Formation Réseaux perfectionnement (travaux pratiques)

Maîtriser les fondations du réseau (switch, vlan, multicast)

Fonctionnement détaillé d'un switch (table ARP)
Rôle du protocole STP dans les cascades de switchs (Spanning Tree Protocol)
Qu'est-ce qu'une tempête de broadcast ?
Comprendre la différence entre un switch niveau 2 ou 3
Commutateur sans/avec contrôle du multicast (IGMP snooping)
Problèmes de saturation liés au multicast
Outils (iperf, mcast, beacon, ... ) et applications multicast (déploiement, visio, vidéo, ...)
Intérêts et limites des VLAN
Quel câblage pour quel besoin (FTP 5/6, monobrin/multibrins, fibre optique, wifi, ...) ? Travaux pratiques :
Génération de flux multicast et observations du trafic avec des outils libres. Dialogue entre les switchs et avec les stations, écroulement des performances. Mise en place de solutions matérielles et logicielles indépendantes des applications. Analyse de débits en fonction du média utilisé.

Maîtriser la configuration IP d'un équipement (@IP et masque de sous réseau)
Synthèse des informations fournies par un serveur DHCP
Comprendre le protocole DHCP (Dynamic Host Configuration Protocol)
Comment utiliser un seul serveur DHCP pour plusieurs réseaux (segments) ?
Problèmes liés à la traversée des routeurs (relay DHCP)
Les erreurs classiques liées à DHCP

Rappels sur le fonctionnement global des serveurs DNS
Visibilité d'un serveur DNS sur le WEB
Les différentes formes de serveur DNS (cache only, master, slave, ...)
Principes des zones de recherches directes/indirectes
Liens avec d'autres applications (DHCP, DynDNS, ...)
Comprendre les problèmes d'encodage liés au transfert de fichiers (accents, symboles « bizarres », ...)
En quoi le mode de connexion actif/passif peut-il être bloquant ?
Travaux pratiques :
Installation et paramétrage d'un serveur DHCP sous Windows 2008/2012 Server afin de permettre le paramétrage IP des imprimantes (réservations), des postes clients en général (@IP, masque, passerelle, DNS) sur différents segments de réseau (adresses réseaux différentes) ainsi que la mise en place de solution de déploiement ou de boot réseau (type Ghost).
Mise en oeuvre d'un serveur DNS sous Windows 2008/2012 Server.

Notions sur le chiffrement des données (clefs secrètes/publiques, taille des clefs, ...)
Le principe des certificats
Comment les obtenir et les utiliser depuis plusieurs machines ?
Quelques éléments sur le protocole https
Maîtriser le paramétrage de IE et Firefox par rapport aux sites sécurisés ou non
Comprendre les différences entre les standards de cryptage pour le WIFI (WPA, TKIP, AES, ....)
Pourquoi ne pas toujours utiliser la sécurité maximale ?
Centraliser les données d'authentification avec un serveur RADIUS
Etendre RADIUS avec le protocole EAP (Extensible Authentication Protocol)
Comprendre les liens entre tous ces sigles (WPA, WPA2, EAP-TLS, EAP-PEAP, ...)
Savoir les utiliser concrètement
Accès distant au réseau de l'entreprise avec VPN (Virtual Private Network)
Architecture et technologies utilisées par un VPN
Sécuriser le VPN avec IPsec (Internet Protocol Security)
Comparaisons avec l'alternative SSL (Secure Sockets Layer)
Précisions sur la philosophie d'un firewall d'entreprise
Exemples de règles standards classiques (NAT, PAT, redirection de port/@IP, blocage,log, ...) Travaux pratiques :
Installation d'un serveur RADIUS, génération et diffusion de certificats auprès des clients. Mise en valeur de l'intérêt de cette solution par rapport à une architecture sans certificat.
Mise en place d'une liaison VPN entre deux sites avec la solution open source Open VPN.
Mise en place d'un point d'accès WIFI avec variantes autour du chiffrement (AES, WPA, TKIP, ...) et observation de l'impact au niveau des équipements wifi (iphone, iPad, imprimante, PC, ...).

Disposer d'informations sur les équipements avec SNMP (Simple Network Management Protocol)
Agent SNMP et OID (Object Identifiers)
Gérer les informations sur les équipements avec les MIB (Management Information Base)
Techniques de supervision avec SNMP (polling, traps)
Surveiller l'état des services et des équipements avec Nagios
Disposer de graphes grâce à CACTI Travaux pratiques :
Installation d'un manager SNMP et des agents SNMP sur différents équipements. Observations de pannes matérielles (carte réseau débranchée, switch HS, ...) et de services indisponibles (serveur WEB non démarré, ...). Affichage des résultats sous forme de graphes avec CACTI.

De quoi ai-je besoin pour mettre en oeuvre une solution Voix sur IP ?
Présentation rapide du protocole SIP (Session Initiation Protocol)
Configuration simple d'un téléphone sip relié à un operateur IP
Impacts du choix des codecs (G729, G711, ...) dans la mise en oeuvre
Gérer la qualité de service au niveau du téléphone ou du switch ?
L'apport d'un serveur STUN dans la problématique de la translation d'adresse
Spécificités d'une solution de visio-conférence Travaux pratiques :
Mise en oeuvre d'une solution téléphonie sur IP (souscription d'un abonnement, paramétrage du téléphone IP, tests, variations sur la qualité de service).