Administration Réseau. Sébastien Dourlens IUT de Vélizy

Transcription

1 Administration Résau Sébastin Dourlns IUT d Vélizy

2 Introduction z C cours va vous prmttr d comprndr ls srvics ou composants d votr architctur résau d un point d vu fonctionnl.

3 2 Ls srvics Définitions Architcturs Clint/Srvur L srvic d configuration La résolution d noms L srvic d annuair Stratégis d groups

4 2.1 Définitions z Srvics Un srvic st un programm d bas nivau (proch du noyau d l OS) qui pilot du matéril (drivr) ou qui gèr ds composants du systèm ou d l infrastructur (tâchs, sécurité (login), résau, ). Il fonctionn la plupart du tmps n mod Systèm, Administratur ou avc un utilisatur spécifiqu au composant. z Srvics Résau Ds srvics d gstion (Accès distant, TCP/IP, Partag d fichirs t imprimants) ou d accès à ds composants du résau (Sits Wb, FTP, Mssagri, Agnda partagé, Tlnt, Annuair LDAP, DFS, Wbdav )

5 2.2 Architcturs Clint/Srvur z 2-tirs z 3-tirs

6 2.3 L Srvic d configuration DHCP : Dynamic Host Configuration Protocol z Gstion ds baux d IP z Attribution d adrsss IP statiqus l adrss MAC) ou dynamiqus z MASQUE (utilisation d z IP DNS z PASSERELLE z ROUTES

7 2.3 L Srvic d configuration Clint non DHCP Clint DHCP Adrss IP1 Clint DHCP Adrss IP2 Srvur DHCP Adrss IP1 Adrss IP2 Adrss. IP3. Adrss. IPN Bas d donnés DHCP

8 2.3 L Srvic d configuration 1 DHCPREQUEST (monodiffusion) 1 Srvur DHCP détntur du bail Srvur DHCP Srvur non DHCP 2 Clint DHCP 2 DHCPREQUEST (diffusion) 3 Srvurs DHCP 3 DHCPAC K

9 2.3 L Srvic d configuration

10 2.3 L Srvic d configuration 2182A_2277A_01_A_ROLE OF DHCP.SWF 5 min

11 2.4 La résolution d noms DNS : Domain Nam Srvic z FQDN (root:.fr,.com,.org;.iut-vlizy.uvsq; z Résolution & Résolution invrs usr) z IN,SOA,NS,A(ipv4),AAAA(ipv6),MX, z Srvur Dirctory (Activ Dirctory, Opn Dirctory, ) z Ports: (tcp) 53 pour DNS, (tcp)137,138,139 pour NETBIOS, (udp,tcp) 42 pour WINS

12 résolution 2.4 La d noms 2182A_2277A_04_A_NAME_RESOLUTION.SWF 10 min

13 2.5 L srvic d Annuair Annuair? z Un contnur d informations organisés z Exmpls d annuairs courants : annuair téléphoniqu, carnt d adrsss, catalogu d vnt, guids télé (annuairs offlin)! A z z z z z quoi put srvir un annuair n lign? chrchr pour ds gérr ls t trouvr ds informations miux t plus vit humains ou ds applications carnts d adrsss, compts utilisaturs, profils,... d bas d donné simpl à stockr t diffusr ds crtificats dans un PKI Historiqu LDAP : Lightwight Dirctory Accss Protocol z Standard X.500 conçu par ls opératurs télécom pour intrconnctr lurs annuairs téléphoniqus. z La SAM (bas d donnés ds prmissions ACL) d NT

14 2. Ls 2.5 L srvics srvic d Annuair z Rôl z Cntralisation du du résau contrôl ds rssourcs z Cntralisation t décntralisation d la gstion ds rssourcs z Stockag ds objts d manièr sécurisé dans un structur logiqu z Optimisation du trafic résau

15 2.5 L srvic d Annuair Structur logiqu d'activ Dirctory Arborscnc d domains Domain Domain Domain Domain 2194A_2279A_01_A_LOGICAL.SWF Domain Domain Objt s 6 min Domain Forê t Unité d'organisation O U O U O U

16 2.5 L srvic d Annuair Structur physiqu d'activ Dirctory z z z Sits Contrôlurs d Liaisons WAN domain Sit 2194A_2279A_01_A_PHYSICAL.SWF 5 min Liaisons WAN Sit Contrôlurs d domain

17 2.5 L srvic d Annuair Un référntil d'informations structuré rssourcs d'un organisation sur ls prsonns t ls Domain OU 1 OU 2 Ordinatu rs Ordinatur 1 Utilisatu rs Utilisatur 1 Utilisatu rs Utilisaturs 2 Imprimants Imprimant 1 Rosali Mignon Attributs Nom Bâtimnt Étag Valurs Rosali Mignon 117 1

18 2.6 Stratégis d group 2144A_2274_6_A_INTROGP.SWF 8 min

19 2.7 Ls sssions z Objctifs z Authntification uniqu dans tout l domain z Autorisations d accès aux rssourcs z Singl Sign On (SSO) z Limitr l passag du mot d pass z Krbros (Crbèr) z MIT Ouvrtur d sssion sous Windows Windows xp REDMOND z Architctur z Princip : 3 tirs z Tickts d accès z Baux Contrôlur d domain Srvur XYZ

20 2.7 Ls sssions Cryptographi : Krbros : MIT 2194A_2279A_1_A_SSO.SWF 5 min

21 2.8 Srvics Wb WAMP / LAMP