Architecture de réseau WiFi centralisée Cisco. Une approche simplifiée de la gestion des réseaux sans-fil
|
|
|
- Blanche Hébert
- il y a 8 ans
- Total affichages :
Transcription
1 Architecture de réseau WiFi centralisée Cisco Une approche simplifiée de la gestion des réseaux sans-fil UMLV / Ingénieurs 2000 Xposé - IR3-2009/2010 Jean-Christophe Rios
2 Sommaire 1. De quoi parle-t-on? 2. Architecture autonome 3. Architecture centralisée 4. Protocole d échange: LWAPP 5. Bibliographie 2 Jean-Christophe Rios
3 Sommaire 1. De quoi parle-t-on? 2. Architecture autonome 3. Architecture centralisée 4. Protocole d échange: LWAPP 5. Bibliographie 3 Jean-Christophe Rios
4 1. De quoi parle-t-on? WiFi: bref historique: 1999: b Les débuts Peu utilisé en entreprise (peu de matériel) Période : généralisation des accès sans-fil Proposer une connexion sans-fil en environnement entreprise A l époque, une simple connectivité Plus récemment: volonté de proposer plus 4 Jean-Christophe Rios
5 1. De quoi parle-t-on? Infrastructure de réseau sans-fil IEEE x Un réseau WiFi est constitué d un ensemble de points d accès (AP) On s intéresse à la gestion des composants du réseau (point de vue administrateur) Comment organise-t-on un tel réseau? Quelles sont les architectures disponibles? 5 Jean-Christophe Rios
6 Sommaire 1. De quoi parle-t-on? 2. Architecture autonome 3. Architecture centralisée 4. Protocole d échange: LWAPP 5. Bibliographie 6 Jean-Christophe Rios
7 2. Architecture «autonome» Solution «classique», largement déployée Réseau constitué d un ensemble d AP autonomes Agissent comme des éléments indépendants Chaque AP: Est un élément autonome du réseau A sa propre version de configuration Prend en charge un certain nombre de tâches par lui-même 7 Jean-Christophe Rios
8 Schéma d architecture autonome AP #1 AP #2 AP #3 8 Jean-Christophe Rios
9 AP autonome: caractéristiques Elément autonome du réseau: Assimilable à un commutateur Gestion RF (radiofréquences) Gestion des associations Gestion de la sécurité : Clés de chiffrement (si utilisation de PSK) Autorisations d accès (authenticator 802.1x) 9 Jean-Christophe Rios
10 Limites Gestion individuelle des AP, fastidieuse Une version de configuration par AP Changement => modifier tous les AP Pas de coordination des politiques RF À définir manuellement, c est parfois difficile Lourdeur d implantation Diffusion et propagation de tous les VLAN client au port de connexion Pas de gestion intelligente de la mobilité (handover/roaming) Pas de vue globale du réseau À moins d implémenter sa propre solution de monitoring et reporting 10 Jean-Christophe Rios
11 Sommaire 1. De quoi parle-t-on? 2. Architecture autonome 3. Architecture centralisée 4. Protocole d échange: LWAPP 5. Bibliographie 11 Jean-Christophe Rios
12 3. Architecture centralisée Concepts fondamentaux: Concentrer l intelligence en un point unique Les AP doivent être de simples antennes Eléments constitutifs: Points d accès légers (LAP, Lightweight Access Point) Contrôleurs Serveur(s) d administration On présente ici la solution Cisco «CUW» (Cisco Unified Wireless) Des solutions concurrentes existent: Aruba Networks Bluesocket 12 Jean-Christophe Rios
13 Schéma d architecture centralisée Réseau d accès LWAPP LWAPP LWAPP LAP #1 LAP #2 LAP #3 13 Jean-Christophe Rios
14 Schéma d architecture centralisée Contrôleurs WiFi Contrôleur A Contrôleur B Réseau d accès LWAPP LWAPP LWAPP LAP #1 LAP #2 LAP #3 14 Jean-Christophe Rios
15 Schéma d architecture centralisée Administration Cœur de réseau Serveur WCS Routeur Contrôleurs WiFi Contrôleur A Contrôleur B Réseau d accès LWAPP LWAPP LWAPP LAP #1 LAP #2 LAP #3 15 Jean-Christophe Rios
16 Schéma d architecture centralisée Administration Cœur de réseau Serveur WCS Routeur Contrôleurs WiFi Tunnel LWAPP Contrôleur A Tunnel LWAPP Tunnel LWAPP Contrôleur B Réseau d accès LWAPP LWAPP LWAPP LAP #1 LAP #2 LAP #3 16 Jean-Christophe Rios
17 Schéma d architecture centralisée Administration Cœur de réseau Serveur WCS Routeur Contrôleurs WiFi Tunnel LWAPP Contrôleur A Tunnel LWAPP Tunnel LWAPP Contrôleur B Réseau d accès LWAPP LWAPP LWAPP LAP #1 LAP #2 LAP #3 17 Jean-Christophe Rios
18 Point d accès léger «Léger» car assurent les fonctions de base du sans-fil: Couche physique (DSSS, OFDM, MIMO, ) Une partie de la couche liaison: CSMA/CA Balises de signalisation (beacons) Chiffrement de niveau 2 (WPA et al.) Buffers de transmission/réception Files QoS Encapsulation/décapsulation LWAPP, fragmentation Les fonctions avancées de la couche liaison sont déportées au contrôleur: Associations Gestion du chiffrement (définition des politiques de sécurité, authenticator EAP) Etc. 18 Jean-Christophe Rios
19 Découverte des contrôleurs Comment l AP se rattache-t-il à son contrôleur de gestion? Deux étapes: 1. Etablissement d une liste de candidats: Découverte par broadcast sur le réseau local DHCP (champ TLV dans la réponse DHCP) Requête DNS Préconfiguration en dur 2. Sélection parmi cette liste Contact de chaque contrôleur (unicast) pour récupérer le statut Requête d enregistrement «JOIN», fonction de plusieurs critères (dont la charge en AP) 19 Jean-Christophe Rios
20 LAP, un matériel particulier? Chez Cisco, les LAP sont des matériels classiques Seul le micrologiciel (firmware) change Bascule entre AP lourd et LAP par simple flashage Opération réversible Exemple de modèles: Cisco AIRONET AP-1120, AP-1130, AP-1140, AP Jean-Christophe Rios
21 Contrôleur On parle de WLC (Wireless Lan Controller), c est le cerveau de l architecture centralisée Pilote les bornes: Gestion des versions logicielles et configurations Politiques de sécurité Gestion des RF QoS Fonctionnalités avancées: Mobilité IPS/IDS Cache DHCP/RADIUS Point de sortie de tout le trafic LWAPP client, relié au réseau entreprise 21 Jean-Christophe Rios
22 Contrôleur Large gamme, différentes capacités: WLC Capacité (AP) 2100 series 6 / 12 / / 25 / WiSM Jean-Christophe Rios
23 WCS (Wireless Control System) Serveur de gestion Se place au-dessus des contrôleurs Administration depuis un point unique Peut gérer tout contrôleur joignable par IP, y compris donc au travers du WAN Interface Web Définition de templates de configuration, applicables aux contrôleurs et aux AP SSID Interfaces (VLAN, adresse), politique sans-fil ( a/b/g/n) Serveurs DHCP, RADIUS Etc. 23 Jean-Christophe Rios
24 Avantages Gestion des configurations Des versions de configurations homogènes Configuration modifiée instantanément par le contrôleur (messages LWAPP) Une seule interface de gestion (serveur WCS) Serveur WCS 24 Jean-Christophe Rios
25 Avantages Facilités d administration Ajout d un point d accès: 1. Propagation d un seul VLAN dans le réseau local 2. Connexion à un port d accès 3. Paramétrage IP (par DHCP le plus souvent) 4. Puis configuration depuis le système WCS par application de templates 25 Jean-Christophe Rios
26 Gestion automatique des RF En b/g/n, seuls 3 canaux sont superposables Définir l agencement pour un petit nombre d AP est facile, mais cela peut vite se compliquer Cas des bâtiments à plusieurs étages! Solution centralisée = visibilité sur un ensemble d AP Auto-configuration des paramètres RF (fréquence, puissance) Ajustement en temps réel (réponse aux pannes ou interférences) Equilibrage de charge pour les clients 26 Jean-Christophe Rios
27 Réagencement automatique RF LWAPP LWAPP LWAPP 27 Jean-Christophe Rios
28 Réagencement automatique RF LWAPP LWAPP LWAPP LWAPP LWAPP LWAPP LWAPP 28 Jean-Christophe Rios
29 Réagencement automatique RF Détection des interférences LWAPP LWAPP LWAPP LWAPP LWAPP LWAPP LWAPP 29 Jean-Christophe Rios
30 Réagencement automatique RF Détection des interférences LWAPP LWAPP LWAPP LWAPP LWAPP LWAPP LWAPP LWAPP LWAPP LWAPP LWAPP Réagencement des canaux Diminution de la puissance d émission 30 Jean-Christophe Rios
31 Ajustement automatique RF LWAPP LWAPP LWAPP 31 Jean-Christophe Rios
32 Ajustement automatique RF Panne d un AP LWAPP LWAPP LWAPP LWAPP LWAPP LWAPP 32 Jean-Christophe Rios
33 Ajustement automatique RF Panne d un AP LWAPP LWAPP LWAPP LWAPP LWAPP LWAPP La puissance d émission des deux AP est ajustée pour couvrir la zone LWAPP LWAPP LWAPP 33 Jean-Christophe Rios
34 Bénéfices en sécurité Sécurisation des configurations et informations sensibles sur le contrôleur Une seule IP source pour le service RADIUS (réduit surface attaque) Détection et action coordonnées contre les éléments potentiellement dangereux Rogue AP Les AP peuvent envoyer des trames de désassociation au client qui tenterait de s y associer Rogue client Possibilité de bannir de manière globale un client. Interdiction possible dès l étape d association! 34 Jean-Christophe Rios
35 Fonctionnalités avancées Mobilité: Entre AP (niveau 2) Entre contrôleurs (niveau 2/3) Handover/roaming mieux géré: Vue globale du contrôleur sur les AP Transfert et mise en cache des données utilisateur Cache DHCP/RADIUS Fonctions de géolocalisation Par tags RFID Nécessite un appliance spécifique 35 Jean-Christophe Rios
36 Inconvénients Le contrôleur est un point central, donc extrêmement critique Attention à sa défaillance! Pour le contrôleur, deux types de solutions: Résilience physique Plusieurs ports d uplink vers le cœur de réseau (agrégation de liens par trunking) Double alimentation électrique systématique Backup par utilisation d autres contrôleurs Locaux Distants (attention à la latence!) 36 Jean-Christophe Rios
37 Inconvénients Pour les AP, possibilité d une utilisation hybride (H- REAP): Flux de contrôle remontés jusqu au contrôleur Flux client commutés localement au port de rattachement au LAN Mais oblige à placer les AP sur des trunks 802.1q, ce qui est justement ce qu on veut éviter VLAN contrôle VLAN data client Trunk 802.1q LWAPP Contrôleur Switch LAP H-REAP 37 Jean-Christophe Rios
38 Inconvénients Le prix! Double facturation: Matériels physiques Prix des contrôleurs peut devenir élevé, notamment pour la solution WiSM Nécessite un serveur pour la console d administration On peut utiliser une machine virtuelle Licences d utilisation (pour les AP) Mais répartition flexible depuis la console d administration 38 Jean-Christophe Rios
39 Sommaire 1. De quoi parle-t-on? 2. Architecture autonome 3. Architecture centralisée 4. Protocole d échange: LWAPP 5. Bibliographie 39 Jean-Christophe Rios
40 4. Protocole d échange: LWAPP Protocole de transfert de données entre AP et contrôleurs Introduit en 2002 (Airespace, rachetée par Cisco depuis) Retenu comme base pour une standardisation par l IETF pour le futur standard CAPWAP (2006) CAPWAP: RFC 5415 (Proposed standard, mars 2009) 40 Jean-Christophe Rios
41 Caractéristiques Tunnel qui véhicule deux types de données: Flux de contrôle (chiffrés) Flux utilisateurs (en clair) Opère à deux niveaux, L2 ou L3: L2: Au dessus d Ethernet: Ethertype 0xBBBB L3: Au-dessus d IP, dans un datagramme UDP L2 est considéré comme obsolète: Non routable Oblige à une visibilité L2 entre contrôleur et LAP (même VLAN) Non retenu dans CAPWAP 41 Jean-Christophe Rios
42 LWAPP Layer 3 Trafic encapsulé dans un datagramme UDP Flux de contrôle: port destination Chiffré AES-CCM (chiffrement symétrique) Utilise des certificats X.509 (AP et contrôleur) Générés par la PKI Cisco à la fabrication Stockés dans une mémoire flash protégée Flux utilisateurs: port destination La totalité de la trame est encapsulée Dans CAPWAP, il est possible de n encapsuler que la partie Le datagramme est envoyé en unicast au contrôleur (IP) 42 Jean-Christophe Rios
43 Un en-tête LWAPP commun : Format de trame La surcharge introduite par l en-tête LWAPP est de 6 octets Avec MAC + IP + UDP + LWAPP, total de 48 octets (3% du MTU) Si fragmentation du paquet IP, pas de répétition de l en-tête LWAPP 43 Jean-Christophe Rios
44 Conclusion Architecture apportant de nombreux bénéfices Gestion plus simple/rationnelle du réseau Apport de services Pertinence de s équiper à évaluer en fonction du budget 44 Jean-Christophe Rios
45 Sommaire 1. De quoi parle-t-on? 2. Architecture autonome 3. Architecture centralisée 4. Protocole d échange: LWAPP 5. Bibliographie 45 Jean-Christophe Rios
46 Bibliographie Documentations officielles Cisco: Général Sécurisation X Protocole CAPWAP: RFC Draft LWAPP Blog Infracom 46 Jean-Christophe Rios
47 Questions? 47 Jean-Christophe Rios
WIFI (WIreless FIdelity)
WIFI (WIreless FIdelity) 1. Théorie et architectures 2. Démarche d un déploiement (WLAN Bluesocket/Cisco) 3. Maquettage Ph. Tourron 1 PLAN Théorie et architecture Les types de réseaux sans fil Normes autour
Les Virtual LAN. F. Nolot. Master 1 STIC-Informatique 1
Les Virtual LAN Master 1 STIC-Informatique 1 Les Virtual LAN Introduction Master 1 STIC-Informatique 2 Les Réseaux Locaux Virtuels (VLAN) Avantages des LAN Communication rapide, broadcasts Problèmes des
Charte d installation des réseaux sans-fils à l INSA de Lyon
Charte d installation des réseaux sans-fils à l INSA de Lyon Toute installation d un point d accès est soumise à autorisation auprès du Responsable Sécurité des Systèmes d Information (RSSI) de l INSA
Sécurité des réseaux wi fi
Sécurité des réseaux wi fi, drocourt@iut-amiens.fr IUT Amiens, Département Informatique 1 Mode Ad Hoc 2 Mode Infrastructure AP (Access Point) 3 Mode Infrastructure AP (Access Point) 4 Mode Infrastructure
7.1.2 Normes des réseaux locaux sans fil
Chapitre 7 7.1.2 Normes des réseaux locaux sans fil Quelles sont les deux conditions qui poussent à préférer la norme 802.11g à la norme 802.11a? (Choisissez deux réponses.) La portée de la norme 802.11a
Les réseaux de campus. F. Nolot 2008 1
Les réseaux de campus F. Nolot 2008 1 Les réseaux de campus Les architectures F. Nolot 2008 2 Les types d'architectures L'architecture physique d'un réseau de campus doit maintenant répondre à certains
Sécurité des réseaux wifi. CREIX Kevin GIOVARESCO Julien
Sécurité des réseaux wifi Sécurité des réseaux wifi CREIX Kevin GIOVARESCO Julien Sécurité des réseaux wifi Introduction Introduction Wi-Fi = Wireless Fidelity (gage d'intéropérabilité) 1997 -> norme 802.11
Comprendre le Wi Fi. Patrick VINCENT pvincent@erasme.org
Comprendre le Wi Fi Patrick VINCENT pvincent@erasme.org Le standard 802.11 Débit théorique maximum 802.11b 802.11a 802.11g 11 Mbps 54 Mbps 54 Mbps Bande de fréquence Portée maximale Observations intérieur
RESEAUX TCP/IP: NOTIONS AVANCEES. Preparé par Alberto EscuderoPascual
RESEAUX TCP/IP: NOTIONS AVANCEES Preparé par Alberto EscuderoPascual Objectifs... Répondre aux questions: Quelles aspects des réseaux IP peut affecter les performances d un réseau Wi Fi? Quelles sont les
Contrôle d accès Centralisé Multi-sites
Informations techniques Contrôle d accès Centralisé Multi-sites Investissement et exploitation optimisés La solution de contrôle d accès centralisée de Netinary s adresse à toute structure souhaitant proposer
Introduction au Wi-Fi sécurisé
Introduction au Wi-Fi sécurisé 1 2 Introduction au Wi-Fi sécurisé Réunion VRRROUM 17/06/05 Marc Vesin 3 Réseaux sans-fil : rappels WLAN : wireless LAN, réseau local radioélectrique IEEE : organisme de
Pare-feu VPN sans fil N Cisco RV120W
Pare-feu VPN sans fil N Cisco RV120W Élevez la connectivité de base à un rang supérieur Le pare-feu VPN sans fil N Cisco RV120W combine une connectivité hautement sécurisée (à Internet et depuis d'autres
Introduction aux Technologies de l Internet
Introduction aux Technologies de l Internet Antoine Vernois Université Blaise Pascal Cours 2006/2007 Introduction aux Technologies de l Internet 1 Au programme... Généralités & Histoire Derrière Internet
Authentification sur réseau sans-fil Utilisation d un serveur radius Expérience du CENBG
Authentification sur réseau sans-fil Utilisation d un serveur radius Expérience du CENBG Sommaire Critères de choix d architecture Solution adoptée Serveur radius Configurations Cas des visiteurs portail
LES RESEAUX VIRTUELS VLAN
LES RESEAUX VIRTUELS VLAN PLAN I. Introduction II. Les avantages d un VLAN III. Le partitionnement du réseau sans les VLAN IV. La technique des VLAN V. VLAN de niveau 1 VI. VLAN de niveau 2 VII. VLAN de
>#? 9@ " $: $A; 4% 6 $7 -/8 $+.,.,$9:$ ;,<=</.2,0+5;,/22.-...0 ! " # $%!& *$$ $%!& *! # +$
#"!$% >#? 9@ " $: $A; 4% 6! " # $%!& $'()) $%!& *$$ $%!& *! # +$!",-./0112-+ 3456 $7 -/8 $+.,.,$9:$ ;,
W I-FI SECURISE ARUBA. Performances/support de bornes radio
ARUBA Performances/support de bornes radio Bande passante non cryptée : 1 Gbps-16 Gbps Bande passante cryptée : 200 Mbps-8 Gbps 6000-6100 256-512 APs 2400 48 APs 5000-5100 48-128-256 APs 800-4/800-16 04-16
1 PfSense 1. Qu est-ce que c est
1 PfSense 1 Qu est-ce que c est une distribution basée sur FreeBSD ; un fournisseur de services : serveur de temps : NTPD ; relais DNS ; serveur DHCP ; portail captif de connexion ; un routeur entre un
Sécurité des réseaux sans fil
Sécurité des réseaux sans fil Matthieu Herrb CNRS-LAAS matthieu.herrb@laas.fr Septembre 2003 SIARS Toulouse 2003 Plan La technologie sans fils Faiblesses et Attaques Architecture Sécurisation des postes
Plan. École Supérieure d Économie Électronique. Plan. Chap 9: Composants et systèmes de sécurité. Rhouma Rhouma. 21 Juillet 2014
École Supérieure d Économie Électronique Chap 9: Composants et systèmes de sécurité 1 Rhouma Rhouma 21 Juillet 2014 2 tagging et port trunk Création des via les commandes sur switch cisco 1 / 48 2 / 48
Cours n 12. Technologies WAN 2nd partie
Cours n 12 Technologies WAN 2nd partie 1 Sommaire Aperçu des technologies WAN Technologies WAN Conception d un WAN 2 Lignes Louées Lorsque des connexions dédiées permanentes sont nécessaires, des lignes
Documentation : Réseau
2015 Documentation : Réseau Enzo Rideau Swiss-Galaxy 24/03/2015 Table des matières Présentation du contexte... 2 Présentation du réseau... 2 Présentation du matériel... 4 Présentation de la configuration
IV. La sécurité du sans-fil
IV. La sécurité du sans-fil Le Wi-Fi est un vrai défis et une vraie révolution. Le développement de ces outils à été plus vite que l apparition des normes, il en découle de sérieux problèmes de base. Nul
Fiche descriptive de module
Fiche descriptive de module ST216 310 310 Prérequis Processus PEC associés spécifiques Conditions de réussite Contenu du module Date entrée en vigueur : 27.08.2012 ST200 Enseignements et exercices théoriques,
Remote Networking - Evolutions. Serge Lhermitte Technical Director, Southern Europe
Remote Networking - Evolutions Serge Lhermitte Technical Director, Southern Europe Un petit rappel L AP est connectée en mode RAP à un contrôleur Site distant (Agence / Maison / Magasin, etc ) GUEST Internet
C.R.T. Informatique 4,1 M (2014) 40% 20% 15% 15% 10% 25 ANS 17 EMPLOYES 2 AGENCES 5 DATACENTERS OPERATEUR RESEAU INFOGERANCE MAINTENANCE DEVELOPPEMENT
C.R.T. Informatique 25 ANS 17 EMPLOYES 2 AGENCES 5 DATACENTERS 4,1 M (2014) 40% 20% 15% 15% 10% OPERATEUR RESEAU INFOGERANCE MAINTENANCE DEVELOPPEMENT Zebra Technologies Sommaire Conception de la solution
Pare-feu VPN sans fil N Cisco RV110W
Fiche technique Pare-feu VPN sans fil N Cisco RV110W Connectivité simple et sécurisée pour les petits bureaux ou les bureaux à domicile Figure 1. Pare-feu VPN sans fil N Cisco RV110W Le pare-feu VPN sans
2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES. 2.2 Architecture fonctionnelle d un système communicant. http://robert.cireddu.free.
2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES 2.2 Architecture fonctionnelle d un système communicant Page:1/11 http://robert.cireddu.free.fr/sin LES DÉFENSES Objectifs du COURS : Ce cours traitera essentiellement
Internet - Outils. Nicolas Delestre. À partir des cours Outils réseaux de Paul Tavernier et Nicolas Prunier
Plan Internet - Outils Nicolas Delestre 1 DHCP 2 Firewall 3 Translation d adresse et de port 4 Les proxys 5 DMZ 6 VLAN À partir des cours Outils réseaux de Paul Tavernier et Nicolas Prunier 7 Wake On Line
WIFI sécurisé en entreprise (sur un Active Directory 2008)
Cette œuvre est mise à disposition selon les termes de la Licence Creative Commons Paternité - Pas d'utilisation Commerciale 3.0 non transposé. Le document est librement diffusable dans le contexte de
Gamme d appliances de sécurité gérées dans le cloud
Fiche Produit MX Série Gamme d appliances de sécurité gérées dans le cloud En aperçu Meraki MS est une solution nouvelle génération complète de pare-feu et de passerelles pour filiales, conçue pour rendre
Gestion Wifi professionnelle centralisée
Gestion centralisée : Votre réseau dans le Cloud simplement La solution de gestion centralisée est une plateforme dans le Cloud conçue pour les PME. Elle permet de gérer facilement les fonctionnalités
Fonctions Réseau et Télécom. Haute Disponibilité
Appliance FAST360 Technical Overview Fonctions Réseau et Télécom Haute Disponibilité Copyright 2008 ARKOON Network Security 2/17 Sommaire I. Performance et disponibilité...3 1. Gestion de la bande passante
Le protocole RADIUS Remote Authentication Dial-In User Service
Remote Authentication Dial-In User Service CNAM SMB 214-215 Claude Duvallet Université du Havre UFR des Sciences et Techniques Courriel : Claude.Duvallet@gmail.com Claude Duvallet 1/26 Objectifs du cours
Sécurité des réseaux sans fil
Sécurité des réseaux sans fil Francois.Morris@lmcp.jussieu.fr 13/10/04 Sécurité des réseaux sans fil 1 La sécurité selon les acteurs Responsable réseau, fournisseur d accès Identification, authentification
Présentation et portée du cours : CCNA Exploration v4.0
Présentation et portée du cours : CCNA Exploration v4.0 Dernière mise à jour le 3 décembre 2007 Profil des participants Le cours CCNA Exploration s adresse aux participants du programme Cisco Networking
! "# Exposé de «Nouvelles Technologies Réseaux»
! "# Exposé de «Nouvelles Technologies Réseaux» 1 $ $ $ $ 2 ! Définition : Virtual Local Area Network Utilité : Plusieurs réseaux virtuels sur un même réseau physique = VLAN B LAN A LAN B 3 ! % $ +%,&&-%&
Présentation et portée du cours : CCNA Exploration v4.0
Présentation et portée du cours : CCNA Exploration v4.0 Profil des participants Le cours CCNA Exploration s adresse aux participants du programme Cisco Networking Academy diplômés en ingénierie, mathématiques
Notice d installation des cartes 3360 et 3365
Notice d installation des cartes 3360 et 3365 L architecture ci-dessous représente de manière simplifiée l utilisation des cartes IP 3360 et Wi-Fi 3365, associée à une centrale Harmonia La carte IP 3360
Programme formation pfsense Mars 2011 Cript Bretagne
Programme formation pfsense Mars 2011 Cript Bretagne I.Introduction : les réseaux IP...2 1.A.Contenu pédagogique...2 1.B....2 1.C...2 1.D....2 II.Premiers pas avec pfsense...2 2.A.Contenu pédagogique...2
AEROHIVE NETWORKS. Architecture de réseaux sans fil nouvelle génération
Port AEROHIVE NETWORKS LIVRE BLANC Architecture de réseaux sans fil nouvelle génération http://www.aerohive.com MARS 2010 Patrice Puichaud patrice@aerohive.com Tél. : +33.661.994.373 Equipements Scientifiques
FORMATION CN01a CITRIX NETSCALER
FORMATION CN01a CITRIX NETSCALER Contenu de la formation CN01a CITRIX NETSCALER Page 1 sur 6 I. Généralités 1. Objectifs de cours Installation, configuration et administration des appliances réseaux NetScaler
FACILITER LES COMMUNICATIONS. Le gestionnaire de réseau VPN global de Saima Sistemas
FACILITER LES COMMUNICATIONS Le gestionnaire de réseau global de Saima Sistemas Afin d'améliorer le service proposé à ses clients, SAIMA SISTEMAS met à leur disposition le SAIWALL, gestionnaire de réseau
TUTORIEL RADIUS. I. Qu est-ce que RADIUS? II. Création d un groupe et d utilisateur
TUTORIEL RADIUS Dans ce tutoriel nous allons voir, comment mettre en place une borne wifi avec un protocole RADIUS. Pour cela, vous aurez besoin : - d un serveur Windows 2012 - d un Active Directory -
Chapitre I. La couche réseau. 1. Couche réseau 1. Historique de l Internet
Chapitre I La couche réseau 1. Couche réseau 1 Historique de l Internet Né 1969 comme projet (D)ARPA (Defense) Advanced Research Projects Agency; US Commutation de paquets Interconnexion des universités
How To? Sécurité des réseaux sans fils
Retrouvez les meilleurs prix informatiques How To? Sécurité des réseaux sans fils Notre magasin Rue Albert 1er, 7 B-6810 Pin - Chiny Route Arlon - Florenville (/fax: 061/32.00.15 FORMATIONS Le MAGASIN
Les Virtual LAN. F. Nolot 2008
Les Virtual LAN 1 Les Virtual LAN Introduction 2 Architecture d'un réseau Pour séparer, sur un réseau global, les rôles de chacun Solution classique : utilisation de sous-réseaux différents 3 Problème!
Plan de cours. Fabien Soucy soucy.fabien@aucegep.com Bureau C3513
Plan de cours 243-P16-MO Installer et configurer les liaisons et équipements de réseaux Fabien Soucy soucy.fabien@aucegep.com Bureau C3513 Collège Montmorency Hiver 2006 Techniques de l informatique-gestion
//////////////////////////////////////////////////////////////////// Administration systèmes et réseaux
////////////////////// Administration systèmes et réseaux / INTRODUCTION Réseaux Un réseau informatique est un ensemble d'équipements reliés entre eux pour échanger des informations. Par analogie avec
1. Présentation de WPA et 802.1X
Lors de la mise en place d un réseau Wi-Fi (Wireless Fidelity), la sécurité est un élément essentiel qu il ne faut pas négliger. Effectivement, avec l émergence de l espionnage informatique et l apparition
Les Réseaux Privés Virtuels (VPN) Définition d'un VPN
Les Réseaux Privés Virtuels (VPN) 1 Définition d'un VPN Un VPN est un réseau privé qui utilise un réseau publique comme backbone Seuls les utilisateurs ou les groupes qui sont enregistrés dans ce vpn peuvent
TP réseau Les réseaux virtuels (VLAN) Le but de se TP est de segmenter le réseau d'une petite entreprise dont le câblage est figé à l'aide de VLAN.
1 But TP réseau Les réseaux virtuels (VLAN) Le but de se TP est de segmenter le réseau d'une petite entreprise dont le câblage est figé à l'aide de VLAN. 2 Les VLAN 2.1 Définition Un VLAN (Virtual Local
Routeur Gigabit WiFi AC 1200 Dual Band
Performance et usage AC1200 Vitesse WiFi AC1200-300 + 867 Mbps Couverture Wi-Fi dans toute la maison 1200 DUAL BAND 300+900 RANGE Idéal pour connecter de nombreux périphériques WiFi au réseau Application
Routeur VPN Wireless-N Cisco RV215W
Fiche technique Routeur VPN Wireless-N Cisco RV215W Une connectivité simple et sécurisée pour le travail à domicile et les très petites entreprises Figure 1. Routeur VPN Wireless-N Cisco RV215W Le routeur
L EXPÉRIENCE AVANT TOUT
IdentiFiTM L EXPÉRIENCE AVANT TOUT Proposant depuis plus de 10 ans des solutions sans fil professionnelles, Extreme Networks s appuie sur une expérience considérable. Les solutions sans fil 802.11ac pour
Les nouveautés Aruba GRICS 2012. Présenté par Sébastien Langlois
Les nouveautés Aruba GRICS 2012 Présenté par Sébastien Langlois Qui est Aruba? Faits Reconnu dans l industrie : ARUN Fondée en 2002 $516.8 M de revenu en 2012 1300+ employés 25,000+ clients $600 $500 $400
CAS IT-Interceptor. Formation «Certificate of Advanced Studies»
CAS IT-Interceptor Formation «Certificate of Advanced Studies» Description détaillée des contenus de la formation. Structure, objectifs et contenu de la formation La formation est structurée en 3 modules
Les appareils de sécurité gérés dans le cloud Cisco Meraki MX
Fiche technique MX Les appareils de sécurité gérés dans le cloud Cisco Meraki MX Présentation Les appareils de sécurité Cisco Meraki MX sont parfaits pour les entreprises comptant un grand nombre de sites
TP 6 : Wifi Sécurité
TP 6 : Wifi Sécurité Ce TP fait appel à plusieurs outils logiciels et documents, la plupart d'entre eux sont déjà installés avec l'icône sur le bureau. Dans le cas contraire, vérifiez que le programme
FACULTE DES SCIENCES ET TECHNIQUES FES SAIS MASTER SYSTEMES INTELLIGENTS ET RESEAUX MST SIR 2014 TP WIFI. Encadré par PR.
FACULTE DES SCIENCES ET TECHNIQUES FES SAIS MASTER SYSTEMES INTELLIGENTS ET RESEAUX MST SIR 2014 TP WIFI Encadré par PR.AHLAM BEGEDOURI Abdelhamid El hassani Mohamed Ouddaf Nacer Harti Yahya kharban Hatim
Administration des ressources informatiques
1 2 La mise en réseau consiste à relier plusieurs ordinateurs en vue de partager des ressources logicielles, des ressources matérielles ou des données. Selon le nombre de systèmes interconnectés et les
Le WiFi sécurisé. 16 Octobre 2008 PRATIC RIOM
Le WiFi sécurisé 16 Octobre 2008 PRATIC RIOM Plan Introduction Les réseaux sans fil WiFi Les risques majeurs liés à l utilisation d un réseau WiFi Comment sécuriser son réseau WiFi La cohabitation entre
Théorie sur les technologies LAN / WAN Procédure de test sur les réseaux LAN / WAN Prise en main des solutions de test
Théorie sur les technologies LAN / WAN Procédure de test sur les réseaux LAN / WAN Prise en main des solutions de test Formation CONTACTEZ- NOUS AU 01 69 35 54 70 OU VISITEZ NOTRE SITE INTERNET IDEALNWD.FR
II/ Le modèle OSI II.1/ Présentation du modèle OSI(Open Systems Interconnection)
II/ Le modèle OSI II.1/ Présentation du modèle OSI(Open Systems Interconnection) II.2/ Description des couches 1&2 La couche physique s'occupe de la transmission des bits de façon brute sur un canal de
Sécurité Nouveau firmware & Nouvelles fonctionnalités
Sécurité Nouveau firmware & Nouvelles fonctionnalités Sécurité ZyXEL - gamme USG Un choix complet de produits pour les petits comme les grands! Une gamme de 9 produits Firewall Services UTM Répartition
Cisco RV220W Network Security Firewall
Cisco RV220W Network Security Firewall Connectivité hautes performances et hautement sécurisée pour les petits bureaux Cisco RV220W Network Security Firewall relie les petits bureaux à Internet, aux autres
Sommaire. III : Mise en place :... 7
Sommaire INTRODUCTION SUR LES BESOINS DE M2L:... 2 SOLUTION WIFI PUBLIC:... 2 SOLUTION WIFI PRIVE:... 2 MISE EN PLACE SOLUTION WIFI PUBLIC:... 3 I : Pourquoi WPA2 PSK?... 3 II: Choix du matériel et compatibilité....
Tunnels. Plan. Pourquoi? Comment? Qu est-ce? Quelles solutions? Tunnels applicatifs ESIL INFO 2005/2006. Sophie Nicoud Sophie.Nicoud@urec.cnrs.
Tunnels ESIL INFO 2005/2006 Sophie Nicoud Sophie.Nicoud@urec.cnrs.fr Plan Pourquoi? Comment? Qu est-ce? Quelles solutions? Tunnels applicatifs 2 Tunnels, pourquoi? Relier deux réseaux locaux à travers
Cisco RV220W Network Security Firewall
Cisco RV220W Network Security Firewall Connectivité hautes performances et hautement sécurisée pour les petits bureaux Cisco RV220W Network Security Firewall relie les petits bureaux à Internet, aux autres
Mettre en place un accès sécurisé à travers Internet
Mettre en place un accès sécurisé à travers Internet Dans cette partie vous verrez comment configurer votre serveur en tant que serveur d accès distant. Dans un premier temps, les méthodes pour configurer
WiFI Sécurité et nouvelles normes
WiFI Sécurité et nouvelles normes FRNOG 25 septembre 2003 cleclerc@xpconseil.com Agenda DEVOTEAM Group La soupe à l alphabet et acronymes du 802.11 Normes Les services securité WEP, EAP, TKIP Exploitation
SUJET DES FINALES NATIONALES Sujet jour 1 version 1
METIER 39 Administrateur Systèmes et Réseaux Informatiques SUJET DES FINALES NATIONALES Sujet jour 1 version 1 Planning de la journée : 8h00 8h15 : Lecture du sujet 8h15 8h30 : Questions / Réponses 8h30
Prenez le train de l évolution maintenant pour gérer le stress des réseaux de demain
Prenez le train de l évolution maintenant pour gérer le stress des réseaux de demain Yves Rodriguez Sales Development Manager 1 2 LES TENDANCES 14% WLAN Access Points 20% IP Video Surveillance Cams 20%
Mise en place d un cluster NLB (v1.12)
Mise en place d un cluster NLB (v1.12) Tutorial conçu et rédigé par Michel de CREVOISIER Avril 2013 SOURCES Présentation du NLB : http://technet.microsoft.com/en-us/library/bb742455.aspx Installation :
z Fiche d identité produit
z Fiche d identité produit Référence DFL-260 Désignation Firewall UTM NETDEFEND 260 pour petites entreprises et télétravailleurs Clientèle cible PME comptant jusqu à 50 utilisateurs Accroche marketing
ProCurve Access Control Server 745wl
Le ProCurve Access Control Server 745wl fonctionne avec le module Access Controller pour switch ProCurve xl, offrant ainsi une solution d accès sans fil spécialisée et sécurisée pour les environnements
L architecture Unified Access Layer de Fortinet
L architecture Unified Access Layer de Fortinet UN GUIDE SOLUTION DE FORTINET www.fortinet.com Sécurité Wi-Fi : état des lieux L adoption généralisée de la norme IEEE 802.11n a abouti lieu à un panorama
Firewall IDS Architecture. Assurer le contrôle des connexions au. nicolas.hernandez@univ-nantes.fr Sécurité 1
Sécurité Firewall IDS Architecture sécurisée d un réseau Assurer le contrôle des connexions au réseau nicolas.hernandez@univ-nantes.fr Sécurité 1 Sommaire général Mise en oeuvre d une politique de sécurité
ZoneDirector 3000 CONTRÔLEUR DE RÉSEAU SANS FIL INTELLIGENT DE CLASSE ENTREPRISE
fiche technique AVANTAGES Évolutivité inégalée Prenant en charge jusqu à 500 points d accès et 1 024 WLAN par dispositif, le ZoneDirector 3000 s adapte facilement aux déploiements de taille moyenne comme
Chap.9: SNMP: Simple Network Management Protocol
Chap.9: SNMP: Simple Network Management Protocol 1. Présentation 2. L administration de réseau 3. Les fonctionnalités du protocole 4. Les messages SNMP 5. Utilisation de SNMP 1. Présentation En 1988, le
PROGRAMME DETAILLE. Parcours en première année en apprentissage. Travail personnel. 4 24 12 24 CC + ET réseaux
PROGRAMME DETAILLE du Master IRS Parcours en première année en apprentissage Unités d Enseignement (UE) 1 er semestre ECTS Charge de travail de l'étudiant Travail personnel Modalités de contrôle des connaissances
International Master of Science System and Networks Architect
International Master of Science System and Networks Architect Programme Rentrée 31 mars 2009 www.supinfo.com Copyright SUPINFO. All rights reserved Table des Matières 1. PREMIÈRE PARTIE... 3 1.1. LES ENJEUX
Master d'informatique 1ère année. Réseaux et protocoles. Architecture : les bases
Master d'informatique 1ère année Réseaux et protocoles Architecture : les bases Bureau S3-203 Mailto : alexis.lechervy@unicaen.fr D'après un cours de Jean Saquet Réseaux physiques LAN : Local Area Network
Principes de DHCP. Le mécanisme de délivrance d'une adresse IP à un client DHCP s'effectue en 4 étapes : COMMUTATEUR 1. DHCP DISCOVER 2.
DHCP ET TOPOLOGIES Principes de DHCP Présentation du protocole Sur un réseau TCP/IP, DHCP (Dynamic Host Configuration Protocol) permet d'attribuer automatiquement une adresse IP aux éléments qui en font
Windows Server 2012 R2 Administration
Généralités 1. Le gestionnaire de serveur 11 1.1 Création d un groupe de serveurs 19 1.2 Installation d un rôle à distance 21 1.3 Suppression d un groupe de serveurs 22 2. Serveur en mode installation
Le Multicast. A Guyancourt le 16-08-2012
Le Multicast A Guyancourt le 16-08-2012 Le MULTICAST Définition: On entend par Multicast le fait de communiquer simultanément avec un groupe d ordinateurs identifiés par une adresse spécifique (adresse
Introduction. Adresses
Architecture TCP/IP Introduction ITC7-2: Cours IP ESIREM Infotronique Olivier Togni, LE2I (038039)3887 olivier.togni@u-bourgogne.fr 27 février 2008 L Internet est basé sur l architecture TCP/IP du nom
Cradlepoint AER 2100 Spécifications
Cradlepoint AER 2100 Spécifications Plateforme tout-en-un de réseau géré dans le Cloud pour l entreprise distribuée Le Cradlepoint AER 2100 est le premier-né d une nouvelle génération de solutions de réseau
DIFF AVANCÉE. Samy. samy@via.ecp.fr
DIFF AVANCÉE Samy samy@via.ecp.fr I. RETOUR SUR QUELQUES PROTOCOLES COUCHE FONCTIONS Protocoles 7 Application 6 Présentation 5 Session 4 Transport 3 Réseau 2 Liaison 1 Physique Interface entre l utilisateur
La qualité de service (QoS)
La qualité de service (QoS) Le domaine de prédilection de la QoS est la voix sur IP (VoIP). Afin de nous familiariser avec les principales commandes, nous allons monter l architecture de test suivante
Présenté par : Ould Mohamed Lamine Ousmane Diouf
Sécurité des Réseaux Wi Fi Présenté par : Ould Mohamed Lamine Ousmane Diouf Table des matières Présentation du réseau Wi Fi Configuration d'un réseau Wi Fi Risques liés aux réseaux Wi Fi Règles de base
Cisco Network Admission Control
Cisco Network Admission Control Cisco Systems, Inc. 11, rue Camille Desmoulins 92310 Issy Les Moulineaux Cedex Tél. 01.58.04.60.00 Télécopie 01.58.04.61.00 1 Pourquoi Cisco NAC? L entreprise est fréquemment
Cisco Certified Network Associate Version 4
Cisco Certified Network Associate Version 4 Protocoles et concepts de routage Chapitre 2 Le résultat de la commande Router# show interfaces serial 0/1 est le suivant : Serial0/1 is up, line protocol is
OneAccess 16xx EAD Ethernet Access Device. 28-02-2011 / 1.0 / AH / Public
OneAccess 16xx EAD Ethernet Access Device 28-02-2011 / 1.0 / AH / Public Gamme 16xx 1611 - Une NNI 1000 Mbps - Une UNI 1000 Mbps - Ethernet OAM - Classification Multi EVC / couche 2/3 - QOS - Equipement
Administration de Réseaux d Entreprises
D.U. Administration de Réseaux d Entreprises I. FICHE D IDENTITE DE LA FORMATION Intitulé de la formation Nom, prénom, statut et section C.N.U. du responsable de la formation Coordonnées du responsable
Point d'accès Cisco WAP121 Wireless-N avec configuration par point unique
Fiche technique Point d'accès Cisco WAP121 Wireless-N avec configuration par point unique Connectivité Wireless-N abordable, sécurisée et facile à déployer Principales caractéristiques Assure une connectivité
Les Protocoles de sécurité dans les réseaux WiFi. Ihsane MOUTAIB & Lamia ELOFIR FM05
Les Protocoles de sécurité dans les réseaux WiFi Ihsane MOUTAIB & Lamia ELOFIR FM05 PLAN Introduction Notions de sécurité Types d attaques Les solutions standards Les solutions temporaires La solution
Architecture Mobile Virtual Enterprise : Commutateur d'accès à la mobilité S3500 Aruba
Résumé technique Enterprise Architecture Mobile Virtual Enterprise : Commutateur d'accès à la mobilité S3500 Aruba Architecture Mobile Virtual Enterprise : commutateur d'accès à la mobilité S3500 Aruba
Fiche d identité produit
Fiche d identité produit Référence DGS-3200-10 Désignation Switch Gigabit Security L2 à 8 ports, avec 2 ports combo SFP Cas de figure d'utilisation Garantie 5 ans Pour les succursales nécessitant un switch