TP2 Les ports logiciels

Transcription

1 Manceau Vincent BTSS1 TP2 Les ports logiciels 1. Navigateur internet et serveur http. Obtenir une adresse IP automatiquement :

2 Netstat : Affiche les connexions actives : Netstat sur eni.fr : Liste de connexions TCP pour obtenir la page du site de l éditeur Eni : Netstat n : Affiche les adresses IP à la place des résolutions de noms Le service http du serveur web hébergeant le site Eni fr écoute sur le port80 car il s agit du port protocole de http. Le port dynamique assigné par le système d exploitation au navigateur internet durant la connexion TCP afin qu il puisse écouter sur ce port et recevoir les réponses du serveur est le port Privé car les ports dynamiques (privés) sont enregistrés entre et

3 Netstat an : Affiche toutes les connexions y compris les ports sur écoute «Listening»

4 Netstat abnov : Affiche le numéro PID (identificateur de processus) des connexions.

5 PID : Activation du PID : Ligne PID : PID attaché à la connexion internet vu ci-dessus :

6 2. Client et serveur Telnet 2.1 Installation de Telnet Démarrage en mode Manuel :

7 Netstat an : Affichage du port 23 qui correspond à Telnet 2.2 Installation du client Telnet Activation de Telnet : Commande Telnet puis display :

8 Authentification NTLM(NT Lan Manager), permet aux clients de prouver leurs identités sans envoyer un mot de passe au serveur, très utile sur les réseaux intranet. Unset ntlm : Désactive l authentification NTLM 2.3. Capture de trames Telnet avec Wireshark Activation de la capture :

9 Connexion au serveur Telnet Ouverture de Session Telnet : Trames capturées : TCP :23 & :49184 «ESTABLISHED» - Le PDU de la couche transport encapsulant les données Telnet est TCP (6). - Le Port Telnet coté serveur est 23 car il s agit du port protocole de Telnet. - Le port assigné au client Telnet par Windows Seven est (Port Dynamique). - La Valeur de l identificateur de processus attaché à cette connexion Telnet est 2040 car il s agit du PID.

10 Login : Exemple de trame comprenant la Première lettre du Login, le «a» de «administrateur». Mot de passe: Exemple de trame comprenant la Première lettre du Mot de passe, le «A» de «Azerty0». On peut voir que le système n est pas fiable car il est facile de retrouver le Login et le Mot de passe à travers les trames capturées par Wireshark car elles ne sont pas cryptées.

11 Source Port : Affichage du port source en Hexadécimales : Destination Port : Affichage du port destination en Héxadécimales : 3. WAMPSERVER Changement de langue :

12 Activation des paramètres intranet : Netstat an : Le Serveur MySQL écoute sur le port 3306 car il s agit du port prédéfinit du serveur MySQL.

13 Message d erreur : «Le contenu du site web affiché ci-dessous est bloqué par la configuration de sécurité renforcée d internet Explorer.» Modification de phpmyadmin :

14 Modification httpd.conf : Connexion au serveur Wamp depuis WINSRV2008 : Netstat n : - Le serveur Apache écoute sur le port 80 car c est un serveur http. - Le port assigné dynamiquement au navigateur par le système d exploitation est le port Privé car les ports à sont les ports dynamiques (ou privés)

15 4. Connexion sécurisée à une machine Linux avec SSH. Paramètres IPv4 : 4.1. Installation du serveur SSH. Sudo apt-get install openssh-server :

16 Fin de l installation : netstat antp :

17 Sudo netstat antp : - En mode root, sous les trames TCP on peut voir les noms de serveurs, sous la deuxième trame «824/sshd» pour le serveur SSH. - Le port d écoute du serveur SSH est Se connecter via SSH depuis une machine Windows. Adresse IP D UD1 dans «Hostname» :

18 Accès à la console Ubuntu : Connexion SSH établie :

19 4.3. Accès SSH depuis une machine Linux Clonage d UD1 : Etablir une connexion SSH à un serveur SSH (UD2 à UD1) :

20 5. Bureau à distance avec un serveur Windows 2008 Server. Utilisation à distance : netstat -an depuis WINSRV2008 : Le port d écoute du serveur Terminal Server est 139.

21 Remote Desktop Connection : Serveur Distant :

22 netstat an :