Configuration Des Matériels Cisco

équipements (matériel et logiciel) pour la mise en place d’un réseau VPN 17 1.4. Choix d’un VPN à réaliser 26 2. Présentation de l’Intranet VPN 26 3. Etude théorique de la sécurité 27 3.1. Le Pare-feu ou Firewall en anglais 28 3.2. Le serveur RADIUS 28 3.3. Les VPN-IP (Virtual Private Network over IP) 29 4. Evaluation de la solution 30 4.1. Evaluation qualitative 30 4.2. Evaluation quantitative 31 TROISIEME PARTIE : REALISATION 32 1. Configuration du VPN

– de campus • Concevoir un réseau c’est actuellement : – Faire évoluer l’existant – Réfléchir à toutes les couches • Tranchées ? Applications – Utiliser les services des opérateurs – sous -traitance – Travail de puzzle : assemblage de briques • Matériel - logiciel JL Archimbaud CNRS/UREC Interconnexion et conception de réseaux 2002 2 1 Concevoir un réseau c’est définir • L’architecture physique (réseau = câble) – Carte des sites – bâtiments – salles à connecter – Les supports physiques – Les

 réseaux  importants.       Normalement   pour   ajouter   un   VLAN   sur   un   réseau,   l'administrateur   doit   l'ajouter   sur   chaque   commutateur.  Pour  éviter  cela,  sur  des  commutateurs  Cisco,  la  manipulation  peut  être  faite   sur  un  seul  commutateur.  La  modification  est  alors  diffusée  sur  les  autres  via  le  protocole  VTP   (VLAN  Trunking  Protocol).  On  distingue

acheminement. Cette erreur ICMP, recherchée avec des paquets successifs dont le TTL est à chaque fois incrémenté, permet de connaître le cheminement des paquets pour joindre le destinataire terminal. Sniffers Un sniffer est un dispositif logiciel ou matériel de lecture des informations qui transitent sur un réseau (de nombreux protocoles sont supportés). Le sniffer place tout d’abord la carte réseau dans le mode « promiscuous » : la station écoute tout ce qui transite sur le réseau, que les messages

constructeur (Cisco, Aacton, Dlink, 3Com...). Le siège est connecté au réseau internet via une liaison spécialisée d'un débit de 4 Mbps. Figure 8 : Réseau WAN général de Barid El Maghrib. Les liaisons de Backup basées sur le réseau RNIS est mise en place sur le réseau MPLS, avec un accès primaire au niveau du siège, et des accès de base au niveau des sites distants. Réseau Local du Siège 24 Au niveau du siège, les équipements réseau appartiennent tous au même constructeur Cisco, il est à noter

5 CAS NELL Ce sujet comporte 16 pages dont un dossier documentaire de 10 pages. Il est constitué de deux parties qui peuvent être traitées de façon indépendante. Le candidat est invité à vérifier qu’il est en possession d’un sujet complet. Aucun matériel ni document autorisé Barème Première partie : sécurisation de l’infrastructure Deuxième partie : installation d’une buffer zone (zone tampon) TOTAL 58 points 42 points 100 points Dossier documentaire DOCUMENT 1 : présentation du rôle du système

................................................... 32 II- Les aspects de sécurité non assuré par le MPLS ....................................................................................... 32 1) Protection contre des lacunes de configuration et contre les attaques depuis l’intérieur du backbone 32 2) Cryptage des données, intégrité et authentification d’origine ............................................................. 33 3) Sécurité des réseaux clients ...........

plus grande rapidité. – Applications (nécessitant intégrité) : Peut être utilisé avec DSA (cf. plus loi) dans les mails, transactions électroniques, distribution de logiciels, sauvegarde données – Implémentations (validées par le NIST) : logiciel, matériel On traite le message par blocs de 512 bits – On initialise les 5 registres avec des constantes définies dans le standard. – Chaque bloc de 512 bits est redécoupé en mots de 32 bits. – Boucle de calcul faisant intervenir permutations circulaires

.. 14 Quelles sont les nouveautés de la version 11 de 3CX ? ...................................................... 14 Ressources supplémentaires .............................................................................................. 16 Configuration initiale de 3CX Phone System............................................................................ 19 Installation de 3CX Phone System pour Windows ................................................................... 20 Prérequis système

gestion du domaine, la politique sécurité des groupes du domaine, les règles de filtrage IP du pare-feu Microsoft, ISA server, etc... Il est même possible de stocker dans l’annuaire des règles spécifiques aux routeurs ou commutateurs Cisco, qui viendront chercher leur configuration d’eux même en utilisant Active Directory. Le but étant clairement de centraliser au maximum l’administration du réseau. 1.2.5.3. Des mécanismes de sécurité complexes Bien entendu, une telle volonté de centraliser l’administration