Traceroute

securité, Contact : tssri-reseaux@hotmail.fr TEL : 00212669324964 GAD#telnet 192.168.15.2 #Interrompez la session Telnet actuelle Ctrl+Shift+6 suivie de la lettre x #visualiser les connexions show sessions #Utilisez la commande traceroute GAD#traceroute 192.168.16.2 C:\>tracert www.cisco.com #la version de l’IOS show version #la valeur du paramètre du registre de configuration GAD(config)#config-register 0x2142 GAD#copy running-config startup-config GAD#reload Modifiez le registre

court. Pour voir la passerelle par défaut qui a été configurée, on tape la commande route tout court. Pour voir le domaine auquel on appartient et l'adresse du serveur DNS, on tape : cat /etc/resolv.conf Les tests se font avec les commandes Ping ou traceroute qui envoient des demandes d'écho. Vous pouvez commencer par pinguer la passerelle pour voir si le trafic en local fonctionne : ping 192.168.0.254 Si ça fonctionne, vérifiez que vous pouvez aller plus loin, c'est à dire sur Internet : ping 212.27

utilisé (RTC, NUMERIS, ADSL, câble...),Un traceroute le montre à l'évidence. Le lien PPP n'est autre qu'un "bout de fil" (physique ou virtuel) qui permet à l'abonné de se connecter au réseau de son FAI, presque de la même manière que s'il connectait sa machine à un routeur chez son FAI avec un bout de câble RJ 45. Voici un exemple à partir d'une connexion RTC Free : Un traceroute vers www.grenouille.com : debian:# traceroute www.grenouille.com traceroute to grenouille.com (213.186.35.33), 30 hops

1! PR Sid TOUATI! 5-12! 6! 28/03/2014! Connaître le chemin suivi (1)! La commande traceroute permet de montrer la suite de routeurs utilisés! Exemples :! {6}kernighan traceroute boole traceroute to ufrima.imag.fr (195.221.225.1), 30 hops max, 40 byte packets même réseau! pas de routeur! 1 ufrima (195.221.225.1) 0.518 ms 0.321 ms 0.309 ms {5}kernighan traceroute thales.e.ujf-grenoble.fr traceroute to thales.e.ujf-grenoble.fr (152.77.4.2), 30 hops max, 40 byte packets 1 imagate.imag.fr

K ! + + .) # # ) ) # ) ! ! ! ) ! # ) top -d ) ! # # ! + EGI H ! H )3 ping –c 1 –w 2 192.1.1.53 ! /1 ! ping –b 192.1.1.255 /1 ) & D ! insmod module.o rmmod rmmod module renice traceroute tcpdump % 4 ) K renice +5 12857 # ! renice –5 –u root H! traceroute www.destination.com -n ) ! )/ tcpdump –i eth0 / ! eth03 tcpdump –i eth0 port telnet ! # 80 ! 9$ depmod modprobe depmod –an ! ) modprobe module.o kill killall fuser 0 ? # ! D % & !

r r OUTILS du Domaine Public (1 ère partie) r traceroute (adm) fping (adm) whois (adm) r r Page 20 Traceroute traceroute -m | -g | -v Nom_machine | @IP r traceroute affiche la liste des routeurs traversés par les paquets IP pour atteindre la machine distante. le nombre de sauts est limité à 30, on peut le modifier: • traceroute -m nb_de_sauts_autorisés modifier l’adresse source des paquets: • traceroute -g nvelle_@_source destination r r Fping fping -e |

% & % -d " ping –c 1 –w 2 192.1.1.53 ,. % ping –b 192.1.1.255 ,. " B # I # " # & * %% +" )# " & " % " % "# " insmod module.o rmmod depmod renice )# % CEF % "0 traceroute tcpdump G )# % 2 " # I rmmod module depmod –an renice +5 12857 renice –5 –u root traceroute www.destination.com -n % ", tcpdump –i eth0 # , eth00 tcpdump –i eth0 port telnet # % 6% 7 modprobe modprobe module.o kill G= % % B % % kill –15 12857 -l Compilation

3. L'outil Traceroute Traceroute est un outil de diagnostic des réseaux, présents sur la plupart des systèmes d'exploitation, permettant de déterminer le chemin suivi par un paquet. La commande traceroute permet ainsi de dresser une cartographie des routeurs présents entre une machine source et une machine cible. La commande traceroute diffère selon les systèmes d'exploitation. Sous les systèmes UNIX/Linux (y compris Cisco), la commande traceroute est la suivante : traceroute machine Sous

___________________________________ PING Ping -------> use protocole: icmp ping -i 5 @ : Wait for 5 seconds before sending the next packet. (sudo if time use protocole udp traceroute @ : détails des routeurs traversés. traceroute -I (-T ou -U) @ : pour forcer à utiliser le protocole Icmp, TCP , UDP (respectivement) traceroute @ -f 10 : afficher à partir du routeur n°10 TELNET Telnet -----> use protocole : TCP telnet lig-membres.imag.fr 80 : pour ce connecter au serveur HTTP d’une page web

www.ibm.com. resolver réponse Dns de info.unicaen @www.ibm.com. @ns.ibm.com. 07/10/12 Master 2 E-secure – Réseaux Page 11 Jean Saquet – Université de Caen Autres RRs Position géographique (longitude, latitude, altitude) Permet les traceroute graphiques Divers essais plus ou moins obsolètes en v6 : A6 et DNAME : définition "répartie" des adresses 07/10/12 Master 2 E-secure – Réseaux Page 12 Jean Saquet – Université de Caen Interrogations Le plus souvent records A ou