WOW !! MUCH LOVE ! SO WORLD PEACE !
Fond bitcoin pour l'amélioration du site: 1memzGeKS7CB3ECNkzSn2qHwxU6NZoJ8o
  Dogecoin (tips/pourboires): DCLoo9Dd4qECqpMLurdgGnaoqbftj16Nvp


Home | Publier un mémoire | Une page au hasard

 > 

Mise en place d'une politique de sécurité et amélioration d'une architecture client-serveur


par Denis Lenge
Université de Kamina - Graduat 2019
  

précédent sommaire suivant

Bitcoin is a swarm of cyber hornets serving the goddess of wisdom, feeding on the fire of truth, exponentially growing ever smarter, faster, and stronger behind a wall of encrypted energy

3.4.3 ARCHITECTURE PHYSIQUE DE MALABAR_GROUP

Nous avons pris quelques switchs seulement pour la simulation, l'architecture est représentée dans la figure suivante:

Figure 3.90- Exemple d'architecture de l'EPB sous Packet Tracer.

3.4.4 CONFIGURATION DE BASE DES ÉQUIPEMENTS

3.4.4.1 Affectation des noms aux switchs

Nous exécutons ces lignes de commandes sur tous les switchs pour affecter à chaque switch son propre nom :

Switch #config t

Switch (config) #hostname DC

3.4.4.2 CONFIGURATION DES MOTS DE PASSES

Maintenant pour sécuriser tous les accès aux équipements, il faudrait configurer les mots de passes pour chaque switch. Le mot de passe privilégier, le mot de passe console (configuration globale) et le mode de configuration Telnet voir figure suivante : (ex switch DC)

Figure 4.10- Configuration des mots de passe (ex : switch DC)

Après avoir créé les mots de passes, nous utilisons la commande suivante pour les chiffrés :

DC (config) #service password-encryption

3.4.4.3 CONFIGURATION DU VTP

Le protocole VTP permet à un administrateur réseau de configurer un commutateur pour qu'il propage des configurations VLAN à d'autres commutateurs du réseau. Les commutateurs peuvent être en trois modes différents :

· Commutateur en mode serveur : Il diffuse ses informations sur les VLANs à tous les autres commutateurs appartenant au même VTP domaine.

· Commutateur en mode client : Il stocke uniquement les informations sur les VLANs transmises par le commutateur en mode VTP server sur le même domaine.

· Commutateur en mode transparent : Il transmet les informations VTP aux autres commutateurs mais ne les traitent pas. Ces commutateurs sont autonomes et ne participent pas aux VTP.

Dans ce cas-là, Le commutateur Multilayer sera configurer en mode server, et le reste des commutateurs seront configurés en mode client.

ü Mode VTP Server Nous allons configurer notre Switch Mutlilayer en mode serveur (voir figure suivante)

Figure 4.20- Configuration du VTP server.

ü Mode VTP Client La configuration des clients-VTP sera au niveau de chaque commutateur (ex : switch DFC) (voir figure suivante)

Figure 4.30- Configuration du VTP client.

3.4.4.4 CRÉATION ET CONFIGURATION DES VLANS AU NIVEAU DES SWITCHS

· création des VLANs au niveau du multilayer

Multilayer #vlan database

Multilayer (vlan) #vlan 3 name DC

Multilayer (vlan) #vlan 4 name DDD

Multilayer (vlan) #vlan 5 name DFC

Multilayer (vlan) #vlan 6 name DG

Multilayer (vlan) #exit

· Configuration des adresses IP et du masque sur les interfaces des VLANs :

Multilayer (config) #interface vlan 3

Multilayer (config-if) #ip address 172.16.3.1 255.255.255.0

Multilayer (config-if) #no shutdown

Multilayer (config-if) #exit

Multilayer (config) #interface vlan 4

Multilayer (config-if) #ip address 172.16.4.1 255.255.255.0

Multilayer (config-if) #no shutdown

Multilayer (config-if) #exit

Multilayer (config) #interface vlan 5

Multilayer (config-if) #ip address 172.16.5.1 255.255.255.0

Multilayer (config-if) #no shutdown

Multilayer (config-if) #exit

Multilayer (config) #interface vlan 6

Multilayer (config-if) #ip address 172.16.6.1 255.255.255.0

Multilayer (config-if) #no shutdown

· Multilayer (config-if) #exitExécution de la commande qui permet le routage inter-vlan :

Multilayer (config) #iprouting

· Configuration des agrégations, implémentation des trunk 802.1q sur le switchMultilayer :

Multilayer (config) #interface range fa0/1-24

Multilayer (config-if) #switchport mode trunk

Multilayer (config-if) #switchport trunk encapsulation dot1Q

Multilayer (config-if) #no shutdown

· Attribution des ports de switchs aux VLANs :

ü Au niveau du switch DC voir figure suivante

Figure 4.40- Attribution des ports au niveau du switch DC.

ü Au niveau du switch DDD voir figure suivante

Figure 4.50- Attribution des ports au niveau du switch DDD.

ü Au niveau du switch DFCvoir figure suivante

Figure 4.60- Attribution des ports au niveau du switch DFC.

ü Au niveau du switch DGvoir figure suivante

Figure 4.70- Attribution des ports au niveau du switch DG.

précédent sommaire suivant






Bitcoin is a swarm of cyber hornets serving the goddess of wisdom, feeding on the fire of truth, exponentially growing ever smarter, faster, and stronger behind a wall of encrypted energy








"Je voudrais vivre pour étudier, non pas étudier pour vivre"   Francis Bacon