.cap

Après quelques minutes nous obtenons la clé WEP de la borne visée, nous permettant ainsi de nous connecter dessus sans problème.

== Serveur DNS ==

Sur le site de gandi nous avons choisi le nom de domaine rincecochon.space. Après configuration nous avons comme serveur DNS primaire : dns.rincecochon.space => 193.48.57.168

Comme tout nom de domaine doit être géré par au moins deux serveurs DNS distincts, pour assurer son bon fonctionnement au cas où l'un des deux serait en panne. Nous avons comme serveur secondaire le dns de gandi : ns6.gandi.net => 217.70.177.40

Afin de configurer le serveur DNS sur la VM nous utilisons la package : bind9.

On configure maintenant le fichier named.conf.option

options {
directory "/var/cache/bind";
dnssec-validation auto;
auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32; //cette ligne permettra d'autoriser le transfert de zone vers le serveur DNS secondaire “NS6.GANDI.NET”
};

Après on modifie named.conf.local afin d'ajouter la “zone” pour notre domaine qui sera lié au serveur DNS

zone "rincecochon.space" {
type master;
file "/etc/bind/rincecochon.space";
};

On crée maintenant le fichier rincecochon.space qui sera notre fichier de zone

$TTL 259200
@ IN SOA dns.rincecochon.space. postmaster.dns.rincecochon.space. (
2017100901 ; Version
7200 ; Refresh (2h)
3600 ; Retry (1h)
1209600 ; Expire (14j)
259200 ) ; Minimum TTL (3j)
IN NS dns.rincecochon.space.
IN NS ns6.gandi.net.
IN MX 100 dns.rincecochon.space.
IN A 193.48.57.168
dns IN A 193.48.57.168

Après que notre serveur DNS est opérationnel, nous avons fait la demande de certificat SSL.

== Sécurisation de site web par certificat ==

Après avoir fait la création de notre clé privé et public, on ajoute ensuite la clé publique sur gandi pour qu'il génère 2 certificats.

-CerIntermediaire.crt qui contient le certificat intermédiaire.

-gandi.crt qui contient le certificat.

Dans le fichier /etc/apache2/sites-available/default-ssl.conf on modifie afin de passer en https :

<VirtualHost *:443>
ServerName www.rincecochon.space
ServerAlias rincecochon.space
DocumentRoot /var/www/html
SSLEngine on
SSLCertificateFile /etc/gandi.crt
SSLCertificateKeyFile /etc/monserveur.key
SSLCertificateChainFile /etc/CerIntermediaire.crt
</VirtualHost>

On utilise ensuite la commande : a2ensite default-ssl.conf afin d'activé la nouvelle configuration sur le site.

TP sysres IMA2a5 2017/2018 G1

2017-11-17T09:20:58Z

Nplanche : /* Configuration d'une Zabeth pour le craquage clé WEP */

== Machine virtuelle ==

Lors de notre première séance nous avons créé une machine virtuelle Xen Linux sur le dom0 cordouan.insecserv.deule.net
Le nom de notre machine virtuelle est RinceCochon.

On lui a ensuite alloué un espace disque plus important, 10G pour son /var et 10G pour son /home.

== Borne Cisco ==

Dans un premier temps nous avons configuré l'adresse IP de la borne WIFI

configure terminal
interface BVI 1
ip address 10.100.0.4 255.255.255.0
ip default-gateway 10.100.0.254
no shutdown
end

Ainsi que le pont qui va nous permettre de relier les différents VLAN

configure terminal
bridge irb
bridge 1 route ip
end

Dans un second temps nous avons configuré les différents ssid et associé à leur VLAN (2 à 6)

configure terminal
dot11 vlan-name BORNE_TESTX vlan X
dot11 ssid BORNE_TESTX
vlan X
authentication open
guest-mode
exit
interface dot11Radio 0
no shutdown
ssid BORNE_TESTX

Ensuite nous avons spécifié une clé de 128 bits pour chaque VLAN qui sont au nombre de 6.

interface Dot11Radio0
mbssid
encryption vlan X mode wep mandatory
encryption vlan X key 1 size 128 #clé# transmit_key

On associe les différents vlan sur leurs bridge respectifs.
interface Dot11Radio0.X
encapsulation dot1Q X
bridge-group X
no shutdown
exit

Enfin on configure l'interface GigabitEthernet

interface GigabitEthernet0
bridge-group 1
no shutdown
exit

Et on associe les différents pont avec le réseau ethernet

interface FastEthernet0.X
encapsulation dot1Q X
bridge-group X
no shutdown
exit
== Configuration d'une Zabeth pour le craquage clé WEP ==

On vérifie dans un premier temps que l'ordinateur reconnaît la clé:
lsusb
Bus 004 Device 017: ID 0846:4240 NetGear, Inc. WG111(v1) rev 2 54 Mbps Wireless [Intersil ISL3887]

grâce aux commandes
ip a
iwconfig

on retrouve les informations liés au réseau WIFI

Ensuite il faut modifier le fichier /etc/network/interfaces

auto wlx000fb5922451
iface wlx000fb5922451 inet static
wireless-keymode open
wireless-mode managed
address 10.100.1.10
netmask 255.255.255.0
gateway 10.100.1.1
wireless-essid BORNE_TESTX
wireless-key cléWEP

Téléchargement de arping
apt-get install arping

Envoie de paquets arp avec la borne
arping -W 0.01 10.200.1.1

== Craquage clé WEP par force brute ==

Dans un premier temps nous téléchargeons le package qui va vous permettre le craquage de la clé WEP
apt-get install aircrack-ng

Nous scanons ensuite les échanges des bornes wifi aux alentours pour détecter les bornes utilisant une clé WEP
airodump-ng --encrypt wep wlan0

Grâce à cette commande nous récupérons le bssid de la borne visée ainsi que son canal de diffusion.
Ensuite nous lançons la commande qui va nous permettre d'écouter les échanges de la borne wifi
airodump-ng -w out -c 11 --bssid XX:XX:XX:XX:XX:XX wlan0
Cette commande crée des fichiers contenant les échanges de la borne. Ce fichier va être utilisé pour le craquage force brut de la borne.
aircrack-ng out-01.cap

Après quelques minutes nous obtenons la clé WEP de la borne visée, nous permettant ainsi de nous connecter dessus sans problème.

== Serveur DNS ==

Sur le site de gandi nous avons choisi le nom de domaine rincecochon.space. Après configuration nous avons comme serveur DNS primaire : dns.rincecochon.space => 193.48.57.168

Comme tout nom de domaine doit être géré par au moins deux serveurs DNS distincts, pour assurer son bon fonctionnement au cas où l'un des deux serait en panne. Nous avons comme serveur secondaire le dns de gandi : ns6.gandi.net => 217.70.177.40

Afin de configurer le serveur DNS sur la VM nous utilisons la package : bind9.

On configure maintenant le fichier named.conf.option

options {
directory "/var/cache/bind";
dnssec-validation auto;
auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
allow-transfer { "allowed_to_transfer"; };
};
acl "allowed_to_transfer" {
217.70.177.40/32; //cette ligne permettra d'autoriser le transfert de zone vers le serveur DNS secondaire “NS6.GANDI.NET”
};

Après on modifie named.conf.local afin d'ajouter la “zone” pour notre domaine qui sera lié au serveur DNS

zone "rincecochon.space" {
type master;
file "/etc/bind/rincecochon.space";
};

On crée maintenant le fichier rincecochon.space qui sera notre fichier de zone

$TTL 259200
@ IN SOA dns.rincecochon.space. postmaster.dns.rincecochon.space. (
2017100901 ; Version
7200 ; Refresh (2h)
3600 ; Retry (1h)
1209600 ; Expire (14j)
259200 ) ; Minimum TTL (3j)
IN NS dns.rincecochon.space.
IN NS ns6.gandi.net.
IN MX 100 dns.rincecochon.space.
IN A 193.48.57.168
dns IN A 193.48.57.168

Après que notre serveur DNS est opérationnel, nous avons fait la demande de certificat SSL.

== Sécurisation de site web par certificat ==

Après avoir fait la création de notre clé privé et public, on ajoute ensuite la clé publique sur gandi pour qu'il génère 2 certificats.

-CerIntermediaire.crt qui contient le certificat intermédiaire.

-gandi.crt qui contient le certificat.

Dans le fichier /etc/apache2/sites-available/default-ssl.conf on modifie afin de passer en https :

<VirtualHost *:443>
ServerName www.rincecochon.space
ServerAlias rincecochon.space
DocumentRoot /var/www/html
SSLEngine on
SSLCertificateFile /etc/gandi.crt
SSLCertificateKeyFile /etc/monserveur.key
SSLCertificateChainFile /etc/CerIntermediaire.crt
</VirtualHost>

On utilise ensuite la commande : a2ensite default-ssl.conf afin d'activé la nouvelle configuration sur le site.

TP sysres IMA2a5 2017/2018 G1

2017-11-17T07:50:22Z

Nplanche : /* Configuration d'une Zabeth pour le craquage clé WEP */

TP sysres IMA2a5 2017/2018 G1

2017-11-10T11:35:29Z

Nplanche :

TP sysres IMA2a5 2017/2018 G1

2017-10-06T09:04:24Z

Nplanche :

TP sysres IMA2a5 2017/2018 G1

2017-10-06T07:58:19Z

Nplanche :

TP sysres IMA2a5 2017/2018 G1

2017-10-06T07:40:24Z

Nplanche :

TP sysres IMA2a5 2017/2018 G1

2017-10-06T07:32:26Z

Nplanche :

TP sysres IMA2a5 2017/2018 G1

2017-10-06T07:29:37Z

Nplanche :

TP sysres IMA2a5 2017/2018 G1

2017-10-06T07:27:55Z

Nplanche :

TP sysres IMA2a5 2017/2018 G1

2017-10-06T07:22:52Z

Nplanche :

TP sysres IMA2a5 2017/2018 G1

2017-10-06T06:23:40Z

Nplanche : Page créée avec « == Machine virtuelle == Lors de notre première séance nous avons créé une machine virtuelle Xen Linux sur le dom0 cordouan.insecserv.deule.net Le nom de notre machine vi... »

TP sysres IMA2a5 2017/2018

2017-09-29T08:46:13Z

Nplanche :

Merci de référencer votre cahier de travaux pratiques ici.

== Répartition des binômes ==

<table border="1">
<tr>
<th>Cahier</th>
<th>Elèves</th>
<th>Tâche particulière</th>
</tr>
<tr>
<td>[[ TP sysres IMA2a5 2017/2018 G1 | Cahier groupe n°1]]</td>
<td> Planchez Nathan Caestecker David</td>
<td> Banc de test WIFI </td>
</tr>
<tr>
<td>[[ TP sysres IMA2a5 2017/2018 G2 | Cahier groupe n°2]]</td>
<td> </td>
<td> </td>
</tr>
<tr>
<td>[[ TP sysres IMA2a5 2017/2018 G3 | Cahier groupe n°3]]</td>
<td> </td>
<td> </td>
</tr>
<tr>
<td>[[ TP sysres IMA2a5 2017/2018 G4 | Cahier groupe n°4]]</td>
<td> </td>
<td> </td>
</tr>
<tr>
<td>[[ TP sysres IMA2a5 2017/2018 G5 | Cahier groupe n°5]]</td>
<td> </td>
<td> </td>
</tr>
<tr>
<td>[[ TP sysres IMA2a5 2017/2018 G6 | Cahier groupe n°6]]</td>
<td> </td>
<td> </td>
</tr>
</table>