Service de confiance

Service de Confiance Utilisation des Services de Confiance : Cachet Electronique - Horodatage DRAFT

Gestion du document

Date de la première version :	26/06/2018
Date de la dernière version :	26/06/2018
Version :	1.0
Source :	COSC  : Centre Opérationnel de Sécurité et de Cyberdéfense

Machine virtuelle de Lab

La machine virtuelle de lab à pour objectif de s’entraîner et de tester les fonctions de l'application Trusty de l'éditeur C-S comme :

• Le centre d'administration
• Les services d'horodatage
• Les services de Cachet Electronique

Démarrage des services

Une fois authentifier sur la machine virtuelle, un certain nombre de service doit être démarré afin d'utiliser la solution. La configuration de la carte réseau de Virtualbox doit être Naté :

Les vérifications entreprendre sont les suivantes :

Réseau

$ su root
Mot de passe : Password
# ifconfig enp0s3

enp0s3: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
       ether 08:00:27:f6:30:cd  txqueuelen 1000  (Ethernet)
       RX packets 0  bytes 0 (0.0 B)
       RX errors 0  dropped 0  overruns 0  frame 0
       TX packets 0  bytes 0 (0.0 B)
       TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

# dhclient
# ifconfig enp0s3

enp0s3: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
       inet 10.0.2.15  netmask 255.255.255.0  broadcast 10.0.2.255
       ether 08:00:27:f6:30:cd  txqueuelen 1000  (Ethernet)
       RX packets 892  bytes 958369 (935.9 KiB)
       RX errors 0  dropped 0  overruns 0  frame 0
       TX packets 401  bytes 54208 (52.9 KiB)
       TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
# ping www.google.fr
PING www.google.fr (216.58.215.35) 56(84) bytes of data.
64 bytes from par21s17-in-f3.1e100.net (216.58.215.35): icmp_seq=1 ttl=57 time=3.02 ms

Service NTP

# service ntpd start
Redirecting to /bin/systemctl start ntpd.service

# ntpq -c lpeers
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*ntp1.inrim.it   .CTD.            1 u   18   64    1   41.750    1.041   2.675
+ntp2.inrim.it   .CTD.            1 u   17   64    1   41.485    0.834   2.923
 clock.fmt.he.ne .CDMA.           1 u   16   64    1  133.906    0.567   0.184
+usno.labs.hp.co .GPS.            1 u   15   64    1  144.841    2.031   0.229
 ntps1-0.eecsit. .PPS.            1 u   25   64    1   24.481    0.660   0.000
 ntp1.rrze.uni-e .DCFp.           1 u   24   64    1   15.178    0.404   0.000

Service Trusty Box

Le service d'administration démarre au boot de la machine virtuelle. Afin de s'assurer que le service est opérationnel, les commandes sont les suivantes :

# netstat -netupal | grep 8443 | grep LISTEN
tcp6  0  0 :::8443   :::*  LISTEN  2005  25955  1059/java 

En cas de besoin l'interface d'administration peut être redémarré avec la commande suivante :

# service tb-server-tomcat restart

Les autres commandes sont les suivantes :

*service tb-server-tomcat stop
*service tb-server-tomcat start

Vérification de la résolution du nom DNS de l'interface d'administration :

# ping admin.certinomis.labs
PING admin (127.0.0.1) 56(84) bytes of data.
64 bytes from localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.081 ms

• Se connecter à l'interface d'administration :

Administration Trusty Box

Pour vous authentifier, utiliser le certificat :

• CN=Administrateur Service de Confiance,OU=0004 7658 678,O=Docapost,L=Ivry sur Seine,C=FR

Service Trusty Time

Le service d'horodatage ne démarre pas au boot de la machine virtuelle. Pour que le service soit opérationnel, les commandes sont les suivantes :

# service tt-server-tomcat start

• Vérification du port TCP de production :

# netstat -netupal | grep 8446 | grep LISTEN
tcp6  0  0 :::8446   :::*  LISTEN  2005  25955  1059/java 

• Vérification du port TCP d'administration :

# netstat -netupal | grep 8346 | grep LISTEN
tcp6  0  0 :::8346   :::*  LISTEN  2005  25955  1059/java 

• Vérification e la résolution DNS de la TSU :

# ping tsu01.certinomis.labs
PING tsu01 (127.0.0.1) 56(84) bytes of data.
64 bytes from localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.041 ms

Les autres commandes :

# service tt-server-tomcat stop
# service tt-server-tomcat restart

• Démarrage de l'UH dans l'interface d'administration :

1. Sélectionner : Certinomis TSA Horodatage CERTINOMIS : Service d'Horodatage
2. Sélectionner en haut à droite Acceder au service

L'interface d'administration indique que la TSU n'est pas opérationnel du au fait que les sources de temps de comparaison ne sont pas opérationnelles :

Deux solutions :
1. Attendre une minute et le service sera opérationnel
2. Sélectionner l'UH : CERTINOMIS_UNITE_HORODATAGE_925340_LABS, puis cliquez sur Arrêter et Démarrer

Service Trusty Sign

Le service Cachet serveur ne démarre pas au boot de la machine virtuelle. Pour que le service soit opérationnel, les commandes sont les suivantes :

# service ts-server-tomcat start

• Vérification du port TCP de production :

# netstat -netupal | grep 8445 | grep LISTEN
tcp6  0  0 :::8445   :::*  LISTEN  2005  25955  1059/java 

• Vérification du port TCP d'administration :

# netstat -netupal | grep 8345 | grep LISTEN
tcp6  0  0 :::8345   :::*  LISTEN  2005  25955  1059/java 

• Vérification de la résolution DNS de l'API de signature :

# ping cachet.certinomis.labs
PING tsu01 (127.0.0.1) 56(84) bytes of data.
64 bytes from localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.041 ms

• Les autres commandes :

# service ts-server-tomcat stop
# service ts-server-tomcat restart

• Vérification de l'état de l'API dans Trusty Box :

1.Sélectionner dans les Service de confiance :

Certinomis CCS  Signature cachet serveur CERTINOMIS : Signature Cachet Serveur Labs

2. Vérifier l’état du service :

Attention : L'alerte sur l'accès à l'horodatage n'est pas à prendre en compte car la configuration n'est pas en 1 pour 1, mais un accès cluster via répartiteur de charge.

Demander une contremarque de temps

Afin de tester le système d'horodatage, il faut utiliser l'outils Trusty Time Client.