TD6 Sécurité : scénario

Transcription

1 TD6 Sécurité : scénario Soit une PMI d environ 250 personnes (voir annexe) où vous venez d être nommé administrateur de réseau. Le PDG vous charge de mettre en place un réseau Intranet extensible indépendant de la GPAO. Vous devrez interconnecter une trentaine de PC et surtout rassurer les utilisateurs en construisant la sécurité du réseau et en présentant un programme de formation des futurs utilisateurs qui utilisent des ordinateurs individuels avec leur profil utilisateur... A partir de l organigramme vous construisez dix groupes avec des droits. (20 min) Vous organisez une réunion pour présenter la sécurité réseau et êtes disposés à apporter quelques amendements. (20 min) Construire la sécurité réseau en salle en passant aux annuaires de domaines (20 min) (nombre de domaines avec un Contrôleur Principal/Domaine (PDC), les relations de confiances entre domaines, les groupes, les profils utilisateurs, leurs droits (Read, Write, Execute, Delete, Change, Take Ownership), gestion des mémoires communes des serveurs, ) Pourquoi ne peut-on plus utiliser Windows 98? Quels sont les recommandations pour les ID et passewords Pourquoi des cartes réseaux PCI et pas ISA? Le bus PCI est à haut débit, ils repoussent les limites de la BP des ISA (paquet de 8 ou 16 bits à 8 MHz pour des paquets de 32 bits sous 33 MHz à 64 bits sous 100 MHz) Amélioration des performances d un serveur Windows Modification de l option de performances du système de fichiers ; Paramètres/panneau de config./système/performance/système de fichiers/serveur réseau/ - Sous Windows 98 : Utiliser un système de fichier FAT32 (Démarrer/programmes/Accessoires/Outils système/convertisseur de lecteur (FAT32) Attention la conversion prend une à deux heures) Problème de la FAT32 : on ne peut plus compresser le disque DRIVESPACE de Microsoft, on ne peut avoir deux systèmes d exploitations dual-boot sur une même machine - Utiliser SCANDISK pour corriger les erreurs sur disque, le Défraiement pour organiser les données plus efficacement, Nettoyage de disque pour supprimer les fichiers inutiles de votre ordinateur - Un assistant de maintenance permet de programmer l exécution périodique des d outils optimisation des performances. Questions : Vérifier le type de formatage des disques durs A quoi sert SCANDISK, Le Défragmenteur? Programmer l assistant de maintenance pour programmer le défragmenteur de disque et Scandisk ç minuit le vendredi soir. (Démarrer/Programmes/Accessoires/Outils système.) Quels est l avantage de Windows NT/2000 Server? Il s améliore tout seul. Et possède un Moniteur de performance qui rassemble les statistiques sur toutes sortes d activités du serveur. (E/S disque, exécution des programmes, trafic du réseau ) l interprétation des statistiques est très durs. Sauvegardes des données Questions : En consultant le site faites un choix pour des stockages de données sur bande. Chaque poste nécessite 20 Go et on prévoit une ressource commune de 600 Go gérer par un serveur. Faire un tableau récapitulatif : type de support, capacité, prix, commentaire

2 Disquette 3.5 «pour 1,44 Mbit Lecteur Zip 100 Mo ou 250 Mo. Lecteur CD réinscriptibles (CD RW) 600 Mo Disques durs amovibles de Iomega pour lecteur de disquette géante : le Jaz pour 2 Go à 327. Lecteur de bande Travan 8 Go 90, 20 Go 225, Lecteur DAT (Bande audio numérique) 40 Go Lecteur DLT (Bande linéaire numérique) 40 à 80 Go pour plus de 840 Lecteur avec Robot pour chargement des cartouches pour sauvegarde sur bande : plus de 300 Go pour plus de 4500 Questions : Rem : les lecteurs de bande sont livrés avec des programmes de sauvegardes ; pour un réseau pair à pair on peut utiliser sous Windows 98 : Rem : la compression des données permet un rapport 2 :1. Si le lecteur de bande indique 30 Go en fait il ne peut contenir que 15 Go sans compression. Question : Qu est ce qu une sauvegarde incrémentielle, Une sauvegarde différentielle? Incrémentiel : sauvegarde totale + les incrémentiels = sauvegarde intégrale Différentiel : sauvegarde totale + la différentielle= sauvegarde intégrale Quel est le problème si on lance la sauvegarde depuis un client, depuis le serveur? La sauvegarde lancée depuis un client inonder le réseau qui devient très lent, et depuis un serveur on coupe le réseau Que se passe-t-il pour le travail des clients en cours alors qu on fait la sauvegarde? Problème si sauvegarde pendant que des users travaillent, leur travail n est pas sauvegarder. Sachant tout cela, comment organiser la sauvegarde sur une semaine? Jeux de sauvegarde : : 3 sauvegardes, et rotation ABCABCABC +copie mensuelle pour comptabilité. Sécurité : pourquoi acheter des programmes antivirus (Norton Antivirus, Symantec, VirusScan de McAfee. Rem : ne pas ouvrir les pièces jointes des inconnus, interdire à vos utilisateurs d activer l option HTML de leur messagerie électronique car il est facile de placer un virus dans un message créé au format HTML. Le virus se propage sur l ordinateur du destinataire dès que ce dernier est lu. Attention au fichier Word ou Excel avec macro-commande. Passer les disquettes à l antivirus Messagerie instantanée Système de conversation en ligne permettant à des internautes d échanger des msg en temps réel voir MSM Messenger de Microsoft, ICQ (I seek you), AIM d America Online commande Windows (départ/programme/accessoire/communications/netmeeting) Lignes privées haut débit T1 et T3 Est-il avantageux d avoir une ligne privée haut débit T1, 1,544 Mbps, pouvant supporter 24 utilisateurs, ou d avoir un modem 56 Kbps par utilisateur, ou 24 RNIS à 128 Kbps? Lignes priées si plus de 20 internautes en même temps T1 : 10 fois plus rapide que RNIS : 1,544 Mbps, 24 utilisateurs au maximum allant à 64 Kbps, (c est mieux que 56 Kpbs sur modem mais moins que RNIS 128 Kbps)

3 Est-il avantageux d avoir une ligne privée haut débit T3, 44,184 Mbps, pouvant être divisée en 28 lignes T1 ou d avoir un modem 56 Kbps ou une RNIS à 128 Kbps par utilisateur? T3 : 44,184 Mbps, une ligne T3 peut être divisée en 28 lignes T1, donc 24 utilisateursx28t1 = 72 utilisateurs.. Soit 58 Kbps au plus faible A partir de combien d utilisateur est-il avantageux d avoir une fraction de ligne T1 : 128 Kbps à 768 Kbps, u ne fraction de ligne T3 : 4,6 Mbps à 32 Mbps. Rem : La configuration d une connexion T1 ou T3 est très complexe. Le coût mensuel est plusieurs milliers de francs par mois. Partage d une connexion Internet : ICS (Internet Connecting Sharing) Un ordinateur passerelle est relié à Internet et partage cette ressource avec les autres machines du LAN. Attention : une seule connexion internet. Si ce n est pas de la DSL se sera très lent pour internautes du LAN. Solution : utilisation d un routeur câble/dsl (ex : EtherFast Cable/DSL Router ) Cable + Modem/cable + coaxial + routeur + 10/100baseT + Hub + PCs sécurité : Désactiver le partage des fichiers ou imprimante pour une connexion TCP/IP par modem (Internet) Démarrer/paramètres/panneau de config./réseau/tcp/ip/propriétés/ok/liens et ne pas partagés imprimantes ou fichiers. Héberger votre propre site Web Ajouter un serveur Web à votre LAN Système d exploitation : Windows NT

4 Logiciel serveur Web : Apache (gratuit, très fiable,) ou Microsoft Internet Information Server (IIS de Microsoft) il est intégré à Windows NT ou iplanet Web Server de Sun et Nescape. (1 800 F) Enregistrer le nom de domaine : Sécurité : protéger le LAN d Internet avec un Firewall (routeur spécifique) le pare-feu interdit les accès non autorisés sur le LAN ou dans l autre sens sur des sites Web interdits Programmation CGI (le programme se fait sur le serveur Programmation JAVA (page interactive) : le programme, les applets, se fait sur le navigateur (Internet Explorer) de l internaute ou sur le Server Web Les SCRIPTs (plus simples mais plus lents que les applets) : Vb script ou Jscript de Microsoft pour Internet explorer, c est du Visual Basic. Vb script ou Jscript sont intégrés à Internet Explorer. ASP (Activer Server Pages) : de Microsoft : crée des scripts Vb scripts exécuté sur le Server Web avant que la page Web ne soit envoyée à l internaute. Pour créer un Intranet il faut : Un LAN Un Server dédié à Intranet (+256 Mo de RAM, + 20 Go d espace disque, Windows NT Server Un logiciel server Web / Apache (gratuit, très fiable,) ou Microsoft Internet Information Server (IIS de Microsoft) il est intégré à Windows NT ou iplanet Web Server de Sun et Nescape. (1 800 F) Dreamweaver, Word pour créer des pages Web HTML Ordinateur client (au moins un Pentium, + 32 Mo Ram,..) Un navigateur Web tel Internet Explorer sur chaque ordinateur client. Création d un petit Intranet avec Windows 98 Deuxième Edition Programme gratuit de Microsoft : PWS (Personnal Web Server) (Démarrer/programmes/Internet Explorer/Serve Web Personnel ) Bienvenue dans le Serveur Web personnel Microsoft 4.0 Si vous mettez en place un site Web pour votre groupe de travail d'entreprise ou que vous développez votre site Web personnel afin qu'il soit ultérieurement hébergé par votre fournisseur de services Internet, le Serveur Web personnel Microsoft (PWS, Personal Web Server) vous fournit tout ce dont vous avez besoin pour être prêt rapidement! Le CD-ROM de Windows 98 inclut PWS. Cependant, une étape d'installation distincte est nécessaire pour installer et configurer ce dernier. Pour installer PWS, vous devez disposer du CD-ROM de Windows 98 et effectuer la procédure suivante : 1. Insérez votre CD-ROM Windows 98 dans son lecteur. 2. Cliquez sur Démarrer, puis sur Exécuter. 3. Dans la boîte de dialogue Exécuter, tapez x:\addons\pws\setup.exe 4. Remplacez x par la lettre de votre lecteur de CD-ROM, puis cliquez sur OK. 5. Suivez les instructions du programme d'installation du Serveur

5 Web personnel. Le logiciel du Serveur Web personnel simplifie l'installation des fonctionnalités suivantes : Le Serveur Web personnel Microsoft 4.0, un serveur Web de bureau qui peut être utilisé pour héberger un site Web chez vous sur votre ordinateur personnel ou au travail sur un Intranet ou encore pour développer et tester un site Web avant de l'héberger auprès d'un fournisseur de services Internet. Microsoft Transaction Server 2.0 prend en charge la création d'applications Microsoft Transaction Server (MTS). Une transaction est une opération serveur qui réussit ou échoue globalement, même si elle est implique de nombreuses étapes. Data Access Components 1.5 est constitué d'ado (ActiveX Data Objects) et du Service de gestion des données à distance (RDS, Remote Data Service), le fournisseur Microsoft OLE DB pour ODBC, et d'odbc. Ces composants fournissent des applications client-serveur déployées sur le Web ou sur un réseau local (LAN, Local Area Network) avec un accès exécuté par programme et facile à utiliser à tous les types de données au sein de l'entreprise. Microsoft Message Queue (MSMQ) Server 1.0 permet aux programmes d'application de communiquer entre eux de manière rapide, fiable et asynchrone en envoyant et en recevant des messages. Les fonctionnalités clés de MSMQ incluent la prise en charge d'activex, des contrôles de sécurité complets, des outils d'administration puissants, un vaste ensemble de fonctionnalités et l'intégration à d'autres produits Microsoft stratégiques, tels que Internet Information Server et Transaction Server. Grâce à ces éléments, MSMQ est le produit de prédilection de mise en attente des messages pour les applications fonctionnant sous Windows 95, Windows 98 et Windows NT. Le logiciel du Serveur Web personnel inclut les clients dépendants et indépendants MSMQ dans le cadre de l'installation personnalisée. Les fonctionnalités d'administration simples du Gestionnaire de serveur Web personnel vous aident à administrer votre serveur Web TP : créer avec PWS un site Web ( Pour accéder à une page Web via PWS : il faut connaître l adresse Internet du répertoire racine de PWS. On trouve cette adresse dans le gestionnaire PWS. Pour changer le nom de l adresse Internet, il faut changer le nom de l ordinateur : démarrer/paramètres/paneau de config./réseau/identification Installer un réseau Configure l ordinateur avec l icône Réseau du panneau de configuration Clients pour le réseau Microsoft Carte réseau PCI Net BEUI Partager de fichier et d imprimante

6 Identification du nom et mettre les ordinateurs dans le même groupe Partager les dossiers : Poste de travail, sélectionner le dossier à partager et Fichier/partager Partager une imprimante démarrer/paramètre/imprimantes Partager une connexion Internet : Panneau de config./options Internet/connexions/paramètres LAN/partager/ Vous connecter à votre réseau par modem Installer la fonctionnalité Serveur d accès distant : Démarrer/paramètres/panneau de config./ajout/suppression de programme/installation de Windows/communication/détails/Accès réseau distance/ Configurer l ordinateur de bureau comme serveur distant: Poste de travail/accès réseau à distance/connexionsserveurd accès distant/autoriser appel entrant/changer le mot de passe/ Configurer l ordinateur de maison pour l accès réseau à distance : Poste de travail/accès réseau à distance/connexionsserveur/numéro de ligne du Serveur.. Se connecter : Démarrer/programmes/Accessoires/Accès réseau à distance/connexion à votre ordinateur de bureau. Problème : Windows désactive automatiquement le Voisinage réseau pour les connexions par Modem car celles-ci sont lentes par rapport aux connexion Ethernet normales. Pour accéder aux ressources de l ordinateur de bureau : Démarrer/exécuter/ \\Bureau Sécurité : Ne nous appelez pas, c est nous qui vous appellerons :Poste de travail/panneau de configuration/connexion réseau et accès à distance/connexion entrante/propriétés/utilisateurs/rappel. Le Réseau Privé Virtuel : RVP. Accéder au réseau de l entreprise de chez soi. Le RVP permet de créer via Internet une connexion privée entre deux ordinateurs ou réseaux. Sur Windows NT, c est le programme RAS (Remote Acces Service) il utilise le protocole PPTP (Point-To-Point Tunneling Protocol) Une connexion privé entre deux ordinateurs via un réseau intermédiaire tel qu Internet est une sorte de tunnel qui relie directement les deux machines Extranet : connecter deux réseaux via un autre réseau comme Internet