Traceroute

Création d’un schéma de réseau avec CDP Utilisation des commandes CDP Établissement et vérification d’une connexion Telnet Interruption et déconnexion de sessions Telnet Opérations Telnet avancées Tests de connectivité – Ping Tests de connectivité – Traceroute Dépannage des problèmes d’adresse IP Utilisation de la commande boot system Résolution des problèmes de démarrage liés au registre de configuration Gestion des fichiers de configuration avec TFTP Gestion des images de l’IOS avec TFTP Procédures

de fichiers via IRC X - Téléconférence et streaming (p. 67) • Le protocole UDP • Netmeeting • Netscape Conference • ICQ • Streaming : Real Audio/Video XI - Autres applications (p. 73) • Telnet • Gopher • Finger • Ping et Traceroute XII - Comment est géré Internet (p. 78) • L'Isoc • L'IAB • L'IETF XIII – Conclusion (p. 80) • Confidentialité et sécurité • Internet, espace de liberté absolue ? • Pour conclure Annexes A - Recherche de ressources sur

e-mail des utilisateurs; • Groupes d’utilisateurs; • Ressources partagées, etc. III.4. Phases d’une attaque typique •  Phase 2: Reconnaissance avant l’attaque – Outils utilisés: • Outils habituels d’administration réseau: commandes netstat, traceroute, etc. • Outils pour cartographier un réseau :Nessus, Nmap, etc. • Outils de scan : Rat, Satan, Strobe, etc. • Autres techniques: – Craquage de mots de passe : méthode exhaustive ou avec dictionnaires; – Utilisation de la pile TCP/IP pour deviner

deux méthodes de source routing. • La strict permet de définir la totalité des routeurs par lequel va passer le paquet. • Le source routing relatif consiste à imposer seulement certains passages. Le source routing est utilisé par exemple lors d’un traceroute. La plupart des équipements réseaux désactivent maintenant cette fonctionnalité. 15 Centre universitaire de khanchela Cours Sécurité des réseaux informatique Dans l’attaque « Man In the Middle », l'attaquant se situe entre le client et l'application

formation continue obligatoire JL Archimbaud CNRS/UREC Interconnexion et conception de réseaux 2002 278 139 Administration de réseau : standards • ICMP – – – – Echo, TTL exceeded, Dest unreachable, redirect, … Utilisé par les outils ping, traceroute par exemple Avantage : supporté par toute station IP (ordi , routeur, …) Peut sembler anodin mais en fait très utilisé • SNMP - Simple Network Management Protocol – Agent (serveur) dans hub, commut, routeur, station, … – – – – Manager depuis

format totalement différent d’IPv4, un nouvel utilitaire baptisé ping6 a été développé pour proposer les mêmes services que ping (voir exercice 11). De même, un nouvel utilitaire baptisé tracert6 a été développé pour proposer les mêmes services que traceroute. Exercice 11 : utilitaire ping6 Solution L La machine d’adresse IPv6 2001:703:400D:3D15::71:1 est opérationnelle puisqu’elle a hi d répondu à la requête d’écho. Le délai de traversée est moyen et variable. Comme ping, l’utilitaire ping6 envoie

formation continue obligatoire JL Archimbaud CNRS/UREC Interconnexion et conception de réseaux 2002 278 139 Administration de réseau : standards • ICMP – – – – Echo, TTL exceeded, Dest unreachable, redirect, … Utilisé par les outils ping, traceroute par exemple Avantage : supporté par toute station IP (ordi , routeur, …) Peut sembler anodin mais en fait très utilisé • SNMP - Simple Network Management Protocol – Agent (serveur) dans hub, commut, routeur, station, … cel-00561873, version 1

9.1 Tests de maintenance • PING : permet de vérifier l'accessibilité à une machine spécifiée. Si le ping est correct et pas l'accès Web, il y a probablement un problème de port ou de répertoire non valide. (www.fr.net/internet/ping.html ). • TRACEROUTE : permet de déterminer le chemin d'un point à un autre avec les délais (envoi de 3 paquets ICMP peu prioritaires donc les temps ne sont pas toujours très significatifs). Windows95 propose l'utilitaire DOS "TRACERT" et www.fr.net/trace.html donne

format totalement différent d’IPv4, un nouvel utilitaire baptisé ping6 a été développé pour proposer les mêmes services que ping (voir exercice 11). De même, un nouvel utilitaire baptisé tracert6 a été développé pour proposer les mêmes services que traceroute. Exercice 11 : utilitaire ping6 Solution L machine La hi d’adresse d IPv6 2001:703:400D:3D15::71:1 est opérationnelle puisqu’elle a répondu à la requête d’écho. Le délai de traversée est moyen et variable. Comme ping, l’utilitaire ping6

de configuration des interfaces réseau 5.3. Les outils de l'administrateur réseau 5.3.1. La commande ifconfig 5.3.2. La commande arp 5.3.3. La commande route 5.3.4. La commande netstat 5.3.5. La commande traceroute 5.3.6. La commande dig 5.3.7. La commande host 6. Installation d'un serveur Telnet et FTP 6.1. Description et objectifs de la séquence 6.2. Présentation des concepts importants 6.3. Extrait de /etc/services :