Blog de Mathieu Chateau » Réseau http://www.lotp.fr Architecture / Microsoft / Réseau / Sécurité Sat, 14 Jan 2012 11:30:48 +0000 fr hourly 1 http://wordpress.org/?v=3.3.1 Dedibox: Nat de VM Hyper-V http://www.lotp.fr/2011/02/dedibox-nat-de-vm-hyper-v/?utm_source=rss&utm_medium=rss&utm_campaign=dedibox-nat-de-vm-hyper-v http://www.lotp.fr/2011/02/dedibox-nat-de-vm-hyper-v/#comments Wed, 16 Feb 2011 20:27:20 +0000 Mathieu CHATEAU http://www.lotp.fr/?p=936 Suite au retour sur Dedibox, j’ai décidé d’utiliser Hyper-V plutôt que VMware pour la virtualisation. Les adresses IP publiques sont facturées chez Online.net, et d’autre part je ne veux pas que certaines VM soient exposées sur Intrenet (DC, Exchange…).

Par défaut, Hyper-V ne permet pas de faire du Nat, et donc cacher tout se beau monde tout en leur donnant accès à Internet.

Voici les grandes étapes:

  • Installer le rôle Network Policy and Access Services
  • Créer un réseau interne dans Hyper-V
  • Assigner une adresse IP fixe (ex 192.168.1.1) sur la carte réseau du réseau ainsi crée (carte virtuelle Hyper-V)
  • Configurer Routing and Remote Access pour faire du NAT
  • Configurer les VM afin d’utiliser le réseau virtuel Hyper-V et de passer en DHCP ou IP fixe suivant vos souhaits.

Ajouter le rôle

Configurer le NAT

]]> http://www.lotp.fr/2011/02/dedibox-nat-de-vm-hyper-v/feed/ 4 Wireshark: traces du PopCorn Hour http://www.lotp.fr/2010/04/wireshark-traces-du-popcorn-hour/?utm_source=rss&utm_medium=rss&utm_campaign=wireshark-traces-du-popcorn-hour http://www.lotp.fr/2010/04/wireshark-traces-du-popcorn-hour/#comments Tue, 20 Apr 2010 17:33:01 +0000 Mathieu CHATEAU http://www.lotp.fr/?p=812 Maintenant que j’ai un PopCorn sur le réseau, j’ai voulu voir son impact sur mon réseau local:

  • 160 paquets au boot sur 1 mn 30

Il génère principalement du multicast DNS (mDNS), et du SSDP. Désactiver le protocole propriétaire myihome permet de réduire pas mal les messages mDNS.

Surprenant, mon PC se met à l’interroger en UDP toutes les 30 secondes, sur le port 427 (srvloc), mais le PopCorn n’écoute pas sur ce port:

TCPView permet de voir le processus à l’écoute sur mon PC, mais il affiche juste le conteneur, svchost:

wireshark_popcorn_tcpview

Process Explorer permet de venir à bout de l’énigme:

wireshark_popcorn_procexp

C’est donc le pilote HP de mon imprimante réseau qui envoi des requêtes au PopCorn. Bien que celui-ci réponde par un message icmp qu’il n’écoute pas ce port, HP continue… Argh!

Voici un filtre Wireshark pour trouver rapidement un boitier PopCorn sur le réseau:

http.server contains "Syabas myiBox"
]]> http://www.lotp.fr/2010/04/wireshark-traces-du-popcorn-hour/feed/ 1 Switch 3Com: retour charriot avec Putty http://www.lotp.fr/2010/04/switch-3com-retour-charriot-avec-putty/?utm_source=rss&utm_medium=rss&utm_campaign=switch-3com-retour-charriot-avec-putty http://www.lotp.fr/2010/04/switch-3com-retour-charriot-avec-putty/#comments Wed, 14 Apr 2010 19:21:32 +0000 Mathieu CHATEAU http://www.lotp.fr/?p=805 Si vous avez des switchs 3Com, le retour charriot sous Putty ne fonctionne pas. Il faut en fait changer la touche backspace en mettant Control-H à la place de Control-?3com Putty

]]> http://www.lotp.fr/2010/04/switch-3com-retour-charriot-avec-putty/feed/ 1 WDS/MDT: enlever F12 http://www.lotp.fr/2010/01/wds-mdt-enlever-f12/?utm_source=rss&utm_medium=rss&utm_campaign=wds-mdt-enlever-f12 http://www.lotp.fr/2010/01/wds-mdt-enlever-f12/#comments Wed, 27 Jan 2010 10:11:18 +0000 Mathieu CHATEAU http://www.lotp.fr/?p=707 Par défaut, pour démarrer depuis le réseau via WDS, il faut:

  • Indiquer pendant le bios de démarrer sur le réseau (F12 en général)
  • Une fois le bail DHCP obtenu, il faut de nouveau et rapidement presser F12 pour vraiment démarrer sur le réseau

Cette deuxième confirmation est une sécurité. Si l’ordre de boot positionne le réseau avant le disque dur, les machines essaieront tout le temps de démarrer via le réseau avant le disque dur. En général, on démarre sur le réseau uniquement pour installer le système d’exploitation, et ensuite tout le temps depuis le disque dur.

Moyennant d’avoir les bios correctement configurés, le deuxième F12 est en trop. Depuis WDS (2003 et 2008), il suffit de remplacer pxeboot.com par pxeboot.n12 pour supprimer le deuxième F12:

Pour rattraper un historique sur un parc existant, Dell et HP offre des outils centralisés pour paramétrer le bios des machines à distance (génération d’un exécutable à télé-distribuer en général):

]]> http://www.lotp.fr/2010/01/wds-mdt-enlever-f12/feed/ 0 Consulting LOTP http://www.lotp.fr/2010/01/consulting-lotp/?utm_source=rss&utm_medium=rss&utm_campaign=consulting-lotp http://www.lotp.fr/2010/01/consulting-lotp/#comments Tue, 26 Jan 2010 08:19:17 +0000 Mathieu CHATEAU http://www.lotp.fr/?p=685 je cherche des missions ponctuelles, par exemple:

  • Interventions sur production bloquée
  • Audits (tests d’intrusions, santé de votre infrastructure…)
  • Problèmes de performances
  • Projets de courte durée
  • Pilotes, maquettes
  • Veille technologique
  • Télé administration
  • …

Besoin d’un regard neuf sur un problème sans solution?

Ma triple compétence Microsoft/Réseau/Sécurité me permet d’intégrer toutes les briques de votre infrastructure dans la réflexion, et ainsi proposer la meilleure solution dans votre contexte.
Contrairement aux spécialistes mono techno voir mono produit, ma vision transversale me permet d’identifier les impacts à tous les niveaux et corréler des évènements ou paramétrages entre eux.
Vous avez certainement un caillou dans la chaussure que je serai ravi de vous enlever! A distance ou sur site, d’une heure à 2 mois de travail, nous trouverons ensemble une solution adaptée à votre contexte.

Aller plus loin

Vous pouvez aussi consulter mon CV

je suis joignable à cette adresse : mathieu.chateau@lotp.fr

Mon profil linkedin : http://www.linkedin.com/in/mathieuchateau

]]> http://www.lotp.fr/2010/01/consulting-lotp/feed/ 0 Tutoriel LOTP: introduction à Wireshark (15mn) http://www.lotp.fr/2010/01/tutoriel-lotp-introduction-a-wireshark-15mn/?utm_source=rss&utm_medium=rss&utm_campaign=tutoriel-lotp-introduction-a-wireshark-15mn http://www.lotp.fr/2010/01/tutoriel-lotp-introduction-a-wireshark-15mn/#comments Fri, 15 Jan 2010 15:58:23 +0000 Mathieu CHATEAU http://www.lotp.fr/?p=625 Voici un tutoriel sur Wireshark qui permet de sniffer les paquets réseaux. Il est souvent utilisé quand on a des problèmes réseaux, notamment pertes de paquets et lenteurs.

Enjoy!

Ceux qui préfère télécharger, c’est par ici : http://content.screencast.com/users/Mathieu_CHATEAU/folders/Default/media/3ff0e0a7-823e-4ebf-8e2d-f0ac0f8f9435/introduction_Wireshark.mp4?downloadOnly=true

]]> http://www.lotp.fr/2010/01/tutoriel-lotp-introduction-a-wireshark-15mn/feed/ 13