Live Raizo I. INTERFACE GRAPHIQUE... 1 B. MISE EN PLACE... 2

Transcription

1 Live Raizo I. INTERFACE GRAPHIQUE... 1 II. MISE EN PLACE... 2 A. OBJECTIF... 2 B. MISE EN PLACE... 2 C. DEMARRAGE... 3 III. CONFIGURATION RAPIDE... 3 A. CONFIGURATION RAPIDE DES IPS... 3 B. CONFIGURATION RAPIDE DES SERVICES DHCP, DNS ET RIP... 4 IV. CONNEXION AU RESEAU REEL... 6 A. MISE EN PLACE... 6 B. CONFIGURATION... 7 V. ANALYSE DE TRAMES... 7 A. MISE EN PLACE... 7 B. UTILISATION... 7 VI. MULTI-CONSOLES... 8 VII. PARTAGE DE FICHIERS... 9 A. MISE EN PLACE... 9 B. COPIE DE FICHIERS... 9 VIII. COMMUNICATION RESEAU ENTRE LIVE RAIZO ET LE RESEAU VIRTUEL... 9 A. VERIFICATION... 9 B. MISE EN PLACE C. TESTS IX. SAUVEGARDE I. Interface graphique Lancez l interface graphique startx Vous pouvez aussi taper 1 fois sur la «flèche vers le haut» pour rappeler cette commande dans l historique des commandes Linux. Si vous travaillez sur un portable avec une batterie, vous pensez lancer le programme qui affiche l état de votre batterie Bouton droit sur le bureau / Commandes / fast-batterie -i -t -p Nous avons besoin de GNS3, un émulateur capable de faire fonctionner ensemble du matériel Cisco avec des VirtualBox (Linux ou/et Windows) Lancez GNS3 Bouton droit sur le bureau / Réseau / Simulateurs / GNS3 Dans «Name :», mettez «tp» (le nom de votre projet) Cliquez sur OK 1 / 11

2 II. Mise en place A. Objectif Nous souhaitons obtenir ce réseau : Client IP Dynamique eth0 sw /8.254 eth0 eth0 Routeur1 DHCP.1 eth1.254 DNS.1 B. Mise en place eth0 sw /24 eth0 Routeur Création des machines Mettez en place un PC Linux correspondant à Client Cliquez sur : Placez sur le plan de travail un «Debian» «Debian» est une VM Linux basée sur la distribution Debian. De nombreux outils réseaux y sont déjà installés (ou téléchargés). Renommez-le en Client Bouton droit sur «Debian-1» / Change hostname De la même façon, mettez en place les autres machines : DHCP : «Debian» Server1 DNS : «Debian» Server2 Routeur1 : «Debian» Router1 Routeur2 : «Debian» Router2 2. Les switchs Mettez en place un switch Cliquez sur : Placez sur le plan de travail un «Ethernet switch» correspondant à «sw1» 2 / 11

3 Faites de même pour «sw2» 3. Les câbles Reliez avec un câble «fastethernet» «Client» à «SW1» Cliquez sur : Cliquez sur «Client» / Choisissez «Ethernet0» / Cliquez «SW1» / Choisissez «1» Affichez les numéros de carte où sont branchés les câbles. Cliquez sur le 5 ème bouton de la barre des boutons (label «Show/Hide interface labels») Vérifiez que votre branchement correspond au schéma Reliez les autres matériels aux switchs. Attention de respecter la numérotation des cartes réseaux par rapport au schéma C. Démarrage Démarrez les machines Cliquez sur le 7 ème bouton de la barre des boutons (label «Start/Resume all devices») : un triangle vert Si le démarrage s est bien déroulé, les points rouges sont devenus verts. Affichez seulement l interface de configuration de Routeur1 Bouton droit sur Routeur1 / Console Affichez toutes les interfaces de configuration Cliquez sur le 6 ème bouton de la barre des boutons (label «Start Console») Etant déjà ouverte précédemment, la fenêtre de «Routeur1» apparait une 2 ème fois. Fermez là. III. Configuration Rapide A. Configuration rapide des IPs Nous allons configurer les adresses de chacune des interfaces en fonction du plan d adressage fourni. Les commandes «fast-» n existent que sur Live Raizo afin d accélérer la configuration des VM. Si la fenêtre console reste noir, appuyez sur «entrée» Sur la console de «DNS», configurez l adresse IP de l interface eth0 : /24 avec comme passerelle : fast-ip / Vérifiez que la configuration a été correctement appliquée ifconfig Observez comment «fast-ip» a modifié le fichier de configuration gérant les cartes réseaux cat /etc/network/interfaces Sur «Routeur1», configurez l adresse IP de l interface eth1 avec l IP et la passerelle par défaut : 3 / 11

4 fast-ip Depuis «DNS», vérifiez que vous pouvez communiquer avec Routeur1. ping CTRL+C pour arrêter le ping Sur «Routeur1», configurez l adresse IP de l interface eth0 avec l IP /8 et sans passerelle par défaut. fast-ip /8 Observez que la passerelle de «Routeur1» est toujours «Routeur2» ( ) route -n B. Configuration rapide des services DHCP, DNS et RIP 1. Service DHCP Nous allons mettre en place un serveur DHCP a) Configuration du serveur DHCP Sur la console de «DHCP», configurez l adresse IP de l interface eth0 fast-ip / Sur «DHCP», configurez un serveur dhcp fast-dhcp 0 La configuration du serveur DHCP se fait en fonction de l adresse IP de l interface précisée b) Configuration des clients DHCP Indiquez à «Client» d obtenir son adresse IP dynamiquement fast-ip 0 dhcp Par défaut, les interfaces des «Debian» sont déjà en configuration IP dynamique. Vous auriez pu simplement activer la carte : «ifup eth0» Sur «Client», observez la passerelle par défaut. Cela doit être «Routeur1» route -n fast-dhcp utilise la passerelle par défaut de l interface choisie (ici «eth0») pour configurer ses clients DHCP. Si cette passerelle n existe pas, le serveur DHCP sera la passerelle. Vérifiez avec ping que Client peut communiquer avec «DNS» Par défaut, le routage est activé sur toutes les VMs «Debian». Attention, ce n est pas le cas sur l hôte Live Raizo. 2. Service DNS Nous allons mettre en place un serveur DNS a) Configuration du serveur DNS Sur «DNS», mettez en place un serveur DNS qui connait l adresse IP et le nom du serveur DHCP fast-dns DHCP Depuis «Client», faites une résolution DNS pour vérifier dig dig +short 4 / 11

5 Sur «DNS», ajoutez le nom de «Routeur1» à la base du serveur DNS fast-dns Routeur Depuis «Client», faites une résolution DNS pour vérifier dig b) Configuration des clients qui sont en IP statique Sur «Routeur1», modifiez le fichier «/etc/resolv.conf» pour lui indiquer l adresse IP du serveur DNS et le domaine par défaut utilisé par fast-dhcp domain domain.local. nameserver N oubliez pas de retirer les # en début de chaque ligne Sur «Routeur1», faites un ping vers DHCP ping DHCP c) Configuration des clients qui sont en IP dynamique Sur «Client», vérifiez que le serveur DNS indiqué est le serveur DHCP ( ) cat /etc/resolv.conf Par défaut, fast-dhcp configure le serveur DHCP pour qu il fournisse à ses clients DHCP l adresse IP du serveur DHCP comme serveur DNS. Sur «DHCP», indiquez au serveur DHCP d utiliser l adresse IP de «DNS» dans sa configuration fast-dhcp Sur Client, renouvelez sa configuration réseau ifdown eth0 ifup eth0 Vérifiez le serveur DNS utilisé maintenant Depuis Client, faites un ping vers DHCP ping DHCP 3. Routage dynamique RIPv2 Sur «Routeur2», configurez l interface eth0 avec son IP /24 et sans passerelle par défaut fast-ip Vérifiez que «Routeur2» peut faire un ping vers «Routeur1» ( ) Vérifiez que «Routeur2» ne peut pas faire un ping vers «Client» «Routeur2» ne connait pas le réseau /8. Nous allons utiliser le protocole RIPv2 pour qu il l apprenne de «Routeur1» Sur «Routeur1», configurez RIPv2 fast-rip «fast-rip» configure le service quagga pour qu il gère le protocole RIPv2 5 / 11

6 Sur «Routeur2», configurez aussi RIPv2 fast-rip Sur «Routeur2», vérifiez que le réseau /8 est maintenant connu route -n Depuis «Routeur2», vérifiez que le ping vers «Client» fonctionne. IV. Connexion au réseau réel Nous allons relier notre réseau virtuel au réseau réel A. Mise en place Pour que votre réseau virtuel puisse communiquer avec le monde réel, votre vrai PC («Live Raizo») doit être relié avec un câble (ou autre) au vrai réseau. Sur «Live Raizo», vérifiez le numéro de la carte réseau qui est branché avec un câble RJ45 sudo mii-tool Pour la suite, nous supposerons que c est eth0. A vous d adapter. Sur GNS3, mettez en place un host Cliquez sur : Placez sur le plan de travail un «host» Mettez en place un switch («Ethernet switch») Reliez avec un câble l interface «Ethernet5» de «Routeur2» avec le switch, et ce switch avec l interface «nio_gen_eth :eth0» comme sur le schéma suivant. Vous pouvez choisir une autre interface que «eth5», mais vous devrez alors adapter une ligne de commande déjà présente dans l historique de commandes des VMs «debian» 6 / 11

7 B. Configuration Sur «Routeur2», configurez l interface eth5 (par défaut en client dhcp) ifup eth5 Depuis Routeur2, vérifiez en faisant un ping vers la passerelle de votre site Vérifiez que Routeur2 peut faire un ping vers le DNS de Google ( ) A moins de le configurer, votre réseau réel ne connait pas nos réseaux virtuels /24 et /8. Nous allons mettre en place du PAT sur «Routeur2» qui va cacher nos réseaux virtuels derrière l IP de l interface eth5 de «Routeur2» Sur «Routeur2», faites «flèche vers le haut» pour rappeler les commandes précédentes. Remontez jusqu à la commande commençant par «iptables» (Cette commande va NAT-er toutes les trames sortant de l interface eth5) et exécutez là iptables -t nat -A POSTROUTING -o eth5 -j MASQUERADE Depuis «Routeur1», vérifiez que vous pouvez faire un ping vers la passerelle de la salle. Depuis «Client», vérifiez que vous pouvez faire un ping vers l IP de «eth5» de «Routeur2». De même, vérifiez que vous pouvez faire un ping vers le DNS de Google ( ) Sur «Routeur2», sauvegardez la configuration iptables en cas de redémarrage de la VM. service iptables-persistent save Le service «iptables-persistent» est lancé automatiquement au démarrage des VMs V. Analyse de Trames Nous allons mettre en place wireshark sur différentes interfaces A. Mise en place Il faut éteindre la machine avant de pouvoir y mettre en place wireshark Eteignez DNS Bouton droit sur DNS / Stop Mettez en place wireshark sur l interface eth0 de «DNS» Bouton droit sur le câble lié à e0 de DNS / Start capture / Choisissez «DNS port Ethernet0» Redémarrez DNS Bouton droit sur DNS / Start B. Utilisation Lancez wireshark Bouton droit sur le câble lié à e0 de DNS / «Start Wireshark» Affichez la console de DNS Bouton droit sur DNS / Console Depuis DNS, faites 4 ping vers le DNS de Google ( ) 7 / 11

8 ping -c Observez les trames dans wireshark VI. Multi-consoles Sur les VMs «Debian», vous n avez qu une seule interface console. Il existe un utilitaire qui permet de gérer plusieurs consoles : tmux (une version plus récente de «screen») Sur «DHCP», lancez tmux tmux «DHCP» n a pas de serveur DNS indiqué dans sa configuration Depuis «DHCP», vérifiez que qu un ping vers ne fonctionne pas, alors qu un ping vers fonctionne. Nous allons indiquez à «DHCP» l adresse IP de notre serveur DNS Sur «DHCP», éditez le fichier «/etc/resolv.conf» (ne fermer pas ensuite l éditeur) pour obtenir : nameserver N oubliez pas de sauvegarder (sans quitter) Sur «DHCP», dite à tmux d ouvrir une nouvelle console CTRL+B C «C» pour «Create» En bas de la console, un nouvel onglet doit être apparu. Une étoile indique l onglet en cours. tmux a été configuré pour utiliser la touche «CTRL+Flèche» afin de changer rapidement d onglet. Parcourez les différents onglets Dans un onglet libre sur «DHCP», faites un ping vers tmux a été configuré pour utiliser la touche «SHIFT+Flèche» afin de changer l ordre des onglets. Créez un nouvel onglet dans tmux Lancez-y un serveur ssh service ssh start Depuis «Client», vérifiez que vous pouvez vous connecter sur «DHCP» ssh passwd : root tmux permet de récupérer son environnement de travail depuis un autre PC Sur «DHCP», détachez vous de tmux CTRL+B D «D» pour «Detach» Depuis «DNS», connectez-vous en ssh sur «DHCP» Sur «DNS», attachez vous sur tmux tmux a il n y a pas de «-» devant «a» Vérifiez que vous retrouvez les consoles que vous aviez «laissées» sur «DHCP» Sur «Client» (qui est toujours connecté en ssh sur «DHCP»), attachez vous aussi à tmux 8 / 11

9 Tapez-y une commande (sans forcément la valider). Vérifiez sur l onglet correspondant sur «DNS» Si vous modifiez la taille de la fenêtre console pendant que vous êtes sur tmux, il faut vous détacher et vous rattacher pour que tmux tienne compte de la nouvelle taille de la console. Sur «DNS» et «Client» détachez vous de tmux, puis déconnectez-vous de ssh (exit ou CTRL+D) VII. Partage de fichiers Nous allons échanger des fichiers entre les VM Linux sans utiliser le réseau virtuel A. Mise en place Sur «Client», créez un fichier «monfichier.txt» contenant par exemple votre prénom et nom. Pour montrer que nous n utilisons pas le réseau, désactivez l adresse IP de «Client» ifdown eth0 B. Copie de fichiers Depuis «Client», copiez votre fichier «monfichier.txt» dans le répertoire «/hosthome» cp monfichier.txt /hosthome Le répertoire «/hosthome» correspond au «/home» de «user» sur Live Raizo Sur Live Raizo, vérifiez dans le /home que le fichier y est bien présent ls Vérifiez que le contenu du fichier contient bien votre prénom et votre nom cat monfichier.txt Depuis «DNS», copiez le fichier «monfichier.txt» (présent dans le répertoire «/home» de «user» de «Live Raizo») dans le répertoire «/etc» de «DNS» cp /hosthome/monfichier.txt /etc/ Vérifiez son contenu cat /etc/monfichier.txt VIII. Communication réseau entre Live Raizo et le réseau virtuel Nous allons faire communiquer en réseau notre réseau virtuel avec notre PC réel «Live Raizo» A. Vérification Sur «Live Raizo», ouvrez un terminal de commande Bouton droit sur le bureau / xterm Configurez le réseau sur «Live Raizo» sudo ifup eth0 Par défaut, les interfaces sont configurées en client DHCP Vérifiez que vous pouvez faire un ping vers la passerelle de votre site 9 / 11

10 Depuis «Routeur2», vérifiez que vous pouvez encore faire un ping vers la passerelle de votre salle Depuis «Live Raizo», essayez de faire un ping vers «eth5» de «Routeur2». Cela ne doit pas fonctionner. De même, depuis «Routeur2», essayez de faire un ping vers l IP de «eth0» de «Live Raizo». Cela ne doit pas non plus fonctionner. Bien que «Live Raizo» et le réseau virtuel puissent communiquer avec le réseau réel, ils ne peuvent pas communiquer l un avec l autre sans configuration supplémentaire. Sur Live Raizo, vous pouvez abandonner l adresse IP de l interface eth0. Elle n est pas nécessaire pour que la communication fonctionne. sudo ifdown eth0 B. Mise en place 1. Sur Live Raizo Sur «Live Raizo», affectez l adresse IP /24 à l interface «tap0» fast-ip tap /24 Vérifiez la configuration réseau ifconfig 2. Sur le réseau virtuel Placez sur le plan de travail un «host» (Attention : pas un «Debian») Reliez avec un câble l interface «nio_tap:tap0» de cet host au switch «SW2» C. Tests Depuis «Live Raizo», faites un ping vers l IP de interface eth0 de «Routeur1» Depuis «DNS», faites un ping vers l IP de «tap0» de «Live Raizo» 10 / 11

11 IX. Sauvegarde Sur «GNS3», arrêtez toutes les VMs Cliquez sur le 9 ème bouton de la barre des boutons (label «Stop all devices») : un carré rouge Sur «GNS3», par prudence, sauvegarder une dernière fois votre projet Cliquez sur le 3 ème bouton de la barre des boutons (label «Save project») Fermez GNS3 Sur «Live Raizo», sauvegarder l ensemble des fichiers constituant le projet que vous avez nommé initialement «tp» fast-backup-lab -n tp Cette commande génère une archive dont le nom commence par «NomProjet»_backup Avec l option «-n», nous sauvegardons aussi la configuration réseau de Live Raizo afin de conserver les modifications apportées à son interface tap0, Si vous branchez une clé USB, vous pourrez y accéder en la montant : fast-mountusb La commande fast-mountusb ne détecte que les clés branchées après le démarrage du Live, afin de vous éviter d écrire accidentellement sur les partitions de votre OS. Les clés usb sont installées dans les répertoires /media/usb0, /media/usb1, Copiez votre archive sur votre clé USB cp tp_backup_150427_10_2335.tar.bz2 /media/usb0 Démontez votre clé sudo umount /media/usb0 Redémarrez votre ordinateur sudo reboot Déconnectez puis reconnectez votre clé USB Montez là fast-mountusb Récupérez votre fichier cp /media/usb0/tp_backup_150427_10_2335.tar.bz2. Remettez en place votre projet fast-restore-lab tp_backup_150427_10_2335.tar.bz2 Ouvrez-le à nouveau avec GNS3 11 / 11