1. Accès au bureau à distance dans le réseau local

Transcription

1 LP CHATEAU BLANC 45 CHALETTE/LOING BAC PRO SEN TR THÈME : ACCES AU BUREAU A DISTANCE TP N 1 Compétences : C1-1 ; C3-3 ; C3-4 ; C5-7 Ressources : INTERNET LE SUJET DU TP ACADÉMIE D ORLÉANS-TOURS NOM : CI 11 : INSTALLATION ET CONFIGURATION DE SYSTEMES TR OBJECTIFS : PERMETTRE L ACCES AU BUREAU A DISTANCE SUR DEUX ORDINATEURS DU RESEAU LOCAL A L AIDE D UNE CAPTURE DE TRAME, RELEVER LE PORT PAR DEFAUT UTILISE POUR CET ACCES UTILISER ET COMPRENDRE LE FONCTIONNEMENT DE L INTERFACE VIRTUELLE «NAT» DE VMWARE. EN CONFIGURANT LA TRANSLATION DE PORT, PERMETTRE L ACCES AUX BUREAUX DE DEUX ORDINATEURS D UN RESEAU DISTANT. Savoirs : S0-5.3 ; S3-2; S4-2 ; S5-1 ; S5-3 ACCES AU BUREAU A DISTANCE 1. Accès au bureau à distance dans le réseau local 1.1. Présentation du TP XP-3XX XP-1YY XP-2XX XP-1XX Accès au bureau à distance XP-2YY XP-3YY PC s du 1 er élève LAN pédagogique PC s du 2 ème élève 1

2 Par binôme, en utilisant les PC s du TP précédent, vous allez devoir accéder, à partir de votre PC XP-1, au bureau à distance des ordinateurs XP-2 et XP-3 de votre voisin Modification des PC s 1) Effectuer, dans l ordre les modifications suivantes sur vos ordinateurs s : Renommer vos postes de travail XP-1XX XP-2XX et XP-3XX, avec XX votre numéro de poste (ex : l élève situé sur le poste de travail D nommera ces PC s XP-102, XP-202 et XP-302) changer le type de de vos PC s, en leur installant des cartes «Bridged» au lieu des cartes «Host-only». 2) A l aide de la commande DOS appropriée, relever pour chaque ordinateur les informations précédentes : Nom d hôte de Masque de sousréseau XP-1XX XP-2XX XP-3XX ) Retrouver l adresse du réseau auquel appartiennent vos ordinateurs s et comparez-le à celui de votre voisin : & = /21 C est le même réseau que celui de mon voisin. En effet les cartes réseaux les utilisées sont des cartes, qui sont directement connectées au réseau pédagogique de la salle. Les 6 ordinateurs s de notre binôme sont donc dans le même réseau local Paramétrage de l accès au bureau à distance 2) Sur XP-2XX et XP-3XX, permettre l accès au bureau à distance : clic droit sur poste de travail propriétés utilisation à distance cocher «autoriser les utilisateurs à se connecter à distance à cet ordinateur». 2

3 3 CI-11 3) Relever le port utilisé en entrée pour cet accès, dans les propriétés du pare-feu : panneau de configuration pare-feu Windows exeptions bureau à distance modifier Le port utilisé est le port TCP (Transmission Control Protocol) 3389 Définition métaphorique de port informatique : On peut considérer les ports comme des portes donnant accès au système d'exploitation. Pour fonctionner à distance, un programme doit avoir accès au système d'exploitation, et doit donc ouvrir des portes pour pouvoir y entrer. Lorsque l'on quitte le programme, la porte n'a plus besoin d'être ouverte. Cependant, certains programmes fonctionnant comme des services se lançant automatiquement au démarrage, laissent en permanence une ou plusieurs portes ouvertes. Cela pose des problèmes de sécurité. Un port est distingué par son numéro compris entre 1 et Ce numéro permet de distinguer le programme informatique ou le protocole s exécutant entre deux hôtes distants Tests de fonctionnement 4) Sur XP-1XX commencer une capture de trame avec le logiciel Wireshark. 5) Depuis XP-1XX, accéder à distance au bureau de XP-2YY de votre voisin puis de XP-3YY : démarrer programmes accessoires communication Connexion Bureau à distance de XP-2YY ou XP-3YY 3

4 @IP de XP-2YY ou XP-3YY L utilisateur pouvant se connecter doit être un utilisateur «authentifié», c'est-à-dire possédant un mot de passe de connexion. 6) Stopper la capture de trame. Appliquer le filtre : Ip.dst de XP-2YY ou XP-3YY 7) Relever, sur l une des trames capturées, le numéro de port utilisé sur la PC cible, pour l accès au bureau à distance : Le port utilisé est le port TCP (Transmission Control Protocol) L application est reconnue par Wireshark comme étant : ms-wbt-server APPELER LE PROFESSEUR!! 4

5 2. Accès au bureau à distance dans un réseau distant 2.1. Présentation du TP XP-3XX NAT XP-2XX D044-XX hôte NAT Accès au bureau à distance Individuellement, en utilisant les PC s du TP précédent, vous allez devoir accéder, à partir de votre PC hôte, aux bureaux à distance de vos ordinateurs XP-2XX et XP-3XX s Modification des PC s et conséquences sur le fonctionnement du réseau 8) Changer le type de des PC XP-2XX et XP3XX s, en leur installant des cartes «NAT» au lieu des cartes «Bridged». 9) A l aide de la commande DOS appropriée, relever pour chaque ordinateur les informations précédentes : Nom d hôte de Masque de sous-réseau D044-XX XP-2XX XP-3XX

6 10) Retrouver l adresse des réseaux auxquels appartiennent vos ordinateurs et comparez-les entre eux : & = / & = / & = /24 XP-2XX et XP-3XX appartiennent au même réseau local. Cependant XP-2XX et XP-3XX n appartiennent pas au même réseau local que D044-XX. 11) Depuis XP-2XX et XP-3XX, à l aide de la commande DOS appropriée, tester la connectivité avec votre PC hôte (réel). Puis depuis votre PC hôte, tester la connectivité avec XP-2XX et XP-3XX. Quelle conclusion pouvez-vous donner? XP-2XX et XP-3XX peuvent pinguer le PC hôte. Par contre, le PC hôte ne peut pas pinguer les PC s. Le réseau local est «protégé» du réseau public distant «réel». la NAT agit comme une «box» ou un «routeur». Particularité des cartes réseaux les de type NAT : Les cartes réseaux les NAT permettent de placer les ordinateurs s dans un réseau local différent du PC hôte : le réseau est un réseau privé. L interface «NAT» du PC hôte est alors utilisé comme un routeur entre le réseau de l hôte (WAN, réseau distant ou public) et le réseau (LAN, réseau local ou privé). publique du «routeur» NAT est celle du PC hôte. privée du «routeur» NAT est la passerelle des PC s. Elle est visible dans le menu «Virtual network editor» de VmWare : 6

7 2.1. Paramétrage de l accès au bureau à distance Un ordinateur hôte du réseau réel ne peut pas accéder directement à un ordinateur du réseau privé des ordinateurs s. Il faut permettre cet accès en ouvrant les ports nécessaires dans l interface NAT qui agit comme un routeur. 12) Pour pouvoir accéder, à distance, aux bureaux de XP-2XX et XP-3XX, il va falloir paramétrer l interface NAT de Vmware, en établissant des règles de translation de ports : Edit virtual network editor Sélectionner l interface NAT : Port d entrée sur le routeur (interface de XP-2XX 13) Effectuer les mêmes paramétrages pour XP- 3YY, en utilisant le port 3393 en entrée du routeur. Port de sortie sur le routeur (interface NAT) et d entrée sur XP-2XX 7

8 2.2. Tests de fonctionnement 14) Depuis votre PC hôte (D044-XX), accéder à distance au bureau de XP- 2XX puis de XP-3XX : démarrer programmes accessoires communication Connexion Bureau à distance de votre PC hôte (réel) : n de port utilisé en entrée du routeur «NAT» pour accéder au port 3389 du du PC hôte. L utilisateur pouvant se connecter doit être un utilisateur «authentifié», c'est-à-dire possédant un mot de passe de connexion. APPELER LE PROFESSEUR!! 8