Administration et sécurisation
des réseaux
BACHELIER EN INFORMATIQUE DE
GESTION
EPFC - Nicolas Loriau
NOTIONS DE DESIGN
Objectifs
• Comprendre et pouvoir faire le design d’un
réseau
• Préparation au Labo
Design d’un réseau
• De quoi dépendra le design d’un réseau:
– Taille de l’entreprise
– Besoins de l’entreprise
– Budget de l’entreprise
– Technologies utilisées
– Niveau de résilience recherché
– Niveau de sécurité recherché
Design d’un réseau
• Les secrets d’un bon design:
– Evolutivité
– Disponibilité
– Sécurité
– Facilité de gestion
Design d’un réseau
• Le LAN (local area network) = réseau local
– Il peut y en avoir plusieurs
– Utilisation des VLANs
• Utilisateurs ou groupes d’utilisateurs (ict, compta,
direction,…)
• Administration
• Back-office
• VoIP
– Les différents LAN seront interconnectés par un
routeur ou (le plus souvent) par un FW
Design d’un réseau
• La DMZ (DeMilitarized Zone) = réseau local
(LAN) avec des règles FW qui en permettent
l’accès depuis l’extérieur.
[Link] Sous licence Domaine public
via Wikimedia Commons -
Design d’un réseau
• Le MAN (metropolitan Area Network)/WAN (wide
Area Network)
• Interconnexion de sites distants:
– Point-à-point
– Multipoint
– Technologies
• Lignes louées (xDSL, TDM, WDM, ethernet…) gérées par
l’opérateur
• Fibres noires
• VPN (internet)
• MPLS (Réseau privé couche 3) (opérateur => routeur)
• VPLS (Réseau privé couche 2) (opérateur => switch)
Design d’un réseau
Résilience / Redondance
• Eviter les points de défaillances unique SPOF
– Dédoubler les équipements
– Dédoubler les accès
• HSRP, VRRP
• Routage dynamique
Résilience / Redondance
Back-up
• De vos données critiques
• Des données des utilisateurs
• Des configurations de vos équipements
• Où?
– En local (Tapes robot, Serveur de fichiers, NAS)
– A l’extérieur (SAN, Cloud (?), Datacenter externe
ou autre site,…)
Disaster Recovery / Business
Continuity Plan
• Procédures en cas de problème majeur
– Comment continuer à travailler?
– Comment faire fonctionner mes applications en
ligne?
– Où se trouvent mes back-up? Comment les
récupérer?
• Utilisation du cloud ?
Design d’un réseau
• Le plan d’adressage (IPv4 ou IPv6)
– Assigner des plages d’IP par réseau
– Assigner des IP publiques pour l’accès aux
serveurs
Design d’un réseau
• Que peut-on retrouver dans:
– Le(s) LAN(s) utilisateurs
– Le LAN de management
– Le LAN VoIP
– Le LAN VPN
– Le Guest LAN
– Le back-office
– La DMZ
Design d’un réseau
• Exercice:
– Faire le schéma d’un réseau d’entreprise qui
comprend:
• Un réseau pour les utilisateurs
• Un réseau pour la direction
• Un réseau où se trouve un serveur web et un serveur mail
• Un réseau « guest » (ethernet et wifi)
• Un accès redondant à l’internet
• Range IP publique v4: [Link]/28
v6:2001:6a8:e80::/48
• Range IP privé v4: 192.168.x.y
Design d’un réseau
Obtenir une IP ou range d’IPs
• Via votre opérateur (LIR)
– Le plus souvent
• PI range (Provider Independant)
– Via Ripe NCC
– Justification
Obtenir une IP ou range d’IPs
• Rappel:
Obtenir un nom de domaine
• Choisir un nom et vérifier sa disponibilité
• Faire la demande auprès d’un agent
d’enregistrement (registrar)
• Activation
Exercice
• Vérification d’un nom de domaine
– [Link]
• Utilisation de whois
– [Link]
– [Link]
• Utilisation de « nslookup » et de « dig »
Fonctionnement de DNS
• Serveurs DNS
– Domain Name System
– Rôle
• Récursif: trouver l’adresse IP d’un serveur sur base d’un
nom
• Autoritaire: Répondre aux requêtes récursives et
donner l’IP d’un serveur.
• Forwarder: transmettre les requêtes vers un server
récursif.
Fonctionnement de DNS
• Serveur DNS récursif
– Rôle
• Trouver une réponse à une requête DNS
• Souvent fourni par l’opérateur
• Peut-être installé sur votre réseau
– !!! OpenResolver
Fonctionnement de DNS
• Serveur DNS autoritaire
– Rôle
• Répondre aux requêtes DNS concernant votre domaine
– Soit sur les serveurs de votre fournisseur de nom
– Soit sur votre réseau. Il faudra demander à votre
opérateur de référencez votre serveur DNS pour
ce qui concerne votre(vos) domaine(s)
Fonctionnement de DNS
• Serveur DNS autoritaire
– Les différents types d’entrées:
• SOA (Start of Authority, DNS maître du domaine)
• A record (donne une adresse IPv4 pour un nom)
• AAAA record (donne une adresse IPv6 pour un nom)
• MX record (retourne un A ou AAAA record lors d’une
demande de serveur mail pour le domaine)
• CNAME (permet de réaliser des alias)
• PTR record (pour des requêtes reverse DNS)
– Pour plus d’info:
[Link]
Fonctionnement de DNS
• Serveur DNS autoritaire
– Zone transfer
• Permet de transférer toutes les entrées DNS du Maître
vers des serveurs secondaires par ex: un deuxième
serveur (back-up), votre opérateur.
Fonctionnement de DNS
• DNS forwarder
– Transmets des requêtes DNS vers un serveur
récursif.
Fonctionnement de DNS
• DNS query
Fonctionnement de DNS
• DNS forwarder
Fonctionnement de DNS
• [Link]
CbA
Exemple
• Utilisation d’un domaine
• Création d’un sous-domaine
• Test