Corrigé Partiel Administration des services réseaux
Le 11/06/2017 Durée 1h30
Q1- En quoi consiste la gestion des réseaux informatiques :
La gestion des réseaux informatiques se réfère aux activités, méthodes, 1 pts procédures comme la surveillance du réseau et aux outils mis en œuvre par l'administrateur réseaux ayant trait à l'exploitation, l'administration, la maintenance et la fourniture des réseaux informatiques. La gestion des réseaux se définit comme étant l’ensemble des moyens mis en œuvre (connaissances, techniques, méthodes, outils, ...) pour superviser et exploiter des réseaux informatiques et planifier leur évolution en respectant les contraintes de coût, de qualité et de matériel. Q2- En quoi consiste la supervision des réseaux informatiques : Sous ensemble des fonctions de gestion du réseau, la supervision consiste à 1 pts surveiller les systèmes et à récupérer les informations sur leur état et leur comportement, ce qui peut être fait par interrogation périodique ou par remontée non sollicitée d’informations de la part des équipements de réseaux eux-mêmes, puis alerter l’administrateur par courrier électronique, signal ou tout autre dispositif de notification en cas d’interruption. Q3- Quels sont les critères qui caractérisent la qualité de service : 1 pts La disponibilité : aptitude à être en état d'accomplir ses fonctions la sécurité : protéger le réseau contre des accès non autorisés. Les performances : éviter les goulots d’étranglement. La fiabilité : veiller à ce que l’ensemble du réseau demeure disponible et apporter une réponse aux dysfonctionnements matériels et logiciels.
Q4- Quelles sont les tâches d'un administrateur réseaux :
• Mettre en place et maintenir l’infrastructure du réseau (organisation, ...). 1 pts • Installer et maintenir les services nécessaires au fonctionnement du réseau. • Assurer la sécurité des données internes au réseau (particulièrement face aux attaques extérieures). • S’assurer que les utilisateurs “n’outrepassent” pas leurs droits. • Gérer les “logins” (i.e. noms d’utilisateurs, mot de passe, droits d’accès, permissions particulières, ...). • Gérer les systèmes de fichiers partagés et les maintenir. • L’administrateur réseau est responsable de ce qui peut se passer à partir du réseau administré. Q5- Sur quel protocole se basent la majorité des logiciels de supervision ? Quelles sont les principales fonctions proposées par ces outils?: Protocole SNMP Simple Network Management Protocol 1 pts Fonctions proposées par les outils de supervision : • Surveiller le système d’information • Visualiser l’architecture du système • Analyser les problèmes • Déclencher des alertes en cas de problèmes • Effectuer des actions en fonction des alertes • Réduire les attaques entrantes
1/4 M1 Réseaux et Télécommunication 2016/2017 Corrigé Partiel Administration des services réseaux Le 11/06/2017 Durée 1h30
Q6- Que peut-on superviser (équipements)?:
• Le matériel actifs : Switchs, routeurs, bornes wifi, ... 1 pts • Les serveurs : Authentification, stockage, annuaires, http, ssh, ... • Les postes clients : Pcs, portables, tablettes, ... 1- Expliquer le rôle des commandes (réseaux) suivantes : 4,5 pts hakim@H2P:~$ sudo ifconfig eth0 192.168.168.3/24 up Configure l'interface réseau eth0 avec l'adresse 192.168.168.3 masque de sous réseau 255.255.255.0 (configuration non permanante) hakim@H2P:~$ sudo /etc/init.d/apache2 restart Relance le service http (serveur apache) hakim@H2P:~$ sudo /etc/init.d/apache2 reload Reconfigure (relecture des fichiers de configuration) le service http (serveur apache) hakim@H2P:~$ sudo service samba status Affiche l'état du serveur de partage samba hakim@H2P:~$ cat /var/log/syslog |grep DHCPDISCOVER Affiche les lignes du fichier de log « syslog » qui contiennent la mot DHCPDISCOVER hakim@H2P:~$ sudo apt update Mise à jour de la liste des paquets disponibles hakim@H2P:~$ sudo apt upgrade Mise à jour des paquets installés hakim@H2P:~$ sudo apt install filezilla Installation du paquet (logiciel) Filezilla (client FTP) hakim@H2P:~$ nmap -v -A localhost Scan les ports ouvert sur localhost (le poste sur lequel on travail) – scanner de ports.
2 - Le fichier «/etc/network/interfaces » contient les informations suivantes :
auto eth0 1,5 pts iface eth0 inet dhcp auto eth1 iface eth1 inet static address 192.168.255.10 netmask 255.255.255.0 gateway 192.168.255.1 dns-nameservers 8.8.8.8 Expliquer le rôle des directives suivantes : auto eth0 : Démarrage automatique de l'interface eth0 au démarrage du système. iface eth1 inet static : Configuration statique de l'interface eth1 Gateway 192.168.255.1 : Définition de la Passerelle par défaut
3 - Sur votre ordinateur, la commande « route -n » affiche ce qui suit :
Table de routage IP du noyau
1,5 pts Destination Passerelle Genmask Indic Metric Ref Use Iface 0.0.0.0 192.168.255.1 0.0.0.0 UG 0 0 0 eth0 192.168.100.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 192.168.122.0 192.168.122.254 255.255.255.0 UG 0 0 0 eth2 192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2 192.168.255.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
2/4 M1 Réseaux et Télécommunication 2016/2017 Corrigé Partiel Administration des services réseaux Le 11/06/2017 Durée 1h30
Combien d'interfaces réseaux possède votre ordinateur ?
03 (eth0, eth1 et eth2) A quels réseaux appartient votre ordinateur (donner les adresse réseaux) ? 192.168.100.0 192.168.122.0 192.168.255.0 Quelle est la (ou les) passerelle(s) par défaut ? 192.168.255.1 Passerelle par défaut 192.168.122.254 Passerelle vers le réseau 192.168.122.0 4 - Sur votre ordinateur, la commande « showmount » affiche ce qui suit :
Donnez les commandes à exécuter pour accéder au (monter le) répertoire
/var/lib/tftpboot/Ubuntu/16.04/x86 (point de montage /mnt/Ubuntu à créer): sudo mkdir /mnt/Ubuntu 1,5 pts sudo mount -t nfs 192.168.255.105 :/var/lib/tftpboot/Ubuntu/16.04/x86 /mnt/Ubuntu 5- Que permettent de configurer les fichiers suivants : 3 pts /etc/hosts Fichier de résolution de nom local (conversion des noms en adresse IP) disponible sur chaque système. /etc/network/interfaces Fichier de configuration des interfaces réseaux /etc/host.conf Fichier de configuration des services de conversion des noms disponibles (DNS), et dans quel ordre il faut les appliquer. /etc/apache2/ports.conf Permet de configurer sur quels interfaces et ports le serveur apache écoutera les requêtes /etc/resolv.conf Contient la ou les adresses des serveurs DNS qu'utilisera le système /etc/dhcp/dhcpd.conf Fichier de configuration du serveur DHCP 6- Le fichier de configuration /etc/dhcp/dhcpd.conf contient les directives suivantes:
default-lease-time 86400; max-lease-time 2592000; subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.20 192.168.1.40; option subnet-mask 255.255.255.0; option routers 192.168.1.254; option domain-name-servers 10.100.0.162; } → Quelle est la durée de bail (en heures) par défaut pour l'étendue DHCP ? 24 heures → Quelle est la passerelle par défaut ? 192.168.1.254 2 pts
3/4 M1 Réseaux et Télécommunication 2016/2017 Corrigé Partiel Administration des services réseaux Le 11/06/2017 Durée 1h30
→ Combien d'adresse IP le serveur DHCP peut-il allouer au maximum ?
21 adresses → Quelle est l'adresse du serveur DNS à utiliser par les clients ? 10.100.0.162
7- La commande : « nmap -v -A localhost » affiche ce qui suit :
Starting Nmap 6.40 ( http://nmap.org ) at 2017-06-10 18:38 CET NSE: Loaded 110 scripts for scanning. NSE: Script Pre-scanning. Initiating Ping Scan at 18:38 Scanning localhost (127.0.0.1) [2 ports] Completed Ping Scan at 18:38, 0.00s elapsed (1 total hosts) Initiating Connect Scan at 18:38 Scanning localhost (127.0.0.1) [1000 ports] Discovered open port 21/tcp on 127.0.0.1 Discovered open port 139/tcp on 127.0.0.1 Discovered open port 80/tcp on 127.0.0.1 Discovered open port 22/tcp on 127.0.0.1 Discovered open port 2049/tcp on 127.0.0.1 Discovered open port 514/tcp on 127.0.0.1 Completed Connect Scan at 18:38, 0.02s elapsed (1000 total ports) Initiating Service scan at 18:38 Quels sont les services fonctionnant sur ce serveur ? Précisez leurs rôles. 2 pts Port 21 → Service FTP : trasfert de fichiers Port 139 → Service SAMBA : Partage de fichiers / imprimantes avec des client Windows Port 80 → Service http : serveur web Port 22→ Service ssh : administration à distance Port 2049 → Service NFS : Partage de fichiers entre système UNIX/linux Port 514 → Service syslog : journalisation des événements du système
