Exemple d'utilisation d'adresses réservées par DHCP - Windows & Software
Marsh Posté le 07-06-2005 à 20:22:12
Une IP réservée a plusieurs avantages :
- tu gères les IPs attribuées de manière centralisée
- tu sais quelle IP est attribuée à quelle machine
- si tu as configuré un firewall et / ou un routeur NAT ta configuration sera toujours valide puisque les IPs ne changent pas.
- tu peux bloquer avec les switchs de niveau 3 si l'IP ne correspond pas à l'adresse MAC pour les réseaux un peu sensibles côté sécurité.
En clair tu as les avantages d'un plan d'IP statiques avec une gestion centralisée qui te permet de modifier facilement les paramètres IPs de l'ensemble du réseau.
Marsh Posté le 07-06-2005 à 20:32:20
Salut et merci pour ta réponse Le coup du firewall routeur nat c'est vrai que ca peut être bien à noter
Citation : Une IP réservée a plusieurs avantages : |
C'est certainement simple mais tu veux dire quoi par là ?
Citation : - tu peux bloquer avec les switchs de niveau 3 si l'IP ne correspond pas à l'adresse MAC pour les réseaux un peu sensibles côté sécurité. |
Un switch de niveau 3 (Couche 3 du modèle OSI c'est bien ça ?) peut interdire certaines IP de passer si elle n'ont pas la bonne adresse MAC, je ne connaissais pas . Excellent en tout cas.
En fait je passe une epreuve "pratique" donc mêmesi je lui dit des exemples concernant l'utilité des adresse réservées l'ideal serait de lui montrer une (petite) application qui ne marche qui ne serait configurable qu'avec les ip. L'utilité d'une adresse réservée serait alors de ne pas avoir à aller tous les jours dans les options changer l'ip concernée et faire un ipconfig sur le poste en question pour avoir l'IP.
Marsh Posté le 07-06-2005 à 20:44:26
Je prends un exemple tout bête tu as le réseau suivant : 192.168.1.0/24
Ta passerelle par défaut en 192.168.1.1
Tes serveurs DNS en 192.168.1.2 et 192.168.1.3
Tes postes clients : 192.168.1.100 - 200
Voilà maintenant supposons tu changes tes serveurs DNS et leurs adresses seront 192.168.1.4 et 192.168.1.5.
Si tu as des IP fixes, tu es obligé de passé sur tous les postes clients changer les IPs des serveurs DNS. Si tu as un serveur DHCP tu change simplement cette donnée sur le serveur et tous les postes clients se metteront à jour au renouvellement du bail DHCP. Ce serait valide aussi pour la passerelle par défaut, serveurs de temps ou toute autre option DHCP.
Pour les blocage et filtrage ca dépend fortement des modèles de switch et il est clair qu'il s'agit plutôt de matériel haut de gamme, mais la plus part des switchs capables de gérer des VLANs, le routage inter-VLAN et les filtrage d'IP sont capables de bloquer un port qui ne correspond pas à ce qui est attendu. Tu évites ainsi l'IP spoofing (= vol d'une adresse IP) ou la connexion d'équipements non-autorisés, mais la on s'éloigne un peu du sujet du DHCP, mais la réservations d'IPs te permet de mettre en place ce genre de stratégies tout en utilisant un serveur DHCP.
Marsh Posté le 07-06-2005 à 20:59:31
keyro a écrit : |
Perso j'aurais monté un réseau virtuel entre un client Windows XP Pro et un serveur DHCP sous Windows 2003 server sous Virtual PC 2004 ou VMWare... mais pour demain ca fait un peu juste. Cela t'aurais permis de montrer un cas concret.
Essaie de trouver un serveur DHCP pour Windows sur download.com ou tucows.com par exemple
Marsh Posté le 07-06-2005 à 21:03:43
Si jamais j'ai trouvé un server DHCP :
http://www.weirdsolutions.com/weir [...] rsonal.exe
Pourra faire l'affaire pour une demo ou des slides...
Marsh Posté le 07-06-2005 à 21:04:36
A lire pour la culture
Ya pas mal d'information à savoir, et un serveur dhcp c'est tout sauf bidon
Marsh Posté le 07-06-2005 à 21:51:57
Requin a écrit : Je prends un exemple tout bête tu as le réseau suivant : 192.168.1.0/24 |
Oui j'ai vu ça dans les options du serveur DHCP (Même si je n'en comprends pas 10%)c'est vrai qu'on peut envoyer des information "en plus" avec l'adresse IP, d'ailleurs pour info la "passerelle" c'est l'adresse du premier routeur ou doit être envoyé le message IP ?
Requin a écrit : Pour les blocage et filtrage ca dépend fortement des modèles de switch et il est clair qu'il s'agit plutôt de matériel haut de gamme, mais la plus part des switchs capables de gérer des VLANs, le routage inter-VLAN et les filtrage d'IP sont capables de bloquer un port qui ne correspond pas à ce qui est attendu. Tu évites ainsi l'IP spoofing (= vol d'une adresse IP) ou la connexion d'équipements non-autorisés, mais la on s'éloigne un peu du sujet du DHCP, mais la réservations d'IPs te permet de mettre en place ce genre de stratégies tout en utilisant un serveur DHCP. |
Excellent je note ca
Marsh Posté le 07-06-2005 à 21:55:49
com21 a écrit : A lire pour la culture |
QU'est ce qui est "à lire" ?
Sinon ben oui un serveur DHCP c'est bien evidemment pas "bidon" mais en pratique y'a pas grand chose à faire définir une plage IP, enlever l'adresse du serveur DHCP, (D'ailleurs je ne l'ai pas enlevé et comme par hasard ça ne tombe jamais dessus, à mon avis automatiquement Windows vire cette adresse) et eventuellement réserver 2,3 adresses.
Marsh Posté le 07-06-2005 à 21:58:08
Requin a écrit : Perso j'aurais monté un réseau virtuel entre un client Windows XP Pro et un serveur DHCP sous Windows 2003 server sous Virtual PC 2004 ou VMWare... mais pour demain ca fait un peu juste. Cela t'aurais permis de montrer un cas concret. |
C'est con ca aurait pu être un excellent projet mais c'est clair que j'ai à priori pas le temps. En plus si ca parle de Vlan chose à laquelle je n'ai rien compris c'est encore plus compromis
D'ailleurs pour info je suis en WIndows 200 serveur Client Windows 2000
Au fait pourquoi mettre un autres erveur DHCP alors que le service est intégré à Windows 2000 serveur
Marsh Posté le 08-06-2005 à 08:14:48
J'ignorais que tu as avais un Win2K serveur sous la main... donc pour qqch de pratique il faut bien un serveur DHCP, que ce soit celui de Windows ou un autre.
Marsh Posté le 08-06-2005 à 16:38:50
Pour des imprimante aussi avec serveur d'impression pour etre sur d'avoir toujours la mm ip!
Marsh Posté le 07-06-2005 à 19:21:58
J'ai une epreuve a passer sur le dhcp, mais pour que ce ne soit pas tout bidon (c'est quand même un peu bidon niveau BTS )j'aimerais ajouter une adreese ip résérvée pour un PC. Jusque là c'est simple mais dans la pratique il me faudrait un programme ou n'importe quoi qui me permette de d'exploiter cette fonction, sinon le prof va me dire ok le pc a bien l'adresse réservée et apres ?
Voila si vous avez une idée sur ca ca maiderait beaucoup
Message édité par keyro le 07-06-2005 à 20:33:25