Lancez, dans un shell, la commande suivante

$ xhost +

Le résultat devrait ressembler à

$ xhost +
access control disabled, clients can connect from any host

Pour obtenir l'adresse IP de votre machine, vous pouvez lancer la commande ifconfig. Cette commande est habituellement utilisée par l'administrateur et n'est pas accessible directement aux utilisateurs. Il faut donc la lancer en donnant son chemin absolu :

$ /sbin/ifconfig

Le résultat donnera la configuration actuelle des interfaces réseaux disponibles. La carte réseau s'appellera probablement eth0. Notez l'adresse IP (champs inet adr) dans votre rapport et allez la noter au tableau, en face de votre nom et prénom.

Notez également cette adresse IP dans votre rapport...

Connectez vous à la machine d53.lama.univ-smb.fr avec l'utilisateur info202 (le mot de passe est info202) et répondez aux questions suivantes

1. Quel est le chemin absolu du dossier personnel de l'utilisateur info202 ?

2. Quels sont les droits d'accès sur le répertoire LOG ?

Pendant que vous êtes connecté, lancez la commande

$ check

qui enregistrera votre connexion.

Connectez vous par SSH sur la machine choisie avec la commande

$ ssh USER@ADDRESS

où

• USER est votre login habituel,

• ADDRESS est l'adresse IP choisie.

Une fois connecté, vérifiez que votre sessions SSH ne peut pas exécuter de commande graphique en lançant la commande

$ xeyes

Que se passe t'il ?

Reconnectez vous avec la commande

$ ssh -X USER@ADDRESS

où

• USER est votre login habituel

• ADDRESS est l'adresse IP choisie

• l'option -X permet le transfert des parties graphiques.

1. Lancez l'application xeyes. Que constatez vous ?

2. Comment pouvez vous vérifier sur quelle machine l'application xeyes s'exécute ? Faite cette vérification en décrivant la procédure.

Si elle le permet, il est possible de lancer des applications graphiques pour qu'elles s'affichent sur une machine distante.

La variable du shell $DISPLAY précise sur quel écran doivent s'afficher les applications graphiques. Vous pouvez afficher la valeur de cette variable avec

$ echo $DISPLAY

Par defaut, cette variable vaut :0.0 mais il est possible de spécifier une autre machine avant le : initial avec ADDRESS:0.0.

1. Essayez de lancer la commande xeyes pour l'afficher sur l'écran d'une autre machine. Pour ceci, il faut faire

   $ DISPLAY=ADDRESS:0.0 xeyes

   en remplaçant ADDRESS par l'adresse IP de la machine connectée a l'écran.

   Que se passe t'il ?

   Sur quelle machine s'exécute le processus xeyes ?

2. La personne utilisant la session graphique peut-elle tuer le processus xeyes qui apparait avec la commande kill ?

3. La personne utilisant la session graphique peut-elle fermer la fenêtre du processus xeyes ?

$ xhost +

Vérifiez que vous pouvez utiliser l'adresse IP 193.48.123.134 pour aller sur le site du LAMA avec votre navigateur Internet.

Quelle est l'adresse IP du site www.linuxfr.org ?

Comparez les addresses IP de

• www.google.fr

• www.google.co.nz (Google Nouvelle Zélande)

Mesurez le délai de réponse pour atteindre les sites suivants :

• www.univ-smb.fr (université Savoie Mont Blanc)

• www.polytech.univ-smb.fr (Polytech Annecy / Chambéry)

• www.traveljuneau.com (office du tourisme de Juneau, Alaska)

Qu'en pensez vous ?

En particulier, où pensez vous que sont hébergés les serveurs de www.univ-smb.fr et de www.polytech.univ-smb.fr ?

Regardez la route qu'empruntent les paquets pour aller jusqu'aux adresses IP correspondant aux sites suivants :

• www.univ-smb.fr (université Savoie Mont Blanc)

• www.polytech.univ-smb.fr (Polytech Annecy / Chambéry)

Précisez, le nombre de routeurs empruntés par les paquets.

$ sudo apt-get install mtr-tiny

1. Vérifiez que vous accèdez bien à la version HTTP de cette page. Si l'url commence par https:..., remplacez la par http:...

2. Fermez tous les onglets de votre navigateur Internet pour ne gardez que le sujet du TP. Les autres onglets peuvent générer du trafic qui rendra les informations importantes plus difficiles à trouver...

Lancez le logiciel wireshark. (Si vous le lancez depuis le terminal, n'oubliez pas de mettre un & à la fin de la ligne pour récupérer votre shell.)

Vous devriez obtenir quelque chose comme

Dans le menu "View",

• changez le mode d'affichage du temps ("Time Display Format") en choisissant "Time of Day",

• activez la résolution des noms de domaines ("Name Resolution") en cochant toutes les cases.

Vous pouvez maintenant sélectionner l'interface connectée au réseau (probablemnt eth0, eth1 ou eth2 si vous êtes connecté par un cable ethernet) et lancer la capture en cliquant sur le petit "triangle" vert. Vous obtenez quelque chose comme

La fenêtre Wireshark est divisée en 3 :

1. la liste des paquets capturés, avec quelques informations (un numéro de paquet, la date de capture, la source et destination, etc.)

2. le contenu "lisible" du paquet, c'est à dire analysé par Wireshark. C'est là qu'on peut lire les métadonnées de chaque paquet, ainsi que ses données (lorsqu'elle sont au format texte).

3. le contenu "brut" du paquet, affiché en hexadécimal.

Vous pouvez supprimer l'affichage du contenu "brut" en désactivant l'option "Paquet Bytes" du menu "View".

Pour limiter l'affichage aux paquets HTTP concernant votre machine, il faut ajouter un filtre : pour ne garder que les paquets en provenance (ou à destination) de votre adresse qui utilisent le protocole HTTP et qui ne sont pas en UDP, on peut ajouter le filtre ip.addr == ADDRESS and http and not udp dans la boite correspondante ("Filter"). "ADDRESS" doit être remplacé par votre adresse IP.

Appliquez ce filtre, et relancez la capture (carré rouge pour arrêter la capture en cours, et "triangle" vert pour en relancer une nouvelle).

Une fois que la capture est lancée, rechargez la page web du sujet.

1. Combien de requêtes HTTP GET sont effectuées pour recharger la page complète du sujet, et à quoi correspondent ces requêtes ?

2. Quelles sont les réponses de la part du serveur ?

Pendant que la capture précédente fonctionne encore, supprimez le caches des données de votre navigateur (pour Firefox et Chrome, le raccourci clavier est "Control+Shift+Suppr").

Une fois le cache de données vidé, rechargez la page web du sujet.

1. Combien de requêtes HTTP GET sont effectuées pour recharger la page complète du sujet ?

2. Quelles sont les réponses de la part du serveur ?

3. Les paquets correspondant au code HTML contiennent ils des données ?

Cherchez, dans la liste des paquets HTTP, la requête GET pour l'image wireshark2.jpg. Vous pouvez accéder à la réponse du serveur en cliquant sur le lien bleu dans le menu "Hypertext Transfer Protocol" du paquet.

1. Quelle est la taille des données de l'image ?

2. Cette image est trop grosse pour être transférée en un seul paquet TCP. Regardez la réponse du serveur affiché par Wireshark, et donnez le nombre de paquets TCP utilisés pour transférer l'image.

3. Quels sont les ports de destination et de départ des paquets TCP de l'image ? Quelles sont les adresses IP de destination et de départ de l'image ?

Ce petit formulaire est très simple : il permet simplement de choisir une couleur pour le fond de la page.

• Arrêtez et relancez la capture Wireshark,

• chargez le formulaire,

• choisissez une couleur et cliquez sur "Envoyer",

• arrêtez la capture Wireshark.

1. Regardez le contenu HTML du paquet HTTP dans Wireshark et vérifiez que la couleur choisie est bien envoyée par le formulaire.

2. Faites un "diagramme" de communication en précisant la taille des paquets échangés.

   Par exemple, le diagramme pourra contenir

                                         taille           description
            .....
      local  ------>    serveur           571              GET (favicon)
      local  <------    serveur          1907              OK (favicon)

Le formulaire ajoute une vérification de mot de passe... (Vous pouvez utiliser n'importe quel login, et le mot de passe doit simplement commencer par la même lettre que le login...)

Refaites la question précédente avec ce nouveau formulaire.

Qu'en pensez vous ?

La page suivante est protégée par un mot de passe.

Relancez la capture de paquets et connectez vous avec l'utilisateur baleine et le mot de passe poum.

Inspectez les paquets capturés par Wireshark et vérifiez que le mot de passe est envoyé en clair avec la requête GET.

Qu'en pensez vous ?

1. Vérifiez que vous accèdez bien à la version HTTPS de cette page. Si l'url commence par http:..., remplacez la par https:...

• Lancez la capture de paquets (avec le bon filtre) et retournez sur le formulaire avec mot de passe.

• Remplacez le http: de l'url par un https: pour accéder à une version HTTPS du même formulaire.

• Remplissez le formulaire et inspectez les paquets capturés.

  Le mot de passe se trouve t'il dans les paquets ?

1. Relancez la capture de paquets, avec le filtre ssl et rechargez le formulaire simple. Faites un diagramme de communication en précisant la taille des paquets échangés.

2. En comparant les tailles des paquets échangés, ainsi que la direction des communications, essayez d'ajouter une description des échanges de paquets SSL de type "application". (Les autres paquets correspondent à des messages permettant de mettre en place la communication...)

Connectez vous sur le port 80 de l'adresse www.perdu.com avec netcat et envoyez la requête GET pour récupérer le document /index.html.

Une requête GET tient sur 2 lignes:

  GET <document> HTTP/1.1
  Host: <adresse>

Notes :

• <document> doit être remplacé par le chemin du document demandé (/index.html dans notre cas),

• <adresse> doit être remplacé par le le nom de l'hôte du serveur (www.perdu.com dans notre cas),

• la requête doit être suivie d'une ligne blanche.

La réponse du serveur contient 2 parties :

• les méta-données,

• les données.

Quelle est le code de la réponse du serveur ?

Vérifiez que vous obtenez bien le bon contenu en visitant directement le site www.perdu.com/index.html.

Connectez vous sur le port 80 de l'adresse www.perdu.com avec netcat et envoyez la requête pour récupérer le document /index.php.

Quelle est le code de la réponse du serveur ?

Choisissez une adresse IP au tableau et mettez vous d'accord avec la personne qui utilise l'ordinateur :

1. l'un d'entre vous doit lancer netcat pour ouvrir un port sur sa machine, et écouter ce qui se passe dessus

2. l'autre doit utiliser netcat pour se connecter sur la bonne adresse, et le bon port

3. et voila : les deux commandes netcat permettent de discuter !

Testez et proposer des améliorations possibles à ce système de chat minimaliste.