Discussion :

[compte]

Bonjour,

dans la mesure de gérer un parc informatique et le sécurisé j'ai rencontré des problèmes qui m'ont poussé à réflichir concernant les choses suivant:

1) Comment faire pour donner le privilège aux utilisateurs normaux pour changer la passerelle,

2) Comment faire pour automatiser le passage d'une passerelle à une autre lors de la programmation de plusieurs passerelles,

RQ: Sytème utilisé est Win2000/WinXP et une seul carte/interface réseau,

Merci à vous tous, même ceux qui se contente juste de lire.

[David.Schris]

Je ne comprends pas l'expression "la programmation de plusieurs passerelles".
Plus d'informations concernant le contexte pourraient aider (ordinateurs portables de l'entreprise devant se connecter de plusieurs endroits ?).

Pour automatiser les changements de configuration réseau, "netsh.exe" peut aider. Il peut même sauver la configuration actuelle pour la restaurer plus tard.

Pour ce qui est de "donner le privilège aux utilisateurs normaux pour changer la passerelle", il me semble avoir déjà vu quelque-chose comme ça mais je ne sais plus où, désolé.
De toutes façons, je ne pense pas que cela soit compatible avec la sécurisation.

[compte]

Merci Bq pour votre réponse,

je vous explique d'anatage:

1)
Le parc informatique se compose de plusieurs poste connectés à Internet, j'ai 4 lignes ADSL, et je veux que lorsqu'il y a problème avec une passerelle les poste utilisent l'autre passerelle qui suit (justement la programation de plusieurs passerelles ç-à-d option avancé de configuration tcp/ip -> ajouter passerelle-> ...),

exemple de configuration de nos ligne ADSL:
ligne 1: interface du routeur (passerelle): 192.168.212.10
ligne 2: interface du routeur (passerelle): 192.168.212.20
ligne 3: interface du routeur (passerelle): 192.168.212.30
ligne 4: interface du routeur (passerelle): 192.168.212.40

tout ce que je veux c'est le passage du passerelle à une autre se fais automatiquement, ça n'a pas marché lorsque dans un poste j'ai mis :
passerelle 1 -> 192.168.212.77 metrique 1
passerelle 2 -> 192.168.212.10 metrique 1
passerelle 1 -> 192.168.212.20 metrique 1
etc...
comme exemple j'ai donné une passerelle qui marche pas au premièr justement pour qu'il passe au deuxième.

2)
D'une autre part c'est cela ne marche pas il me reste d'autres alternatives j'ai poncé à crée un script batch pour l'echange de passerelle par simple clique pour les utilisateurs (justement avec netsh.exe), mais j'étais aussi bloqué au niveau de céder le privilège d'éxecuter ce script dans un compte normal car ces compte peuvent pas toucher à la configuration TCP/IP

[David.Schris]

Une question, juste pour être sûr : le but est-il de pallier à une défaillance d'une passerelle ou de pallier à une défaillance d'une ligne ADSL (ex. : perte de connexion) ?

[compte]

Le vrai but est de palier à une perte de connexion ç-a-d une défaillence ligne ADSL, lorsqu'une ligne se bloque on doit changer la passerelle pour une qui sa passe,


Mais svp j'ai pas compris la déffirence entre les 2 cas que vous avez posez, pour moi c'est presque la même chose,

Merci bien pour votre collaboration,

[David.Schris]

Bonjour,

Avant d'en arriver au coeur du problème, vous pouvez lire "Default Gateway Behavior for Windows TCP/IP" (The Cable Guy - September 2003, Microsoft TechNet). Les exemples présentés ne correspondent pas à votre situation (plusieurs passerelles vers internet) mais c'est toujours intéressant à lire [1].

Revenons-en à votre cas...

ligne 1: interface du routeur (passerelle): 192.168.212.10
ligne 2: interface du routeur (passerelle): 192.168.212.20
ligne 3: interface du routeur (passerelle): 192.168.212.30
ligne 4: interface du routeur (passerelle): 192.168.212.40

Si j'ai bien compris ce que vous me décrivez, vous avez un routeur ("interface du routeur") auquel sont reliées les 4 lignes ADSL et qui a 4 interfaces (4 "pattes") du côté interne, chacune ayant une adresse IP. Si je schématise ce que j'ai compris [2], cela donne quelque-chose qui ressemble à ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
_________                                                                 ____
         \                     +---------+---+    +---------+            /
I         | . . - ----ADSL1----|         |IF1|----| Switch  |           | V
 N        |                    | Votre   |---+    |         |           | o
  T       | . . - ----ADSL2----|         |IF2|----|    ou   |           | t  R
   E      |                    |         |---+    |         |---- - . . | r  é
    R     | . . - ----ADSL3----|         |IF3|----|   Hub   |           | e  s
     N    |                    | Routeur |---+    |         |           |    e
      E   | . . - ----ADSL4----|         |IF4|----|  ou...  |           |    a
       T  |                    +---------+---+    +---------+           |    u
         /                                                               \
---------                                                                 ---

Avec IF1 [3] ayant l'adresse 192.168.212.10, IF2 ayant l'adresse 192.168.212.20, etc.

Là, à mon premier coup d'oeil de naïf que je suis, je me demande : "Pourquoi 4 interfaces du côté interne ?".
Si le but, comme je l'ai compris, est de faire de la répartition de charge sur les 4 lignes, alors une seule interface suffit du côté interne. Et là...plus de problème de changement de passerelle sur les postes utilisateurs...
Mais votre routeur ne vous permet peut-être pas de faire cela ?
Pour information, voici deux liens où vous trouverez des explications nécessaires à la mise en place d'une telle architecture (une seule interface côté interne) à l'aide d'une machine sous linux et des patches qui peuvent rendre une telle solution plus "souple" (ce n'est pas le mot, mais je suis en manque d'inspiration) :

• "Linux Advanced Routing & Traffic Control, 4.2. Routing for multiple uplinks/providers"
• Linux kernel patches - Static, Alternative Routes, Dead Gateway Detection, NAT

Je vous vois vous écrier : "Je ne veux pas changer de routeur ! J'y tiens ! C'est un cadeau de Noël !".

Ok. Pas de problème.

Je suis comme ça vous savez : quelqu'un se présente, m'expose son problème, me dit qu'il a pensé à une solution (permettre aux utilisateurs de sélectionner une autre passerelle) mais qu'il bloque sur une question technique (privilèges nécessaires) et moi, tout philosophe que je suis je lui demande : "Mais est-ce vraiment la solution qu'il vous faut ?"...

Revenons à votre solution : permettre aux utilisateurs de changer de passerelle.
Franchement, je ne connais pas de méthode toute faite pour cela, pas de paramétrage caché au fin fond de la base de registre ou d'une stratégie de sécurité [4].
Mais faisons une analogie, vous voulez bien ?
Imaginez que vous avez un réseau d'entreprise et que vous voulez permettre à vos utilisateurs d'aller surfer sur certains sites internet mais pas sur d'autres. Vous voulez qu'ils aillent sur internet, mais pas partout. Vous voulez qu'un accès leur soit permis mais qu'il soit restreint [5].
Que faites vous ?
Evident : vous installer un proxy qui va servir de filtre.
Un proxy est un mandataire. Vous mandatez un système (au sens large) pour qu'il aille chercher des pages pour les utilisateurs et vous profitez de sa position d'intermédiaire pour metre en place des filtres.
Voyez-vous le lien avec votre situation ?
"surfer sur internet" ==> paramétrer un poste
"pas sur tous les sites" ==> seulement pour changer de passerelle
"proxy" ==> ???
Qu'est-ce qui peut servir d'intermédiaire/mandataire dans ce cas ?
Assurément, le proxy a le droit d'aller sur internet. Donc notre intermédiaire mystère aura le droit de modifier la passerelle du poste utilisateur.
Quel type de programme peut fonctionner avec des droits importants alors qu'un utilisateur aux droits limités est connecté à la machine ?
...suspense...
Un service !
Voilà le plan :
- un service est installé sur les postes et tourne avec les droits administreur (pas besoin des droits SYSTEM) et attend des ordres ;
- l'utilisateur veut changer de passerelle et lance le programme qui lui permet de faire ça : une petite interface graphique avec 4 boutons, un par passerelle ;
- l'utilisateur clique sur un des boutons, le programme transmet un numéro de passerelle (de 1 à 4) au service ;
- le service modifie la passerelle pour qu'elle corresponde à la Nième dans sa liste.

Un tel service ne serait pas difficile à écrire [6], rendrait le service (c'est le cas de le dire) attendu, et ne mettrait pas en péril la sécurité du poste (seul un chiffre de 1 à 4 lui est transmis par l'utilisateur).

Pas difficile, pas difficile...c'est facile à dire...

Pourquoi pas une solution plus "générique" (et déjà toute faite) ? Quelque-chose qui soit capable de donner temporairement des droits à un utilisateur ?
Il y a "runas.exe". Ca existe déjà sous Windows. Mais, l'option qui permet d'enregistrer les "crédences" nécessaires à l'exécution d'une commande ("/savecred") n'est disponible que sous XP Pro. Sans compter que si vous l'utilisez pour autoriser un utilisateur lambda à lancer "netsh.exe", alors cet utilisateur pourrait en profiter pour modifier autre chose que la passerelle...
Une alternative possible ? N'importe quel clone windows de l'unixoide sudo.
SuperExec par exemple. Ce dernier peut vous rendre service et offre des options intéressantes.
Maintenant...du point de vue de la sécurité, son mode de fonctionnement me paraît "limite" [7].
A vous de voir quel niveau de sécurité vous voulez.
Le meilleur (ou presque) possible ? ==> service spécialisé ne sachant *que* modifier la passerelle par défaut.
Pas trop élevé ? ==> outil genre "SuperExec".

A vous de jouer ! (et tenez-nous au courant!)

[1] : je peux me tromper en écrivant ça, je l'ai juste vaguement parcouru "en diagonale"...
[2] : je vous laisse juge de l'effort qui m'a été nécessaire pour en arriver à un si beau schéma
[3] : "IF" pour "interface"
[4] : il en existe peut-être..je ne suis pas expert Windows après tout...
[5] : je ne radote pas, j'amène la chose
[6] : enfin...chacun son métier, non ?
[7] : détails sur demande

[compte]

Bonjour,

Vraiment monsieur je sais pas comment vous dire merci, sachez que vous êtes mon premier contacte dans un forum, et j'ai trop aimé la programmation de cette approche,

Pour l'effort que vous avez fais non seulement pour le schema mais aussi pour écrivez ce message je m'incline et je dis merci et mille merci,

Pour mon cas de figure :

1)
on a 4 ligne adsl avec 4 routeur:
pour chaque routeur une adresse externe dynamique à laquelle on s'intésse pas, et une adresse interne (interface qu'on prgramme) pour gérer le parc informatique,

pour les ligne sont de fournisseur différents,

dans le tableau de brassage dans la salle serveur on a fais de sort que toutes les lignes se trouvent dans le même réseau 192.168.212.0 pour changer les passerelles d'une ligne à une autre facilement sont changé les adresses IP et le masque,

cette configuration je l'ai trouvé comme dés mon arrivé je vais bien sûr changer bq de choses mais disont que mon premier soucis maintenant et le "Proxy => c'est une bonne idée (merci) mais je doit me documenté là dessus, (c-à-d les passerelles et l'accés internet,

2)
de mon côté bien sur j'ai poncé à pas mal de trucs notamment le developpement d'une application qui fais changer tout les paserelles et administer l'acces internet pour tout les poste d'une seul poste administrateur du parc, mais pour cela il me faut encor du temps,

et dans ma recherche j'ai renconter :

->su.exe (Programme)
->superexec.exe (Programme)
->Détection de passerelle inactive avec RRAS et connexions numérotation à la demande (Windows)
->AllowUserRawAccess (Register)
->EnableDeadGWDetect (Register)
->etc...

mais faute du temps que je suis pas terminer ces recherche,

3)
sinon pour tout les liens que vous m'avez donner je vais les lire et je vais programmer ça c sûr,

Merci bq pour votre collaboration.

[Sub0]

Le vrai but est de palier à une perte de connexion ç-a-d une défaillence ligne ADSL, lorsqu'une ligne se bloque on doit changer la passerelle pour une qui sa passe,

Salut !

Je ne suis pas un "pro" du réseau, mais à tout hasard, je possède un code Delphi permettant de détecter la perte de la synchro d'un modem, c'est-à-dire détecter dès que l'on perd la connexion internet. Je possède également un code Delphi permettant une connexion/déconnexion automatique à internet et probablement de pouvoir choisir la ligne... Voilà, si tu es intéressé par ces fonctions, demande-moi. à+


Lien tout en bas à gauche de cette fenêtre

[portu]

Je dis peut-être une bétise mais l'histoire du routage

passerelle 1 -> 192.168.212.77 metrique 1
passerelle 2 -> 192.168.212.10 metrique 1
passerelle 1 -> 192.168.212.20 metrique 1

Le metrique devrait il pas être différents pour chaque route ?

passerelle 1 -> 192.168.212.77 metrique 1
passerelle 2 -> 192.168.212.10 metrique 2
passerelle 1 -> 192.168.212.20 metrique 3

[David.Schris]

Bonjour,

Vraiment monsieur je sais pas comment vous dire merci, sachez que vous êtes mon premier contacte dans un forum, et j'ai trop aimé la programmation de cette approche,

Pour l'effort que vous avez fais non seulement pour le schema mais aussi pour écrivez ce message je m'incline et je dis merci et mille merci,

Surtout, ne vous habituez pas : je ne ferai pas ça tous les jours

Pour mon cas de figure :

1)
on a 4 ligne adsl avec 4 routeur:

Je comprends mieux.

pour chaque routeur une adresse externe dynamique à laquelle on s'intésse pas,

Heureusement, le problème serait plus complexe si vous vouliez exposer des services à l'extérieur.

dans le tableau de brassage dans la salle serveur on a fais de sort que toutes les lignes se trouvent dans le même réseau 192.168.212.0 pour changer les passerelles d'une ligne à une autre facilement sont changé les adresses IP et le masque,

Ok.

cette configuration je l'ai trouvé comme dés mon arrivé je vais bien sûr changer bq de choses

Ah...une "prise de poste" : ça se fête

2)
de mon côté bien sur j'ai poncé à pas mal de trucs notamment le developpement d'une application qui fais changer tout les paserelles et administer l'acces internet pour tout les poste d'une seul poste administrateur du parc, mais pour cela il me faut encor du temps,

A mon humble avis, il y a plusieurs défauts à l'approche "poste d'administration centralisé qui contrôle tout à distance" :
- si il n'y a personne d'assis devant (maladie, manque de personnel, occupé à faire autre chose, etc), rien n'est fait ;
- cela nécessite que les postes de travail puissent répondre aux "ordres" de ce poste centralisé, donc qu'il y ait un serveur sur chacun d'eux, donc que ce dernier soit installé sur chacun d'eux, que les éventuels problèmes soient réglés sur chacun d'eux, etc. C'est plutôt à éviter si vous avez beaucoup de postes (comparativement au nombre de personnes ayant la compétence et le temps nécessaires pour s'en occuper).
D'ailleurs, l'idée du "service" évoquée dans mon précédent message est aussi mauvaise si vous avez beaucoup de postes (il faut penser à la maintenance, à l'installation, à la configuration, etc).
L'idéal serait une solution transparente/automatique pour les postes de travail.

et dans ma recherche j'ai renconter :

->su.exe (Programme)
->superexec.exe (Programme)

Il y en a d'autres dans le même genre (je viens de trouver "xsudo" par exemple).
Là aussi, il faut intaller (et donc s'occuper de) quelque-chose sur les postes clients, avec un risque supplémentaire : que les utilisateurs malins (et il y en a toujours) trouvent le moyen d'utiliser ce type d'outil pour autre chose que ce que vous avez prévu.

->Détection de passerelle inactive avec RRAS et connexions numérotation à la demande (Windows)

Ca, je ne connais pas.

->AllowUserRawAccess (Register)

Apparemment aucun rapport. D'après ce que j'en sais, cela consiste plus ou moins à autoriser ou pas un utilisateur lambda à sniffer le réseau (ça sert à ça les "raw sockets" il me semble).

->EnableDeadGWDetect (Register)

Oui, à tester, mais ce n'est pas réputé pour être très rapide

Enable Dead Gateway Detection (Windows NT/2000/XP)
This setting specifies whether Windows should automatically detect and use an alternate gateway in the event of transmiting a segment several times without receiving a response.

->etc...

mais faute du temps que je suis pas terminer ces recherche,

C'est souvent le cas. Parfois, il faut laisser mûrir les idées avant de se lancer, cela évite de se lancer sur une fausse piste et de perdre du temps (autrement dit, l'attente n'est pas toujours une perte de temps).

3)
sinon pour tout les liens que vous m'avez donner je vais les lire et je vais programmer ça c sûr,

Prenez votre temps (surtout si vous venez d'arriver).

Intuitivement, mon premier choix se porterait vers du routage multilien (cf. lien concernant linux+"multipath routing"). Cela à l'avantage d'être centralisé (pas besoin d'intervenir partout, si il y a un problème, on sait d'où il vient), automatique, peu onéreux, et, a priori, stable.
Si vous avez les moyens (financiers), peut-être (sûrement même) que des solutions toutes faites existent déjà dans le domaine, mais si vous utilisez 4 lignes ADSL, c'est probablement parce que vous avez des moyens limités.

En tous cas, prenez le temps de la réflexion et venez nous faire partager votre expérience (en écrivant un article sur le sujet qui serait publié sur developpez.com par exemple).

A bientôt

Le metrique devrait il pas être différents pour chaque route ?

Extrait de "Routing" sur wikipedia :
" A routing metric consists of any value used by routing algorithms to determine whether one route is superior to another. ".
La métrique doit être différente si on souhaite qu'une route soit privilégiée par rapport à une autre. Je ne pense pas que cela soit le cas ici.

[compte]

Bonjour,

Vous savez !!! ça fais du bien de lire vos messages,

Merci, et en me concernant je vais me lancer, donc aller je vous dis tous envoir et surtout merci bq specialement toi

[Sub0]

Bien sûr que j'en y besoin, et même si j'ai pas ce problème ça m'intérresse toujour les solutions Informatique

ok

Voici le code pour la détection de la synchro : http://sub0.developpez.com/delphi/ping.zip
El le sujet où nous en avons discuté :
http://www.developpez.net/forums/viewtopic.php?t=407993

En ce qui concerne la connexion auto, il existe plusieurs méthodes... Voici déjà une :
http://www.developpez.net/forums/viewtopic.php?t=410514

http://delphi.developpez.com/faq/?pa...ctionconnexion


Bien entendu, il n'est pas évident que cela te soit utile, mais c'est intérressant tout de même. Dans ton cas, il faut que le serveur qui distribue la connexion à tous les clients soit capable de détecter l'inactivité d'un modem et de permuter la connexion afin que tes clients soient toujours connecté au net, c'est bien ça ?

[compte]

oui tout à fait merci bien