Cahier 2017 groupe n°3 : Différence entre versions

De Wiki de Projets IMA
(→‎Création de la VM)
 
(8 révisions intermédiaires par 2 utilisateurs non affichées)
Ligne 30 : Ligne 30 :
  
 
*Mise en place des 2 premiers points d'accès wifi.
 
*Mise en place des 2 premiers points d'accès wifi.
 +
*Avancement dans la compréhension de l'utilisation de la clef wifi
  
 +
==== séance 4 ====
  
−
=== Configuration d'un point d'accès pour le WEP===
+
*Mise en place des 5 derniers points d'accès wifi.
 +
*Connexion faite entre la machine avec la clef wifi et le point d'accès.
 +
*Configuration de gandi et de notre serveur dns avec bind9
  
−
  ap(config)#dot11 ssid <nom ssid>
+
==== séance 5 ====
−
  ap(config-ssid)#authentication open
 
−
  ap(config-ssid)#mbssid guest-mode
 
  
−
   ap(config)#interface dot11Radio0
+
*Sécurisation de site web par certificats
−
  ap(config-if)#ssid <nom ssid>
+
*Sécurisation de site web par dnssec
−
  ap(config-if)#encryption vlan X mode wep mandatory
+
 
−
  ap(config-if)#encryption vlan X key 1 size 128bit <26bit key>
+
=== Configuration d'un point d'accès===
−
  ap(config-if)#no shutdown
+
 
 +
Commencer par se mettre en mode configuration:
 +
  ap>enable
 +
  ap#configure terminal
 +
La configuration pour un point d'accès pour une sécurisation WEP est donc:
 +
  ap(config)#dot11 ssid tomate
 +
  ap(config-ssid)#authentication open
 +
  ap(config-ssid)#vlan 8
 +
   ap(config-ssid)#mbssid guest-mode
 +
  ap(config-ssid)#exit
 +
  ap(config)#Interface dot11radio0
 +
  ap(config)#ssid tomate
 +
  ap(config-ssid)#no shutdown
 +
  ap(config-ssid)#Encryption vlan 8 mode wep mandatory
 +
  ap(config-ssid)#Encryption vlan 8 key 1 size 128bit 05050505050505050505050505
 +
  ap(config-ssid)#End
 +
Écrire les modifications:
 +
  ap#write memory
 +
Configurer le sous interface pour Dot11 radio 0 et Ethernet.
 +
  ap#configure terminal
 +
  ap(config)#interface Dot11Radio0.8
 +
  ap(config-subif)#encapsulation dot1Q 8
 +
  ap(config-subif)#bridge-group 8
 +
  ap(config-subif)#interface GigabitEthernet0.8
 +
  ap(config-subif)#encapsulation dot1Q 8
 +
  ap(config-subif)#bridge-group 8
 +
  ap(config-subif)#end
 +
  ap#write memory
 +
 
 +
 
 +
=== Partie commune===
 +
 
 +
==== Création de la VM ====
 +
 
 +
Pour suivre le thème de la promo qui porte sur les fruits, nous
 +
avons crée une machine virtuelle sur le serveur cordouan qui se nomme IMA5-GROSEILLE.
 +
 
 +
Cette VM hébergera un site web sécurisé qui se nommera www.groseille.space.
 +
 
 +
Pour cela on utilisera les commandes :
 +
 
 +
* xen-create-image pour créer la machine virtuelle
 +
* lv-create pour que les répertoires /var et /home soient sur les partitions LVM de l'hôte.
 +
 
 +
Une fois la machine virtuelle crée, on créera la session avec:
 +
 
 +
  xl create IMA5-GROSEILLE.cfg
 +
dans le repertoire /etc/xen
 +
 
 +
et :
 +
 
 +
  xl console IMA5-GROSEILLE
 +
pour accéder à la VM.
 +
 
 +
==== Mise en place des services internet ====
 +
 
 +
===== Serveur ssh =====
 +
 
 +
===== Serveur dns =====
 +
 
 +
===== Serveur de mail =====
 +
 
 +
En effet nous avons du faire de notre machine virtuelle un serveur de mail pour pouvoir recevoir les
 +
mail de gandi qui sont envoyé vers : admin@mon_domain donc pour nous : admin@groseille.space
 +
 
 +
===== Sécurisation de site web par certificats =====
 +
 
 +
 
 +
===== Sécurisation de site web par dnssec =====

Version actuelle datée du 24 octobre 2017 à 11:50

Configuration des points d'accès wifi

présentation

Schéma du réseau:


Schéma du réseau du projet

Notre objectif est de mettre en place une VM sur le serveur Cordouan et d'installer les points d'accès wifi pour les autres groupes. On cherchera à faire un banc de test et de tester la sécurité des chiffrements WEP et WPA.

avancement du travail

séance 1

  • Explication du projet
  • Répartition du travail dans les différents groupes
  • Gestion des adresses ip de chacun

séance 2

  • Exploration des locaux techniques de Polytech
  • Création de la VM Xen sur le serveur Cordouan
  • installation des paquetages nécessaires pour ssh, serveur WEB apache2 et le serveur DNS Bind
  • Achat du domaine :

séance 3

  • Mise en place des 2 premiers points d'accès wifi.
  • Avancement dans la compréhension de l'utilisation de la clef wifi

séance 4

  • Mise en place des 5 derniers points d'accès wifi.
  • Connexion faite entre la machine avec la clef wifi et le point d'accès.
  • Configuration de gandi et de notre serveur dns avec bind9

séance 5

  • Sécurisation de site web par certificats
  • Sécurisation de site web par dnssec

Configuration d'un point d'accès

Commencer par se mettre en mode configuration: 

 ap>enable
 ap#configure terminal

La configuration pour un point d'accès pour une sécurisation WEP est donc: 

 ap(config)#dot11 ssid tomate
 ap(config-ssid)#authentication open
 ap(config-ssid)#vlan 8
 ap(config-ssid)#mbssid guest-mode 
 ap(config-ssid)#exit
 ap(config)#Interface dot11radio0
 ap(config)#ssid tomate
 ap(config-ssid)#no shutdown
 ap(config-ssid)#Encryption vlan 8 mode wep mandatory
 ap(config-ssid)#Encryption vlan 8 key 1 size 128bit 05050505050505050505050505
 ap(config-ssid)#End

Écrire les modifications: 

 ap#write memory

Configurer le sous interface pour Dot11 radio 0 et Ethernet. 

 ap#configure terminal
 ap(config)#interface Dot11Radio0.8
 ap(config-subif)#encapsulation dot1Q 8
 ap(config-subif)#bridge-group 8
 ap(config-subif)#interface GigabitEthernet0.8
 ap(config-subif)#encapsulation dot1Q 8
 ap(config-subif)#bridge-group 8
 ap(config-subif)#end
 ap#write memory


Partie commune

Création de la VM

Pour suivre le thème de la promo qui porte sur les fruits, nous avons crée une machine virtuelle sur le serveur cordouan qui se nomme IMA5-GROSEILLE.

Cette VM hébergera un site web sécurisé qui se nommera www.groseille.space.

Pour cela on utilisera les commandes :

  • xen-create-image pour créer la machine virtuelle
  • lv-create pour que les répertoires /var et /home soient sur les partitions LVM de l'hôte.

Une fois la machine virtuelle crée, on créera la session avec: 

 xl create IMA5-GROSEILLE.cfg

dans le repertoire /etc/xen

et : 

 xl console IMA5-GROSEILLE

pour accéder à la VM.

Mise en place des services internet

Serveur ssh
Serveur dns
Serveur de mail

En effet nous avons du faire de notre machine virtuelle un serveur de mail pour pouvoir recevoir les mail de gandi qui sont envoyé vers : admin@mon_domain donc pour nous : admin@groseille.space

Sécurisation de site web par certificats
Sécurisation de site web par dnssec
Récupérée de « https://projets-ima.plil.fr/mediawiki/index.php?title=Cahier_2017_groupe_n°3&oldid=45816 »