! "# Exposé de «Nouvelles Technologies Réseaux»

Transcription

1 ! "# Exposé de «Nouvelles Technologies Réseaux» 1

2 $ $ $ $ 2

3 ! Définition : Virtual Local Area Network Utilité : Plusieurs réseaux virtuels sur un même réseau physique = VLAN B LAN A LAN B 3

4 ! % $ +%,&&-%& $.&/&. & $,&'01%#& "#$% $%%& '( $%) ' $%*%& '! 4

5 & ' ' $$ (%&/&.(+, '01%#& 23+&+%%& VLAN PAR DEFAUT VLAN B 5

6 & ' ' $() +,&), '01%#& + - %&&&,&%",&% 6

7 & '" '" $' ''$$ +,&&## &4%%&, '01%#& + - %&,5 &%,# 7

8 * Situation 1 : VLAN serveur ARP Adrien Sniffer Serveur ARP Nicolas ARP ARP ARP VLAN PAR DEFAUT 8

9 * Situation 1 : VLAN DEFAULT Ping ok serveur ICMP Adrien Sniffer Serveur ICMP Nicolas ICMP ICMP VLAN PAR DEFAUT 9

10 * Situation 2 : Serveur dans VLAN «A», Adrien & Nicolas dans VLAN DEFAULT Serveur Adrien # vlan <id_vlan> name <nom_vlan> # vlan <id_vlan> untagged <n port> Sniffer Nicolas VLAN PAR DEFAUT 10

11 * Situation 2 : Serveur dans VLAN «A», Adrien & Nicolas dans VLAN DEFAULT ARP Adrien Ping serveur Serveur? Destination unreachable Sniffer Serveur Nicolas ARP VLAN PAR DEFAUT 11

12 * Situation 3 : Serveur & Adrien dans VLAN «A», Nicolas dans VLAN DEFAULT Adrien Sniffer Serveur # vlan <id_vlan> untagged <n port> Nicolas VLAN PAR DEFAUT 12

13 * Situation 3 : Serveur & Adrien dans VLAN «A», Nicolas dans VLAN DEFAULT Ping ok Adrien Sniffer Serveur Nicolas VLAN PAR DEFAUT 13

14 +,-% $ #&6 &&%.1#& %& $ +#&, &. ' % $ 7%&,5&,&%0&& % $(1%#&%%5 14

15 /, '! &''##&& )-106%&8&'' &.&6 '5% 9##&%%0%%&6 +0 ##&&'&: #&1;10&#0##&&6 &8##&&,%%&6 ': 15

16 /, '! DEFAULT VLAN DEFAULT VLAN 16

17 /! Objectif : Transport de plusieurs VLANs sur un lien unique, par exemple : Commutateurs / Commutateurs Commutateurs / Serveurs $ #%1; &,#<#+.1 ##&&=#<#+> &#'&<&& &,& 17

18 /!" Tags sur les trames DEFAULT VLAN DEFAULT VLAN 18

19 / "!" $ 5&,#&&.&8-&?&& $ 4%;@ 5A( B%%&A C(D $A C(D; &4=! &> =( &> 9=( &> 19

20 /&* Adrien DEFAULT VLAN DEFAULT VLAN Nicolas Serveur 20

21 /&* Adrien DEFAULT VLAN DEFAULT VLAN Nicolas Serveur 21

22 /&* " # vlan <id_vlan> tagged <n port> Adrien DEFAULT VLAN Tag 802.1Q DEFAULT VLAN Nicolas Serveur 22

23 /* 0 Adrien DEFAULT VLAN DEFAULT VLAN Nicolas Serveur 23

24 /&*.-.- Adrien Sniffer Nicolas DEFAULT VLAN DEFAULT VLAN Tag 802.1Q Serveur 24

25 3'.&&&%#%&&; $ # 5' $A C(D $ ';7 $ '&# 12+'.,% 25

26 $ A C(E)7E7 $ &7%'0% & $ #%56#&%='%&> $.&8%%%&%& #& 26

27 & 45-! Objectifs : - Meilleure utilisation des liens - Temps de convergence de 3 secondes - Redondance de niveau 2 accrue Limitations : - Matériels limités en nombre d instances - Peu de softs snmp savent gérer 802.1s 27

28 & 6$(.,7!8 1/ Configuration VLANs R vlan vert vlan bleu 2/ Configuration 802.1q vlan rouge 3/ Configuration STP vlan vert vlan bleu vlan rouge vlan vert vlan bleu vlan rouge 28

29 & 6$(.,7!8 1/ Configuration instances 2/ Configuration mapping 3/ Configuration root bridges R Instance #1 : vlan vert Instance #2 : vlan bleu Instance #3 : vlan rouge R R Instance #1 Instance #2 Instance #3 : vlan vert : vlan bleu : vlan rouge Instance #1 Instance #2 Instance #3 : vlan vert : vlan bleu : vlan rouge 29

30 3' Permet l élaboration de mécanismes d authentification et d autorisation pour l accès au réseau Se développe grâce au WiFi Norme développée à l origine pour les VLANs => Attribution d un VLAN en fonction de l identification 30

31 ' Client 802.1x Switch d accès Serveur Supplicant Authenticator Authentication Server Avant authentification : seul trafic nécessaire à l authentification est permis Après authentification : tout trafic 31

32 , Client 802.1x Switch d accès Serveur Radius EAPoL Radius EAP au dessus du réseau local : EAPOL (EAP over LAN) EAP peut encapsuler plusieurs types de protocoles d authentification : MD5 TLS TTLS Le commutateur joue le rôle de relais Le protocole Radius encapsule les messages EAP Le serveur Radius pourra s appuyer soit sur sa base de donnée interne, soit sur un annuaire LDAP 32

33 &* Adrien Serveur FreeRadius Switch Nicolas Le fichier radiusd.conf Activer l authentification 802.1x sur le port 23 aaa ajouter port-access l authentification authenticator eap 23 aaa port-access authenticator active Standard sous XP, SP3 sous 2000 Définir Le fichier le serveur client.conf radius, la Xsupplicant clé d échange sous Linux Vérification des authentifications et le protocole déclarer Switch1# les de switchs communication show qui port-access feront des requêtes authenticator vers le serveur radius-server host radius-server Le fichier users key clerezo aaa contient authentication les informations port-access de chaque utilisateur eap-radius - login - mot de passe - vlan affecté 33 - etc

34 9 6 34