Vous devez exécuter les commandes ci-dessous dans le répertoire /etc/bind
Dans l’exécution de la commande "named-checkconf", si aucun retour n'est affiché, alors cela signifie qu'il n'y a pas d'erreur dans la configuration de votre serveur DNS. ``` named-checkconf named-checkzone pod4.sio.lan db.pod4.sio.lan named-checkzone 0.168.192.in-addr.arpa db.192.168.0 ``` [](https://docs.nehemiebarkia.fr/uploads/images/gallery/2020-09/image-1600123026179.png) Enfin, nous allons changer les droits du fichier /etc/bind. ``` chmod 777 /etc/bind ``` ### Commandes : Pour démarrer, redémarrer et éteindre le serveur, veuillez employer les commandes ci-dessous : ``` /etc/init.d/bind9 start /etc/init.d/bind9 stop /etc/init.d/bind9 restart ``` ### Test du serveur : Pour réaliser un test je vais employer une machine virtuelle munie de Windows. Dans ses paramètres réseaux, je vais indiquer l'adresse IP de mon serveur DNS. [](https://docs.nehemiebarkia.fr/uploads/images/gallery/2020-09/image-1600125813422.png) Il nous suffis maintenant tout simplement de pinger des noms de domaines de pod4. [](https://docs.nehemiebarkia.fr/uploads/images/gallery/2020-09/image-1600126205581.png)Bien que les ping ne répondent pas, on peut conclure que les requêtes DNS fonctionnent bel et bien.
### Fichiers du serveur : [https://files.nehemiebarkia.fr/SISR3-services-utilisateurs/DNS/installation-de-bind9/TP-DNS-BIND9-16-09.zip](https://files.nehemiebarkia.fr/SISR3-services-utilisateurs/DNS/installation-de-bind9/TP-DNS-BIND9-16-09.zip) # Installer un serveur de mail avec postfix. Premièrement, nous allons modifier notre serveur DNS en ajoutant les chants suivants : ``` mail.pod4.sio.lan. MX 10 mail mail IN A 10.114.X.X #X.X correspond à l'adresse IP du serveur de mail. ``` En suite, nous allons installer postfix et mailutils :Pour quitter la rédaction du mail et l'envoyer faites CTRL + D
Maintenant réitérons le test d'afficher notre boite mail : ``` mail ``` [](https://docs.nehemiebarkia.fr/uploads/images/gallery/2020-12/image-1606919529123.png) Et voila ! Notre message fut bien envoyé ! On peut consulter son contenu en entrant le numéro du mail (1). [](https://docs.nehemiebarkia.fr/uploads/images/gallery/2020-12/image-1606919668498.png) Testons les mails entre utilisateurs membres de @mail.pod4.sio.lan ``` mail -s "ceci est un test inter-domaine" root@mail.pod4.sio.lan ``` [](https://docs.nehemiebarkia.fr/uploads/images/gallery/2020-12/image-1606920040645.png) On affiche notre boite mail : ``` mail ``` [](https://docs.nehemiebarkia.fr/uploads/images/gallery/2020-12/image-1606920060188.png) Contenu : [](https://docs.nehemiebarkia.fr/uploads/images/gallery/2020-12/image-1606920088940.png) Testons les mails entre deux domaines locaux (mail.pod1.sio.lan et mail.pod4.sio.lan). ``` mail -s "Mail en provenance du POD 4" root@mail.pod1.sio.lan ``` [](https://docs.nehemiebarkia.fr/uploads/images/gallery/2020-12/image-1608130190340.png)La capture d'écran ci-dessus vient du serveur mail du POD1. Tout fonctionne correctement.
# Installation d'un serveur Apache2 ## Introduction : Dans le cadre du contexte GSB nous avons la nécessité d'installer et de déployer correctement un serveur Apache2 sous linux. Pour cela nous allons utiliser une machine virtuelle munie de Debian 10.5. ### Installation : #### Téléchargement du paquet d'Apache2 : Nous procédons au téléchargement du paquet d'apache grâce au paquet ci-dessous. ``` apt-get install apache2 -y ``` #### Téléchargement des paquets de PHP & MariaDB : Nous allons maintenant télécharger les paquets de PHP ainsi que du module d'apache liant à PHP. ``` apt install php libapache2-mod-php mariadb-server php-mysql -y ``` #### Téléchargement des modules PHP les plus connus : ``` apt install php-curl php-gd php-intl php-json php-mbstring php-xml php-zip -y ``` #### Téléchargement de la documentation d'Apache2 : ``` apt-get install apache2-doc ```Accès à la documentation : /usr/share/doc/
#### Sauvegarde de la configuration d'Apache2 : Si nous effectuons une action par mégarde détruisant un fichier de configuration, nous serons bien content de retrouver les fichiers non-modifiés. ``` cp -rp /etc/apache2 /etc/apache2.init ``` #### Commandes liées au serveur Apache2 : ``` /etc/init.d/apache2 start /etc/init.d/apache2 stop /etc/init.d/apache2 reload ``` #### Consulter les fichier d'erreurs d'Apache2 : ``` tail -f /var/log/apache2/error.log ``` #### Création de l'accès public (accès via l'ip): Création du fichier où seront stockés les fichier du serveur virtuel web. ``` mkdir /var/www/html/public ```This is the default web page for this server.
``` Pour tester ce premier site virtuel, nous avons simplement à accéder à l'IP de notre serveur sur un navigateur. [](https://docs.nehemiebarkia.fr/uploads/images/gallery/2020-09/image-1601472805767.png) #### Création du premier site (accessible avec un nom de domaine) : Le nom de domaine sera : site1.nehemie.pod4.sio.lanN'oubliez pas de créer le nom dans votre serveur DNS !
Création du dossier lié au site1 : ``` mkdir /var/www/html/site1 ``` Nous allons copier coller le fichier public.conf pour partir d'une bonne base. ``` cp /etc/apache2/sites-available/public.conf /etc/apache2/sites-available/site1.conf ``` Nous l'éditions comme ceci : ```This is the default web page for this server.
``` #### Création d'un second site : Création du dossier lié au site2 : ``` mkdir /var/www/html/site2 ``` Nous allons copier coller le fichier site1.conf pour partir d'une bonne base. ``` cp /etc/apache2/sites-available/site1.conf /etc/apache2/sites-available/site2.conf ``` Nous l'éditions comme ceci : ```This is the default web page for this server.
``` #### Création d'un troisième site avec SSL : ##### Création d'un certificat : Nous allons générer un certificat qui sera en suite signé par notre professeur qui endossera le rôle d'autorité de certification. Premièrement nous allons créer le dossier où sera stocké notre certificat. ``` cd /srv ; mkdir ssl ; cd ssl/ ``` Nous allons créer une clé RSA de 2048 bits. ``` openssl genrsa -out clefnehemie.key 2048 ``` [](https://docs.nehemiebarkia.fr/uploads/images/gallery/2020-10/image-1602684397508.png)La commande ls permet d'afficher les fichiers et/ou dossier qui sont présent dans le répertoire courant.
Maintenant que notre clé RSA est crée, nous pouvons générer un certificat. ``` openssl req -new -key clefnehemie.key -out certificatnehemie.csr ``` [](https://docs.nehemiebarkia.fr/uploads/images/gallery/2020-10/image-1602684651707.png) [](https://docs.nehemiebarkia.fr/uploads/images/gallery/2020-10/image-1602684689427.png) C'est terminé; nous avons bien créer notre certificat. Nous avons donc besoin maintenant de le faire certifier par une autorité de certification (dans notre cas simulé par notre professeur). Nous allons donc lui donner par mail le certificat et ainsi, ils nous enverra un certificat signé.Le fichier qu'on lui communique se nomme donc "certificatnehemie.csr".
Nous recevons de la part de l'autorité de certification un fichier comportant l'extension ".crt". Création du dossier lié au site3 : ``` mkdir /var/www/html/site3 ``` Nous allons copier coller le fichier site2.conf pour partir d'une bonne base. ``` cp /etc/apache2/sites-available/site2.conf /etc/apache2/sites-available/site3.conf ``` Nous l'éditions comme ceci : ```This is the default web page for this server.
``` #### Création d'un troisième site avec un système d'authentification : Création du dossier lié au site4 : ``` mkdir /var/www/html/site4 ``` Nous créons le fichier de configuration apache pour le site : ```Il faut faire attention sur le chemin du fichier .htpasswd sinon cela ne marchera pas.