Administration de réseau

Résumé du document

- Les n?uds administrés sont des hôtes, routeurs, concentrateurs, ponts, imprimantes... qui exécutent un processus SNMP qu'on appelle un agent SNMP ;
Un agent gère une base de donnée locale de variables décrivant son état (...)

Extraits

[...] Chaque paquet reçu par le pare-feu, d'un coté ou de l'autre, est examiné. Il est rejeté ou accepté en fonction d'un certain nombre de critères : L'adresse de destination L'adresse source Le port de destination Le port source Le protocole transporté (icmp, vdp, tcp) La valeur de certains flags (drapeaux, éléments d'entête ) Généralement, un pare-feu est composé de 2 routeurs filtrant des paquets (couche réseau de niveau et d'une passerelle d'application qui permet un filtre plus conséquent Un pare-feu peut intégrer un proxy-serveur ( = un mandataire) et le filtrage s'effectue alors au niveau de chaque service offert. [...]

[...] Des conversions de protocoles sont alors possibles. Une protection anti-virus doit dans tous les cas être présente et efficace. [...]

[...] 1 SNMP Simple Network Management Protocol Standard d'Internet de surveillance et d'administration RFC : SNMP v2 ( Les stations d'administration exécutent un logiciel avec une interface utilisateur permettant des échanges d'informations avec des agents SNMP (sous forme de requêtes/réponses) ; Les stations d'administration gèrent une base de donnée spécifique Les nœuds administrés sont des hôtes, routeurs, concentrateurs, ponts, imprimantes . qui exécutent un processus SNMP qu'on appelle un agent SNMP ; Un agent gère une base de donnée locale de variables décrivant son état Le protocole d'administration spécifie les échanges requêtes / réponses et les annonces (et alarmes) des agents (trap SNMP) La structure de données d'un réseau forme une base de donnée appelée MIB Management Information Base , organisée suivant un arbre de nommage d'objets et conforme à un standard de codage de valeurs - Notions de sécurité 2 La sûreté de fonctionnement (safety) Cela concerne les moyens utilisés pour se prémunir contre les dysfonctionnements d'un système. [...]

[...] Les causes d'indisponibilités sont : Des pannes d'équipement de traitement ou de réseau Dysfonctionnements de mémoire de masse Panne ou grève de fourniture d'énergie Vols et sinistres (incendies, inondations) Les systèmes à tolérance de pannes utilisent la redondance des éléments principaux Ex : Pour les mémoires de masse : Les systèmes RAID Redondant Array of Independant Disk La sûreté des moyens de transport peut être assurée par la redondance de liens ou grâce à un lien de secours 2 La sécurité (security) Elle concerne les moyens et les mesures prises pour mettre le système à l'abri de toute agression. [...]

[...] (mises à jour auto de la base anti-virale) Un pare-feu peut être configuré pour tenir compte d'une DMZ Demilitarized Zone (zone démilitarisée) 3 Le Rôle d'un Administrateur Réseau Gestion du parc Définir et maintenir le plan de câblage Définir et maintenir le plan d'adressage Gérer les configurations et les mises à jour des postes de travail, des serveurs, et des équipements. Gestion des performances ; Comptabilité Collecte d'informations (trafics, temps de réponses, taux d'erreurs, consommations diverses ) Interprétation et archivage, nécessaire, de ces informations. [...]