Discussion :

[Alex1407]

Bonjour je suis étudiant en BTS SIO 2eme année option programmation.
J'ai un projet pro à faire il faut créer un réseau pour une crèche(contexte du projet ), avec un serveur Windows 2008 R2(gestion des droits , des utilisateurs , partage de fichiers),un serveur Linux (proxy , base de données) , et 2 postes sous Windows XP et 2 sous Windows 7 .

Je demande donc votre aide pour l'adressage ip des machines , la création du domaine et comment faire communiquer les machines entre elles sachant que ce sera des machines virtuelles ... et le réglage de la carte sous virtualbox.

Merci beaucoup

[patrice084]

Bonjour je suis étudiant en BTS SIO 2eme année option programmation.
J'ai un projet pro à faire il faut créer un réseau pour une crèche(contexte du projet ), avec un serveur Windows 2008 R2(gestion des droits , des utilisateurs , partage de fichiers),un serveur Linux (proxy , base de données) , et 2 postes sous Windows XP et 2 sous Windows 7 .

Je demande donc votre aide pour l'adressage ip des machines , la création du domaine et comment faire communiquer les machines entre elles sachant que ce sera des machines virtuelles ... et le réglage de la carte sous virtualbox.

Il faudrait d'abord faire part de votre travaux, ou de votre réflexion. Pour l'adressage, il figure déjà sur le graphique. D'ailleurs je suis surpris de l'adresse de la seconde carte réseau de votre poste linux qui, si je comprends bien le graphique, sort du réseau privé pour aller vers le public avec une adresse IP publique (192.168.x.x).

[ram-0000]

...avec une adresse IP publique (192.168.x.x).

avec une adresse IP privée tu voulais dire !!!

[patrice084]

avec une adresse IP privée tu voulais dire !!!

Oui ! Désolé pour le lapsus !

[Invité]

Je demande donc votre aide pour l'adressage ip des machines , la création du domaine et comment faire communiquer les machines entre elles sachant que ce sera des machines virtuelles ... et le réglage de la carte sous virtualbox.

Donc si je comprends bien, tu veux faire tourner dans un host :
- 2 machines XP,
- 2 machines Win7,
- 1 Windows Server 2008 qui sera AD,
- 1 machine Linux Proxy avec une BDD.

Comment tu vas faire pour tester ? Il faudra bien lancer toutes tes machines virtuelles simultanément, non ?
Est-ce que tu disposes d'un host qui a les ressources nécessaires pour ça ?

Avant d'aller plus loin, je m'interroge simplement sur la mise en virtualisation de cet ensemble...

Steph

[benjamin.f]

Bonjour je suis étudiant en BTS SIO 2eme année option programmation.
J'ai un projet pro à faire il faut créer un réseau pour une crèche(contexte du projet ), avec un serveur Windows 2008 R2(gestion des droits , des utilisateurs , partage de fichiers),un serveur Linux (proxy , base de données) , et 2 postes sous Windows XP et 2 sous Windows 7 .

Je demande donc votre aide pour l'adressage ip des machines , la création du domaine et comment faire communiquer les machines entre elles sachant que ce sera des machines virtuelles ... et le réglage de la carte sous virtualbox.

Merci beaucoup

ici on a 6 machines qui semblent être sur le même réseau, le switch sera compris dans la virtualisation en tant que vswitch quand tu créeras un réseau.
Sous virtualbox il me semble qu'il y a nat / bridge / interne et privé.
Le but ici sera de faire un réseau interne ou privé ( un des deux, mais je ne suis pas sur du quel !? peut être les deux) et de faire du routage / NAT avec le linux en iptables ...


la plus petit IP est IP.1 = la passerelle linux et la plus grande c'est le dernier hôte sous win7 en IP.14
Il nous faut donc une plage qui puisse accueillir toutes ses IPs

Avec 4 bits ont tombe 2^4 = 16 possibilités ! donc 14 +2 (une pour le broadcast et une pour le réseau)
donc ont a un réseau en 192.168.20.0/28

Après il faut aussi voir si le réseau sera amené a grandir, il est important de penser à l'évolution.
Il sera toujours possible d'élargir le masque plus tard, mais on peux aussi prévoir de suite, si la directrice décide d'emmener son PC portable ... elle ne pourra pas se brancher sur le réseau !?

Cela dit il faudra voir la politique et la charte informatique pour savoir si ont lui donne le droit
Faudra penser d’ailleurs, sur le contrôleur de domaine a modifier le droits des utilisateurs quand a leur possibilité de joindre leur machine au domaine.

Plus sérieusement, il y'aura peut être des imprimantes a ajouter etc ...

tu a un serveur Windows, il faut créer un domaine,
Installe le rôle active directory domaine service avec DNS et ont le laisse gérer tout ca !
Installe aussi un DHCP pour gérer tout ca par soucis de simplicité
dans le DHCP, il faudra créer des plages exclusions pour faire des réservations en début et fin de plage pour les serveurs et autre matériels réseaux.
( si les serveurs étaient sur un autre réseau, ca serais bien, mais il faudrait rajouter du routage )

Pour le serveur de fichier, il faudra penser a l'AGDLP.

rapidement;

Tu ajoutes un second disque dur sur le serveur, dessus tu mets un dossier en partage pour tout le monde.
Tu créés les dossiers de chacuns avec deux groupes dans la sécurité ( vire le reste et au pire laisse admin) par exemple GG_dossier1_R pour les personnes qui auront le droit a la lecture et GG_dossier1_W pour ceux qui auront le droit en écriture.

Pense ici au fait que les personne ne doivent pas pouvoir supprimer les dossiers racine.
Tu activeras ABE pour des soucis de gestion et pour éviter les curieux.

Bref c'est un peux partit tout azimut, j'ai oublié surement trop de choses, mais j'ai employé quelques termes qui devraient pouvoir t'aider.

Pense a google et Youtube pour les tutos.

Si t'as des questions de configuration serveur, j'essai de penser à rejeter un oeil par ici

Bon courage pour ton projet.

D'ailleurs je suis surpris de l'adresse de la seconde carte réseau de votre poste linux qui, si je comprends bien le graphique, sort du réseau privé pour aller vers le public avec une adresse IP publique (192.168.x.x)

Ca ne me choque pas dans le sens ou c'est un exercice de type TP ou on simule le réseaux internet par le réseaux local.

[Alex1407]

Bonjour et merci de votre aide , pour plus d'explications :

Les 2 serveurs seront chacun sur un poste c'est a dire :
au fond de la salle il y aura 2 pc :

host1 -> vm linux ici ipcop
host2 -> vm windows 2008 R2

et dans la salle il y aura d'autres pc où la je mettrai les vms xp et Windows 7 .Il faut donc que les vms communiquent entres elles à travers le réseau physique de la salle .

Dans le TP que je doit réaliser il ne parle pas d'agrandissement ou d'autres modifications à apporter au réseau , c'est très simpliste .

Et pour tester le réseau c'est la le problème je peux pas mettre toutes les vms sur mon pc .

Merci beaucoup pour votre aide et vos connaissances

[patrice084]

et dans la salle il y aura d'autres pc où la je mettrai les vms xp et Windows 7 .Il faut donc que les vms communiquent entres elles à travers le réseau physique de la salle .

Pas de problème pour cela. Il suffit de configurer les cartes en Brideg (connexion par pont)

[Alex1407]

Il suffit de mettre juste connexion par pont pour qu'elles communiquent entre elles ?

Pour l'installation du DHCP il demande plein de paramètres mais n'ayant jamais configurer cela comment dois je faire ? et quelle et l’intérêt de mettre un dhcp alors que j'ai des adresses ip fixes ici ?

merci beaucoup

[benjamin.f]

Il suffit de mettre juste connexion par pont pour qu'elles communiquent entre elles ?

Pour l'installation du DHCP il demande plein de paramètres mais n'ayant jamais configurer cela comment dois je faire ? et quelle et l’intérêt de mettre un dhcp alors que j'ai des adresses ip fixes ici ?

merci beaucoup

Le DHCP, c'est pour la facilité de gestion, si tu ajoutes ou changes une machine, y aura plus a configurer le réseau.

Oui le projet ne parle pas d'agrandissement, mais l'informatique c'est aussi prévoir l'évolution... enfin, à mon sens.

Cdt.

[Invité]

Il va falloir creuser un peu plus avant de se lancer dans les configs

L'IPCOP possède 4 interfaces routées (GREEN,ORANGE,BLUE,RED) et généralement, on connecte :
- les utilisateurs sur le GREEN,
- les serveurs sur le ORANGE,
- l'accès Internet sur le RED,
- éventuellement le wireless sur le BLUE.

D'un point de vue IP, c'est l'IPCOP l'élément structurant de ce réseau qui devrait ressembler à ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
              Serveur Windows
                    DHCP
                     |
              |----------------| 192.168.0.0/24
                       |
                       |
                       |ORANGE
                   +-------+    
                   | IPCOP |----------------------> vers ISP
                   +-------+RED   192.168.3.0/24
                 GREEN |
                       |
                       |
              |----------------| 192.168.1.0/24     
                         |
                     utilisateurs
                       Windows

Maintenant, il va falloir nous dire combien d'interfaces physiques tu as sur host1 (celui qui héberge l'IPCOP).

Steph

[patrice084]

Pour l'installation du DHCP il demande plein de paramètres mais n'ayant jamais configurer cela comment dois je faire ? et quelle et l’intérêt de mettre un dhcp alors que j'ai des adresses ip fixes ici ?

Si le rôle DHCP n'est pas demandé alors vous pouvez ne pas l'installer, mais c'est tout de même plus confortable pour ajouter des nouveaux postes au réseau sans avoir à configurer la carte réseau ou lorsque un visiteur viendra avec son portable, ou pratique aussi pour les smartphones.

Sinon vous pouvez mettre un DHCP qui attribuera entre 192.168.20.100 et 192.168.20.199

[Alex1407]

Mon prof de réseau avait déjà commencer la configuration de l'ipcop je vous fournis un screen du ifconfig :



avec : eth0 : red
eth1 : wan
eth2 : wlan

Dite moi si on repart sur une nouvelle configuration de l'ipcop afin d’être sur des configurations.

Maintenant, il va falloir nous dire combien d'interfaces physiques tu as sur host1 (celui qui héberge l'IPCOP).

Qu’entendez vous par interfaces physiques ?

Désolé mes connaissances en réseau sont pas énormes ....

Merci beaucoup

[Invité]

Mmmhh...

Ca ressemble pas à un IPCOP virtualisé ça... Il faudrait pas tout confondre.
Donc je suppose que ton serveur Windows n'est pas une VM également...

A mon avis, ta modélisation devrait ressembler à ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
              Serveur Windows
                    DHCP
                     |
              |----------------| 192.168.0.0/24
                       |
                       |
                       |ORANGE
                   +-------+    
                   | IPCOP |----------------------> vers ISP
                   +-------+RED   192.168.3.0/24
                  GREEN|
                       |
                       |192.168.1.0/24
                       |
              +-----------------+
              |  o   o   o   o  |
              |  |   |   |   |  |  VirtualBox
              |  |   |   |   |  |       +
              | VM1 VM2 VM3 VM4 | 4 VM (Bridged)
              +-----------------+

En voici les grandes lignes :

1) Tu connectes le serveur Windows sur l'interface ORANGE. La gateway IP de son interface sera l'IP de l'interface ORANGE de l'IPCOP.

2) Tu connectes l'interface RED de l'IPCOP vers ton ISP. Comment sera simulé cet accès ? En effet, l'IPCOP aura besoin d'une default route valide parce que sinon les paquets provenant des réseaux ORANGE et GREEN seront droppés avant de traverser le friewall et tu ne pourras pas tester grand chose...

3) Tu utilises ensuite 1 ou 2 PC que tu connecteras sur l'interface GREEN de l'IPCOP (en passant par un switch). Ces PC seront donc dans le réseau 192.168.1.0/24 avec l'interface GREEN comme gateway. Sur chacun de ces PC, tu installes VirtualBox et tu montes 2 VM dans chaque PC qui seront en Bridged. Soit tu les montes en IP statique, soit tu les configures en DHCP qu'il faudra configurer sur l'IPCOP.

A toi de modifier l'adressage IP... Et adapter les interfaces de l'IPCOP. Je vois notamment cette interface 'wlan-1'... Est-ce que le Wireless est imposé dans ta simulation ? Si oui, tu devras rajouter sur le schéma une interface BLUE avec un autre réseau, 192.168.4.0/24 par exemple.

Mais saches que si utilises un IPCOP, il faudra router entre toutes ces interfaces... Donc introduire autant de réseaux IP que d'interfaces IPCOP qui seront utilisées.

A moins que ton prof ne t'impose un beau "flat network" comme le 1er schéma que tu nous as montré
Dans ce cas, pas besoin d'IPCOP, tu remplaces tout par une Livebox avec un switch supplémentaire

Steph

[Alex1407]

je travail que avec des vm , j'ai refait un schéma qui expliquera peut être mieux l'objectif du TP .



j’espère que cela sera plus clair , je précise que je travail que avec des vms et non pas avec des machines physiques.

Merci beaucoup pour votre aide

[Invité]

Et le switch physique, c'est quoi au juste ? Est-ce qu'il supporte les VLANs ?
Si non, est-ce que tu disposes de plusieurs switches ?

Il faut bien comprendre que ton IPCOP doit être en coupure entre les différents réseaux...

Steph

[Alex1407]

Concernant les switchs c'est du matériel scolaire , c'est des Switch Ethernet Netgear tout simple on a que ça dans les salles pour connecter tout les pc au réseau .

Dites moi votre point de vue, vos solutions.

Ce tp va servir de validation pour mon bts

[Invité]

Alors montes le réseau suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
                  Serveur Windows
                       |
                       | 192.168.10.0/24
                       |
                ORANGE |.254
                   +-------+ RED   
                   | IPCOP |----------------------> vers ISP
                   +-------+.254   192.168.30.0/24
                 GREEN |.254
                       |
                       | 192.168.20.0/24
                       |
                  +--------+
                  | Switch |
                  +--------+
                  /        \
             Windows     Windows

Tu connectes le Serveur Windows sur l'ORANGE.
Tu connectes le lien ISP sur le RED.
Tu connectes le switch sur le GREEN. Ainsi, tu pourras attacher toutes tes machines Windows.

Toutes les gateways des réseaux 192.168.10.0/24, 192.168.20.0/24 et 192.168.30.0/24 sont les .254, les adresses IP des interfaces de l'IPCOP.
Toutes les interfaces sont Bridged.

Steph

[Alex1407]

Tu connectes le Serveur Windows sur l'ORANGE.
Tu connectes le lien ISP sur le RED.
Tu connectes le switch sur le GREEN. Ainsi, tu pourras attacher toutes tes machines Windows.

Comment je doit faire pour les "connectés" je ne sais pas du tout comment mis prendre .

Merci

[Invité]

Comment je doit faire pour les "connectés" je ne sais pas du tout comment mis prendre .

Ben, là, c'est de la couche physique

Les interfaces GREEN, ORANGE, RED sont des interfaces Ethernet. Il faut un lien physique.
Donc un câble Ethernet qui va du Serveur Windows à l'interface ORANGE.
Un câble Ethernet qui va du routeur de l'ISP vers l'interface RED.
Et un autre qui va d'un switch vers l'interface GREEN. Sachant que le switch doit connecter 2 PC sur lesquels tourneront des VM...

Mais il se peut qu'il y ait un système de pré-câblage avec des prises murales, j'en sais rien

Et puis tu peux aussi demander à ton prof, c'est pas interdit non plus. Enfin, c'est l'idée que je me fais d'un prof qui connait probablement mieux que toi la couche physique de ton lab.

Steph