Raccorder son réseau d’entreprise à l’Internet Alexandre Fenyö, Frédéric Le Guern, Samuel Tardieu To cite this version: Alexandre Fenyö, Frédéric Le Guern, Samuel Tardieu. Raccorder son réseau d’entreprise à l’Internet. Editions Eyrolles, 1997, 9782212089516. hal-01649131 HAL Id: hal-01649131 https://hal.archives-ouvertes.fr/hal-01649131 Submitted on 3 Jul 2021 HAL is a multi-disciplinary open access L’archive ouverte pluridisciplinaire HAL, est archive for the deposit and dissemination of sci- destinée au dépôt et à la diffusion de documents entific research documents, whether they are pub- scientifiques de niveau recherche, publiés ou non, lished or not. The documents may come from émanant des établissements d’enseignement et de teaching and research institutions in France or recherche français ou étrangers, des laboratoires abroad, or from public or private research centers. publics ou privés. Distributed under a Creative Commons Attribution - NonCommercial - ShareAlike| 4.0 International License Remerciements Nous tenons tout particulierement` a` remercier Philippe DAX, Nadine RICHARD et Ahmed SERHROUCHNI pour les precieux´ conseils qu’ils nous ont prodigues´ durant la redaction´ de cet ouvrage ainsi que pour leur patience lors des multiples relectures. Les noms d’utilisateurs fictifs presents´ dans les exemples de ce livre nous ont et´ e´ gracieu- sement pretˆ es´ par Luc BEURTON et Stoned ELIPOT, qui nous ont egalement´ aides´ par leurs pertinentes contributions. Le chapitre sur le travail cooperatif´ a ben´ efici´ e´ de l’aide de Yan PUJANTE, auteur d’un me-´ moire de recherche sur le sujet. Nous tenons egalement´ a` remercier Bruno BEAUGRAND, Raphael¨ LUTA et Philippe MEU- NIER qui ont eu la gentillesse de nous procurer les documentations techniques dont nous avions besoin. Pierre BEYSSAC et Guillaume URVOY nous ont egalement´ apporte´ leur aide et nous les en remercions. Les illustrations presentant´ des materiels´ CISCO ont et´ e´ reproduites avec la gracieuse autori- sation de la societ´ eC´ ISCO1. Le formulaire de demande de creation´ ou de modification de domaine dans la zone fr a et´ e´ reproduit avec l’aimable permission du NIC France2, ainsi que la liste des fournisseurs proposant le service de raccordement par ligne specialis´ ee.´ Nous remercions enfin la societ´ eI´ NTUISYS3 pour ses moyens techniques et la patience de ses collaborateurs. 1. http://www.cisco.com/ 2. http://www.nic.fr/ 3. http://www.intuisys.fr/ Preface´ L’Internet est, de par sa topologie, un meta-r´ eseau´ a` couverture mondiale constitue´ d’agre-´ gations de reseaux´ proprietaires´ qu’il interconnecte au moyen de lignes de transmission, de routeurs et du protocole d’interconnexion IP, l’Internet Protocol. L’idee´ de cette interconnexion est dej´ a` ancienne, puisqu’elle remonte a` la naissance de l’Ar- panet en 1969, lorsque Vinton Cerf raccorda les quatre premiers sites. Mais depuis, l’Internet n’a cessedesed´ evelopper´ et de s’amplifier a` un rythme soutenu, doublant, sans flechir,´ son taux de croissance chaque annee.´ Si ce deploiement´ n’a et´ eexp´ erimental´ qu’au cours des annees´ 70 pour tester la viabilite´ des nouveaux protocoles, il est devenu plus concerte´ durant les annees´ 80, uniquement reserv´ e´ aux secteurs militaires et academiques´ ainsi qu’aux organismes et instituts de recherche et de developpement´ ou` les raccordements point a` point s’etablissaient´ alors d’ami a` ami. Au debut´ des annees´ 90 la der´ eglementation´ quasi gen´ erale´ des operateurs´ de tel´ ecommunications´ allait ouvrir la voie a` de nouvelles structures professionnelles offrant de la connectiviteIPetdes´ services reseau´ a` valeur ajoutee´ a` quiconque voulait adherer´ au reseau.´ Ces nouvelles structures, appelees´ ISP (Internet Service Provider) ou prestataire de service Internet, se sont ainsi multipliees´ pour faire face a` la demande exponentielle de nouvelles populations issues des entreprises, mais aussi, par le biais de la mediatisation´ en queteˆ de sensationnel, du grand public. Les ISP constituent dorenavant´ une couche incontournable entre les utilisateurs, toutes origines confondues, et l’Internet. La premiere` partie de cet ouvrage, consacree´ au routage IP, c’est-a-dire` au fonctionnement memeˆ de l’Internet, s’inscrit parfaitement dans cette optique d’interconnexion et de raccor- dement avec les prestataires de services. Elle presente´ tous les cas de figure de raccordements connus a` ce jour et propose des solutions rationnelles selon les contraintes techniques et eco-´ nomiques. Les seconde et troisieme` parties du livre s’attachent principalement ad` evelopper´ les services majeurs du reseau´ qui sont actuellement presents´ sur l’Internet a` savoir le cour- rier electronique´ email, les forums de discussion news, l’inevitable´ World Wide Web, et aussi les nouvelles technologies en cours d’experimentation,´ telles que les relais, les caches et la diffusion de groupe par multicast. L’inter´ etˆ de ces chapitres porte sur l’installation, la mise en œuvre et la meilleure fa¸con de rendre ces services. Les aspects de la securit´ e´ sont abordes,´ 4 comme il se doit, dans la derniere` partie du livre. L’administrateur systeme` ou le respon- sable securit´ e´ y trouvera un arsenal d’outils d’une grande efficacite´ destines´ a` proteger´ et a` controlerˆ son site. Une grande majorite´ des services reseau´ et des outils de securit´ epr´ esent´ es´ est d’ailleurs, chose cocasse, apportee´ par l’utilisation de logiciels du domaine public tres` largement repandus´ et parfaitement maˆıtrises´ par la communaute´ des internautes. Ce livre s’attache a` donner au responsable informatique et reseau´ de l’entreprise tous les el´ e-´ ments techniques pour a` la fois comprendre, choisir et apporter des solutions concretes` et fiables a` tous les problemes` que peuvent poser un raccordement a` l’Internet et la mise en œuvre des services. Le lecteur pourra ainsi eviter´ d’une part de longues pertes de temps dans les meandres´ des documentations, d’autre part les ecueils´ dans lesquels les premiers prati- ciens sont inevitablement´ tombes´ un jour. Cet ouvrage d’ingenierie´ s’adresse principalement aux administrateurs systeme` et reseau,´ aux ingenieurs´ et responsables informatiques et bien entendu aux etudiants´ qui souhaitent toujours en savoir plus. Ce travail original consacre le resultat´ de la collaboration d’un groupe de trois de mes el´ eves` de l’ENST, promotions 1993 et 1994, qui ont chacun l’ageˆ de l’Internet. J’ai personnellement eu avec chacun d’eux de longues discussions passionnantes a` travers lesquelles l’echange´ a` toujours primeeta´ et´ e´ fructueux pour tous, sorte de maietique.¨ La relevedelag` en´ eration´ des pionniers par cette nouvelle gen´ eration´ Internet est donc assuree´ et prometteuse pour l’avenir a` l’aube de l’an 2000. Philippe DAX Philippe DAX est directeur d’etudes´ et ingenieur´ systeme` et reseau´ du departement´ informatique de l’Ecole´ nationale superieure´ des tel´ ecommunications´ de Paris (ENST), membre fondateur de l’Associa- tion fran¸caise des utilisateurs d’Unix (AFUU), membre de l’ISOC (Internet SOCiety) France, auteur de nombreux articles a` propos d’Internet, redacteur´ en chef de la revue Tribunix et auteur du best-seller Le langage C traduit en de nombreuses langues (Eyrolles, 1983). Table des matieres` Remerciements 1 Preface´ 3 I Raccordement a` l’Internet 19 1 Introduction 21 1.1 Historique et architecture de l’Internet . 21 1.1.1 L’Internet : des annees´ 60 a` nos jours . 21 1.1.2 Topologie de l’Internet . 22 1.1.3 Aspects administratifs . 23 1.2 Les composantes de l’Internet . 26 1.2.1 Concepts de base . 26 1.2.2 Aper¸cu des services disponibles sur l’Internet . 30 1.2.3 L’Internet en chiffres . 32 2 Notions de base des reseaux´ TCP/IP 33 2.1 Les differentes´ classes d’adresses . 33 2.1.1 Les adresses de classe A . 34 2.1.2 Les adresses de classe B . 35 2.1.3 Les adresses de classe C . 35 2.1.4 Les adresses de classe D . 36 6 Table des matieres` 2.1.5 Les adresses de classe E . 36 2.2 Les masques de reseau´ et de sous-reseaux´ . 37 2.2.1 Les masques de reseau´ . 37 2.2.2 Les masques de sous-reseaux´ . 37 2.3 L’attribution des adresses IP . 38 2.4 Les couches de protocoles . 41 2.4.1 Le modeleOSI.............................` 41 2.4.2 TCP/IP . 42 2.4.3 La couche physique . 43 2.4.4 La couche liaison de donnees.....................´ 43 2.4.5 La couche reseau´ . 45 2.4.6 La couche transport . 46 2.4.7 Les couches superieures´ . 46 2.5 L’acheminement des donnees..........................´ 47 2.5.1 Les rep´ eteurs´ . 47 2.5.2 Les ponts . 48 2.5.3 Les routeurs . 49 2.5.4 Les passerelles . 49 2.6 Les protocoles de routage . 49 2.6.1 L’algorithme de routage IP . 49 2.6.2 Le routage interne aunr` eseau´ local . 50 2.6.3 Le routage interne a` un fournisseur Internet . 52 2.6.4 Le routage entre fournisseurs . 53 2.7 Techniques de configuration . 55 2.7.1 Configuration des adresses IP . 56 2.7.2 Configuration du routage . 61 3 Raccordement d’un reseau´ local a` l’Internet 63 3.1 Gen´ eralit´ es...................................´ 63 3.1.1 Les quatre offres traditionnelles . 63 3.1.2 Points de Presence´ . 64 Table des matieres` 7 3.1.3 Equipements´ . 66 3.1.4 Types de jonction et mode de transmission . 66 3.1.5 Protocoles pour le raccordement . 67 3.2PPP....................................... 67 3.2.1 Principe . 67 3.2.2 PPP synchrone et asynchrone . 68 3.2.3 Dial-on-Demand . 69 3.2.4 Redial . 69 3.2.5 Filtres . 69 3.2.6 Scripts . 70 3.2.7 Authentification .