Vous êtes ici : Formations en Ligne Gratuites » Catalogue » workbooks » CentOS » CentOS 5, 6 et 7 » LCF300 - Présentation de la Formation » LCF302 - Comprendre le Réseau TCPv4

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
elearning:workbooks:centos:6:avance:l103 [2020/03/09 14:00] – créée adminelearning:workbooks:centos:6:avance:l103 [2023/02/15 15:44] (Version actuelle) – admin
Ligne 1: Ligne 1:
 ~~PDF:LANDSCAPE~~ ~~PDF:LANDSCAPE~~
 +
 +Version : **2022.01**
  
 Dernière mise-à-jour : ~~LASTMOD~~ Dernière mise-à-jour : ~~LASTMOD~~
  
-======LRF303 - Gestion du Noyau et des Quotas======+======LCF302 - Comprendre le Réseau TCPv4======
  
-=====Rôle du noyau=====+=====Contenu du Module=====
  
-Le noyau ou //kernel// est la partie du système d'exploitation qui gère les entrées/sorties avec des périphériques. Dans certains cas il est préférable de recompiler le noyau de Linux. La motivation de cette recompilation peut être :+  * **LCF302 - Comprendre le Réseau TCPv4** 
 +    * Contenu du Module 
 +    * Comprendre les Réseaux 
 +      * Présentation des Réseaux 
 +      * Classification des Réseaux 
 +        * Classification par Mode de Transmission 
 +        * Classification par Topologie 
 +          * La Topologie Physique 
 +          * La Topologie en Ligne 
 +          * La Topologie en Bus 
 +          * La Topologie en Étoile 
 +          * La Topologie en Anneau 
 +          * La Topologie en Arbre 
 +          * La Topologie Maillée 
 +        * Classification par Étendue 
 +        * Les Types de LAN 
 +          * Réseau à Serveur Dédié 
 +          * Réseau Poste-à-Poste 
 +      * Le Modèle Client/Serveur 
 +      * Modèles de Communication 
 +        * Le modèle OSI 
 +          * Les Couches 
 +          * Les Protocoles 
 +          * Les Interfaces 
 +          * Protocol Data Units 
 +          * Encapsulation et Désencapsulation 
 +        * Spécification NDIS et le Modèle ODI 
 +        * Le modèle TCP/IP 
 +      * Les Raccordements 
 +        * Les Modes de Transmission 
 +        * Les Câbles 
 +          * Le Câble Coaxial 
 +          * Le Câble Paire Torsadée 
 +          * Catagories de Blindage 
 +          * La Prise RJ45 
 +          * Channel Link et Basic Link 
 +          * La Fibre Optique 
 +        * Les Réseaux sans Fils 
 +        * Le Courant Porteur en Ligne 
 +      * Technologies 
 +        * Ethernet 
 +        * Token-Ring 
 +      * Périphériques Réseaux Spéciaux 
 +        * Les Concentrateurs 
 +        * Les Répéteurs 
 +        * Les Ponts 
 +          * Le Pont de Base 
 +          * Le Pont en Cascade 
 +          * Le Pont en Dorsale 
 +        * Les Commutateurs 
 +        * Les Routeurs 
 +        * Les Passerelles 
 +    * Comprendre TCP Version 4 
 +      * En-tête TCP 
 +      * En-tête UDP 
 +      * Fragmentation et Ré-encapsulation 
 +      * Adressage 
 +      * Masques de sous-réseaux 
 +      * VLSM 
 +      * Ports et sockets 
 +      * /etc/services 
 +      * Résolution d'adresses Ethernet 
 +    * Comprendre le Chiffrement 
 +      * Introduction à la cryptologie 
 +        * Définitions 
 +          * La Cryptographie 
 +          * Le Chiffrement par Substitution 
 +      * Algorithmes à clé secrète 
 +        * Le Chiffrement Symétrique 
 +      * Algorithmes à clef publique 
 +        * Le Chiffrement Asymétrique 
 +        * La Clef de Session 
 +      * Fonctions de Hachage 
 +      * Signature Numérique 
 +      * LAB #1 - Utilisation de GnuPG 
 +        * Présentation 
 +        * Installation 
 +        * Configuration 
 +        * Signer un message 
 +        * Chiffrer un message 
 +      * PKI 
 +        * Certificats X509
  
-  * la diminution de la taille du noyau, +=====Comprendre les Réseaux=====
-  * la prise en charge de nouveau matériel, +
-  * l'ajout de fonctionnalités, +
-  * l'optimisation du code, +
-  * la correction de bogues, +
-  * le besoin d'une fonctionnalité expérimentale.+
  
-Commencez par identifier le noyau utilisé par votre machine :+====Présentation des Réseaux====
  
-<code> +La définition d'un réseau peut être résumé ainsi :
-[root@centos7 ~]# uname -r +
-3.10.0-327.13.1.el7.x86_64 +
-</code>+
  
-Dans le cas d'une utilisation courante de Linux, il est cependant préférable de faire appel aux **modules**. Les modules se trouvent dans le répertoire **/lib/modules/<version-du-noyau>** :+  * un ensemble d'**Equipements** (systèmes et périphériques) communiquant entre eux, 
 +  * une entité destinée au transport de données dans différents environnements.
  
-<code> +Pour que la communication soit efficace, elle doit respecter les critères suivants :
-[root@centos7 ~]# ls /lib/modules/`uname -r`/ +
-build   modules.alias      modules.builtin      modules.dep.bin  modules.modesetting  modules.softdep      source   weak-updates +
-extra   modules.alias.bin  modules.builtin.bin  modules.devname  modules.networking   modules.symbols      updates +
-kernel  modules.block      modules.dep          modules.drm      modules.order        modules.symbols.bin  vdso +
-</code>+
  
-Les commandes pour manipuler les modules sont :+  * présenter des informations compréhensibles par tous les participants, 
 +  * être compatible avec un maximum d'interlocuteurs différents (dans le cas d'un réseau, les interlocuteurs sont des équipements : imprimantes, ordinateurs, clients, serveurs, téléphones...), 
 +  * si l'interlocuteur n'est pas disponible, les informations ne doivent pas se perdre, 
 +  * permettre une réduction des coûts (par ex. interconnexion à bas coût), 
 +  * permettre une productivité accrue (par ex. interconnexion à haut débit), 
 +  * être sécurisée si les informations à transmettre sont dites sensibles, 
 +  * garantir l'**unicité** et de l'**universalité** de l'**accès à l'information**. 
  
-  * insmod +On peut distinguer deux familles d'**Equipements** - les **Eléments Passifs** et les **Eléments Actifs**.
-  * rmmod +
-  * lsmod +
-  * modprobe+
  
-Par exemple :+Les **Eléments Passifs** transmettent le signal d'un point à un autre :
  
-<code> +  * **Les Infrastructures ou Supports** - des câbles, de l'atmosphère ou des fibres optiques permettant de relier **physiquement** des équipements, 
-[root@centos7 ~]# lsmod +  * **La Topologie** - l'architecture d'un réseau définissant les connexions entre les **Equipements** et, éventuellement, la hiérarchie entre eux.
-Module                  Size  Used by +
-ip6t_rpfilter          12546  1  +
-ip6t_REJECT            12939  2  +
-ipt_REJECT             12541  2  +
-xt_conntrack           12760  9  +
-ebtable_nat            12807  0  +
-ebtable_broute         12731  0  +
-bridge                119562  1 ebtable_broute +
-stp                    12976  1 bridge +
-llc                    14552  2 stp,bridge +
-ebtable_filter         12827  0  +
-ebtables               30913  3 ebtable_broute,ebtable_nat,ebtable_filter +
-ip6table_nat           12864  1  +
-nf_conntrack_ipv6      18738  6  +
-nf_defrag_ipv6         34768  1 nf_conntrack_ipv6 +
-nf_nat_ipv6            14131  1 ip6table_nat +
-ip6table_mangle        12700  1  +
-ip6table_security      12710  1  +
-ip6table_raw           12683  1  +
-ip6table_filter        12815  1  +
-ip6_tables             27025  5 ip6table_filter,ip6table_mangle,ip6table_security,ip6table_nat,ip6table_raw +
-iptable_nat            12875  1  +
-nf_conntrack_ipv4      14862  5  +
-nf_defrag_ipv4         12729  1 nf_conntrack_ipv4 +
-nf_nat_ipv4            14115  1 iptable_nat +
-nf_nat                 26146  2 nf_nat_ipv4,nf_nat_ipv6 +
-nf_conntrack          105745  6 nf_nat,nf_nat_ipv4,nf_nat_ipv6,xt_conntrack,nf_conntrack_ipv4,nf_conntrack_ipv6 +
-iptable_mangle         12695  1  +
-iptable_security       12705  1  +
-iptable_raw            12678  1  +
-iptable_filter         12810  1  +
-dm_mirror              22135  0  +
-dm_region_hash         20862  1 dm_mirror +
-dm_log                 18411  2 dm_region_hash,dm_mirror +
-dm_mod                113292  2 dm_log,dm_mirror +
-crc32_pclmul           13113  0  +
-ghash_clmulni_intel    13259  0  +
-aesni_intel            69884  0  +
-lrw                    13286  1 aesni_intel +
-gf128mul               14951  1 lrw +
-glue_helper            13990  1 aesni_intel +
-snd_intel8x0           38274  1  +
-ablk_helper            13597  1 aesni_intel +
-cryptd                 20359  3 ghash_clmulni_intel,aesni_intel,ablk_helper +
-snd_ac97_codec        130605  1 snd_intel8x0 +
-ac97_bus               12730  1 snd_ac97_codec +
-ppdev                  17671  0  +
-snd_seq                66691  0  +
-snd_seq_device         14356  1 snd_seq +
-snd_pcm               105835  2 snd_ac97_codec,snd_intel8x0 +
-pcspkr                 12718  0  +
-sg                     40721  0  +
-parport_pc             28165  0  +
-parport                42348  2 ppdev,parport_pc +
-snd_timer              29639  2 snd_pcm,snd_seq +
-snd                    83425  8 snd_ac97_codec,snd_intel8x0,snd_timer,snd_pcm,snd_seq,snd_seq_device +
-soundcore              15047  1 snd +
-i2c_piix4              22106  0  +
-video                  24400  0  +
-i2c_core               40582  1 i2c_piix4 +
-nfsd                  302418  1  +
-auth_rpcgss            59343  1 nfsd +
-nfs_acl                12837  1 nfsd +
-lockd                  93600  1 nfsd +
-grace                  13295  2 nfsd,lockd +
-sunrpc                300464  7 nfsd,auth_rpcgss,lockd,nfs_acl +
-ip_tables              27240  5 iptable_security,iptable_filter,iptable_mangle,iptable_nat,iptable_raw +
-xfs                   939662  2  +
-libcrc32c              12644  1 xfs +
-sd_mod                 45497  4  +
-crc_t10dif             12714  1 sd_mod +
-crct10dif_generic      12647  0  +
-sr_mod                 22416  0  +
-cdrom                  42556  1 sr_mod +
-ata_generic            12910  0  +
-pata_acpi              13038  0  +
-ahci                   29907  3  +
-libahci                32031  1 ahci +
-ata_piix               35038  0  +
-crct10dif_pclmul       14289  1  +
-crct10dif_common       12595  3 crct10dif_pclmul,crct10dif_generic,crc_t10dif +
-crc32c_intel           22079  1  +
-serio_raw              13462  0  +
-libata                218730  5 ahci,pata_acpi,libahci,ata_generic,ata_piix +
-e1000                 149323  0  +
-</code>+
  
-Pour ajouter un module, on peut utiliser la commande **insmod** ou **modprobe**. Cette dernière ajoute non seulement le module passé en argument mais également ses dépendances :+Les **Eléments Actifs** sont des équipements qui consomment de l'énergie en traitant ou en interprétant le signal. Les **Equipements** sont classés selon leurs fonctions : 
 +  
 +  * **Equipement de Distribution Interne au Réseau** - Répartiteur (Hub, Switch, Commutateur etc.), Borne d'accès (Hotspot), Convertisseur de signal (Transciever), Amplificateur (Répéteur) ..., 
 +  * **Equipement d'Interconnexion de Réseaux** - Routeurs, Ponts ..., 
 +  * **Nœuds** et **Interfaces Réseaux** - postes informatiques, équipements en réseau ....
  
-<code> +Un **Nœud** est une extrémité de connexion qui peut être une intersection de plusieurs connexions ou de plusieurs **Equipements**.
-[root@centos7 ~]# modprobe bonding +
-[root@centos7 ~]# lsmod | more +
-Module                  Size  Used by +
-bonding               136705  0  +
-ip6t_rpfilter          12546  1  +
-ip6t_REJECT            12939  2  +
-ipt_REJECT             12541  2  +
-xt_conntrack           12760  9  +
-ebtable_nat            12807  0  +
-ebtable_broute         12731  0  +
-bridge                119562  1 ebtable_broute +
-stp                    12976  1 bridge +
-llc                    14552  2 stp,bridge +
-ebtable_filter         12827  0  +
-ebtables               30913  3 ebtable_broute,ebtable_nat,ebtable_filter +
-ip6table_nat           12864  1  +
-nf_conntrack_ipv6      18738  6  +
-nf_defrag_ipv6         34768  1 nf_conntrack_ipv6 +
-nf_nat_ipv6            14131  1 ip6table_nat +
-ip6table_mangle        12700  1  +
-ip6table_security      12710  1  +
-ip6table_raw           12683  1  +
-ip6table_filter        12815  1  +
-ip6_tables             27025  5 ip6table_filter,ip6table_mangle,ip6table_securit +
-y,ip6table_nat,ip6table_raw +
---More-- +
-</code>+
  
-Pour supprimer un module, on peut utiliser la commande **rmmod** ou **modprobe -r**. Cette dernière essaie de supprimer les dépendances non-utilisées :+Une **Interface Réseau** est une prise ou élément d'un **Equipement Actif** faisant la connexion vers d'autres **Equipements** réseaux et qui reçoit et émet des données.
  
-<code> +<WRAP center round important> 
-[root@centos7 ~]# modprobe -r bonding +Dans le cas d'un mélange d'**Equipements** non-homogènes en termes de performances au sein du même réseau, c'est la loi du plus faible qui emporte. 
-[root@centos7 ~]# lsmod | more +</WRAP>
-Module                  Size  Used by +
-ip6t_rpfilter          12546  1  +
-ip6t_REJECT            12939  2  +
-ipt_REJECT             12541  2  +
-xt_conntrack           12760  9  +
-ebtable_nat            12807  0  +
-ebtable_broute         12731  0  +
-bridge                119562  1 ebtable_broute +
-stp                    12976  1 bridge +
-llc                    14552  2 stp,bridge +
-ebtable_filter         12827  0  +
-ebtables               30913  3 ebtable_broute,ebtable_nat,ebtable_filter +
-ip6table_nat           12864  1  +
-nf_conntrack_ipv6      18738  6  +
-nf_defrag_ipv6         34768  1 nf_conntrack_ipv6 +
-nf_nat_ipv6            14131  1 ip6table_nat +
-ip6table_mangle        12700  1  +
-ip6table_security      12710  1  +
-ip6table_raw           12683  1  +
-ip6table_filter        12815  1  +
-ip6_tables             27025  5 ip6table_filter,ip6table_mangle,ip6table_securit +
-y,ip6table_nat,ip6table_raw +
-iptable_nat            12875  1  +
---More-- +
-</code>+
  
-Les dépendances des modules sont résolues par la commande **modprobe** grâce aux fichier **/lib/modules/<version-du-noyau>/modules.dep**. Ce dernier peut être créé manuellement grâce à la commande **depmod** :+Tous les **Equipements** connectés au même support doivent respecter un ensemble de règles appelé une **Protocole de Communication**.
  
-<code> +Les **Protocoles de Communication** définissent de façon formelle et interopérable la manière dont les informations sont échangées entre les **Equipements**.
-[root@centos7 ~]# more /lib/modules/`uname -r`/modules.dep +
-kernel/arch/x86/kernel/cpu/mcheck/mce-inject.ko: +
-kernel/arch/x86/kernel/test_nx.ko: +
-kernel/arch/x86/crypto/ablk_helper.ko: kernel/crypto/cryptd.ko +
-kernel/arch/x86/crypto/glue_helper.ko: +
-kernel/arch/x86/crypto/camellia-x86_64.ko: kernel/crypto/xts.ko kernel/crypto/lrw.ko kernel/crypto/gf128mul.ko kernel/arch/x86/crypto/glue_helper.ko +
-kernel/arch/x86/crypto/blowfish-x86_64.ko: kernel/crypto/blowfish_common.ko +
-kernel/arch/x86/crypto/twofish-x86_64.ko: kernel/crypto/twofish_common.ko +
-kernel/arch/x86/crypto/twofish-x86_64-3way.ko: kernel/arch/x86/crypto/twofish-x86_64.ko kernel/crypto/twofish_common.ko kernel/crypto/xts.ko kernel/cryp +
-to/lrw.ko kernel/crypto/gf128mul.ko kernel/arch/x86/crypto/glue_helper.ko +
-kernel/arch/x86/crypto/salsa20-x86_64.ko: +
-kernel/arch/x86/crypto/serpent-sse2-x86_64.ko: kernel/crypto/xts.ko kernel/crypto/serpent_generic.ko kernel/crypto/lrw.ko kernel/crypto/gf128mul.ko kern +
-el/arch/x86/crypto/glue_helper.ko kernel/arch/x86/crypto/ablk_helper.ko kernel/crypto/cryptd.ko +
-kernel/arch/x86/crypto/aesni-intel.ko: kernel/crypto/lrw.ko kernel/crypto/gf128mul.ko kernel/arch/x86/crypto/glue_helper.ko kernel/arch/x86/crypto/ablk_ +
-helper.ko kernel/crypto/cryptd.ko +
-kernel/arch/x86/crypto/ghash-clmulni-intel.ko: kernel/crypto/cryptd.ko +
-kernel/arch/x86/crypto/crc32c-intel.ko: +
-kernel/arch/x86/crypto/sha-mb/sha1-mb.ko: kernel/crypto/mcryptd.ko +
-kernel/arch/x86/crypto/crc32-pclmul.ko: +
-kernel/arch/x86/crypto/sha512-ssse3.ko: kernel/crypto/sha512_generic.ko +
-kernel/arch/x86/crypto/crct10dif-pclmul.ko: kernel/crypto/crct10dif_common.ko +
-kernel/arch/x86/crypto/camellia-aesni-avx-x86_64.ko: kernel/arch/x86/crypto/camellia-x86_64.ko kernel/crypto/xts.ko kernel/crypto/lrw.ko kernel/crypto/g +
-f128mul.ko kernel/arch/x86/crypto/glue_helper.ko kernel/arch/x86/crypto/ablk_helper.ko kernel/crypto/cryptd.ko +
-kernel/arch/x86/crypto/cast5-avx-x86_64.ko: kernel/crypto/cast5_generic.ko kernel/crypto/cast_common.ko kernel/arch/x86/crypto/ablk_helper.ko kernel/cry +
---More--(0%) +
-</code>+
  
-Il est possible d'obtenir des informations sur un module grâce à la commande **modinfo** :+Des **Logiciels**, dédiés à la gestion de ces **Protocoles de Communication**, sont installés sur des **Equipements d'Interconnexion** afin de fournir des fonctions de contrôle permettant une communication entre les **Equipements**. 
  
-<code> +Se basant sur des **Protocoles de Communication**, des **Services** fournissent des fonctionnalités accessibles aux utilisateurs ou d'autres programmes.
-[root@centos7 ~]# modinfo bonding +
-filename:       /lib/modules/3.10.0-327.13.1.el7.x86_64/kernel/drivers/net/bonding/bonding.ko +
-author:         Thomas Davis, tadavis@lbl.gov and many others +
-description:    Ethernet Channel Bonding Driver, v3.7.1 +
-version:        3.7.1 +
-license:        GPL +
-alias:          rtnl-link-bond +
-rhelversion:    7.2 +
-srcversion:     49765A3F5CDFF2C3DCFD8E6 +
-depends:         +
-intree:         Y +
-vermagic:       3.10.0-327.13.1.el7.x86_64 SMP mod_unload modversions  +
-signer:         CentOS Linux kernel signing key +
-sig_key:        6F:33:78:18:7D:83:CD:18:A4:3B:2E:0A:C4:9A:ED:8A:EF:FC:3A:C7 +
-sig_hashalgo:   sha256 +
-parm:           max_bonds:Max number of bonded devices (int) +
-parm:           tx_queues:Max number of transmit queues (default = 16) (int) +
-parm:           num_grat_arp:Number of peer notifications to send on failover event (alias of num_unsol_na) (int) +
-parm:           num_unsol_na:Number of peer notifications to send on failover event (alias of num_grat_arp) (int) +
-parm:           miimon:Link check interval in milliseconds (int) +
-parm:           updelay:Delay before considering link up, in milliseconds (int) +
-parm:           downdelay:Delay before considering link down, in milliseconds (int) +
-parm:           use_carrier:Use netif_carrier_ok (vs MII ioctls) in miimon; 0 for off, 1 for on (default) (int) +
-parm:           mode:Mode of operation; 0 for balance-rr, 1 for active-backup, 2 for balance-xor, 3 for broadcast, 4 for 802.3ad, 5 for balance-tlb, 6 for balance-alb (charp) +
-parm:           primary:Primary network device to use (charp) +
-parm:           primary_reselect:Reselect primary slave once it comes up; 0 for always (default), 1 for only if speed of primary is better, 2 for only on active slave failure (charp) +
-parm:           lacp_rate:LACPDU tx rate to request from 802.3ad partner; 0 for slow, 1 for fast (charp) +
-parm:           ad_select:803.ad aggregation selection logic; 0 for stable (default), 1 for bandwidth, 2 for count (charp) +
-parm:           min_links:Minimum number of available links before turning on carrier (int) +
-parm:           xmit_hash_policy:balance-xor and 802.3ad hashing method; 0 for layer 2 (default), 1 for layer 3+4, 2 for layer 2+3, 3 for encap layer 2+3, 4 for encap layer 3+4 (charp) +
-parm:           arp_interval:arp interval in milliseconds (int) +
-parm:           arp_ip_target:arp targets in n.n.n.n form (array of charp) +
-parm:           arp_validate:validate src/dst of ARP probes; 0 for none (default), 1 for active, 2 for backup, 3 for all (charp) +
-parm:           arp_all_targets:fail on any/all arp targets timeout; 0 for any (default), 1 for all (charp) +
-parm:           fail_over_mac:For active-backup, do not set all slaves to the same MAC; 0 for none (default), 1 for active, 2 for follow (charp) +
-parm:           all_slaves_active:Keep all frames received on an interface by setting active flag for all slaves; 0 for never (default), 1 for always. (int) +
-parm:           resend_igmp:Number of IGMP membership reports to send on link failure (int) +
-parm:           packets_per_slave:Packets to send per slave in balance-rr mode; 0 for a random slave, 1 packet per slave (default), >1 packets per slave. (int) +
-parm:           lp_interval:The number of seconds between instances where the bonding driver sends learning packets to each slaves peer switch. The default is 1. (uint) +
-</code>+
  
-Dernièrement, les fichiers dans le repertoire **/etc/modprobe.d** sont utilisés pour spécifier les options éventuelles à passer aux modules lors de leur chargement ainsi que les alias utilisés pour leur faire référence :+L'ensemble des **Equipements**, **Logiciels** et **Protocoles de Communication** constitue l'**Architecture Réseau**.
  
-<code> +====Classification des Réseaux====
-[root@centos7 ~]# ls /etc/modprobe.d +
-mlx4.conf+
  
-[root@centos7 ~]# cat /etc/modprobe.d/mlx4.conf +Les réseaux peuvent être classifiés de trois façon différentes :
-# This file is intended for users to select the various module options +
-# they need for the mlx4 driver.  On upgrade of the rdma package, +
-# any user made changes to this file are preserved.  Any changes made +
-# to the libmlx4.conf file in this directory are overwritten on +
-# pacakge upgrade. +
-# +
-# Some sample options and what they would do +
-# Enable debugging output, device managed flow control, and disable SRIOV +
-#options mlx4_core debug_level=1 log_num_mgm_entry_size=-1 probe_vf=0 num_vfs=0 +
-# +
-# Enable debugging output and create SRIOV devices, but don't attach any of +
-# the child devices to the host, only the parent device +
-#options mlx4_core debug_level=1 probe_vf=0 num_vfs=7 +
-# +
-# Enable debugging output, SRIOV, and attach one of the SRIOV child devices +
-# in addition to the parent device to the host +
-#options mlx4_core debug_level=1 probe_vf=1 num_vfs=7 +
-# +
-# Enable per priority flow control for send and receive, setting both priority +
-# 1 and 2 as no drop priorities +
-#options mlx4_en pfctx=3 pfcrx=3 +
-</code>+
  
-=====Compilation et installation du noyau et des modules=====+  * par **Mode de Transmission**, 
 +  * par **Topologie**, 
 +  * par **Étendue**.
  
-Commencez par installer les paquets necessaires :+===Classification par Mode de Transmission===
  
-<code> +Il existe deux **Classes** de réseaux dans cette classification :
-[root@centos7 ~]# yum install qt3-devel libXi-devel gcc-c++ rpmdevtools ncurses-devel +
-Loaded plugins: fastestmirror, langpacks +
-Loading mirror speeds from cached hostfile +
- * base: centos.mirrors.ovh.net +
- * extras: centos.mirror.fr.planethoster.net +
- * updates: mirror1.evolution-host.com +
-Resolving Dependencies +
---> Running transaction check +
----> Package gcc-c++.x86_64 0:4.8.5-4.el7 will be installed +
---> Processing Dependency: libstdc++-devel = 4.8.5-4.el7 for package: gcc-c++-4.8.5-4.el7.x86_64 +
----> Package libXi-devel.x86_64 0:1.7.4-2.el7 will be installed +
---> Processing Dependency: xorg-x11-proto-devel for package: libXi-devel-1.7.4-2.el7.x86_64 +
---> Processing Dependency: pkgconfig(xfixes) for package: libXi-devel-1.7.4-2.el7.x86_64 +
---> Processing Dependency: pkgconfig(xext) for package: libXi-devel-1.7.4-2.el7.x86_64 +
---> Processing Dependency: pkgconfig(x11) for package: libXi-devel-1.7.4-2.el7.x86_64 +
---> Processing Dependency: pkgconfig(inputproto) for package: libXi-devel-1.7.4-2.el7.x86_64 +
----> Package ncurses-devel.x86_64 0:5.9-13.20130511.el7 will be installed +
----> Package qt3-devel.x86_64 0:3.3.8b-51.el7 will be installed +
---> Processing Dependency: qt3 = 3.3.8b-51.el7 for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: mesa-libGLU-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: mesa-libGL-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: libpng-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: libmng-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: libjpeg-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: libXt-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: libXrender-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: libXrandr-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: libXinerama-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: libXft-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: libXcursor-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: libSM-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: libICE-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: freetype-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: fontconfig-devel for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: libqui.so.1()(64bit) for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: libqt-mt.so.3()(64bit) for package: qt3-devel-3.3.8b-51.el7.x86_64 +
---> Processing Dependency: libmng.so.1()(64bit) for package: qt3-devel-3.3.8b-51.el7.x86_64 +
----> Package rpmdevtools.noarch 0:8.3-5.el7 will be installed +
---> Processing Dependency: rpm-build >= 4.4.2.3 for package: rpmdevtools-8.3-5.el7.noarch +
---> Running transaction check +
----> Package fontconfig-devel.x86_64 0:2.10.95-7.el7 will be installed +
---> Processing Dependency: pkgconfig(expat) for package: fontconfig-devel-2.10.95-7.el7.x86_64 +
----> Package freetype-devel.x86_64 0:2.4.11-11.el7 will be installed +
---> Processing Dependency: zlib-devel for package: freetype-devel-2.4.11-11.el7.x86_64 +
----> Package libICE-devel.x86_64 0:1.0.9-2.el7 will be installed +
----> Package libSM-devel.x86_64 0:1.2.2-2.el7 will be installed +
----> Package libX11-devel.x86_64 0:1.6.3-2.el7 will be installed +
---> Processing Dependency: pkgconfig(xcb) >= 1.1.92 for package: libX11-devel-1.6.3-2.el7.x86_64 +
---> Processing Dependency: pkgconfig(xcb) for package: libX11-devel-1.6.3-2.el7.x86_64 +
----> Package libXcursor-devel.x86_64 0:1.1.14-2.1.el7 will be installed +
----> Package libXext-devel.x86_64 0:1.3.3-3.el7 will be installed +
----> Package libXfixes-devel.x86_64 0:5.0.1-2.1.el7 will be installed +
----> Package libXft-devel.x86_64 0:2.3.2-2.el7 will be installed +
----> Package libXinerama-devel.x86_64 0:1.1.3-2.1.el7 will be installed +
----> Package libXrandr-devel.x86_64 0:1.4.2-2.el7 will be installed +
----> Package libXrender-devel.x86_64 0:0.9.8-2.1.el7 will be installed +
----> Package libXt-devel.x86_64 0:1.1.4-6.1.el7 will be installed +
----> Package libjpeg-turbo-devel.x86_64 0:1.2.90-5.el7 will be installed +
----> Package libmng.x86_64 0:1.0.10-14.el7 will be installed +
----> Package libmng-devel.x86_64 0:1.0.10-14.el7 will be installed +
----> Package libpng-devel.x86_64 2:1.5.13-7.el7_2 will be installed +
----> Package libstdc++-devel.x86_64 0:4.8.5-4.el7 will be installed +
----> Package mesa-libGL-devel.x86_64 0:10.6.5-3.20150824.el7 will be installed +
---> Processing Dependency: pkgconfig(xshmfence) >= 1.1 for package: mesa-libGL-devel-10.6.5-3.20150824.el7.x86_64 +
---> Processing Dependency: pkgconfig(libdrm) >= 2.4.38 for package: mesa-libGL-devel-10.6.5-3.20150824.el7.x86_64 +
---> Processing Dependency: pkgconfig(xxf86vm) for package: mesa-libGL-devel-10.6.5-3.20150824.el7.x86_64 +
---> Processing Dependency: pkgconfig(xdamage) for package: mesa-libGL-devel-10.6.5-3.20150824.el7.x86_64 +
---> Processing Dependency: gl-manpages for package: mesa-libGL-devel-10.6.5-3.20150824.el7.x86_64 +
----> Package mesa-libGLU-devel.x86_64 0:9.0.0-4.el7 will be installed +
----> Package qt3.x86_64 0:3.3.8b-51.el7 will be installed +
----> Package rpm-build.x86_64 0:4.11.3-17.el7 will be installed +
---> Processing Dependency: system-rpm-config for package: rpm-build-4.11.3-17.el7.x86_64 +
---> Processing Dependency: perl(Thread::Queue) for package: rpm-build-4.11.3-17.el7.x86_64 +
----> Package xorg-x11-proto-devel.noarch 0:7.7-12.el7 will be installed +
---> Running transaction check +
----> Package expat-devel.x86_64 0:2.1.0-8.el7 will be installed +
----> Package gl-manpages.noarch 0:1.1-7.20130122.el7 will be installed +
----> Package libXdamage-devel.x86_64 0:1.1.4-4.1.el7 will be installed +
----> Package libXxf86vm-devel.x86_64 0:1.1.3-2.1.el7 will be installed +
----> Package libdrm-devel.x86_64 0:2.4.60-3.el7 will be installed +
----> Package libxcb-devel.x86_64 0:1.11-4.el7 will be installed +
---> Processing Dependency: pkgconfig(xau) >= 0.99.2 for package: libxcb-devel-1.11-4.el7.x86_64 +
----> Package libxshmfence-devel.x86_64 0:1.2-1.el7 will be installed +
----> Package perl-Thread-Queue.noarch 0:3.02-2.el7 will be installed +
----> Package redhat-rpm-config.noarch 0:9.1.0-68.el7.centos will be installed +
---> Processing Dependency: dwz >= 0.4 for package: redhat-rpm-config-9.1.0-68.el7.centos.noarch +
---> Processing Dependency: perl-srpm-macros for package: redhat-rpm-config-9.1.0-68.el7.centos.noarch +
----> Package zlib-devel.x86_64 0:1.2.7-15.el7 will be installed +
---> Running transaction check +
----> Package dwz.x86_64 0:0.11-3.el7 will be installed +
----> Package libXau-devel.x86_64 0:1.0.8-2.1.el7 will be installed +
----> Package perl-srpm-macros.noarch 0:1-8.el7 will be installed +
---> Finished Dependency Resolution+
  
-Dependencies Resolved+  * les **Réseaux en Mode de Diffusion**, 
 +    * utilise un seul support de transmission, 
 +    * le message est envoyé sur tout le réseau à l'adresse d'**un** destinataire,
  
-======================================================================================================================================================================== +  * les **Réseaux en Mode Point à Point**, 
- Package                                       Arch                            Version                                           Repository                        Size +    * une seule liaison entre deux équipements, 
-======================================================================================================================================================================== +    * les nœuds permettent de choisir la route en fonction de l'adresse du destinataire, 
-Installing: +    * quand deux nœuds non directement connectés entre eux veulent communiquer ils le font par l'intermédiaire des autres noeuds du réseau.
- gcc-c++                                       x86_64                          4.8.5-4.el7                                       base                             7.2 M +
- libXi-devel                                   x86_64                          1.7.4-2.el7                                       base                             105 k +
- ncurses-devel                                 x86_64                          5.9-13.20130511.el7                               base                             713 k +
- qt3-devel                                     x86_64                          3.3.8b-51.el7                                     base                             8.8 M +
- rpmdevtools                                   noarch                          8.3-5.el7                                         base                              97 k +
-Installing for dependencies: +
- dwz                                           x86_64                          0.11-3.el7                                        base                              99 k +
- expat-devel                                   x86_64                          2.1.0-8.el7                                       base                              56 k +
- fontconfig-devel                              x86_64                          2.10.95-7.el7                                     base                             128 k +
- freetype-devel                                x86_64                          2.4.11-11.el7                                     base                             356 k +
- gl-manpages                                   noarch                          1.1-7.20130122.el7                                base                             994 k +
- libICE-devel                                  x86_64                          1.0.9-2.el7                                       base                              49 k +
- libSM-devel                                   x86_64                          1.2.2-2.el7                                       base                              13 k +
- libX11-devel                                  x86_64                          1.6.3-2.el7                                       base                             980 k +
- libXau-devel                                  x86_64                          1.0.8-2.1.el7                                     base                              14 k +
- libXcursor-devel                              x86_64                          1.1.14-2.1.el7                                    base                              23 k +
- libXdamage-devel                              x86_64                          1.1.4-4.1.el7                                     base                             9.7 k +
- libXext-devel                                 x86_64                          1.3.3-3.el7                                       base                              75 k +
- libXfixes-devel                               x86_64                          5.0.1-2.1.el7                                     base                              13 k +
- libXft-devel                                  x86_64                          2.3.2-2.el7                                       base                              19 k +
- libXinerama-devel                             x86_64                          1.1.3-2.1.el7                                     base                              13 k +
- libXrandr-devel                               x86_64                          1.4.2-2.el7                                       base                              21 k +
- libXrender-devel                              x86_64                          0.9.8-2.1.el7                                     base                              16 k +
- libXt-devel                                   x86_64                          1.1.4-6.1.el7                                     base                             445 k +
- libXxf86vm-devel                              x86_64                          1.1.3-2.1.el7                                     base                              18 k +
- libdrm-devel                                  x86_64                          2.4.60-3.el7                                      base                              92 k +
- libjpeg-turbo-devel                           x86_64                          1.2.90-5.el7                                      base                              98 k +
- libmng                                        x86_64                          1.0.10-14.el7                                     base                             171 k +
- libmng-devel                                  x86_64                          1.0.10-14.el7                                     base                              85 k +
- libpng-devel                                  x86_64                          2:1.5.13-7.el7_2                                  updates                          122 k +
- libstdc++-devel                               x86_64                          4.8.5-4.el7                                       base                             1.5 M +
- libxcb-devel                                  x86_64                          1.11-4.el7                                        base                             1.1 M +
- libxshmfence-devel                            x86_64                          1.2-1.el7                                         base                             5.4 k +
- mesa-libGL-devel                              x86_64                          10.6.5-3.20150824.el7                             base                             147 k +
- mesa-libGLU-devel                             x86_64                          9.0.0-4.el7                                       base                             9.0 k +
- perl-Thread-Queue                             noarch                          3.02-2.el7                                        base                              17 k +
- perl-srpm-macros                              noarch                          1-8.el7                                           base                             4.6 k +
- qt3                                           x86_64                          3.3.8b-51.el7                                     base                             3.5 M +
- redhat-rpm-config                             noarch                          9.1.0-68.el7.centos                               base                              77 k +
- rpm-build                                     x86_64                          4.11.3-17.el7                                     base                             143 k +
- xorg-x11-proto-devel                          noarch                          7.7-12.el7                                        base                             281 k +
- zlib-devel                                    x86_64                          1.2.7-15.el7                                      base                              50 k+
  
-Transaction Summary +===Classification par Topologie===
-======================================================================================================================================================================== +
-Install  5 Packages (+36 Dependent packages)+
  
-Total download size: 27 M +<WRAP center round important> 
-Installed size: 90 M +La **Topologie Physique** d'un réseau décrit l'organisation de ce dernier en termes de câblage. La **Topologie Logique** d'un réseau décrit comment les données circulent sur le réseau. En effet c'est le choix des concentrateurs ainsi que les connections des câbles qui déterminent la topologie logique. 
-Is this ok [y/d/N]: y +</WRAP>
-</code>+
  
-<WRAP center round alert> +==La Topologie Physique== 
-Il n'est pas conseillé de compiler en tant que root pour des raisons de sécurité. Pour pouvoir utiliser le compte d'un utilisateur pour créer un nouveau noyau, celui-ci doit disposer de plusieurs Go d'espace libre.+ 
 +Il existe 6 topologies physiques de réseau : 
 +  
 +  * La Topologie en Ligne, 
 +  * La Topologie en Bus, 
 +  * La Topologie en Etoile, 
 +  * La Topologie en Anneau, 
 +  * La Topologie en Arbre, 
 +  * La Topologie Maillée. 
 + 
 +==La Topologie en Ligne== 
 + 
 +Tous les nœuds sont connectés à un seul support. L'inconvénient de cette topologie est que dans le cas d'une défaillance d'une station, le réseau se trouve coupé en deux sous-réseaux. 
 + 
 +==La Topologie en Bus== 
 + 
 +Tous les nœuds sont connectés à un seul support (un câble BNC en T) avec des bouchons à chaque extrémité. La longueur du bus est limitée à **185m**. Le nombre de stations de travail est limité à **30**. Les Stations sont reliées au Bus par des 'T'. Les bouchons sont des terminateurs qui sont des résistances de **50 Ohms**.  
 +Quand le support tombe en panne, le réseau ne fonctionne plus. Quand une station tombe en panne, elle ne perturbe pas le fonctionnement de l'ensemble du réseau. Les Stations étant reliés à un suel support, ce type de topologie necessite un **Protocole d'Accès** pour gérer le tour de parole des Stations afin d'éviter des conflits. 
 + 
 +{{:solaris:sol2:bus.png|}} 
 + 
 +==La Topologie en Étoile== 
 + 
 +Chaque nœud est connecté à un périphérique central appelé un **Hub** (**Concentrateur**) ou un **Switch** (**Commutateur**). Un Hub ou un Switch est prévu pour 4, 8, 16, 32 ... stations. En cas d'un réseau d'un plus grand nombre de stations, plusieurs Hubs ou Switches sont connectés ensemble. Quand une station tombe en panne, elle ne perturbe pas le fonctionnement de l'ensemble du réseau. Le point faible de cette topologie est l'équipement central. 
 + 
 +{{:solaris:sol2:etoile.png|}} 
 + 
 +==La Topologie en Anneau== 
 + 
 +Chaque nœud est relié directement à ses deux voisins dans une topologie logique de cercle ininterrompu et une topologie physique en étoile car les stations sont reliées à un type de hub spécial, appelé un **Multistation Access Unit** (MAU). 
 + 
 +{{:solaris:sol2:ring.png|}} 
 + 
 +Les stations sont reliées à la MAU par un câble 'IBM' munie d'une prise **AUI** du côté de la carte et une prise **Hermaphrodite** du coté de la MAU. Les données sont échangées dans un sens unidirectionnel. Une trame, appelée un **jeton**, circule en permanence. Si l'anneau est brisé, l'ensemble du réseau s'arrête. Pour cette raison, il est courant de voir deux anneaux contre-rotatifs. 
 + 
 +==La Topologie en Arbre== 
 + 
 +La Topologie en Arbre est utilisée dans un réseau hierarchique où le sommet, aussi appelé la **racine**, est connecté à plusieurs noeuds de niveau inférieur. Ces neouds peuvent à leur tour être connectés à d'autres noeuds inférieurs. L'ensemble forme une arborescence. Le point faible de cette topologie est sa racine. En cas de défaillance, le réseau est coupé en deux. 
 + 
 +==La Topologie Maillée== 
 + 
 +Cette Topologie est utilisée pour des grands réseaux de distribution tels Internet ou le WIFI. Chaque noeud à tous les autres via des liaisons point à point. Le nombre de liaisons devient très rapidement important en cas d'un grand nombre de noeuds. Par exemple dans le cas de 100 Stations (N), le nombre de liaisons est obtenu par la formule suivante : 
 + 
 +  N(N-1)/2 = 100(100-1)/2 = 4 950 
 + 
 +<WRAP center round important> 
 +La **Topologie Physique** la plus répandue est la **Topologie en Etoile**.
 </WRAP> </WRAP>
  
-====Déplacer /home====+===Classification par Etendue===
  
-<WRAP center round todo> +La classification par étendue nous fournit 4 réseaux principaux : 
-Arrêtez votre machine virtuelle. Ajoutez un deuxième disque de 20 Go au contrôleur SATA en utilisant la section **Stockage** des paramètres de la machine virtuelle. Le format du disque doit être **vmdk**. Nommez ce disque **RedHatHome** et re-démarrez la machine virtuelle en vous connectant directement en tant que **root**.+ 
 +^ Nom ^ Description ^ Traduction ^ Taille Approximative (M) | 
 +| PAN | Personal Area Network | Réseau Personnel | 1 -10 | 
 +| LAN | Local Area Network | Réseau Local Entreprise (RLE) | 5 - 1 200 | 
 +| MAN | Métropolitain Area Network | Réseau Urbain | 900 - 100 000 | 
 +| WAN | Wide Area Network | Réseau Long Distance (RLD) | 50 000 et au delà | 
 + 
 +Cependant, d'autres classification existent : 
 + 
 +| CAN | Campus Area Network | Réseau de Campus | 
 +| GAN | Global Area Network | Réseau Global | 
 +| TAN | Tiny Area Network | Réseau Minuscule | 
 +| FAN | Family Area Network | Réseau Familial | 
 +| SAN | Storage Area Network | Réseau de Stockage | 
 + 
 +<WRAP center round important> 
 +Etant donné que les WANs sont gérés par des opérateurs de télécommunications qui doivent demander une licence à l'état mais que les LANs ont été historiquement mis en oeuvre dans les entreprises, ces derniers sont en majorité issus du monde informatique. 
 </WRAP> </WRAP>
  
-Créez une seule partition sur **/dev/sdb** :+===Les Types de LAN===
  
-<code> +Il existe deux types de LAN : 
-[root@centos7 ~]# fdisk /dev/sdb +  
-Welcome to fdisk (util-linux 2.23.2).+  * le réseau à serveur dédié, 
 +  * le réseau poste à poste.
  
-Changes will remain in memory only, until you decide to write them. +==Réseau à Serveur Dédié==
-Be careful before using the write command.+
  
-Device does not contain a recognized partition table +Le réseau à serveur dédié est caractérisé par le fait que toutes les ressources ( imprimantes, applications, lecteurs etc. ) sont gérées par le serveur. Les autres micro-ordinateurs ne jouent le rôle de client. 
-Building a new DOS disklabel with disk identifier 0x88708329.+
  
-Command (m for help): n +Des exemples des systèmes d'exploitation du réseau à serveur dédié sont : 
-Partition type: +
-   p   primary (0 primary, 0 extended, 4 free) +
-   e   extended +
-Select (default p): p +
-Partition number (1-4, default 1):  +
-First sector (2048-41943039, default 2048):  +
-Using default value 2048 +
-Last sector, +sectors or +size{K,M,G} (2048-41943039, default 41943039):  +
-Using default value 41943039 +
-Partition 1 of type Linux and of size 20 GiB is set+
  
-Command (m for help): w +  * Windows NT Server, 
-The partition table has been altered!+  * Windows 2000 Server, 
 +  * Windows 2003 Server, 
 +  * Windows 2008 Server, 
 +  * Linux, 
 +  * Unix. 
  
-Calling ioctl() to re-read partition table. +{{:solaris:sol2:serveur_dedie.png|}}
-Syncing disks. +
-</code>+
  
-Créez maintenant un système de fichiers ext4 sur **/dev/sdb1** :+==Réseau Poste-à-Poste==
  
-<code> +Le réseau poste à poste est caractérisé par le fait que tous les ordinateurs peuvent jouer le rôle de client et de serveur :
-[root@centos7 ~]# mkfs.ext4 /dev/sdb1 +
-mke2fs 1.42.9 (28-Dec-2013) +
-Filesystem label= +
-OS type: Linux +
-Block size=4096 (log=2) +
-Fragment size=4096 (log=2) +
-Stride=0 blocks, Stripe width=0 blocks +
-1310720 inodes, 5242624 blocks +
-262131 blocks (5.00%) reserved for the super user +
-First data block=0 +
-Maximum filesystem blocks=2153775104 +
-160 block groups +
-32768 blocks per group, 32768 fragments per group +
-8192 inodes per group +
-Superblock backups stored on blocks:  +
- 32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,  +
- 4096000+
  
-Allocating group tables: done                             +  * Windows 95, 
-Writing inode tables: done                             +  * Windows 98, 
-Creating journal (32768 blocks): done +  * Windows NT Workstation.
-Writing superblocks and filesystem accounting information: done  +
-</code>+
  
-Montez **/dev/sdb1** sur /mnt :+{{:solaris:sol2:poste_a_poste.png|}}
  
-<code> +====Le Modèle Client/Serveur====
-[root@centos7 ~]# mount /dev/sdb1 /mnt +
-</code>+
  
-Copiez le contenu de /home vers /mnt :+Le modèle Client/Serveur est une des modalités des architectures informatiques distribuées. Dans ce modèle un serveur est tout **Logiciel** fournissant un **Service**.  
 +  
 +Le serveur est aussi :
  
-<code> +  * passif, c'est-à-dire en attente permenante d'une demande, appelée une requête d'un client, 
-[root@centos7 ~]# cp -a /home/* /mnt +  * capable de traiter plusieurs requêtes simultanément en utilisant le **multi-threading**, 
-</code>+  * garant de l'intégrité globale.
  
-Démontez /dev/sdb1 et déplacez /home vers /root :+Le client est, par contre **actif**, étant à l'origine des requêtes.
  
-<code> +Il existe trois types de modèle client/serveur : 
-[root@centos7 ~]# umount /mnt +  
-[root@centos7 ~]# mv /home /root +  * **Plat** - tous les clients communiques avec un seul serveur, 
-</code>+  * **Hiérarchique** - les clients n'ont de contact qu'avec les serveurs de plus haut niveau qu'eux, 
 +  * **Peer-to-Peer** - les équipements sont à la fois client **et** serveur en même temps.
  
-Identifiez l'UUID de /dev/sdb1 :+====Modèles de Communication====
  
-<code> +Les réseaux sont bâtis sur des technologies et des modèles. Le modèle **théorique** le plus important est le modèle **O**pen **S**ystem **Interconnection** créé par l'**I**nternational **Organization** for **S**tandardization tandis que le modèle pratique le plus important est le modèle **TCP/IP**.
-[root@centos7 ~]# ls -l /dev/disk/by-uuid/ | grep sdb1 +
-lrwxrwxrwx. 1 root root 10  9 août  06:47 a5e2457f-7337-41f4-b958-e403eb419f94 -> ../../sdb1 +
-</code>+
  
-Editez le fichier **/etc/fstab** :+=== Le modèle OSI ===
  
-<file txt /etc/fstab> +Le modèle OSI qui a été proposé par l'ISO est devenu le standard en termes de modèle pour décrire l'échange de données entre ordinateurs. Cette norme se repose sur sept couches, de la une - la Couche Physique, à la sept - la Couche d'Application, appelés des services. La communication entre les différentes couches est synchronisée entre le poste émetteur et le poste récepteur grâce à ce que l'on appelle un protocole.
-# +
-# /etc/fstab +
-# Created by anaconda on Sat Apr 30 11:27:02 2016 +
-# +
-# Accessible filesystems, by reference, are maintained under '/dev/disk' +
-# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info +
-# +
-UUID=e65fe7da-cda8-4f5a-a827-1b5cabe94bed /                       xfs     defaults        0 0 +
-UUID=2d947276-66e8-41f4-8475-b64b67d7a249 /boot                   xfs     defaults        0 0 +
-UUID=3181601a-7295-4ef0-a92c-f21f76b18e64 swap                    swap    defaults        0 0 +
-UUID=a5e2457f-7337-41f4-b958-e403eb419f94 /home           ext4   defaults       1 2+
  
-</file>+Ce modèle repose sur trois termes :
  
-Créez le point de montage /home :+  * Les **Couches**, 
 +  * Les **Protocoles**, 
 +  * Les **Interfaces**.
  
-<code> +==Les Couches==
-[root@centos7 ~]# mkdir /home +
-</code>+
  
-Montez /dev/sdb1 :+Des sept couches :
  
-<code> +  * Les couches 1 à 3 sont les **Couches Basses** orientées **Transmission**, 
-[root@centos7 ~]# mount -a +  * La couche 4 est la **Couche Charnière** entre les **Couches Basses** et les **Couches Hautes**, 
-[root@centos7 ~]# mount +  * Les couches 5 à 7 sont les **Couches Hautes** orientées **Traitement**.
-sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime,seclabel) +
-proc on /proc type proc (rw,nosuid,nodev,noexec,relatime) +
-devtmpfs on /dev type devtmpfs (rw,nosuid,seclabel,size=236036k,nr_inodes=59009,mode=755) +
-securityfs on /sys/kernel/security type securityfs (rw,nosuid,nodev,noexec,relatime) +
-tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev,seclabel) +
-devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,seclabel,gid=5,mode=620,ptmxmode=000) +
-tmpfs on /run type tmpfs (rw,nosuid,nodev,seclabel,mode=755) +
-tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,seclabel,mode=755) +
-cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,release_agent=/usr/lib/systemd/systemd-cgroups-agent,name=systemd) +
-pstore on /sys/fs/pstore type pstore (rw,nosuid,nodev,noexec,relatime) +
-cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpuacct,cpu) +
-cgroup on /sys/fs/cgroup/hugetlb type cgroup (rw,nosuid,nodev,noexec,relatime,hugetlb) +
-cgroup on /sys/fs/cgroup/net_cls type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls) +
-cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset) +
-cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer) +
-cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory) +
-cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio) +
-cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices) +
-cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event) +
-configfs on /sys/kernel/config type configfs (rw,relatime) +
-/dev/sda2 on / type xfs (rw,relatime,seclabel,attr2,inode64,noquota) +
-selinuxfs on /sys/fs/selinux type selinuxfs (rw,relatime) +
-systemd-1 on /proc/sys/fs/binfmt_misc type autofs (rw,relatime,fd=30,pgrp=1,timeout=300,minproto=5,maxproto=5,direct) +
-debugfs on /sys/kernel/debug type debugfs (rw,relatime) +
-hugetlbfs on /dev/hugepages type hugetlbfs (rw,relatime,seclabel) +
-mqueue on /dev/mqueue type mqueue (rw,relatime,seclabel) +
-tmpfs on /tmp type tmpfs (rw,seclabel) +
-sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw,relatime) +
-nfsd on /proc/fs/nfsd type nfsd (rw,relatime) +
-/dev/sda1 on /boot type xfs (rw,relatime,seclabel,attr2,inode64,noquota) +
-/dev/sdb1 on /home type ext4 (rw,relatime,seclabel,data=ordered) +
-tmpfs on /run/user/1000 type tmpfs (rw,nosuid,nodev,relatime,seclabel,size=50080k,mode=700,uid=1000,gid=1000) +
-</code>+
  
-Notez la taille de /home :+La couche du même niveau du système **A** parle avec son homologue du système **B**.
  
-<code> +  * **La Couche Physique** ( Couche 1 ) est responsable : 
-[trainee@centos7 ~]$ df -h +    * du transfert de données binaires sur le câble physique ou virtuel 
-Sys. de fichiers Taille Utilisé Dispo Uti% Monté sur +    * de la définition de tout aspect physique allant du connecteur jusqu'au câble en passant par la carte réseau, y compris l'organisation même du réseau 
-/dev/sda2          9,8G    4,4G  5,5G  45% / +    * de la définition des tensions électriques sur le câble pour obtenir le 0 et le 1 binaires
-devtmpfs           231M       0  231M   0% /dev +
-tmpfs              245M       0  245M   0% /dev/shm +
-tmpfs              245M    4,7M  240M   2% /run +
-tmpfs              245M       0  245M   0% /sys/fs/cgroup +
-tmpfs              245M     72K  245M   1% /tmp +
-/dev/sda1          197M    197M   20K 100% /boot +
-/dev/sdb1           20G     65M   19G   1% /home +
-tmpfs               49M       0   49M   0% /run/user/1000 +
-</code>+
  
-<WRAP center round todo> +  * **La Couche de Liaison** ( Couche 2 ) est responsable : 
-Fermez la session de root et connectez-vous en tant que trainee. +    * de la réception des données de la couche physique 
-</WRAP>+    * de l'organisation des données en fragments, appelés des trames qui ont un format différent selon s'il s'agit d'un réseau basé sur la technologie Ethernet ou la technologie Token-Ring 
 +    * de la préparation, émission et réception des trames 
 +    * de la gestion de l'accès au réseau 
 +    * de la communication nœud à nœud 
 +    * de la gestion des erreurs 
 +      * avant la transmission, le nœud émetteur calcule un code appelé un CRC et l'incorpore dans les données envoyées 
 +      * le nœud récepteur recalcule un CRC en fonction du contenu de la trame reçue et le compare à celui incorporé avec l'envoi 
 +      * en cas de deux CRC identique, le nœud récepteur envoie un accusé de réception au nœud émetteur 
 +    * de la réception de l'accusé de réception 
 +    * éventuellement de le ré-émission des données 
 +    * En prenant ce modèle, l'IEEE ( Institute of Electrical and Eletronics Engineers ) l'a étendu avec le Modèle IEEE ( 802 ).  
 +        *Dans ce modèle la Couche de Liaison est divisée en deux sous-couches importantes : 
 +           * La **Sous-Couche LLC** ( Logical Link Control ) qui : 
 +             * gère les accusés de réception 
 +             * gère le flux de trames 
 +           * La **Sous-Couche MAC** ( Media Access Control ) qui : 
 +             * gère la méthode d'accès au réseau 
 +             * le CSMA/CD dans un réseau basé sur la technologie Ethernet 
 +             * l'accès au jeton dans un réseau basé sur la technologie Token-Ring 
 +             * gère les erreurs
  
-====Créer un Nouveau Noyau====+    * **La Couche de Réseau** ( Couche 3 ) est responsable de la gestion de la bonne distribution des différentes informations aux bonnes adresses en : 
 +      * identifiant le chemin à emprunter d'un nœud donné à un autre 
 +      * appliquant une conversion des adresses logiques ( des noms ) en adresses physiques 
 +      * ajoutant des information adressage aux envois 
 +      * détectant des paquets trop volumineux avant l'envoi et en les divisant en trames de données de tailles autorisées
  
-Pour créer l'arborescence de l'environnement de création de paquets dans /home/trainee, utilisez la commande **rpmdev-setuptree** :+    * **La Couche de Transport** ( Couche 4 ) est responsable de veiller à ce que les données soient envoyées correctement en : 
 +      * constituant des paquets de données corrects 
 +      * les envoyant dans le bon ordre 
 +      * vérifiant que les données sont traités dans le même ordre que l'ordre d'émission 
 +      * permettant à un processus sur un nœud de communiquer avec un autre nœud et d'échanger des messages avec lui
  
-<code> +    * **La Couche de Session** ( Couche 5 ) est responsable : 
-[trainee@centos7 ~]$ rpmdev-setuptree +      * de l'établissement, du maintien, et de la mise à fin de la communication entre deux noeuds distants, c'est-à-dire, de la session 
-[trainee@centos7 ~]$ ls -laR rpmbuild/ +      * de la conversation entre deux processus de vérification de la réception des messages envoyés en séquences, c'est-à-dire, le point de contrôle
-rpmbuild/: +
-total 28 +
-drwxrwxr-x.  7 trainee trainee 4096  9 août  06:56 . +
-drwx------. 15 trainee trainee 4096  9 août  06:56 .. +
-drwxrwxr-x.  2 trainee trainee 4096  9 août  06:56 BUILD +
-drwxrwxr-x.  2 trainee trainee 4096  9 août  06:56 RPMS +
-drwxrwxr-x.  2 trainee trainee 4096  9 août  06:56 SOURCES +
-drwxrwxr-x.  2 trainee trainee 4096  9 août  06:56 SPECS +
-drwxrwxr-x.  2 trainee trainee 4096  9 août  06:56 SRPMS+
  
-rpmbuild/BUILD: +      * de la sécurité lors de l'ouverture de la session, c'est-à-dire, les droits d'utilisateurs etc.
-total 8 +
-drwxrwxr-x. 2 trainee trainee 4096  9 août  06:56 . +
-drwxrwxr-x. 7 trainee trainee 4096  9 août  06:56 ..+
  
-rpmbuild/RPMS: +    * **La Couche de Présentation** ( Couche 6 ) est responsable : 
-total 8 +      * du formatage et de la mise en forme des données 
-drwxrwxr-x. 2 trainee trainee 4096  9 août  06:56 . +      * des conversions de données telles le cryptage/décryptage
-drwxrwxr-x. 7 trainee trainee 4096  9 août  06:56 ..+
  
-rpmbuild/SOURCES: +    * **La Couche d'Application** ( Couche 7 ) est responsable : 
-total 8 +      * du dialogue homme/machine via des messages affichés 
-drwxrwxr-x. 2 trainee trainee 4096  9 août  06:56 . +      * du partage des ressources 
-drwxrwxr-x. 7 trainee trainee 4096  9 août  06:56 ..+      * de la messagerie
  
-rpmbuild/SPECS: +==Les Protocoles==
-total 8 +
-drwxrwxr-x. 2 trainee trainee 4096  9 août  06:56 . +
-drwxrwxr-x. 7 trainee trainee 4096  9 août  06:56 ..+
  
-rpmbuild/SRPMS: +Un **protocole** est un langage commun utilisé par dexu entités en communication pour pouvoir se comprendre. La nature du Protocole dépends directement de la nature de la communication. Cette bature dépend du **paradigme** de communication que l'application nécessite. Le paradigme est un modèle abstrait d'un problème ou d'une situation. Dans le paradigme de la diffusion, l'émetteur envoie dans informations au récepteur sans se soucier de ce que le récepteur va en faire. C'est la responsabilité du récepteur de comprendre et d'utiliser les informations.
-total 8 +
-drwxrwxr-x. 2 trainee trainee 4096  9 août  06:56 . +
-drwxrwxr-x. 7 trainee trainee 4096  9 août  06:56 .. +
-</code>+
  
-Téléchargez le rpm source du noyau :+==Les Interfaces==
  
-<code> +Chaque couche rend des **services** à la couche immédiatement supérieure et utilise les services de la couche immédiatement inférieure. L'ensemble des services s'appelle une **Interface**. Les services sont composés de **S**ervice **D**ata **U**nits et sont disponibles par un **S**service **A**ccess **P**oint.
-[trainee@centos7 ~]$ uname -a +
-Linux centos7.fenestros.loc 3.10.0-327.13.1.el7.x86_64 #1 SMP Thu Mar 31 16:04:38 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux+
  
-[trainee@centos7 ~]$ wget http://vault.centos.org/7.2.1511/updates/Source/SPackages/kernel-3.10.0-327.13.1.el7.src.rpm +==Protocol Data Units==
---2016-08-09 06:57:08--  http://vault.centos.org/7.2.1511/updates/Source/SPackages/kernel-3.10.0-327.13.1.el7.src.rpm +
-Résolution de vault.centos.org (vault.centos.org)... 88.208.217.170, 2a00:f10:10b:13::10 +
-Connexion vers vault.centos.org (vault.centos.org)|88.208.217.170|:80...connecté. +
-requête HTTP transmise, en attente de la réponse...200 OK +
-Longueur: 83047820 (79M) [application/x-rpm] +
-Sauvegarde en : «kernel-3.10.0-327.13.1.el7.src.rpm»+
  
-100%[==============================================================================================================================>] 83 047 820   496KB/s   ds 2m 52s + L'**Unité de Données** ou //Protocol Data Unit// pour chaque couche comporte un nom spécifique :
  
-2016-08-09 07:00:00 (471 KB/s) - «kernel-3.10.0-327.13.1.el7.src.rpm» sauvegardé [83047820/83047820]+  * **Application Protocol Data Units** pour la couche **Application**, 
 +  * **Présentation Protocol Data Units** pour la couche **Présentation**, 
 +  * **Session Protocol Data Units** pour la couche **Session**, 
 +  * **Transport Protocol Data Units** pour la couche **Transport**.
  
-</code>+Or, pour les **Couches Basses** on parle de :
  
-Installez maintenant les dépendances pour le rpm source en tant que root :+  * **Paquets** pour la couche **Réseau**, 
 +  * **Trames** pour la couche **Liaison**, 
 +  * **Bits** pouyr la couche **Physique**.
  
-<code> +==Encapsulation et Désencapsulation==
-[trainee@centos7 ~]$ su - +
-Mot de passe : fenestros +
-[root@centos7 ~]# yum-builddep /home/trainee/kernel-3.10.0-327.13.1.el7.src.rpm  +
-Loaded plugins: fastestmirror, langpacks +
-Enabling base-source repository +
-Enabling extras-source repository +
-Enabling updates-source repository +
-base-source                                                                                                                                      | 2.9 kB  00:00:00      +
-extras-source                                                                                                                                    | 2.9 kB  00:00:00      +
-updates-source                                                                                                                                   | 2.9 kB  00:00:00      +
-(1/3): extras-source/7/primary_db                                                                                                                |  43 kB  00:00:00      +
-(2/3): base-source/7/primary_db                                                                                                                  | 949 kB  00:00:00      +
-(3/3): updates-source/7/primary_db                                                                                                               | 140 kB  00:00:00      +
-Loading mirror speeds from cached hostfile +
- * base: centos.mirrors.ovh.net +
- * extras: centos.mirror.fr.planethoster.net +
- * updates: mirror1.evolution-host.com +
-Checking for new repos for mirrors +
-Getting requirements for kernel-3.10.0-327.13.1.el7.src +
- --> Already installed : kmod-20-5.el7.x86_64 +
- --> Already installed : patch-2.7.1-8.el7.x86_64 +
- --> Already installed : bash-4.2.46-19.el7.x86_64 +
- --> Already installed : coreutils-8.22-15.el7_2.1.x86_64 +
- --> Already installed : 2:tar-1.26-29.el7.x86_64 +
- --> Already installed : xz-5.1.2-12alpha.el7.x86_64 +
- --> Already installed : 1:findutils-4.5.11-5.el7.x86_64 +
- --> Already installed : gzip-1.5-8.el7.x86_64 +
- --> m4-1.4.16-10.el7.x86_64 +
- --> Already installed : 4:perl-5.16.3-286.el7.x86_64 +
- --> Already installed : 1:make-3.82-21.el7.x86_64 +
- --> Already installed : diffutils-3.3-4.el7.x86_64 +
- --> Already installed : gawk-4.0.2-4.el7.x86_64 +
- --> Already installed : gcc-4.8.5-4.el7.x86_64 +
- --> Already installed : binutils-2.23.52.0.1-55.el7.x86_64 +
- --> Already installed : redhat-rpm-config-9.1.0-68.el7.centos.noarch +
- --> Already installed : hostname-3.13-3.el7.x86_64 +
- --> Already installed : net-tools-2.0-0.17.20131004git.el7.x86_64 +
- --> Already installed : bc-1.06.95-13.el7.x86_64 +
- --> xmlto-0.0.25-7.el7.x86_64 +
- --> asciidoc-8.6.8-5.el7.noarch +
- --> Already installed : 1:openssl-1.0.1e-51.el7_2.4.x86_64 +
- --> hmaccalc-0.9.13-4.el7.x86_64 +
- --> python-devel-2.7.5-34.el7.x86_64 +
- --> newt-devel-0.52.15-4.el7.x86_64 +
- --> perl-ExtUtils-Embed-1.30-286.el7.noarch +
- --> Already installed : rpm-build-4.11.3-17.el7.x86_64 +
- --> Already installed : elfutils-0.163-3.el7.x86_64 +
---> Running transaction check +
----> Package asciidoc.noarch 0:8.6.8-5.el7 will be installed +
---> Processing Dependency: source-highlight for package: asciidoc-8.6.8-5.el7.noarch +
---> Processing Dependency: graphviz for package: asciidoc-8.6.8-5.el7.noarch +
---> Processing Dependency: docbook-style-xsl for package: asciidoc-8.6.8-5.el7.noarch +
----> Package hmaccalc.x86_64 0:0.9.13-4.el7 will be installed +
----> Package m4.x86_64 0:1.4.16-10.el7 will be installed +
----> Package newt-devel.x86_64 0:0.52.15-4.el7 will be installed +
---> Processing Dependency: slang-devel for package: newt-devel-0.52.15-4.el7.x86_64 +
----> Package perl-ExtUtils-Embed.noarch 0:1.30-286.el7 will be installed +
---> Processing Dependency: perl-devel for package: perl-ExtUtils-Embed-1.30-286.el7.noarch +
----> Package python-devel.x86_64 0:2.7.5-34.el7 will be installed +
----> Package xmlto.x86_64 0:0.0.25-7.el7 will be installed +
---> Processing Dependency: text-www-browser for package: xmlto-0.0.25-7.el7.x86_64 +
---> Processing Dependency: flex for package: xmlto-0.0.25-7.el7.x86_64 +
---> Processing Dependency: docbook-dtds for package: xmlto-0.0.25-7.el7.x86_64 +
---> Running transaction check +
----> Package docbook-dtds.noarch 0:1.0-60.el7 will be installed +
---> Processing Dependency: sgml-common for package: docbook-dtds-1.0-60.el7.noarch +
----> Package docbook-style-xsl.noarch 0:1.78.1-3.el7 will be installed +
----> Package flex.x86_64 0:2.5.37-3.el7 will be installed +
----> Package graphviz.x86_64 0:2.30.1-19.el7 will be installed +
---> Processing Dependency: libXaw.so.7()(64bit) for package: graphviz-2.30.1-19.el7.x86_64 +
----> Package lynx.x86_64 0:2.8.8-0.3.dev15.el7 will be installed +
----> Package perl-devel.x86_64 4:5.16.3-286.el7 will be installed +
---> Processing Dependency: systemtap-sdt-devel for package: 4:perl-devel-5.16.3-286.el7.x86_64 +
---> Processing Dependency: perl(ExtUtils::ParseXS) for package: 4:perl-devel-5.16.3-286.el7.x86_64 +
---> Processing Dependency: perl(ExtUtils::MakeMaker) for package: 4:perl-devel-5.16.3-286.el7.x86_64 +
---> Processing Dependency: perl(ExtUtils::Installed) for package: 4:perl-devel-5.16.3-286.el7.x86_64 +
---> Processing Dependency: libdb-devel for package: 4:perl-devel-5.16.3-286.el7.x86_64 +
---> Processing Dependency: gdbm-devel for package: 4:perl-devel-5.16.3-286.el7.x86_64 +
----> Package slang-devel.x86_64 0:2.2.4-11.el7 will be installed +
----> Package source-highlight.x86_64 0:3.1.6-6.el7 will be installed +
---> Processing Dependency: ctags for package: source-highlight-3.1.6-6.el7.x86_64 +
---> Processing Dependency: libboost_regex.so.1.53.0()(64bit) for package: source-highlight-3.1.6-6.el7.x86_64 +
---> Running transaction check +
----> Package boost-regex.x86_64 0:1.53.0-25.el7 will be installed +
----> Package ctags.x86_64 0:5.8-13.el7 will be installed +
----> Package gdbm-devel.x86_64 0:1.10-8.el7 will be installed +
----> Package libXaw.x86_64 0:1.0.12-5.el7 will be installed +
----> Package libdb-devel.x86_64 0:5.3.21-19.el7 will be installed +
----> Package perl-ExtUtils-Install.noarch 0:1.58-286.el7 will be installed +
----> Package perl-ExtUtils-MakeMaker.noarch 0:6.68-3.el7 will be installed +
---> Processing Dependency: perl(Test::Harness) for package: perl-ExtUtils-MakeMaker-6.68-3.el7.noarch +
---> Processing Dependency: perl(ExtUtils::Manifest) for package: perl-ExtUtils-MakeMaker-6.68-3.el7.noarch +
----> Package perl-ExtUtils-ParseXS.noarch 1:3.18-2.el7 will be installed +
----> Package sgml-common.noarch 0:0.6.3-39.el7 will be installed +
----> Package systemtap-sdt-devel.x86_64 0:2.8-10.el7 will be installed +
---> Running transaction check +
----> Package perl-ExtUtils-Manifest.noarch 0:1.61-244.el7 will be installed +
----> Package perl-Test-Harness.noarch 0:3.28-3.el7 will be installed +
---> Finished Dependency Resolution+
  
-Dependencies Resolved+Lorque les données sont communiqueés par le système A au système B, celles-ci commencent au niveau de la couche d'Application. Le couche d'Application ajoute une en-tête à l'unité de données qui contient des **informations de contrôle du protocole**. Au passage de chaque couche, celle-ci ajoute sa propre en-tête. De cette façon, lors de sa descente vers la couche physique, les données et l'entête de la couche supérieure sont encapulsulées :
  
-======================================================================================================================================================================== +^ Couche Système A ^ Encapsulation ^ 
- Package                                           Arch                             Version                                        Repository                      Size +| Application | Application Header (AH) + Unité de Données (UD) | 
-======================================================================================================================================================================== +| Présentation | Présentation Header (PH) + AH + UD | 
-Installing: +| Session | Session Header (SH) + PH + AH + UD | 
- asciidoc                                          noarch                           8.6.8-5.el7                                    base                           251 k +| Transport | Transport Header (TH) + SH + PH + AH + UD | 
- hmaccalc                                          x86_64                           0.9.13-4.el7                                   base                            26 k +| Réseau | Network Header (NH) + TH + SH + PH + AH + UD | 
- m4                                                x86_64                           1.4.16-10.el7                                  base                           256 k +| Liaison | Liaison Header (DH) + NH + TH + SH + PH + AH + UD |
- newt-devel                                        x86_64                           0.52.15-4.el7                                  base                            51 k +
- perl-ExtUtils-Embed                               noarch                           1.30-286.el7                                   base                            49 k +
- python-devel                                      x86_64                           2.7.5-34.el7                                   base                           391 k +
- xmlto                                             x86_64                           0.0.25-7.el7                                   base                            50 k +
-Installing for dependencies: +
- boost-regex                                       x86_64                           1.53.0-25.el7                                  base                           294 k +
- ctags                                             x86_64                           5.8-13.el7                                     base                           155 k +
- docbook-dtds                                      noarch                           1.0-60.el7                                     base                           226 k +
- docbook-style-xsl                                 noarch                           1.78.1-3.el7                                   base                           2.0 M +
- flex                                              x86_64                           2.5.37-3.el7                                   base                           292 k +
- gdbm-devel                                        x86_64                           1.10-8.el7                                     base                            47 k +
- graphviz                                          x86_64                           2.30.1-19.el7                                  base                           1.3 M +
- libXaw                                            x86_64                           1.0.12-5.el7                                   base                           190 k +
- libdb-devel                                       x86_64                           5.3.21-19.el7                                  base                            38 k +
- lynx                                              x86_64                           2.8.8-0.3.dev15.el7                            base                           1.4 M +
- perl-ExtUtils-Install                             noarch                           1.58-286.el7                                   base                            73 k +
- perl-ExtUtils-MakeMaker                           noarch                           6.68-3.el7                                     base                           275 k +
- perl-ExtUtils-Manifest                            noarch                           1.61-244.el7                                   base                            31 k +
- perl-ExtUtils-ParseXS                             noarch                           1:3.18-2.el7                                   base                            77 k +
- perl-Test-Harness                                 noarch                           3.28-3.el7                                     base                           302 k +
- perl-devel                                        x86_64                           4:5.16.3-286.el7                               base                           452 k +
- sgml-common                                       noarch                           0.6.3-39.el7                                   base                            55 k +
- slang-devel                                       x86_64                           2.2.4-11.el7                                   base                            91 k +
- source-highlight                                  x86_64                           3.1.6-6.el7                                    base                           611 k +
- systemtap-sdt-devel                               x86_64                           2.8-10.el7                                     base                            65 k+
  
-Transaction Summary +Lors de son voyage de la couche Physique vers la couche Application dans le système B, les en-têtes sont supprimées par chaque couche correspondante. On parle alors de **désencapsulation** :
-======================================================================================================================================================================== +
-Install  7 Packages (+20 Dependent packages)+
  
-Total download size: 9.0 M +^ Couche Système B ^ Encapsulation ^ 
-Installed size: 43 M +| Liaison | Liaison Header (DH) + NH + TH + SH + PH + AH + UD | 
-Is this ok [y/d/N]: y +| Réseau | Network Header (NH) + TH + SH + PH + AH + UD | 
-</code>+| Transport | Transport Header (TH) + SH + PH + AH + UD | 
 +| Session | Session Header (SH) + PH + AH + UD | 
 +| Présentation | Présentation Header (PH) + AH + UD | 
 +| Application | Application Header (AH) + Unité de Données (UD) |
  
-Installez maintenant le paquet **kernel-3.10.0-327.13.1.el7.src.rpm** :+=== Spécification NDIS et le Modèle ODI ===
  
-<code> +<note tip> 
-[root@centos7 ~]# exit +**[[https://www.i2tch.com/net/m11schema2.html|Cliquez ici pour ouvrir le schéma Simplifié du Modèle OSI incluant la spécification NDIS]]** 
-logout +</note>
-[trainee@centos7 ~]$ rpm -Uvh kernel-3.10.0-327.13.1.el7.src.rpm  +
-Mise à jour / installation... +
-   1:kernel-3.10.0-327.13.1.el7       ################################# [100%] +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-attention : utilisateur builder inexistant - utilisation de root +
-attention : groupe builder inexistant - utilisation de root +
-</code>+
  
-<WRAP center round important> +La spécification NDIS ( Network Driver Interface Specification ) a été introduite conjointement par les sociétés Microsoft et 3Com. 
-Les erreurs sont sans importance. +Cette spécification ainsi que son homologue, le modèle ODI ( Open Datalink Interface ) introduit conjointement par les sociétés Novell et Apple à la même époque, définit des standards pour les pilotes de cartes réseau afin qu'ils puissent être indépendants des protocoles utilisées et les systèmes d'exploitation sur les machines. Des deux 'standards', la spécification NDIS est le plus répandu, intervenant a niveau de la sous-couche MAC et l a couche de liaison. Elle spécifie :
-</WRAP>+
  
-====Préparer l'Arborescence Source du Noyau====+        * l'interface pilote-matériel 
 +        * l'interface pilote-protocole 
 +        * l'interface pilote - système d'exploitation
  
-Naviguez vers le repertoire **~/rpmbuild/SPECS** et utilisez la commande **rpmbuild** pour préparer l'arborescence source du noyau :+=== Le modèle TCP/IP ===
  
-<code> +<note tip> 
-[trainee@centos7 ~]$ cd ~/rpmbuild/SPECS +**[[https://www.i2tch.com/net/m11schema4.html|Cliquez ici pour voir le modèle OSI incluant la suite des protocoles et services TCP/IP]]** 
-[trainee@centos7 SPECS]$ rpmbuild -bp --target=$(uname -m) kernel.spec +</note>
-Construction pour plate-formes cibles: x86_64 +
-Construction pour cible x86_64 +
-erreur : Dépendances de construction manquantes: +
- pesign >= 0.109-4 est nécessaire pour kernel-3.10.0-327.13.1.el7.x86_64 +
- elfutils-devel est nécessaire pour kernel-3.10.0-327.13.1.el7.x86_64 +
- binutils-devel est nécessaire pour kernel-3.10.0-327.13.1.el7.x86_64 +
- bison est nécessaire pour kernel-3.10.0-327.13.1.el7.x86_64 +
- audit-libs-devel est nécessaire pour kernel-3.10.0-327.13.1.el7.x86_64 +
- numactl-devel est nécessaire pour kernel-3.10.0-327.13.1.el7.x86_64 +
- pciutils-devel est nécessaire pour kernel-3.10.0-327.13.1.el7.x86_64 +
-</code>+
  
-<WRAP center round important> +La suite des protocoles TCP/IP ( Transmission Control Protocol / Internet Protocol ) est issu de la DOD ( Dept. Américain de la Défense ) et le travail de l'ARPA ( Advanced Research Project Agency ).  
-Notez qu'il existe toujours des dépendances manquantes ! +
-</WRAP>+
  
-Redevenez root et installez les dépendances :+    * La suite des protocoles TCP/IP 
 +      * a été introduite en 1974 
 +      * a été utilisée dans l'ARPAnet en 1975 
 +      * permet la communication entre des réseaux à base de systèmes d'exploitation, architectures et technologies différents 
 +      * est très proche du modèle OSI en termes d'architecture et se place au niveau de la couche d'Application jusqu'à la couche Réseau. 
 +      * est, en réalité, une suite de protocoles et de services : 
 +        * **IP** ( Internet Protocol ) 
 +          * le protocole IP s'intègre dans la couche Réseau du modèle OSI en assurant la communication entre les systèmes. Bien qu'il puisse découper des messages en fragments ou datagrammes et les reconstituer dans le bon ordre à l'arrivée, il ne garantit pas la réception. 
 +        * **ICMP** ( Internet Control Message Protocol ) 
 +          * le protocole ICMP produit des messages de contrôle aidant à synchroniser le réseau. Un exemple de ceci est la commande ping. 
 +        * **TCP** ( Transmission Control Protocol ) 
 +          * le protocole TCP se trouve au niveau de la couche de Transport du modèle OSI et s'occupe de la transmission des données entre noeuds. 
 +        * **UDP** ( User Datagram Protocol ) 
 +          * le protocole UDP n'est pas orienté connexion. Il est utilisé pour la transmission rapide de messages entre nœuds sans garantir leur acheminement. 
 +        * **Telnet** 
 +          * le protocole Telnet est utilisé pour établir une connexion de terminal à distance. Il se trouve dans la couche d'Application du modèle OSI. 
 +        * **Ftp** ( File Transfer Protocol ) 
 +          * le protocole ftp est utilisé pour le transfert de fichiers. Il se trouve dans la couche d'Application du modèle OSI. 
 +        * **SMTP** ( Simple Message Transfer Protocol ) 
 +          * le service SMTP est utilisé pour le transfert de courrier électronique. Il se trouve dans la couche d'Application du modèle OSI. 
 +        * **DNS** ( Domain Name Service ) 
 +          * le service DNS est utilisé pour le résolution de noms en adresses IP. Il se trouve dans la couche d'Application du modèle OSI. 
 +        * **SNMP** ( Simple Network Management Protocol ) 
 +          * le protocole SNMP est composé d'un agent et un gestionnaire. L'agent SNMP collecte des informations sur les périphériques, les configurations et les performances tandis que le gestionnaire SNMP reçois ses informations et réagit en conséquence. 
 +        * **NFS** ( Network File System ) 
 +          * le NFS a été mis au point par Sun Microsystems 
 +          * le NFS génère un lien virtuel entre les lecteurs et les disques durs permettant de monter dans un disque virtuel local un disque distant  
 +        * et aussi POP3, NNTP, IMAP etc ...
  
-<code> +<note tip> 
-[trainee@centos7 SPECS]$ cd - +**[[https://www.i2tch.com/net/m11schema5.html|Cliquez ici pour voir les modèles TCP/IP et OSI]]** 
-/home/trainee +</note>
-[trainee@centos7 ~]$ su - +
-Mot de passe :  +
-Dernière connexion : lundi  8 août 2016 à 16:39:54 CEST sur pts/0 +
-[root@centos7 ~]# yum install elfutils-devel binutils-devel bison audit-libs-devel numactl-devel pciutils-devel pesign +
-... +
-</code>+
  
-Vous pouvez maintenant utilisez la commande rpmbuild pour préparer l'arborescence source du noyau :+Le modèle TCP/IP est composé de 4 couches :
  
-<code> +  * La couche d'Accès Réseau 
-[root@centos7 ~]# exit +    * Cette couche spécifie la forme sous laquelle les données doivent être acheminées, quelque soit le type de réseau utilisé. 
-logout +  * La couche Internet 
-[trainee@centos7 ~]$ cd ~/rpmbuild/SPECS +    * Cette couche est chargée de fournir le paquet de données. 
-[trainee@centos7 SPECS]$ rpmbuild -bp --target=$(uname -m) kernel.spec +  * La couche de Transport 
-Construction pour plate-formes cibles: x86_64 +    * Cette couche assure l'acheminement des données et se charge des mécanismes permettant de connaître l'état de la transmission. 
-Construction pour cible x86_64 +  * La couche d'Application 
-Exécution_de(%prep) : /bin/sh -e /var/tmp/rpm-tmp.xP6OkC +    * Cette couche englobe les applications standards de réseau telles ftp, telnet, ssh, etc..
-+ umask 022 +
-+ cd /home/trainee/rpmbuild/BUILD +
-+ patch_command='patch -p1 -F1 -s' +
-+ cd /home/trainee/rpmbuild/BUILD +
-+ rm -rf kernel-3.10.0-327.13.1.el7 +
-+ /usr/bin/mkdir -p kernel-3.10.0-327.13.1.el7 +
-+ cd kernel-3.10.0-327.13.1.el7 +
-+ /usr/bin/xz -dc /home/trainee/rpmbuild/SOURCES/linux-3.10.0-327.13.1.el7.tar.xz +
-+ /usr/bin/tar -xf - +
-... +
-</code>+
  
-A l'issu du processus, examinez l'arborescence :+Les noms des Unités de Données sont différents selon le protocole utilisé et la couche du modèle TCP/IP :
  
-<code> +^ Couche  ^ TCP ^ UDP ^ 
-[trainee@centos7 SPECS]$ ls -la ~/rpmbuild/BUILD/kernel-3.10.0-327.13.1.el7/linux-3.10.0-327.13.1.el7.x86_64/ +| Application | Stream | Message | 
-total 824 +| Transport | Segment | Packet| 
-drwxr-xr-x.  24 trainee trainee   4096  8 août  16:52 . +| Internet | Datagram| Datagram | 
-drwxr-xr-x.   3 trainee trainee   4096  8 août  16:52 .. +| Réseau | Frame | Frame | 
-drwxr-xr-x.  32 trainee trainee   4096  8 août  16:52 arch +
-drwxr-xr-x.   3 trainee trainee   4096 29 févr. 18:35 block +
--rw-r--r--.   1 trainee trainee 126411  8 août  16:52 .config +
--rw-r--r--.   1 trainee trainee 126420  8 août  16:52 .config.old +
-drwxr-xr-x.   2 trainee trainee   4096  8 août  16:52 configs +
--rw-r--r--.   1 trainee trainee  18693 29 févr. 18:35 COPYING +
--rw-r--r--.   1 trainee trainee  95317 29 févr. 18:35 CREDITS +
-drwxr-xr-x.   4 trainee trainee   4096 29 févr. 18:35 crypto +
-drwxr-xr-x. 101 trainee trainee  12288  8 août  16:52 Documentation +
-drwxr-xr-x. 114 trainee trainee   4096 29 févr. 18:35 drivers +
-drwxr-xr-x.  36 trainee trainee   4096  8 août  16:52 firmware +
-drwxr-xr-x.  74 trainee trainee   4096 29 févr. 18:35 fs +
--rw-r--r--.   1 trainee trainee     46 29 févr. 18:35 .gitattributes +
-drwxr-xr-x.  27 trainee trainee   4096  8 août  16:52 include +
-drwxr-xr-x.   2 trainee trainee   4096 29 févr. 18:35 init +
-drwxr-xr-x.   2 trainee trainee   4096 29 févr. 18:35 ipc +
--rw-r--r--.   1 trainee trainee   2536 29 févr. 18:35 Kbuild +
--rw-r--r--.   1 trainee trainee    505 29 févr. 18:35 Kconfig +
-drwxr-xr-x.  11 trainee trainee   4096  8 août  16:52 kernel +
-drwxr-xr-x.  10 trainee trainee   4096  8 août  16:52 lib +
--rw-r--r--.   1 trainee trainee   4465 29 févr. 18:35 .mailmap +
--rw-r--r--.   1 trainee trainee 260223 29 févr. 18:35 MAINTAINERS +
--rw-r--r--.   1 trainee trainee  49887 29 févr. 18:35 Makefile +
-drwxr-xr-x.   2 trainee trainee   4096 29 févr. 18:35 mm +
-drwxr-xr-x.  56 trainee trainee   4096 29 févr. 18:35 net +
--rw-r--r--.   1 trainee trainee  18736 29 févr. 18:35 README +
--rw-r--r--.   1 trainee trainee   7485 29 févr. 18:35 REPORTING-BUGS +
-drwxr-xr-x.  12 trainee trainee   4096 29 févr. 18:35 samples +
--rw-r--r--.   1 trainee trainee      0  8 août  16:52 .scmversion +
-drwxr-xr-x.  13 trainee trainee   4096  8 août  16:52 scripts +
-drwxr-xr-x.   9 trainee trainee   4096 29 févr. 18:35 security +
-drwxr-xr-x.  23 trainee trainee   4096 29 févr. 18:35 sound +
-drwxr-xr-x.  19 trainee trainee   4096 29 févr. 18:35 tools +
-drwxr-xr-x.   2 trainee trainee   4096  8 août  16:52 usr +
-drwxr-xr-x.   3 trainee trainee   4096 29 févr. 18:35 virt +
-</code>+
  
-A l'intérieur de ce répertoire se trouve le fichier .config utilisé pour compiler le noyau :+====Les Raccordements====
  
-<code> +===Les Modes de Transmission===
-[trainee@centos7 SPECS]$ more ~/rpmbuild/BUILD/kernel-3.10.0-327.13.1.el7/linux-3.10.0-327.13.1.el7.x86_64/.config +
-# +
-# Automatically generated file; DO NOT EDIT. +
-# Linux/x86_64 3.10.0 Kernel Configuration +
-# +
-CONFIG_64BIT=y +
-CONFIG_X86_64=y +
-CONFIG_X86=y +
-CONFIG_INSTRUCTION_DECODER=y +
-CONFIG_OUTPUT_FORMAT="elf64-x86-64" +
-CONFIG_ARCH_DEFCONFIG="arch/x86/configs/x86_64_defconfig" +
-CONFIG_LOCKDEP_SUPPORT=y +
-CONFIG_STACKTRACE_SUPPORT=y +
-CONFIG_HAVE_LATENCYTOP_SUPPORT=y +
-CONFIG_MMU=y +
-CONFIG_NEED_DMA_MAP_STATE=y +
-CONFIG_NEED_SG_DMA_LENGTH=y +
-CONFIG_GENERIC_ISA_DMA=y +
-CONFIG_GENERIC_BUG=y +
-CONFIG_GENERIC_BUG_RELATIVE_POINTERS=y +
-CONFIG_GENERIC_HWEIGHT=y +
-CONFIG_ARCH_MAY_HAVE_PC_FDC=y +
-CONFIG_RWSEM_XCHGADD_ALGORITHM=y +
-CONFIG_GENERIC_CALIBRATE_DELAY=y +
-CONFIG_ARCH_HAS_CPU_RELAX=y +
-CONFIG_ARCH_HAS_CACHE_LINE_SIZE=y +
-CONFIG_ARCH_HAS_CPU_AUTOPROBE=y +
-CONFIG_HAVE_SETUP_PER_CPU_AREA=y +
-CONFIG_NEED_PER_CPU_EMBED_FIRST_CHUNK=y +
-CONFIG_NEED_PER_CPU_PAGE_FIRST_CHUNK=y +
-CONFIG_ARCH_HIBERNATION_POSSIBLE=y +
-CONFIG_ARCH_SUSPEND_POSSIBLE=y +
-CONFIG_ZONE_DMA32=y +
-CONFIG_AUDIT_ARCH=y +
-CONFIG_ARCH_SUPPORTS_OPTIMIZED_INLINING=y +
-CONFIG_ARCH_SUPPORTS_DEBUG_PAGEALLOC=y +
-CONFIG_HAVE_INTEL_TXT=y +
-CONFIG_X86_64_SMP=y +
-CONFIG_X86_HT=y +
-CONFIG_ARCH_HWEIGHT_CFLAGS="-fcall-saved-rdi -fcall-saved-rsi -fcall-saved-rdx -fcall-saved-rcx -fcall-saved-r8 -fcall-saved-r9 -fcall-saved-r10 -fcall-saved-r11" +
-CONFIG_ARCH_SUPPORTS_UPROBES=y +
-CONFIG_DEFCONFIG_LIST="/lib/modules/$UNAME_RELEASE/.config" +
-CONFIG_IRQ_WORK=y +
-CONFIG_BUILDTIME_EXTABLE_SORT=y+
  
-# +On peut distinguer 3 modes de transmission :
---Plus--(1%) +
-</code>+
  
-Ce fichier est généré par une des trois commandes suivantes et ne doit **pas** être édité manuellement :+  * La **Liaison Simplex**, 
 +    * Les données ne circulent que dans un **seul** sens de l'émetteur ver le récepteur, 
 +    * La liaison nécessite deux canaux de transmissions, 
 +  * La **Liaison Half-Duplex** aussi appelée la **Liaison à l'Alternat** ou encore la **Liaison Semi-Duplex**, 
 +    * Les données circulent dans un sens ou l'autre mais jamais dans les deux sens en même temps. Chaque extrémité émet donc à son tour, 
 +    * La liaison permet d'avoir une liaison bi-directionnelle qui utilise la totalité de la banse passante, 
 +  * La **Liaison Full-Duplex** dans les deux sens en **même** temps. Chaque extrémité peut émettre et recevoir simultanément, 
 +    * La liaison est caractérisée par une bande passante divisée par deux pour chaque sens des émissions.
  
-  * make config +===Les Câbles===
-  * make menuconfig +
-  * make xconfig+
  
-Dans ce fichier, vous pouvez constater la présence de lignes correspondantes à des fonctionalités suivies par une lettre ou une valeur. Dans le cas d'une lettre, la signification est la suivante :+==Le Câble Coaxial==
  
-  * **y** +En partant de l'extérieur, le câble coaxial est composé :
-    * la fonctionalité est incluse dans le noyau monolithique ou dans le cas d'une dépendance d'un module, dans le module concerné, +
-  * **m** +
-    * la fonctionalité est incluse en tant que module, +
-  * **n** +
-    * la fonctionalité n'est pas incluse. Cette option est rarement visible car dans bien les cas, la fonctionalité est simplement commentée dans le fichier lui-même.+
  
-Le fichier **Makefile** contient le nom du noyau et spécifie les informations suivantes :+  * d'une **Gaine** en caoutchouc, PVC ou Téflon pour protéger le câble, 
 +  * d'un **Blindage** en métal pour diminuer le bruit du aux parasites, 
 +  * d'un **Isolant** (diélectrique) pour éviter le contact entre le blindage et l'âme et ainsi éviter des courts-circuits, 
 +  * d'un **Âme** en cuivre ou torsadés pour transporter les données.
  
-  * VERSION, +Avantages :
-  * PATCHLEVEL, +
-  * SUBLEVEL, +
-  * EXTRAVERSION.+
  
-Les trois premières informations sont gérées par **kernel.org** et Linus Torvalds en personne tandis que l'EXTRAVERSION est gérée par Red Hat :+  * **Peux coûteux**, 
 +  * Facilement **manipulable**, 
 +  * Peut être utilisé pour de **longues distances**, 
 +  * A un débit de 10 Mbit/s dans un LAN et 100 Mbit/s dans un WAN.
  
-<code> +Inconvénients :
-[trainee@centos7 SPECS]$ more ~/rpmbuild/BUILD/kernel-3.10.0-327.13.1.el7/linux-3.10.0-327.13.1.el7.x86_64/Makefile  +
-VERSION = 3 +
-PATCHLEVEL = 10 +
-SUBLEVEL = 0 +
-EXTRAVERSION = +
-NAME = Unicycling Gorilla +
-RHEL_MAJOR = 7 +
-RHEL_MINOR = 2 +
-RHEL_RELEASE = 327.13.1 +
-RHEL_DRM_VERSION = 4 +
-RHEL_DRM_PATCHLEVEL = 1 +
-RHEL_DRM_SUBLEVEL = 0+
  
-# *DOCUMENTATION* +  * Fragile, 
-# To see a list of typical targets execute "make help" +  * Instable, 
-# More info can be located in ./README +  * Vulnérable aux interférences, 
-# Comments in this file are targeted only to the developer, do not +  * Half-Duplex.
-# expect to learn how to build the kernel reading this file.+
  
-# Do not: +==Le Câble Paire Torsadée==
-# o  use make's built-in rules and variables +
-#    (this increases performance and avoids hard-to-debug behaviour); +
-# o  print "Entering directory ..."; +
-MAKEFLAGS += -rR --no-print-directory+
  
-# Avoid funny character set dependencies +Ce câble existe sous deux formes selon son utilisation :
-unexport LC_ALL +
-LC_COLLATE=C +
-LC_NUMERIC=C +
-export LC_COLLATE LC_NUMERIC+
  
-# We are using a recursive build, so we need to do a little thinking +  * **Monobrin** pour du câblage **horizontal** (**Capillaire**), 
-# to get the ordering right. +    * chaque fil est composé d'un seul conducteur en cuivre, 
-# +    * la distance ne doit pas dépassée 90m.
-# Most importantly: sub-Makefiles should only ever modify files in +
-# their own directory. If in some directory we have a dependency on +
-# a file in another dir (which doesn't happen often, but it's often +
-# unavoidable when linking the built-in.o targets which finally +
-# turn into vmlinux), we will call a sub make in that other dir, and +
-# after that we are sure that everything which is in that other dir +
-# is now up to date. +
-# +
-# The only cases where we need to modify files which have global +
-# effects are thus separated out and done before the recursive +
-# descending is started. They are now explicitly listed as the +
-# prepare rule. +
---Plus--(2%) +
-</code>+
  
-<WRAP center round important> +  * **Multibrin** pour des **cordons de brassage** : 
-La version 2.6 du noyau a vu le jour en **2003**. Les **SUBLEVEL** se suivaient régulièrement. Avec la version 2.6 du noyau, la valeur paire du **PATCHLEVEL** indiquait que le noyau était stable. Quand vous recompilez le noyau à partir des sources, vous devez modifier la valeur de l'EXTRAVERSION.  Le passage à la version 3.0 fut décidé par Linus Torvalds à l'occasion des 20 ans du noyau Linux. +    * chaque fil est composé de plusieurs brins en cuivre, 
-</WRAP>+    * câble souple.
  
-Utilisez maintenant la commande **make oldconfig** :+Avantages :
  
-<code> +  * Un débit de 10 Mbit/s à 10 GBit/s, 
-[trainee@centos7 SPECS]$ cd ~/rpmbuild/BUILD/kernel-3.10.0-327.13.1.el7/linux-3.10.0-327.13.1.el7.x86_64 +  * A une bande passante plus large, 
-[trainee@centos7 linux-3.10.0-327.13.1.el7.x86_64]$ make oldconfig +  * Pas d'interruption par coupure du câble, 
-scripts/kconfig/conf --oldconfig Kconfig +  * Permet le **câblage universel** (téléphonie, fax, données ...), 
-# +  * Full-Duplex.
-# configuration written to .config +
-# +
-</code>+
  
-<WRAP center round important> +Inconvénients :
-Cette commande lit le fichier .config du noyau actuel et le compare avec celui des sources du noyau. S'il existent des nouvelles configurations à effectuer dans les sources du noyau, la commande vous pose des questions. +
-</WRAP>+
  
-====Paramétrage du noyau====+  * Nombre de câbles > câble coaxial, 
 +  * Plus cher, 
 +  * Plus encombrant dans les gaines techniques.
  
-Après avoir modifié la configuration du noyau selon vos besoins en utilisant soit la commande **menuconfig** soit la commande **xconfig** (pas necéssaire pour cet exemple), insérez la sortie de la commande **uname -i** sur la première ligne du fichier .config :+== Catagories de Blindage==
  
-<code> +Il existe trois catagories de blindage :
-[trainee@centos7 linux-3.10.0-327.13.1.el7.x86_64]$ uname -i +
-x86_64 +
-[trainee@centos7 linux-3.10.0-327.13.1.el7.x86_64]$ vi .config +
-[trainee@centos7 linux-3.10.0-327.13.1.el7.x86_64]$ head .config +
-# x86_64 +
-# +
-# Automatically generated file; DO NOT EDIT. +
-# Linux/x86 3.10.0 Kernel Configuration +
-# +
-CONFIG_64BIT=y +
-CONFIG_X86_64=y +
-CONFIG_X86=y +
-CONFIG_INSTRUCTION_DECODER=y +
-CONFIG_OUTPUT_FORMAT="elf64-x86-64" +
-</code>+
  
-Renommez le fichier .config en le plaçant dans le répertoire **~/rpmbuild/SOURCES/** :+  * **Twisted** ou Torsadé, 
 +  * **Foiled** ou Entouré, 
 +  * **Shielded** ou Avec Ecran.
  
-<code> +De ce fait, il existe 5 catagories de câbles Paire Torsadée :
-[trainee@centos7 linux-3.10.0-327.13.1.el7.x86_64]$ cp .config ~/rpmbuild/SOURCES/config-`uname -m`-generic +
-[trainee@centos7 linux-3.10.0-327.13.1.el7.x86_64]$ ls ~/rpmbuild/SOURCES +
-centos.cer             cpupower.service            kernel-3.10.0-ppc64-debug.config    kernel-3.10.0-x86_64.config        Module.kabi_ppc64    x509.genkey +
-centos-kpatch.x509     debrand-rh-i686-cpu.patch   kernel-3.10.0-ppc64le.config        kernel-3.10.0-x86_64-debug.config  Module.kabi_ppc64le +
-centos-ldup.x509       debrand-rh_taint.patch      kernel-3.10.0-ppc64le-debug.config  kernel-abi-whitelists-327.tar.bz2  Module.kabi_s390x +
-check-kabi             debrand-single-cpu.patch    kernel-3.10.0-s390x.config          linux-3.10.0-327.13.1.el7.tar.xz   Module.kabi_x86_64 +
-config-x86_64-generic  extra_certificates          kernel-3.10.0-s390x-debug.config    linux-kernel-test.patch            secureboot.cer +
-cpupower.config        kernel-3.10.0-ppc64.config  kernel-3.10.0-s390x-kdump.config    Makefile.common                    sign-modules +
-</code>+
  
-<WRAP center round important> +Nom anglais ^ Appelation Ancienne ^ Nouvelle Appelation ^  
-Pour un noyau 32 bits, remplacez **x86_64** par **i386** et **config-`uname -m`-generic** par **config-x86-32-generic**. +|  Unshielded Twisted Pair | UTP | U/UTP | 
-</WRAP>+|  Foiled Twisted Pair | FTP | F/UTP | 
 +|  Shield Twisted Pair | STP | S/UTP | 
 +|  Shield Foiled Twisted Pair | SFTP | SF/UTP | 
 +|  Shield Shield Twisted Pair | S/STP | SS/STP3 |
  
-Editez la directive **buildid** dans le fichier **~/rpmbuild/SPECS/kernel.spec** :+Ces catégories donnent lieu à des **Classes** :
  
-<code> +^ Classe ^ Débit ^ Nombre de Paires Torsadées ^ Connecteur ^ Commentaires ^ 
-[trainee@centos7 linux-3.10.0-327.13.1.el7.x86_64]$ cd ~/rpmbuild/SPECS +| 3 | 10 Mbit/s | 4 | RJ11 | | Téléphonie Analogique et Numérique  
-[trainee@centos7 SPECS]$ vi kernel.spec +| 4 | 16 Mbit/s | 4 | S/O | Non-utilisée de nos jours | 
-[trainee@centos7 SPECS]$ head kernel.spec  +| 5 | 100 Mbit/s | 4 | RJ45 | Obsolète | 
-# We have to override the new %%install behavior because, well... the kernel is special. +| 5e/D | 1 Gbit/s sur 100m | 4 | RJ45 | S/O |  
-%global __spec_install_pre %{___build_pre}+| 6/E | 2.5 Gbit/s sur 100m ou 10 Gbit/s sur 25m à 55m | 4 | Idéal pour PoE | 
 +| 7/F | 10 Gbit/s sur 100m | 4 | GG45 ou Tera | Paires individuellement et collectivement blindées. Problème de compatibilité avec les classes precédentes due au connecteur. |
  
-Summary: The Linux kernel+==La Prise RJ45==
  
-%define buildid .i2tch+Une prise RJ45 comporte 8 broches. Un câble peut être **droit** quand la broche 1 d'une extremité est connectée à la broche 1 de la prise RJ45 à l'autre extrémité, la broche 2 d'une extremité est connectée à la broche 2 de la prise RJ45 à l'autre extrémité et ainsi de suite ou bien **croisé** quand le brochage est inversé.
  
-# For a kernel released for public testing, released_kernel should be 1. +Les câbles croisés sont utilisés lors du branchement de deux équipements identiques (PC à PC, Hub à Hub, Routeur à Routeur). 
-# For internal testing builds during development, it should be 0. +
-%global released_kernel 1 +
-</code>+
  
-====Compiler le Noyau====+==Channel Link et Basic Link==
  
-La compilation du noyau peut prendre beaucoup de temps. La commande utilisée est la suivante :+Le **Channel Link** ou **Canal** est l'ensemble du **Basic Link** ou **Lien** de base et les cordons de brassage et de raccordement des équipements qui sont limités en distance à 10m.  
 + 
 +Le **Basic Link** est le lien entre la prise RJ45 murale et la baie de brassage. Il est limité à 90m en classe 5D. 
 + 
 +===La Fibre Optique=== 
 + 
 +La **Fibre Optique** est un fil de **Silice** permettant le transfert de la lumière. De ce fait elle est caractérisée par : 
 + 
 +  * des meilleures performances que le cuivre, 
 +  * de plus de communications simultanément, 
 +  * de la capacité de relier de plus grandes distances, 
 +  * une insensibilité aux perturbations, 
 +  * une résistance à la corrosion. 
 + 
 +Qui plus est, elle ne produit aucune perturbation. 
 + 
 +Elle est composée : 
 + 
 +  * d'un coeur de 10, de 50/125 ou de 62.50 micron, 
 +  * d'une gaine de 125 micron, 
 +  * d'une protection de 230 micron. 
 + 
 +Il existe deux types de fibres, la **Fibre Monomode** et la **Fibre Multimodes**. 
 + 
 +La Fibre Monomode : 
 + 
 +  * a un coeur de 8 à 10 Microns, 
 +  * est divisée en sous-catégories de distance, 
 +    * 10 Km, 
 +    * 15 Km,  
 +    * 20 Km, 
 +    * 50 Km, 
 +    * 80 Km, 
 +    * 100 Km. 
 + 
 +La Fibre Multimode : 
 + 
 +  * a un coeur de 62,50 micron ou de 50/125 micron avec une gaine orange, 
 +  * permet plusieurs trajets lumineux appelés **modes** en même temps en Full Duplex, 
 +  * est utilisée pour de bas débits ou de courtes distances, 
 +    * 2 Km pour 100 Mbit/s, 
 +    * 500 m pour 1 Gbit/s. 
 + 
 +===Les Réseaux sans Fils=== 
 + 
 +Les réseaux sans fils sans basés sur une liaison qui utilise des ondes radio-électriques (radio et infra-rouges). 
 + 
 +Il existe des technologies différentes en fonction de la fréquence utilisée et de la portée des transmissions : 
 + 
 +  * Réseaux Personnels sans Fils - Bluetooth, HomeRF, 
 +  * Réseaux Locaux sans Fils - LiFI, WiFI, 
 +  * Réseaux Métropolitains sans Fil - wImax, 
 +  * Réseaux Etendus sans Fils - GSM, GPRS, UMTS. 
 + 
 +Les principales ondes utilisées pour la transmission des données sont : 
 + 
 +  * Ondes GSM  - Ondes Hertziennes repeosant sur des micro-ondes à basse fréquence avec une portée d'une dizaine de kilomètres, 
 +  * Ondes Wi-Fi - Ondes Hertziennes reposant sur des micro-ondes à haute fréquence avec une portée de 20 à 50 mètres, 
 +  * Ondes Satellitaires - Ondes Hertziennes longues portées. 
 + 
 +===Le Courant Porteur en Ligne=== 
 + 
 +Le CPL utilise le réseau électrique domestique, le réseau moyenne et basse tension pour transmettre des informations numériques. 
 + 
 +Le CPL superpose un signal à plus haute fréquence au signal électrique. 
 + 
 +Seuls donc, les fils conducteurs transportent les signaux CPL. 
 + 
 +Le coupleur intégré en entrée des boîtiers CPL élimine les composants basses fréquences pour isoler le signal CPL. 
 + 
 +Le CPL utilise la phase électrique et le neutre. De ce fait, une installation triphasée fournit 3 réseaux CPL différents. 
 + 
 +Le signal CPL ne s'arrête pas necéssairement aux limites de l'installation électrique. En effet en cas de compteurs non-numériques le signal les traversent. 
 + 
 +Les normes CPL sont : 
 + 
 +^ Norme ^ Débit Théorique ^ Débit Pratique ^ Temps pour copier 1 Go ^ 
 +| Homeplug 1.01 | 14 Mbps | 5.4 Mbps | 25m 20s | 
 +| Homeplug 1.1 | 85 Mbps | 12 Mbps | 11m 20s | 
 +| PréUPA 200 | 200 Mbps | 30 Mbps | 4m 30s | 
 + 
 +===Technologies=== 
 + 
 +Il existe plusieurs technologies de réseau :  
 + 
 +  * Ethernet, 
 +  * Token-Ring, 
 +  * ARCnet, 
 +  * etc.. 
 + 
 +Nous détaillerons ici les deux technologies les plus répandues, à savoir Ethernet et Token-Ring. 
 + 
 +==Ethernet== 
 + 
 +La technologie Ethernet se repose sur : 
 + 
 +  * une topologie logique de bus, 
 +  * une topologie physique de bus ou étoile. 
 + 
 +L'accès au bus utilise le **CSMA/CD**, Carrier Sense Multiple Access / Collision Detection (Accès Multiple à Détection de Porteuse / Détection de Collisions).  
 + 
 +Il faut noter que : 
 + 
 +  * les données sont transmises à chaque nœud - c'est la méthode d'**accès multiple**, 
 +  * chaque nœud qui veut émettre écoute le réseau - c'est la **détection de porteuse**, 
 +  * quand le réseau est silencieux une trame est émise dans laquelle se trouvent les données ainsi que l'adresse du destinataire, 
 +  * le système est dit donc **aléatoire** ou **non-déterministe**, 
 +  * quand deux nœuds émettent en même temps, il y a **collision de données**, 
 +  * les deux nœuds vont donc cesser d'émettre, se mettant en attente jusqu'à ce qu'ils commencent à émettre de nouveau. 
 + 
 +==Token-Ring== 
 + 
 +La technologie Token-Ring se repose sur : 
 + 
 +  * une topologie logique en anneau, 
 +  * une topologie physique en étoile. 
 + 
 +Token-Ring se traduit par **Anneau à Jeton**. Il n'est pas aussi répandu que l'Ethernet pour des raisons de coûts. En effet le rajout d'un nœud en Token-Ring peut coûter jusqu'à **4 fois plus cher qu'en Ethernet**. 
 + 
 +Il faut noter que : 
 + 
 +  * les données sont transmises dans le réseau par un système appelé **méthode de passage de jeton**, 
 +  * le jeton est une **trame numérique vide** de données qui tourne en permanence dans l'anneau, 
 +  * quand un nœud souhaite émettre, il saisit le jeton, y dépose des données avec l'adresse du destinataire et ensuite laisse poursuivre son chemin jusqu'à sa destination, 
 +  * pendant son voyage, aucun autre nœud ne peut émettre, 
 +  * une fois arrivé à sa destination, le jeton dépose ses données et retourne à l'émetteur pour confirmer la livraison, 
 +  * ce système est appelé **déterministe**. 
 + 
 +L'intérêt de la technologie Token-Ring se trouve dans le fait : 
 + 
 +  * qu'il **évite des collisions**, 
 +  * qu'il est **possible de déterminer avec exactitude le temps que prenne l'acheminement des données**. 
 + 
 +La technologie Token-Ring est donc idéale, voire obligatoire, dans des installations où chaque nœud doit disposer d'une opportunité à intervalle fixe d'émettre des données. 
 + 
 +====Périphériques Réseaux Spéciaux==== 
 + 
 +En plus du câblage, les périphériques de réseau spéciaux sont des éléments primordiaux tant au niveau de la topologie physique que la topologie logique. 
 + 
 +Les périphériques de réseau spéciaux sont : 
 + 
 +  * les Concentrateurs ou //Hubs//, 
 +  * les Répéteurs ou //Repeaters//, 
 +  * les Ponts ou //Bridges//, 
 +  * les Commutateurs ou //Switches//, 
 +  * les Routeurs ou //Routers//, 
 +  * les Passerelles ou //Gateways//. 
 + 
 +L'objectif ici est de vous permettre de comprendre le rôle de chaque périphérique. 
 + 
 +===Les Concentrateurs=== 
 + 
 +Les Concentrateurs permettent une connectivité entre les nœuds en topologie en étoile. Selon leur configuration, la topologie logique peut être en étoile, en bus ou en anneau. Il existe de multiples types de Concentrateurs allant du plus simple au Concentrateur intelligent. 
 + 
 +  * **Le Concentrateur Simple**  
 +    * est une boîte de raccordement centrale, 
 +    * joue le rôle de récepteur et du réémetteur des signaux sans accélération ni gestion de ceux-ci, 
 +    * est un périphérique utilisé pour des groupes de travail. 
 + 
 +  * **Le Concentrateur Évolué**  
 +    * est un Concentrateur simple qui offre en plus l'amplification des signaux, la gestion du type de topologie logique grâce à des capacités d'être configurés à l'aide d'un logiciel ainsi que l'homogénéisation du réseau en offrant des ports pour un câblage différent. Par exemple, 8 ports en paire torsadée non-blindée et un port BNC. 
 + 
 +  * **Le Concentrateur Intelligent** 
 +    * est un Concentrateur évolué qui offre en plus la détection automatique des pannes, la connectique avec un Pont ou un Routeur ainsi que le diagnostic et la génération de rapports. 
 + 
 +===Les Répéteurs=== 
 + 
 +Un Répéteur est un périphérique réseau simple. Il est utilisé pour amplifier le signal quand : 
 + 
 +  * la longueur du câble dépasse la limite autorisée, 
 +  * le câble passe par une zone ou les interférences sont importantes. 
 + 
 +Éventuellement, et uniquement dans le cas où le Répéteur serait muni d'une telle fonction, celui-ci peut être utiliser pour connecter deux réseaux ayant un câblage différent. 
 + 
 +===Les Ponts=== 
 + 
 +Un Pont est **Répéteur intelligent**. Outre sa capacité d'amplifier les signaux, le Pont analyse le trafic qui passe par lui et met à jour une liste d'adresses des cartes réseau, appelée **une table de routage**, n'autorisant que les transmissions destinées à d'autres segments du réseau.  
 + 
 +Les **diffusions** sont néanmoins autorisées. 
 + 
 +Comme un Pont doit être intelligent, on utilise souvent un micro-ordinateur comme Pont. Forcément équipé de 2 cartes réseau, le Pont peut également jouer le rôle de serveur de fichiers. 
 + 
 +Le Pont sert donc à isoler des segments du réseau pour des raisons de : 
 + 
 +  * **sécurité** afin d'éviter à ce que des données sensibles soient propagées sur tout le réseau, 
 +  * **performance** afin qu'une partie du réseau trop chargée ralentisse le réseau entier, 
 +  * **fiabilité** afin par exemple qu'une carte en panne ne gène pas le reste du réseau avec une diffusion. 
 + 
 +Il existe trois types de configuration de Ponts 
 + 
 +==Le Pont de Base== 
 + 
 +Le Pont de Base est utilisé très rarement pour isoler deux segments. 
 + 
 +;#;{{:solaris:sol2:pont1.png|}};#; 
 + 
 +==Le Pont en Cascade== 
 + 
 +Le Pont en Cascade est à éviter car les données en provenance d'un segment doivent passer par plusieurs Ponts. Ceci a pour conséquence de ralentir la transmission des données, voire même de créer un trafic superflu en cas de rémission par le nœud 
 + 
 +;#;{{:solaris:sol2:pont2.png|}};#; 
 + 
 +==Le Pont en Dorsale== 
 + 
 +Le Pont en Dorsale coûte plus chère que la configuration précédente car il faut un nombre de Ponts équivalent au nombre de segments + 1. Par contre elle réduit les problèmes précédemment cités puisque les données ne transitent que par deux Ponts. 
 + 
 +;#;{{:solaris:sol2:pont3.png|}};#; 
 + 
 +===Les Commutateurs=== 
 + 
 +Un Commutateur peut être considéré comme un Concentrateur intelligent et un Pont. Ils sont gérés souvent par des logiciels. La topologie physique d'un réseau commuté est en étoile. Par contre la topologie logique est spéciale, elle s'appelle une topologie commutée. 
 + 
 +Lors de la communication de données entre deux nœuds, le Commutateur ouvre une connexion temporaire virtuelle en fermant les autres ports. De cette façon la bande passante totale est disponible pour cette transmission et les risques de collision sont minimisés. 
 + 
 +Certains Commutateurs haut de gamme sont équipés d'un système anti-catastrophe qui leur permet d'isoler une partie d'un réseau en panne afin que les autres parties puissent continuer à fonctionner sans problème. 
 + 
 +===Les Routeurs=== 
 + 
 +Un Routeur est un Pont sophistiqué capable :  
 + 
 +  * d'assurer l'interconnexion entre des segments, 
 +  * de filtrer le trafic, 
 +  * d’isoler une partie du réseau, 
 +  * d’ explorer les informations d'adressage pour trouver le chemin le plus approprié et le plus rentable pour la transmission des données. 
 + 
 +Les Routeurs utilisent une table de routage pour stocker les informations sur : 
 +  
 +  * les adresses du réseau, 
 +  * les solutions de connexion vers d'autres réseaux, 
 +  * l'efficacité des différentes routes. 
 + 
 +Il existe deux types de Routeur : 
 + 
 +  * le **Routeur Statique**  
 +    * la table de routage est éditer manuellement, 
 +    * les routes empruntées pour la transmission des données sont toujours les mêmes, 
 +    * il n'y a pas de recherche d'efficacité. 
 + 
 +  * le **Routeur Dynamique**  
 +    * découvre automatiquement les routes à emprunter dans un réseau. 
 + 
 +===Les Passerelles=== 
 + 
 +Ce périphérique, souvent un logiciel, sert à faire une conversion de données : 
 + 
 +  * entre deux technologies différentes ( Ethernet - Token-Ring ), 
 +  * entre deux protocoles différents, 
 +  * entre des formats de données différents. 
 + 
 +=====Comprendre TCP Version 4===== 
 + 
 +==== En-tête TCP ==== 
 + 
 +L'en-tête TCP est codée sur 4 octets soit 32 bits :  
 + 
 +^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ 
 +|   Port source   ||   Port destination   || 
 +|   Numéro de séquence   |||| 
 +|   Numéro d'acquittement   |||| 
 +|   Offset  |  Flags  |  Fenêtre   || 
 +|  Checksum  ||  Pointeur Urgent  || 
 +|  Options  |||  Padding  | 
 +|  Données  |||| 
 + 
 +Vous noterez que les numéros de ports sont codés sur 16 bits. Cette information nous permet de calculer le nombres de ports maximum en IPv4, soit 2<sup>16</sup> ports ou 65 535. 
 + 
 +L'**Offset** contient la taille de l'en-tête. 
 + 
 +Les **Flags** sont : 
 + 
 +  * URG - Si la valeur est 1 le pointeur urgent est utilisé. Le numéro de séquence et le pointeur urgent indique un octet spécifique. 
 +  * ACK - Si la valeur est 1, le paquet est un accusé de réception 
 +  * PSH - Si la valeur est 1, les données sont immédiatement présentées à l'application 
 +  * RST - Si la valeur est 1, la communication comporte un problème et la connexion est réinitialisée 
 +  * SYN - Si la valeur est 1, le paquet est un paquet de synchronisation 
 +  * FIN - Si la valeur est 1, le paquet indique la fin de la connexion 
 + 
 +La **Fenêtre** est codée sur 16 bits. La Fenêtre est une donnée liée au fonctionnement d'expédition de données appelé le **sliding window** ou la **fenêtre glissante**. Puisque il serait impossible, pour des raisons de performance, d'attendre l'accusé de réception de chaque paquet envoyé, l'expéditeur envoie des paquets par groupe. La taille de cette groupe s'appelle la Fenêtre. Dans le cas d'un problème de réception d'une partie de la Fenêtre, toute la Fenêtre est ré-expédiée. 
 + 
 +Le **Checksum** est une façon de calculer si le paquet est complet. 
 + 
 +Le **Padding** est un champ pouvant être rempli de valeurs nulles de façon à ce que la taille de l'en-tête soit un multiple de 32 
 + 
 +==== En-tête UDP ==== 
 + 
 +L'en-tête UDP est codée sur 4 octets soit 32 bits :  
 + 
 +^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ 
 +|   Port source   ||   Port destination   || 
 +|   longueur   ||   Checksum   || 
 +|  Données  |||| 
 + 
 +L'en-tête UDP a une longueur de 8 octets. 
 + 
 +==== Fragmentation et Ré-encapsulation ==== 
 + 
 +La taille limite d'un paquet TCP, l'en-tête comprise, ne peut pas dépasser **65 535 octets**. Cependant chaque réseau est qualifié par son MTU ( Maximum Tranfer Unit ). Cette valeur est la taille maximum d'un paquet autorisée. L'unité est en **octets**. Pour un réseau Ethernet sa valeur est de 1 500. Quand un paquet doit être expédié sur un réseau ayant un MTU inférieur à sa propre taille, le paquet doit être **fractionné**. A la sortie du réseau, le paquet est reconstitué. Cette reconstitution s'appelle **ré-encapsulation**. 
 + 
 +==== Adressage ==== 
 + 
 +L'adressage IP requière que chaque périphérique sur le réseau possède une adresse IP unique de 4 octets, soit 32 bits au format XXX.XXX.XXX.XXX De cette façon le nombre total d'adresses est de 2<sup>32</sup> = 4.3 Milliards. 
 + 
 +Les adresses IP sont divisées en 5 classes, de A à E. Les 4 octets des classes A à C sont divisés en deux, une partie qui s'appelle le **Net ID** qui identifie le réseau et une partie qui s'appelle le **Host ID** qui identifie le hôte  : 
 + 
 +^     ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ 
 +|  A  |   Net ID   |   Host ID   ||| 
 +|  B  |   Net ID    ||   Host ID   || 
 +|  C  |   Net ID    |||   Host ID   | 
 +|  D  |   Multicast  |||| 
 +|  E  |   Réservé  |||| 
 + 
 +L'attribution d'une classe dépend du nombre de hôtes à connecter. Chaque classe est identifié par un **Class ID** composé de 1 à 3 bits : 
 + 
 +^  Classe  ^  Bits ID Classe  ^  Valeur ID Classe  ^  Bits ID Réseau  ^  Nb. de Réseaux  ^  Bits ID hôtes  ^  Nb. d'adresses  ^  Octet de Départ  ^ 
 +|  A  |  1  |  0  |  7  |  2<sup>7</sup>=128  |  24  |  2<sup>24</sup>=16 777 216  |  1 - 126  | 
 +|  B  |  2  |  10  |  14  |  2<sup>14</sup>=16 834  |  16  |  2<sup>16</sup>=65 535  |  128 - 191  | 
 +|  C  |  3  |  110  |  21  |  2<sup>21</sup>=2 097 152  |  8  |  2<sup>8</sup>=256  |  192 - 223  | 
 +  
 +Le réseau 127. est réservé. Il s'appelle le **loopback** et identifie la machine locale. 
 + 
 +Dans chaque classe, certaines adresses sont réservées pour un usage privé : 
 + 
 +^  Classe  ^  IP de Départ  ^  IP de Fin  ^ 
 +|  A  |  10.0.0.0  |  10.255.255.255  | 
 +|  B  |  172.16.0.0  |  172.31.255.255  | 
 +|  C  |  192.168.0.0  |  192.168.255.255  | 
 + 
 +Il existe des adresses particulières ne pouvant pas être utilisées pour identifier un hôte : 
 + 
 +^  Adresse Particulière  ^  Description  ^ 
 +|  169.254.0.0 à 169.254.255.255  |  Automatic Private IP Addressing de Microsoft  | 
 +|  Hôte du réseau courant  |  Tous les bits du Net ID sont à 0  | 
 +|  Adresse de réseau  |  Tous les bits du Host ID sont à 0  | 
 +|  Adresse de diffusion  |  Tous les bits du Host ID sont à 1  | 
 + 
 +L'adresse de réseau identifie le **segment** du réseau entier tandis que l'adresse de diffusion identifie tous les hôtes sur le segment de réseau. 
 + 
 +Afin de mieux comprendre l'adresse de réseau et l'adresse de diffusion, prenons le cas de l'adresse 192.168.10.1 en classe C : 
 + 
 +^    ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ 
 +^    ^  Net ID  ^^^  Host ID  ^ 
 +|  Adresse IP  |   192   |   168   |  10  |  1  | 
 +|  Binaire  |   11000000   |   10101000   |  000001010  |  00000001  | 
 +|  Calcul de l'adresse de réseau  ||||| 
 +|  Binaire  |   11000000   |   10101000   |  000001010  |  **00000000**  | 
 +|  Adresse réseau  |   192   |   168   |  10  |  0  | 
 +|  Calcul de l'adresse de diffusion  ||||| 
 +|  Binaire  |   11000000   |   10101000   |  000001010  |  **11111111**  | 
 +|  Adresse de diffusion |   192   |   168   |  10  |  255  | 
 + 
 +==== Masques de sous-réseaux ==== 
 + 
 +Tout comme l'adresse IP, le masque de sous-réseau compte 4 octets ou 32 bits. Les masques de sous-réseaux permettent d'identifer le Net ID et le Host ID : 
 + 
 +^  Classe  ^  Masque  ^  Notation CIDR  ^ 
 +|  A  |  255.0.0.0  |  /8  | 
 +|  B  |  255.255.0.0  |  /16  | 
 +|  C  |  255.255.255.0  |  /24  | 
 + 
 +Le terme **CIDR** veut dire **Classless %%InterDomain%% Routing**. Le terme Notation CIDR correspond au nombre de bits d'une valeur de 1 dans le masque de sous-réseau. 
 + 
 +Quand un hôte souhaite émettre il procède d'abord à l'identification de sa propre adresse réseau par un calcul AND (ET) appliqué à sa propre adresse et son masque de sous-réseau qui stipule : 
 + 
 +  * 1 x 1 = 1 
 +  * 0 x 1 = 0 
 +  * 1 x 0 = 0 
 +  * 0 x 0 = 0 
 + 
 +Prenons le cas de l'adresse IP 192.168.10.1 ayant un masque de 255.255.255.0 : 
 + 
 +^    ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ 
 +|  Adresse IP  |   192   |   168   |  10  |  1  | 
 +|  Binaire  |   11000000   |   10101000   |  00001010  |  00000001  | 
 +|  Masque de sous-réseau  ||||| 
 +|  Binaire  |   11111111   |   11111111   |  11111111 |  00000000  | 
 +|  Calcul AND  |   11000000   |   10101000   |  00001010 |  00000000  | 
 +|  Adresse réseau  |   192   |   168   |  10  |  0  | 
 + 
 + 
 +Cet hôte essaie de communiquer avec un hôte ayant une adresse IP de 192.168.10.10. Il procède donc au même calcul en appliquant **son propre masque de sous-réseau** à l'adresse IP de l'hôte destinataire : 
 + 
 +^    ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ 
 +|  Adresse IP  |   192   |   168   |  10  |  10  | 
 +|  Binaire  |   11000000   |   10101000   |  00001010  |  00001010  | 
 +|  Masque de sous-réseau  ||||| 
 +|  Binaire  |   11111111   |   11111111   |  11111111 |  00000000  | 
 +|  Calcul AND  |   11000000   |   10101000   |  00001010 |  00000000  | 
 +|  Adresse réseau  |   192   |   168   |  10  |  0  | 
 + 
 +Puisque l'adresse réseau est identique dans les deux cas, l'hôte émetteur présume que l'hôte de destination se trouve sur son réseau et envoie les paquets directement sur le réseau sans s'adresser à sa passerelle par défaut. 
 + 
 +L'hôte émetteur essaie maintenant de communiquer avec avec un hôte ayant une adresse IP de 192.168.2.1. Il procède donc au même calcul en appliquant **son propre masque de sous-réseau** à l'adresse IP de l'hôte destinataire : 
 + 
 +^    ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ 
 +|  Adresse IP  |   192   |   168   |  2  |  1  | 
 +|  Binaire  |   11000000   |   10101000   |  00000010  |  00000001  | 
 +|  Masque de sous-réseau  ||||| 
 +|  Binaire  |   11111111   |   11111111   |  11111111 |  00000000  | 
 +|  Calcul AND  |   11000000   |   10101000   |  00000010 |  00000000  | 
 +|  Adresse réseau  |   192   |   168   |  2  |  0  | 
 + 
 +Dans ce cas, l'hôte émetteur constate que le réseau de destination 192.168.2.0 n'est pas identique à son propre réseau 192.168.10.0. Il adresse donc les paquets à la passerelle par défaut. 
 + 
 +==== VLSM ==== 
 + 
 +Puisque le stock de réseaux disponibles sous IPv4 est presque épuisé, une solution a du être trouvée pour créer des sous-réseaux en attendant l'introduction de l'IPv6. Cette solution s'appelle le VLSM ou Variable Length Subnet Masks. Le VLSM exprime les masques de sous-réseaux au format CIDR.  
 + 
 +Son principe est simple. Afin de créer des réseaux différents à partir d'une adresse réseau d'une classe donnée, il convient de réduire le nombre d'hôtes. De cette façon les bits 'libérés' du Host ID peuvent être utilisés pour identifier les sous-réseaux. 
 + 
 +Pour illustrer ceci, prenons l'exemple d'un réseau 192.168.1.0. Sur ce réseau, nous pouvons mettre 2<sup>8</sup>-2 soit 254 hôtes entre 192.168.1.1 au 192.168.1.254. 
 + 
 +Supposons que nous souhaiterions diviser notre réseau en 2 sous-réseaux. Pour coder 2 sous-réseaux, il faut que l'on libère 2 bits du Host ID. Les deux bits libérés auront les valeurs binaires suivantes : 
 + 
 +  * 00 
 +  * 01 
 +  * 10 
 +  * 11 
 + 
 +Les valeurs binaires du quatrième octet de nos adresses de sous-réseaux seront donc : 
 + 
 +  * 192.168.1.00XXXXXX 
 +  * 192.168.1.01XXXXXX 
 +  * 192.168.1.10XXXXXX 
 +  * 192.168.1.11XXXXXX 
 + 
 +où les XXXXXX représentent les bits que nous réservons pour décrire les hôtes dans chacun des sous-réseaux. 
 + 
 +Nous ne pouvons pas utiliser les deux sous-réseaux suivants : 
 + 
 +  * 192.168.1.00XXXXXX 
 +  * 192.168.1.11XXXXXX 
 + 
 +car ceux-ci correspondent aux débuts de l'adresse réseau 192.168.1.0 et de l'adresse de diffusion 192.168.1.255. 
 + 
 +Nous pouvons utiliser les deux sous-réseaux suivants : 
 + 
 +  * 192.168.1.01XXXXXX 
 +  * 192.168.1.10XXXXXX 
 + 
 +Pour le premier sous-réseau l'adresse réseau et l'adresse de diffusion sont : 
 + 
 +|  Sous-réseau #1  |   192   |   168   |  1 |  01XXXXXX  | 
 +|  Calcul de l'adresse de réseau  ||||| 
 +|  Binaire  |   11000000   |   10101000   |  00000001  |  01**000000** | 
 +|  Adresse réseau  |   192   |   168   |  1  |  **64**  | 
 +|  Calcul de l'adresse de diffusion  ||||| 
 +|  Binaire  |   11000000   |   10101000   |  00000001  |  01**111111**  | 
 +|  Adresse de diffusion |   192   |   168   |  1  |  **127**  | 
 + 
 +  * L'adresse CIDR du réseau est donc 192.168.1.64/26 car le Net ID est codé sur 24+2 bits. 
 + 
 +  * Le masque de sous-réseau est donc le 11111111.11111111.11111111.11000000 ou le 255.255.255.192 
 + 
 +  * Nous pouvons avoir 2<sup>6</sup>-2 soit 62 hôtes. 
 + 
 +  * La plage valide d'adresses IP est de 192.168.1.65 à 192.168.1.126 
 + 
 +Pour le deuxième sous-réseau l'adresse réseau et l'adresse de diffusion sont : 
 + 
 +|  Sous-réseau #2  |   192   |   168   |  1 |  10XXXXXX  | 
 +|  Calcul de l'adresse de réseau  ||||| 
 +|  Binaire  |   11000000   |   10101000   |  00000001  |  10**000000** | 
 +|  Adresse réseau  |   192   |   168   |  1  |  **128**  | 
 +|  Calcul de l'adresse de diffusion  ||||| 
 +|  Binaire  |   11000000   |   10101000   |  00000001  |  10**111111**  | 
 +|  Adresse de diffusion |   192   |   168   |  1  |  **191**  | 
 + 
 +  * L'adresse CIDR du réseau est donc 192.168.1.128/26 car le Net ID est codé sur 24+2 bits. 
 + 
 +  * Le masque de sous-réseau est donc le 11111111.11111111.11111111.11000000 ou le 255.255.255.192 
 + 
 +  * Nous pouvons avoir 2<sup>6</sup>-2 soit 62 hôtes. 
 + 
 +  * La plage valide d'adresses IP est de 192.168.1.129 à 192.168.1.190 
 + 
 + 
 +La valeur qui sépare les sous-réseaux est 64. Cette valeur comporte le nom **incrément**. 
 + 
 +==== Ports et sockets ==== 
 + 
 +Afin que les données arrivent aux applications que les attendent, TCP utilise des numéros de ports sur la couche transport. Le numéros de ports sont divisés en trois groupes : 
 + 
 +  * **Well Known Ports** 
 +    * De 1 à 1023 
 +  * **Registered Ports** 
 +    * De 1024 à 49151 
 +  * **Dynamic** et/ou **Private Ports** 
 +    * De 49152 à 65535 
 + 
 +Le couple **numéro IP:numéro de port** s'appelle un **socket**. 
 + 
 +==== /etc/services ==== 
 + 
 +Les ports les plus utilisés sont détaillés dans le fichier **/etc/services** :
  
 <code> <code>
-[trainee@centos7 SPECS]$ rpmbuild -bb --target=`uname -m` kernel.spec+[root@centos7 ~]# more /etc/services 
 +# /etc/services: 
 +# $Id: services,v 1.55 2013/04/14 ovasik Exp $ 
 +# 
 +# Network services, Internet style 
 +# IANA services version: last updated 2013-04-10 
 +# 
 +# Note that it is presently the policy of IANA to assign a single well-known 
 +# port number for both TCP and UDP; hence, most entries here have two entries 
 +# even if the protocol doesn't support UDP operations. 
 +# Updated from RFC 1700, ``Assigned Numbers'' (October 1994).  Not all ports 
 +# are included, only the more common ones. 
 +# 
 +# The latest IANA port assignments can be gotten from 
 +#       http://www.iana.org/assignments/port-numbers 
 +# The Well Known Ports are those from 0 through 1023. 
 +# The Registered Ports are those from 1024 through 49151 
 +# The Dynamic and/or Private Ports are those from 49152 through 65535 
 +# 
 +# Each line describes one service, and is of the form: 
 +# 
 +# service-name  port/protocol  [aliases ...]   [# comment] 
 + 
 +tcpmux          1/tcp                           # TCP port service multiplexer 
 +tcpmux          1/udp                           # TCP port service multiplexer 
 +rje             5/tcp                           # Remote Job Entry 
 +rje             5/udp                           # Remote Job Entry 
 +echo            7/tcp 
 +echo            7/udp 
 +discard         9/tcp           sink null 
 +discard         9/udp           sink null 
 +systat          11/tcp          users 
 +systat          11/udp          users 
 +daytime         13/tcp 
 +--More--(0%)
 </code> </code>
  
-A l'issu du processus, les rpm se trouvent dans le répertoire **/home/trainee/rpmbuild/RPMS/x86_64/** :+Notez que les ports sont listés par deux : 
 + 
 +  * le port TCP 
 +  * le port UDP 
 + 
 +La liste la plus complète peut être consultée à l'adresse suivante **https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml**. 
 + 
 +Pour connaitre la liste des sockets ouverts sur l'ordinateur, saisissez la commande suivante :
  
 <code> <code>
-... +[root@centos7 ~]# netstat -an | more 
-Vérification des fichiers non empaquetés : /usr/lib/rpm/check-files /home/trainee/rpmbuild/BUILDROOT/kernel-3.10.0-327.13.1.el7.i2tch.x86_64 +Active Internet connections (servers and established) 
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/kernel-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +Proto Recv-Q Send-Q Local Address           Foreign Address         State       
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/kernel-headers-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/kernel-debuginfo-common-x86_64-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +tcp        0      0 127.0.0.1:7127          0.0.0.0:*               LISTEN      
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/perf-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/perf-debuginfo-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/python-perf-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +tcp        0      0 127.0.0.1:52284         0.0.0.0:*               LISTEN      
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/python-perf-debuginfo-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +tcp        0      0 127.0.0.1:49669         0.0.0.0:*               LISTEN      
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/kernel-tools-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +tcp        0      0 127.0.0.1:52284         127.0.0.1:46641         ESTABLISHED 
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/kernel-tools-libs-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +tcp        0      0 10.0.2.15:22            10.0.2.2:47261          ESTABLISHED 
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/kernel-tools-libs-devel-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +tcp        0      0 127.0.0.1:46641         127.0.0.1:52284         ESTABLISHED 
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/kernel-tools-debuginfo-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +tcp6       0      0 :::22                   :::*                    LISTEN      
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/kernel-devel-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +tcp6       0      0 ::1:631                 :::*                    LISTEN      
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/kernel-debuginfo-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +udp        0      0 10.0.2.15:49309         10.0.2.3:53             ESTABLISHED 
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/kernel-debug-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +udp        0      0 0.0.0.0:42155           0.0.0.0:*                           
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/kernel-debug-devel-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +udp        0      0 0.0.0.0:5353            0.0.0.0:*                           
-Écrit : /home/trainee/rpmbuild/RPMS/x86_64/kernel-debug-debuginfo-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +udp        0      0 127.0.0.1:323           0.0.0.0:*                           
-Exécution_de(%clean) : /bin/sh -e /var/tmp/rpm-tmp.HNhcuC +udp        0      0 0.0.0.0:68              0.0.0.0:*                           
-+ umask 022 +udp        0      0 0.0.0.0:14451           0.0.0.0:*                           
-+ cd /home/trainee/rpmbuild/BUILD +udp        0      0 10.0.2.15:37244         212.83.184.186:123      ESTABLISHED 
-+ cd kernel-3.10.0-327.13.1.el7 +udp6       0      0 ::1:323                 :::*                                
-+ rm -rf /home/trainee/rpmbuild/BUILDROOT/kernel-3.10.0-327.13.1.el7.i2tch.x86_64 +udp6       0      0 :::35912                :::*                                
-+ exit 0+raw6       0      0 :::58                   :::*                    7           
 +Active UNIX domain sockets (servers and established) 
 +Proto RefCnt Flags       Type       State         I-Node   Path 
 +unix  2      [ ACC ]     STREAM     LISTENING     20224    public/pickup 
 +unix  2      [ ACC ]     STREAM     LISTENING     20228    public/cleanup 
 +unix  2      [ ACC ]     STREAM     LISTENING     20231    public/qmgr 
 +unix  2      [ ACC ]     STREAM     LISTENING     11278    /run/lvm/lvmpolld.socket 
 +unix  2      [ ACC ]     STREAM     LISTENING     13838    /var/run/dbus/system_bus_s 
 +ocket 
 +unix  2      [ ACC ]     STREAM     LISTENING     20253    public/flush 
 +unix  2      [ ACC ]     STREAM     LISTENING     20268    public/showq 
 +--More--
 </code> </code>
  
-Notez que la génération du nouveau noyau a consommé plus de 9 Go d'espace disque :+Pour connaitre la liste des applications ayant ouvert un port sur l'ordinateur, saisissez la commande suivante :
  
 <code> <code>
-[trainee@centos7 SPECS]$ df -h +[root@centos7 ~]# netstat -anp | more 
-Sys. de fichiers Taille Utilisé Dispo Uti% Monté sur +Active Internet connections (servers and established) 
-/dev/sda2          9,8G    4,3G  5,5G  44% / +Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name     
-devtmpfs           231M       0  231M   0% /dev +tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      855/sshd             
-tmpfs              245M       0  245M   0% /dev/shm +tcp        0      0 127.0.0.1:7127          0.0.0.0:*               LISTEN      3275/Remote Access   
-tmpfs              245M    4,7M  240M   2% /run +tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      854/cupsd            
-tmpfs              245M       0  245M   0% /sys/fs/cgroup +tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      2214/master          
-tmpfs              245M     40K  245M   1% /tmp +tcp        0      0 127.0.0.1:52284         0.0.0.0:*               LISTEN      3389/Remote Access   
-/dev/sdb1           20G    9,5G  9,2G  51% /home +tcp        0      0 127.0.0.1:49669         0.0.0.0:*               LISTEN      3275/Remote Access   
-/dev/sda1          197M    197M   20K 100% /boot +tcp        0      0 127.0.0.1:52284         127.0.0.1:46641         ESTABLISHED 3389/Remote Access   
-tmpfs               49M       0   49M   0% /run/user/1000+tcp        0      0 10.0.2.15:22            10.0.2.2:47261          ESTABLISHED 4557/sshd: trainee   
 +tcp        0      1 10.0.2.15:55144         86.241.135.118:443      SYN_SENT    3275/Remote Access   
 +tcp        0      0 127.0.0.1:46641         127.0.0.1:52284         ESTABLISHED 3275/Remote Access   
 +tcp6       0      0 :::22                   :::*                    LISTEN      855/sshd             
 +tcp6       0      0 ::1:631                 :::*                    LISTEN      854/cupsd            
 +udp        0      0 0.0.0.0:42155           0.0.0.0:*                           525/avahi-daemon: r  
 +udp        0      0 0.0.0.0:5353            0.0.0.0:*                           525/avahi-daemon: r  
 +udp        0      0 127.0.0.1:323           0.0.0.0:*                           556/chronyd          
 +udp        0      0 0.0.0.0:68              0.0.0.0:*                           4501/dhclient        
 +udp        0      0 0.0.0.0:14451           0.0.0.0:*                           4501/dhclient        
 +udp        0      0 10.0.2.15:37244         212.83.184.186:123      ESTABLISHED 556/chronyd          
 +udp6       0      0 ::1:323                 :::*                                556/chronyd          
 +udp6       0      0 :::35912                :::*                                4501/dhclient        
 +raw6       0      0 :::58                   :::*                    7           653/NetworkManager   
 +Active UNIX domain sockets (servers and established) 
 +Proto RefCnt Flags       Type       State         I-Node   PID/Program name     Path 
 +unix  2      [ ACC ]     STREAM     LISTENING     20224    2214/master          public/pickup 
 +unix  2      [ ACC ]     STREAM     LISTENING     20228    2214/master          public/cleanup 
 +unix  2      [ ACC ]     STREAM     LISTENING     20231    2214/master          public/qmgr 
 +unix  2      [ ACC ]     STREAM     LISTENING     11278    1/systemd            /run/lvm/lvmpolld.socket 
 +unix  2      [ ACC ]     STREAM     LISTENING     13838    1/systemd            /var/run/dbus/system_bus_socket 
 +unix  2      [ ACC ]     STREAM     LISTENING     20253    2214/master          public/flush 
 +unix  2      [ ACC ]     STREAM     LISTENING     20268    2214/master          public/showq 
 +unix  2      [ ACC ]     STREAM     LISTENING     13859    1/systemd            /var/run/rpcbind.sock 
 +--More--
 </code> </code>
  
-====Installer le Nouveau Noyau====+==== Résolution d'adresses Ethernet ====
  
-Installez maintenant les deux paquets **kernel-devel** et **kernel-headers** :+Chaque protocole peut être encapsulé dans une **trame** Ethernet. Lorsque la trame doit être transportée de l'expéditeur au destinataire, ce premier doit connaitre l'adresse Ethernet du dernier. L'adresse Ethernet est aussi appelée l'adresse **Physique** ou l'adresse **MAC**. 
 + 
 +Pour connaître l'adresse Ethernet du destinataire, l'expéditeur fait appel au protocol **ARP**. Les informations reçues sont stockées dans une table. Pour visualiser ces informations, il convient d'utiliser la commande suivante :
  
 <code> <code>
-[root@centos7 ~]# rpm -ivh /home/trainee/rpmbuild/RPMS/x86_64/kernel-devel-3.10.0-327.13.1.el7.i2tch.x86_64.rpm  +[root@centos7 ~]# arp -a 
-Preparing...                          ################################# [100%] +? (10.0.2.3) at 52:54:00:12:35:03 [ether] on enp0s3 
-Updating / installing... +gateway (10.0.2.2) at 52:54:00:12:35:02 [ether] on enp0s3
-   1:kernel-devel-3.10.0-327.13.1.el7.################################# [100%] +
-[root@centos7 ~]# rpm -ivh /home/trainee/rpmbuild/RPMS/x86_64/kernel-headers-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +
-Preparing...                          ################################# [100%] +
-Updating / installing... +
-   1:kernel-headers-3.10.0-327.13.1.el################################# [100%]+
 </code> </code>
  
-Installez en dernier le nouveau noyau avec la commande **rpm** :+===Options de la commande=== 
 + 
 +Les options de cette commande sont :
  
 <code> <code>
-[root@centos7 ~]# rpm -ivh --force --nodeps /home/trainee/rpmbuild/RPMS/x86_64/kernel-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +[root@centos7 ~]# arp --help 
-Preparing...                          ################################# [100%] +Usage: 
- installing package kernel-3.10.0-327.13.1.el7.i2tch.x86_64 needs 30MB on the /boot filesystem+  arp [-vn]  [<HW>] [-i <if>] [-a] [<hostname>]             <-Display ARP cache 
 +  arp [-v]          [-i <if>] -d  <host> [pub]               <-Delete ARP entry 
 +  arp [-vnD] [<HW>] [-i <if>] -f  [<filename>]            <-Add entry from file 
 +  arp [-v]   [<HW>] [-i <if>] -s  <host> <hwaddr> [temp]            <-Add entry 
 +  arp [-v]   [<HW>] [-i <if>] -Ds <host> <if> [netmask <nm>] pub          <-''- 
 + 
 +        -a                       display (all) hosts in alternative (BSD) style 
 +        -e                       display (all) hosts in default (Linux) style 
 +        -s, --set                set a new ARP entry 
 +        -d, --delete             delete a specified entry 
 +        -v, --verbose            be verbose 
 +        -n, --numeric            don't resolve names 
 +        -i, --device             specify network interface (e.g. eth0) 
 +        -D, --use-device         read <hwaddr> from given device 
 +        -A, -p, --protocol       specify protocol family 
 +        -f, --file               read new entries from file or from /etc/ethers 
 + 
 +  <HW>=Use '-H <hw>' to specify hardware address type. Default: ether 
 +  List of possible hardware types (which support ARP): 
 +    ash (Ash) ether (Ethernet) ax25 (AMPR AX.25)  
 +    netrom (AMPR NET/ROM) rose (AMPR ROSE) arcnet (ARCnet)  
 +    dlci (Frame Relay DLCI) fddi (Fiber Distributed Data Interface) hippi (HIPPI)  
 +    irda (IrLAP) x25 (generic X.25) infiniband (InfiniBand)  
 +    eui64 (Generic EUI-64) 
 </code> </code>
 +
 +
 +=====Comprendre le Chiffrement=====
 +
 +====Introduction à la cryptologie====
 +
 +===Définitions===
 +
 +  * **La Cryptologie**
 +    * La science qui étudie les aspects scientifiques de ces techniques, c'est-à-dire qu'elle englobe la cryptographie et la cryptanalyse. 
 +  * **La Cryptanalyse**
 +    * Lorsque la clef de déchiffrement n'est pas connue de l'attaquant on parle alors de cryptanalyse ou cryptoanalyse (on entend souvent aussi le terme plus familier de cassage).
 +  * **La Cryptographie**
 +    * Un terme générique désignant l'ensemble des techniques permettant de chiffrer des messages, c'est-à-dire permettant de les rendre inintelligibles sans une action spécifique. Les verbes crypter et chiffrer sont utilisés.
 +  * **Le Décryptement ou Décryptage**
 +    * Est le fait d'essayer de déchiffrer illégitimement le message (que la clé de déchiffrement soit connue ou non de l'attaquant).
 +
 +{{ :redhat:lx04:crypto1.gif|Cette image issue de Comment Ça Marche (www.commentcamarche.net) est mise à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de l'image, dans les conditions fixées par la licence, tant que cette note apparaît clairement. }}
 +
 +==La Cryptographie==
 +
 +La cryptographie apporte quatre points clefs: 
 +
 +  * La confidentialité
 +    * consiste à rendre l'information inintelligible à d'autres personnes que les acteurs de la transaction.
 +  * L'intégrité
 +    * consiste à déterminer si les données n'ont pas été altérées durant la communication (de manière fortuite ou intentionnelle).
 +  * L'authentification
 +    * consiste à assurer l'identité d'un utilisateur.
 +  * La non-répudiation
 +    * est la garantie qu'aucun des correspondants ne pourra nier la transaction. 
 +
 +La cryptographie est basée sur l'arithmétique. Il s'agit, dans le cas d'un texte, de transformer les lettres qui composent le message en une succession de chiffres (sous forme de bits dans le cas de l'informatique), puis ensuite de faire des calculs sur ces chiffres pour:
 +
 +  * Procéder au chiffrement
 +    * Le résultat de cette modification (le message chiffré) est appelé cryptogramme (Ciphertext) par opposition au message initial, appelé message en clair (Plaintext)
 +  * Procéder au déchiffrement
 +
 +Le chiffrement se fait à l'aide d'une clef de chiffrement. Le déchiffrement nécessite  une clef de déchiffrement.
 +
 +On distingue deux types de clefs:
 +
 +  * Les clés symétriques: 
 +    * des clés utilisées pour le chiffrement ainsi que pour le déchiffrement. On parle alors de chiffrement symétrique ou de chiffrement à clé secrète.
 +  * Les clés asymétriques: 
 +    * des clés utilisées dans le cas du chiffrement asymétrique (aussi appelé chiffrement à clé publique). Dans ce cas, une clé différente est utilisée pour le chiffrement et pour le déchiffrement.
 +
 +==Le Chiffrement par Substitution==
 + 
 +Le chiffrement par substitution consiste à remplacer dans un message une ou plusieurs entités (généralement des lettres) par une ou plusieurs autres entités. On distingue généralement plusieurs types de cryptosystèmes par substitution :
 +
 +  * La substitution **monoalphabétique**
 +    * consiste à remplacer chaque lettre du message par une autre lettre de l'alphabet
 +  * La substitution **polyalphabétique** 
 +    * consiste à utiliser une suite de chiffres monoalphabétique réutilisée périodiquement
 +  * La substitution **homophonique** 
 +    * permet de faire correspondre à chaque lettre du message en clair un ensemble possible d'autres caractères
 +  * La substitution de **polygrammes**  
 +    * consiste à substituer un groupe de caractères (polygramme) dans le message par un autre groupe de caractères
 +
 +====Algorithmes à clé secrète====
 +
 +===Le Chiffrement Symétrique===
 +
 +Ce système est aussi appelé le système à **Clef Secrète** ou à **clef privée**.
 +
 +Ce système consiste à effectuer une opération de chiffrement par algorithme mais comporte un inconvénient, à savoir qu'il nécessite un canal sécurisé pour la transmission de la clef de chiffrement/déchiffrement.
 +
 +{{:redhat:lx04:crypto2.gif|Cette image issue de Comment Ça Marche (www.commentcamarche.net) est mise à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de l'image, dans les conditions fixées par la licence, tant que cette note apparaît clairement.}}
  
 <WRAP center round important> <WRAP center round important>
-**Important** : Notez le message d'erreur concernant le manque d'espace disponible sur /boot.+Le système de Méthode du Masque Jetable (One Time Pad) fût mis au point dans les années 1920. Il utilisait une clef générée aléatoirement à usage unique.
 </WRAP> </WRAP>
  
-Lister maintenant les noyaux installés :+Les algorithmes de chiffrement symétrique couramment utilisés en informatique sont:
  
-<code> +  * **[[wpfr>Data_Encryption_Standard|Data Encryption Standard]]** (DES), 
-[root@centos7 ~]# rpm -qa | grep kernel-3 +  * **[[wpfr>Triple_DES|Triple DES]]** (3DES), 
-kernel-3.10.0-327.el7.x86_64 +  * **[[wpfr>RC2]]**,  
-kernel-3.10.0-327.13.1.el7.x86_64 +  * **[[wpfr>Blowfish|Blowfish]]**, 
-</code>+  * **[[wpfr>International_Data_Encryption_Algorithm|International Data Encryption Algorithm]]** (IDEA), 
 +  * **[[wpfr>Standard_de_chiffrement_avancé|Advanced Encryption Standard]]** (AES).
  
-Un noyau se désinstalle comme tout autre paquet :+====Algorithmes à clef publique====
  
-<code> +===Le Chiffrement Asymétrique===
-[root@centos7 ~]# yum remove kernel-3.10.0-327.el7.x86_64 +
-Loaded plugins: fastestmirror, langpacks +
-Resolving Dependencies +
---> Running transaction check +
----> Package kernel.x86_64 0:3.10.0-327.el7 will be erased +
---> Finished Dependency Resolution+
  
-Dependencies Resolved+Ce système est aussi appelé **Système à Clef Publique**.
  
-======================================================================================================================================================================== +Ce système consiste à avoir deux clefs appelées des **bi-clefs**:
- Package                            Arch                               Version                                      Repository                                     Size +
-======================================================================================================================================================================== +
-Removing: +
- kernel                             x86_64                             3.10.0-327.el7                               @base/$releasever                             136 M+
  
-Transaction Summary +  * Une clef **publique** pour le chiffrement 
-======================================================================================================================================================================== +  * Une clef **secrète** ou **privée** pour le déchiffrement
-Remove  1 Package+
  
-Installed size: 136 M +{{:redhat:lx04:crypto3.gif|Cette image issue de Comment Ça Marche (www.commentcamarche.net) est mise à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de l'image, dans les conditions fixées par la licence, tant que cette note apparaît clairement.}}
-Is this ok [y/N]: y +
-</code>+
  
-Installez le nouveau noyau avec la commande **rpm** :+  * L'utilisateur A (celui qui déchiffre) choisit une clef privée.  
 +  * A partir de cette clef il génère plusieurs clefs publiques grâce à un algorithme. 
 +  * L'utilisateur B (celui qui chiffre) choisit une des clefs publiques à travers un canal non-sécurisé pour chiffrer les données à l'attention de l'utilisateur A.
  
-<code> +Ce système est basé sur ce que l'on appelle une **fonction à trappe à sens unique** ou **one-way trap door**.
-[root@centos7 ~]# rpm -ivh --force --nodeps /home/trainee/rpmbuild/RPMS/x86_64/kernel-3.10.0-327.13.1.el7.i2tch.x86_64.rpm +
-Preparing...                          ################################# [100%] +
-Updating / installing... +
-   1:kernel-3.10.0-327.13.1.el7.i2tch ################################# [100%] +
-</code>+
  
-Lister maintenant les noyaux installés :+Il existe toutefois un problème – s'assurer que la clef publique récupérée est bien celle qui correspond au destinataire !
  
-<code> +Les algorithmes de chiffrement asymétrique couramment utilisés en informatique sont:
-[root@centos7 ~]# rpm -qa | grep kernel-3 +
-kernel-3.10.0-327.13.1.el7.i2tch.x86_64 +
-kernel-3.10.0-327.13.1.el7.x86_64 +
-</code>+
  
-Constatez la création d'un nouveau grub.cfg :+  * **[[wpfr>Digital_Signature_Algorithm|Digital Signature Algorithm]]** (DSA) 
 +  * **[[wpfr>Rivest_Shamir_Adleman|Rivest, Shamir, Adleman]]** (RSA)
  
-<code> +===La Clef de Session=== 
-[root@centos7 ~]# grep i2tch /boot/grub2/grub.cfg + 
-menuentry 'CentOS Linux (3.10.0-327.13.1.el7.i2tch.x86_64) 7 (Core)' --class centos --class gnu-linux --class gnu --class os --unrestricted $menuentry_id_option 'gnulinux-3.10.0-327.el7.x86_64-advanced-e65fe7da-cda8-4f5a-a827-1b5cabe94bed' { +Ce système est un compromis entre le système symétrique et le système asymétrique. Il permet l'envoie de données chiffrées à l'aide d'un algorithme de chiffrement symétrique par un canal non-sécurisé et a été mis au point pour palier au problème de lenteur de déchiffrement du système asymétrique. 
- linux16 /vmlinuz-3.10.0-327.13.1.el7.i2tch.x86_64 root=UUID=e65fe7da-cda8-4f5a-a827-1b5cabe94bed ro rhgb quiet LANG=en_GB.UTF-8 + 
- initrd16 /initramfs-3.10.0-327.13.1.el7.i2tch.x86_64.img +{{:redhat:lx04:crypto4.gif|Cette image issue de Comment Ça Marche (www.commentcamarche.net) est mise à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de l'image, dans les conditions fixées par la licence, tant que cette note apparaît clairement.}} 
-</code>+ 
 +Ce système fonctionne de la façon suivante : 
 + 
 +  * L'utilisateur A chiffre une clef privée générée aléatoirement, appelée une « clef de session », en utilisant une des clefs publiques de l'utilisateur B. 
 +  * L'utilisateur A chiffre les données avec la clef de session. 
 +  * L'utilisateur B déchiffre la clef de session en utilisant sa propre clef privée. 
 +  * L'utilisateur B déchiffre les données en utilisant la clef de session. 
 + 
 +====Fonctions de Hachage==== 
 + 
 +La fonction de **hachage**, aussi appelée une fonction de **condensation**, est à **sens unique** (one way function). Il « condense » un message en clair et produit un haché unique. 
 + 
 +{{:redhat:lx04:crypto5.gif|Cette image issue de Comment Ça Marche (www.commentcamarche.net) est mise à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de l'image, dans les conditions fixées par la licence, tant que cette note apparaît clairement.}} 
 + 
 +Les deux algorithmes de hachage utilisés sont:  
 + 
 +  * **[[wpfr>MD5|Message Digest 5]]** (MD5)  
 +  * **[[wpfr>SHA-1|Secure Hash Algorithm]]** (SHA) 
 + 
 +Lors de son envoie, le message est accompagné de son haché et il est donc possible de garantir son intégrité: 
 + 
 +{{:redhat:lx04:crypto6.gif|Cette image issue de Comment Ça Marche (www.commentcamarche.net) est mise à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de l'image, dans les conditions fixées par la licence, tant que cette note apparaît clairement.}} 
 +  
 +  * A la réception du message, le destinataire ou l’utilisateur B calcule le haché du message reçu et le compare avec le haché accompagnant le document.  
 +  * Si le message ou le haché a été falsifié durant la communication, les deux empreintes ne correspondront pas. 
  
 <WRAP center round important> <WRAP center round important>
-**Important** : Re-démarrez votre VM en utilisant le nouveau noyau.+Ce système permet de vérifier que l'empreinte correspond bien au message reçu, mais ne permet pas de prouver que le message a bien été envoyé par l’utilisateur A.
 </WRAP> </WRAP>
  
-Vérifiez ensuite l'utilisation du nouveau noyau :+====Signature Numérique====
  
-<code> +Pour garantir l'authentification du message l‘utilisateur A va chiffrer ou **signer** le haché à l'aide de sa clé privée. Le haché signé est appelé un **sceau**.
-[root@centos7 ~]# uname -r +
-3.10.0-327.13.1.el7.i2tch.x86_64 +
-</code>+
  
-=====Gestion des Quotas=====+{{:redhat:lx04:crypto7.gif|Cette image issue de Comment Ça Marche (www.commentcamarche.net) est mise à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de l'image, dans les conditions fixées par la licence, tant que cette note apparaît clairement.}}
  
-Sous Linux il est possible de mettre en place des quotas par utilisateur et par groupe. Ceci étant, Linux ne sait  pas gérer des quotas par répertoire, uniquement des  +  * L’utilisateur A envoie le sceau au destinataire. 
-quotas par partition. L'administrateur met souvent des quotas en place sur l'arborescence de /home pour limiter l'espace de stockage occupé par les utilisateurs.+  * A la réception du message L’utilisateur B déchiffre le sceau avec la clé publique de l’utilisateur A. 
 +  * Il compare le haché obtenu au haché reçu en pièce jointe. 
 +  
 +Ce mécanisme de création de sceau est appelé **scellement**.
  
-Déconnectez-vous et reconnectez-vous en tant que root.+Ce mécanisme est identique au procédé utilisé par SSH lors d'une connexion 
  
-Avant de mettre en place des quotas, configurer SELINUX en mode **permissive** afin de ne pas avoir d'erreurs de ce dernier :+====Utilisation de GnuPG====
  
-<code> +===Présentation===
-[root@centos7 ~]# getenforce +
-Enforcing +
-[root@centos7 ~]# setenforce permissive +
-[root@centos7 ~]# getenforce +
-Permissive +
-</code>+
  
-Editez ensuite le fichier /etc/sysconfig/selinux ainsi :+**GNU Privacy Guard** permet aux utilisateurs de transférer des messages chiffrés et/ou signés.
  
-<code> +===Installation===
-[root@centos7 ~]# vi /etc/sysconfig/selinux +
-[root@centos7 ~]# cat /etc/sysconfig/selinux+
  
-# This file controls the state of SELinux on the system. +Sous RHEL/CentOS 7, le paquet gnupg est installé par défaut : 
-# SELINUX= can take one of these three values: + 
-#     enforcing - SELinux security policy is enforced. +<code> 
-#     permissive - SELinux prints warnings instead of enforcing. +[root@centos7 ~]# whereis gpg 
-#     disabled - No SELinux policy is loaded. +gpg: /usr/bin/gpg /usr/share/man/man1/gpg.1.gz
-SELINUX=permissive +
-# SELINUXTYPE= can take one of three two values: +
-#     targeted - Targeted processes are protected, +
-#     minimum - Modification of targeted policy. Only selected processes are protected.  +
-#     mls - Multi Level Security protection. +
-SELINUXTYPE=targeted +
 </code> </code>
  
-Commencez par vérifiez que le paquet **quota** est bien installé :+===Configuration=== 
 + 
 +Pour initialiser %%GnuPG%%, saisissez la commande suivante :
  
 <code> <code>
-[root@centos7 ~]# rpm -qa | grep quota +[root@centos7 ~]# gpg 
-quota-4.01-11.el7_2.1.x86_64 +gpg: directory `/root/.gnupg' created 
-quota-nls-4.01-11.el7_2.1.noarch+gpg: new configuration file `/root/.gnupg/gpg.conf' created 
 +gpg: WARNING: options in `/root/.gnupg/gpg.conf' are not yet active during this run 
 +gpg: keyring `/root/.gnupg/secring.gpg' created 
 +gpg: keyring `/root/.gnupg/pubring.gpg' created 
 +gpg: Go ahead and type your message ... 
 +^C 
 +gpg: signal Interrupt caught ... exiting
 </code> </code>
  
-Editez le fichier **/etc/fstab** en ajoutant les options **usrquota** et **grpquota** à la ligne **/home** :+Pour générer les clefs, saisissez la commande suivante :
  
 <code> <code>
-[root@centos7 ~]# vi /etc/fstab +[root@centos7 ~]# gpg --gen-key 
-[root@centos7 ~]# cat /etc/fstab+gpg (GnuPG) 2.0.22; Copyright (C) 2013 Free Software Foundation, Inc. 
 +This is free software: you are free to change and redistribute it. 
 +There is NO WARRANTY, to the extent permitted by law.
  
-# +Please select what kind of key you want: 
-# /etc/fstab +   (1) RSA and RSA (default) 
-# Created by anaconda on Sat Apr 30 11:27:02 2016 +   (2) DSA and Elgamal 
-# +   (3) DSA (sign only) 
-# Accessible filesystems, by reference, are maintained under '/dev/disk' +   (4) RSA (sign only) 
-# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info +Your selection? 1 
-# +RSA keys may be between 1024 and 4096 bits long. 
-UUID=e65fe7da-cda8-4f5a-a827-1b5cabe94bed /                       xfs     defaults        0 0 +What keysize do you want? (2048)  
-UUID=2d947276-66e8-41f4-8475-b64b67d7a249 /boot                   xfs     defaults        0 0 +Requested keysize is 2048 bits 
-UUID=3181601a-7295-4ef0-a92c-f21f76b18e64 swap                    swap    defaults        0 0 +Please specify how long the key should be valid. 
-UUID=a080ac6a-d15c-48e2-8461-a7b1aa3ebf1a /home   ext4    defaults,usrquota,grpquota        1 2+         0 = key does not expire 
 +      <n>  = key expires in n days 
 +      <n>w = key expires in n weeks 
 +      <n>m = key expires in n months 
 +      <n>y = key expires in n years 
 +Key is valid for? (0)  
 +Key does not expire at all 
 +Is this correct? (y/N) y 
 + 
 +GnuPG needs to construct a user ID to identify your key. 
 + 
 +Real name: I2TCH 
 +Email address: infos@i2tch.eu 
 +Comment: Test Key 
 +You selected this USER-ID: 
 +    "I2TCH (Test Key) <infos@i2tch.eu>" 
 + 
 +Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit? O 
 +You need a Passphrase to protect your secret key. 
 + 
 +We need to generate a lot of random bytes. It is a good idea to perform 
 +some other action (type on the keyboard, move the mouse, utilize the 
 +disks) during the prime generation; this gives the random number 
 +generator a better chance to gain enough entropy. 
 +We need to generate a lot of random bytes. It is a good idea to perform 
 +some other action (type on the keyboard, move the mouse, utilize the 
 +disks) during the prime generation; this gives the random number 
 +generator a better chance to gain enough entropy. 
 +gpg: /root/.gnupg/trustdb.gpg: trustdb created 
 +gpg: key F6A5B400 marked as ultimately trusted 
 +public and secret key created and signed. 
 + 
 +gpg: checking the trustdb 
 +gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model 
 +gpg: depth: 0  valid:   1  signed:   0  trust: 0-, 0q, 0n, 0m, 0f, 1u 
 +pub   2048R/F6A5B400 2016-08-10 
 +      Key fingerprint = CA95 0CB9 859B 2F80 B8AF  8C07 5365 C618 F6A5 B400 
 +uid                  I2TCH (Test Key) <infos@i2tch.eu> 
 +sub   2048R/700F1CD5 2016-08-10
 </code> </code>
  
-Démontez puis remontez /home :+La liste de clefs peut être visualisée avec la commande suivante :
  
 <code> <code>
-[root@centos7 ~]# umount /home +[root@centos7 ~]# gpg --list-keys 
-[root@centos7 ~]# mount -a+/root/.gnupg/pubring.gpg 
 +------------------------ 
 +pub   2048R/F6A5B400 2016-08-10 
 +uid                  I2TCH (Test Key) <infos@i2tch.eu> 
 +sub   2048R/700F1CD5 2016-08-10
 </code> </code>
  
-Déconnectez-vous et reconnectez-vous en tant que trainee. Vérifiez ensuite que les options soient prises en compte :+<WRAP center round important> 
 +Pour importer la clef d'un correspondant dans sa trousse de clefs il convient d'utiliser la commande suivante : 
 + 
 +  # gpg --import la-clef.asc 
 +</WRAP> 
 + 
 +Pour exporter sa clef publique, il convient d'utiliser la commande suivante :
  
 <code> <code>
-[root@centos7 ~]# cat /etc/mtab +[root@centos7 ~]# gpg --export --armor I2TCH > ~/I2TCH.asc 
-rootfs / rootfs rw 0 0 +[root@centos7 ~]# cat I2TCH.asc  
-sysfs /sys sysfs rw,seclabel,nosuid,nodev,noexec,relatime 0 0 +-----BEGIN PGP PUBLIC KEY BLOCK----- 
-proc /proc proc rw,nosuid,nodev,noexec,relatime 0 0 +Version: GnuPG v2.0.22 (GNU/Linux) 
-devtmpfs /dev devtmpfs rw,seclabel,nosuid,size=236036k,nr_inodes=59009,mode=755 0 0 + 
-securityfs /sys/kernel/security securityfs rw,nosuid,nodev,noexec,relatime 0 0 +mQENBFeqtJkBCACgQWXgjwnOMvsI1KDgyCRrg3MZmjcvU9SBh+lEEEWfqY7MKXjs 
-tmpfs /dev/shm tmpfs rw,seclabel,nosuid,nodev 0 0 +PsXN/MHjQIWSptVe0OjVQhQWDicIEiVQ6nxV+jqx5Q9fqxmjsOrzIQFadsF5LS/9 
-devpts /dev/pts devpts rw,seclabel,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=000 0 0 +LR9KcXdBoSORGXMIsRKMzfS6oyK3yi5jM65P6jpH6PnyaX1PvlgjASh7F8OGoU8y 
-tmpfs /run tmpfs rw,seclabel,nosuid,nodev,mode=755 0 0 +46WW/nW4DEN3MsX2FBtwY6aMcD5+Nvb8tJrQGz/DCrd045DRAR15mA8SVPPHSRMY 
-tmpfs /sys/fs/cgroup tmpfs ro,seclabel,nosuid,nodev,noexec,mode=755 0 0 +v3UzxXeRKxF/NDlecGubP1xfvvqkg/+hxUuybAc6MBhDQKvwL/ZpCoBlUCiouFPA 
-cgroup /sys/fs/cgroup/systemd cgroup rw,nosuid,nodev,noexec,relatime,xattr,release_agent=/usr/lib/systemd/systemd-cgroups-agent,name=systemd 0 0 +T9bYfagX2LHVBanY/mtIVhYDygtdc37hovEzABEBAAG0IUkyVENIIChUZXN0IEtl 
-pstore /sys/fs/pstore pstore rw,nosuid,nodev,noexec,relatime 0 0 +eSkgPGluZm9zQGkydGNoLmV1PokBOQQTAQIAIwUCV6q0mQIbAwcLCQgHAwIBBhUI 
-cgroup /sys/fs/cgroup/net_cls cgroup rw,nosuid,nodev,noexec,relatime,net_cls 0 0 +AgkKCwQWAgMBAh4BAheAAAoJEFNlxhj2pbQAYW8H/iEg51IkqWYFSDBDWUljK3Sv 
-cgroup /sys/fs/cgroup/memory cgroup rw,nosuid,nodev,noexec,relatime,memory 0 0 +vvVGdQhqc7UptgYyqCWfegngdBH+2ScB8kbM8QVGX8kJ+xT4SeiV/VJdN6sHIkHV 
-cgroup /sys/fs/cgroup/devices cgroup rw,nosuid,nodev,noexec,relatime,devices 0 0 +sHBj5x77E5QVaU2Oz0cOlvg9cyGuQ5Y5sBN0MYEp7Q+mHpCTFhaCj8zwQ1/ZHdlK 
-cgroup /sys/fs/cgroup/hugetlb cgroup rw,nosuid,nodev,noexec,relatime,hugetlb 0 0 +Qk/8nNk/k2A94BJCwyQqITRWlOTYj0JGzgZV8yU5ROISsk+L6Pi4IHJw0+ZXlPXv 
-cgroup /sys/fs/cgroup/freezer cgroup rw,nosuid,nodev,noexec,relatime,freezer 0 0 +b0bG4p4mEmnhzZcfJ3runLJlCNrMRrWvBkkkGK/djuXDIR7HStQQlreSPG/m1JRF 
-cgroup /sys/fs/cgroup/blkio cgroup rw,nosuid,nodev,noexec,relatime,blkio 0 0 +hP/SARssyIWxyABSYOjR214jVLhC/pQvnbuVguYJoR6tdYqiui7oq+HBHXkP5pe5 
-cgroup /sys/fs/cgroup/cpu,cpuacct cgroup rw,nosuid,nodev,noexec,relatime,cpuacct,cpu 0 0 +AQ0EV6q0mQEIAOSMChRKnaZgOLzh0FN7jCJT8z8xqj1Qze8F4Vz6nS+X0Rk38lQt 
-cgroup /sys/fs/cgroup/perf_event cgroup rw,nosuid,nodev,noexec,relatime,perf_event 0 0 +ICRSMJFm6CzyPbQamAAIPshT256brXF0jPp9vpirJn/bPsiT+rtu0dl5QyWJqcc/ 
-cgroup /sys/fs/cgroup/cpuset cgroup rw,nosuid,nodev,noexec,relatime,cpuset 0 0 +fE+/HaMVOuQ9HrplxV/heBqyPSA8BCppbAMti8i2DK7pNqe1JJ7CRxG0nakDSEgK 
-configfs /sys/kernel/config configfs rw,relatime 0 0 +QbyrGjZYm0q2c9zb9QSbzxg/aKX2D9dlHUpNl4dhJ231d0OhBMQoW6psJjIrzfHd 
-/dev/sda2 / xfs rw,seclabel,relatime,attr2,inode64,noquota 0 0 +dpgAYycgennv7Ik8+CIOjgb+Gl5AewLYCMFKCx/mV6/UkzXhmWw/o/POKsRFQJM+ 
-selinuxfs /sys/fs/selinux selinuxfs rw,relatime 0 0 +glXAr6ddQRhk6L482R3qkWTlQHx62KAr7BMAEQEAAYkBHwQYAQIACQUCV6q0mQIb 
-systemd-1 /proc/sys/fs/binfmt_misc autofs rw,relatime,fd=23,pgrp=1,timeout=300,minproto=5,maxproto=5,direct 0 0 +DAAKCRBTZcYY9qW0AF60B/9tpW1Bq8GyDN6kpj+of/b8xu37A4v6Ws43feuT7cNc 
-debugfs /sys/kernel/debug debugfs rw,relatime 0 0 +EuCi+EB6wyQ3dGSgQ9BUrO2KbF0OtjYxak3FWrFkmoFucvraxC2xQZuoqN+Qtydf 
-hugetlbfs /dev/hugepages hugetlbfs rw,seclabel,relatime 0 0 +utmC6V4dCOsp3NWkuCBlUN4axI+m2M2tgTn06iDDkW0ZTISxMqapHjzIi43ufJrD 
-tmpfs /tmp tmpfs rw,seclabel 0 0 +1RBPjl8BBvxSqcceZsybqNre8u9xka2fXW8xMTJr14xeYITd/YJbJ5UkpU0xmzJz 
-mqueue /dev/mqueue mqueue rw,seclabel,relatime 0 0 +hR6B8Nji4yDplTZJtz8yJ+vOlg4p7TBN6O/BCvf83q9DfmhtlE8sYsoQ1dHhPNPR 
-sunrpc /var/lib/nfs/rpc_pipefs rpc_pipefs rw,relatime 0 0 +VjdGSFRo2huGFd2KNCleilRVI3xcnrR9S7ziRJu9KG9H 
-nfsd /proc/fs/nfsd nfsd rw,relatime 0 0 +=9R5l 
-/dev/sda1 /boot xfs rw,seclabel,relatime,attr2,inode64,noquota 0 0 +-----END PGP PUBLIC KEY BLOCK-----
-tmpfs /run/user/0 tmpfs rw,seclabel,nosuid,nodev,relatime,size=50080k,mode=700 0 0 +
-/dev/sdb1 /home ext4 rw,seclabel,relatime,quota,usrquota,grpquota,data=ordered 0 0+
 </code> </code>
  
-====La Commande quotacheck====+Cette clef peut ensuite être jointe à des messages électroniques ou bien déposée sur un serveur de clefs tel http://www.keyserver.net.
  
-Pour activer les quotas sur /home, il convient d'utiliser la commande **quotacheck** :+===Signer un message=== 
 + 
 +Créez maintenant un message à signer :
  
 <code> <code>
-[root@centos7 ~]# quotacheck -cugvm -f /dev/sdb1 +[root@centos7 ~]# vi ~/message.txt 
-quotacheck: Your kernel probably supports journaled quota but you are not using it. Consider switching to journaled quota to avoid running quotacheck after an unclean shutdown. +[root@centos7 ~]# cat ~/message.txt 
-quotacheck: Parcours de /dev/sdb1 [/home] terminé +This is a test message for gpg
-quotacheck: Cannot stat old user quota file /home/aquota.user: Aucun fichier ou dossier de ce type. Usage will not be subtracted. +
-quotacheck: Cannot stat old group quota file /home/aquota.group: Aucun fichier ou dossier de ce type. Usage will not be subtracted. +
-quotacheck: Cannot stat old user quota file /home/aquota.user: Aucun fichier ou dossier de ce type. Usage will not be subtracted. +
-quotacheck: Cannot stat old group quota file /home/aquota.group: Aucun fichier ou dossier de ce type. Usage will not be subtracted. +
-quotacheck: Vérifié 100 répertoires et 230 fichiers +
-quotacheck: Ancien fichier non trouvé. +
-quotacheck: Ancien fichier non trouvé.+
 </code> </code>
  
-Les options de la commande quotacheck sont :+Pour signer ce message en format binaire, il convient d'utiliser la commande suivante :
  
 <code> <code>
-[root@centos7 ~]# quotacheck --help +[root@centos7 ~]# gpg --default-key I2TCH --detach-sign message.txt
-Utility for checking and repairing quota files. +
-quotacheck [-gucbfinvdmMR] [-F <quota-format>] filesystem|-a+
  
--u, --user                check user files +You need a passphrase to unlock the secret key for 
--g, --group               check group files +user: "I2TCH (Test Key) <infos@i2tch.eu>" 
--c, --create-files        create new quota files +2048-bit RSA key, ID F6A5B400, created 2016-08-10
--b, --backup              create backups of old quota files +
--f, --force               force check even if quotas are enabled +
--i, --interactive         interactive mode +
--n, --use-first-dquot     use the first copy of duplicated structure +
--v, --verbose             print more information +
--d, --debug               print even more messages +
--m, --no-remount          do not remount filesystem read-only +
--M, --try-remount         try remounting filesystem read-only, +
-                          continue even if it fails +
--R, --exclude-root        exclude root when checking all filesystems +
--F, --format=formatname   check quota files of specific format +
--a, --all                 check all filesystems +
--h, --help                display this message and exit +
--V, --version             display version information and exit+
  
-Rapports de bugs à jack@suse.cz+[root@centos7 ~]# ls -l | grep message 
 +-rw-r--r--. 1 root    root          31 Aug 10 07:14 message.txt 
 +-rw-r--r--. 1 root    root         287 Aug 10 07:16 message.txt.sig 
 + 
 +[root@centos7 ~]# cat message.txt.sig 
 +�W��� 
 + Se����,�|�D=���X�@N�����|�k!�M[���yһ��p�������}(C$����Y��d:��E�і^-��W{Տ� 
 +��2�;��`yj��9��]�b�{��`��ב���������|*�%��R[root@centos7 ~]# ��rt������;�_S9z���HK���Hq�!�G�$��2�=Scc=
 </code> </code>
  
-Les quotas ont été activés et les fichier **aquota.user** et **aquota.group** ont été créés dans le répertoire /home :+Pour signer ce message en format ascii, il convient d'utiliser la commande suivante :
  
 <code> <code>
-[root@centos7 ~]# ls -la /home +[root@centos7 ~]# gpg --default-key I2TCH --armor --detach-sign message.txt
-total 44 +
-drwxr-xr-x.  4 root    root     4096 11 août  13:39 . +
-dr-xr-xr-x. 18 root    root     4096 11 août  13:27 .. +
--rw-------.  1 root    root     7168 11 août  13:39 aquota.group +
--rw-------.  1 root    root     7168 11 août  13:39 aquota.user +
-drwx------.  2 root    root    16384 11 août  13:26 lost+found +
-drwx------. 14 trainee trainee  4096 30 avril 15:29 trainee +
-</code>+
  
-Créez maintenant un utilisateur **fenestros** avec le mot de passe **fenestros** :+You need a passphrase to unlock the secret key for 
 +user: "I2TCH (Test Key) <infos@i2tch.eu>" 
 +2048-bit RSA key, ID F6A5B400, created 2016-08-10
  
-<code> +[root@centos7 ~]# ls -l | grep message 
-[root@centos7 ~]# groupadd fenestros && useradd fenestros -c FenestrOs -d /home/fenestros -g fenestros -s /bin/bash +-rw-r--r--. 1 root    root          31 Aug 10 07:14 message.txt 
-[root@centos7 ~]# passwd fenestros +-rw-r--r--. 1 root    root         490 Aug 10 07:17 message.txt.asc 
-Changement de mot de passe pour l'utilisateur fenestros. +-rw-r--r--. 1 root    root         287 Aug 10 07:16 message.txt.sig
-Nouveau mot de passe : fenestros +
-MOT DE PASSE INCORRECT : Le mot de passe contient le nom d'utilisateur sous une forme +
-Retapez le nouveau mot de passe : fenestros +
-passwd : mise à jour réussie de tous les jetons d'authentification. +
-[root@centos7 ~]#  +
-</code>+
  
-====La Commande edquota====+[root@centos7 ~]# cat message.txt.asc 
 +-----BEGIN PGP SIGNATURE----- 
 +Version: GnuPG v2.0.22 (GNU/Linux)
  
-Mettez en place maintenant un quota de 10Mo pour l'utilisateur **fenestros** :+iQEcBAABAgAGBQJXqrkDAAoJEFNlxhj2pbQATwoH/0oAm1YkXH3cfnlZef+qAc3X 
 +AfFZz8lfwSlrBYwgDA/vd98tJNLv8VxYLRu02JcRBHqjV/LYqfCACoLKyYWCUzT/ 
 +NZiOPZDVaEpOx1vLIbmBxGclfFtbvSiZj/eBrReE2tAnnTBSTPLH58kPAMEmVgM6 
 +Io8BPSnZvOlNhYQrPsGd046SLPRu8hTozwtB47Do6B6RazzpGLG7zOD1JZP56eD7 
 +oo3+1HxYdv4arVgjb/bfyCNtvyPyQm+sTZPYL3vfAjkHfBQAaoAVSPRKRLgUMPD0 
 +xrlhOU0PhK1+0pF8nVf/jt+SgCiGU8Jg1zEKCqSBuIT2Acs/kZIMo75Qo9zE2C4= 
 +=rO70 
 +-----END PGP SIGNATURE----- 
 +</code> 
 + 
 +Pour vérifier la signature d'un message signé en mode ascii, il convient d'utiliser la commande :
  
 <code> <code>
-[root@centos ~]# edquota -u fenestros -f /home+[root@centos7 ~]# gpg --verify message.txt.asc 
 +gpg: Signature made Wed 10 Aug 2016 07:43:49 CEST using RSA key ID F6A5B400 
 +gpg: Good signature from "I2TCH (Test Key) <infos@i2tch.eu>"
 </code> </code>
  
-L'éditeur **vi** se lance et vous obtiendrez un résultat similaire à celui-ci :+<WRAP center round important> 
 +Pour vérifier la signature d'un message signé en mode ascii et produit en dehors du message lui-même, il convient d'utiliser la commande :
  
-<file> +  # gpg --verify message.txt.asc message.txt 
-Quotas disque pour user fenestros (uid 1001) : +</WRAP>
- Système de fichiers           blocs       souple     stricte   inodes    souple   stricte +
-  /dev/sdb1                         0          0          0          0        0        0 +
-</file>+
  
-Modifiez ce fichier ainsi :+Pour signer ce message **dans le message lui-même** en format ascii, il convient d'utiliser la commande suivante :
  
-<file> +<code> 
-Quotas disque pour user fenestros (uid 1001) : +[root@centos7 ~]# gpg --default-key I2TCH --clearsign message.txt
- Système de fichiers           blocs       souple     stricte   inodes    souple   stricte +
-  /dev/sdb1                         0        8000       10000        0        0        0 +
-</file>+
  
-Les options de la commande **edquota** sont :+You need a passphrase to unlock the secret key for 
 +user: "I2TCH (Test Key) <infos@i2tch.eu>" 
 +2048-bit RSA key, ID F6A5B400, created 2016-08-10
  
-<code> +File `message.txt.asc' exists. Overwrite? (y/N) y
-[root@centos7 ~]# edquota --help +
-edquota: Usage: +
- edquota [-rm] [-u] [-F formatname] [-p username] [-f filesystem] username ... +
- edquota [-rm] -g [-F formatname] [-p groupname] [-f filesystem] groupname ... +
- edquota [-u|g] [-F formatname] [-f filesystem] -t +
- edquota [-u|g] [-F formatname] [-f filesystem] -T username|groupname ...+
  
--u, --user                    edit user data +[root@centos7 ~]# ls -l | grep message 
--g, --group                   edit group data +-rw-r--r--. 1 root    root          31 Aug 10 07:14 message.txt 
--r, --remote                  edit remote quota (via RPC) +-rw-r--r--. 1 root    root         568 Aug 10 07:43 message.txt.asc 
--m, --no-mixed-pathnames      trim leading slashes from NFSv4 mountpoints +-rw-r--r--. 1 root    root         287 Aug 10 07:16 message.txt.sig
--F, --format=formatname       edit quotas of a specific format +
--p, --prototype=name          copy data from a prototype user/group +
-    --always-resolve          always try to resolve name, even if it is +
-                              composed only of digits +
--f, --filesystem=filesystem   edit data only on a specific filesystem +
--t, --edit-period             edit grace period +
--T, --edit-times              edit grace time of a user/group +
--h, --help                    display this help text and exit +
--V, --version                 display version information and exit+
  
-Rapports de bugs à : jack@suse.cz+[root@centos7 ~]# cat message.txt.asc 
 +-----BEGIN PGP SIGNED MESSAGE----- 
 +Hash: SHA1 
 + 
 +This is a test message for gpg 
 +-----BEGIN PGP SIGNATURE----- 
 +Version: GnuPG v2.0.22 (GNU/Linux) 
 + 
 +iQEcBAEBAgAGBQJXqr8VAAoJEFNlxhj2pbQAQ3cH+wemHfA6SoMOakxzno0iJ5ry 
 +yROrwTm2clnEbN2zJ7rWzwRT6YtPU4mFgDyjL6G7TzOU5o9AI1dfm2iZ3kdJKmgQ 
 +ug1F9SfhtGjltnPB46keYnzthaHNzwLwNJtv2pgxcfhO9gbFWH4FCjMRAGm9S4Hl 
 +okF/xKVVoQzK/n/OyelUJJ6GzfNnoS75bv1WbFlie2+KlTs1MEZGZK4HiZKeXUM5 
 +8Z4wPBKy3AlcQlZdW9rScbyHjAeyQ/yFR8Bnax6m1MK7fJv3XoaDgRegENrGwvRN 
 +YHV7kmFU3X/ew8l85FW3q1URjKxAZLqzYRXjNRoFs67yZYTNGqcZvP3BWlefpTw= 
 +=JTVm 
 +-----END PGP SIGNATURE-----
 </code> </code>
  
-<WRAP center round important> +===Chiffrer un message===
-Pour mettre en place un quota par group, la procédure est similaire. Il suffit d'utiliser l'option -g de la commande edquota. +
-</WRAP>+
  
-====La Commande quotaon====+Pour chiffrer un message, il faut disposer de la clef publique du destinataire du message. Ce dernier utilisera ensuite sa clef privée pour déchiffrer le message. Il convient de préciser le destinataire du message, ou plus précisément la clef publique à utiliser, lors d'un chiffrement :
  
-Appliquez maintenant les quotas :+    gpg --recipient <destinataire> --encrypt <message>
  
-<code> +  * //<destinataire>// représente toute information permettant de distinguer sans ambigüité une clef publique dans votre trousseau. Cette information peut-être le nom ou l'adresse email associé à la clef publique que vous voulez utiliser,  
-[root@centos7 ~]# quotaon -a +  * //<message>// représente le message à chiffrer.
-</code>+
  
-Les options de la commande **quotaon** sont :+Par exemple pour chiffrer un message en mode binaire, il convient de saisir la commande suivante :
  
 <code> <code>
-[root@centos7 ~]# quotaon --help +[root@centos7 ~]# gpg --recipient I2TCH --encrypt message.txt 
-quotaon: Usage: + 
- quotaon [-guvp] [-F quotaformat] [-x state] -a +[root@centos7 ~]# ls -l | grep message 
- quotaon [-guvp] [-F quotaformat] [-x state] filesys ...+-rw-r--r--. 1 root    root          31 Aug 10 07:14 message.txt 
 +-rw-r--r--. 1 root    root         568 Aug 10 07:43 message.txt.asc 
 +-rw-r--r--. 1 root    root         368 Aug 10 07:47 message.txt.gpg 
 +-rw-r--r--. 1 root    root         287 Aug 10 07:16 message.txt.sig
  
--a, --all                turn quotas on for all filesystems +[root@centos7 ~]# cat message.txt.gpg 
--f, --off                turn quotas off +� 
--u, --user               operate on user quotas +  �q3p����?�j* 
--g, --group              operate on group quotas +���X��VL��_~7���_*�u���BD��R��҃E�%��!�j����X�$��aԼ�F0[�)\N܂��$&�S�1���i�c����Pt��ȉH#��9���lRe���MvX9Wi�K�h��ěWΚ�S5�i�H��U���/"�c~,��Mm����`���(��_�E��|Q�5;��e��L"�cLQ�+��/fhrS�E��F��3���&������Pk�*��$H��5طR]���rM�����Mt9*͊
--p, --print-state        print whether quotas are on or off +
--x, --xfs-command=cmd    perform XFS quota command +
--F, --format=formatname  operate on specific quota format +
--v, --verbose            print more messages +
--h, --help               display this help text and exit +
--V, --version            display version information and exit+
 </code> </code>
  
-De cette manière vous avez mis en place un quota **souple** pour fenestros de 8 000 Ko et un quota **stricte** de 10 000 Ko. +Et pour chiffrer un message en mode ascii, il convient de saisir la commande suivante :
  
-Quand l'utilisateur fenestros aura dépassé le quota **souple**, il recevra un message d'avertissement. Quand il dépasse le quota **stricte**, il ne pourra plus enregistrer dans /home, sauf dans le cas où il supprime des fichiers pour retomber en dessous de la limite **stricte**.+<code> 
 +[root@centos7 ~]# gpg --recipient I2TCH --armor --encrypt message.txt 
 +File `message.txt.asc' exists. Overwrite? (y/N) y
  
-Il est à noter que vous pouvez soit mettre en place un quota en taille, soit mettre en place un quota basé sur le nombre d'inodes utilisés par l'utilisateur.+[root@centos7 ~]# ls -l | grep message 
 +-rw-r--r--. 1 root    root          31 Aug 10 07:14 message.txt 
 +-rw-r--r--. 1 root    root         596 Aug 10 07:49 message.txt.asc 
 +-rw-r--r--. 1 root    root         368 Aug 10 07:47 message.txt.gpg 
 +-rw-r--r--. 1 root    root         287 Aug 10 07:16 message.txt.sig
  
-<WRAP center round important> +[root@centos7 ~]# cat message.txt.asc 
-La commande pour désactivez les quotas est **quotaoff**.  +-----BEGIN PGP MESSAGE----- 
-</WRAP>+Version: GnuPG v2.0.22 (GNU/Linux)
  
-====La Commande repquota====+hQEMA8ZxMwBwDxzVAQf/TAyZ0QI5NKvhQTQC5bAuALrxIXnX0t7yL5ARJ1A4qeE9 
 +vzKPBj7IJHANmW5t9Is+zq1fjdmNVBl7rDw9fLEHGXVARhWlyhMUPHdw2XPSE+VT 
 +0Vzg89w/g5G6eirmKsvDDZq3jm3c/k1w0BrAH6nowAsNuQwoesDr2fazOYVZH+OA 
 +BHr8aslUp06VEOC7dy9gXy7o0Q5Ycb94uM7wC/ByqP2a4sJG10MMUxdSw7vk53/n 
 +qdiIw0oCdhxNcirjSer3ZzHmqeSeQp6Sl424WuV1VZLnQXvmm084h3Z73kfBbeQc 
 +BJfGqDWIv0pNb/5hn+LOdYn+8JZFguKu+H6ah//ogtJeAbg4kocR6zQzdMp1m8lY 
 +p3h4HgfllK85X+WCQBcTgVaY7t0FHEkfQTrF3oYJI5kkRRnBvHKsKSN1fltKauBc 
 +tmT2G6lZTHO+YRUItKjlAti21hVuRw1gUierqy97Rg== 
 +=NeW+ 
 +-----END PGP MESSAGE----- 
 +</code>
  
-Pour visualiser les quotas utilisez la commande **repquota** :+Pour décrypter un message il convient d'utiliser la commande suivante :
  
 <code> <code>
-[root@centos7 ~]# repquota /home +[root@centos7 ~]# gpg --decrypt message.txt.asc 
-*** Rapport pour les quotas user sur le périphérique /dev/sdb1 + 
-Période de sursis bloc : 7days ; période de sursis inode : 7days +You need a passphrase to unlock the secret key for 
-                        Block limits                File limits +user: "I2TCH (Test Key) <infos@i2tch.eu>" 
-Utilisateur     utilisé souple stricte sursis utilisé souple stricte sursis +2048-bit RSA key, ID 700F1CD5, created 2016-08-10 (main key ID F6A5B400) 
----------------------------------------------------------------------- + 
-root      --      20       0       0              2     0     0        +gpg: encrypted with 2048-bit RSA key, ID 700F1CD5, created 2016-08-10 
-trainee   --   20484       0       0            328     0     0        +      "I2TCH (Test Key) <infos@i2tch.eu>" 
-   +This is a test message for gpg
 </code> </code>
  
-<WRAP center round important> +====PKI====
-Notez que l'utilisateur fenestros ne figure pas dans la liste. Sous CentOS, le quota n'est pas visible tant que l'utilisateur ne s'est pas connecté pour la première fois. Notez aussi les période de grâce de **7** jours. +
-</WRAP>+
  
-Les options de la commande **repquota** sont :+On appelle **[[wpfr>Public_Key_Infrastructure|PKI]]** (Public Key Infrastucture, ou en français **infrastructure à clé publique (ICP)**, parfois **infrastructure de gestion de clés (IGC)**) l’ensemble des solutions techniques basées sur la cryptographie à clé publique.
  
-<code> +Les cryptosystèmes à clés publiques permettent de s'affranchir de la nécessité d'avoir recours systématiquement à un canal sécurisé pour s'échanger les clés. En revanche, la publication de la clé publique à grande échelle doit se faire en toute confiance pour assurer que :
-[root@centos7 ~]# repquota --help +
-repquota: Utility for reporting quotas. +
-Usage: +
-repquota [-vugsi] [-c|C] [-t|n] [-F quotaformat] (-a | mntpoint)+
  
--v, --verbose               display also users/groups without any usage +    * La clé publique est bien celle de son propriétaire ; 
--u, --user                  display information about users +    * Le propriétaire de la clé est digne de confiance ; 
--g, --group                 display information about groups +    * La clé est toujours valide. 
--s, --human-readable        show numbers in human friendly units (MB, GB, ...) +
--t, --truncate-names        truncate names to 9 characters +
--p, --raw-grace             print grace time in seconds since epoch +
--n, --no-names              do not translate uid/gid to name +
--i, --no-autofs             avoid autofs mountpoints +
--c, --cache                 translate big number of ids at once +
--C, --no-cache              translate ids one by one +
--F, --format=formatname     report information for specific format +
--a, --all                   report information for all mount points with quotas +
--h, --help                  display this help message and exit +
--V, --version               display version information and exit+
  
-Rapports de bugs à jack@suse.cz +Ainsi, il est nécessaire d'associer au bi-clé (ensemble clé publique / clé privée) un certificat délivré par un **tiers de confiance** : l'infrastructure de gestion de clés.
-</code>+
  
-====La Commande quota====+Le tiers de confiance est une entité appelée communément autorité de certification (ou en anglais Certification authority, abrégé CA) chargée d'assurer la véracité des informations contenues dans le certificat de clé publique et de sa validité.
  
-Pour visualiser les quotas d'un utilisateur spécifique, il convient d'utiliser la commande **quota** :+Pour ce faire, l'autorité signe le certificat de clé publique à l'aide de sa propre clé en utilisant le principe de signature numérique.
  
-<code> +Le rôle de l'infrastructure de clés publiques est multiple et couvre notamment les champs suivants :
-[root@centos7 ~]# quota fenestros +
-Disk quotas for user fenestros (uid 1001): aucun +
-[root@centos7 ~]# su - fenestros +
-[fenestros@centos7 ~]$ touch test +
-[fenestros@centos7 ~]$ exit +
-logout +
-[root@centos7 ~]# quota fenestros +
-Disk quotas for user fenestros (uid 1001):  +
-Système fichiers   blocs   quota  limite  sursisfichiers   quota  limite  sursis +
-      /dev/sdb1      24    8000   10000               7       0       0             +
-</code>+
  
-Les options de la commande **quota** sont :+    * enregistrer des demandes de clés en vérifiant l'identité des demandeurs ; 
 +    * générer les paires de clés (clé privée / clé publique) ; 
 +    * garantir la confidentialité des clés privées correspondant aux clés publiques ; 
 +    * certifier l'association entre chaque utilisateurs et sa clé publique ; 
 +    * révoquer des clés (en cas de perte par son propriétaire, d'expiration de sa date de validité ou de compromission). 
  
-<code> +Une infrastructure à clé publique est en règle générale composée de trois entités distinctes :
-[root@centos7 ~]# quota --help +
-quota: Usage: quota [-guqvswim] [-l | [-Q | -A]] [-F quotaformat] +
- quota [-qvswim] [-l | [-Q | -A]] [-F quotaformat] -u username ... +
- quota [-qvswim] [-l | [-Q | -A]] [-F quotaformat] -g groupname ... +
- quota [-qvswugQm] [-F quotaformat] -f filesystem ...+
  
--u, --user                display quota for user +    * L'autorité d'enregistrement (AE ou RA pour Recording authority), chargée des formalité administratives telles que la vérification de l'identité des demandeurs, le suivi et la gestion des demandes, etc.) ; 
--g, --group               display quota for group +    * L'autorité de certification (AC ou CA pour Certification Authority), chargée des tâches techniques de création de certificats. L'autorité de certification est ainsi chargée de la signature des demandes de certificat (CSR pour Certificate Signing Request, parfois appelées PKCS#10, nom du format correspondant). L'autorité de certification a également pour mission la signature des listes de révocations (CRL pour Certificate Revocation List) ; 
--q, --quiet               print more terse message +    * L'Autorité de dépôt (Repository) dont la mission est de conserver en sécurité les certificats.
--v, --verbose             print more verbose message +
--s, --human-readable      display numbers in human friendly units (MB, GB...) +
-    --always-resolve      always try to translate name to id, even if it is +
-   composed of only digits +
--w, --no-wrap             do not wrap long lines +
--p, --raw-grace           print grace time in seconds since epoch +
--l, --local-only          do not query NFS filesystems +
--Q, --quiet-refuse        do not print error message when NFS server does +
-                          not respond +
--i, --no-autofs           do not query autofs mountpoints +
--F, --format=formatname   display quota of a specific format +
--f, --filesystem-list     display quota information only for given filesystems +
--A, --all-nfs             display quota for all NFS mountpoints +
--m, --no-mixed-pathnames  trim leading slashes from NFSv4 mountpoints +
-    --show-mntpoint       show mount point of the file system in output +
-    --hide-device         do not show file system device in output +
--h, --help                display this help message and exit +
--V, --version             display version information and exit+
  
-Rapports de bugs à : jack@suse.cz +===Certificats X509===
-</code>+
  
-====La Commande warnquota====+Pour palier aux problèmes liés à des clefs publiques piratées, un système de certificats a été mis en place.
  
-La commande **warnquota** vérifie le ou les disques et envoie un message par mail à tout utilisateur qui a dépassé la limite soft. Elle est enrègle générale appelée par un job cron. Cependant elle peut aussi est appelée d'une manière intéractive.+Le certificat permet d’associer la clef publique à une entité ou une personne. Les certificats sont délivrés par des Organismes de Certification.
  
-Sous RHEL/CentOS 7, warnquota n'est pas installé par défaut :+Les certificats sont des fichiers divisés en deux parties : 
  
-<code> +  * La partie contenant les informations  
-[root@centos7 ~]# yum install quota-warnquota +  * La partie contenant la signature de l'autorité de certification
-Modules complémentaires chargés : fastestmirror, langpacks +
-base                                                                                                                                             | 3.6 kB  00:00:00      +
-extras                                                                                                                                           | 3.4 kB  00:00:00      +
-updates                                                                                                                                          | 3.4 kB  00:00:00      +
-Loading mirror speeds from cached hostfile +
- * base: centos.quelquesmots.fr +
- * extras: miroir.univ-paris13.fr +
- * updates: miroir.univ-paris13.fr +
-Résolution des dépendances +
---> Lancement de la transaction de test +
----> Le paquet quota-warnquota.x86_64 1:4.01-11.el7_2.1 sera installé +
---> Résolution des dépendances terminée+
  
-Dépendances résolues+La structure des certificats est normalisée par le standard **[[wpfr>X.509|X.509]]** de l’**[[wpfr>UIT|Union internationale des télécommunications]]**. 
  
-======================================================================================================================================================================== +Elle contient : 
- Package                                     Architecture                       Version                                       Dépôt                               Taille +
-======================================================================================================================================================================== +
-Installation : +
- quota-warnquota                             x86_64                             1:4.01-11.el7_2.1                             updates                              76 k+
  
-Résumé de la transaction +  * Le nom de l'autorité de certification  
-======================================================================================================================================================================== +  * Le nom du propriétaire du certificat  
-Installation   1 Paquet+  * La date de validité du certificat  
 +  * L'algorithme de chiffrement utilisé  
 +  * La clé publique du propriétaire 
  
-Taille totale des téléchargements : 76 k +Le Certificat est signé par l'autorité de certification:
-Taille d'installation : 137 k +
-Is this ok [y/d/N]: y +
-</code>+
  
-Les options de la commande **warnquota** sont :+{{:redhat:lx04:crypto8.gif|Cette image issue de Comment Ça Marche (www.commentcamarche.net) est mise à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de l'image, dans les conditions fixées par la licence, tant que cette note apparaît clairement.}}
  
-<code> +La vérification se passe ainsi:
-[root@centos7 ~]# warnquota --help +
-warnquota: Usage: +
-  warnquota [-ugsid] [-F quotaformat] [-c configfile] [-q quotatabfile] [-a adminsfile] [filesystem...]+
  
--u, --user                      warn users +{{:redhat:lx04:crypto9.gif|Cette image issue de Comment Ça Marche (www.commentcamarche.net) est mise à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de l'image, dans les conditions fixées par la licence, tant que cette note apparaît clairement.}}
--g, --group                     warn groups +
--s, --human-readable            send information in more human friendly units +
--i, --no-autofs                 avoid autofs mountpoints +
--d, --no-details                do not send quota information itself +
--F, --format=formatname         use quotafiles of specific format +
--c, --config=config-file        non-default config file +
--q, --quota-tab=quotatab-file   non-default quotatab +
--a, --admins-file=admins-file   non-default admins file +
--h, --help                      display this help message and exit +
--v, --version                   display version information and exit+
  
-Rapports de bugs à jack@suse.cz +-----
-</code>+
  
------ +Copyright © 2023 Hugh Norris.
-<html> +
-<div align="center"> +
-Copyright © 2020 Hugh Norris. +
-</html>+

Piste : • LCF606 - Gestion de la Sécurité • GP700 - Assurer la maîtrise d'ouvrage • TL100 - Tests Recette des Applications

Menu