/home/mobaxterm # ssh-keygen --help

/home/mobaxterm # ssh-keygen -t ed25519-sk -f /home/mobaxterm/.ssh/key01

« OK »

« OK »

« Introduire votre clef YubiKey »

Taper votre mot de passe saisi lors de la configuration de votre clef puis « OK »

Toucher le logo Y de votre clef Yubico

Reste, ou pas , à saisir une « passphrasse » pour renforcer le certificat puis « enter »

Lister la paire de clef « privé & public »

/home/mobaxterm # ls -alt /home/mobaxterm/.ssh/key01*

/home/mobaxterm # cat /home/mobaxterm/.ssh/key01.pub

Copier votre clef publique sur le(s) serveur(s)

/home/mobaxterm # ssh-copy-id -i /home/mobaxterm/.ssh/key01.pub root@floki03.house.cpb

Connexion au serveur via YubiKey

/home/mobaxterm # ssh -i /home/mobaxterm/.ssh/key01 -l root floki03.house.cpb

« Insérez la clef YubiKey »

« Touchez le logo Y »

La connexion est réalisée via YubiKey et Clef ssh

Cléf Publique sur Serveur

root@floki03:~# cat .ssh/authorized_keys

Views: 3

L’article MODOP – Connexion SSH YubiKey – Linux Machine est apparu en premier sur CoffeeBreak Info.

Host : node-onedrive03.house.cpb

• IP Privé : 172.17.186.43/24
• Disque : 32Go (Système)
• RAM :2Go
• vCPU : 2
• OS : Ubuntu Serveur 18.04

Mise à jour de la machine

chris@node-onedrive03:~$ sudo apt update && sudo apt upgrade

Configurer le réseau IP Statique Lan Privé

chris@node-onedrive03:~$ vi /etc/netplan/50-cloud-init.yaml

network:
 ethernets:
 ens18:
 addresses:
 - 172.17.186.43/24
 gateway4: 172.17.186.201
 nameservers:
 addresses:
 - 192.168.1.1
 search:
 - house.cpb
 version: 2

Ajout d’un password root

chris@node-onedrive03:~$ sudo passwd root

Ajout des machines dans /etc/hosts

chris@node-onedrive03:~$ su
root@node-onedrive03:/home/chris# echo "172.17.186.40 nfsonedrive.house.cpb nfsonedrive" >> /etc/hosts
root@node-onedrive03:/home/chris# echo "172.17.186.43 node-ondedrive03.house.cpb node-ondedrive03" >> /etc/hosts

Installation/Configuration Client NFS

root@node-onedrive03:/home/chris# apt install nfs-common

Synchronisation Datetime

root@node-onedrive03:/home/chris# timedatectl set-timezone Europe/Paris

Check Découvert des Shares

root@node-onedrive03:/home/chris# showmount -e nfsonedrive

Montage – backup sur OneDrive01 – CLI

root@node-onedrive03:/home/chris# mkdir /mnt/backup
root@node-onedrive03:/home/chris# mount -t nfs 172.17.186.40:/mnt/OneDrive/Backup_MODOP/node-onedrive03 /mnt/backup

root@node-onedrive03:/home/chris# df -Th /mnt/backup/

Montage – backup sur OneDrive03 – /etc/fstab

root@node-onedrive03:/home/chris# umount /mnt/backup
root@node-onedrive03:/home/chris# echo "nfsonedrive:/mnt/OneDrive/Backup_MODOP/node-onedrive03 /mnt/backup nfs defaults 0 0" >> /etc/fstab
root@node-onedrive03:/home/chris# mount /mnt/backup

root@node-onedrive03:/home/chris# df –h

Installation Mondorescue sur node-ondedrive03 – Ubuntu

Installation Repository mondorescue et Keys

Attention les dépôts 18.04 ne fonctionne pas, il faudra récupérer les 18.10.

root@node-onedrive03:/home/chris# cd /etc/apt/sources.list.d/
root@node-onedrive03:/etc/apt/sources.list.d# wget -O - http://ftp.mondorescue.org/ubuntu/18.10/pb.pubkey | apt-key add -

root@node-onedrive03:/etc/apt/sources.list.d# vi mondorescue.list
## dépôt mondorescue
deb ftp://ftp.project-builder.org//ubuntu 18.10 contrib
deb-src ftp://ftp.project-builder.org//ubuntu 18.10 contrib

root@node-onedrive03:/etc/apt/sources.list.d# apt-get update

Installation Mondorescue

root@node-onedrive03:/etc/apt/sources.list.d# apt-get install mondo

Backup Mondorescue en CLI sur SharePoint /mnt/backup

root@node-onedrive03:/etc/apt/sources.list.d# cd ~
root@node-onedrive03:~# /usr/sbin/mondoarchive -OV -N -p node-onedrive03-22012022 -i -s 4480m -d /mnt/backup

« Création liste des catalogues »

« Création boot+data disks »

« Création ISO file System »

« Création ISO Large Files »

Vérifions sur node-onedrive03 – Client NFS(/mnt/backup)

Vérifions sur nfsonedrive – Serveur NFS (/mnt/OneDrive)

root@nfsonedrive ~]# cd /mnt/OneDrive/Backup_MODOP/node-onedrive03
root@nfsonedrive onde-drive03~]# ls -al

Vérifions sur le Sharepoint Cloud (https://xxxx.sharepoint.com/personal/christian_xxxx/Documents)

Views: 1

L’article MODOP – MondoRescue Backup SharePoint OneDrive – Partie 4 : Client Ubuntu est apparu en premier sur CoffeeBreak Info.

Les clients concernés sont les suivants

• Client Hyperviseur PROXMOX (Debian)
• Client DNS (Centos7)
• Client NAS Synology
• Client Ubuntu
• Client Windows10
• Client Switch Netgear GS748
• Client Switch CISCO
• Client Arch Linux
• Client vSphère ESX 6.7

1°) Superviser un client Proxmox via Loganalyer

root@floki01:~# vi /etc/rsyslog.conf

Ajouter la ligne
*.* @192.168.1.7

Redémarrer le service Rsyslog sur le Serveur log.house.cpb

root@floki01:~# systemctl restart rsyslog

2°) Superviser un client centos7 (ici DNS serveur)

[root@dns-pri ~]# vi /etc/rsyslog.conf
*.* @@192.168.1.7

[root@dns-pri ~]# systemctl restart rsyslog

sur le serveur de logs

3°) Superviser un Client NAS Synology

Installer le paquet « Centre des journaux »

Ouvrir l’application « centre des journaux »

Faire « envoyer un journal de test » pour tester la réception de data sur la machine log.house.cpb hébergeant l’application logAnalyzer.

Sur le Serveur logs

4°) Superviser un client Ubuntu

root@ubuntu16:/home/chris# vi /etc/rsyslog.conf
*.* @@192.168.1.7:514

root@ubuntu16:/home/chris# systemctl restart rsyslog

Sur le serveur de logs

5°) Superviser un client Windows10

Télécharger un client Rsyslog Windows Agent

• https://www.rsyslog.com/windows-agent/windows-agent-download/

« Next »

« Accept the license » et « Next »

« Next »

« Complete » et « Next »

« Install »

Configuration du Client Syslog Windows10

« Confirm » et « Start »

Sur le Serveur de centralisation des logs

6°) Superviser client Switch NetGear GS 48 port(L3)

Se connecter à l’interface GUI du Switch.

« Monitoring » puis « logs » et Menu « Server Logs »

Ajouter le serveur LogAnalyzer

« Add »

Activer l’envoi des trames

« Apply »

Sur le serveur de logs

7°) Superviser Switch CISCO (L2)

Se connecter sur l’interface GUI

« Administration » – « Remote log Servers »

« Apply »

Paramétrer les messages à envoyer et à activer

« Apply »

Sur le Serveur de logs

8°) Superviser un client Arch Linux

a) Installation Rsyslog

Installation Paquets nécessaires

[root@archlinux /]# pacman -S bison
[root@archlinux /]# pacman -S flex
[root@archlinux /]# pacman -S automake
[root@archlinux rsyslog-8.2102.0]# pacman -S libtool
[root@archlinux rsyslog-8.2102.0]# pacman -S autoconf
[root@archlinux rsyslog-8.2102.0]# pacman -S glibc
[root@archlinux rsyslog-8.2102.0]# pacman -S gcc
[root@archlinux rsyslog-8.2102.0]# pacman -S pkg-config

Installation des repository archstrike

[root@archlinux tmp]# vi /etc/pacman.conf

Ajouter

[archstrike]
Server = https://mirror.archstrike.org/$arch/$repo

[root@archlinux tmp]# pacman -Syy
[root@archlinux tmp]# pacman-key --init
[root@archlinux tmp]# dirmngr < /dev/null
[root@archlinux tmp]# wget https://archstrike.org/keyfile.asc
[root@archlinux tmp]# pacman-key --add keyfile.asc
[root@archlinux tmp]# pacman-key --lsign-key 9D5F1C051D146843CDA4858BDE64825E7CBC0D51

[root@archlinux tmp]# pacman -S archstrike-keyring
[root@archlinux tmp]# pacman -S archstrike-mirrorlist

[root@archlinux tmp]# pacman -Syu libestr
[root@archlinux tmp]# pacman -S libfastjson
[root@archlinux rsyslog-8.2102.0]# pacman -S make

Installation rsyslog

[root@archlinux home]# cd /tmp
[root@archlinux tmp]# pacman -S wget
[root@archlinux tmp]# wget https://github.com/rsyslog/rsyslog/archive/v8.2102.0.tar.gz
[root@archlinux tmp]# tar xzvf v8.2102.0.tar.gz
[root@archlinux tmp]# cd rsyslog-8.2102.0
[root@archlinux rsyslog-8.2102.0]# autoreconf -ivf
[root@archlinux rsyslog-8.2102.0]# ./configure
[root@archlinux rsyslog-8.2102.0]# make
[root@archlinux rsyslog-8.2102.0]# make install

Création du Service rsyslog

[root@archlinux rsyslog-8.2102.0]# vi /usr/lib/systemd/system/rsyslog.service

[Unit]
Description=System Logging Service
;Requires=syslog.socket
Wants=network.target network-online.target
After=network.target network-online.target
Documentation=man:rsyslogd(8)
Documentation=https://www.rsyslog.com/doc/

[Service]
Type=notify
EnvironmentFile=-/usr/local/lib/rsyslog
ExecStart=/usr/local/sbin/rsyslogd -n $SYSLOGD_OPTIONS
Restart=on-failure
UMask=0066
StandardOutput=null
Restart=on-failure
# Increase the default a bit in order to allow many simultaneous
# files to be monitored, we might need a lot of fds.
LimitNOFILE=16384

[Install]
WantedBy=multi-user.target
;Alias=syslog.service

[root@archlinux rsyslog-8.2102.0]# ln -s /usr/lib/systemd/system/rsyslog.service /etc/systemd/system/multi-user.target.wants/rsyslog.servic

Configuration et lancement de rsyslog

[root@archlinux rsyslog-8.2102.0]# cp /tmp/rsyslog-8.2102.0/platform/redhat/rsyslog.conf /etc/rsyslog.conf
[root@archlinux rsyslog-8.2102.0]# systemctl enable rsyslog
[root@archlinux rsyslog-8.2102.0]# systemctl start rsyslog
[root@archlinux rsyslog-8.2102.0]# systemctl status rsyslog

Configurer rsyslog pour LogAnalyzer

[root@archlinux rsyslog-8.2102.0]# vi /etc/rsyslog.conf
*.* @@192.168.1.7:514

[root@archlinux rsyslog-8.2102.0]# systemctl restart rsyslog

Sur le Serveur LogAnalyzer

9°) Superviser un client vSphère ESX 6.7

Se connecter en GUI au sphère Client ESX 6.7

« Gérer » – « Paramètre avancés » et Recherche « Syslog »

« Editer » et ajouter la valueur « udp://IP_serveur_log :514 »

Redémarrer le service Syslog

Activer les rules du Firewall pour Syslog

Sur le Serveur de supervision des logs

Views: 17

L’article MODOP – Partie 2 – Centraliser des clients sous Loganalyzer est apparu en premier sur CoffeeBreak Info.

• /etc/hosts

root@Ubuntu20v04 :~$ echo "172.16.186.10 sftp.house.cpb" >> /etc/hosts

root@Ubuntu20v04 :~$ ping sftp.house.cpb

Dans un premier temps, il faut installer un client SFTP sur Ubuntu.

Dans notre cas, nous allons installer Filezilla via le kiosque logiciel Ubuntu.

1^ère Méthode – Connexion via le couple Login/Password

• Hôte : sftp.house.cpb
• Port : 22
• Login/Password

« Valider le certificat »

2^ème Méthode – Connexion via une Clef SSH

Côté Serveur SFTP

Création structure SSH

[root@sftp ~]# cd /home/tony
[root@sftp tony]# mkdir .ssh
[root@sftp tony]# touch .ssh/authorized_keys

Création des droits

[root@sftp tony]# chown tony.sftpusers .ssh
[root@sftp tony]# chmod 700 .ssh
[root@sftp tony]# chown tony.sftpusers .ssh/authorized_keys
[root@sftp tony]# chmod 600 .ssh/authorized_keys

Côté Client Ubuntu

Créer l’utilisateur tony

root@Ubuntu20v04:/home/chris# adduser tony

Création Groupe sftpusers

root@Ubuntu20v04:/home/chris# groupadd sftpusers
root@Ubuntu20v04:/home/chris# usermod -G sftpusers tony

Générer un clef SSH

root@Ubuntu20v04:/home/chris# su - tony
tony@Ubuntu20v04:~$ pwd
/home/tony
tony@Ubuntu20v04:~$ ssh-keygen -t rsa

Copier clef SSH sur le serveur SFTP

Attention le compte tony est un compte sftp (Match sshd_config) et donc pas exploitable comme un compte user Linux. Cela permet de Sécuriser les connexions sur le serveur sftp.

tony@Ubuntu20v04:~$ exit
root@Ubuntu20v04:/home/chris# cd /home/tony.ssh
root@Ubuntu20v04:/home/tony# scp id_rsa.pub root@sftp.house.cpb:/home/tony/.ssh/authorized_keys

Côté Serveur la clef publique est inscrite.

Conversion de la clef privée en clef PPK

tony@Ubuntu20v04:~/.ssh$ su
root@Ubuntu20v04:/home/tony/.ssh# apt install putty-tools
root@Ubuntu20v04:/home/tony# puttygen id_rsa -O private -o private.ppk
root@Ubuntu20v04:/home/tony# cp -r .ssh ssh
root@Ubuntu20v04:/home/tony# chmod -R 755 ssh

Connexion sans Mot de passe via SSH + Certificat et FileZilla.
Cliquer sur « gestionnaire de sites » + « Nouveau site »

Puis connexion.

« valider »

La connexion se fait sans mot de passe utilisateur, l’authentification est faite par les clefs Privé et Public.

Views: 11

L’article MODOP – PARTIE 4 – Connexion Client Ubuntu avec GUI – SFTP Serveur est apparu en premier sur CoffeeBreak Info.

Machine Virtuelle CentOS 7

• CPU : 2
• RAM : 2Go
• Disque : 10Go
• IP adresse : 175.16.186.10/24
• Host : sftp.house.cpb
• Alias DNS sftp

Une Machine virtuelle sous Proxmox pour servir le service DHCP

• sftp.house.cpb

Trois Machines Clientes sous Proxmox

• Un client Windows 10 ( PARTIE 2)
• Un client Linux Centos7 (PARTIE 3)
• Un client Linux Ubuntu Version 20.04 (PARTIE 4)

Partie 1 – Serveur SFTP

1°) Configurer le réseau de la machine

[root@sftp ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="none"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="eth0"
UUID="35f09dc8-9c13-4ce3-873f-85282775bf7c"
DEVICE="eth0"
ONBOOT="yes"
IPADDR="172.16.186.10"
PREFIX="24"
GATEWAY="172.16.186.201"
DNS1="192.168.1.1"
DOMAIN="house.cpb"
IPV6_PRIVACY="no"

2°) Désactivation du SElinux

[root@sftp ~]# vi /etc/selinux/config
SELINUX=disabled

Redémarrer la machine.

[root@sftp ~]# reboot

3°) Désactiver l’IPV6 (je n’utilise pas l’Ipv6)

[root@sftp ~ ]# vi /etc/sysctl.conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.all.autoconf = 0
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.default.autoconf = 0

[root@sftp ~]# sysctl –p

4°) Installation des middlewares

[root@dhcp ~]# yum update && yum upgrade
[root@dhcp ~]# yum install htop net-tools nmap iotop vim

Dans notre cas nous passerons par le Protocol SFTP pour plus de sécurité. Le mode FTP n’est plus conseillé pour le transfert de vos données.
Dans le cas présent, nous utiliserons donc OpenSSH pour faire du FTP à travers le tunnel SSH d’OpenSSH.

[root@sftp ~]# yum install openssh-server openssh-client

5°) Installation des rules Firewalld

[root@sftp ~]# firewall-cmd --zone=public --add-service=ssh --permanent
[root@sftp ~]# firewall-cmd --reload

5°) Création des Utilisateurs/Groupe

Création Groupe

[root@sftp home]# groupadd sftpusers

Création des utilisateurs

[root@sftp home]# useradd -g sftpusers -d /home/tony -s /usr/sbin/nologin tony
[root@sftp home]# useradd -g sftpusers -d /home/texavery -s /usr/sbin/nologin texavery
[root@sftp home]# useradd -g sftpusers -d /home/chris -s /usr/sbin/nologin chris

Création des Mots depasse Utilisateurs

[root@sftp home]# passwd chris
Changing password for user chris.
New password: « mot de passe »
Retype new password: « mot de passe »
passwd: all authentication tokens updated successfully.

[root@sftp home]# passwd tony
Changing password for user tony.
New password: « mot de passe »
Retype new password: « mot de passe »
passwd: all authentication tokens updated successfully.

[root@sftp home]# passwd texavery
Changing password for user texavery.
New password: « mot de passe »
Retype new password: « mot de passe »
passwd: all authentication tokens updated successfully.

Modification des Droits pour les Comptes racine des Users SFTP

[root@sftp ~]# chown root:root /home/chris
[root@sftp ~]# chown root:root /home/tony
[root@sftp ~]# chown root:root /home/texavery

Cela va interdire l’ajout de données sur la racine de l’utilisateur pour des raisons de sécurité.

Création d’un dépôt « Projet » sur la racine de chaque utilisateur

[root@sftp ~]# mkdir /home/chris/Chris_Pojet
[root@sftp ~]# mkdir /home/tony/Tony_Pojet
[root@sftp ~]# mkdir /home/texavery/Texavery_Pojet

Attribution des droits User sur chaque Projet

[root@sftp ~]# chown -R chris.sftpusers /home/chris/Chris_Pojet
[root@sftp ~]# chown -R tony.sftpusers /home/tony/Tony_Pojet
[root@sftp ~]# chown -R texavery.sftpusers /home/texavery/Texavery_Pojet

6°) Configurer OpenSSH pour le groupe sftpusers

[root@sftp ~]# vim /etc/ssh/ssh_config

Ajouter à la fin du fichier

### Service SFTP
Match Group sftpusers
 ChrootDirectory /home/%u
 AllowTcpForwarding no
 ForceCommand internal-sftp

Il aussi possible de faire des match Users pour s’assurer d’un chroot ciblé.

[root@sftp ~]# systemctl reload sshd

7°) Test local des comptes users.

[root@sftp ~]# sftp chris@localhost
chris@localhost's password:
Connected to localhost.
sftp> ls
Chris_Pojet
sftp> exit

[root@sftp ~]# sftp tony@localhost
tony@localhost's password:
Connected to localhost.
sftp> ls
Tony_Pojet
sftp> exit

[root@sftp ~]# sftp texavery@localhost
texavery@localhost's password:
Connected to localhost.
sftp> ls
Texavery_Pojet
sftp> exit

Views: 19

L’article MODOP – PARTIE 1 – Installation Serveur SFTP Centos7 est apparu en premier sur CoffeeBreak Info.

root@akeneo:/home/sysbreak# ip a

La carte du réseau est ens18.

2. Supprimer les Gateway incorrect

root@akeneo:/home/sysbreak# route -n

root@akeneo:/home/sysbreak# route del -net 0.0.0.0 gw 192.168.1.1 netmask 0.0.0.0 dev ens18

3. Installation des services ifup et ifdown

root@akeneo:/home/sysbreak# apt-get remove cloud-init
root@akeneo:/home/sysbreak# apt-get update
root@akeneo:/home/sysbreak# apt-get install -y ifupdown
root@akeneo:/home/sysbreak# apt -y purge netplan.io

4. Supprimer le fichier netplan

root@akeneo:/home/sysbreak# rm -rf /etc/netplan/*.yml

5. Configurer le fichier réseau /etc/network/interfaces

root@akeneo:~# vi /etc/network/interfaces
auto lo
iface lo inet loopback
auto ens18
iface ens18 inet dhcp
source /etc/network/interfaces.d/*.cfg

root@akeneo:~# reboot

configurer une IP fixe pour le serveur dans mon exemple ci-dessous l’ip fixe : 192.168.1.30 sur un réseau 192.168.1.0

6. Il faut éditer le fichier /etc/network/interfaces

root@akeneo:/home/sysbreak# vi /etc/network/interfaces
auto ens18
#iface ens18 inet dhcp
iface ens18 inet static
address 192.168.1.130/24
gateway 192.168.1.1

7. Configurer le DNS utilisé => vi /etc/systemd/resolved.conf

[Resolve]
#DNS=
#FallbackDNS=
#Domains=
#LLMNR=no
#MulticastDNS=no
#DNSSEC=no
#Cache=yes
#DNSStubListener=yes
DNS=192.168.1.1 8.8.8.8 1.1.1.1

root@akeneo:/home/sysbreak# reboot

IP

DNS

root@akeneo:/home/sysbreak# systemd-resolve --status

Views: 7

L’article MODOP – Supprimer le service netplan est apparu en premier sur CoffeeBreak Info.