Administration et sécurité des réseaux

Transcription

1 Administration et sécurité des réseaux Chapitre 2 Configuration n d un réseau TCP/IP Sous (Rappel sur TCP/IP + Configuration) OSI Applicacition Presentation Session Transport Reseau Liaison Physique TCP/IP Vs OSI (rappel) TCP/IP Application Transport réseau Liaison 2 Encapsulation Encapsulation: Exemple Application Presentation Session Transport Reseau Applications SMTP FTP TELNET DNS SNMP ICMP TCP IP ARP RARP NFS RPC UDP TFTP Message H Segment ou datagramme utilisateur H Datagramme Liaison de données H Protocoles definis Trame par les réseaux sousjascents Physique Bits 3 Entête Ethernet Entête IP Entête IP Entête TCP Entête TCP Entête TCP Données Utilisateur Entête Données application Utilisateur Données Application TCP Segment Données Application IP Datagram Données Application Ethernet Frame 46 à 5 octets pied Ethernet Couche Application Couche TCP Couche IP Couche lien Ethernet 4

2 Adressage IPv4 (rappel) Classes d'adressage Une adresse est constituée de 4 bytes (32 bits) Classe A rés Classe B réseau Classe C réseau Id. de station Classe D Adresse de groupe :envoi multiple Classe de l hôte Classe E Exemple: Reservé pour un usage future Classes d'adressage Classe d'adressage IPv4 Classe A Id. reseau t de station ti Classe A Id. reseau t de station ti Classe B Classe B Classe C Id. de station Classe C Id. de station BYTE BYTES et 2.. De Jusqu à Classe A de réseau du host de réseau du host De Jusqu à Classe B de réseau du host de réseau du host 7 8

3 Classes d'adressage IPv4 Masque d'un réseau: Netmak Clase A Id. réseau t de station ti Clase B Clase C Id. de station BYTES, 2 y De Jusqu à Classe C de réseau du host de réseau du host 9 Règle: Il faut mettre tous les bits de identificateur_réseau à et ceux du à. Clase A Id. réseau Clase B Clase C Id. de station Classe Bits du netmask Notation netmask A /8* B /6* C /24* Adresse de diffusion: Broadcast Adresses spéciales et privées Clase A Clase B Règle: Il faut garder intact les bits de l identificateur du réseau et mettre tous les bits de l identificateur de station à. Id. réseau Clase C Id. de station Classe Bits du netmask Notation netmask A /8* B /6* C /24* les adresses entre... et la ne sont pas tous valides pour identifier une station ti (host): id_res id_host Signification Tous Identifie l hôte qui émet le datagramme (BOOTP, DHCP) Tous Broadcast dans chaque réseau id_red Tous Adresse du réseau id_red Tous Broadcast dans le réseau indiqué Tous id_host Identifie un host dans un réseau 27 valeur quelconque Adresse de loopback autres adresses réservés pour utilisation dans les réseaux privés: Clase A [, ] Clase B [ , ] Clase C [ , ] 2 [RFC98]

4 Interfaces Réseau Tous les pilotes pour les cartes d'interface réseau sont construits en tant que modules Les scripts de mise en réseau font référence aux noms logiques d'interface, par ex: eth /etc/modules.conf mappe les noms logiques au nom spécifique de module. lsmod : liste des modules chargés. Noms d'interface Ethernet: t eth, eth, ethn Token Ring: tr, tr, trn FDDI: fddi, fddi, fddin PPP: ppp, ppp, pppn Démarrer/arrêter une interface réseau Ifconfig interface (up down) Exemple: ifconfig eth up ARP : Address resolution protocol Interfaces Réseau Fait correspondre les adresses MAC aux adresses IP Fonctionne normalement sans l'intervention ti de l'utilisateur t La commande arp peut être utilisée pour manipuler manuellement les tables arp du noyau 3 4 Assignation d'adresses IP Assignation d'adresses IP Deux méthodes: adressage dynamique en utilisant un serveur DHCP Adressage statique (manuel): selon le plan d adressage du réseau Adressage en utilisant les scripts de configuration Modifier les fichiers placés sous /etc/sysconfig/network-scripts/ Relancer le service réseau (commande service network restart) ) Configuration volatile : Commandes: ifconfig, fi iwconfig (ipconfig sous windows) Exemples : ifconfig eth netmask iwconfig wlan essid MONECOLE Une interface physique peut avoir jusqu à 255 adresses virtuelles. Exemple pour eth: eth:, eth:,.eth:255 5 Exemple : #cat /etc/sysconfig/network-scripts/ifcg-eth IPADDR= NETMASK= BOOTPROTO=STATIC #ou dhcp ONBOOT=YES GATEWAY= HOSTNAME=POSTE # service network restart 6

5 Assignation des noms Assignation d un nom à la machine locale avec la commande: hostname #hostname poste2 Résolution des noms des machines: À travers un serveur DNS : en utilisant /etc/resolv.conf / #cat /etc/resolv.con search domain nameserver nameserver À travers des fichiers locaux : /etc/hosts #cat /etc/hosts localhost poste6 7 Configuration permanente : définir les routes statiques dn dans /t/ /etc/sysconfig/static-routes nfig/tti Configuration volatile: commande route (affichage, ajout, suppression de routes) Exemple d architecture réseau: Routes pour les réseaux connectés créée automatiquement par le noyau linux Exemple: Configuration de eth (nouveau réseau connecté) # ifconfig eth...5 Apparition de la ligne en gras # netstat t t rn Destination Passerelle Genmask Indic MSS Fenetre irtt Iface U lo U eth Route Par Défaut: Utilisé si le réseau destination ne figure pas dans la table de routage 3 méthodes # route add default gw... (volatile) Valeur globale par défaut définie dans: /etc/sysconfig/network valeur définie dans /etc/sysconfig/network-scripts/ifcfg-xxx Syntaxe: du routeur par dédéfaut La valeur globale par défaut contourne les routes par défaut ifcfg-xxx 2

6 Ajout de routes #route add net gw...2 #route add -net gw...3 # route add default gw... #netstat rn Destination Passerelle Genmask Indic MSS Fenetre irtt Iface U eth U eth U eth Ajout de routes #route add net gw...2 #route add -net gw...3 # route add default gw... #netstat rn Destination Passerelle Genmask Indic MSS Fenetre irtt Iface U eth U eth U eth M.E. Suppression ELHDHILI de routes: route del net Configuration des routes au niveau des routeurs syntaxe (router config)#ip route réseau [masque] {adresse interface} [distance] Exemple (R2 config)#ip route (R2 config)#ip defaut network R