logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).


L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT → ODT PDF Export

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
Prochaine révision Les deux révisions suivantes
utilisateurs:lagrenouille:tutos:reseau [22/05/2023 14:33]
lagrenouille [Utilisation des commandes réseaux]
utilisateurs:lagrenouille:tutos:reseau [29/05/2023 20:37]
lagrenouille [Présentation]
Ligne 6: Ligne 6:
   * Commentaires : //Contexte d'​utilisation du sujet du tuto. // FIXME   * Commentaires : //Contexte d'​utilisation du sujet du tuto. // FIXME
   * Débutant, à savoir : [[:​doc:​systeme:​commandes:​le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-)   * Débutant, à savoir : [[:​doc:​systeme:​commandes:​le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-)
-  * Suivi : {{tag>en-chantier}}+  * Suivi : {{tag>à-tester à corriger à-placer}}
 =====Présentation===== =====Présentation=====
  
-Dés lors que nous possédons un ordinateur, une des premières choses que nous voulons,​c’est d’aller sur internet. Pour cela nous avons besoin de nous connecter à un routeur( pour la plupart d’entre nous ce sera une box), puis nous aurons besoin d’une imprimante, d’un téléviseur pour certains et autres appareils, vous mettez donc en marche un réseau.. Vous mettez en relations plusieurs systèmes informatique,​ soit à l’aide d’un câble, soit avec du wifi.. ​ect comme nous sommes quelques milliards dans ce cas il à bien fallu établir des normes de communications. Le modèle OSI est donc une norme qui préconise comment les ordinateurs devraient communiquer entre eux. Et pour faire fonctionner toutes ces communications entre elles, ce sera dans le respect de la communication par couches. ​+Dés lors que nous possédons un ordinateur, une des premières choses que nous voulons,​c’est d’aller sur internet. Pour cela nous avons besoin de nous connecter à un routeur( pour la plupart d’entre nous ce sera une box), puis nous aurons besoin d’une imprimante, d’un téléviseur pour certains et autres appareils, vous mettez donc en marche un réseau.. Vous mettez en relations plusieurs systèmes informatique,​ soit à l’aide d’un câble, soit avec du wifi.. ​etc. Comme nous sommes quelques milliards dans ce cas il bien fallu établir des normes de communications. Le modèle OSI est donc une norme qui préconise comment les ordinateurs devraient communiquer entre eux. Et pour faire fonctionner toutes ces communications entre elles, ce sera dans le respect de la communication par couches. ​
  
  
Ligne 224: Ligne 224:
 Lorsque le serveur DHCP reçoit ce paquet, il répond par un autre paquet de broadcast contenant toutes les informations requises pour la configuration. Si le client accepte la configuration,​ il renvoi un paquet pour informer le serveur qu’il garde les paramètres,​ sinon, il fait une nouvelle demande. Lorsque le serveur DHCP reçoit ce paquet, il répond par un autre paquet de broadcast contenant toutes les informations requises pour la configuration. Si le client accepte la configuration,​ il renvoi un paquet pour informer le serveur qu’il garde les paramètres,​ sinon, il fait une nouvelle demande.
 Les choses se passent de la même façon si le client a déjà une adresse IP (négociation et validation de la configuration),​ sauf que le dialogue ne s’établit plus avec du broadcast. ​ Les choses se passent de la même façon si le client a déjà une adresse IP (négociation et validation de la configuration),​ sauf que le dialogue ne s’établit plus avec du broadcast. ​
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
- 
-===== Utilisation des commandes réseaux===== 
-**la sécurité et le monitoring réseau:​** ​ 
- 
-**''​1) snifeur de réseau et outils de surveillance:''​** snort, WireShark, ettercap-common,​ Tcpdump, iftop, netstat, nmap, Etherape, bmon, lsof, glance  ​ 
- 
-**''​2) outils informatiques libres permettant des communications sécurisées:''​**ssh,​ rsync, ftp, lftp, filezilla  ​ 
- 
- ceci contient du code informatique 
-netstat -ltpn 
-Connexions Internet actives (seulement serveurs) 
-Proto Recv-Q Send-Q Adresse locale ​         Adresse distante ​       Etat        PID/Program name    ​ 
-tcp        0      0 127.0.0.1:​3306 ​         0.0.0.0:​* ​              ​LISTEN ​     1014/​mysqld ​         
-tcp        0      0 127.0.0.1:​6379 ​         0.0.0.0:​* ​              ​LISTEN ​     957/​redis-server 12  
-tcp        0      0 127.0.0.1:​8081 ​         0.0.0.0:​* ​              ​LISTEN ​     1807/​lufi ​           
-tcp        0      0 192.168.122.1:​53 ​       0.0.0.0:​* ​              ​LISTEN ​     1647/​dnsmasq ​       ​ 
-tcp        0      0 0.0.0.0:​22 ​             0.0.0.0:​* ​              ​LISTEN ​     954/​sshd ​           ​ 
-tcp        0      0 127.0.0.1:​5432 ​         0.0.0.0:​* ​              ​LISTEN ​     1034/​postgres ​       
-tcp        0      0 127.0.0.1:​61209 ​        ​0.0.0.0:​* ​              ​LISTEN ​     918/​python3 ​         
-tcp        0      0 127.0.0.1:​25 ​           0.0.0.0:​* ​              ​LISTEN ​     1697/​exim4 ​         ​ 
-tcp6       ​0 ​     0 ::​1:​6379 ​               :::*                    LISTEN ​     957/​redis-server 12  
-tcp6       ​0 ​     0 :::80                   :::​* ​                   LISTEN ​     1035/​apache2 ​       ​ 
-tcp6       ​0 ​     0 :::22                   :::​* ​                   LISTEN ​     954/​sshd ​           ​ 
-tcp6       ​0 ​     0 ::​1:​5432 ​               :::*                    LISTEN ​     1034/​postgres ​       
-tcp6       ​0 ​     0 ::​1:​25 ​                 :::*                    LISTEN ​     1697/​exim4 ​         ​ 
-tcp6       ​0 ​     0 :::​443 ​                 :::*                    LISTEN ​     1035/​apache2 ​       ​ 
-tcp6       ​0 ​     0 :::​64738 ​               :::*                    LISTEN ​     1734/​murmurd 
-<br /> 
- 
-# ifconfig | grep -i ether 
-        ether 08:​60:​6e:​7e:​4e:​46 ​ txqueuelen 1000  (Ethernet) 
-<br /> 
-~# arp 
-Adresse ​                 TypeMap AdresseMat ​         Indicateurs ​          Iface 
-jeanne.home ​             ether   ​d4:​3b:​04:​fa:​99:​cf ​  ​C ​                    ​enp3s0 
-192.168.1.18 ​            ​ether ​  ​00:​25:​d3:​fc:​c6:​40 ​  ​C ​                    ​enp3s0 
-funambule.org ​           ether   ​74:​d0:​2b:​13:​6b:​57 ​  ​C ​                    ​enp3s0 
-192.168.1.11 ​            ​ether ​  ​00:​16:​d3:​b3:​8f:​4a ​  ​C ​                    ​enp3s0 
-livebox.home ​            ​ether ​  ​08:​3e:​5d:​9c:​8a:​ee ​  ​C ​                    ​enp3s0 
-npi8440f0.home ​                  ​(incomplete) ​                             enp3s0 
  
 ''​3) la couche réseau :''​ ''​3) la couche réseau :''​
Ligne 328: Ligne 269:
 ''​4) la couche transport :''​ permet de gérer la communication entre deux programmes, deux processus. Les deux protocoles de cette couche sont les protocoles TCP et UDP.  ''​4) la couche transport :''​ permet de gérer la communication entre deux programmes, deux processus. Les deux protocoles de cette couche sont les protocoles TCP et UDP. 
  
 +''​5) la couche session :''​ comme son nom l’indique,​ permet de gérer les connexions et déconnexions et la synchronisation entre deux processus.
 +''​
 +6) la couche présentation :''​ se charge du codage des données à transmettre. Elle s’occupe notamment des conversions de boutisme ou d’alignement,​ mais aussi du chiffrement ou de la compression des données transmises. ​
 +
 +''​7) la couche application :''​ prend en charge tout le reste. (pour l’instant c’est vague comme explication) Chaque couche ajoute sa propre en-tête à l’information d’origine
 +Ce procédé s’appelle ’encapsulation
 +
 +La couche 2 permet à deux machines d’acheminer les données d’un ordinateur à un autre. directement connectées de dialoguer, on dit alors que les machines sont sur un même réseau
 +
 +La couche 3 permet le dialogue entre réseaux, ce que l’on appelle le routage. deux machines sur un même réseau pourront dialoguer directement,​ mais pour parler à une machine située sur un réseau distant, il faudra passer par des machines intermédiaires qui feront la liaison entre les réseaux (on appellera ces machines intermédiaires des routeurs). ​
 +
 +Ces routeurs vont donc recevoir les paquets sur un réseau, et les renvoyer sur l’autre.
 +
 +L’adressage MAC en couche 2 permet d’identifier les machines SUR UN MÊME RÉSEAU.
 +
 +L’adressage IP en couche 3 permet d’adresser les machines SUR DES RÉSEAUX DISTINCTS.
 +
 +Si vous avez compris les masques de sous réseau, vous savez que le masque permet notamment à une machine de savoir quelles sont les autres machines de son réseau. ​
 +
 +Ainsi, quand une machine veut dialoguer avec une autre, elle va d’abord regarder si cette machine est sur son propre réseau, ou si elle va devoir passer par des routeurs intermédiaires pour lui envoyer son paquet. Ceci va être possible grâce à la table de routage.
 +
 +Si le modèle osi comporte 7 couches, que nous venons d’énoncer ci dessus.
 +
 +Le modèle TCP/IP, a seulement quatre couches : liaison, Internet, transport et application.
 +
 +La couche liaison de TCP/IP regroupe notamment les couches physiques et liaison d’OSI. De même, la couche application de TCP/IP regroupe les couches session, application et présentation d’OSI. TCP/IP est un sigle qui recouvre deux protocoles utilisés par de nombreuses sociétés commercialisant des équipements de réseau.
 +Ces deux protocoles IP (Internet Protocol) et TCP (Transmission Control Protocol) forment respectivement la couche réseau et la couche de transport qui ont été développées pour les besoins d’interconnexion des divers réseaux hétérogènes de la défense américaine.
 +
 +L’idée de base est simple, rendre ces réseaux homogènes en leur imposant un protocole commun, le protocole IP. De cette façon, pour passer d’un sous-réseau à un autre sous­ réseau, il faut passer par le protocole IP qui gère le routage.
 +
 +Dans les faits, ce sigle TCP/IP représente beaucoup plus que les deux protocoles développés pour interconnecter des sous­ réseaux entre eux ; il désigne tout un environnement qui contient, bien sûr, les protocoles TCP et IP mais aussi les applications qui ont été développées au­ dessus de ces deux protocoles : la messagerie électronique dénommée SMTP (Simple Mail Transport Protocol), le transfert de fichiers FTP (File Transfer Protocol), l’accès à des bases d’informations WWW (World Wide Web), etc.
 +
 +la combinaison adresse IP + port est alors une adresse unique au monde, elle est appelée socket).
 +
 +L’adresse IP sert donc à identifier de façon unique un ordinateur sur le réseau tandis que le numéro de port indique l’application à laquelle les données sont destinées. De cette manière, lorsque l’ordinateur reçoit des informations destinées à un port, les données sont envoyées vers l’application correspondante.
 +
 +S’il s’agit d’une requête à destination de l’application,​ l’application est appelée application serveur.
 +
 +S’il s’agit d’une réponse, on parle alors d’application cliente.
 +
 +TCP/IP est un protocole, c’est à dire des règles de communication
 +
 +IP signifie Internet Protocol : littéralement "le protocole d’Internet"​. C’est le principal protocole utilisé sur Internet.
 +
 +Internet signifie Inter­ networks, c’est à dire "entre réseaux"​. Internet est l’ interconnexion des réseaux de la planète.
 +
 +Le protocole IP permet aux ordinateurs reliés à ces réseaux de dialoguer entre eux.
 +
 +UDP/IP est un protocole qui permet justement d’utiliser des numéros de ports en plus des adresses IP (On l’appelle UDP/IP car il fonctionne au dessus d’IP).
 +
 +IP s’occupe des adresses IP et UDP s’occupe des ports.
 +
 +Chaque couche (UDP et IP) va ajouter ses informations.
 +
 +Les informations de IP vont permettre d’acheminer le paquet à destination du bon ordinateur. Une fois arrivé à l’ordinateur en question, la couche UDP va d livrer le paquet au bon logiciel (ici : au serveur HTTP).
 +
 +• Les deux logiciels se contentent d’ émettre et de recevoir des données ("​Hello !"). Les couches UDP et IP en dessous s’occupent de tout.
 +
 +Ce couple (199.7.55.3:​1057,​ 204.66.224.82:​80) est appel é un socket. Un socket identifie de façon unique une communication entre deux logiciels.
 +
 +TCP est capable : de faire tout ce que UDP sait faire .
 +
 +- de vérifier que le destinataire est prêt à recevoir les données.
 +
 +- de découper les gros paquets de données en paquets plus petits pour que IP les accepte
 +
 +- de numéroter les paquets, et à la réception de vérifier qu’ils sont tous bien arrivés, de
 +
 +- redemander les paquets manquants et de les réassembler avant de les donner aux logiciels.
 +
 +- Des accusés de réception sont envoyés pour prévenir l’expéditeur que les données sont bien arrivées.
 +
 +Internet est donc l’interconnexion de tous les réseaux de la planète.
 +
 +Le protocole DNS permet de retrouver une adresse IP en fonction d’un nom d’ordinateur (un peu comme un annuaire).
 +
 +• Le protocole FTP sert à transporter des fichiers d’un ordinateur à l’autre.
 +
 +• Le protocole IR C permet de créer des « salons » de discussion en direct.
 +
 +• Le protocole ICQ permet de savoir si quelqu’un est en ligne et de dialoguer avec lui.
 +
 +• Le protocole NTP permet de mettre les ordinateurs à l’heure par internet à 500 millisecondes près.
 +
 +• Les protocoles P2P permettent de partager des fichiers à grande échelle.
 +
 +• Le protocole NNTP permet d’accéder à des forums de discussion sur des milliers de sujets différents.
 +
 +• Le protocole SSH permet d’avoir un accès sécurisé à des ordinateurs distants.
 +
 +• Le protocole SMTP permet d’envoyer des emails, et le protocole POP3 de les recevoir.
 +
 +• D’autres protocoles permettent de faire du téléphone ou de la visio­ conférence. • etc.
 +
 +Tout ces protocoles utilisent le protocole IP, le protocole d’internet (IP = « Internet Protocol »).
 +
 +On dit qu’ils sont transportés par IP (c’est en effet le protocole IP qui est chargé de transporter les paquets de données jusqu’à la destination).
 +
 +Et comme internet est égalitaire,​ il accepte de transporter n’importe quel protocole du moment que vous utilisez le protocole IP.
 +
 +Cela veut dire que vous pouvez développer votre propre protocole. Internet acceptera de transporter vos données sans problème.Vous pouvez inventer des protocoles et les utiliser pour communiquer (du moment que votre correspondant en face comprend le protocole que vous avez inventé).
 +
 +La connexion physique qui relie tous les types de réseau peut être câblée (filaire) ou bien réalisée à l’aide de la technologie sans fil.
 +Bien souvent les réseaux de communication physique constituent le fondement de plusieurs réseaux logiques, appelés VPN (Virtuel Private Network, ou réseau privé virtuel en français).
 +
 +Ceux-ci utilisent un moyen de transmission physique commun, par exemple un câble de fibre optique et, lors du transfert des données, sont assignés à des réseaux virtuels logiquement différents au moyen d’un logiciel de VPN créant un tunnel (ou logiciel de tunneling). Le modèle OSI est une norme précisant comment les machines doivent communiquer entre elles.
 +
 +Chaque couche ne peut communiquer qu’avec une couche adjacente
 +
 +Pour comprendre cette règle, vous allez devoir comprendre comment les machines se servent du modèle OSI pour communiquer.
 +
 +Vous êtes devant votre ordinateur et votre navigateur préféré. Vous entrez l’adresse d’un site dans la barre d’adresses,​ et le site apparaît aussitôt.
 +
 +Sans le savoir, vous avez utilisé le modèle OSI ! en gros, l’application (le navigateur) de couche 7, s’est adressée aux couches réseau pour que celles-ci transmettent l’information à l’application demandée sur la machine demandée (le serveur web sur la machine google.com par exemple).
 +
 +Lors d’un envoi, nous parcourons donc les couches du modèle OSI de haut en bas, de la couche 7 à la couche 1, ainsi que vous pouvez le voir sur la figure suivante.
 +
 +- - application
  
 +- - présentation
  
 +- -  session
  
 +- - transport
  
 +- - réseau
  
 +- - liaison de données
  
 +- - physique
  
  
Ligne 339: Ligne 404:
  
  
 +==== Suite ici :aperçu de commandes d'​administration réseau====
  
 +[[https://​debian-facile.org/​utilisateurs:​lagrenouille:​tutos:​utilisation-des-commandes-reseaux]]
  
 +tutos DF:
 +[[
 +https://​debian-facile.org/​doc:​reseau:​ip-publique]]
  
  
utilisateurs/lagrenouille/tutos/reseau.txt · Dernière modification: 08/06/2023 09:35 par lagrenouille

Pied de page des forums

Propulsé par FluxBB