Windows Server 2016 Infrastructure réseau

Transcription

1 Généralités 1. Comment est organisé ce livre? Le gestionnaire de serveur Création d un groupe de serveurs Installation d un rôle à distance Suppression d un groupe de serveurs Serveur en mode installation minimale Installation de rôles avec une installation en mode Core Configuration avec sconfig Serveur Nano Hyper-V Prérequis matériels Les machines virtuelles sous Hyper-V La mémoire dynamique avec Hyper-V Le disque dur des machines virtuelles Les points de contrôle dans Hyper-V Gestion des réseaux virtuels 49 Installation et configuration d Hyper-V 1. Le bac à sable Configuration nécessaire Installation de Windows Server Création des machines virtuelles Schéma de la maquette Méthode classique 62 1/10

2 2.2.1 Création et paramétrage de la VM Installation du système d'exploitation Configuration post-installation Machine virtuelle PAR-DC Machine virtuelle PAR-SRV Machine virtuelle PAR-SRV Machine virtuelle CL Machine virtuelle CL Machine virtuelle SRV-RTR Les captures instantanées Méthode différentielle Configuration de PowerShell Configuration d Hyper-V Création des disques parents Création et paramétrage de la VM PAR-DC Machine virtuelle PAR-DC Machine virtuelle PAR-SRV Machine virtuelle PAR-SRV Machine virtuelle SRV-RTR Machine virtuelle CL10-01 et Configuration mémoire dynamique Création d un point de contrôle Configuration Post-installation 88 Prévoir, planifier et implémenter l adressage IP 1. Planifier l'adressage IPv Les adresses IPv Principe de fonctionnement Le binaire Numération pondérée Système binaire Conversion binaire/décimale Binaire/décimale 93 2/10

3 1.2.2 Conversion décimale/binaire Les classes d'adresses IPv Classe A Classe B Blocs d'adresses C Adresses spéciales En résumé Adressage privé/public IPv Le CIDR Les sous-réseaux L avantage du sous-réseau Comment calculer un sous-réseau? Méthode à utiliser Sous-réseaux à masques variables VLSM Configurer et maintenir IPv Configuration et contrôle en DOS La commande netsh La commande ipconfig La commande ping La commande tracert Configuration et contrôle en PowerShell La commande Test-Connection La commande Test-Netconnection La commande New-NetIPAddress La commande Set-DnsClientServerAddress Commandes PowerShell utiles Implémentation du protocole IPv Le protocole IPv Un format hexadécimal Comprendre le format binaire Conversions hexadécimales Représentation d'une adresse IPv /10

4 4.1.5 Règle n 1 : omission des zéros en début de segment Règle n 2 : omission des séquences composées uniquement de zéros Longueur de préfixe IPv Types d'adresses IPv Adresses locales uniques IPv Adresses globales unicast IPv Adresses de lien local IPv Équivalence IPv4/IPv Sous-réseaux et IPv Les mécanismes de transitions IPv4 - IPv Technologie ISATAP Un routeur ISATAP Technologie 6to Technologie Teredo Le PortProxy 130 Implémentation d un serveur DHCP 1. Introduction Rôle du service DHCP Fonctionnement de l'allocation d'une adresse IP Utilisation d un relais DHCP Installation et configuration du rôle DHCP Ajout d'une nouvelle étendue Configuration des options dans le DHCP Réservation de bail DHCP Mise en place des filtres Base de données DHCP Présentation de la base de données DHCP 159 4/10

5 4.2 Sauvegarde et restauration de la base de données Réconciliation et déplacement de la base de données Haute disponibilité du service DHCP 166 Configuration et maintenance de DNS 1. Introduction Installation de DNS Vue d ensemble de l espace de noms DNS Séparation entre DNS privé/public Déploiement du DNS Configuration du rôle Composants du serveur Requêtes effectuées par le DNS Enregistrement de ressources du serveur DNS Fonctionnement du serveur de cache Configuration des zones DNS Vue d ensemble des zones DNS Zones de recherche directes et zones de recherche inversée Délégation de zone DNS Configuration du transfert de zone Présentation du transfert de zone Sécurisation du transfert de zone Gestion et dépannage du serveur DNS Implémenter la sécurité des serveurs DNS 204 5/10

6 7.1 Implémenter DNSSEC Le verrouillage du cache DNS Le pool de sockets DNS La stratégie de réponses pour un serveur DNS Scénarios d utilisations Les objets DNS correspondants Configuration et gestion des stratégies DNS 216 IPAM 1. Présentation Les spécifications d'ipam Les fonctionnalités d'ipam Les nouveautés apportées par Windows Server Gestion améliorée des adresses IP Gestion du service DNS améliorée Déploiement d'ipam et configuration Installation Administration Configuration 228 Configuration de l accès distant 1. Introduction Composants d une infrastructure de service d accès réseau 231 6/10

7 2.1 Présentation du rôle Services de stratégie et accès réseau Authentification et autorisation réseau Méthodes d authentification Vue d ensemble de la PKI Intégration du DHCP avec routage et accès distant Configuration de l accès VPN Les connexions VPN Protocoles utilisés pour le tunnel VPN Présentation de la fonctionnalité VPN Reconnect Configuration du serveur Présentation du kit CMAK Vue d ensemble des politiques de sécurité Présentation du Web Application Proxy et du proxy RADIUS Support du routage et accès distant Configuration des logs d accès distant Résolution des problèmes du VPN Routage et protocoles La translation d adresse NAT Protocole de routage RIP Le protocole BGP Configuration de DirectAccess Présentation de DirectAccess Composants de DirectAccess La table de stratégie de résolution de noms Prérequis pour l implémentation de DirectAccess Présentation du rôle Network Policy Server 251 7/10

8 10. Configuration du serveur RADIUS Notions sur le client RADIUS Stratégie de demande de connexion Méthode d authentification NPS Configurer les templates NPS L'authentification Surveillance et maintenance du rôle NPS 254 Optimisation des services de fichiers 1. Introduction Le système DFS Présentation de l espace de noms DFS La réplication DFS Fonctionnement de l espace de noms La déduplication de données Scénarios DFS Configuration de l espace de noms Mise en place du service DFS Optimisation d'un espace de noms Configuration et support de DFS-R Fonctionnement de la réplication Processus de réplication initial Support du système de réplication Opérations sur la base de données 284 8/10

9 5. BranchCache Présentation de BranchCache Fonctionnement de BranchCache Gestion de BranchCache Les différents modes de cache Mode de cache hébergé BranchCache Mode de cache distribué BranchCache Déployer BranchCache 293 Hyper-V et Software Defined Networking 1. Introduction Les fonctionnalités réseau NIC Teaming Configuration d'un hôte Hyper-V Configuration d'une machine virtuelle Amélioration du protocole SMB Améliorations introduites avec SMB 3.0 sous Windows Server 2012 R Améliorations introduites avec SMB avec Windows Server La Qualité de Service QoS Partage du trafic entrant (RSS, Receive Side Scaling) Les fonctionnalités réseau avancées Les fonctionnalités réseau avancées présentes depuis Windows Server 2012 et R Les nouveautés avec Server Hyper-V et les containers Le Software Defined Networking SDN Introduction Le cloud Déploiement du SDN 334 9/10

10 4.4 Les avantages de la virtualisation de réseaux Encapsulation générique de routage Le contrôleur de réseau Déploiement d'un contrôleur de réseau Le pare-feu avec le Network Controller Software Load Balancing (SLB) Passerelle RAS 351 Index /10