TP sysres IMA2a5 2017/2018 G4 : Différence entre versions
(→Serveur DNS) |
|||
(21 révisions intermédiaires par le même utilisateur non affichées) | |||
Ligne 1 : | Ligne 1 : | ||
+ | == Machine virtuelle == | ||
+ | |||
Lors de la première séance, nous avons créé une machine Xen et installé les packages nécessaires. | Lors de la première séance, nous avons créé une machine Xen et installé les packages nécessaires. | ||
+ | 1-Connexion sur le serveur: | ||
+ | ssh root@cordouan.insecserv.deule.net | ||
+ | |||
+ | 2-Création de la machine virtuelle: | ||
+ | xen-create-image --hostname trappe --ip 193.48.57.164 --dir /etc/xen | ||
+ | |||
+ | |||
+ | == Tâche: Configuration commutateurs == | ||
Nous nous sommes ensuite occupés de la configuration des commutateurs: | Nous nous sommes ensuite occupés de la configuration des commutateurs: | ||
− | + | Nous avons 2 commutateurs: | |
Chacun des deux doit avoir une connexion avec le serveur de l'école Cordouan | Chacun des deux doit avoir une connexion avec le serveur de l'école Cordouan | ||
− | Chacun des deux doit être relié à 2 routeurs (un dans la salle | + | Chacun des deux doit être relié à 2 routeurs (un dans la salle E304, et un dans la salle E306) |
− | Chacun des deux doit avoir au moins un Vlan pour permettre une connexion à un Point d'Accès. | + | Chacun des deux doit avoir au moins un Vlan pour permettre une connexion à un Point d'Accès WiFi. |
Liaison avec Cordouan: | Liaison avec Cordouan: | ||
− | + | Il fallait trouver la bonne fibre pour pouvoir faire la connexion. | |
− | + | On a ensuite utilisé un adaptateur (fibre<===>liaison cuivre) pour se connecter sur Cordouan. | |
+ | |||
+ | Liaison entre commutateur et routeur de la salle E304: utilisation de l'EtherChannel: | ||
+ | Afin d'avoir une liaison générale d'environ 10Gbit en utilisant 8 câbles connectés chacun à un port 1Gbit, | ||
+ | Nous avons utilisé la méthode EtherChannel qui permet de mettre toutes les liaisons 1Gbits en parallèle dans un même groupe, | ||
+ | (selon leurs numéros de port) pour avoir une liaison proche de 10Gbit. | ||
+ | |||
+ | Liaison Point d'Accès: Borne WiFi | ||
+ | #interface GigabitEthernet 2/17 | ||
+ | #switchport trunk encapsulation dot1q | ||
+ | #switchport mode trunk | ||
+ | #no shut | ||
+ | #exit | ||
+ | #write | ||
+ | |||
+ | == Services Internet == | ||
+ | |||
+ | 1- Configuration de notre machine virtuelle: trappe | ||
+ | Dans le fichier /etc/network/interfaces nous avons ajouté nos adresses: | ||
+ | auto eth0 | ||
+ | iface eth0 inet static | ||
+ | address 193.48.57.164 | ||
+ | netmask 255.255.255.240 | ||
+ | gateway 193.48.57.175 | ||
+ | |||
+ | 2- Réservation d'un nom de domaine: | ||
+ | Nous avons ensuite réservé le nom de domaine suivant sur GANDI: trappe.space | ||
+ | |||
+ | == Serveur DNS == | ||
+ | |||
+ | 1-Configuration du serveur secondaire Gandi: | ||
+ | En modifiant le fichier: named.conf.option: | ||
+ | ajout de : acl "allowed to transfer" { | ||
+ | 217.70.177.40/32; }; | ||
+ | |||
+ | |||
+ | |||
+ | 2-Ajout de la zone trappe.space qui sera liée au DNS: | ||
+ | zone "trappe.space" { | ||
+ | type master; | ||
+ | file "/etc/bind/trappe.space"; | ||
+ | } | ||
+ | |||
+ | |||
+ | |||
− | + | 3-Création du fichier trappe.space et sa configuration | |
− | + | ; BIND data file for local loopback interface | |
− | + | ; | |
+ | $TTL 604800 | ||
+ | @ IN SOA dns.trappe.space. postmaster.dns.trappe.space. | ||
+ | 2017100930 ; Serial | ||
+ | 7200 ; Refresh | ||
+ | 3600 ; Retry | ||
+ | 1209600 ; Expire | ||
+ | 259200 ; Negative Cache TTL | ||
+ | IN NS dns.trappe.space. | ||
+ | IN NS ns6.gandi.net. | ||
+ | IN MX 100 dns.trappe.space. | ||
+ | IN A 193.48.57.164 | ||
+ | dns IN A 193.48.57.164 |
Version actuelle datée du 17 novembre 2017 à 11:34
Machine virtuelle
Lors de la première séance, nous avons créé une machine Xen et installé les packages nécessaires.
1-Connexion sur le serveur:
ssh root@cordouan.insecserv.deule.net
2-Création de la machine virtuelle:
xen-create-image --hostname trappe --ip 193.48.57.164 --dir /etc/xen
Tâche: Configuration commutateurs
Nous nous sommes ensuite occupés de la configuration des commutateurs:
Nous avons 2 commutateurs: Chacun des deux doit avoir une connexion avec le serveur de l'école Cordouan Chacun des deux doit être relié à 2 routeurs (un dans la salle E304, et un dans la salle E306) Chacun des deux doit avoir au moins un Vlan pour permettre une connexion à un Point d'Accès WiFi.
Liaison avec Cordouan:
Il fallait trouver la bonne fibre pour pouvoir faire la connexion. On a ensuite utilisé un adaptateur (fibre<===>liaison cuivre) pour se connecter sur Cordouan.
Liaison entre commutateur et routeur de la salle E304: utilisation de l'EtherChannel:
Afin d'avoir une liaison générale d'environ 10Gbit en utilisant 8 câbles connectés chacun à un port 1Gbit, Nous avons utilisé la méthode EtherChannel qui permet de mettre toutes les liaisons 1Gbits en parallèle dans un même groupe, (selon leurs numéros de port) pour avoir une liaison proche de 10Gbit.
Liaison Point d'Accès: Borne WiFi
#interface GigabitEthernet 2/17 #switchport trunk encapsulation dot1q #switchport mode trunk #no shut #exit #write
Services Internet
1- Configuration de notre machine virtuelle: trappe
Dans le fichier /etc/network/interfaces nous avons ajouté nos adresses: auto eth0 iface eth0 inet static address 193.48.57.164 netmask 255.255.255.240 gateway 193.48.57.175
2- Réservation d'un nom de domaine:
Nous avons ensuite réservé le nom de domaine suivant sur GANDI: trappe.space
Serveur DNS
1-Configuration du serveur secondaire Gandi:
En modifiant le fichier: named.conf.option: ajout de : acl "allowed to transfer" { 217.70.177.40/32; };
2-Ajout de la zone trappe.space qui sera liée au DNS:
zone "trappe.space" { type master; file "/etc/bind/trappe.space"; }
3-Création du fichier trappe.space et sa configuration
; BIND data file for local loopback interface ; $TTL 604800 @ IN SOA dns.trappe.space. postmaster.dns.trappe.space.
2017100930 ; Serial 7200 ; Refresh 3600 ; Retry 1209600 ; Expire 259200 ; Negative Cache TTL IN NS dns.trappe.space. IN NS ns6.gandi.net. IN MX 100 dns.trappe.space. IN A 193.48.57.164
dns IN A 193.48.57.164