Département R&T, GRENOBLE TCP / IP

Transcription

1 Département R&T, GRENOBLE TCP / IP ASTUCE Vérifiez que les messages du système sont bien envoyés sur la console 5. Pour rappel, fichier /etc/inittab. 5 :2345 :respawn:/usr/bin/tail f /var/log/messages > /dev/tty5 MISE EN PLACE DES MACHINES Les machines ont été nommées dans le TP précèdent, et la configuration de base a été effectué. Relistez les fichiers permettant de réaliser la configuration réseau d un poste Linux Centos. Vérifiez les pings entre postes, les pings sur le poste (passerelle et DNS pour le moment). Les pings sur des machines externes doivent aussi fonctionner. COMMANDES TCP IP Ces commandes réseau importantes sont, ifconfig, route, netstat (avec les options intéressantes), traceroute. Ces commandes vont nous être utiles dans la suite de ces TP. Mais, pour les connaître, n oubliez pas d utiliser, sous Unix, leurs pages de manuel : par exemple man ifconfig pour la configuration des interfaces réseau. Pour la suite, nous avons besoin de compte utilisateurs. Vérifiez sur les deux postes les groupes profs et eleves, puis les utilisateurs eleve1 et prof1 (mot de passe 1eleve et 1prof), répertoire home /home/eleves/eleve1 et /home/profs/prof1. Module M3- TCP/IP 1/7

2 Important ; l outil d analyse tcpdump Pour des analyses rapides, tcpdump est l outil à utiliser. Compléter le tableau suivant : Paquet dont la machine source est celle de votre binôme. Paquet de broadcast Paquet en provenance de votre machine, à destination de celle du voisin, sur le port 23 et uniquement en tcp. Faire vérifier. SSH, SCP ssh L application telnet, plus connue, ne crypte pas les données. Nous allons le montrer. Installer avec yum un serveur telnet (programme telnet-server). Ce serveur sera ensuite lancé par xinetd (que vous devez installer avec yum), il faut donc adapter le fichier telnet dans le répertoire /etc/xinetd.d et relancer le service xinetd. Montrer ensuite que le mot de passe telnet passe en clair sur le réseau en utilisant Wireshark. Il faut donc, pour des raisons de sécurité, utiliser d autres applications pour communiquer. Pour remplacer telnet, il faut utiliser ssh. Vérifier (avec netstat par exemple) que le serveur est lancé sur votre machine. Puis lancez ssh v sur votre poste pour voir les différentes options de lancement. Le fonctionnement de ssh repose sur l utilisation de clefs et d algorithmes de cryptage, que nous n avons pas encore étudié. Cela va être fait en cours dans quelques semaines, mais, même sans connaître parfaitement le fonctionnement, nous allons voir comment fonctionne ce logiciel pour s en servir. Lancer la commande ssh v eleve1@poste_voisin. (vous pouvez aussi utiliser l option l ). De nombreuses informations apparaissent à l écran, détaillant ce qu il se passe. On peut y voir le lancement de la procédure de connexion. Repérez le port utilisé par un serveur ssh. Repérez le nom des protocoles utilisés (RSA et AES) Ensuite, une ligne indique que la clef envoyée par l autre machine est inconnue. Le logiciel vous demande donc si vous êtes sûr et donc si vous voulez continuer. Yes. On vérifie que tout est correct (ligne ssh_rsa_verify). Puis le poste génère une clef qui est envoyée à l autre partie. Où est posée cette clef? Puis arrive la phase d authentification de l utilisateur. Entrez le mot de passe de l utilisateur etud1. Toutes les données passent cryptées entre les deux postes. Déconnectez vous. Copie de fichiers sécurisée : scp A présent, il nous faut connaître l outil de copies de fichiers sécurisées : scp. Le fonctionnement est similaire à ssh, mais les options permettent la copie directe d un poste à un autre. Depuis le poste de droite, entrez la commande permettant de copier le fichier /etc/hosts sous le répertoire /tmp du poste de gauche en utilisant le compte etud1. Notez cette commande dans le cadre ci-dessous. Module M3- TCP/IP 2/7

3 LE ROUTAGE STATIQUE Cette partie consiste en l interconnexion de plusieurs réseaux, la mise en place des routes pour que tous les postes puissent communiquer. La configuration est présentée ci-dessous. Chaque binôme doit réaliser son réseau de deux postes et relier ce réseau sur le backbone (fédérateur) d adresse /24. Il faut pour cela configurer la seconde carte réseau sur le poste de gauche, modifier les noms des machines, modifier la configuration du réseau sur le poste de droite (B), et ajoutez les routes pour joindre les autres réseaux. Enfin, il faut configurer le poste de gauche pour qu il soit routeur. gw gtr(80+x).gtr.iut (80+X).254/24 Carte Dlink Binôme X réseau b(80+x).gtr.iut pc (80+X).1/ (80+X)/24 Carte EUSSO Configuration des machines Pour cette manipulation, nous demandons impérativement de respecter la gestion des cartes ci-dessus, c est à dire que la carte EUSSO (celle du haut, dont le numéro Mac commence par 00:E0.) soit connectée au réseau fédérateur, que la carte DLINK (00:50: ) soit connectée au réseau local. Sur le poste de droite, nous utiliserons la carte 3COM. Réaliser la configuration suivante : Le poste représenté en bas ( ) est connecté sur le réseau et sera la passerelle par défaut des postes du réseau Modifiez la configuration réseau du poste de gauche pour : prendre en compte sa configuration IP prendre en compte sa route par défaut Modifiez son nom en gw.b(80+x).gtr.iut. Pour le poste de droite, il vous faut : modifier son nom : pc1.b(80+x).gtr.iut modifier sa configuration IP. Le poste A doit avoir des routes statiques vers les réseaux des autres binômes ( X.0/24, Y.0/24, Z.0/24, etc.). Il faut ajouter ces routes dans le fichier adéquat. Relire le TP précédent qui vous explique dans quel fichier ajouter ces routes. Depuis le pc B, testez d abord un ping sur le poste A. Puis lorsque ce ping fonctionne, testez un ping sur l adresse (on considère ici que le pc A est bien câblé et qu il parvient à communiquer avec le poste d adresse ). Cela ne marche pas!!!! Sur la CentOS, comme sur de nombreuse distributions (debian, fedora, ) le routage est désactivé par défaut. Cette configuration de la couche IP se fait par le pseudo fichier /proc/sys/net/ipv4/ip_forward qui contient 0 ou 1 pour routage désactivé/activé. Vous pouvez activez le routage sur la machine avec : # echo 1 > /proc/sys/net/ipv4/ip_forward X.254/ X/ Y.254/ Y/ Z.254/ Z/ /24 Vers INTERNET X.1/ Y.1/ Z.1/24 Module M3- TCP/IP 3/7

4 Pour que cela reste valable au reboot de la machine, il faut modifier la variable net.ipv4.ip_forward dans le fichier /etc/sysctl.conf. En effet, dans les scripts de démarrage, on trouve la commande «sysctl p /etc/sysctl.conf» (voir «man sysctl»). Activez le routage sur votre serveur Linux..Faire vérifier lorsque toutes les commandes ping fonctionnent (de votre poste de droite, vous devez joindre les autres postes de droite). L'IMPRESSION SOUS TCP / IP Nous allons dans cette partie détailler les configurations à réaliser pour une impression sur une imprimante locale et une impression en réseau. Il existe plusieurs systèmes d impressions «concurrents» sous Unix. Le système d impression classique Berkeley LPR print spooler (issu de l Unix BSD, le daemon se nomme lpd = Line Printer Daemon). Notons que les systèmes Windows peuvent implémenter ce système. LPRng (LPR next generation), une version améliorée de LPR CUPS (Common Unix Printing System), basé sur le standard IPP (Internet Printing Protocol). Nous utiliserons CUPS qui est à présent le plus performant, et est fourni avec la plupart des distributions dont la Slackware. Installez cups à l aide de yum. (Faire également une mise à jour du package). CUPS composé des éléments fichiers suivants : cupsd lpr le spooler d impression. Il reçoit les demande d impression, mémorise ces travaux (appelées jobs) dans une file d attente (le répertoire de spool), puis transmet ces jobs sur l imprimante locale ou vers une imprimante réseau Commande pour imprimer. Transmet les fichiers spécifiés au spooler cupsd. Exemple : lpr P hp2200 document.ps lpq (Q comme query) Liste les jobs dans le spool d impression. Ex : lpq P hp2200 lpc (C comme control) Contrôle le deamon cupsd. Peut s utiliser en interactif, help permet alors de connaitre les actions possible : Ex : lpc reload ; lpc status all lprm (RM comme remove) Suppression d un job. Ex : lprm P hp ; lprm P hp /etc/printcap /etc/cups /etc/cups/cupsd.conf /etc/cups/clients.conf /etc/cups/printers.conf /etc/cups/classes.conf Fichier de configuration classique des files d impression sous Unix. Le répertoire dans lequel on retrouve les fichiers de configuration de CUPS. Fichier de configuration de CUPS, lu au démarrage par le daemon cupsd. Fichiers de configuration des clients, des imprimantes et des classes d imprimantes. Le lancement de CUPS Nous travaillons pour le moment sur le poste de gauche, en utilisateur root. Editez le fichier de configuration de cups, sur quel port fonctionne le serveur? Comment faut-il faire pour lancer le daemon cupsd au démarrage de votre système? Lancer un cups avec la commande service. Puis dans un navigateur web : Module M3- TCP/IP 4/7

5 Une imprimante de type Kyocera est branchée sur votre poste de gauche. Nous allons donc configurer ce poste de gauche pour qu il soit serveur d impression, d abord pour les utilisateurs du poste de gauche, puis pour l ensemble du réseau. Impression réseau sur le poste A Ajouter l imprimante Kyocera, type «LPT #1», marque «HP», puis modèle «HP Laserjet Series PCL6 CUPS (en)». Testez l impression d une page de test. Cela doit fonctionner. On peut voir les jobs effectués ou en cours dans «Jobs». Une seconde imprimante est disponible dans la salle T33 : c est une LasertJet 2100 (HP), d adresse IP Ajoutez là, type «Lpd/Lpr»,avec l URI lpd:// /raw (raw est le nom de la file d impression). Placez cette imprimante comme imprimante par défaut. Imprimez ensuite une page de test sur cette imprimante, cela doit fonctionner depuis le poste de gauche. On peut visualiser le fichier de configuration généré par CUPS : /etc/cups/printers.conf. Regarder ce fichier pour voir la définition des 2 imprimantes. Tout doit être compréhensible car la syntaxe utilisée est très simple. Impression réseau sur le poste B En root, modifier le fichier /etc/cupsd/client.conf et ajouter la ligne Servername en indiquant l adresse de votre serveur d impression. (Consultez l aide présentée sur le site Web d administration de cups). Ensuite, lancer la commande lpc puis stat. On ne voit rien. Pourquoi? Parce que le serveur n est pas encore configuré pour que les postes du réseau puissent le voir, et qu il n écoute pas sur l interface réseau. Faites les modifications nécessaires sur le serveur (cupsd.conf), relancez le service cups, la commande lpc puis stat doit fonctionner sur le client et montrer les deux imprimantes du serveur. Pour imprimer sur l une d entre elle, la commande est par exemple lpr /etc/hosts. Faites vérifier l impression de ce fichier. Remarque sur les imprimantes HP Modifier l imprimante HPLaserJet pour utiliser «AppSocket/HP JetDirect», avec l URI socket:// :9100. Cela fonctionne et c est à connaître : les imprimantes HP ont un protocole d impression (JetDirect) fonctionnant sur le port DHCP Les adresses IP statiques sont très pratiques. Mais de nombreuses situations, il est préférable d utiliser des adresses IP dynamiques. Cela signifie qu un client désirant une adresse IP pour utiliser le réseau contacte un serveur. Ce dernier, en fonction des adresses disponibles, lui renvoie une adresse IP et des paramètres supplémentaires comme l adresse du réseau, celle du masque, celle du routeur, et d autres que nous verrons plus tard. Il faut donc réaliser plusieurs étapes : Installer et configurer un serveur d adresse IP, nommé DHCP Configurer le client et voir le bon fonctionnement Consulter les fichiers pour comprendre ce fonctionnement Installation du serveur Le poste de gauche sera le serveur DHCP mais uniquement pour le réseau interne. L adresse du serveur doit être fixe sur le réseau interne. Nous choisirons de distribuer des adresses entre les valeurs X X.99 en excluant les adresses entre 50 et 59. A l aide de la commande yum search, quel package faut il installer pour mettre en place un serveur DHCP? Le fichier de configuration d un serveur DHCP se nomme /etc/dhcpd.conf. Pour le moment il est vide, mais nous allons le compléter en utilisant un fichier d exemple indiqué. Il comprend une partie configuration générale, puis des configurations particulières. Module M3- TCP/IP 5/7

6 Le paramètre default-lease-time a pour valeur ; Que représente ce paramètre? Modifiez le fichier pour qu il ait des lignes ressemblant à : ddns-update-style ad-hoc ; subnet X.0 netmask { range X X.99; option subnet-mask ; option routers A_REMPLACER_PAR_LA_BONNE_ADRESSE; option domain-name-servers ; } La première ligne indique de ne pas utiliser de fonctionnalités DNS (voir TP suivant). Puis il faut lancer le serveur, mais de façon à ce qu il ne réponde aux requêtes que sur la carte du réseau interne ; pour cela la commande est service dhcp start. Visualisez les fichiers de log pour voir la gestion des interfaces. On voit que le serveur décide de ne fonctionner que sur la carte du réseau X.0, ce qui est correct. Si l on veut que le serveur DHCP fonctionne la prochaine fois que l on redémarrera le poste de gauche, comment faut-il procéder? Changer la configuration de la carte réseau du poste de droite (en mode DHCP), puis lancez la commande service network restart et montrez le bon fonctionnement (on doit voir la bonne configuration de l interface et du routage. Visualisez les logs pour voir les trames échangées, et les messages DHCP. Les fichiers des baux DHCP La liste des adresses utilisées est visible dans le fichier /var/lib/dhcpd/dhcpd.leases. On peut voir dans ce fichier les baux (on dit qu un client utilise un bail DHCP) utilisés, donc voir la période de validité des adresses. Remarquez que l adresse ethernet est présente. Elle va nous servir. Problème des adresses fixes sur un réseau DHCP De nombreux paramètres répondent à de nombreuses situations pouvant être rencontrées sur un réseau. Mais l une d elles est présente très souvent : attribuer une certaine adresse IP (toujours la même), et que cette adresse soit toujours la même. Il faut pour cela connaître l adresse MAC de la carte réseau du client, et associer cette adresse MAC à une adresse IP. On ajoute cette liaison dans le fichier de configuration de DHCP et le serveur enverra l adresse voulue au poste client lorsque celui ci le demandera. Dans le fichier /etc/dhcpd.conf, ajouter les lignes suivantes (en les adaptant à votre client): Host NOM_DU_CLIENT { Hardware ethernet AA:BB:CC:DD:EE:FF; Fixed-address ZZZZZZ ; } Faire constater le bon fonctionnement en adaptant ceci pour votre poste B. UN PEU PLUS LOIN AVEC X WINDOW SYSTEM X Window est un système de fenêtrage portable, fonctionnant de façon transparente à travers un réseau. Une application qui utilise les services de X Window est appelée client X Window, Le serveur X Window est l application qui gère l'affichage. Module M3- TCP/IP 6/7

7 Commandes d affichages de formes élémentaires, caractères ou bitmap client X serveur X Événements clavier, souris, changement de taille ou disposition des fenêtres. Le client et le serveur peuvent tourner sur des machines différentes et communiquer par le réseau. Si le serveur et le client tournent sur le même CPU, ils communiquent via l'interface loopback. Si le client X Window tourne sur une machine UNIX, le serveur X peut être un PC sous Windows XP, 2003, T ou un Mac où tourne un serveur X abusivement appelé "émulateur X". L'affichage peut aussi s'effectuer sur un terminal X. La variable DISPLAY identifie l'écran utilisé par défaut par les clients X. Pour cette manipulation, revenez en adresse IP statique sur le poste de droite, et prenez l adresse X.1/24. Sur le poste de droite, comparez les commandes suivantes : ssh eleve1@gw.bx.gtr.iut (il faut que la resolution du nom fonctionne! sur le poste) ssh X eleve1@gw.bx.gtr.iut Sur le poste de gauche, installez un logiciel graphique comme gimp (ou un logiciel de votre choix comme OpenOffice ou autre). Sur le poste de droite, connectez-vous comme nous venons de la voir, puis lancez la commande gimp (si vous avez mis gimp). Montrez le bon fonctionnement. XDM, KDM gdm, xdm (ou kdm)(x Display Manager) proposent un login directement sous X. C'est la procédure normale pour se loguer sur une station de travail UNIX depuis que X s'est généralisé. Le démarrage du système dépend du fichier /etc/inittab. Ouvrir ce fichier sur la machine de gauche, et lire les différents niveaux de démarrage. On remarque que le niveau 5 permet un démarrage avec interface graphique lancée au démarrage (en fait, ce sont les scripts /etc/rc.d/rc.5 qui sont lancés). Vérifiez que pour nos postes, c est le manager gdm qui est lancé (ps aux grep dm). Remarque : vous avez une console de texte dans le terminal 6 (CTRL, ALT, 6) ous allons à présent proposer une gestion de login graphique sur un terminal X. Vous disposez d un Terminal X par bloc de 3 binômes. Il est normalement prêt à fonctionner (son écran, la souris et le clavier sont branchés). Câblez-le sur votre réseau. Son adresse IP sera donnée par DHCP. Démarrez le Terminal X. Appuyez sur F2. Dans «Connexions», «Configuration», supprimer les connexions. Dans «Réseau», «Configurations», au fond, «Editer» la «Carte réseau», mettre en DHCP. Le protocole XDMCP (X Display Manager Client Protocol) permet à un Terminal X de se connecter à XDM sur un serveur distant. Dans «Connexions», créer une nouvelle connexion de type X11, puis éditez pour placer le mode XDM «query», en indiquant l adresse IP de votre serveur. Sur le poste de gauche, il faut configurer gdm pour autoriser les connexions distantes, en s appuyant sur le protocole xdmcp : pour cela lancez la commande gdmsetup. Dans l onglet «Distante», mettre «Identique à locale». En bas, dans XDMCP, regardez quel protocole et quel port sont utilisés par XDMCP. Les modifications ont été effectuées dans le fichier /etc/gdm/custom.conf. Jetez un œil. Lancez la commande gdm-restart, puis lancez la connexion sur le terminal X. Montrez le bon fonctionnement. Module M3- TCP/IP 7/7