FORMATION Réseaux perfectionnement (travaux pratiques)

Objectifs de la formation technicien reseau

Cette formation réseau perfectionnement vous permettra de mettre en œuvre tous les composants physiques et logiciels d’une architecture d’entreprise réaliste, complète, et performante tout en disposant d’une excellente culture générale sur le réseau. Vous serez également capable de proposer des solutions techniques aux dysfonctionnements du réseau avec le recul théorique et pratique nécessaire à la bonne prise de décision. Vous disposerez des bons outils pour surveiller votre réseau tout en étant capable d’assurer sa sécurité avec des solutions efficaces.

Cette formation Technicien réseau vous permettra de :
- Concevoir une architecture de réseau performante (switch, vlan, multicast, …)
- Mettre en place les services réseaux (DNS, DHCP, Wifi, ADSL)
- Sécuriser votre réseau (firewall)
- Créer un VPN entre deux sites (entreprise, utilisateur nomade, particulier)
- Superviser le réseau (snmp, nagios, cacti)
- Mettre en place une solution de VoIP simple
- Disposer des bons outils pour diagnostiquer et réparer les dysfonctionnements du réseau

A qui s'adresse la formation technicien reseau

Cette formation Technicien réseau s'adresse aux futurs généralistes réseau de haut niveau, Futurs administrateurs réseau, responsables informatique, informaticiens

Pré-requis :

Disposer des connaissances de bases sur le réseau dans sa dimension client (configuration IP d’un équipement, câblage, switch) et d’une culture sur les concepts comme les numéros de port, le routage, et plus généralement l’utilisation des services réseaux.
Idéalement avoir suivi le stage « Réseaux concepts et mise en œuvre – RRCM ».

Travaux pratiques :

Cette formation technicien réseau est axée sur la pratique et la théorie ne sera dispensée que pour disposer du recul nécessaire aux nombreuses manipulations

Contenu de la formation technicien reseau

Maîtriser les fondations du réseau (switch, vlan, multicast)
Fonctionnement détaillé d'un switch (table ARP)
Rôle du protocole STP dans les cascades de switchs (Spanning Tree Protocol)
Qu'est-ce qu'une tempête de broadcast ?
Comprendre la différence entre un switch niveau 2 ou 3
Commutateur sans/avec contrôle du multicast (IGMP snooping)
Problèmes de saturation liés au multicast
Outils (iperf, mcast, beacon, ... ) et applications multicast (déploiement, visio, vidéo, ...)
Intérêts et limites des VLAN
Quel câblage pour quel besoin (FTP 5/6, monobrin/multibrins, fibre optique, wifi, ...) ?

Travaux pratiques :
Génération de flux multicast et observations du trafic avec des outils libres. Dialogue entre les switchs et avec les stations, écroulement des performances. Mise en place de solutions matérielles et logicielles indépendantes des applications. Analyse de débits en fonction du média utilisé.
Maîtriser les services réseaux fondamentaux (DHCP, DNS, FTP)
Maîtriser la configuration IP d'un équipement (@IP et masque de sous réseau)
Synthèse des informations fournies par un serveur DHCP
Comprendre le protocole DHCP (Dynamic Host Configuration Protocol)
Comment utiliser un seul serveur DHCP pour plusieurs réseaux (segments) ?
Problèmes liés à la traversée des routeurs (relay DHCP)
Les erreurs classiques liées à DHCP

Rappels sur le fonctionnement global des serveurs DNS
Visibilité d'un serveur DNS sur le WEB
Les différentes formes de serveur DNS (cache only, master, slave, ...)
Principes des zones de recherches directes/indirectes
Liens avec d'autres applications (DHCP, DynDNS, ...)

Comprendre les problèmes d'encodage liés au transfert de fichiers (accents, symboles « bizarres », ...)
En quoi le mode de connexion actif/passif peut-il être bloquant ?

Travaux pratiques :
Installation et paramétrage d'un serveur DHCP sous Windows 2003/2008 Server afin de permettre le paramétrage IP des imprimantes (réservations), des postes clients en général (@IP, masque, passerelle, DNS) sur différents segments de réseau (adresses réseaux différentes) ainsi que la mise en place de solution de déploiement ou de boot réseau (type Ghost).
Mise en œuvre d'un serveur DNS sous Windows 2003/2008 Server.
Sécuriser le réseau (certificats, wifi, VPN, https, firewall)
Notions sur le chiffrement des données (clefs secrètes/publiques, taille des clefs, ...)
Le principe des certificats
Comment les obtenir et les utiliser depuis plusieurs machines ?
Quelques éléments sur le protocole https
Maîtriser le paramétrage de IE et Firefox par rapport aux sites sécurisés ou non
Comprendre les différences entre les standards de cryptage pour le WIFI (WPA, TKIP, AES, ....)
Pourquoi ne pas toujours utiliser la sécurité maximale ?
Centraliser les données d'authentification avec un serveur RADIUS
Etendre RADIUS avec le protocole EAP (Extensible Authentication Protocol)
Comprendre les liens entre tous ces sigles (WPA, WPA2, EAP-TLS, EAP-PEAP, ...)
Savoir les utiliser concrètement
Accès distant au réseau de l'entreprise avec VPN (Virtual Private Network)
Architecture et technologies utilisées par un VPN
Sécuriser le VPN avec IPsec (Internet Protocol Security)
Comparaisons avec l'alternative SSL (Secure Sockets Layer)
Précisions sur la philosophie d'un firewall d'entreprise
Exemples de règles standards classiques (NAT, PAT, redirection de port/@IP, blocage,log, ...)

Travaux pratiques :
Installation d'un serveur RADIUS, génération et diffusion de certificats auprès des clients. Mise en valeur de l'intérêt de cette solution par rapport à une architecture sans certificat.
Mise en place d'une liaison VPN entre deux sites avec la solution open source Open VPN.
Mise en place d'un point d'accès WIFI avec variantes autour du chiffrement (AES, WPA, TKIP, ...) et observation de l'impact au niveau des équipements wifi (iphone, iPad, imprimante, PC, ...).

Administrer et surveiller le réseau (SNMP, Nagios, Cacti)
Disposer d'informations sur les équipements avec SNMP (Simple Network Management Protocol)
Agent SNMP et OID (Object Identifiers)
Gérer les informations sur les équipements avec les MIB (Management Information Base)
Techniques de supervision avec SNMP (polling, traps)
Surveiller l'état des services et des équipements avec Nagios
Disposer de graphes grâce à CACTI

Travaux pratiques :
Installation d'un manager SNMP et des agents SNMP sur différents équipements. Observations de pannes matérielles (carte réseau débranchée, switch HS, ...) et de services indisponibles (serveur WEB non démarré, ...). Affichage des résultats sous forme de graphes avec CACTI.
Voix sur IP et solutions dérivées
De quoi ai-je besoin pour mettre en œuvre une solution Voix sur IP ?
Présentation rapide du protocole SIP (Session Initiation Protocol)
Configuration simple d'un téléphone sip relié à un operateur IP
Impacts du choix des codecs (G729, G711, ...) dans la mise en œuvre
Gérer la qualité de service au niveau du téléphone ou du switch ?
L'apport d'un serveur STUN dans la problématique de la translation d'adresse
Spécificités d'une solution de visio-conférence

Travaux pratiques :
Mise en œuvre d'une solution téléphonie sur IP (souscription d'un abonnement, paramétrage du téléphone IP, tests, variations sur la qualité de service).