Réseau : de la conception d'une architecture IPv4 locale à son déploiement - Revision history

Tad at 13:42, 23 January 2010

Tad — Sat, 23 Jan 2010 13:42:11 GMT

←Older revision		Revision as of 13:42, 23 January 2010
Line 99:		Line 99:
	.-------------.		.-------------.
	\| Physique \| Cuivre, air, fibre optique		\| Physique \| Cuivre, air, fibre optique
		+
		+	--
		+
		+	'''.: Deuxième niveau - Plus loin :.'''
		+
		+	'' '''Idée:'''Interconnecter différents LAN et maîtriser le traffic.''
		+
		+	*Filtrage:
		+	**Firewalling
		+	**NAT/PAT
		+
		+	*Cloisonnement:
		+	**VLAN
		+	**VTP
		+
		+	*Routage:
		+	**routage statique
		+	**routage dynamique (OSPF/BGP...)
		+	**STP
		+
		+	*Tunneling:
		+	**IPSec
		+	**L2TP

Padawan: dermiste & Padawan-

Padawan — Wed, 13 Jan 2010 16:36:36 GMT

dermiste & Padawan-

←Older revision		Revision as of 16:36, 13 January 2010
Line 1:		Line 1:
-	Apparemment une vieille idée, que {Nico}, tAd et deadr0m1 reprennent petit à petit :) ''Pour intégration comme nouveau réseau du /tmp/lab ?''	+	Apparemment une vieille idée, que {Nico}, tAd, dermiste, Padawan- et deadr0m1 reprennent petit à petit :) ''Pour intégration comme nouveau réseau du /tmp/lab ?''

	L'idée est de proposer un workshop pragmatique mettant tout particulièrement en avant les travaux pratiques.		L'idée est de proposer un workshop pragmatique mettant tout particulièrement en avant les travaux pratiques.

Nico at 16:24, 13 January 2010

Nico — Wed, 13 Jan 2010 16:24:08 GMT

←Older revision		Revision as of 16:24, 13 January 2010
Line 1:		Line 1:
-	Apparemment une vieille idée, que {Nico} et deadr0m1 reprennent petit à petit :) ''Pour intégration comme nouveau réseau du /tmp/lab ?''	+	Apparemment une vieille idée, que {Nico}, tAd et deadr0m1 reprennent petit à petit :) ''Pour intégration comme nouveau réseau du /tmp/lab ?''

	L'idée est de proposer un workshop pragmatique mettant tout particulièrement en avant les travaux pratiques.		L'idée est de proposer un workshop pragmatique mettant tout particulièrement en avant les travaux pratiques.

Tad at 11:50, 13 January 2010

Tad — Wed, 13 Jan 2010 11:50:13 GMT

←Older revision		Revision as of 11:50, 13 January 2010
Line 18:		Line 18:


-	--- Vrac, 1er jet, "1er niveau" ---	+	'''--- Vrac, 1er jet, "1er niveau" ---'''

	'''.:: Notions de bases réseau ::.'''		'''.:: Notions de bases réseau ::.'''
Line 38:		Line 38:
	*ping ping possibilité de connexion?		*ping ping possibilité de connexion?
	*tracert traceroute par où je passe (latence)		*tracert traceroute par où je passe (latence)
		+
		+
		+	----


Line 55:		Line 58:


-	----	+	--


Line 67:		Line 70:

	==> (cible) consulter une page web sur Internet.		==> (cible) consulter une page web sur Internet.
		+
		+
		+	--


Line 80:		Line 86:
	**Adresse MAC (interface physique)		**Adresse MAC (interface physique)

-	----	+	--

	*OSI Simplifié:		*OSI Simplifié:

Tad at 11:47, 13 January 2010

Tad — Wed, 13 Jan 2010 11:47:25 GMT

←Older revision		Revision as of 11:47, 13 January 2010
Line 16:		Line 16:

	''To be continued''		''To be continued''
		+
		+
		+	--- Vrac, 1er jet, "1er niveau" ---
		+
		+	'''.:: Notions de bases réseau ::.'''
		+
		+	'''Topo:'''
		+
		+	*différents niveaux de connaissance, bases nécessaires pour le premier workshop: null
		+
		+	*basé sur ateliers pratiques.
		+
		+	*chacun sa machine/matériel à configurer.
		+
		+	*but: pondre un document le plus précis/complet possible.
		+
		+	Accompagner chaque config/concept de commandes de base (Windows, UN*X), i.e.:
		+
		+	Windows UN*X Desc.
		+	*ipconfig (/all) ifconfig Connaitre la configuration réseau
		+	*ping ping possibilité de connexion?
		+	*tracert traceroute par où je passe (latence)
		+
		+
		+	'''.: Premier niveau - LAN d'un particulier:.'''
		+
		+	'' '''Idée:'''Une personne vient de recevoir sa *Box de connexion au réseau Internet. "C'est quoi ça? pourquoi ça?"''
		+
		+
		+	*Physique:
		+	**Box (ETH, wifi, USB?)
		+	**poste client (ETH, wifi, USB?)
		+	**cables (ETH, USB)
		+	**switch/hub (ETH)
		+	**Medias: cuivre, air, fibre optique (OSI Niveau 1)
		+
		+	--> Penser l'architecture du réseau local, que choisir (cuivre, wifi, USB?): (PC -> Box (cuivre\|wifi)) ou (multiPC -> SW -> Box (cuivre))
		+
		+
		+	----
		+
		+
		+	*Conf réseau:
		+	**Adresse IP: où suis-je? (//adresse postale)
		+	**DHCP: obtention d'un adresse IP automatiquement délivrée par la Box.
		+	**passerelle/GW: Interconnexion d'un réseau à un autre.
		+	**Masque réseau: taille du réseau, qui communique avec qui.
		+	**DNS: correlation URL/@IP
		+	**Firewall: Notion de filtrage de flux, pourquoi, comment ça se configure (@IP SRC/DST, Port)
		+
		+	==> (cible) consulter une page web sur Internet.
		+
		+
		+	Modèle OSI simplifié (sans insister) mais présenter les différentes couches interessantes (Physique(Cables, Switch/Hub), IP, TCP/UDP).
		+
		+	Qu'est-ce qu'un protocole? (TCP, IP, UDP, ICMP)
		+	*Notions de base à propos :
		+	**Adresse IP
		+	**port
		+	**le TCP de TCP/IP
		+	**UDP (flux live)
		+	**ICMP (ping, pourquoi?)
		+	**Adresse MAC (interface physique)
		+
		+	----
		+
		+	*OSI Simplifié:
		+	.-------------.
		+	\| Application \| Navigateur, client mail, ...
		+	.-------------.
		+	\| Transport \| TCP, UDP, ...
		+	.-------------.
		+	\| Réseau \| @IP
		+	.-------------.
		+	\| Liaison \| @MAC (eth)
		+	.-------------.
		+	\| Physique \| Cuivre, air, fibre optique

Deadr0m1 at 00:30, 8 January 2010

Deadr0m1 — Fri, 08 Jan 2010 00:30:07 GMT

←Older revision		Revision as of 00:30, 8 January 2010
Line 1:		Line 1:
	Apparemment une vieille idée, que {Nico} et deadr0m1 reprennent petit à petit :) ''Pour intégration comme nouveau réseau du /tmp/lab ?''		Apparemment une vieille idée, que {Nico} et deadr0m1 reprennent petit à petit :) ''Pour intégration comme nouveau réseau du /tmp/lab ?''

-	L'idée est de proposer un workshop ~~pratique~~ mettant ~~en avant~~ tout particulièrement en avant les travaux pratiques.	+	L'idée est de proposer un workshop pragmatique mettant tout particulièrement en avant les travaux pratiques.

	Nous pensions découper le groupe de participants en petits groupes de travail en harmonisant les niveaux. Chaque groupe		Nous pensions découper le groupe de participants en petits groupes de travail en harmonisant les niveaux. Chaque groupe

Deadr0m1 at 22:24, 7 January 2010

Deadr0m1 — Thu, 07 Jan 2010 22:24:03 GMT

←Older revision		Revision as of 22:24, 7 January 2010
Line 1:		Line 1:
-	Apparemment une vieille idée, que {Nico} et deadr0m1 reprennent petit à petit :) ''Pour intégration comme nouveau réseau du tmp ?''	+	Apparemment une vieille idée, que {Nico} et deadr0m1 reprennent petit à petit :) ''Pour intégration comme nouveau réseau du /tmp/lab ?''

	L'idée est de proposer un workshop pratique mettant en avant tout particulièrement en avant les travaux pratiques.		L'idée est de proposer un workshop pratique mettant en avant tout particulièrement en avant les travaux pratiques.

Deadr0m1: New page: Apparemment une vieille idée, que {Nico} et deadr0m1 reprennent petit à petit :) ''Pour intégration comme nouveau réseau du tmp ?'' L'idée est de proposer un workshop pratique mettan...

Deadr0m1 — Thu, 07 Jan 2010 22:23:41 GMT

New page: Apparemment une vieille idée, que {Nico} et deadr0m1 reprennent petit à petit :) ''Pour intégration comme nouveau réseau du tmp ?'' L'idée est de proposer un workshop pratique mettan...

New page

Apparemment une vieille idée, que {Nico} et deadr0m1 reprennent petit à petit :) ''Pour intégration comme nouveau réseau du tmp ?''

L'idée est de proposer un workshop pratique mettant en avant tout particulièrement en avant les travaux pratiques.

Nous pensions découper le groupe de participants en petits groupes de travail en harmonisant les niveaux. Chaque groupe
de travail pourra alors participer à la conception, en débattant les idées et concepts.

L'idée de fond serait le déploiement d'une architecture un peu travaillée :

* Plusieurs sous-réseaux dont le découpage et la configuration feraient l'objet d'une réflexion préliminaire.
** Ce découpage devra être idéalement évolutif : souplesse dans l'allocation des sous-réseaux, avec croissance possible.

* Des VLANS, pour assurer la séparation physique des différents sous-réseaux en fonction de leur rôle/criticité

Au niveau du matériel : Cisco Catalyst 2924-XL (?) - De quoi jouer avec les vlans et un peu de sécurité.

''To be continued''