Oléane VPN : Les nouvelles fonctions de gestion de réseaux. Orange Business Services

Transcription

1 Oléane VPN : Les nouvelles fonctions de gestion de réseaux Orange Business Services

2 sommaire 1. Qu'est-ce que la fonction serveur/relais DHCP? Comment cela fonctionne-t-il? Serveur DHCP Relais DHCP qu'est-ce que la fonction de filtrage internet? Comment cela fonctionne-t-il? Interdiction totale de l accès Internet Interdiction partielle de l accès Internet Qu'est-ce que la fonction de filtrage site à site? Comment cela fonctionne-t-il? Qu'est-ce qu'un sous-réseaux agrégable/non agrégable? Comment sont-ils implémentés? Adressage IP Qu est-ce qu un sous-réseau? Qu est-ce qu un sous-réseau agrégable? Qu est-ce qu un sous-réseau non agrégable?...7 2/7

3 Oléane VPN, la solution Intranet et Internet sécurisée de France Télécom, s enrichit de nouvelles fonctions de gestion de réseaux pour vous permettre : - Une simplification de l'administration des postes de travail Fonction DHCP en mode serveur ou relais permettant une allocation dynamique des adresses IP, pour une administration centralisée des postes de travail - Une meilleure adaptation à votre organisation Filtrage d'accès Internet (par protocoles et par groupes d'utilisateurs) Facturation intranet de site à site - Une meilleure prise en compte de votre existant technique Gestion des sous-réseaux et sites de déport lorsque les adresses IP sont agrégables ou non agrégables Pour souscrire à ces nouvelles fonctions, merci de contacter votre interlocuteur commercial. 1. Qu'est-ce que la fonction serveur/relais DHCP? Comment cela fonctionne-t-il? DHCP (Dynamic Host Configuration Protocol) est un protocole client-serveur conçu pour l affectation et la configuration automatique des adresses IP Serveur DHCP Le poste client émet une requête pour récupérer ses paramètres (adresse IP,masque ). Le serveur DHCP sur le routeur Oléane VPN rend une adresse IP en fonction du pool d adresses IP disponibles. Il rend également le masque du LAN, l adresse de la gateway (adresse du CE sur le LAN) et les adresses de DNS Oléane. La fonction «serveur DHCP», intégrée dans le routeur Oléane VPN, permet une allocation dynamique d adresse IP à vos postes de travail 1.2. Relais DHCP Le poste client émet une requête pour récupérer ses paramètres (adresse IP,masque ). Le relais DHCP sur le routeur Oléane VPN relaie cette requête vers votre serveur DHCP dont il connaît l adresse. Le serveur DHCP renvoie une adresse IP. Le relais DHCP sur le routeur Oléane VPN relaie ensuite cette réponse vers le poste client La fonction «relais DHCP», intégrée dans le routeur Oléane VPN, permet de s interfacer avec votre serveur DHCP pour une allocation dynamique d adresse IP à vos postes de travail 3/7

4 2. qu'est-ce que la fonction de filtrage internet? Comment cela fonctionne-t-il? Les routeurs Oléane VPN de type «Net ou Pack» disposent de base d un accès Internet sécurisé via une plate-forme sécurisée. Pour un site client raccordé en Net ou Pack, la fonction de filtrage Internet consiste à autoriser l accès Internet pour un groupe d utilisateurs ou de le limiter partiellement 2.1. Interdiction totale de l accès Internet Ce filtrage est réalisé par l application de filtre IP (en entrée de l interface LAN) sur le routeur Oléane VPN. Les paquets de données qui seront autorisés en entrée de l interface LAN du routeur Oléane VPN (et donc pourront accéder à l Internet) sont ceux dont l adresse IP source appartient à un sous-réseau client autorisé à accéder à l Internet. Autrement dit, les stations client ne seront autorisées à accéder à l Internet que si elles sont raccordées à des sous-réseaux client autorisés à accéder à l Internet. Dans ce cas les stations autorisées peuvent accéder à toute application (protocole) sur internet. La fonction «filtrage d accès Internet (plage d adresses IP)», intégrée dans le routeur Oléane VPN, vous permet d autoriser un groupe d utilisateurs désignés à accéder à l Internet 2.2. Interdiction partielle de l accès Internet Dans certains cas, vous ne souhaitez pas interdire totalement l accès Internet à certaines stations mais plutôt le limiter. Il s agit d autoriser l accès à un ensemble d applications sur Internet. Vous pouvez choisir jusqu à 5 applications (protocoles) choisies dans la liste suivantes : SMTP, HTTP, HTTPS, FTP passif, POP3, IMAP4 et le port TCP laissé libre d utilisation. Dans ce cas les stations autorisées peuvent accéder uniquement aux applications (protocoles) sur Internet prédéfinies par vous-même. La fonction «filtrage d accès Internet (plage d adresses IP+ protocoles)», intégrée dans le routeur Oléane VPN, vous permet d autoriser un groupe d utilisateurs désignés à accéder à l Internet et uniquement à certaines applications 4/7

5 3. Qu'est-ce que la fonction de filtrage site à site? Comment cela fonctionne-t-il? En standard, l ensemble des sites d un client peuvent communiquer entre eux, en mode any- to-any. La fonction de filtrage site à site restreint la communication à deux sites : entre un site A (qui est un site de type distant ou client) et un site B (qui est un site de type site central ou site serveur). - Le routeur Oléane VPN du site A, sur lequel le filtrage est appliqué, ne peut communiquer qu avec un site serveur B. Le nombre de sites serveur est limité à trois. - Le site serveur continue à communiquer avec tous les autres sites du client sur lesquels le filtre n a pas été appliqué. La mise en œuvre de cette fonction se fait au travers de l application de filtres IP sur les interfaces du routeur Oléane VPN du site distant A de manière à ne laisser transiter que les flux échangés avec le site serveur désigné. La fonction «filtrage site à site», intégrée dans le routeur Oléane VPN, vous permet de limiter les échanges de données avec un site serveur désigné 5/7

6 4. Qu'est-ce qu'un sous-réseaux agrégable/non agrégable? Comment sont-ils implémentés? 4.1. Adressage IP Une adresse IP doit désigner de manière unique une machine et permettre au réseau de trouver facilement le chemin pour y accéder. Pour cela une adresse IP, qui est codée sur 4 octets, est subdividés en 2 parties : adresse réseau et adresse machine. Suivant l importance du nombre de machines dans le réseau, plusieurs classes naturelles d adressage sont définies : - Classe A : la partie réseau est codée sur 1 octet et la partie machine sur 3 octets. Chaque réseau peut contenir plus de 16 millions de machines. - Classe B : la partie réseau est codée sur 2 octets et la partie machine sur 2 octets. Chaque réseau peut contenir plus de machines - Classe C : la partie réseau est codée sur 3 octets et la partie machine sur 1 octet. Chaque réseau peut contenir 254 machines. - Class D : les adresses de cette classes ne désignent pas une machine mais un ensemble de machines voulant partager la même adresse et ainsi participer à un même groupe Qu est-ce qu un sous-réseau? Prenons l exemple d un administrateur de réseau à qui on attribue un réseau de classe C. Il ne pourra disposer que d un seul réseau sur lequel il peut raccorder jusqu à 254 machines. Si son besoin est d installer plusieurs réseaux avec une dizaine de stations chacun, il sera dans l obligation de demander autant d adresses réseaux que de réseaux à installer. La notion de sous-réseau est une extension de l adressage IP permettant de pallier ce type de situation. La partie réseau de classe C par exemple n est plus codée impérativement sur 3 octets; une partie de l octet réservée aux machines peut servir pour étendre la partie réseau. Ceci permet de disposer d un nombre de réseaux de classe C plus important et de réduire le nombre de machines par réseau. Le masque du réseau permet de déterminer la partie de l adresse IP réservée à l adresse réseau et celle réservée à l adresse machine dans ce réseau Qu est-ce qu un sous-réseau agrégable? Un ensemble de sous-réseaux est dit agrégables s il est possible de les représenter avec une seule adresse réseau. Prenons l exemple des 2 sous-réseaux suivants : - le sous-réseau masque le sous-réseau masque Ces 2 sous réseaux peuvent être représentés par le sous-réseau suivant : - sous-réseau masque La fonction «gestion de sous-réseaux agrégables», intégrée dans le routeur Oléane VPN, permet de prendre en compte l organisation technique de votre réseau (en sous-réseaux ou sites de déport). Le nombre maximum de sous-réseaux agrégables est limité à 4 par site client 6/7

7 4.4. Qu est-ce qu un sous-réseau non agrégable? Un ensemble de sous-réseaux est dit non agrégables lorsqu il est impossible de trouver une seule adresse réseau pouvant représenter l ensemble des sous-réseaux. Prenons l exemple des 2 sousréseaux suivants : - le sous-réseau masque le sous-réseau masque Ces 2 sous réseaux ne peuvent pas être représentés par une seule adresse réseau. La fonction «gestion de sous-réseaux non agrégables», intégrée dans le routeur Oléane VPN, permet de prendre en compte l organisation technique de votre réseau (en sous-réseaux ou sites de déport). Le nombre maximum de sous-réseaux non agrégables est limité à 2 par site client 7/7