Module M1101 Contrôle 2

Transcription

1 Module M1101 Contrôle 2 Durée : 3 heures Groupe : TDA / TDB Documents et calculatrices interdits Nom : 1 - Questions générales (18 points) Q. 1.1 (3 pt.) Le service NFS est utilisé à l IUT. À quoi sert-il? Q. 1.2 (3 pt.) Qu est ce qu un serveur DNS racine? De quelle information dispose ce serveur? Q. 1.3 (3 pt.) Quelle est la différence entre un switch et un routeur? Q. 1.4 (3 pt.) Citer trois informations qu un serveur DHCP peut fournir à un client. Q. 1.5 (3 pt.) En utilisant la commande adéquate on récupère l adresse IP de l unique interface d une machine. On trouve Cependant un site Web affiche l adresse pour cette machine. Comment expliquer la différence? Q. 1.6 (3 pt.) Comment un serveur DHCP fait-il pour reconnaître une machine s il veut lui attribuer une adresse IP fixe? 1/8

2 2 - DHCP (20 points) On considère dans cet exercice le réseau /24 de la figure ci-dessous. dhcp dns Réseau /24 R eth1 Internet bob Ce réseau est associé au domaine iut.fr. Son serveur DNS est situé sur la machine dns et son serveur DHCP est sur la machine dhcp. Le routeur R connecte ce réseau au reste du réseau Internet. Les interfaces de dns, dhcp et R sont les seules interfaces du réseau configurées statiquement. Toutes les interfaces sont activées au démarrage des machines. Q. 2.1 (2 pt.) Choisir une adresse IP pour chacune des trois interfaces configurées statiquement. Q. 2.2 (2 pt.) Compléter le fichier de configuration de l interface de la machine dhcp. DEVICE= ONBOOT= BOOTPROTO= IPADDR= NETMASK= Q. 2.3 (6 pt.) Compléter le fichier de configuration /etc/dhcpd.conf de la machine dhcp. On souhaite respecter les deux contraintes ci-dessous : Au plus 100 baux sont accordés simultanément. La durée des baux est de 1 heure. max l e a s e time ; option domain name s e r v e r s ; option domain name " " ; subnet netmask { option r o u t e r s ; range ; } Q. 2.4 (2 pt.) Que faut-il faire après avoir modifié le fichier /etc/dhcpd.conf pour que la machine dhcp puisse répondre aux clients DHCP? Donner la commande à exécuter. 2/8

3 Q. 2.5 (2 pt.) Compléter le fichier de configuration de l interface de la machine bob afin qu elle soit configurée dynamiquement. Barrer les lignes qui ne sont pas nécessaires. DEVICE= ONBOOT= BOOTPROTO= IPADDR= NETMASK= Q. 2.6 (2 pt.) On suppose que dhcp accorde un bail à bob. Le fichier /etc/resolv.conf de bob a été modifié après la réception du bail. Quelles informations contient ce fichier? Q. 2.7 (4 pt.) Indiquer dans le tableau ci-dessous le contenu de la table de routage de bob après la réception du bail. Destination Masque Routeur Interface 3 - DNS (14 points) (Les trois questions de cet exercice sont indépendantes.) Q. 3.1 (7 pt.) Donner le fichier de la zone iutv.edu en supposant que : L adresse mail du responsable de la zone est admin@iutv.edu. Le serveur DNS de la zone est noms.iutv.edu. Les adresses IP des machines noms.iutv.edu, courrier.iutv.edu et sont respectivement , et L alias de la machine courrier.iutv.edu est mail.iutv.edu. Le sous-domaine utils.iutv.edu est délégué au serveur DNS noms.utils.iutv.edu d adresse Q. 3.2 (3 pt.) On interroge le serveur DNS de la zone paris13.fr sur le nom Quels seront les serveurs DNS qui participeront à la résolution? (On suppose qu à chaque domaine correspond une zone.) 3/8

4 Q. 3.3 (4 pt.) On ouvre un navigateur Web et on tape l URL dans la barre d adresses. Quels seront alors les protocoles de service utilisés par le navigateur et quels seront les messages échangés entre notre machine et les autres serveurs impliqués? 4 - Filtrage (10 points) On considère dans cet exercice un routeur R qui connecte le réseau /24 au reste de l Internet comme représenté sur la figure ci-dessous Réseau / R eth1 Internet On exécute le script ci-dessous sur R. 1 #! / b i n / bash 2 i p t a b l e s P INPUT DROP 3 i p t a b l e s P OUTPUT DROP 4 i p t a b l e s P FORWARD DROP 5 i p t a b l e s A INPUT i e t h 0 ACCEPT 6 i p t a b l e s A OUTPUT o e t h 0 ACCEPT 7 i p t a b l e s A FORWARD p icmp j ACCEPT 8 i p t a b l e s A FORWARD i e t h 0 o e t h 1 s j ACCEPT 9 i p t a b l e s A FORWARD i e t h 1 o e t h 0 d j ACCEPT Q. 4.1 (8 pt.) Pour chacune des opérations ci-dessous indiquer si elle est permise après l exécution du script. Justifier en indiquant les lignes du fichier qui permettent de conclure. On supposera par ailleurs que toutes les conditions sont remplies pour que l opération aboutisse (les interfaces sont bien configurées, les tables de routage aussi,...). sur : ping sur R : ping sur : ouverture d une connexion SSH sur la machine sur : ouverture d une connexion SSH sur la machine sur R : ping /8

5 Q. 4.2 (2 pt.) Proposer une instruction iptables permettant à R de sauvegarder dans le fichier de journal les messages ping qui lui sont envoyés par (on rappelle que l action de sauvegarde est LOG). 5 - Commandes (10 points) Donner la commande à utiliser dans chacune des situations ci-dessous avec les arguments nécessaires. Q. 5.1 (1 pt.) activer l interface Q. 5.2 (1 pt.) afficher l adresse IP associée à l interface Q. 5.3 (1 pt.) afficher la table de routage Q. 5.4 (1 pt.) se connecter en tant que root Q. 5.5 (1 pt.) démarrer le service SSH Q. 5.6 (1 pt.) se connecter en SSH sur la machine sous l identité toto Q. 5.7 (1 pt.) connaître l adresse IP de la machine en interrogeant le serveur DNS Q. 5.8 (1 pt.) copier le fichier doc.txt dans le répertoire /tmp de la machine Q. 5.9 (1 pt.) afficher la liste des processus avec des informations détaillées (utilisation mémoire, temps d exécution,...) Q (1 pt.) créer l utilisateur toto 6 - Programmation de tâches (6 points) Q. 6.1 (2 pt.) Quelle est la différence entre at et cron? Répondre en indiquant dans quel(s) cas utiliser l un et dans quel(s) cas utiliser l autre. Q. 6.2 (2 pt.) Donner la règle cron permettant d afficher le contenu du répertoire /home/machin/donnees toutes les 10 minutes et d envoyer la sortie de la commande (ce qu elle affiche) par mail à machin@iutv.fr. 5/8

6 Q. 6.3 (2 pt.) Donner la règle cron permettant d exécuter le script /bin/sauvegarde tous les jours à minuit, du lundi au vendredi uniquement, et de sauvegarder la sortie du script dans le fichier /var/log/sauvegardes.txt. 7 - Utilisateurs et groupes (10 points) On considère dans cet exercice les trois fichiers ci-dessous. Le fichier /etc/passwd : 1 r o o t : x : 0 : 0 : r o o t : / r o o t : / b i n / bash 2 s shd : x : 7 4 : 7 4 : SSH daemon : / v a r / empty / sshd : / s b i n / n o l o g i n 3 dhcpd : x : : :DHCP s e r v e r : / : / s b i n / n o l o g i n 4 bob : x : : : Bob : / home / bob : / b i n / bash 5 anna : x : : : Anna : / home / anna : / b i n / bash 6 max : x : : : Max : / home / max : / b i n / bash Le fichier /etc/shadow : 1 r o o t : $6$16yG8oQIXDW3Dll0$XpCqlxm9Zu6ltX3wfJx : : 0 : : 7 : : : 2 s shd :!! : : : : : : : 3 dhcpd :!! : : : : : : : 4 bob : $6$x6oGEIiv$28SrL2d4BvTHkPi11iplNbkJH7 : : 0 : : 7 : : : 5 anna : $6$x6oG24564fFGZERd4564S4rtyrty445ty4 : : 0 : : 7 : : : 6 max : $6$x6oGEIiv$28SrL235457dfdfryHUIOPLH7 : : 0 : : 7 : : : Le fichier /etc/group : 1 r o o t : x : 0 : anna 2 s shd : x : 7 4 : 3 dhcpd : x : : 4 u t i l : x : : 5 max : x : : Q. 7.1 (2 pt.) Quels sont les utilisateurs ayant un mot de passe crypté? À quoi le reconnaît-on? Q. 7.2 (2 pt.) Comment ajouter max et root au groupe util (sans modifier leurs groupes primaires)? Préciser le fichier et la ligne de ce fichier à modifier avec la modification à apporter. Q. 7.3 (2 pt.) À quoi servent les utilisateurs sshd et dhcpd? Q. 7.4 (2 pt.) Peut-on supprimer le groupe util? Justifier. 6/8

7 Q. 7.5 (2 pt.) On constate un problème avec le fichier des groupes. Lequel? 8 - Routage (12 points) On considère dans cet exercice le réseau de la figure ci-dessous. M1 réseau / R1 eth1 réseau / R2 Internet M2 M3 Q. 8.1 (4 pt.) Donner le contenu de la table de routage de M1. Destination Masque Routeur Interface Q. 8.2 (4 pt.) Donner le contenu de la table de routage de M3. Destination Masque Routeur Interface Q. 8.3 (4 pt.) Donner le contenu de la table de routage de R1. Destination Masque Routeur Interface 7/8

8 Annexes Exercice 3 Exemple de fichier de zone : domaine. f r. SOA dns. domaine. f r. admin. domaine. f r. ( ) NS dns TXT "Mon domaine " dns A www A max A samia A noms CNAME dns sous NS dns. sous dns. sous A Exercice 4 Options d iptables : -P fixer la politique par défaut -A ajouter une règle -i interface d entrée du paquet -o interface de sortie du paquet -s adresse IP source du paquet -d adresse IP destination du paquet -p type du protocole encapsulé dans le paquet Exercice 6 Syntaxe des règles cron : avec M = minute (0 59) H = heure (0 23) J = jour (1 31) Mo = mois (1 12) Js = jour de la semaine (1 7) C = commande à exécuter Meta-caractères pour exprimer la fréquence : * toutes les minutes (ou heures, ou jours,...) */N tous les N minutes (ou heures, ou jours,...) X-Y X à Y X,Y X et Y M H J Mo Js C 8/8