Cet ouvrage constitue une ressource précieuse pour tous ceux désireux de comprendre et de maîtriser l’administration et la sécurité des ser­vices réseau sous Windows Server. Il permettra aux administrateurs système et réseau, techniciens ainsi qu’aux étudiants de se former effi­cacement et d’acquérir de nouvelles méthodes et astuces pour optimi­ser leur infrastructure.

Le support commence par expliquer l’importance des réseaux dans l’infor­matique moderne, avant de se plonger dans les détails de la gestion des réseaux sous Windows Server. Il présente les bonnes pratiques de configuration du pare-feu, la sécurisation de l’accès à distance et l’utilisation d’IPSEC pour l’authentification des connexions. Power­Shell est également utilisé pour la configuration des interfaces réseau.

Ce support offre une exploration exhaustive du fonctionnement du DHCP et du DNS sous Windows Server, accompagnée d’explications détail­lées et de conseils pratiques sur leur configuration et leur sécurisation. Les menaces potentielles et les mesures de protection seront égale­ment évoquées. Les auteurs abordent aussi l’administration de ces rôles à l’aide de PowerShell et de la fonctionnalité IPAM.

Par la suite, l’annuaire Active Directory est abordé pour mettre en évidence les recommandations sur la configuration du DNS et la sécurisation des zones DNS avec l’extension DNSSEC. Cette section est suivie de chapitres traitant la configuration du routage sur Windows Server, la présentation des rôles associés au VPN, ainsi que la mise en œuvre d’un serveur VPN, des services de Bureau à distance et de Multipoint Service.

Compte tenu de l’importance de la connectivité réseau sur un serveur, les auteurs abordent également des sujets tels que l’agrégation des liens et la haute disponibilité ou l’équilibrage de la charge réseau (NLB), avant de se pencher sur l’implémentation d’un serveur Radius (NPS) et la configuration de l’authentification 802.1X pour sécuriser l’accès au réseau d’entreprise.

Enfin, la dernière partie de ce support est consacrée à la découverte d’outils de diagnostic et de dépannage du réseau sous Windows Server. Les auteurs évoquent les principaux outils en ligne de com­mande, les moniteurs de ressources et de performances, l’indispen­sable Observateur d’événements, ainsi que des outils plus spécifiques comme Packet Monitor.

Tout au long de ce support, les auteurs ont mis l’accent sur les bonnes pra­tiques et recommandations de Microsoft, et la sécurisation du réseau dans un environnement sous Windows Server.

Avant-propos

1. 1. Introduction
2. 2. À qui s'adresse ce livre ?
3. 3. Contenu de l’ouvrage
4. 4. Progressivité de l’ouvrage
5. 5. Prérequis

Intérêt du réseau dans l'informatique

1. 1. Introduction
2. 2. Qu’est-ce qu’un réseau ?
3. 3. Le besoin des utilisateurs
4. 4. Éléments passifs/actifs
5. 5. Les protocoles et services
6. 6. Le réseau sous Windows Server
7. 7. Bac à sable
   1. 7.1 Configuration nécessaire
   2. 7.2 Configuration minimale
   3. 7.3 L'infrastructure

Gestion du réseau sous Windows

1. 1. Modèle OSI sous Windows
   1. 1.1 Introduction
   2. 1.2 Présentation des couches
   3. 1.3 Encapsulation/désencapsulation
   4. 1.4 La trame Ethernet
2. 2. La pile TCP/IP
3. 3. Implémentation du protocole IPv4
   1. 3.1 Le format d'une adresse IPv4
   2. 3.2 Qu'est-ce qu'un masque de sous-réseau ?
   3. 3.3 La notion de VLAN
   4. 3.4 Le calcul des masques de sous-réseau
      1. 3.4.1 La méthode FLSM
      2. 3.4.2 La méthode VLSM
   5. 3.5 Calculer l'adresse IP d'un réseau à partir de son masque
      1. 3.5.1 Traduire l'adresse IP en binaire
      2. 3.5.2 Traduire le masque de sous-réseau en binaire
      3. 3.5.3 Déterminer l'adresse du réseau IPv4
   6. 3.6 Calculer le nombre d'hôtes disponibles dans un réseau
   7. 3.7 Trouver le masque de sous-réseau pour un nombre d'hôtes
   8. 3.8 Découper un réseau en plusieurs sous-réseaux
   9. 3.9 Introduction à IPv6
      1. 3.9.1 Différences clés entre IPv4 et IPv6
      2. 3.9.2 Types d'adresses IPv6
      3. 3.9.3 Reconnaître les adresses IPv6 publiques et privées
      4. 3.9.4 Résumé
   10. 3.10 Conclusion

Sécurité réseau sous Windows

1. 1. Le pare-feu Windows
   1. 1.1 Introduction
   2. 1.2 La notion de profils
   3. 1.3 Visualiser l'état du pare-feu
      1. 1.3.1 Avec l'interface graphique
      2. 1.3.2 Avec PowerShell
      3. 1.3.3 Avec la commande netsh
   4. 1.4 Créer une règle de pare-feu
   5. 1.5 Bonnes pratiques
      1. 1.5.1 L'état du pare-feu
      2. 1.5.2 Les connexions sortantes
      3. 1.5.3 Les connexions entrantes
      4. 1.5.4 La gestion centralisée des paramètres de pare-feu
      5. 1.5.5 La fusion des règles
      6. 1.5.6 Les journaux du pare-feu
2. 2. Le Centre Réseau et partage
   1. 2.1 Découverte du Centre Réseau et partage
   2. 2.2 Activer et désactiver une carte réseau
   3. 2.3 Les fonctions de partage
3. 3. Sécurité réseau sans fil
   1. 3.1 Configuration du réseau sans fil
   2. 3.2 Risques de sécurité
   3. 3.3 Sécuriser les connexions Wi-Fi
4. 4. Sécuriser l'accès à distance
   1. 4.1 Introduction
   2. 4.2 L'accès RDP et l'authentification NLA
   3. 4.3 Modifier le port d'écoute du protocole RDP
   4. 4.4 L'accès RDP et le verrouillage des comptes
      1. 4.4.1 Le verrouillage de comptes dans un contexte de domaine Active Directory
      2. 4.4.2 Afficher la stratégie de verrouillage de comptes
      3. 4.4.3 Simuler une attaque par brute force
      4. 4.4.4 Déverrouiller un compte utilisateur
      5. 4.4.5 Rechercher les comptes verrouillés dans l'annuaire Active Directory
   5. 4.5 Prioriser Kerberos pour l'authentification
5. 5. Gestion du réseau avec PowerShell
   1. 5.1 Introduction
   2. 5.2 Lister les cartes réseau de la machine
   3. 5.3 Renommer une carte réseau
   4. 5.4 Afficher la configuration TCP/IP
   5. 5.5 Définir une adresse IP statique
      1. 5.5.1 Configurer l'adresse IP et la passerelle par défaut
      2. 5.5.2 Configurer un serveur DNS
      3. 5.5.3 Déclarer un suffixe DNS
   6. 5.6 Modifier une adresse IP statique
   7. 5.7 Diagnostic du réseau avec PowerShell
      1. 5.7.1 Activer, désactiver ou redémarrer une carte réseau
      2. 5.7.2 Effectuer un ping
      3. 5.7.3 Tester un port
      4. 5.7.4 Visualiser les connexions actives
      5. 5.7.5 Gérer le cache DNS
6. 6. IPsec
   1. 6.1 Introduction
   2. 6.2 Définition
   3. 6.3 Objectifs de sécurité
   4. 6.4 Utilisation d'IPsec
   5. 6.5 Avantages d'IPsec
   6. 6.6 Mise en place d'IPsec
      1. 6.6.1 Configuration de l'authentification avec un secret partagé
      2. 6.6.2 Configuration de l'authentification avec un certificat

Mettre en place le rôle DHCP sur Windows Server

1. 1. Définition
   1. 1.1 Le protocole DHCP et le processus DORA
   2. 1.2 La notion de bail DHCP
   3. 1.3 La notion d'étendue
   4. 1.4 L'agent relais DHCP
2. 2. Mettre en place le rôle DHCP sur Windows Server
   1. 2.1 Mise en place avec ou sans Active Directory
   2. 2.2 Installation du rôle DHCP
      1. 2.2.1 Installation en mode graphique
      2. 2.2.2 Installation avec PowerShell
3. 3. Gestion des options d'étendues et de serveur
   1. 3.1 Créer une étendue DHCP
   2. 3.2 Vérifier le bon fonctionnement du serveur DHCP
   3. 3.3 La gestion des options du serveur DHCP
      1. 3.3.1 La liste des options DHCP
      2. 3.3.2 Options de serveur ou options d'étendues
   4. 3.4 Créer une réservation DHCP
4. 4. Inscription des enregistrements dans une zone DNS
   1. 4.1 Inscription dans une zone DNS d'une machine Windows
   2. 4.2 Enregistrements dynamiques gérés par le serveur DHCP
      1. 4.2.1 Configurer la mise à jour dynamique
      2. 4.2.2 Le groupe DnsUpdateProxy
      3. 4.2.3 Un compte utilisateur pour le service DHCP
      4. 4.2.4 La protection des noms dans les zones DNS
      5. 4.2.5 Forcer l'inscription auprès du serveur DNS
5. 5. Haute disponibilité du service DHCP
   1. 5.1 Le principe de la haute disponibilité DHCP
   2. 5.2 Infrastructure cible
   3. 5.3 Mise en œuvre d'un cluster à basculement DHCP
   4. 5.4 La réplication des données de l'étendue
   5. 5.5 Vérifier le bon fonctionnement du cluster à basculement
6. 6. Gestion du DHCP avec PowerShell
   1. 6.1 Pourquoi utiliser PowerShell ?
   2. 6.2 Gérer les étendues DHCP
   3. 6.3 Parcourir les baux DHCP
   4. 6.4 Rechercher des adresses IP disponibles
7. 7. Migration d'un serveur DHCP
   1. 7.1 Exporter la configuration d'un serveur DHCP
   2. 7.2 Importer la configuration DHCP
   3. 7.3 Basculer sur le nouveau serveur DHCP
8. 8. Le service DHCP et la sécurité du réseau
   1. 8.1 Les fonctionnalités du service DHCP de Windows Server
      1. 8.1.1 Les filtres par adresses MAC
      2. 8.1.2 Les stratégies DHCP
   2. 8.2 Les attaques sur le service DHCP
      1. 8.2.1 DHCP non autorisés : risques et protections
      2. 8.2.2 La saturation par l'inondation

DNS sous Windows

1. 1. Introduction au rôle DNS
   1. 1.1 Introduction
   2. 1.2 Qu’est-ce que le DNS ?
   3. 1.3 Organisation du système DNS
   4. 1.4 Les serveurs DNS racine
   5. 1.5 Le système DNS public et privé
   6. 1.6 Service DNS sous Windows Server
2. 2. Découvrir les zones DNS
   1. 2.1 Introduction
   2. 2.2 Description des zones DNS
      1. 2.2.1 Zone DNS primaire
      2. 2.2.2 Zone DNS secondaire
      3. 2.2.3 Zone DNS intégrée à Active Directory
      4. 2.2.4 Zone DNS de recherche inversée
      5. 2.2.5 Zone DNS de stub
   3. 2.3 Conclusion
3. 3. Configuration des zones directes et inversées
   1. 3.1 Introduction
   2. 3.2 Installation du Rôle DNS
   3. 3.3 Configuration des zones directes
   4. 3.4 Création d'enregistrements
      1. 3.4.1 Création d’un enregistrement A
      2. 3.4.2 Création d’un enregistrement CNAME
      3. 3.4.3 Création d’un enregistrement MX
      4. 3.4.4 Enregistrement NS (Name Space)
      5. 3.4.5 Validation des changements
   5. 3.5 Configuration de la zone de recherche inversée
4. 4. Configuration du transfert de zone
   1. 4.1 Gestion du transfert de zone
   2. 4.2 Configuration du transfert de zone
   3. 4.3 Rappel sur la zone secondaire
   4. 4.4 Conclusion
5. 5. Configuration de la redirection DNS
   1. 5.1 Présentation des redirecteurs DNS
   2. 5.2 Configuration du redirecteur conditionnel
   3. 5.3 Redirecteur par défaut
      1. 5.3.1 Gestion des requêtes DNS en absence de redirecteurs externes
      2. 5.3.2 Considérations de sécurité et d'accès réseau
      3. 5.3.3 L'importance des redirecteurs internes
   4. 5.4 Conclusion
6. 6. Configuration de délégation DNS
   1. 6.1 Introduction
   2. 6.2 Configuration de la délégation de zone
   3. 6.3 Propriétés de la zone DNS
      1. 6.3.1 Onglet Général
      2. 6.3.2 Mises à jour dynamiques
      3. 6.3.3 Onglet Source de noms (SOA)
      4. 6.3.4 Onglet Serveurs de noms
      5. 6.3.5 Onglet WINS
      6. 6.3.6 Onglet Transferts de zone
   4. 6.4 Fichier de zone DNS
   5. 6.5 Zones DNS intégrées à Active Directory
   6. 6.6 Gestion des droits sur la zone principale DNS
7. 7. Gestion du DNS avec PowerShell
   1. 7.1 Introduction
   2. 7.2 La commande nslookup
   3. 7.3 Resolve-DNSNAME
   4. 7.4 Get-DnsServerResourceRecord
   5. 7.5 Résumé
8. 8. Surveillance des services réseau avec IPAM
   1. 8.1 Qu'est-ce qu'IPAM ?
   2. 8.2 Installation du rôle IPAM sur Windows Server
      1. 8.2.1 Installation à partir du Gestionnaire de serveur
      2. 8.2.2 Configurer le provisionnement IPAM
      3. 8.2.3 Configurer la découverte des serveurs
      4. 8.2.4 Gérer un serveur avec IPAM
   3. 8.3 Premiers pas avec l'utilisation d'IPAM
   4. 8.4 Conclusion

Le réseau sous Active Directory

1. 1. Rôles du service DNS dans l'AD
   1. 1.1 Introduction
   2. 1.2 Localisation des services AD
   3. 1.3 Support de la Réplication AD par le service DNS
   4. 1.4 Rôle du service DNS AD dans la navigation Internet
   5. 1.5 Continuité des fonctionnalités DNS en intégration avec AD
2. 2. Configuration et bonnes pratiques DNS dans AD
   1. 2.1 Ordre DNS sur les machines
   2. 2.2 Configuration DNS dans l'AD
   3. 2.3 Vieillissement et nettoyage des zones DNS (Scavenging)
      1. 2.3.1 Principe du vieillissement et du nettoyage
      2. 2.3.2 Configuration du scavenging
      3. 2.3.3 Impact sur la gestion du réseau
      4. 2.3.4 Bonnes pratiques et considérations
      5. 2.3.5 Conclusion
3. 3. Sauvegarde et restauration de la zone DNS
   1. 3.1 Sauvegarde d’une zone DNS
   2. 3.2 Planifier la sauvegarde des zones DNS
   3. 3.3 Restaurer une zone DNS
4. 4. Sécuriser le protocole DNS
   1. 4.1 Les attaques sur le protocole DNS
   2. 4.2 Qu'est-ce que DNSSEC ?
   3. 4.3 Terminologie DNSSEC
   4. 4.4 Configurer DNSSEC sur une zone DNS
      1. 4.4.1 La prise en charge de DNSSEC sur Windows Server
      2. 4.4.2 Signer une zone DNS avec DNSSEC
      3. 4.4.3 Les changements dans la zone DNS
   5. 4.5 DNSSEC du côté des machines clientes
   6. 4.6 Le verrouillage du cache DNS
   7. 4.7 Le pool de sockets DNS
5. 5. Se protéger des attaques DoS
   1. 5.1 Attaque DoS et contre-mesures
   2. 5.2 Rappel du principe de l'attaque
      1. 5.2.1 Quelques exemples d'attaques DoS
      2. 5.2.2 Description d'attaque
   3. 5.3 Configuration du RRL
      1. 5.3.1 Découverte de la fonctionnalité RRL
      2. 5.3.2 Préparation du lab
      3. 5.3.3 Simulation d'attaque
      4. 5.3.4 Activation du RRL et contremesure

Routage et réseaux

1. 1. Introduction au rôle routage
   1. 1.1 Introduction
   2. 1.2 Présentation du tunneling GRE (Generic Routing Encapsulation)
2. 2. Configuration du routage
   1. 2.1 Introduction
   2. 2.2 Configuration du rôle routage
      1. 2.2.1 Mise en place du rôle routage
      2. 2.2.2 Validation du fonctionnement
      3. 2.2.3 Bonnes pratiques
      4. 2.2.4 Le routage statique
      5. 2.2.5 Ajouter des routes statiques en ligne de commande
3. 3. VPN sous Windows Server
   1. 3.1 Définition
   2. 3.2 Les types de VPN
      1. 3.2.1 VPN client à site
      2. 3.2.2 VPN site à site
      3. 3.2.3 VPN pour le grand public
   3. 3.3 Les protocoles VPN
      1. 3.3.1 PPTP
      2. 3.3.2 L2TP/IPsec
      3. 3.3.3 IKEv2/IPsec
      4. 3.3.4 SSTP
      5. 3.3.5 Les autres protocoles
   4. 3.4 Les méthodes d'authentification
   5. 3.5 Les rôles sous Windows Server
      1. 3.5.1 Accès VPN
      2. 3.5.2 DirectAccess
      3. 3.5.3 Always On VPN
4. 4. Configuration du VPN sous Windows Server
   1. 4.1 Présentation
   2. 4.2 Déploiement du rôle
      1. 4.2.1 Configuration du VPN
      2. 4.2.2 Propriétés du VPN
      3. 4.2.3 Condition d'accès
      4. 4.2.4 Rappel sur le Always On VPN
   3. 4.3 Configuration du client VPN
   4. 4.4 Options du client VPN
   5. 4.5 Déployer la configuration VPN Client
5. 5. Services de bureau à distance
   1. 5.1 Composants d'une infrastructure RDS
      1. 5.1.1 Les services du rôle RDS
      2. 5.1.2 Le protocole RDP
      3. 5.1.3 Le client RDP de Windows
   2. 5.2 Le réseau et l'architecture
      1. 5.2.1 La bande passante
      2. 5.2.2 Exemple d'architecture RDS
      3. 5.2.3 Le protocole RDP est apprécié par les cybercriminels
   3. 5.3 Le stockage d'un hôte de session
   4. 5.4 Les licences associées au rôle RDS
      1. 5.4.1 Le Bureau à distance sans RDS
      2. 5.4.2 Les licences d'accès client
      3. 5.4.3 Licence par utilisateur ou par ordinateur
   5. 5.5 Déployer une infrastructure RDS
      1. 5.5.1 L'infrastructure cible
      2. 5.5.2 Préparation de l'environnement
      3. 5.5.3 Installation du rôle RDS
      4. 5.5.4 Installation du gestionnaire de licences RDS
      5. 5.5.5 Connexion au serveur RDS
      6. 5.5.6 Configuration de l'environnement RDS
   6. 5.6 Conclusion
6. 6. Déploiement du MultiPoint Service
   1. 6.1 Introduction
   2. 6.2 Architecture
   3. 6.3 Avantages de la solution
   4. 6.4 Déploiement du rôle MultiPoint
   5. 6.5 Conclusion

Agrégation de liens et haute disponibilité

1. 1. Définition d'agrégation
   1. 1.1 Introduction
   2. 1.2 Définition
      1. 1.2.1 Définition du protocole LACP
      2. 1.2.2 Utilisation
2. 2. L'agrégation des liens sous Windows Server
   1. 2.1 Les avantages de l'agrégation de liens sous Windows
   2. 2.2 Limite de l'agrégation de liens sous Windows
   3. 2.3 Mise en place de l'agrégation des liens
      1. 2.3.1 Mode d'équipe
      2. 2.3.2 Mode d'équilibrage de charge
      3. 2.3.3 Carte réseau en attente
      4. 2.3.4 Interface d’équipe principale
   4. 2.4 Fonctionnement du NIC Teaming dans Windows Server et sur les machines virtuelles
   5. 2.5 Gestion d'agrégation avec PowerShell
      1. 2.5.1 Création de l'équipe NIC
      2. 2.5.2 Afficher ou modifier un NIC Teaming existant
   6. 2.6 Conclusion
3. 3. Mise en place de l'agrégation des liens
   1. 3.1 Bonnes pratiques
   2. 3.2 Mise en place du NIC Teaming avec l'interface graphique
   3. 3.3 Configuration en ligne de commande
   4. 3.4 Conclusion
4. 4. Équilibrage de charge
   1. 4.1 Introduction
   2. 4.2 Rappel du principe
   3. 4.3 Différentes architectures
   4. 4.4 Découvrir le rôle NLB
      1. 4.4.1 Prérequis
      2. 4.4.2 Mode d'opération
      3. 4.4.3 Mode de filtrage
      4. 4.4.4 Mode d'affinité
      5. 4.4.5 Configuration des cartes réseau
   5. 4.5 Installation des rôles
      1. 4.5.1 Configuration du NLB
      2. 4.5.2 Ajouter un second nœud
      3. 4.5.3 Test du cluster

Serveur RADIUS sous Windows

1. 1. Introduction au rôle NPS
2. 2. Déploiement du serveur RADIUS
   1. 2.1 Installation du rôle NPS
   2. 2.2 Les ports utilisés par RADIUS
   3. 2.3 Les méthodes d'authentification
3. 3. L'authentification (AAA) pour les équipements réseau
4. 4. Implémentation du standard 802.1x
   1. 4.1 Qu'est-ce que la norme 802.1x ?
      1. 4.1.1 Fonctionnement du standard 802.1x
      2. 4.1.2 Processus d'authentification
   2. 4.2 Installation du rôle NPS
   3. 4.3 Configuration du NPS
      1. 4.3.1 Authentification compte utilisateur
      2. 4.3.2 Configuration du switch
      3. 4.3.3 Configuration du poste client
      4. 4.3.4 Authentification avec certificat

Diagnostics et dépannage du réseau

1. 1. Outils en ligne de commande
   1. 1.1 Les outils indispensables
   2. 1.2 Commandes de base
      1. 1.2.1 Vérification de la configuration IP
      2. 1.2.2 Vérification de la résolution DNS
      3. 1.2.3 Tracer le chemin
      4. 1.2.4 La commande ping
      5. 1.2.5 Réinitialisation du socket
      6. 1.2.6 État du pare-feu
      7. 1.2.7 Chemin par défaut
      8. 1.2.8 Tester les ports
      9. 1.2.9 Écoute des ports
      10. 1.2.10 Capture du trafic
      11. 1.2.11 PSPing
2. 2. Moniteur de ressources
   1. 2.1 Gestionnaire des tâches
   2. 2.2 Console Moniteur de ressources
   3. 2.3 Historique de fiabilité
   4. 2.4 Résolution des problèmes Windows
3. 3. Analyseur de performances
   1. 3.1 Console d’Analyseur de performance
   2. 3.2 Outils d'analyse
   3. 3.3 Générer des rapports de performance
   4. 3.4 Création d'un rapport personnalisé
4. 4. Observateur d'événements
   1. 4.1 Prise en main de l'Observateur d'événements
   2. 4.2 Les journaux Windows
      1. 4.2.1 Le niveau de gravité des événements
      2. 4.2.2 Comment lire un événement ?
      3. 4.2.3 Comment créer un filtre ?
      4. 4.2.4 Journaux utiles pour le dépannage réseau
      5. 4.2.5 Sécurité : événements à surveiller de près
      6. 4.2.6 Exécuter une action basée sur un événement
      7. 4.2.7 Gestion de la taille des journaux
      8. 4.2.8 Aller plus loin avec Sysmon
5. 5. Packet Monitor (Pktmon)
   1. 5.1 Prise en main de Packet Monitor
   2. 5.2 Exemples de filtres et d'options
   3. 5.3 Adapter le format de sortie
   4. 5.4 Packet Monitor dans Windows Admin Center
6. 6. TCPView
7.  
8.  
9.  
10. Index
11.