Différences
Ci-dessous, les différences entre deux révisions de la page.
| Prochaine révision | Révision précédente | ||
| elearning:workbooks:centos:8:avance:l105 [2021/06/26 06:07] – created admin | elearning:workbooks:centos:8:avance:l105 [2022/02/22 15:15] (Version actuelle) – created admin | ||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| ~~PDF: | ~~PDF: | ||
| + | |||
| + | Version : **2022.01** | ||
| Dernière mise-à-jour : ~~LASTMOD~~ | Dernière mise-à-jour : ~~LASTMOD~~ | ||
| - | ======LCF306 | + | ======LCF605 |
| =====Contenu du Module===== | =====Contenu du Module===== | ||
| + | * **LCF605 - Installation de Machines Virtuelles KVM** | ||
| + | * Contenu du Module | ||
| + | * LAB #1 - Installation d'une Machine Virtuelle CentOS 8 | ||
| + | * 1.1 - Identification du Short ID | ||
| + | * 1.2 - Configuration du Stockage des ISOs | ||
| + | * 1.3 - Installation du Domaine | ||
| + | * Format des Images | ||
| + | * Convertir le Format de l' | ||
| + | * 1.4 - Configuration de l' | ||
| + | * Language Settings | ||
| + | * Network configuration | ||
| + | * Time settings | ||
| + | * Root password | ||
| + | * Installation source | ||
| + | * Software selection | ||
| + | * Installation Destination | ||
| + | * Démarrer l' | ||
| + | * Démarrer la VM | ||
| + | * 1.5 - Vérification de la VM Invitée | ||
| + | * Réseau | ||
| + | * Internet | ||
| + | =====LAB #1 - Installation d'une Machine Virtuelle CentOS 8===== | ||
| - | =====Annexe #1 - Comprendre les Réseaux===== | + | ====1.1 - Identification du Short ID==== |
| - | ====Présentation | + | KVM sait virtualiser un grand nombre de systèmes d' |
| - | La définition d'un réseau peut être résumé ainsi : | + | < |
| + | [root@centos8 ~]# osinfo-query os | more | ||
| + | Short ID | Name | Version | ||
| + | ----------------------+----------------------------------------------------+----------+----------------------------------------- | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | --More-- | ||
| + | </ | ||
| - | | + | La liste des versions de Red Hat peut être consultée en recherchant la chaîne |
| - | * une entité destinée au transport | + | |
| - | Pour que la communication soit efficace, elle doit respecter les critères suivants | + | < |
| + | [root@centos8 ~]# osinfo-query os | grep "Red Hat" | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | </ | ||
| - | * présenter des informations compréhensibles par tous les participants, | + | Afin d'installer une machine virtuelle nous avons besoin |
| - | * être compatible avec un maximum | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | * garantir l' | + | |
| - | On peut distinguer deux familles d'**Equipements** - les **Eléments Passifs** et les **Eléments Actifs**. | + | |
| - | + | | |
| - | Les **Eléments Passifs** transmettent le signal | + | * Le nom officiel du système |
| - | + | * Colonne 3, | |
| - | * **Les Infrastructures ou Supports** - des câbles, de l'atmosphère ou des fibres optiques permettant de relier **physiquement** des équipements, | + | |
| - | * **La Topologie** - l' | + | * La version du système d'exploitation, |
| - | + | * Colonne 4, | |
| - | Les **Eléments Actifs** sont des équipements qui consomment | + | |
| + | | ||
| + | |||
| + | Pour rechercher le Short ID de CentOS 8, recherchez | ||
| - | * **Equipement de Distribution Interne au Réseau** | + | < |
| - | * **Equipement d' | + | [root@centos8 ~]# osinfo-query os | grep centos |
| - | * **Nœuds** et **Interfaces Réseaux** - postes informatiques, | + | |
| - | + | | |
| - | Un **Nœud** est une extrémité de connexion qui peut être une intersection de plusieurs connexions ou de plusieurs **Equipements**. | + | centos5.1 | CentOS 5.1 | 5.1 | http:// |
| - | + | centos5.10 | CentOS 5.10 | 5.10 | http:// | |
| - | Une **Interface Réseau** est une prise ou élément d'un **Equipement Actif** faisant la connexion vers d' | + | centos5.11 |
| + | centos5.2 | ||
| + | centos5.3 | ||
| + | centos5.4 | CentOS 5.4 | 5.4 | http:// | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | </ | ||
| - | <WRAP center round important> | + | <WRAP center round important |
| - | Dans le cas d'un mélange d'**Equipements** non-homogènes en termes | + | **Important** : Notez que le Short ID de CentOS 8 est actuellement **centos8** quelque soit la version. |
| </ | </ | ||
| - | Tous les **Equipements** connectés au même support doivent respecter un ensemble de règles appelé une **Protocole de Communication**. | + | ====1.2 - Configuration du Stockage des ISOs==== |
| - | Les **Protocoles de Communication** définissent | + | Afin d' |
| - | Des **Logiciels**, | + | < |
| + | [root@centos8 ~]# ls -l | grep CentOS | ||
| + | -rw-r--r--. 1 root root 625999872 Sep 3 04:44 CentOS-8.1.1911-x86_64-boot.iso | ||
| - | Se basant sur des **Protocoles de Communication**, | + | [root@centos8 ~]# chmod 755 CentOS-8.1.1911-x86_64-boot.iso |
| - | L' | + | [root@centos8 ~]# mkdir /isos |
| - | ====Classification des Réseaux==== | + | [root@centos8 ~]# mv CentOS-8.1.1911-x86_64-boot.iso /isos |
| - | Les réseaux peuvent être classifiés de trois façon différentes | + | [root@centos8 ~]# chown -R qemu:qemu /isos |
| + | </ | ||
| - | * par **Mode de Transmission**, | + | ====1.3 - Installation du Domain==== |
| - | * par **Topologie**, | + | |
| - | * par **Étendue**. | + | |
| - | ===Classification par Mode de Transmission=== | + | Démarrez maintenant l' |
| + | |||
| + | < | ||
| + | [root@centos8 ~]# virt-install --network bridge: | ||
| - | Il existe deux **Classes** de réseaux dans cette classification | + | Starting install... |
| + | Retrieving file vmlinuz... | ||
| + | Retrieving file initrd.img... | ||
| + | Allocating ' | ||
| + | WARNING | ||
| + | Connected to domain testvm1 | ||
| + | Escape character is ^] | ||
| + | [ 0.000000] Linux version 4.18.0-147.el8.x86_64 (mockbuild@kbuilder.bsys.centos.org) (gcc version 8.3.1 20190507 (Red Hat 8.3.1-4) (GCC)) #1 SMP Wed Dec 4 21:51:45 UTC 2019 | ||
| + | ... | ||
| + | </ | ||
| - | * les **Réseaux en Mode de Diffusion**, | + | <WRAP center round important |
| - | * utilise un seul support de transmission, | + | **Important** : Notez que la quantité de mémoire est automatiquement et provisoirement augmentée à 3072 Mo afin que l'installation se déroule correctement. Notez aussi l'utilisation du mot **domain**. Un domain sous KVM est un terme utilisé pour décrire une machine virtuelle. |
| - | * le message est envoyé sur tout le réseau à l' | + | |
| - | + | ||
| - | * les **Réseaux en Mode Point à Point**, | + | |
| - | * une seule liaison entre deux équipements, | + | |
| - | * les nœuds permettent de choisir la route en fonction de l' | + | |
| - | * quand deux nœuds non directement connectés entre eux veulent communiquer ils le font par l' | + | |
| - | + | ||
| - | ===Classification par Topologie=== | + | |
| - | + | ||
| - | <WRAP center round important> | + | |
| - | La **Topologie Physique** d'un réseau décrit | + | |
| </ | </ | ||
| - | ==La Topologie Physique== | + | Dans cette commande on peut constater l' |
| - | Il existe 6 topologies physiques de réseau | + | ^ Option ^ Commentaire ^ |
| - | + | | --network bridge: | Fixe la valeur du pont à utiliser par la VM à virbr0 | | |
| - | | + | | --name |
| - | * La Topologie | + | | --os-variant= | Egal à la valeur du Short ID identifié au-dessus |
| - | * La Topologie en Etoile, | + | | --ram= | Fixe la quantité de la RAM de la VM en Mo | |
| - | | + | | --vcpus= | Fixe le nombre de vCPUs de la VM | |
| - | | + | | --disk path= | Crée une image pour la VM, au format indiqué et de la taille indiquée |
| - | * La Topologie Maillée. | + | | --graphics | La valeur |
| + | | --location= | Indique l' | ||
| + | | --extra-args= | Indique les options de la connectivité de la console | | ||
| - | ==La Topologie en Ligne== | + | ===Format des Images=== |
| - | Tous les nœuds sont connectés à un seul support. L' | + | Une image est un disque virtuel. KVM reconnait les formats |
| - | ==La Topologie en Bus== | + | < |
| + | [root@centos8 ~]# qemu-img -h | grep Supported | ||
| + | Supported formats: blkdebug blklogwrites blkreplay blkverify copy-on-read file ftp ftps gluster host_cdrom host_device http https iscsi iser luks nbd null-aio null-co nvme qcow2 quorum raw rbd ssh throttle vhdx vmdk vpc | ||
| + | </ | ||
| - | Tous les nœuds sont connectés à un seul support (un câble BNC en T) avec des bouchons à chaque extrémité. La longueur du bus est limitée à **185m**. Le nombre de stations de travail est limité à **30**. Les Stations sont reliées au Bus par des ' | + | <WRAP center round important 60%> |
| - | Quand le support tombe en panne, le réseau ne fonctionne plus. Quand une station tombe en panne, elle ne perturbe pas le fonctionnement de l' | + | **Important** : Consultez |
| + | </ | ||
| - | {{: | + | ===Convertir le Format de l' |
| - | ==La Topologie en Étoile== | + | Il est possible de convertir un format d' |
| - | Chaque nœud est connecté à un périphérique central appelé un **Hub** (**Concentrateur**) ou un **Switch** (**Commutateur**). Un Hub ou un Switch est prévu pour 4, 8, 16, 32 ... stations. En cas d'un réseau d'un plus grand nombre de stations, plusieurs Hubs ou Switches sont connectés ensemble. Quand une station tombe en panne, elle ne perturbe pas le fonctionnement de l' | + | < |
| + | # qemu-img convert -f vmdk -O qcow2 myimage.vmdk mynewimage.qcow2 | ||
| + | </ | ||
| - | {{:solaris: | + | Dans le cas d'une image au format **vdi** d' |
| - | ==La Topologie en Anneau== | + | < |
| + | # VBoxManage clonehd myimage.vdi myrawimage.img --format raw | ||
| + | </ | ||
| - | Chaque nœud est relié directement à ses deux voisins dans une topologie logique de cercle ininterrompu et une topologie physique en étoile car les stations sont reliées à un type de hub spécial, appelé un **Multistation Access Unit** (MAU). | + | Ensuite il convient d' |
| - | {{: | + | < |
| + | # qemu-img convert -f raw -O qcow2 myrawimage.img mynewimage.qcow2 | ||
| + | </ | ||
| - | Les stations sont reliées à la MAU par un câble ' | + | ====1.4 - Configuration |
| - | ==La Topologie en Arbre== | + | ===Language Settings=== |
| - | La Topologie en Arbre est utilisée dans un réseau hierarchique où le sommet, aussi appelé la **racine**, est connecté à plusieurs noeuds de niveau inférieur. Ces neouds peuvent à leur tour être connectés à d' | + | Commencez par appuyer sur le choix **1** : |
| - | ==La Topologie Maillée== | + | < |
| + | ... | ||
| + | Starting installer, one moment... | ||
| + | anaconda 29.19.1.13-1.el8 for CentOS Linux 8 started. | ||
| + | * installation log files are stored in /tmp during the installation | ||
| + | * shell is available on TTY2 | ||
| + | * if the graphical installation interface fails to start, try again with the | ||
| + | | ||
| + | * when reporting a bug add logs from /tmp as separate text/plain attachments | ||
| + | 14:08:33 Not asking for VNC because we don't have a network | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Installation | ||
| - | Cette Topologie est utilisée pour des grands réseaux de distribution tels Internet ou le WIFI. Chaque noeud à tous les autres via des liaisons point à point. Le nombre de liaisons devient très rapidement important en cas d'un grand nombre de noeuds. Par exemple dans le cas de 100 Stations | + | 1) [x] Language settings |
| + | | ||
| + | 3) [!] Installation source | ||
| + | | ||
| + | 5) [!] Installation Destination | ||
| + | (No disks selected) | ||
| + | 7) [!] Network configuration | ||
| + | (Not connected) | ||
| + | 9) [!] User creation | ||
| + | (No user will be created) | ||
| - | N(N-1)/2 = 100(100-1)/ | + | Please make a selection from the above [' |
| + | ' | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| - | <WRAP center round important> | + | 3) Arabic |
| - | La **Topologie Physique** la plus répandue est la **Topologie en Etoile**. | + | 4) Assamese |
| - | </ | + | 5) Asturian |
| + | 6) Belarusian | ||
| + | 7) Bulgarian | ||
| + | 8) Bangla | ||
| + | 9) Tibetan | ||
| + | 10) Bosnian | ||
| + | 11) Catalan | ||
| + | 12) Czech 38) Georgian | ||
| + | 13) Welsh 39) Kazakh | ||
| + | 14) Danish | ||
| + | 15) German | ||
| + | 16) Greek 42) Korean | ||
| + | 17) English | ||
| + | 18) Spanish | ||
| + | 19) Estonian | ||
| + | 20) Basque | ||
| + | 21) Persian | ||
| + | 22) Finnish | ||
| + | 23) Filipino | ||
| + | 24) French | ||
| + | 25) Friulian | ||
| - | ===Classification par Etendue=== | + | Press ENTER to continue: |
| + | 26) Irish 52) Low German | ||
| + | </ | ||
| - | La classification par étendue nous fournit 4 réseaux principaux | + | Choisissez l' |
| - | ^ Nom ^ Description ^ Traduction ^ Taille Approximative (M) | | + | < |
| - | | PAN | Personal Area Network | Réseau Personnel | 1 -10 | | + | Please select language support to install [' |
| - | | LAN | Local Area Network | Réseau Local Entreprise (RLE) | 5 - 1 200 | | + | to continue, ' |
| - | | MAN | Métropolitain Area Network | Réseau Urbain | 900 - 100 000 | | + | ================================================================================ |
| - | | WAN | Wide Area Network | Réseau Long Distance (RLD) | 50 000 et au delà | | + | ================================================================================ |
| + | Language settings | ||
| - | Cependant, d' | + | Available locales |
| + | 1) French (France) | ||
| + | 2) French (Canada) | ||
| - | | CAN | Campus Area Network | Réseau de Campus | | + | Please select language support to install [' |
| - | | GAN | Global Area Network | Réseau Global | | + | to continue, ' |
| - | | TAN | Tiny Area Network | Réseau Minuscule | | + | ================================================================================ |
| - | | FAN | Family Area Network | Réseau Familial | | + | ================================================================================ |
| - | | SAN | Storage Area Network | Réseau de Stockage | | + | Installation |
| - | <WRAP center round important> | + | 1) [x] Language settings |
| - | Etant donné que les WANs sont gérés par des opérateurs de télécommunications qui doivent demander une licence à l' | + | (French (France)) |
| - | </ | + | 3) [!] Installation source |
| + | | ||
| + | | ||
| + | 5) [!] Installation Destination | ||
| + | (No disks selected) | ||
| + | 7) [!] Network configuration | ||
| + | (Not connected) | ||
| + | 9) [!] User creation | ||
| + | (No user will be created) | ||
| - | ===Les Types de LAN=== | + | Please make a selection from the above [' |
| + | ' | ||
| + | [anaconda]1: | ||
| + | </ | ||
| - | Il existe deux types de LAN : | + | ===Network configuration=== |
| - | + | ||
| - | * le réseau à serveur dédié, | + | |
| - | * le réseau poste à poste. | + | |
| - | ==Réseau à Serveur Dédié== | + | Choisissez maintenant l' |
| - | Le réseau à serveur dédié est caractérisé par le fait que toutes les ressources ( imprimantes, | + | < |
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Installation | ||
| - | Des exemples des systèmes d' | + | 1) [x] Language settings |
| + | | ||
| + | 3) [!] Installation source | ||
| + | | ||
| + | | ||
| + | 5) [!] Installation Destination | ||
| + | (No disks selected) | ||
| + | 7) [!] Network configuration | ||
| + | (Not connected) | ||
| + | 9) [!] User creation | ||
| + | (No user will be created) | ||
| - | * Windows NT Server, | + | Please make a selection from the above [' |
| - | * Windows 2000 Server, | + | ' |
| - | * Windows 2003 Server, | + | ================================================================================ |
| - | * Windows 2008 Server, | + | ================================================================================ |
| - | * Linux, | + | Network configuration |
| - | * Unix. | + | |
| - | {{: | + | Wired (enp1s0) disconnected |
| - | ==Réseau Poste-à-Poste== | + | Host Name: localhost.localdomain |
| - | Le réseau poste à poste est caractérisé par le fait que tous les ordinateurs peuvent jouer le rôle de client et de serveur | + | Current host name: localhost |
| - | * Windows 95, | + | 1) Set host name |
| - | * Windows 98, | + | 2) Configure device enp1s0 |
| - | * Windows NT Workstation. | + | < |
| - | {{:solaris: | + | Choisissez ensuite l' |
| - | ====Le Modèle Client/ | + | < |
| + | Please make a selection from the above [' | ||
| + | refresh]: 1 | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Enter a new value for 'Host Name' and press ENTER: testvm1.ittraining.network | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Network configuration | ||
| - | Le modèle Client/ | + | Wired (enp1s0) disconnected |
| - | + | ||
| - | Le serveur est aussi : | + | |
| - | * passif, c' | + | Host Name: testvm1.ittraining.network |
| - | * capable de traiter plusieurs requêtes simultanément en utilisant le **multi-threading**, | + | |
| - | * garant de l' | + | |
| - | Le client est, par contre **actif**, étant à l' | + | Current host name: localhost |
| - | Il existe trois types de modèle client/ | + | 1) Set host name |
| - | + | 2) Configure device enp1s0 | |
| - | * **Plat** - tous les clients communiques avec un seul serveur, | + | < |
| - | * **Hiérarchique** - les clients n'ont de contact qu' | + | |
| - | * **Peer-to-Peer** - les équipements sont à la fois client **et** serveur en même temps. | + | |
| - | ====Modèles de Communication==== | + | Choisissez l' |
| - | Les réseaux sont bâtis sur des technologies et des modèles. Le modèle **théorique** le plus important est le modèle **O**pen **S**ystem **Interconnection** créé par l'**I**nternational **Organization** for **S**tandardization tandis que le modèle pratique le plus important est le modèle **TCP/IP**. | + | < |
| + | Please make a selection from the above ['c' to continue, ' | ||
| + | refresh]: 2 | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Device configuration | ||
| - | === Le modèle OSI === | + | 1) IPv4 address or " |
| + | | ||
| + | 2) IPv4 netmask | ||
| + | 3) IPv4 gateway | ||
| + | 4) IPv6 address[/ | ||
| + | turn off | ||
| + | | ||
| + | 5) IPv6 default gateway | ||
| + | 6) Nameservers (comma separated) | ||
| + | 7) [ ] Connect automatically after reboot | ||
| + | 8) [ ] Apply configuration in installer | ||
| - | Le modèle OSI qui a été proposé par l'ISO est devenu le standard en termes de modèle pour décrire l' | + | Configuring device enp1s0. |
| + | < | ||
| - | Ce modèle repose sur trois termes | + | Laissez l’option **1** en **dhcp** puis choisissez l' |
| - | * Les **Couches**, | + | < |
| - | * Les **Protocoles**, | + | Please make a selection from the above [' |
| - | * Les **Interfaces**. | + | refresh]: 6 |
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Enter a new value for ' | ||
| + | .8.4.4 | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Device configuration | ||
| - | ==Les Couches== | + | 1) IPv4 address or " |
| + | | ||
| + | 2) IPv4 netmask | ||
| + | 3) IPv4 gateway | ||
| + | 4) IPv6 address[/ | ||
| + | turn off | ||
| + | | ||
| + | 5) IPv6 default gateway | ||
| + | 6) Nameservers (comma separated) | ||
| + | | ||
| + | 7) [ ] Connect automatically after reboot | ||
| + | 8) [ ] Apply configuration in installer | ||
| - | Des sept couches : | + | Configuring device enp1s0. |
| + | </ | ||
| - | * Les couches 1 à 3 sont les **Couches Basses** orientées **Transmission**, | + | Il est important de configurer |
| - | * La couche 4 est la **Couche Charnière** entre les **Couches Basses** et les **Couches Hautes**, | + | |
| - | * Les couches 5 à 7 sont les **Couches Hautes** orientées **Traitement**. | + | |
| - | La couche du même niveau du système **A** parle avec son homologue du système **B**. | + | < |
| + | Please make a selection from the above [' | ||
| + | refresh]: 7 | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Device configuration | ||
| - | * **La Couche Physique** ( Couche | + | 1) IPv4 address or " |
| - | * du transfert de données binaires sur le câble physique ou virtuel | + | dhcp |
| - | * de la définition de tout aspect physique allant du connecteur jusqu' | + | 2) IPv4 netmask |
| - | * de la définition des tensions électriques sur le câble pour obtenir le 0 et le 1 binaires | + | 3) IPv4 gateway |
| + | 4) IPv6 address[/ | ||
| + | turn off | ||
| + | | ||
| + | 5) IPv6 default gateway | ||
| + | 6) Nameservers (comma separated) | ||
| + | | ||
| + | 7) [x] Connect automatically after reboot | ||
| + | 8) [ ] Apply configuration in installer | ||
| - | * **La Couche de Liaison** ( Couche 2 ) est responsable : | + | Configuring device enp1s0. |
| - | * de la réception des données de la couche physique | + | </code> |
| - | * de l' | + | |
| - | * de la préparation, | + | |
| - | * de la gestion de l' | + | |
| - | * de la communication nœud à nœud | + | |
| - | * de la gestion des erreurs | + | |
| - | * avant la transmission, | + | |
| - | * le nœud récepteur recalcule un CRC en fonction du contenu de la trame reçue et le compare à celui incorporé avec l' | + | |
| - | * en cas de deux CRC identique, le nœud récepteur envoie un accusé de réception au nœud émetteur | + | |
| - | * de la réception de l' | + | |
| - | * éventuellement de le ré-émission des données | + | |
| - | * En prenant ce modèle, l'IEEE ( Institute of Electrical and Eletronics Engineers ) l'a étendu avec le Modèle IEEE ( 802 ). | + | |
| - | *Dans ce modèle la Couche de Liaison est divisée en deux sous-couches importantes : | + | |
| - | * La **Sous-Couche LLC** ( Logical Link Control ) qui : | + | |
| - | * gère les accusés de réception | + | |
| - | * gère le flux de trames | + | |
| - | * La **Sous-Couche MAC** ( Media Access Control ) qui : | + | |
| - | * gère la méthode d' | + | |
| - | * le CSMA/CD dans un réseau basé sur la technologie Ethernet | + | |
| - | * l' | + | |
| - | * gère les erreurs | + | |
| - | * **La Couche de Réseau** ( Couche 3 ) est responsable de la gestion de la bonne distribution des différentes informations aux bonnes adresses en : | + | Pour pouvoir installer |
| - | * identifiant le chemin à emprunter d'un nœud donné à un autre | + | |
| - | * appliquant une conversion des adresses logiques ( des noms ) en adresses physiques | + | |
| - | * ajoutant des information adressage aux envois | + | |
| - | * détectant des paquets trop volumineux avant l' | + | |
| - | + | ||
| - | * **La Couche de Transport** ( Couche 4 ) est responsable de veiller à ce que les données soient envoyées correctement en : | + | |
| - | * constituant des paquets | + | |
| - | * les envoyant dans le bon ordre | + | |
| - | * vérifiant que les données sont traités dans le même ordre que l' | + | |
| - | * permettant à un processus sur un nœud de communiquer avec un autre nœud et d' | + | |
| - | + | ||
| - | * **La Couche de Session** ( Couche 5 ) est responsable : | + | |
| - | * de l' | + | |
| - | * de la conversation entre deux processus de vérification de la réception des messages envoyés en séquences, c' | + | |
| - | + | ||
| - | * de la sécurité lors de l' | + | |
| - | + | ||
| - | * **La Couche de Présentation** ( Couche 6 ) est responsable : | + | |
| - | * du formatage et de la mise en forme des données | + | |
| - | * des conversions de données telles le cryptage/ | + | |
| - | + | ||
| - | * **La Couche d' | + | |
| - | * du dialogue homme/ | + | |
| - | * du partage des ressources | + | |
| - | * de la messagerie | + | |
| - | + | ||
| - | ==Les Protocoles== | + | |
| - | + | ||
| - | Un **protocole** est un langage commun utilisé par dexu entités en communication pour pouvoir se comprendre. La nature du Protocole dépends directement de la nature de la communication. Cette bature dépend du **paradigme** de communication que l' | + | |
| - | + | ||
| - | ==Les Interfaces== | + | |
| - | + | ||
| - | Chaque couche rend des **services** à la couche immédiatement supérieure et utilise les services de la couche immédiatement inférieure. L' | + | |
| - | + | ||
| - | ==Protocol Data Units== | + | |
| - | + | ||
| - | | + | |
| - | + | ||
| - | * **Application Protocol Data Units** pour la couche **Application**, | + | |
| - | * **Présentation Protocol Data Units** pour la couche **Présentation**, | + | |
| - | * **Session Protocol Data Units** pour la couche **Session**, | + | |
| - | * **Transport Protocol Data Units** pour la couche **Transport**. | + | |
| - | + | ||
| - | Or, pour les **Couches Basses** on parle de : | + | |
| - | + | ||
| - | * **Paquets** pour la couche **Réseau**, | + | |
| - | * **Trames** pour la couche **Liaison**, | + | |
| - | * **Bits** pouyr la couche **Physique**. | + | |
| - | + | ||
| - | ==Encapsulation et Désencapsulation== | + | |
| - | + | ||
| - | Lorque les données sont communiqueés par le système A au système B, celles-ci commencent au niveau de la couche d' | + | |
| - | + | ||
| - | ^ Couche Système A ^ Encapsulation ^ | + | |
| - | | Application | Application Header (AH) + Unité de Données (UD) | | + | |
| - | | Présentation | Présentation Header (PH) + AH + UD | | + | |
| - | | Session | Session Header (SH) + PH + AH + UD | | + | |
| - | | Transport | Transport Header (TH) + SH + PH + AH + UD | | + | |
| - | | Réseau | Network Header (NH) + TH + SH + PH + AH + UD | | + | |
| - | | Liaison | Liaison Header (DH) + NH + TH + SH + PH + AH + UD | | + | |
| - | + | ||
| - | Lors de son voyage de la couche Physique vers la couche Application dans le système B, les en-têtes sont supprimées par chaque couche correspondante. On parle alors de **désencapsulation** : | + | |
| - | + | ||
| - | ^ Couche Système B ^ Encapsulation ^ | + | |
| - | | Liaison | Liaison Header (DH) + NH + TH + SH + PH + AH + UD | | + | |
| - | | Réseau | Network Header (NH) + TH + SH + PH + AH + UD | | + | |
| - | | Transport | Transport Header (TH) + SH + PH + AH + UD | | + | |
| - | | Session | Session Header (SH) + PH + AH + UD | | + | |
| - | | Présentation | Présentation Header (PH) + AH + UD | | + | |
| - | | Application | Application Header (AH) + Unité de Données (UD) | | + | |
| - | + | ||
| - | === Spécification NDIS et le Modèle ODI === | + | |
| - | + | ||
| - | <note tip> | + | |
| - | **[[https:// | + | |
| - | </ | + | |
| - | + | ||
| - | La spécification NDIS ( Network Driver Interface Specification ) a été introduite conjointement par les sociétés Microsoft et 3Com. | + | |
| - | Cette spécification ainsi que son homologue, le modèle ODI ( Open Datalink Interface ) introduit conjointement par les sociétés Novell et Apple à la même époque, définit des standards pour les pilotes de cartes réseau afin qu'ils puissent être indépendants des protocoles utilisées et les systèmes d' | + | |
| - | + | ||
| - | * l' | + | |
| - | * l' | + | |
| - | * l' | + | |
| - | + | ||
| - | === Le modèle TCP/IP === | + | |
| - | + | ||
| - | <note tip> | + | |
| - | **[[https:// | + | |
| - | </ | + | |
| - | + | ||
| - | La suite des protocoles TCP/IP ( Transmission Control Protocol / Internet Protocol ) est issu de la DOD ( Dept. Américain de la Défense ) et le travail de l'ARPA ( Advanced Research Project Agency ). | + | |
| - | + | ||
| - | * La suite des protocoles TCP/IP | + | |
| - | * a été introduite en 1974 | + | |
| - | * a été utilisée dans l' | + | |
| - | * permet la communication entre des réseaux à base de systèmes d' | + | |
| - | * est très proche du modèle OSI en termes d' | + | |
| - | * est, en réalité, une suite de protocoles et de services : | + | |
| - | * **IP** ( Internet Protocol ) | + | |
| - | * le protocole IP s' | + | |
| - | * **ICMP** ( Internet Control Message Protocol ) | + | |
| - | * le protocole ICMP produit des messages de contrôle aidant à synchroniser le réseau. Un exemple de ceci est la commande ping. | + | |
| - | * **TCP** ( Transmission Control Protocol ) | + | |
| - | * le protocole TCP se trouve au niveau de la couche de Transport du modèle OSI et s' | + | |
| - | * **UDP** ( User Datagram Protocol ) | + | |
| - | * le protocole UDP n'est pas orienté connexion. Il est utilisé pour la transmission rapide de messages entre nœuds sans garantir leur acheminement. | + | |
| - | * **Telnet** | + | |
| - | * le protocole Telnet est utilisé pour établir une connexion de terminal à distance. Il se trouve dans la couche d' | + | |
| - | * **Ftp** ( File Transfer Protocol ) | + | |
| - | * le protocole ftp est utilisé pour le transfert de fichiers. Il se trouve dans la couche d' | + | |
| - | * **SMTP** ( Simple Message Transfer Protocol ) | + | |
| - | * le service SMTP est utilisé pour le transfert de courrier électronique. Il se trouve dans la couche d' | + | |
| - | * **DNS** ( Domain Name Service ) | + | |
| - | * le service DNS est utilisé pour le résolution de noms en adresses IP. Il se trouve dans la couche d' | + | |
| - | * **SNMP** ( Simple Network Management Protocol ) | + | |
| - | * le protocole SNMP est composé d'un agent et un gestionnaire. L' | + | |
| - | * **NFS** ( Network File System ) | + | |
| - | * le NFS a été mis au point par Sun Microsystems | + | |
| - | * le NFS génère un lien virtuel entre les lecteurs et les disques durs permettant de monter dans un disque virtuel local un disque distant | + | |
| - | * et aussi POP3, NNTP, IMAP etc ... | + | |
| - | + | ||
| - | <note tip> | + | |
| - | **[[https:// | + | |
| - | </ | + | |
| - | + | ||
| - | Le modèle TCP/IP est composé de 4 couches : | + | |
| - | + | ||
| - | * La couche d' | + | |
| - | * Cette couche spécifie la forme sous laquelle les données doivent être acheminées, | + | |
| - | * La couche Internet | + | |
| - | * Cette couche est chargée de fournir le paquet de données. | + | |
| - | * La couche de Transport | + | |
| - | * Cette couche assure l' | + | |
| - | * La couche d' | + | |
| - | * Cette couche englobe les applications standards de réseau telles ftp, telnet, ssh, etc.. | + | |
| - | + | ||
| - | Les noms des Unités de Données sont différents selon le protocole utilisé et la couche du modèle TCP/IP : | + | |
| - | + | ||
| - | ^ Couche | + | |
| - | | Application | Stream | Message | | + | |
| - | | Transport | Segment | Packet| | + | |
| - | | Internet | Datagram| Datagram | | + | |
| - | | Réseau | Frame | Frame | | + | |
| - | + | ||
| - | ====Les Raccordements==== | + | |
| - | + | ||
| - | ===Les Modes de Transmission=== | + | |
| - | + | ||
| - | On peut distinguer 3 modes de transmission : | + | |
| - | + | ||
| - | * La **Liaison Simplex**, | + | |
| - | * Les données ne circulent que dans un **seul** sens de l' | + | |
| - | * La liaison nécessite deux canaux de transmissions, | + | |
| - | * La **Liaison Half-Duplex** aussi appelée la **Liaison à l' | + | |
| - | * Les données circulent dans un sens ou l' | + | |
| - | * La liaison permet d' | + | |
| - | * La **Liaison Full-Duplex** dans les deux sens en **même** temps. Chaque extrémité peut émettre et recevoir simultanément, | + | |
| - | * La liaison est caractérisée par une bande passante divisée par deux pour chaque sens des émissions. | + | |
| - | + | ||
| - | ===Les Câbles=== | + | |
| - | + | ||
| - | ==Le Câble Coaxial== | + | |
| - | + | ||
| - | En partant de l' | + | |
| - | + | ||
| - | * d'une **Gaine** en caoutchouc, PVC ou Téflon pour protéger le câble, | + | |
| - | * d'un **Blindage** en métal pour diminuer le bruit du aux parasites, | + | |
| - | * d'un **Isolant** (diélectrique) pour éviter le contact entre le blindage et l'âme et ainsi éviter des courts-circuits, | + | |
| - | * d'un **Âme** en cuivre ou torsadés pour transporter les données. | + | |
| - | + | ||
| - | Avantages : | + | |
| - | + | ||
| - | * **Peux coûteux**, | + | |
| - | * Facilement **manipulable**, | + | |
| - | * Peut être utilisé pour de **longues distances**, | + | |
| - | * A un débit de 10 Mbit/s dans un LAN et 100 Mbit/s dans un WAN. | + | |
| - | + | ||
| - | Inconvénients : | + | |
| - | + | ||
| - | * Fragile, | + | |
| - | * Instable, | + | |
| - | * Vulnérable aux interférences, | + | |
| - | * Half-Duplex. | + | |
| - | + | ||
| - | ==Le Câble Paire Torsadée== | + | |
| - | + | ||
| - | Ce câble existe sous deux formes selon son utilisation : | + | |
| - | + | ||
| - | * **Monobrin** pour du câblage **horizontal** (**Capillaire**), | + | |
| - | * chaque fil est composé d'un seul conducteur en cuivre, | + | |
| - | * la distance ne doit pas dépassée 90m. | + | |
| - | + | ||
| - | * **Multibrin** pour des **cordons de brassage** : | + | |
| - | * chaque fil est composé de plusieurs brins en cuivre, | + | |
| - | * câble souple. | + | |
| - | + | ||
| - | Avantages : | + | |
| - | + | ||
| - | * Un débit de 10 Mbit/s à 10 GBit/s, | + | |
| - | * A une bande passante plus large, | + | |
| - | * Pas d' | + | |
| - | * Permet le **câblage universel** (téléphonie, | + | |
| - | * Full-Duplex. | + | |
| - | + | ||
| - | Inconvénients : | + | |
| - | + | ||
| - | * Nombre de câbles > câble coaxial, | + | |
| - | * Plus cher, | + | |
| - | * Plus encombrant dans les gaines techniques. | + | |
| - | + | ||
| - | == Catagories de Blindage== | + | |
| - | + | ||
| - | Il existe trois catagories de blindage : | + | |
| - | + | ||
| - | * **Twisted** ou Torsadé, | + | |
| - | * **Foiled** ou Entouré, | + | |
| - | * **Shielded** ou Avec Ecran. | + | |
| - | + | ||
| - | De ce fait, il existe 5 catagories de câbles Paire Torsadée : | + | |
| - | + | ||
| - | Nom anglais ^ Appelation Ancienne ^ Nouvelle Appelation ^ | + | |
| - | | Unshielded Twisted Pair | UTP | U/UTP | | + | |
| - | | Foiled Twisted Pair | FTP | F/UTP | | + | |
| - | | Shield Twisted Pair | STP | S/UTP | | + | |
| - | | Shield Foiled Twisted Pair | SFTP | SF/UTP | | + | |
| - | | Shield Shield Twisted Pair | S/STP | SS/STP3 | | + | |
| - | + | ||
| - | Ces catégories donnent lieu à des **Classes** : | + | |
| - | + | ||
| - | ^ Classe ^ Débit ^ Nombre de Paires Torsadées ^ Connecteur ^ Commentaires ^ | + | |
| - | | 3 | 10 Mbit/s | 4 | RJ11 | | Téléphonie Analogique et Numérique | + | |
| - | | 4 | 16 Mbit/s | 4 | S/O | Non-utilisée de nos jours | | + | |
| - | | 5 | 100 Mbit/s | 4 | RJ45 | Obsolète | | + | |
| - | | 5e/D | 1 Gbit/s sur 100m | 4 | RJ45 | S/O | | + | |
| - | | 6/E | 2.5 Gbit/s sur 100m ou 10 Gbit/s sur 25m à 55m | 4 | Idéal pour PoE | | + | |
| - | | 7/F | 10 Gbit/s sur 100m | 4 | GG45 ou Tera | Paires individuellement et collectivement blindées. Problème de compatibilité avec les classes precédentes due au connecteur. | | + | |
| - | + | ||
| - | ==La Prise RJ45== | + | |
| - | + | ||
| - | Une prise RJ45 comporte 8 broches. Un câble peut être **droit** quand la broche 1 d'une extremité est connectée à la broche 1 de la prise RJ45 à l' | + | |
| - | + | ||
| - | Les câbles croisés sont utilisés lors du branchement de deux équipements identiques (PC à PC, Hub à Hub, Routeur à Routeur). | + | |
| - | + | ||
| - | ==Channel Link et Basic Link== | + | |
| - | + | ||
| - | Le **Channel Link** ou **Canal** est l' | + | |
| - | + | ||
| - | Le **Basic Link** est le lien entre la prise RJ45 murale et la baie de brassage. Il est limité à 90m en classe 5D. | + | |
| - | + | ||
| - | ===La Fibre Optique=== | + | |
| - | + | ||
| - | La **Fibre Optique** est un fil de **Silice** permettant le transfert de la lumière. De ce fait elle est caractérisée par : | + | |
| - | + | ||
| - | * des meilleures performances que le cuivre, | + | |
| - | * de plus de communications simultanément, | + | |
| - | * de la capacité de relier de plus grandes distances, | + | |
| - | * une insensibilité aux perturbations, | + | |
| - | * une résistance à la corrosion. | + | |
| - | + | ||
| - | Qui plus est, elle ne produit aucune perturbation. | + | |
| - | + | ||
| - | Elle est composée : | + | |
| - | + | ||
| - | * d'un coeur de 10, de 50/125 ou de 62.50 micron, | + | |
| - | * d'une gaine de 125 micron, | + | |
| - | * d'une protection de 230 micron. | + | |
| - | + | ||
| - | Il existe deux types de fibres, la **Fibre Monomode** et la **Fibre Multimodes**. | + | |
| - | + | ||
| - | La Fibre Monomode : | + | |
| - | + | ||
| - | * a un coeur de 8 à 10 Microns, | + | |
| - | * est divisée en sous-catégories de distance, | + | |
| - | * 10 Km, | + | |
| - | * 15 Km, | + | |
| - | * 20 Km, | + | |
| - | * 50 Km, | + | |
| - | * 80 Km, | + | |
| - | * 100 Km. | + | |
| - | + | ||
| - | La Fibre Multimode : | + | |
| - | + | ||
| - | * a un coeur de 62,50 micron ou de 50/125 micron avec une gaine orange, | + | |
| - | * permet plusieurs trajets lumineux appelés **modes** en même temps en Full Duplex, | + | |
| - | * est utilisée pour de bas débits ou de courtes distances, | + | |
| - | * 2 Km pour 100 Mbit/s, | + | |
| - | * 500 m pour 1 Gbit/s. | + | |
| - | + | ||
| - | ===Les Réseaux sans Fils=== | + | |
| - | + | ||
| - | Les réseaux sans fils sans basés sur une liaison qui utilise des ondes radio-électriques (radio et infra-rouges). | + | |
| - | + | ||
| - | Il existe des technologies différentes en fonction de la fréquence utilisée et de la portée des transmissions : | + | |
| - | + | ||
| - | * Réseaux Personnels sans Fils - Bluetooth, HomeRF, | + | |
| - | * Réseaux Locaux sans Fils - LiFI, WiFI, | + | |
| - | * Réseaux Métropolitains sans Fil - wImax, | + | |
| - | * Réseaux Etendus sans Fils - GSM, GPRS, UMTS. | + | |
| - | + | ||
| - | Les principales ondes utilisées pour la transmission des données sont : | + | |
| - | + | ||
| - | * Ondes GSM - Ondes Hertziennes repeosant sur des micro-ondes à basse fréquence avec une portée d'une dizaine de kilomètres, | + | |
| - | * Ondes Wi-Fi - Ondes Hertziennes reposant sur des micro-ondes à haute fréquence avec une portée de 20 à 50 mètres, | + | |
| - | * Ondes Satellitaires - Ondes Hertziennes longues portées. | + | |
| - | + | ||
| - | ===Le Courant Porteur en Ligne=== | + | |
| - | + | ||
| - | Le CPL utilise le réseau électrique domestique, le réseau moyenne et basse tension pour transmettre des informations numériques. | + | |
| - | + | ||
| - | Le CPL superpose un signal à plus haute fréquence au signal électrique. | + | |
| - | + | ||
| - | Seuls donc, les fils conducteurs transportent les signaux CPL. | + | |
| - | + | ||
| - | Le coupleur intégré en entrée des boîtiers CPL élimine les composants basses fréquences pour isoler le signal CPL. | + | |
| - | + | ||
| - | Le CPL utilise la phase électrique et le neutre. De ce fait, une installation triphasée fournit 3 réseaux CPL différents. | + | |
| - | + | ||
| - | Le signal CPL ne s' | + | |
| - | + | ||
| - | Les normes CPL sont : | + | |
| - | + | ||
| - | ^ Norme ^ Débit Théorique ^ Débit Pratique ^ Temps pour copier 1 Go ^ | + | |
| - | | Homeplug 1.01 | 14 Mbps | 5.4 Mbps | 25m 20s | | + | |
| - | | Homeplug 1.1 | 85 Mbps | 12 Mbps | 11m 20s | | + | |
| - | | PréUPA 200 | 200 Mbps | 30 Mbps | 4m 30s | | + | |
| - | + | ||
| - | ===Technologies=== | + | |
| - | + | ||
| - | Il existe plusieurs technologies de réseau : | + | |
| - | + | ||
| - | * Ethernet, | + | |
| - | * Token-Ring, | + | |
| - | * ARCnet, | + | |
| - | * etc.. | + | |
| - | + | ||
| - | Nous détaillerons ici les deux technologies les plus répandues, à savoir Ethernet et Token-Ring. | + | |
| - | + | ||
| - | ==Ethernet== | + | |
| - | + | ||
| - | La technologie Ethernet se repose sur : | + | |
| - | + | ||
| - | * une topologie logique de bus, | + | |
| - | * une topologie physique de bus ou étoile. | + | |
| - | + | ||
| - | L' | + | |
| - | + | ||
| - | Il faut noter que : | + | |
| - | + | ||
| - | * les données sont transmises à chaque nœud - c'est la méthode d' | + | |
| - | * chaque nœud qui veut émettre écoute le réseau - c'est la **détection de porteuse**, | + | |
| - | * quand le réseau est silencieux une trame est émise dans laquelle se trouvent les données ainsi que l' | + | |
| - | * le système est dit donc **aléatoire** ou **non-déterministe**, | + | |
| - | * quand deux nœuds émettent en même temps, il y a **collision de données**, | + | |
| - | * les deux nœuds vont donc cesser d' | + | |
| - | + | ||
| - | ==Token-Ring== | + | |
| - | + | ||
| - | La technologie Token-Ring se repose sur : | + | |
| - | + | ||
| - | * une topologie logique en anneau, | + | |
| - | * une topologie physique en étoile. | + | |
| - | + | ||
| - | Token-Ring se traduit par **Anneau à Jeton**. Il n'est pas aussi répandu que l' | + | |
| - | + | ||
| - | Il faut noter que : | + | |
| - | + | ||
| - | * les données sont transmises dans le réseau par un système appelé **méthode de passage de jeton**, | + | |
| - | * le jeton est une **trame numérique vide** de données qui tourne en permanence dans l' | + | |
| - | * quand un nœud souhaite émettre, il saisit le jeton, y dépose des données avec l' | + | |
| - | * pendant son voyage, aucun autre nœud ne peut émettre, | + | |
| - | * une fois arrivé à sa destination, | + | |
| - | * ce système est appelé **déterministe**. | + | |
| - | + | ||
| - | L' | + | |
| - | + | ||
| - | * qu'il **évite des collisions**, | + | |
| - | * qu'il est **possible de déterminer avec exactitude le temps que prenne l' | + | |
| - | + | ||
| - | La technologie Token-Ring est donc idéale, voire obligatoire, | + | |
| - | + | ||
| - | ====Périphériques Réseaux Spéciaux==== | + | |
| - | + | ||
| - | En plus du câblage, les périphériques de réseau spéciaux sont des éléments primordiaux tant au niveau de la topologie physique que la topologie logique. | + | |
| - | + | ||
| - | Les périphériques de réseau spéciaux sont : | + | |
| - | + | ||
| - | * les Concentrateurs ou //Hubs//, | + | |
| - | * les Répéteurs ou // | + | |
| - | * les Ponts ou // | + | |
| - | * les Commutateurs ou // | + | |
| - | * les Routeurs ou // | + | |
| - | * les Passerelles ou // | + | |
| - | + | ||
| - | L' | + | |
| - | + | ||
| - | ===Les Concentrateurs=== | + | |
| - | + | ||
| - | Les Concentrateurs permettent une connectivité entre les nœuds en topologie en étoile. Selon leur configuration, la topologie logique peut être en étoile, en bus ou en anneau. Il existe de multiples types de Concentrateurs allant du plus simple au Concentrateur intelligent. | + | |
| - | + | ||
| - | * **Le Concentrateur Simple** | + | |
| - | * est une boîte de raccordement centrale, | + | |
| - | * joue le rôle de récepteur et du réémetteur des signaux sans accélération ni gestion de ceux-ci, | + | |
| - | * est un périphérique utilisé pour des groupes de travail. | + | |
| - | + | ||
| - | * **Le Concentrateur Évolué** | + | |
| - | * est un Concentrateur simple qui offre en plus l' | + | |
| - | + | ||
| - | * **Le Concentrateur Intelligent** | + | |
| - | * est un Concentrateur évolué qui offre en plus la détection automatique des pannes, la connectique avec un Pont ou un Routeur ainsi que le diagnostic et la génération de rapports. | + | |
| - | + | ||
| - | ===Les Répéteurs=== | + | |
| - | + | ||
| - | Un Répéteur est un périphérique réseau simple. Il est utilisé pour amplifier le signal quand : | + | |
| - | + | ||
| - | * la longueur du câble dépasse la limite autorisée, | + | |
| - | * le câble passe par une zone ou les interférences sont importantes. | + | |
| - | + | ||
| - | Éventuellement, | + | |
| - | + | ||
| - | ===Les Ponts=== | + | |
| - | + | ||
| - | Un Pont est **Répéteur intelligent**. Outre sa capacité d' | + | |
| - | + | ||
| - | Les **diffusions** sont néanmoins autorisées. | + | |
| - | + | ||
| - | Comme un Pont doit être intelligent, | + | |
| - | + | ||
| - | Le Pont sert donc à isoler des segments du réseau pour des raisons de : | + | |
| - | + | ||
| - | * **sécurité** afin d' | + | |
| - | * **performance** afin qu'une partie du réseau trop chargée ralentisse le réseau entier, | + | |
| - | * **fiabilité** afin par exemple qu'une carte en panne ne gène pas le reste du réseau avec une diffusion. | + | |
| - | + | ||
| - | Il existe trois types de configuration de Ponts | + | |
| - | + | ||
| - | ==Le Pont de Base== | + | |
| - | + | ||
| - | Le Pont de Base est utilisé très rarement pour isoler deux segments. | + | |
| - | + | ||
| - | ;#; | + | |
| - | + | ||
| - | ==Le Pont en Cascade== | + | |
| - | + | ||
| - | Le Pont en Cascade est à éviter car les données en provenance d'un segment doivent passer par plusieurs Ponts. Ceci a pour conséquence de ralentir la transmission des données, voire même de créer un trafic superflu en cas de rémission par le nœud | + | |
| - | + | ||
| - | ;#; | + | |
| - | + | ||
| - | ==Le Pont en Dorsale== | + | |
| - | + | ||
| - | Le Pont en Dorsale coûte plus chère que la configuration précédente car il faut un nombre de Ponts équivalent au nombre de segments + 1. Par contre elle réduit les problèmes précédemment cités puisque les données ne transitent que par deux Ponts. | + | |
| - | + | ||
| - | ;#; | + | |
| - | + | ||
| - | ===Les Commutateurs=== | + | |
| - | + | ||
| - | Un Commutateur peut être considéré comme un Concentrateur intelligent et un Pont. Ils sont gérés souvent par des logiciels. La topologie physique d'un réseau commuté est en étoile. Par contre la topologie logique est spéciale, elle s' | + | |
| - | + | ||
| - | Lors de la communication de données entre deux nœuds, le Commutateur ouvre une connexion temporaire virtuelle en fermant les autres ports. De cette façon la bande passante totale est disponible pour cette transmission et les risques de collision sont minimisés. | + | |
| - | + | ||
| - | Certains Commutateurs haut de gamme sont équipés d'un système anti-catastrophe qui leur permet d' | + | |
| - | + | ||
| - | ===Les Routeurs=== | + | |
| - | + | ||
| - | Un Routeur est un Pont sophistiqué capable : | + | |
| - | + | ||
| - | * d' | + | |
| - | * de filtrer le trafic, | + | |
| - | * d’isoler une partie du réseau, | + | |
| - | * d’ explorer les informations d' | + | |
| - | + | ||
| - | Les Routeurs utilisent une table de routage pour stocker les informations sur : | + | |
| - | + | ||
| - | * les adresses du réseau, | + | |
| - | * les solutions de connexion vers d' | + | |
| - | * l' | + | |
| - | + | ||
| - | Il existe deux types de Routeur : | + | |
| - | + | ||
| - | * le **Routeur Statique** | + | |
| - | * la table de routage est éditer manuellement, | + | |
| - | * les routes empruntées pour la transmission des données sont toujours les mêmes, | + | |
| - | * il n'y a pas de recherche d' | + | |
| - | + | ||
| - | * le **Routeur Dynamique** | + | |
| - | * découvre automatiquement les routes à emprunter dans un réseau. | + | |
| - | + | ||
| - | ===Les Passerelles=== | + | |
| - | + | ||
| - | Ce périphérique, | + | |
| - | + | ||
| - | * entre deux technologies différentes ( Ethernet - Token-Ring ), | + | |
| - | * entre deux protocoles différents, | + | |
| - | * entre des formats de données différents. | + | |
| - | + | ||
| - | =====Annexe #2 - Comprendre TCP Version 4===== | + | |
| - | + | ||
| - | ==== En-tête TCP ==== | + | |
| - | + | ||
| - | L' | + | |
| - | + | ||
| - | ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ | + | |
| - | | Port source | + | |
| - | | | + | |
| - | | | + | |
| - | | | + | |
| - | | Checksum | + | |
| - | | Options | + | |
| - | | Données | + | |
| - | + | ||
| - | Vous noterez que les numéros de ports sont codés sur 16 bits. Cette information nous permet de calculer le nombres de ports maximum en IPv4, soit 2< | + | |
| - | + | ||
| - | L' | + | |
| - | + | ||
| - | Les **Flags** sont : | + | |
| - | + | ||
| - | * URG - Si la valeur est 1 le pointeur urgent est utilisé. Le numéro de séquence et le pointeur urgent indique un octet spécifique. | + | |
| - | * ACK - Si la valeur est 1, le paquet est un accusé de réception | + | |
| - | * PSH - Si la valeur est 1, les données sont immédiatement | + | |
| - | * RST - Si la valeur est 1, la communication comporte un problème et la connexion est réinitialisée | + | |
| - | * SYN - Si la valeur est 1, le paquet est un paquet de synchronisation | + | |
| - | * FIN - Si la valeur est 1, le paquet indique la fin de la connexion | + | |
| - | + | ||
| - | La **Fenêtre** est codée sur 16 bits. La Fenêtre est une donnée liée au fonctionnement d' | + | |
| - | + | ||
| - | Le **Checksum** est une façon de calculer si le paquet est complet. | + | |
| - | + | ||
| - | Le **Padding** est un champ pouvant être rempli de valeurs nulles de façon à ce que la taille de l' | + | |
| - | + | ||
| - | ==== En-tête UDP ==== | + | |
| - | + | ||
| - | L' | + | |
| - | + | ||
| - | ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ | + | |
| - | | Port source | + | |
| - | | | + | |
| - | | Données | + | |
| - | + | ||
| - | L' | + | |
| - | + | ||
| - | ==== Fragmentation et Ré-encapsulation ==== | + | |
| - | + | ||
| - | La taille limite d'un paquet TCP, l' | + | |
| - | + | ||
| - | ==== Adressage ==== | + | |
| - | + | ||
| - | L' | + | |
| - | + | ||
| - | Les adresses IP sont divisées en 5 classes, de A à E. Les 4 octets des classes A à C sont divisés en deux, une partie qui s' | + | |
| - | + | ||
| - | ^ ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ | + | |
| - | | A | Net ID | + | |
| - | | B | Net ID || Host ID || | + | |
| - | | C | Net ID ||| Host ID | | + | |
| - | | D | | + | |
| - | | E | | + | |
| - | + | ||
| - | L' | + | |
| - | + | ||
| - | ^ Classe | + | |
| - | | A | 1 | 0 | 7 | 2< | + | |
| - | | B | 2 | 10 | 14 | 2< | + | |
| - | | C | 3 | 110 | 21 | 2< | + | |
| - | + | ||
| - | Le réseau 127. est réservé. Il s' | + | |
| - | + | ||
| - | Dans chaque classe, certaines adresses sont réservées pour un usage privé : | + | |
| - | + | ||
| - | ^ Classe | + | |
| - | | A | 10.0.0.0 | + | |
| - | | B | 172.16.0.0 | + | |
| - | | C | 192.168.0.0 | + | |
| - | + | ||
| - | Il existe des adresses particulières ne pouvant pas être utilisées pour identifier un hôte : | + | |
| - | + | ||
| - | ^ Adresse Particulière | + | |
| - | | 169.254.0.0 à 169.254.255.255 | + | |
| - | | Hôte du réseau courant | + | |
| - | | Adresse de réseau | + | |
| - | | Adresse de diffusion | + | |
| - | + | ||
| - | L' | + | |
| - | + | ||
| - | Afin de mieux comprendre l' | + | |
| - | + | ||
| - | ^ ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ | + | |
| - | ^ ^ Net ID ^^^ Host ID ^ | + | |
| - | | Adresse IP | | + | |
| - | | Binaire | + | |
| - | | Calcul de l' | + | |
| - | | Binaire | + | |
| - | | Adresse réseau | + | |
| - | | Calcul de l' | + | |
| - | | Binaire | + | |
| - | | Adresse de diffusion | | + | |
| - | + | ||
| - | ==== Masques de sous-réseaux ==== | + | |
| - | + | ||
| - | Tout comme l' | + | |
| - | + | ||
| - | ^ Classe | + | |
| - | | A | 255.0.0.0 | + | |
| - | | B | 255.255.0.0 | + | |
| - | | C | 255.255.255.0 | + | |
| - | + | ||
| - | Le terme **CIDR** veut dire **Classless %%InterDomain%% Routing**. Le terme Notation CIDR correspond au nombre de bits d'une valeur de 1 dans le masque de sous-réseau. | + | |
| - | + | ||
| - | Quand un hôte souhaite émettre il procède d' | + | |
| - | + | ||
| - | * 1 x 1 = 1 | + | |
| - | * 0 x 1 = 0 | + | |
| - | * 1 x 0 = 0 | + | |
| - | * 0 x 0 = 0 | + | |
| - | + | ||
| - | Prenons le cas de l' | + | |
| - | + | ||
| - | ^ ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ | + | |
| - | | Adresse IP | | + | |
| - | | Binaire | + | |
| - | | Masque de sous-réseau | + | |
| - | | Binaire | + | |
| - | | Calcul AND | | + | |
| - | | Adresse réseau | + | |
| - | + | ||
| - | + | ||
| - | Cet hôte essaie de communiquer avec un hôte ayant une adresse IP de 192.168.10.10. Il procède | + | |
| - | + | ||
| - | ^ ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ | + | |
| - | | Adresse IP | | + | |
| - | | Binaire | + | |
| - | | Masque de sous-réseau | + | |
| - | | Binaire | + | |
| - | | Calcul AND | | + | |
| - | | Adresse réseau | + | |
| - | + | ||
| - | Puisque l' | + | |
| - | + | ||
| - | L' | + | |
| - | + | ||
| - | ^ ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ | + | |
| - | | Adresse IP | | + | |
| - | | Binaire | + | |
| - | | Masque de sous-réseau | + | |
| - | | Binaire | + | |
| - | | Calcul AND | | + | |
| - | | Adresse réseau | + | |
| - | + | ||
| - | Dans ce cas, l' | + | |
| - | + | ||
| - | ==== VLSM ==== | + | |
| - | + | ||
| - | Puisque le stock de réseaux disponibles sous IPv4 est presque épuisé, une solution a du être trouvée pour créer des sous-réseaux en attendant l' | + | |
| - | + | ||
| - | Son principe est simple. Afin de créer des réseaux différents à partir d'une adresse réseau d'une classe donnée, il convient de réduire le nombre d' | + | |
| - | + | ||
| - | Pour illustrer ceci, prenons l' | + | |
| - | + | ||
| - | Supposons que nous souhaiterions diviser notre réseau en 2 sous-réseaux. Pour coder 2 sous-réseaux, | + | |
| - | + | ||
| - | * 00 | + | |
| - | * 01 | + | |
| - | * 10 | + | |
| - | * 11 | + | |
| - | + | ||
| - | Les valeurs binaires du quatrième octet de nos adresses de sous-réseaux seront donc : | + | |
| - | + | ||
| - | * 192.168.1.00XXXXXX | + | |
| - | * 192.168.1.01XXXXXX | + | |
| - | * 192.168.1.10XXXXXX | + | |
| - | * 192.168.1.11XXXXXX | + | |
| - | + | ||
| - | où les XXXXXX représentent les bits que nous réservons pour décrire les hôtes dans chacun des sous-réseaux. | + | |
| - | + | ||
| - | Nous ne pouvons pas utiliser les deux sous-réseaux suivants : | + | |
| - | + | ||
| - | * 192.168.1.00XXXXXX | + | |
| - | * 192.168.1.11XXXXXX | + | |
| - | + | ||
| - | car ceux-ci correspondent aux débuts de l' | + | |
| - | + | ||
| - | Nous pouvons utiliser les deux sous-réseaux suivants : | + | |
| - | + | ||
| - | * 192.168.1.01XXXXXX | + | |
| - | * 192.168.1.10XXXXXX | + | |
| - | + | ||
| - | Pour le premier sous-réseau l' | + | |
| - | + | ||
| - | | Sous-réseau #1 | | + | |
| - | | Calcul de l' | + | |
| - | | Binaire | + | |
| - | | Adresse réseau | + | |
| - | | Calcul de l' | + | |
| - | | Binaire | + | |
| - | | Adresse de diffusion | | + | |
| - | + | ||
| - | * L' | + | |
| - | + | ||
| - | * Le masque de sous-réseau est donc le 11111111.11111111.11111111.11000000 ou le 255.255.255.192 | + | |
| - | + | ||
| - | * Nous pouvons avoir 2< | + | |
| - | + | ||
| - | * La plage valide d' | + | |
| - | + | ||
| - | Pour le deuxième sous-réseau l' | + | |
| - | + | ||
| - | | Sous-réseau #2 | | + | |
| - | | Calcul de l' | + | |
| - | | Binaire | + | |
| - | | Adresse réseau | + | |
| - | | Calcul de l' | + | |
| - | | Binaire | + | |
| - | | Adresse de diffusion | | + | |
| - | + | ||
| - | * L' | + | |
| - | + | ||
| - | * Le masque de sous-réseau est donc le 11111111.11111111.11111111.11000000 ou le 255.255.255.192 | + | |
| - | + | ||
| - | * Nous pouvons avoir 2< | + | |
| - | + | ||
| - | * La plage valide d' | + | |
| - | + | ||
| - | + | ||
| - | La valeur qui sépare les sous-réseaux est 64. Cette valeur comporte le nom **incrément**. | + | |
| - | + | ||
| - | ==== Ports et sockets ==== | + | |
| - | + | ||
| - | Afin que les données arrivent aux applications que les attendent, TCP utilise des numéros de ports sur la couche transport. Le numéros de ports sont divisés en trois groupes : | + | |
| - | + | ||
| - | * **Well Known Ports** | + | |
| - | * De 1 à 1023 | + | |
| - | * **Registered Ports** | + | |
| - | * De 1024 à 49151 | + | |
| - | * **Dynamic** et/ou **Private Ports** | + | |
| - | * De 49152 à 65535 | + | |
| - | + | ||
| - | Le couple **numéro IP:numéro de port** s' | + | |
| - | + | ||
| - | ==== / | + | |
| - | + | ||
| - | Les ports les plus utilisés sont détaillés dans le fichier **/ | + | |
| < | < | ||
| - | [root@centos7 ~]# more / | + | Please make a selection from the above [' |
| - | # / | + | refresh]: 8 |
| - | # $Id: services,v 1.55 2013/04/14 ovasik Exp $ | + | ================================================================================ |
| - | # | + | ================================================================================ |
| - | # Network services, Internet style | + | Device configuration |
| - | # IANA services version: last updated 2013-04-10 | + | |
| - | # | + | |
| - | # Note that it is presently the policy of IANA to assign a single well-known | + | |
| - | # port number for both TCP and UDP; hence, most entries here have two entries | + | |
| - | # even if the protocol doesn't support UDP operations. | + | |
| - | # Updated from RFC 1700, ``Assigned Numbers'' | + | |
| - | # are included, only the more common ones. | + | |
| - | # | + | |
| - | # The latest IANA port assignments can be gotten from | + | |
| - | # http:// | + | |
| - | # The Well Known Ports are those from 0 through 1023. | + | |
| - | # The Registered Ports are those from 1024 through 49151 | + | |
| - | # The Dynamic and/or Private Ports are those from 49152 through 65535 | + | |
| - | # | + | |
| - | # Each line describes one service, and is of the form: | + | |
| - | # | + | |
| - | # service-name | + | |
| - | tcpmux | + | 1) IPv4 address or " |
| - | tcpmux | + | dhcp |
| - | rje | + | 2) IPv4 netmask |
| - | rje | + | 3) IPv4 gateway |
| - | echo 7/tcp | + | 4) IPv6 address[/prefix] or " |
| - | echo 7/udp | + | turn off |
| - | discard | + | auto |
| - | discard | + | 5) IPv6 default gateway |
| - | systat | + | 6) Nameservers (comma separated) |
| - | systat | + | 8.8.8.8, |
| - | daytime | + | 7) [x] Connect automatically after reboot |
| - | --More--(0%) | + | 8) [x] Apply configuration in installer |
| - | </ | + | |
| - | Notez que les ports sont listés par deux : | + | Configuring device enp1s0. |
| - | + | ||
| - | * le port TCP | + | |
| - | * le port UDP | + | |
| - | + | ||
| - | La liste la plus complète peut être consultée à l' | + | |
| - | + | ||
| - | Pour connaitre la liste des sockets ouverts sur l' | + | |
| - | + | ||
| - | < | + | |
| - | [root@centos7 ~]# netstat -an | more | + | |
| - | Active Internet connections (servers and established) | + | |
| - | Proto Recv-Q Send-Q Local Address | + | |
| - | tcp 0 0 0.0.0.0: | + | |
| - | tcp 0 0 127.0.0.1: | + | |
| - | tcp 0 0 127.0.0.1: | + | |
| - | tcp 0 0 127.0.0.1: | + | |
| - | tcp 0 0 127.0.0.1: | + | |
| - | tcp 0 0 127.0.0.1: | + | |
| - | tcp 0 0 127.0.0.1: | + | |
| - | tcp 0 0 10.0.2.15: | + | |
| - | tcp 0 0 127.0.0.1: | + | |
| - | tcp6 | + | |
| - | tcp6 | + | |
| - | udp 0 0 10.0.2.15: | + | |
| - | udp 0 0 0.0.0.0: | + | |
| - | udp 0 0 0.0.0.0: | + | |
| - | udp 0 0 127.0.0.1: | + | |
| - | udp 0 0 0.0.0.0: | + | |
| - | udp 0 0 0.0.0.0: | + | |
| - | udp 0 0 10.0.2.15: | + | |
| - | udp6 | + | |
| - | udp6 | + | |
| - | raw6 | + | |
| - | Active UNIX domain sockets (servers and established) | + | |
| - | Proto RefCnt Flags | + | |
| - | unix 2 [ ACC ] | + | |
| - | unix 2 [ ACC ] | + | |
| - | unix 2 [ ACC ] | + | |
| - | unix 2 [ ACC ] | + | |
| - | unix 2 [ ACC ] | + | |
| - | ocket | + | |
| - | unix 2 [ ACC ] | + | |
| - | unix 2 [ ACC ] | + | |
| - | --More-- | + | |
| </ | </ | ||
| - | Pour connaitre la liste des applications ayant ouvert un port sur l' | + | Validez les configurations actuelles en appuyant |
| < | < | ||
| - | [root@centos7 ~]# netstat -anp | more | + | Please make a selection from the above [' |
| - | Active Internet connections (servers and established) | + | refresh]: c |
| - | Proto Recv-Q Send-Q Local Address | + | ================================================================================ |
| - | tcp 0 0 0.0.0.0: | + | ================================================================================ |
| - | tcp 0 0 127.0.0.1: | + | Network configuration |
| - | tcp 0 0 127.0.0.1: | + | |
| - | tcp 0 0 127.0.0.1: | + | |
| - | tcp 0 0 127.0.0.1: | + | |
| - | tcp 0 0 127.0.0.1: | + | |
| - | tcp 0 0 127.0.0.1: | + | |
| - | tcp 0 0 10.0.2.15: | + | |
| - | tcp 0 1 10.0.2.15: | + | |
| - | tcp 0 0 127.0.0.1: | + | |
| - | tcp6 | + | |
| - | tcp6 | + | |
| - | udp 0 0 0.0.0.0: | + | |
| - | udp 0 0 0.0.0.0:5353 0.0.0.0: | + | |
| - | udp 0 0 127.0.0.1: | + | |
| - | udp 0 0 0.0.0.0: | + | |
| - | udp 0 0 0.0.0.0: | + | |
| - | udp 0 0 10.0.2.15: | + | |
| - | udp6 | + | |
| - | udp6 | + | |
| - | raw6 | + | |
| - | Active UNIX domain sockets (servers and established) | + | |
| - | Proto RefCnt Flags | + | |
| - | unix 2 [ ACC ] | + | |
| - | unix 2 [ ACC ] | + | |
| - | unix 2 [ ACC ] | + | |
| - | unix 2 [ ACC ] | + | |
| - | unix 2 [ ACC ] | + | |
| - | unix 2 [ ACC ] | + | |
| - | unix 2 [ ACC ] | + | |
| - | unix 2 [ ACC ] | + | |
| - | --More-- | + | |
| - | </ | + | |
| - | ==== Résolution d' | + | Wired (enp1s0) disconnected |
| - | Chaque protocole peut être encapsulé dans une **trame** Ethernet. Lorsque la trame doit être transportée de l' | + | Host Name: testvm1.ittraining.network |
| - | Pour connaître l' | + | Current host name: localhost |
| - | < | + | 1) Set host name |
| - | [root@centos7 ~]# arp -a | + | 2) Configure device enp1s0 |
| - | ? (10.0.2.3) at 52: | + | |
| - | gateway (10.0.2.2) at 52: | + | |
| </ | </ | ||
| - | ===Options de la commande=== | + | Pour retourner au menu principal, appuyez sur la touche **c** de nouveau |
| - | + | ||
| - | Les options | + | |
| < | < | ||
| - | [root@centos7 ~]# arp --help | + | Please make a selection from the above [' |
| - | Usage: | + | refresh]: c |
| - | arp [-vn] [< | + | ================================================================================ |
| - | arp [-v] [-i <if>] -d < | + | ================================================================================ |
| - | arp [-vnD] [< | + | Installation |
| - | arp [-v] | + | |
| - | arp [-v] | + | |
| - | -a | + | 1) [x] Language settings |
| - | | + | |
| - | -s, --set set a new ARP entry | + | 3) [!] Installation source |
| - | -d, --delete | + | (Error setting up software |
| - | -v, --verbose | + | source) |
| - | -n, --numeric | + | 5) [!] Installation Destination |
| - | -i, --device | + | (No disks selected) |
| - | -D, --use-device | + | 7) [x] Network configuration |
| - | -A, -p, --protocol | + | (Wired (enp1s0) connected) |
| - | -f, --file | + | 9) [!] User creation |
| + | (No user will be created) | ||
| - | < | + | Please make a selection from the above ['b' to begin installation, |
| - | | + | ' |
| - | ash (Ash) ether (Ethernet) ax25 (AMPR AX.25) | + | [anaconda]1: |
| - | netrom (AMPR NET/ROM) rose (AMPR ROSE) arcnet (ARCnet) | + | |
| - | dlci (Frame Relay DLCI) fddi (Fiber Distributed Data Interface) hippi (HIPPI) | + | |
| - | irda (IrLAP) x25 (generic X.25) infiniband (InfiniBand) | + | |
| - | eui64 (Generic EUI-64) | + | |
| </ | </ | ||
| - | |||
| - | =====Annexe #3 - Comprendre le Chiffrement===== | ||
| - | |||
| - | ====Introduction à la cryptologie==== | ||
| - | |||
| - | ===Définitions=== | ||
| - | |||
| - | * **La Cryptologie** | ||
| - | * La science qui étudie les aspects scientifiques de ces techniques, c' | ||
| - | * **La Cryptanalyse** | ||
| - | * Lorsque la clef de déchiffrement n'est pas connue de l' | ||
| - | * **La Cryptographie** | ||
| - | * Un terme générique désignant l' | ||
| - | * **Le Décryptement ou Décryptage** | ||
| - | * Est le fait d' | ||
| - | |||
| - | {{ : | ||
| - | |||
| - | ==La Cryptographie== | ||
| - | |||
| - | La cryptographie apporte quatre points clefs: | ||
| - | |||
| - | * La confidentialité | ||
| - | * consiste à rendre l' | ||
| - | * L' | ||
| - | * consiste à déterminer si les données n'ont pas été altérées durant la communication (de manière fortuite ou intentionnelle). | ||
| - | * L' | ||
| - | * consiste à assurer l' | ||
| - | * La non-répudiation | ||
| - | * est la garantie qu' | ||
| - | |||
| - | La cryptographie est basée sur l' | ||
| - | |||
| - | * Procéder au chiffrement | ||
| - | * Le résultat de cette modification (le message chiffré) est appelé cryptogramme (Ciphertext) par opposition au message initial, appelé message en clair (Plaintext) | ||
| - | * Procéder au déchiffrement | ||
| - | |||
| - | Le chiffrement se fait à l'aide d'une clef de chiffrement. Le déchiffrement nécessite | ||
| - | |||
| - | On distingue deux types de clefs: | ||
| - | |||
| - | * Les clés symétriques: | ||
| - | * des clés utilisées pour le chiffrement ainsi que pour le déchiffrement. On parle alors de chiffrement symétrique ou de chiffrement à clé secrète. | ||
| - | * Les clés asymétriques: | ||
| - | * des clés utilisées dans le cas du chiffrement asymétrique (aussi appelé chiffrement à clé publique). Dans ce cas, une clé différente est utilisée pour le chiffrement et pour le déchiffrement. | ||
| - | |||
| - | ==Le Chiffrement par Substitution== | ||
| - | |||
| - | Le chiffrement par substitution consiste à remplacer dans un message une ou plusieurs entités (généralement des lettres) par une ou plusieurs autres entités. On distingue généralement plusieurs types de cryptosystèmes par substitution : | ||
| - | |||
| - | * La substitution **monoalphabétique** | ||
| - | * consiste à remplacer chaque lettre du message par une autre lettre de l' | ||
| - | * La substitution **polyalphabétique** | ||
| - | * consiste à utiliser une suite de chiffres monoalphabétique réutilisée périodiquement | ||
| - | * La substitution **homophonique** | ||
| - | * permet de faire correspondre à chaque lettre du message en clair un ensemble possible d' | ||
| - | * La substitution de **polygrammes** | ||
| - | * consiste à substituer un groupe de caractères (polygramme) dans le message par un autre groupe de caractères | ||
| - | |||
| - | ====Algorithmes à clé secrète==== | ||
| - | |||
| - | ===Le Chiffrement Symétrique=== | ||
| - | |||
| - | Ce système est aussi appelé le système à **Clef Secrète** ou à **clef privée**. | ||
| - | |||
| - | Ce système consiste à effectuer une opération de chiffrement par algorithme mais comporte un inconvénient, | ||
| - | |||
| - | {{: | ||
| <WRAP center round important> | <WRAP center round important> | ||
| - | Le système | + | Important : **Important** - Si la configuration en DHCP n'est pas prise en compte. Refaites la configuration en IP fixe en indiquant une adresse 192.168.56.50, |
| </ | </ | ||
| - | Les algorithmes de chiffrement symétrique couramment utilisés en informatique sont: | + | ===Time settings=== |
| - | | + | Choisissez maintenant l' |
| - | * **[[wpfr> | + | |
| - | * **[[wpfr> | + | |
| - | * **[[wpfr> | + | |
| - | * **[[wpfr> | + | |
| - | * **[[wpfr> | + | |
| - | ====Algorithmes à clef publique==== | + | < |
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Installation | ||
| - | ===Le Chiffrement Asymétrique=== | + | 1) [x] Language settings |
| + | | ||
| + | 3) [!] Installation source | ||
| + | | ||
| + | | ||
| + | 5) [!] Installation Destination | ||
| + | (No disks selected) | ||
| + | 7) [x] Network configuration | ||
| + | | ||
| + | 9) [!] User creation | ||
| + | (No user will be created) | ||
| - | Ce système est aussi appelé **Système à Clef Publique**. | + | Please make a selection from the above [' |
| + | ' | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Time settings | ||
| - | Ce système consiste à avoir deux clefs appelées des **bi-clefs**: | + | Timezone: America/ |
| - | * Une clef **publique** pour le chiffrement | + | NTP servers:not configured |
| - | * Une clef **secrète** ou **privée** pour le déchiffrement | + | |
| - | {{: | + | 1) Change timezone |
| + | 2) Configure NTP servers | ||
| + | </ | ||
| - | * L'utilisateur A (celui qui déchiffre) choisit une clef privée. | + | Choisissez l'option **1** pour modifier le fuseau d'horaire : |
| - | | + | |
| - | | + | |
| - | Ce système est basé sur ce que l'on appelle une **fonction à trappe à sens unique** ou **one-way trap door**. | + | < |
| + | Please make a selection from the above ['c' to continue, ' | ||
| + | refresh]: 1 | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Timezone settings | ||
| - | Il existe toutefois un problème – s' | + | Available regions |
| + | 1) Europe | ||
| + | 2) Asia 6) Pacific | ||
| + | 3) America | ||
| + | 4) Africa | ||
| + | < | ||
| - | Les algorithmes de chiffrement asymétrique couramment utilisés en informatique sont: | + | Appuyez sur la touche **1** pour choisir **Europe** |
| - | * **[[wpfr>Digital_Signature_Algorithm|Digital Signature Algorithm]]** (DSA) | + | <code> |
| - | * **[[wpfr> | + | Please select the timezone. Use numbers or type names directly |
| + | region list, ' | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| - | ===La Clef de Session=== | + | 1) Amsterdam |
| + | 2) Andorra | ||
| + | 3) Astrakhan | ||
| + | 4) Athens | ||
| + | 5) Belgrade | ||
| + | 6) Berlin | ||
| + | 7) Bratislava | ||
| + | 8) Brussels | ||
| + | 9) Bucharest | ||
| + | 10) Budapest | ||
| + | 11) Busingen | ||
| + | 12) Chisinau | ||
| + | 13) Copenhagen | ||
| + | 14) Dublin | ||
| + | 15) Gibraltar | ||
| + | 16) Guernsey | ||
| + | 17) Helsinki | ||
| + | 18) Isle_of_Man | ||
| + | 19) Istanbul | ||
| + | 20) Jersey | ||
| + | </ | ||
| - | Ce système est un compromis entre le système symétrique et le système asymétrique. Il permet | + | Puis choisissez |
| - | {{: | + | < |
| + | Please select the timezone. Use numbers or type names directly [' | ||
| + | region list, 'c' to continue, ' | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Installation | ||
| - | Ce système fonctionne de la façon suivante : | + | 1) [x] Language settings |
| + | | ||
| + | 3) [!] Installation source | ||
| + | | ||
| + | | ||
| + | 5) [!] Installation Destination | ||
| + | (No disks selected) | ||
| + | 7) [x] Network configuration | ||
| + | | ||
| + | 9) [!] User creation | ||
| + | (No user will be created) | ||
| - | * L'utilisateur A chiffre une clef privée générée aléatoirement, | + | Please make a selection from the above ['b' to begin installation, 'q' |
| - | * L'utilisateur A chiffre les données avec la clef de session. | + | 'r' |
| - | * L'utilisateur B déchiffre la clef de session en utilisant sa propre clef privée. | + | </ |
| - | * L'utilisateur B déchiffre les données en utilisant la clef de session. | + | |
| - | ====Fonctions de Hachage==== | + | ===Root password=== |
| - | La fonction | + | Pour définir le mot de passe root de la VM, choisissez l' |
| - | {{: | + | < |
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Installation | ||
| - | Les deux algorithmes de hachage utilisés sont: | + | 1) [x] Language settings |
| + | | ||
| + | 3) [!] Installation source | ||
| + | | ||
| + | | ||
| + | 5) [!] Installation Destination | ||
| + | (No disks selected) | ||
| + | 7) [x] Network configuration | ||
| + | | ||
| + | 9) [!] User creation | ||
| + | (No user will be created) | ||
| - | * **[[wpfr> | + | Please make a selection from the above [' |
| - | * **[[wpfr> | + | ' |
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Root password | ||
| - | Lors de son envoie, le message est accompagné de son haché et il est donc possible de garantir son intégrité: | + | Please select new root password. You will have to type it twice. |
| - | {{:redhat: | + | Password: fenestros |
| - | + | Password | |
| - | * A la réception du message, le destinataire ou l’utilisateur B calcule le haché du message reçu et le compare avec le haché accompagnant le document. | + | ================================================================================ |
| - | * Si le message ou le haché a été falsifié durant la communication, | + | ================================================================================ |
| + | Question | ||
| - | <WRAP center round important> | + | The password you have provided is weak: The password fails the dictionary check |
| - | Ce système permet de vérifier que l' | + | - it is based on a dictionary word |
| - | </ | + | Would you like to use it anyway? |
| - | ====Signature Numérique==== | + | Please respond ' |
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Installation | ||
| - | Pour garantir l' | + | 1) [x] Language settings |
| + | | ||
| + | 3) [!] Installation source | ||
| + | | ||
| + | | ||
| + | 5) [!] Installation Destination | ||
| + | (No disks selected) | ||
| + | 7) [x] Network configuration | ||
| + | | ||
| + | 9) [ ] User creation | ||
| + | (No user will be created) | ||
| - | {{: | + | Please make a selection from the above [' |
| + | ' | ||
| + | </ | ||
| - | * L’utilisateur A envoie le sceau au destinataire. | + | ===Installation source=== |
| - | * A la réception du message L’utilisateur B déchiffre le sceau avec la clé publique de l’utilisateur A. | + | |
| - | * Il compare le haché obtenu au haché reçu en pièce jointe. | + | |
| - | + | ||
| - | Ce mécanisme de création de sceau est appelé **scellement**. | + | |
| - | Ce mécanisme est identique au procédé utilisé par SSH lors d'une connexion | + | Choisissez l'option **3** : |
| - | ====Utilisation de GnuPG==== | + | < |
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Installation | ||
| - | ===Présentation=== | + | 1) [x] Language settings |
| + | | ||
| + | 3) [!] Installation source | ||
| + | | ||
| + | | ||
| + | 5) [!] Installation Destination | ||
| + | (No disks selected) | ||
| + | 7) [x] Network configuration | ||
| + | | ||
| + | 9) [ ] User creation | ||
| + | (No user will be created) | ||
| - | **GNU Privacy Guard** permet aux utilisateurs de transférer des messages chiffrés et/ou signés. | + | Please make a selection from the above [' |
| + | ' | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Installation source | ||
| - | ===Installation=== | + | Choose an installation source type. |
| + | 1) CD/DVD | ||
| + | 2) local ISO file | ||
| + | 3) Network | ||
| + | </ | ||
| - | Sous RHEL/CentOS 7, le paquet gnupg est installé par défaut | + | L'ISO utilisé |
| < | < | ||
| - | [root@centos7 ~]# whereis gpg | + | Please make a selection from the above [' |
| - | gpg: / | + | refresh]: 3 |
| - | </ | + | ================================================================================ |
| + | ================================================================================ | ||
| + | Installation source | ||
| - | ===Configuration=== | + | 1) Closest mirror |
| - | + | 2) http:// | |
| - | Pour initialiser %%GnuPG%%, saisissez la commande suivante : | + | 3) https:// |
| - | + | 4) ftp:// | |
| - | < | + | 5) nfs |
| - | [root@centos7 ~]# gpg | + | |
| - | gpg: directory `/root/.gnupg' | + | |
| - | gpg: new configuration file `/root/.gnupg/ | + | |
| - | gpg: WARNING: options in `/root/.gnupg/ | + | |
| - | gpg: keyring `/ | + | |
| - | gpg: keyring `/ | + | |
| - | gpg: Go ahead and type your message ... | + | |
| - | ^C | + | |
| - | gpg: signal Interrupt caught ... exiting | + | |
| </ | </ | ||
| - | Pour générer les clefs, saisissez la commande suivante | + | Choisissez l' |
| < | < | ||
| - | [root@centos7 ~]# gpg --gen-key | + | Please make a selection from the above [' |
| - | gpg (GnuPG) 2.0.22; Copyright (C) 2013 Free Software Foundation, Inc. | + | refresh]: 1 |
| - | This is free software: you are free to change and redistribute it. | + | ================================================================================ |
| - | There is NO WARRANTY, to the extent permitted by law. | + | ================================================================================ |
| + | Installation | ||
| - | Please select what kind of key you want: | + | 1) [x] Language settings |
| - | | + | |
| - | (2) DSA and Elgamal | + | 3) [x] Installation source |
| - | | + | |
| - | | + | 5) [!] Installation Destination |
| - | Your selection? 1 | + | (No disks selected) (Kdump is enabled) |
| - | RSA keys may be between 1024 and 4096 bits long. | + | 7) [x] Network configuration |
| - | What keysize do you want? (2048) | + | (Wired |
| - | Requested keysize | + | 9) [ ] User creation |
| - | Please specify how long the key should be valid. | + | |
| - | 0 = key does not expire | + | |
| - | < | + | |
| - | <n>w = key expires in n weeks | + | |
| - | <n>m = key expires in n months | + | |
| - | <n>y = key expires in n years | + | |
| - | Key is valid for? (0) | + | |
| - | Key does not expire at all | + | |
| - | Is this correct? | + | |
| - | GnuPG needs to construct | + | Please make a selection from the above [' |
| + | ' | ||
| + | </ | ||
| - | Real name: I2TCH | + | ===Software selection=== |
| - | Email address: infos@i2tch.eu | + | |
| - | Comment: Test Key | + | |
| - | You selected this USER-ID: | + | |
| - | "I2TCH (Test Key) < | + | |
| - | Change (N)ame, (C)omment, (E)mail or (O)kay/ | + | Choisissez l' |
| - | You need a Passphrase to protect your secret key. | + | |
| - | + | ||
| - | We need to generate a lot of random bytes. It is a good idea to perform | + | |
| - | some other action (type on the keyboard, move the mouse, utilize the | + | |
| - | disks) during the prime generation; this gives the random number | + | |
| - | generator a better chance to gain enough entropy. | + | |
| - | We need to generate a lot of random bytes. It is a good idea to perform | + | |
| - | some other action (type on the keyboard, move the mouse, utilize the | + | |
| - | disks) during the prime generation; this gives the random number | + | |
| - | generator a better chance to gain enough entropy. | + | |
| - | gpg: / | + | |
| - | gpg: key F6A5B400 marked as ultimately trusted | + | |
| - | public and secret key created and signed. | + | |
| - | + | ||
| - | gpg: checking the trustdb | + | |
| - | gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model | + | |
| - | gpg: depth: 0 valid: | + | |
| - | pub | + | |
| - | Key fingerprint = CA95 0CB9 859B 2F80 B8AF 8C07 5365 C618 F6A5 B400 | + | |
| - | uid I2TCH (Test Key) < | + | |
| - | sub | + | |
| - | </ | + | |
| - | + | ||
| - | La liste de clefs peut être visualisée avec la commande suivante | + | |
| < | < | ||
| - | [root@centos7 ~]# gpg --list-keys | + | ================================================================================ |
| - | / | + | ================================================================================ |
| - | ------------------------ | + | Installation |
| - | pub | + | |
| - | uid I2TCH (Test Key) < | + | |
| - | sub | + | |
| - | </ | + | |
| - | <WRAP center round important> | + | 1) [x] Language settings |
| - | Pour importer la clef d'un correspondant dans sa trousse de clefs il convient d' | + | (French (France)) |
| + | 3) [x] Installation source | ||
| + | | ||
| + | 5) [!] Installation Destination | ||
| + | (No disks selected) | ||
| + | 7) [x] Network configuration | ||
| + | | ||
| + | 9) [ ] User creation | ||
| + | (No user will be created) | ||
| - | # gpg --import la-clef.asc | + | Please make a selection from the above [' |
| - | </ | + | ' |
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Software selection | ||
| - | Pour exporter sa clef publique, il convient d' | + | Base environment |
| - | < | + | 1) [ ] Server with GUI 4) [ ] Workstation |
| - | [root@centos7 ~]# gpg --export --armor I2TCH > ~/I2TCH.asc | + | 2) [ ] Server |
| - | [root@centos7 ~]# cat I2TCH.asc | + | 3) [ ] Minimal Install |
| - | -----BEGIN PGP PUBLIC KEY BLOCK----- | + | |
| - | Version: GnuPG v2.0.22 (GNU/Linux) | + | |
| - | mQENBFeqtJkBCACgQWXgjwnOMvsI1KDgyCRrg3MZmjcvU9SBh+lEEEWfqY7MKXjs | + | Please make a selection from the above [' |
| - | PsXN/ | + | refresh]: 3 |
| - | LR9KcXdBoSORGXMIsRKMzfS6oyK3yi5jM65P6jpH6PnyaX1PvlgjASh7F8OGoU8y | + | ================================================================================ |
| - | 46WW/ | + | ================================================================================ |
| - | v3UzxXeRKxF/ | + | Software selection |
| - | T9bYfagX2LHVBanY/ | + | |
| - | eSkgPGluZm9zQGkydGNoLmV1PokBOQQTAQIAIwUCV6q0mQIbAwcLCQgHAwIBBhUI | + | |
| - | AgkKCwQWAgMBAh4BAheAAAoJEFNlxhj2pbQAYW8H/ | + | |
| - | vvVGdQhqc7UptgYyqCWfegngdBH+2ScB8kbM8QVGX8kJ+xT4SeiV/ | + | |
| - | sHBj5x77E5QVaU2Oz0cOlvg9cyGuQ5Y5sBN0MYEp7Q+mHpCTFhaCj8zwQ1/ | + | |
| - | Qk/ | + | |
| - | b0bG4p4mEmnhzZcfJ3runLJlCNrMRrWvBkkkGK/ | + | |
| - | hP/ | + | |
| - | AQ0EV6q0mQEIAOSMChRKnaZgOLzh0FN7jCJT8z8xqj1Qze8F4Vz6nS+X0Rk38lQt | + | |
| - | ICRSMJFm6CzyPbQamAAIPshT256brXF0jPp9vpirJn/ | + | |
| - | fE+/ | + | |
| - | QbyrGjZYm0q2c9zb9QSbzxg/ | + | |
| - | dpgAYycgennv7Ik8+CIOjgb+Gl5AewLYCMFKCx/ | + | |
| - | glXAr6ddQRhk6L482R3qkWTlQHx62KAr7BMAEQEAAYkBHwQYAQIACQUCV6q0mQIb | + | |
| - | DAAKCRBTZcYY9qW0AF60B/ | + | |
| - | EuCi+EB6wyQ3dGSgQ9BUrO2KbF0OtjYxak3FWrFkmoFucvraxC2xQZuoqN+Qtydf | + | |
| - | utmC6V4dCOsp3NWkuCBlUN4axI+m2M2tgTn06iDDkW0ZTISxMqapHjzIi43ufJrD | + | |
| - | 1RBPjl8BBvxSqcceZsybqNre8u9xka2fXW8xMTJr14xeYITd/ | + | |
| - | hR6B8Nji4yDplTZJtz8yJ+vOlg4p7TBN6O/ | + | |
| - | VjdGSFRo2huGFd2KNCleilRVI3xcnrR9S7ziRJu9KG9H | + | |
| - | =9R5l | + | |
| - | -----END PGP PUBLIC KEY BLOCK----- | + | |
| - | </ | + | |
| - | Cette clef peut ensuite être jointe à des messages électroniques ou bien déposée sur un serveur de clefs tel http:// | + | Base environment |
| - | ===Signer un message=== | + | 1) [ ] Server with GUI 4) [ ] Workstation |
| - | + | 2) [ ] Server | |
| - | Créez maintenant un message à signer : | + | 3) [x] Minimal Install |
| - | + | ||
| - | < | + | |
| - | [root@centos7 ~]# vi ~/ | + | |
| - | [root@centos7 ~]# cat ~/ | + | |
| - | This is a test message for gpg | + | |
| </ | </ | ||
| - | Pour signer ce message en format binaire, il convient d' | + | Appuyez ensuite sur la touche **c** pour pouvoir éventuellement choisir des installations supplémentaires |
| < | < | ||
| - | [root@centos7 ~]# gpg --default-key I2TCH --detach-sign message.txt | + | Please make a selection from the above [' |
| + | refresh]: c | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Software selection | ||
| - | You need a passphrase to unlock the secret key for | + | Additional software |
| - | user: "I2TCH (Test Key) < | + | |
| - | 2048-bit RSA key, ID F6A5B400, created 2016-08-10 | + | |
| - | [root@centos7 ~]# ls -l | grep message | + | 1) [ ] Guest Agents |
| - | -rw-r--r--. 1 root root 31 Aug 10 07:14 message.txt | + | 2) [ ] Standard |
| - | -rw-r--r--. 1 root root 287 Aug 10 07:16 message.txt.sig | + | 3) [ ] Container Management |
| - | + | 4) [ ] .NET Core Development | |
| - | [root@centos7 ~]# cat message.txt.sig | + | 5) [ ] RPM Development Tools 12) [ ] Security Tools |
| - | � W��� | + | 6) [ ] Development Tools 13) [ ] Smart Card Support |
| - | Se����, | + | 7) [ ] Graphical Administration Tools |
| - | ��2�; | + | |
| </ | </ | ||
| - | Pour signer ce message en format ascii, il convient d' | + | Ne choisissez rien dans la liste et appuyez simplement sur la touche **c** pour revenir au menu principal |
| < | < | ||
| - | [root@centos7 ~]# gpg --default-key I2TCH --armor --detach-sign message.txt | + | Please make a selection from the above [' |
| + | refresh]: c | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Installation | ||
| - | You need a passphrase to unlock the secret key for | + | 1) [x] Language settings |
| - | user: " | + | |
| - | 2048-bit RSA key, ID F6A5B400, | + | 3) [!] Installation source |
| + | | ||
| + | 5) [!] Installation Destination | ||
| + | (No disks selected) | ||
| + | 7) [x] Network configuration | ||
| + | | ||
| + | 9) [ ] User creation | ||
| + | (No user will be created) | ||
| - | [root@centos7 ~]# ls -l | grep message | + | Please make a selection from the above [' |
| - | -rw-r--r--. 1 root root 31 Aug 10 07:14 message.txt | + | 'r' to refresh]: r |
| - | -rw-r--r--. 1 root root 490 Aug 10 07:17 message.txt.asc | + | ================================================================================ |
| - | -rw-r--r--. 1 root root 287 Aug 10 07:16 message.txt.sig | + | ================================================================================ |
| + | Installation | ||
| - | [root@centos7 ~]# cat message.txt.asc | + | 1) [x] Language settings |
| - | -----BEGIN PGP SIGNATURE----- | + | (French (France)) |
| - | Version: GnuPG v2.0.22 (GNU/Linux) | + | 3) [x] Installation source |
| + | | ||
| + | 5) [!] Installation Destination | ||
| + | (No disks selected) | ||
| + | 7) [x] Network configuration | ||
| + | | ||
| + | 9) [ ] User creation | ||
| + | (No user will be created) | ||
| - | iQEcBAABAgAGBQJXqrkDAAoJEFNlxhj2pbQATwoH/ | + | Please make a selection from the above [' |
| - | AfFZz8lfwSlrBYwgDA/ | + | ' |
| - | NZiOPZDVaEpOx1vLIbmBxGclfFtbvSiZj/ | + | |
| - | Io8BPSnZvOlNhYQrPsGd046SLPRu8hTozwtB47Do6B6RazzpGLG7zOD1JZP56eD7 | + | |
| - | oo3+1HxYdv4arVgjb/ | + | |
| - | xrlhOU0PhK1+0pF8nVf/ | + | |
| - | =rO70 | + | |
| - | -----END PGP SIGNATURE----- | + | |
| </ | </ | ||
| - | Pour vérifier la signature d'un message signé en mode ascii, il convient d'utiliser la commande | + | ===Installation Destination=== |
| + | |||
| + | Choisissez l'option **5** pour définir l'emplacement de l' | ||
| < | < | ||
| - | [root@centos7 ~]# gpg --verify message.txt.asc | + | ================================================================================ |
| - | gpg: Signature made Wed 10 Aug 2016 07:43:49 CEST using RSA key ID F6A5B400 | + | ================================================================================ |
| - | gpg: Good signature from "I2TCH (Test Key) < | + | Installation |
| - | </ | + | |
| - | <WRAP center round important> | + | 1) [x] Language settings |
| - | Pour vérifier la signature d'un message signé en mode ascii et produit en dehors du message lui-même, il convient d' | + | (French (France)) |
| + | 3) [x] Installation source | ||
| + | | ||
| + | 5) [!] Installation Destination | ||
| + | (No disks selected) | ||
| + | 7) [x] Network configuration | ||
| + | | ||
| + | 9) [ ] User creation | ||
| + | (No user will be created) | ||
| - | # gpg --verify message.txt.asc message.txt | + | Please make a selection from the above [' |
| - | </WRAP> | + | ' |
| + | Probing storage... | ||
| + | </code> | ||
| - | Pour signer ce message | + | Séléctionnez le disque |
| < | < | ||
| - | [root@centos7 ~]# gpg --default-key I2TCH --clearsign message.txt | + | ================================================================================ |
| + | ================================================================================ | ||
| + | Installation Destination | ||
| - | You need a passphrase to unlock the secret key for | + | 1) [x] : 5 GiB (vda) |
| - | user: " | + | |
| - | 2048-bit RSA key, ID F6A5B400, created 2016-08-10 | + | |
| - | File `message.txt.asc' exists. Overwrite? (y/N) y | + | 1 disk selected; 5 GiB capacity; 5 GiB free ... |
| - | [root@centos7 ~]# ls -l | grep message | + | Please make a selection from the above [' |
| - | -rw-r--r--. 1 root root 31 Aug 10 07:14 message.txt | + | refresh]: c |
| - | -rw-r--r--. 1 root root 568 Aug 10 07:43 message.txt.asc | + | </ |
| - | -rw-r--r--. 1 root root 287 Aug 10 07:16 message.txt.sig | + | |
| - | [root@centos7 ~]# cat message.txt.asc | + | A ce stade il vous est possible de choisir l' |
| - | -----BEGIN PGP SIGNED MESSAGE----- | + | |
| - | Hash: SHA1 | + | |
| - | This is a test message for gpg | + | < |
| - | -----BEGIN PGP SIGNATURE----- | + | ================================================================================ |
| - | Version: GnuPG v2.0.22 (GNU/Linux) | + | ================================================================================ |
| + | Partitioning Options | ||
| - | iQEcBAEBAgAGBQJXqr8VAAoJEFNlxhj2pbQAQ3cH+wemHfA6SoMOakxzno0iJ5ry | + | 1) [ ] Replace Existing Linux system(s) |
| - | yROrwTm2clnEbN2zJ7rWzwRT6YtPU4mFgDyjL6G7TzOU5o9AI1dfm2iZ3kdJKmgQ | + | 2) [ ] Use All Space |
| - | ug1F9SfhtGjltnPB46keYnzthaHNzwLwNJtv2pgxcfhO9gbFWH4FCjMRAGm9S4Hl | + | 3) [ ] Use Free Space |
| - | okF/ | + | 4) [ ] Manually assign mount points |
| - | 8Z4wPBKy3AlcQlZdW9rScbyHjAeyQ/ | + | |
| - | YHV7kmFU3X/ | + | |
| - | =JTVm | + | |
| - | -----END PGP SIGNATURE----- | + | |
| - | </ | + | |
| - | ===Chiffrer un message=== | + | Installation requires partitioning of your hard drive. Select what space to use |
| + | for the install target or manually assign mount points. | ||
| - | Pour chiffrer un message, il faut disposer de la clef publique du destinataire du message. Ce dernier utilisera ensuite sa clef privée pour déchiffrer le message. Il convient de préciser le destinataire du message, ou plus précisément la clef publique à utiliser, lors d'un chiffrement | + | Please make a selection from the above [' |
| + | refresh]: 2 | ||
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Partitioning Options | ||
| - | gpg --recipient < | + | 1) [ ] Replace Existing Linux system(s) |
| + | 2) [x] Use All Space | ||
| + | 3) [ ] Use Free Space | ||
| + | 4) [ ] Manually assign mount points | ||
| - | * //< | + | Installation requires partitioning of your hard drive. Select what space to use |
| - | * //< | + | for the install target or manually assign mount points. |
| - | Par exemple pour chiffrer un message en mode binaire, il convient de saisir la commande suivante | + | Please make a selection from the above [' |
| + | refresh]: c | ||
| + | </ | ||
| + | A ce stade il vous est possible de choisir le type d' | ||
| + | |||
| < | < | ||
| - | [root@centos7 ~]# gpg --recipient I2TCH --encrypt message.txt | + | ================================================================================ |
| + | ================================================================================ | ||
| + | Partition Scheme Options | ||
| - | [root@centos7 ~]# ls -l | grep message | + | 1) [ ] Standard Partition |
| - | -rw-r--r--. 1 root root 31 Aug 10 07:14 message.txt | + | 2) [x] LVM |
| - | -rw-r--r--. 1 root root 568 Aug 10 07:43 message.txt.asc | + | 3) [ ] LVM Thin Provisioning |
| - | -rw-r--r--. 1 root root 368 Aug 10 07:47 message.txt.gpg | + | |
| - | -rw-r--r--. 1 root root 287 Aug 10 07:16 message.txt.sig | + | |
| - | [root@centos7 ~]# cat message.txt.gpg | + | Select a partition scheme configuration. |
| - | � | + | |
| - | �q3p ����? | + | |
| - | ���X��VL��_~7���_*�u���BD��R��҃E�%��!�j����X�$��aԼ�F0[�)\N܂��$& | + | |
| </ | </ | ||
| - | Et pour chiffrer un message | + | Bien que préférable de choisir l' |
| < | < | ||
| - | [root@centos7 ~]# gpg --recipient I2TCH --armor --encrypt message.txt | + | Please make a selection from the above [' |
| - | File `message.txt.asc' | + | refresh]: 1 |
| + | ================================================================================ | ||
| + | ================================================================================ | ||
| + | Partition Scheme Options | ||
| - | [root@centos7 ~]# ls -l | grep message | + | 1) [x] Standard Partition |
| - | -rw-r--r--. 1 root root 31 Aug 10 07:14 message.txt | + | 2) [ ] LVM |
| - | -rw-r--r--. 1 root root 596 Aug 10 07:49 message.txt.asc | + | 3) [ ] LVM Thin Provisioning |
| - | -rw-r--r--. 1 root root 368 Aug 10 07:47 message.txt.gpg | + | |
| - | -rw-r--r--. 1 root root 287 Aug 10 07:16 message.txt.sig | + | |
| - | [root@centos7 ~]# cat message.txt.asc | + | Select a partition scheme configuration. |
| - | -----BEGIN PGP MESSAGE----- | + | |
| - | Version: GnuPG v2.0.22 (GNU/Linux) | + | |
| - | hQEMA8ZxMwBwDxzVAQf/ | + | Please make a selection from the above [' |
| - | vzKPBj7IJHANmW5t9Is+zq1fjdmNVBl7rDw9fLEHGXVARhWlyhMUPHdw2XPSE+VT | + | refresh]: c |
| - | 0Vzg89w/ | + | Generating updated storage configuration |
| - | BHr8aslUp06VEOC7dy9gXy7o0Q5Ycb94uM7wC/ | + | Checking storage configuration... |
| - | qdiIw0oCdhxNcirjSer3ZzHmqeSeQp6Sl424WuV1VZLnQXvmm084h3Z73kfBbeQc | + | |
| - | BJfGqDWIv0pNb/ | + | |
| - | p3h4HgfllK85X+WCQBcTgVaY7t0FHEkfQTrF3oYJI5kkRRnBvHKsKSN1fltKauBc | + | |
| - | tmT2G6lZTHO+YRUItKjlAti21hVuRw1gUierqy97Rg== | + | |
| - | =NeW+ | + | |
| - | -----END PGP MESSAGE----- | + | |
| </ | </ | ||
| - | Pour décrypter un message il convient d'utiliser la commande suivante | + | ===Démarrer l'Installation=== |
| + | |||
| + | De retour au menu principal, choisissez l' | ||
| < | < | ||
| - | [root@centos7 ~]# gpg --decrypt message.txt.asc | + | ================================================================================ |
| + | ================================================================================ | ||
| + | Installation | ||
| - | You need a passphrase to unlock the secret key for | + | 1) [x] Language settings |
| - | user: " | + | |
| - | 2048-bit RSA key, ID 700F1CD5, created 2016-08-10 | + | 3) [x] Installation source |
| + | | ||
| + | 5) [x] Installation Destination | ||
| + | | ||
| + | | ||
| + | 7) [x] Network configuration | ||
| + | | ||
| + | 9) [ ] User creation | ||
| + | (No user will be created) | ||
| - | gpg: encrypted with 2048-bit RSA key, ID 700F1CD5, created 2016-08-10 | + | Please make a selection from the above [' |
| - | " | + | ' |
| - | This is a test message for gpg | + | |
| </ | </ | ||
| - | ====PKI==== | + | <WRAP center round important 60%> |
| + | **Important** : Notez que nous n' | ||
| + | </ | ||
| - | On appelle **[[wpfr> | + | L' |
| - | Les cryptosystèmes à clés publiques permettent de s' | + | < |
| + | ... | ||
| + | Configuring storage | ||
| + | . | ||
| + | Installing boot loader | ||
| + | . | ||
| + | Performing post-installation setup tasks | ||
| + | . | ||
| - | * La clé publique est bien celle de son propriétaire ; | + | Configuring installed system |
| - | * Le propriétaire de la clé est digne de confiance ; | + | .......... |
| - | * La clé est toujours valide. | + | Writing network configuration |
| + | . | ||
| + | Creating users | ||
| + | .... | ||
| + | Configuring addons | ||
| + | Executing com_redhat_kdump addon | ||
| + | Executing org_fedora_oscap addon | ||
| + | . | ||
| + | Generating initramfs | ||
| + | . | ||
| + | Running post-installation scripts | ||
| + | . | ||
| + | Storing configuration files and kickstarts | ||
| + | .. | ||
| + | </ | ||
| - | Ainsi, il est nécessaire d' | + | ===Démarrer la VM=== |
| - | Le tiers de confiance est une entité appelée communément autorité de certification (ou en anglais Certification authority, abrégé CA) chargée d' | + | A l' |
| - | Pour ce faire, l' | + | < |
| + | Installation complete. Press ENTER to quit: | ||
| + | ... | ||
| + | [ OK ] Started Network Manager. | ||
| + | | ||
| + | [ OK ] Reached target Network. | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | [ OK ] Started OpenSSH server daemon. | ||
| + | [ OK ] Started Permit User Sessions. | ||
| + | | ||
| + | [ OK ] Started Command Scheduler. | ||
| + | | ||
| + | [ | ||
| + | </ | ||
| - | Le rôle de l' | + | ====1.5 - Vérification |
| - | * enregistrer des demandes de clés en vérifiant l' | + | Au prompt, connectez-vous |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | Une infrastructure à clé publique est en règle générale composée de trois entités distinctes : | + | < |
| + | CentOS Linux 8 | ||
| + | Kernel 4.18.0-305.12.1.el8_4.x86_64 on an x86_64 | ||
| - | * L' | + | testvm1 login: root |
| - | * L' | + | Mot de passe : fenestros |
| - | * L' | + | [root@testvm1 ~]# |
| + | </ | ||
| - | ===Certificats X509=== | + | ===Réseau=== |
| - | Pour palier aux problèmes liés à des clefs publiques piratées, un système de certificats a été mis en place. | + | Vérifiez la prise en compte d'une adresse IPv4 dans le réseau 192.168.56.0/24 : |
| - | Le certificat permet d’associer la clef publique à une entité ou une personne. Les certificats sont délivrés par des Organismes de Certification. | + | < |
| + | [root@testvm1 ~]# ip a | ||
| + | 1: lo: < | ||
| + | link/ | ||
| + | inet 127.0.0.1/8 scope host lo | ||
| + | | ||
| + | inet6 ::1/128 scope host | ||
| + | | ||
| + | 2: enp1s0: < | ||
| + | link/ether 52: | ||
| + | inet 192.168.56.83/ | ||
| + | | ||
| + | inet6 fe80:: | ||
| + | | ||
| + | </ | ||
| - | Les certificats sont des fichiers divisés en deux parties : | + | ===Internet=== |
| - | * La partie contenant les informations | + | Vérifiez |
| - | * La partie contenant | + | |
| - | La structure des certificats est normalisée par le standard **[[wpfr>X.509|X.509]]** de l’**[[wpfr> | + | <code> |
| + | [root@testvm1 ~]# ping www.free.fr | ||
| + | PING www.free.fr (212.27.48.10) 56(84) bytes of data. | ||
| + | 64 bytes from www.free.fr (212.27.48.10): | ||
| + | 64 bytes from www.free.fr (212.27.48.10): | ||
| - | Elle contient : | + | --- www.free.fr ping statistics --- |
| - | + | 2 packets transmitted, | |
| - | * Le nom de l' | + | rtt min/ |
| - | * Le nom du propriétaire du certificat | + | [root@testvm1 ~]# [ALT GR]+[CTRL]+[)] |
| - | * La date de validité du certificat | + | [root@centos8 ~]# |
| - | * L' | + | </ |
| - | * La clé publique du propriétaire | + | |
| - | Le Certificat est signé par l'autorité | + | <WRAP center round important 60%> |
| - | + | **Important** : Notez l'utilisation | |
| - | {{: | + | </ |
| - | + | ||
| - | La vérification se passe ainsi: | + | |
| - | + | ||
| - | {{: | + | |
| ----- | ----- | ||
| - | < | + | Copyright © 2022 Hugh Norris |
| - | <div align=" | + | |
| - | Copyright © 2021 Hugh Norris. | + | |
| - | </ | + | |
