Services réseaux
auxiliaires
Introduction
Fournissent des services essentiels sur lesquels repose le fonctionnement
d’un réseau informatique.
Différents des services normaux fournis par les applications et qui sont
directement accessibles par les utilisateurs finaux.
Utilisés par des ordinateurs en réseau pour simplifier certaines activités
telles que l’installation, la configuration et le fonctionnement propre du
réseau en tant que système.
Exemple: Service de configuration dynamique des adresses IP (DHCP), le
service de traduction d’adresses (NAT), le service de traduction de noms en
adresses (DNS), le service de courrier électronique, service de fichiers et
service d’impression.
Service de traduction d’adresses
(NAT)
NAT signifie Network Address Translation
Développé pour faire face à la pénurie des adresses IP.
Technique de protection de communication entre un réseau sensible (et
qui a besoin d’un niveau de sécurité élevé) et un réseau public.
Couramment implémenté et géré dans les réseaux d’entreprise par
l’administration réseau.
Intérêt: utilisation des adresses privées et des adresses publiques dans un
même réseau d’entreprise: adresses IP privées converties en une adresse
publique dans les paquets qui sortent.
Service de traduction d’adresses
(suite)
Les ordinateurs sont plus nombreux que les adresses IP officielles disponibles.
L’utilisation d’adresses IP privées contribue à faire face à ce problème en permettant aux
entreprises d’avoir une passerelle Internet unique avec une adresse IP publique.
L’ICANN a réservé des adresses IP pour un usage privé sur les trois classes d’adresses.
Les adresses qui n’appartiennent pas à ces plages et qui sont utilisées par des
entreprises de façon officieuse sont aussi appelées adresses privées.
NAT procède à l’origine à une association statique entre les adresses privées internes et
une adresse publique unique. On a alors parlé de NAT statique.
Lorsque plusieurs adresses publiques sont disponibles pour la communication vers
l’extérieur, on peut implémenter une traduction dynamique: Cependant l’adresse
publique utilisée par une machine pour atteindre l’extérieur varie d’une communication à
l’autre.
Lorsqu’un hôte initie une connexion vers l’extérieur, le serveur NAT choisit une adresse
disponible de son pool d’adresses IP publiques et l’alloue à la communication.
Evaluation
1. Que signifie NAT?
2. Quelle différence faites-vous entre NAT source et NAT de destination?
3. Une machine dans un réseau interne peut-elle communiquer directement avec une
machine dans le réseau Internet? Pourquoi?
4. Décrivez le processus de traduction d’une adresse privée interne en une adresse publique!
5. Sur quoi s’appuie la traduction d’adresses?
6. Quelles sont les raisons pouvant amener une entreprise à utiliser des adresses privées?
7. Citez les adresses privées réservées avec chaque fois le masque correspondant! Peut-on
parler d’adresses privées en dehors de celles-là?
8. La fonction du NAT n’a-t-elle de sens qu’entre un réseau privé et un réseau public?
Expliquez!
9. Quelle est la différence entre le NAT statique et le NAT dynamique?
Service de configuration dynamique
des machines: DHCP
Le DHCP désigne un protocole (et en même temps le service réalisé) qui sert à effectuer une attribution dynamique d’adresses
IP aux nœuds du réseau.
Pourquoi?
• Les adresses IP sont attribuées à la demande.
• Lorsque la configuration manuelle devient lourde.
• Soutien à la mobilité des nœuds.
Le serveur DHCP choisit une adresse dans une plage d’adresses (pool) et l’attribue à la machine qui en a fait la demande,
généralement pour une durée déterminée appelée durée de bail.
Le serveur DHCP ne fournit pas seulement l’adresse IP à la machine, mais toutes les données de configuration qui vont
permettre de fonctionner proprement dans l’environnement réseau où elle veut s’intégrer:
• Une adresse IP.
• Un masque de sous réseau.
• L’adresse IP de la passerelle par défaut.
• L’adresse IP du serveur DNS.
DHCP (suite)
Dans la pratique on utilise généralement l’adressage dynamique et l’adressage statique sur un
même réseau.
Type de paquets DHCP échangé pendant le dialogue:
DHCP DISCOVER, DHCP OFFER, DHCP REQUEST, DHCP ACK, DHCP NAK, DHCP RELEASE.
Données essentielles de configuration d’un serveur DHCP:
La plage d’adresses à attribuer aux machines qui en font la demande.
Le masque d’adresses est une donnée naturelle.
La passerelle par défaut.
L’adresse d’un ou de plusieurs serveurs DNS aux machines à configurer.
La durée de bail représente la durée de validité des données de configuration fournies à la
machine par le serveur DHCP. Elle permet de réduire le trafic DHCP.
En règle générale, le client demande un prolongement (de la même durée) de son bail auprès du
serveur.
DHCP (suite)
La question de la disponibilité du serveur DHCP dans le réseau joue un rôle de
grande importance.
Une fois que l’infrastructure est basée sur un adressage dynamique, son
fonctionnement dépend du fonctionnement du serveur DHCP.
Trouver des mesures d’augmentation de la disponibilité du serveur DHCP ont
été mises au point:
Solution: configuration redondante: En plus du serveur primaire, on déploie un
ou plusieurs serveurs secondaires dans le réseau
La technique de déploiement redondant du service DHCP est basée sur une
synchronisation courante entre le serveur primaire (aussi appelé serveur
maître) et le serveur secondaire (aussi appelé serveur esclave)
Ceci permet aux deux machines d’avoir le même état au niveau de leur base de
données, ce qui est la condition sine qua none pour que le serveur secondaire
puisse prendre le relais au niveau où était le serveur primaire
DHCP (suite)
1. Quel est le rôle du service DHCP?
2. Citez les avantages de l’adressage dynamique?
3. Quelles sont les étapes de l’échange entre un client et un serveur DHCP en vue
la configuration du client?
4. Citez deux autres données fournies aux machines à configurer par le serveur
DHCP.
5. Faut-il laisser toutes les machines obtenir leur adresse du serveur DHCP dans
un réseau? Expliquez!
6. Discutez du choix d’une durée de bail longue et d’une durée de bail courte,
respectivement!
7. Que se passe-t-il lorsque le bail obtenu par un client DHCP expire?
8. Qu’est-ce qui peut justifier le déploiement de plusieurs serveurs DHCP dans un
réseau?
Service de noms de domaine (DNS)
DNS signifiait au départ Domain Name Service. Ce service auxiliaire étant réalisé par un
système de plusieurs serveurs, la signification Domain Name System a fini par se
répandre.
Il s’agit du service de résolution de noms d’hôtes dont le rôle de retrouver l’adresse IP
correspondant à un nom de machine donné.
Le service DNS permet à des hôtes du réseau de soumettre des requêtes à un serveur
DNS afin d’obtenir l’adresse IP d’un hôte connaissant le nom de cet hôte (par exemple
www.google. com 209.85.229.99)
Les serveurs qui réalisent le service DNS en système sont organisés dans un modèle en
arborescence hiérarchique avec une gestion décentralisée des données
Le système de noms DNS se présente sous forme d’un arbre inversé avec pour sommet “la
racine” et un ensemble de nœuds représentant des domaines identifiés par un label
Un serveur de noms particulier s’occupe d’un nœud de l’arborescence ou d’un ensemble
de nœuds sur lequel il aura autorité: On dit que le serveur gère une zone d’autorité.
Service de noms de domaine (DNS)
Le service DNS utilise deux approches pour résoudre les noms:
L’approche récursive et l’approche itérative.
Les machines qui communiquent en réseau s’identifient entre elles
uniquement à l’aide d’adresses IP. Par contre, dans les références
aux machines nous utilisons presque exclusivement les noms
d’hôtes tels que www.avu.org.
Le service auxiliaire DNS permet de retrouver l’adresse IP
correspondant à tout nom de domaine rencontré.
Le service est offert grâce à un ensemble de serveurs répartis à
travers le monde et organisés dans un systèmes hiérarchique.
Evaluation
1. Que signifie DNS?
2. Pourquoi la résolution de noms est-elle nécessaire dans la communication
des machines en réseau?
3. Pourquoi dit-on que les serveurs DNS sont dans une structure hiérarchique
qui forme un arbre renversé?
4. Expliquez le fonctionnement de la résolution itérative et de la résolution
récursive de nom, respectivement! Quels sont les avantages et
éventuellement les inconvénients de chaque approche?
5. Quel est le rôle des serveurs racine dans la hiérarchie du DNS?
6. Le logiciel le plus utilisé comme serveur DNS c’est Bind
(https://www.isc.org/ downloads/bind/). Informez-vous sur ce logiciel à
l’adresse indiquée!
7. Téléchargez et installez bind sous Windows!
Service de fichiers
Bien que chaque système dispose d’un grand disque dur et leurs propres
imprimantes de haute qualité, cela ne va jamais éliminer le besoin de
partage des ressources: Le développement vers le cloud computing
exacerbe le partage.
Dans un réseau les serveurs de fichiers permettent aux utilisateurs de
stocker des fichiers importants à un emplacement central pour permettre
le partage: facilité d’implémentation des mesures de sécurité pour protéger
les données.
partie intégrante et indispensable d’un système d’exploitation. Un système
de fichiers désigne une méthode par laquelle les données et les
informations sont organisées et stockées sur des périphériques de
stockage.
Les mémoires secondaires contrairement aux mémoires principales ont
une taille beaucoup plus grande, lentes et ne sont pas volatiles.
Service de fichiers (suite)
La performance du système de fichiers est déterminante pour la performance globale de
l’ordinateur: Les fichiers doivent être facilement repérables sur les disques, sinon le temps
de recherche élevé va s’ajouter au temps de lecture pour limiter la performance du
système.
Environnement Windows: FAT, NTFS, exFAT
FAT: utilise la table d’allocation (très simple à mettre en œuvre et à utiliser, mais peut
être un peu lent) de fichiers pour indexer les fichiers sur le disque.
NTFS: utilise des arbres binaires qui, bien que complexes, permettent des temps d’accès
très rapides,
exFAT: utilisé principalement dans les applications de stockage sur les mémoires
électroniques (flash) et les cartes SD.
un système de fichiers réseau est un système de fichier capable d’organiser et de
sauvegarder les fichiers sur des mémoires secondaires distantes et accessibles par
communication via le réseau.
Service d’impression
Service réseau très utile qui permet de partager les imprimantes pour
qu’elles soient accessibles à partir de toutes les machines connectées au
réseau.
Avantages du partage d’imprimantes:
Réduction du nombre d’imprimantes nécessaires
Réduction des efforts de maintenance
L’accès aux imprimantes spéciales
Le service de fichiers et le service d’impression sont deux exemples de
services auxiliaires qui permettent de réalisation l’accès transparent aux
ressources du réseau pour les utilisateurs finaux
Conclusion
L’administration réseau a la charge de:
Implémenter un certain nombre de services réseau auxiliaires afin
d’atteindre un fonctionnement optimal de l’infrastructure
Faciliter le travail d’administration,
Ajouter de la valeur à l’utilisation du réseau.
Tous ces services augmentent la valeur de l’infrastructure réseau pour les
utilisateurs finaux.
Evaluation générale
1. La traduction d’adresses par le service NAT peut être statique ou dynamique.
a. Qu’entend-on par NAT source et par NAT de destination?
b. De combien d’adresses publiques a-t-on besoin réaliser le NAT
statique?
c. De combien d’adresses publiques a-t-on besoin
réaliser le NAT dynamique?
d. Peut-on rencontrer une implémentation du NAT dans
laquelle l’entreprise dispose autant d’adresses publiques que
privées? Discutez!
2. La figure montre la fenêtre de configuration d’un serveur DHCP
pour un réseau d’entreprise de taille moyenne.
a. Quelles sont les données qui seront attribuées à chaque
machine cliente
dans ce cas.
b. Combien d’adresses compte la plage d’adressage DHCP?
c. Quelle critique pouvez-vous formuler à l’égard de cette configuration?
Evaluation générale (suite)
3. Dans une discussion entre deux étudiants le premier soutient qu’il y a
exactement 13 serveurs DNS racine dans le monde et le second est de l’avis
contraire. Il affirme qu’il existe un nombre bien supérieur à 13 de machines
qui jouent le rôle de serveurs DNS racine sur le globe. Comment tranchez-
vous cette discussion?
4. Quelle différence faites-vous entre NTFS et NFS?
