Travail-ivan - Contributions [fr]

Lignes de commande Cisco

2025-11-07T15:42:10Z

Ivan :

::::* '''[[ Accueil | Retour à l'accueil ]]'''

= Commandes Cisco =
== Commande Switch L2 ==
===== Commande de Base Cisco =====
* passer en utilisateur privilégier:enable
* pour afficher les fichier de configuration actif:show running-config
* passer en mode de configuration globale : configure terminal
* changer le nom du commutateur:hostname production
* REVENIR EN MODE PRIVIlegier:reload
* sauvegarder le fichier de configuration :copy runnung-config sartup-config
* mettre la passserelle par default :ip default-gateway "192.168.1.254"
* mettre un mot de passe en mode privilégier:enable secret "mot-de-passe

" " = exemple

===== Attribuer une passerelle par défaut(Commutateur) =====
* Switch(config)#ip default-gateway 192.168.10.254

===== Configurer la connexion telnet =====
* password "cisco"
* login banner "ce périphérie est réservé au administrateur"
* vtp mode transparent

===== Activer le mode Trunk =====
====== Activer le mode trunk(802.1Q) sur un port ======
* Router(config)#interface Fa0/0
* Router(config)#switchport mode trunk
====== Activer le mode trunk(802.1Q) sur Plusieurs ports ======
Pour activer le mode trunk sur les port 20 à 24

* Router(config)#interface Fa0/20-24
* Router(config)#switchport mode trunk

====== Activer le mode trunk(802.1Q) sur tous les Vlan sauf un ======
Par défaut, tous les Vlan sont autorisés à transiter par le port.
Pour transmettre tous les Vlan sauf un

* Pour enlever un vlan du mode trunk : Switch(config-if)#switchport trunk allowed vlan except vlan 10

====== Pour transmettre que certains VLAN ======

Pour transmettre que certains VLAN (par exemple le 2 et le 3) :

* Sélectionner une interface : Switch(config)#interface fastEthernet 0/1
* Ajouter le mode trunk que sur le vlan 2 : Switch(config-if)#switchport trunk allowed vlan add 2
* Ajouter le mode trunk que sur le vlan 3 : Switch(config-if)#switchport trunk allowed vlan add 3

===== Créer un vlan =====
* Router(config)# vlan "10"
* Router(config)# name "prof"

===== Effacer la configuration actuelle =====
* Router(config)# write erase
* Router(config)# delete flash:vlan.dat
* Router(config)# reload

===== Les commandes de visualisations de config =====
* Affiché la configuration actuelle :Router# show run
* affiché information memoire dram :Router# show-memory
* affiché la memoire flash:Router# show flash
* voir les vlan créer ( #) :Router# show vlan
* voire les addresse attribuer par le services DHCP(#):Router# show ip dhcp bingding
* voire l’agrégation de vlan trunk (802.1Q):Router# show interfaces trunk
* Voir les acls éxistants : show access-lists

===== Configurer une interface =====
* Router(config)# interface fa0/1
* Router(config)# no shutdown
* Router(config)# ip address " 192.168.1.254 255.255.255.0"

===== Configurer une interface réseau (Serial 0/....) =====
* Routeur(config)# interface S0/0/0
* Routeur(config-if)# ip address 192.168.10.0 255.255.255.0
* Routeur(config-if)#clock rate 128000
* Routeur(config-if)# no shutdown

La commande clock rate n’est nécessaire que pour le routeur qui fournit le signal de synchronisation (symbolisé
par l’horloge sur le packet tracer).

===== Affecter des port à des vlan =====
====== Affecter un port à un vlan ======
* Router(config)# interface range "Fa0/1"
* Router(config)# switchport mode access
* Router(config)# switchport access vlan "10"
====== Affecter plusieurs port à un vlan ======
Pour plusieurs interfaces (ex : du port 3 au port 12)

* Switch(config)#interface range Fa0/3-12"
* Router(config)#switchport mode access
* Switch(config-if)#switchport access vlan "10"

===== Affecter un port a un vlan téléphone IP =====
* Router(config)# interface range "fa0/1"
* Router(config)# switchport mode access
* Router(config)# switchport access voice vlan "20"

===== Configuration routage intervlan =====
* Router(config)# interface "Fa0/0"
* Router(config-if)# no shutdown
* Router(config-if)# interface "Fa0/0".10"
* Router(config-subif)# encapsulation dot1q 10 (= vlan 10)
* Router(config-subif)# ip address 192.168.10.254 255.255.255.0
===== Configuration du routage (Routage Statique) =====
====== Ajouter une route statique ======
*Routeur(config)# ip route 192.168.1.0 255.255.255.0 192.168.10.254(Première interfaces qu'il va rencontrer en sortant du routeur )
====== Ajouter une route par défaut ======
* Routeur(config)# ip route 0.0.0.0 0.0.0.0 192.168.9.0 (Première interfaces qu'il va rencontrer en sortant du routeur pour aller vers internet )

===== Configuration RIP v2 (Routage dynamique) =====
* ouvrir le protocole : RouterX(config)# router rip
* utiliser la version 2 : RouterX(config-router)#version 2
* ajouter une adresse réseau des interface du routeur : RouterX(config-router)# network 192.168.2.0
* ajouter un second adresse réseau des interface du routeur : network 193.252.1.0
* ne pas diffuser les informations RIP sur une interface: RouterX(config-router)# passive-interface fa0/0
* Enlever l'auto-summary : Routeur(config-router)# no auto-summary
* ......
* activer les information de transfert de table de routage(#):debug ip rip
* desactiver les information de transfert de table de routage(#):undebug ip rip

===== Configuration OSPF (Routage dynamique) =====
* Ouvrir le protocoles :R(config)#router ospf 1
* Lui donner un ID unique :R(config-router)#router-id 1.1.1.1
* Configurer l'adresse de l'une de ses interfaces : R(config-router)#network 172.16.1.1 0.0.255.255 area 0
* Configurer l'adresse d'une autre de ses interfaces :R(config-router)#network 172.16.2.1 0.0.255.255 area 0

===== Configuration dhcp =====
* ip dhcp pool "lan"
* network 172.16.2.0 255.255.255.0
* default-router 172.16.2.254
* dns-server 208.67.222.222
* dns-server 208.67.220.220
====== Exclure des adresses IP ======
* ip dhcp excluded-address 172.16.2.1 172.16.2.99
* ip dhcp excluded-address 172.16.2.120 172.16.2.254

====== Vérification des baux sur le serveur DHCP ======

Router#show ip dhcp binding

====== Activation du relais DHCP ======
* Sélectionner une interface : Routeur(config)#interface Fa0/0.100
* Mettre L'adresse IP du serveur DHCP :Routeur(config-if)#ip helper-address 192.168.10.202

===== Configuration ACL cisco =====

* Création de l'access-list (une access-list standard doit être numérotée de 1 à 99 - ou entre 1300 et 1999):Router1(conf)# access-list "1" deny any

* Sélectionner une interface du routeur: Router1(conf)# interface "s0/0/0"

* Ajouter cette interface a un groupe acl : Router1(conf-if)# ip access-group "1" out

* Création de liste avec un masque inversé : Router1(conf)# access-list "1" permit "192.192.1.0" "0.0.0.255"
* Création de liste avec un masque inversé : Router1(conf)# access-list "2" permit "192.192.2.0" "0.0.0.255"

* Remarque importante sur le masque : Pour les access-lists on parle de masque inversé : les bits positionnés (à 1) ne sont pas ceux que l'on vérifie, mais au contraire ceux que l'on ne vérifie pas. Dans les règles ci-dessus, on autorise tout le réseau 192.192.1.0 /24 ou 192.192.2.0 /24. La valeur du 4ème octet n'est pas vérifiée, mais seulement les 3 premiers octets.

* On autorise toutes adresse ip ayant le réseau "192.192.1" Router1(conf)# access-list 2 permit "192.192.1.0" "0.0.0.255"

# access-list étendue pour s0/0/0 en entrée

* Router1(conf)# access-list 102 permit ip any "192.192.1.0" "0.0.0.255"

* On autorise les requête http dans la liste 105 : Router4(conf)# access-list 105 permit tcp any any eq www

* on autorise que les requête dns sur hôte spécifique : Router4(conf)# access-list 105 permit udp any host 200.200.4.53 eq 53

* On autorise la réception des mises à jour RIP dans la liste 105 : Router4(conf)# access-list 105 permit udp any eq 520 any eq 520

* Voir les ACL existants : show access-lists

===== Configuration VTP =====
====== Sur le commutateur serveur ======
* Configurer le domaine VTP qui permet à tous les commutateurs d’être dans le même “groupe”: server(config)# vtp domain testVTP
* Configurer le mode serveur: server(config)# vtp mode server
* Configurer le mot de passe pour sécuriser les échanges VTP (Optionnel): server(config)#VTP password SESAME

====== Sur le commutateur client ======
* Indiquer le domaine VTP :client(config)# vtp domain testVTP

* Configurer le mode client : client(config)#vtp mode client
* ou
* Configurer le mode transparent (config)#vtp mode transparent

* Donner le mot de passe identique à celui du serveur : server(config)#VTP password SESAME
* vérifier la configuration VTP sur les commutateurs : server# show vtp status

===== Agregation de Liens =====

Lien explication:[[Agregation de liens]]

choisir ses ports physiques que l’on veut connecter au voisin: Switch_A(config)# interface range FastEthernet 0/1 - 2

activer le protocole PAgP ou LACP sur ces ports physiques : Switch_A(config-if)# channel-protocol pagp

définir une interface logique : Switch_A(config-if)# channel-group 8 mode desirable

Switch_A(config-if)#exit

Switch_A(config)#

Switch_A(config)# interface Port-channel 8

Switch_A(config-if)# exit

Switch_A(config)#

Dans la configuration ci-dessus, nous avons choisi les ports Fa0/1 et Fa0/2 pour les agréger entre eux. Le protocole d’agrégation est le protocole PAgP pour négocier avec le switch voisin l’interface logique logique n°8 (Port-channel).

===== Configuration de la redondance des routeurs avec HSRP =====

Le HSRP qui fonctionne en mode actif/passif

Voire la configuration du cluster de routeur : R0# show standby

====== Configuration du routeur master ======

Sélectionner l'interface R0: R0(config)# interface FastEthernet0/0

configuration du groupe HSRP n°1 auquel on a associé l’adresse IP virtuelle 1.1.1.7 : R0(config-if)# standby 1 ip 1.1.1.7

configuration de la priorité : R0(config-if)# standby 1 priority 150

Configuration de la préemption : R0(config-if)# standby 1 preempt

====== Configuration du routeur slave ======

Sélectionner l'interface du routeur: R1(config)# interface FastEthernet0/0

configuration du groupe HSRP n°1 auquel on a associé a une adresse IP virtuelle : R1(config-if)# standby 1 ip 1.1.1.7

configuration de la priorité : R1(config-if)# standby 1 priority 100

===== Configuration de la redondance des routeurs avec GLBP =====

Le GLBP qui fonctionne en mode actif/actif

====== Configurez le protocole GLBP sur le premier ======

R0(config)#interface FastEthernet0/0

R0(config-if)#glbp 1 ip @IP_virtuelle

R0(config-if)#glbp 1 preempt

R0(config-if)#glbp 1 priority 150

R0(config-if)#glbp 1 load-balancing round-robin

====== Configurez le protocole GLBP sur le deuxième routeur ======

R1(config)#interface FastEthernet0/0

R1(config-if)#glbp 1 ip @IP_virtuelle

R1(config-if)#glbp 1 load-balancing round-robin

===== Configuration NAT routeur =====

====== Configuration l'interface vers réseau privée ======

* sélection d'une interfaces : R1(config)#interface FastEthernet0/0
* Configuration Nat sur l'interface : R1(config-if)# ip nat inside

====== Configuration l'interface vers réseau public ======

* sélection d'une interfaces : R1(config)#interface FastEthernet0/1
* Configuration Nat sur l'interface : R1(config-if)# ip nat outside

====== Définir une règle de NAT/PAT ou masquage d’adresse ======
* Configuration de l'interface vers l'internet Routeur(config)# ip nat inside source list 10 interface S0/0/0 overload
====== Définir une access-list indiquant le réseau interne qui utilisera le NAT ======
* Configuration d'un sous-réseau pouvant utiliser le Nat : Routeur(config)# access-list 10 permit 192.168.11.0 0.0.0.255
* Configuration d'un second sous-réseau pouvant utiliser le Nat : Routeur(config)# access-list 10 permit 192.168.12.0 0.0.0.255

Le masque utilisé dans les ACL est un masque inversé.
Par exemple, pour un masque en /24, le masque utilisé pour mettre en place l'ACL sera non pas 255.255.255.0
mais 0.0.0.255. De même, pour le masque 255.240.0.0, celui utilisé sera 0.0.15.255.

====== Configurer une redirection ======
Routeur(config)# ip nat inside source static tcp adresseIP_privée port_interne(Du serveur web) adresseIP_public port_public(adresse ip de l'interfacer vers l'internet)

===== Attribuer une adresse IP de management(SVI) =====
* Sélectionner un interfaces vlan :Switch(config)#interface vlan 1
* Configurer son addresse ip avec son masque : Switch(config-if)#ip address 192.168.10.1 255.255.255.0
* Activer L'interface Vlan : Switch(config-if)#no shutdown

===== Configuration du service UCME sur le routeur UCME =====

* rentrer dans me configuration du service téléphonie :Router(config)# telephony-service
* Nombre d’entrées maximum dans l’annuaire (1 à 144) Router(config-telephony)# max-dn 10
* Nombre maximum de téléphones IP (1 à 42) : Router(config-telephony)# max-ephones 5
* Définit l’adresse IP du serveur de téléphonie (UCME) et le port utilisés par les téléphones : Router(config-telephony)# ip source-address 172.16.5.1 port 2000
* Router(config-telephony)# exit

===== configuration routage intervlan =====
* Création Interface vlan virtuelle : Switch(config)#interface Vlan 2
* Configuration du réseau de l’interface : Switch(config-if)#ip address 10.1.2.1 255.255.255.0
* Configuration pour que l’interface chercher la configuration dhcp (s'il y a du dhcp) : Switch(config-if)#ip helper-address 172.16.3.2
Vérifiez la configuration des téléphones : Router# show ephone

====== Déclarer les numéros de téléphone ======

* Sélectionner l'annuaire téléphone premier : Router(config)# ephone-dn 1
* Lui associé un numéro : Router(config-ephone-dn)# number 5001
* Sélectionner l'annuaire téléphone second : Router(config)# ephone-dn 2
* Lui associé un autre numéro : Router(config-ephone-dn)# number 5002
...

====== Associer les numéros de téléphone aux téléphones IP ======

* Sectionner le premier téléphone : Router(config)# ephone 1
* Luis associer la premier numéros de l'annuaire : dRouter(config-ephone)# button 1:1
* Sectionner le second téléphone : Router(config)# ephone 2
* Luis associer le second numéros de l'annuaire : Router(config-ephone)# button 1:2
...

====== Vérification de la configuration ======

Vérifiez la configuration des téléphones : Router# show ephone

===== Configurer le spanning tree portfast =====

* Switch(config)# interface fa0/1 ou interface range fa0/1-9
* Switch(config-if)# spanning-tree portfast
* Switch(config-if)# spanning-tree bdduguard
* Switch(config-if)# end

== Commande Switch L3 ==

===== Affecter un port à un vlan =====

* Switch(config-if)#interface fastEthernet 0/2
* Switch(config-if)#switchport mode access
* Switch(config-if)#switchport access vlan 3

===== Configurer un vlan en trunk =====
* Switch(config-if)#interface fastEthernet 0/2
* Switch(config-if)#switchport trunk encapsulation dot1q

===== mettre une ip route =====

* Switch(config)# ip route 192.168.40.0 255.255.255.0 192.168.10.254
* Switch(config)# ip routing

===== Configurer un port comme routeur =====

* Switch(config)# int fa0/1
* Switch(config)# no switchport
* Switch(config)# ip address 192.168.10.254 255.255.255.0

===== Configurer le protocole vtp =====

====== 1.Sur le commutateur serveur ======

Configurer la version du vtp : server(config)# vtp version 2

Configurer le domaine VTP qui permet à tous les commutateurs d’être dans le même “groupe”: server(config)# vtp domain testVTP

Configurer le mode serveur: server(config)# vtp mode server

Configurer le mot de passe pour sécuriser les échanges VTP (Optionnel): server(config)#VTP password SESAME

====== 2.Sur le commutateur client ======

Indiquer le domaine VTP :client(config)# vtp domain testVTP

Configurer le mode client : client(config)#vtp mode client
ou
Configurer le mode transparent (config)#vtp mode transparent

Donner le mot de passe identique à celui du serveur : server(config)#VTP password SESAME
vérifier la configuration VTP sur les commutateurs : server# show vtp status

== Spanning Tree Protocol (STP) ==

=== PVST (Per-VLAN Spanning Tree) ===
* '''Définition''' : Implémentation Cisco propriétaire qui exécute une instance STP par VLAN
* '''Standard''' : Propriétaire Cisco
* '''Convergence''' : ~50 secondes (Listening 15s + Learning 15s + Forward Delay)
* '''Configuration de base''' :
<syntaxhighlight lang="cisco">
spanning-tree mode pvst
spanning-tree vlan 10 priority 4096
spanning-tree vlan 10 root primary
spanning-tree vlan 10 root secondary
</syntaxhighlight>

=== Rapid PVST+ ===
* '''Définition''' : Version rapide de PVST basée sur IEEE 802.1w
* '''Standard''' : Propriétaire Cisco (basé sur 802.1w)
* '''Convergence''' : < 6 secondes (généralement 1-2 secondes)
* '''Types de ports''' :
** Edge (PortFast)
** Point-to-Point
** Shared
* '''Configuration''' :
<syntaxhighlight lang="cisco">
spanning-tree mode rapid-pvst
spanning-tree vlan 10 priority 4096
spanning-tree vlan 10 root primary
</syntaxhighlight>
* '''Avantages''' : Convergence rapide, compatible PVST

=== MST (Multiple Spanning Tree) ===
* '''Définition''' : IEEE 802.1s - Regroupe plusieurs VLANs dans une instance STP
* '''Standard''' : IEEE 802.1s
* '''Convergence''' : Similaire à Rapid STP
* '''Régions MST''' : Même nom, révision, et mapping VLAN
* '''Configuration''' :
<syntaxhighlight lang="cisco">
spanning-tree mode mst
spanning-tree mst configuration
name REGION1
revision 1
instance 1 vlan 10-20
instance 2 vlan 30-40
exit
spanning-tree mst 1 priority 4096
</syntaxhighlight>
* '''Avantages''' : Moins d'instances STP, meilleure scalabilité

== VLANs et Trunking ==

=== VLAN (Virtual Local Area Network) ===
* '''Définition''' : Segmentation logique d'un réseau au niveau Layer 2
* '''Range''' : 1-4094 (1-1005 normal, 1006-4094 extended)
* '''VLAN par défaut''' : VLAN 1 (natif)
* '''Configuration''' :
<syntaxhighlight lang="cisco">
vlan 10
name SALES
vlan 20
name MARKETING
</syntaxhighlight>

=== 802.1Q (Dot1Q) ===
* '''Définition''' : Standard IEEE de tagging VLAN sur les trunks
* '''Taille du tag''' : 4 octets (TPID 2 octets + TCI 2 octets)
* '''VLAN natif''' : Trafic non-taggué sur le trunk
* '''Configuration trunk''' :
<syntaxhighlight lang="cisco">
interface GigabitEthernet0/1
switchport trunk encapsulation dot1q
switchport mode trunk
switchport trunk native vlan 99
switchport trunk allowed vlan 10,20,30
</syntaxhighlight>

=== Mode Access ===
* '''Définition''' : Port configuré pour un seul VLAN (end devices)
* '''Configuration''' :
<syntaxhighlight lang="cisco">
interface FastEthernet0/1
switchport mode access
switchport access vlan 10
spanning-tree portfast
</syntaxhighlight>

== Agrégation de Liens ==

=== LACP (Link Aggregation Control Protocol) ===
* '''Standard''' : IEEE 802.3ad / 802.1AX
* '''Protocole''' : Ouvert (standard IEEE)
* '''Modes''' :
** Active : Initie LACP activement
** Passive : Attend les paquets LACP
* '''Configuration''' :
<syntaxhighlight lang="cisco">
interface range GigabitEthernet0/1-2
channel-group 1 mode active
exit
interface Port-channel1
switchport mode trunk
</syntaxhighlight>

=== PAgP (Port Aggregation Protocol) ===
* '''Standard''' : Propriétaire Cisco
* '''Modes''' :
** Desirable : Initie PAgP activement
** Auto : Attend les paquets PAgP
* '''Configuration''' :
<syntaxhighlight lang="cisco">
interface range GigabitEthernet0/1-2
channel-group 1 mode desirable
exit
interface Port-channel1
switchport mode trunk
</syntaxhighlight>

== Sécurité des Ports ==

=== PortFast ===
* '''Définition''' : Transition immédiate vers l'état Forwarding (bypass Listening/Learning)
* '''Usage''' : Uniquement sur ports d'accès connectés à des end devices
* '''Configuration''' :
<syntaxhighlight lang="cisco">
interface FastEthernet0/1
spanning-tree portfast
! Ou globalement pour tous les ports access
spanning-tree portfast default
</syntaxhighlight>

=== BPDU Guard ===
* '''Définition''' : Désactive un port PortFast si un BPDU est reçu
* '''Protection''' : Empêche les boucles causées par des switches non autorisés
* '''Configuration''' :
<syntaxhighlight lang="cisco">
interface FastEthernet0/1
spanning-tree bpduguard enable
! Ou globalement
spanning-tree portfast bpduguard default
</syntaxhighlight>
* '''Récupération''' :
<syntaxhighlight lang="cisco">
errdisable recovery cause bpduguard
errdisable recovery interval 300
</syntaxhighlight>

=== Port Security ===
* '''Définition''' : Limite le nombre d'adresses MAC autorisées sur un port
* '''Modes de violation''' :
** Protect : Drop les trames, pas de log
** Restrict : Drop les trames + log SNMP
** Shutdown : Désactive le port (err-disabled)
* '''Configuration''' :
<syntaxhighlight lang="cisco">
interface FastEthernet0/1
switchport mode access
switchport port-security
switchport port-security maximum 2
switchport port-security violation restrict
switchport port-security mac-address sticky
switchport port-security mac-address 0000.1111.2222
</syntaxhighlight>
* '''Vérification''' :
<syntaxhighlight lang="cisco">
show port-security
show port-security interface FastEthernet0/1
show port-security address
</syntaxhighlight>

=== DHCP Snooping ===
* '''Définition''' : Protection contre les serveurs DHCP non autorisés
* '''Trusted vs Untrusted''' : Seuls les ports trusted peuvent envoyer des réponses DHCP
* '''DHCP Binding Table''' : Base de données IP-MAC-VLAN-Port
* '''Configuration''' :
<syntaxhighlight lang="cisco">
ip dhcp snooping
ip dhcp snooping vlan 10,20
interface GigabitEthernet0/1
ip dhcp snooping trust
! Limite de débit sur ports untrusted
interface range FastEthernet0/1-24
ip dhcp snooping limit rate 10
</syntaxhighlight>
* '''Vérification''' :
<syntaxhighlight lang="cisco">
show ip dhcp snooping
show ip dhcp snooping binding
</syntaxhighlight>

== Routage Layer 3 ==

=== IP Routing ===
* '''Activation''' :
<syntaxhighlight lang="cisco">
ip routing
</syntaxhighlight>
* '''Interface SVI (Switched Virtual Interface)''' :
<syntaxhighlight lang="cisco">
interface vlan 10
ip address 192.168.10.1 255.255.255.0
no shutdown
</syntaxhighlight>
* '''Interface Routed''' :
<syntaxhighlight lang="cisco">
interface GigabitEthernet0/1
no switchport
ip address 10.1.1.1 255.255.255.252
</syntaxhighlight>

== Protocoles de Routage Dynamique ==

=== RIP (Routing Information Protocol) ===
* '''Type''' : Distance Vector
* '''Métrique''' : Hop count (max 15)
* '''Standard''' : RIPv1 (classful), RIPv2 (classless)
* '''Timers''' : Update 30s, Invalid 180s, Holddown 180s, Flush 240s
* '''Configuration RIPv2''' :
<syntaxhighlight lang="cisco">
router rip
version 2
network 192.168.10.0
network 10.0.0.0
no auto-summary
passive-interface default
no passive-interface GigabitEthernet0/1
</syntaxhighlight>
* '''Avantages''' : Simple
* '''Inconvénients''' : Lent à converger, métrique limitée

=== OSPF (Open Shortest Path First) ===
* '''Type''' : Link-State
* '''Métrique''' : Cost (basé sur la bande passante)
* '''Standard''' : RFC 2328 (OSPFv2), RFC 5340 (OSPFv3)
* '''Algorithme''' : Dijkstra (SPF)
* '''Areas''' : Zone 0 (backbone) obligatoire
* '''Configuration''' :
<syntaxhighlight lang="cisco">
router ospf 1
router-id 1.1.1.1
network 192.168.10.0 0.0.0.255 area 0
network 10.1.1.0 0.0.0.3 area 0
passive-interface default
no passive-interface GigabitEthernet0/1
</syntaxhighlight>

==== OSPF Auto-Cost ====
* '''Formule''' : Cost = Reference Bandwidth / Interface Bandwidth
* '''Reference Bandwidth par défaut''' : 100 Mbps
* '''Modification''' :
<syntaxhighlight lang="cisco">
router ospf 1
auto-cost reference-bandwidth 10000
! Reference bandwidth de 10 Gbps
! Cost Gigabit = 10000/1000 = 10
! Cost 10 Gigabit = 10000/10000 = 1
</syntaxhighlight>
* '''Coût manuel''' :
<syntaxhighlight lang="cisco">
interface GigabitEthernet0/1
ip ospf cost 50
</syntaxhighlight>

=== EIGRP (Enhanced Interior Gateway Routing Protocol) ===
* '''Type''' : Advanced Distance Vector / Hybrid
* '''Métrique''' : Composite (Bandwidth, Delay, Reliability, Load, MTU)
* '''Standard''' : Propriétaire Cisco (RFC 7868 pour version informative)
* '''AS Number''' : Autonomous System
* '''Protocole''' : Protocol 88
* '''Configuration''' :
<syntaxhighlight lang="cisco">
router eigrp 100
network 192.168.10.0 0.0.0.255
network 10.0.0.0 0.255.255.255
passive-interface default
no passive-interface GigabitEthernet0/1
eigrp router-id 1.1.1.1
</syntaxhighlight>
* '''Configuration Named Mode''' :
<syntaxhighlight lang="cisco">
router eigrp MYNETWORK
address-family ipv4 unicast autonomous-system 100
network 192.168.10.0 0.0.0.255
topology base
exit-af-topology
exit-address-family
</syntaxhighlight>
* '''Avantages''' : Convergence rapide (DUAL), faible utilisation bande passante

=== IS-IS (Intermediate System to Intermediate System) ===
* '''Type''' : Link-State
* '''Métrique''' : Cost (par défaut 10 par interface)
* '''Standard''' : ISO 10589
* '''Levels''' :
** Level 1 : Intra-area
** Level 2 : Inter-area (backbone)
** Level 1-2 : Les deux
* '''Configuration''' :
<syntaxhighlight lang="cisco">
router isis
net 49.0001.1111.1111.1111.00
is-type level-2-only
interface GigabitEthernet0/1
ip router isis
isis circuit-type level-2-only
</syntaxhighlight>
* '''NET Format''' : Area.System-ID.SEL
* '''Usage''' : Courant chez les ISP, supporte bien le scale

=== BGP (Border Gateway Protocol) ===
* '''Type''' : Path Vector
* '''Métrique''' : Path Attributes (Weight, Local Pref, AS-Path, Origin, MED, etc.)
* '''Standard''' : RFC 4271 (BGP-4)
* '''Port''' : TCP 179
* '''Types''' :
** eBGP : Entre AS différents (External)
** iBGP : Même AS (Internal)
* '''Configuration eBGP''' :
<syntaxhighlight lang="cisco">
router bgp 65001
bgp router-id 1.1.1.1
neighbor 10.1.1.2 remote-as 65002
network 192.168.10.0 mask 255.255.255.0
</syntaxhighlight>
* '''Configuration iBGP''' :
<syntaxhighlight lang="cisco">
router bgp 65001
neighbor 2.2.2.2 remote-as 65001
neighbor 2.2.2.2 update-source Loopback0
neighbor 2.2.2.2 next-hop-self
</syntaxhighlight>
* '''Path Selection''' : Weight > Local Pref > Originate > AS-Path > Origin > MED > eBGP > IGP metric > Router-ID
* '''Avantages''' : Scalabilité extrême, contrôle précis du routage

== Redondance de Passerelle ==

=== HSRP (Hot Standby Router Protocol) ===
* '''Type''' : FHRP (First Hop Redundancy Protocol)
* '''Standard''' : Propriétaire Cisco
* '''Versions''' : HSRPv1 (0-255), HSRPv2 (0-4095)
* '''Adresse MAC virtuelle''' :
** v1 : 0000.0c07.acXX (XX = group number)
** v2 : 0000.0c9f.fXXX (XXX = group number)
* '''Timers''' : Hello 3s, Hold 10s
* '''Priorité''' : 0-255 (défaut 100)
* '''Configuration''' :
<syntaxhighlight lang="cisco">
interface Vlan10
ip address 192.168.10.2 255.255.255.0
standby version 2
standby 1 ip 192.168.10.1
standby 1 priority 110
standby 1 preempt
standby 1 authentication md5 key-string MySecret
</syntaxhighlight>
* '''États''' : Initial, Learn, Listen, Speak, Standby, Active
* '''Vérification''' :
<syntaxhighlight lang="cisco">
show standby
show standby brief
</syntaxhighlight>

== Tableau Comparatif ==

=== Spanning Tree ===
{| class="wikitable"
|-
! Protocole !! Standard !! Convergence !! Instances !! Scalabilité
|-
| PVST || Cisco || ~50s || 1 par VLAN || Faible
|-
| Rapid PVST+ || Cisco/802.1w || <6s || 1 par VLAN || Moyenne
|-
| MST || 802.1s || <6s || Multiple VLANs/instance || Élevée
|}

=== Agrégation ===
{| class="wikitable"
|-
! Protocole !! Standard !! Mode Actif !! Mode Passif
|-
| LACP || IEEE 802.3ad || Active || Passive
|-
| PAgP || Cisco || Desirable || Auto
|}

=== Protocoles de Routage ===
{| class="wikitable"
|-
! Protocole !! Type !! Métrique !! AD !! Standard !! Convergence
|-
| RIP || Distance Vector || Hop Count || 120 || RFC 2453 || Lente
|-
| EIGRP || Hybrid || Composite || 90 || Cisco || Rapide
|-
| OSPF || Link-State || Cost || 110 || RFC 2328 || Rapide
|-
| IS-IS || Link-State || Cost || 115 || ISO 10589 || Rapide
|-
| BGP || Path Vector || Path Attributes || 20 (eBGP) / 200 (iBGP) || RFC 4271 || Variable
|}

== Administrative Distance (AD) ==
* Connected : 0
* Static : 1
* eBGP : 20
* EIGRP : 90
* OSPF : 110
* IS-IS : 115
* RIP : 120
* iBGP : 200
* Unknown : 255

== Commandes de Vérification ==

=== Spanning Tree ===
<syntaxhighlight lang="cisco">
show spanning-tree
show spanning-tree vlan 10
show spanning-tree summary
show spanning-tree interface GigabitEthernet0/1
</syntaxhighlight>

=== VLANs ===
<syntaxhighlight lang="cisco">
show vlan brief
show interfaces trunk
show interfaces switchport
</syntaxhighlight>

=== EtherChannel ===
<syntaxhighlight lang="cisco">
show etherchannel summary
show etherchannel port-channel
show lacp neighbor
show pagp neighbor
</syntaxhighlight>

=== Routage ===
<syntaxhighlight lang="cisco">
show ip route
show ip protocols
show ip interface brief
show ip ospf neighbor
show ip eigrp neighbors
show ip bgp summary
show ip bgp
show isis neighbors
</syntaxhighlight>

== Best Practices ==

=== Spanning Tree ===
* Toujours utiliser Rapid PVST+ ou MST (pas PVST)
* Définir manuellement le root bridge
* Activer PortFast uniquement sur ports d'accès
* Toujours activer BPDU Guard avec PortFast
* Utiliser Root Guard sur les ports vers les switches de distribution

=== VLANs ===
* Ne pas utiliser VLAN 1 (changer le native VLAN)
* Documenter tous les VLANs
* Tagguer le native VLAN pour plus de sécurité
* Limiter les VLANs autorisés sur les trunks

=== Sécurité ===
* Activer port-security sur les ports d'accès
* Utiliser DHCP snooping + DAI (Dynamic ARP Inspection)
* Désactiver les ports inutilisés
* Utiliser des VLANs dédiés pour la gestion

=== Routage ===
* Utiliser des router-id manuels
* Configurer passive-interface par défaut
* Utiliser l'authentification (MD5/SHA)
* Implémenter la summarization quand possible
* Préférer OSPF ou EIGRP pour les réseaux d'entreprise
* Utiliser BGP uniquement pour la connectivité multi-homing ou ISP

[[Catégorie:Réseaux]]
[[Catégorie:Cisco]]
[[Catégorie:Documentation technique]]

::::* '''[[ Accueil | Retour à l'accueil ]]'''

Accueil

2025-04-11T15:34:22Z

Ivan :

Consultez le [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Guide de l’utilisateur] pour plus d’informations sur l’utilisation de ce logiciel de wiki.

== Pour démarrer ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste des paramètres de configuration]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ Questions courantes sur MediaWiki]
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ Liste de discussion sur les distributions de MediaWiki]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Adaptez MediaWiki dans votre langue]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Apprendre comment combattre le pourriel dans votre wiki]

== Pages du Wiki ==
* [[Stages]]

* [[BTS]]

* [[Documentations]]

* [[ AP ]]

* [[A faire]]

* [[Feuille classe]]<nowiki/>s

* [[Liens intéressents]]

* [[‎Fonction Wiki]]

Lignes de commande Cisco

2025-03-19T08:13:16Z

Ivan :

Lignes de commande Cisco

2025-03-19T08:12:21Z

Ivan :

Lignes de commande Cisco

2025-03-19T08:10:14Z

Ivan :

BTS

2025-01-06T13:05:59Z

Ivan : A modifié les paramètres de protection pour « BTS » ([Modifier=Autoriser uniquement les administrateurs] (infini) [Renommer=Autoriser uniquement les administrateurs] (infini)) [protection en cascade]

== Sommaires ==
* '''[[B2-SISR]]'''

* '''[[ Cyberécurité ]]'''

* '''[[ Certifications ]]'''

* '''[[ Culture Générale ]]'''

* '''[[Linux]]'''

* '''[[Cisco]]'''

* '''[[Glossaire]]'''

* '''[[Protocoles]]'''

::::* [[ Accueil | Retour à l'accueil ]]

Accueil

2024-12-10T10:20:33Z

Ivan :

Consultez le [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Guide de l’utilisateur] pour plus d’informations sur l’utilisation de ce logiciel de wiki.

== Pour démarrer ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste des paramètres de configuration]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ Questions courantes sur MediaWiki]
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ Liste de discussion sur les distributions de MediaWiki]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Adaptez MediaWiki dans votre langue]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Apprendre comment combattre le pourriel dans votre wiki]

== Pages du Wiki ==
* [[Location Hébergement ovh ?|location Hébergement ovh]] ?

* [[Stages]]

* [[BTS]]

* [[Documentations]]

* [[ AP ]]

* [[A faire]]

* [[Feuille classe]]<nowiki/>s

* [[Liens intéressents]]

* [[‎Fonction Wiki]]

Accueil

2024-12-10T10:19:51Z

Ivan :

Consultez le [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Guide de l’utilisateur] pour plus d’informations sur l’utilisation de ce logiciel de wiki.

== Pour démarrer ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste des paramètres de configuration]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ Questions courantes sur MediaWiki]
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ Liste de discussion sur les distributions de MediaWiki]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Adaptez MediaWiki dans votre langue]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Apprendre comment combattre le pourriel dans votre wiki]

== Pages du Wiki ==
* [[location Hébergement ovh]] ?

* [[Stages]]

* [[BTS]]

* [[Documentations]]

* [[ AP ]]

* [[A faire]]

* [[Feuille classe]]<nowiki/>s

* [[Liens intéressents]]

* [[‎Fonction Wiki]]

Location Hébergement ovh

2024-12-10T10:19:31Z

Ivan : Destination de redirection modifiée de Location Hébergement ovh ? ? en Location Hébergement ovh ?

#REDIRECTION [[Location Hébergement ovh ?]]

Location Hébergement ovh

2024-12-10T10:18:55Z

Ivan : Remplacement de texte : « Location Hébergement ovh » par « Location Hébergement ovh ? »

#REDIRECTION [[Location Hébergement ovh ? ?]]

Location Hébergement ovh

2024-12-10T10:18:29Z

Ivan : Ivan a déplacé la page Location Hébergement ovh vers Location Hébergement ovh ?

#REDIRECTION [[Location Hébergement ovh ?]]

Accueil

2024-12-10T10:14:01Z

Ivan :

Consultez le [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Guide de l’utilisateur] pour plus d’informations sur l’utilisation de ce logiciel de wiki.

== Pour démarrer ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste des paramètres de configuration]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ Questions courantes sur MediaWiki]
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ Liste de discussion sur les distributions de MediaWiki]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Adaptez MediaWiki dans votre langue]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Apprendre comment combattre le pourriel dans votre wiki]

== Pages du Wiki ==
* [[location Hébergement ovh]]

* [[Stages]]

* [[BTS]]

* [[Documentations]]

* [[ AP ]]

* [[A faire]]

* [[Feuille classe]]<nowiki/>s

* [[Liens intéressents]]

* [[‎Fonction Wiki]]

A faire

2024-11-17T20:23:01Z

Ivan :

== A faire ==

{| class="wikitable"
|+ Tâche à faire
|-
! Travail !! En cours !! à Faire !! Fait
|-
| Faire une documentation configuration dhcp linux || || || x
|-
| Faire Culture Générale synthèse de documents || || || x
|-
| Apprendre les Math logique || || || x
|-
| faire la documentation filtrage || || || x
|-
| faire documentation proxy || || || X
|-
| faire documentation protocoles || || || x
|-
| faire la documentation ARP || || || X
|-
| faire la documentation Proxy squid (blocage de site, Heure d'accès et authentification d'utilisateur ) || || || x
|-
| faire la documentation pfsense (redirection de port et Cluster de routeur ) || || || x
|-
| faire la documentation active directory || X || ||
|-
| faire la documentation SITE AP || || || x
|-
| faire la mise en situation 1 || || || x
|-
| faire la docker partie 2 || || ||
|-
| faire la chiffrement clés ssh || || || x
|-
| Faire le portefolio || || || x
|-
| Voix Over IP || || || x
|-
| Faire différente attaque LAB2 || xkfbxkfnfdfdfxo||tfhghfthf||hjg
|}

A faire

2024-11-17T17:26:27Z

Ivan :

Accueil

2024-11-17T17:24:56Z

Ivan :

Feuille classe

2024-11-08T14:37:22Z

Ivan :

== Matrice RACI - Projet d'optimisation du SI MedicArgile ==

=== Légende ===
* '''R''' (Responsible) : Personne qui fait le travail
* '''A''' (Accountable) : Personne qui rend des comptes, responsable du résultat
* '''C''' (Consulted) : Personne consultée avant l'action
* '''I''' (Informed) : Personne informée des résultats
* '''-''' : Non impliqué

{| class="wikitable"
! Phases/Activités !! Directeur Général !! COPIL !! Consultant !! Resp. Info !! Alternant ASR !! Resp. Maintenance !! Resp. Production !! Resp. R&D
|-
! colspan="9" | '''PHASE DE CADRAGE'''
|-
| Validation des objectifs du projet || A || C || C || R || I || I || I || I
|-
| Définition du budget || A || C || C || R || - || - || - || -
|-
| Validation planning || A || C || C || R || I || I || I || I
|-
! colspan="9" | '''MISSION 1 : MODÉLISATION INFRASTRUCTURE'''
|-
| Audit de l'existant || I || C || C || A || R || C || C || C
|-
| Schéma d'infrastructure || I || C || C || A || R || C || - || -
|-
| Plan d'implantation || I || C || C || A || R || C || C || C
|-
| Choix des équipements || I || C || C || A || R || C || - || -
|-
! colspan="9" | '''MISSION 2 : DÉPLOIEMENT'''
|-
| Configuration des serveurs || I || I || C || A || R || - || - || -
|-
| Paramétrage réseau || I || I || C || A || R || C || - || -
|-
| Migration des données || I || I || C || A || R || C || C || C
|-
| Tests de validation || I || C || C || A || R || C || C || C
|-
! colspan="9" | '''MISSION 3 : SÉCURISATION'''
|-
| Politique de sécurité || A || C || C || R || R || I || I || I
|-
| Plan de continuité || A || C || C || R || R || C || C || C
|-
| Supervision || I || I || C || A || R || C || C || -
|-
| Documentation || I || C || C || A || R || I || I || I
|-
! colspan="9" | '''GESTION DU CHANGEMENT'''
|-
| Formation utilisateurs || I || I || C || A || R || C || C || C
|-
| Communication || A || C || C || R || I || I || I || I
|-
| Suivi post-déploiement || I || C || C || A || R || C || C || C
|}

=== Points clés ===
* Le Directeur Général est principalement Accountable (A) sur les décisions stratégiques
* Le COPIL est systématiquement Consulté (C) sur les décisions importantes
* Le Responsable Informatique alterne entre Accountable (A) et Responsible (R) selon les tâches
* L'alternant ASR est majoritairement Responsible (R) sur les tâches techniques
* Les responsables de services sont généralement Consultés (C) sur les sujets qui les concernent

Feuille classe

2024-11-06T22:02:33Z

Ivan :

= Configuration du pare-feu Shorewall =
== Installation des paquets ==
Sur la machine virtuelle ''vmlb'', installez les paquets nécessaires :
<syntaxhighlight lang="bash">
apt install shorewall tcpdump nmap
</syntaxhighlight>
== Configuration des fichiers Shorewall ==
=== Zones (zones) ===
Le fichier ''/etc/shorewall/zones'' définit les différentes zones du réseau :
<syntaxhighlight lang="text">
fw firewall
net ipv4
lan ipv4
</syntaxhighlight>
'''Explication des zones :'''

'''fw''' : Représente le pare-feu lui-même
'''net''' : Zone pour le réseau externe (Internet)
'''lan''' : Zone pour le réseau local interne

=== Interfaces (interfaces) ===
Le fichier ''/etc/shorewall/interfaces'' associe les interfaces physiques aux zones :
<syntaxhighlight lang="text">
?FORMAT 2
net enp0s3 dhcp,tcpflags,nosmurfs,sourceroute=0
lan enp0s8 tcpflags,nosmurfs,sourceroute=0
</syntaxhighlight>
'''Paramètres des interfaces :'''

'''enp0s3''' : Interface réseau externe avec DHCP
'''enp0s8''' : Interface réseau locale
'''Options de sécurité''' :
** tcpflags : Active la vérification des drapeaux TCP
** nosmurfs : Protection contre les attaques smurf
** sourceroute=0 : Désactive le source routing

=== Politique (policy) ===
Le fichier ''/etc/shorewall/policy'' définit les règles par défaut :
<syntaxhighlight lang="text">
lan net ACCEPT
lan $FW ACCEPT
$FW net ACCEPT
$FW lan ACCEPT
net all DROP info
all all REJECT info
</syntaxhighlight>
'''Explication des politiques :'''

Trafic du LAN vers Internet : Autorisé
Trafic du LAN vers le pare-feu : Autorisé
Trafic du pare-feu vers Internet : Autorisé
Trafic du pare-feu vers le LAN : Autorisé
Trafic d'Internet vers toute destination : Bloqué avec journalisation
Tout autre trafic : Rejeté avec journalisation

=== Translation d'adresses (snat) ===
Le fichier ''/etc/shorewall/snat'' configure le masquerading :
<syntaxhighlight lang="text">
MASQUERADE 192.168.72.0/24 enp0s3
</syntaxhighlight>
'''Explication :'''

Masque le réseau 192.168.72.0/24 derrière l'interface enp0s3

=== Paramètres (params) ===
Le fichier ''/etc/shorewall/params'' définit les variables :
<syntaxhighlight lang="text">
IP_GCH=192.168.1.18
</syntaxhighlight>
=== Règles (rules) ===
Le fichier ''/etc/shorewall/rules'' contient les règles spécifiques :
<syntaxhighlight lang="text">
ACCEPT all all icmp 8
ACCEPT net:$IP_GCH $FW tcp 22
ACCEPT net $FW tcp 80
ACCEPT net:$IP_GCH $FW tcp 8282
DNAT
DNAT net:$IP_GCH lan:192.168.72.11:22 tcp 2221
DNAT net:$IP_GCH lan:192.168.72.12:22 tcp 2222
</syntaxhighlight>
'''Explication des règles :'''

Autorise le ping (ICMP type 8) depuis toutes les sources
Autorise SSH (port 22) depuis l'IP spécifiée vers le pare-feu
Autorise HTTP (port 80) depuis Internet vers le pare-feu
Autorise le port 8282 depuis l'IP spécifiée vers le pare-feu
Redirige le port 2221 vers SSH (port 22) sur 192.168.72.11
Redirige le port 2222 vers SSH (port 22) sur 192.168.72.12

== Activation et test ==
=== Démarrage de Shorewall ===
Exécutez les commandes suivantes :
<syntaxhighlight lang="bash">
shorewall check
shorewall safe-start
systemctl enable shorewall
</syntaxhighlight>
=== Test de la configuration ===
Depuis une machine externe, testez avec nmap :
<syntaxhighlight lang="bash">
$ nmap -p 22,80,8282,2221,2222 IP_FIREWALL
</syntaxhighlight>
'''Ports testés :'''

22 : SSH vers le pare-feu
80 : HTTP vers le pare-feu
8282 : Port personnalisé vers le pare-feu
2221 : Redirection SSH vers 192.168.72.11
2222 : Redirection SSH vers 192.168.72.12

[[Catégorie:Sécurité]]
[[Catégorie:Pare-feu]]
[[Catégorie:Shorewall]]

Accueil

2024-09-05T16:16:30Z

Ivan :

Consultez le [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Guide de l’utilisateur] pour plus d’informations sur l’utilisation de ce logiciel de wiki.

== Pour démarrer ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste des paramètres de configuration]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ Questions courantes sur MediaWiki]
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ Liste de discussion sur les distributions de MediaWiki]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Adaptez MediaWiki dans votre langue]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Apprendre comment combattre le pourriel dans votre wiki]

== Pages du Wiki ==
* [[Stages]]

* [[BTS]]

* [[Documentations]]

* [[ AP ]]

* [[A faire]]

* [[Feuille classe]]

* [[Liens intéressents]]

* [[‎Fonction Wiki]]

Déployer agent GLPI et GLPI

2024-05-21T07:25:53Z

Ivan :

== Introduction ==
L'<nowiki/>'''agent GLPI''' est un programme associé à GLPI. Lorsqu'il est installé sur un poste de travail et correctement configuré, il permet de répertorier '''automatiquement''' ce dernier dans l''''inventaire de GLPI''', sans nécessiter d'action de la part des administrateurs.

L'objectif ici est de créer un script permettant d’installer '''automatiquement''' l’agent GLPI sur les postes clients du domaine. Dans ce cas, le script sera déployé via une '''GPO''' sur '''Windows Server'''. GPO qui sera associée uniquement aux '''ordinateurs du domaine''', qui s'exécutera dès le '''démarrage''' des postes concernés. Les utilisateurs n'influencent pas le script.

La documentation technique est séparée en deux grandes parties : une première pour le '''téléchargement de l’agent''' et une seconde pour la '''configuration et l’application d’une GPO''' via '''Windows Server'''.

=== Agent GLPI ===

==== Dossier partagé ====
Le téléchargement de l’agent se passe uniquement sur '''Windows Server'''.

Dans un premier temps, avant de télécharger l’agent GLPI, il faut créer un nouveau dossier pour ce dernier. L’emplacement idéal serait dans le '''disque local''' de votre '''Windows Server''' (C: dans mon cas).

Le dossier doit être '''partagé''', seulement aux “'''Ordinateurs du domaine'''” en '''Lecture'''. Sachant que l’on souhaite appliquer la GPO pour les postes seulement, cela est amplement suffisant, de même pour le droit de '''Lecture'''. Pour ajouter ce partage, il suffit d’accéder au '''propriétés''' du dossier.

[[Fichier:Capture d'écran 2024-05-21 084735.png|centré|sans_cadre|637x637px]]
[[Fichier:Capture d'écran 2024-05-21 084757.png|centré|sans_cadre|633x633px]]
[[Fichier:Capture d'écran 2024-05-21 084806.png|centré|sans_cadre|746x746px]]
[[Fichier:Capture d'écran 2024-05-21 084818.png|centré|sans_cadre|926x926px]]
[[Fichier:Capture d'écran 2024-05-21 084828.png|centré|sans_cadre|783x783px]]

==== Téléchargement de l’agent ====
Après avoir partagé le dossier, on peut désormais télécharger l’agent GLPI. L’'''agent''' est trouvable sur le site officiel de GLPI. Vous obtiendrez normalement un '''package''' “'''.msi'''”. La dernière version à ce jour est la '''1.4''' :

https://github.com/glpi-project/glpi-agent/releases/download/1.4/GLPI-Agent-1.4-x64.msi

Une fois téléchargé, glissez-le dans le dossier précédemment créé.

Pour éviter un potentiel problème de sécurité lors de son exécution plus tard, il faut “'''débloquer'''” la sécurité du package. Ce petit paramétrage se fait dans les '''propriétés''' du package.

[[Fichier:Capture d'écran 2024-05-21 084846.png|centré|sans_cadre|816x816px]]
Pour assurer le bon fonctionnement de l’agent plus tard, dans les paramètres de votre '''interface GLPI''', il faut '''activer l’inventaire''', désactivé par défaut. Connectez-vous en tant qu’'''administrateur''' et modifiez.

'''/!\ N’oubliez pas de sauvegarder après avoir activé l’inventaire, sinon cela ne sera pas pris en compte.'''

[[Fichier:Capture d'écran 2024-05-21 084856.png|centré|sans_cadre|878x878px]]

=== GPO ===

==== Création de la GPO ====
La création de la '''GPO''' se passe uniquement sur '''Windows Server'''.

Dans un premier temps, pour simplifier la création de la GPO et éviter toute confusion, déterminez à quelle '''Unité d'Organisation''' (UO) vous souhaitez appliquer la GPO. Pour ma part ce sera l’UO “'''Ordinateurs'''” de mon UO “'''Test'''”.

Pour créer la GPO, il faut se rendre dans “'''Outils'''” puis “'''Gestion de stratégie de groupe'''” de votre '''Windows Server'''.

Il suffit ensuite de sélectionner l’UO voulu et de créer la GPO. Nommez-la selon vos plans.

[[Fichier:Capture d'écran 2024-05-21 084907.png|centré|sans_cadre|791x791px]]
[[Fichier:Capture d'écran 2024-05-21 084915.png|centré|sans_cadre|668x668px]]

Une fois la GPO créée, il faut la modifier. C’est ici que le script est créé. Il faut également avant ça, définir l’'''agent GLPI''' comme “'''Logiciel”''' pour les postes clients.

Ceci a pour but d’installer '''automatiquement''' le '''package .msi''' de l’agent GLPI sur les '''postes clients lors du démarrage'''. En d’autres termes, on déploie un logiciel.

[[Fichier:Capture d'écran 2024-05-21 084935.png|centré|sans_cadre|887x887px]]
[[Fichier:Capture d'écran 2024-05-21 084942.png|centré|sans_cadre|1074x1074px]]

Dans l’'''éditeur de gestion des stratégies de groupe''', il faut alors créer un '''nouveau package''', celui de l’agent GLPI. Il suffit simplement de donner le '''chemin exact''' jusqu’à l’agent GLPI puis de cocher la case “'''Attribué'''”.

L’option “'''Attribué'''” signifie que lors du démarrage du poste, le '''package .msi''' sera '''automatiquement''' installé sans laisser le choix.

[[Fichier:IFDVBLIDBVJBE-DJOVED.png|centré|sans_cadre|822x822px]]
[[Fichier:Capture d'écran 2024-05-21 085039.png|centré|sans_cadre|620x620px]]

Passons maintenant à la partie script. Ce dernier se configure également dans l’onglet “'''éditeur de gestion des stratégies de groupe”'''. Avant ça voici à quoi ressemble le script :

/quiet /i “\\'''''WINDOWSSERVER'''''\'''''Agent_GLPI'''''\GLPI-Agent-1.7.1-x64.msi” RUNNOW=1 EXECMODE=1 SERVER=”http://'''''IP_GLPI'''''/glpi”

"/quiet" permet une installation silencieuse qui ne gêne pas l'utilisateur dans son travail.

"/i" permet d'initier une installation de façon "normale".

La partie verte indique le chemin à prendre pour accéder à l'installation de l'agent GLPI.

"RUNNOW=1" indique que l'agent doit démarrer dès son installation terminée.

"EXECMODE=1" indique que l'agent GLPI sera lancé en tant que service.

La partie violette indique le lien vers le GLPI à prendre pour qu'ensuite l'ordinateur remonte automatiquement dans l'inventaire.

[[Fichier:Capture d'écran 2024-05-21 085049.png|centré|sans_cadre|1085x1085px]]

Dans ce cas, on souhaite appliquer le script aux '''ordinateurs du domaine'''. On crée alors un script de '''démarrage''' qui agit dès le lancement du poste avant même que l’utilisateur ouvre une session.

Il faut alors remplir '''deux''' champs pour configurer le script de démarrage. Le '''nom du script''' : '''msiexec.exe''', et les '''paramètres de scripts''' : les lignes du script citées précédemment.

La commande “'''msiexec.exe'''” est un processus générique de Windows permettant de lancer l’installation des programmes fournis sous forme de '''package''' au format “'''.msi'''”.

[[Fichier:Capture d'écran 2024-05-21 085100.png|centré|sans_cadre|836x836px]]
[[Fichier:Capture d'écran 2024-05-21 085106.png|centré|sans_cadre|682x682px]]

'''/!\ Dans le champ “Paramètres de scripts”, vérifiez bien la syntaxe. Chaque espace et chaque caractère doit être présent (“/” et “\” notamment). La moindre erreur entraînera un non-déploiement du package.'''

La GPO est désormais totalement prête à agir. Pour finir, il faut simplement ouvrir une fenêtre '''PowerShell''' en tant qu’'''administrateur''', et saisir “'''gpupdate /force'''” permettant de mettre à jour la stratégie.

[[Fichier:Capture d'écran 2024-05-21 085113.png|centré|sans_cadre|925x925px]]

Vous avez également la possibilité de voir un '''résumé''' de votre GPO précédemment créé dans “'''Gestion de stratégie de groupe'''”. Il suffit de cliquer sur la '''GPO''' puis à droite “'''Paramètres'''”.

[[Fichier:Capture d'écran 2024-05-21 085121.png|centré|sans_cadre|1093x1093px]]

==== Exécution de la GPO ====

Si vous souhaitez que la GPO s’applique sur l’un des postes du domaine, il faut impérativement que ce dernier soit situé dans l’'''UO où la GPO agit'''.

Ensuite pour tester le bon fonctionnement de la GPO, il suffit de démarrer un poste du domaine '''concerné'''.

Pour vous assurez que l’agent s’est bien installé sur le poste, vous pouvez vous rendre dans l’'''explorateur de fichiers''' puis “'''Programmes'''”. Vous verrez alors le dossier de l’'''Agent GLPI''' et tous ses fichiers de configuration. Vous pouvez également vous rendre dans “'''Applications et fonctionnalités'''” dans les paramètres. L’agent GLPI doit apparaître.

Son installation '''complète''' peut prendre plusieurs minutes, alors soyez patient.

[[Fichier:Capture d'écran 2024-05-21 085131.png|centré|sans_cadre|842x842px]]
[[Fichier:Capture d'écran 2024-05-21 085139.png|centré|sans_cadre|822x822px]]

Après l’installation de l’agent sur le poste, ce dernier devrait être répertorié automatiquement dans l’'''inventaire''' de votre GLPI. Cela peut également prendre plusieurs minutes.

[[Fichier:Capture d'écran 2024-05-21 085149.png|centré|sans_cadre|884x884px]]
[[Fichier:Capture d'écran 2024-05-21 085156.png|centré|sans_cadre|1081x1081px]]
Si aucun poste n’est répertorié dans l’inventaire après plusieurs '''dizaines de minutes''', alors une erreur peut avoir été commise lors de la saisie du script, notamment sur le '''chemin vers l’accès de votre GLPI'''.

'''/!\ Cette documentation technique ne peut être utilisée qu’à partir d’une version 10.0 (et supérieure) de GLPI.'''

Fichier:Capture d'écran 2024-05-21 085156.png

2024-05-21T07:22:49Z

Ivan :

Fichier:Capture d'écran 2024-05-21 085149.png

2024-05-21T07:22:05Z

Ivan :

Fichier:Capture d'écran 2024-05-21 085139.png

2024-05-21T07:20:48Z

Ivan :

Fichier:Capture d'écran 2024-05-21 085131.png

2024-05-21T07:19:45Z

Ivan :

Fichier:Capture d'écran 2024-05-21 085121.png

2024-05-21T07:18:11Z

Ivan :

Fichier:Capture d'écran 2024-05-21 085113.png

2024-05-21T07:16:40Z

Ivan :

Fichier:Capture d'écran 2024-05-21 085106.png

2024-05-21T07:14:37Z

Ivan :

Fichier:Capture d'écran 2024-05-21 085100.png

2024-05-21T07:13:29Z

Ivan :

Fichier:Capture d'écran 2024-05-21 085049.png

2024-05-21T07:11:55Z

Ivan :

Fichier:Capture d'écran 2024-05-21 085039.png

2024-05-21T07:10:06Z

Ivan :

Fichier:IFDVBLIDBVJBE-DJOVED.png

2024-05-21T07:09:15Z

Ivan :

Fichier:Capture d'écran 2024-05-21 084942.png

2024-05-21T07:07:14Z

Ivan :

Fichier:Capture d'écran 2024-05-21 084935.png

2024-05-21T07:06:27Z

Ivan :

Fichier:Capture d'écran 2024-05-21 084915.png

2024-05-21T07:05:13Z

Ivan :

Fichier:Capture d'écran 2024-05-21 084907.png

2024-05-21T07:04:24Z

Ivan :

Fichier:Capture d'écran 2024-05-21 084856.png

2024-05-21T07:02:26Z

Ivan :

Fichier:Capture d'écran 2024-05-21 084846.png

2024-05-21T07:00:59Z

Ivan :

Fichier:Capture d'écran 2024-05-21 084828.png

2024-05-21T06:56:51Z

Ivan :

Fichier:Capture d'écran 2024-05-21 084818.png

2024-05-21T06:55:37Z

Ivan :

Fichier:Capture d'écran 2024-05-21 084806.png

2024-05-21T06:54:33Z

Ivan :

Fichier:Capture d'écran 2024-05-21 084757.png

2024-05-21T06:53:41Z

Ivan :

Fichier:Capture d'écran 2024-05-21 084735.png

2024-05-21T06:52:38Z

Ivan :

Documentation

2024-05-21T06:44:04Z

Ivan :

== Documentation AP ==

* '''[[Créer un cluster DHCP sur un serveur AD]]'''
* '''[[Créer un VPN site à site (shared key) Pfsense]]'''
* '''[[Configurer un VPN-SSL client-to-site avec OpenVPN (pfSense)]]'''
* '''[[Configuration Redirection de port Pfsense]]'''
* '''[[Configuration de Cluster de routeur Pfsense]]'''
* '''[[Configuration d'un proxy squid]]'''
* '''[[Créer une autorité de certification racine sous Windows Server]]'''
* '''[[Mettre à jour GLPI]]'''
* '''[[Configuration d'un proxy squid]]'''
* '''[[Configuration Redirection de port Pfsense]]'''
* '''[[Créer un cluster DHCP sur un serveur AD]]'''
* '''[[ Déployer agent GLPI et GLPI ]]'''

Déployer agent GLPI

2024-05-21T06:42:14Z

Ivan : Ivan a déplacé la page Déployer agent GLPI vers Déployer agent GLPI et GLPI

#REDIRECTION [[Déployer agent GLPI et GLPI]]

Déployer agent GLPI et GLPI

2024-05-21T06:42:14Z

Ivan : Ivan a déplacé la page Déployer agent GLPI vers Déployer agent GLPI et GLPI

Accueil

2024-04-29T16:29:33Z

Ivan :

Consultez le [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Guide de l’utilisateur] pour plus d’informations sur l’utilisation de ce logiciel de wiki.

== Pour démarrer ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste des paramètres de configuration]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ Questions courantes sur MediaWiki]
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ Liste de discussion sur les distributions de MediaWiki]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Adaptez MediaWiki dans votre langue]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Apprendre comment combattre le pourriel dans votre wiki]

== Pages du Wiki ==
* [[Stages]]

* [[BTS]]

* [[Documentations]]

* [[ AP ]]

* [[A faire]]

* [[Feuille classe]]

* [[Liens intéressents]]

* [[‎Fonction Wiki]]

conf vpn: https://gofile.me/7lKN5/ACwLkZobf

Accueil

2024-04-18T14:37:58Z

Ivan :

Consultez le [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Guide de l’utilisateur] pour plus d’informations sur l’utilisation de ce logiciel de wiki.

== Pour démarrer ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste des paramètres de configuration]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ Questions courantes sur MediaWiki]
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ Liste de discussion sur les distributions de MediaWiki]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Adaptez MediaWiki dans votre langue]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Apprendre comment combattre le pourriel dans votre wiki]

== Pages du Wiki ==
* [[Stages]]

* [[BTS]]

* [[Documentations]]

* [[ AP ]]

* [[A faire]]

* [[Feuille classe]]

* [[Liens intéressents]]

* [[‎Fonction Wiki]]
https://gofile.me/7lKN5/K9ZPPQSrU

https://gallaisivan.synology.me/sharing/C8m3Ehqeu

Accueil

2024-04-18T14:30:37Z

Ivan :

Consultez le [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Guide de l’utilisateur] pour plus d’informations sur l’utilisation de ce logiciel de wiki.

== Pour démarrer ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste des paramètres de configuration]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ Questions courantes sur MediaWiki]
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ Liste de discussion sur les distributions de MediaWiki]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Adaptez MediaWiki dans votre langue]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Apprendre comment combattre le pourriel dans votre wiki]

== Pages du Wiki ==
* [[Stages]]

* [[BTS]]

* [[Documentations]]

* [[ AP ]]

* [[A faire]]

* [[Feuille classe]]

* [[Liens intéressents]]

* [[‎Fonction Wiki]]
https://gofile.me/7lKN5/aCZoCBuLJ

https://gallaisivan.synology.me/sharing/C8m3Ehqeu

Accueil

2024-04-18T14:21:24Z

Ivan :

Consultez le [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Guide de l’utilisateur] pour plus d’informations sur l’utilisation de ce logiciel de wiki.

== Pour démarrer ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste des paramètres de configuration]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ Questions courantes sur MediaWiki]
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ Liste de discussion sur les distributions de MediaWiki]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Adaptez MediaWiki dans votre langue]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Apprendre comment combattre le pourriel dans votre wiki]

== Pages du Wiki ==
* [[Stages]]

* [[BTS]]

* [[Documentations]]

* [[ AP ]]

* [[A faire]]

* [[Feuille classe]]

* [[Liens intéressents]]

* [[‎Fonction Wiki]]
https://gofile.me/7lKN5/aCZoCBuLJ

https://192.168.1.150:35001/sharing/ZaUuJLlwd

Accueil

2024-04-18T14:04:43Z

Ivan :

Consultez le [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Guide de l’utilisateur] pour plus d’informations sur l’utilisation de ce logiciel de wiki.

== Pour démarrer ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste des paramètres de configuration]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ Questions courantes sur MediaWiki]
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ Liste de discussion sur les distributions de MediaWiki]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Adaptez MediaWiki dans votre langue]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Apprendre comment combattre le pourriel dans votre wiki]

== Pages du Wiki ==
* [[Stages]]

* [[BTS]]

* [[Documentations]]

* [[ AP ]]

* [[A faire]]

* [[Feuille classe]]

* [[Liens intéressents]]

* [[‎Fonction Wiki]]
https://gofile.me/7lKN5/aCZoCBuLJ

https://192.168.1.150:35001/sharing/5Vcew5U79

Accueil

2024-04-18T14:01:42Z

Ivan :

Consultez le [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Guide de l’utilisateur] pour plus d’informations sur l’utilisation de ce logiciel de wiki.

== Pour démarrer ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste des paramètres de configuration]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ Questions courantes sur MediaWiki]
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ Liste de discussion sur les distributions de MediaWiki]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Adaptez MediaWiki dans votre langue]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Apprendre comment combattre le pourriel dans votre wiki]

== Pages du Wiki ==
* [[Stages]]

* [[BTS]]

* [[Documentations]]

* [[ AP ]]

* [[A faire]]

* [[Feuille classe]]

* [[Liens intéressents]]

* [[‎Fonction Wiki]]
https://gofile.me/7lKN5/aCZoCBuLJ