Search Results

1) sécurisation Switch(config)# enable password <votre mot de passe> (stocké en clair dans la configuration : show running-config) Switch(config)# enable secret <votre mot de passe> (hash visible dans la configuration : secret5) // Mettre en place une a...

1) Configuration Langue Une fois sur l'interface web, la configuration de Zabbix commence. Vous commencerez par simplement choisir votre langue. Vérification des Prérequis A cette étape, vous n'aurez besoin que de vérifié que tous les prérequis sont bi...

1) Présentation de l'onduleur L'onduleur APC Smart-UPS est un équipement d'alimentation sans interruption (ASI) de technologie Line-Interactive, conçu pour protéger les équipements informatiques sensibles contre les coupures de courant, les surtensions et l...

Outils utilisés : Routeur / Switchs Cisco – Packet TracerObjectif :On va régler la synchronisation de l'heure (NTP) sur un routeur Cisco. L'idée, c'est que l'heure se mette à jour automatiquement avec Internet et que le routeur serve de référence pour les autr...

01) Installation Tout d'abord, veillez à avoir une distribution à jour :  sudo apt update sudo apt upgrade Nous procédons ensuite à l'installation des dépendances : sudo apt-get install gcc make pkg-config build-essential wget libssl-dev libncurses5-de...

1. configurer le routeur (routeur on a stick) : VLAN 10 – 192.168.10.0/26 interface gigabitEthernet0/0.10 encapsulation dot1Q 10 ip address 192.168.10.1 255.255.255.192 interface gigabitEthernet0/0 no shutdown  2. configurer le service DHCP ...

1. ObjectifLe but du NAS est de regrouper toutes les données et de garder les vidéos des caméras de surveillance. On peut regarder les vidéos jusqu'à une semaine en arrière, comme demandé dans le projet IRS-SI. NAS utilisé : Synology DS920+ 2. Matériels • NA...

1) Configuration PJSIP Le fichier de configuration principal à modifier est le /etc/asterisk/pjsip.conf. Transport UDP Points critiques :    • bind=0.0.0.0:5160 — écoute sur toutes les interfaces, port 5160 [transport-udp] type=transport protocol=udp bi...

--> A faire sur les deux switchs et le routeur Pourquoi : Le routeur donne l’heure à tous les switchs et hôtes (horodatages cohérents pour les logs et les tests). Console --> passer en config : enable configure terminal Fuseau horaire (Fra...

Objectif : Etablir quoi logger sur routeurs/switchs pour la supervision/sécurité. 1. Connexions administrateur À journaliser : Connexions SSH / Telnet / Console réussies Tentatives de connexion échouées Entrée / sortie du mode enable Escalade de priv...

Objectif : Envoyer les journaux vers un serveur central (rsyslog) tout en gardant un buffer local. --> A le faire a chaque équipementSur PuTTy, sur le routeur :  1.1. Activer l'horodatage (obligatoire pour CNIL/RGPD) :  conf t service timesta...

Objectif : Réceptionner les logs en UDP/TCP 514 sur une VM Debian/Ubuntu. Sur PC Ubuntu :  Activer la réception des logs : sudo nano /etc/rsyslog.conf Décommenter : module(load="imudp") input(type="imudp" port="514") ...

Objectif : Appliquer NTP et logging sur tous les routeurs & switchs de la maquette (plan d’E3) --> Utilisation des missions 1 et 3. Le contrôler :  show run | include ntp|logging show clock Vérifier coté rsyslog  --> OK ? avec -->...

Objectif : Mettre en place du stockage réseau (partages), pour sauvegardes de configs et vidéo. --> https://www.cnil.fr/fr/la-videosurveillance-au-travail --> https://www.cnil.fr/sites/cnil/files/atoms/files/cameras-intelligentes-augmentees_position_cnil.pdf...

Objectif : Le but du NAS est de regrouper toutes les données et de garder les vidéos des caméras de surveillance. On peut regarder les vidéos jusqu'à une semaine en arrière, comme demandé dans le projet IRSISI. Sources à utiliser : --> https://www.cnil.fr/f...

Objectif : Pour chaque outil (Nmap, Wireshark, arp‑scan/DAI, DHCP tools, Aircrack‑ng, Hydra), fournir une fiche simple : pourquoi dans IRS, comment l’utiliser, risques/éthique, preuves.--> Kali Linux MV # Nmap (exemples) nmap -sn 172.16.10.0/24 nm...

Objectif : Prouver que Port‑Security, DHCP Snooping, Dynamic ARP Inspection, ACL/pare‑feu, Wi‑Fi résistent, et que tout est journalisé sur le serveur de logs. Cas de test :  Port‑Security Brancher PC‑A (MAC‑1) → OK. Remplacer par Kali (MAC‑2) → vio...

Objectif : Gagner du temps et produire des preuves horodatées automatiquement. Script auto 1 :  #!/usr/bin/env bash TS=$(date +%F_%H%M%S) nmap -sS -p 22,80,443 172.16.10.0/24 -oN scan_$TS.txt Script auto 2 :  #!/usr/bin/en...

1) Architecture du projet Le projet IRS-SI déploie une infrastructure VoIP complète sur un réseau local segmenté en VLAN. Le serveur Asterisk est hébergé sur une machine virtuelle Debian 12 sur le serveur Proxmox, accessible depuis le VLAN 99 (LAN VMs) à l'ad...

1) Diagnostic et dépannage Commandes de diagnostic Asterisk Commande Usage asterisk -rx "pjsip show contacts" État des enregistrements : Avail/NonQual/Unreachable + RTT asterisk -rx "pjsip show endpoints" État glo...