TP n°6 deuxième partie : Connexion ssh sur un routeur Cisco et remise en place d'un protocole de routage.

Durée : 2h

Compte rendu individuel

Vous devez obligatoirement déposer un compte rendu illustré individuel pour chaque TP au format TPi.[pdf|odt|docx] sur Moodle.

Vous pouvez compléter vos TP après une séance en déposant un nouveau fichier TPiv2.[pdf|odt|docx].

Travail demandé

Reprenez le réseau fait au TP n°3

Périphérique	Interface	Adresse IP	Passerelle par défaut
R1	Fa0/0	192.168.1.1
R1	S0/0/0	192.168.2.1
R2	Fa0/0	192.168.3.1
	S0/0/0	192.168.2.2
	S0/0/1	192.168.4.2
R3	Fa0/0	192.168.5.1
R3	S0/0/0	192.168.4.1
PC1	carte réseau	192.168.1.10	192.168.1.1
PC2	carte réseau	192.168.3.10	192.168.3.1
PC3	carte réseau	192.168.5.10	192.168.5.1

Organisez vous avec l'enseignant pour mettre en place en réel cette configuration sur les routeurs et commutateurs en J0-01 (LR1) ou J0-09 (LR2).

Par défaut : Faites 2 groupes disposant chacun de 3 switchs et 3 routeurs

Vous serez donc environ 6 par groupes, 2 par machine/switch/routeur à configurer

Reprenez sur papier ce schéma en y ajoutant les noms des ports où sont connectés vos machines (pour chaque machine : le nom de port sur le bandeau blanc où est branchée la deuxième carte réseau pour retrouver ce port dans la baie pour le câblage avec le switch), les noms des switchs et des routeurs que vous allez utiliser en réel (valider avec l'enseignant).

Connexion ssh pour configurer les routeurs

Contrairement au TP 3 vous allez d'abord configurer les routeurs pour qu'ils soient configurables via ssh (plus sécurisé et plus pratique que via le câble bleu sur port série, même si pour la première fois il vous faudra utiliser le câble bleu pour paramétrer la connexion ssh).

Comme il n'y a pas encore de connexion ssh, utilisez Minicom pour vous connecter sur les équipements (vous pouvez le faire depuis votre machine physique, pas besoin d'une machine virtuelle en mode administrateur, après avoir fait les réglages juste faire sortir, effectivement vous ne pourrez pas les enregistrer - dans ce cas il faut les droits d'administration et utiliser pour cela une machine virtuelle - mais ils seront pris en compte).

Rappels : lancez minicom avec l'option -s pour faire les réglages du terminal sur port série (ttyS0) suivants : Débits/Parité/Bits : 9600 8N1, contrôle de flux matériel : Oui, contrôle de flux logiciel : Oui.

Port série : /dev/ttyS0
Débits/Parité/Bits : 9600 8N1
Contrôle de flux matériel : Oui
Contrôle de flux logiciel : Oui

Répondre "no" à la question "Would you like to enter the initial configuration dialog? (yes/no)".
Vous arrivez alors au prompt mode utilisateur:

router>

Pour configurer ssh vous pouvez alors effectuer les opérations suivantes

Passez en mode configuration :

router> en
router# conf t
router(config)#

La création dun nom dhôte et dun nom de domaine étant nécessaire à la configuration dune connexion SSH, pour ce TP choisissez un nom en accord avec le plan, par exemple R1 et pour le nom de domaine m2103.fr (Ce nom serait bien sûr à mettre en accord avec votre domaine réel).

router(config)#hostname R1
R1(config)#ip domain-name m2103.fr

Générez ensuite une paire de clés RSA de 1024 bits (un exemple de chiffrement asymétrique, plus de détails en deuxième année, pour l'instant retenez que la clé publique - tout le monde peut la connaître - sert à chiffrer des informations et la clé privé - tenue bien secrète quant à elle - sert à déchiffrer les informations chiffrées avec la clé publique). Cette paire de clé sera utilisée pour chiffrer les connexions ssh du routeur.

R1(config)#crypto key generate rsa modulus 1024

Activez ensuite la version 2 du protocole SSH (plus sécurisée que la version 1).

R1(config)#ip ssh version 2

Configurez ensuite les lignes virtuelles (VTY) du routeur pour naccepter et ne lancer que des connexions SSH, et utiliser des logins locaux au routeur (comptes locaux).

R1(config)#line vty 0 4
R1(config-line)#transport input ssh
R1(config-line)#transport output ssh
R1(config-line)#login local
R1(config-line)#exit
R1(config)#

Ajoutez enfin un compte local qui va pouvoir se connecter en ssh sur le routeur avec un niveau de privilège haut pour pouvoir entrer en mode configuration, par exemple le login toto avec le mot de passe progtr00.

R1(config)#username toto privilege 15 secret progtr00

Rappel, ne surtout pas sauvegarder cette config (pas de write ni de copy running-config startup-config) pour permettre aux groupes suivants de démarrer sereinement leurs TP avec des routeurs prêts sans configuration à enlever.

Pour tester la connexion ssh depuis PC1, il vous faut configurer l'interface GigaEthernet vers PC1 avec la bonne adresse (192.168.1.1), rappel :

R1(config)# interface GigabitEthernet 0/0
R1(config-if)# ip address 192.168.1.1 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# exit
R1(config)#

Pour vérifier la bonne configuration :

R1(config)#exit
R1#show ip int brief

Configurez ensuite une machine "PC1" (@IP 192.168.1.10) c'est-à-dire pour vous en réel une machine virtuelle mode bridge sur la deuxième carte réseau de votre machine physique (généralement eth1 mais vérifiez) et testez depuis cette machine une connexion ssh sur le routeur (login toto, mot de passe progtr00)

Vérifiez d'abord qu'un ping fonctionne entre la machine et le routeur, puis sur la machine testez cette connexion ssh

ssh toto@192.168.1.1

Pour la connexion ssh, le chiffrement (ou "cypher" en anglais) utilisé par défaut par le client ssh n'est pas toujours accepté par le routeur, il faut dans ce cas forcer l'utilisation d'un chiffrement autorisé, par exemple : ssh -c aes128-cbc login@ip

Le fonctionnement de ssh sera approfondi l'année prochaine.

Configurez ensuite l'autre interface série (Serial) du routeur R1 192.168.2.1 puis les autres routeurs R2 et R3 et les PCC 2 et 3.
Mettez en place qu'un seul protocole de routage entre les routeurs pour que chaque PC puisse communiquer avec tous les autres équipements.