Réseau et services pour la plateforme informatique - Historique des versions

Cchen2 : /* Réalisation d'un serveur virtuel à l'aide de Xen */

2016-10-03T13:21:52Z

‎Réalisation d'un serveur virtuel à l'aide de Xen

2016-07-01T12:10:19Z

‎Serveur DNS

2016-07-01T12:07:30Z

‎Serveur DNS

2016-07-01T12:03:46Z

‎Serveur DNS

2016-07-01T10:00:32Z

‎Procédure avec DNSSEC-Tools

2016-07-01T09:57:42Z

‎Procédure avec DNSSEC-Tools

2016-07-01T09:53:22Z

‎Procédure avec DNSSEC-Tools

2016-07-01T09:11:43Z

‎Procédure avec DNSSEC-Tools

2016-07-01T09:05:18Z

‎Avancement du Stage

2016-06-08T12:23:34Z

‎Exemple de vérification de RR par un client DNSSEC

@@ Ligne 58 : / Ligne 58 : @@
 =====Réalisation d'un serveur virtuel à l'aide de Xen=====
 La création des machines virtuelles fera par la commande xen-create-image. Il faut préciser à cet utilitaire le nom de votre machine (option --hostname), la configuration réseau (option --dhcp dans un premier temps) et le répertoire où les disques virtuels doivent être créés (option --dir), c'est-à-dire /usr/local/xen. Une fois la machine créée, modifiez son fichier /etc/network/interfaces pour y implanter la configuration réseau correcte. Il faut aussi installer des serveurs ssh et Web (paquetages openssh-server et apache2) dans le serveur.
 La commande de la création du serveur virtuel est:

@@ Ligne 124 : / Ligne 124 : @@
      };
-Ensuite j'ai réservé un autre nom de domaine '''congchen.fr''' en utilisant le Registrar Gandi.
+Ensuite j'ai réservé un autre nom de domaine '''congchen.fr''' en utilisant le Registrar Gandi. Sur cette page j'ai choisit le nom de mon domaine.
 [[Fichier:gandi2.png‎|thumb|center|upright=2.4|choisir le nom d'un domaine]]
 ===Principes de DNSSEC===

← Version précédente		Version du 1 juillet 2016 à 12:07
Ligne 125 :		Ligne 125 :

	Ensuite j'ai réservé un autre nom de domaine '''congchen.fr''' en utilisant le Registrar Gandi.		Ensuite j'ai réservé un autre nom de domaine '''congchen.fr''' en utilisant le Registrar Gandi.
		+
		+	[[Fichier:gandi2.png‎\|thumb\|center\|upright=2.4\|choisir le nom d'un domaine]]

	===Principes de DNSSEC===		===Principes de DNSSEC===

@@ Ligne 102 : / Ligne 102 : @@
 ===Semaine 2===
 ===Serveur DNS===
-Au départ j'ai réservé un nom de domaine '''plil.info''' pour associer un nom DNS à mon adresses IP '''5.23.44.83''' (les zones inverses doivent, elles aussi, être gérées). Il est suggéré d'utiliser le registrar Gandi (http://www.gandi.net). Une fois mon nom de domaine reservé, j'ai configuré bind (paquetage bind9) sur mon serveur virtuel Xen cong-dns pour donner les adresses correspondant à mon nom de réseau IP, au nom de mon interface de routeur, au nom de ma machine et au nom de l'adresse de diffusion de mon réseau IP. J'ai utilisé l'interface web de mon fournisseur pour paramétrer ma machine comme serveur DNS maître et une machine de mon fournisseur comme DNS esclave.
 .Fichier d'adresses
@@ Ligne 122 : / Ligne 123 : @@
        file "/etc/bind/plil.info.signed";
      };
 ===Principes de DNSSEC===

@@ Ligne 239 : / Ligne 239 : @@
     [[Fichier:zonesigner_cle.png‎|thumb|center|upright=2.4|Génération de la clé]]
-Les fichiers .key et .private ont été crées automatiquement dans le répertoire '''dnssec-tools'''. Un fichier 'zonefile.signed' est généré pour signer la zone. Ce qui sont crées en même temps sont la Zone associée, Key Signing Keys, les fichiers de keyset,
+Les fichiers .key et .private ont été crées automatiquement dans le répertoire '''dnssec-tools'''. Un fichier 'zonefile.signed' est généré pour signer la zone. Ce qui sont crées en même temps sont la Zone associée, Key Signing Keys, les fichiers de keyset, les fichiers de dsset et un fichier de la configuration pour zonesigner pour congchen.fr. Ces fichiers sont générés dans le même répertoire que le fichier de zone est signé.
 Zonesigner offre un grand nombre d'options supplémentaires pour affecter la signature de fichier de la zone. Le temps d'expiration pour la clé, le nom du fichier et locations pour tous peuvent être changés par la commande.

@@ Ligne 243 : / Ligne 243 : @@
 (Even easier, if your zone file name matches the zone itself, e.g. example.com, simply running the command 'zonesigner -genkeys example.com' will generate example.com.signed.)
-Zonesigner offers a large number of additional options to affect zone file signing. The key expiration times, file name and locations can all be adjusted from the command line. It will even do the various steps required for key rollovers, although it is much easier to use rollerd to execute the needed key-rolling steps automatically.
+Zonesigner offre un grand nombre d'options supplémentaires pour affecter la signature de fichier de la zone. Le temps d'expiration pour la clé, le nom du fichier et locations pour tous peuvent être changés par la commande.
 [[Fichier:fichiers_dnssec-tools.png‎|thumb|center|upright=2.4|Le digramme de DNSSEC-Tools]]

@@ Ligne 215 : / Ligne 215 : @@
 ====Procédure avec DNSSEC-Tools====
-Pour commencer, il faut d'abord installer le DNSSEC-Tools dans le PC.
+Pour commencer, il faut d'abord installer le DNSSEC-Tools dans ma machine virtuelle cong-dns.
    apt-get install DNSSEC-Tools
-Ensuite je peux commencer à signer ma propre zone mais j'ai besoin d'un fichier pour ma domaine.
+Ensuite je peux commencer à signer ma propre zone, pour cela j'ai besoin d'un fichier de mon domaine.
     $TTL 3600
@@ Ligne 234 : / Ligne 234 : @@
     www     1000 IN A 5.23.44.83
-Afin de signer le fichier de la zone,j'ai utilisé '''zonesigner'''. Pour la première fois, il faut ajouter '''-genkeys''' option pour dire au '''zonesigner''' que je veux générer une nouvelle clé pour la zone.
+Afin de signer la zone,j'ai utilisé '''zonesigner'''. Pour la première fois, il faut ajouter option '''-genkeys''' pour dire que je veux générer une nouvelle clé pour la zone.
     zonesigner -genkeys congchen.fr

← Version précédente		Version du 1 juillet 2016 à 09:05
Ligne 347 :		Ligne 347 :
	DS change: The parent replaces DS_K_1 with DS_K_2.		DS change: The parent replaces DS_K_1 with DS_K_2.
	DNSKEY removal: DNSKEY_K_1 has been removed.		DNSKEY removal: DNSKEY_K_1 has been removed.
		+
		+	==Fichiers Rendus==
		+
		+
		+	[[Media:Rapport-stage.pdf\|Rapport du stage au format PDF]]

← Version précédente		Version du 8 juin 2016 à 12:23
Ligne 140 :		Ligne 140 :

	==== Exemple de vérification de RR par un client DNSSEC ====		==== Exemple de vérification de RR par un client DNSSEC ====
		+	Chaque enregistrement est composé d'un type qui permet d'identifier les informations (A pour l'IPv4, AAAA pour l'IPv6, SOA pour le serveur autoritaire, ...).
		+

	Exemple pour la résolution de <tt>www.plil.info</tt>		Exemple pour la résolution de <tt>www.plil.info</tt>