PRA2015 - Configuration des commutateurs - Historique des versions

Tteneur : /* Configuration d'un PCBX */

2015-12-10T11:05:53Z

‎Configuration d'un PCBX

Tteneur : /* Installation et mise en place d'un serveur DHCP */

2015-12-10T10:56:10Z

‎Installation et mise en place d'un serveur DHCP

Tteneur : /* Configuration d'un PCBX */

2015-12-10T09:51:24Z

‎Configuration d'un PCBX

Rlibaert : /* Configuration de Squid */

2015-12-10T09:33:07Z

‎Configuration de Squid

Rlibaert : /* Configuration iptables et redirection */

2015-12-10T09:28:20Z

‎Configuration iptables et redirection

Rlibaert : /* Configuration de SquidGuard */

2015-12-10T09:24:02Z

‎Configuration de SquidGuard

Rlibaert : /* Cryptage de données */

2015-12-08T15:55:30Z

‎Cryptage de données

Rlibaert : /* Cryptage de données */

2015-12-08T15:53:38Z

‎Cryptage de données

Rlibaert : /* Cryptage de données */

2015-12-08T15:52:40Z

‎Cryptage de données

Rlibaert : /* Cryptage de données */

2015-12-08T15:51:50Z

‎Cryptage de données

← Version précédente		Version du 10 décembre 2015 à 11:05
Ligne 550 :		Ligne 550 :

	[[Fichier:wifi.PNG \|thumb\|center\| 200px\|<center>Adresse IP obtenue via DHCP</center>]]		[[Fichier:wifi.PNG \|thumb\|center\| 200px\|<center>Adresse IP obtenue via DHCP</center>]]
		+
		+	==== Installation d'un serveur VoIP ====
		+
		+	On installe d'abord Asterisk :
		+	apt-get install asterisk
		+
		+	Puis on ajoute dans /etc/asterisk/users.conf :
		+	[general]
		+	hasvoicemail = yes
		+	hassip = yes
		+	hasiax = yes
		+	callwaiting = yes
		+	callwaitingcallerid = yes
		+	transfer = yes
		+	canpark = yes
		+	cancallforward = yes
		+	callreturn = yes
		+	callgroup = 1
		+	pickupgroup = 1
		+	nat = yes
		+
		+	[1001]
		+	type=peer
		+	host=dynamic
		+	dtmfmode=rfc2833
		+	disallow=all
		+	allow=ulaw
		+	fullname = booboon
		+	username = booboon
		+	secret=md5suchprotection
		+	context = work
		+
		+	[1002]
		+	type=peer
		+	host=dynamic
		+	dtmfmode=rfc2833
		+	disallow=all
		+	allow=ulaw
		+	fullname = lordswag
		+	username = lordswag
		+	secret=md5muchsecure
		+	context = work
		+
		+	Puis dans /etc/asterisk/extensions.conf :
		+	[work]
		+	exten => _6XXX,1,Dial(SIP/${EXTEN},20)
		+	exten => _6XXX,2,Hangup()
		+
		+	Nous ne sommes pas parvenu à créer un compte dans l'application CSipClient, le serveur répond mais dit "forbidden", avec le bon mot de passe... Very Cool.

	=== Attaque Man in the Middle ===		=== Attaque Man in the Middle ===

@@ Ligne 540 : / Ligne 540 : @@
   subnet 172.20.13.0 netmask 255.255.255.0 {
     range 172.20.13.10 172.20.13.50;
-    option routers 172.20.13.1;
+    option routers 172.20.13.254;
+  }
 Comme par magie, le téléphone sous Android 6.0 peut alors bien se connecter au point d'accès SSID_CHIMAY et acquiert son IP automatiquement :

@@ Ligne 532 : / Ligne 532 : @@
 === Configuration d'un PCBX ===
 On commence par installer le serveur DHCP sur l'eeePC :
@@ Ligne 544 : / Ligne 545 : @@
 Comme par magie, le téléphone sous Android 6.0 peut alors bien se connecter au point d'accès SSID_CHIMAY et acquiert son IP automatiquement :
-[[Fichier:wifi.PNG |thumb|center| 500px|<center>Adresse IP obtenue via DHCP</center>]]
+[[Fichier:wifi.PNG |thumb|center| 200px|<center>Adresse IP obtenue via DHCP</center>]]
 === Attaque Man in the Middle ===

@@ Ligne 568 : / Ligne 568 : @@
   cache_mem 16 MB
   maximum_object_size 15 MB
-  http_port 3128 intercept                       # Pour rendre le proxy transparent
+  http_port 3129 intercept                       # Pour rendre le proxy transparent
   cache_effective_group root
   url_rewrite_program /usr/bin/squidGuard        # Intégration de SquidGuard

@@ Ligne 604 : / Ligne 604 : @@
 ==== Configuration iptables et redirection ====
 Ici nous allons configurer la redirection du trafic.
   echo 1 > /proc/sys/net/ipv4/ip_forward                                              # Autorise le forwarding ipv4
   iptables -A OUTPUT -p icmp --icmp-type 5 -j DROP                                    # Bloque les ICMP 5 envoyés à la cible
   iptables -t nat -A PREROUTING -s <ip serveur squid> -p tcp --dport 80 -j ACCEPT     # Accepter le trafic entrant sur le serveur Squid vers le port 80 sans le rediriger
-  iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128          # Redirige le trafic des autres IP à destination d'un port 80 vers le port 3128 de Squid
+  iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3129          # Redirige le trafic des autres IP à destination d'un port 80 vers le port 3128 de Squid
   iptables -t nat -A POSTROUTING -j MASQUERADE                                        # Masque l'ip de la cible avec notre propre ip
-  iptables -t mangle -A PREROUTING -p tcp --dport 3128 -j DROP                        # Bloque le trafic direct vers le port du serveur Squid
+  iptables -t mangle -A PREROUTING -p tcp --dport 3129 -j DROP                        # Bloque le trafic direct vers le port du serveur Squid
 Voir le [http://wiki.squid-cache.org/ConfigExamples/Intercept/LinuxRedirect#iptables_configuration wiki de Squid] pour plus d'informations.

@@ Ligne 573 : / Ligne 573 : @@
 ==== Configuration de SquidGuard ====
   # Fichier /etc/squidguard/squidGuard.conf
   dbhome /usr/local/squidGuard/db                # Dossier parent de la base de données

@@ Ligne 634 : / Ligne 634 : @@
   mount -t ext3 /dev/mapper/<nom_du_disque> /mnt/
 On peut maintenant lire et écrire des fichier sur la carte SD en utilisant le dossier /mnt/. Quand on a terminé, on exécute :
   umount /mnt/
   sudo cryptsetup luksClose <nom_du_disque>

@@ Ligne 620 : / Ligne 620 : @@
 === Cryptage de données ===
-Dans cette partie, nous allons crypter une partition sur une carte SD à l'aide de cryptsetup.
+Dans cette partie, nous allons crypter une partition sur une carte SD à l'aide de <code>cryptsetup</code>.
-Dans un premier temps, on insère la carte SD dans la machine. On peut afficher l'états des disques et des partitions à l'aide de la commande :
+Dans un premier temps, on insère la carte SD dans la machine. On peut afficher l'état des disques et des partitions à l'aide de la commande :
   fdisk -l
 Nous allons formater la carte de sorte qu'elle n'ait qu'une seule partition. Nous avons choisi le format FAT32. Nous avons utilisé le logiciel gParted pour cela. Dans notre cas, la partition est /dev/sdb1

@@ Ligne 625 : / Ligne 625 : @@
 Nous allons formater la carte de sorte qu'elle n'ait qu'une seule partition. Nous avons choisi le format FAT32. Nous avons utilisé le logiciel gParted pour cela. Dans notre cas, la partition est /dev/sdb1
 Nous pouvons maintenant créer une partition cryptée avec :
-  cryptsetup luksFormat -c aes -h sha /dev/sdb1
+  cryptsetup luksFormat -c aes -h sha256 /dev/sdb1
 Cette commande va demander quelques information et notamment une passphrase. Notre carte SD est désormais encryptée en AES SHA-256. On peut afficher l'état du disque avec la commande :
   cryptsetup luksDump /dev/sdb1

← Version précédente		Version du 8 décembre 2015 à 15:51
Ligne 620 :		Ligne 620 :

	=== Cryptage de données ===		=== Cryptage de données ===
		+	Dans cette partie, nous allons crypter une partition sur une carte SD à l'aide de cryptsetup.
		+	Dans un premier temps, on insère la carte SD dans la machine. On peut afficher l'états des disques et des partitions à l'aide de la commande :
		+	fdisk -l
		+	Nous allons formater la carte de sorte qu'elle n'ait qu'une seule partition. Nous avons choisi le format FAT32. Nous avons utilisé le logiciel gParted pour cela. Dans notre cas, la partition est /dev/sdb1
		+	Nous pouvons maintenant créer une partition cryptée avec :
		+	cryptsetup luksFormat -c aes -h sha /dev/sdb1
		+	Cette commande va demander quelques information et notamment une passphrase. Notre carte SD est désormais encryptée en AES SHA-256. On peut afficher l'état du disque avec la commande :
		+	cryptsetup luksDump /dev/sdb1
		+	Il faut maintenant ajouter un système de fichier à cette partition encryptée. Nous avons ici choisi le format ext3 :
		+	cryptsetup luksOpen /dev/sdb1 <nom_du_disque>
		+	mkfs.ext3 /dev/mapper/<nom_du_disque>
		+	On peut maintenant monter la partition dans un dossier :
		+	mount -t ext3 /dev/mapper/<nom_du_disque> /mnt/
		+	On peut maintenant lire et écrire des fichier sur la carte SD en utilisant le dossier /mnt/. Quand on a terminé, on exécute :
		+	umount /mnt/
		+	sudo cryptsetup luksClose <nom_du_disque>