Quelques rappels Internet et le modèle TCP/IP

1-Introduction
Contenu
Organisation
2-Quelques Rappels : Internet et le modèle TCP/IP
Le modèle TCP/IP
Visage de l’Internet

1-Introduction
Objectif du module : former des administrateurs réseaux connaître le modèle Client/Serveur (90% des applications de l’Internet) avoir des notions de conception d’applications Client/Serveur connaître les protocoles applicatifs de l’Internet et savoir mettre en place les services associés sous Linux et sous Windows..
⇒ Manipulation des notions/outils nécessaire à un administrateur réseaux.
Organisation
Organisation du module
26h de cours + 28h de travaux pratiques
TP par groupe :
1. en salle avec droits d’administration accès restreint à l’extérieur possibilité de câblage
2. en salle standard en utilisant des machines virtuelles User-mode Linux.
Dans les deux cas root sur les machines (réelles pour 1 et virtuelles pour 2) ,
Contrôle continu : un ou plusieurs TPs notés + partiel sur machine.
Examen final : examen de 1h30 concernant le cours.
Administration réseau
Le rôle d’un administrateur réseau consiste (entre autre) à :
Mettre en place et maintenir l’infrastructure du réseau (organisation, . . . ).
Installer et maintenir les services nécessaires au fonctionnement du réseau.
Assurer la sécurité des données internes au réseau (particulièrement face aux attaques extérieures).
S’assurer que les utilisateurs “n’outrepassent” pas leurs droits. Gérer les “logins” (i.e. noms d’utilisateurs, mot de passe, droits d’accès, permissions particulières, . . . ).
Gérer les systèmes de fichiers partagés et les maintenir.
L’administrateur réseau est responsable de ce qui peut se passer à partir du réseau administré.
Contenu
Routage et passerelle :
Configuration d’une passerelle.
Configuration d’un réseau privé : NAT (Network Address
Translation), IP masquerading . . .
Sécurité dans les réseaux:
Configuration de pare-feu (firewall):
Manipulation des tables iptables.
Règles de filtrage.
. . .
Outils de diagnostic :
nmap
. . .
Configuration et manipulation de services spécifiques :
Gestion d’utilisateurs distants (NIS)
Un annuaire fédérateur (LDAP)
Transfert de fichiers et autres (FTP, TFTP, NFS, SMB)
Connexions à distance (telnet, rlogin, ssh, X11, …)
Les serveurs de noms (DNS)
2. Quelques Rappels : Internet et le modèle TCP/IP
Le visage de l’Internet (1)
Un réseau de réseaux
Un ensemble de logiciels et de protocoles
Basé sur l’architecture TCP/IP
Fonctionne en mode Client/Serveur
Offre un ensemble de services (e-mail, transfert de fichiers, connexion à distance, WWW, . . . )
Une somme « d’inventions » qui s’accumulent mécanismes réseau de base (TCP/IP) gestion des noms et des adresses des outils et des protocoles spécialisés le langage HTML..
Le visage de l’Internet (2)
Une construction à partir du « bas »
réseau local (laboratoire, département)
réseau local (campus, entreprise)
réseau régional
réseau national
réseau mondial
3 niveaux d’interconnexion
postes de travail (ordinateur, terminal. . . )
liaisons physiques (câble, fibre, RTC. . . )
routeurs (équipement spécialisé, ordinateur. . . )
Le visage de l’Internet (3)
Un ensemble de sous-réseaux indépendants (Autonomous System) et hétérogènes qui sont interconnectés (organisation hiérarchique)
L’architecture de TCP/ IP (1)
Une version simplifiée du modèle OSI
Application FTP, WWW, telnet, SMTP, …
Transport TCP, UDP (entre 2 processus aux extrémités)
TCP : transfert fiable de données en mode connecté
UDP : transfert non garanti de données en mode non connecté
Réseau IP (routage) Physique transmission entre 2 sites
TCP → Transport Control Protocol
UDP → User Datagram Protocol
IP → Internet Protocol