Reprise du message précédent :

 
J'ai oublié la commande echo: cette commande ecrit: echo $mdp|passwd --stdin $login
Exemple : echo monmotdepasse|passwd --stdin webmestre
Pour céer un mot de passe pour un utilisateur il faudrait ecrire : passwd login. Le système demande alors le mot de passe à créer pour cet utilisateur. La commande echo $mdp|passwd --stdin $login permet de créer un mot de passe pour l'utilisateur sans avoir à entrer le mot de passe au clavier.
Je crois d'ailleurs qu'il y a une erreur dans cette ligne de commande car le système demande 2 fois le mot de passe donc ce qu'il faudrait écrire c'est :
echo "echo -e \"$mdp\n$mdp\" | passwd --stdin $login">>./a_lancer.sh
-> echo -e : on affiche 2 fois le mot de passe lorsque le systeme le demandera. L'option -e veut dire qu'on veut interpréter le \n(retour à la ligne)
-> le pipe veut dire que le mot de passe est passé à la commande passwd
-> stdin veut dire que le mot de passe doit venir de la commande echo avant le pipe et pas à partir du clavier.
Autre chose : sous Debian ou Ubuntu l'option --stdin n'a pas l'air d'exister contrairement à mandriva.
La bonne commande serait alors d'écrire :echo  "echo $login:$mdp | chpasswd" >> ./a_lancer.sh

merci beaucoup addyl pour ces explications détaillées  

 
Bonjour,
 
euh erreur de ma part j'ai fait une mise à jour du dessin  
 
l'adresse ip de mel.domaine.fr est bien celle du traceroute 152.27.59.18

pour les révisions de commandes linux et scripting bash j'ai acheté ce bouquin d'exercices et de tp:
 
http://www.editions-eni.fr/Livres/ [...] c950f.html
 
c'est pas mal car les exercices sont progressifs
 
Nota il n'y a que des exercices avec les corrigés et pas de cours
 
a+

je le note, ça peut servir.

autre lien qcm sur TCP/IP sur le site frameip http://www.frameip.com/qcm/

il n'est pas facile :

niveau 1 :

Félicitations, vous avez 16 bonnes réponses sur 30. Votre score est de 53 sur 100.

Chaud ne effet le qcm 19 bonnes reponses en niveau 1 mais y a quand meme des questions en doublons...
Enfin bref revisions inside puis aussi priez pour pas avoir des questions pareilles

Moi 90/100. Les seules questions où je me suis planté sont sur les histoires d'entete IP et de longueur de trames que je ne retiens de toute façon jamais.

respect addyll

Félicitations, vous avez 25 bonnes réponses sur 30. Votre score est de 83 sur 100.

salut à tous,
 
est ce qu'une personne a la correc sur le schéma de pincipe du réseau.
Je sais que narutobaka en a fait un mais est ce que vous estimez que son schéma est juste.

Bonjour,
 
Je suis en train de faire l'exo de 2006 et je voudrais savoir ce que vous pensez de mon schéma.
 
 
J'explique le schéma :
 
J'ai identifié plusieurs sous réseaux représentés chacun par un hub sur le schéma :
 
Sous réseau 1 : Celui du poste1 : 152.27.58.0 / 24
Il relie le poste 1 au routeur r1
 
Sous réseau 2 : 152.27.32.? / ?
Il relie le routeur r1 au routeur r2.
J'ai relié également le routeur r3. Cela semble bizarre car pourquoi alors ne pas router directement de r1 à r3 ?.
Pourtant, en regardant la table de routage de r3, on s'apperçoit que les interfaces eth1, eth4 et eth5 permettent d'atteindre respectivement la passerelle 152.27.32.230, 152.27.32.233, et 152.27.32.238. Ces adresses IP semblent faire partie du même sous réseau, meme si nous n'avons pas d'indication sur le masque de ce sous réseau.
 
En prenant la table de routage ligne par ligne :
 
Ligne 1 : Route par défaut : cela semble être la route de retour vers le poste 1, ce qui nous permet d'identifier l'adresse IP du routeur r1 coté routeur r2 (adresse = 152.27.32.238)
L'interface est eth5
 
Ligne 2 : Pour atteindre un sous réseau 152.27.59.0 / 27, on passe par l'interface eth4 pour atteindre un routeur dont l'adresse est 152.27.32.233 (donc sur le même sous réseau que eth5 probablement ?????)
 
Ligne 3 : Pour atteindre un sous réseau 152.27.59.32 / 27, on passe par l'interface eth4 pour atteindre un routeur dont l'adresse est 152.27.32.233 (donc sur le même sous réseau que eth5 probablement ?????)
 
Ligne 4 : Pour atteindre un sous réseau 152.27.59.64 / 27, on passe par l'interface eth3 et on atteint ce sous reseau directement (pas de routeur)
 
Ligne 5 : Pour atteindre un sous réseau 152.27.59.96 / 27, on passe par l'interface eth4 pour atteindre un routeur dont l'adresse est 152.27.32.233 (donc sur le même sous réseau que eth5 probablement ?????)
 
Ligne 6 : Pour atteindre un sous réseau 152.27.59.128 / 25, on passe par l'interface eth2 et on atteint ce sous reseau directement (pas de routeur)
 
Ligne 7 : Pour atteindre un sous réseau 152.27.58.0 / 24, on passe par l'interface eth1 pour atteindre un routeur dont l'adresse est 152.27.32.230 (donc sur le même sous réseau que eth5 probablement ?????)
 
 
Je trouve mon schéma bizarre (pourquoi passer par r1 + r2 + r3 alors qu'on peut directement faire r1 + r3 comme route entre le poste poste1 et les serveurs mel et web)
mais je n'arrive pas à un autre schéma
 
Votre aide serait la bienvenue pour confronter nos idées
 
Merci et à +

 
Ton raisonnement est bon à part qu'il y a quelques erreurs sur ton schéma :
Il faut inverser les adresses 152.27.32.230 et 152.27.32.238. L'adresse 152.27.32.233 appartient au routeur r3 côté eth4.  
L'adresse  152.27.32.229 correspond à eth1 sur r2.
Quand à la route par défaut elle ne te permet pas de sortir sur le réseau 152.27.58.0/24 (c'est pour le poste 1) mais probablement sur internet (ou un autre réseau qu'on connait pas).
Quand au fait de passer par le r1 + r2 + r3 à partir du poste1, ca ce sont les commandes traceroute qui te disent que c'est comme ca et puis c'est tout même si tu as raison : les interfaces en question sont sur la même sous-réseaumais qui te dit que les autres interfaces de r2 sont sur le même sous-réseau?  
D'ailleurs ton hub du milieu embrouille un peu. Enlève le et fais les connexions directement sur le routeur r2.
 
Bye
   
 
 

J'ai ajouté mon schéma pour ceux que ca peut intéresser.
Voici le lien: http://dl.free.fr/xoegfiBZ/schema_2006.PNG
 
 

Salut
 
Ton aide m'a permis de corriger mon schéma :
 

Effectivement, je n'avais pas vu que la ligne 7 faisait référence au réseau du poste 1 (j'avais mis 2 sous réseaux 152.27.58.0/24 !!!)

Ok j'ai corrigé cela (ça provenait de mon erreur précédente   )

J'ai fait une erreur en écrivant la question sur le schéma. Je voulais écrire : 152.27.32.229 pour eth1 ou eth4 ou eth5 ???

Je viens juste de comprendre. Tu as raison, il n'y a surement pas d'équipement entre r2 et r3.
 
Merci pour ton aide
A +

Bonjour,
 
Je continue les exercices et suis toujours intéressé par votre avis. Je ne mets que les questions qui n’ont pas été traitées ou celles où je ne trouve pas le même résultat
 
J’ai complété et modifié mon schéma (il n’y a que 3 routeurs d’après l’énoncé donc j’ai mis un modem + pointillés pour les serveurs et souligné en rouge les IP
 
Question 4 :
la table de routage nous donne tous les sous réseaux
152.27.58.0/24
152.27.59.0/27
152.27.59.32/27
152.27.59.64/27
152.27.59.96/27
152.27.59.128/25
 
Question 7
Dans la dmz, je ne mettrais que web, dns et smtp
- web : le site web doit pouvoir être accessible de l’extérieur
- dns : si le serveur dns fait référence sur notre domaine, il doit pouvoir être accessible
- smtp : normalement utilisé pour le transfert de courrier entre MTA (mail transfert agent) donc accessible depuis l’extérieur. Les mails venant de l’extérieur arrivent sur ce serveur qui transmet le courrier au serveur mel.domaine.fr depuis lequel on pourra le lire (là, je ne suis pas sur du tout et je veux bien votre aide !!!!)
- mel : si on veut que le courrier ne soit lisible que depuis le réseau, il ne doit pas être dans la DMZ
- cache : aucune raison de le mettre dans la DMZ  
 
Question  8
On peut tester un site web avec telnet web.domaine.fr 80
On tape ensuite GET / HTTP/1.0 suivi de 2 Return
 
Question 10
 
NET USE Z:  \\web\web  mot_de_passe  /user:webmestre
 
On met \\serveur\partage
Ici le serveur est web
Le nom du partage (entre [ et ] dans le fichier de config) est web
Donc \\web\web
(personne ne trouve ça ?????)
 
Question 15
 
Je ne trouve pas le même fonctionnement que vous. (Je l’ai testé également sur apache)
Dans la directive conteneur <Directory « /var/www »>, il suffit effectivement de rajouter
Deny from 152.27.58.200
Cela s’appliquera pour tous les sous-dossiers SAUF si des directives Order, Allow et Deny les remplacent
J’ai fait le test en laissant dans la directive conteneur <Directory « /var/www/siteweb1 »>
Allow from 152.27
Dans ce cas , le poste 152.27.58.200 peut accéder à ce contenu
Je n’ai pas de solution simple.
 
HELP !!  
 
A +  
 
 
 

je viens de refaire le schéma asi 2006 et je trouve comme addyl.
Je pense que son schéma est bon

 
 
Moi j'aurais mis net use Z: \\web.domaine.fr\web mot_de_passe /user:domaine.fr\webmestre

Bonjour,
 
Je passe au sujet du concours externe ASI de la Session de 2005 (qui me parait plus hard que 2006 dis donc )
 
Questions sur le dossier technique
 
1 Le reseau DMZ est « 195.0.0.0/28 ». Quelle est l'adresse de eth1, sachant que c'est la
demiere adresse disponible dans ce reseau ?
 
195.0.0.14
 
2. Configurer un nouveau poste pcl, en completant le tableau ci-dessous :
 
Numero IP : 195.0.1.1
Masque: 255.255.255.0
Passerelle : 195.0.1.254  la je ne suis pas sur de cette adresse si qqn pouvais confirmer et surtout expliquer comment la déterminer
DNS: 195.1.1.38 : la j'ai indiqué le DNS public on ne connait pas l'IP du DNS privé par contre je ne sais pas si c correct
 
3. Quelle sont les types d' applications qu' il faut installer Sur pcl pour :
 
. la navigation sur l'Intemet : Un navigateur internet (ex : Internet Exploreur, firefox ou opera)
. la bureautique : Un logiciel de suite bureautique ( ex : pack office, Star office ou open office)
. la messagerie : Un client mail ( ex : outlook, thunderbird)
. la securite : Un antivirus, un firewall
 
4. Comment tester rapidement la connexion de pcl au routeur, ainsi que la resolution du
nom ? Donner des exemples de commande.
 
pour tester la connexion au routeur : ping 195.0.1.254 (ping sur l'adresse du routeur)
Pour la résolution du nom : command nslookup
 
5. Arrive un nouvel utilisateur, dont le poste est sur le reseau ADM, et qui a pour adresse
electronique : prenom.nom@domaine.fr
.Quelles sont les informations necessaires et suffisantes pour configurer le
client de messagerie?
.Quelles autres actions faut- il entreprendre ?
 
Pour configurer le client de messagerie il est nécessaire de connaitre les paramètres SMTP et POP du serveur de messagerie.
Il sera nécessaire de créer un compte pour le nouvel utilisateur sur le serveur de mail et installer le client mail configuré sur le poste client
 
6. Justifier le choix de l'adresse 172.16.0.0/24 pour le reseau COMPTA ?
 
L'adresse 172.16.0.0/24 est une classe d'adresse privé de classe B 172.16.0.0 à 172.31.255.254.
Le secteur Compta n'est donc pas visible de l'extérieur les adresses privés n'étant pas routé sur internet. Il s'agit d'une sécurité supplémentaire .
 
La je ne vois pas grand chose à dire ???
 
7, A quoi peut servir en general, et en particulier pour le reseau COMPTA, le serveur
www-cache ?
 
Le serveur www-cache sert de serveur proxy, permettant de stocker des pages internets en local les rendant accessible plus rapidement pour les machines-clientes qui en dépendent. Il permet de plus de filtrer et surveiller les connexions.
 
Le serveur de cache permettra de faire une translation d'adresse ( NAT ) sur les adresses IP privé du réseaux COMPTA, permettant à ces postes d'accèder à internet.
 
8, Vous decouvrez une borne wifi non repertoriee sur le reseau RECHERCHE. Quelles
consequences cela peut-il avoir sur la securite du reseau ? Que pouvez-vous proposer
dans ce cas ? Quelle est votre attitude, d'une part vis-il-vis de la personne qui a installe
cette borne, et d'autre part vis-il-vis de votre hierarchie ?
 
La présence d'un borne Wifi fragilise grandement la sécurité du réseau. C'est une porte d'entrée pour les pirates surtout si cette dernière n'est pas sécurisé. Il faut savoir si le réseau n'a pas été compromis par l'installation de cette borne.
 
Il faut d'abord comprendre l'interêt de l'utilisateur à installer ce matériel (piratage volontaire, besoin "nécessaire" ), et informer l'utilisateur des risques qu'il fait encourir au réseau informatique.
 
Il faut avertir la hiérarchie des risques des connexions sans fil. La charte d'utilisation du materiel informatique doit bien spécifier l'usage correcte autorisé des outils informatiques permettant de mieux informer les utilisateurs du réseaux.

 
Déjà ça c'est faux. Ca serait vrai si le réseau DMZ était du type 192.0.0.0/24.

Pourrais-tu expliquer stp, j'aurais répondu pareil que lui...

narutobaka,
 
n'oublie pas que ton masque est sur 28 bits
 
          128 64 32 16 8 4 2 1
195.0.0.      0  0   0   0                    
 
donc en fait il s'agit du SR 0.
les possibilités d'adressage vont donc de 195.0.0.1 à 195.0.0.14

oups j'ai mal écrit en fait 128, 64, 32 et 16 sont englobés dans le masque

bonjour,
 

 
Il s'agit d'une adresse de classe C donc id_res est représenté par les trois premier octet 24 bits auquel on ne peut pas toucher
/28 indique que 4 bits du dernier octet sont réservé au masque donc il reste 2^4 -2 machine à adressé dans ce sous-réseau
 
L'ip serai donc 195.0.0.14 pour eth1???
 
euh j'ai pas compris l'histoire du 192.0.0.0/24 erreur de frappe?
 
++

eh eh eh
 
les réponses se sont télescopé
 
ok j'ai pigé mon erreur mais je n'étais pas sur
 
++

Ok je viens de piger aussi

noter que les sr avec tous les bits à 0 ou tous les bits à 1 sont valables.
Cela ferme la polémique sur oui ou non faut il les inclures quand on nous demande le nombre de SR dans une question
 
   

hier j'ai passé un qcm à Marseille pour une éventuelle embauche avec le conseil regional paca.
ça ma fait penser au tech.
 
il y avait 111 questions en 2h00 et c'était bien structuré.
 
Des questions plus dure qu'au tech
 
hélas je n'ai pas pu récupérer un sujet

a+ les gars

II QCM Cocher une seule case par question
Bonne reponse = I point, pas de reponse = O point,
Mauvaise reponse ou reponse ambigue = -I point
La note glob ale du QCM ne pourra pas etre negative
 
1. le A de LDAP signifie  
annuaire
anonymous
authentication
access
 
2. XML est :  
un langage objet
un protocole de communication
une nonne de securite
un langage de description de document
 
3. HTTPS est  
un langage
un protocole securise
une authentification d'utilisateur
un convertisseur postscript
 
4. Une authentification a 2 facteurs comporte :
login et mot de passe (mdp )
acces sur 2 serveurs
double saisie du mdp
login/mdp et autre controle
 
5. Dans quel contexte la notion de PKI intervient-elle :
la gestion de l'interface graphique
la gestion de certificats
le calcul scientifique
le codage ASCII
 
6. A quai sert le ROLLBACK
a revenir a I' etat anterieur
a activer un menu deroulant
a redemarrer un ordinateur
a recharger une page web
 
7 Que signifie CRONTAB :  
un virus sous Windows
un raccourci clavier
une liste de taches planifiees
la table des partitions montees
 
8. Laquelle des adresses ci-dessous est une adresse MAC :
193.54.200.12
00:90:00:F3:26:00
www .appli.com
HO:90:00:F3:U5:00
 
9. Une DLL est :
un programme
une base de donnees
un langage
une file d' attente
 
uhm pour la question 9 je sais pas  
 
10. On declare a la CNIL
un nouveau reseau
un traitement de donnees nominatives
un nom de domaine
un logiciellibre installe
 
11. La voix sur IP, c'est :
le telephone sur un reseau informatique
le telechargement de fichiers « son »
un protocole de routage
un langage de signalisation
 
12. Quel est le service qui correspond au port 25
DHCP
SSH
IMAP
SMTP
 
13. Panni les termes ci-dessous, lequel n'est pas un terme de telephonie :
RNIS
SCSI
VOIP
ART
 
14. L 'emegistrement CNAME dans un DNS est :
un pointeur vers le DNS secondaire
le nom de I' administrateur
l'ajout d'un sumom a une machine
le nom de domaine
 
15. Parmi les termes ci-dessous, lequel ne designe pas une distribution Linux :
FreeBSD  
Mandows  
Knopix  
Suse
 
16. Une pile dans la carte mere sert a :
sauvegarder la date
eviter les micro-coupures
permettre la mise en veille
sauvegarder les donnees utilisateur

1. le A de LDAP signifie  
annuaire
anonymous
authentication
access
 
5. Dans quel contexte la notion de PKI intervient-elle :
la gestion de l'interface graphique
la gestion de certificats
le calcul scientifique
le codage ASCII
 
6. A quai sert le ROLLBACK
a revenir a I' etat anterieur
a activer un menu deroulant
a redemarrer un ordinateur

 
Pour être contractuel ou t'as passé le concours ?

non c'est pas un concours mais plutot des tests pour devenir technicien infor au conseil regionale paca.
après tu bosses dans les lycées puisque les lycées dépendent des regions pour les infrastructures.
 
le qcm se composait de 111 questions et il était conçu avec sérieux mieux que les ecrits de tech.
les question étaient graduelles.
 
 
ç'était comme un test blanc vant le tech pour moi  

naru,
 
pour la 9 je diarais programme bien que ce ne soit pas tout à fait ça.
 
DLL = bibliotheque dynamique pouvant être partagée.

Oui effectivement. Le meilleur lien allant dans ce sens là que j'avais trouvé est celui-ci :
http://www.dicofr.com/cgi-bin/n.pl [...] 0101001437
 
 

Pour moi, une DLL (Data Link Library) est plutot une base de données. Ce n'est pas un programme, car elle ne peut être executé, elle est juste utilisée par d'autres applications.
Je vois mal une bibliothèque être classé dans les programmes.

Je suis d'accord avec toi que ce n'est pas vraiment un programme. D'ailleurs :

http://fr.wikipedia.org/wiki/Bibli [...] lle#_ref-0
 
Mais je pense que ça se rapproche quand même plus d'un programme que d'une base de données.

Ok

Question 15 ASI Gest 2007
 
Order deny, allow
 Deny from all --> veut dire que dans un premier temps aucune adresse n'est autorisée
 
 Allow from  
   152.27 --> signifie que les adresse commençant par 152.27 sont autorisées
   152.77.16.32/255.255.255.224 --> signifie que les adresses de 152.77.16.32 à  
                                                    152.77.16.63 sont autorisées
 
   152.77.58 --> signifie que toutes les adresses commencant par 152.77.58 sont  
                       autorisées
 
  En decoupant la plage d'adresses qui commencent par 152.27 en plusieurs parties
et en levant la partie qui contient l'adresse à enlever et rajoutant les autres adresses de cette partie ca doit pouvoir fonctionner. C'est un peu long pour une adresse mais bon. Il faut trouver le bon masque : si on decoupe en n parties de m adresses, c'est n-1 parties + m-1 adresses qu'il faut mettre    

Bonjour,
 
Je reviens sur ASI 2006 Q15 :
 
Je pense que cela est correcte, dans la question il est bien précisé de lui refuser l'accès au site et non pas toute la racine :
 
<Directory /var/www/siteweb1>
Order allow,deny
Allow from 152.27 152.77.16.32/255.255.255.224 152.77.58 152.77.59
152.77.60 152.77.61 152.77.62 152.77.63 152.77.18.70
Deny from 152.27.58.200