Réseau MiNET - intro newbies

INTERNETWWW

RESEAUX

HHowdoIgetzthere?!!

Trèssuccinctement:

SWITCHS ARRIVEEFIBREOPTIQUEDepuisl’INT

CONNEXIONVERSLESCHAMBRES

SALLESERVEUR:AUCŒURDELABETE

SALLESERVEUR:AUCŒURDELABETE

DEPART/ARRIVEEFIBRE

BENDERCLUSTER+LAMESSUN

ETAPRES,LADISIPRENDTOUTENCHARGEVERSRENATER

Passerelle:157.159.40.2DNS:diamant.int‐evry.fr

157.159.10.12Proxy:proxy.int‐evry.fr

Réseaulocal

Sous‐réseauPasserelle/Gateway

Ensembled’équipementsinterconnectéspouréchangerdesinformaLonsUnréseauenmoinsbien(sous‐parLeduréseau)L’interfaceentrel’ordinateuretlerestedumondeswitchs/routeurs

VOCABULAIRE RAPPEL

adresseMACadresseIP

l’adressephysiquedelacarteréseau00:45:2C:78:A2:10l’idenLfiantdel’ordinateursurleréseau157.159.42.42

VOCABULAIRE RAPPEL

adresseIP

privée

publique

L’adressedemonordinateuraccessibledepuisleréseaulocalEx:192.168.xx.xxL’adressedemonordinateuraccessibledepuisn’importeoù157.159.42.42

QUISUIS‐JE?OUSUIS‐JE?

SSurleréseauMiNET,lesadhérentsontuneIPpublique..

…onnemélangepaslesbâLmentsentreeux.1bâLment=1grouped’ordinateurs1groupe=1packd’idenLfiantsréseaux

(adressesIP)+1passerelle

AMiNET,c’estpasqu’onestsectaire…mais…

CesontlesVLAN(VirtualLAN):IPen‘157.159.4x.xxx’Ex:U2:VLAN42IPdelapasserelle:157.159.42.1IPen157.159.42.2à157.159.42.254

VLAN41VLAN42VLAN43VLAN44VLAN45VLAN46VLAN47VLAN6,7,8,9,10,11+VLANd’admin(2,3,14)

U1U2U3U4U5U6FoyerWi‐FiU1,U2&U5AdministraLonMiNET

LESVLANS QUELLEAFFECTATION?

Dansunsous‐réseau:lesmachinessontphysiquementproches

OK……maisunVLAN,àquoiçasert?

DansunVLAN:c’estunregroupementlogique,peuimportel’emplacementphysiquedesmachines

LesVLANpermekent dedéfinirquipeutdiscuteravecqui(sécurité).

ex: VLANd’administraLonMiNET//VLANbâLments

JeveuxaccéderàInternet,maismonordinateurestuncréLn.Commentpeut‐il:  SavoirdansquelbâLment/VLANilest? ObteniruneadresseIP?  Trouversoncheminjusqu’àdespagesweb?

AMiNET,lesmachiness’authenhfientpourseconnecter.

DonnéesuLlisateur:LoginMotdePasseAdresseMACEnregistréesdanslaBasedeDonnéesMiNET

Jeconnectemonordinateur:PHASED’AUTHENTIFICATION

leRADIUS(RemoteAuthenhficahonDial‐In

UserService)

vérifiequelesinfosconcordentaveclesdonnéesenregistrées

RADIUS‐ProtocoleAAA:  AuthenLficaLon  AuthorizaLon  AccounLng(traçabilité)

Mauvaismotdepasse…

Silemotdepasseestbon,

jerentredansunVLAN.

\o/

Etmaintenant,jeveuxmonIP!

DHCP

Lesmaintenancesà

Dulundiaujeudi,entre18het19h30Veneznousaider!

Commentcréeruncomptepourunnouveladhérentavecadh5?

MiNET, What else ?

LeWi‐FIàMiNET

DisponibleauU1,U2etU51bornepour6personnesProjetde2A

En2012:U4

LaTNTàMiNET

LeschaînesdelaTNTsurtonordiPasseparlecâblé1serveurTVauU6(phoenix)

LaVoIPàMiNET

PasdetéléphoneauU6?VoIPenpassantparsonordiUnprojettélécomencoursdedéploiement

Apprendresurdumatérielprofessionnel

CISCO

ConfigurerunswitchMekreàjourlesIOS

VirtualisahonetClustering

VirtualisaLondesservicesMigraLondeXenàKVM&OpenVZMonitoring

Wi‐Fi

octobreMathieuCassard

Virtualisahon

StéphanieOuillon

Monitoring

GuillaumeDemaison

MiseenplaceduWi‐FisurleréseauMiNET(PJ)Pourquoivirtualiser?Comment?VirtualisahonetclusteringàMiNET

Supervisionsystème:lasoluLonZabbix

PRESENTATIONS AVENIR

Mercipourvotreanenhon!