Reprise du message précédent :

oui sinon comment le firewall sait-il joindre les postes users ? quand il reçoit un paquet qui leur est destiné il regarde sa table de routage, la seule entrée qui correspond à cette destination c'est la route par défaut, et il envoie donc le paquet vers internet.

ajouter route vers <subnet des postes users> via <IP du switch N3 dans l'interco firewall switch N3>

Et un beau vlan sysadmin où lui seul peut taper sur le mgmt des équipements rézals et tous les vlans tranquilou
 
XaT

On s'en sert pas du VLAN1, je sais pas pourquoi je l'ai mis sur le schéma, la fatigue.
On a du VLAN User, Wifi_Employee, Wifi_Guest, Server, Management, Security (alarme et gestion d'accès) & WAN (parefeu) ; j'ai pas voulu tout mettre pour cibler le problème..
 
Oui pardon, switch L3.
 

Ok pour le routage statique dans le firewall, du coup un 172.16.0.0/16 gw 172.16.99.1 suffirait ou bien il faut chaque subnet de chaque vlan vers 172.16.99.1?
 

cf haut dessus.

Oké, bon bah mon post était pas très utile, désolé
J'aime bien avoir le schéma global pour capter le truc, surtout avec les équipements bien mentionnés avec leurs pattes + tables de routage

XaT

 
ça n'a rien à voir en fait. Goodnotes est vraiment une APP pour les notes MANUSCRITES et pas du tout pour les notes écrites au clavier, alors que Onenote est bcp plus proche d'Evernote et est un genre de hub pour plein de notes différentes, manuscrites ou non.
J'ai utilisé pas mal onenote et je suis en ce moment sur window 10 sur mon Laptop (j'alterne parfois pendant quelques mois sur du Linux aussi) et je peux te dire que Onenote est TRES loin d'être aussi pratique que Goodnotes. Tes notes manuscrites, concrètement, tu peux les lire sans problème sur windows 10 ou Linux parce que du PDF est produit à la volée et est synchronisé sur dropbox ou gdrive par exemple.
Après, effectivement, tu n'as pas d'app dédiée windows 10 et donc tu ne peux pas retoucher tes notes sur windows 10 contrairement à Onenote. mais encore une fois, ce n'est pas du tout le but.
D'ailleurs quand j'étais sur mac il y a un an, j'avais installé l'app OXS qui existe pour pouvoir retoucher mes notes depuis mon laptop et je ne m'en suis JAMAIS servi.
Goodnotes, c'est un remplacement pour un VRAI bloc note papier. Ce n'est PAS un evernote bis.

Pas grave, merci.
Oui désolé pour le schéma, on a pas eu le temps de faire le draft
On a reçu le watchguard le 29, on a internet depuis hier (et on a failli pas l'avoir)... on déménage ce week-end.
Faut que ça soit opérationnel samedi soir au plus tard...
En sachant que j'ai rien config côté routeur, l'ESX avec le DC, le DHCP et le reste n'est même pas encore dans la baie, rien d'installé, le controlleur wifi et les ap sont pas installés (pas encore reçu)...
 
   

Pour le routage retour ou comme je te le disais tu fait un global en /16 ou une route par /24 le /16 etant global ça vas te gérer l'ensemble de tes Vlan de la plage 172.16.x.x

il n'y a pas besoin de mettre chaque subnet, il faut juste une route plus précise que la route par défaut. Pour la gw à utiliser ton schéma n'est pas complet mais 172.16.99.1 n'a pas l'air d'être une IP du switch N3 donc non.

 
Vous avez mis une ip au coeur de réseau dans le vlan 99 (172.16.99.2 par exemple) ? Ca n'apparaît pas sur ton schéma mais on dirait que c'est ce qu'il manque. Ca devrait être ensuite la destination de tes routes retour sur le firewall (pour les réseaux 172.16.0.0/24 et 172.16.4.0/24).

Le parefeu est dans le VLAN99, en 172.16.99.1
 
Le VLAN99 a une IP en 172.16.99.254/24 (on met /24 pour éviter de s'embrouiller, mais on réduira les masques)
Donc si je vous comprends bien, il faut que la route sur le firewall soit du genre 172.16.0.0/24 gw 172.16.99.254 ?

si 172.16.99.254 c'est bien l'ip de ton coeur de réseau (et qui fait le routage intervlan), oui.

Ah tu parles de l'IP de l'équipement.
 
Actuellement il est dans le VLAN1 (par erreur), son IP est le 172.16.0.1 (de mémoire).

T'es sûr que c'est pas les IP en .254 ? (ton coeur de réseau doit avoir une IP par vlan pour faire son routage)

Dans ce cas ça serait le .254 du VLAN1 non ?
On doit le foutre dans le VLAN management (du coup ça serait 172.16.1.254 ?)

Euh ouais non il y a quelque chose de bizarre ta patte interne sur ton firewall est en Vlan 99 alors que ton coeur de réseau est en 0, tu veut que l'ensemble de ton traffic passe par ton 172.16.0/24 ?

En fait je comprends pas tout et je suis complètement crevé.
 
Ce que je voudrais :
L'IP coeur de réseau (de la stack) est actuellement en 172.16.0.1 (plage ip qui ccorrespond au VLAN1).
je voudrais qu'il soit plutôt dans le VLAN management (172.16.1.1)
Le firewall est dans le vlan 99, mais j'ai pas de souci à le mettre dans management (je connais pas les bonnes conventions)

Combien de PCs/serveurs ?  
Déporte les trucs pas sensibles à la semaine prochaine, style le wifi (bien que je sache pas ce qui est relié dessus et si c'est problématique de passer en rj pendant quelques jours).
Dans l'ordre je ferais : schéma bien fichu, déploiement switch/routage/fw, dhcp/dns, esx/dc/serveurs, ..
Essaie de prendre 1hr posée pour bien faire le schéma avec les bonnes zones / pattes équipements / tables routage.
Fin je veux pas jeter des conseils à la con comme ça, crée un topic dédié et on y migre dessus si jamais
Là je t'avoue que je capte Z
On te souhaite bien du courage
 
XaT

 
Ben il semble te manquer la base d'IP: deux équipements ne peuvent discuter directement entre eux que s'ils sont dans le même sous-réseau.
 
Pour que ton coeur de réseau fasse son routage intervlan, il doit avoir une IP dans chaque vlan. En gros, il aura les IP suivantes:
- vlan 1 => 172.16.0.254
- vlan 40 => 172.16.4.254  
- vlan 99 => 172.16.99.254
 
Comme ton coeur a une ip dans chaque sous-réseau, cela veut dire que chaque équipement se trouvant dans un de ces sous-réseau peut lui refiler ses paquets pour routage.
 
Ainsi, le PC 172.16.4.20 dans le vlan 40 aura pour route par défaut le coeur de réseau (172.16.4.254).
Pareil pour le PC 172.16.99.11 dans le vlan 99, sauf qu'il visera l'ip du coeur qui se trouve dans son sous-réseau (172.16.99.254)
 
De la même manière, sur ton parefeu, tu dois avoir les routes pour joindre tes réseaux:
- 172.16.0.0/24 => 172.16.99.254
- 172.16.4.0/24 => 172.16.99.254
- 172.16.99.0/24 => pas besoin de route, il se trouve déjà dans le sous-réseau

En fait tu mélanges :
1) L'IP de management de ta stack, qui te sert à te connecter dessus pour le configurer, qui devrait être dans un vlan dédié
2) Les IPs que ta stack "porte" dans chaque Vlan pour faire du routage ENTRE ces VLANs.

Par contre, -1 pour DocMaboul, autant faire simple : 172.16.0.0/16 gw 172.16.99.254 en route sur le firewall, c'plus simple AMHA

EDIT : et quand on sais pas faire du réseau, on prend un presta (compétent) pour monter le truc, faire un schéma d'archi, remplir la cmdb...

La réalité c'est que tu te fais refiler du boulot et que personne veut payer quoi que ce soit  
 
XaT

Faut savoir dire non parfois...
Bref, sinon je ferais un VLAN dédié management, un vlan pour le routage fw<>stack, et de la HA (choisi ton poison, mais pas juste du spaning-tree ) entre 2 ports sur le fw et 2 ports sur le switch (et limite un port dédié pour le managment du fw depuis le switch ).

Merci pour vos réponses, je commence à comprendre.
Normalement, c'est mon collègue qui est plus axé réseau qui s'en occupe, mais il a du s'embrouiller parce qu'il a bloqué à un moment.
 
On va déjà voir comme ça.
Merci en tout cas pour votre aide.

 
Perso je dirais de faire le plus simple possible pour éviter de s'embrouiller et de mal configurer les équipements
 
XaT

C'est ce que l'on veut faire... mais on manque clairement de temps et on arrive pas à se poser.

Go créer un topic dédié
 
XaT

https://forum.hardware.fr/hfr/syste [...] tm#t151778

Voilà.
Désolé c'est un peu fouilli mais depuis le téléphone c'est dur.
Je compléterai au fur et à mesure. Je sais que c'est pas idéal mais je suis trop pris par le temps temps

J'utilise DVS pour faire du LACP avec mes uplinks.
Pour le trafic des VM bien sûr.
Ok, ca confirme ce que j'avais cru comprendre, merci !  

 
 
Merci à toi (et au autre !) pour ton retour très intéressant. Goonotes l'air vraiment très intéressant.
 
Si je part la dessus, je vais devoir basculer sur Ios, ce qui ne m'enchante guère n'aimant ni écosystème, ni l'ergonomie que je trouve très discutable.
 
 
Merci
   
 

 
Je suis pas du tout un Apple Fan, d'ailleurs j'ai en ce moment un Alienware sous Windows 10 et Linux (je fais genre 6 mois sous windows et 6 mois sous linux, c'est la première fois qu'un Windows trouve grace à mes yeux depuis très longtemps... Depuis qu'ils ont mis bash et que je peux SSH sans passer par putty). Et en téléphone, j'ai un Pixel 2. Donc tu vois déjà le genre d'utilisateur que je suis.
Sur TABLETTE, il n'existe rien qui puisse être comparé à l'iPad. Les applications sont BIEN plus abouties (et pour cause, les développeurs concentrent toute leur attention sur iOS parce que l'immense majorité de leur cash vient de là), l'autonomie est bien supérieure, surtout dès que tu passe la première année d'utilisation... Les mises à jour sont constantes et suivies.
Et la couche tactile pour le pencil est aussi la meilleure je trouve, en tous cas la plus naturelle et la plus stable. Le pencil est vraiment ultra-proche d'un vrai crayon. Tu oublies assez vite que tu écrits sur une tablette. J'ai écris des centaines de pages sous Goodnotes depuis que j'ai acheté l'iPad pro, je sais vraiment de quoi je parle. Et j'aurais adoré n'avoir qu'un machine et j'ai laissé la chance plusieurs fois à une surface, mais franchement, c'est pas jouable. Les surfaces sont des PC avec lesquelles tu peux de temps en temps avoir un usage tactile et avec le pen, mais pas  sans arrêt à prendre des notes dessus. Hélas. Je continue de suivre les progrès de Microsoft ceci dit.

J'ai une pote graphiste/dessinatrice et clairement PC/Android de préférence qui s'était acheté une surface pro et qui l'a rendue au bout de 10j tellement elle n'arrivait à rien avec le stylet
Là elle est partie sur un Lenovo, j'ai plus le modèle en tête mais l'écran n'est pas détachable, elle en est bien plus contente (à tel point qu'elle envisage de revendre sa tablette Wacom)
 
Je lui demanderai si elle a testé un ipad pro pour voir

 
Attention : dessin != écrire.  
 
Et de plus, sous windows 10, tu as la suite Adobe de dispo. Attention à ne pas confondre les usages. Je parle spécifiquement d'écrire le plus naturellement possible comme avec un bloc note papier + stylo roller. Là, ya pas photo, l'iPad est bien mieux.
 
Pour dessiner, les choses sont plus compliquées à mon avis. Déjà, le pen de la surface et des autres laptops sous windows 10 ont une "mire" sous le pen. Donc tu vois précisément où tu vas dessiner. Le système est différent. J'ai une cintiq pro 16 que j'utilise comme écran UHD pour complèter mon écran UHD de mon Laptop et donc j'ai pu tester à loisir. La Cintiq pro 16, bien qu'étant un outil professionnel pour les dessinateurs n'est pas faite pour par exemple prendre des notes plusieurs heures sur un notepad type papier.

 
Merci encore pour ces éclairags.
 
Tu a eu l’occasion de tester du google pixel book?
 
ça me plairait pas mal de pouvoir converger ma prise et de note et ma saisie classique sur la même machine tant qu'a investir.

 
Nope, pas testé. Mais je ne connais aucune App sous Android qui soit aussi bien que Goodnotes. Après, tu as Onenote dispo dessus, mais encore une fois, ça ne vaut absolument pas un goodnotes. Tu n'as pas de recherche possible dans tes notes manuscrites par exemple et le "ink to text" n'est dispo QUE sur la version desktop sous windows 10.
Donc à moins que je ne sois pas au courant d'une super applie de prise de note sous Android, ma réponse est que le google pixel book ne vaut probablement pas le coup pour un usage de prise de note intensive.

Tu as cependant Nebo qui devient très prometteur et dont je suis le développement.

Super retour
 
Et je confirme pour avoir fait quelques test, je ne suis pas convaincus par Onenotes en saisie classique, alors en prise de note, je n'y pense meme pas.

Quand on est chez OBS, on peut ouvrir une ligne toute simple chez Orange Pro avec création de ligne en fufu ?

Est-ce que vous connaissez une application de gestion d'inventaire de serveurs/logiciels genre CMDB simplifié, mais un truc qu'on peut installer comme une app standalone sur une machine Windows sans avoir besoin de déployer de truc complexe tel que serveur web et serveur DB (ou à la limite MS Sql Server) ?
Un collègue a commencé avec un fichier Excel mais c'est vite ingérable, et comme on n'a pas Access on est vite limité pour faire une DB sans devoir développer l'interface pour la manipuler.

 
Le but c'est de faire quoi ?

 
Sans le dire/demander à OBS, parceque nos commerciaux OBS sont pas trop d'accord pour qu'on passe pas par eux.  
 
Bon a priori c'est possible en utilisant un nom propre ou un autre nom d'entreprise.