Compte rendu de mise en place de sécurité réseau Hardware/Software : Matériel mis à disposition Station de travail Serveur Switch Cisco 2960 Routeur Cisco 800 Câbles Box Logiciels installé W2k8 Seven XP Office 2010 Microsoft security essentials Samba Pure-FTP Apache Clamav Virtualbox Filezila client Gag Gparted Acrobate reader Schéma du réseau : 1
Administrateurs : W2K8 XP 7 Linux administrateur root Adminfun4d Adminxpd Admin7d rootdebd Mise en place du routeur : Remise à zéro du routeur : - Débranchez les câbles réseaux - Eteignez l'appareil - Appuyez sur le bouton reset, puis rallumez le routeur, maintenez enfoncé le bouton reset pendant 5 secondes - Patientez quelques minutes puis connectez un PC sur un des ports LAN du routeur - l'adresse IP par défaut est : 10.10.10.1 - Le login par défaut est : cisco - le mot de passe par défaut est : cisco Configuration du mot de passe du port console : Switch_D(config)#line console 0 Switch_D(config-line)#password cisco Switch_D(config-line)#login Switch_D(config-line)#exit Switch_D(config)#exit Switch_D# Configuration de l adresse IP : Switch_D(config)#interface vlan1 Switch_D(config-if)#ip address 172.25.4.1 255.255.255.0 Switch_D(config-if)#no shutdown Switch_D(config-if)# changed state to up on Interface Vlan1, changed state to up Attribution des ports au vlan1 : Switch_D(config)#interface fastethernet 0 Switch_D(config)#interface fastethernet 1 Switch_D(config)#interface fastethernet 2 Switch_D(config)#interface fastethernet 3 Configuration de l adresse IP : Switch_D(config)#interface 4 Switch_D(config-if)#ip address 192.168.1.40 255.255.255.0 Switch_D(config-if)#no shutdown Switch_D(config-if)# changed state to up on Interface Vlan1, changed state to up Route statique : Switch_D(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2 2
Serveur W2K8: Partitions : Sur le serveur création des différentes partitions avec Gparted OS 2008 R2 100Go Profils 10Go Lecteur U:\ de chaque utilisateur 16Go par utilisateurs Fonctions du serveur : - Serveur DNS - Service de fichiers - Service de documents et d impression - Service de déploiement de Windows - Service de domaine Active Directory Notes, Catalogue Départements, Secrétariat 20Go Spool d impression 10Go DNS : Création de zone de recherche directe et recherche inversé. Enregistrement de type A, www pour le renvoi au site web sur l adresse 172.25.4.5 Ajout d une route dans la box, du réseau de destination vers la passerelle. 3
Installation d Active Directory : Installer le rôle et faire «dcpromo.exe» pour la création de la foret. freed.fund Utilisateur du domaine : Création des différents utilisateurs avec des droits spécifique, pour le mappage réseau des lecteurs sous XP installer la «gestion de groupe policy preference» Pour les chemins de profils, utiliser la partition prévue à cet effet. Une fois fini la configuration des postes sur les stations, changer l extension du fichier NTUSER.DAT en.man pour rendre le profil obligatoire. utilisateurs Restrictions horaires 7h => 19h Lundi => Ve Répertoire de travail U:\...$ Contrôle total Dans le dossier de chaque utilisateur Notes P:\...$ Contrôle total Lecture et exécution Catalogue Q:\...$ Contrôle total Secrétaires R:\...$ Départements S:\...$ Contrôle total Ce connecter à FunXPd Contrôle total Contrôle total Fun7d GPO Mise en place : Mappage du lecteur au bon utilisateur Masque les lettres de lecteur A=>D Pour le mappage du lecteur au bon utilisateur Impose un fond d écran aux utilisateurs Impose un serveur de temps (le serveur) aux stations du domaine Connexion de l imprimante pour tous les utilisateurs Impose l interface classique à l utilisateur Stratégie de mot de passe court Mappage du lecteur au bon utilisateur Cache le panneau de config Mappage du lecteur au bon utilisateur Bloque le voisinage réseau aux utilisateurs 4
Imprimante : Installation normale sur le serveur, une fois dans la console de gestion il reste simplement à l ajouter à l annuaire et l ajouter a une GPO pour pouvoir l installer sur chaque poste en administrateur du domaine. Changer le spooler d impression de place et le placer sur la partition prévu à cet effet. WDS : Une fois le rôle ajouté, démarrer la console de déploiement WDS et faire une capturé l image du CD de Seven pour avoir une image de déploiement et une image de démarrage. Ajouter à la bibliothèque de pilotes de carte réseau de tout le par cet l appliquer à l image de déploiement. Ghost : Une fois les postes fini de paramétrer, faire la capture de windows 7 et xp avec l utilitaire Norton Ghost 15 et les sauvegarder sur le serveur. Sauvegarde de Windows Server : Utiliser cet utilitaire pour programmer des sauvegardes complètes du serveur dans la destination réseau de linux \\172.25.4.5\Sauvegarde Pour que cela soit utile programmer un démarrage automatique du logiciel en l ajoutant aux taches planifiées. Linux : Installation de Debian dans virtualbox, disque dur principal de 8Go et un secondaire de 50Go pour les sauvegardes planifiées. Installer Apache (site web) www.freed.fund Aptitude install apache2 Une fois installer copier le dossier du site web dans /var/www 5
Installer Pure-FTP (ftp) Aptitude install pure-ftp pure-ftpd-common Simple à utiliser, configurer des utilisateurs virtuel pour les connexions Création du groupe/user system qui utilise le FTP et admin groupadd ftpgroup groupadd admin useradd -g ftpgroup -d /dev/null -s /etc ftpuser mkdir /FTP useradd -g admin -d /dev/null -s /FTP chown -R admin:admin /FTP chmod R 775 /FTP Désactivation de l authentification par PAM nano /etc/pure-ftpd/conf/pamauthentication no nano /etc/pure-ftpd/conf/dontresolve yes Créer un lien symbolique pour activer l authentification des utilisateurs virtuels cd /etc/pure-ftpd/auth/ ln -s../conf/puredb 50puredb Créer l'utilisateur ftp bishop le répertoire FTP sera /FTP, il faut saisir les commandes suivantes (refaire pour chaque utilisateurs à créer) utilisateur avec tous les droits, groupe admin (bishop, welse) pure-pw useradd bishop -u admin -g admin -d /FTP utilisateur avec droit de lecture exécution pure-pw useradd spielt -u ftpuser -g ftpgroup -d /FTP Encoder le fichier pour que les logiciel FTP l utilise cd /etc/pure-ftpd/ 6
pure-pw mkdb Redémarrer le service pour que le serveur soit opérationnel Service pure-ftp restart Installer Samba (partage de dossiers) Smb.conf [global] netbios name= FunDebD workgroup= workgroup server sting= Partage security= share Aptitude install samba [sauvegarde] path=/sauvegarde public= no writable= yes security= user domain logons= yes username map= /etc/samba/smbuser smb passwd file= /etc/samba/smbpasswd [www] path= /var/www public= yes writable= yes guest ok= yes Installer Clamav Aptitude install Clamav Windows XP et 7 : Création des partitions de 100Go pour 7 et de 50Go pour XP avec l outil Gparted. Installation des deux Os paramétrage IP et intégration dans le domaine. Installer office 2010, acrobate reader, filezilla client et Microsoft security essentials. Puis essayer tous les user. En tant qu administrateur installer sous 7 les fonctions «outil d administration à distance». 7