Zeroshell - Historique des versions

Justine le 3 novembre 2021 à 16:34

2021-11-03T16:34:22Z

← Version précédente	Version du 3 novembre 2021 à 16:34
Ligne 43 :	Ligne 43 :



		= FIN DU PROJET =
		Novembre 2021 : ZeroShell n'existe plus :(

Justine le 1 janvier 2019 à 22:58

2019-01-01T22:58:02Z

← Version précédente		Version du 1 janvier 2019 à 22:58
Ligne 1 :		Ligne 1 :

	Issu de : https://www.youtube.com/watch?v=kU7zc8n-DJk		Issu de : [https://www.youtube.com/watch?v=kU7zc8n-DJk https://www.youtube.com/watch?v=kU7zc8n-DJk]

	= Présentation =		= Présentation =

	Zeroshell est une distribution Linux servant à mettre en place une "box", c'est-à-dire un routeur comprenant de nombreux services, le tout en passant par une interface web (d'où le nom "Zeroshell" : le but est de ne pas utiliser de shell du tout). Elle s'installe sous en passant par un Live CD. Il existe différentes versions, notamment pour Raspberry Pi, je partirais ici de la version classique en version 3.9.0.		Zeroshell est une distribution Linux servant à mettre en place une "box", c'est-à-dire un routeur comprenant de nombreux services, le tout en passant par une interface web (d'où le nom "Zeroshell" : le but est de ne pas utiliser de shell du tout). Elle s'installe sous en passant par un Live CD. Il existe différentes versions, notamment pour Raspberry Pi, je partirais ici de la version classique en version 3.9.0. Après réflexion, l'intérêt de Zeroshell par rapport à un PfSense est sa faible consommation en ressources, les fonctions étant similaires (même si OpnSense est plus complet, Zeroshell tourne sur un Raspberry !).

	= Installation =		= Installation =

	Je commence par créer une VM Linux - Other Linux en 64 bits, et y insérer l'ISO de ZeroShell. Zeroshell n'est pas gourmand du tout, 2 Go de disque et 384 Mo de RAM suffisent. Je vais lui mettre trois cartes réseau (LAN, externe, DMZ) en mode : interne, non connecté, pont. Je change l'ordre de boot pour mettre le disque dur en premier, et je boote.		Je commence par créer une VM Linux - Other Linux en 64 bits, et y insérer l'ISO de ZeroShell. Zeroshell n'est pas gourmand du tout, 2 Go de disque et 384 Mo de RAM suffisent. Je vais lui mettre trois cartes réseau (LAN, externe, DMZ) en mode : interne, non connecté, pont. Je change l'ordre de boot pour mettre le disque dur en premier, et je boote.

	Lors du premier boot, ZeroShell a déjà un profil, une config exemple et tout... Que je vais garder, et rajouter mon profil. Je commence par formater le DD avec le menu dans la lettre A (Le clavier est en qwerty). Une fois fait, je peux choisir entre VGA et serial en fonction du matos que j'ai (serial sert si je n'ai pas de connexion pour un écran). Pas de paramètres au kernel, je fait entrée.		Lors du premier boot, ZeroShell a déjà un profil, une config exemple et tout... Que je vais garder, et rajouter mon profil. Je commence par formater le DD avec le menu dans la lettre A (Le clavier est en qwerty). Une fois fait, je peux choisir entre VGA et serial en fonction du matos que j'ai (serial sert si je n'ai pas de connexion pour un écran). Pas de paramètres au kernel, je fait entrée.
Ligne 14 :		Ligne 14 :
	Je vais ensuite créer un profil de configuration (qui stocke tous mes réglages). Je rentre un nom et je laisse le reste, pour ce tutoriel ça devrait suffire. Je choisit ensuite la carte 1 qui est en réseau interne. Je peux changer l'IP.		Je vais ensuite créer un profil de configuration (qui stocke tous mes réglages). Je rentre un nom et je laisse le reste, pour ce tutoriel ça devrait suffire. Je choisit ensuite la carte 1 qui est en réseau interne. Je peux changer l'IP.

	Je vais ensuite dans le profile manager pour activer le profil que je viens de créer, ensuite de quoi il reboote. C'est fait : je n'ai plus qu'à utiliser un autre PC pour accéder à l'interface webui. On pourrait passer par le shell, mais ce n'est pas trop dans l'esprit :)		Je vais ensuite dans le profile manager pour activer le profil que je viens de créer, ensuite de quoi il reboote. C'est fait : je n'ai plus qu'à utiliser un autre PC pour accéder à l'interface webui. On pourrait passer par le shell, mais ce n'est pas trop dans l'esprit :)

	= Passage à la WebUI =		= Passage à la WebUI =
Ligne 20 :		Ligne 20 :
	Depuis mon pc client, je vais me connecter à la webui. J'accepte le certificat autogénéré, et je me connecte avec admin - zeroshell. On arrive alors sur un genre de PfSense en plus moche. Je peux aller voir mon profil qui est activé dans "profiles".		Depuis mon pc client, je vais me connecter à la webui. J'accepte le certificat autogénéré, et je me connecte avec admin - zeroshell. On arrive alors sur un genre de PfSense en plus moche. Je peux aller voir mon profil qui est activé dans "profiles".

	Je vais mettre en place le réseau : dans l'onglet network, je sélectionne ETH02, et je clique sur DynIP; puis j'active le DNS et je fais "Renew" pour disposer d'une adresse IP externe. L'adresse IP obtenue en DNS apparait. Je vais ensuite ajouter une adresse à ETH0 avec "Add IP", ce qui me fait directement une sous-interface (ici je mets 10.0.0.254/24).		Je vais mettre en place le réseau : dans l'onglet network, je sélectionne ETH02, et je clique sur DynIP; puis j'active le DNS et je fais "Renew" pour disposer d'une adresse IP externe. L'adresse IP obtenue en DNS apparait. Je vais ensuite ajouter une adresse à ETH0 avec "Add IP", ce qui me fait directement une sous-interface (ici je mets 10.0.0.254/24).

	== DHCP ==		== DHCP ==

	Sur le menu de gauche, je clique sur "DHCP" pour en mettre un en place. Il faut ensuite le configurer : je peux créer un nouveau subnet avec "new", puis je choisit mon pool 10.0.0.0. Je choisit un lease time et un range, ainsi que les options et save. Je peux ensuite configurer mon client en DHCP, qui obtient alors la première IP disponible. Je reviens sur l'interface depuis le client mais cette fois depuis 10.0.0.254. On a cependant pas encore accès au net depuis le client.		Sur le menu de gauche, je clique sur "DHCP" pour en mettre un en place. Il faut ensuite le configurer : je peux créer un nouveau subnet avec "new", puis je choisit mon pool 10.0.0.0. Je choisit un lease time et un range, ainsi que les options et save. Je peux ensuite configurer mon client en DHCP, qui obtient alors la première IP disponible. Je reviens sur l'interface depuis le client mais cette fois depuis 10.0.0.254. On a cependant pas encore accès au net depuis le client.

	== NAT ==		== NAT ==

	C'est tout simple : dans le menu de gauche je choisit "Router", puis je clique sur l'onglet "NAT", et je choisit la carte réseau correspondant au réseau de SORTIE. Je l'ajoute, save, c'est bon. On attend un peu qu'il crée des règles, et c'est bon.		C'est tout simple : dans le menu de gauche je choisit "Router", puis je clique sur l'onglet "NAT", et je choisit la carte réseau correspondant au réseau de SORTIE. Je l'ajoute, save, c'est bon. On attend un peu qu'il crée des règles, et c'est bon.

	= Qu'est-ce qu'on peut faire avec tout ça? =		= Qu'est-ce qu'on peut faire avec tout ça? =
Ligne 34 :		Ligne 34 :
	== Extensions ==		== Extensions ==

	On peut rajouter un tas de paquet différents, mais il faut pour ça un code d'activation (qu'on peut obtenir de différentes manières : https://zeroshell.org/activation/) mais je n'en ai pas. Il semble y en avoir beaucoup, comme nmap, SNORT, Asterisk...		On peut rajouter un tas de paquet différents, mais il faut pour ça un code d'activation (qu'on peut obtenir de différentes manières : [https://zeroshell.org/activation/ https://zeroshell.org/activation/]) mais je n'en ai pas. Il semble y en avoir beaucoup, comme nmap, SNORT, Asterisk...

	== Monitoring ==		== Monitoring ==

Justine : Page créée avec « Issu de : https://www.youtube.com/watch?v=kU7zc8n-DJk = Présentation = Zeroshell est une distribution Linux servant à mettre en place une "box", c'est-à-dire un rout... »

2019-01-01T22:56:17Z

Page créée avec « Issu de : https://www.youtube.com/watch?v=kU7zc8n-DJk = Présentation = Zeroshell est une distribution Linux servant à mettre en place une "box", c'est-à-dire un rout... »

Nouvelle page

Issu de : https://www.youtube.com/watch?v=kU7zc8n-DJk

= Présentation =

Zeroshell est une distribution Linux servant à mettre en place une "box", c'est-à-dire un routeur comprenant de nombreux services, le tout en passant par une interface web (d'où le nom "Zeroshell" : le but est de ne pas utiliser de shell du tout). Elle s'installe sous en passant par un Live CD. Il existe différentes versions, notamment pour Raspberry Pi, je partirais ici de la version classique en version 3.9.0.

= Installation =

Je commence par créer une VM Linux - Other Linux en 64 bits, et y insérer l'ISO de ZeroShell. Zeroshell n'est pas gourmand du tout, 2 Go de disque et 384 Mo de RAM suffisent. Je vais lui mettre trois cartes réseau (LAN, externe, DMZ) en mode : interne, non connecté, pont. Je change l'ordre de boot pour mettre le disque dur en premier, et je boote.

Lors du premier boot, ZeroShell a déjà un profil, une config exemple et tout... Que je vais garder, et rajouter mon profil. Je commence par formater le DD avec le menu dans la lettre A (Le clavier est en qwerty). Une fois fait, je peux choisir entre VGA et serial en fonction du matos que j'ai (serial sert si je n'ai pas de connexion pour un écran). Pas de paramètres au kernel, je fait entrée.

Je vais ensuite créer un profil de configuration (qui stocke tous mes réglages). Je rentre un nom et je laisse le reste, pour ce tutoriel ça devrait suffire. Je choisit ensuite la carte 1 qui est en réseau interne. Je peux changer l'IP.

Je vais ensuite dans le profile manager pour activer le profil que je viens de créer, ensuite de quoi il reboote. C'est fait : je n'ai plus qu'à utiliser un autre PC pour accéder à l'interface webui. On pourrait passer par le shell, mais ce n'est pas trop dans l'esprit :)

= Passage à la WebUI =

Depuis mon pc client, je vais me connecter à la webui. J'accepte le certificat autogénéré, et je me connecte avec admin - zeroshell. On arrive alors sur un genre de PfSense en plus moche. Je peux aller voir mon profil qui est activé dans "profiles".

Je vais mettre en place le réseau : dans l'onglet network, je sélectionne ETH02, et je clique sur DynIP; puis j'active le DNS et je fais "Renew" pour disposer d'une adresse IP externe. L'adresse IP obtenue en DNS apparait. Je vais ensuite ajouter une adresse à ETH0 avec "Add IP", ce qui me fait directement une sous-interface (ici je mets 10.0.0.254/24).

== DHCP ==

Sur le menu de gauche, je clique sur "DHCP" pour en mettre un en place. Il faut ensuite le configurer : je peux créer un nouveau subnet avec "new", puis je choisit mon pool 10.0.0.0. Je choisit un lease time et un range, ainsi que les options et save. Je peux ensuite configurer mon client en DHCP, qui obtient alors la première IP disponible. Je reviens sur l'interface depuis le client mais cette fois depuis 10.0.0.254. On a cependant pas encore accès au net depuis le client.

== NAT ==

C'est tout simple : dans le menu de gauche je choisit "Router", puis je clique sur l'onglet "NAT", et je choisit la carte réseau correspondant au réseau de SORTIE. Je l'ajoute, save, c'est bon. On attend un peu qu'il crée des règles, et c'est bon.

= Qu'est-ce qu'on peut faire avec tout ça? =

== Extensions ==

On peut rajouter un tas de paquet différents, mais il faut pour ça un code d'activation (qu'on peut obtenir de différentes manières : https://zeroshell.org/activation/) mais je n'en ai pas. Il semble y en avoir beaucoup, comme nmap, SNORT, Asterisk...

== Monitoring ==

L'onglet monitoring permet de gérer différentes alertes. Sur la droite, on peut renseigner adresse e-mail ou sms pour envoyer les alertes. On peut reconfigurer les alertes ou en créer d'autres, cela passe par du bash.

 

 

Zeroshell - Historique des versions

Justine le 3 novembre 2021 à 16:34

Justine le 1 janvier 2019 à 22:58

Justine : Page créée avec « Issu de : https://www.youtube.com/watch?v=kU7zc8n-DJk = Présentation = Zeroshell est une distribution Linux servant à mettre en place une "box", c'est-à-dire un rout... »

Justine : Page créée avec « Issu de : https://www.youtube.com/watch?v=kU7zc8n-DJk = Présentation = Zeroshell est une distribution Linux servant à mettre en place une "box", c'est-à-dire un rout... »