TP sysres IMA2a5 2017/2018 G4 : Différence entre versions

De Wiki de Projets IMA
Ligne 74 : Ligne 74 :
 
     $TTL 604800
 
     $TTL 604800
 
     @ IN SOA dns.trappe.space. postmaster.dns.trappe.space. (
 
     @ IN SOA dns.trappe.space. postmaster.dns.trappe.space. (
2017100930    ; Serial
+
2017100930    ; Serial
7200 ; Refresh
+
7200 ; Refresh
3600 ; Retry
+
3600 ; Retry
1209600 ; Expire
+
1209600 ; Expire
259200 ) ; Negative Cache TTL
+
259200 ) ; Negative Cache TTL
IN NS dns.trappe.space.
+
IN NS dns.trappe.space.
IN NS ns6.gandi.net.
+
IN NS ns6.gandi.net.
IN MX 100 dns.trappe.space.
+
IN MX 100 dns.trappe.space.
IN A 193.48.57.164
+
IN A 193.48.57.164
   dns IN A 193.48.57.164
+
   dns IN A 193.48.57.164

Version du 17 novembre 2017 à 11:10

Machine virtuelle

Lors de la première séance, nous avons créé une machine Xen et installé les packages nécessaires.

1-Connexion sur le serveur:

     ssh root@cordouan.insecserv.deule.net

2-Création de la machine virtuelle:

     xen-create-image --hostname trappe --ip 193.48.57.164 --dir /etc/xen
  

Tâche: Configuration commutateurs

Nous nous sommes ensuite occupés de la configuration des commutateurs:

  Nous avons 2 commutateurs:
   Chacun des deux doit avoir une connexion avec le serveur de l'école Cordouan
   Chacun des deux doit être relié à 2 routeurs (un dans la salle E304, et un dans la salle E306)
   Chacun des deux doit avoir au moins un Vlan pour permettre une connexion à un Point d'Accès WiFi.


Liaison avec Cordouan:

  Il fallait trouver la bonne fibre pour pouvoir faire la connexion.
  On a ensuite utilisé un adaptateur (fibre<===>liaison cuivre) pour se connecter sur Cordouan.

Liaison entre commutateur et routeur de la salle E304: utilisation de l'EtherChannel:

   Afin d'avoir une liaison générale d'environ 10Gbit en utilisant 8 câbles connectés chacun à un port 1Gbit, 
   Nous avons utilisé la méthode EtherChannel qui permet de mettre toutes les liaisons 1Gbits en parallèle dans un même groupe,
   (selon leurs numéros de port) pour avoir une liaison proche de 10Gbit.

Liaison Point d'Accès: Borne WiFi

   #interface GigabitEthernet 2/17
   #switchport trunk encapsulation dot1q
   #switchport mode trunk
   #no shut
   #exit
   #write

Services Internet

1- Configuration de notre machine virtuelle: trappe

  Dans le fichier /etc/network/interfaces nous avons ajouté nos adresses:
            auto eth0
            iface eth0 inet static
                    address 193.48.57.164
                    netmask 255.255.255.240
                    gateway 193.48.57.175

2- Réservation d'un nom de domaine:

  Nous avons ensuite réservé le nom de domaine suivant sur GANDI: trappe.space

Serveur DNS

1-Configuration du serveur secondaire Gandi:

En modifiant le fichier: named.conf.option:
ajout de : acl "allowed to transfer" {
                217.70.177.40/32; };


2-Ajout de la zone trappe.space qui sera liée au DNS:

 zone "trappe.space" {
      type master;
      file "/etc/bind/trappe.space";       
  }
 


3-Création du fichier trappe.space et sa configuration

  root@trappe:/etc/bind# cat trappe.space
  ;
  ; BIND data file for local loopback interface
  ;
   $TTL	604800
   @	IN	SOA	dns.trappe.space. postmaster.dns.trappe.space. (

2017100930 ; Serial 7200 ; Refresh 3600 ; Retry 1209600 ; Expire 259200 ) ; Negative Cache TTL IN NS dns.trappe.space. IN NS ns6.gandi.net. IN MX 100 dns.trappe.space. IN A 193.48.57.164

  dns 	 IN	A	193.48.57.164