NoocNooNet - Contributions de l’utilisateur [fr]

Vlan

2023-03-14T09:12:26Z

109.239.117.249 : Page créée avec « ==VLAN== ===Qu’est-ce que c’est un VLAN ?=== Communément appelé réseau local virtuel ou en anglais Virtual Local Area Network (VLAN), le VLAN est un réseau infor… »

==VLAN==

===Qu’est-ce que c’est un VLAN ?===

Communément appelé réseau local virtuel ou en anglais Virtual Local Area Network (VLAN), le VLAN est un réseau informatique logique indépendant. La création de différents réseaux virtuels devient ainsi possible grâce à la segmentation des équipements d’un même réseau. Le switch ou commutateur offre cette capacité, mais également la possibilité à ceux-ci de se comporter comme un réseau local (LAN) propre.

Il s’applique sur la couche 2 et 3 du modèle OSI dont le schéma se trouve ci-dessous :

Accueil

2023-03-14T09:00:03Z

109.239.117.249 : /* Thèmes */

Base de connaissance contributive à l'acquisition de compétences

NooNet capitalise des connaissances pour un [[TAI|Technicien Assistance Informatique]]

Il se présente sous forme d'un wiki et utilise la technologie [[Mediawiki]].

= Accueil =

*[[Journal]]
*[[Points Fin Formation]]
*[[Ressources]]
*[[Manuel d'utilisation de l'espace NooNet]]

*[[Definitions]]

= Thèmes =

*[[Système]]

*[[Réseau]]
*[[ITSM]]

*[[Serveurs HTTP]]

*[[Méthode et pratique]]

*[[Faire une clef bootable]]

*[[L´ubuntu]]

* [[Configuration routeur]]
*[[Log]]
*[[Installer WSL sur WINDOWS 10]]

*[[Cloud computing]]
*[[Vlan]]

= planet : Système d'Information-réseau =
*[[planet]]

= LAB =
* [[LAB27.02-backup-système]]
* [[LAB27.01-backup-data]]
* [[LAB24-bootViaPériqhérique]]
* [[LAB23: Hardware, système, démarrage...]]
* [[LAB22-microPlanet-RéseauRaspberryCentreon]]
* [[LAB21.02-ADscript-AddUsersFromOUinUserGroup]]
* [[LAB21.01-AD-script]]
* [[LAB21.00-Active Directory-découverte pratique]]

* [[LAB20.00-cloud-ressourcesInternet]] TODO
* [[LAB19.01-script-powerShell]]
* [[LAB17-WSL]]:Windows subsystème Linux
* [[LAB16-Téléphonie]]
* [[LAB15-gestion email, configuration et diag]]
* [[LAB14-Commandes et rôles sous Linux pour la surveillance systèmes et réseaux]]
* [[LAB13-supervision-monitoring]]
* [[LAB13.01-surveillance matériel et énergétique]]
* [[LAB13.02-surveillance réseau]]
* [[LAB13.03-supervision générale]]
* [[LAB10-GLPI-Ticketing-gestionParc]]
* [[LAB09-autohébergement]]
* [[LAB08 VPN-accèsEntrantExterne]]
* [[LAB07 gestion sockage en réseau]]
* [[LAB06 Wireshark]]
* [[LAB05 gns3]]
* [[LAB02 réseau planet]]
* [[LAB01 CPT Connecter 4 PC en réseau sur un switch]]

= EVALUATION =
[[EVAL21.00-LAB-AD-GPOlibreParGroupe]]

Cloud computing

2023-02-14T10:45:53Z

109.239.117.249 :

==Le PaaS==

===Qu’est-ce que le PaaS ?===

La solution Platform as a Service (PaaS) est un service de ''cloud computing'' permettant à vos équipes '''d’externaliser leur plateforme de développement'''.
Libérés des tâches liées à la maintenance d’une infrastructure informatique et de ses logiciels, vos développeurs pourront ainsi se concentrer sur
leur cœur d’activité.

Le but de cette solution consiste à fournir l’accès à une plateforme de programmation ou de développement à vos équipes devops. Il est possible de
s’y connecter via une API, un panneau de contrôle ou une interface reliée à Internet.
Il s’agit d’un service couramment proposé par les fournisseurs de cloud. Ces derniers hébergent l’infrastructure physique sur laquelle fonctionne la plateforme. Ils ont également à charge la maintenance, la mise à jour et la sécurité de la solution. Vous pouvez utiliser votre plateforme de
développement en payant simplement un abonnement.

Ce type de service fonctionne généralement selon un système de cloud public. Cela signifie que l’ensemble des ressources informatiques et applications cloud mises à la disposition des clients sont rendues accessibles via le réseau. Les utilisateurs choisissent le logiciel, l’application ou la plateforme cloud dont ils ont besoin et en paient la ou les licences. C’est au fournisseur de cloud de s’occuper des machines physiques fournissant l’accès à ses outils. Le client n’a pas à administrer l’infrastructure. Ce système de cloud computing à la demande permet aux entreprises de profiter de diverses solutions, sans avoir à investir dans une infrastructure et sa maintenance.

===Que peut-on faire avec une solution Platform as a Service ?===

Plusieurs projets de développement peuvent être menés sur une solution de type PaaS :

*la création et la gestion d'API. La plateforme est utilisée pour développer, exécuter, gérer et sécuriser des interfaces de programmation d'applications, ainsi que les microservices liés.
*la gestion ou l’analyse de données commerciales. Les entreprises peuvent développer des outils d'analyse de données des ventes, ainsi que des modèles decomportement, pour une meilleure prise de décision.
*la gestion de vos process (BPM). Il existe des plateformes permettant de générer des outils de monitoring pour l’ensemble de vos chaînes de production ou de logistique.
*la gestion des objets connectés. Un outil PaaS est idéal si vous souhaitez disposer d’un environnement adapté à leur programmation et leur déploiement.
Cette solution est par ailleurs couramment utilisée pour l’Internet des objets (IoT).

===Pourquoi choisir le modèle Platform as a Service ?===

Recourir à l’externalisation pour profiter d’une plateforme en tant que service comporte plusieurs avantages.

*Vous hébergez vos applications web au sein d’environnements optimisés, sans avoir à en gérer la maintenance. Ce gain de temps vous permet de livrer
plus rapidement vos applications, vous donnant un avantage concurrentiel significatif.
*Cette solution est plus abordable qu’une infrastructure on-premises. De plus, le mode de facturation reste simple et prédictible : vous ne payez que
l’usage de la plateforme, à l’heure ou au mois. Vous gardez ainsi un contrôle total de votre budget.
*Le PaaS vous permet également d’élargir vos possibilités de programmation. Vous pouvez par exemple tester de nouveaux langages ou de nouvelles
technologies de développement applicatif. Et ce, tout en vous épargnant les tâches de maintenance ou même l’achat de matériel supplémentaire en cas de
besoin.
*Faire appel à un fournisseur de services cloud vous donne également accès à d’autres technologies ou solutions pour développer votre activité.
Vous pouvez profiter, par exemple, d’un service managé pour vos bases de données, de solutions cloud public ou privé pour compléter votre solution, etc.
Les différences avec l’IaaS et le SaaS
Il s’agit de services de cloud computing (IaaS, PaaS, SaaS) possédant chacun leurs spécificités.
*Infrastructure as a Service (IaaS) : comparé au PaaS, qui peut être affilié au cloud public, l’IaaS s’inscrit dans un modèle de cloud privé ou hybride.
Cette solution vous fournit l’accès à une ou plusieurs infrastructures virtuelles complètes. Vous pouvez ainsi contrôler leur structure, leur
organisation et les services informatiques hébergés (applications, plateformes, sites web, systèmes d’information, etc.). Votre prestataire peut
également vous donner accès à un logiciel de virtualisation (ex. VMware). Grâce à l’hyperviseur, vous construisez et organisez vos machines virtuelles
(VM) selon vos besoins. Vous pouvez ainsi créer votre datacenter virtuel. Ce type de solution cloud offre par conséquent plus de libertés pour vos
projets complexes, comme le stockage de données et l’administration des ressources (CPU, RAM, espace disque, bande passante, etc.).
*Software as a Service (SaaS) : il s’agit du type de service cloud le plus répandu. Le fournisseur héberge votre logiciel ou application. Le bénéfice
retiré est quasiment identique que pour les solutions PaaS et IaaS : vous n’avez pas à vous occuper du matériel physique qui héberge l’application,
vous faisant ainsi économiser du temps et de l’argent. Il s’agit une consommation directe de ressources nécessitant peu d’investissement logistique.
Cette solution représente donc un réel gain d’agilité pour vos équipes, car vous pouvez disposer rapidement et simplement des outils adaptés à leur
travail au quotidien.

[[fichier:cloudcomp.jpg]]

Definitions

2023-02-14T10:21:53Z

109.239.117.249 : /* Chemin */

= Chemin =

*[[Acronymes]]
*[[OSI : couches et protocoles]]
*[[Transformation d'une donnée en connaissance]]
*[[WEB 2.0]]
*[[WEB 3.0]]
*[[TEST HTML]]

Jour 8

2023-01-18T11:02:04Z

109.239.117.249 : /* Le Cloud */

=Les 3 types de savoir:=
*Savoir théorique
*Savoir faire
*Savoir être (partage des connaissance, maitrise de soi face au client, persévérance face à l'échec...)

=Tour de table sur le Lab=
Rappel sur l'importance de la précision de bien retranscrire chaque nom ou instruction de manière correcte pour être bien compris de la machine.

* Groupe Gelbique: L'objectif était d'installer un serveur [https://fr.wikipedia.org/wiki/Apache_HTTP_Server APACHE 2] dessus. Les premières difficultés venaient du Hardware il manquait un disque dur et de la RAM. Après avoir récupéré les pièces sur une autre machine et avoir téléchargé le système d'exploitation [https://fr.wikipedia.org/wiki/Lubuntu Lubuntu] une version "light" d'Ubuntu utilisant moins de mémoire vive. Apache 2 est un serveur Web permettant d'avoir sa propre page web. Après avoir téléchargé Apache 2, il est en [https://fr.wikipedia.org/wiki/Hypertext_Transfer_Protocol HTTP] (non sécurisé) il a fallu installer [https://fr.wikipedia.org/wiki/Transport_Layer_Security] SSL/TLS pour avoir une version [https://fr.wikipedia.org/wiki/HyperText_Transfer_Protocol_Secure HTTPS] (sécurisée). Pour pouvoir éditer les pages produite par Apache, ils ont installé [https://fr.wikipedia.org/wiki/WordPress Wordpress] (un bouquet de services) permettant la création d'une base de donnée. Ils ont installé [https://fr.wikipedia.org/wiki/PHP PHP] pour pouvoir installer [https://fr.wikipedia.org/wiki/MySQL MySQL]. Le groupe n'a toute fois pas pu installer Wordpress. En installant un [https://fr.wikipedia.org/wiki/LAMP LAMP] (package global Linux Apache MySQL PHP) l'équipe à finalement pu installer Wordpress.

* Groupe Maroc: Après avoir réglé un problème de manque de RAM en rajoutant une barrette RAM, l'équipe à télécharge Lubuntu pour l'installer en tant que système d'exploitation. Après avoir pu se connecter au réseau Planet, il a été décidé que maroc serait un serveur [https://fr.wikipedia.org/wiki/File_Transfer_Protocol FTP]. Après recherche sur Google une procédure a été trouvée à ce [https://www.dz-techs.com/fr/install-ubuntu-ftp-server lien]. Le site recommande d'utiliser le logiciel [https://fr.wikipedia.org/wiki/VsFTPd VSFTPD] qui est très pratique et sûr (voir wiki Ubuntu pour présentation et une autre manip d'installation et configuration [https://doc.ubuntu-fr.org/vsftpd lien] ). L'équipe se déconnecte de Planet et se raccorde sur l'Ethernet pour pouvoir le télécharger. Une fois fait maroc est rebranché sur Planet. Création d'une copie de la version par défaut puis par un [https://doc.ubuntu-fr.org/editeur_de_texte], attribution des droits puis création d'un utilisateur linux "maroc" pour tester l'accessibilité au serveur FTP. Après l'essai concluant, création d'une liste d'utilisateurs à partir des autres machines du réseau Planet. Connexion réussie testée avec des Ping. Espagne a pu s'y connecter via une page mail (dans la barre de recherche FTP://<URL maroc> ).

* Groupe Andorre: L'objectif était d'installer le service [https://fr.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] sur le [https://fr.wikipedia.org/wiki/Raspberry_Pi raspberry Pi].Via l'application [https://fr.wikipedia.org/wiki/Dnsmasq DNSMASQ] on a pu faire cette installation on a pu paramétrer que les adresses entre 192.168.6.10 à 192.168.6.95 soient des adresses "libres", c'est à dire que tout nouvel ordinateur arrivant sur le réseau se verra attribuer une adresse dans cette plage. Pour ce faire il faut enlever le # devant la ligne qui gère les adresses, on a laisser le délai à 12 heures. Les problèmes rencontrés ont d'abord été le langage. On a d'abord copié le fichier dnsmasq.conf dans un répertoire OLD que l'on a crée. Autre erreur que l'on a faite on avait d'abord définit une plage de 192.168.6.10 jusqu'à 192.168.6.100, or les adresses ...97 ...98 et ...99 devaient être des adresses fixes, pour les serveurs. Par la suite on a remis le # devant cette ligne car le routeur installé sur chypre faisait déjà DHCP. Dans le fichier hosts, lui aussi dans le répertoire etc on a associé les adresses de maroc, gelbique et chypre à leurs adresses IP pour pouvoir faire ping maroc directement sans taper l'adresse IP, cette adresse étant fixe. On a auparavant aussi copier le fichier de base dans le répertoire OLD afin de garder le fichier brut avant modifcations.

* Espagne: Création d'Espagne poste client des serveurs (pc portable LENOVO). Il est en dual boot W10 Pro et Mint (version de Linux). Puis connexion au réseau Planet. Test concluant avec le serveur FTP maroc. Essaie de connexion avec le serveur andorre mais problème de carte réseau. Après résolution du problème essaie de connexion concluant. Puis prise en main d'un routeur Cisco (Chypre) [[https://nooc.way2sv.com/index.php?title=Configuration_routeur#Configuration_routeur_%3A Manip prise en main et configuration]], configuration de Chypre et connexion au réseau Planet.

=Importants=
*Dès que l'on reparamètre un appareil (routeur, serveur....) on pose une étiquette dessus avec les éléments importants (nom, IP...)
*Créer un versionning pour les documents que l'on modifie. A chaque modification d'un document il faut indiquer la version, la date, éventuellement le contributeur et la modification qui a été faite. Documents [https://fr.wikipedia.org/wiki/RACI RACI] (Réalisateur, Approbateur, Consulté, Informé). Le consulté par exemple peut être un expert mis à contribution. L'informé peut être, pour des raisons de process, une personne que l'on doit mettre dans la boucle. Le principe de RACI est important pour la traçabilité, il s'agit d'un [https://fr.wikipedia.org/wiki/Workflow Workflow].
*Important d’utiliser un outil de screenshot pour ne pas tourner en boucle sur les paramètres que l'on essaie, et avoir des traces écrites.

=Le Web=

*Rappel historique
Le Web est né en Suisse suite aux études du CERN.
On peut héberger des services depuis chez nous: c'est l'auto-hébergement.
Internet permet l'auto-hébergement car il est hyper-distribué.
Aux États-Unis et plus précisément en Californie, la défense a investit beaucoup dans le réseau ARPA ce qui a permis un développement rapide de cet État.
La résilience est le point le plus important du cahier des charges de l' ARPA. Si un ou plusieurs noeuds tombent le réseau doit continuer de fonctionner pour assurer la continuité de services.

TLD: Top Level Domain
C’est un composant du nom de domaine.

=Ne pas confondre=

*FAI (ex:orange)

*Hébergeur (ex:OVH)

*Organisme de réservation de nom de domaine
(ex pour le .fr c'est AFNIC)

=Différents types de Web=

*1ère Génération
c'est le web des années 90, en html brut.

*2ème génération
c'est le web social
il favorise la collaboration et utilise des scripts et interactions.
il devient plus dynamique, le consommateur devient producteur on parle de notion bidirectionnelle.

*Le web 3.0
C'est le web sémantique qui va gérer la connaissance.
Il permet de gérer des références. Il utilise des briques techniques détaillées sur [https://www.w3.org w3c].

=Le Cloud=
*Cloud Clients
(Web browser, mobile app, thin client, terminal emulator, ...).

Poste utilisateur fixe ou mobile Software as a service.

> Les 3 niveaux fonctionnels

*Saas Software as a service
C'est l'outil prêt à l'emploi.

*Paas Plateforme as a service
C'est un module technique logiciel qui va servir à gérer les outils.

*Iaas Infrastructure as a service
ça peut être un routeur, un switch, du matériel, des ressources...

=VPN=
*Principe Serveur client, le serveur à une clé privée, le client à une clé publique. Ces deux clés ont le même certificat, et peuvent donc fonctionner ensemble. Par exemple le client peut se trouver chez lui mais via le [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] accéder au réseau de son entreprise de manière sécurisé via un chiffrement. Les chiffrements ont des niveaux de codage plus ou moins sophistiqués. Toutes communications, échange de données transitant via VPN sont chiffrées. Il y a deux sortent de VPN, le VPN classique et l'OpenVPN que l'on peut souscrire chez son opérateur. OpenVPN est un logiciel prévu pour être installé entre deux structures d'une même entreprises distantes, sans accès direct entre ces deux entités, de manières à ce que les données en plus d'être chiffrées transitent par une partie spécifique du réseau de notre opérateur.

=LAB VPN=

*But, il faudrait créer notre réseau PLANET accessible depuis partout via un accès [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] directement paramétré depuis le routeur Cisco (Chypre).
Pour ce faire il faut demander à Vaelia de nous bloquer une adresse IP. Ca peut être soit l'adresse actuelle qui est sur notre routeur en sortie de notre réseau ou bien ils peuvent nous bloquer une adresse IP et on reparametrera le routeur sur cette nouvelle adresse.
L'adresse IP de notre routeur, côté entrée VAELIA, est 10.131.100.22/16.On doit demander à VAELIA d'ouvrir un routage avec un de ces protocoles.
*Protocoles proposés: protocoles à valider avec Vaelia.
**IPSec Passthrough: IPSec (Internet Protocol Security) désigne une série de protocoles utilisés pour sécuriser l’échange des paquets au niveau de la coucheIP. L’option IPSec PassThrough est activée par défaut pour permettre aux tunnels IPSec de traverser le routeur.
**PPTP Passthrough: le protocole PPTP (Point-to-Point Tunneling Protocol, protocole de tunnellisation point à point) permet de transmettre le protocole PPP (Point-to-Point Protocol, protocole point à point) via un réseau IP. L’option PPTP PassThrough est activée par défaut.

Jour 8

2023-01-18T11:01:38Z

109.239.117.249 : /* Le Cloud */

=Les 3 types de savoir:=
*Savoir théorique
*Savoir faire
*Savoir être (partage des connaissance, maitrise de soi face au client, persévérance face à l'échec...)

=Tour de table sur le Lab=
Rappel sur l'importance de la précision de bien retranscrire chaque nom ou instruction de manière correcte pour être bien compris de la machine.

* Groupe Gelbique: L'objectif était d'installer un serveur [https://fr.wikipedia.org/wiki/Apache_HTTP_Server APACHE 2] dessus. Les premières difficultés venaient du Hardware il manquait un disque dur et de la RAM. Après avoir récupéré les pièces sur une autre machine et avoir téléchargé le système d'exploitation [https://fr.wikipedia.org/wiki/Lubuntu Lubuntu] une version "light" d'Ubuntu utilisant moins de mémoire vive. Apache 2 est un serveur Web permettant d'avoir sa propre page web. Après avoir téléchargé Apache 2, il est en [https://fr.wikipedia.org/wiki/Hypertext_Transfer_Protocol HTTP] (non sécurisé) il a fallu installer [https://fr.wikipedia.org/wiki/Transport_Layer_Security] SSL/TLS pour avoir une version [https://fr.wikipedia.org/wiki/HyperText_Transfer_Protocol_Secure HTTPS] (sécurisée). Pour pouvoir éditer les pages produite par Apache, ils ont installé [https://fr.wikipedia.org/wiki/WordPress Wordpress] (un bouquet de services) permettant la création d'une base de donnée. Ils ont installé [https://fr.wikipedia.org/wiki/PHP PHP] pour pouvoir installer [https://fr.wikipedia.org/wiki/MySQL MySQL]. Le groupe n'a toute fois pas pu installer Wordpress. En installant un [https://fr.wikipedia.org/wiki/LAMP LAMP] (package global Linux Apache MySQL PHP) l'équipe à finalement pu installer Wordpress.

* Groupe Maroc: Après avoir réglé un problème de manque de RAM en rajoutant une barrette RAM, l'équipe à télécharge Lubuntu pour l'installer en tant que système d'exploitation. Après avoir pu se connecter au réseau Planet, il a été décidé que maroc serait un serveur [https://fr.wikipedia.org/wiki/File_Transfer_Protocol FTP]. Après recherche sur Google une procédure a été trouvée à ce [https://www.dz-techs.com/fr/install-ubuntu-ftp-server lien]. Le site recommande d'utiliser le logiciel [https://fr.wikipedia.org/wiki/VsFTPd VSFTPD] qui est très pratique et sûr (voir wiki Ubuntu pour présentation et une autre manip d'installation et configuration [https://doc.ubuntu-fr.org/vsftpd lien] ). L'équipe se déconnecte de Planet et se raccorde sur l'Ethernet pour pouvoir le télécharger. Une fois fait maroc est rebranché sur Planet. Création d'une copie de la version par défaut puis par un [https://doc.ubuntu-fr.org/editeur_de_texte], attribution des droits puis création d'un utilisateur linux "maroc" pour tester l'accessibilité au serveur FTP. Après l'essai concluant, création d'une liste d'utilisateurs à partir des autres machines du réseau Planet. Connexion réussie testée avec des Ping. Espagne a pu s'y connecter via une page mail (dans la barre de recherche FTP://<URL maroc> ).

* Groupe Andorre: L'objectif était d'installer le service [https://fr.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] sur le [https://fr.wikipedia.org/wiki/Raspberry_Pi raspberry Pi].Via l'application [https://fr.wikipedia.org/wiki/Dnsmasq DNSMASQ] on a pu faire cette installation on a pu paramétrer que les adresses entre 192.168.6.10 à 192.168.6.95 soient des adresses "libres", c'est à dire que tout nouvel ordinateur arrivant sur le réseau se verra attribuer une adresse dans cette plage. Pour ce faire il faut enlever le # devant la ligne qui gère les adresses, on a laisser le délai à 12 heures. Les problèmes rencontrés ont d'abord été le langage. On a d'abord copié le fichier dnsmasq.conf dans un répertoire OLD que l'on a crée. Autre erreur que l'on a faite on avait d'abord définit une plage de 192.168.6.10 jusqu'à 192.168.6.100, or les adresses ...97 ...98 et ...99 devaient être des adresses fixes, pour les serveurs. Par la suite on a remis le # devant cette ligne car le routeur installé sur chypre faisait déjà DHCP. Dans le fichier hosts, lui aussi dans le répertoire etc on a associé les adresses de maroc, gelbique et chypre à leurs adresses IP pour pouvoir faire ping maroc directement sans taper l'adresse IP, cette adresse étant fixe. On a auparavant aussi copier le fichier de base dans le répertoire OLD afin de garder le fichier brut avant modifcations.

* Espagne: Création d'Espagne poste client des serveurs (pc portable LENOVO). Il est en dual boot W10 Pro et Mint (version de Linux). Puis connexion au réseau Planet. Test concluant avec le serveur FTP maroc. Essaie de connexion avec le serveur andorre mais problème de carte réseau. Après résolution du problème essaie de connexion concluant. Puis prise en main d'un routeur Cisco (Chypre) [[https://nooc.way2sv.com/index.php?title=Configuration_routeur#Configuration_routeur_%3A Manip prise en main et configuration]], configuration de Chypre et connexion au réseau Planet.

=Importants=
*Dès que l'on reparamètre un appareil (routeur, serveur....) on pose une étiquette dessus avec les éléments importants (nom, IP...)
*Créer un versionning pour les documents que l'on modifie. A chaque modification d'un document il faut indiquer la version, la date, éventuellement le contributeur et la modification qui a été faite. Documents [https://fr.wikipedia.org/wiki/RACI RACI] (Réalisateur, Approbateur, Consulté, Informé). Le consulté par exemple peut être un expert mis à contribution. L'informé peut être, pour des raisons de process, une personne que l'on doit mettre dans la boucle. Le principe de RACI est important pour la traçabilité, il s'agit d'un [https://fr.wikipedia.org/wiki/Workflow Workflow].
*Important d’utiliser un outil de screenshot pour ne pas tourner en boucle sur les paramètres que l'on essaie, et avoir des traces écrites.

=Le Web=

*Rappel historique
Le Web est né en Suisse suite aux études du CERN.
On peut héberger des services depuis chez nous: c'est l'auto-hébergement.
Internet permet l'auto-hébergement car il est hyper-distribué.
Aux États-Unis et plus précisément en Californie, la défense a investit beaucoup dans le réseau ARPA ce qui a permis un développement rapide de cet État.
La résilience est le point le plus important du cahier des charges de l' ARPA. Si un ou plusieurs noeuds tombent le réseau doit continuer de fonctionner pour assurer la continuité de services.

TLD: Top Level Domain
C’est un composant du nom de domaine.

=Ne pas confondre=

*FAI (ex:orange)

*Hébergeur (ex:OVH)

*Organisme de réservation de nom de domaine
(ex pour le .fr c'est AFNIC)

=Différents types de Web=

*1ère Génération
c'est le web des années 90, en html brut.

*2ème génération
c'est le web social
il favorise la collaboration et utilise des scripts et interactions.
il devient plus dynamique, le consommateur devient producteur on parle de notion bidirectionnelle.

*Le web 3.0
C'est le web sémantique qui va gérer la connaissance.
Il permet de gérer des références. Il utilise des briques techniques détaillées sur [https://www.w3.org w3c].

=Le Cloud=
*Cloud Clients
(Web browser, mobile app, thin client, terminal emulator, ...).
Poste utilisateur fixe ou mobile Software as a service.

> Les 3 niveaux fonctionnels

*Saas Software as a service
C'est l'outil prêt à l'emploi.

*Paas Plateforme as a service
C'est un module technique logiciel qui va servir à gérer les outils.

*Iaas Infrastructure as a service
ça peut être un routeur, un switch, du matériel, des ressources...

=VPN=
*Principe Serveur client, le serveur à une clé privée, le client à une clé publique. Ces deux clés ont le même certificat, et peuvent donc fonctionner ensemble. Par exemple le client peut se trouver chez lui mais via le [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] accéder au réseau de son entreprise de manière sécurisé via un chiffrement. Les chiffrements ont des niveaux de codage plus ou moins sophistiqués. Toutes communications, échange de données transitant via VPN sont chiffrées. Il y a deux sortent de VPN, le VPN classique et l'OpenVPN que l'on peut souscrire chez son opérateur. OpenVPN est un logiciel prévu pour être installé entre deux structures d'une même entreprises distantes, sans accès direct entre ces deux entités, de manières à ce que les données en plus d'être chiffrées transitent par une partie spécifique du réseau de notre opérateur.

=LAB VPN=

*But, il faudrait créer notre réseau PLANET accessible depuis partout via un accès [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] directement paramétré depuis le routeur Cisco (Chypre).
Pour ce faire il faut demander à Vaelia de nous bloquer une adresse IP. Ca peut être soit l'adresse actuelle qui est sur notre routeur en sortie de notre réseau ou bien ils peuvent nous bloquer une adresse IP et on reparametrera le routeur sur cette nouvelle adresse.
L'adresse IP de notre routeur, côté entrée VAELIA, est 10.131.100.22/16.On doit demander à VAELIA d'ouvrir un routage avec un de ces protocoles.
*Protocoles proposés: protocoles à valider avec Vaelia.
**IPSec Passthrough: IPSec (Internet Protocol Security) désigne une série de protocoles utilisés pour sécuriser l’échange des paquets au niveau de la coucheIP. L’option IPSec PassThrough est activée par défaut pour permettre aux tunnels IPSec de traverser le routeur.
**PPTP Passthrough: le protocole PPTP (Point-to-Point Tunneling Protocol, protocole de tunnellisation point à point) permet de transmettre le protocole PPP (Point-to-Point Protocol, protocole point à point) via un réseau IP. L’option PPTP PassThrough est activée par défaut.

Jour 8

2023-01-18T11:01:16Z

109.239.117.249 : /* LE Cloud */

=Les 3 types de savoir:=
*Savoir théorique
*Savoir faire
*Savoir être (partage des connaissance, maitrise de soi face au client, persévérance face à l'échec...)

=Tour de table sur le Lab=
Rappel sur l'importance de la précision de bien retranscrire chaque nom ou instruction de manière correcte pour être bien compris de la machine.

* Groupe Gelbique: L'objectif était d'installer un serveur [https://fr.wikipedia.org/wiki/Apache_HTTP_Server APACHE 2] dessus. Les premières difficultés venaient du Hardware il manquait un disque dur et de la RAM. Après avoir récupéré les pièces sur une autre machine et avoir téléchargé le système d'exploitation [https://fr.wikipedia.org/wiki/Lubuntu Lubuntu] une version "light" d'Ubuntu utilisant moins de mémoire vive. Apache 2 est un serveur Web permettant d'avoir sa propre page web. Après avoir téléchargé Apache 2, il est en [https://fr.wikipedia.org/wiki/Hypertext_Transfer_Protocol HTTP] (non sécurisé) il a fallu installer [https://fr.wikipedia.org/wiki/Transport_Layer_Security] SSL/TLS pour avoir une version [https://fr.wikipedia.org/wiki/HyperText_Transfer_Protocol_Secure HTTPS] (sécurisée). Pour pouvoir éditer les pages produite par Apache, ils ont installé [https://fr.wikipedia.org/wiki/WordPress Wordpress] (un bouquet de services) permettant la création d'une base de donnée. Ils ont installé [https://fr.wikipedia.org/wiki/PHP PHP] pour pouvoir installer [https://fr.wikipedia.org/wiki/MySQL MySQL]. Le groupe n'a toute fois pas pu installer Wordpress. En installant un [https://fr.wikipedia.org/wiki/LAMP LAMP] (package global Linux Apache MySQL PHP) l'équipe à finalement pu installer Wordpress.

* Groupe Maroc: Après avoir réglé un problème de manque de RAM en rajoutant une barrette RAM, l'équipe à télécharge Lubuntu pour l'installer en tant que système d'exploitation. Après avoir pu se connecter au réseau Planet, il a été décidé que maroc serait un serveur [https://fr.wikipedia.org/wiki/File_Transfer_Protocol FTP]. Après recherche sur Google une procédure a été trouvée à ce [https://www.dz-techs.com/fr/install-ubuntu-ftp-server lien]. Le site recommande d'utiliser le logiciel [https://fr.wikipedia.org/wiki/VsFTPd VSFTPD] qui est très pratique et sûr (voir wiki Ubuntu pour présentation et une autre manip d'installation et configuration [https://doc.ubuntu-fr.org/vsftpd lien] ). L'équipe se déconnecte de Planet et se raccorde sur l'Ethernet pour pouvoir le télécharger. Une fois fait maroc est rebranché sur Planet. Création d'une copie de la version par défaut puis par un [https://doc.ubuntu-fr.org/editeur_de_texte], attribution des droits puis création d'un utilisateur linux "maroc" pour tester l'accessibilité au serveur FTP. Après l'essai concluant, création d'une liste d'utilisateurs à partir des autres machines du réseau Planet. Connexion réussie testée avec des Ping. Espagne a pu s'y connecter via une page mail (dans la barre de recherche FTP://<URL maroc> ).

* Groupe Andorre: L'objectif était d'installer le service [https://fr.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] sur le [https://fr.wikipedia.org/wiki/Raspberry_Pi raspberry Pi].Via l'application [https://fr.wikipedia.org/wiki/Dnsmasq DNSMASQ] on a pu faire cette installation on a pu paramétrer que les adresses entre 192.168.6.10 à 192.168.6.95 soient des adresses "libres", c'est à dire que tout nouvel ordinateur arrivant sur le réseau se verra attribuer une adresse dans cette plage. Pour ce faire il faut enlever le # devant la ligne qui gère les adresses, on a laisser le délai à 12 heures. Les problèmes rencontrés ont d'abord été le langage. On a d'abord copié le fichier dnsmasq.conf dans un répertoire OLD que l'on a crée. Autre erreur que l'on a faite on avait d'abord définit une plage de 192.168.6.10 jusqu'à 192.168.6.100, or les adresses ...97 ...98 et ...99 devaient être des adresses fixes, pour les serveurs. Par la suite on a remis le # devant cette ligne car le routeur installé sur chypre faisait déjà DHCP. Dans le fichier hosts, lui aussi dans le répertoire etc on a associé les adresses de maroc, gelbique et chypre à leurs adresses IP pour pouvoir faire ping maroc directement sans taper l'adresse IP, cette adresse étant fixe. On a auparavant aussi copier le fichier de base dans le répertoire OLD afin de garder le fichier brut avant modifcations.

* Espagne: Création d'Espagne poste client des serveurs (pc portable LENOVO). Il est en dual boot W10 Pro et Mint (version de Linux). Puis connexion au réseau Planet. Test concluant avec le serveur FTP maroc. Essaie de connexion avec le serveur andorre mais problème de carte réseau. Après résolution du problème essaie de connexion concluant. Puis prise en main d'un routeur Cisco (Chypre) [[https://nooc.way2sv.com/index.php?title=Configuration_routeur#Configuration_routeur_%3A Manip prise en main et configuration]], configuration de Chypre et connexion au réseau Planet.

=Importants=
*Dès que l'on reparamètre un appareil (routeur, serveur....) on pose une étiquette dessus avec les éléments importants (nom, IP...)
*Créer un versionning pour les documents que l'on modifie. A chaque modification d'un document il faut indiquer la version, la date, éventuellement le contributeur et la modification qui a été faite. Documents [https://fr.wikipedia.org/wiki/RACI RACI] (Réalisateur, Approbateur, Consulté, Informé). Le consulté par exemple peut être un expert mis à contribution. L'informé peut être, pour des raisons de process, une personne que l'on doit mettre dans la boucle. Le principe de RACI est important pour la traçabilité, il s'agit d'un [https://fr.wikipedia.org/wiki/Workflow Workflow].
*Important d’utiliser un outil de screenshot pour ne pas tourner en boucle sur les paramètres que l'on essaie, et avoir des traces écrites.

=Le Web=

*Rappel historique
Le Web est né en Suisse suite aux études du CERN.
On peut héberger des services depuis chez nous: c'est l'auto-hébergement.
Internet permet l'auto-hébergement car il est hyper-distribué.
Aux États-Unis et plus précisément en Californie, la défense a investit beaucoup dans le réseau ARPA ce qui a permis un développement rapide de cet État.
La résilience est le point le plus important du cahier des charges de l' ARPA. Si un ou plusieurs noeuds tombent le réseau doit continuer de fonctionner pour assurer la continuité de services.

TLD: Top Level Domain
C’est un composant du nom de domaine.

=Ne pas confondre=

*FAI (ex:orange)

*Hébergeur (ex:OVH)

*Organisme de réservation de nom de domaine
(ex pour le .fr c'est AFNIC)

=Différents types de Web=

*1ère Génération
c'est le web des années 90, en html brut.

*2ème génération
c'est le web social
il favorise la collaboration et utilise des scripts et interactions.
il devient plus dynamique, le consommateur devient producteur on parle de notion bidirectionnelle.

*Le web 3.0
C'est le web sémantique qui va gérer la connaissance.
Il permet de gérer des références. Il utilise des briques techniques détaillées sur [https://www.w3.org w3c].

=Le Cloud=
*Cloud Clients
(Web browser, mobile app, thin client, terminal emulator, ...)
Poste utilisateur fixe ou mobile Software as a service.

> Les 3 niveaux fonctionnels

*Saas Software as a service
C'est l'outil prêt à l'emploi.

*Paas Plateforme as a service
C'est un module technique logiciel qui va servir à gérer les outils.

*Iaas Infrastructure as a service
ça peut être un routeur, un switch, du matériel, des ressources...

=VPN=
*Principe Serveur client, le serveur à une clé privée, le client à une clé publique. Ces deux clés ont le même certificat, et peuvent donc fonctionner ensemble. Par exemple le client peut se trouver chez lui mais via le [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] accéder au réseau de son entreprise de manière sécurisé via un chiffrement. Les chiffrements ont des niveaux de codage plus ou moins sophistiqués. Toutes communications, échange de données transitant via VPN sont chiffrées. Il y a deux sortent de VPN, le VPN classique et l'OpenVPN que l'on peut souscrire chez son opérateur. OpenVPN est un logiciel prévu pour être installé entre deux structures d'une même entreprises distantes, sans accès direct entre ces deux entités, de manières à ce que les données en plus d'être chiffrées transitent par une partie spécifique du réseau de notre opérateur.

=LAB VPN=

*But, il faudrait créer notre réseau PLANET accessible depuis partout via un accès [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] directement paramétré depuis le routeur Cisco (Chypre).
Pour ce faire il faut demander à Vaelia de nous bloquer une adresse IP. Ca peut être soit l'adresse actuelle qui est sur notre routeur en sortie de notre réseau ou bien ils peuvent nous bloquer une adresse IP et on reparametrera le routeur sur cette nouvelle adresse.
L'adresse IP de notre routeur, côté entrée VAELIA, est 10.131.100.22/16.On doit demander à VAELIA d'ouvrir un routage avec un de ces protocoles.
*Protocoles proposés: protocoles à valider avec Vaelia.
**IPSec Passthrough: IPSec (Internet Protocol Security) désigne une série de protocoles utilisés pour sécuriser l’échange des paquets au niveau de la coucheIP. L’option IPSec PassThrough est activée par défaut pour permettre aux tunnels IPSec de traverser le routeur.
**PPTP Passthrough: le protocole PPTP (Point-to-Point Tunneling Protocol, protocole de tunnellisation point à point) permet de transmettre le protocole PPP (Point-to-Point Protocol, protocole point à point) via un réseau IP. L’option PPTP PassThrough est activée par défaut.

Jour 8

2023-01-18T11:00:54Z

109.239.117.249 : /* LE Cloud */

=Les 3 types de savoir:=
*Savoir théorique
*Savoir faire
*Savoir être (partage des connaissance, maitrise de soi face au client, persévérance face à l'échec...)

=Tour de table sur le Lab=
Rappel sur l'importance de la précision de bien retranscrire chaque nom ou instruction de manière correcte pour être bien compris de la machine.

* Groupe Gelbique: L'objectif était d'installer un serveur [https://fr.wikipedia.org/wiki/Apache_HTTP_Server APACHE 2] dessus. Les premières difficultés venaient du Hardware il manquait un disque dur et de la RAM. Après avoir récupéré les pièces sur une autre machine et avoir téléchargé le système d'exploitation [https://fr.wikipedia.org/wiki/Lubuntu Lubuntu] une version "light" d'Ubuntu utilisant moins de mémoire vive. Apache 2 est un serveur Web permettant d'avoir sa propre page web. Après avoir téléchargé Apache 2, il est en [https://fr.wikipedia.org/wiki/Hypertext_Transfer_Protocol HTTP] (non sécurisé) il a fallu installer [https://fr.wikipedia.org/wiki/Transport_Layer_Security] SSL/TLS pour avoir une version [https://fr.wikipedia.org/wiki/HyperText_Transfer_Protocol_Secure HTTPS] (sécurisée). Pour pouvoir éditer les pages produite par Apache, ils ont installé [https://fr.wikipedia.org/wiki/WordPress Wordpress] (un bouquet de services) permettant la création d'une base de donnée. Ils ont installé [https://fr.wikipedia.org/wiki/PHP PHP] pour pouvoir installer [https://fr.wikipedia.org/wiki/MySQL MySQL]. Le groupe n'a toute fois pas pu installer Wordpress. En installant un [https://fr.wikipedia.org/wiki/LAMP LAMP] (package global Linux Apache MySQL PHP) l'équipe à finalement pu installer Wordpress.

* Groupe Maroc: Après avoir réglé un problème de manque de RAM en rajoutant une barrette RAM, l'équipe à télécharge Lubuntu pour l'installer en tant que système d'exploitation. Après avoir pu se connecter au réseau Planet, il a été décidé que maroc serait un serveur [https://fr.wikipedia.org/wiki/File_Transfer_Protocol FTP]. Après recherche sur Google une procédure a été trouvée à ce [https://www.dz-techs.com/fr/install-ubuntu-ftp-server lien]. Le site recommande d'utiliser le logiciel [https://fr.wikipedia.org/wiki/VsFTPd VSFTPD] qui est très pratique et sûr (voir wiki Ubuntu pour présentation et une autre manip d'installation et configuration [https://doc.ubuntu-fr.org/vsftpd lien] ). L'équipe se déconnecte de Planet et se raccorde sur l'Ethernet pour pouvoir le télécharger. Une fois fait maroc est rebranché sur Planet. Création d'une copie de la version par défaut puis par un [https://doc.ubuntu-fr.org/editeur_de_texte], attribution des droits puis création d'un utilisateur linux "maroc" pour tester l'accessibilité au serveur FTP. Après l'essai concluant, création d'une liste d'utilisateurs à partir des autres machines du réseau Planet. Connexion réussie testée avec des Ping. Espagne a pu s'y connecter via une page mail (dans la barre de recherche FTP://<URL maroc> ).

* Groupe Andorre: L'objectif était d'installer le service [https://fr.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] sur le [https://fr.wikipedia.org/wiki/Raspberry_Pi raspberry Pi].Via l'application [https://fr.wikipedia.org/wiki/Dnsmasq DNSMASQ] on a pu faire cette installation on a pu paramétrer que les adresses entre 192.168.6.10 à 192.168.6.95 soient des adresses "libres", c'est à dire que tout nouvel ordinateur arrivant sur le réseau se verra attribuer une adresse dans cette plage. Pour ce faire il faut enlever le # devant la ligne qui gère les adresses, on a laisser le délai à 12 heures. Les problèmes rencontrés ont d'abord été le langage. On a d'abord copié le fichier dnsmasq.conf dans un répertoire OLD que l'on a crée. Autre erreur que l'on a faite on avait d'abord définit une plage de 192.168.6.10 jusqu'à 192.168.6.100, or les adresses ...97 ...98 et ...99 devaient être des adresses fixes, pour les serveurs. Par la suite on a remis le # devant cette ligne car le routeur installé sur chypre faisait déjà DHCP. Dans le fichier hosts, lui aussi dans le répertoire etc on a associé les adresses de maroc, gelbique et chypre à leurs adresses IP pour pouvoir faire ping maroc directement sans taper l'adresse IP, cette adresse étant fixe. On a auparavant aussi copier le fichier de base dans le répertoire OLD afin de garder le fichier brut avant modifcations.

* Espagne: Création d'Espagne poste client des serveurs (pc portable LENOVO). Il est en dual boot W10 Pro et Mint (version de Linux). Puis connexion au réseau Planet. Test concluant avec le serveur FTP maroc. Essaie de connexion avec le serveur andorre mais problème de carte réseau. Après résolution du problème essaie de connexion concluant. Puis prise en main d'un routeur Cisco (Chypre) [[https://nooc.way2sv.com/index.php?title=Configuration_routeur#Configuration_routeur_%3A Manip prise en main et configuration]], configuration de Chypre et connexion au réseau Planet.

=Importants=
*Dès que l'on reparamètre un appareil (routeur, serveur....) on pose une étiquette dessus avec les éléments importants (nom, IP...)
*Créer un versionning pour les documents que l'on modifie. A chaque modification d'un document il faut indiquer la version, la date, éventuellement le contributeur et la modification qui a été faite. Documents [https://fr.wikipedia.org/wiki/RACI RACI] (Réalisateur, Approbateur, Consulté, Informé). Le consulté par exemple peut être un expert mis à contribution. L'informé peut être, pour des raisons de process, une personne que l'on doit mettre dans la boucle. Le principe de RACI est important pour la traçabilité, il s'agit d'un [https://fr.wikipedia.org/wiki/Workflow Workflow].
*Important d’utiliser un outil de screenshot pour ne pas tourner en boucle sur les paramètres que l'on essaie, et avoir des traces écrites.

=Le Web=

*Rappel historique
Le Web est né en Suisse suite aux études du CERN.
On peut héberger des services depuis chez nous: c'est l'auto-hébergement.
Internet permet l'auto-hébergement car il est hyper-distribué.
Aux États-Unis et plus précisément en Californie, la défense a investit beaucoup dans le réseau ARPA ce qui a permis un développement rapide de cet État.
La résilience est le point le plus important du cahier des charges de l' ARPA. Si un ou plusieurs noeuds tombent le réseau doit continuer de fonctionner pour assurer la continuité de services.

TLD: Top Level Domain
C’est un composant du nom de domaine.

=Ne pas confondre=

*FAI (ex:orange)

*Hébergeur (ex:OVH)

*Organisme de réservation de nom de domaine
(ex pour le .fr c'est AFNIC)

=Différents types de Web=

*1ère Génération
c'est le web des années 90, en html brut.

*2ème génération
c'est le web social
il favorise la collaboration et utilise des scripts et interactions.
il devient plus dynamique, le consommateur devient producteur on parle de notion bidirectionnelle.

*Le web 3.0
C'est le web sémantique qui va gérer la connaissance.
Il permet de gérer des références. Il utilise des briques techniques détaillées sur [https://www.w3.org w3c].

=LE Cloud=
*Cloud Clients
(Web browser, mobile app, thin client, terminal emulator, ...)
Poste utilisateur fixe ou mobile Software as a service.

> Les 3 niveaux fonctionnels

*Saas Software as a service
C'est l'outil prêt à l'emploi.

*Paas Plateforme as a service
C'est un module technique logiciel qui va servir à gérer les outils.

*Iaas Infrastructure as a service
ça peut être un routeur, un switch, du matériel, des ressources...

=VPN=
*Principe Serveur client, le serveur à une clé privée, le client à une clé publique. Ces deux clés ont le même certificat, et peuvent donc fonctionner ensemble. Par exemple le client peut se trouver chez lui mais via le [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] accéder au réseau de son entreprise de manière sécurisé via un chiffrement. Les chiffrements ont des niveaux de codage plus ou moins sophistiqués. Toutes communications, échange de données transitant via VPN sont chiffrées. Il y a deux sortent de VPN, le VPN classique et l'OpenVPN que l'on peut souscrire chez son opérateur. OpenVPN est un logiciel prévu pour être installé entre deux structures d'une même entreprises distantes, sans accès direct entre ces deux entités, de manières à ce que les données en plus d'être chiffrées transitent par une partie spécifique du réseau de notre opérateur.

=LAB VPN=

*But, il faudrait créer notre réseau PLANET accessible depuis partout via un accès [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] directement paramétré depuis le routeur Cisco (Chypre).
Pour ce faire il faut demander à Vaelia de nous bloquer une adresse IP. Ca peut être soit l'adresse actuelle qui est sur notre routeur en sortie de notre réseau ou bien ils peuvent nous bloquer une adresse IP et on reparametrera le routeur sur cette nouvelle adresse.
L'adresse IP de notre routeur, côté entrée VAELIA, est 10.131.100.22/16.On doit demander à VAELIA d'ouvrir un routage avec un de ces protocoles.
*Protocoles proposés: protocoles à valider avec Vaelia.
**IPSec Passthrough: IPSec (Internet Protocol Security) désigne une série de protocoles utilisés pour sécuriser l’échange des paquets au niveau de la coucheIP. L’option IPSec PassThrough est activée par défaut pour permettre aux tunnels IPSec de traverser le routeur.
**PPTP Passthrough: le protocole PPTP (Point-to-Point Tunneling Protocol, protocole de tunnellisation point à point) permet de transmettre le protocole PPP (Point-to-Point Protocol, protocole point à point) via un réseau IP. L’option PPTP PassThrough est activée par défaut.

Jour 8

2023-01-18T10:54:52Z

109.239.117.249 : /* LE Cloud */

=Les 3 types de savoir:=
*Savoir théorique
*Savoir faire
*Savoir être (partage des connaissance, maitrise de soi face au client, persévérance face à l'échec...)

=Tour de table sur le Lab=
Rappel sur l'importance de la précision de bien retranscrire chaque nom ou instruction de manière correcte pour être bien compris de la machine.

* Groupe Gelbique: L'objectif était d'installer un serveur [https://fr.wikipedia.org/wiki/Apache_HTTP_Server APACHE 2] dessus. Les premières difficultés venaient du Hardware il manquait un disque dur et de la RAM. Après avoir récupéré les pièces sur une autre machine et avoir téléchargé le système d'exploitation [https://fr.wikipedia.org/wiki/Lubuntu Lubuntu] une version "light" d'Ubuntu utilisant moins de mémoire vive. Apache 2 est un serveur Web permettant d'avoir sa propre page web. Après avoir téléchargé Apache 2, il est en [https://fr.wikipedia.org/wiki/Hypertext_Transfer_Protocol HTTP] (non sécurisé) il a fallu installer [https://fr.wikipedia.org/wiki/Transport_Layer_Security] SSL/TLS pour avoir une version [https://fr.wikipedia.org/wiki/HyperText_Transfer_Protocol_Secure HTTPS] (sécurisée). Pour pouvoir éditer les pages produite par Apache, ils ont installé [https://fr.wikipedia.org/wiki/WordPress Wordpress] (un bouquet de services) permettant la création d'une base de donnée. Ils ont installé [https://fr.wikipedia.org/wiki/PHP PHP] pour pouvoir installer [https://fr.wikipedia.org/wiki/MySQL MySQL]. Le groupe n'a toute fois pas pu installer Wordpress. En installant un [https://fr.wikipedia.org/wiki/LAMP LAMP] (package global Linux Apache MySQL PHP) l'équipe à finalement pu installer Wordpress.

* Groupe Maroc: Après avoir réglé un problème de manque de RAM en rajoutant une barrette RAM, l'équipe à télécharge Lubuntu pour l'installer en tant que système d'exploitation. Après avoir pu se connecter au réseau Planet, il a été décidé que maroc serait un serveur [https://fr.wikipedia.org/wiki/File_Transfer_Protocol FTP]. Après recherche sur Google une procédure a été trouvée à ce [https://www.dz-techs.com/fr/install-ubuntu-ftp-server lien]. Le site recommande d'utiliser le logiciel [https://fr.wikipedia.org/wiki/VsFTPd VSFTPD] qui est très pratique et sûr (voir wiki Ubuntu pour présentation et une autre manip d'installation et configuration [https://doc.ubuntu-fr.org/vsftpd lien] ). L'équipe se déconnecte de Planet et se raccorde sur l'Ethernet pour pouvoir le télécharger. Une fois fait maroc est rebranché sur Planet. Création d'une copie de la version par défaut puis par un [https://doc.ubuntu-fr.org/editeur_de_texte], attribution des droits puis création d'un utilisateur linux "maroc" pour tester l'accessibilité au serveur FTP. Après l'essai concluant, création d'une liste d'utilisateurs à partir des autres machines du réseau Planet. Connexion réussie testée avec des Ping. Espagne a pu s'y connecter via une page mail (dans la barre de recherche FTP://<URL maroc> ).

* Groupe Andorre: L'objectif était d'installer le service [https://fr.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] sur le [https://fr.wikipedia.org/wiki/Raspberry_Pi raspberry Pi].Via l'application [https://fr.wikipedia.org/wiki/Dnsmasq DNSMASQ] on a pu faire cette installation on a pu paramétrer que les adresses entre 192.168.6.10 à 192.168.6.95 soient des adresses "libres", c'est à dire que tout nouvel ordinateur arrivant sur le réseau se verra attribuer une adresse dans cette plage. Pour ce faire il faut enlever le # devant la ligne qui gère les adresses, on a laisser le délai à 12 heures. Les problèmes rencontrés ont d'abord été le langage. On a d'abord copié le fichier dnsmasq.conf dans un répertoire OLD que l'on a crée. Autre erreur que l'on a faite on avait d'abord définit une plage de 192.168.6.10 jusqu'à 192.168.6.100, or les adresses ...97 ...98 et ...99 devaient être des adresses fixes, pour les serveurs. Par la suite on a remis le # devant cette ligne car le routeur installé sur chypre faisait déjà DHCP. Dans le fichier hosts, lui aussi dans le répertoire etc on a associé les adresses de maroc, gelbique et chypre à leurs adresses IP pour pouvoir faire ping maroc directement sans taper l'adresse IP, cette adresse étant fixe. On a auparavant aussi copier le fichier de base dans le répertoire OLD afin de garder le fichier brut avant modifcations.

* Espagne: Création d'Espagne poste client des serveurs (pc portable LENOVO). Il est en dual boot W10 Pro et Mint (version de Linux). Puis connexion au réseau Planet. Test concluant avec le serveur FTP maroc. Essaie de connexion avec le serveur andorre mais problème de carte réseau. Après résolution du problème essaie de connexion concluant. Puis prise en main d'un routeur Cisco (Chypre) [[https://nooc.way2sv.com/index.php?title=Configuration_routeur#Configuration_routeur_%3A Manip prise en main et configuration]], configuration de Chypre et connexion au réseau Planet.

=Importants=
*Dès que l'on reparamètre un appareil (routeur, serveur....) on pose une étiquette dessus avec les éléments importants (nom, IP...)
*Créer un versionning pour les documents que l'on modifie. A chaque modification d'un document il faut indiquer la version, la date, éventuellement le contributeur et la modification qui a été faite. Documents [https://fr.wikipedia.org/wiki/RACI RACI] (Réalisateur, Approbateur, Consulté, Informé). Le consulté par exemple peut être un expert mis à contribution. L'informé peut être, pour des raisons de process, une personne que l'on doit mettre dans la boucle. Le principe de RACI est important pour la traçabilité, il s'agit d'un [https://fr.wikipedia.org/wiki/Workflow Workflow].
*Important d’utiliser un outil de screenshot pour ne pas tourner en boucle sur les paramètres que l'on essaie, et avoir des traces écrites.

=Le Web=

*Rappel historique
Le Web est né en Suisse suite aux études du CERN.
On peut héberger des services depuis chez nous: c'est l'auto-hébergement.
Internet permet l'auto-hébergement car il est hyper-distribué.
Aux États-Unis et plus précisément en Californie, la défense a investit beaucoup dans le réseau ARPA ce qui a permis un développement rapide de cet État.
La résilience est le point le plus important du cahier des charges de l' ARPA. Si un ou plusieurs noeuds tombent le réseau doit continuer de fonctionner pour assurer la continuité de services.

TLD: Top Level Domain
C’est un composant du nom de domaine.

=Ne pas confondre=

*FAI (ex:orange)

*Hébergeur (ex:OVH)

*Organisme de réservation de nom de domaine
(ex pour le .fr c'est AFNIC)

=Différents types de Web=

*1ère Génération
c'est le web des années 90, en html brut.

*2ème génération
c'est le web social
il favorise la collaboration et utilise des scripts et interactions.
il devient plus dynamique, le consommateur devient producteur on parle de notion bidirectionnelle.

*Le web 3.0
C'est le web sémantique qui va gérer la connaissance.
Il permet de gérer des références. Il utilise des briques techniques détaillées sur [https://www.w3.org w3c].

=LE Cloud=
*Cloud Clients
Web browser, mobile app, thin client, terminal emulator, ...

> Les 3 niveaux fonctionnels

*Saas Software as a service
C'est l'outil prêt à l'emploi.

*Paas Plateforme as a service
C'est un module technique logiciel qui va servir à gérer les outils.

*Iaas Infrastructure as a service
ça peut être un routeur, un switch, du matériel, des ressources...

=VPN=
*Principe Serveur client, le serveur à une clé privée, le client à une clé publique. Ces deux clés ont le même certificat, et peuvent donc fonctionner ensemble. Par exemple le client peut se trouver chez lui mais via le [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] accéder au réseau de son entreprise de manière sécurisé via un chiffrement. Les chiffrements ont des niveaux de codage plus ou moins sophistiqués. Toutes communications, échange de données transitant via VPN sont chiffrées. Il y a deux sortent de VPN, le VPN classique et l'OpenVPN que l'on peut souscrire chez son opérateur. OpenVPN est un logiciel prévu pour être installé entre deux structures d'une même entreprises distantes, sans accès direct entre ces deux entités, de manières à ce que les données en plus d'être chiffrées transitent par une partie spécifique du réseau de notre opérateur.

=LAB VPN=

*But, il faudrait créer notre réseau PLANET accessible depuis partout via un accès [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] directement paramétré depuis le routeur Cisco (Chypre).
Pour ce faire il faut demander à Vaelia de nous bloquer une adresse IP. Ca peut être soit l'adresse actuelle qui est sur notre routeur en sortie de notre réseau ou bien ils peuvent nous bloquer une adresse IP et on reparametrera le routeur sur cette nouvelle adresse.
L'adresse IP de notre routeur, côté entrée VAELIA, est 10.131.100.22/16.On doit demander à VAELIA d'ouvrir un routage avec un de ces protocoles.
*Protocoles proposés: protocoles à valider avec Vaelia.
**IPSec Passthrough: IPSec (Internet Protocol Security) désigne une série de protocoles utilisés pour sécuriser l’échange des paquets au niveau de la coucheIP. L’option IPSec PassThrough est activée par défaut pour permettre aux tunnels IPSec de traverser le routeur.
**PPTP Passthrough: le protocole PPTP (Point-to-Point Tunneling Protocol, protocole de tunnellisation point à point) permet de transmettre le protocole PPP (Point-to-Point Protocol, protocole point à point) via un réseau IP. L’option PPTP PassThrough est activée par défaut.

Jour 8

2023-01-18T10:54:42Z

109.239.117.249 : /* LE Cloud */

=Les 3 types de savoir:=
*Savoir théorique
*Savoir faire
*Savoir être (partage des connaissance, maitrise de soi face au client, persévérance face à l'échec...)

=Tour de table sur le Lab=
Rappel sur l'importance de la précision de bien retranscrire chaque nom ou instruction de manière correcte pour être bien compris de la machine.

* Groupe Gelbique: L'objectif était d'installer un serveur [https://fr.wikipedia.org/wiki/Apache_HTTP_Server APACHE 2] dessus. Les premières difficultés venaient du Hardware il manquait un disque dur et de la RAM. Après avoir récupéré les pièces sur une autre machine et avoir téléchargé le système d'exploitation [https://fr.wikipedia.org/wiki/Lubuntu Lubuntu] une version "light" d'Ubuntu utilisant moins de mémoire vive. Apache 2 est un serveur Web permettant d'avoir sa propre page web. Après avoir téléchargé Apache 2, il est en [https://fr.wikipedia.org/wiki/Hypertext_Transfer_Protocol HTTP] (non sécurisé) il a fallu installer [https://fr.wikipedia.org/wiki/Transport_Layer_Security] SSL/TLS pour avoir une version [https://fr.wikipedia.org/wiki/HyperText_Transfer_Protocol_Secure HTTPS] (sécurisée). Pour pouvoir éditer les pages produite par Apache, ils ont installé [https://fr.wikipedia.org/wiki/WordPress Wordpress] (un bouquet de services) permettant la création d'une base de donnée. Ils ont installé [https://fr.wikipedia.org/wiki/PHP PHP] pour pouvoir installer [https://fr.wikipedia.org/wiki/MySQL MySQL]. Le groupe n'a toute fois pas pu installer Wordpress. En installant un [https://fr.wikipedia.org/wiki/LAMP LAMP] (package global Linux Apache MySQL PHP) l'équipe à finalement pu installer Wordpress.

* Groupe Maroc: Après avoir réglé un problème de manque de RAM en rajoutant une barrette RAM, l'équipe à télécharge Lubuntu pour l'installer en tant que système d'exploitation. Après avoir pu se connecter au réseau Planet, il a été décidé que maroc serait un serveur [https://fr.wikipedia.org/wiki/File_Transfer_Protocol FTP]. Après recherche sur Google une procédure a été trouvée à ce [https://www.dz-techs.com/fr/install-ubuntu-ftp-server lien]. Le site recommande d'utiliser le logiciel [https://fr.wikipedia.org/wiki/VsFTPd VSFTPD] qui est très pratique et sûr (voir wiki Ubuntu pour présentation et une autre manip d'installation et configuration [https://doc.ubuntu-fr.org/vsftpd lien] ). L'équipe se déconnecte de Planet et se raccorde sur l'Ethernet pour pouvoir le télécharger. Une fois fait maroc est rebranché sur Planet. Création d'une copie de la version par défaut puis par un [https://doc.ubuntu-fr.org/editeur_de_texte], attribution des droits puis création d'un utilisateur linux "maroc" pour tester l'accessibilité au serveur FTP. Après l'essai concluant, création d'une liste d'utilisateurs à partir des autres machines du réseau Planet. Connexion réussie testée avec des Ping. Espagne a pu s'y connecter via une page mail (dans la barre de recherche FTP://<URL maroc> ).

* Groupe Andorre: L'objectif était d'installer le service [https://fr.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] sur le [https://fr.wikipedia.org/wiki/Raspberry_Pi raspberry Pi].Via l'application [https://fr.wikipedia.org/wiki/Dnsmasq DNSMASQ] on a pu faire cette installation on a pu paramétrer que les adresses entre 192.168.6.10 à 192.168.6.95 soient des adresses "libres", c'est à dire que tout nouvel ordinateur arrivant sur le réseau se verra attribuer une adresse dans cette plage. Pour ce faire il faut enlever le # devant la ligne qui gère les adresses, on a laisser le délai à 12 heures. Les problèmes rencontrés ont d'abord été le langage. On a d'abord copié le fichier dnsmasq.conf dans un répertoire OLD que l'on a crée. Autre erreur que l'on a faite on avait d'abord définit une plage de 192.168.6.10 jusqu'à 192.168.6.100, or les adresses ...97 ...98 et ...99 devaient être des adresses fixes, pour les serveurs. Par la suite on a remis le # devant cette ligne car le routeur installé sur chypre faisait déjà DHCP. Dans le fichier hosts, lui aussi dans le répertoire etc on a associé les adresses de maroc, gelbique et chypre à leurs adresses IP pour pouvoir faire ping maroc directement sans taper l'adresse IP, cette adresse étant fixe. On a auparavant aussi copier le fichier de base dans le répertoire OLD afin de garder le fichier brut avant modifcations.

* Espagne: Création d'Espagne poste client des serveurs (pc portable LENOVO). Il est en dual boot W10 Pro et Mint (version de Linux). Puis connexion au réseau Planet. Test concluant avec le serveur FTP maroc. Essaie de connexion avec le serveur andorre mais problème de carte réseau. Après résolution du problème essaie de connexion concluant. Puis prise en main d'un routeur Cisco (Chypre) [[https://nooc.way2sv.com/index.php?title=Configuration_routeur#Configuration_routeur_%3A Manip prise en main et configuration]], configuration de Chypre et connexion au réseau Planet.

=Importants=
*Dès que l'on reparamètre un appareil (routeur, serveur....) on pose une étiquette dessus avec les éléments importants (nom, IP...)
*Créer un versionning pour les documents que l'on modifie. A chaque modification d'un document il faut indiquer la version, la date, éventuellement le contributeur et la modification qui a été faite. Documents [https://fr.wikipedia.org/wiki/RACI RACI] (Réalisateur, Approbateur, Consulté, Informé). Le consulté par exemple peut être un expert mis à contribution. L'informé peut être, pour des raisons de process, une personne que l'on doit mettre dans la boucle. Le principe de RACI est important pour la traçabilité, il s'agit d'un [https://fr.wikipedia.org/wiki/Workflow Workflow].
*Important d’utiliser un outil de screenshot pour ne pas tourner en boucle sur les paramètres que l'on essaie, et avoir des traces écrites.

=Le Web=

*Rappel historique
Le Web est né en Suisse suite aux études du CERN.
On peut héberger des services depuis chez nous: c'est l'auto-hébergement.
Internet permet l'auto-hébergement car il est hyper-distribué.
Aux États-Unis et plus précisément en Californie, la défense a investit beaucoup dans le réseau ARPA ce qui a permis un développement rapide de cet État.
La résilience est le point le plus important du cahier des charges de l' ARPA. Si un ou plusieurs noeuds tombent le réseau doit continuer de fonctionner pour assurer la continuité de services.

TLD: Top Level Domain
C’est un composant du nom de domaine.

=Ne pas confondre=

*FAI (ex:orange)

*Hébergeur (ex:OVH)

*Organisme de réservation de nom de domaine
(ex pour le .fr c'est AFNIC)

=Différents types de Web=

*1ère Génération
c'est le web des années 90, en html brut.

*2ème génération
c'est le web social
il favorise la collaboration et utilise des scripts et interactions.
il devient plus dynamique, le consommateur devient producteur on parle de notion bidirectionnelle.

*Le web 3.0
C'est le web sémantique qui va gérer la connaissance.
Il permet de gérer des références. Il utilise des briques techniques détaillées sur [https://www.w3.org w3c].

=LE Cloud=
*Cloud Clients
Web browser, mobile app, thin client, terminal emulator, ...

>Les 3 niveaux fonctionnels

*Saas Software as a service
C'est l'outil prêt à l'emploi.

*Paas Plateforme as a service
C'est un module technique logiciel qui va servir à gérer les outils.

*Iaas Infrastructure as a service
ça peut être un routeur, un switch, du matériel, des ressources...

=VPN=
*Principe Serveur client, le serveur à une clé privée, le client à une clé publique. Ces deux clés ont le même certificat, et peuvent donc fonctionner ensemble. Par exemple le client peut se trouver chez lui mais via le [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] accéder au réseau de son entreprise de manière sécurisé via un chiffrement. Les chiffrements ont des niveaux de codage plus ou moins sophistiqués. Toutes communications, échange de données transitant via VPN sont chiffrées. Il y a deux sortent de VPN, le VPN classique et l'OpenVPN que l'on peut souscrire chez son opérateur. OpenVPN est un logiciel prévu pour être installé entre deux structures d'une même entreprises distantes, sans accès direct entre ces deux entités, de manières à ce que les données en plus d'être chiffrées transitent par une partie spécifique du réseau de notre opérateur.

=LAB VPN=

*But, il faudrait créer notre réseau PLANET accessible depuis partout via un accès [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] directement paramétré depuis le routeur Cisco (Chypre).
Pour ce faire il faut demander à Vaelia de nous bloquer une adresse IP. Ca peut être soit l'adresse actuelle qui est sur notre routeur en sortie de notre réseau ou bien ils peuvent nous bloquer une adresse IP et on reparametrera le routeur sur cette nouvelle adresse.
L'adresse IP de notre routeur, côté entrée VAELIA, est 10.131.100.22/16.On doit demander à VAELIA d'ouvrir un routage avec un de ces protocoles.
*Protocoles proposés: protocoles à valider avec Vaelia.
**IPSec Passthrough: IPSec (Internet Protocol Security) désigne une série de protocoles utilisés pour sécuriser l’échange des paquets au niveau de la coucheIP. L’option IPSec PassThrough est activée par défaut pour permettre aux tunnels IPSec de traverser le routeur.
**PPTP Passthrough: le protocole PPTP (Point-to-Point Tunneling Protocol, protocole de tunnellisation point à point) permet de transmettre le protocole PPP (Point-to-Point Protocol, protocole point à point) via un réseau IP. L’option PPTP PassThrough est activée par défaut.

Jour 8

2023-01-18T10:54:17Z

109.239.117.249 : /* LE Cloud */

=Les 3 types de savoir:=
*Savoir théorique
*Savoir faire
*Savoir être (partage des connaissance, maitrise de soi face au client, persévérance face à l'échec...)

=Tour de table sur le Lab=
Rappel sur l'importance de la précision de bien retranscrire chaque nom ou instruction de manière correcte pour être bien compris de la machine.

* Groupe Gelbique: L'objectif était d'installer un serveur [https://fr.wikipedia.org/wiki/Apache_HTTP_Server APACHE 2] dessus. Les premières difficultés venaient du Hardware il manquait un disque dur et de la RAM. Après avoir récupéré les pièces sur une autre machine et avoir téléchargé le système d'exploitation [https://fr.wikipedia.org/wiki/Lubuntu Lubuntu] une version "light" d'Ubuntu utilisant moins de mémoire vive. Apache 2 est un serveur Web permettant d'avoir sa propre page web. Après avoir téléchargé Apache 2, il est en [https://fr.wikipedia.org/wiki/Hypertext_Transfer_Protocol HTTP] (non sécurisé) il a fallu installer [https://fr.wikipedia.org/wiki/Transport_Layer_Security] SSL/TLS pour avoir une version [https://fr.wikipedia.org/wiki/HyperText_Transfer_Protocol_Secure HTTPS] (sécurisée). Pour pouvoir éditer les pages produite par Apache, ils ont installé [https://fr.wikipedia.org/wiki/WordPress Wordpress] (un bouquet de services) permettant la création d'une base de donnée. Ils ont installé [https://fr.wikipedia.org/wiki/PHP PHP] pour pouvoir installer [https://fr.wikipedia.org/wiki/MySQL MySQL]. Le groupe n'a toute fois pas pu installer Wordpress. En installant un [https://fr.wikipedia.org/wiki/LAMP LAMP] (package global Linux Apache MySQL PHP) l'équipe à finalement pu installer Wordpress.

* Groupe Maroc: Après avoir réglé un problème de manque de RAM en rajoutant une barrette RAM, l'équipe à télécharge Lubuntu pour l'installer en tant que système d'exploitation. Après avoir pu se connecter au réseau Planet, il a été décidé que maroc serait un serveur [https://fr.wikipedia.org/wiki/File_Transfer_Protocol FTP]. Après recherche sur Google une procédure a été trouvée à ce [https://www.dz-techs.com/fr/install-ubuntu-ftp-server lien]. Le site recommande d'utiliser le logiciel [https://fr.wikipedia.org/wiki/VsFTPd VSFTPD] qui est très pratique et sûr (voir wiki Ubuntu pour présentation et une autre manip d'installation et configuration [https://doc.ubuntu-fr.org/vsftpd lien] ). L'équipe se déconnecte de Planet et se raccorde sur l'Ethernet pour pouvoir le télécharger. Une fois fait maroc est rebranché sur Planet. Création d'une copie de la version par défaut puis par un [https://doc.ubuntu-fr.org/editeur_de_texte], attribution des droits puis création d'un utilisateur linux "maroc" pour tester l'accessibilité au serveur FTP. Après l'essai concluant, création d'une liste d'utilisateurs à partir des autres machines du réseau Planet. Connexion réussie testée avec des Ping. Espagne a pu s'y connecter via une page mail (dans la barre de recherche FTP://<URL maroc> ).

* Groupe Andorre: L'objectif était d'installer le service [https://fr.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] sur le [https://fr.wikipedia.org/wiki/Raspberry_Pi raspberry Pi].Via l'application [https://fr.wikipedia.org/wiki/Dnsmasq DNSMASQ] on a pu faire cette installation on a pu paramétrer que les adresses entre 192.168.6.10 à 192.168.6.95 soient des adresses "libres", c'est à dire que tout nouvel ordinateur arrivant sur le réseau se verra attribuer une adresse dans cette plage. Pour ce faire il faut enlever le # devant la ligne qui gère les adresses, on a laisser le délai à 12 heures. Les problèmes rencontrés ont d'abord été le langage. On a d'abord copié le fichier dnsmasq.conf dans un répertoire OLD que l'on a crée. Autre erreur que l'on a faite on avait d'abord définit une plage de 192.168.6.10 jusqu'à 192.168.6.100, or les adresses ...97 ...98 et ...99 devaient être des adresses fixes, pour les serveurs. Par la suite on a remis le # devant cette ligne car le routeur installé sur chypre faisait déjà DHCP. Dans le fichier hosts, lui aussi dans le répertoire etc on a associé les adresses de maroc, gelbique et chypre à leurs adresses IP pour pouvoir faire ping maroc directement sans taper l'adresse IP, cette adresse étant fixe. On a auparavant aussi copier le fichier de base dans le répertoire OLD afin de garder le fichier brut avant modifcations.

* Espagne: Création d'Espagne poste client des serveurs (pc portable LENOVO). Il est en dual boot W10 Pro et Mint (version de Linux). Puis connexion au réseau Planet. Test concluant avec le serveur FTP maroc. Essaie de connexion avec le serveur andorre mais problème de carte réseau. Après résolution du problème essaie de connexion concluant. Puis prise en main d'un routeur Cisco (Chypre) [[https://nooc.way2sv.com/index.php?title=Configuration_routeur#Configuration_routeur_%3A Manip prise en main et configuration]], configuration de Chypre et connexion au réseau Planet.

=Importants=
*Dès que l'on reparamètre un appareil (routeur, serveur....) on pose une étiquette dessus avec les éléments importants (nom, IP...)
*Créer un versionning pour les documents que l'on modifie. A chaque modification d'un document il faut indiquer la version, la date, éventuellement le contributeur et la modification qui a été faite. Documents [https://fr.wikipedia.org/wiki/RACI RACI] (Réalisateur, Approbateur, Consulté, Informé). Le consulté par exemple peut être un expert mis à contribution. L'informé peut être, pour des raisons de process, une personne que l'on doit mettre dans la boucle. Le principe de RACI est important pour la traçabilité, il s'agit d'un [https://fr.wikipedia.org/wiki/Workflow Workflow].
*Important d’utiliser un outil de screenshot pour ne pas tourner en boucle sur les paramètres que l'on essaie, et avoir des traces écrites.

=Le Web=

*Rappel historique
Le Web est né en Suisse suite aux études du CERN.
On peut héberger des services depuis chez nous: c'est l'auto-hébergement.
Internet permet l'auto-hébergement car il est hyper-distribué.
Aux États-Unis et plus précisément en Californie, la défense a investit beaucoup dans le réseau ARPA ce qui a permis un développement rapide de cet État.
La résilience est le point le plus important du cahier des charges de l' ARPA. Si un ou plusieurs noeuds tombent le réseau doit continuer de fonctionner pour assurer la continuité de services.

TLD: Top Level Domain
C’est un composant du nom de domaine.

=Ne pas confondre=

*FAI (ex:orange)

*Hébergeur (ex:OVH)

*Organisme de réservation de nom de domaine
(ex pour le .fr c'est AFNIC)

=Différents types de Web=

*1ère Génération
c'est le web des années 90, en html brut.

*2ème génération
c'est le web social
il favorise la collaboration et utilise des scripts et interactions.
il devient plus dynamique, le consommateur devient producteur on parle de notion bidirectionnelle.

*Le web 3.0
C'est le web sémantique qui va gérer la connaissance.
Il permet de gérer des références. Il utilise des briques techniques détaillées sur [https://www.w3.org w3c].

=LE Cloud=
*Cloud Clients
Web browser, mobile app, thin client, terminal emulator, ...

*Les 3 niveaux fonctionnels

*Saas Software as a service
C'est l'outil prêt à l'emploi.

*Paas Plateforme as a service
C'est un module technique logiciel qui va servir à gérer les outils.

*Iaas Infrastructure as a service
ça peut être un routeur, un switch, du matériel, des ressources...

=VPN=
*Principe Serveur client, le serveur à une clé privée, le client à une clé publique. Ces deux clés ont le même certificat, et peuvent donc fonctionner ensemble. Par exemple le client peut se trouver chez lui mais via le [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] accéder au réseau de son entreprise de manière sécurisé via un chiffrement. Les chiffrements ont des niveaux de codage plus ou moins sophistiqués. Toutes communications, échange de données transitant via VPN sont chiffrées. Il y a deux sortent de VPN, le VPN classique et l'OpenVPN que l'on peut souscrire chez son opérateur. OpenVPN est un logiciel prévu pour être installé entre deux structures d'une même entreprises distantes, sans accès direct entre ces deux entités, de manières à ce que les données en plus d'être chiffrées transitent par une partie spécifique du réseau de notre opérateur.

=LAB VPN=

*But, il faudrait créer notre réseau PLANET accessible depuis partout via un accès [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] directement paramétré depuis le routeur Cisco (Chypre).
Pour ce faire il faut demander à Vaelia de nous bloquer une adresse IP. Ca peut être soit l'adresse actuelle qui est sur notre routeur en sortie de notre réseau ou bien ils peuvent nous bloquer une adresse IP et on reparametrera le routeur sur cette nouvelle adresse.
L'adresse IP de notre routeur, côté entrée VAELIA, est 10.131.100.22/16.On doit demander à VAELIA d'ouvrir un routage avec un de ces protocoles.
*Protocoles proposés: protocoles à valider avec Vaelia.
**IPSec Passthrough: IPSec (Internet Protocol Security) désigne une série de protocoles utilisés pour sécuriser l’échange des paquets au niveau de la coucheIP. L’option IPSec PassThrough est activée par défaut pour permettre aux tunnels IPSec de traverser le routeur.
**PPTP Passthrough: le protocole PPTP (Point-to-Point Tunneling Protocol, protocole de tunnellisation point à point) permet de transmettre le protocole PPP (Point-to-Point Protocol, protocole point à point) via un réseau IP. L’option PPTP PassThrough est activée par défaut.

Jour 8

2023-01-18T10:53:37Z

109.239.117.249 : /* LE Cloud */

=Les 3 types de savoir:=
*Savoir théorique
*Savoir faire
*Savoir être (partage des connaissance, maitrise de soi face au client, persévérance face à l'échec...)

=Tour de table sur le Lab=
Rappel sur l'importance de la précision de bien retranscrire chaque nom ou instruction de manière correcte pour être bien compris de la machine.

* Groupe Gelbique: L'objectif était d'installer un serveur [https://fr.wikipedia.org/wiki/Apache_HTTP_Server APACHE 2] dessus. Les premières difficultés venaient du Hardware il manquait un disque dur et de la RAM. Après avoir récupéré les pièces sur une autre machine et avoir téléchargé le système d'exploitation [https://fr.wikipedia.org/wiki/Lubuntu Lubuntu] une version "light" d'Ubuntu utilisant moins de mémoire vive. Apache 2 est un serveur Web permettant d'avoir sa propre page web. Après avoir téléchargé Apache 2, il est en [https://fr.wikipedia.org/wiki/Hypertext_Transfer_Protocol HTTP] (non sécurisé) il a fallu installer [https://fr.wikipedia.org/wiki/Transport_Layer_Security] SSL/TLS pour avoir une version [https://fr.wikipedia.org/wiki/HyperText_Transfer_Protocol_Secure HTTPS] (sécurisée). Pour pouvoir éditer les pages produite par Apache, ils ont installé [https://fr.wikipedia.org/wiki/WordPress Wordpress] (un bouquet de services) permettant la création d'une base de donnée. Ils ont installé [https://fr.wikipedia.org/wiki/PHP PHP] pour pouvoir installer [https://fr.wikipedia.org/wiki/MySQL MySQL]. Le groupe n'a toute fois pas pu installer Wordpress. En installant un [https://fr.wikipedia.org/wiki/LAMP LAMP] (package global Linux Apache MySQL PHP) l'équipe à finalement pu installer Wordpress.

* Groupe Maroc: Après avoir réglé un problème de manque de RAM en rajoutant une barrette RAM, l'équipe à télécharge Lubuntu pour l'installer en tant que système d'exploitation. Après avoir pu se connecter au réseau Planet, il a été décidé que maroc serait un serveur [https://fr.wikipedia.org/wiki/File_Transfer_Protocol FTP]. Après recherche sur Google une procédure a été trouvée à ce [https://www.dz-techs.com/fr/install-ubuntu-ftp-server lien]. Le site recommande d'utiliser le logiciel [https://fr.wikipedia.org/wiki/VsFTPd VSFTPD] qui est très pratique et sûr (voir wiki Ubuntu pour présentation et une autre manip d'installation et configuration [https://doc.ubuntu-fr.org/vsftpd lien] ). L'équipe se déconnecte de Planet et se raccorde sur l'Ethernet pour pouvoir le télécharger. Une fois fait maroc est rebranché sur Planet. Création d'une copie de la version par défaut puis par un [https://doc.ubuntu-fr.org/editeur_de_texte], attribution des droits puis création d'un utilisateur linux "maroc" pour tester l'accessibilité au serveur FTP. Après l'essai concluant, création d'une liste d'utilisateurs à partir des autres machines du réseau Planet. Connexion réussie testée avec des Ping. Espagne a pu s'y connecter via une page mail (dans la barre de recherche FTP://<URL maroc> ).

* Groupe Andorre: L'objectif était d'installer le service [https://fr.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] sur le [https://fr.wikipedia.org/wiki/Raspberry_Pi raspberry Pi].Via l'application [https://fr.wikipedia.org/wiki/Dnsmasq DNSMASQ] on a pu faire cette installation on a pu paramétrer que les adresses entre 192.168.6.10 à 192.168.6.95 soient des adresses "libres", c'est à dire que tout nouvel ordinateur arrivant sur le réseau se verra attribuer une adresse dans cette plage. Pour ce faire il faut enlever le # devant la ligne qui gère les adresses, on a laisser le délai à 12 heures. Les problèmes rencontrés ont d'abord été le langage. On a d'abord copié le fichier dnsmasq.conf dans un répertoire OLD que l'on a crée. Autre erreur que l'on a faite on avait d'abord définit une plage de 192.168.6.10 jusqu'à 192.168.6.100, or les adresses ...97 ...98 et ...99 devaient être des adresses fixes, pour les serveurs. Par la suite on a remis le # devant cette ligne car le routeur installé sur chypre faisait déjà DHCP. Dans le fichier hosts, lui aussi dans le répertoire etc on a associé les adresses de maroc, gelbique et chypre à leurs adresses IP pour pouvoir faire ping maroc directement sans taper l'adresse IP, cette adresse étant fixe. On a auparavant aussi copier le fichier de base dans le répertoire OLD afin de garder le fichier brut avant modifcations.

* Espagne: Création d'Espagne poste client des serveurs (pc portable LENOVO). Il est en dual boot W10 Pro et Mint (version de Linux). Puis connexion au réseau Planet. Test concluant avec le serveur FTP maroc. Essaie de connexion avec le serveur andorre mais problème de carte réseau. Après résolution du problème essaie de connexion concluant. Puis prise en main d'un routeur Cisco (Chypre) [[https://nooc.way2sv.com/index.php?title=Configuration_routeur#Configuration_routeur_%3A Manip prise en main et configuration]], configuration de Chypre et connexion au réseau Planet.

=Importants=
*Dès que l'on reparamètre un appareil (routeur, serveur....) on pose une étiquette dessus avec les éléments importants (nom, IP...)
*Créer un versionning pour les documents que l'on modifie. A chaque modification d'un document il faut indiquer la version, la date, éventuellement le contributeur et la modification qui a été faite. Documents [https://fr.wikipedia.org/wiki/RACI RACI] (Réalisateur, Approbateur, Consulté, Informé). Le consulté par exemple peut être un expert mis à contribution. L'informé peut être, pour des raisons de process, une personne que l'on doit mettre dans la boucle. Le principe de RACI est important pour la traçabilité, il s'agit d'un [https://fr.wikipedia.org/wiki/Workflow Workflow].
*Important d’utiliser un outil de screenshot pour ne pas tourner en boucle sur les paramètres que l'on essaie, et avoir des traces écrites.

=Le Web=

*Rappel historique
Le Web est né en Suisse suite aux études du CERN.
On peut héberger des services depuis chez nous: c'est l'auto-hébergement.
Internet permet l'auto-hébergement car il est hyper-distribué.
Aux États-Unis et plus précisément en Californie, la défense a investit beaucoup dans le réseau ARPA ce qui a permis un développement rapide de cet État.
La résilience est le point le plus important du cahier des charges de l' ARPA. Si un ou plusieurs noeuds tombent le réseau doit continuer de fonctionner pour assurer la continuité de services.

TLD: Top Level Domain
C’est un composant du nom de domaine.

=Ne pas confondre=

*FAI (ex:orange)

*Hébergeur (ex:OVH)

*Organisme de réservation de nom de domaine
(ex pour le .fr c'est AFNIC)

=Différents types de Web=

*1ère Génération
c'est le web des années 90, en html brut.

*2ème génération
c'est le web social
il favorise la collaboration et utilise des scripts et interactions.
il devient plus dynamique, le consommateur devient producteur on parle de notion bidirectionnelle.

*Le web 3.0
C'est le web sémantique qui va gérer la connaissance.
Il permet de gérer des références. Il utilise des briques techniques détaillées sur [https://www.w3.org w3c].

=LE Cloud=
*Cloud Clients
Web browser, mobile app, thin client, terminal emulator, ...

3 niveaux fonctionnels

*Saas Software as a service
C'est l'outil prêt à l'emploi.

*Paas Plateforme as a service
C'est un module technique logiciel qui va servir à gérer les outils.

*Iaas Infrastructure as a service
ça peut être un routeur, un switch, du matériel, des ressources...

=VPN=
*Principe Serveur client, le serveur à une clé privée, le client à une clé publique. Ces deux clés ont le même certificat, et peuvent donc fonctionner ensemble. Par exemple le client peut se trouver chez lui mais via le [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] accéder au réseau de son entreprise de manière sécurisé via un chiffrement. Les chiffrements ont des niveaux de codage plus ou moins sophistiqués. Toutes communications, échange de données transitant via VPN sont chiffrées. Il y a deux sortent de VPN, le VPN classique et l'OpenVPN que l'on peut souscrire chez son opérateur. OpenVPN est un logiciel prévu pour être installé entre deux structures d'une même entreprises distantes, sans accès direct entre ces deux entités, de manières à ce que les données en plus d'être chiffrées transitent par une partie spécifique du réseau de notre opérateur.

=LAB VPN=

*But, il faudrait créer notre réseau PLANET accessible depuis partout via un accès [https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel VPN] directement paramétré depuis le routeur Cisco (Chypre).
Pour ce faire il faut demander à Vaelia de nous bloquer une adresse IP. Ca peut être soit l'adresse actuelle qui est sur notre routeur en sortie de notre réseau ou bien ils peuvent nous bloquer une adresse IP et on reparametrera le routeur sur cette nouvelle adresse.
L'adresse IP de notre routeur, côté entrée VAELIA, est 10.131.100.22/16.On doit demander à VAELIA d'ouvrir un routage avec un de ces protocoles.
*Protocoles proposés: protocoles à valider avec Vaelia.
**IPSec Passthrough: IPSec (Internet Protocol Security) désigne une série de protocoles utilisés pour sécuriser l’échange des paquets au niveau de la coucheIP. L’option IPSec PassThrough est activée par défaut pour permettre aux tunnels IPSec de traverser le routeur.
**PPTP Passthrough: le protocole PPTP (Point-to-Point Tunneling Protocol, protocole de tunnellisation point à point) permet de transmettre le protocole PPP (Point-to-Point Protocol, protocole point à point) via un réseau IP. L’option PPTP PassThrough est activée par défaut.

LAB01 CPT Connecter 4 PC en réseau sur un switch

2023-01-17T14:50:13Z

109.239.117.249 :

==Objectifs==
*Mettre 4 postes en réseau sur un switch. Les postes doivent pouvoir communiquer entre eux via pings.
*Défaire le réseau et restaurer la configuration précédente.

==Réseau utilisé ==
192.168.1.0/24

== Adressage des machines==
*PC 1 - 192.168.1.1 /24
*PC 2 - 192.168.1.2 /24
*PC 3 - 192.168.1.3 /24
*PC 4 - 192.168.1.4 /24

==Réserve de sécurité==
* Ouvrir un terminal de commande (Touche Windows + R -> taper "cmd" puis presser "Entrée"), taper "ipconfig /all" dans le terminal, et récupérer les données de paramétrage en état (que ça soit par c/c, en l'écrit sur papier ou via capture d'écran avec Windows + maj + S) .

==Mise en place du réseau==
* Connecter les machines au switch fourni avec les câbles Ethernet fournis.
* Brancher le switch et vérifier qu’il est bien reconnu sur chacun des ordinateurs.
* Passer l’IP de chaque machine en IP fixe et entrer le masque de sous-réseau. Dans le cas de cet exercice, nous n’avons pas besoin de DNS mais on va le mettre en mode manuel.
* Créer les règles de trafic entrant dans le pare-feu pour que la communication ne soit pas bloquée en activant la règle « Partage de fichiers et d’imprimantes (demande d’écho - trafic entrant ICMPv4) ». Pour cet exercice, on va juste le désactiver.
* Redémarrer la machine pour être sûr qu'elle applique les nouveaux paramètres.

==Test du réseau==
* Ouvrir un terminal de commande (Touche Windows + R -> taper "cmd" puis presser "Entrée"), et effectuer des pings vers chacun des ordinateurs du réseau pour vérifier. Les postes doivent pouvoir communiquer.

==Restauration des paramètres==
* Débrancher les câbles Ethernet des machines et les rebrancher sur le réseau Vaelia.
* Réactiver le pare-feu ou désactiver la règle de trafic entrant.
* Repasser l'IP de chaque machine en mode DHCP et leurs DNS en mode de recherche automatique.
* Redémarrer l'ordinateur ou désactiver/réactiver la carte réseau pour être sûr que les nouveaux paramètres sont appliqués.

Jour 54

2022-04-14T09:46:57Z

109.239.117.249 : /* MYSQL */

=MYSQL=
*[https://fr.wikipedia.org/wiki/CI/CD CI/CD]
*[https://fr.wikipedia.org/wiki/Propri%C3%A9t%C3%A9s_ACID Propriétés ACID]
*[https://fr.wikipedia.org/wiki/Service_web REST]

[https://fr.wikipedia.org/wiki/Simple_Network_Management_Protocol SNMP], protocole de supervision

Jour 51

2022-04-11T13:12:09Z

109.239.117.249 :

[https://fr.wikipedia.org/wiki/Getting_Things_Done GTD]: Getting Things Done.

Logiciel [https://fr.wikipedia.org/wiki/BMC_Software BMC] pour la gestion de parc.

Monter une connexion [https://fr.wikipedia.org/wiki/PPPoE PPPOE] pour tester si la fibre fonctionne avant le routeur, en direct sur le transceiver.

[https://fr.wikipedia.org/wiki/D%C3%A9l%C3%A9gation_de_service_public DSP]: Délégation de service public.

[https://fr.wikipedia.org/wiki/Autorit%C3%A9_de_r%C3%A9gulation_des_communications_%C3%A9lectroniques,_des_postes_et_de_la_distribution_de_la_presse ARCEP]: Gendarme des télécoms.

[https://fr.wikipedia.org/wiki/R%C3%A9seau_num%C3%A9rique_%C3%A0_int%C3%A9gration_de_services TNR]

[https://fibre.guide/deploiement/pto PTO]

[https://fr.wikipedia.org/wiki/Adaptive_Server_Enterprise ASE]

Points Fin Formation

2022-02-17T14:32:21Z

109.239.117.249 :

Switch Niveau 3 paramétrable

IPBX

Assurer Programme TAI

Sécurisation Antivirus

Intervenir sur equipements réseaux

Support tech contexcte commercial

Examen blanc > Avec TonTon Bruno

Jour 42

2022-02-15T13:03:38Z

109.239.117.249 :

=Prise en main LINKSYS RV204=
*Prise en main en mode WEB - NOK
*Connexion port Série (mode console) - NOK
*Installation logiciel putty
*Modification des paramètres de connexion
*Prise en main menu console
**changement paramètres dans putty pour paramètres telnet et ssh
**activation http via putty (port80), test - NOK
**désactivation https via putty (port443)
*restore système default NOK
*reboot système NOK

=La Téléphonie sur IP=

Ces deux protocol sont situés dans la couche 4 (Transport)

*UDP = Rapide, pas de vérification
*TCP = ¨Plus lent mais vérification

*PSTN : Public Switched Telephone Network

*SIP : Session Initiation Protocol

Convergence vers un seul réseau :

*La manière dont les données sont transmisent n'est plus propre au constructeur du materiel en question,
*les transmissions de données se font de la même maniere que celle d'un PC vers Internet (Paquet IP)
*C'est une norme donc on parle de convergence, car tout les données peuvent être traité de la même manière, centralisé....
* Plus de mobilité avec la ToIP

Jour 42

2022-02-15T13:03:16Z

109.239.117.249 : /* La Téléphonie sur IP */

=La Téléphonie sur IP=

Ces deux protocol sont situés dans la couche 4 (Transport)

*UDP = Rapide, pas de vérification
*TCP = ¨Plus lent mais vérification

*PSTN : Public Switched Telephone Network

*SIP : Session Initiation Protocol

Convergence vers un seul réseau :

*La manière dont les données sont transmisent n'est plus propre au constructeur du materiel en question,
*les transmissions de données se font de la même maniere que celle d'un PC vers Internet (Paquet IP)
*C'est une norme donc on parle de convergence, car tout les données peuvent être traité de la même manière, centralisé....
* Plus de mobilité avec la ToIP

=Prise en main LINKSYS RV204=
*Prise en main en mode WEB - NOK
*Connexion port Série (mode console) - NOK
*Installation logiciel putty
*Modification des paramètres de connexion
*Prise en main menu console
**changement paramètres dans putty pour paramètres telnet et ssh
**activation http via putty (port80), test - NOK
**désactivation https via putty (port443)
*restore système default NOK
*reboot système NOK

Jour 42

2022-02-15T13:01:46Z

109.239.117.249 : /* La Téléphonie sur IP */

=La Téléphonie sur IP=

Ces deux protocol sont situés dans la couche 4 (Transport)

*UDP = Rapide, pas de vérification
*TCP = ¨Plus lent mais vérification

*PSTN : Public Switched Telephone Network

*SIP : Session Initiation Protocol

Convergence vers un seul réseau :

*La manière dont les données sont transmisent n'est plus propre au constructeur du materiel en question,
*les transmissions de données se font de la même maniere que celle d'un PC vers Internet (Paquet IP)
*C'est une norme donc on parle de convergence, car tout les données peuvent être traité de la même manière, centralisé....

=Prise en main LINKSYS RV204=
*Prise en main en mode WEB - NOK
*Connexion port Série (mode console) - NOK
*Installation logiciel putty
*Modification des paramètres de connexion
*Prise en main menu console
**changement paramètres dans putty pour paramètres telnet et ssh
**activation http via putty (port80), test - NOK
**désactivation https via putty (port443)
*restore système default NOK
*reboot système NOK

Jour 42

2022-02-15T13:01:27Z

109.239.117.249 : /* La Téléphonie sur IP */

=La Téléphonie sur IP=

Ces deux protocol sont situés dans la couche 4 (Transport)

*UDP = Rapide, pas de vérification
*TCP = ¨Plus lent mais vérification

*PSTN : Public Switched Telephone Network

*SIP : Session Initiation Protocol

Convergence vers un seul réseau :

*La manière dont les données sont transmisent n'est plus propre au constructeur du materiel en question,
*les transmissions de données se font de la même maniere que celle d'un PC vers Internet (Paquet IP)
*C'est une norme donc on parle de convergence, car tout les données peuvent être traité de la même manière, centralisé....

=Prise en main LINKSYS RV204=
*Prise en main en mode WEB - NOK
*Connexion port Série (mode console) - NOK
*Installation logiciel putty
*Modification des paramètres de connexion
*Prise en main menu console
**changement paramètres dans putty pour paramètres telnet et ssh
**activation http via putty (port80), test - NOK
**désactivation https via putty (port443)
*restore système default NOK
*reboot système NOK

Jour 42

2022-02-15T13:01:15Z

109.239.117.249 : /* La Téléphonie sur IP */

=La Téléphonie sur IP=

Ces deux protocol sont situés dans la couche 4 (Transport)

*UDP = Rapide, pas de vérification
*TCP = ¨Plus lent mais vérification

*PSTN : Public Switched Telephone Network

*SIP : Session Initiation Protocol

Convergence vers un seul réseau :

La manière dont les données sont transmisent n'est plus propre au constructeur du materiel en question,
*les transmissions de données se font de la même maniere que celle d'un PC vers Internet (Paquet IP)
*C'est une norme donc on parle de convergence, car tout les données peuvent être traité de la même manière, centralisé....

=Prise en main LINKSYS RV204=
*Prise en main en mode WEB - NOK
*Connexion port Série (mode console) - NOK
*Installation logiciel putty
*Modification des paramètres de connexion
*Prise en main menu console
**changement paramètres dans putty pour paramètres telnet et ssh
**activation http via putty (port80), test - NOK
**désactivation https via putty (port443)
*restore système default NOK
*reboot système NOK

Jour 42

2022-02-15T13:01:02Z

109.239.117.249 : /* La Téléphonie sur IP */

=La Téléphonie sur IP=

Ces deux protocol sont situés dans la couche 4 (Transport)

*UDP = Rapide, pas de vérification
*TCP = ¨Plus lent mais vérification

*PSTN : Public Switched Telephone Network

*SIP : Session Initiation Protocol

Convergence vers un seul réseau :

La manière dont les données sont transmisent n'est plus propre au constructeur du materiel en question,
*les transmissions de données se font de la même maniere que celle d'un PC vers Internet (Paquet IP)
*C'est une norme donc on parle de convergence, car tout les données peuvent être traité de la même manière, centralisé....

=Prise en main LINKSYS RV204=
*Prise en main en mode WEB - NOK
*Connexion port Série (mode console) - NOK
*Installation logiciel putty
*Modification des paramètres de connexion
*Prise en main menu console
**changement paramètres dans putty pour paramètres telnet et ssh
**activation http via putty (port80), test - NOK
**désactivation https via putty (port443)
*restore système default NOK
*reboot système NOK

Jour 42

2022-02-15T13:00:54Z

109.239.117.249 : /* La Téléphonie sur IP */

=La Téléphonie sur IP=

Ces deux protocol sont situés dans la couche 4 (Transport)

*UDP = Rapide, pas de vérification
*TCP = ¨Plus lent mais vérification

*PSTN : Public Switched Telephone Network

*SIP : Session Initiation Protocol

Convergence vers un seul réseau :

La manière dont les données sont transmisent n'est plus propre au constructeur du materiel en question,
*les transmissions de données se font de la même maniere que celle d'un PC vers Internet (Paquet IP)
*C'est une norme donc on parle de convergence, car tout les données peuvent être traité de la même manière, centralisé....

=Prise en main LINKSYS RV204=
*Prise en main en mode WEB - NOK
*Connexion port Série (mode console) - NOK
*Installation logiciel putty
*Modification des paramètres de connexion
*Prise en main menu console
**changement paramètres dans putty pour paramètres telnet et ssh
**activation http via putty (port80), test - NOK
**désactivation https via putty (port443)
*restore système default NOK
*reboot système NOK

Jour 42

2022-02-15T13:00:36Z

109.239.117.249 : /* La Téléphonie sur IP */

=La Téléphonie sur IP=
*UDP = Rapide, pas de vérification
*TCP = ¨Plus lent mais vérification

Ces deux protocol sont situés dans la couche 4 (Transport)

PSTN : Public Switched Telephone Network

SIP : Session Initiation Protocol

Convergence vers un seul réseau :

La manière dont les données sont transmisent n'est plus propre au constructeur du materiel en question,
*les transmissions de données se font de la même maniere que celle d'un PC vers Internet (Paquet IP)
*C'est une norme donc on parle de convergence, car tout les données peuvent être traité de la même manière, centralisé....

=Prise en main LINKSYS RV204=
*Prise en main en mode WEB - NOK
*Connexion port Série (mode console) - NOK
*Installation logiciel putty
*Modification des paramètres de connexion
*Prise en main menu console
**changement paramètres dans putty pour paramètres telnet et ssh
**activation http via putty (port80), test - NOK
**désactivation https via putty (port443)
*restore système default NOK
*reboot système NOK

Jour 42

2022-02-15T12:59:51Z

109.239.117.249 : /* La Téléphonie sur IP */

=La Téléphonie sur IP=
*UDP = Rapide, pas de vérification
*TCP = ¨Plus lent mais vérification

Ces deux protocol sont situés dans la couche 4 (Transport)

PSTN : Public Switched Telephone Network

Convergence vers un seul réseau :

La manière dont les données sont transmisent n'est plus propre au constructeur du materiel en question,
*les transmissions de données se font de la même maniere que celle d'un PC vers Internet (Paquet IP)
*C'est une norme donc on parle de convergence, car tout les données peuvent être traité de la même manière, centralisé....

=Prise en main LINKSYS RV204=
*Prise en main en mode WEB - NOK
*Connexion port Série (mode console) - NOK
*Installation logiciel putty
*Modification des paramètres de connexion
*Prise en main menu console
**changement paramètres dans putty pour paramètres telnet et ssh
**activation http via putty (port80), test - NOK
**désactivation https via putty (port443)
*restore système default NOK
*reboot système NOK

Jour 42

2022-02-15T12:59:40Z

109.239.117.249 : /* La Téléphonie sur IP */

=La Téléphonie sur IP=
*UDP = Rapide, pas de vérification
*TCP = ¨Plus lent mais vérification

Ces deux protocol sont situé dans la couche 4 (Transport)

PSTN : Public Switched Telephone Network

Convergence vers un seul réseau :

La manière dont les données sont transmisent n'est plus propre au constructeur du materiel en question,
*les transmissions de données se font de la même maniere que celle d'un PC vers Internet (Paquet IP)
*C'est une norme donc on parle de convergence, car tout les données peuvent être traité de la même manière, centralisé....

=Prise en main LINKSYS RV204=
*Prise en main en mode WEB - NOK
*Connexion port Série (mode console) - NOK
*Installation logiciel putty
*Modification des paramètres de connexion
*Prise en main menu console
**changement paramètres dans putty pour paramètres telnet et ssh
**activation http via putty (port80), test - NOK
**désactivation https via putty (port443)
*restore système default NOK
*reboot système NOK

Jour 42

2022-02-15T12:59:25Z

109.239.117.249 : /* La Téléphonie sur IP */

=La Téléphonie sur IP=
UDP = Rapide, pas de vérification
TCP = ¨Plus lent mais vérification

Ces deux protocol sont situé dans la couche 4 (Transport)

PSTN : Public Switched Telephone Network

Convergence vers un seul réseau :

La manière dont les données sont transmisent n'est plus propre au constructeur du materiel en question,
*les transmissions de données se font de la même maniere que celle d'un PC vers Internet (Paquet IP)
*C'est une norme donc on parle de convergence, car tout les données peuvent être traité de la même manière, centralisé....

=Prise en main LINKSYS RV204=
*Prise en main en mode WEB - NOK
*Connexion port Série (mode console) - NOK
*Installation logiciel putty
*Modification des paramètres de connexion
*Prise en main menu console
**changement paramètres dans putty pour paramètres telnet et ssh
**activation http via putty (port80), test - NOK
**désactivation https via putty (port443)
*restore système default NOK
*reboot système NOK

Jour 42

2022-02-15T12:56:44Z

109.239.117.249 : /* La Téléphonie sur IP */

=La Téléphonie sur IP=
UDP = Rapide, pas de vérification
TCP = ¨Plus lent mais vérification

Ces deux protocol sont situé dans la couche 4 (Transport)

Convergence vers un seul réseau :

La manière dont les données sont transmisent n'est plus propre au constructeur du materiel en question,
*les transmissions de données se font de la même maniere que celle d'un PC vers Internet (Paquet IP)
*C'est une norme donc on parle de convergence, car tout les données peuvent être traité de la même manière, centralisé....

=Prise en main LINKSYS RV204=
*Prise en main en mode WEB - NOK
*Connexion port Série (mode console) - NOK
*Installation logiciel putty
*Modification des paramètres de connexion
*Prise en main menu console
**changement paramètres dans putty pour paramètres telnet et ssh
**activation http via putty (port80), test - NOK
**désactivation https via putty (port443)
*restore système default NOK
*reboot système NOK

Jour 42

2022-02-15T12:56:31Z

109.239.117.249 :

=La Téléphonie sur IP=
UDP = Rapide, pas de vérification
TCP = ¨Plus lent mais vérification

Ces deux protocol sont situé dans la couche 4 (Transport)

Convergence vers un seul réseau :

La manière dont les données sont transmisent n'est plus propre au constructeur du materiel en question,
les transmissions de données se font de la même maniere que celle d'un PC vers Internet (Paquet IP)
C'est une norme donc on parle de convergence, car tout les données peuvent être traité de la même manière, centralisé....

=Prise en main LINKSYS RV204=
*Prise en main en mode WEB - NOK
*Connexion port Série (mode console) - NOK
*Installation logiciel putty
*Modification des paramètres de connexion
*Prise en main menu console
**changement paramètres dans putty pour paramètres telnet et ssh
**activation http via putty (port80), test - NOK
**désactivation https via putty (port443)
*restore système default NOK
*reboot système NOK

Journal

2022-02-14T08:15:22Z

109.239.117.249 :

=Mois 9=
*[[Jour 45]]
*[[Jour 44]]
*[[Jour 43]]
*[[Jour 42]]
*[[Jour 41]]

=Mois 8=
*[[Jour 40]]
*[[Jour 39]]
*[[Jour 38]]
*[[Jour 37]]
*[[Jour 36]]

=Mois 7=
*[[Jour 35]]
*[[Jour 34]]
*[[Jour 33]]
*[[Jour 32]]
*[[Jour 31]]

= Mois 6 =
* [[Jour 30]]
* [[Jour 29]]
* [[Jour 28]]
* [[Jour 27]]
* [[Jour 26]] (22/11/21)

= Mois 5 =

* [[Jour 25]]
* [[Jour 24]]
* [[Jour 23]]
* [[Jour 22]]
* [[Jour 21]]
= Mois 4 =
* [[Jour 20]]
* [[Jour 19]]
* [[Jour 18]]
* [[Jour 17]]
* [[Jour 16]]

= Mois 3 =
* [[Jour 15]]
* [[Jour 14]]
* [[Jour 13]]
* [[Jour 12]]
* [[Jour 11]]
= Mois 2 =
* [[Jour 10]]
* [[Jour 9]]
* [[Jour 8]]
* [[Jour 7]]
* [[Jour 6]]

= Mois 1 =

LAB27.02-backup-système

2022-01-20T11:18:50Z

109.239.117.249 : /* Solution Vincent */

== Objectif ==
* 1-Mettre en service une sauvegarde d'un système complet
* 2-restaurer un système
opérations menées sur une machine virtuelle

== action ==
* identifier une solution logicielle pour mener à bien l'objectif
* tester la restauration en l'état du système
== compétence ==
* [[CT1-Assurer sa veille technologique en informatique]]
* [[CP4-Contribuer à la sécurité d'un équipement numérique et ses données]]
==Solution Vincent==
Avec le logiciel [https://www.aomei.fr/backup-software/ab-standard.html AOMEI BACKUP] on peut créer une fichier de sauvegarde du système de notre première machine virtuelle. On lance le programme, on va sur l'onglet sauvegarde et sauvegarde système. On lance la création du fichier de sauvegarde.

Une fois ce fichier crée, on le copie avec un copier coller depuis notre VM1 sur notre poste de travail VAELIA.

On recrée une nouvelle machine virtuelle identique, à peu prêt les mêmes caractéristiques à la première mais avec un second disque dur.

On lance la VM.

On copie le fichier de sauvegarde avec un copier coller de notre PC Vaelia vers le bureau de la VM2.

On lance le logiciel et on fait restaure vers le disque dur 2 (pour la machine virtuelle), dans la vraie vie on fait restaure vers un disque dur externe ou une clé usb.

Ensuite on éteint la VM2 et on change l'ordre de boot en mettant le second disque dur, ou le disque dur externe ou le clé usb, en premier dans l'ordre de boot.

On lance la VM2 qui va reprendre les caractéristiques de la VM1, fond d'écran etc...

Jour 38

2022-01-19T14:08:02Z

109.239.117.249 : /* Machine virtuelle */

=Noyau ASTERISK=

Pour retranscrire la voix il y a des [https://fr.wikipedia.org/wiki/Codec CODEC], pour encoder et décompresser. Un codec est un algorithme qui joue entre le taux de compression et la qualité de la voix. Il existe donc plusieurs codec qui joue entre le poids et la qualité, un taux de compression plus ou moins élevé.

Le théorème de [https://fr.wikipedia.org/wiki/S%C3%A9rie_de_Fourier FOURRIER] permet de transformer un signal continu, tel que la voix, en un signal discontinu.

En téléphonie il y a plusieurs protocoles principaux:
*[https://fr.wikipedia.org/wiki/Session_Initiation_Protocol SIP], port 5060.
*[https://fr.wikipedia.org/wiki/Real-time_Transport_Protocol RTP], pour lui c'est une plage de port.
*[https://fr.wikipedia.org/wiki/Network_Time_Protocol NTP], toutes les machines doivent se synchroniser avec le même serveur de temps, exemple pour notre ordinateur c'est le serveur temporel:time.windows.com.
*[https://fr.wikipedia.org/wiki/Trivial_File_Transfer_Protocol TFTP], c'est ici que sont renseignés les codecs, le DNS, le DHCP.
*[https://fr.wikipedia.org/wiki/Simple_Traversal_of_UDP_through_NATs STUN].

Le [https://en.wikipedia.org/wiki/Dial_plan dialplan] va définir la manière de numéroter les appels, exemple pour appeler à l'extérieur il faut faire le 0 avant les 10 chiffres.

Le Recording Module permet de voir l'historique des appels.

l'Add-on Module permet par exemple d'avoir un lien avec le [https://fr.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol LDAP].

IL y a un module de "Musique", qui gère la musique d'attente, le [https://fr.wikipedia.org/wiki/Serveur_vocal_interactif SVI], l'accueil, MEVO (messagerie vocale). Il peut y avoir plusieurs MEVO, chaque utilisateur peut gérer sa MEVO ou une MEVO par service. Il est fortement déconseillé que chaque utilisateur ai chacun leur MEVO. Il peut y avoir des messages de type répondeur et des messages qui nous indiquent que l'on ne peut pas laisser de message mais qui nous indique par exemple d'appeler un autre numéro ou d'envoyer un mail. Il s'agit souvent de fichier de type [https://fr.wikipedia.org/wiki/Windows_Media_Audio WMA]

Ce qu’il faut savoir expliquer aux utilisateurs:
* comment composer un numéro, un 0 devant, les numéros internationaux...
* transfert d'appel
* utilisation des touches virtuelles
* le renvoi est géré par le téléphone
* consultation MEVO
* conférence à 3, éventuellement via une touche virtuelle.
* salon de conférence

=Fonction de supervision=

Les fabricants vendent des extension, des consoles, LED, que l'on peut entièrement configurer. Une LED nous indiquent si la personne est déjà en ligne ou si elle reçoit un appel par exemple. On peut aussi activer le transfert directement par ces touches sur la console LED, lorsque la personne est notifié comme étant libre. On peut bien sur faire du multi console, aligner plusieurs consoles pour avoir accès à plus de personnes.

[https://fr.wikipedia.org/wiki/R%C3%A9seau_t%C3%A9l%C3%A9phonique_commut%C3%A9 PSTN]: ce sont les lignes traditionnelles, analogique ou numéris.

Le terme Parking, pour les personnes qui reçoivent beaucoup d'appels ils peuvent mettre en attente plusieurs appels entrant et les reprendre plus tard, en FIFO (First In First Out).

Les plus gros centres de téléphonie, avec des spécificités particulières, sont:
* les centres d'appels
* la santé
* le monde industriel, la sonnerie va par exemple être une sirène analogique via un [https://fr.wikipedia.org/wiki/Adaptateur_pour_t%C3%A9l%C3%A9phone_analogique boitier ATA] avec une connectique terminal [https://fr.wikipedia.org/wiki/Foreign_exchange_subscriber FXS] (RJ11) ou ligne FXO (ligne en T).

=Spécificité XIVO=

Il va y avoir différentes formules suivant les besoins des entreprises (office, small, large business, corporate). Le système fonctionne sous Debian. Il y a une couche ASTERISK.

Plusieurs exemples d'architectures de XIVO.
*Mono-site ISDN, réseau téléphonique commuté, éventuellement 1 T2 ou 1 T0 (RNIS) ou plus, XIVO (le boitier XIVO intègre une carte de conversion / postes SIP / passerelle analogique / FAX.
*Mono-site SIP, Opérateur SIP, XIVO / postes SIP / passerelle analogique / FAX.
*Deux établissements peuvent avoir une architecture similaires, avec ou sans T2, aux architectures ci-dessus mais avoir un Inter-LAN qui leur permet de communiquer en interne entre les deux sites.

On peut prendre la main sur le XIVO via son adresse IP et le paramétrer.
*Les "contextes" (termes propres au XIVO ASTERISK) sont au nombres de 3
**default: appels internes
**From-extern : Appels depuis l'extérieur
**To extern: appels vers l'extérieur

Il faut au départ bien connaître le fonctionnement de l'entreprise pour paramétrer l'IPBX.
*Groupement d'appel: en téléphonie on peut avoir le besoin d'associer un numéro interne spécifique (SAV, administratif...) à plusieurs postes. Par exemple le premier qui décroche répond à l'appel, ou on fait sonner à la suite d'abord le poste 1 puis le poste 2... On peut passer du poste 1 au poste 2 au bout de tant de secondes ou au bout de tant de sonneries, selon la programmation dans l'IPBX.
*File d'attente: correspond à la notion de parking, les appels vont être dispatché dès qu'une personne raccroche.
*Routage des appels entrants: aiguillage des appels.
*Gestion des droits: on peut brider tel ou tel poste par exemple tel téléphone ne peut pas appeler vers l’extérieur.
*Filtrage d'appel: on définit des règles d’orientation global es appels
*Fichiers sons et musique d'attente, reconnaissance vocale.
*On peut créer des lignes, au sens interne.
*On peut créer des utilisateurs, un utilisateurs peut avoir plusieurs lignes.
**Pour l'utilisateur on peut définir une plage horaire dans laquelle on peut le joindre.
**on peut définir le temps de la sonnerie.
**le nombre d'appels simultané.
**la musique d'attente.
*L'agent ACD (agent call distribution), option dans beaucoup d'IPBX.
*On peut définir des périodes de fermetures.

=Machine virtuelle=
connexion depuis les VM de Vaelia
*admin
*Vaelia@16

Jour 38

2022-01-19T14:07:45Z

109.239.117.249 :

LAB22-microPlanet-RéseauRaspberryCentreon

2021-12-23T10:41:08Z

109.239.117.249 :

Définir et configurer un réseau de serveurs Raspberry Pi4
avec un OS au choix
sur chaque serveur héberger le service Centreon

== Procédure ==

* 1-Architecture réseau
* 2- choix services sur serveurs au moins un Centreon
* 3- Install / config / serveur
* 4- usage des services

== Mise en place ==

1) Les Raspberry PI charge leur OS à partir d'une carte SD, nous avons donc allumer les Raspberry pour voir si L'OS "Raspbian" était présent, Raspbian est le système d'exploitation par défaut de tout les Raspberry. Une des carte SD ne contenais pas Raspbian, donc nous avons utiliser le logiciel officiel Raspberry Image Mounter pour charger Raspbian sur la carte SD, Il n'est pas nécessaire de télécharger l'ISO, car Raspberry Image Mounter vas télécharger l'ISO lui même via le site officiel de Raspberry.

2) En terme d'affichage, le Raspberry 4 n'as qu'une sortie Mini HDMI, afin de le brancher à nos écrans, nous avons utiliser 2 adaptateur successif :
[Mini HMDI - HDMI] < [HDMI - VGA].

3) Le Raspberry 4 possède une carte réseaux qui supporte le sans-fil, il peu donc ce connecter à un réseaux Wifi, ce qui est utile pour avoir un accès internet et charger les logiciels nécessaire tout en étant brancher sur le LAN via Ethernet (Dans le cas ou le LAN n'as pas encore d'accès Internet).

4) Installation de Centreon...

Jour 31

2021-12-20T15:07:25Z

109.239.117.249 : /* Après-midi */

==Matin==

===Back to the Basic: Hardware et processus de démarrage===

Hormis les très récents PC "quantique", tout ordinateur ou dérivé (smartphone, tablettes) est basé sur l'architecture élaboréé pour sa machine par [https://fr.wikipedia.org/wiki/Alan_Turing Alan Turing].

Suite de la matinée: [[https://nooc.way2sv.com/index.php?title=LAB23:_Hardware,_syst%C3%A8me,_d%C3%A9marrage...&action=edit&redlink=1 LAB 23]]

==Après-midi==

Rédaction d'une fiche d'intervention, et d'un plan de la machine comprenant les différent composants et leur emplacements respective.

Collecte des spécification du système via différent moyen :

- Étiquette sur les composant physiques

- Détails dans le BIOS

- Dans le système d'exploitation dans la rubrique information système.

Explication des différent types d'architecture : x32, X64
le 64 étant beaucoup plus rapide que le 32

> continuation du lab :
Faire une clef bootable win 11 et verifier son fonctionnement,
Installer Win11 sur une marchine virutel

Jour 31

2021-12-20T15:06:10Z

109.239.117.249 :

Jour 31

2021-12-20T15:05:07Z

109.239.117.249 : /* Après-midi */

==Matin==

===Back to the Basic: Hardware et processus de démarrage===

Hormis les très récents PC "quantique", tout ordinateur ou dérivé (smartphone, tablettes) est basé sur l'architecture élaboréé pour sa machine par [https://fr.wikipedia.org/wiki/Alan_Turing Alan Turing].

Suite de la matinée: [[https://nooc.way2sv.com/index.php?title=LAB23:_Hardware,_syst%C3%A8me,_d%C3%A9marrage...&action=edit&redlink=1 LAB 23]]

==Après-midi==

Rédaction d'une fiche d'intervention, et d'un plan de la machine comprenant les différent composants et leur emplacements respective.

Collecte des spécification du système via différent moyen :

- Étiquette sur les composant physiques
- Détails dans le BIOS
- Dans le système d'exploitation dans la rubrique information système.

Explication des différent types d'architecture : x32, X64
le 64 étant beaucoup plus rapide que le 32

Jour 31

2021-12-20T15:00:03Z

109.239.117.249 :

Jour 31

2021-12-20T12:49:02Z

109.239.117.249 : /* Matin */

Accueil

2021-12-20T12:47:22Z

109.239.117.249 : /* LAB */

Base de connaissance contributive à l'acquisition de compétences

NooNet capitalise des connaissances pour un [[TAI|Technicien Assistance Informatique]]

Il se présente sous forme d'un wiki et utilise la technologie [[Mediawiki]].

= Chemin =

*[[Journal]]
* [[Ressources]]
= Thèmes =

*[[Système]]

*[[Réseau]]
*[[ITSM]]

*[[Méthode et pratique]]

*[[Faire une clef bootable]]

*[[Lubuntu]]

* [[Configuration routeur]]
*[[Log]]
*[[Installer WSL sur WINDOWS 10]]

= planet : Système d'Information-réseau =
*[[planet]]

= LAB =
* [[LAB23: Hardware, système, démarrage...]]
* [[LAB22-microPlanet-RéseauRaspberryCentreon]]
* [[LAB21.02-ADscript-AddUsersFromOUinUserGroup]]
* [[LAB21.01-AD-script]]
* [[LAB21.00-Active Directory-découverte pratique]]

* [[LAB20.00-cloud-ressourcesInternet]] TODO
* [[LAB19.01-script-powerShell]]
* [[LAB17-WSL]]:Windows subsystème Linux
* [[LAB16-Téléphonie]]
* [[LAB15-gestion email, configuration et diag]]
* [[LAB14-Commandes et rôles sous Linux pour la surveillance systèmes et réseaux]]
* [[LAB13-supervision-monitoring]]
* [[LAB13.01-surveillance matériel et énergétique]]
* [[LAB13.02-surveillance réseau]]
* [[LAB13.03-supervision générale]]
* [[LAB10-GLPI-Ticketing-gestionParc]]
* [[LAB09-autohébergement]]
* [[LAB08 VPN-accèsEntrantExterne]]
* [[LAB07 gestion sockage en réseau]]
* [[LAB06 Wireshark]]
* [[LAB05 gns3]]
* [[LAB02 réseau planet]]

= EVALUATION =
[[EVAL21.00-LAB-AD-GPOlibreParGroupe]]

Jour 31

2021-12-20T12:45:36Z

109.239.117.249 :

Jour 31

2021-12-20T12:43:48Z

109.239.117.249 : /* Matin */

==Matin==

===Back to the Basic: Hardware et processus de démarrage===

Hormis les très récents PC "quantique", tout ordinateur ou dérivé (smartphone, tablettes) est basé sur le modèle élaboré pour sa machine par [https://fr.wikipedia.org/wiki/Alan_Turing Alan Turing]

Jour 31

2021-12-20T12:29:15Z

109.239.117.249 : Page créée avec « ==Matin== »

==Matin==

Journal

2021-12-20T12:28:38Z

109.239.117.249 :

=Mois 7=
*[[Jour 35]]
*[[Jour 34]]
*[[Jour 33]]
*[[Jour 32]]
*[[Jour 31]]

= Mois 6 =
* [[Jour 30]]
* [[Jour 29]]
* [[Jour 28]]
* [[Jour 27]]
* [[Jour 26]] (22/11/21)

= Mois 5 =

* [[Jour 25]]
* [[Jour 24]]
* [[Jour 23]]
* [[Jour 22]]
* [[Jour 21]]
= Mois 4 =
* [[Jour 20]]
* [[Jour 19]]
* [[Jour 18]]
* [[Jour 17]]
* [[Jour 16]]

= Mois 3 =
* [[Jour 15]]
* [[Jour 14]]
* [[Jour 13]]
* [[Jour 12]]
* [[Jour 11]]
= Mois 2 =
* [[Jour 10]]
* [[Jour 9]]
* [[Jour 8]]
* [[Jour 7]]
* [[Jour 6]]

= Mois 1 =

LAB21.02-ADscript-AddUsersFromOUinUserGroup

2021-11-25T15:38:57Z

109.239.117.249 : /* Script */

== Besoin ==
ajouter les utilisateurs de différents OU dans un groupe d'utilisateurs commun
== Script ==
Constituer une liste d'OU dans laquelle sont les utilisateurs :
$OUlist=@("OU=FV,DC=Adatum,DC=com","OU=Jojo,DC=Adatum,DC=com","OU=Jeanfred,DC=Adatum,DC=com")
Récupérer la liste des utilisateurs actifs des OUs :
$UsersList = Foreach($OU in $OUList){ Get-ADUser -Filter "Enabled -eq '$true'" -SearchBase $OU | Select-Object SamAccountName }

Ajouter tous les utilisateurs au groupe
Add-AdGroupMember -Identity "newNOOC" -Members $UsersList

/

Get-ADUser -filter * -Searchbase ("OU=FV-TEST,OU=NOOC,DC=Adatum,DC=com") | ForEach-Object { Add-ADGroupmember -Identity "newNOOC" -Members $_ }

LAB21.01-AD-script

2021-11-25T15:37:47Z

109.239.117.249 :

= utiliser des scripts pour accéder à l'AD =
usage des comlets sous powershell

== écrire script qui récupère la liste des users d'une OU ==

chercher la commande pour lister les utilisateurs

afficher le UserPrincipleName d'un utilisateur
Aafficher le UserPrincipalName de tous les utilisateurs d'une OU

Solution :

$OU=("OU=NOOC,DC=Adatum,DC=com") cette commande sert à créer une variable pour éviter de retaper le chemin de l'OU à chaque commande

Get-ADUser -Filter * -SearchBase $OU

Get-ADUser -Filter * -SearchBase $OU | Select-Object "Name"

== écrire un script qui ajoute une OU ==

Taper la commande: New-ADOrganizationalUnit -Name "X" -Path $OU

== Ajouter les membres d'une sous-OU dans un groupe ==
* par exemple (JF)
-PS C:\Windows\system32> $OU=("OU=jeanfred,OU=NOOC,DC=Adatum,DC=com")

-PS C:\Windows\system32> Get-ADUser -Filter * -SearchBase $OU | ForEach-Object { Add-ADGroupMember -Identity "newNOOC" -Members $_ }

LAB21.02-ADscript-AddUsersFromOUinUserGroup

2021-11-25T15:05:41Z

109.239.117.249 :

LAB21.02-ADscript-AddUsersFromOUinUserGroup

2021-11-25T15:04:44Z

109.239.117.249 :

== Besoin ==
ajouter les utilisateurs de différents OU dans un groupe d'utilisateurs commun
== Script ==
# Constituer une liste d'OU dans laquelle sont les utilisateurs
$OUlist=@("OU=FV,DC=Adatum,DC=com","OU=Jojo,DC=Adatum,DC=com","OU=Jeanfred,DC=Adatum,DC=com")
# Récupérer la liste des utilisateurs actifs des OUs
$UsersList = Foreach($OU in $OUList){ Get-ADUser -Filter "Enabled -eq '$true'" -SearchBase $OU | Select-Object SamAccountName }

# Ajouter tous les utilisateurs au groupe
Add-AdGroupMember -Identity "newNOOC" -Members $UsersList

LAB21.02-ADscript-AddUsersFromOUinUserGroup

2021-11-25T14:59:01Z

109.239.117.249 : Page créée avec « $OUlist=@("OU=FV,DC=Adatum,DC=com","OU=Jojo,DC=Adatum,DC=com","OU=Jeanfred,DC=Adatum,DC=com") $UsersList = Foreach($OU in $OUlist){ Get-ADUser -Filter * -SearchBase $OU |… »

$OUlist=@("OU=FV,DC=Adatum,DC=com","OU=Jojo,DC=Adatum,DC=com","OU=Jeanfred,DC=Adatum,DC=com")
$UsersList = Foreach($OU in $OUlist){ Get-ADUser -Filter * -SearchBase $OU | Select-Object SamAccountName }

Accueil

2021-11-25T14:53:46Z

109.239.117.249 :

Base de connaissance contributive à l'acquisition de compétences

NooNet capitalise des connaissances pour un [[TAI|Technicien Assistance Informatique]]

Il se présente sous forme d'un wiki et utilise la technologie [[Mediawiki]].

= Chemin =

*[[Journal]]
* [[Ressources]]
= Thèmes =

*[[Système]]

*[[Réseau]]
*[[ITSM]]

*[[Méthode et pratique]]

*[[Faire une clef bootable]]

*[[Lubuntu]]

* [[Configuration routeur]]
*[[Log]]
*[[Installer WSL sur WINDOWS 10]]

= planet : Système d'Information-réseau =
*[[planet]]

= LAB =
* [[LAB21.02-ADscript-AddUsersFromOUinUserGroup]]
* [[LAB21.01-AD-script]]
* [[LAB21.00-Active Directory-découverte pratique]]

* [[LAB20.00-cloud-ressourcesInternet]] TODO
* [[LAB19.01-script-powerShell]]
* [[LAB17-WSL]]:Windows subsystème Linux
* [[LAB16-Téléphonie]]
* [[LAB15-gestion email, configuration et diag]]
* [[LAB14-Commandes et rôles sous Linux pour la surveillance systèmes et réseaux]]
* [[LAB13-supervision-monitoring]]
* [[LAB13.01-surveillance matériel et énergétique]]
* [[LAB13.02-surveillance réseau]]
* [[LAB13.03-supervision générale]]
* [[LAB10-GLPI-Ticketing-gestionParc]]
* [[LAB09-autohébergement]]
* [[LAB08 VPN-accèsEntrantExterne]]
* [[LAB07 gestion sockage en réseau]]
* [[LAB06 Wireshark]]
* [[LAB05 gns3]]
* [[LAB02 réseau planet]]

= EVALUATION =
[[EVAL21.00-LAB-AD-GPOlibreParGroupe]]