Wiki Enseignement

On considère le réseau suivant :

               win10 
                 | 
             ------------   
                 | (eth1)
 Passerelle   immortal
                 | (eth0)
           --------------  
             |        | 
            nile     syl                  
                                          

Une machine Windows 10 est connectée à une machine Linux (debian8) immortal qui sert de passerelle vers deux autres machines Linux (debian8) nile et syl.

Pour démarrer le réseau virtuel avec la configuration du TP6, il vous suffit de lancer la commande suivante :

/net/ens/qemunet/miage/qemunet.sh -x -s /net/ens/qemunet/miage/win.tgz

Le login de l'utilisateur Windows est “toto” ; mot de passe “toto”.

1. Quelle est l'adresse IP de la machine Windows ? Quel est son masque de réseau ? Cherchez dans le panneau de configuration.
2. Modifiez manuellement l'adresse IP de la machine Windows et donnez lui l'adresse 192.168.0.1.
3. Configurez la machine Linux immortal dans le même réseau que la machine Windows.
4. Lancez maintenant l'invite de commande. Faire un ping de Windows vers immortal et inversement. Que constatez-vous ?
5. Désactivez le firewall (ou pare-feu) de la machine Windows dans le Panneau de Configuration > Système et Sécurité > Pare-feu Windows. Vérifiez que les pings fonctionnent dans les deux sens…
6. Configurez maintenant toutes les machines Linux : adresses IP et table de routage.
7. Sous Windows, lancez de nouveau l'invite de commande en mode administrateur (clic droit).
   • Tapez la commande “ipconfig.exe” qui est l'équivalent de “ifconfig” sous Linux.
   • Ajoutez une route par défaut à la machine Windows en utilisant la commande “route.exe”.
   • Vérifiez que toutes les machines peuvent se “pinguer”.
8. Activez de nouveau le firewal. Dans les Paramètres Avançés du Pare-feu Windows, ajoutez une régle pour autoriser le ping entrant. Pour ce faire, sélectionnez Régles de Traffic Entrant, puis ajoutez une Nouvelle Règle > Personnalisée, qui autorise le protocole ICPMv4. Vérifiez que les machines Linux arrivent à pinguer Windows.
9. On souhaite maintenant lancez un serveur netcat sur la machine Windows et un client sur la machine Linux. Ce programme interacif permet d'échanger simplement du texte entre client et serveur.
   • Avec l'invite de commande, lancez le programme serveur : nc -l -p <port>.
   • Windows vous demande si vous souhaitez ajouter une exception dans le firewall pour autoriser les connexions entrantes vers ce programme. Dites OK.
   • Lancez maintenant le client sur la machine nile : nc <ipserver> <port>. Et vérifiez que les messages que vous tapez s'affichent sur le serveur.
   • Quel est l'incovénient de cette exception dans le firewall Windows ? Supprimez la règle dans Panneau de Configuration > Système et Sécurité > Pare-feu Windows > Applications Autorisées.
   • Dans les Paramètres Avançés du Pare-feu Windows, ajoutez maintenant une régle personnalisée pour autoriser le netcat sur le port 8888 (protocole TCP) et recommencez le test avec ce port.
10. A compléter… ou pas !