Administration Système



Documents pareils
Configuration réseau Basique

Table des matières GNU/Linux Services Serveurs Éléments de cours sur TCP/IP Fichiers de configuration et commandes de base ...

Introduction. Adresses

L3 informatique Réseaux : Configuration d une interface réseau

Internet Protocol. «La couche IP du réseau Internet»

Connexion à un réseau local: Configuration et dépannage

Rappel: Le routage dans Internet. Contraintes. Environnement et contraintes. La décision dans IP du routage: - Table de routage:

Chapitre I. La couche réseau. 1. Couche réseau 1. Historique de l Internet

Réseau - VirtualBox. Sommaire

TP SECU NAT ARS IRT ( CORRECTION )

Présentation du modèle OSI(Open Systems Interconnection)

DIFF AVANCÉE. Samy.

TP : Introduction à TCP/IP sous UNIX

Plan. Programmation Internet Cours 3. Organismes de standardisation

II/ Le modèle OSI II.1/ Présentation du modèle OSI(Open Systems Interconnection)

1. Fonctionnement de l Internet 2. Protocoles applicatifs 3. Programmation réseau

2. DIFFÉRENTS TYPES DE RÉSEAUX

Groupe Eyrolles, 2000, 2004, ISBN :

Analyse du réseau local

7.3 : Ce qu IPv6 peut faire pour moi

Réseaux Locaux. Objectif du module. Plan du Cours #3. Réseaux Informatiques. Acquérir un... Réseaux Informatiques. Savoir.

Administration UNIX. Le réseau


Année Universitaire session 1 d automne Parcours : CSB5 Licence 3 STS Informatique

SOMMAIRE : CONFIGURATION RESEAU SOUS WINDOWS... 2 INSTRUCTIONS DE TEST DE CONNECTIVITE... 5

Plan du Travail. 2014/2015 Cours TIC - 1ère année MI 30

Capture, Filtrage et Analyse de trames ETHERNET avec le logiciel Wireshark. Etape 1 : Lancement des machines virtuelles VMWARE et de Wireshark

Université Pierre Mendès France U.F.R. Sciences de l Homme et de la Société Master IC²A. TP réseau firewall

Les réseaux : les principes Comment ça marche?

Introduction aux Technologies de l Internet

Chapitre VII : Principes des réseaux. Structure des réseaux Types de réseaux La communication Les protocoles de communication

Couche application. La couche application est la plus élevée du modèle de référence.

I. Adresse IP et nom DNS

FILTRAGE de PAQUETS NetFilter

Figure 1a. Réseau intranet avec pare feu et NAT.

Administration de systèmes UNIX Formation ARS

Programmation Réseau. ! UFR Informatique ! Jean-Baptiste.Yunes@univ-paris-diderot.fr

Le protocole ARP (Address Resolution Protocol) Résolution d adresses et autoconfiguration. Les protocoles ARP, RARP, TFTP, BOOTP, DHCP

Tunnels et VPN. 22/01/2009 Formation Permanente Paris6 86

Architecture réseaux

Présentation et portée du cours : CCNA Exploration v4.0

TP2 - Conguration réseau et commandes utiles. 1 Généralités. 2 Conguration de la machine. 2.1 Commande hostname

Présentation et portée du cours : CCNA Exploration v4.0

Services Réseaux - Couche Application. TODARO Cédric

Environnements informatiques

TP 1 et 2 de Réseaux en Master 1 Informatique : Assemblage d un réseau, configuration d adresses IP sous Linux et Windows

Administration des Services réseau sous Linux

Protocoles IP (2/2) M. Berthet. Les illustrations sont tirées de l ouvrage de Guy Pujolle, Cours réseaux et Télécom Contributions : S Lohier

UFR de Mathématiques et Informatique Année 2009/2010. Réseaux Locaux TP 04 : ICMP, ARP, IP

ALOHA LOAD BALANCER BONDING ACTIF-PASSIF

Rappels réseaux TCP/IP

ALLARD 3ème année Christophe Licence informatique RAPPORT DE STAGE. Association Tetaneutral.net. Stage du 15 avril au 7 juin

DHCP et NAT. Cyril Rabat Master 2 ASR - Info Architecture des réseaux d entreprise

Master d'informatique 1ère année. Réseaux et protocoles. Architecture : les bases

Corrigé du TP 6 Réseaux

NOTIONS DE RESEAUX INFORMATIQUES

Plan. École Supérieure d Économie Électronique. Plan. Chap 9: Composants et systèmes de sécurité. Rhouma Rhouma. 21 Juillet 2014

Cisco Certified Network Associate

COMMANDES RÉSEAUX TCP/IP WINDOWS.

M1101a Cours 4. Réseaux IP, Travail à distance. Département Informatique IUT2, UPMF 2014/2015

ASR4 Réseaux Département Informatique, IUT Bordeaux 1. DHCP Prénom : Nom : Groupe :

Réseaux. Moyens de sécurisation. Plan. Evolutions topologiques des réseaux locaux

//////////////////////////////////////////////////////////////////// Administration systèmes et réseaux

TCP/IP, NAT/PAT et Firewall

LES RESEAUX INFORMATIQUES

ASRb/Unix Avancé II. Chapitre 2. Utilitaires réseaux. Arnaud Clérentin, IUT d Amiens, département Informatique

Serveur DHCP et Relais DHCP (sous Linux)

R eseaux TP RES /2015

IP & Co. 1. Service DHCP. L'objectif de ce TP est de voir l'ensemble des services élémentaires mis en oeuvre dans les réseaux IP.

Réseaux Internet & Services

Programme formation pfsense Mars 2011 Cript Bretagne

CH3 Réseaux. Rappels sur les réseaux

Filtrage IP MacOS X, Windows NT/2000/XP et Unix

Contrôleur de communications réseau. Guide de configuration rapide DN

Devoir Surveillé de Sécurité des Réseaux

1 PfSense 1. Qu est-ce que c est

2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES. 2.2 Architecture fonctionnelle d un système communicant.

Fonctionnement de base des réseaux

Administration des ressources informatiques

Informatique Générale Les réseaux

Outils de l Internet

CASE-LINUX CRÉATION DMZ

Serveur de messagerie sous Debian 5.0

L annuaire et le Service DNS

TER Réseau : Routeur Linux 2 Responsable : Anthony Busson

Configuration des routes statiques, routes flottantes et leur distribution.

Mise en place d'un Réseau Privé Virtuel

Intérêt du NAT (Network Address Translation) Administration Réseau Niveau routage. Exemple d Intranet. Principe NAT

Oléane VPN : Les nouvelles fonctions de gestion de réseaux. Orange Business Services

RX3041. Guide d'installation rapide

Introduction à l'analyse réseau Philippe Latu philippe.latu(at)linux-france.org

Sécurité des réseaux Firewalls

Administration Réseaux

Catalogue & Programme des formations 2015

IUT d Angers License Sari Module FTA3. Compte Rendu. «Firewall et sécurité d un réseau d entreprise» Par. Sylvain Lecomte

Administration de Réseaux d Entreprises

Cours de sécurité. Pare-feux ( Firewalls ) Gérard Florin -CNAM - - Laboratoire CEDRIC -

Sécurité et Firewall

Les systèmes pare-feu (firewall)

Transcription:

1/66 Administration Système Thierry Hamon Bureau H202 - Institut Galilée Tél. : 33 1.48.38.35.53 Bureau 150 LIM&BIO EA 3969 Université Paris 13 - UFR Léonard de Vinci 74, rue Marcel Cachin, F-93017 Bobigny cedex Tél. : 33 1.48.38.73.07, Fax. : 33 1.48.38.73.55 thierry.hamon@univ-paris13.fr http://www-limbio.smbh.univ-paris13.fr/membres/hamon/ ADSYS

2/66 Deuxième partie Conception du réseau Configuration/installation d une station de travail Switching Hub Ether 10/100 COL 12345678 100 1236 125080! 10 Power Intégration dans un réseau informatique Ethernet Switch 1 0 Configuration/installation d un réseau informatique Configuration réseau d une station de travail Services orientés utilisateurs Sécurité Services orientés adminstration réseau

3/66 Administration d un réseau Administration d un réseau Tâches préliminaires : Conception Mise en œuvre Offre de services aux utilisateurs (ressources, messagerie, etc.) Tâches assurant le bon fonctionnement : Surveillance Dépannage Recueillir les informations nécessaires à l évolution du réseau

4/66 Conception du réseau (1) Conception d un réseau Réflexion sur l utilisation du réseau Identifier les contraintes matérielles, financières Influence sur les choix techniques Quelle organisation matérielle et humaine? Une grande variabilité suivant le site

5/66 Conception du réseau (2) Conception d un réseau Plan du réseau Topologie et architecture Plan d adressage, de nommage et de routage Architecture des services réseaux (Messagerie, Annuaire, DNS, etc.) Organisation des ressources humaines

6/66 Plan du réseau Conception d un réseau Elaboration du plan d ensemble du réseau : Recenser les besoins actuels des utilisateurs Evaluer leurs besoins futurs Inventorier les ressources existantes Concevoir un réseau robuste aux évolutions Eviter l hétérogénéité des équipements

7/66 Topologie et Architecture (1) Conception d un réseau Définitions : Petit site : 1 à 10 machines possédant le même système d exploitation et une 20 d utilisateurs Site moyen : jusqu à 100 machines avec au plus 3 types de systèmes d exploitation et une centaine d utilisateurs Grand site : plus de 100 machines avec plusieurs types de systèmes d exploitation et plus de 100 utilisateurs

8/66 Topologie et Architecture (2) Conception d un réseau Un ou plusieurs sites géographiques : sur moins de 500m : Réseau fédérateur ou en étoile supérieur à 500m : Chaque site est indépendant Liaison Spécialisée (LS) France Télécom Raccordement Transpac (X25), Numéris

9/66 Topologie et Architecture (3) Conception d un réseau Un ou plusieurs bâtiments Equipement d interconnexion entre les bâtiments et les étages (Hubs, ponts, routeurs) Un ou plusieurs étages Equipement de concentration des stations par bâtiment et par étage (Hubs, switches)

10/66 Organisation des ressources humaines Conception d un réseau Recenser les besoins en personnel en fonction de la taille du réseau, de la répartition géographique et des services nécessaires Répartir des tâches Désigner une instance d arbitrage Informer les utilisateurs sur les personnes à contacter Habituer les utilisateurs à contacter la personne compétente pour résoudre leur problème

11/66 Exemple de réseau public Conception d un réseau Routeur (Passerelle) Serveur NIS ou NIS+ Messagerie (smtp et pop3/imap) Serveur DNS Serveur Web Serveur de fichiers Station Station Station

12/66 Exemple de réseau privé Conception d un réseau Routeur Serveur Web Passerelle /Firewal Serveur NIS ou NIS+ Serveur DHCP Messagerie (smtp et pop3/imap) Serveur DNS Serveur de fichiers Station Station Station

13/66 Réseau : Introduction Réseau : Introduction Protocoles sur les systèmes UNIX : TCP/IP et UDP/IP IP : Interconnexion des réseaux et routage des paquets Supporté par plusieurs couches physiques dont Ethernet TCP et : protocoles de transport en mode connecté/non connecté s appuyant sur les services de la couche IP

14/66 Organisation des couches Réseau : Introduction Client FTP Protocole FTP (couches 5 à 7) Serveur FTP TCP Protocole TCP (couche 4) TCP IP Protocole IP (couche 3) IP Ethernet Protocole Ethernet (couche 1 et 2) Ethernet

15/66 Protocole Ethernet Réseau : Introduction Support de transmission : brin, segment, bus, câble coaxial Pas de boucle Pas de sens de circulation Chaque carte Ethernet possède une adresse unique au niveau mondial (MAC) Pas de multiplexage de fréquence : une seule trame à un instant donné Réception d une trame par tous les tranceivers du réseau Protocole CSMA/CD

16/66 Equipements sur un réseau Ethernet Réseau : Introduction Constitution du réseau autour d une ou plusieurs dorsale(s) (backbone(s)) : Câbles Multi-répéteurs Ponts Commutateurs Routeurs, passerelles

17/66 Câbles Réseau : Introduction Câble coaxial : Ethernet épais 10 Base 5 Ethernet fin 10 Base 2 Paire torsadée : prise type RJ45 Fibre optique

18/66 Répéteurs Réseau : Introduction (Multi-)répéteur (hub) : Duplication du signal Pas d adresse Ethenet Pas d administration mais ne diminue pas la charge du réseau et ne filtre pas les collisions

19/66 Ponts Réseau : Introduction Ponts filtrant ou bridges : CPU et mémoire Adresse Ethernet Filtrage au niveau de l Ethernet Diminution de la charge du réseau Auto-apprentissage des adresses se trouvant sur chaque réseau Pas de filtrage du broadcast

20/66 Commutateurs Réseau : Introduction Switch Problèmes à résoudre : Charge croissante Collision, broadcast, multicast Description : identique au pont routage des trames par le matériel (matrice de commutation) établissement d un circuit entre deux machines (pas d émission de la trame sur tous les segments du réseau)

21/66 Interface Ethernet/IP Réseau : Introduction Communication entre deux machines à travers l interface physique ethernet : IP : Protocole de convergence (Ethernet, PPP, ATM, etc.) Applications : uniquement connaissance des adresses IP Etablissement d une correspondance adresse IP / Adresse physique Ethernet (MAC) Utilisation des protocoles ARP (Adress Resolution Protocol) et RARP (Revers ARP) Interrogation/manipulation du cache ARP/RARP au niveau du système d exploitation : arp, rarp

22/66 Adresse IP Réseau : Introduction 4 octets : notation décimale pointée A.B.C.D (194.254.167.1) Unique au monde : Configuration par logiciel Associée au chaque interface réseau Plusieurs classes : A, B, C, D, E Attribution : classes A et B : le RIPE (Réseau IP Européen) classe C : en France le NIC

23/66 Adressage IP Réseau : Introduction 2 parties (définies 5 classes) : Adresse réseau (network id) : correspond à la classe détermine le réseau de la machine assigné par une autorité nationale ou internationale Adresse du host (host id) : correspond au masque réseau détermine la machine sur le réseau assignée par l administrateur du réseau Découpage précis dépendant de la classe d adresses

24/66 Classe A Réseau : Introduction 0 8 16 24 31 0 Network id Host id très grands réseaux (2 7 2 = 126) de 1.0.0.0 à 126.0.0.0 256 3 2 = 16777214 machines Aucune en France (17.0.0.0 : Apple) Distribution actuelle sous forme de classe C (256 machines)

25/66 Classe B Réseau : Introduction 0 8 16 24 31 1 0 Network id Host id réseaux de taille moyenne (2 14 = 16382) 256 2 2 = 65534 machines De 128.0.0.0 à 191.254.0.0 Allocation au compte goutte Découpage en classes C

26/66 Classe C Réseau : Introduction 0 8 16 24 31 1 1 0 Network id Host id petits réseaux (2 21 = 2097150) 194.254.167 (Enseignement) 254 1 2 machines De 192.0.0.0 à 223.255.254.0 Prévision d épuisement en 2010

27/66 Classe D Réseau : Introduction 0 8 16 24 31 1 1 1 0 Multicast IP De 224.0.0.0 à 239.255.255.255 Pas de distinction réseau/machine Permet d adresser plusieurs machines (remplace l adressage par broadcast non routable) Autre solution : les sous-réseaux

28/66 Adresses particulières (1) Réseau : Introduction classe E : pour des utilisations futures 0 8 16 24 31 1 1 1 1 0 Réservé De 240.0.0.0 à 254.0.0.0 0.0.0.0 : machine sans adresse Machine sans disque qui utilise RARP Route par défaut 127.0.0.1 : loopback (pseudo-réseau), localhost Utilisé pour les tests logiciels et les communications internes inter-processus

29/66 Adresses particulières (2) Réseau : Introduction Masque réseau : tous les bits de la partie machine à 0 194.254.167.0 désigne le réseau de classe C 194.254.167 Adresse de diffusion (broadcast IP) : tous les bits de la partie machine à 1 194.254.167.255 désigne toutes les machines du réseau 194.254.167.0 Permet la recherche d une machine offrant un service, dont l adresse est inconnue (serveur NIS, actualisation de la table de routage, etc.)

30/66 Adresses particulières (3) Réseau : Introduction Les réseaux privés RFC 1918 Adresses non routables : utilisables localement sur tous les intranets Uniquement une convention : traitées par les routeurs comme tous les autres réseaux Plages d adresses réservées suivant les classes : Classe A : 10.0.0.0-10.255.255.255 Classe B : 172.16.0.0-172.31.255.255 Classe C : 192.168.0.0-192.168.255.255

31/66 Sous-réseaux Réseau : Introduction Découpage du réseau en entités plus petites Adresses des sous-réseaux définies dans la partie host-id : X + Y X : le sous réseau Y : les machines de chaque sous-réseau Exemple : Découpage du réseau 195.200.80 en sous-réseau de 30 adresses 195.200.80.32 (001XXXXX) 195.200.80.64 (010XXXXX) 195.200.80.96 (011XXXXX) 195.200.80.128 (100XXXXX) 195.200.80.160 (101XXXXX) 195.200.80.192 (110XXXXX)

32/66 Plan d adressage (1) Définition d un réseau informatique Site isolé : définir le plan d adressage Regroupage des entités qui peuvent l être (économie de réseaux de classe C) Découpage des réseaux de classe C en sous réseaux (facilité l administration) Définition des plages d adresses par site, par entité, par protocole

33/66 Plan d adressage (2) Définition d un réseau informatique Site proche d un site existant intégration dans le site tout en conservant une autonomie : Partage de plages d adresses Partage des informations et de l expérience Nécessité d indépendance et d isolement du site Réseau privé plutôt que public : Sécurité Economie d adresses publiques et routables Mise en œuvre : Réservation des numéros de réseaux de la classe

34/66 Plan de nommage Définition d un réseau informatique Choix du nom de domaine pour le site ou le groupe de sites Concertation avec les administrateurs du réseau dans lequel s intègre le réseau Hiérarchisation du nommage pour les sites importants ou les structures distinctes (création de sous-domaine) Mise en œuvre : Réservation du nom de domaine (NIC en France)

35/66 Noms de domaine Définition d un réseau informatique Facilité d emploi Manipulation de noms symboliques plutôt que d adresses sur 32 bits Association adresse IP / nom principal et secondaire (cf. /etc/hosts) Solution non satisfaisante avec l explosion des réseaux Vers un modèle distribué : à partir de la manière de nommer les machines Une machine appartient à un réseau/domaine, un sous-réseau/sous-domaine : son nom en découle L IP d une machine est connue en interrogeant le DNS du réseau (chaque administrateur gére ses machines sur son DNS)

36/66 Routage Définition d un réseau informatique Transmettre les informations d un réseau (segment) à un autre Trouver un chemin (une route) vers la destination finale à travers des relais (passerelles) Table de routage : Tableau contenant les passerelles permettant d accéder aux réseaux connus Types de route : vers une machine simple vers un sous-réseau entier vers une route par défaut (default)

37/66 Plan de routage Définition d un réseau informatique Définition des protocoles à router : IP, Appletalk, etc.) Routage statique : Pour les sites de petite taille Routage dynamique Choix protocole interne (RIP, IGRP,...) : réseaux fédérateurs protocole externe (EGP, BGP,...) : accès hors du site, réseaux régionaux Sécurité : Définition de filtre et de la segmentation du réseau

38/66 Mise en œuvre du plan de routage Définition d un réseau informatique Réservation d un numéro de Système Autonome auprés du NIS (www.nic.fr pour le.fr) Préparation des configurations des équipements de routage Sauvegarde sur les stations de travail

39/66 Troisième partie Configuration de l interface réseau Configuration de l interface réseau Configuration/installation d une station de travail Switching Hub Ether 10/100 COL 12345678 100 1236 125080! 10 Power Intégration dans un réseau informatique Ethernet Switch 1 0 Configuration/installation d un réseau informatique Configuration réseau d une station de travail Services orientés utilisateurs Sécurité Services orientés adminstration réseau

40/66 Configuration de l interface réseau Configuration (1) de l interface réseau (Possibilité de configuration du réseau à l installation) Dépendant des systèmes d exploitation, mais en général : /etc/hosts : Association d adresse IP et de noms de machine (hostname) 127.0.0.1 localhost 194.254.167.57 painleve loghost 194.254.167.3 bourbaki Noms particuliers : localhost : nom par défaut de la machine loghost : utilisé par le démon syslog mailhost : utilisé par le logiciel sendmail

41/66 Configuration de l interface réseau Configuration (2) de l interface réseau /etc/networks : Association d adresses de réseaux et de noms loopback 127 arpanet 10 arpa # Historical ig-edu.univ-paris13.fr 194.254.167 Nom particulier : loopback, réseau par défaut /etc/protocols : Association du numéro de protocole à des noms (udp, icmp, etc.) ip 0 IP # internet protocol, pseudo protocol number icmp 1 ICMP # internet control message protocol tcp 6 TCP # transmission control protocol egp 8 EGP # exterior gateway protocol udp 17 UDP # user datagram protocol

42/66 Configuration de l interface réseau Configuration (3) de l interface réseau /etc/services : Association de numéro de service à des noms echo 7/tcp echo 7/udp discard 9/tcp sink null discard 9/udp sink null ftp 21/tcp telnet 23/tcp smtp 25/tcp mail time 37/tcp timserver time 37/udp timserver

43/66 Configuration de l interface réseau Configuration (4) de l interface réseau commande /sbin/ifconfig : installe et affiche les interfaces réseaux /sbin/ifconfig eth0 <ADRESSE IP> netmask <MASQUE RESEAU> up Exemple : /sbin/ifconfig eth0 192.168.0.12 \ broadcast 192.168.0.255 netmask 255.255.255.0

44/66 Configuration de l interface réseau Configuration (5) de l interface réseau inetd et /etc/inetd.conf Contrôle d un ensemble de démons (rlogind, rshd, ftpd, telnetd, etc.) Exemple de fichier de configuration : # Ftp and telnet are standard Internet services. # ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd telnet stream tcp nowait root /usr/sbin/tcpd in.telnet # Shell, login, exec, comsat and talk are BSD protocols. # shell stream tcp nowait root /usr/sbin/tcpd in.rshd login stream tcp nowait root /usr/sbin/tcpd in.rlogin

45/66 Configuration de l interface réseau Configuration (6) de l interface réseau Fichier(s) de configuration de l interface réseau : Possibilité d affectation de valeurs aux variables de configuration (masque réseau, adresse IP, etc.) Installation de l interface à l aide de la commande ifconfig Dépendant des (types de) systèmes : Solaris : /etc/init.d/inetsvc et /etc/init.d/rootusr (liens dans les répertoires /etc/rc[0-6]/) Linux : /etc/rc.d/rc.inet1 AIX : /etc/rc.net

46/66 Configuration de l interface réseau Configuration (7) de l interface réseau Lancement des démons internet : inetd : gestion des ports et des services routed : gestion des routes rwhod : gestion des utilisateurs présents sur le réseau local Tous ne sont pas obligatoirement lancés pour des raisons de sécurité

47/66 Configuration de l interface réseau Configuration (8) de l interface réseau Equivalence de machines : (mécanisme d autorisation des r-commandes : rlogin, rsh, rcp, rdump, rrestore) Echec si pas d autorisation mise en place sauf pour rlogin Mise en place des autorisations : Déclaration de machines clientes dans /etc/hosts sur le serveur Déclaration des autorisations concernant les utilisateurs dans le fichier /etc/hosts.equiv

48/66 Configuration de l interface réseau Configuration (9) de l interface réseau Mise en place des autorisations (suite) : Autorisation de l environnement de l utilisateur avec.rhosts (dans leur répertoire HOME) Référencement dans.rhosts ou /etc/hosts.equiv Exemples de fichier.rhosts : nantes hamon bourbaki hamon painlevé hamon Contraintes supplémentaires au niveau du propriétaire, des droits et de la nature du fichier

49/66 Configuration de l interface réseau (10) Configuration de l interface réseau fichier /etc/network/interfaces auto lo eth0 iface lo inet loopback iface eth0-home inet static address 192.168.1.21 netmask 255.255.255.0 Redémarrage du service : /etc/init.d/networking restart

50/66 Contrôle du réseau (1) Contrôle du réseau /usr/sbin/ping Envoi d un paquet avec écho à la machine spécifiée et, notification de la réception du paquet (protocole ICMP) Exemples : $ ping 192.168.0.12 192.168.0.12 is alive

51/66 Contrôle du réseau (2) Contrôle du réseau $ping -s 192.168.0.12 PING 192.168.0.12: 56 data bytes 64 bytes from lipn.up13.fr (192.168.0.12): icmp_seq=0. time=2. m 64 bytes from lipn.up13.fr (192.168.0.12): icmp_seq=1. time=18. 64 bytes from lipn.up13.fr (192.168.0.12): icmp_seq=2. time=27. 64 bytes from lipn.up13.fr (192.168.0.12): icmp_seq=3. time=9. m ^C ----192.168.0.12 PING Statistics---- 4 packets transmitted, 4 packets received, 0% packet loss round-trip (ms) min/avg/max = 2/14/27

52/66 Contrôle du réseau (3) Contrôle du réseau /sbin/ifconfig Option -a : liste les interfaces présentes sur la machine Solaris : $ ifconfig -a lo0: flags=849<up,loopback,running,multicast> mtu 8232 inet 127.0.0.1 netmask ff000000 le0: flags=863<up,broadcast,notrailers,running,multicast> mtu 1500 inet 192.168.0.62 netmask ffffff00 broadcast 192.168.0.255

53/66 Linux : Contrôle du réseau (4) Contrôle du réseau $ifconfig -a eth0 Link encap:ethernet HWaddr 00:04:76:94:07:A3 inet addr:192.168.0.26 Bcast:192.168.0.255 Mask:255.255.0.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:6165981 errors:0 dropped:0 overruns:0 frame:0 TX packets:18422117 errors:0 dropped:0 overruns:0 carrier:2 collisions:4176156 txqueuelen:100 RX bytes:2059858794 (1964.4 Mb) TX bytes:2577606712 (2458.1 Mb) Interrupt:11 Base address:0xcc00 lo Link encap:local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:97723 errors:0 dropped:0 overruns:0 frame:0 TX packets:97723 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:83338668 (79.4 Mb) TX bytes:83338668 (79.4 Mb)

54/66 Contrôle du réseau (5) Contrôle du réseau /usr/bin/netstat Affichage des états des différents composants du réseau sur la machine locale Exemples : $ netstat -i Kernel Interface table Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg eth0 1500 0 6210183 0 0 018576108 0 0 0 BMRU lo 16436 0 98687 0 0 0 98687 0 0 0 LRU

55/66 Contrôle du réseau (6) Contrôle du réseau $ netstat -a Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 *:login *:* LISTEN tcp 0 0 *:shell *:* LISTEN tcp 0 0 *:sunrpc *:* LISTEN tcp 0 0 *:ssh *:* LISTEN tcp 0 0 *:telnet *:* LISTEN Active UNIX domain sockets (servers and established) Proto RefCnt Flags Type State I-Node Path unix 3 [ ] DGRAM 103 /dev/log unix 2 [ ACC ] STREAM LISTENING 152 /dev/printer unix 2 [ ACC ] STREAM LISTENING 195 /dev/gpmctl unix 2 [ ACC ] STREAM LISTENING 24775 /tmp/.x11-unix/x0

56/66 Auscultation d un réseau Ethernet (1) Contrôle du réseau Nécessite Opérations dépendantes du système d exploitation DANGEUREUX! le support du mode promiscuous. Certains UNIX ne proposent pas ce mode dangereux pour la sécurité (possibilité de visualiser tous les paquets passant sur le réseau) Utilisation possible sous Solaris le passage de l interface en mode promiscuous (accès du niveau programmation à tous les paquets Ethernet)

57/66 Auscultation d un réseau Ethernet (2) Contrôle du réseau Capture des paquets (sniffers, bas niveau) : /usr/sbin/snoop sur Solaris, tcpdump sur Linux Exemple de paquets capturés : 10.10.0.85 -> (broadcast) ARP C Who is 10.10.0.22, 10.10.0.22? fwlipn -> lipn NFS C GETATTR3 FH=0095 lipn -> fwlipn NFS R GETATTR3 OK fwlipn -> lipn NFS C ACCESS3 FH=0095 (lookup) lipn -> fwlipn NFS R ACCESS3 OK (lookup) fwlipn -> lipn NFS C LOOKUP3 FH=0095 anass lipn -> fwlipn NFS R LOOKUP3 OK FH=79B1 fwlipn -> lipn NFS C GETATTR3 FH=79B1 lipn -> fwlipn NFS R GETATTR3 OK lipn -> umr7030 TCP D=1134 S=22 Ack=865118141 Seq=1503225955 Len=284? -> (multicast) ETHER Type=0001 (LLC/802.3), size = 50 bytes ls -> BROADCAST UDP D=161 S=4195 LEN=64 c.up13.fr -> (broadcast) ARP C Who is 192.33.182.5, 192.33.182.5? cc5.up13.fr -> 192.33.182.173 IP D=192.33.182.173 S=194.254.164.5 LEN=34, ID=27

58/66 Installation de routes (1) Installation et configuration de routes Initialisation de la table de routage : /sbin/ifconfig Création d une route vers son propre réseau (la machine est sa propre passerelle)

59/66 Installation de route (2) Installation et configuration de routes Ajout de route : commmande route Routage statique : route add host 192.33.182.68 route add net 192.33.182.0 0 gw 192.33.182.68 route add default 192.168.0.0 1 Routage dynamique : démon routed, gated, etc. Suppression de route : route del 192.33.182.0

60/66 Configuration des routes Installation et configuration de routes Après l installation des interfaces ethernet Dépendant du système : Solaris : /etc/init.d/inetinit avec consultation du fichier /etc/defaultrouter Linux : /etc/rc.d/rc.inet1 HP-UX : /etc/netlinkrc

61/66 Visualisation des routes (1) Installation et configuration de routes Commande traceroute : Envoi de paquet du protocole ICMP Récupération des réponses de chaque passerelle Visualisation des routes définies sur la machine : /bin/netstat -r -n Linux : $ netstat -r -n Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 192.168.0.0 0.0.0.0 255.255.255.0 U 40 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 40 0 0 lo 0.0.0.0 192.168.0.1 0.0.0.0 UG 40 0 0 eth0

62/66 Visualisation des routes (2) Installation et configuration de routes Solaris : $ netstat -r -n Routing Table: Destination Gateway Flags Ref Use Interface ---------------- --------------- ----- ----- ------ --------- 192.168.0.0 192.168.0.62 U 3 2175 le0 224.0.0.0 192.168.0.62 U 3 0 le0 default 192.168.0.1 UG 0 18894 127.0.0.1 127.0.0.1 UH 0 169 lo0

63/66 Visualisation des routes (3) Installation et configuration de routes Routes vers d autres réseaux : # netstat -r -n Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 192.33.182.0 192.33.182.68 255.255.255.0 UG 40 0 0 eth0 192.33.182.0 0.0.0.0 255.255.255.0 U 40 0 0 eth0 10.10.0.0 0.0.0.0 255.255.0.0 U 40 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 40 0 0 lo 0.0.0.0 192.33.182.254 0.0.0.0 UG 40 0 0 eth0

64/66 Visualisation des routes (4) Installation et configuration de routes Visualisation des relais (les paserelles) : traceroute traceroute to armen.biomath.jussieu.fr (134.157.72.23), 30 hops max, 40 byte packets 1 gw5-r.univ-paris13.fr (194.254.170.254) 2,792 ms 3,678 ms 1,718 ms 2 195.83.240.205 (195.83.240.205) 8,323 ms 5,173 ms 5,505 ms 3 aubervilliers1.rerif.ft.net (193.48.58.173) 221,376 ms 146,756 ms 131,263 4 stamand2.rerif.ft.net (193.48.53.189) 137,446 ms 210,720 ms 135,917 ms 5 peer-renater.rerif.ft.net (193.48.53.217) 117,014 ms 148,342 ms 209,945 m 6 nio-n1.cssi.renater.fr (193.51.206.21) 150,090 ms 234,662 ms 151,598 ms 7 jussieu.cssi.renater.fr (194.214.109.6) 167,079 ms 147,479 ms 185,449 ms 8 rap-jussieu.cssi.renater.fr (193.51.12.78) 174,031 ms 229,732 ms * 9 jussieu.rap.prd.fr (195.221.126.33) 229,504 ms 182,648 ms 183,462 ms 10 r-ps.reseau.jussieu.fr (134.157.254.3) 215,697 ms 249,651 ms 206,939 ms 11 r-biomath.chups.jussieu.fr (134.157.192.33) 132,791 ms 225,918 ms 214,403 12 armen.biomath.jussieu.fr (134.157.72.23) 181,951 ms 290,827 ms 158,506 ms

65/66 Gestion des incidents Gestion des incidents Pas de réseau : pourquoi? Plusieurs paramètres à évaluer : Problème matériel : carte, câble, machine allumée ou éteinte Interroger les machines distantes : /usr/sbin/ping Interrogation par nom (problème de DNS) Interrogation par adresse IP (problème de route, matériel)

66/66 Mise en place de la station dans un réseau Mise en place de la station Vidéo Configuration de l interface réseau Installation de la connexion : vers son serveur de compte utilisateur vers son(ses) serveur(s) de données Installation de la maessagerie Installation des services annexes