Lycée Franklin Roosevelt REIMS Mission 1 : Infrastructure réseau

Transcription

1 Lycée Franklin Roosevelt REIMS Mission 1 : Infrastructure réseau CHOUART Nicolas Baptiste

2 SOMMAIRE : 1. PRESENTATION (page 3) 2. PLAN D'ADRESSAGE IP (page 4) 3.INFRASTRUCTURE MDL (page 6) 4. CÂBLAGE (page 14) 5. UTILISATION DE PUTTY (page 16) Page 2 sur 23

3 I) PRESENTATION 1. Introduction: Le projet permet la mise en place d'une infrastructure réseau donnant accès à différentes ressources partagées depuis les utilisateurs de la Maison des Ligues mais aussi permettant un accès à internet. Comprenant la mise en place d'un réseau commun aux différentes ligues, un réseau de type DMZ (serveur web en extérieur), une connexion internet (serveur DNS, serveur web..). 2. Démarche/ étapes : Analyse de l infrastructure du réseau MDL. Déterminer l'adressage IP à utiliser. Modélisation de l'infrastructure grâce à «Packet Tracer». Mise en place de l'infrastructure réseau. Configuration des équipements réseau actifs, Commutateur et Routeur. Administration à distance du serveur virtuel. Sauvegarde des configurations du Commutateur et du Routeur. 3. Choix : L'infrastructure Le réseau est composé d'une infrastructure du réseau de l association MDL. Ce réseau regroupe des ressources en partage entre MDL et la ligue (Annuaire, Serveurs, DMZ, ) et les équipements du parc de MDL. Il permet un accès simple et rapide aux ressources du réseau et à internet aux utilisateurs. Le réseau La composition du réseau possède des VLANS, un VLAN 1 pour l'administration de la MDL, un VLAN 10 pour l'accès aux serveurs, un VLAN 20 pour l infrastructure de sécurité DMZ, un VLAN100 pour l'accès au réseau de la ligue, puis le VLAN110 service d accès à Internet par Wi-Fi. Page 3 sur 23

4 II) PLAN D'ADRESSAGE IP Plan d adressage IP Dans un premier temps nous avons procédé à l'étude de l'adressage IP du réseau, Nous avons fait le choix de configurer le réseau par une adresse de classe C en de masque Selon l'infrastructure, 5 VLANS seront créés : Il faut donc redécouper ce réseau en 5, nous avons besoin de 3 bits supplémentaires pour définir les 5 sous réseaux. Ceci permet de donner 254 adresses IP possibles pour chaque VLANS. Soit un masque de ici. Adresses de sous-réseaux des VLANS : VLAN 1 : /24 (administration de la MDL) VLAN 10 : /24 (accès serveurs) VLAN 20 : /24 (mise en place DMZ) VLAN 100 : /24 (accès réseau de la ligue) VLAN 110 : /24 (service d'accès à internet par Wifi) Ce tableau sous-dessous décrit le plan d adressage IP de l ensemble du réseau. Ce plan d adressage tient compte d une gestion des adresses par adressage dynamique et adressage fixe. Un ensemble d adresses fixes sont réservées pour les équipements réseaux, serveurs, terminaux, passerelles (routeur) ceci pour chaque sous réseau. Réseau Plage d'adresse début Plage d'adresse fin Passerelle VLAN VLAN VLAN VLAN VLAN Page 4 sur 23

5 Donnant ceci depuis Cisco Packet Tracer (la partie libre) : Les 5 VLANS peuvent établir un ping sur le routeur 1 : Page 5 sur 23

6 III) INFRASTRUCTURE MDL Infrastructure MDL le réseau est constitué de : Un commutateur. un routeur. un serveur physique (sous Windows 7, permettant d'héberger les VM et le serveur MDL). 4. Mise en œuvre : mettre en place le câblage dans l'infrastructure. Configurer le commutateur (via PUTTY). Créer 5 VLANS (configurer l'ip d'administration à partir du VLAN 1). Attribuer des ports aux VLANS. COMMUTATEUR VLAN 1 VLAN 10 VLAN 20 VLAN 100 VLAN 110 PORTS 1 à 7 8 à à à à 23 Voici le câblage à réaliser: Page 6 sur 23

7 Les commandes pour configurer le Switch avec les ports : enable configure terminal interface fastethernet0/ «numérodeport» switchport access «nom du vlan» exit show vlan exit Pour créer un lien trunk : enable configure terminal interface fastethernet0/«numérodeport» switchport mode trunk exit exit Page 7 sur 23

8 Création dossier partage : Page 8 sur 23

9 Il faut également activer le partage et désactiver le partage par mot de passe : Page 9 sur 23

10 Le dossier est finalement crée avec le nom du binôme : Page 10 sur 23

11 Lien trunk : Les VLANS segmentent le réseau, les ports d'un commutateur appartenant à un VLAN ou un autre, et les machines d'un même VLAN peuvent communiquer entre eux mais pas avec des VLANS différentes (VLAN par port). Pour contrer ce problème le lien TRUNK permet d'utiliser un port du commutateur qui fonctionne avec un câble d'interconnexion ou plusieurs VLAN passent (elles sont taguées pour savoir à quels VLANS elles appartiennent). Page 11 sur 23

12 SSH : SSH (Secure Shell), est un programme informatique mais aussi un protocole de communication sécurisé, notamment pour la gestion desvm à distance en mode console. Par exemple ici avec PuTTY : Page 12 sur 23

13 SSL : Il s'agit d'un protocole de sécurisation des transactions effectuées sur Internet. C'est un procédé de cryptographie par clef publique pour garantir la sécurité de transmission de données sur internet et ainsi établir un canal de communication sécurisé entre deux machines (par exemple un client et un serveur) après une étape d'authentification. Il peut autant sécuriser une transaction sur internet par le protocole HTTP mais il peut aussi via le protocole FTP,POP ou IMAP. Il est caractérisé par un cadenas : Page 13 sur 23

14 IV) CÂBLAGE Routeur/Serveur : (câble qui relie le serveur au routeur et connexion au port console du routeur) Page 14 sur 23

15 Switch/Routeur : (câble console relié au port console du Switch cette fois ci, et câble relié au serveur) Page 15 sur 23

16 V) UTILISATION DE PUTTY En lançant Putty il faut choisir le port COM2 : Page 16 sur 23

17 Problème rencontré: le switch possède un mot de passe que nous ne connaissons pas. Solution : Pour changer/supprimer le mot de passe du switch il faut rester longtemps appuyé sur les touches CTRL + PAUSE mais également redémarrer le switch en mode rommon (c'est à dire appuyer sur le bouton «mode» en façade du switch, par la suite le switch demande de répondre à une question concernant le fichier de configuration ou il faudra répondre «non» (permettant ainsi de ne pas avoir de mot de passe et de supprimer l'ancien mot de passe). Page 17 sur 23

18 Configuration Switch et routeur : Exemple pour le VLAN 1 : Mais aussi un exemple pour le VLAN 10 (structure) : Page 18 sur 23

19 Création des vlans MDL-tennis(config)#vlan 1,10,20,100,110 MDL-tennis(config-vlan)#exit Placement des interfaces dans le vlan 1 MDL-tennis(config)#interface range fastethernet 0/1-7 MDL-tennis(config-if-range)#switchport mode access MDL-tennis(config-if-range)#switchport access vlan 1 MDL-tennis(config-if-range)#interface vlan 1 MDL-tennis(config-if-range)#ip address MDL-tennis(config-if-range)#no shut MDL-tennis(config-if-range)#exit Placement des interfaces dans le vlan 10 MDL-tennis(config)#interface range fastethernet 0/8-11 MDL-tennis(config-if-range)#switchport mode access MDL-tennis(config-if-range)#switchport access vlan 10 MDL-tennis(config-if-range)#interface vlan 10 MDL-tennis(config-if-range)#ip address MDL-tennis(config-if-range)#no shut MDL-tennis(config-if-range)#exit Placement des interfaces dans le vlan 20 MDL-tennis(config)#interface range fastethernet 0/12-15 MDL-tennis(config-if-range)#switchport mode access MDL-tennis(config-if-range)#switchport access vlan 20 MDL-tennis(config-if-range)#interface vlan 20 MDL-tennis(config-if-range)#ip address MDL-tennis(config-if-range)#no shut MDL-tennis(config-if-range)#exit Placement des interfaces dans le vlan 100 MDL-tennis(config)#interface range fastethernet 0/16-19 MDL-tennis(config-if-range)#switchport mode access MDL-tennis(config-if-range)#switchport access vlan 100 MDL-tennis(config-if-range)#interface vlan 100 MDL-tennis(config-if-range)#ip address MDL-tennis(config-if-range)#no shut MDL-tennis(config-if-range)#exit Placement des interfaces dans le vlan 110 MDL-tennis(config)#interface range fastethernet 0/20-23 MDL-tennis(config-if-range)#switchport mode access MDL-tennis(config-if-range)#switchport access vlan 110 MDL-tennis(config-if-range)#interface vlan 110 MDL-tennis(config-if-range)#ip address MDL-tennis(config-if-range)#no shut MDL-tennis(config-if-range)#exit Page 19 sur 23

20 Suite à un problème de sauvegarde/manipulation tout étant perdu, nous procédons à un changement d'adressage IP(rectifié dans le tableau) pour repartir sur une bonne base (car précédemment nous avons rencontrés des problèmes). Configuration du port 24 en lien trunk (reservé pour la liaison avec le routeur) MDL-tennis(config-if-range)#interface fastethernet0/24 MDL-tennis(config-if-range)#switchport mode trunk MDL-tennis(config-if-range)#exit Configuration du routeur comme le commutateur (sans oublier de brancher le câble console PC/routeur en facade) problème : apparition d'un mot de passe du routeur inconnu, manipulation : CTRL PAUSE, confreg 0x2141, reset interface gigabitethernet0/0 no ip address duplex auto speed auto interface gigabitethernet0/0.1 encapsulation dot1q 1 native ip address ip nat inside ip virtual-reassembly in interface gigabitethernet0/0.2 encapsulation dot1q 10 ip address ip nat inside ip virtual-reassembly in ip nat inside source list 1 interface gigabitethernet0/1 overload ip route access-list 1 permit access-list 1 deny any Page 20 sur 23

21 ACL : Page 21 sur 23

22 Nous retrouvons l'ensemble des VLAN, il manquait le lien Trunk dans le port 24 ici présent: Test des VLAN (1,10,20,100,110) avec un ping : Page 22 sur 23

23 Conclusion : Le routage fonctionne ce qui permet de mettre en place l'infrastructure réseau afin d'atteindre l'objectif de cette mission. Malgré un problème récent inconnu (crash du serveur : réinitialisation, paramétrage d'un nouveau domaine, modification de mot de passe...) remettant en cause le ping effectué précédemment. Page 23 sur 23