TD N°3: SERVEURSD'ADMINISTRATION
EXERCICE 1:
Q. 1.1Rappeler le rôle d'un serveur DNS.
Q. 1.2On ouvre un navigateur Web å l'URL ci-dessous :
[Link]
(a) Qucls seront les protocoles de service utilisés par le navigateur ?
(b) Qucls seront les messages changés cntre notre machinc et les autres
serveurs impliqués ?
Q. 1.3 On suppose quc le scrveur DNS interrogé par le navígateur est celuíde la
zonc [Link], qucls seront alors les serveurs DNS qui seront interrogés par le
client en supposant qu'àchaque domaine correspond une zone d'autorité ?
Q. 1.4 On suppose que le serveur DNS utilisé par la machine est en panne.
Comment l'utilisateur peut-il tout de même
récupérer le fchier de la question précédente ?
Q. 1.5 Soit l'extrait du fchier de zone de [Link] placé sur la machíne
[Link].
[Link]. NS dns
dns A [Link]
www A10.1.0.2
mail A [Link]
[Link] A [Link]
[Link] A [Link]
Ce fichier se trouve sur le serveur faisant autorité sur la zone [Link] qui contient
les domaines [Link] et [Link]. Il contient principalement les adresses IP
des machines de cette zone. Chaque ligne de ce fichier contient un
enregistrement ayant la forme suivante : <nom> <typ e><valeur >
Le nom identifie une machine ou un domaine. Ilpeut être absolu (terminé par un
point)ou relatif (par rapport au nom de la zone). Plusieurs enregistrements
peuvent ¿tre associés àun nom. On les differencie par un type.
La valeur de l'enregistrement dépend alors du type. Dans notre exemple il n'y a
que deux types : A pour définír uneadresse IP et NS (Name Server) pour définir
un serveur DNS d'une Zone.
(a) Quels sont les noms complets des machines dans la zone [Link] dont le
serveur connaît les adresses IP ?
(b) On souhaite que le domaine [Link] soit délégué à un autre serveur
DNS, applé [Link] et d'adresse IP [Link]. Autrement dit, on
souhaitec découper la zone [Link] et créer unc sous-zone [Link]. Comment
doit-on procéder ?
(c) Quel sera alors la réponse du serveur [Link] si on l'interroge sur la
machinc [Link] ?
Q. 2.1 Rappeler le rôle d'un serveur DHCP et les informations qu'il peut fournir
àdes clients.
Q. 2.2On connecte un ordinateur portable au réscau de l'IUT, Comment peut
on alors accder à Internet sile serveur DHCP du réscau cst en panne ?
Q. 2.3 On considère le fichicr ci-dessous.
#déclarationd'un réseau avec adresse et masque
subnet [Link] netmask [Link] {
# adresse du routeur qui mène à l'extérieur
option routers [Link];
#adresseduserveu DNS donnée aux clients
option domain-name-servers [Link];
#plage des adresses que le serveur peut attribuer aux c lien ts
range [Link] [Link];
Celui-ci est un fichier de configuration très simple d'un serveur [Link]
contient les informations que le serveur peut fournir à un client qui en fait la
demande. Le caractère # permet de commencer un commentaire qui se termine
la fin de la ligne.
(a) Combien peut-on avoir au maximum de machines clientes connectées à
Internet sur ceréseau ? Que se passerait-il sidavantage de clients essaient de se
Connecter ?
(b) On suppose qu'un client C obtient un bail auprès de ce serveur DHCP. La
demande de bail a été envoyée par C sur son interface eth0. Dessiner la
topologie duréseau connue par Caprès l'obtention du bail et donner sa table de
routage.
(c) Que contiendra le fchier /etc/[Link] après I obtention du bail par le
client C de la question précédente ?
EXERCICE 2:
Soit le fichier [Link] suivant:
#
Sample dhcpd. conf
ddns-update-style ad-hoc
subnet 192. 168.16.64
range 192.168.16. netmask
[Link]
option domain-name66 192.168.16.1261
"infcom. [Link]"
Cption routers [Link]
option
broadcast-address
de fault-l,ease-time 7200:
192.168.16. 80;
max-lease-time
) 7200;
host Postel {
hardware ethernet [Link]
fixed-address 192.168. 16.99;[Link];
a. Donnez la
signification des trois dernières
b. Un hacker (n'ayant pas lignes du fichier ci-dessus.
d'accès au post1) peutil obtenir 'adresse
[Link]? si oui comment ?
C. Un client windows a
obtenu sa configuration TCP/IP àpartir àpartir de
ce serveur DHCP. Il lance
ensuite' la commande ipconfig/all :
C1. Donnez I'adresse
C2. Le masque de sous physique ;
réseau;
C3. La passerelle par défaut.
EXERCICE 3:
A droite, une capture d'écran
d'informations concernant la Parameires duserveS DJCP
configuration d'un serveur irntertace d'ecouta du dhc
DHCP. NoTI du domane
eth!
Veine local
ACIvaion du dhco au toot
Baima1rmum 720000
Balpar delaut
60000
Seveur DNS prmaire
172200.1
Passerele
172 200 1
Oebut ue la plage tiemcUE 172 200 20
Fn de la plage
tarruque 172 200 100
Modiher
Stopper le serveur dhcp
Le serveur HCP st atif
1. Combien
d'équipements pourront être adressés simultanément par ce serveur ?
2. Pendant combien de temps un équipement
3. Quels sont les
paramètres délivrés par le pourra-t-ill conserver son adresse IP?
serveur DHCP ?
EXERCICE 4:
1. Expllquer ce que représente l'lnformatlon [Link] qul concerne la configuration iP de
chaque hôte du réseau. Expllquer son utillté.
Le Syndic Traditionnel (LST) estune entreprise dontl'activ1téest la gestion de
copropnt est une propriél immnobiliere div1sée en lots. coproprietes )
plusieurs lols. Chaqua lot comporte une partie privative Chaque coproprietaire possede un
(par exemple un appartement et
cave...) et une quote-part des parties communes.
Pour assurer la gestion des immeubles, le syndic LST
inlormatique SyndicPro »qui ne permet cependant pasutilise actuelement une appicat
de reponcre a tous les beso
notamment d'informalion des copropriétaires. LST envisage donc de
application, nommèe EasyCop, développer une nouve
offrant un portail d'acces àdes services La mise en
d'EasyCop conduit àmodifier l'architecture du réseau (entre pointillés, pla
l'architecture de depam
3 Imprimantes LE SYNDIC TRADITIONNEL (LS
Lasor Rúsoau
192. 168.1 2 Comnutateur 24 ports
Intemet [Link] 10/100 mbits/s
192.168.1 4
Coproprièlaire ou
Membre du Consul Syndical Rouleur n1
Serveur d application
Routeur Pore Feu IP priyUH Applicatuon SynducPro
gestion de la repartition des cha
172 162034 255 2550D
AteaP) comptabilite de la copropnété
Sorveurs nocossalrRs A la future IP. 192.168 1.1
application Masque. 255.255 255 0
Poste de Iraval
Serveu Wes Client graphique SyndicPro
Commutateur Plage 1IPde [Link]
192.168 150
SørveE de donnees
7? 18 20 2
Nasqu 255 255 00
2. Proposer une adresse IP cohérente pour la route n°1 (sur le schémaci-dessus).
3. Indiquer àquelle adresse lIP les copropriétaires doivent se connecter pour entre sur le portail
LST.
4.
Expliquer ce qui permet de voir que les nouveaux serveurs ne sont pas sur le même réseau que
les autres serveurs de LST. Quelles sont les raisons de ce choix ?
