Floury Alain AUDAM Eric Brioual Anis

Transcription

1 TP Réseau Commun Mini Projet R éseaux 1 LP AGSRI UE13 I. Adressage du site page 2 II. Configuration du matériel II.1.configuration du routeur R3 II.2 Configuration du switch page 3 page 3 page 4 Tests de connectivité entre les différents services et le routeur page 5 III. Configuration des différents Services page 6 III.1 III.2 III.3 III.4 III.5 III.6 page 7 page 7 page 7 page 8 page 8 page 9 Configuration du service SSH au niveau du routeur Configuration su service Telnet Configuration du serveur Apache Configuration du serveur dhcp Configuration du DHCP Relay Configuration du serveur FTP IV.Problèmes rencontrés lors de la construction de ce réseau page 11 V. ANNEXES ANNEXE 1 SCHEMA DE DEPANNAGE DE NOTRE SOUS RESEAU ANNEXE 2 SCHEMA LOGIQUE GENERAL ANNEXE 3 SCHEMA LOGIQUE DE NOTRE SOUS RESAU ANNEXE 4 Configuration SSH du routeur ANNEXE 5 Configuration des interfaces du routeur ANNEXE 6 Configuration du NAT du routeur ANNEXE 7 Configuration du Switch page 12 page 13 page 14 page 15 page 16 page 17 page 17 pages :1/17

2 I.Adressage du site : Adressage du site Nom Machine Client 1 Client 2 Serveur Adresse ip Masque de sous réseau Boradcast passerelle Adresse mac ac :16 :2d :02 :d :1a :92 :56 :a5 :15 00 :1b :21 :9c :86 :df Clients Vlan 2 Clients Vlan 3 Serveurs Adresse de début Adresse de fin Adresse de sous réseau Adresse de Broadcast Masque de sous réseau Nombre de machines Adresse de sous réseau Routeur du site Adresse interface fa0/ /24 Adresse interface fa0/ /24 Adresse interface fa0/ /24 Adresse interface fa0/ /24 Adresse interface Fa0/0/ /30 Switch Vlan /24 pages :2/17

3 II. Configuration du matériel II.1.configuration du routeur R3 Nommage du routeur rx(config)#hostname R_SITE_32 adressage des interfaces : R_SITE_32(config)#int fa0/0.2 R_SITE_32(config-if)#encapsulation dot1q2 R_SITE_32(config-if)#ip address /24 R_SITE_32(config-if)#no shut R_SITE_32(config)#int fa0/0.3 R_SITE_32(config-if)#encapsulation dot1q3 R_SITE_32(config-if)#ip address /24 R_SITE_32(config-if)#no shut R_SITE_32(config)#int fa0/0.4 R_SITE_32(config-if)#encapsulation dot1q4 R_SITE_32(config-if)#ip address /24 R_SITE_32(config-if)#no shut R_SITE_32(config)#int fa0/0.5 R_SITE_32(config-if)#encapsulation dot1q5 R_SITE_32(config-if)#ip address /24 R_SITE_32(config-if)#no shut R_SITE_32(config)#int fa0/0/0 R_SITE_32(config-if)#ip address /30 R_SITE_32(config-if)#no shut R_SITE_32(config)#ip routing création des access list R_SITE_32(config)#access-list 1 permit R_SITE_32(config)#access-list 1 permit R_SITE_32(config)#access-list 1 permit R_SITE_32(config)#access-list 1 permit configuration du nat sur le routeur cisco R_SITE_32(config)#int fa0/0.2 R_SITE_32(config-subif)#ip nat inside R_SITE_32(config)#int fa0/0.3 R_SITE_32(config-subif)#ip nat inside R_SITE_32(config)#int fa0/0.4 R_SITE_32(config-subif)#ip nat inside R_SITE_32(config)#int fa0/0.5 R_SITE_32(config-subif)#ip nat inside pages :3/17

4 R_SITE_32(config)#int fa0/0/0 R_SITE_32(config-subif)#ip nat outside ip nat inside source list 1 interface f0/0/0 overload II.2 Configuration du switch création des vlans sw(config)#vlan 2,3,4,5 sw(config)#exit attribution d'une ip pour manager le switchport sw(config)#vlan 5 sw(config-if)#ip address sw(config-if)#no shut sw(config-if)#exit attribution d'interfaces aux vlan sw(config)#int fa0/2 sw(config-if)#switchport mode access sw(config-if)#switchport access vlan2 sw(config-if)#no shut sw(config-if)#exit sw(config)#int fa0/4 sw(config-if)#switchport mode access sw(config-if)#switchport access vlan3 sw(config-if)#no shut sw(config-if)#exit sw(config)#int fa0/6 sw(config-if)#switchport mode access sw(config-if)#switchport access vlan4 sw(config-if)#no shut sw(config-if)#exit Sécurisation des ports du switch swtich port-security mac-address 001b.219c.86df (serveur) switch port-security violation shutdown swtich port-security mac-address 001a.9256.a515 (client 2) switch port-security violation shutdown swtich port-security mac-address ac16.2d02.d002 (client 2) switch port-security violation shutdown Passage du port 24 en mode trunck sw(config)#int fa0/24 sw(config-if)#switchport mode access sw(config-if)#switchport access vlan 2-5 sw(config-if)#no shutdown sw(config-if)#exit II.3 configuration des Machines pages :4/17

5 Client 1 ifconfig eth /24 Client 2 ifconfig eth /24 Serveur 1 ifconfig eth /24 Tests effectués pour vérifier la connectivité des postes de notre site Test liés au routeur Ping du routeur du site vers le client 1 R_SITE_32>ping Test Ok Ping du routeur du site vers le client 2 R_SITE_32>ping Test Ok Ping du routeur du site vers le Serveur R_SITE_32>ping Test Ok Ping du Client 1 vers l'interface du routeur Fa0/0.2 root@57:~# ping Test Ok Ping du Client 1 vers l'interface du routeur Fa0/0.3 root@57:~# ping Test Ok Ping du Client 1 vers l'interface Fa0/0.4 root@57:~# ping Test Ok Ping du Client 1 vers l'interface Fa0/0.5 root@57:~# ping Test Ok Ping du Client R1 vers l'interface Fa0/0/0 root@57:~# ping Les autres tests effectués des autres clients du site ont été concluant. Test Ok pages :5/17

6 III.Configuration des différents services. III.1 Configuration du service SSH : Au niveau du routeur : 1.configuration des de terminaux vty 0 4 routeur(config)# line vty 0 4 routeur(config-line)# no transport input routeur(config-line)# transport input ssh routeur(config-line)#exec-timeout 120 routeur(config-line)#service tcp-keepalives-in 2.configuration de ssh routeur(config)#ip ssh version 2 routeur(config)#hostname cisco routeur(config)#ip domain-name cisco.com routeur(config)#crypto key generate rsa routeur(config)#username tatoo secret lannion routeur(config)#line vty 0 4 routeur(config-line)#transport input ssh routeur(config-line)#login local routeur(config-line)#ip ssh time-out 120 routeur(config-line)#authentification-retries Attention si il y eu une création de clé auparavant il faut remettre à zéro le fichier suivant /root/.ssh/known_hosts sinon il n'aura pas d'accés au serveur ssh. ip nat inside source static tcp extendable test du client 1 (@ip connexion en mode root de la machine user1 ssh root@ affichage machine serveur root@g57:~# Nous nous sommes bien connectés au serveur en mode ssh III.2 Configuration du service telnet pour avoir accès au Switch Au niveau du Switch sw(config)#line vty 0 4 sw(config-if)#login password lannion sw(config-if)#exit pages :6/17

7 sw(config)#enable password lannion sw(config)#int vlan 5 sw(config-if)#ip default-gateway sw(config-if)#exit Au niveau du routeur ip nat inside source static tcp extendable III.3 Configuration du serveur apache /etc/init.d/apache2 restart Acces de la machine Configuration du routeur ip nat inside source static tcp extendable capture d'écran pages :7/17

8 III.4 Configuration du serveur modification du fichier dhcpd.conf par la commande suivante nano /etc/dhcp/dhcpd.conf III.5 Modification de la configuration du routeur afin de configurer le DHCP Relay : int fa0/0.2 ip helper-adress no shut exit int fa0/0.3 ip helper-adress no shut exit Modification des clients du serveur. Commande utilisée: nano /etc/network/interfaces /etc/init.d/networking restart pages :8/17

9 III.6 Configuration du serveur FTP sur le serveur /etc/init.d/service proftpd restart Acces de la machine Configuration du routeur ip nat inside source static tcp extendable ip nat inside source static tcp extendable Visualisation de la table de translation du routeur : Analyse des trames entre un client extérieur en mode actif et notre serveur FTP Trame 37: Le routeur distant dont l'adresse ip envoie un paquet contenant une requête (request) à l'adresse ip (notre serveur ftp) en utilisant le protocole FTP ; on constate que pages :9/17

10 le port utilisé par le routeur distant est le et que celui de notre serveur écoute sur le port 21. Trame 38 :Notre Serveur ( ) répond au routeur par une réponse (response) du port 21 du serveur vers le port du routeur. Trame 39 : Le routeur distant envoie au serveur un ACK en utilisant le protocole TCP du port au port 21. Trame 40:le routeur distant envoie une requête au serveur selon le protocole FTP une requête de type Request: RETR en demandant le fichier Nostromo Auriga_720p@60.mp4 (fichier de test que nous avons sélectionné pour nos tests) l'échange se passe toujours entre le port du routeur et le port 21 du serveur. Trame 41:Notre serveur ( ) envoie au routeur distant ( ) un requête ftp-data ; attention le port d'échange du serveur change et passe au port 20 celui du client passe à il informe aussi que la taille de segment de fichier maximum est de 1460 bytes. Trame 42:Le routeur distant ( ) envoie une requête de type TCP : ftp-data au serveur ( ) ; port source distant pour le routeur et 20 pour le serveur FTP. Trame 43 : le serveur donne l'autorisation au routeur distant d'avoir accès à ce fichier. Trame 44 : le serveur commence l'envoie du fichier vers le routeur en utilisant le protocole FTP sur le port 21 vers le port en mode binaire. Sur les autres trames le transfert de fichier commence entre le serveur et le routeur distant. Analyse des trames entre un client extérieur en mode passif et notre serveur FTP Des trames 115 à 131 les échanges se passent de manière classique entre le port 21 du serveur ftp et le routeur distant (40285). Trame 132 : le routeur distant demande à passer en mode passif Trame 133 : le serveur (port 21) répond au routeur (port 40285) qu'il accepte le passage en mode passif et lui annonce que le port qu'il va utiliser sera le port Trame 134 : le routeur distant utilise le port et le serveur ftp écoute sur le port en pages :10/17

11 utilisant TCP. Trames 135 et 136 : les échanges d'autorisation en utilisant le protocole TCP entre le routeur et le serveur se passent sur les ports et Trame 137 : le routeur distant demande le rapatriement du fichier au serveur FTP ; serveur FTP (port 21) vers le routeur distant (port 40285) usage du protocole FTP. Trame 138 : réponse du serveur FTP au routeur distant en ouvrant la connexion en mode binaire pour le transfert du fichier ; protocole utilisé FTP sur le port 21 sur serveur vers le routeur distant Trame 139 : Le serveur envoie le fichier au routeur distant retour sur les ports et Conclusion : En mode actif le serveur utilise un port statique (20) pour la transmission du fichier alors que pour le mode passif le serveur utilise un port dynamique (55501). IV. Problèmes rencontrés lors de la construction de ce réseau : Lors de la connexion au routeur R3 nous avons eu un problème de câble en effet celui ci était endommagé le statut de la connexion sur le routeur nous indiquait que l'interface se montait et se démontait après avoir changé le câble tout fonctionna normalement. Lors de la connexion en SSH vers notre routeur nous avons créé différents utilisateurs,en changeant la clé RSA et le mot de passe, par contre sur une machine extérieur au réseau qui s était déjà connectée sur le Switch nous avions un message comme quoi il fallait modifier le fichier qui stockait les clés SSH dans la machine cliente après modification du fichier client cela a fonctionné normalement. /root/.ssh/known_hosts pages :11/17

12 ANNEXE 1 SCHEMA DE DEPANNAGE DE NOTRE SOUS RESEAU. pages :12/17

13 ANNEXE 2 SCHEMA LOGIQUE GENERAL pages :13/17

14 ANNEXE 3 SCHEMA LOGIQUE DE NOTRE SOUS RESAU pages :14/17

15 ANNEXE 4 Configuration SSH du routeur pages :15/17

16 ANNEXE 5 Configuration des interfaces du routeur pages :16/17

17 ANNEXE 6 Configuration du NAT du routeur ANNEXE 7 Configuration du Switch pages :17/17