Réseaux informatiques

Transcription

1 Editions ENI Réseaux informatiques Notions fondamentales (Protocoles, Architectures, Réseaux sans fil, Virtualisation, Sécurité, IP v6,...) (5 ième édition) Collection Ressources Informatiques Extrait

2 135 Chapitre 3 Transmission des données couche Physique 1. Rôle d'une interface réseau Transmission des données couche Physique Dans un premier temps, nous allons examiner les paramètres qui permettent de configurer les périphériques d'un PC et plus particulièrement une carte réseau. 1.1 Principes L'interface réseau fait office d'intermédiaire entre l'ordinateur et le support de transmission. Elle peut être un simple composant soudé à la carte mère ou bien une carte réseau (NIC - Network Interface Card) à part entière. Dans ce dernier cas, elle est installée dans un connecteur d'extension (slot). Son rôle est de préparer les données à transmettre avant de les envoyer et d'interpréter celles reçues. Pour cela, elle contient un émetteur-récepteur. Le lien entre la carte et le système d'exploitation réseau est assuré par le pilote (driver) périphérique. Ce composant logiciel correspond à la couche Liaison de données du modèle OSI.

3 136 Réseaux informatiques Notions fondamentales 1.2 Préparation des données La couche physique met en forme les données (bits) à transmettre sous forme de signaux. Les échanges entre l'ordinateur et la carte s'effectuent via le bus de la machine en parallèle. La carte réseau va donc sérialiser les informations avant de transmettre les signaux sur le support physique. 2. Options et paramètres de configuration Tout point d'entrée/sortie sur un réseau doit être identifié afin que la trame soit reçue (acceptée) par le bon périphérique. Une carte réseau ou un port série, doivent avoir un numéro qui doit permettre de les repérer au plus bas niveau (du modèle OSI). 2.1 Adresse physique Sur un réseau local de type Ethernet (le plus courant, que nous aborderons plus tard), c est une adresse physique sur six octets, qui permet d'identifier l'interface réseau. Les trois premiers octets de cette adresse sont attribués par l'ieee pour identifier le constructeur du matériel (ex. 00AA00 pour le constructeur Intel et 00A024 pour 3Com). Les trois octets restants sont laissés à la disposition du constructeur, qui doit faire en sorte de vendre des cartes, de telle manière qu'aucune n'ait la même adresse physique, sur le même réseau de niveau 2. Editions ENI - All rights reserved

4 Transmission des données couche Physique Chapitre Une adresse MAC va soit identifier une carte réseau unique (I=0), soit être associée à un ensemble de cartes (G=1). Cette adresse pourra être unique globalement (U=0) ou simplement unique sur un périmètre limité (L=1). Remarque Théoriquement, rien n'empêche le système d'exploitation réseau de travailler avec des adresses physiques différentes de celles du constructeur. Par exemple, sous Windows, en accédant aux Propriétés de la carte réseau, il est possible d'imposer une nouvelle adresse physique différente de celle proposée par défaut. Il suffit alors de valider, et la nouvelle adresse MAC devient effective immédiatement! Affichage des propriétés avancées d'une carte réseau sous Windows

5 138 Réseaux informatiques Notions fondamentales Remarque La commande ipconfig /all sous Windows ou ifconfig -a sous UNIX/Linux permet de le vérifier. Cette adresse est utilisée chaque fois qu'une station, ou plutôt sa carte réseau, a besoin d'émettre une trame vers une autre carte réseau. Il est néanmoins possible d'envoyer un paquet non pas à une, mais à plusieurs cartes en remplaçant l'adresse unique du destinataire par une adresse multiple (souvent une adresse de diffusion, soit FFFFFFFFFFFF, c'est-à-dire tous les bits des six octets mis à 1). Ainsi, toute adresse référençant plusieurs hôtes verra son bit de poids fort (le plus à gauche) à '1' (ex. FFFFFF.FFFFFF), à '0' dans le cas contraire (ex. 00AA ). Par exemple, lorsqu'une carte réseau effectue une requête Address Resolution Protocol (ARP), elle envoie une diffusion sur son réseau de niveau 2, c'est-à-dire que le destinataire physique de la trame émise est "Tout le monde", FF-FF-FF- FF-FF-FF, comme ci-dessous : Identification d'une adresse de diffusion (niv. 2) Une adresse attribuée par l'ieee verra son deuxième bit de poids fort à '0', tandis qu'une valeur '1' précisera que l'adresse correspond à une adresse non normalisée. Editions ENI - All rights reserved

6 Transmission des données couche Physique Chapitre Par exemple, en Token Ring, l'adresse d'un hôte était constituée comme suit : Adressage physique Token Ring Remarque Historiquement, il était possible de créer des groupes en Token Ring (G=1). Remarque La liste exhaustive des préfixes d'adresses MAC attribués aux constructeurs (OUI - Organizationally Unique Identifiers) peut être consultée à partir de l'url suivante : Interruption Tout périphérique du PC est relié au microprocesseur par une ligne dédiée, ou ligne d'interruption (IRQ - Interrupt ReQuest). Lorsque le périphérique a besoin du microprocesseur pour travailler, il lui envoie un signal par cette ligne (tension électrique qui passe à l'état bas). Il existe en tout seize lignes d'interruptions (2 fois 8 lignes en cascade). Certaines lignes sont attribuées par défaut et d'autres sont disponibles pour recevoir les périphériques supplémentaires. Le microprocesseur gère ces lignes par ordre de priorité : plus le numéro de l'interruption est faible, plus la priorité est élevée. Remarque Grâce à la technique du Plug and Play, qui permet la détection de la carte et l affectation automatique de ses paramètres, il n est plus vraiment utile aujourd hui de connaître ces informations.

7 140 Réseaux informatiques Notions fondamentales 2.3 Adresse d'entrée/sortie Un périphérique interrompt le microprocesseur chaque fois que des informations ont besoin d'être échangées. Ces informations sont reçues ou envoyées par une porte d'entrée/sortie localisée à une adresse particulière : l'adresse d'entrée/sortie. Cette adresse pointe sur une plage d'au plus 32 octets, qui va permettre de stocker des données, mais aussi des informations indiquant quoi faire de ces données. 2.4 Adresse de mémoire de base Il s'agit d'une adresse de mémoire volatile dont le rôle est de faire un tampon (buffer), lors de la réception ou l'émission de trame sur le réseau. Cette adresse doit être un multiple de 16, elle est donc souvent écrite en hexadécimal sans le '0' final qui est sous-entendu. 2.5 Canal Direct Memory Access (DMA) Dans la plupart des cas, les périphériques dépendent du microprocesseur pour transférer des informations de leur tampon vers la mémoire vive ou en sens inverse. Ainsi, il existe des périphériques qui disposent d'un canal particulier pour pouvoir échanger directement des informations avec la mémoire vive du PC, sans avoir recours au microprocesseur (dans un deuxième temps). Certains périphériques, notamment des cartes réseau disposent d'un canal DMA, de 1 à Bus Toutes les données échangées entre les périphériques et l'ordinateur passent par des bus de données. Pendant longtemps, cet échange était surtout effectué à travers des voies parallèles, et la vitesse de transmission dépendait beaucoup de sa largeur, par exemple 16, 32 ou 64 bits. Les nouvelles technologies de bus privilégient des solutions de transferts en série, dans lesquels les bits sont Editions ENI - All rights reserved

8 Editions ENI Maintenance et dépannage d un PC en réseau (4 ième édition) Collection Ressources Informatiques Extrait

9 329 Chapitre 8 Connexion Internet 1. Introduction à Internet Explorer Connexion Internet Dans ce chapitre, nous allons expliquer quelques traits essentiels d Internet Explorer. Par ailleurs, nous indiquerons comment utiliser Windows Mail pour migrer dans cette application vos précédents paramètres de messagerie. Nous nous intéresserons ensuite au fonctionnement du Pare-feu Windows et apprendrons quelles sont les meilleures stratégies pour se débarrasser d un virus ou d un spyware. 2. Le mode protégé dans Internet Explorer Signalons que cette fonctionnalité n existe que depuis Windows Vista. Elle est source de nombreuses difficultés. Examinons chacune de ses particularités. 2.1 Les niveaux d intégrité Ils sont au nombre de quatre : Système : s applique aux composants systèmes et non aux applications. Élevé : s applique aux processus qui s exécutent avec des privilèges d administrateur.

10 330 Maintenance et dépannage d un PC en réseau Moyen : s applique aux processus qui s exécutent dans l environnement qui est défini par défaut. Faible : utilisé par Internet Explorer et Windows Mail quand ils sont exécutés en mode protégé. Le niveau de privilège ne peut être modifié une fois que le processus est lancé. L interface utilisateur d isolation des privilèges induit trois conséquences : Tout objet "sécurisable" créé par un processus hérite du même niveau d intégrité que celui du processus "parent". Un processus ne peut accéder à une ressource dont le niveau d intégrité est plus élevé que le sien. Un processus ne peut envoyer un message fenêtré à un processus de niveau d intégrité plus élevé. 2.2 Fonctionnement du mode protégé L interface utilisateur d isolation des privilèges (User Interface Privilege Isolation ou UIPI) empêche les processus d utiliser les APIs utilisateur en mode d intégrité élevée. De cette façon, toute installation silencieuse de programmes ou modification de données sensibles est interdite. Quand Internet Explorer s exécute en mode protégé, il se voit donc alloué un niveau d intégrité faible. De ce fait, il ne peut passer des opérations d écriture dans les objets possédant un niveau d intégrité plus élevé. En mode protégé, Internet Explorer peut simplement modifier les objets placés dans les emplacements suivants : \Documents and Settings\%USER PROFILE% \Local Settings\Temporary Internet Files \Local Settings\Temp \Local Settings\History \%USER PROFILE%\Favorites \%USER PROFILE%\Cookies Editions ENI - All rights reserved

11 Connexion Internet Chapitre Le schéma de fonctionnement obéit à ce principe : Internet Explorer se lance en mode protégé. Le mécanisme d intégrité (UIPI) s active automatiquement. Le processus IEInstall.exe (Niveau d intégrité élevé) servira aux opérations nécessitant des privilèges d administrateur. Le processus IEUser.exe (Niveau d intégrité moyen) sera utilisé pour les opérations nécessitant des privilèges d utilisateur. Enfin, la couche de compatibilité des applications ("Compatibility Layer") fournit des privilèges d utilisateur faible permettant de faire fonctionner ce navigateur. Cette couche de compatibilité permet d intercepter les tentatives d écriture dans les objets possédant un niveau d intégrité moyen et les redirige vers ces emplacements de niveau d intégrité faible : \%userprofile%\appdata\local\microsoft\windows\ TemporaryInternet Files\Virtualized HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\ InternetRegistry Les deux processus (IEInstall et IEUser) provoquent l apparition de la boîte de dialogue d élévation des privilèges dans les scénarios suivants : IEUser.exe vous permet, par exemple, d enregistrer des fichiers dans des emplacements de niveau d intégrité plus élevé. Notez que ce processus est virtualisé.

12 332 Maintenance et dépannage d un PC en réseau IEInstal.exe permet de procéder à l installation de Contrôle ActiveX ou autres modules complémentaires. Voici un exemple d application : douvrez une page Internet. denregistrez la page dans C:\Program Files. douvrez ce même répertoire. Dans l Explorateur Windows, la page HTML ou MHT restera introuvable De fait, le fichier a été virtuellement enregistré dans ce type d arborescence : C:\Users\Nom_Utilisateur\AppData\Local\Temp\Low\lfg98KF. Editions ENI - All rights reserved

13 Connexion Internet Chapitre Si vous désactivez le mode protégé et refaites la même manipulation, cette même page sera, cette fois-ci, enregistrée à cet emplacement : C:\Users\Nom_Utilisateur\ AppData\Local\VirtualStore\Program Files Le mode protégé est activé pour les zones de sécurité suivantes : Internet, Sites sensibles. Il est désactivé pour les zones Sites de confiance et Machine locale. 2.3 Autres conséquences du mode protégé Internet Explorer inclut un mécanisme empêchant tout code malicieux de communiquer ou de lancer un autre processus. Si, par exemple, une extension du navigateur tente de le faire, Internet Explorer vous demandera votre permission avant de démarrer le processus. Si cette extension possède son propre fichier exécutable, vous pouvez ajouter une clé dans le Registre indiquant que ce processus est digne de confiance. L arborescence du Registre qui sera modifiée sera celle-ci : HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\ Low Rights\ElevationPolicy.

14 334 Maintenance et dépannage d un PC en réseau Dans cette dernière clé, créez un nouveau GUID dans lequel vous ajouterez ces trois valeurs : AppName (valeur chaîne) : nom du fichier exécutable. AppPath (valeur chaîne) : emplacement du fichier exécutable. Policy (valeur DWORD) : avec comme données de la valeur le chiffre 3. La même boîte de dialogue va apparaître quand vous essayerez de déplacer le contenu d une page Web dans une autre application. Le mécanisme est identique à celui décrit précédemment à la différence près qu il concerne maintenant cette arborescence du Registre : HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\ Low Rights\DragDrop 2.4 Désactiver le mode protégé Afin de désactiver le mode protégé, suivez cette procédure : dcliquez sur Outils - Options Internet. dcliquez sur l onglet Sécurité. dcochez ou décochez la case Activer le mode protégé (redémarrage d Internet Explorer requis). Editions ENI - All rights reserved