Skip to main content

Mise en place

Préparation de VMware

 

Edit > Virtual Network Editor

On créer un VMnet, par exemple le 13.

image-1614595869080.png

image-1614595879321.png

On décoche les deux cases, on prend host-only et on met le masque + IP.

Préparation du serveur

 Pour la machine virtuelle, on ajoute deux cartes réseaux : une en bridge pour l'accès internet et l'autre, celle que l'on a créé.

Modification des cartes réseaux : nano /etc/netplan/*.yaml

 image-1614597716495.png

hostname

Doit être abubuntusrv

Si ce n’est pas le cas, nano /etc/hostname puis on redémarre /etc/init.d/hostname.sh start

On complète le fichier de config host.hosts. Le serveur sera client et serveur DNS.

nano /etc/host.conf

order hosts, bind

multi on

On complète le fichier hosts.

nano /etc/hosts

image-1614597888927.png

On déclare le nom de domaine dans /etc/resolv.conf

nano /etc/resolv.conf

Installation et paramétrage du serveur DNS

 

apt-get install bind9

cp /etc/bind/db.local /etc/bind/db.ab.org

nano /etc/bind/db.ab.org

image-1614597914453.png

cp /etc/bind/db.127 /etc/bind/db.172

nano /etc/bind/db.172

image-1614597922874.png

 

nano /etc/bind/named.conf.local

image-1614597982517.png

nano /etc/bind/named.conf.options

image-1614597988311.png

service bind9 restart ou /etc/init.d/bind9 restart

nano /etc/bind/db.ab.org

image-1614597993765.png

nano /etc/bind/db.192

image-1614597997116.png

/etc/init.d/bind9 restart

Vérifications si le DNS se connait lui-même

 

hostname

nslookup

>abubuntusrv

image-1614598005443.png

On teste en inversée

nslookup

image-1614598009494.png

Avec dig :

image-1614598013917.png

image-1614598021521.png

image-1614598025704.png

Vérification si le dns connait le/les client(s)

nslookup

     

     Client1

     image-1614598039543.png

     

     

    Installation du poste Ubuntu

     

    On clique sur installer ubuntu puis on suit la procédure.

    Configuration du client

     

    On change le nom du périphérique dans les options pour client1 (=nom dans dns)

    On édite le fichier host.

    nano /etc/host.conf

    Dans le fichier on aura :

    order hosts,bind

    multi on

     

    On renseigne l’ip du dns dans les paramètres réseaux, on dite le fichier /etc/resolv.conf

    nano /etc/resolv.conf

    domain ab.org

    search ab.org

    nameserver 172.16.17.1

    Installation du poste Windows XP

     

    On met l’iso de Windows XP. On presse entrée, on accepte avec F8 puis on rentre toutes les informations demandées. Une fois Windows installé, on installe les VMware Tools pour le confort.

    image-1614598065388.png

    On fait suivant puis installer.

     

     

    Installation du serveur DHCP

     

     

    sudo apt install isc-dhcp-server

    sudo vim /etc/default/isc-dhcp-serverINTERFACESv4="ens34"sudo vim /etc/dhcp/dhcpd.conf

    Change the domain name and domain name servers (DNS) according to yours in the section mentioned below:

    # option definitions common to all supported networks... option domain-name "your_domain.com"; option domain-name-servers ns1.your_domain.com, ns2.your_domain.com;

    If this DHCP server is the official DHCP server for the local network, the authoritative directive should be uncommented.

    authoritative;

    image-1614598079118.png

    Mettre abubuntusrv au lieu de ns1 et enlever ns2.ab.org

    image-1614598106466.png

    Option domain-name-servers abubuntusrv.ab.org

    sudo service isc-dhcp-server start

    sudo systemctl status isc-dhcp-server.service

     image-1614598110482.png

     image-1614598112129.png

     

     

     

     

     

     

     image-1614598116151.png

    Installation et configuration du proxy : Squid

     

    Installation

     

    sudo apt-get install squid

    Configuration

     

    sudo nano /etc/squid/squid.conf

    On ajoute après la ligne « acl CONNECT » :

    acl lan src 172.16.17.0/24

    Après « hhtp_access allow localhost manager »:

    http_access allow lan

    On gère les headers.

    Après la ligne : « TAG : request_header_access » :

    request_header_access Via deny all

    request_header_access X-Forwarded-For deny all

    request_header_access Referer deny all

    request_header_access Cache-Control deny all

     

    sudo systemctl restart squid

    sudo systemctl enable squid

    Port par défaut = 3128. On le voit « http_port 3128 ».

    On voit si c’est fonctionnel :

    ss -tunelp | grep 3128

     

    Pare-feu

     

    On configure le pare-feu :

    sudo firewall-cmd --add-service=squid –permanent

    sudo firewall-cmd –reload

     

    Ajout du proxy sur les clients

     

     

    Ajout du Ubuntu Desktop

     

     

    Installation du serveur web

     

    apt install apache2 mysql-client mysql-server php libapache2-mod-php sudo apt-get install php-imap php-ldap php-curl php-xmlrpc php-gd php-mysql php-cas

    sudo mysql_secure_installation

    Pour la dernière commande, on nous demande le mot de passe de mysql. On rentre Y à chaque fois.

    Installation de phpmyadmin

     

    apt-get install phpymadmin

    On choisit apache2 avec la barre espace. Puis non.

    On modifie ensuite le mot de passe de phpmadmin :

    sudo mysql -u root -p

    On modifie new-password par le mot de passe souhaité.

    • ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'new-password';
    • exit

    sudo service mysql stop

    sudo service mysql start

     

     

     

     

    Installation de moodle

     

    apt install graphviz aspell ghostscript clamav php7.2-pspell php7.2-curl php7.2-gd php7.2-intl php7.2-mysql php7.2-xml php7.2-xmlrpc php7.2-ldap php7.2-zip php7.2-soap php7.2-mbstring

    service apache2 restart

    apt install git

    cd /opt

    git clone git://git.moodle.org/moodle.git

    cd moodle

    git branch -a

    git branch --track MOODLE_38_STABLE origin/MOODLE_38_STABLE

    git checkout MOODLE_38_STABLE

    cp -R /opt/moodle /var/www/html/

    mkdir /var/moodledata

    chown -R www-data /var/moodledata

    chmod -R 777 /var/moodledata

    chmod -R 0755 /var/www/html/moodle

    nano /etc/mysql/mysql.conf.d/mysqld.cnf

    Dans la catégorie [mysqld], rajouter ces lignes en plus :

                default_storage_engine = innodb

                innodb_file_per_table = 1

                innodb_file_format = Barracuda

    service mysql restart

    Ci-dessous, on remplace moodledude par un nom d’utilisateur et passwordformoodledude par un mot de passe.

    mysql -u root -p

    • CREATE DATABASE moodle DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
    • create user 'moodledude'@'localhost' IDENTIFIED BY 'passwordformoodledude';
    • GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,CREATE TEMPORARY TABLES,DROP,INDEX,ALTER ON moodle.* TO moodledude@localhost IDENTIFIED BY 'passwordformoodledude';
    • quit;

    chmod -R 777 /var/www/html/moodle

    On se rend sur l’interface web. 172.16.17.1/moodle

    Chemin pour moodledata : /var/moodledata

    Database type : mysqli

    Database Settings :

    Host server: localhost

    Database: moodle

    User: moodledude (the user you created when setting up the database)

     

    Password: passwordformoodledude (the password for the user you created)

     

    Tables Prefix: mdl_

    On poursuit.

    chmod -R 0755 /var/www/html/moodle

     

    Administration > Server > System Paths

    Path to du: /usr/bin/du

    Path to apsell: /usr/bin/aspell

    Path to dot: /usr/bin/dot

    Save Changes

    mkdir /var/quarantine

    chown -R www-data /var/quarantine

    Site Administration > Plugins > Antivirus plugins > Manage antivirus plugins

    Activer

     

    On change ensuite l’ip du serveur car il est en 192.168.0.200 de base.

    cd /var/www/html/moodle

    nano config.php

    On change la ligne $CFGàwwwroot = ‘http://172.16.17.1/moodle’ ;

    Installation de Webmin

     

    Webmin n’a pas besoin d’apache pour fonctionner. Webmin est fourni avec un simple serveur web nommé miniserv.py. Selon la documentation de Webmin, l’installer sous Apache impacterait les performances. Cela n’est pas recommandé.

    Pour installer Webmin sur un serveur Ubuntu 16.04, on commence par installer quelques dépendances :

    sudo apt-get install -y perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl apt-show-versions python libwww-perl liblwp-protocol-https-perl

    On ajoute la clef pour vérifier l’intégrité des paquets du dépôts de Webmin:

    sudo wget -O- http://www.webmin.com/jcameron-key.asc | sudo apt-key add -

    On ajoute les dépôts à la fin du fichier sources.list :

    sudo nano /etc/apt/sources.list

    #Webmin
    deb http://download.webmin.com/download/repository sarge contrib
    deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib

    Il ne reste plus qu’à mettre à jour la liste des paquets :

    sudo apt-get update

    Et à l’installer :

    sudo apt-get install webmin

    Webmin est ensuite disponible à l’adresse suivante :

    https://172.16.17.1:10000/

    On rentre les identifiants du serveur.

    Voici l’interface obtenue.

     

     

     

     

     

     

    Pare-feu

    ufw enable

    ufw app list

    ufw allow in ”nom de l’application”

    EXEMPLE : ufw allow in “Apache Full”

    On autorise SSH, Apache Full, Squid, Samba, Bind9…

     

    Environnement graphique

    apt-get install gufw

    Il faut ensuite avoir Putty et Xmind sur le windows.

    https://sourceforge.net/projects/xming/files/latest/download

    On lance XLaunch et on coche « No Access Control”.

    On se connecte avec putty et on rentre les commandes suivantes :

    export DISPLAY=IPDUWINDOWS:0.0

    /usr/bin/gufw-pkexec -ssh

    Par défaut UFW autorise les requêtes de ping (ICMP Echo Requests). Il faut éditer /etc/ufw/before.rules et remplacer les « ACCEPT » par « DROP » aux lignes suivantes :

     

     

    Samba

    Apt-get install samba

    Apt-get install system-config-samba

    Export DISPLAY=IPDUWINDOWS:0.0

    addgroup prof

    addgroup cadre

    addgroup eleve

    adduser xgramine

    adduser rduverver

    …

    adduser xgramine prof

    …

    smbpasswd -a xgramine

    On définit un mdp

    Dans l’interface graphique, on clique sur ajouter un partage, naviguer et dans File System et home, on crée un dossier pour chaque utilisateur.

    https://debian-facile.org/atelier:chantier:samba-partage-reseau