Try   HackMD

:book: Installation et configuration d'un serveur DHCP

Résumé de cours

DHCP = Dynamic Host Configuration Protocol

Il s'agit d'un service qui permet d'allouer automatiquement des adresses IP aux clients qui se présentent sur le réseau. Ces adresses sont alloués pour un temps déterminé appelé " bail " (configurable) après un échange de paquets entre le client et le serveur :

DHCPSERVER ==> DHCPOFFER ==> DHCPREQUEST ==> DHCPACK

Il faut impérativement qu'il n'y ait qu'un seul serveur principal sur le réseau. Ce serveur doit avoir une adresse IP fixe.

Ce service implique l'installation de isc-dhcp-server sur le serveur

ISC = Internet Software Consortium

Pour installer le serveur, il faut :
- donner à celui-ci une adresse fixe /etc/network/interfaces
- installer isc-dhcp-server apt-get install isc-dhcp-server
- configurer le fichier /etc/dhcp/dhcpd.conf
- lancer le daemon dhcpd par la commande service isc-dhcp-server start

Il est recommandé de vérifier que :
- le daemon fonctionne à l'aide de la commande ps aux | grep dhcpd
- un client en mode dhcp reçoit bien une adresse IP de la part de serveur DHCP, à l'aide des commandes ifdown eth0, ifup eth0 et enfin ifconfig

Architecture proposée :

Image Not Showing Possible Reasons
  • The image file may be corrupted
  • The server hosting the image is unavailable
  • The image path is incorrect
  • The image format is not supported
Learn More →

1. Installation d'un Linux debian 9 ou 10

  • Dans un premier temps, nous allons installer un serveur DHCP sous linux Debian 9. Pour cela nous allons télécharger l'iso sur le site de debian : Lien vers l'ISO debian.org

  • Ensuite installer l'ISO avec ces paramètres ci-dessous:

    ​​​​​​  - Debian version  : 9 ou 10
​​​​​​  - RAM             : 512 Mo / 1 Go
​​​​​​  - Disque Dur      : 16 Go
​​​​​​  - Carte Réseau    : NAT ou Bridged

  • Nous allons d'abord configurer la carte réseau en NAT ou Bridged pour télécharger des paquets sur Internet et ensuite nous changerons la carte reseau en VMNet1.

    Image Not Showing Possible Reasons
    • The image file may be corrupted
    • The server hosting the image is unavailable
    • The image path is incorrect
    • The image format is not supported
    Learn More →

  • Dans la première étape, connectez-vous à votre machine avec un compte avec des privilèges root ou directement avec l'utilisateur root et assurez-vous que votre système Debian est à jour avec les derniers correctifs de sécurité et versions de logiciels et de packages, en exécutant la commande suivante.

    • Mettre à jour
      apt-get update
      apt-get upgrade

      :abc: Cette commande apt-get nous permet de mettre à jour le système et d'installer/désinstaller des paquets et des modules en allant les chercher dans des dépôts.

    • Installer le paquet DHCP
      apt-get install isc-dhcp-server

    • Quelques commandes pour installer des outils supplémentaires
      apt-get install open-vm-tools
      apt-get install net-tools

  • Nous allons ensuite changer la configuration de la carte réseau en VMNet1 comme prévu dans l'etape precedente. Voir l'image ci-dessous.

    Image Not Showing Possible Reasons
    • The image file may be corrupted
    • The server hosting the image is unavailable
    • The image path is incorrect
    • The image format is not supported
    Learn More →

2. Configuration de serveur DHCP

:no_entry_sign: Il est recommandé de sauvegarder les fichiers de configuration avant les modifications, ou de bien vouloir faire un snapshot.

2.1. Hostname, Hosts et host.conf

  • Le fichier /etc/hostname contient le nom de la machine. Il suffit de l'éditer pour changer le nom hôte de la machine. Changer le hostname et ajouter le nom de la machine dans le fichier hosts :
    nano /etc/hostname

    ​​​​debian.formation.local

  • Ajouter dans le fichier hosts qui permet d'affecter des noms d'hôtes à des adresses IP.
    nano /etc/hosts

    







    ​​​​127.0.0.1	localhost
​​​​127.0.1.1	debian.formation.local	debian
​​​​192.168.65.200	debian.formation.local	debian

​​​​#The following lines are desirable for IPv6 capable hosts
​​​​::1     localhost ip6-localhost ip6-loopback
​​​​ff02::1 ip6-allnodes
​​​​ff02::2 ip6-allrouters

  • Le fichier /etc/host.conf contient des informations spécifiques pour la configuration de la bibliothèque de résolution de noms. Elle doit contenir un mot-clé de configuration par ligne, suivi par l'information appropriée. Les mots-clés reconnus sont order, trim, multi, nospoof, spoof et reorder.
    nano /etc/host.conf

    ​​​​multi on

2.2. Service networking

  • Le fichier /etc/network/interfaces permet de configurer les cartes réseau de manière permanante. Cette configuration initialisera automatiquement les interfaces "lo" et ens33".
    L'interface "lo" est indispensable au système, il est important de l'initialiser. Elle aura systématiquement l'adresse IP 127.0.0.1.
    L'interface "ens33" sera configurée avec l'adresse IP 192.168.65.200, le masque de sous réseau 255.255.255.0 et la passerelle 192.168.65.254 (ce paramètre est facultatif).

    nano /etc/network/interfaces

    







    ​​​​auto lo
​​​​iface lo inet loopback

​​​​auto ens33
​​​​allow-hotplug ens33
​​​​iface ens33 inet static
​​​​address 192.168.65.200
​​​​netmask 255.255.255.0

  • Nous allons ensuite lancer les commandes suivantes pour redémarrer les configurations réseaux.

    systemctl stop networking
    systemctl start networking

    ou

    service networking stop
    service networking start

    ou

    /etc/init.d/networking restart

    :abc: La commande service fonctionne sur les fichiers dans /etc/init.d et a été utilisé en conjonction avec l'ancien système init. systemctl fonctionne sur les fichiers dans /lib/systemd.

  • Il est recommandé de vérifier ensuite avec le paramàtre 'status' pour consulter et pour avoir plus de details.
    systemctl status networking

    Image Not Showing Possible Reasons
    • The image file may be corrupted
    • The server hosting the image is unavailable
    • The image path is incorrect
    • The image format is not supported
    Learn More →

  • Lancer la commander ifconfig
    ifconfig

    Image Not Showing Possible Reasons
    • The image file may be corrupted
    • The server hosting the image is unavailable
    • The image path is incorrect
    • The image format is not supported
    Learn More →

2.3. Service isc-dhcp-server

  • Nous allons maintenant modifier le fichier de configuration dhcp en ajouter une adresse ip réservé pour notre serveur APACHE2
    nano /etc/dhcp/dhcpd.conf

    

















    ​​​​default-lease-time 600;
​​​​max-lease-time 7200;
​​​​    
​​​​subnet 192.168.65.0 netmask 255.255.255.0 {
​​​​    range 192.168.65.220 192.168.65.229;
​​​​} 
​​​​
​​​​# réserver une adresse IP pour le client debian 
​​​​host webmail {
​​​​    hardware ethernet 00:0C:29:18:25:83;
​​​​    fixed-address 192.168.65.230;
​​​​}
​​​​
​​​​# bannissement du client windows8.1 par @MAC
​​​​host WIN-LP1H52JV14 {
​​​​    hardware ethernet 00:0C:29:78:71:15;
​​​​    deny booting;
​​​​}

    Le client webmail (debian) doit avoir une adresse fixe fournie par le serveur DHCP qui est de 192.168.65.230, Le client windows7 doit recevoir une adresse IP fourni par le serveur DHCP, et nous devons aussi bannir l'adresse MAC de client windows8.1 qui est de 00:0C:29:78:71:15.

  • Nous devons aussi indiquer au serveur DHCP l’interface réseau à utiliser
    nano /etc/default/isc-dhcp-server

    ​​​​ INTERFACES= "ens33"

  • Nous modifions ensuite le fichier /etc/resolv.conf qui permet d'indiquer au système quels serveurs interroger pour résoudre un nom de domaine.

    • nameserver : Adresse IP du serveur de noms
    • domain : Nom du domaine local
    • search : Liste de recherche pour les noms d'hôte

    nano /etc/resolv.conf

    



    ​​​​domain formation.local
​​​​search formation.local
​​​​nameserver 127.0.0.1
​​​​nameserver 192.168.65.200

  • Nous allons ensuite lancer les commandes suivantes pour redémarrer les configurations dhcp.
    systemctl stop isc-dhcp-server
    systemctl start isc-dhcp-server

    ou

    service isc-dhcp-server stop
    service isc-dhcp-server start

    ou

    /etc/init.d/isc-dhcp-server restart

  • Vérifier avec le paramètre 'status' pour consulter les details
    systemctl status isc-dhcp-server

3. Installation des clients

  • Dans ce contexte, nous allons installer et configurer 3 autres clients, il s'agit de :

    1. webmail (debian 9) 
      ​​​​​​​ RAM           : 1 Go/2 Go
​​​​​​​ Disque Dur    : 20 Go
​​​​​​​ Carte réseau  : VmNet1
​​​​​​​ Avec un serveur apache fonctionnelle avec un load balancer
    2. Windows 7 
      ​​​​​​​​RAM           : 1 Go/2 Go
​​​​​​​​Disque Dur    : 20 Go
​​​​​​​​Carte réseau  : VmNet1
    3. Windows 8.1 
      ​​​​​​​​RAM           : 1 Go/2 Go
​​​​​​​​Disque Dur    : 20 Go
​​​​​​​​Carte réseau  : VmNet1

  • Configuration de la carte réseau VmNet1

  • Vérifier l'adresse IP après avoir démarré les clients avec la commande ifconfig.

    • La machine windows7 aura une adresse IP de la plage entre 192.168.65.220 et 192.168.65.229.

    • La machine webmail aura 192.168.65.230 comme adresse car elle a été reservé par le serveur DHCP.

    • La machine windows 8.1 aura une adresse de type 169.254.X.X. Ces adresses se nomment APIPA pour "Automatic Private Internet Protocol Addressing" soit "Adressage automatique du protocole IP". Il s'agit en réalité d'une adresse que la machine va s'attribuer automatiquement si les requêtes DHCP effectuées auparavant échouent. Pour rappel l'adresse MAC de cette machine cliente a été bannie par le serveur DHCP. C'est un réseau privé qui n'est routable ni sur Internet ni ailleurs.

  • Nous pouvons aussi vérifier avec la commande tail -f /var/log/syslog la non-réception d'une adresse IP de client windows 8 bannie par le server DHCP, et l'adresse 192.168.65.225 fournie pour le client windows7.

  • Pour assurer la bonne continuité du service DHCP, nous allons faire des pings vers les clients.

4. Lancement de serveur APACHE

  • Maintenant que nous avons terminé la configuration de serveur DHCP, nous allons lancer le serveur APACHE sur le navigateur de serveur DHCP. Comme nous avons installé un load balancer, on s’aperçoit en rechargeant la page plusieurs fois de suite que l’on est dirigé soit sur le site "site1.mondomaine.local", soit sur le site "site2.mondomaine.local".

:+1: Continuer à installer le serveur DNS : :link: Configuration DNS

Last changed by 
 
Thanush Ian
0
1178

Read more

Digital Forensic

::: info By - Thanusiyan ASHOKAR ::: En Infosec, on se sert de la forensic pour retrouver des attaques, répondre à des incidents, mettre à jour un espionnage, notamment industriel, une exfiltration de données, une falsification de documents ou encore une perte de données. Il existe deux méthodes d’analyses :

Sep 6, 2020
Installation OpenVAS et Nessus

:::info ::: Installation et Configuration de Nessus Connecter sur votre VM kali Linux Télécharger le packet " Nessus-8.11.0-debian6_amd64.deb" Enregistrer dans le dossier téléchargement

Aug 7, 2020
CLOUD COMPUTING

::: info ::: Introduction Dans le contexte de l'épidémie de COVID19, nous avons choisi de reunir les deux sites de l'établissments F2I. Le site de Lille possède ses propres serveurs en interne dans les locaux du centre. Le site de Paris est pour libérer d’espace dans ses locaux pour accueillir des nouveaux groupes d’étudiants, et nous avons decidé d'adopté récemment l’utilisation du cloud Azure. Pour faire cet étude nous allons mettre en place une architecture comme ci-dessous. 1. Installation et Configuration des ressources sur Azure Groupe de ressources : F2I-PARIS

Jul 12, 2020
Création d'un site sécurisé sous Apache et Aperçu de la CGI avec Python.

:::info ::: Structure du répertoire Dans cette partie nous allons mettre en place 2 sites sur un server Apache. Créer un hôte virtuel

Jun 7, 2020
Read more from Thanush Ian
Published on HackMD