Octobre Mini-guide technique de survie. à l attention des animateurs d Espaces Publics Numériques

Transcription

1 Octobre 2010 Mini-guide technique de survie à l attention des animateurs d Espaces Publics Numériques -

2 SOMMAIRE Vous trouverez dans ce mini-guide des informations théoriques sur le réseau, mais aussi quelques techniques et outils qui, nous l espérons, vous aideront dans la gestion quotidienne du réseau de votre Espace Public Numérique ou Point d Accès Public à Internet. 1. Les topologies du réseau 2. Les composants d un réseau 3. Les câbles réseau 4. Les adresses IP 5. Mini- glossaire 6. Trucs et astuces de l adresse IP 7. Faire un «ping» 8. Les DNS 9. Les solutions sans fil 10. Quelques trucs de dépannage 11. Boîte à outils

3 1. LES TOPOLOGIES DU RÉSEAU Un réseau, c est la connexion de 2 machines (ou plus) entre elles. Le réseau permet le partage et l échange de données, mais aussi le partage de ressources mutualisées (imprimante, accès internet) ou le stockage d applications ou de données. LE «BUS» : Chaque ordinateur du réseau est relié à un câble principal, dit Bus. Cette organisation est simple, mais sa lenteur et sa grande vulnérabilité (si un c â b l e e s t h o r s - s e r v i c e, l e r é s e a u dans son ensemble ne fonctionne plus) font que ce type de réseau n est presque plus utilisé. LE RÉSEAU «TOKEN RING» ou «réseau en anneau» : L e s i n f o r m a t i o n s circulent de poste en p o s t e, e n s u i v a n t l anneau. La panne d une station rend l ensemble du réseau inutilisable. a r c h i t e c t u r e Cette n e s t plus utilisée depuis les années LE RÉSEAU «EN ÉTOILE» : C h a q u e o r d i n a t e u r est relié au réseau de manière individuelle (au moyen d un câble ou d une connexion sans fil) à une pièce c e n t r a l e q u e l o n appelle le «hub» ou le «switch». C e s t l e t y p e d e r é s e a u l e p l u s couramment utilisé aujourd hui. 3

4 2. LES COMPOSANTS D UN RÉSEAU LE SWITCH / LE HUB LE ROUTEUR LE PARE-FEU I l s p e r m e t t e n t l e r a c c o r d e m e n t d e s machines au sein d un même réseau. Les i n f o r m a t i o n s s o n t a c h e m i n é e s à l a bonne machine grâce à l adresse MAC (cf. définition en page 9) de la carte réseau. LE HUB («concentrateur») e s t a u j o u r d h u i obsolète. LE SWITCH (= commutateur) : il permet de connecter des réseaux entre eux. 4 L e s d o n n é e s s o n t acheminées par des routes différentes et e n u t i l i s a n t l e s a d r e s s e s I P d e s machines. C e s t l e v é r i t a b l e coeur des réseaux et d internet. Les «box» sont des routeurs. Attention à ne pas confondre le point d accès sans fil (= un switch) avec un routeur : le routeur a besoin de plusieurs r é s e a u x p o u r fonctionner. On l appelle aussi le «firewall». Il peut être i n t é g r é d a n s u n r o u t e u r e t ê t r e logiciel ou matériel. Il assure la sécurité du réseau et permet de l e p r o t é g e r d e s intrusions provenant d un réseau tiers (par exemple internet). D a n s u n r é s e a u, toutes les machines ont la même sécurité s i l e p a r e - f e u e s t matériel (si on a un b o n p a r e - f e u matériel, on n a pas besoin d ajouter un pare-feu logiciel).

5 Exemple d un réseau : commutateur réseau réseau local privé = réseau privé sécurisé pare-feu matériel intégré au routeur TCP/IP réseau public 5

6 3. LES CÂBLES RÉSEAU Pour relier les divers équipements d un réseau, il existe plusieurs possibilités. L une d entre elles est l utilisation de câbles. La catégorie à laquelle appartient un câble est indiquée sur la gaine de ce câble. Le câble UTP (Unshield Twisted Pair), c est-àdire non blindé. Il est très souple, mais sujet aux interférences (éviter de faire passer ce type de câbles derrière un moniteur ou un téléviseur). C est le câble utilisé pour la plupart des installations téléphoniques. Le câble FTP (Foiled Twisted Pair), c est-àdire blindé avec une couche d aluminium : c est un câble souple, mais moins sujet aux interférences. Le câble STP (Shield Twisted Pair), composé d une tresse métallique : il est blindé, moins s o u p l e, m a i s a u s s i m o i n s s u j e t a u x interférences. Il permet une transmission rapide des données et sur une longue distance. Sur le câble est indiqué un chiffre, de 3 à 6. Plus ce chiffre est grand, plus le câble peut supporter un débit élevé. Quel type de câble pour quel usage? Dans un environnement parasité (salle informatique...) on utilise du câble FTP sinon UTP (qui est moins cher et plus souple). A savoir : la longueur maximum d un câble informatique est de 100 m. 6

7 4. LES ADRESSES IP Une adresse IP (Internet Protocol) est un numéro attribué à chaque appareil sur un réseau informatique. C est donc un numéro qui identifie un ordinateur de manière unique sur un réseau : deux machines ne peuvent pas avoir la même adresse IP sur un réseau. Il est donc indispensable de savoir combien d adresses IP on peut attribuer. L adresse IP au format actuel (IPv4) est représentée par une suite de 4 nombres allant de 0 à 255, séparés par des points. Elle peut donc prendre les formes suivantes : Il existe deux types d adresses IP : l adresse publique : on l utilise pour aller sur internet, elle est fournie par le FAI (fournisseur d accès internet), l adresse privée : utilisée pour les réseaux locaux (internes). Derrière une IP publique, on peut mettre autant d adresses privées que l on souhaite. Par exemple : X.X X.X X.X 10.X.X.X 7

8 Pour accéder à internet, les machines emprunteront l adresse IP publique. Mais pour communiquer avec une autre machine du réseau, elles utiliseront les adresses IP privées. Il n est donc pas problématique que tous les réseaux utilisent les mêmes adresses privées. Ces adresses ne peuvent pas être routées sur internet. Une machine ne peut donc avoir une adresse type sur internet. On ne peut pas «choisir» ses adresses IP n importe comment, cela générerait trop de risques de conflits. Par convention, pour un réseau local type EPN, on utilisera une plage d adresses IP : de type X.X avec un masque de sous-réseau Comme pour le dernier chiffre de l adresse IP, le 0 et le 255 sont réservés, il y a donc 254 adresses restantes pour les machines. Et l adresse IP d internet? C est 0.0.0/0 avec le masque , c est-à-dire tous les réseaux et toutes les machines. Le format «IPv4» permet de générer 4 milliards d adresses IP différentes. Avec la multiplication des appareils connectés au web, le stock d adresses IP arrivera prochainement à épuisement. La nouvelle version d adresses IP (IPv6) démultiplie le nombre d adresses IP disponibles. 8

9 5. MINI - GLOSSAIRE MAC : c est l adresse physique de la carte réseau. Elle est unique au monde. C est une sorte de «tatouage» de la machine. Si vous utilisez un «Mac», cette adresse se nomme «ID ethernet». (Dans la majorité des cas, cette étiquette est située en dessous de l ordinateur) DHCP (Dynamic Host Control Protocol) : service permettant d attribuer automatiquement une adresse IP à une machine et de lui attribuer tous les paramétrages. Il est possible d effectuer l attribution manuelle des adresses IP, mais c est compliqué et fastidieux. Le DHCP permet d accorder une adresse IP sur un temps plus ou moins long (c est le «bail»). Pour un EPN, l idéal serait une durée d une semaine (évite d attribuer de nouvelles adresses trop souvent, mais permet de conserver des adresses libres). Attention, il y a un seul DHCP dans un réseau. Masque de sous-réseau : il permet de connaître l é t e n d u e d u r é s e a u, c est-à-dire le nombre d adresses possibles. 9

10 6. TRUCS ET ASTUCES DE L ADRESSE IP Comment connaître son adresse IP publique? Il suffit de se rendre sur le site En EPN, on a une seule adresse IP pour tout le réseau. Ce qui signifie qu en cas d utilisation frauduleuse d internet, la trace s arrêtera à l IP publique si on ne dispose pas de «logs» et de leur conservation (ce qui peut présenter un problème de responsabilité pour l EPN). Comment connaître son adresse IP privée sous WINDOWS? 1.Via le gestionnaire de connexion réseau - sous windows XP : dans le panneau de configuration, faire un clic droit sur «connexion réseau local» et choisir «propriétés». - sous windows Vista : dans le panneau de configuration : «afficher l état et la gestion du réseau» puis «gérer les connexions réseau». Puis, faire un clic droit sur «connexion au réseau local» et choisir «propriétés». 2. En invite de commande - sous windows XP, allez dans «démarrer», «exécuter», puis tapez «cmd» pour passer en invite de commande. Lorsque la fenêtre s affiche, tapez «ipconfig/all» - sous windows 7 : «démarrer», puis tapez «cmd» dans la zone de recherche (en bas de l écran). 10

11 Passerelle : tous les postes d un même réseau ont la même, c est l adresse qui permet de sortir du réseau. Comment connaître son adresse IP privée sous MAC? 1.Via le gestionnaire de connexion réseau - commencez par vous rendre dans «Préférences système» (en cliquant sur ) - cliquez ensuite sur l icône «réseau» 11

12 2. En invite de commande - commencez par vous rendre dans «applications», puis «utilitaires» et dans «terminal» - la commande est «ifconfig» : et l adresse IP s affiche sous cette forme : Et les adresses IP «fixes» publiques? Elles concernent surtout les entreprises. L IP fixe est utile lorsqu on a un serveur (par exemple pour l hébergement d un site web), ou lorsqu'on doit faire des liaisons entre plusieurs sites. La majorité des fournisseurs d accès internet grand public attribuent des adresses IP «dynamiques» (l adresse IP est attribuée au moment où l on se connecte, on n a donc pas la même suivant les jours). Attention, les FAI tracent les adresses IP et peuvent savoir quelle machine disposait de quelle adresse IP à un moment M... Etant donné que toutes les machines d un EPN ont la même adresse publique quand elles vont sur internet, comment savoir laquelle a fait quoi? C est ce que permettent des dispositifs comme l «EPN Box», mis en place par la région Basse-Normandie en

13 nom du réseau : machine Le 0 à la fin d une adresse IP correspond au nom du réseau et non à l adresse IP d une machine. peuvent communiquer avec comme masque de sous-réseau : avec comme masque de sous-réseau : machine ne peuvent pas communiquer peuvent communiquer machine machine machine machine

14 7. FAIRE UN «PING» Le «ping» est un test de connexion entre deux ordinateurs. L ordinateur A envoie un signal à l ordinateur B. Lorsque le délai d attente est trop long, c est qu il n y a pas de connexion. Ce test permet de voir si deux ordinateurs peuvent communiquer ensemble, si un ordinateur peut communiquer avec l imprimante, la box... Pour faire un ping, il suffit d aller dans l invite de commande (cf. page 9). Puis, on tape ping suivi de l adresse IP ou du nom DNS qu on veut tester (par exemple pour faire un ping vers le routeur). le ping a fonctionné : le ping nʼa pas fonctionné : 8. LES DNS (Domain Name Server) Le DNS est un service permettant d établir une correspondance entre une adresse IP et un nom de domaine (il s agit d une sorte de conversion). Le système des noms de domaines est organisé sous une forme hiérarchique, en fonction de l extension (.com,.fr,.be). Le DNS permet de faire la relation entre l adresse et l adresse IP de l ordinateur correspondant. Ou entre le nom d un ordinateur (Vista 1, PC animateur...) et son adresse IP. Le DNS est souvent couplé au DHCP. En cas de modification d un champ DNS, l information met environ quarante-huit heures pour faire le tour de l internet! 14

15 9. LES SOLUTIONS SANS FIL Les solutions sans fil permettent de relier des équipements d un réseau entre eux sans utiliser de câbles. Il existe plusieurs technologies, même si le Wifi est la plus utilisée aujourd hui. Le «bluetooth» C est un procédé qui permet le raccordement de périphériques comme souris ou téléphone portable. La portée du bluetooth est d une dizaine de centimètres. Il n est donc utilisé que pour des réseaux personnels. Le «wifi» Il permet de relier, sans fils, plusieurs appareils d un même réseau informatique. De manière générale, il est moins stable que le filaire. Le signal du wifi étant libre (2,4 Ghz), il équipe tous types de matériels (four à micro-ondes, portail automatique, caméra sans fil...). Il peut donc y avoir des interférences. Sa portée est d environ 100 mètres (sans obstacles). Lorsqu on configure un réseau wifi, on choisit de préférence les canaux 1, 5, 9 et 13 (et on évite de configurer deux «box» voisines sur le même canal). Pour un ordinateur : soit il est équipé d une carte wifi, soit on ajoute un adaptateur wifi (sur port usb). 15

16 10. QUELQUES TRUCS DE DÉPANNAGE «Ça» ne fonctionne plus... Quelques tests à effectuer pour un premier diagnostic à réaliser soi-même. 1 er cas : mon imprimante réseau ne fonctionne pas Je m assure que le problème ne vient pas de mon ordinateur (je teste depuis un autre ordinateur : si ça ne fonctionne pas non plus, ça vient sans doute de l imprimante). Je vérifie que l imprimante est branchée, allumée, qu il y a du papier, de l encre... Je la redémarre pour vider sa mémoire tampon. Je fais un «ping» depuis un ordinateur vers cette imprimante (cf. page 14). S i l e p i n g n ʼ a p a s fonctionné : je vérifie les paramétrages réseau de lʼimprimante, en mʼy connectant avec un câble usb. Si le ping a fonctionné : je v é r i fi e l e s p i l o t e s d ʼ i m p r e s s i o n ( o u j e réinstalle le driver). Je retente le ping. 16

17 2 nd cas : l un de mes postes n accède plus à internet Je vérifie que le câble est bien branché... Je vérifie dans windows l indication de la connexion (si mon ordinateur est déconnecté, je le reconnecte). Je vérifie que sur mon réseau, il n y a pas deux postes ayant la même adresse IP (c est une erreur courante et facilement diagnostiquable, par exemple si tous les postes fonctionnent sauf deux). Je fais un «ping» pour vérifier si le problème est local ou pas : un premier ping vers le routeur un second vers une adresse externe (par ex : ping S il n y a pas de ping (ni interne, ni externe) : vérifier que la configuration réseau de la machine est bonne (adresse IP, masque de sous-réseau, adresse de passerelle, DNS...). Si la configuration est bonne, vérifier le câble! Si le ping fonctionne vers une adresse publique (ping ) mais pas vers un nom de d o m a i n e ( p i n g cela s i g n i f i e q u o n a u n problème de DNS. 17

18 11. BOITE A OUTILS Prendre quelques précautions avant la panne vous permettra de gérer plus facilement les divers problèmes techniques auxquels vous pourrez être confronté. Le logiciel Lan» Cʼest un outil qui vous permettra de scanner tous les matériels se trouvant sur un réseau. Il vous sera utile, notamment, pour créer une cartographie de votre réseau ou pour connaître les IP disponibles. Il sʼagit dʼun logiciel gratuit, vous pouvez le télécharger ici (rubrique «download»). Lʼinstallation du logiciel se fait de manière classique (il est inutile de cocher lʼoption «proxy», sauf si vous en utilisez un). Le logiciel se compose de deux modules : Lan : qui fait la liste des matériels du réseau Host : qui surveille un PC ou un matériel (permet par exemple de savoir si un serveur sʼéteint). Utilisation du logiciel : Lancez le logiciel et choisissez Sélectionnez lʼadresse IP de votre ordinateur. Cliquez ensuite sur «next» 18

19 Cette fenêtre vous indique les nouveaux matériels détectés sur le réseau (par exemple : nouvelle imprimante, ordinateur qui était éteint lors de la dernière utilisation de Look@Lan). Matériels à nouveau en réseau (ex : imprimante qui a été éteinte puis est allumée).. M a t é r i e l s d é t e c t é s auparavant mais pas sur le réseau actuellement. Pour masquer cette fenêtre. Adresse IP de tous les matériels du réseau Nom de chaque poste sur le réseau 19

20 La fiche de synthèse du réseau Lʼidéal serait de la mettre en place lorsquʼon installe le réseau... mais il est encore temps de la remplir! Prendre le temps de remplir cette fiche vous permettra de mieux comprendre et connaître le réseau avec lequel vous travaillez, mais aussi dʼavoir un outil sur lequel vous baser lorsque vous rencontrez un problème technique. Connexion internet Type de connexion Nom du FAI filaire wifi adsl fibre CPL Débit maximum annoncé Type de modem / routeur (box) (pour le connaître, regardez sur les documents relatifs à lʼabonnement internet) (par ex : livebox) Nom et mot de passe admin du modem Adresse IP publique (si fixe) (faire Adresse IP locale du modem / routeur (=passerelle) Proxy? Adresse du proxy 20 (Par exemple EPN Box) oui non (sur les documents relatifs à lʼepn Box ou en utilisant Look@Lan)

21 Équipements réseau local Switch oui non marque : Caractéristiques du switch modèle : nombre de ports : Réseau local (LAN) IP du réseau Masque de sousréseau Serveur DHCP Si oui, plage dʼadresses DHCP oui non (en se connectant à la livebox ou autres) Serveur DNS renseigné Imprimante : Adresses IP fixes Serveur : Type de fonctionnement réseau groupe de travail domaine 21

22 Ressources réseau Nom des imprimantes : Imprimantes partagées (par exemple : dossier «images pour exercices») Nom des partages réseau : 22

23 Un logiciel simple pour cartographier son réseau Le logiciel «Grids» vous permet de créer rapidement un schéma de votre réseau (le tout avec un charme rétro indéniable...). Il sʼagit dʼun logiciel gratuit, que vous pouvez télécharger ici. Bien entendu, il est tout à fait possible de réaliser le même type de schéma avec dʼautres outils. Utilisation de Grids Commencez par créer un nouveau fichier puis par afficher la fenêtre «symboles» («fenêtre» «librairie de symboles»). Pour utiliser un symbole, il suffit de double cliquer dessus dans la librairie des symboles. Lorsquʼil sʼaffiche à lʼécran, faites-en un copier - coller pour lʼajouter dans votre schéma. Utilisez les icônes les câbles pour dessiner

24 Ce guide vous est proposé par MANCHE NUMÉRIQUE SYNDICAT MIXTE MANCHE NUMÉRIQUE 235, rue Joseph Cugnot - Zone Delta SAINT LÔ Tél : / contact@manchenumerique.fr