Project

General

Profile

Etab2

Ce que doit faire l'établissement 2 avec un module Seth établissement en DMZ privée

etb1 vs etb2

Pour placer facilement le module Seth dans une DMZ privée, nous avons choisi d'utiliser l'établissement 2 qui implémente le modèle 5zones proposant "une zone DMZ privée sur l'interface 4".

Répartition des services

DHCP

Le module Seth établissement doit fournir un service DHCP pour ses clients.
Le module Amon doit relayer les trames DHCP vers le réseau pédagogique.

NTP

Le module Amon est le serveur NTP de l'établissement (le module Seth n'a pas à faire de requêtes NTP vers l'extérieur).
Le module Seth et les postes clients utilisent le serveur Amon en tant que serveur NTP.

DNS

Le module Amon reste DNS master pour le réseau local : etb2.lan
Le module Seth doit pouvoir gérer des entrées DNS et donc avoir une délégation pour gérer une sous-zone du réseau local : ad.etb2.lan

Configuration des services

DHCP

D'après la répartition définie précédemment, la configuration DHCP pour la zone pédago devra ressembler à ce qui suit :

  • Nom de domaine à renvoyer aux clients DHCP : ad.etb2.lan
  • Adresse IP du routeur à renvoyer aux clients DHCP : @IP eth2 de l'Amon
  • Adresse IP du DNS à renvoyer aux clients DHCP : @IP eth2 de l'Amon
  • Adresse IP du serveur NTP à renvoyer aux clients : @IP eth2 de l'Amon

Nommage des machines

D'après la répartition définie précédemment, les noms des machines sur le réseau local sont les suivants :
  • Amon : amon.etb2.lan
  • Seth : seth.ad.etb2.lan
  • "client" : pc-eleve.ad.etb2.lan

Points à étudier

Délégation de sous-domaines

À ce jour, le module Amon n'est pas capable de déléguer la gestion d'un sous-domaine à un autre serveur.
Le modèle défini nécessite cette fonctionnalité.

Enrichissement des logs

L'Amon ne stocke pas suffisamment de logs concernant l'activité des serveurs (et des postes) vers l'extérieur.
Ce sont principalement les requêtes passant par le proxy qui sont enregistrées, il faudrait également avoir la trace d'autres requêtes comme les résolutions DNS ou le NTP.

Seth_etb2.jpg View (1.06 MB) Joël Cuissinat, 01/11/2018 02:06 PM

etb2.png View (28.8 KB) Gérald Schwartzmann, 01/17/2018 05:14 PM

etb2.epgz (17.7 KB) Gérald Schwartzmann, 01/17/2018 05:15 PM