Réseaux perfectionnement

Maîtriser les fondations du réseau (switch, vlan, multicast)

• Fonctionnement détaillé d'un switch (table ARP)
• Rôle du protocole STP dans les cascades de switchs (Spanning Tree Protocol)
• Qu'est-ce qu'une tempête de broadcast ?
• Comprendre la différence entre un switch niveau 2 ou 3
• Commutateur sans/avec contrôle du multicast (IGMP snooping)
• Problèmes de saturation liés au multicast
• Outils (iperf, mcast, beacon, ... ) et applications multicast (déploiement, visio, vidéo, ...)
• Intérêts et limites des VLAN
• Quel câblage pour quel besoin (FTP 5/6, monobrin/multibrins, fibre optique, wifi, ...) ?

Maîtriser les services réseaux fondamentaux (DHCP, DNS, FTP)

• Maîtriser la configuration IP d'un équipement (@IP et masque de sous réseau)
• Synthèse des informations fournies par un serveur DHCP
• Comprendre le protocole DHCP (Dynamic Host Configuration Protocol)
• Comment utiliser un seul serveur DHCP pour plusieurs réseaux (segments) ?
• Problèmes liés à la traversée des routeurs (relay DHCP)
• Les erreurs classiques liées à DHCP

• Rappels sur le fonctionnement global des serveurs DNS
• Visibilité d'un serveur DNS sur le WEB
• Les différentes formes de serveur DNS (cache only, master, slave, ...)
• Principes des zones de recherches directes/indirectes
• Liens avec d'autres applications (DHCP, DynDNS, ...)
• Comprendre les problèmes d'encodage liés au transfert de fichiers (accents, symboles « bizarres », ...)
• En quoi le mode de connexion actif/passif peut-il être bloquant ?

Sécuriser le réseau (certificats, wifi, VPN, https, firewall)Paire torsadée

• Notions sur le chiffrement des données (clefs secrètes/publiques, taille des clefs, ...)
• Le principe des certificats
• Comment les obtenir et les utiliser depuis plusieurs machines ?
• Quelques éléments sur le protocole https
• Maîtriser le paramétrage de IE et Firefox par rapport aux sites sécurisés ou non
• Comprendre les différences entre les standards de cryptage pour le WIFI (WPA, TKIP, AES, ....)
• Pourquoi ne pas toujours utiliser la sécurité maximale ?
• Centraliser les données d'authentification avec un serveur RADIUS
• Etendre RADIUS avec le protocole EAP (Extensible Authentication Protocol)
• Comprendre les liens entre tous ces sigles (WPA, WPA2, EAP-TLS, EAP-PEAP, ...)
• Savoir les utiliser concrètement
• Accès distant au réseau de l'entreprise avec VPN (Virtual Private Network)
• Architecture et technologies utilisées par un VPN
• Sécuriser le VPN avec IPsec (Internet Protocol Security)
• Comparaisons avec l'alternative SSL (Secure Sockets Layer)
• Précisions sur la philosophie d'un firewall d'entreprise
• Exemples de règles standards classiques (NAT, PAT, redirection de port/@IP, blocage,log, ...)

Administrer et surveiller le réseau (SNMP, Nagios, Cacti)

• Disposer d'informations sur les équipements avec SNMP (Simple Network Management Protocol)
• Agent SNMP et OID (Object Identifiers)
• Gérer les informations sur les équipements avec les MIB (Management Information Base)
• Techniques de supervision avec SNMP (polling, traps)
• Surveiller l'état des services et des équipements avec Nagios
• Disposer de graphes grâce à CACTI

Voix sur IP et solutions dérivéesAdresses MAC de niveau 2

• De quoi ai-je besoin pour mettre en oeuvre une solution Voix sur IP ?
• Présentation rapide du protocole SIP (Session Initiation Protocol)
• Configuration simple d'un téléphone sip relié à un operateur IP
• Impacts du choix des codecs (G729, G711, ...) dans la mise en oeuvre
• Gérer la qualité de service au niveau du téléphone ou du switch ?
• L'apport d'un serveur STUN dans la problématique de la translation d'adresse
• Spécificités d'une solution de visio-conférence