Corrigé 5

a., c., d.

Seuls POP (Post Office Protocol), IMAP (Internet Message Access Protocol), SMTP (Simple Mail Transfer Protocol) sont des protocoles liés au courrier électronique. NTP (Network Time Protocol) permet de synchroniser des horloges à partir d’une source fiable. NNTP (Network News Transfer Protocol) correspond au protocole utilisé pour gérer les échanges avec des forums de discussion.

Le mode connecté, sur un réseau local dans un environnement TCP/IP, est réalisé par TCP (Transmission Control Protocol), le mode non connecté est réalisé par UDP (User Datagram Protocol).

Tout ordinateur exécutant TCP/IP dispose du fichier services. Ce fichier est présent dans %SystemRoot%\System32\Drivers\etc sur des systèmes d’exploitation Windows. Sur les systèmes Unix et Linux, ce fichier est dans /etc.

Le masque permet à un hôte IP, d’une part de préciser comment sa propre adresse IP est découpée en partie réseau et en partie hôte, d’autre part de savoir si les autres adresses IP sont sur le même réseau logique ou non.

La passerelle par défaut est l’adresse IP d’un routeur du réseau logique qui permet de préciser comment sortir du réseau courant. Sans cette information, un hôte ne peut pas communiquer avec...

Voici les ports que nous avons identifiés comme étant des services couramment utilisés. Ces informations ont été obtenues en accédant à l’URL suivante : http://www.iana.org/assignments/port-numbers

Une adresse IP version 4.0 (IPv4) se décompose en 4 octets soit 4 x 8 bits. Chaque octet commence à 0 et finit à 255 soit en binaire de 0000 0000 à 1111 1111. Pour définir la classe d’une adresse, il faut se concentrer sur le premier octet.

Les adresses de classe A débutent à 0 et finissent à 127 pour le premier octet. Pour l’adressage d’un ordinateur, il ne faut pas utiliser les adresses commençant par 0 car il n’existe pas de réseau 0, ni celles commençant par 127 (127.0.0.1 à 127.255.255.254) car elles identifient l’hôte local (localhost).

L’adresse IP se décompose ainsi, suivant la classe :

Pour trouver les masques de chaque classe, en binaire, il suffit de mettre des 1 dans le(s) octet(s) de la partie réseau, une adresse est composée de 32 bits réparties en 4 octets (4x8bits) :

Classe A

Binaire

1111 1111

0000 0000

0000 0000

0000 0000

Décimal

255

0

0

0

Classe B

Binaire

1111 1111

1111 1111

0000 0000

0000 0000

Décimal

255

255

0

0

Classe C

Binaire

1111 1111

1111 1111

1111 1111

0000 0000

Décimal

255

255

255

0

Le résultat obtenu est le suivant :

Pour la classe A, un masque en 255.0.0.0,

Pour la classe B, un masque en 255.255.0.0,

Pour la classe C, un masque en 255.255.255.0.

La classe vous permet de définir la partie réseau, la partie hôte et le masque de chaque adresse. Vous pouvez vous reporter aux corrigés des points 1, 2, 3 de cet énoncé.

Avec la notation CIDR, il faut indiquer le nombre de bits contenus dans la partie réseau. Il faut toujours commencer par le bit de poids fort (par la gauche de l’octet). Notons ci-dessous les valeurs remarquables que nous allons retrouver systématiquement.

Masque décimal

Au départ, vous pouvez décomposer le masque CIDR par octets, ainsi pour la première notation, vous obtenez :

Examinons, pour chacune des situations, l’incidence de problème de masque sur la communication entre les hôtes des deux sous-réseaux.

192.168.1.35

And 255.0.0.0

192.0.0.0

Vous positionnez tous les bits à 0 de l’hôte sauf un pour obtenir la valeur minimale. Vous positionnez tous les bits à 1 de l’hôte sauf un pour obtenir la valeur maximale. Voici les différentes écritures binaires qui servent à remplir le tableau final.

170.100/16

Minimum

170

100

0000 0000

0000 0001

Maximum

170

100

1111 1111

1111 1110

10/9

Minimum

10

0000 0000

0000 0000

0000 0001

Maximum

10

0111 1111

1111 1111

1111 1110

192.168.1.196/30

Minimum

192

168

1

1100 0101

Maximum

192

168

1

1100 0110

195.102.20.184/29

Minimum

195

102

20

1011 1001

Maximum

195

102

20

1011 1110

131.107.200/21

Minimum

131

107

1100 1000

0000 0001

Maximum

131

107

1100 1000

1111 1110

10.2/18

Minimum

10

2

0000 0000

0000 0001

Maximum

10

2

0011 1111

1111 1110

191.25.3.96/27

Minimum

191

25

3

0110 0001

Maximum

191

25

3

0111 1110

8.20.18/23

Minimum

8

20

0001 0010

0000 0001

Maximum

8

20

0001 0011

1111 1110

Le tableau résultant est :

Pour compléter correctement le tableau, vous déterminez d’abord l’octet dans lequel se fait la séparation entre la partie réseau et la partie hôte. Pour la première plage d’adresses IP, la séparation se fait sur l’octet...

220.100.80/24 avec 4 réseaux logiques et 10 hôtes par sous-réseau.

Pour coder 4 réseaux logiques, il faut utiliser 2 bits, soit 2 puissance 2 = 4 sous-réseaux possibles.

Vous partez d’un masque /24, la nouvelle notation CIDR est donc /24+2=/26.

Le masque décimal correspondant est 255.255.255.192 (192 s’écrit 1100 0000 en binaire). 

L’incrément est 0100 0000, soit 64 en décimal.

Les sous-réseaux sont donc :

172.18/16 avec 10 réseaux logiques et 500 hôtes par sous-réseau.

Pour coder 10 réseaux logiques, il faut utiliser 4 bits, 2 puissance 4 = 16 sous-réseaux possibles.

Vous partez d’un masque /16, la nouvelle notation CIDR est donc /16+4=/20.

Le masque décimal correspondant est 255.255.240.0 (240 s’écrit 1111 0000 en binaire). 

L’incrément est 0001 0000, soit 16 en décimal.

Les sous-réseaux sont donc :

Dans un premier temps, nous allons effectuer une conversion du troisième octet qui est pressenti pour être séparé en deux. En effet, la solution évidente qui consisterait à prendre un masque de classe C (255.255.255.0) n’est pas possible, car dans ce cas l’adresse IPE devient une diffusion, donc invalide (IPE=130.120.204.255).

Les différences entre les trois bits de poids forts du troisième octet apparaissent. 

Le masque à trouver est donc 255.255.224.0, ou encore /19 en écriture CIDR.

Cette décomposition sur trois bits permet cependant normalement de créer 8 sous-réseaux (2 Puissance 3).

Voici ce que nous observons en nous basant sur ce masque :

Réseau A : 130.120.64 /19. Il s’agit en fait du sous-réseau 3 (préfixe binaire 010).

Réseau B : 130.120.96 /19. Il s’agit du sous-réseau 4 (préfixe binaire 011).

Réseau C : 130.120.192 /19. Il s’agit du sous-réseau 7 (préfixe binaire 110).

L’objectif est d’identifier l’appartenance à chaque sous-réseau. Écrivons le troisième octet en binaire pour mieux visualiser le préfixe de sous-réseau associé.

Il faut exprimer toutes les combinaisons possibles pour faciliter l’écriture des plages de sous-réseaux.

Dans un premier temps, nous allons effectuer une conversion du deuxième octet qui est pressenti pour être séparé en deux. En effet, nous cherchons ici la solution pour minimiser le nombre de réseaux logiques possibles (ou à maximiser le nombre d’hôtes par réseau logique).

Il est bien visible que les différences apparaissent entre les quatre bits de poids forts du deuxième octet.

Le masque à trouver est donc 255.240.0.0 ou /12 en écriture CIDR.

Cette décomposition sur quatre bits permet de créer 2 puissance 4 = 16 sous-réseaux.

Voici ce que nous observons en nous basant sur ce masque :

Réseau A : 10.160 /12. Il s’agit en fait du sous-réseau 10 (préfixe binaire 1010).

Réseau B : 10.192 /12. Il s’agit du sous-réseau 12 (préfixe binaire 1100).

Réseau C : 10.144 /12. Il s’agit du sous-réseau 9 (préfixe binaire 1001).

Réseau D : 10.96 /12. Il s’agit du sous-réseau 6 (préfixe binaire 0110).

L’objectif est d’identifier l’appartenance à chaque sous-réseau. Écrivons le deuxième octet en binaire pour mieux visualiser le préfixe de sous-réseau associé.

Définition des plages d’adresses des réseaux

Définissons ces différentes plages d’adresses.

10 /8 :

La plage d’adresses valides est 10.0.0.1 à 10.255.255.254. Le masque décimal est 255.0.0.0.

IPA=10.255.255.254

172.16 /16 :

La plage d’adresses valides est 172.16.0.1 à 172.16.255.254. Le masque décimal est 255.255.0.0.

Donc IPB=172.16.255.254 et IPD=172.16.255.253.

192.168.2 /24 :

La plage d’adresses valides est 192.168.2.1 à 192.168.2.254. Le masque décimal est 255.255.255.0.

Donc IPC=192.168.2.254, IPE=192.168.2.253 et IPG=192.168.2.252.

172.20 /16 :

La plage d’adresses valides est 172.20.0.1 à 172.20.255.254. Le masque décimal est 255.255.0.0.

Donc IPH=172.20.255.254.

192.168.1 /24 :

La plage d’adresses valides est 192.168.1.1 à 192.168.1.254. Le masque décimal est 255.255.255.0.

Donc IPF=192.168.1.254 et IPI=192.168.1.253.

192.168.3 /24 :

La plage d’adresses valides est 192.168.3.1 à 192.168.1.254. Le masque décimal est 255.255.255.0.

Donc IPJ=192.168.3.254.

Définition des tables de routage complètes

Nous allons examiner chaque routeur pour définir leur table de routage complète.

Routeur ABC

Les réseaux logiques 10/8, 172.16/16 et 192.168.2/24 sont connus du routeur parce que ce dernier dispose d’interfaces sur ces réseaux.

Nous allons dans un premier temps faire apparaître les adresses IP des interfaces (lignes 1 à 3) et les diffusions sur les réseaux logiques (lignes 4 à 6).

Nous utilisons la notation Windows pour préciser dans la table de routage que le réseau est connu de l’interface locale. Nous précisons ensuite les numéros de réseau des interfaces du routeur (lignes 7 à 10).

Nous pouvons finalement ajouter les autres réseaux logiques (lignes 11 à 13) représentés en gras.

Une adresse IPv6 est constituée de 16 octets.

Une adresse IPv6 s’écrit généralement en hexadécimal en utilisant le ‘:’ comme séparateur.

Une adresse unicast fait référence à un seul destinataire sur une étendue donnée.

Une adresse multicast fait référence à un ensemble d’hôtes.

Une adresse anycast désigne un destinataire parmi plusieurs.

L’étendue d’une adresse est soit identifiée par le préfixe de cette adresse, pour les adresses unicast et anycast, soit par le champ Etendue présent dans le préfixe pour une adresse multicast. Ainsi, seule la réponse "c" est correcte.

Entre deux séparateurs ‘:’, il y a deux octets appelés un mot. Une adresse IPv6 comporte 16 octets (8 mots séparés par ‘:’). Il suffit de comptabiliser le nombre d’octets représentés et de les soustraire à 16 pour identifier le nombre d’octets factorisés.

« 2080 », « 8 », « 800 », « 200C », « 417A » représentent chacun 1 mot (deux octets)....

Calculez les plages valides en fonction des préfixes des plages

Unicast globales

Le préfixe IPV6 doit être interprété de la façon suivante :

« 2000::/3 » signifie que les « 3 » bits de poids forts présents dans les 16 bits « 2000 » vont être figés.

« 2 » est codé sur 4 bits en binaire en « 0010 ».

Chaque « 0 » est codé  « 0000 » en binaire.

Ainsi, l’octet écrit « 20 » en hexadécimal vaut « 0010 0000 »  en binaire et

« 00 » en hexadécimal s’écrit, « 0000 0000 » en binaire.

Le préfixe hexadécimal étant transcrit en binaire, les n bits de poids forts (les plus à gauche) précisés après le « / » dans l’écriture du préfixe vont être identifiés. Ces bits ne doivent pas évoluer et doivent rester figés lorsque les combinaisons possibles sont énumérées.

2000::/3      001x xxxx.      xxxx  xxxx

Donc, 2000::/3 indique que les bits de poids forts peuvent s’écrire avec une valeur « minimum » :

0010 0000.0000  0000,

Et « maximum » : 0011 1111.1111 1111

Finalement, 2000 ::/3 exprime toutes les adresses dont les préfixes sont compris entre 2000 et 3FFF.

En effet, 1111 en binaire correspond à F en hexadécimal et 15 en décimal.

Unicast locales

Le préfixe IPv6 « FC00::/7 » signifie que les « 7 » bits de poids forts présents dans les 16 bits « FC00 » vont être figés.

Donc, l’octet écrit « FC » en hexadécimal vaut...

Espaces de noms identiques

Lorsque les espaces de noms interne et externe sont identiques, les zones DNS correspondantes sont généralement distinctes. Il est ainsi nécessaire de maintenir une zone interne disposant de très nombreux enregistrements et une zone externe disposant des noms minimums nécessaires à l’accès aux serveurs depuis Internet.

Il est donc souvent nécessaire de maintenir à jour des enregistrements en double entre l’interne et l’externe.

Sous-domaine

L’utilisation d’un sous-domaine permet de bien séparer les deux espaces interne et externe. De plus, si le nom est judicieusement choisi, cela permet d’accroître la lisibilité. Chaque zone DNS peut ainsi être gérée de manière complètement indépendante. Il est aisé de définir un suffixe distinct pour cibler le réseau interne le cas échéant (ex. zone intranet au sein du navigateur internet).

Espaces de noms distincts

Chaque zone DNS peut être gérée de manière complètement indépendante. La lisibilité entre les ressources internes et externes est explicite.

Étude de scénarios

Accès aux serveurs publics de l’entreprise depuis Internet

Il n’y a rien...

Réalisez un schéma sur lequel vous ferez apparaître les zones DNS telles qu’elles sont gérées dans l’infrastructure actuelle (avant optimisation).

Précisez quelles zones sont gérées sur quels serveurs.

Précisez comment les clients DNS sont répartis sur ces serveurs.

Initialement, le site principal gère la zone principale louvino.fr.

Le site de Lyon gère la zone principale larosette.com.

Cette zone est répliquée sur les sites comportant au moins 200 utilisateurs : Rennes, Bordeaux, Lyon et Paris. Ces sites vont donc héberger des zones DNS secondaire (copie en lecture seule).

Sur chacun des sites, les ordinateurs clients sont configurés en utilisant au minimum deux serveurs DNS.

Quelles préconisations sont faites à Louvino pour le choix de son espace de noms interne ?

Il est possible de proposer d’utiliser un espace de noms interne distinct de l’espace de noms externe : par exemple, louvino.priv pour la résolution de noms interne et conserver louvino.fr pour la résolution sur Internet.

Quels éléments doivent être pris en compte dans la conception de la cible DNS ?

Concernant la conception de la cible, il est nécessaire de définir :

En tant qu’administrateur, connectez-vous à Windows Server.

Tapez serveur dans le bouton de recherche pour trouver le Gestionnaire de serveur et cliquez sur celui-ci.

Depuis Tableau de bord, choisissez Ajouter des rôles et des fonctionnalités.

Un assistant démarre. Lisez attentivement les informations puis passez à l’étape suivante avec Suivant.

Choisissez la première option relative à l’installation unitaire d’un rôle, soit Installation basée sur un rôle ou une fonctionnalité. Cliquez ensuite sur Suivant.

L’étape suivante vous propose de définir le serveur sur lequel vous allez réaliser l’installation. Sélectionnez votre serveur puis cliquez sur Suivant.

Cliquez sur le rôle Serveur DHCP.

Une nouvelle fenêtre s’ouvre. Laissez les options par défaut et cliquez sur Ajouter des fonctionnalités. 

De retour à la fenêtre précédente, on observe que le rôle Serveur DHCP est bien sélectionné, puis cliquez sur Suivant. 

L’écran suivant propose de choisir des fonctionnalités supplémentaires. Aucune n’est nécessaire pour DHCP. Cliquez sur Suivant.

De nouveau, un récapitulatif vous rappelle le fonctionnement et les tâches que vous pourrez effectuer ensuite. Cliquez sur Suivant.

Vous avez la possibilité de redémarrer automatiquement le serveur à l’issue de l’installation si nécessaire. Cliquez sur Installer pour démarrer le processus.

L’installation démarre. Un message précise qu’il est possible de fermer la fenêtre pendant l’installation.

Au bout de quelques instants, l’écran suivant apparaît :

Cliquez sur Fermer.

Ouvrez la zone de notification avec le drapeau, jusqu’à obtenir...

Accédez à la zone de notification en bas à droite de l’écran Windows Serveur, puis cliquez sur l’icône représentant la connexion internet, cliquez sur Ouvrir les paramètres réseau et Internet.

Un écran Paramètres s’affiche, cliquez sur Ethernet pour faire apparaître des options spécifiques dans la partie droite.

Choisissez Modifier les options d’adaptateur pour obtenir l’affichage ci-dessous.

Effectuez alors un clic droit sur Ethernet, puis cliquez sur Propriétés :

Sélectionnez Protocole Internet version 6 (TCP/IPv6) puis Propriétés.

Tapez le préfixe de l’adresse IPv6 complété avec un identifiant de machine (ex. 1).

Choisissez 64 comme longueur du préfixe de sous-réseau.

Validez par OK puis fermez les différentes fenêtres ouvertes.

Depuis une Invite de commandes, vérifiez l’adresse attribuée.

Accédez au menu Paramètres du réseau filaire.

Choisissez l’onglet IPv6. Sélectionnez Manuel.

Dans le champ Adresse, précisez l’adresse composée du préfixe obtenu précédemment suivi de ::2.

Dans le champ Préfixe, précisez 64.

Cliquez sur le bouton Appliquer.

Redémarrez le service réseau à l’aide des commandes :

nmcli networking...

Accédez à la console DHCP.

Développez la partie IPv6.

Sur l’arborescence IPv6, effectuez un clic droit pour faire apparaître le menu contextuel et choisissez Nouvelle étendue.

L’assistant démarre. Cliquez sur Suivant.

Choisissez un nom ainsi qu’une description pour l’étendue puis cliquez sur Suivant.

Précisez le préfixe (sans oublier de compléter avec ’::’) et définissez une préférence à 1, puis cliquez sur Suivant.

Saisissez les valeurs à exclure de l’étendue : de 1 à 9. Cliquez ensuite sur Ajouter, puis Suivant.

Laissez les options par défaut puis cliquez sur Suivant.

Lisez attentivement le résumé des informations proposées puis cliquez sur Terminer pour activer l’étendue.

Ouvrez les propriétés de la carte réseau IPv6,

passez en mode Automatique, DHCP seulement.

Les informations préalablement attribuées disparaissent alors.

Passez en mode Terminal.

Observez les adresses IPv6.

Il se peut que vous n’obteniez pas l’adresse escomptée et ne disposiez que de l’adresse IP de liaison locale (commençant par fe80).

Vérifiez à l’aide de la commande ip address, après avoir redémarré le réseau :

Pour faciliter l’obtention de l’adresse IPv6 configurée, nous allons :

systemctl stop firewalld

nmcli networking off ; nmcli networking on

Tapez une nouvelle fois la commande ip address.

Visualisez sur le serveur DHCP Windows les informations attribuées :

À partir du Gestionnaire de serveur, menu Gérer, puis Ajouter des rôles et fonctionnalités, choisissez le rôle Serveur DNS puis cliquez sur Installer.

Vous auriez également pu exécuter la commande Powershell suivante : install-windowsFeature DNS

Validez les fonctionnalités requises qui sont proposées en choisissant Ajouter des fonctionnalités. 

L’écran d’accueil réapparaît avec le rôle...

Ajout d’un serveur DHCP

Depuis [End devices]choisissez un serveur Generic .

Connectez-le au cœur de réseau.

Configuration IP statique du serveur DHCP

Accédez à la configuration IP du serveur DHCP et précisez la configuration IP suivante :

IP Address : 10.3.0.100

Subnet Mask : 255.255.0.0

Default Gateway : 10.3.255.254

Configuration des pools DHCP pour les VLAN 101 et 102

Accédez à la configuration DHCP, onglet Services.

Saisissez les informations suivantes :

Pool Name : VLAN 101

Default Gateway : 10.1.255.254

Start IP Address : 10.1.0.1

Subnet Mask : 255.255.0.0

Cliquez sur Add

Saisissez le VLAN suivant :

Pool Name : VLAN 102

Default Gateway : 10.2.255.254

Start IP Address : 10.2.0.1

Subnet Mask : 255.255.0.0

Cliquez sur Add

Activation du service DHCP

Activez le service en le mettant sur On.

Vous devriez obtenir l’écran ci-dessous :

Définition d’un nouveau VLAN 103

Sur le cœur de réseau, créez le VLAN 103 :

enable

conf t

int vlan 103

ip address 10.3.255.254 255.255.0.0...