Filière Sécurité/Réseaux

Introduction

- Un réseau pour quoi faire?

- Les différents éléments et leur rôle.

- Les utilisateurs et leurs besoins (communiquer sur site, entre sites distants, avec l'extérieur).

- Les aspects architecture : communication, interconnexion des éléments, administration sécurité.

Les différents réseaux et principes généraux

- Classification des différents types de réseaux.

- Avantages et inconvénients des différentes technologies.

- Quelles technologies pour quels besoins ?

- Communication PC Poste de travail/Serveurs.

- Partager les ressources. Nature et objet d'un protocole.

- Le modèle ISO/OSI : quel intérêt ? Les sept couches.

Différentes alternatives de raccordement

- La paire torsadée, coaxial et fibre optique.

- Principe et règle de câblage.

- Les sans fil. Les modems et les différents standards.

Les réseaux locaux (LAN)

- Pourquoi et quand utiliser un réseau local ?

- Choix politiques des constructeurs.

- Adressage Ethernet.

- Contraintes, avantages et mode de fonctionnement de Ethernet (CSMA/CD et BEB).

- Plusieurs débits de 10 Mo à plusieurs Go (10/100 base T/Gigabit Ethernet/...).

- Réseaux locaux sans fil (802.11x).

Les différents équipements, leurs rôles et leurs avantages respectifs

- Les répéteurs et les. Hubs.

- Les ponts et commutateurs (switch).

- Les routeurs, rôles et intérêt.

- Passerelle.

- À quoi sert un firewall.

- Présentation de quelques types d'architecture Ethernet partagé, Ethernet commuté.

- Le Spanning Tree (principe et mode de fonctionnement).

Travaux pratiques

Création d'un réseau local salle de cours raccordement des switch et des stations de travail.

Interconnexion par réseaux grande distance (WAN)

- Pourquoi et quand utiliser un WAN ?

- Objectifs et services des WAN.

- Notion de circuit virtuel.

- Panorama des WAN et des protocoles utilisés (RNIS, ATM, Frame Relay...).

- Adsl et ses dérivés (principe, architecture, encapsulation).

Notions de base des réseaux TCP/IP

- Les contraintes d'adressage des réseaux.

- Le protocole IP.

- Adressages. Configuration.

- Broadcast et Multicast.

- Principes des protocoles TCP et UDP.

- Notion de numéro de port.

- Le modèle client/serveur.

- Exemples de configuration IP standard sous Unix/Linux et Windows.

Travaux pratiques

Installation d'un outil de trace (Ethereal).Programmation des adresses IP de stations de travail Windows.Présentation des adresses MAC, requêtes ARP, table ARP.Tests de connexion (ping vers les voisins).

Routeurs : interconnecter les réseaux

- Pourquoi et quand utiliser un routeur ?

- Présentation des mécanismes de routage et d'une table de routage.

- Quel protocole pour quel type de routage ?

- Les principaux protocoles (RIP2, OSPF, BGP, ...).

- Routeurs multiprotocoles.

- Commutation IP.

Travaux pratiques

Raccordement des routeurs.Programmation des adresses IP sur les routeurs.Présentation des adresses MAC, requêtes ARP, table ARP des routeurs.Présentation et analyse de la table de routage de la station de travail et du routeur. Tests de connexion (PING vers les voisins locaux et distant).

Les principaux services et protocoles de haut niveau

Le serveur de nom DNS

- Rôle et intérêt du DNS.

- Notion de domaine.
Le serveur de configuration DHCP

- DHCP : le serveur de configuration IP.

- Les autres services rendus par DHCP.
Panorama des autres protocoles

- SMTP, POP3, IMAP4.

- HTTP, HTTPS.

- NFS.

- SNMP.

- FTP, TELNET, SSH.

Les protocoles propres à Windows

- Rôle de NETBIOS.

Introduction à l'administration des réseaux

Outils et techniques

- Pourquoi l'administration est-elle indispensable ?

- Analyseurs de protocoles.

- Les outils de supervision propriétaires.
Encore des protocoles

- SNMP MIB RMON et RMON2.

Introduction à TCP-IP

- Notions fondamentales. Architecture et normalisation.
- Services et protocoles. Les mécanismes de communication.
- Mode de transfert. Fiable et non fiable, connecté ou non connecté.
- Le modèle client-serveur.
- Les RFCs. Rôle de l'IETF, principe de la standardisation.

Protocoles de la couche IP

- Adaptation au réseau physique. De IP sur paire torsadée à IP sur Sonet/SDH.
- Les adresses réseau.
- Les classes d'adresses.
- Le masque. Rôle et principe du masque. Configuration.
- La table de routage. Fonctionnement et analyse. Routage statique et dynamique : principes.
- Les sous-réseaux. Pourquoi des sous-réseaux. Configurer un masque de sous-réseaux.
Les précautions à prendre.
- Le protocole ICMP. Les messages Icmp et leur exploitation.
- La commande ping. Les possibilités du ping.
- La commande tracert. L'intérêt de la commande. Exemple d'utilitaire graphique.
- Le protocole DHCP. Configurer un serveur : étendue et durée de bail. Serveur sur réseau différent : la traversée des routeurs.

Travaux pratiques

- Construire un réseau TCP-IP, à partir de stations Ethernet, configurer les équipements.
- Protocole ICMP, provoquer l'émission de paquets et les analyser.
- Valider l'accessibilité.

IP sur Lan/Man/Wan

IP sur Lan et Man
- Associer une adresse IP à une adresse Mac.
- Requête ARP : mécanisme de recherche-réponse.
IP sur LL et RNIS
- Point to Point Protocol, HDLC-T. Utilisation sur liaison synchrone. Possibilités de multiplexage de protocole : NCP. La sécurité : protocoles PAP, et CHAP. La fonction Call-Back.
IP sur Wan X25
- Configuration, limites. Transport du paquet IP dans le paquet X25. Associer une adresse IP à une adresse X121.
IP sur Wan Frame Relay
- Configuration. Séparer les flux IP dans différentes liaisons virtuelles. Gérer le CIR et les rafales. Associer adresse IP et DLCI.
IP sur Wan ATM
- Configuration. IP et la qualité de service ATM. IP sur CVP ou CVC. Associer adresse IP et VPI/VCI ou adresse ATM.

Travaux pratiques
A l'aide d'un routeur préconfiguré, valider la connectivité entre deux réseaux IP distants.

TCP-IP, la couche transport

- Adressage applicatif : numéro de port.
- Services TCP : établissement de la connexion TCP. Transfert en séquence, avec acquittement, et contrôle de flux. Libération sans risque de la connexion.
- Mode non connecté : UDP. Exemple d'échange.
- Interface socket. Principe de la conception d'application en réseau.

Travaux pratiques
A l'aide d'un analyseur, visualiser les phases d'un échange TCP.

Interconnexion de réseaux IP

- Passerelle. Définition de la fonction passerelle. Translation d'adresses publique privée via la passerelle Internet.
- Répéteur. Interconnexion physique de réseaux.
- Pont. Segmentation du trafic. Filtrage par auto-apprentissage. Domaine de collision.
- Routeur. Protocoles de routage dynamique : routage interne/externe. Routage à vecteur de distance : RIP, EIGRP. Routage à état de liaison : OSPF. Routage à vecteur de chemin : BGP.
- Switch. Techniques de commutation: Store & Forward vs. Cut Through. Gestion de la bande passante. LANs virtuels : VLAN.

Travaux pratiques
Réaliser et valider, matériellement et logiquement une interconnexion de réseaux IP différents.
Comparer l'utilisation de différents protocoles de routage.
Comparer les performances en LAN et en VLAN.

TCP-IP applications

- Service de nom : DNS. Résolution des requêtes. Architecture d'un réseau de serveur de nom de domaines. Du top-level Internet au domaine Intranet.
- Transfert fiable : Ftp. Exemple : mode terminal, mode graphique. Les commandes Ftp. La configuration d'un serveur Ftp. La sécurité.
- WWW : transfert http, application Web.
- Messagerie. Pop, Imap, Smtp : principales caractéristiques. Comment bien utiliser ses e-mail.
- Telnet. Exemple : login sur un routeur. Sécuriser les accès.
- Transfert simple. Tftp : comparer les possibilités de Tftp face à Ftp.
- Partage de ressources. Nfs : principe d'un système de fichier réparti.
- Application multimédia.

Travaux pratiques
Configurer et réaliser un transfert de fichier FTP via un logiciel Client, et via un explorateur.
Configurer et réaliser un transfert de fichier TFTP.
Configurer un serveur DHCP et un serveur DNS.
Utiliser un service de messagerie.
Etablir une session telnet.
Accéder à un serveur http.

Administration des réseaux TCP/IP

- Constitution d'un système d'administration de réseaux.
- Administration de réseaux IP avec SNMP (Manager, protocole SNMP, MIBs).
- Les outils d'analyse.

Travaux pratiques

Mettre en oeuvre une administration snmp.
Utiliser un monitoring.

Vers IPv6

- Se préparer à IPV6.
- Structure des adresses.
- Définir un plan d'adressage.
- Les adresses unicast, multicast, anycast, les adresses de lien-local.
- Les mécanismes de dialogue : la cohabitation V4-V6.
- Configuration automatique : avec et sans état.
- Configuration manuelle.

Travaux pratiques
Exemples de configuration d'un plan d'adressage IpV6.

La sécurité sur réseaux TCP/IP

- IPSec : objectifs.
- Le tunneling.
- Firewall, serveur proxy, translation d'adresse.
- Les Réseaux Privés Virtuels : VPN.

Travaux pratiques
Protection des applications par filtrage.
Utilisation de la translation d'adresse.
Mise en oeuvre d'un proxy, d'un firewall.

Voix et Vidéo sur Ip

- Les contraintes de trafic.
- L'architecture.
- Gestion des flux TCP-IP.
- Switch ou ATM depuis le poste de travail, MPOA.
- Pourquoi Ip commuté.
- La notion de Qualité de service.
- Le protocole MPLS.

Travaux pratiques
Réalisation d'un échange voix, données, vidéo entre deux stations du réseau.