diff --git a/configs/router-acl b/configs/router-acl index 049e509201d74b5d66e191331e85b9ec4db52c09..418d09e55966906b3c886f77ed0e616d7a0abbb6 100644 --- a/configs/router-acl +++ b/configs/router-acl @@ -1,5 +1,6 @@ ! +! Last configuration change at 11:49:29 UTC Wed Jan 11 2023 version 15.3 service timestamps debug datetime msec service timestamps log datetime msec @@ -113,7 +114,9 @@ ip access-list extended entreprise permit udp any 192.168.10.0 0.0.0.255 eq domain permit udp any 192.168.10.0 0.0.0.255 eq 443 deny icmp any any - permit tcp any 192.168.10.0 0.0.0.255 eq smtp + permit tcp any any eq smtp + permit tcp any any eq pop3 + permit tcp any any eq 143 ! no cdp run ! diff --git a/docs/rdp.md b/docs/rdp.md index 64d87be4e0393a61166bb00d035cec0eb399f116..d296e718839b3ceef4187528cd47cf842b1d4785 100644 --- a/docs/rdp.md +++ b/docs/rdp.md @@ -478,9 +478,22 @@ Les Access Control List permettent de filtrer les accès entre les différents r ## Table ACL ``` - +show access-list "nom" + +Extended IP access list entreprise + 10 permit tcp any 192.168.10.0 0.0.0.255 eq domain + 20 permit tcp any 192.168.10.0 0.0.0.255 eq www + 30 permit tcp any 192.168.10.0 0.0.0.255 eq 443 + 40 permit udp any 192.168.10.0 0.0.0.255 eq domain + 50 permit udp any 192.168.10.0 0.0.0.255 eq 443 + 60 deny icmp any any + 70 permit tcp any any eq smtp + 80 permit tcp any any eq pop3 + 90 permit tcp any any eq 143 ``` +Ainsi, nous avons choisi les ports et protocoles bloqués de l'extérieur vers notre réseau privé. + # PC Administration ## DHCP @@ -655,38 +668,10 @@ $ORIGIN 10.168.192.in-addr.arpa.  -Comme le cahier des charges le précisait, nous avons mis en place un serveur mail afin de permettre aux différents utilisateurs de communiquer efficacement, pour cela nous avons utilisé *postfix* comme serveur de transmission de courriers électroniques.. -Il est bien répandu, fiable, libre et a de l'expérience. - -Postfix est un serveur de messagerie STMP libre et répandu dans le domaine Linux. Postfix est assez simple dans son fonctionnement et sa configuration l'est aussi. Nous avons configuré le main.cf pour l'adapter à nos besoins. - -Aprés avoir télécharger et installer celui-ci dans le main.cf nous avons pu le configurer selon nos besoins dans le main.cf - -Vous trouverez ensuite les éléments de configuration les plus essentiel pour le service mail. - -myorigin = /etc/mailname - Ce paramètre permet de préciser le nom de domaine. Dans notre cas ce sera proj-cgir.com - -mydestination = $myhostname localhost.$mydomain localhost $mydomain -Permet de préciser pour quel domaine notre serveur postfix se chargera de transmettre les mails. - -myhostname = debianServ.proj-cgir.com -Précise le nom de la machine ainsi que le domaine. - -Après cela nous avons installé Dovecot, un serveur IMAP/POP3 permettant aux utilisateurs de consulter leurs mails. Nous avons configuré les boites aux lettres en format Maildir. - -Nous avons configuré les certificats pour le bon fonctionnement TLS/SSL. - -Cela fait nous avons ensuite installé le client messagerie Thunderbird. Celui ci nous a permis de se connecter avec les comptes mails et à permis aux utilisateurs d'envoyer et de recevoir des mails. - -Thunderbird peut gérer plusieurs comptes de courrier électronique et de flux d'informations et prend en charge plusieurs identités au sein des comptes. Des fonctionnalités telles que la recherche rapide, un dossier de recherche sauvegardé et le regroupement des messages. - -Il fut nécessaire d'enregistrer l'addresse mail dans le DNS. - -mail A 192.168.3.253 - IN MX mail.proj-cgir.com. - - +Nous acons également tenter la mise en place d'un serveur mail afin de permettre aux différents utilisateurs de communiquer,nous avons utilisé *postfix* comme serveur de transmission de courriers électroniques. +Postfix est un serveur de messagerie STMP libre et répandu dans le domaine Linux. +Cependant, sa configuration n'a jamais aboutie. ## Serveur Web @@ -725,4 +710,6 @@ Grâce à tout cela mis en place, les PC Utilisateurs des deux entreprises prenn # Conclusion -Ces mois de travail nous aurons également appris à mieux nous organiser, à adopter l’esprit d’équipe. +En résumé, ce projet nous a permis de mettre en pratique les compétences que nous avions déjà acquises en classe, mais aussi d'en apprendre et de pratiquer des sujets qui n'étaient pas au programme. +Ce projet nous donne un aperçu de la mise en place d'un réseau au sein d'une entreprise et le fait de construire une organisation qui nous permettera d'optimiser notre temps lors de l'élaboration d'un projet. +Travailler en groupe est aussi une belle expérience pour partager des compétences et aborder des idées pour donner vie à ce projet. Ces mois de travail nous aurons également appris à mieux nous organiser, à adopter l’esprit d’équipe.