electro-media

Installation du serveur de messagerie Exchange server 2003

2014-11-23T09:03:00.000-08:00

Introduction

Exchange Server 2003 est la première version d'Exchange conçue pour fonctionner avec Microsoft Windows Server 2003. L'exécution de Microsoft Exchange 2003 sur Windows Server 2003 offre plusieurs avantages, tels que l'amélioration de l'allocation de mémoire, la réduction du trafic de réplication du service d'annuaire Microsoft Active Directory et la possibilité d'annuler les modifications apportées à Active Directory. L'exécution d'Exchange 2003 sur Windows Server 2003 vous permet aussi de tirer profit des nouvelles fonctionnalités, telles que le service de cliché instantané des volumes et l'authentification Kerberos entre forêts. Exchange 2003 s'exécute aussi sur Microsoft Windows 2000 Server Service Pack 3 (SP3) ou version ultérieure.

Configuration matérielle et système requise pour Exchange Server 2003

Exchange Server 2003 sera installé sur les systèmes d’exploitation et le matériel qui présentent les configurations minimales indiquées dans le tableau suivant. Toutefois, vous obtiendrez de meilleures performances du serveur si vous utilisez le matériel recommandé par Microsoft et faites évoluer votre matériel de façon qu’il prenne en charge votre environnement.

Une fois le matériel et le système en place, utilisez la liste de contrôle suivante pour vérifier que votre environnement est prêt pour l’installation d’Exchange Server 2003, notamment pour ce qui concerne le service d’annuaire Microsoft Active Directory :

Vérifiez qu’Active Directory et le serveur DNS sont installés et configurés. Exchange dépend étroitement d’Active Directory et de DNS (Domain Name System), qui doivent être installés et fonctionner correctement pour que le programme d’installation d’Exchange puisse être exécuté. Vous pouvez utiliser l’utilitaire DCDiag (Domain Controller Diagnostics) pour tester la connectivité du réseau et la résolution DNS des contrôleurs de domaine, et l’utilitaire NetDiag (Network Connectivity Tester) pour tester lesfonctionnalités DNS.

Vérifiez que vous avez les autorisations Active Directory appropriées pour exécuter l’installation. Pour exécuter la procédure d’installation, vous devez être administrateur d’un ordinateur local.

Installation

Pour cette démonstration nous choisirons de faire une nouvelle installation d'Exchange2003, pas d'installation en mode mixte ou de mise à jour Exchange 2000 vers Exchange 2003.
Une fenêtre apparaît lors de l'insertion du CD ou de l'exécution de celui-ci, vous pouvez évidement disposé d'un accès distant où seront stockés les fichiers d'installation pour exécuter l'installation.

Choisissez Déployer le premier serveur Exchange 2003 .

La fenêtre suivante s'affiche, sélectionner « Nouvelle installation d'Exchange2003 »

Une page s'affiche alors, cette page vous permettra d'effectuer une installation correcte et
Cohérente, étape par étape.
Voici les 8 étapes d'installation:

Dans le cas où vous utilisez Windows 2000:
Vérifiez que le service pack3 est installé et procéder à l'installation du serveur Web IIS.
Dans panneau de configuration cliquer sur ajout\suppression de composants Windows.
Vérifiez que les services NNTP , SMTP et Web sont sélectionnés.

Dans le cas où vous utilisez Windows 2003 :

Installez ensuite le composant ASP .NET.

Dans la console IIS6.0 vérifiez que celui-ci est bien Autoriser.

L'étape suivante consiste à installer le package d'utilitaires présent sur le CD-ROM d'installation de Windows Serveur dans le répertoire ...\support\tools

Ce package est composé de plusieurs commandes permettant d'effectuer des vérifications ou Modifications sur les composants de votre serveur , dans notre cas seul 2 utilitaires seront utilisés, DCDIAG et NETDIAG.
L'étape suivante consiste à effectuer des vérifications au niveau du contrôleur de domaine et des connexions réseau avec les outils DCDiag et NETDiag.

Ouvrez l'invite de commande et tapez la commande: DCDIAG, l'exécution de cet utilitaire vous permet d'effectuer une série de test sur la connectivité de votre contrôleur de domaine et de ses multiples fonctions ( Rôle FSMO, réplication, KCC, sysvol,netlogon...)/ .

Lorsque tous les test sont été passés, tapez la commande : NETDIAG, l'exécution de cette Commande vous permet d'effectuer une série de test sur la connectivité réseau de votre serveur Exchange.

Une fois les tests réussis, exécutez ForestPrep, qui a pour but de préparer le schéma Active Directory, en ajoutant des classes d'objets spécifiquesà Exchange.
Pour ce faire exécuter la commande suivante: %lecteur%\setup\i386\setup.exe/forestprep

Exécutez ensuite Domain Prep, qui a pour but de préparer le domaine Active Directory en Créant le groupe de sécurité globale Exchange Domaine Serveur et le groupe de sécurité Locale Exchange Entreprise Serveur.
Pour ce faire exécutez la commande suivante: %lecteur%\setup\i386\setup.exe/domainprep

Une fois toutes ces pré-installations effectuées, nous pouvons lancer le SETUP .EXE, qui
Installera le serveur Exchange 2003.
Sélectionnez les composants à installer, des connecteurs peuvent être installé dans le cas où
vos infrastructures utilisent plusieurs technologies pour gérer leurs systèmes de messagerie.

Dans notre cas nous choisissons la création d'une nouvelle organisation Exchange.

Choisissez un nom pour votre organisation Exchange, cette organisation est le plus grand Conteneur dans votre arborescence Exchange et acceptez le contrat de licence après vous être assuré que vous disposez d'une licence pour tous les clients devant se connecter au serveur Exchange.

L'installation commence alors, la durée de celle-ci dépend de votre configuration matérielle et de l'environnement dans lequel est installé le serveur Exchange 2003.

Votre serveur EXCHANGE 2003 est maintenant installé !
Vérification post-installation
Après avoir fini l'exécution de l'assistant d'installation, il est préférable d'effectuer un contrôle dans le gestionnaires de services, exécuter la commande suivante : SERVICES.MSC
Vérifiez que les 9 services suivants sont présents.

Le démarrage de tous les services n'est pas nécessaire.

Une fois le serveur installé, vous pouvez accéder à la console d'administration via le menu démarrer\tous les programmes\Microsoft Exchange\Gestionnaire système.

Notez qu'ilest préférable de créer une MMC pour gérer votreserveur avecles composants suivants:

-Gestionnairesystème

-Utilisateurs etordinateurs ActiveDirectory

-Services

-Journaux d'événements

Une fois le gestionnaire système ouvert, vous obtenez l'arborescence suivante.

Vous allez pouvoir administrer la plupart des composants Exchange via cette console.

Principe et fonctionnement des Réseaux Privés Virtuels - Vpn

2014-10-14T06:37:00.000-07:00

Introduction

Les applications et les systèmes distribués font de plus en plus partie intégrante du paysage d'un grand nombre d'entreprises. Ces technologies ont pu se développer grâce aux performances toujours plus importantes des réseaux locaux.
Mais le succès de ces applications a fait aussi apparaître un de leur écueil. En effet si les applications distribuées deviennent le principal outil du système d'information de l'entreprise, comment assurer leur accès sécurisé au sein de structures parfois réparties sur de grandes distances géographiques ? Concrètement comment une succursale d'une entreprise peut-elle accéder aux données situées sur un serveur de la maison mère distant de plusieurs milliers de kilomètres ? Les Vpn ont commencé à être mis en place pour répondre à Ce type de problématique. Mais d'autres problématiques sont apparues et les Vpn ont aujourd'hui pris une place importante dans les réseaux informatique et l'informatique distribuées. Nous verrons ici quelles sont les principales caractéristiques des Vpn à travers un certain nombre d'utilisation type. Nous nous intéresserons ensuite aux protocoles permettant leur mise en place.

Principe de fonctionnement

Principe général

Un réseau Vpn repose sur un protocole appelé "protocole de tunneling". Ce protocole permet de faire circuler les informations de l'entreprise de façon cryptée d'un bout à l'autre du tunnel. Ainsi, les utilisateurs ont l'impression de se connecter directement sur le réseau de leur entreprise.

Le principe de tunneling consiste à construire un chemin virtuel après avoir identifié l'émetteur et le destinataire. Par la suite, la source chiffre les données et les achemine en empruntant Ce chemin virtuel. Afin d'assurer un accès aisé et peu coûteux aux intranets ou aux extranets d'entreprise, les réseaux privés virtuels d'accès simulent un réseau privé, alors qu'ils utilisent en réalité une infrastructure d'accès partagée, comme Internet.

Les données à transmettre peuvent être prises en charge par un protocole différent d'Ip. Dans Ce cas, le protocole de tunneling encapsule les données en ajoutant une en-tête. Le tunneling est l'ensemble des processus d'encapsulation, de transmission et de désencapsulation.

Fonctionnalités des Vpn

Il existe 3 types standard d'utilisation des Vpn. En étudiant ces schémas d'utilisation, il est possible d'isoler les fonctionnalités indispensables des Vpn.

► Le Vpn d'accès

Le Vpn d'accès est utilisé pour permettre à des utilisateurs itinérants d'accéder au réseau privé. L'utilisateur se sert d'une connexion Internet pour établir la connexion Vpn. Il existe deux cas:

L'utilisateur demande au fournisseur d'accès de lui établir une connexion cryptée vers le serveur distant : il communique avec le Nas (Network Access Server) du fournisseur d'accès et c'est le Nas qui établit la connexion cryptée.

L'utilisateur possède son propre logiciel client pour le Vpn auquel cas il établit directement la communication de manière cryptée vers le réseau de l'entreprise.

Les deux méthodes possèdent chacune leurs avantages et leurs inconvénients :

La première permet à l'utilisateur de communiquer sur plusieurs réseaux en créant plusieurs tunnels, mais nécessite un fournisseur d'accès proposant un Nas compatible avec la solution Vpn choisie par l'entreprise. De plus, la demande de connexion par le Nas n'est pas cryptée Ce qui peut poser des problèmes de sécurité.

Sur la deuxième méthode Ce problème disparaît puisque l'intégralité des informations sera cryptée dès l'établissement de la connexion. Par contre, cette solution nécessite que chaque client transporte avec lui le logiciel, lui permettant d'établir une communication cryptée. Nous verrons que pour pallier Ce problème certaines entreprises mettent en place des Vpn à base de Ssl, technologie implémentée dans la majorité des navigateurs Internet du marché.

Quelle que soit la méthode de connexion choisie, Ce type d'utilisation montre bien l'importance dans le Vpn d'avoir une authentification forte des utilisateurs. Cette authentification peut se faire par une vérification "login / mot de passe", par un algorithme dit "Tokens sécurisés" (utilisation de mots de passe aléatoires) ou par certificats numériques.

► L'intranet Vpn

L'intranet Vpn est utilisé pour relier au moins deux intranets entre eux. Ce type de réseau est particulièrement utile au sein d'une entreprise possédant plusieurs sites distants. Le plus important dans Ce type de réseau est de garantir la sécurité et l'intégrité des données. Certaines données très sensibles peuvent être amenées à transiter sur le Vpn (base de données clients, informations financières...). Des techniques de cryptographie sont mises en oeuvre pour vérifier que les données n'ont pas été altérées. Il s'agit d'une authentification au niveau paquet pour assurer la validité des données, de l'identification de leur source ainsi que leur non-répudiation. La plupart des algorithmes utilisés font appel à des signatures numériques qui sont ajoutées aux paquets. La confidentialité des données est, elle aussi, basée sur des algorithmes de cryptographie. La technologie en la matière est suffisamment avancée pour permettre une sécurité quasi parfaite. Le coût matériel des équipements de cryptage et décryptage ainsi que les limites légales interdisent l'utilisation d'un codage " infaillible ". Généralement pour la confidentialité, le codage en lui-même pourra être moyen à faible, mais sera combiné avec d'autres techniques comme l'encapsulation Ip dans Ip pour assurer une sécurité raisonnable.

► L'extranet Vpn

Une entreprise peut utiliser le Vpn pour communiquer avec ses clients et ses partenaires. Elle ouvre alors son réseau local à ces derniers. Dans Ce cadre, il est fondamental que l'administrateur du Vpn puisse tracer les clients sur le réseau et gérer les droits de chacun sur celui-ci.

► Bilan des caractéristiques fondamentales d'un Vpn

Un système de Vpn doit pouvoir mettre en oeuvre les fonctionnalités suivantes :

· Authentification d'utilisateur. Seuls les utilisateurs autorisés doivent pouvoir s'identifier sur le réseau virtuel. De plus, un historique des connexions et des actions effectuées sur le réseau doit être conservé.

· Gestion d'adresses. Chaque client sur le réseau doit avoir une adresse privée. Cette adresse privée doit rester confidentielle. Un nouveau client doit pourvoir se connecter facilement au réseau et recevoir une adresse.

· Cryptage des données. Lors de leurs transports sur le réseau public les données doivent être protégées par un cryptage efficace.

· Gestion de clés. Les clés de cryptage pour le client et le serveur doivent pouvoir être générées et régénérées.

· Prise en charge multiprotocole. La solution Vpn doit supporter les protocoles les plus utilisés sur les réseaux publics en particulier Ip.

Le Vpn est un principe : il ne décrit pas l'implémentation effective de ces caractéristiques. C'est pourquoi il existe plusieurs produits différents sur le marché dont certains sont devenus standard, et même considérés comme des normes.

Protocoles utilisés pour réaliser une connexion Vpn

Nous pouvons classer les protocoles que nous allons étudier en deux catégories:

Les protocoles de niveau 2 comme Pptp et L2tp.

Les protocoles de niveau 3 comme Ipsec ou Mpls.

Protocole de niveau 4 comme SSL/TLS (Secure Socket Layer/Tranports Layer Security).

Il existe en réalité trois protocoles de niveau 2 permettant de réaliser des Vpn : Pptp (de Microsoft), L2F (développé par CISCO) et enfin L2tp. Nous n'évoquerons dans cette étude que Pptp et L2tp : le protocole L2F ayant aujourd'hui quasiment disparut. Le protocole Pptp aurait sans doute lui aussi disparut sans le soutien de Microsoft qui continue à l'intégrer à ses systèmes d'exploitation Windows. L2tp est une évolution de Pptp et de L2F, reprenant les avantages des deux protocoles.

Les protocoles de couche 2 dépendent des fonctionnalités spécifiées pour Ppp (Point to Point Protocol), c'est pourquoi nous allons tout d'abord rappeler le fonctionnement de Ce protocole.

Installation, configuration et comprendre TCP / IP

2014-03-13T11:30:00.000-07:00

Les bases de la adressage TCP / IP :Adressage IPv4 :Réseaux , adresses privées , adresses publiquesLes adresses multicastMasques de variablesRésumé et supernettingCas pratique pour définir un plan d'adressageL'adressage IPv6 :Motivation pour le changementDifférentes méthodes de l'attribution des adresses IPv6Le concept de l'adresse anycastMécanismes de la migration IPV4 IPV6Lab 0 : IPV4 et IPV6 connectivité ( postes de travail et routeur Windows).Routage unicast :

Routage IPv4 :Routage et défaut routage statiqueRIPv1 et V2Lab1 : Mise en œuvre RI V1 et V2OSPF ( espace unique et multi- zone )Optimisation : récapitulation interne et externeOptimisation : Utilisation Stub et NSSA domainesLab 2 : Mise en œuvre OSPF multi- zoneLe cas d'un protocole externe : BGP4Routage IPv6 :La mise en œuvre de RIPngOSPFDémonstration: routage IPv6Routage multicast :
Fonctionnement généralRoute PIM DMRoute PIM SMRoute PIM SSMIGMP V2, V3Démonstration diffusé un flux vidéoTransport et Applications:transportMode ( TCP )Connexion ( UDP )applicationsLe fonctionnement détaillé de DNS et DHCPLab 3 : Installation des serveurs DHCP (serveur de Windows sur le routeur ) de relais DHCPLab 4 : Mettre en œuvre une architecture DNSdemande httpLes transferts de fichiers FTP en mode connectéLes transferts de fichiers en mode déconnecté TFTPApplications "mail" SMTP , POPLes bases de la gestion de réseau SNMP :Lab 5 : Observation de l'opération de diverses applicationsSécurité et accès à Internet :L'opération de NAT :Static NAT statiqueNAT dynamiqueLe mécanisme de "surcharge"Lab 6 : connexion Internet avec adresse public fourni par DHCP et NAT surchargeLe Proxy :mécanismesconfigurationVPNDescription de l'utilisation des mécanismes de VPN IP hausseDémonstration de la mise en place d'un VPN avec des détails de propriété intellectuelle des mécanismesUne application spécifique : Voix sur IP :mécanismes paquetssignalisation H323le MGCPL' application SIPLe transport de la voixLe RTP , RTCP

introduction au base de donnée SQL Server

2014-01-01T12:48:00.002-08:00

Introduction

Une base de données est un objet particulièrement difficile à définir puisqu’il est abordé en pratique selon différents points de vues :

pour un utilisateur, une base de donn´ees est un espace ou il peut enregistrer des informations, les retrouver et les faire traiter automatiquement par un ordinateur (on retrouve l`a, l’étymologie du mot informatique) ;

pour un développeur, une base de données est un ensemble de tables, de relations et de procédures écrites en SQL (Structured Query Language) ;

pour un administrateur informatique, une base de données est un ensemble de données à sauvegarder et sécuriser.

Nous nous contentons ici du rôle de développeur, cela signifie que nous occultons l’administration d’une base de données (puisqu’il s’agit d’un autre métier) mais que nous gardons en tête les préoccupations des utilisateurs (dont ce n’est pas le métier de d´evelopper des bases de données).

Dans une base de donn´ees personnelle (que l’on manipule dans le logiciel Access de Microsoft par exemple), on retrouve essentiellement un sch´ema ou je suis l’unique concepteur, développeur, fournisseur et analyste des données .

Au contraire, dans un SGBD professionnel (de type SQL Server, Oracle, DB2 d’IBM et bien d’autres ) le schéma est fondamentalement différent : les données sont fournies par plusieurs utilisateurs (parfois des milliers)à travers de multiples petites transactions SQL. Ces données sont stockées dans une ou plusieurs bases de production continuellement remises à jour par ces transactions. Cette partie amont du schéma constitue le système transactionnel (cf. figure 2). Les données sont en général historisées dans un entrepôt

de données dont l’élément constitutif n’est plus la table mais le cube. Ceci génère de gros transferts entre les deux systèmes mais les informations utiles sont plus proches des quelques utilisateurs qui ont besoin d’analyser les données. Cette partie aval du schéma constitue le système d´ecisionnel. L’ensemble est géré, dans l’entreprise, par les concepteurs, les d´eveloppeurs et les administrateurs du service informatique. Comme illustration nous pouvons prendre n’importe quelle entreprise qui fabrique et vend des produits (cf.figure 3). Les utilisateurs qui fournissent les données sont : les vendeurs, les interlocuteurs

auprès des fournisseurs et des usines. On voit bien qu’ils peuvent être nombreux. Les données seront naturellement stockées dans des tables concernant : les articles, les fournisseurs, les clients, les ventes et les stocks. Toutes ces informations seront regroupées sous forme de cubes concernant notamment : les ventes par vendeur et par trimestre, la production par produit et par usine, etc. Dans cette entreprise, ces cubes sont susceptibles d’intéresser les managers du service commercial, du service marketing et du service logistique. Le rôle du service informatique étant d’échafauder ce système et de proposer des outils pour chaque métier en relation avec les données.
Physiquement, le réseau informatique concerné par le traitement des données est organisé autour d’un ordinateur (ou un cluster d’ordinateurs) équipé de SQL Server et accompagné d’une baie de disques qui stockent les données (cf. figure 4).
A ce serveur sont connectés autant de stations de travail clientes que d’utilisateurs, que ce soit les opérateurs en amont, les managers en aval ou le service informatique. De plus en plus, ces utilisateurs passent par Internet, ce qui implique un nombre grandissant d’informations qui circulent entre le serveur web de l’entreprise et le serveur base de données

d’utilisateurs, que ce soit les opérateurs en amont, les managers en aval ou le service informatique. De plus en plus, ces utilisateurs passent par Internet, ce qui implique un nombre grandissant d’informations qui circulent entre le serveur web de l’entreprise et le serveur base de données.
D’autres remarques sont à noter concernant le logiciel présenté ici :

comme SQL Server a toujours quelque chose à faire, il tourne en permanence sur le serveur ; c’est ce que l’on appelle un service : on ne le d´emarre pas comme un simple exécutable et il continue de tourner quand on se d´econnecte ;

on ne trouvera dans le logiciel SQL Server ni de formulaires ni d’états ; l’interfaçage graphique est laissé aux ordinateurs clients, comme par exemple les applications Visual Basic (dont Access), les applications textes ou encore les pages web. Par ailleurs, l’édition d’´etats est laisséeà d’autres logiciels, comme par exemple Crystal Seagate.

Le système transactionnel

En anglais on parle de syst`eme OLTP (On Line Transaction Processing). Il s’agit pour nous de concevoir et développer la base de données relationnelle et les transactions qui permettent de modifier les données. On propose de d´ecouvrir ici le langage Transact SQL qui est une version propre à SQL Server du langage SQL.
Le langage SQL a été initialement conçu dans les années 1970 par la firme IBM. Il a été ensuite normalisé (la norme actuelle, SQL-2, date de 1992) et est devenu le standard de tous les SGBDR. Ce langage permet de masquer aux programmeurs les algorithmes de recherche des données dans des fichiers physiques eux-même structurés de manière très complexe et différemment selon les SGBDR. Transact SQL prend certaines libertés par rapport à la norme, mais la majeure partie de ce qu’on aborde ici est réutilisable avec un autre système de gestion.
Il se décompose en quatre sous-langages qui s’occupent de :

la définition des données : création des tables, des contraintes, etc. ;

la manipulation des données : sélectionner, insérer, supprimer et modifier ;

le contrôle des donnêes : intégrité, droits d’accès, verrous et cryptage ;

la programmation : procédures stockées, fonctions, déclencheurs.

Le lecteur ne trouvera rien ici concernant l’administration (sauvegarde, maintenance, ...), l’optimisation (index, compilation, ...) ou l’interfa¸cage (ADO, SQL-DMO, ...) des bases de données.
Le lecteur est également invité à se rappeler les méthode de conception d’un bon schéma relationnel et à se souvenir qu’il est essentiel de connaître le métier des
utilisateurs d’une base de donn´ees avant de travailler dans celle-ci.

Syntaxe du langage SQL

Comme tout nouveau langage commen¸cons par apprendre la syntaxe de base.
Tout d’abord on peut mettre autant d’espaces et de sauts de ligne que l’on veut entre les mots du langage. Cependant, on respectera les règles suivantes :

une seule instruction par ligne ;

la même indentation que dans le présent document ;

et des lignes pas trop longues (visibles entièrement à l’écran).

Commentaires

On peut insérer des commentaires de deux fa¸cons :

sur une ligne, à partir de deux tirets -- ;

dans un bloc délimité par /* et par */.

/* cette requete selectionne
toutes les donnees de la
table Exemple */

SELECT * FROM Exemple
-- le * designe toutes les colonnes

Remarque : ne pas employer les caractères accentués (y compris dans les commentaires)

Noms

Tous les noms d’objets (table, colonne, variable, etc.) doivent respecter les règles suivantes :

ne pas dépasser 128 caractères parmi : les lettres (non accentuées), les chiffres, @, $, #, - ;

commencer par une lettre ;

ne pas contenir d’espace .

Si un nom ne v´erifie pas les deux derni`eres r`egles, il faut le d´elimiter par des crochets [ et ] (si le nom utilise un crochet fermant, le doubler : [Bill [William]] Clinton]).
Par ailleurs, on est pas oblig´e de respecter la casse (i.e. il n’y a aucune diff´erence entre les majuscules et les minuscules). Mais on prendra l’habitude de laisser en majuscule les mots-cl´es du langage et seulement les mots-cl´es du langage.

Opérateurs

Les opérateurs arithmétiques disponibles sont : +, -, *, / et % le reste par division entière ;

les opérateurs de comparaison logique sont : <, <=, =, >=, > et <> (différent) ;

les autres opérateurs logique sont : AND, OR et NOT ;

et pour la concaténation des chaînes de caractères on utilise +.

Les niveaux de priorit´e entre ces op´erateurs sont usuels, il suffit donc de parenth´eser quand on a un
doute.

Variables

Les principaux types disponibles sont :

Type	Signification
INT	entier
DECIMAL(9,2)	montant à 9 chiffres (d´ecimaux) dont 2 après la virgule
REAL	réel flottant codé sur 24 bits
CHAR(64)	chaˆıne de caract`ere de longueur fixe 64
VARCHAR(64)	chaîne de caract`ere de longueur variable mais inf´erieure ou égale à 64
DATETIME	date et/ou heure avec une pr´ecision de 3.33 ms

dans un soucis d’économie d’espace, on peut utiliser pour les entiers les types SMALLINT, TINYINT et même BIT ;

les entiers de type INT peuvent aller jusqu’`a un peu plus de 2 milliards, au del`a il faut utiliser le type BIGINT qui autorise des entiers jusqu’`a plus de 9000 milliards ;

le nombre maximal de d´ecimales est 28 ;

on peut choisir de stocker les réels flottants sur n bits avec le type FLOAT(n) (n inf´erieur ou ´egale à 53) ;

les chaînes de caract`eres ne peuvent pas d´epasser 8000 caract`eres, au delà, il faut utiliser le type TEXT qui autorise plus de 2 milliards de caract`eres ;

on peut définir son propre type, exemple3 4 :

sp_addtype CodePostal, CHAR(5)

pour les conversions entre diff´erents type, il faut parfois employer l’instruction CAST.

Lorsque l’on d´efini une variable, on adopte la convention de faire commencer son nom par @.D´eclaration,
affectation et affichage :

DECLARE @tva DECIMAL(3,3)
SET @tva = 0.186
PRINT @tva

Structures

SQL offre les structures usuelles de tout langage.

►Blocs
On peut d´elimiter un bloc de plusieurs instructions par BEGIN et par END. C’est la structure la plus importante du langage, elle est utilis´ee par toutes les autres structures, les transactions, les d´eclencheurs, les proc´edures stock´ees et les fonctions

►Branchements conditionnels
On peut parfois avoir besoin d’effectuer un branchement conditionnel, pour cela on dispose de la
structure conditionnelle suivante :

IF expression booléenne
...                            une instruction ou un bloc
ELSE                      faculatif
...                            une instruction ou un bloc

Exemple tiré de la base de données Northwind : on veut supprimer le client Frank

IF EXISTS(SELECT OrderID FROM Orders WHERE CustomerID = ’Frank’)
-- bref, s’il existe des commandes pour le client Frank
PRINT ’Impossible de supprimer le client Frank, car il fait l’’objet de commandes’
ELSE
BEGIN
DELETE Customers WHERE CustomerID = ’Frank’
PRINT ’Client Frank supprime’
END

Remarque : les chaînes de caract`eres sont délimitées par une quote ’ et si la chaîne contient elle-même
une apostrophe ’, il suffit de doubler la quote ’’.
Une erreur très fr´equente consister à utiliser plusieurs instructions sans les délimiter par un bloc :

IF(@b <> 0)
PRINT ’On peut diviser car b est non nul’
@a = @a / @b
ELSE
PRINT ’On ne peut pas diviser car b est nul’

On dispose également de la structure plus générale suivante :
CASE
WHEN expression booléenne THEN
... une instruction ou un bloc
WHEN expression booléenne THEN
... une instruction ou un bloc
... d’autres WHEN ... THEN
ELSE
... une instruction ou un bloc
END

Dans laquelle, les diff´erents cas sont évalués successivement.
Exemple tiré de la base de données Northwind : on veut savoir quel produit il faut réapprovisionner

SELECT ProduitID, ’Etat du stock’ =
CASE
WHEN(Discontinued = 1) THEN
’Ne se fait plus’
WHEN((UnitsInStock - UnitsOnOrder) < ReOrderLevel) THEN
’Seuil de reapprivionnement atteint : passer commande’
WHEN(UnitsInStock < UnitsOnOrder) THEN
’Stock potentiellement negatif : passer commande’
ELSE
’En stock’
END
FROM products

Exercice : une erreur s’est gliss´ee dans l’exemple pr´ec´edent.

►Boucles conditionnelles

La seule fa¸con d’effectuer une boucle est d’utiliser la structure suivante :
WHILE expression bool´eenne
... une instruction ou un bloc
On ne dispose pas de boucle FOR pour la simple raison que les boucles WHILE suffisent :

DECLARE @i
SET @i = 0

WHILE(@i < @n)
BEGIN
...
@i = @i + 1
END

Par ailleurs, pour parcourir toutes les lignes d’une table, il suffit bien souvent d’utiliser l’instruction
SELECT. Les boucles sont donc inutiles en général.

Modes d'exécution du code SQL

Une fois qu’on a écrit (sans erreur) son code, SQL étant un langage interprété, on peut décider quand
et comment l’exécuter. La première étape consiste bien souvent à préciser sur quelle base de données on
compte travailler. Pour cela on dispose de l’instruction USE. Exemple :

USE northwind

Exécution immédiate

Dans l’Analyseur de requête, s´electionner la partie du code à exécuter et taper sur F5, CTRL+E,ALT+X ou cliquer sur le bouton lecture.

Utilisation de script

On peut enregistrer le code SQL dans des fichiers textes d’extension .sql (il s’agit-là d’une convention que l’on adopte) pour les exécuter plus tard. Sous MS-DOS, on peut exécuter un script truc.sql avec l’utilitaire osql en tapant :

osql -i truc.sql

Exécution par lots

Dans l’utilitaire osql on peut également taper les lignes une par une et taper GO pour lancer l’exécution. Les instructions entre deux GO successifs forment un lot. Si une erreur existe dans un lot, aucune instruction ne sera réellement exécutée. Le lot passe donc soit en totalité, soit pas du tout.
On peut écrire les GO dans un script, mais on pr´ef´erera utiliser les transactions.

Transactions

Une transaction est une suite d’instructions qui réussissent ou qui échouent en totalité (pas de réussite partielle). Si elle réussit, les modifications apportées à la base sont permanentes, et la transaction est inscrite au journal. Si une instruction échoue, toute la transaction est annulée et la base retrouve l’état dans lequel elle était avant la transaction.
Toutes les transactions figurent dans un fichier que l’on appelle le journal des transactions. Ce journal permet de restaurer la base de données en cas de panne sur le ou les fichiers de données. Ces fichiers de donnéessont évidemment sauvegard´es régulièrement, mais pour pouvoir restaurer compl`etement la base (en cas de plantage) il faut pouvoir refaire toutes les modifications depuis la dernière sauvegarde. C’est le role du journal des transactions de contenir toutes ces informations. Il est donc généralement stocké sur un autre disque.

On dit qu’une transaction est ACID :

Atomique, au sens ou on ne peut pas la diviser en une partie qui échoue et une partie qui réussit ;

Consistante, au sens ou une fois la transaction terminée, la base est de nouveau dans un état cohérent ;

Isolée, au sens ou une transaction considère que, pendant son ex´ecution, les données qu’elle manipule ne sont pas modifiées par une autre transaction ;

et Durable, au sens ou les modifications opérées par la transaction sont enregistrées de façon permanente (et recouvrables en cas de reconstruction de la base).

La syntaxe pour d´elimiter une transaction est la suivante :

BEGIN TRAN
... une suite d’instructions
COMMIT TRAN

C’est une notion importante : si le transfert d’une somme d’argent est encapsulé dans une transaction
qui regroupe le débit du compte source et le crédit du compte destination, alors il n’y aura pas de fuite
d’argent même en cas d’erreur.

Débogage

Il n’y a pas dans SQL Server de débogage à proprement parler. Tout juste dispose-t-on d’une vérification de la syntaxe des requêtes SQL. Il faut donc se débrouiller avec l’affichage des résultats
à l’écran.

le disque compact ou cd

2013-09-06T14:44:00.000-07:00

Définition générale :

Inventé en 1978 par la société Philips, le disque compact ou cd (compact disc) est une galette en matière plastique qui contient de l'information sous forme numérique (succession de bits à 1 ou à 0), gravée de manière définitive sur une piste en spirale et lue par un procédé optique (réflexion d'un faisceau laser).

Les avantages du cd sont son coût peu élevé, son faible encombrement (un cd de 650 Mo valant à peu prés 450 disquettes, on gagne de la place de rangement), sa facilité d’utilisation, etc, etc.

Un lecteur CD-ROM est caractérisé:

Par sa vitesse : celle-ci est calculée par rapport à la vitesse d'un lecteur de CD-Audio (150 Ko/s). Un lecteur allant à 3000Ko/s sera caractérisé de 20X (20 fois plus vite qu'un lecteur 1X)

Par son temps d'accès. C'est le temps moyen qu'il met pour aller d'une partie du CD à une autre.

Par son type: ATAPI (IDE) ou SCSI

Type	Temps d’accès (ms)	Débit théorique (Ko/s)
X1	530	150
X2	280	300
X3	240	450
X4	200	600
X6	150	900
X8	145	1200
...	...	...
X32	90	4800
X52	95	7800
X64		9600

Historique : Type de cd

la structure de cd :

Le CD est constitué d'un substrat en matière plastique (poly carbonate) et d'une fine pellicule métallique réfléchissante (or 24 carat, aluminium ou alliage d'argent) de 12 cm de diamètre et de 1,2 mm d’épaisseur (peut varier de 1,1 à 1,5 mm). La couche réfléchissante est recouverte d'une laque anti-UV en acrylique créant un film protecteur pour les données. Enfin, une couche supplémentaire peut être ajoutée afin d'obtenir une face supérieure imprimée.

Il possède un orifice central de 15mm de diamètre qui est utilisé par le dispositif d’entraînement du lecteur.

gravure de donnée :

Les données sont gravées sous forme numérique sur une piste en spirale entre les rayons 20 et 58mm. Cette piste est lue à partir du centre. Une seule face est gravée. Pour réfléchir le faisceau laser, cette face est recouverte d’une mince couche d’aluminium protégée par un vernis transparent. Le pas de la spirale valant 1,6 micron, on peut faire 23.750 fois le tour du cd. Le rayon moyen du cd étant de 39mm, on peut ainsi déduire qu’un seul cd peut supporte une piste de 5,8 km de long.

Remarque : le nombre de tours du cd que fait la pis te varie légèrement d’un cd à l’autre. C’est une des raisons pour lesquels les cd-r n’ont pas to us exactement la même capacité. Les sources que nous avons trouvé en réalisant ce travail menti onnent des nombres entre 22.000 et 24.000 tours pour une piste.

Principe de codage des informations :

Les informations sont donc codées sur cette piste spiralée sous forme numérique. Cela veut dire qu’elles sont représentées sous forme binaire, des 0 et des 1, correspondants en général en électronique à la présence où à l’absence de tension.

Sur la piste, ces informations binaires sont représentées « physiquement » par une succession de creux et de bosses (pits) séparés par des espaces ou méplats (lands) qui traduisent les 0 et les 1 du signal numérique.
Ces creux ont une largeur de 0,6 microns pour une profondeur de 0,12 à 0,16 microns. La longueur d’un méplat est variable et est comprise entre 0,38 et 3,56 microns. (On peut remarquer au passage que les creux ont des dimensions dont l’ordre de grandeur correspond à la longueur d’onde de la lumière utilisée dans les lecteurs de cd-rom, à savoir 0,78 microns).

Les CD achetés dans le commerce sont pressés, c'est-à-dire que les alvéoles sont réalisées grâce à du plastique injecté dans unmoule contenant le motif inverse.
Une couche métallique est ensuite coulée sur le substrat en poly carbonate, et cette couche métallique est elle-même prise sous une couche protectrice.

Un cd peut contenir à peu prés 3 milliards de pits

Un autre groupe s’occupant des cd-r, nous n’allons pas nous attarder sur ceux-ci, mais pour information, ils possèdent une couche supplémentaire (située entre le substrat et la couche métallique) composée d'un colorant organique

(en anglais dye) pouvant être marqué (le terme brûl er est souvent utilisé) par un laser de forte puissance (10 fois celle nécessaire pour la lecture). C'est donc la couche de colorant qui permet d'absorber ou non le faisceau de lumière émis par le laser.

Vue au microscope des pits et des lands de la surface d’un cd. On voie très bien ici qu’ils n’ont pas tous le même longueur.

Structure logique d’un cd:

Un CD, qu'il soit audio ou CD-ROM , est constitué de trois zones constituant la zone d'information(information area ) :

La zone Lead-in Area(parfois notée LIA ) contenant uniquement des informations décrivant le contenu du support (ces informations sont stockées dans la TOC, Table of Contents ). La zone Lead-ins'étend du rayon 23 mm au rayon 25 mm. Cette taille est imposée par le besoin de pouvoir stocker des informations concernant un maximum de 99 pistes. Lazone Lead-insert au lecteur de CD à suivre les creux en spirale afin dese synchroniser avec les données présentes dans la zone programme

La zone Programme(Program Area ) est la zone contenant les données. Elle commence à partir d'un rayon de 25 mm, s'étend jusqu'à un rayon de 58mm et peut contenir l'équivalent de 76 minutes de données. La zone programme peut contenir un maximum de 99 pistes (ou sessions)d'une longueur minimale de 4 secondes.

La zone Lead-Out(parfois notée LOA ) contenant des données nulles (du silence pour un CD audio) marque la fin du CD. Ellecommence au rayon 58 mm et doit mesurer au moins O.5 mm d'épaisseur (radialement). La zone lead-out doit ainsi contenir au minimum 6750 secteurs, soit90 secondes de silence à la vitesse minimale (1X).

Dans un CD-R, en plus des trois zones décrites ci-dessus, on trouve une zone appelée PCA (Power Calibration Area ) et une zone PMA (Program Memory Area) constituant à elles deux une zone appelé SUA (System User Area) .
La PCA peut être vue comme une zone de test pour le laser afin de lui permettre d'adapter sa puissance au type de support. C'est grâce à cette zone que la ncommercialisation de supports vierges utilisant descolorants organiques et des couches réfléchissantes différents est possible. A chaque calibration, le graveur note qu'il a effectué un essai. Un maximum de 99 essais par media est autorisé.

Les systèmes de fichiers d’un cd.

Le format de CD (ou plus exactement « le système defichiers ») s'attache à décrire la manière selon laquelle les données sont stockées dans la « zone programme » .

Le premier système de fichiers historique pour les CD est le « High Sierra Standard » .

Le format ISO 9660(voir aussi point I.c.3) normalisé en 1984 par l' ISO (International Standards Organisation ) reprend le « High Sierra Standard » afin de définir la structure des répertoires et des fichiers sur un CD-ROM. Il se décline en trois niveaux :

Niveau 1: Un CD-ROM formaté en « ISO 9660 Level 1 » ne peut contenir que des fichiers dont le nom est en majuscule (A-Z ), pouvant contenir des chiffres (0-9) ainsi que le caractère "_". L'ensemble de ces caractères est appelé « d-characters ». Les répertoires ont un nomlimité à 8 d-characters et une profondeur limitée à 8 niveaux de sous-répertoires. De plus la norme ISO 9660impose que chaque fichier soit stocké de manière continue sur le CDROM, sans fragmentation.

Niveau 2: Le format « ISO 9660 Level 2 » impose également que chaque fichier soit stocké comme un flux continu d'octets,mais permet un nommage de fichiers plus souple en acceptant notamment les caractères @ - ^ ! $ % & ( ) # ~et une profondeur de 32 sous-répertoires maximum.

Niveau 3:Microsoft a également défini le format Joliet , une extension au format ISO 9660
permettant d'utiliser des noms de fichiers longs (LFN , long file names ) de 64
caractères comprenant des espaces et des caractèresaccentués selon le codage
Unicode.

Le format ISO 9660 Romeo est une option de nommage proposée par Adaptec, indépendante donc du format Joliet , permettant de stocker des fichiers dont le nom peut aller jusqu'à 128 caractères mais ne supportant pas le codage Unicode.

Le format ISO 9660 RockRidge est une extension de nommage au format ISO 9660 lui permettant d'être compatible avec les systèmes de fichiers UNIX.

Afin de pallier les limitations du format ISO 9660 (le rendant notamment inapproprié pour les DVD-ROM), l'OSTA(Optical Storage Technology
Association) a mis au point le format ISO 13346 , connu sous le nom de UDF(Universal Disk Format ).

Correction des erreurs – ECC et EDC :

La piste d’un cd contient 333.000 secteurs de mêmelongueur, contenant chacun 3.234 octets. Le secteur est la plus petite unité logique de donnée lisible sur un cd. La lecture des données sur un disque compacts’accompagne d’un nombre d’erreurs beaucoup plus importants que sur un support magnétique. De plus, si une erreur est détectée, il n’est pas question que le lecteur revienne en arrière et reprenne la lecture : le son ou l’animation doit absolument suivre son cours à son rythme propre. Heureusement, les mathématiciens Reed et Solomon ont développé une méthode appelée CIRC (Cross Interverleaved Redd-Solomon Code), qui permet au contrôleur du lecteur de détecter et de corriger les erreurs de lecture en temps réel, à partir de données spécialement stockées à cette effet.

Tout secteur de cd contient donc :

Des données utilisées pour la détection des erreursde lecture, l’ensemble des octets étant appelé EDC (Error Detection Code).
Des octets utilisés pour la correction des erreurs de lecture, l’ensemble de ces octets étant appelé ECC (Error Correction Code)

L’importance relative des octets EDC et ECC dépend de la précision désirée lors de la restitution des données. Pour un cd-audio, 392 octets sont dévolus à l’EDC et autant à l’ECC : le taux d’erreur obtenu est satisfaisant, les erreurs résiduelles étant indécelables à l’oreille. Comme 98 octets sont dévolus à des contrôles, il reste 2.352 octets utiles sur les 3.234 octets du secteur. La capacité utile d’un cd-audio est donc de 750Mo.

Le cd-rom engendre des contraintes plus sévères :

Certains secteurs contiennent des programmes et leur taux d’erreur ne doit pas dépasser 10-12.

L’interactivité nécessite que chaque secteur soit repéré.

Routage et Accès distant sous MS server 2008

2013-09-03T11:11:00.001-07:00

Introduction

Windows 2008 Server peut donner à un serveur, la capacité de jouer, de manière performante, le rôle de routeur.

Nous allons présenter les différentes fonctionnalités de routage ainsi que les entités du service routage et accès distant intégrées à l’environnement Windows 2008 Server.

On distingue différentes catégories de routeurs :
a) les routeurs matériels, dont la seule tâche consiste au routage des paquets d'informations dans le monde TCP/IP
b) les routeurs logiciels, dont le rôle est d'acheminer les données vers une destination voulue. Cependant, à la différence du routeur matériel, le routeur logiciel est implémenté au sein d'un serveur qui peut détenir d'autres fonctionnalités.

Un routeur agit au niveau de la couche réseau (couche 3). Lorsqu'il reçoit une trame, il la décapsule jusqu'au niveau 3.

Le routeur est capable d'extraire de la trame, l'adresse IP de destination. Le paquet peut alors être acheminé jusqu'à une interface capable d'atteindre cette destination.

Afin de réaliser cette opération,le routeur doit au préalable consulter sa table de routage. Cette dernière constitue un espace où sont stockées les différentes routes, c'est-à-dire les différents réseaux qu'il est capable de joindre. Son rôle est de déterminer le chemin le plus court pour acheminer les paquets, de la source à la destination.

Dans la table de routage, chaque réseau de destination est associé à une interface qui achemine les paquets.

La table de routage

Pour afficher la table de routage, il suffit de lancer l'invite de commande (Démarrer->Exécuter->cmd) et ensuite de taper route print.
Il s'affiche alors une fenêtre semblable à celle-ci :

La table de routage regroupe trois types d'entrées :

Itinéraire réseau

Il s'agit d'un chemin indiquant l'interface réseau, c'est le dispositif permettant l'acheminement des paquets, afin de joindre un autre réseau.

Itinéraire hôte

C'est un chemin personnalisé (dispositif administrable à distance, comme un serveur par exemple) permettant de contrôler et optimiser le trafic réseau.

Itinéraire par défaut

Il s'agit du chemin définit pour l'acheminement par défaut des paquets d'informations, notamment lorsque ces derniers n'arrivent pas à emprunter un chemin donné.

Voici la description des les cinq colonnes de la table de routage :

a) Destination réseau
Indique les réseaux de destination connus dans la table de routage. Par exemple pour le réseau 206.167.44.0, on retrouve :

l’adresse réseau 206.167.44.0

l’adresse IP de l’interface du routeur 206.167.44.2

l’adresse de broadcast dirigé 206.167.44.255.

Le broadcast dirigé fait référence à des paquets de diffusion pour un réseau ou un sous réseau donné. Ce type de broadcast passe les routeurs, contrairement aux broadcasts locaux qui ne passent pas les routeurs et dont l’adresse est 255.255.255.255
b) Masque réseau
Indique le masque de sous réseau utilisé sur le réseau de destination.
c) Adresse passerelle
Indique l'adresse de la passerelle qui sera traversée par le paquet avant d'atteindre sa destination. Cette adresse doit être accessible par le routeur.
d) Adresse interface
Indique l’adresse de l’interface du routeur sur laquelle le paquet devra être transmis afin d’atteindre sa destination. L’adresse de l’interface et l’adresse de la passerelle ne sont pas toujours identiques. Par exemple, la table de routage d’une station de travail va disposer d’une route par défaut (passerelle) pointant vers l’adresse IP d’un routeur, alors que l’adresse de l’interface pour atteindre cette passerelle sera celle de la station de travail.
e) Métrique

Représente une échelle de mesure. Il s'agit de l'élément qui permettra au
routeur de décider du choix d’une route. Plus cet indice est faible, plus la
route est fiable.

Fonctionnalités du routage

Windows 2008 Server intègre de nombreuses fonctionnalités de routage,
capables de lui donner le rôle de routeur :

Configuration des filtres de paquets

Translation d'adresse(NAT)

Implémentation de protocoles de routage comme : le RIP 1 et 2 (Routing Information Protocol) qui est un protocole de routage à vecteur de distance, c'est-à-dire qu'il permet le transfert de la table de routage d'un routeur à son voisin.

l'OSPF (Open Shortest Path First) qui est un protocole de routage à état de lien. Contrairement au RIP, l'OSPF permet une allégeance de la bande passante, en envoyant les informations uniquement lorsque cela est nécessaire, à la différence du RIP, qui l'effectue de manière périodique. La console du service Routage et Accès distant est utilisée pour paramétrer le routage.

Installer le rôle Routage et Accès distant

Vous pouvez installer le service Routage et Accès distant en passant par l'utilitaire Server Manager.
Aller dans Gérer votre serveur.

Activer le routage

Pour activer le routage sur votre serveur Windows 2008 Server:

Lancer la console Routage et accès distant.

Faire un clic droit sur votre serveur.

Choisir la commande Configurer et activer le routage et l'accès distant.

La fenêtre suivante s'affiche :

Cliquer sur suivant afin de continuer l'opération de configuration du serveur.

Sélectionner l'option Configuration personnalisée qui permettra d'attribuer au serveur Windows 2008, différents rôles.

La première option, Accès à distance (connexion à distance ou VPN)

permet de configurer un serveur d’accès distant pour les liaisons point à
point sur RTC (réseau téléphonique commuté), RNIS etc., ainsi qu’un
serveur VPN acceptant les connexions VPN s’appuyant sur les protocoles
PPTP et L2TP.

L’option NAT (Network address translation) permet d’activer le routage

ainsi que le protocole de translation d’adresse IP NAT.

L’option Accès VPN (Virtual Private Network) et NAT permet à votre

serveur Windows 2008 de jouer le rôle de serveur VPN pour les
connexions entrantes, et de serveur de translation d’adresse pour les
connexions sortantes.

L’option Connexion sécurisée entre deux réseaux privés permet

l’interconnexion de deux réseaux privés en s’appuyant sur des interfaces
de connexion à la demande.

La dernière option, Configuration personnalisée permet de choisir parmi

différents rôles pour votre serveur Windows 2008.

Choisir l’option Routage réseau ensuite cliquer sur Suivant.

Cliquer sur Terminer afin de finir la définition du routage.

configuration et mise en place du Protocole EIGRP sous routeur cisco

2013-08-22T17:15:00.002-07:00

Introduction :

EIGRP signifie Enhanced Interior Gateway Routing Protocol et c’est un protocole de routage développé par Cisco dans le but d’améliorer le protocole IGRP et notamment le rendre plus stable. Ce protocole est donc uniquement compatible avec les produits Cisco. EIGRP utilise l’algorithme DUAL (Diffusing Update Algorithme) qui a été développé à SRI International

Principes et caractéristiques :

Convergence rapide : EIGRP stocke toutes les tables de routage de ses voisins et ainsi il peut rapidement s’adapter si sa route par défaut disparait. S’il ne connaît pas une route, EIGRP interroge ses voisins pour découvrir une route alternative et lorsqu’elle est connue, il la propage.

VLSM : EIGRP est un protocole de routage sans classe et les routes sont automatiquement résumées.
Mises à jours partielles : EIGRP n’envoi pas de MAJ périodique. Les MAJ sont déclenchées lorsque le chemin ou la métrique d’une route change. La propagation des MAJ est limitée aux seuls routeurs qui en ont besoin et les paquets sont envoyés en Multicast (adresse 224.0.0.10) ou en Unicast. Ainsi, EIGRP consomme peu de bande passante.
Support de plusieurs protocoles : EIGRP supporte IP, AppleTalk, et IPX grâce à l'utilisation de modules de protocole-dépendant.

Protocoles routes par EIGRP :

Le protocole EIGRP est capable de router plusieurs protocoles, à savoir Apple Talk, IP et IPX.

Apple Talk : Pour redistribuer les routes apprises par le protocole Apple Talk, EIGRP utilise le RTMP (Routing Table Maintenance Protocol).

IP : Avec le protocole IP, EIGRP utilise les protocoles OSPF, RIP, EGP, BGP pour distribuer les informations.

IPX : Avec ce protocole, EIGRP utilise Novell RIP pour la distribution des informations.

EIGRP emploie quatre éléments clés :

Module de protocole indépendant : Support de IP, IPX et AppleTalk qui opèrent de manière indépendante.

EIGRP utilise le protocole RTP pour la livraison et la réception des paquets.

Découverte des voisins : Utilisation des paquets HELLO pour découvrir ses voisins.

L'Algorithme DUAL permet à EIGRP de déterminer : le meilleur chemin sans boucle ainsi que les meilleurs chemins de secours sans boucle.

Format de Message EIGRP

En-tête EIGRP

En-tête Couche liaison - Contient les adresses MAC source et destination

En-tête paquet IP - Contient les adresses IP source & destination

En-tête paquet EIGRP - Contient le numéro d'AS

En-tête paquet EIGRP - Contient le numéro d'AS

Type/Longueur/Valeur - Partie données du message EIGR

Distances administratives :

Les conceptions de routage :

Le protocole EIGRP repose sur plusieurs concepts de base ; Parmi ceux-ci, quatre méritent

particulièrement notre attention.

Neighbor Tables : Lorsqu’un routeur découvre un nouveau voisin, il enregistre son adresse et son interface dans une table de routage pour ses voisins. Lorsqu’un voisin envoie un « Hello Message », il est averti du « Hold Time ». Si le Hello Message n’est pas reçu dans le Hold Time, alors celui-ci est expiré et DUAL est informé que la topologie a changé. Le « Hold Time » correspond à la période de temps qu’un routeur doit attendre pour une réponse de la part d’un de ses voisins. Si il n’y a pas de réponse avant la fin de ce temps, alors le chemin est considéré comme indisponible.

Topology Table : Cette table appelée plus communément en français la table de topologie contient toutes les destinations connues par les routeurs voisins. Chaque entrée dans la table de topologie contient l’adresse de destination ainsi que la liste de ses voisins. Cette liste est associée à la métrique qu’utilise le routeur pour atteindre sa destination.
La métrique qu’utilise le routeur dans sa table de routage et la métrique qu’il utilise pour avertir les autres routeurs est la somme de la meilleure mesure entre la destination et un de ses voisins additionnée à la distance entre lui et ce voisin.
Route-States : Les entrées de destinations pour la Topology Table peuvent exister en deux états : actif ou passif. Une destination est passive lorsque le routeur n’a pas besoin de recompter et active lorsque celui doit effectuer un recomptage. Un recomptage est nécessaire lorsq u’une destination n’a pas de successeur. Cette notion de successeur est très importante lors de l’utilisation du protocole <EIGRP.

En effet, lorsqu’un routeur veut acheminer un paquet, il a besoin de connaître toutes les routes possibles capables de remplir cette tâche. Ce sont les routeurs voisins qui vont lui indiquer les différents chemins possibles que pourront emprunter les données pour arriver à destination. Et c’est donc le routeur voisin qui propose le chemin avec le plus faible coût jusqu’à la destination qui sera désigné comme le successeur. Lors de la comparaison des coûts des différentes routes possibles, le coût le plus faible qui sera alors choisi par EIGRP est appelé le Feasible Distance (FD).

Route Tagging : Le protocole EIGRP supporte les routes internes. En ce qui concerne les routes externes, elles sont connues par un autre protocole ou entrées de façon statique dans le routeur.

L’explication est la suivante : EIGRP étant un protocole conçu pour faire du routage intérieur, il n’est pas spécialisé pour le routage entre des systèmes autonomes externes. Ces routes externes contiennent des informations importantes nécessaires au bon fonctionnement de EIGRP comme par exemple :
L’identifiant du routeur qui redistribue la route
* Le numéro du système autonome de la destination
* L’identifiant du protocole externe
* La mesure du protocole externe
* Le tag administratif
Cette dernière information permet d’éviter les boucles de routage entre EIGRP et d’autres protocoles de routage.

L'algorithme DUAL :

Grâce à cet algorithme, le routeur utilise seulement l’information qu’il reçoit de ses voisins directement
connectés afin de prendre ses décisions de routage.

DUAL est le processus de décisions pour le calcul des routes, en les traçant selon les informations de ses voisins. DUAL utilise l’information de distance, de chemins sans boucles pour insérer ces routes dans une table de routage basée sur les successeurs potentiels.

Voici le principe de fonctionnement de l’algorithme DUAL :

Lorsque la topologie du réseau change, DUAL teste le réseau afin de trouver un éventuel successeur. S’il y a un successeur, DUAL l’utilise ce qui évite un recomptage complet de la route. S’il n’y a pas de successeur, un recomptage total de la route est alors effectué afin de trouver un su ccesseur.

Pour atteindre le réseau 192.168.1.0, le routeur A essaye de trouver le meilleur chemin où le coût est le plus faible. Sur ce schéma, on ne peut avoir que deux chemins sans boucle : l’un passant par le routeur B et l’autre par le routeur D. La particularité d’EIGRP est qu’il va stocker ces deux chemins en les différenciant : l’un est le chemin utilisé et l’autre le chemin potentiel.

Les type de paquets EIGRP :

*Paquets Hello

– Utilisés pour découvrir et former des adjacences avec les voisins

*Paquets de mises à jour
– Utilisés pour propager les informations de routage

*Paquets de Requête
– Utilisés par le DUAL pour rechercher des réseaux
– Peuvent être émis en Unicast or Multicast
*Paquets de Réponse
– Paquet Réponse
– Son émis en Unicast uniquement

* Paquets d'acquittement
– Utilisés pour acquitter la réception de mise à jour, de requête et de répons

Avantage et inconvenients du protocole EIGRP :

Avantage :

Le premier avantage du protocole EIGRP est une convergence plus rapide en raison notamment d’une fréquence de mises à jour plus faible qu’avec d’autres protocoles.
Le second avantage de EIGRP par rapport à son prédécesseur IGRP est qu’il consomme beaucoup moins de bande passante et ce toujours grâce à une basse fréquence de ses mises à jour des tables de routage.

inconvienients :

Même si EIGRP est une amélioration du protocole IGRP, il réside toujours quelques défauts. Le premier est que l’implémentation de EIGRP sur Frame Relay ou ATM est assez difficile à réaliser et notamment lors de la configuration du protocole.
Une autre contrainte avec le protocole EIGRP est qu’il a été développé par Cisco et est donc de ce fait un protocole propriétaire réservé à tous les produits de marque Cisco.

Découverte des voisins et échange de route :

Quand EIGRP démarre, il utilise les paquets HELLO pour construire sa table de voisins. Les voisins sont les routeurs directement attachés avec le même numéro AS. Le processus de la découverte des voisins est le suivant :

Routeur A envoi un HELLO
Routeur B envoi un HELLO et un UPDATE qui contient les informations de routage
Routeur A accuse réception de l'UPDATE
Routeur A envoi son UPDATE
Routeur B accuse réception

Une fois que deux routeurs sont voisins, ils utilisent des HELLO entre eux comme keepalive. Des informations de routes additionnelles ne sont envoyées que si une route est perdu ou qu'une
nouvelle route est découverte. Un voisin est considéré comme perdu si aucun HELLO n'est reçu sur une période de 3 HELLO (hold time). Par défaut 5/15 sec (hello/hold).
Les voisins peuvent être vu avec :
#show ip eigrp neighbors

Métrique du protocole EIGRP

Un routeur EIGRP reçoit des annonces de ses voisins et répertorie la distance annoncé (AD) et la distance possible (FD) pour une route. La AD est la métrique envoyé par le voisins sur le réseau, et la
FD est la métrique de ce routeur.

Critères utilisés pour calculer la métrique :
*Bande passante (par défaut)‏
*Délai (par défaut)‏
*Charge
*Fiabilité

Bande passante et délai d’une interface

*Bande passante (BW) d’une interface

Valeur par défaut (1544 kbit/s) modifiable
Router(config-if)#bandwidth <kilobits>

Pour la métrique, la bande passante du tronçon le plus lent vers la destination doit être retenue

*Délai (DLY)

Mesure du temps mispar un paquet pour parcourir une route

Valeur statique fonction de la liaison à laquelle l’interface est connectée

Fiabilité et charge d’une interface

*La fiabilité (reliability) est une mesure dynamique de la probabilité que la liaison soit mise hors service ou de la fréquence d’erreur de la liaison

*La charge (load) reflète le volume du trafic qui emprunte la liaison ; mesurée de façon dynamique

Exemple :

Distance de faisabilité (FD) :

Distance de faisabilité: cout le plus faible pour atteindre le réseau de destination

Successeur :

voisin vers lequel les paquets seront envoyés à moindre coût vers le réseau destination

Distance annoncée (AD) :

Distance annoncée : la distance de faisabilité annoncée par un voisin EIGRP pour atteindre le même réseau de destination

Successeur potentiel :

Voisin qui dispose d’un chemin de secours sans boucle vers le même réseau que le successeur et pour lequel la distance annoncée est inférieure à la distance de faisabilité

Condition de faisabilité :

Condition vérifiée quand un voisin informe une AD plus petite que la FD du routeur local pour une même destination.

Configuration de EIGRP :

*(config)#router eigrp <num_AS>

Le numéro d’AS doit être identique sur tous les routeurs d’un même AS

*(config-router)#network <réseau> {<m-gen>}

Défini les réseaux inclus dans les maj EIGRP et active les maj sur les interfaces concernées

Le masque est optionnel et de type générique

*(config-router)# traffic-share {min|balanced}

min (defaut) : tout le traffic est envoyé au successeur (route de métrique la plus faible)

balanced : trafic envoyé de manière inversement prop. aux métriques aux succeseurs pote

Vérification de l’activité du processus

R1#show ip protocols

Vérification des voisins et de la contiguïté

R1#sh ip eigrp neighbors

Gestion de la bande passante

R1(config)#interface serial 0/0/0

R1(config-if)#bandwidth 64

R1(config-if)#ip bandwidth-percent eigrp 1 50

Gestion des intervalles Hello et des timers

R1(config)#interface serial 0/0/0

R1(config-if)#ip hello-interval eigrp 1 60

R1(config-if)#ip hold-time eigrp 1 180

Route de récapitulatif Null0

EIGRP inclut automatiquement une route de récapitulatif vers l’interface « poubelle » Null0 lorsqu’une des conditions suivantes est avérée

il existe au moins un sous-réseau acquis via EIGRP

la fonction de récapitulatif automatique est activée

Route de récapitulatif Null0
EIGRP inclut automatiquement une route de récapitulatif vers l’interface « poubelle » Null0 lorsqu’une des conditions suivantes est avérée

il existe au moins un sous-réseau acquis via EIGRP

la fonction de récapitulatif automatique est activée

Résumé automatique de route
Automatique si l’interface de sortie est dans un réseau de classe différent de celui de la route annoncée

Résumé et redistribution de routes
Empêcher les résumés de routes automatiques
(config-router)#no auto-summary
Résumé manuel de routes
(config-if)#ip summary-address eigrp
<processus_id> <@réseau> <masque-réseau>
Redistribution des routes statiques
(config-router)#redistribute static
Redistribution des routes apprises par un autre
protocole de routage (IGP ou EGP)
(config-router)#redistribute rip
(config-router)#redistribute ospf <num-proc>
(config-router)#redistribute bgp <num-AS>

EIGRP fait automatiquement du load-balancing entre les routes. EIGRP offre la possibilité de faire du load-balancing via plusieurs routes avec des métriques différentes. La variance est un coefficient qui multiplie la métrique de la meilleure route, et qui permet au routeur d’utiliser dans sa table de routage toute route ayant une métrique inférieure à cette valeur. Les deux routes sont bien intégrées à la table de routage malgré leurs métriques différentes. Il est par ailleurs possible de faire de la répartition de trafic intelligente et de manière inversement proportionnelle aux métriques calculées. Router(config)#router eigrp 1
Router (config-router)#variance 2
R1(config-router)#traffic-share balanced

Par défaut EIGRP limite la bande passante du lien à la moitié. Cette limite est configurable avec la commande :
Router(config)#int s0/0/0
Router(config-if)#ip bandwidth-percent eigrp 7 25

Il est aussi possible de régler directement la bande passante du lien :
Router(config)#int s0/0/0
Router(config-if)#bandwidth 128

Authentification :
Par défaut, aucune authentification n’est configurée pour EIGRP. Certain protocoles de routage comme RIPv2 ou OSPF peuvent être configurés pour utiliser un mot de passe. Dans ce type d’authentification, un mot de passe en clair est utilisé. EIGRP utilise un hash MD5 et ainsi seul le message crypté est échangé, non le mot de passe.
Router(config)#key chain RTR_Auth
Router(config-keychain)#key 1
Router(config-keychain-key)#key-string mykey
Router(config-keychain-key)#send-lifetime 10:15:00 300
Router(config-keychain-key)#accept-lifetime 10:00:00 10:05:00
!
Router(config)#interface s0/0/0
Router(config-if)#ip authentication mode eigrp 1 md5
Router(config-if)#ip authentication key-chain eigrp 1 RTR_Auth

Evolutivité :
L’utilisation de Stub est une façon de limiter les requêtes. Un routeur qui est configuré en Stub ne
doit pas avoir plus de deux voisins et ne doit pas être un routeur de transit. Lorsqu’un routeur est configuré en Stub, EIGRP le notifie à ses voisins. Quand un routeur perd une liaison vers un réseau, il
envoie un message QUERY à tous ses voisins. Ainsi lorsqu'un routeur sait que son voisin est un stub, il ne va donc pas lui envoyer de QUERY.
Router(config)#router eigrp 1
Router(config-router)#eigrp stub

Conclusion

EIGRP est donc le successeur du protocole IGRP. Protocole défini comme à la fois puissant et simple à configurer, EIGRP est particulièrement adapté aux réseaux de grande taille. Lors de la mise en place de réseaux importants, le choix des protocoles est une étape décisive pour le futur bon fonctionnement du réseau (rapidité et fiabilité). Il est possible d’être hésitant entre le protocole EIGRP et son principal concurrent qu’est OSPF mais le choix dépend alors du type de technologies que l’on veut implémenter et des capacités de la personne responsable des opérations car cer tains protocoles sont plus difficiles à mettre en place que d’autres.
Il est cependant assuré qu’en choisissant d’implémenter le protocole EIGRP sur un réseau de taille importante, la rapidité et la flexibilité du réseau seront au rendez -vous.

Configuration des sites web sur IIS

2013-08-17T11:58:00.000-07:00

En cliquant sur les propriétés du site web par défaut par le clic droit de la souris, nous entrons

dans les propriétés définies au niveau du site web.

Taper le nom que vous voulez voir apparaître dans la liste de vos sites web, utiliser de préférence un nom bien explicite, de telle manière que les personnes

devant intervenir sur ce serveur puissent s'y retrouver. Cliquez ensuite sur

Suivant.

Dans le cas où vous désirez mettre plusieurs sites Web en fonction sur un même serveur, il est nécessaire de mettre en place un moyen qui permettra de les différencier. En effet, si le serveur n'a aucun moyen de faire la distinction entre les différents sites Web, lorsqu'un client voudra se connecter au serveur, ce dernier ne saura quoi lui répondre. A noter que, de toute manière, le serveur n'acceptera pas de publier plusieurs sites sur la même adresse, sur le même port et sans en-tête d'hôte. Il existe trois possibilités pour différencier vos sites Web :

L'adresse IP, intéressant au niveau sécurité. Si vous mettez votre site Intranet et votre site Web public sur le même serveur, vous aurez la possibilité de définir sur le routeur de l'entreprise une liste d'accès qui permettra au IP venant de l'extérieur d'accéder à l'IP du site Web Publique mais pas celle de l'intranet. Spécifiez l'adresse IP à laquelle le site Web devra répondre ou laissez « (Toutes non attribuées) » pour que le site réponde à toutes les adresses que possède ce serveur.

Si vous avez activez le cryptage SSL sur votre serveur, il faut indiquer le port SSL correspondant.

Après avoir cliqué sur Suivant, il vous sera demandé le chemin où se situe le répertoire de base du site que vous voulez publier.

Pour mettre en place un site web, il est impératif de définir un répertoire de base. Ce répertoire sera utilisé par IIS pour y rechercher la page par défaut à afficher. Il vous sera également utile pour appliquer vos stratégies de sécurité. En effet, en donnant les droits ou non à un utilisateur ou à un groupe d'utilisateurs sur ce répertoire, vous permettrez l'accès ou non au site qu'il contient.

Par défaut, l'option d'accès anonyme au site Web est sélectionnée. Si vous désirez créer un site Web privé ou sécurisé, désélectionnez cette option. Cliquez sur Suivant.

La page suivante nous permet de définir les droits dont dispose votre site. Par défaut, le site peut être lu et peut exécuter des scripts côté serveur comme l'ASP ou PHP (A condition que les extensions auxquelles les scripts font appel soient installé et autorisé).

Cliquez sur Suivant puis Terminez.

Votre site Web apparaît désormais dans la liste de vos sites Web.

Donc après la création de site web sur IIS et le répertoire de base de site web il faut configurer le site web avec la page qu’il vous héberger comme suit :

Cliquez sur le noeud « Sites web », puis effectuez un clic-droit sur le site web par défaut afin d’en afficher les propriétés :

L’onglet « Site web » vous permet d’attribuer une adresse IP ainsi qu’un port TCP à votre site. Si votre serveur dispose de plusieurs adresses IP, vous pourrez en dédier une par site hébergé.

Pour le choix de la page d’accueil sélectionner l’onglet document et suive :

L’onglet « Documents » définit la page de contenu par défaut. Si la page située en haut de la liste n’est pas disponible, IIS essaiera de lire la suivante, et ainsi de suite.

Sélectionner les pages par défaut et cliquer sur supprimer jusqu’à supprimer les trois page Cliquer sur l’onglet ajouter taper le nom de la page d’accueil et cliquer sur OK puis OK

Maintenant nous pouvons configurer la sécurité d’accès aux répertoires pour ca sélectionner l’onglet Sécurité de répertoire et suivre comme suit :

L’onglet « Sécurité de répertoire » vous permet de sécuriser l’accès de tout ou partie de votre site web, en réclamant un identifiant et un mot de passe aux visiteurs.

Si vous pouvez accéder au site web avec l’authentification de l’utilisateur suivre les étape suivant :

Décocher l’onglet activer la connexion anonyme et laisser le champ authentification Windows intégrer cocher.

Si vous désactivez le mode anonyme, le visiteur devra s’authentifier comme utilisateur du domaine. Pour plus de sécurité cochez « Authentification Windows intégrée », car cette méthode ne fait pas circuler le mot de passe en clair sur le réseau.

si voulez-vous Accordez ou refusez l’accès à votre site internet, aux ordinateurs dont les adresses IP sont ajoutées dans la liste :

Sélectionner l’onglet Sécurité de répertoire cliquer sur modifier de Restriction par adresse IP et nom de domaine.

Une interface sera afficher sélectionner autoriser et cliquer sur ajouter taper l’adresse IP de client que vous pouvez refuser leur l’accès puis cliquer sur ok

L’exemple de nous c’est l’adresse 192.168.1.254 que non avons refusé puis clique sur OK puis appliquer et OK

Nous avons créé les sites web et les répertoires de base et nous avons choisi la page d’accueil et définition de la Sécurité de répertoire

Maintenant il faut associer les adresse IP a des noms de Domain c’est à dire le lien de la page web sa configurer comme suit :

Clic droit sur la zone tri.ma et sélectionner nouvel hote (A)

Une interface sera afficher entrer l’information comme suit dans le champ nom entrer le nom de l’hôte le lien de votre site1 sera site1.tri.ma et le champ adresse IP entrer l’adresse IP de site1 que vous avez déjà attribué sur IIS et clique sur ajouter un hôte.

Mais tous les adresse ip que nous avons atribuier il faust ajouter dans la carte réseaux

Pour faire sa clic droit dans l’icon de favoris réseaux une interface sera afficher comme sa :

Lancer internet explorer et taper l’adresse hôte de site 1 puis entrer Site1.tri.ma

Serveur web Internet Information Services IIS

2013-08-17T10:45:00.000-07:00

Introduction

Microsoft propose dans toutes les versions de Windows 2003 Server une nouvelle version des services Internet Information Services (IIS), la version 6.0.

Pour rappel, il existe 4 éditions de Windows 2003 Server :

L'architecture IIS 6.0 a subit de nombreuses modifications par rapport à ses prédécesseurs. Ces modifications ont apporté des améliorations sensibles au niveau de :

La sécurité
La fiabilité
Les performances
La gestion

Il n'est donc pas étonnant que certaines applications Web fonctionnant sous Windows 2000 avec IIS 5.0 ne fonctionnent pas sous IIS 6.0. C'est pour cela qu'il existe un Mode isolation IIS 5.0 (mode par défaut lors d'une mise à jour de IIS 5.0 vers IIS 6.0) permettant à ces applications de fonctionner.

La première version d’IIS a vu le jour en 1996 avec Windows NT 4.0. Plusieurs années plus tard (en l'an 2000), Microsoft intégra une version revue au sein de son nouveau système : Windows 2000 Server. Cette édition d’IIS était installée par défaut en même temps que l'OS. Cela participa à sa diffusion sur le marché mondial mais posa de nombreux problèmes de sécurité (notamment mis en évidence par le ver NIMDA).

Contrairement, donc, aux versions antérieures, IIS 6.0 n’est pas installé par défaut avec Windows server 2003. En outre, Windows Server 2003 a une nouvelle « stratégie de groupe » sur les serveurs dans une forêt d’AD (Active Directory) qui ne sont pas destinés à être des serveurs Web.

Architecture

L'architecture de IIS 5.0 est organisée autour d'un seul processus : Inetinfo.exe. Comme tout processus, Intetinfo utilise nécessairement un espace mémoire qui se trouve partagé avec toutes les applications Web. Comme tout le monde a pu rapidement s'en apercevoir, ce mode de fonctionnement pose un problème de fiabilité. Lorsque ce processus implémente une application Web mal écrite qui s'alloue trop de ressources ou qui ne répond plus, cela remet en cause tout le fonctionnement du serveur Web et peut nécessiter le redémarrage du serveur Web et donc l'arrêt de toutes les applications du serveur Web.

Niveau sécurité, le processus Inetinfo fonctionne avec des privilèges systèmes, ce qui présente une faille de sécurité si un code malicieux est lancé. Par la suite Microsoft a adapté une autre fonctionnalité au service IIS 5.0 qui permet de faire fonctionner les applications en mode out-of-process (dllhost.exe). Ce mode permet de tout faire fonctionner dans des processus et des espaces de mémoires séparés. En théorie, l'idée est intéressante mais en pratique, elle a démontré une lenteur de fonctionnement et n'a pas résolue le problème lié à la sécurité.

Caractéristique

Le service pack 1 de Windows Server 2003 confirme cette tendance sécuritaire pour réduire encore la surface d’attaque et augmenter la sécurité de l’application (désactivation de l'accès anonyme par défaut, restriction des droits du compte SERVICE RESEAU....). Aucun service annexe tel ASP, extension Frontpage, ISAPI ou CGI ne sont installés par défaut de même que FTP, NNTP et SMTP, Webdav ou toutes les extensions dynamique possibles. Le serveur Web ne rend que du contenu statique

1) IIS 6.0 est conforme à la norme HTTP 1.1. il gère les protocoles TCP/IP, HTTP, FTP, SMTP, NNTP et les contrôles d'accès PICS. Il est administrable en ligne de commande et en mode graphique via une console MMC - Microsoft Management Console - qui héberge des programmes tels que le Gestionnaire des services Internet et supporte les accès Webdav pour la gestion des sites.

2) IIS peut être administré à distance par interfaces WMI et ADSI dans le cas de gestion,

par scripts, de plusieurs serveurs en même temps, ce qui n’est pas une garantie de sécurité.

3) Les configurations stockées dans les deux fichiers XML de métabase sont modifiables et éditables à chaud par un quelconque éditeur de texte. Vous pouvez modifier le fichier de métabase directement pendant l'exécution d'IIS. Les modifications sont alors immédiatement appliquées à la métabase en mémoire ce qui permet de ne pas redémarrer le service mais peut présenter, à première vu, une faille pour toutes personnes pouvant s’en emparer. Vous pouvez rapidement revenir à une version précédente de la métabase et éviter ainsi des interruptions de service prolongées. Le suivi automatique des modifications apportées à la métabase enregistre sur disque une copie de chaque version du fichier de métabase dans un dossier « historique ».

4) IIS 6.0 supporte IPV6 mais la limitation de bande passante n'est pas prise en charge pour les sites Web IPv6

5) Le chemin d’accès relatif aux répertoires parents est désactivé par défaut.

6) IIS permet d’attribuer une valeur de bande passante réservée sur le réseau. En tant qu'administrateur, vous pouvez aussi contrôler le niveau et la qualité du service offert à vos utilisateurs en utilisant l'implémentation des délais et des limites de connexion, des limites de longueur de file d'attente des pools d'applications et la comptabilisation des processus.

7) En mode isolation, IIS 6.0 permet d’isoler les applications de manière à ce qu'elles s'exécutent dans un processus (espace mémoire) séparé du serveur Web et des autres applications. Vous pouvez configurer IIS 6.0 de manière à ce qu'il s'exécute soit en mode d'isolation du processus de travail (par défaut à l’installation), où tous les processus sont exécutés dans un environnement isolé, soit en mode d'isolation IIS 5.0 où vous pouvez exécuter des applications Web non compatibles. En mode d'isolation du processus de travail, vous pouvez isoler n'importe quel élément (application Web isolée ou sites multiples) dans son propre processus de travail du service de publication WWW, empêchant ainsi un site ou une application d'en arrêter un autre. Pour contrecarrer les utilisateurs mal intentionnés et déjouer les attaques contre le système, vous pouvez configurer des pools d'applications et donc le processus de travail qu'ils contiennent, de manière à ce qu'ils s'exécutent sous un compte dont le niveau d'autorisation est inférieur à celui de Local System, le compte Service Réseau.

8) IIS 5.0 utilisait un compte local système, IIS 6 se connecte via le compte Service réseau qui possède des droits de beaucoup inférieurs. En effet, le compte anonyme crée uniquement un jeton utilisant ce compte Service réseau.

9) Dans des cas bien précis, il est possible d’autoriser uniquement certains répertoires ou certaines url à des comptes d’utilisateurs préétablis. Il faut pour cela désactiver le compte anonyme et utiliser l’option d’autorisation d’URL.

10) IIS permet l’installation d’un serveur FTP en mode isolation. L'isolation d'utilisateur FTP empêche les utilisateurs d'afficher ou d'écraser les contenus d'autres utilisateurs en limitant l'accès à leurs propres répertoires. Un utilisateur ne peut pas remonter dans l'arborescence, car le répertoire de premier niveau de l'utilisateur apparaît en tant que racine du service FTP.

11) IIS permet d'envoyer des messages d’erreur standards ou personnalisés. En termes de sécurité, les messages d'erreur personnalisés fournissent des commentaires moins informatifs que les messages d'erreur standard.

12) IIS permet d’utiliser la compression HTTP pour obtenir des transmissions plus rapides entre les navigateurs prenant en charge cette compression et le serveur. Vous pouvez compresser séparément les fichiers statiques ou les fichiers dynamiques .

13) IIS teste continuellement ses process W3WP.exe par des commandes ping régulières afin de vérifier leurs présences et les redémarrer automatiquement le cas échéant. Dans IIS 5.0 toutes les applications s’exécutaient dans une seule instance de processus. Dans IIS 6.0 les applications et sites web sont regroupés dans des pools d’applications. Chaque pool dispose d’un ou plusieurs processus exécutants (W3WP.exe) qui s’exécutent indépendamment les uns des autres. Si un des processus ou pools d’applications tombe, cela n’affectera pas les autres exécutants.

14) Http.sys est maintenant exécuté en mode noyau permettant entre autres :

Le filtrage des requêtes entrantes ; Http.sys analyse toutes les requêtes entrantes pour identifier tout ensemble de requêtes anormalement important qui pourrait signaler une tentative d’exploitation de mémoires tampon ou saturation de mémoires.

Une réaction en cas d’échec de processus exécutant ; si un processus échoue en raison d’une attaque de type saturation de mémoires, Http.sys peut être configuré soit pour arrêter ou redémarrer le processus.

L’amélioration de l’enregistrement ; Http.sys écrit dans le fichier journal avant qu’une requête ne soit traitée par un process, ce qui permet d’identifier la requête à l’origine de la panne du processus.

Installation

Pour installer IIS sur votre serveur à partir de Windows 2003 Server, vous avez deux possibilités :

Premier methode A partir Gérer votre serveur

A partir de la console nommée « Gérer votre serveur » qui s'ouvre lors de votre premier démarrage ou que vous trouverez en suivant les menus : Démarrer, Programmes, Outils d'administration, Gérer votre serveur.

Ajouter ou supprimer un rôle. La fenêtre suivante, il vous faudra sélectionner Serveur d'applications (IIS,ASP.NET)

L'extension serveur FrontPage vous permet de manager votre serveur IIS à

partir des applications Microsoft FrontPage 2002 et SharePoint Team Services ou

Portal.

L'installation est terminée et votre serveur est prêt à tourner!

La deuxième méthode a Partir Ajout/Suppression de programme

La deuxième méthode beaucoup plus complète et professionnelle, consiste à passer par Ajout/Suppression de programme à Ajouter ou Supprimer des Composants Windows

Vous constaterez que par défaut, pour des raisons de sécurité, aucun composant n'a été installé avec Windows 2003 Server à la différence de Windows 2000 Server où dans ce cas IIS était installé par défaut.

Sélectionner « Serveur d'application » et double cliquer dessus pour voir apparaître les différentes options disponible

Le serveur d'application offre une panoplie de composants tel que vous le voyez ci-dessus. Nous nous intéresserons au Service IIS.

Double Cliquer sur IIS pour voir apparaître les différentes options

Extension serveur du transfert d'arrière plan (BITS)
Cette option est utile lorsque l'on a besoin d'implémenter un système de transfert de
données. En effet, en sélectionnant cette option, vous installez une extension qui permettra
aux clients Web d'utiliser la bande passante disponible pour les transferts de données. Il faut
noter que cette extension permettra aux personnes qui téléchargent des fichiers,
d'interrompre leur téléchargement et de le reprendre là où ils se seront arrêtées.
Fichiers communs
Les fichiers communs sont dépendants des services :

Service World Wide Web

Console du serveur d'applications

Gestion des services IIS

Il est plus que déconseillé de ne pas inclure ces Fichier communs si vous souhaitez installer
un de ces services.
Gestionnaire des Services IIS
Cette option vous permettra d'installer les composants logiques de IIS
enfichables dans une console MMC.
Impression par Internet
Les extensions permettent le partage d'impression via le Web mais également la
gestion d'imprimantes à partir d'applications Web.
Service FTP
Grand classique de IIS, installe le serveur FTP (Files Transfer Protocol)
Service NNTP
Service de News
Service SMTP
Service permettant l'envoi d'e-mail. Vous devez déjà avoir vu ce type de serveur
lorsque vous avez configuré votre boite e-mail.
Service Word Wide Web
L'installation de ce service vous permet de publier et de gérer vos sites Web.
Double cliquer sur l'option Service Word Wide Web pour afficher les différentes
options.
Le serveur Web ne peut pas publier des documents qui ne se trouvent pas dans les répertoires spécifiés.
Chaque site Web ou FTP doit avoir un répertoire de base. Le répertoire de base est l'emplacement central où sont stockées les pages publiées. Il contient un fichier de page d'accueil ou d'index qui donne la bienvenue aux utilisateurs et contient des liens vers d'autres pages du site.
Pour effectuer une publication à partir d'un répertoire non contenu dans le répertoire de base, il faut créer un répertoire virtuel. Un répertoire virtuel est un répertoire qui n'est pas contenu dans le répertoir de base, mais qui apparaît comme tel dans les navigateurs Clients
Un répertoire virtuel comporte un alias, qui est un nom utilisé par les navigateurs Web pour accéder à ce répertoire.
Un alias est :
généralement plus court que le nom du chemin d'accès du répertoire
il est plus pratique à saisir pour les utilisateurs.
Un alias est plus sûr.
En effet, les utilisateurs ne savent pas où vos fichiers sont stockés physiquement sur le serveur et ne peuvent donc pas utiliser cette information pour les modifier.
Les alias vous permettent de déplacer plus facilement des répertoires dans votre site. Plutôt que de modifier l'URL du répertoire, vous modifiez la correspondance entre l'alias et l'emplacement physique du répertoire.
Un répertoire virtuel comporte un alias, qui est un nom utilisé par les navigateurs Web pour accéder à ce répertoire
Illustration :

le protocole de resolution d'adresse ARP

2013-08-15T10:08:00.000-07:00

Introduction :

La transmission d'un datagramme IP entre 2 stations utilisent les entités de la couche inférieure .

2 stations situées dans un même (sous-)réseau ne peuvent communiquer que si elles

connaissent leurs adresses de niveau inférieure .

Définition :

Le protocole ARP a un rôle phare parmi les protocoles de la couche Internet de la suite TCP/IP, car il permet de connaître l'adresse physique d'une carte réseau correspondant à une adresse IP, c'est pour cela qu'il s'appelle Protocole de résolution d'adresse (en anglais ARP signifie Address Resolution Protocol).

Chaque machine connectée au réseau possède un numéro d'identification de 48 bits. Ce numéro est un numéro unique qui est fixé dès la fabrication de la carte en usine. Toutefois la communication sur Internet ne se fait pas directement à partir de ce numéro (car il faudrait modifier l'adressage des ordinateurs à chaque fois que l'on change une carte réseau) mais à partir d'une adresse dite logique attribuée par un organisme: l'adresse IP.

Ainsi, pour faire correspondre les adresses physiques aux adresses logiques, le protocole ARP interroge les machines du réseau pour connaître leur adresse physique, puis crée une table de correspondance entre les adresses logiques et les adresses physiques dans une mémoire cache.

Lorsqu'une machine doit communiquer avec une autre,elle consulte la table de correspondance. Si jamais l'adresse demandée ne se trouve pas dans la table, le protocole ARP émet une requête sur le réseau. L'ensemble des machines du réseau va comparer cette adresse logique à la leur. Si l'une d'entre-elles s'identifieà cette adresse, la machine va répondre à ARP qui va stocker le couple d'adresses dans la table de correspondance et la communication va alors pouvoir avoir lieu...

Principe :

La station qui recherche à connaître l'adresse Mac d'une station dont elle connaît

l'adresse IP :

* pose la question à la ronde :

En diffusant un message de demande contenant l'adresse IP recherchée.

* elle attend la réponse :

Réception d'un message de réponse contenant le couple adresse IP/ adresse Mac

Toute station est à l'écoute des messages de demande de résolution d'adresse

*si la station se reconnaît :

Réception d'un message de demande contenant une adresse IP correspondant à celle de la station

*la station répond :

émission d'un message de réponsecontenant le couple adresse IP/ adresse Mac

Il existe de type de message Arp Requête ARP et Réponse ARP :

*Requête ARP

– est diffusée sur le réseau physique de l’émetteur

– contient l’adresse IP de l’hôte cible

*Réponse ARP

– est renvoyée à l’émetteur par l’hôte cible

– contient l’adresse physique de l’hôte cible

*Résolution limitée à un seul réseau physique

*Protocole ARP non routable (requêtes et réponses ne traversent pas les routeurs)

*Améliorations

– mise en mémoire cache du résultat de la résolution

– prise en compte de l’association d’adresses de l’émetteur

Format du datagramme ARP :

Les messages échangés par ARP sont appelés des datagrammes.

Description des champs du datagramme ARP

► Protocole : (16 bits)

Indique le protocole pour lequel on veut l’adresse logique. Doit valoir 0x0800 pour IP. Les différentes valeurs possibles pour ce champ sont recensées dans la RFC 1700.

►L. @phy : Longueur de l’adresse physique (8 bits)

Indique le nombre d’octets de l’adresse physique de ce type de réseau. Pour Ethernet, les adresses sont codées sur 6 octets. Permet de connaître la taille de @physique source et @physique destination.

►L. @pro : Longueur de l’adresse logique (8 bits)

Indique le nombre d’octets de l’adresse logique utilisée par le protocole indiqué dans le champ Protocole. Pour IP, c’est 4.

Permet de connaître la taille de @proto source et @proto destination, qui est variable selon le réseau logique.

►Opération : (16 bits)

Indique l’objet du message échangé. Vaut 1 pour une requête ARP ; 2 pour une réponse ARP.

►@physique source : (taille variable)

Contient l’adresse physique de l’émetteur. Sa représentation courante est celle des adresses physiques du réseau indiqué dans le champ Type de réseau.

►@proto source : (taille variable)

Contient l’adresse logique de l’émetteur si connue, ou 0 (pour requête RARP). Sa représentation courante est celle des adresses logiques du protocole indiqué dans le champ Protocole.

►@physique destination : (taille variable)

Contient l’adresse physique du destinataire, ou 0 si inconnue. Sa représentation courante est celle des adresses physiques du réseau indiqué dans le champ Type de réseau.

►@proto destination : (taille variable)

Contient l’adresse logique du destinataire, ou 0 si inconnue. Sa représentation courante est celle des adresses logiques du protocole indiqué dans le champ Protocole.

Cache ARP :

Stockage en mémoire cache de l’information de réponse ARP, avec une durée de vie limitée (15 mn)

Optimisation supplémentaire (communications souvent bidirectionnelles) :

– la station cible d’une requête ARP stocke dans son cache l’association d’adresses de l’émetteur

– lorsqu’elles reçoivent une requête ou une réponse ARP, les autres stations consultent leur cache : s’il existe une entrée pour l’adresse de l’émetteur du message, l’association d’adresses est mise à jour

Possibilité, lors du démarrage d’un hôte, de diffuser une requête ARP dont lui-même est la cible : mise à jour du cache des autres hôtes et détection, en cas de réponse, de doublons d’adresse IP

Proxy ARP :

*But : cacher l’existence d’autres réseaux physiques

*Souvent utilisé dans le cas de sous-réseaux pour permettre la coexistence avec des stations qui ne fonctionnent pas en présence de sous-réseaux

Principe : le proxy ARP (souvent mis en œuvre dans un routeur) répond aux requêtes ARP à la place des stations des autres sousréseaux.

*Conséquence : le cache ARP de l’émetteur de la requête ARP contient plusieurs entrées correspondant à une même adresse physique (celle du proxy ARP)

*Ne convient pas si le protocole ARP doit détecter l’usurpation

d’adresses IP (spoofing)

La commande ARP :

arp <hostname> : résout l'adresse de la station passée en paramètre

arp -a : visualise le contenu de la table

arp -s <hostname> <Mac-address> : ajoute une entrée dans la table d'association d'adresse

arp -d <hostname> : supprime une entrée de la table d'association d'adresse

comment gere les droit de Sécurité NTFS et partage

2013-08-13T14:41:00.002-07:00

Cette Article a pour but de définir le système de gestion de fichiers NTFS, les permissions d’accès aux fichiers et de manière plus général les droits qu’il est possible de gérer sur lesfichiers et dossiers d’une partition NTFS.

Gérer les permissions NTFS

Les permissions NTFS sont des règles liées à des objets qui définissent quels utilisateurs peuvent accéder a quels objets et avec quels permissions. Les permissions NTFS sont uniquement disponibles sur des volumes NTFS, et ne sont pas disponible sur des volumes formatés en FAT ou en FAT32. Les permissions en place sur les dossiers sont différentes des permissions en place sur les fichiers.

Droits NTFS sur les dossiers

Lorsque l’on met en place des droits NTFS sur un dossier, ces permissions s’appliquent à ce dossier, aux sous-dossiers ainsi qu’aux fichiers présent dans ce dossier. Ci-dessous la description des droits sur les dossiers.

Permissions NTFS sur les dossiers	Permet de
Contrôle Total	Changer les permissions, prendre la propriété, supprimer des sousdossiers et fichiers, faire ce que permettent les autres droits NTFS
Modification	Supprimer le dossier, faire ce que permet la permission en écriture et celle de « lecture et exécution »
Lecture et exécution	Parcourir les dossiers, même si l'utilisateur n'a pas de droits sur ce dossier, faire ce que permet le droit en lecture et l'affichage du contenu du dossier.
Affichage du contenu du dossier	Voir le nom des fichiers et des sous-dossiers
Lecture	Visualiser les fichiers et sous-dossiers, identifier le propriétaire, les permissions et les attributs (lecture seule, caché)
Ecriture	Créer des nouveaux fichiers et sous-dossiers, modifier les attributs du dossier, voir le propriétaire du dossier et les permissions.

Droits NTFS sur les fichiers

Lorsque l’on met en place des droits NTFS sur un fichier, ces droits ne s’appliquent que sur le fichier en question. Ci-dessous la description des droits sur un fichier.

Permissions NTFS sur les dossiers	Permet de
Contrôle Total	Changer les permissions, prendre la propriété, faire ce que permet les autres droits NTFS
Modification	Modifier et supprimer le fichier, faire ce que permet la permission en écriture et celle de lecture et exécution
Lecture et exécution	Lancer des applications et faire ce que permet le droit en lecture
Lecture	Visualiser les fichiers, voir le propriétaire, les permissions et les attributs (lecture seule, caché)
Ecriture	Créer et écraser un fichier, modifier les attributs voir le propriétaire du dossier et les permissions.

Les ACLs

Le système NTFS enregistre un ACL pour chaque fichier ou dossier d’un volume NTFS.
L’ACL contient une liste des comptes utilisateurs et des groupes avec l’autorisation d’accès pour le fichier ou le dossier. Lorsqu’un utilisateur tente d’accéder à une ressource, l’ACL doit contenir une entrée (un ACE) pour le compte d’utilisateur ou le groupe dans lequel l’utilisateur fait parti. L’entrée en question doit contenir le type d’accès demandé pour autoriser la requête. S’il n’existe pas d’ACE spécifique pour l’utilisateur en question, l’accès
est refusé.

Les permissions sont cumulatives

Il est possible de définir de multiples permissions d’accès à un utilisateur. En effet, l’affectation des droits ne se fait pas seulement avec les comptes d’utilisateurs mais aussi avec les groupes d’utilisateurs. Au final, un utilisateur qui se trouve dans plusieurs groupes se voit affectés la somme des droits des groupes auquel il appartient. Par exemple, si un utilisateur à un accès en lecture pour un dossier et qu’il est membre d’un groupe qui a un accès en écriture sur ce dossier, alors l’utilisateur aura les droits en lecture et en écriture sur ce dossier.

Les permissions sur les fichiers supplantent les permissions sur les dossiers

Dans le système de gestion NTFS, les droits NTFS sur les fichiers sont prioritaires par rapport aux droits NTFS sur les dossiers. Un utilisateur qui a un droit sur un fichier conservera ce droit même si le fichier est dans un dossier pour lequel l’utilisateur n’a pas de droit. Dans ce cas, l’utilisateur devra accéder au fichier en utilisant l’UNCcomplet de ce fichier. En d’autres termes, si vous n’avez pas accès au contenu d’un dossier mais accès à un fichier qui se trouve à l’intérieur de ce dossier, alors vous devrez connaître le chemin complet du fichier pour pouvoir y accéder.Pour palier à ce problème, il est possible de simplement attribuer les droits de « Affichage du contenu du dossier », ce qui permet à l’utilisateur de naviguer à travers les différents dossiers.

Les refus d’accès supplantent les autorisations d’accès.

Il est possible de définir des refus d’accès à un compte d’utilisateur ou à un groupe, cependant
cette méthode n’est pas la méthode recommandée pour contrôler les accès aux ressources.
Lorsque l’on définit des refus d’accès, ces refus d’accès sont prioritaires par rapport aux
possibles autorisations d’accès, qui pourraient concourir pour l’accès à une ressource.

Au final, il faut retenir les 3 règles suivantes :

Les permissions NTFS sont cumulatives
Les permissions sur les fichiers sont prioritaires sur les permissions sur les dossiers
Un refus d’accès est prioritaire sur une autorisation d’accès

Héritage des permissions NTFS

Par défaut, les permissions définies sur un répertoire se propagent sur l’ensemble des sousdossiers et fichiers contenu dans ce dossier. Quelque soit les permissions que vous définissez sur un dossier, ces permissions se retrouveront héritées sur les sous-dossiers existants ou créer par la suite, ainsi que sur les fichiers. Cependant, il est possible de casser l’héritage, de sorte que la propagation des droits NTFS n’ait plus lieu.

Si vous décidez de casser l’héritage dans votre arborescence de dossiers, alors le lien sera perdu entre les permissions des dossiers parents et le dossier sur lequel vous avez défini l’héritage. Le dossier sur lequel vous avez cassé l’héritage devient alors « top parent folder ». Ainsi, tous les sous dossiers et fichiers du dossier « top parent folder » vont se retrouver à hériter leurs permissions de ce « top parent folder », et non plus de la racine des dossiers..

Si vous décidez de casser l’héritage, le système vous propose deux options : Les droits NTFS sont dupliqués sur la base de droits hérités. Dans ce cas l’on repart depuis les droits hérités, et l’on peut ensuite les modifier comme on l’entend. La seconde option consiste à repartir de 0,, avec des permissions vierge, sans aucune permission.

Conseil de Gestion

Pour simplifier l’administration, regrouper les données entre données applicatives, données de travail et répertoires personnels. Cela permettra de définir les permissions sur des dossiers et non pas sur des fichiers. La sauvegarde n’a pas besoin de s’attarder sur les données applicatives, sauvegardés par ailleurs.

Il ne faut permettre aux utilisateurs l’accès aux données que lorsqu’ils doivent y accéder. Si un utilisateur n’a qu’un besoin en lecture sur un fichier, il ne faut lui permettre que l’accès en lecture. Cela réduit le risque de modifications ou de suppressions accidentelles.

Il est préférable de travailler avec des groupes d’utilisateurs qu’avec des utilisateurs, pour l’affectation des permissions. Cela permet de ne pas modifier les ACL et de ne modifier que l’appartenance à un groupe. Ainsi, on ne donne d’accès directement à un utilisateur que si la gestion par groupe est trop problématique

Il est recommandé de ne permettre que l’accès en « Lecture et exécution » au groupe des « Utilisateurs » et au group des « Administrateurs ».

Il est recommandé de casser l’héritage dès le premier répertoire à l’intérieur du lecteur (ex : F:\Local\)

N’inscrire des refus d’accès qu’en cas de nécessité, c’est méthode porte très fréquemment à confusion.

Avec Windows 2000, un utilisateur qui ne dispose pas d’un compte valide se retrouve avec les droits d’invité. De ce fait, il a les droits du groupe « Everyone », qu’il faut également éviter d’utiliser (pour cette raison même). (Le groupe « Everyone » comprend le compte « guest », si ce dernier est autorisé sur le serveur qui héberge la ressource NTFS)

Copier et Déplacer des dossiers/fichiers

Lorsque l’on copie ou déplace des fichiers ou des dossiers, les permissions en place sur ces
données peuvent changer.

Copie de données

Lorsque l’on copie des données entre des dossiers ou des volumes :

Windows considère qu’il s’agit de nouveaux fichiers, les droits reprennent donc ceux du répertoire de destination.

Vous devez avoir des droits d’écriture dans le dossier destination

Vous devenez le « Creator Owner »

Déplacement de données

Lorsque l’on déplace des données au sein du même volume NTFS :

Les données conservent les droits originaux

Vous devez avoir le droit en écriture dans le dossier destination

Vous devez avoir les droits de modification sur les données sources.

Vous devenez le « Creator Owner »

Difference entre 64bit et 32bit

2013-07-18T08:47:00.000-07:00

Dans cet article nous allons aborder deux différents systèmes que la plus part d’entre vous ne connaissent pas leu valeur et leurs utilités. Ce sont bien évidement le système Windows 32 bit & système 64 bit, pour connaitre les programmes et application qui convient.

C’est quoi la version 32 bit & 64 bit ?

Souvent ou dans la plus part de temps vous rencontrez lors d’un téléchargement la possibilité de télécharger un tel programme pour version 32 bit et aussi pour 64 bit, cela veut dire tout simplement qu’elle est le type de votre Processeur CPU ? Qu’il est le type de son fonctionnement ? ce dernier a un rapport avec la RAM qui analyse d’une manière général, vous pouvez en tout manière savoir les information de ces deux matériels CPU & RAM

Qu’elle est la différence entre la version 32 bit & 64 bit ?

La différence pour 64 bit est tout simplement est au niveau de la puissance, la performance et le démarrage des applications, n’oublions pas aussi le temps d’échangement des informations depuis et vers la RAM En stockant plus de ces processus dans la mémoire vive au lieu du disque dur. En plus il utilise une capacité supérieure à celle de 32 bit. Et à ce qui concerne le système 32 bit. Au niveau de la RAM le système 64 bit utilise espace pouvant atteindre 16 Go, au contraire de système 32 bit qui pourra utiliser au maximum 4 Go.

source : http://acu-techno.com/difference-entre-un-systeme-32-bit-et-64-bit

Examen Fin Formation TRI 2

2013-06-22T05:45:00.005-07:00

Examen Fin Formation TRI 2

tri-ju2012-eff-th

tri-ju2012-eff-TPv1

tri-ju2012-eff-TPv2

tri-ju2012-eff-TPv3

tri-ju2012-eff-TPv4

tri-ju2012-eff-TPv5

tri-ju2012-eff-TPv6

tri-ju2012-eff-TPv7

tri-ju2012-eff-TPv8

installation et configuration d'un serveur Telnet sous linux

2013-06-10T04:26:00.000-07:00

Table des matières

Introduction
Installation
Activer et démarrer le service telnet
Tester le serveur
Références

Introduction

Telnet, ou plus précisément le protocole Telnet, offre la possibilité d’établir une session de terminal par TCP/IP. Ce document pr/sente l’installation et le paramétrage d’un serveur Telnet.

Installation

Le service Telnet se compose de deux paquetages:

Le client Telnet (telnet-0.17-23.rpm);
Le serveur Telnet (telnet-server-0.17-23.rpm)

La vérification de la présence et de l’installation de ces paquetages se fait à l’aide de la commande rpm.

Exemple de vérification :

[root@pc root]# rpm -qa|grep telnet
telnet-0.17-23
telnet-server-0.17-23

L’installations ce fait aussi à l’aide de la commande rpm.

Exemple d’installation du serveur Telnet :

[root@pc root]# rpm -i telnet-server-0.17-23

Activer et démarrer le service Telnet

Le service Telnet est contrôlé via le service xinetd. Par défaut, le service Telnet est désactivé. Pour l’activer il faut éditer le fichier /etc/xinetd.d/telnet, et mettre: disable=no.

Exemple de fichier /etc/xinetd.d/telnet :

service telnet { flags = REUSE socket_type = stream wait = no user = root server = /usr/sbin/in.telnetd log_on_failure += USERID disable = no }

Il faut ensuite redémarrer le service xinetd :

[root@pc root]# service xinetd restart Arrêt de xinetd : [ OK ] Démarrage de xinetd : [ OK ]

Il est aussi possible d’activer le serveur Telnet à l’aide des utilitaires redhat-config-service, ntsysv et chkconfig.

Tester le serveur

Telnet peut être démarré selon deux modes : le mode de saisie et le mode de commande. Le basculement d’un mode à l’autre est réalisé en tapant la combinaison de touches Ctrl + [ au démarrage de Telnet. Lorsque l’ordinateur hôte est indiqué, le programme passe automatiquement en mode de saisie. Telnet peut être démarrer avec les paramètres suivants :

telnet [-d] [-a] [-n fichier] [-e char] [[-l user] host [port]]

Les paramètres sont décrits dans le tableau ci-après :

Paramètre	Fonction
-d	Démarrage du mode de débogage.
-a	Telnet tente de réaliser une connexion automatique en essayant de transmettre la variable d’environnement USER à l’ordinateur hôte contacté, afin de simplifier la procédure de connexion.
-n	Telnet enregistre les informations de trace dans le fichier indiqué, pour permettre un débogage ultérieur.
-e	Ce paramètre permet de remplacer le caractère d’échappement par défaut (Ctrl + [) par le caractère désigné. Si ce caractère n’est pas valide, Telnet continue à fonctionner sans caractère d’échappement.
-l	Telnet se connecte en tant qu’utilisateur, sous le nom indiqué.

Le paramètre host est le nom ou l’adresse Internet de l’ordinateur contacté.

Si le paramètre port est indiqué, Telnet communique à travers ce port. Ce paramètre est rarement utilisé. Le port par défaut (23/tcp) est défini dans le fichier /etc/services.

Lors du démarrage de Telnet, si le nom de l’ordinateur cible n’est pas indiqué, le programme démarre en mode commande. L’invite de Telnet est affiché, et la liste des commandes apparaît en réponse à la commande ?.

Références

« Red Hat Linux 9 : Guide de référence Red Hat ». Red Hat Inc., 2003.
Jeffrey Dean « LPI Linux Certification in a Nutshell, A Desktop Quick Reference », O’Reilly, 2001.

QCM de réseaux et télécommunications

2013-03-20T15:30:00.002-07:00

1) Quelle est l'adresse de broadcast de la machine 10.11.12.13, si elle a pour masque de réseau 255.255.252.0 ?
10.11.10.255
10.11.12.255
10.11.14.255
10.11.15.255

2) Que signifie l'acronyme DNS ?
Domain Name System
Domain Name Server
Data Name Server

3) Qu'est ce qu'un SWITCH ?
Un concentrateur
Un commutateur
Un modulateur

4) Combien y-a-t-il de couches dans le modèle OSI ?
6
7
8
9

5) Quelle est la longueur minimale d'une trame ETHERNET ?
16 octets
32 octets
64 octets
128 octets

6) L’intensité d’un champ magnétique s’exprime en :
Volt ampère (VA)
Volt par mètre (V m-1)
Tesla (T)
Coulombs (C)

7) IP est un protocole qui fonctionne en ?
mode connecté
mode datagramme
autre mode

8) Si on veut éliminer les fréquences basses d'un signal périodique, qu'utilise t-on ?
Un filtre passe-bas
Un filtre coupe-bande
Un filtre passe-haut
Un filtre passe-bande

9) Que signifie l'acronyme VLAN ?
Vidéo Local Access Network
Virtual Local Area Network
Virtual Local Acess Network

10) Que signifie l'acronyme ATM ?
Asynchronous Transfer Mode
Asynchronous Trafic Mode
Alternatif Transfert Mode

11) Que signifie l'acronyme GPRS ?
Global Protocol Radio Service
General Packet Radio Service
Groupe Principale Réseaux Secourus

12) Qu'est ce que TELNET ?
Un client WEB
Un protocole type Client-Serveur
Un protocole de transfert

13) Qu'est ce que le NAT ?
la translation d'adresse IP
la résolution d'adresse MAC
le cryptage des mots de passe

14) Quel sera le débit d'une porteuse modulée en MAQ 256 (valence = 256) avec une rapidité de modulation à 4000
Bauds ?
64 000 bits/s
32 000 bit/s
512 kbit/s

15) Au MIOCT, le projet de téléphonie sur IP a pour nom ?
ToIP
Cristal
Icasso
Ansible

16) Sur un câble 10base2, le bouchon doit avoir une impédance de :
30 ohms
100 ohms
il n'y en a jamais
120 Décibels
50 ohms

17) A quoi sert ARP ?
A trouver l'adresse MAC d'une station dont on connaît l'adresse IP
A trouver l'adresse IP d'une station dont on connaît l'adresse MAC
A trouver l'adresse MAC d'une station dont on connaît le nom de HOST

18) Quel est le champ du datagramme IP qui évite qu'un datagramme ne circule indéfiniment dans le réseau ?
Checksum
n° de fragment
TTL

19) Qui est l'ancêtre d'Internet ?
Skylab
Arpanet
Renater

20) Laquelle de ces propositions ne désigne pas un type d'orbite satellitaire ?
orbites basses
orbites polaires
orbites aériennes
orbites géostationnaires

Examen fin de formation TRI 2011

2013-03-02T07:18:00.002-08:00

Examen fin de formation TRI 2011 :

Examen de fin de formation Pratique epreuve 1
Examen de fin de formation Pratique epreuve 2

Examen de fin de formation Pratique epreuve 3
Examen de fin de formation Pratique epreuve 4
Examen de fin de formation Pratique epreuve 5
Examen de fin de formation Pratique epreuve 6
Examen de fin de formation Pratique epreuve 7
Examen de fin de formation Pratique epreuve 8
Examen de fin de formation Pratique epreuve 9

Examen de fin de formation Pratique tous les variante

Cours Windows-2000-2003-Installation et configuration

2013-02-18T15:38:00.000-08:00

WINDOWS SERVER 2000/2003
PRESENTATION
INSTALLATION
SYSTEME DNS

Exercices VLSM avec Solution

2013-01-05T04:17:00.001-08:00

Exercice 1
Créer un système d'adressage à l'aide de la technique VLSM.
Scénario
L'adresse CIDR 192.168.24.0 /22 est attribuée et doit prendre en charge le réseau indiqué dans le schéma.

Le type de connexion IP non numéroté et la traduction d'adresses réseau (NAT) ne sont pas autorisés sur ce réseau. Créez un système d'adressage conforme aux exigences du schéma.

1. 192.168.24.0/22 ne génère pas quatre routes supernet. Il s'agit de la route supernet elle-même. Si vous l'examinez du point de vue de la classe C, elle génère quatre réseaux de classe C.

2. Il est possible d'attribuer les éléments suivants aux liaisons série :
a. 192.168.27.244/30 avec les adresses hôte 192.168.27.245 et 192.168.27.246
b. 192.168.27.248/30 avec les adresses hôte 192.168.27.249 et 192.168.27.250
c. 192.168.27.252/30 avec les adresses hôte 192.168.27.253 et 192.168.27.254

3. Il est possible d'attribuer, à des LAN, les sous-réseaux suivants, avec les masques correspondants, afin d'accueillir le nombre d'hôtes requis sur chaque sous-réseau :
a. LAN 1—400 hôtes : 192.168.24.0/23 (29 = 512 - 2 = 510 hôtes de 192.168.24.1 à 192.168.25.254)
b. LAN 2 —200 hôtes : 192.168.26.0/24 (28 = 256 - 2 = 254 hôtes de 192.168.26.1 à 192.168.26.254)
c. LAN 3—50 hôtes : 192.168.27.0/26 (26 = 64 - 2 = 62 hôtes de 192.168.27.1 à 192.168.27.62)
d. LAN 4—50 hôtes : 192.168.27.64/26 (26 = 64 - 2 = 62 hôtes de 192.168.27.65 à 192.168.27.126)

REMARQUE:
Les adresses attribuées aux interfaces série ont été sélectionnées à l'extrémité supérieure de la plage d'adresses disponibles. Les adresses des LAN commencent au début de la plage d'adresses pour permettre l'extension des liaisons série et des LAN dans l'intervalle.
Cela laisse libre la plage d'adresses de 192.168.27.128 à 192.168.27.243. Rappelez-vous que la plage supérieure d'adresses a été utilisée pour les interfaces série au cours de l'étape 2.

Exercice 2
Créer un système d'adressage à l'aide de la technique VLSM.
Scénario
L'adresse CIDR 192.168.30.0 /23 est attribuée et doit prendre en charge le réseau indiqué dans le schéma.

Le type de connexion IP non numérotée et la traduction d'adresses réseau (NAT) ne sont pas autorisés sur ce réseau. Créez un système d'adressage conforme aux exigences du schéma.

Solution de l'exemple (avec le sous-réseau zéro) :
1. 192.168.30.0/23 ne génère pas deux routes supernet. Il s'agit de la route supernet elle-même. Si vous l'examinez du point de vue de la classe C, elle génère deux réseaux de classe C.
2. Il est possible d'attribuer les éléments suivants aux liaisons série :
a. 192.168.31.192/30 avec les adresses hôte 192.168.31.193 et 192.168.31.194
b. 192.168.31.196/30 avec les adresses hôte 192.168.31.197 et 192.168.31.198
c. 192.168.31.200/30 avec les adresses hôte 192.168.31.201 et 192.168.31.202

3. Il est possible d'attribuer, à des LAN, les sous-réseaux suivants, avec les masques correspondants, afin d'accueillir le nombre d'hôtes requis sur chaque sous-réseau :
a. LAN 1 —120 hôtes : 192.168.30.0/25 (27 = 128 - 2 = 126 hôtes de 192.168.30.1 à 192.168.30.126)
b. LAN 2—90 hôtes : 192.168.30.128/25 (27 = 128 - 2 = 126 hôtes de 192.168.30.129 à 192.168.30.254)
c. LAN 3—60 hôtes : 192.168.31.0/26 (26 = 64 - 2 = 62 hôtes de 192.168.31.1 à 192.168.31.62)
d. LAN 4—24 hôtes : 192.168.31.64/27 (25 = 32 - 2 = 30 hôtes de 192.168.31.65 à 192.168.31.94)
e. LAN 5—30 hôtes : 192.168.31.96/27 (25 = 32 - 2 = 30 hôtes de 192.168.31.97 à 192.168.31.126)
f. LAN 6—20 hôtes : 192.168.31.128/27 (25 = 32 - 2 = 30 hôtes de 192.168.31.129 à 192.168.31.158)
g. LAN 7—24 hôtes : 192.168.31.160/27 (25 = 32 - 2 = 30 hôtes de 192.168.31.161 à 192.168.31.190)

REMARQUE:
Les adresses attribuées aux interfaces série ont été sélectionnées à l'extrémité de la plage d'adresses affectées aux LAN au cours de l'étape 3. Cela laisse libre la plage d'adresses de 192.168.31.204 à 192.168.31.255

Les réseaux Ethernet: Le format des trames

2012-12-17T15:32:00.000-08:00

A.Trame encapsulée au niveau de la couche «Accès réseau» :

1.La trame 802.3 :

La trame Ethernet a une capacité de 64 à 1518 octets qui sont divisé en différent champs. Celle-ci est toujours précédée de deux champ permettant la synchronisation avec le réseau. Ces champs ne sont pas enregistrés lors d'une capture de la trame.
Voici les différents champs qui composent une trame Ethernet 802.3:

Adresse destination	Adresse source	Longeur des données	Champs de données	Bourrage	FCS
6 Octets	6 Octets	2 Octets	46 à 1500 Octets		4 Octets

Cette trame n’existe pratiquement plus dans les réseaux modernes. Elle a été remplacée par la trame Ethernet II qui est destiné à transporter des datagrammesIP.

2.La trame Ethernet II :

La trame Ethernet II à été créée par un consortium d'entreprise afin de répondre à certain besoin. Elle peut circuler sur le même réseau que la trame 802.3. Le choix entre l'une ou l'autre dépend des protocoles supérieurs utilisés

Adresse destination	Adresse source	Protocole de couche 3	Champs de données (+Bourrage)	FCS
6 Octets	6 Octets	2 Octets	46 à 1500 Octets	4 Octets

La différence entre une trame Ethernet II et une trame IEEE 802.3 se fait au niveau de la valeur du 3ème champ. Si cette valeur est inférieure à 1500, il s'agit d'une trame IEEE 802.3. Si cette valeur est supérieure à 1500, il s'agit alors d'une trame Ethernet II.Exemples de valeurs du champ protocole d'une trame Ethernet II:

a.Les champs de la trames Ethernet II

Les champs ADRESSE DESTINATION & ADRESSE SOURCE ( 6 octets )

Ces deux champs indique l'adresse de la destination et de la source. Il s'agit des adresses physiques des cartes réseau. Ces adresses sont codées sur 48 bits ( 6 octets ). Le premier bit permet de spécifier s'il s'agit d'une adresse individuelle (0) ou de groupe (1). Le deuxième bit précise si l'adresse de groupe est multicast(0, à destination d'un groupe de station ) ou broadcast (1, à diffusion générale ).

Les adresses, sur 48 bits, sont uniques. IEEE attribue à chaque constructeur un numéro spécifique qui compose les 3 octets de poids fort de l'adresse. Le constructeur gère ensuite lui même les autres bits disponibles de l'adresse. Ainsi quelle que soit l'origine du matériel, il n'y a pas de conflit d'adresse physique possible sur le réseau.

N° Constructeur	N° Adaptateur
3 Octets	3 Octets

Le champ de DONNEES ( informations )

Le champ de données est souvent nommé champ informations, ces deux termes sont donc souvent interchangeables.

Le champ de BOURRAGE

Le champ de bourrage permet de compléter le champ de données dans le cas ou celui-ci contient moins de 46 octets. Sachant que la valeur de 64 octets d'une trame Ethernet est calculée sur les champs DESTINATION, SOURCE, LONGUEUR, DONNEES, INFORMATION, et FCS.

Le champ FCS

               Le champ FCS ( FramCheck Sequence) permet un contrôle à la réception de la trame. L'émetteur effectue un calcul sur les champs DESTINATION,SOURCE, LONGUEUR, et INFORMATION. Il en inscrit le résultat dansles 4 octets du FCS.
              Le destinataire effectue le même calcul et vérifie la concordance des résultats. S'il n'y a pas de concordance, la trame est bloquée par la sous-couche MAC du destinataire, qui le signal au gestionnaire.
              Le calcul est appelé CRC ( CyclicRedundancyCodes ). Il est basé sur une division polynomiale à partir d'un polynôme prédéterminé.

B.Trame encapsulée au niveau de la couche «Internet(IP)»

1.Le paquet IP :

Le champ Version

Sur 4 bits, il indique le numéro de version du protocole IP utilisé (généralement 4).

Le champ Header (longueur d’entête)

Sur 4 bits, il indique la longueur de l’entête en nombre de motsde 32 bits (4 octets).

Le champ Type de service

Il est sur 8 bits :

Service

►4 bits "priorité":

D: délai court,

T: haut débit

R: fiabilité élevée,

C: Coût faible.

►4 bits "service":

Telnet= 1000,

FTP contrôle = 1000

FTP data = 0100,

SNMP = 0010.

Le champ Longueur total

Sur 16 bits, il est exprimé en octets. Il est découpé en segmentsi le datagrammeà une longueur supérieure à la taille maximum.L'indication de la longueur totale permet de distinguer le bourrage dans une trame Ethernet.

Le champ Identification

Sur 16 bits, il permet d'identifier un datagrammeen cas de fragmentation ( il est recopié dans chaque segment )

Le champ Flags ( drapeaux )

Sur 3 bits:

○ DF ( Don'tFragment), vaut 1 si la trame n'est pas fragmentée.

○ MF (More Fragment), vaut 1 si la trame a été fragmentée, et si ce fragment n'est pas le dernier.

Le champ position du fragment

Sur 13 bits, Il est utilisé pour la reconstructions de trame IP ayant du être fragmentées lors de la traversée de certains supports Cette valeur indique la position relative, en multiples de 8 octets, de ce fragment de trame dans la trame initiale. Ce compteur est également utilisé pour la reconstruction des trames fragmentées sur la machine réceptrice, il est décrémenté à chaque seconde tant que l'ensemble des fragments constituant la trame originelle n'est pas arrivé.

Le champ Duré de vie

Sur 8 bits, Il indique une durée de vie, en secondes, de la trame. Celle-ci doit être détruite lorsque ce champ devient nul. Toute traversée d'un noeud se traduit, en pratique, par une simple décrémentation de ce champ.

Le champ Protocole

Sur 8 bits, il indique les protocoles utilisé au niveau supérieur:

→ICMP = 1,

→TCP = 6,

→UDP = 17.

Le champ Somme de contrôle d'entête

Sur 16 bits, c'est un CRC recalculé par chaque routeur avant la retransmission. Il permet de détecter les incohérences de l'entête et les erreurs de transmissions possible. Les données ne sont pas prises en compte.

Le champ Adresse source et destination

Chacune sur 4 octets, ils indiquent les adresses IP.

Le champ Option

De longueur variable, il peut être nul, avec bourrage pour obtenir un multiple de 32 bits.

2.Le paquet ARP

Le champ L'identificateur de l'espace d'adressage du réseau physique.

La valeur 1 concerne les réseaux Ethernet classiques.

Le champ l'identificateur de l'espace d'adressage du protocole,

Il indique le protocole pour lequel on recherche l'adresse.

Le champ La longueur de l'adresse physique

Adresse MAC en octets (6 en principe).

Le champ La longueur de l'adresse du protocole de niveau réseau en octets

Pour IP ce champ vaut 4.

Le champ Le code

Il indique la nature du paquet:
-1 pour une demande d'adresse,
-2 pour une réponse.

Le champ l'adresse physique de l'émetteur

Il contient l'adresse MAC de l'émetteur du paquet. Dans le cas d'une réponse il s'agit de l'information recherchée.

Le champ L'adresse de protocole de l'émetteur

Il contient l'adresse IP de l'émetteur du paquet.

Le champ l'adresse physique du récepteur

Il contient l'adresse MAC du récepteur du paquet. Dans le cas d'une demande ce champ est nul.

Le champ l'adresse de protocole du récepteur

Il contient l'adresse IP du destinataire du paquet.

3.Le paquet ICMP

Bien qu'il soit à un niveau équivalent au protocole IP, un paquet ICMP est néanmoins encapsulé dans un paquet IP.

Les champs type et code

C.Les données encapsulées au niveau de la couche «Transport»

1.Le segment TCP

Le champ Port source et destination

Ils identifient les programmes d'application.

Le champ N° de séquence

Il indique le N° du premier octets transmis dans le segment.

Le champ Acquittement

Il indique le N° du prochain octet attendu par l'émetteur de ce message.

Le champ Lg entête

Il indique, sur 4 bits, la taille en mot de 32 bits de l'entête.

Le champ Drapeaux

Bits URG:Validation de la valeur du champ "pointeur message urgent".
Bit ACK:La valeur du champ "acquittement" peut être prise en compte.
Bit PSH: La données doivent être immédiatement transmises à la couche supérieure.
Bit RST:Fermeture de la connexion à cause d'une erreur irrécupérable
Bit SYN:Ouverture de la connexion
Bit FIN: Fin de connexion ( plus de données à émettre )

Le champ Fenêtre

Il indique le nombre d'octets que le récepteur peut accepter sans ACR.

Le champ Pointeur de message urgent

Si le drapeau URG est positionné, les données passent avant le flot de données normales. Ce champ indique alors la position de l'octet de fin des données urgentes.

1.Le segment UDP

Le paquet UDP est encapsulé dans un paquet IP. Il comporte un en-tête suivi des données proprement dites à transporter. L'en-tête (header en anglais) d'un datagrammeUDP est bien plus simple que celui de TCP :

Il contient les 4 champs suivants:

Port Source

il s'agit du numéro de port correspondant à l'application émettrice du segment UDP. Ce champ représente une adresse de réponse pour le destinataire. Ainsi, ce champ est optionnel, cela signifie que si l'on ne précise pas le port source, les 16 bits de ce champ seront mis à zéro, auquel cas ledestinataire ne pourra pas répondre (cela n'est pas forcément nécessaire, notamment pour des messages unidirectionnels.

Port de Destination

Ce champ contient le port correspondant à l'application de la machine destinataire à laquelle on s'adresse.

Longueur

il indique la longueur totale du datagrammeUDP (en-tête et données). La longueur minimal est donc de 8 octets (taille de l'en-tête)

Somme de contrôle

Celle-ci (CRC, CyclicRedundancyCheck) permet de s'assurer de l'intégrité du paquet reçu. Elle est calculée sur l'ensemble de l'en-tête UDP et des données, mais aussi sur un pseudo en-tête (extrait de l'en-tête IP).

Note:
la présence de ce pseudo en-tête, interaction entre les deux couches IP et UDP, est une des raisons qui font que le modèle TCP/IP ne s'applique pas parfaitement au modèle OSI.

CCNA3 chapitre4 protocole VTP VLAN Trunking Protocole

2012-11-09T05:11:00.001-08:00

CCNA3 chapitre4 protocole VTP

Partage de disques en réseau avec NFS

2012-10-12T16:50:00.000-07:00

Introduction

NFS (Network File System) est un protocole permettant de monter des disques en réseau. Ce protocole basé sur le principe client/serveur, a été développé par Sun Microsystems en 1984. Il peut servir à l'échange de données entre des systèmes Linux, Mac ou Windows. L'un de ses avantages est qu'il gère les permissions sur les fichiers.

Installation de NFS

Sur Fedora, normalement tous les utilitaires permettant la mise en place d'un réseau via nfs sont installés. On peut le vérifier avec la commande :

$ rpm -qi nfs-utils

Si vous obtenez en retour un message du type : « le paquetage nfs-utils n'est pas installé », vous pouvez installer nfs-utils avec la commande :

# yum install nfs-utils

Configuration de NFS

Avant de commencer la configuration, vous devrez connaître les adresses IP de vos machines clientes et serveurs. Vous pouvez obtenir l'adresse de chaque machine à l'aide de la commande :
$ /sbin/ifconfig

Configuration côté serveur

Vous devez éditer le fichier /etc/exports, et y ajouter une ligne du type :

/chemin/vers/partage @_ip_client(rw), @_ip_client2(rw)

Par exemple si vous souhaitez partager votre dossier /home/user et que le client a l'adresse 192.168.0.23, vous ajouterez la ligne : /home/user 192.168.0.23(rw) Ensuite, il ne vous reste plus qu'à relancer le serveur NFS avec la commande :

# service nfs start

Depuis Fedora 16, NFS utilise systemd, il conviendra de le lancer avec la commande :

# systemctl start nfs-server.service

Si vous souhaitez que le service soit activé au lancement de Fedora :

# systemctl enable nfs-server.service

Il existe aussi un outil graphique pour configurer le serveur, dans lequel vous devez indiquer le dossier de partage et les adresses IP des clients. Vous pouvez l'installer via yum :

# yum install system-config-nfs

Configuration côté client

En premier lieu il vous faut créer un dossier qui va contenir le partage dans /mnt ou /media par exemple. Ensuite vous pouvez monter le dossier directement avec la commande :
# mount -t nfs @_ip_serveur:/chemin/vers/partage /mnt/partage Il est aussi possible de le monter à chaque démarrage, pour celà il suffit d'éditer le fichier /etc/fstab, et d'y ajouter une ligne du type :
@_ip_serveur:/chemin/vers/partage /mnt/partage nfs auto,user,rw 0 0 Une fois cette modification faite, vous pourrez monter toutes les partitions contenues dans fstab en tapant la commande :
# mount -a Vous pouvez utiliser showmount pour lister les informations de montage d'un server NFS :
$ showmount -e <IP_du_serveur_NFS>

Un peu de sécurité

Configuration du pare feu

Par défaut, portmap définit dynamiquement les ports NFS à utiliser et les transmet au client par le port 2049, ce qui complique la configuration du pare feu. Pour simplifier, il est préférable de fixer les ports, afin de laisser notre pare feu activé. Vous pouvez soit utiliser l'utilitaire graphique, system-config-nfs, soit éditez le fichier /etc/sysconfig/nfs manuellement pour qu'il ait les paramètres suivant :

LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662

Ensuite, modifiez la configuration de votre par feu pour qu'il ouvre ses ports

# system-config-firewall

Les ports à ouvrir sont :

2049 (nfs) tcp/upd
111 tcp/upd
32803 tcp/udp
32769 tcp/udp
892 tcp/udp
662 tcp/udp

Par défaut, seuls les ports 2049, 111 et MOUNTD_PORT sont utilisés. Les autres correspondent à diversent option du server NFS.
Finalement, il vous faut redémarrer le service NFS pour prendre les modifications en compte :

# /etc/init.d/nfs restart

Si vous souhaitez démarrer le serveur NFS au démarrage, utilisez :

# chkconfig nfs on
# chkconfig rpcbind on

(à ajuster si vous activez nfslock etc.)

Comment Sécuriser un Réseau Sans fil (wifi)

2012-10-11T09:13:00.000-07:00

La sécurisation du réseau n’a pas été une véritable préoccupation lors de la rédaction des spécifications 802.11. Avant ce standard, les différentes solutions propriétaires ne mettaient que peu souvent en avant des solutions de renfort de sécurité et il semble que cela ait eu une incidence.

Les deux critères de confidentialité et de protection de l’accès au réseau sont quand même applicables, à travers quelques options. Mais la protection intégrée reste de faible niveau.

Les solutions qui sont présentées cidessous avaient pour but d’éviter l’association abusive au réseau. Elles ne s’appliquent que dans des infrastructures Basic Service Set (BSS) et Extended Service Set (ESS). L’utilisation d’un point d’accès est donc nécessaire.

Non diffusion du SSID

Si une borne ne diffuse pas le nom de son réseau, un client qui ne le connaît pas, ne pourra pas s’y connecter directement.
Dans l’interface d’administration du point d’accès, une simple case à cocher ou un bouton radio d’activation, suffisent pour ne plus joindre le nom du Service Set IDentifier (SSID) aux trames de balises.

Sur le poste client, il suffira de saisir manuellement ce paramètre, en ajoutant un nouveau réseau sans fil, puis en saisissant le nom de celuici.

Saisie du SSID d’un nouveau réseau WiFi (interface MS Windows Vista)

Dans Vista, la configuration de la connexion WiFi s’effectue désormais à partir du Centre Réseau et partage, puis en demandant à Gérer les réseaux sans fil.

Cette action doit juste être considérée comme un camouflage, et non une réelle méthode de sécurisation. En effet, la station, pour connaître le nom de réseau de la borne, annoncera successivement les SSID qu’elle connaît, lors de requêtes de sondage. Une écoute des trames circulant permet d’intercepter l’interrogation, puis la réponse du point d’accès. L’information est ainsi reconstituée.

De plus, il est fortement recommandé de systématiquement changer le nom de SSID par défaut. En effet, celuici est le même pour l’ensemble des modèles d’une marque. La discrétion est donc préférable, même si la non divulgation du
nom de fabricant d’un point d’accès n’est qu’un artifice. En effet, un usager averti peut, grâce aux premiers octets de
l’adresse MAC de la borne, en déduire également cette information.

Le choix de nom de réseau est également important. Il ne devrait pas pouvoir être retrouvé par simple déduction.

2. Filtrage par adresse MAC

Lorsqu’une station s’adresse à un point d’accès, elle lui fournit son adresse MAC, en tant que source de la trame. Une possibilité d’authentification, par cette information, a donc été ajoutée aux bornes.

Par saisie manuelle, il est donc possible de lister les clients dont la demande de connexion est autorisée.

On peut concevoir la difficulté de maintenance d’un tel filtrage, dans une entreprise équipée de multiples points d’accès. Chaque client qui est autorisé doit être ajouté dans toutes les listes. Il est possible, avec certains modèles, de déporter et centraliser ces informations sur un serveur, afin d’éviter ce désagrément.

L’écoute des communications permet de retrouver une adresse acceptée. L’usurpation de celleci,
ou MAC spoofing, permet ensuite de se connecter de manière illicite au point d’accès. Une telle action peut être facilitée par le fait que le client, mobile, peut ne pas être connecté régulièrement.

3. WEP et authentification associée

Le système précédent, utilisant la reconnaissance de l’adresse physique, est destiné à identifier un ordinateur client auprès d’une borne. Un autre type d’authentification autorise une identification mutuelle des deux extrémités.

Cette procédure s’effectue après prise de connaissance des deux entités, à travers le processus de sondage, ou bien une diffusion de SSID entendue par une station.

Open System authentication

Cette première méthode proposée par les spécifications 802.11, est la plus basique. Qualifiée d’ouverte, elle ne nécessite aucun prérequis et peut être considérée comme une authentification nulle. Il s’agit de celle utilisée par défaut.
L’authentification ouverte s’effectue en deux temps :

Une des parties envoie une trame de gestion, de soustype authentification, précisant le numéro d’algorithme d’authentification souhaité, ici 0 ;

En retour, lui est fourni l’acceptation ou le refus, toujours dans une trame de soustype authentification.

Dans le cas où une sécurisation ouverte avec clé WEP est mise en oeuvre, le processus est chiffré, puisque les informations sont contenues dans le corps de trame. Ainsi, il est nécessaire que la clé utilisée soit la même sur le point d’accès et le client.

Sur le client, la configuration manuelle du réseau WiFi, nécessaire si le SSID n’est pas diffusé, permet ce choix.

Choix du mode d’authentification sur le client (à gauche XP SP2, à droite Vista)

Shared Key authentication

Cette deuxième méthode nécessite la possession d’une clé de chiffrement communautaire, partagée par les deux extrémités.

Pour vérifier cette possession de clé, un texte de défi, ou challenge, est utilisé. Pour cela, un programme, nommé WEP PseudoRandom Number Generator (PRNG), produit une suite de 128 octets aléatoires, qui formeront ce challenge.

Quatre trames successives sont utilisées. Celle d’authentification initiale précise que le mode clé partagée est demandé. Si l’autre entité n’est pas configurée pour cela, le processus s’arrête. Sinon, le texte de challenge est généré et renvoyé en clair au demandeur. Celuici le chiffre avec sa clé WEP et transmet cette nouvelle information.

Finalement, le texte est déchiffré et comparé à celui d’origine. S’il est identique, l’authentification est réalisée et l’étape d’association peut être entamée.

Sur le poste de travail, la configuration manuelle du réseau WiFi permet le choix de ce mode partagé.

Choix du mode d’authentification sur le client

Prévue à l’origine pour renforcer l’authentification, cette méthode peut être considérée comme moins sécurisée que la précédente. En effet, le double transit du message, d’abord en clair, puis chiffré, facilite la découverte de la clé WEP, qui est ensuite utilisée dans toute la communication.

De plus, ce processus ne protège pas d’une attaque de type Man in the Middle (MiM). Si la station pirate est configurée comme point d’accès, utilisant le même SSID que l’entreprise, elle peut intercepter la demande de défi. Celle ci est ensuite prolongée jusqu’à la borne de l’entreprise, qui authentifie donc l’installation illicite. Le processus initial avec la station est interrompue. Celleci reprendra donc une recherche complète de point d’accès, ce qui est transparent pour l’utilisateur.

La recherche de méthodes d’authentification plus solides que celleci est donc recommandée.

pool d'applications sur IIS6

2012-10-07T14:26:00.000-07:00

Les pools d'application définissent les paramètres de configuration et les frontières des applications. Un pool d'application est composé d'une ou plusieurs applications et lui ou leurs impose une exécution dans un contexte commun (exemple : même version d'asp.net pour tout le pool) et l'application des paramètres du pool (détection de panne, recyclage, surveillance du processeur,…)

Création d'un pool d'application

Pour créer un pool d'application, il faut effectuer un clic droit sur Pools d'applications dans la console Gestionnaire des services Internet (IIS) , choisir nouveau puis Pool d'applications.

Vous avez la possibilité de créer un pool d'applications avec les paramètres par défaut ou de choisir un autre pool que vous avez préalablement créé afin de bénéficier de la même configuration de ces paramètres.

Paramètres de pool d'applications de recyclage

.NET Framework 1.1

Les paramètres de pool d'applications de recyclage vous permettent de contrôler comment les ressources système sont récupérées. Les sections suivantes décrivent comment spécifier les paramètres de pool d'applications de recyclage.

Spécification des paramètres de pool d'applications de recyclage

Les paramètres de pool d'applications de recyclage sont spécifiés dans l'onglet Recyclage de la boîte de dialogue des propriétés d'un pool d'applications.
Pour définir les paramètres de pool d'applications de recyclage

Ouvrez la console de gestion IIS et développez l'ordinateur local en cliquant sur le signe plus.
Développez le dossier Pools d'applications en cliquant sur le signe plus.
Cliquez avec le bouton droit sur le pool d'applications approprié, puis cliquez sur Propriétés. La boîte de dialogue des propriétés du pool d'applications s'affiche.
Cliquez sur l'onglet Recyclage, puis définissez les paramètres appropriés pour le pool d'applications.

Onglet Recyclage de la boîte de dialogue Propriétés du pool d'applications

Recyclage de la mémoire

Le paramètre de pool d'applications Recyclage de la mémoire équivaut au paramètre de modèle de processus ASP.NET memoryLimit. Il indique la quantité maximale de mémoire qu'un processus de travail peut utiliser. Si le processus de travail dépasse cette quantité, un nouveau processus est créé pour le remplacer et toutes les demandes en cours sont réassignées au nouveau processus. Il existe deux différences importantes entre le paramètre de modèle de processus ASP.NET memoryLimit et le paramètre de pool d'applications Recyclage de la mémoire :

Le paramètre de modèle de processus ASP.NET memoryLimit n'utilise que de la mémoire physique. Le paramètre de pool d'applications Recyclage de la mémoire vous permet de spécifier des limites distinctes pour la mémoire physique et la mémoire virtuelle. La mémoire physique (ou une combinaison de mémoire physique et de mémoire virtuelle) est couramment utilisée pour les applications ASP.NET en raison de la manière dont fonctionne le garbage collector du Common Language Runtime. La mémoire virtuelle est couramment utilisée pour les applications natives classiques qui fragmentent le tas.
Le paramètre de pool d'applications Recyclage de la mémoire est spécifié en mégaoctets, pas sous la forme d'un pourcentage de la mémoire totale.

Recycler le processus de travail

Le paramètre de pool d'applications Recycler le processus de travail équivaut au paramètre de modèle de processus ASP.NET requestLimit. Il indique le nombre de demandes qui provoquent le recyclage d'un processus de travail ou d'un pool d'applications. Recycler le processus de travail est désactivé par défaut. Pour activer Recycler le processus de travail, activez la case à cocher et indiquez le nombre de demandes dans la zone de sélection numérique.

Recycler les processus de travail

Le paramètre de pool d'applications Recycler les processus de travail équivaut au paramètre de modèle de processus ASP.NET timeout. Il indique l'intervalle entre deux recyclages d'un processus de travail ou d'un pool d'applications. Recycler les processus de travail est activé et défini à 120 minutes par défaut. Vous pouvez spécifier un intervalle différent en changeant la valeur dans la zone de sélection numérique. Pour désactiver Recycler les processus de travail, désactivez la case à cocher.

Paramètres de pool d'applications de performances

.NET Framework 1.1

Les paramètres de pool d'applications de performances vous permettent de contrôler le fonctionnement du processus de travail. Les sections suivantes expliquent comment spécifier les paramètres de pool d'applications des performances.

Spécification des paramètres de pool d'applications de performances

Les paramètres de pool d'applications de performances sont spécifiés dans l'onglet Performances de la boîte de dialogue des propriétés d'un pool d'applications.

Pour définir les paramètres de pool d'applications de performances

Ouvrez la console de gestion IIS et développez l'ordinateur local en cliquant sur le signe plus.
Développez le dossier Pools d'applications en cliquant sur le signe plus.
Cliquez avec le bouton droit sur le pool d'applications approprié, puis cliquez sur Propriétés. La boîte de dialogue des propriétés du pool d'applications s'affiche.
Cliquez sur l'onglet Performances, puis définissez les paramètres appropriés pour le pool d'applications.

Onglet Performances de la boîte de dialogue Propriétés du pool d'applications

Jardin Web

Le paramètre de pool d'applications Jardin Web équivaut aux paramètres de modèle de processus ASP.NET webGarden et cpuMask. Pour activer Jardin Web, indiquez une valeur supérieure à 1 pour Nombre maximal de processus de travail. Cette valeur détermine également le nombre maximal de processus pour le pool d'applications.
Les domaines privés Web permettant d'utiliser plusieurs processus, chaque processus aura sa propre copie d'état de l'application, d'état de session in-process, de caches et de données statiques. Les domaines privés Web ne doivent pas être utilisés pour toutes les applications, en particulier si elles doivent conserver leur état. Évaluez les performances de l'application avant de décider si le mode de jardin Web est approprié.
Lors de l'utilisation d'un jardin Web, il est important de comprendre comment fonctionnent l'état de session et la répétition alternée. Il est également important de tenir compte de la manière dont d'autres paramètres de pool d'applications affectent l'application.

État de session dans un jardin Web utilisant le mode d'isolation de processus de travail

Lors de l'utilisation d'un état de session, vous ne devez pas oublier que le mode d'isolation du processus de travail ne prend pas en charge le routage retour des demandes vers un processus ayant émis la demande. Lorsqu'une application s'exécute sous un jardin Web avec un état de session ou d'application ASP, les demandes de l'application doivent être renvoyées au processus d'origine. Lorsque vous utilisez le pool d'applications IIS 6.0, vérifiez que l'application maintient une connexion ouverte de sorte que ses demandes soient renvoyées au processus approprié. Si la connexion n'est pas maintenue ouverte, la demande sera envoyée au processus de travail suivant disponible desservant le jardin Web.

Répétition alternée dans un jardin Web à l'aide du mode d'isolation du processus de travail

La répétition alternée est une méthode d'équilibrage de la charge de l'application. Lorsqu'une demande arrive, elle est automatiquement envoyée au processus séquentiel suivant. Par exemple, si un jardin Web a 4 processus, les demandes sont envoyées aux processus 0, 1, 2 et 3, dans cet ordre. Le cycle est ensuite répété pour les autres requêtes.

Paramètres d'un pool d'applications dans un jardin Web utilisant le mode d'isolation de processus de travail

Certains paramètres de pool d'applications ont un comportement spécifique à un jardin Web. Le tableau suivant récapitule ces comportements.

Paramètres de pool d'applications de santé

.NET Framework 1.1

Les paramètres de pool d'applications de santé vous permettent de contrôler comment le processus de travail est surveillé pour fonctionner correctement. Les sections suivantes décrivent comment spécifier des paramètres de pool d'applications de santé.

Spécification des paramètres de pool d'applications de santé

Les paramètres de pool d'applications de santé sont spécifiés dans l'onglet Santé de la boîte de dialogue des propriétés d'un pool d'applications.

Pour définir les paramètres de pool d'applications de santé

Ouvrez la console de gestion IIS et développez l'ordinateur local en cliquant sur le signe plus.
Développez le dossier Pools d'applications en cliquant sur le signe plus.
Cliquez avec le bouton droit sur le pool d'applications approprié, puis cliquez sur Propriétés. La boîte de dialogue des propriétés du pool d'applications s'affiche.
Cliquez sur l'onglet Santé, puis définissez les paramètres appropriés pour le pool d'applications.

Onglet Santé de la boîte de dialogue Propriétés du pool d'applications

Activer le protocole Ping

Le paramètre de pool d'applications Activer le protocole Ping équivaut au paramètre de modèle de processus ASP.NET pingFrequency. Il indique la fréquence à laquelle ISAPI ASP.NET vérifie l'existence du processus de travail. Si le processus de travail est absent, il est redémarré. Activer le protocole Ping est activé et défini à 30 secondes par défaut. Vous pouvez spécifier une fréquence différente en changeant la valeur dans la zone de sélection numérique. Pour désactiver Activer le protocole Ping, désactivez la case à cocher.

Délai imparti pour l'arrêt

Le paramètre de pool d'applications Délai imparti pour l'arrêt équivaut au paramètre de modèle de processus ASP.NET shutDownTimeout. Il indique le temps laissé à un processus de travail pour se fermer correctement. Si le processus de travail n'est pas fermé dans le temps spécifié, ISAPI ASP.NET interrompt le processus de travail. Délai imparti pour l'arrêt est défini à 90 secondes par défaut. Vous pouvez spécifier une durée maximale différente en changeant la valeur dans la zone de sélection numérique

Paramètres de pool d'applications d'identité

NET Framework 1.1

Les paramètres de pool d'applications d'identité vous permettent de spécifier le compte utilisé par le processus de travail. Par défaut, le processus de travail utilise le compte de service réseau. Cependant, vous pouvez indiquer une identité Windows différente. Les sections suivantes décrivent comment spécifier les paramètres de pool d'applications d'identité.

Spécification des paramètres de pool d'applications d'identité

Les paramètres de pool d'applications d'identité sont spécifiés dans l'onglet Identité de la boîte de dialogue des propriétés d'un pool d'applications.

Pour définir les paramètres de pool d'applications d'identité

Ouvrez la console de gestion IIS et développez l'ordinateur local en cliquant sur le signe plus.
Développez le dossier Pools d'applications en cliquant sur le signe plus.
Cliquez avec le bouton droit sur le pool d'applications approprié, puis cliquez sur Propriétés. La boîte de dialogue des propriétés du pool d'applications s'affiche.
Cliquez sur l'onglet Identité, puis définissez les paramètres appropriés pour le pool d'applications.

Onglet Identité de la boîte de dialogue Propriété du pool d'applications

Nom d'utilisateur et Mot de passe

Les paramètres de pool d'applications Nom d'utilisateur et Mot de passe sont équivalents aux paramètres de modèle de processus ASP.NET username et password. Ces paramètres sont utilisés ensemble pour faire exécuter le processus de travail en utilisant l'identité Windows spécifiée. Par défaut, le processus de travail utilise le compte de service réseau. Toutefois, si la case d'option Configurable est sélectionnée et si les zones de texte Nom d'utilisateur et Mot de passe contiennent des valeurs valides, le processus de travail utilise l'identité Windows spécifiée. En outre, vous devez ajouter l'identité Windows au groupe d'utilisateurs IIS_WPG.

Pour ajouter l'identité Windows au groupe d'utilisateurs IIS_WPG.

Dans le menu Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Gérer.
Développez le nœud Utilisateurs et groupes locaux en cliquant sur le signe plus.
Cliquez sur le dossier Groupes. Une liste de tous les groupes définis sur l'ordinateur s'affiche dans le volet droit.
Cliquez avec le bouton droit sur IIS_WPG, puis cliquez sur Ajouter au groupe.
Cliquez sur le bouton Ajouter et entrez le compte que vous souhaitez utiliser pour le processus de travail.

comment Configurer un réseau sans-fil Wifi ad-hoc

2012-10-06T13:19:00.000-07:00

Un réseau ad hoc est une connexion temporaire entre des ordinateurs et des périphériques utilisée à des fins précises, notamment pour partager des documents au cours d’une réunion ou pour participer à des jeux d’ordinateur multijoueurs. Vous pouvez également partager temporairement une connexion Internet avec d’autres personnes sur votre réseau ad hoc, de telle sorte que celles-ci ne doivent pas configurer leurs propres connexions Internet. Les réseaux ah hoc sont toujours sans fil, de sorte qu’une carte réseau sans fil doit être installée sur votre ordinateur pour configurer ou rejoindre un réseau de ce type.

Dans le menu démarrer, cliquez sur Panneau de configuration

Cliquez sur Réseau et Internet

Puis, Centre Réseau et partage

Cliquez sur Modifier les paramètres de partage avancés

Activez la découverte de réseau
Activez le partage de fichiers et imprimantes
Activez le partage afin que toute personne avec un accès réseau puisse lire et écrire des fichiers dans les dossiers public

Cliquez sur le bouton Enregistrer les modifications

Cliquez sur Connexion au réseau local

Cliquez sur le bouton Propriétés

Cliquez sur l'onglet Partage

Couchez la case : Autoriser d'autres utilisateurs du réseau à se connecter via la connexion Internet de cet ordinateur, puis cliquez sur le bouton OK

Cliquez sur le bouton Fermer

Cliquez sur Configurer une nouvelle connexion ou un nouveau réseau

Sélectionnez Configurer un réseau sans fil ad hoc (ordinateur à ordinateur)
Cliquez sur le bouton Suivant

Cliquez sur le bouton Suivant

Donnez un nom à votre réseau, et une clé de sécurité
Cliquez sur le bouton suivant

Dans la liste des réseaux vous allez voir le nom de votre réseau ad hoc (En attente d'utilisateurs)

Sur l'outre ordinateur, on voit le nom de réseau ad hoc
Cliquez sur ce réseau

Cliquez sur le bouton Connecter

Entrez la clé de sécurité, puis cliquez sur le bouton OK

Connexion au réseau ad hoc

Vous êtes connecté au réseau ad hoc

Remarques :

Si un ou plusieurs ordinateurs connectés au réseau sont joints à un domaine, vous devez posséder un compte d’utilisateur sur cet ordinateur pour voir les éléments partagés sur celui-ci et y accéder.
Si les ordinateurs connectés au réseau ne sont pas joints à un domaine, mais que vous voulez que les autres personnes doivent posséder un compte d’utilisateur sur votre ordinateur pour pouvoir accéder aux éléments partagés, activez le partage protégé par mot de passe dans le Centre réseau et partage.

Installation VPN Windows 2003 serveur

2012-10-04T16:09:00.002-07:00

Présentation

Un réseau privé virtuel (VPN) est un moyen pour se connecter à un réseau privé par le biais d'un réseau public qu'est Internet. Il allie les avantages d'une connexion à distance avec un serveur d'accès distant à la facilité et à la commodité d'une connexion Internet

La solution d'installer un serveur VPN au sein de Tissea SARL permettrait que les sites distants puissent accéder au réseau de manière transparente et sécurisée. Donc, il fallait établir un lien entre ces sites afin qu'ils puissent regrouper et partager leurs ressources de documents afin d'augmenter leur productivité

Communication entre les sites

Avant l'apparition du VPN dans l'entreprise, pour relier ces plusieurs réseaux physiques, il y'avait une ligne spécialisée qui réalisait un WAN entre ces réseaux depuis un moment. L'utilité principale du VPN était de permettre à une machine distante d'un réseau (Marrakech par exemple) d'y accéder, par l'intermédiaire d'Internet, et tout cela en assurant une sécurité des données échangées. Ceci étant établi, Une fois connecté à Internet, l'utilisateur peut créer un VPN entre sa machine et le réseau éloigné.

Voici en image une illustration concrète :

Composants d'un serveur VPN

Explications

Dans Windows 2003, le protocole de réseau privé virtuel est constitué des composants suivants :

1 serveur VPN, 1(n) client(s) VPN, 1 connexion VPN (ceci est la partie de la connexion où les données
sont cryptées) et du tunnel (la partie de la connexion où les données sont encapsulées).
La tunnellisation est effectuée grâce à l'un des protocoles de tunnellisation inclus dans Windows 2003
(existant déjà sous 2000), qui sont tous les deux installés avec le service Routage et accès distant, ou
service appelé "RRAS" (Routing and Remote Access). Les deux protocoles principaux de tunnellisation
inclus avec Windows 2003 sont :

PPTP (Point-to-Point Tunneling Protocol) qui assure le cryptage des données à l'aide du Cryptage point à point Microsoft Corporation.

L2TP (Layer Two Tunneling Protocol) qui lui assure le cryptage, l'authentification et l'intégrité des données à l'aide du protocole IPSec.

Notons cependant qu'il est recommandé que votre connexion à Internet utilise une ligne spécialisée de
type T(n) fractionnel ou à relais de trames. La carte WAN doit être configurée avec l'adresse IP et le
masque de sous-réseau attribués à votre domaine ou fournis par un provider, ainsi qu'avec la passerelle
par défaut du routeur ISP.

Différences entre PPTP et L2TP/IPSec

Nous venons de voir que Windows 2003 supporte deux protocoles VPN qui sont les suivants:

Le protocole PPTP (point to point tunneling protocol)

Le protocole L2TP (layer 2 tunneling protocol).

Le protocole PPTP utilise la méthode de chiffrement MPPE (Microsoft Point to point encryption) tandis que L2TP est basé sur IPSec. Cependant, pour avoir une communication chiffrée avec le protocole PPTP il est nécessaire d'avoir utilisé l'une des méthodes suivantes d'authentification:

MS-CHAP v1 ou v2

EAP/TLS pour les cartes à puces.

(IPSec ne requiert aucune méthode d'authentification particulière)

La méthode MPPE permet de chiffrer sur 40,56 et 128 bits; pour pouvoir utiliser le cryptage sur 128 bits il était nécessaire d'avoir installer le High encryption pack (inclus dans le service pack3) et d'installer un patch correcteur pour les versions 95 et 98 de Windows mais avec Windows 2003 cela est résolu.
Voici un tableau des principales caractéristiques des protocoles PPTP et L2TP

Installation sur Windows 2003 serveur

Installation et activation du vpn

Pour installer et activer un serveur VPN sur Windows 2003 serveur, procédez comme suit :
1) Tout d'abord, sur l'unité possédant VPN Microsoft Windows 2003, confirmez que la connexion à
Internet et la connexion à votre réseau local d'entreprise (LAN) sont toutes les deux correctement
configurées, ceci est important pour les étapes suivantes:
2) Cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Routage et accès distant.

3) Cliquez sur le nom du serveur dans l'arborescence, puis sur Configurer et activer le service Routage et
accès distant dans le menu Action. Cliquez sur Suivant.

4) Dans la boîte de dialogue Configurations communes, cliquez sur Réseau privé virtuel (serveur VPN),
puis sur Suivant.

5) Dans la boîte de dialogue Protocoles du client distant, confirmez que TCP/IP est inclus dans la liste ; cliquez sur Oui, tous les protocoles disponibles sont dans cette liste, puis sur Suivant.
6) Dans la boîte de dialogue Connexion Internet, sélectionnez la connexion Internet utilisée pour vous connecter à Internet, puis cliquez sur Suivant.
7) Dans la boîte de dialogue Attribution d'adresses IP, sélectionnez Automatiquement afin d'utiliser le
serveur DHCP de votre sous-réseau pour attribuer des adresses IP aux clients d'accès distant et au serveur.
8) Dans la boîte de dialogue Gestion de serveurs d'accès distant multiples, confirmez que la case à
cocher Non, je ne veux pas configurer ce serveur pour utiliser RADIUS maintenant est activée.

9) Cliquez sur Suivant, puis sur Terminer.
10) Cliquez avec le bouton droit sur le noeud Ports, puis cliquez sur Propriétés.
11) Dans la boîte de dialogue Propriétés des ports, cliquez sur le périphérique Miniport WAN (PPTP), puis sur Configurer.
12) Dans la boîte de dialogue Configurer le périphérique - Miniport WAN (PPTP), cette possibilité s'offre à vous :
NB: Si vous ne voulez pas prendre en charge un VPN d'accès utilisateur distant direct aux modems
installés sur le serveur, désactivez la case à cocher Connexions de routage de numérotation à la
demande (entrantes et sortantes).
13) Tapez le nombre maximum de connexions PPTP simultanées que vous voulez autoriser dans la zone
de texte Nombre maximum de ports. (Ce nombre peut dépendre du nombre d'adresses IP disponibles.)
14) Répétez les étapes 11 à 13 pour le périphérique L2TP, puis cliquez sur OK.

Configuration du serveur VPN

Configuration du serveur d'accès distant en tant que routeur
Pour que notre serveur d'accès distant puisse acheminer le trafic correctement sur votre réseau, vous
devez le configurer en tant que routeur avec soit des itinéraires statiques, soit des protocoles de routage,
de façon à ce que tous les sites sur l'intranet soient joignables à partir du même serveur d'accès distant.

Pour configurer le serveur en tant que routeur :
1) tout d'abord, cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Routage et
accès distant.
2) Cliquez avec le bouton droit sur le nom du serveur, puis cliquez sur Propriétés.

3) Dans l'onglet Général, sélectionnez Activer cet ordinateur en tant que routeur.
4) Sélectionnez Routage pour réseaux locaux uniquement ou Routage réseau local et de numérotation à
la demande. Cliquez pour finir sur "OK" pour fermer la boîte de dialogue Propriétés.

Configuration des ports PPTP

Confirmez le nombre de ports PPTP dont vous avez besoin. Pour vérifier le nombre de ports ou pour
ajouter des ports, procédez comme suit :
1) Cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Routage et accès distant.
2) Dans l'arborescence de la console, développez Routage et accès distant, développez le nom du
serveur, puis cliquez sur Ports.
3) Cliquez avec le bouton droit sur Ports, puis cliquez sur Propriétés.
4) Dans la boîte de dialogue Propriétés des ports, cliquez sur Mini port WAN (PPTP), puis sur Configurer.
5) Dans la boîte de dialogue Configurer le périphérique, sélectionnez le nombre maximum de ports pour
le périphérique, puis sélectionnez les options permettant de spécifier si le périphérique accepte les
connexions entrantes uniquement ou à la fois les connexions entrantes et sortantes.

Comment autoriser un utilisateur à se connecter à un serveur VPN installé sur une plate forme Windows 2003 Server ?

1- Cliquez sur Démarrer \Outils d’administration\Utilisateurs et ordinateurs ou
éxecuter : DSA.MSC
2- Sélectionnez l’utilisateur désiré, afficher le menu contextuel avec le bouton droit, sélectionnez
Propriétés.

Dans l’onglet Appel entrant, cocher la case Autoriser l’accès.

L’utilisateur est en mesure de se connecter au VPN.

Gestion des adresses et des serveurs de noms

Le serveur VPN doit avoir des adresses IP à disposition, en effet il doit les attribuer à l'interface virtuelle du serveur VPN et aux clients VPN au cours de la phase de négociation IPCP (IP Control Protocol) du processus de connexion. L'adresse IP attribuée au client VPN est attribuée à l'interface virtuelle du client VPN.
Pour les serveurs VPN Windows 2003, les adresses IP attribuées aux clients VPN sont obtenues par
adressage DHCP par défaut. Vous pouvez également configurer un groupe d'adresses IP statiques. Le
serveur VPN doit également être configuré avec des serveurs de résolution de noms (généralement des
adresses de serveurs DNS et WINS) à attribuer au client VPN au cours de cette négociation IPCP.

Connexion vpn d'un client 2000/XP

Création de la connexion du client

Dans les paramètres de connexion réseau, cliquez sur créer une nouvelle connexion :

Cliquez ensuite sur suivant lors de l'apparition de la fenêtre.
Ensuite il vous sera demandé le type de connexion à choisir :

Ensuite, après avoir cliqué sur suivant, choisissez connexion VPN:

Après avoir valider ce choix, Entrez le nom de l'entreprise :

Saisissez ensuite l'adresse ou le nom du VPN :

Cliquez sur suivant, puis valider la création de la connexion, un raccourci peut être fait sur le bureau
pour que les utilisateurs "delta" puissent se connecter facilement.

Connexion du client une fois configuré

Cliquez sur le raccourci propre à la connexion, saisissez votre nom d'utilisateur ainsi que le mot de pas et le domaine fournit par votre administrateur Réseau et cliquez sur "se connecter":

Vous avez à présent au réseau de votre entreprise :

Conclusion

Pour une entreprise, le choix de mettre en place un VPN pour les sites et postes distants peut être très
utile.

En effet d'un coût faible par rapports aux atouts que cela peut apporter, le VPN se présente comme une
solution complète et fiable pour relier des réseaux distants entre eux. De nos jours, les performances et
les capacités des accès Internet que ce soit pour l'usage domestique ou professionnel permettent
d'utiliser cette technologie sans contraintes.

Pour le client, l'utilisation est très simple et l'utilisateur peut travailler de chez lui tout en enregistrant ses données sur le serveur habituel de son entreprise par exemple et pour les responsables de l'installation, mis à part des mises à jour de configuration, il y'a peu de maintenance.

Les réseaux VPN sont donc des solutions peu coûteuses comparées au prix de lignes dédiées et
sécurisées permettant l’accès à un réseau d’entreprise.

electro-media

Installation du serveur de messagerie Exchange server 2003

Introduction

Configuration matérielle et système requise pour Exchange Server 2003

Installation

Principe et fonctionnement des Réseaux Privés Virtuels - Vpn

Introduction

Principe de fonctionnement

Principe général

Fonctionnalités des Vpn

Protocoles utilisés pour réaliser une connexion Vpn

Installation, configuration et comprendre TCP / IP

introduction au base de donnée SQL Server

Introduction

Le système transactionnel

Syntaxe du langage SQL

Commentaires

Noms

Opérateurs

Variables

Structures

Modes d'exécution du code SQL

Exécution immédiate

Utilisation de script

Exécution par lots

Transactions

Débogage

le disque compact ou cd

Définition générale :

Historique : Type de cd

la structure de cd :

gravure de donnée :

Principe de codage des informations :

Structure logique d’un cd:

Les systèmes de fichiers d’un cd.

Correction des erreurs – ECC et EDC :

Routage et Accès distant sous MS server 2008

Introduction

La table de routage

Itinéraire réseau

Itinéraire hôte

Itinéraire par défaut

Fonctionnalités du routage

Installer le rôle Routage et Accès distant

Activer le routage

(adsbygoogle = window.adsbygoogle || []).push({});

configuration et mise en place du Protocole EIGRP sous routeur cisco

Introduction :

Principes et caractéristiques :

Protocoles routes par EIGRP :

EIGRP emploie quatre éléments clés :

Format de Message EIGRP

Distances administratives :

Les conceptions de routage :

L'algorithme DUAL :

Les type de paquets EIGRP :

Avantage et inconvenients du protocole EIGRP :

Découverte des voisins et échange de route :

Métrique du protocole EIGRP

Configuration de EIGRP :

Conclusion

Configuration des sites web sur IIS

Serveur web Internet Information Services IIS

Introduction

Architecture

Caractéristique

Installation

Premier methode A partir Gérer votre serveur

La deuxième méthode a Partir Ajout/Suppression de programme

le protocole de resolution d'adresse ARP

Introduction :

Définition :

Principe :

Format du datagramme ARP :

Cache ARP :

Proxy ARP :

La commande ARP :

comment gere les droit de Sécurité NTFS et partage

Gérer les permissions NTFS

Droits NTFS sur les dossiers