{"id":68,"date":"2008-04-08T14:55:49","date_gmt":"2008-04-08T13:55:49","guid":{"rendered":"http:\/\/blog.guiguiabloc.fr\/?p=68"},"modified":"2008-04-08T14:57:50","modified_gmt":"2008-04-08T13:57:50","slug":"anatomie-d%e2%80%99une-architecture-5","status":"publish","type":"post","link":"http:\/\/blog.guiguiabloc.fr\/index.php\/2008\/04\/08\/anatomie-d%e2%80%99une-architecture-5\/","title":{"rendered":"Anatomie d\u2019une architecture (5)"},"content":{"rendered":"

Int\u00e9gration d’un Firewall Vert<\/strong><\/u><\/p>\n

Je vous avez d\u00e9j\u00e0 parler des VLANs<\/a> dans un billet pr\u00e9c\u00e9dent et pour la suite de cet article, je vais m’y attarder un peu plus.<\/p>\n

Pour g\u00e9rer et contr\u00f4ler mes VLANs, je me sert bien \u00e9videmment de cette fonction sur le switch Cisco CATALYST.<\/p>\n

La cr\u00e9ation se fait en deux lignes de commandes :<\/p>\n

catalyst#vlan database<\/p>\n

catalyst(vlan)#vlan 66 name mon-vlan
\nVLAN 66 added:
\nName: mon-vlan<\/p>\n

Apply et voila, le vlan est cr\u00e9\u00e9 \ud83d\ude42<\/p>\n

Il ne reste plus qu’\u00e0 l’affecter \u00e0 un port physique :<\/p>\n

catalyst#conf t
\nEnter configuration commands, one per line. End with CNTL\/Z.
\ncatalyst(config)#int f
\ncatalyst(config)#int fastEthernet 0\/1
\ncatalyst(config-if)#switchport access vlan 66<\/p>\n

Et c’est tout, le serveur\/poste reli\u00e9 sur le port 1 du switch Catalyst sera dans le vlan 66.<\/p>\n

C’est bien beau tout cela, mais ca ne fait pas grand chose, a part isoler vos r\u00e9seaux LANs.<\/p>\n

Nous allons donc rajouter un \u00e9quipement suppl\u00e9mentaire qui fera office de routeur (et donc de passerelle pour chaque VLAN), mais \u00e9galement de Firewall Vert.<\/p>\n

C’est \u00e0 dire qu’il g\u00e8rera les acc\u00e8s entre les VLANs (un poste dans le vlan 2 voulant voir le site web du serveur dans le vlan 30) et \u00e9galement, fera office de firewall sortant (toutes les machines de mon LAN vers le m\u00e9chant NainTernet).<\/p>\n

L’\u00e9quipement que j’ai choisi est le Cisco 2611 XM.<\/p>\n

\"Cisco<\/a><\/p>\n

Toujours pour Elwina \ud83d\ude09 je l’ai achet\u00e9 180,00 euros + 17,00 euros de Frais de Port sur eBay.<\/p>\n

N.B. : <\/strong>Si vous d\u00e9cidez d’achetez un routeur Cisco de la s\u00e9rie 2600 (2610,2611, etc.), soyez attentif :<\/p>\n

Tout vendeur s\u00e9rieux affichera un \u00ab\u00a0show version\u00a0\u00bb du routeur qui vous donnera les informations n\u00e9cessaires. Voila \u00e0 quoi cela ressemble et les points qu’il faut surveiller (en gras) :<\/p>\n

routeur#show version
\nCisco IOS Software, C2600 Software (C2600-ADVENTERPRISEK9-M), Version 12.4(18)<\/strong>, RELEASE SOFTWARE (fc1)<\/p>\n

la version de l’IOS pr\u00e9sent, je vous en reparlerais<\/em><\/strong>
\nTechnical Support: http:\/\/www.cisco.com\/techsupport
\nCopyright (c) 1986-2007 by Cisco Systems, Inc.
\nCompiled Fri 30-Nov-07 15:38 by prod_rel_team<\/p>\n

ROM: System Bootstrap, Version 12.2(7r) [cmong 7r], RELEASE SOFTWARE (fc1)<\/p>\n

routeur uptime is 6 weeks, 20 hours, 32 minutes
\nSystem returned to ROM by power-on
\nSystem restarted at 18:12:55 GMT+1 Mon Feb 25 2008
\nSystem image file is \u00ab\u00a0flash:c2600-adventerprisek9-mz.124-18.bin<\/strong>\u00a0\u00bb
\nL’emplacement et la version de l’IOS<\/strong><\/em>
\nThis product contains cryptographic features and is subject to United
\nStates and local country laws governing import, export, transfer and
\nuse. Delivery of Cisco cryptographic products does not imply
\nthird-party authority to import, export, distribute or use encryption.
\nImporters, exporters, distributors and users are responsible for
\ncompliance with U.S. and local country laws. By using this product you
\nagree to comply with applicable laws and regulations. If you are unable
\nto comply with U.S. and local laws, return this product immediately.<\/p>\n

A summary of U.S. laws governing Cisco cryptographic products may be found at:
\nhttp:\/\/www.cisco.com\/wwl\/export\/crypto\/tool\/stqrg.html<\/p>\n

If you require further assistance please contact us by sending email to
\nexport@cisco.com.<\/p>\n

Cisco 2611XM (MPC860P) processor (revision 1.0) with 127308K\/3764K bytes of memory<\/strong>.<\/p>\n

La quantit\u00e9 de RAM install\u00e9e, si vous voulez utilisez les fonctions de cryptage, 128 Mo comme ici, est un minimum.<\/strong><\/em>
\nProcessor board ID xxxxxxxxx
\nM860 processor: part number 5, mask 2
\n2 FastEthernet interfaces Le nombre et le type d’interface R\u00e9seau (fastEthernet = 100 Mbps, Ethernet = 10 Mbps)<\/em><\/strong>
\n1 Serial interface
\n32K bytes of NVRAM.
\n32768K bytes of processor board System flash<\/strong> (Read\/Write)<\/p>\n

La taille de la m\u00e9moire Flash, TRES IMPORTANT, pour un IOS d\u00e9cent, il vous faut au moins 16Mo (avec 8Mo vous aurez les fonctions de base IP), comptez 32 Mo comme ici pour un IOS avec fonctionnalit\u00e9s Firewall<\/strong><\/em><\/p>\n

Pour r\u00e9sum\u00e9, v\u00e9rifier que votre interface (ou vos interfaces) r\u00e9seau est en 100 mbps minimum, que la quantit\u00e9 de m\u00e9moire FLASH et RAM est suffisante pour pouvoir \u00e9voluer.<\/p>\n

La m\u00e9moire pour routeur Cisco est assez ch\u00e8re donc pr\u00e9voyez d’avance. De plus, une grande partie des routeurs 2600 vendus sur eBay n’ont que les fonctions basiques et ne dispose que de 8Mo de m\u00e9moire FLASH.<\/p>\n

J’oubliez une autre chose TRES <\/strong>importante :<\/p>\n

Un \u00e9quipement CISCO comme le 2600 (ou m\u00eame le Catalyst d’ailleurs) est tr\u00e8s bruyant (grosse ventilation).<\/p>\n

Je vous aurais pr\u00e9venu \ud83d\ude00<\/p>\n

A suivre…<\/p>\n","protected":false},"excerpt":{"rendered":"

Int\u00e9gration d’un Firewall Vert Je vous avez d\u00e9j\u00e0 parler des VLANs dans un billet pr\u00e9c\u00e9dent et pour la suite de cet article, je vais m’y attarder un peu plus. Pour g\u00e9rer et contr\u00f4ler mes VLANs, je me sert bien \u00e9videmment … Read More →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[6,3],"tags":[],"_links":{"self":[{"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/posts\/68"}],"collection":[{"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/comments?post=68"}],"version-history":[{"count":0,"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/posts\/68\/revisions"}],"wp:attachment":[{"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/media?parent=68"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/categories?post=68"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/tags?post=68"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}