Stage Linux-SambaÉdu Module 2. Structure d'un réseau d'eple et révisions sur IP

Transcription

1 Stage Linux-SambaÉdu Module 2 Structure d'un réseau d'eple et révisions sur IP

2 Réseau administré : principes Tous les ordinateurs sont regroupés dans un domaine, sorte de zone sécurisée, sur lequel on ne peut pénétrer que quand on a été authentifié par le Contrôleur de Domaine Chaque utilisateur ou objet (ou groupe d utilisateurs ou d'objets) ou autre objet a un compte géré par le Contrôleur de Domaine ou Domain Controler enregistré dans une base de données qui contient son SID (Security Identifier), un numéro d identité qui lui est propre

3 Les différents droits RWX RWX Lenôtre Chefs Jardiniers Adjoints Pierre Laure RW Jardiniers Jacques Claire RWX RW RWX RWX RWX RWX RWX R R R Troncs Branches Fleurs Visiteurs Marguerite Paul R : lire W : écrire X : exécuter Domaine «Jardin»

4 Rappel de notions IP Passerelle Routage DNS DHCP NetBIOS WINS

5 IP : un protocole Définition d un protocole : ensemble de normes destiné à permettre la communication entre deux systèmes Exemple du protocole postal : une couche d adressage : l adresse postale une couche transport : l enveloppe une couche application : le message

6 Types d'adressage Y.x.x.x/ ou Y.x.x.x/8 soit 127 réseaux possibles de machines possibles Y.Y.x.x/ ou Y.Y.x.x/16 soit réseaux possibles de machines possibles Y.Y.Y.x/ ou Y.Y.Y.x/24 Y. Y. soit réseaux possibles de 254 machines possibles

7 Adresses privées Pour ne pas engendrer de confusion entre réseaux privés et internet, l'internic a réservé des adresses «privées» : / /16 à /16 (15 réseaux réservés) /24 à /24 (255 réseaux)

8 Adresses spéciales adresse Loopback : adresse du réseau Ex. : adresse de diffusion (broadcast) Ex. :

9 Comment les informations circulent-elles? Informations découpées en «paquets» (datagrammes) Paquets acheminés indépendamment et ré-assemblés par l'interface réseau du destinataire Permet la communication sur un réseau décentralisé sans se soucier du matériel utilisé

10 Protocoles de transport Protocole IP : gestion de l adressage Transport des données assuré par d'autres protocoles : TCP : communications sûres (vérification de l intégrité des données, découpage des messages en paquets...) UDP : plus simple, sans vérification d intégrité

11 Rôle des routeurs possède plusieurs interfaces réseau pour faire passer des informations d un réseau vers un autre Ex. : réception d un paquet par un routeur d un réseau A à destination d un réseau B : si routeur relié à B envoi des données si routeur non relié à B envoi des données vers un réseau considéré comme étant plus proche de B

12 Passerelle du réseau local Internet Envoi d un paquet par une machine à destination d une autre machine : si IP de destination dans son réseau envoi du paquet directement si IP de destination pas dans le réseau transmission du paquet à une passerelle, reliée à l extérieur du réseau local Fournisseur d accès Passerelle SWITCH

13 Quelques outils IP Un réflexe : ipconfig et ipconfig /all ping : pour tester une connexion vers le serveur, la passerelle, l'extérieur tracert : pour visualiser le trajet de la connexion

14 Fonctionnement du DHCP Dynamic Host Configuration Protocol Demande d un hôte (carte réseau) à un serveur de lui fournir les informations de configuration pour utiliser un réseau

15 Fonctionnement du DHCP Existence d un serveur DHCP sur le réseau Envoi d une requête par un hôte à tout le réseau (grâce au broadcast) Réponse du serveur qui envoie à l hôte : une adresse IP, un masque, une passerelle, adresses des serveurs DNS, Wins, de temps...

16 Notion de DNS «Domain Name Server» : serveur assurant la correspondance entre les noms de machines et les adresses IP melies.ac-versailles.fr lully.ac-versailles.fr

17 Fonctionnement du DNS Service primordial pour utiliser Internet Souvent deux adresses de serveurs DNS (une de secours) Si non connaissance d une adresse IP par un serveur DNS interrogation d autres serveurs DNS Existence d une hiérarchie mondiale

18 Nom NetBIOS Nom de 15 caractères : unique sur le réseau sans caractères spéciaux (précaution), sans accents, sans espaces, sans points, sans signes de ponctuation choix d un nom «parlant» sur le réseau Par exemple un nom de salle : 112, B113, etc.

19 Notion de WINS Windows Internet Name Service Wins = DNS pour protocole NetBios Serveur Wins correspondance adresse IP Nom NetBIOS Sans Wins, protocole NetBIOS fonctionne par diffusion (moins efficace)

20 Utilité des ports Adresse IP permet d identifier chaque interface de manière unique sur le réseau Une même machine (donc une seule IP) peut faire tourner plusieurs applications serveurs Pour identifier le service concerné utilisation d un numéro de port à ajouter à l adresse IP : port 80 également notée : :80 socket

21 Notion de ports d origine Un utilisateur peut utiliser un navigateur pour demander une page web et un logiciel pour le courriel Le système d exploitation de son ordinateur reçoit des paquets à destination de son adresse IP, mais sont-ils destinés à : au navigateur Internet? au logiciel de courriel? Chaque application qui envoie une demande aura aussi un numéro de port : :3423 demande à :80 une page Web :80 répond à :3423 voici cette page

22 Rôle du routeur : autoriser le transfert des paquets entre les interfaces locales et externes Mais une adresse privée ne peut pas être utilisée en dehors du réseau local Solution : le NAT pour masquer les adresses privées derrière celle du routeur /24 Routeur Internet Internet

23 Routage avec NAT dynamique Source Routeur Destination Substitution par le routeur de l adresse IP et du port source d origine et mémorisation de cette substitution plusieurs machines d un réseau local peuvent sortir sur Internet en partageant la même adresse IP publique NAT dynamique pas d accès d Internet à une machine du réseau local (protection des attaques de l extérieur), mais impossible d accéder à un serveur NAT dynamique «masquerading»

24 Différentes architectures réseau d un EPLE

25 Séparation physique des réseaux AMON/EOLE Pare-feu Proxy et filtrage Internet Gestion des DMZ pour ressources communes à l'établissement Serveur HORUS SLIS Pare-feu Proxy et filtrage Internet Messagerie LCS : applications Serveur Se3/Windows

26 Séparation logique des réseaux VLAN Réseau administratif Réseau pédagogique

27 Si débit Internet < 512 Ko Réseau administratif Réseau pédagogique

28 Bloc de 8 IP x.x.x.x/ AMON SLIS Réseau administratif / / Réseau pédagogique / / ou / /

29 Bloc de 8 IP x.x.x.x/ AMON SLIS Serveur relais Serveur notes Réseau administratif / / DMZ Réseau pédagogique / / ou / /

30