Introduction aux protocoles TCP/IP... 15

Transcription

1 Introduction aux protocoles TCP/IP TCP/IP sous Windows Server Architecture des protocoles La couche Interface réseau La couche Internet La couche Transport La couche Application Protocoles centraux TCP/IP IP Segmentation et réassemblage ARP ICMP IGMP TCP UDP Interfaces d application de TCP/IP Adressage IP Les classes d adresses Sous-réseaux et nombre d hôtes Limites du nombre d hôtes par sous-réseau Limites du nombre de sous-réseaux Les nouvelles fonctionnalités de TCP/IP sous Windows Server IGMP version Configuration alternative Calcul automatique de la métrique de l itinéraire IP version Améliorations au niveau fonctionnalités et configuration. 35 Check-list Étude de cas Présentation de la société Educsoft.net Présentation de l activité de la société Présentation de la situation géographique Présentation de l infrastructure informatique Étude des dysfonctionnements du système d information. 43 Les objectifs de l entreprise Réduire les coûts... 45

2 Optimiser le système d information Sécuriser l infrastructure Les résultats Résultat du premier objectif : réduction des coûts à plusieurs niveaux Résultat du deuxième objectif : organisation unique, administration centralisée Résultat du troisième objectif : la sécurité Check-list Conception d un réseau physique Planification d une infrastructure réseau L interaction entre l infrastructure réseau et celle d Active Directory Définir les besoins de conception Planification de l adressage IP Planification des sous-réseaux IP Adressage public et adressage privé Instructions de planification pour l adressage IP Résolution des limitations du mode d adressage IP VLSM Découpage en super réseau Check-list DNS : conception et implémentation Historique de DNS Introduction au service DNS Espace de noms de domaine Définition des enregistrements de ressources Définition des zones DNS Définition des requêtes DNS Planification du service DNS Planification des serveurs DNS Planification de l espace de noms Planification des zones Planification de la réplication Planification DNS de Educsoft.net... 93

3 2.4 Installation détaillée Installation d un serveur DNS et d une zone principale Configuration de la réplication de zone intégrée à Active Directory Ajout d une zone de recherche inversée Ajout d une zone de stub Transfert de zones Transfert de zone complet Transfert de zone incrémentiel Processus de transfert de zone DNS Notify Dynamic DNS Configuration des mises à jour dynamiques Mises à jour dynamiques sécurisées Délégation de zone Configuration client Check-list DNS : administration et maintenance Nettoyage des enregistrements DNS dans l observateur d événements Journal des événements DNS Journal des enregistrements de débogage DNS Compteurs de l analyseur de performances Problèmes de résolution côté client Le cache client Le fichier HOSTS du client Nslookup Ipconfig Tracert Dnscmd DNSLint Questions Réponses Check-list DHCP : conception et Implémentation Introduction à DHCP

4 4.2 Le fonctionnement de DHCP DHCPDISCOVER DHCPOFFER DHCPREQUEST DHCPACK Améliorations et nouvelles fonctionnalités apportées sous Windows Server Sauvegarde et restauration de la base de données DHCP Intégration de DHCP avec DNS Prise en charge dynamique pour les clients BOOTP Affectation automatique des adresses IP Gestion des performances améliorées et capacités de détection des serveurs Configuration alternative du client DHCP Groupes locaux pour accorder aux administrateurs et aux utilisateurs DHCP un accès limité au serveur et à la console Support d étendue élargi pour les étendues et les étendues globales multidestinataires Support pour les classes d options définies par l utilisateur et par le fournisseur Implémentation de l infrastructure DHCP Infrastructure distribuée : Infrastructure centralisée : Infrastructure combinée : Conception de l infrastructure DHCP Toulouse : / Bordeaux : / Montpellier : / Concevoir la sécurité du serveur DHCP Empêcher les serveurs DHCP non autorisés d allouer des adresses IP Empêcher un utilisateur non autorisé d obtenir un bail Limiter les personnes autorisées à administrer le service DHCP Sécuriser la base de données DHCP Installation et configuration des serveurs DHCP Installation du composant enfichable DHCP

5 Autorisation du serveur DHCP Démarrage et utilisation de la console DHCP Connexions aux serveurs DHCP distants Gestion des étendues Création d une étendue normale Création d une étendue globale Configuration des serveurs DHCP pour effectuer des mises à jour DNS Réglages par défaut des mises à jour DNS des serveurs DHCP Travail avec le groupe de sécurité DnsUpdateProxy Check-list DHCP : administration et maintenance Administrer DHCP Commandes Netsh DHCP Gestion des étendues Ajouter une étendue à une étendue globale Supprimer une étendue globale Afficher les statistiques des étendues Définir une plage d exclusion Réserver les adresses DHCP Auditer des serveurs DHCP Fonctionnement du journal d audit Activation et désactivation de l audit DHCP Modification de l emplacement des journaux DHCP Modification de l utilisation du journal Résolution de conflits d adresses IP Statistiques sur DHCP Mise à jour des statistiques DHCP Statistiques de serveur et d étendue DHCP Maintenance des serveurs DHCP Sauvegarde et restauration des serveurs DHCP Sauvegarde de la base de données DHCP Réparation de la base de données DHCP Analyser les performances des serveurs DHCP Performances d un serveur DHCP Analyse des performances d un serveur DHCP

6 Création d alertes pour un serveur DHCP Dépannage des clients DHCP Activation du service DHCP Client Vérification de la configuration du client Conflits d adresse Échec d obtention d une adresse DHCP Libération de tous les baux DHCP Renouvellement de tous les baux DHCP Check-list La résolution de noms NetBIOS Introduction à la résolution de noms NetBIOS Les caractéristiques de la résolution de noms Les noms NetBIOS Configuration de la résolution de noms NetBIOS Processus de résolution de noms NetBIOS Cache de noms NetBIOS Afficher et libérer le cache de noms NetBIOS Diffusions Fichier Lmhosts Précharger un cache de noms NetBIOS avec fichier Lmhosts Modifier l utilisation de NetBIOS sur les ordinateurs Check-list WINS : implémentation et maintenance Introduction au service WINS Planification du service WINS Comment un serveur WINS résout les noms NetBIOS Nouvelles fonctionnalités apportées au service WINS Fonctionnalités avancées de filtrage et de recherche dans la base de données WINS Acceptation des partenaires de réplication Administration par ligne de commandes des serveurs WINS à l aide de Netsh Connexions permanentes Désactivation manuelle Utilitaire de gestion amélioré

7 Utilisation et gestion plus aisées des fonctionnalités WINS avancées Suppression et multisélection dynamiques d enregistrements Vérification de l enregistrement et validation du numéro de version Fonction d exportation Tolérance de pannes accrue pour les clients Réinsertion dynamique des noms de clients Accès en lecture seule à la console WINS Moteur de base de données amélioré Présentation des types de nœud NetBIOS Comment un client WINS inscrit et libère des noms NetBIOS La sécurité et les inscriptions Renouvellement de nom Installation et configuration d un serveur WINS La sécurité et la configuration des serveurs WINS Administration en ligne de commandes Fonctionnement de la prise en charge du traitement en rafale La fonction de la prise en charge du traitement en rafale Le fonctionnement Configurer la prise en charge du traitement en rafale Gestion des enregistrements dans le serveur WINS Présentation d un enregistrement client La sécurité et les enregistrements Présentation d un mappage statique Ajouter une entrée de mappage statique Filtrage et d affichage des enregistrements du service WINS Filtrer les enregistrements WINS Configuration de la réplication WINS Fonctionnement de la réplication WINS La sécurité et les réplications Fonctionnement de la réplication par émission Fonctionnement de la réplication par réception Présentation de la réplication par émission/réception. 268

8 Propriétés des partenaires de réplication WINS Comment configurer la réplication WINS Configurer les propriétés des partenaires de réplication Gestion de la base de données WINS Sauvegarder une base de données WINS Présentation de la suppression simple et de la désactivation d enregistrements Comment compacter une base de données WINS Nettoyage des bases WINS Vérification de la cohérence d une base de données WINS Retrait d un serveur WINS Du côté du client Check-list RRAS : routage et accès à distance Les équipements de routage Les routeurs Les interfaces de routage Les protocoles de routage RIP OSPF Les tables de routage Rôle du service RRAS Activation de RRAS Ajout d un protocole de routage Ajout d une interface à un protocole Filtrage de paquets Suppression du service Check-list Outils et dépannage Utilitaires de diagnostic Arp Ipconfig Nbtstat Pathping Ping

9 Route Tracert Le moniteur réseau Fonctionnalités du moniteur réseau Installation du moniteur réseau Capture de trames Filtrage des trames Examen du trafic réseau Check-list Sécurité des réseaux sans fil Avantages des réseaux sans fil Les avantages pour l entreprise Les avantages de production Menaces sur les réseaux sans fil Normes des réseaux sans fil Protection des transmissions de données sur les réseaux sans fil WEP (Wired Equivalent Privacy) Configuration des clients sans fil Conseils en sécurisation des réseaux sans fil Check-list Annexes Services et ports réseau sous Windows Server Ports des services système Ports et protocoles Installation de Windows Server 2003 R Phase 1 : Préinstallation Phase 2 : Installation en mode Texte Phase 3 : Installation en mode Graphique Phase 4 : Installation additionnelle des fonctionnalités R Cas de la mise à jour de Windows Server 2003 SP1 vers Windows Server 2003 R Installation de Virtual Server 2005 R Prérequis de Virtual Server 2005 R Phase d installation de Virtual Server 2005 R

10 Phase d installation d une machine virtuelle Démarrage d une machine virtuelle Console d accès distant à la machine virtuelle Index