Discussion :

[zpliz]

Bonjour à tous,

Je ne suis absolument pas un expert en infra réseau, mais je gère quand même 2-3 trucs en interne avec les connaissances que j'ai.
Aujourd'hui j'ai besoin de vous par rapport à une problématique de paramétrage de passerelle web.

Contexte : dans ma société, nous sommes connectés à une box Orange Business pour l'accès Web.
J'ai un serveur physique me gérant l'HyperV de mes machines virtuelles. En l'occurrence, une VM de prod et une VM AD.
Lorsque cette dernière (VM AD) est arrêtée, nous n'avons plus accès à internet sur mes postes client.
J'en déduis fort logiquement que c'est cette VM qui gère ma passerelle web.

Lorsque je vais voir son adressage réseau, j'ai son ip fixe en 192... et la passerelle DSN préférée sur le 127.1...
Mon réseau est en DHCP sur mes postes clients.

Question : Est-ce que j'ai "juste" en me disant que c'est elle qui gère la passerelle web ?

Besoin : J'ai besoin de faire une maintenance qui va durer qq jours sur mes VM, mais sans couper l'accès internet à mes utilisateurs.
Comment faire en sorte que nous ayons encore tous accès au web alors que je n'aurais plus d'HyperV et de VM accessible ?

Désolé si mon questionnement et ma rédaction sont un peu trop "basiques".

Merci d'avance.

[JML19]

Bonjour

Je pense que la VM AD, s'il s'agit d'Active Directory, gère toute l'administration du réseau, des machines et des utilisateurs.

[Christophe]

JML doit avoir raison.

Pour vérifier, la passerelle obtenue par un des postes doit correspondre à l'ip de ton AD.

la box d'Orange est bien sur le même réseau ?

Si c'est le cas, tu peux demander à Orange qu'ils activent de DHCP sur la box. Fais en sorte de leur demander une plage d'ip qui ne chevauche pas celle du DHCP de ton AD. Tu auras donc 2 serveurs DHCP sur ton réseau, c'est le 1er qui répond qui fournira une IP. Demande à ce que le DHCP de la box fournisse en 1ère entrée DNS l'IP de ton AD, et en seconde le DNS normal (soit l'ip de la box, soit directement le DNS d'orange), ceci pour que la connexion domaine fonctionne (tant que l'AD n'est pas coupé).
Une fois ton AD arrêté le DHCP de la box prendra le relais pendant la maintenance.

[zpliz]

JML doit avoir raison.

Pour vérifier, la passerelle obtenue par un des postes doit correspondre à l'ip de ton AD.

la box d'Orange est bien sur le même réseau ?

Si c'est le cas, tu peux demander à Orange qu'ils activent de DHCP sur la box. Fais en sorte de leur demander une plage d'ip qui ne chevauche pas celle du DHCP de ton AD. Tu auras donc 2 serveurs DHCP sur ton réseau, c'est le 1er qui répond qui fournira une IP. Demande à ce que le DHCP de la box fournisse en 1ère entrée DNS l'IP de ton AD, et en seconde le DNS normal (soit l'ip de la box, soit directement le DNS d'orange), ceci pour que la connexion domaine fonctionne (tant que l'AD n'est pas coupé).
Une fois ton AD arrêté le DHCP de la box prendra le relais pendant la maintenance.

Au final, c'est mon firewall Stormshield qui va gérer la prise en charge du DHCP. Après avoir fait un test grandeur nature, tout fonctionne.

Merci pour ta réponse en tout cas.