L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- utilisateurs:lagrenouille:tutos:reseau [22/05/2023 14:25]
lagrenouille [Présentation]
+++ utilisateurs:lagrenouille:tutos:reseau [27/05/2023 07:51]
lagrenouille [réseau]
@@ Ligne 6: / Ligne 6: @@
   * Commentaires : //Contexte d'utilisation du sujet du tuto. // FIXME
   * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-)
-  * Suivi : {{tag>en-chantier}}
+  * Suivi : {{tag>à-tester à corriger à-placer}}
 =====Présentation=====
@@ Ligne 225: / Ligne 225: @@
 Les choses se passent de la même façon si le client a déjà une adresse IP (négociation et validation de la configuration), sauf que le dialogue ne s’établit plus avec du broadcast.
+''3) la couche réseau :''
+elle s’occupe de tout ce qui a trait à internet : l’identification des différents réseaux à interconnecter, la spécification des transferts de données entre réseaux, leur synchronisation, etc.
+C’est notamment cette couche qui s’occupe du routage, à savoir la découverte d’un chemin de transmission entre récepteur et émetteur, chemin qui passe par une série de machines ou de routeurs qui transmettent l’information de proche en proche. Le protocole principal de cette couche est le protocole IP. Le rôle de la couche 3 est donc d’interconnecter les réseaux.
+IP (Internet Protocol) L’adresse IP est en fait l’adresse du réseau et la machine. Plus exactement, une partie de l’adresse représentera l’adresse du réseau, et l’autre partie l’adresse de la machine.
+sous debian c’est le logiciel Iproute2 qui va gérer votre réseau : /sbin/ip
+lrwxrwxrwx 1 root root 7 janv. 10 2019 /sbin/ip -> /bin/ip Une adresse IP est codée sur 32 bits (soit 4 octets, car vous vous rappelez bien qu’un octet vaut 8 bits). Afin de simplifier la lecture et l’écriture d’adresses IP pour les humains, nous avons choisi d’écrire les adresses avec la notation en décimal pointée.
+Cette dernière sépare les 4 octets sous forme de 4 chiffres décimaux allant de 0 à 255. Cela donne par exemple : 192.168.0.1
+On en déduit au passage que la plus petite adresse IP est : 0.0.0.0 (quand tous les bits de l’adresse sont à 0) alors que la + grande vaut : 255.255.255.255 (quand tous les bits sont à 1).
+Pour des raisons d’optimisation des ressources réseau, les adresses IP sont délivrées pour une durée limitée. C’est ce qu’on appelle un bail (lease en anglais). Un client qui voit son bail arriver à terme peut demander au serveur un renouvellement du bail. De même, lorsque le serveur verra un bail arrivé à terme, il émettra un paquet pour demander au client s’il veut prolonger son bail. Si le serveur ne reçoit pas de réponse valide, il rend disponible l’adresse IP.
+C’est toute la subtilité du DHCP : on peut optimiser l’attribution des adresses IP en jouant sur la durée des baux. Le problème est là : si toutes les adresses sont allouées et si aucune n’est libérée au bout d’un certain temps, plus aucune requête ne pourra être satisfaite.
+Un sous-réseau est un espace d’adresses IP qui est divisé en espaces d’adresses plus petits. Le sous-réseau devient ainsi une partie d’un réseau dans lequel toutes les adresses IP utilisent la même adresse réseau. Si tous les sous-réseaux sont connectés à un routeur
+Le masque de sous-réseau (subnet mask) la création de sous-réseaux permet de segmenter votre réseau et de réduire les collisions possibles entre des données différentes.
+Nous allons en fait ajouter une information supplémentaire à l’adresse IP, le masque de sous-réseau.adresse IP et masque, seront inséparables.
+C’est le masque qui va indiquer quelle est la partie réseau de l’adresse, et quelle est la partie machine. Dans une adresse IP, c’est la partie gauche qui correspond à l’identité du réseau, la partie réseau de l’adresse est 192.168
+la suite étant la partie machine (0.1 ou 1.1 ou 1.12 comment c’est déterminé, sous quels critères
+Nombre de machines
+Le masque de sous réseau par défaut est 255.255.255.0. Dans ce cas, on peut avoir jusqu’à 254 terminaux (clients) dans ce même réseau, donc 254 adresses IP.
+Vous avez 254 adresses IP disponibles uniquement lorsque vous utilisez un masque de sous-réseau par défaut.
+En y regardant d’un peu plus près, on peut calculer le nombre de machines que l’on peut identifier à l’aide de cet adressage.
+Ainsi, on utilise 4 octets, soit 32 bits, soit encore 2^32 adresses (2 exposant 32 adresses) Or 2^32 = 4 294 967 296, on peut donc définir un peu plus de 4 milliards d’adresses !!! *- oups :) pas toujours évident
+Il nous suffit de dire que les bits à 1 représenteront la partie réseau de l’adresse, et les bits à 0 la partie machine. Ainsi, on fera une association entre une adresse IP et un masque pour savoir dans cette adresse IP quelle est la partie réseau et quelle est la partie machine de l’adresse
+Les couches hautes, aussi appelées couches logicielles, contiennent des protocoles pour simplifier la programmation logicielle. Elles requièrent généralement que deux programmes communiquent entre eux sur le réseau. Elles sont implémentées par des bibliothèques logicielles ou directement dans divers logiciels. Le système d’exploitation ne doit pas, en général, implémenter les protocoles des couches hautes. Elles sont au nombre de quatre :
+===Les COUCHE HAUTES :===
+''4) la couche transport :'' permet de gérer la communication entre deux programmes, deux processus. Les deux protocoles de cette couche sont les protocoles TCP et UDP.
+''5) la couche session :'' comme son nom l’indique, permet de gérer les connexions et déconnexions et la synchronisation entre deux processus.
+''
+) la couche présentation :'' se charge du codage des données à transmettre. Elle s’occupe notamment des conversions de boutisme ou d’alignement, mais aussi du chiffrement ou de la compression des données transmises.
+''7) la couche application :'' prend en charge tout le reste. (pour l’instant c’est vague comme explication) Chaque couche ajoute sa propre en-tête à l’information d’origine
+Ce procédé s’appelle ’encapsulation
+La couche 2 permet à deux machines d’acheminer les données d’un ordinateur à un autre. directement connectées de dialoguer, on dit alors que les machines sont sur un même réseau
+La couche 3 permet le dialogue entre réseaux, ce que l’on appelle le routage. deux machines sur un même réseau pourront dialoguer directement, mais pour parler à une machine située sur un réseau distant, il faudra passer par des machines intermédiaires qui feront la liaison entre les réseaux (on appellera ces machines intermédiaires des routeurs).
+Ces routeurs vont donc recevoir les paquets sur un réseau, et les renvoyer sur l’autre.
+L’adressage MAC en couche 2 permet d’identifier les machines SUR UN MÊME RÉSEAU.
+L’adressage IP en couche 3 permet d’adresser les machines SUR DES RÉSEAUX DISTINCTS.
+Si vous avez compris les masques de sous réseau, vous savez que le masque permet notamment à une machine de savoir quelles sont les autres machines de son réseau.
+Ainsi, quand une machine veut dialoguer avec une autre, elle va d’abord regarder si cette machine est sur son propre réseau, ou si elle va devoir passer par des routeurs intermédiaires pour lui envoyer son paquet. Ceci va être possible grâce à la table de routage.
+Si le modèle osi comporte 7 couches, que nous venons d’énoncer ci dessus.
+Le modèle TCP/IP, a seulement quatre couches : liaison, Internet, transport et application.
+La couche liaison de TCP/IP regroupe notamment les couches physiques et liaison d’OSI. De même, la couche application de TCP/IP regroupe les couches session, application et présentation d’OSI. TCP/IP est un sigle qui recouvre deux protocoles utilisés par de nombreuses sociétés commercialisant des équipements de réseau.
+Ces deux protocoles IP (Internet Protocol) et TCP (Transmission Control Protocol) forment respectivement la couche réseau et la couche de transport qui ont été développées pour les besoins d’interconnexion des divers réseaux hétérogènes de la défense américaine.
+L’idée de base est simple, rendre ces réseaux homogènes en leur imposant un protocole commun, le protocole IP. De cette façon, pour passer d’un sous-réseau à un autre sous réseau, il faut passer par le protocole IP qui gère le routage.
+Dans les faits, ce sigle TCP/IP représente beaucoup plus que les deux protocoles développés pour interconnecter des sous réseaux entre eux ; il désigne tout un environnement qui contient, bien sûr, les protocoles TCP et IP mais aussi les applications qui ont été développées au dessus de ces deux protocoles : la messagerie électronique dénommée SMTP (Simple Mail Transport Protocol), le transfert de fichiers FTP (File Transfer Protocol), l’accès à des bases d’informations WWW (World Wide Web), etc.
+la combinaison adresse IP + port est alors une adresse unique au monde, elle est appelée socket).
+L’adresse IP sert donc à identifier de façon unique un ordinateur sur le réseau tandis que le numéro de port indique l’application à laquelle les données sont destinées. De cette manière, lorsque l’ordinateur reçoit des informations destinées à un port, les données sont envoyées vers l’application correspondante.
+S’il s’agit d’une requête à destination de l’application, l’application est appelée application serveur.
+S’il s’agit d’une réponse, on parle alors d’application cliente.
+TCP/IP est un protocole, c’est à dire des règles de communication
+IP signifie Internet Protocol : littéralement "le protocole d’Internet". C’est le principal protocole utilisé sur Internet.
+Internet signifie Inter networks, c’est à dire "entre réseaux". Internet est l’ interconnexion des réseaux de la planète.
+Le protocole IP permet aux ordinateurs reliés à ces réseaux de dialoguer entre eux.
+UDP/IP est un protocole qui permet justement d’utiliser des numéros de ports en plus des adresses IP (On l’appelle UDP/IP car il fonctionne au dessus d’IP).
+IP s’occupe des adresses IP et UDP s’occupe des ports.
+Chaque couche (UDP et IP) va ajouter ses informations.
+Les informations de IP vont permettre d’acheminer le paquet à destination du bon ordinateur. Une fois arrivé à l’ordinateur en question, la couche UDP va d livrer le paquet au bon logiciel (ici : au serveur HTTP).
+• Les deux logiciels se contentent d’ émettre et de recevoir des données ("Hello !"). Les couches UDP et IP en dessous s’occupent de tout.
+Ce couple (199.7.55.3:1057, 204.66.224.82:80) est appel é un socket. Un socket identifie de façon unique une communication entre deux logiciels.
+TCP est capable : de faire tout ce que UDP sait faire .
+- de vérifier que le destinataire est prêt à recevoir les données.
+- de découper les gros paquets de données en paquets plus petits pour que IP les accepte
+- de numéroter les paquets, et à la réception de vérifier qu’ils sont tous bien arrivés, de
+- redemander les paquets manquants et de les réassembler avant de les donner aux logiciels.
+- Des accusés de réception sont envoyés pour prévenir l’expéditeur que les données sont bien arrivées.
+Internet est donc l’interconnexion de tous les réseaux de la planète.
+Le protocole DNS permet de retrouver une adresse IP en fonction d’un nom d’ordinateur (un peu comme un annuaire).
+• Le protocole FTP sert à transporter des fichiers d’un ordinateur à l’autre.
+• Le protocole IR C permet de créer des « salons » de discussion en direct.
+• Le protocole ICQ permet de savoir si quelqu’un est en ligne et de dialoguer avec lui.
+• Le protocole NTP permet de mettre les ordinateurs à l’heure par internet à 500 millisecondes près.
+• Les protocoles P2P permettent de partager des fichiers à grande échelle.
+• Le protocole NNTP permet d’accéder à des forums de discussion sur des milliers de sujets différents.
+• Le protocole SSH permet d’avoir un accès sécurisé à des ordinateurs distants.
+• Le protocole SMTP permet d’envoyer des emails, et le protocole POP3 de les recevoir.
+• D’autres protocoles permettent de faire du téléphone ou de la visio conférence. • etc.
+Tout ces protocoles utilisent le protocole IP, le protocole d’internet (IP = « Internet Protocol »).
+On dit qu’ils sont transportés par IP (c’est en effet le protocole IP qui est chargé de transporter les paquets de données jusqu’à la destination).
+Et comme internet est égalitaire, il accepte de transporter n’importe quel protocole du moment que vous utilisez le protocole IP.
+Cela veut dire que vous pouvez développer votre propre protocole. Internet acceptera de transporter vos données sans problème.Vous pouvez inventer des protocoles et les utiliser pour communiquer (du moment que votre correspondant en face comprend le protocole que vous avez inventé).
+La connexion physique qui relie tous les types de réseau peut être câblée (filaire) ou bien réalisée à l’aide de la technologie sans fil.
+Bien souvent les réseaux de communication physique constituent le fondement de plusieurs réseaux logiques, appelés VPN (Virtuel Private Network, ou réseau privé virtuel en français).
+Ceux-ci utilisent un moyen de transmission physique commun, par exemple un câble de fibre optique et, lors du transfert des données, sont assignés à des réseaux virtuels logiquement différents au moyen d’un logiciel de VPN créant un tunnel (ou logiciel de tunneling). Le modèle OSI est une norme précisant comment les machines doivent communiquer entre elles.
+Chaque couche ne peut communiquer qu’avec une couche adjacente
+Pour comprendre cette règle, vous allez devoir comprendre comment les machines se servent du modèle OSI pour communiquer.
+Vous êtes devant votre ordinateur et votre navigateur préféré. Vous entrez l’adresse d’un site dans la barre d’adresses, et le site apparaît aussitôt.
+Sans le savoir, vous avez utilisé le modèle OSI ! en gros, l’application (le navigateur) de couche 7, s’est adressée aux couches réseau pour que celles-ci transmettent l’information à l’application demandée sur la machine demandée (le serveur web sur la machine google.com par exemple).
+Lors d’un envoi, nous parcourons donc les couches du modèle OSI de haut en bas, de la couche 7 à la couche 1, ainsi que vous pouvez le voir sur la figure suivante.
+- - application
+- - présentation
+- -  session
+- - transport
+- - réseau
+- - liaison de données
+- - physique
+==== Suite ici :Utilisation des commandes réseaux====
+[[https://debian-facile.org/utilisateurs:lagrenouille:tutos:utilisation-des-commandes-reseaux]]
@@ Ligne 244: / Ligne 412: @@
-===== Utilisation des commandes réseaux=====
-**la sécurité et le monitoring réseau:**
-**''1) snifeur de réseau et outils de surveillance:''** snort, WireShark, ettercap-common, Tcpdump, iftop, netstat, nmap, Etherape, bmon, lsof, glance
-**''2) outils informatiques libres permettant des communications sécurisées:''**ssh, rsync, ftp, lftp, filezilla

utilisateurs/lagrenouille/tutos/reseau.txt · Dernière modification: 08/06/2023 09:35 par lagrenouille

Debian-facile

Différences

Pied de page des forums