Reprise du message précédent :

 
effectivement je m'etais gourre ( sais plus faire les additions moi   )
 
mais par contre il y a aussi comme reseaux :
 
212.208.151.72
212.208.151.80
212.208.151.88
212.208.151.96
212.208.151.104
212.208.151.112
212.208.151.120
212.208.151.128
212.208.151.136
212.208.151.144
212.208.151.152
212.208.151.160
212.208.151.168
212.208.151.176
212.208.151.184
212.208.151.192
212.208.151.200
212.208.151.208
212.208.151.216
212.208.151.224
212.208.151.232
212.208.151.240
212.208.151.248
 
(special dedicace a mon prof d'info ! merci sylvain   )

20- Comment fonctionne un Switch de Niveau 3 ?
 
Comme un routeur    
 
30- Donner la capacité utile d?un système RAID 5 composé de 6 disques de 10 Go.
 
50Go  
 
36- Dans la log du firewalls vous découvrez l?utilisation d?un port TCP que vous ne connaissez pas. Donner le nom du site Internet sur lequel vous trouverez la RFC 1700 qui donne l?affectation des ports TCP et UDP.
 
   

 
etherfind
 
a+

flag

pour les personnes impliquées dans la secu.. il ne faut surtout pas oublier les end-users

Pfff CCNA inside

FAUX - Il est spécifié Réseau Privé donc adresses Privées
 
Plages d?adresses privées:
 
Classe A : 10.0.0.0
Classe B : 172.16.0.0 à 172.31.0.0
Classe C : 192.168.0.0 à 192.168.254.0
 
 
 
 

Faux - Une sauvegarde Complète, comme l'indique bien son nom sauvegarde TOUT - Elle ne tient pas compte des attributs
 
 
 

tu chipotes kawa  

Bah non !
 
Les adresses données sont celles des 3 classes, donc public et privées
 
Une sauvgarde "complète" en tenant compte de l'attribut archive revient à faire une sauvegarde incrémentale, donc elle est loin d'être complète
   
 

ayé j'ai fait une grose MAJ
 
pour les sauvegardes ca devrait etre bon kawa31
 

pour la sauvegarde je sais pas, mais pour les classes le monsieur avait simplement lu la question trop vite, je pense, puisque la bonne reponse est incluse dans la sienne (entre parenthèses).
 

Dis à t'on prof qu'il manque deux questions
 
Existe t'il une 4eme classe d'adresse ip v4
ou à quoi correspond la classe D
 
Expliquer à quoi sert un Sur-réseau
ou qu'est ce un Supernet (CIDR)
 
 

Encore non    puisque justement on demande un exemple d'adresse privée et il les exclus entre parenthèses
 
   
 

- un nombre de logs excessifs rapportant du trafic ICMP entrant (ping)
- tentative de connection sur les ports 138,139 (netbios)
- scan de tous les wellknown ports ( ->1024) consécutivement  
- trafic sur les ports 20,21,23,45...(si ces services (ftp,telnet,ssh...)ne sont pas offerts en interne)
 
il en manque bien sur
 
a+

 
la reponse y est mais inversée...il a lu la question trop vite je te dis  

Il manque aussi la responsabilité du Directeur Informatique
Ceci est particulièrement Important pour une raison bien précise et peut d'utilisateurs doivent le savoir -
Donnez votre réponse - Indice : Sa liberté peut être compromise.
 
A+
Très bien ce Post, très bonne idée

De plus, on vous demande de fournir des rapports d?utilisation d?Internet par utilisateur et sites visités. Que proposez-vous d?installer ?
 
+ Une charte Informatique, Absolument Interdit sans elle
 
 

lu marsu

Que pensez-vous de ca ?
 
30- Donner la capacité utile d?un système RAID 5 composé de 6 disques de 10 Go.

6 x10 Gb en raid 5 = 40 Gb (1 disque Hot spare, plus 1 "disque" pour le contrôle de parité (réparti entre tous les disques), soit 4x10Gb)
 
Moi je dairait plutot :
6 x 10 Gb en raid 5 = 50 Gb
(plus 1 "disque" pour le contrôle de parité (réparti entre tous les disques), soit 5x10Gb)  

15- Vous disposez sur votre portable d?un analyseur de trame. Votre direction vous demande de contrôler l?utilisation de la ligne spécialisée de 256Ko entre l?usine et votre site central. Positionner la sonde sur le synoptique de votre réseau, donner le filtre à mettre en place pour capturer le trafic entrant et sortant de votre routeur Cisco1 et détailler l?opération à mener sur votre switch.
 
2 possibilités:
- si le portable est équipé d'une patte WAN (patte serial par exemple) il faut utiliser un cable en Y et positionner la sonde derriere le routeur auquel cas tout le flux circulant sur le lien WAN sera capturé.
- si le portable est équipé que de port LAN (RJ45), il peut etre positionné sur le switch.
Au niveau du switch, faire un port span "in out" du port connecté au routeur vers un port non utilisé, sur lequel sera connecté le portable avec l'analyseur de trames.
 
Le filtre sera positionné sur le routeur avec les ip source et destination de l'usine et du site central (quel est l'interet ?)

21- La direction de votre entreprise vous demande de fournir un accès à l?AS400 (Telnet) aux utilisateurs de l?usine de production qui vient d?être construite. La connexion entre les sites sera une Ligne Spécialisée à 256 Kb/s. La solution qui a été retenue, pour des questions de coût, est l?installation de 2 routeurs CISCO.  Soucieux des risques de malveillance sur vos systèmes informatiques vous décidez de sécuriser ce lien. Donnez  les  filtres à mettre en place sur les routeurs.  
 
Sur le routeur de prod:
routeurProd# conf t
routeurProd(config)#access-list 101 permit tcp @ip_users_prod @wild_mask_users host @ip_AS400 eq 23
routeurProd(config)#int e0
routeurProd(config-if)#ip access-group 101 in
 
Sur le router du site central
routeurCentral# conf t
routeurCentral(config)#access-list 101 permit tcp @ip_users_prod @wild_mask_users host @ip_AS400 eq 23
routeurCentral(config)#int s0
routeurCentral(config-if)#ip access-group 101 in
 
(?)

Merci Dede je ferais une MAJ avec tes précieuses réponses
 
Sinon est - ce que vous pouvez donner un avis là dessuss:
 
30- Donner la capacité utile d?un système RAID 5 composé de 6 disques de 10 Go.
 
6 x10 Gb en raid 5 = 40 Gb (1 disque Hot spare, plus 1 "disque" pour le contrôle de parité (réparti entre tous les disques), soit 4x10Gb)
 
Moi je dairait plutot :
6 x 10 Gb en raid 5 = 50 Gb
(plus 1 "disque" pour le contrôle de parité (réparti entre tous les disques), soit 5x10Gb)  
 
Alors est-ce bien la deuxième réponse ?
 

 
faire gaffe l'espace reel disponible est de 10 Go hein

désolé mais tu pourrait etre plus clair?
j'ai pas compris là.

7- Compléter le tableau sur le synoptique de votre réseau en donnant le type pour l?entrée DNS de l?enregistrement mail.soc.com  
 
c'est un enregistrement MX qu'il s'agit
 
36- Dans la log du firewalls vous découvrez l?utilisation d?un port TCP que vous ne connaissez pas. Donner le nom du site Internet sur lequel vous trouverez la RFC 1700 qui donne l?affectation des ports TCP et UDP.
 
sur le site de l'Internet Engineering Task Force :
http://www.ietf.org/rfc.html

 
Raid 5 : 6x10Go
 
-> 50Go utile !
 
Ensuite le Hot Spare c'est autre chose

salut

 
coucou  
 
il s'est un peu déserté ce topic c'est dommage il reste plus beaucoup de questions  
y en a des faciles en cherchant sur le net je trouverais je pense sinon il reste les question suivantes : 6,10,11,16,17,18,22,23,24,26,27,28,31,33,37,38.
 
Voilà

10 - Expliquer comment fonctionne les translations d?adresse de type 1/1 et N/1 en décomposant la trame Ethernet (@ Ip source, @IP destination, @IP translatée).
 
Lorsqu'un equipement NAT recoit un paquet IP en provenance d'une machine du réseau privé, il va modifier l'@ IP source ainsi que le port le port application source.
 
Imaginons une station dont l'@ IP est 10.0.0.4 desire acceder au serveur web dont l'@ est 131.58.1.2
 
# Les paquets sont evoyes de la station 10.0.0.4 vers le serveur NAT qui possede comme adresse privee 10.0.0.1 et comme @ publique 62.150.1.1
 
# Le serveur NAT recoit donc les paquets dont l'entete IP est :  
 
          * @IP source 10.0.0.4
          * @IP destination 131.58.1.2
 
l'entete de transport est :
 
          * port source 1512 par exemple
          * port destination 80 (port http)
 
# Le serveur NAT modifie donc les paquets dont l'entete IP est :  
 
          * @IP source 62.150.1.1
          * @IP destination 131.58.1.2
 
l'entete de transport est :
 
          * port source 1781 par exemple
          * port destination 80 (port http)
 
# le serveur NAT envoie alors les paquets sur Internet avec l'entete modifiee.
 
# Le serveur web recoit alors les paquets et envoie la reponse au serveur NAT avec l'entete suivante :
 
          * @IP source 131.58.1.2  
          * @IP destination 62.150.1.1
 
l'entete de transport est :
 
          * port source 80  
          * port destination 1781 celui utilisé par le serveur NAT
 
# Lorsque le serveur NAT recoit les paquets il consulte sa table de mappage et translate les paquets afin de les acheminer au client du rezo privé. L'entete devient donc :
 
          * @IP source 10.0.0.1
          * @IP destination 131.58.1.2
 
l'entete de transport est :
 
          * port source 1781  
          * port destination 80
 
 
pfiouuuu j'espere que c'est clair ?  

 
Ca l'est, j'espère aussi que c'est bon    

 
Nickel ! c'est ca
 
Et c'etait pas évident de faire clair en +

 
D'une alarme anti-intrusion tu la muniras, auquel tu adjoindras une caméra de vidéosurveillance avec enregistrement sur le ou les accès.
D?une bonne climatisation autonome tu la muniras.

6- Donner les règles à mettre en place sur le FireWall pour éviter que votre serveur de mail soit utilisé comme relais de messagerie pour des attaques du type SPAM ? Attention il faut prendre en compte les besoins de l?utilisateur nomade.
 
En supposeant que les regles sont executées les unes après les autres et que lorsque qu'un mail correspond à une regle l'execution s'arrete:
 
Règles  /  @IP  /  Emetteur  /  Destinataire  /  Commentaire  
 
1- ACCEPTER  SMTP / Lan local /  *@masociete.com  /  *  /  Autorise l'envoie de mail depuis masocieté
 
2- REJETER SMTP / * / *@masociete.com / * / Rejete l'envoie de mail en utilisant une adresse @masociete.com depuis une adresse exterieur
 
3- REJETER SMTP / LAN LOCAL / * / * /
 
4- ACCEPTER  SMTP / * / * /  *@masociete.com  /  Autorise l'envoie de mail de l'exterieur vers masocieté

 
Ton n°2 entre pas en contradiction avec la consigne "Attention il faut prendre en compte les besoins de l?utilisateur nomade."  ?
 
Selon moi une personne de la compagnie en déplacement doit pouvoir envoyer des mails avec une adresse @masociete.com
 

 
sauf si le nomade se connecte par modem et est donc considéré comme interne par le firewall.
 
sympa ce test, c pas un bourrin le prof

 
oui mais il aura une ip externe, donc refusée selon sa règle