Institut Galilée Année 2007-2008 Administration Système Master Informatique 1 F.I. Informatique 2 eme ` Partiel d Administration Système 28 mai 2008 14h00 17h00 (durée : 3h00) Notes de cours et documents distribués en TP et connexion internet autorisés Introduction Pour ce partiel, vous utiliserez des images disques similaires à celles utilisées en TP. Le partiel consiste en la configuration de différents services sur un réseau virtuel. NB : Vous justifierez, en quelques lignes, toutes vos réponses sur e la feuille d examen. Vous devez configurer les machines pour que tous les services soient lancés au redémarrage des machines (et en règle générale, vous devez retrouver l ensemble de la configuration des machines après un redémarrage). La notation tiendra compte à la fois des réponses aux questions ci-dessous, et de la manière dont vous aurez configuré les machines. Vous pouvez indiquer sur votre copie des informations complémentaires à ce que vous tapez sur les machines. ATTENTION Après avoir terminé chaque exercice, sauvegardez votre projet (fichier.mar sur une clé USB ou par SSH. A la fin de l épreuve, n arrêtez pas Marionnet et n éteignez pas votre machine. Le projet sera récupéré pour la notation. En cas de problème avec le simulateur, n hésitez pas à appeler votre chargé de TP. Voici la procédure pour l installation de votre réseau virtuel : 1. Démarrage de la machine : vous démarrez votre machine avec le DVD fourni. Tapez la commande suivante (après l invite boot :) : Si vous êtes en salle G208 ou G209 knoppix bootfrom=/dev/sda7/local/adsy.iso ATTENTION : le clavier étant qwerty, vous devez en fait taper la ligne suivante avec le clavier azerty (la ligne ci-dessus apparaîtra) : knoppix bootfro,=!dev!sdqè!locql!qdsy:iso 1
Si vous êtes en salle F206 ou F207 knoppix bootfrom=/dev/sda3/local/adsy.iso ATTENTION : le clavier étant qwerty, vous devez en fait taper la ligne suivante avec le clavier azerty (la ligne ci-dessus apparaîtra) : knoppix bootfro,=!dev!sdq"!locql!qdsy:iso 2. Pour lancer le logiciel, cliquez sur l icône Marionnet, en haut du bureau. Vous disposez aussi d une interface graphique vous permettant de configurer votre réseau et de lancer la simulation. Prologue - 10mn Pour le parteil, vous allez utiliser un projet Marionnet prédéfini. Pour cela, vous devez installer une interface réseau sur la machine réelle. Tapez en root la commande dhclient. Puis vous devez récupérer le projet à l adresse suivante : http://www-lipn.univ-paris13.fr/hamon/partielmai2008.mar sauvegarder ce fichier dans le répertoire /home/knoppix. renommer ce fichier de manière à ce que son nom soit votre nom de famille (par exemple, mv PartielMail2008.mar HAMON.mar. Vous allez utiliser ce projet dans Marionnet. Sauvegarde temporaire de votre travail A la fin de chaque exercice, veillez à effectuer une sauvegarde temporaire. Pour cela, vous devez utiliser le script disponible à l adresse suivante et le placer dans /home/knoppix : http://www-lipn.univ-paris13.fr/hamon/sauveprojetmar.sh Ce script sauvegarde l état courant des machines sous forme d un projet Marionnet dans le répertoire /home/knoppix et le transfère par ssh sur le réseau du SERCAL (en cas d échec du transfert, appelez votre chargé de TP). Voici un exemple d utilisation : bash /home/knoppix/sauveprojetmar.sh HAMON hamon 1 Le script prend trois arguments, votre nom de famille (ici HAMON), votre login sur le réseau du SERCAL (ici hamon) et le numéro de l exercice (ici 1). Question 1 Configuration et installation du réseau (20mn barème : 2 (1 + 1)) Après avoir lancé le projet, vous devez configurer les interfaces réseau, puis les installer à l aide des scripts de démarrage. Vous utiliserez les adresses IP de la plage 192.168.30.1 à 192.168.30.255. Indiquez également sur la feuille d examen la ligne de commande permettant d installer les interfaces réseau sur les machines virtuelles. 2
Question 2 SSH (20mn barème : 2) En utilisant le système de clé publique/clé privé pour les connexions par ssh, permettez la connexion par ssh du root de la machine nis sur les machines dns et mail (le root de la machine nis doit pouvoir se connecter sur les machines dns et mail sans mot de passe). Indiquez également sur la feuille d examen les commandes à exécuter. Question 3 service DNS (30mn barème : 4 (3 + 1)) Vous devez configurer un serveur DNS. Les autres machines du réseau seront clientes DNS. Toutes les machines du réseau devront être définies dans le DNS. Vous préciserez sur la feuille d examen les tests effectués pour vérifier que la configuration de votre DNS est correcte. Question 4 service NIS (45mn barème : 5 (4 + 1)) Vous devez installer un service NIS sur votre réseau. Vous y définirez deux types de machines : un serveur maître Vous devez configurer un serveur maître NIS. Vous placerez dans l annuaire les tables contenant les informations relatives aux comptes utilisateurs, aux groupes d utilisateurs et aux machines de votre réseau. des clients NIS Chaque machine de votre réseau sera cliente NIS. Vous devez créer également trois comptes utilisateurs dans votre annuaire NIS (leur répertoire de connexion sera dans /export/home/users). Question 5 service DHCP (20mn barème : 3 (2 + 1)) Vous devez installer le serveur DHCP de votre réseau sur la machine dns. Les adresses IP dynamiques seront choisies sur une plage d au moins 50 machines. Vous configurerez la machine client1 comme cliente DHCP. Question 6 service de messagerie (45mn barème : 4 (3 + 1)) Vous devez installer un service de messagerie, en utilisant postfix sur votre réseau. Le domaine postal sera examjuin.institut-galilee.fr. Vous veillerez à ce que les logins soient réécrits en prenom.nom. Vous devez configurer la machine client1 comme client postfix afin de pouvoir envoyer un message en utilisant le serveur de messagerie que vous venez de configurer. Vous veillerez à ce que le nom de la machine émettrice n apparaisse pas dans l adresse de l expéditeur. 3
A Tutoriel du logiciel Marionnet Le menu Projet propose les actions habituelles : Nouveau (création d un projet), Ouvrir (un projet existant), Enregistrer (un projet), Enregistrer sous, etc. Ces opérations vous permettront de construire votre réseau, le faire évoluer, sauvegarder son état à la fin du TP et le restaurer au TP suivant. A.1 Définition et mise en place d un réseau Vous devez créer un nouveau projet dans le répertoire courant ou dans un répertoire de votre choix, avec un nom explicite. Vous allez définir votre réseau de trois machines en utilisant l interface graphique. Vous devez créer les machines (virtuelles) et les connecter entre elles à l aide de câbles et de switchs (ou de hubs). Lorsque le réseau est prêt, et avant de démarrer la simulation, vous sauvegardez la configuration (Enregistrer). Cette action crée un fichier avec l extension.mar contenant tout le projet (configuration du réseau et des machines). Le démarrage du réseau lance autant de terminaux que de machines virtuelles créées. Il est possible qu un problème se produise au niveau de la lecture du système de fichiers. Pour le régler, il suffit généralement d arrêter et de démarrer à nouveau le réseau. Vous vous connecterez en tant qu utilisateur root, dont le mot de passe est root. Vous pouvez le modifier. A.2 Arrêt du réseau Stoppez votre réseau en arrêtant proprement les machines (Tout arr^eter). Si vous désirez ne pas conserver l état actuel des machines, supprimer le fichier portant l extension.mar. A.3 Sauvegarde de la configuration sur un clé Vous devez être capable d effectuer les trois types de sauvegarde. A la fin de exercice, vous pouvez sauvegarder le projet sur une clé ou sur votre compte au SERCAL (salles de TP). A.3.1 Sauvegarde du projet Vous allez sauvegarder la configuration de votre réseau et l état des machines sur une clé USB (fichier du projet portant l extension.mar). Celle-ci doit être montée dans un répertoire se trouvant dans /mnt. Il vous suffit de copier le fichier du projet sur la clé (ATTENTION, le fichier peut être volumineux). A.3.2 Transfert du projet sur les comptes du SERCAL (salles de TP) Pour transférer les disques sur votre compte des salles de TP, vous utiliserez scp. Pour cela, il vous faut installer une interface réseau sur la machine réelle. Vous devez exécuter en root la commande dhclient. 4
ATTENTION : ne prenez pas une adresse au hasard, vous risquez de provoquer un conflit d adresse et une pertubation du réseau des salles de TP. Vous utiliserez comme machine distante la passerelle du SERCAL : 192.168.60.80. A.3.3 Restauration du projet La restauration d un projet consiste simplement à ouvrir le fichier dans Marionnet. Le réseau de machines virtuelles peut alors être démarré. 5