Scheda di revisione: Gestion des réseaux et supervision

📋 Plan du Cours

1. Avertissements et objectifs du cours
2. Opérations de gestion par primitives de service
3. Dialogue vertical via CMIS
4. Modèle informationnel MIB et objets gérés
5. Modèle fonctionnel OSI et cinq SMFA
6. Gestion des anomalies, configuration et performances
7. MIB et SNMP sur TCP/IP
8. Arbre de nommage et exemple SysUpTime
9. Proxy-agent pour MIB privées
10. SNMPv1 à SNMPv3 et sécurité
11. Supervision avec Centreon et OSS
12. Supervision propriétaire et installation SNMP

📖 1. Avertissements et objectifs du cours

🔑 Notions clés & Définitions

• Administration des réseaux informatiques : Domaine centré sur la gestion technique des réseaux afin d’assurer leur fonctionnement, leur communication et leur supervision au quotidien.
• Entendement informatique : Pré-requis de compréhension de l’informatique, nécessaire pour suivre les notions d’administration réseau et leurs mécanismes.
• Connaissances de base des réseaux : Ensemble de notions fondamentales sur les réseaux informatiques, indispensables pour aborder les concepts d’administration et de communication.
• Analyse cartésienne : Attitude de raisonnement rigoureux et méthodique, utilisée pour étudier les réseaux et interpréter leurs comportements.
• Systèmes d’administration réseau : Ensemble de concepts et méthodes permettant de gérer un réseau, en tenant compte de sa structure et de ses modes de communication.

📝 Points essentiels

• Le cours suppose des bases en informatique et en réseaux, avec une capacité d’analyse rigoureuse et méthodique.
• L’enseignement met l’accent sur les concepts fondamentaux de l’administration réseau et sur une compréhension technique approfondie de la gestion.
• Le cours vise en priorité les étudiants de G3 Gestion Informatique à comprendre les modes de fonctionnement des réseaux de télégestion.
• Le cours couvre les concepts des réseaux informatiques, les architectures et l’utilisation des systèmes de transmission.
• Le support de cours est protégé par le droit d’auteur et ne relève pas du domaine public.
• La reproduction personnelle est autorisée si l’auteur est cité, tandis que la reproduction pour distribution doit être intégrale, sans modification, avec la notice et sans vente.

💡 Astuce mémo

Bases + rigueur : Informatique + Réseaux + Analyse cartésienne → compréhension technique de l’administration (télégestion, architectures, transmission).

📖 2. Opérations de gestion par primitives de service

🔑 Notions clés & Définitions

• Adresse MAC : Une adresse MAC est une adresse physique unique d’interface réseau, fournie par le constructeur, qui identifie une machine sur un réseau local.
• Agent : Un agent est un composant logiciel intégré à un équipement actif, chargé de permettre sa gestion depuis une station de supervision.
• Alerte : Une alerte est un signal émis pour prévenir qu’un incident ou un problème est en cours ou susceptible de survenir.
• Événement : Un événement est un signal dont différents états décrivent la situation ou l’évolution d’une partie d’un système.
• Supervision : La supervision est la surveillance de l’état d’un réseau et de ses composants pour détecter et suivre les dysfonctionnements.

📝 Points essentiels

• L’administration réseau vise l’exploitation et la maintenance, avec des activités de surveillance et d’outillage pour gérer le réseau au quotidien.
• La gestion réseau cherche à garantir un bon niveau de service tout en minimisant le coût et en améliorant la réactivité face aux changements.
• La qualité de service se mesure notamment par la disponibilité et la performance, critères orientés vers l’utilisateur final.
• Les primitives de gestion s’appuient sur des signaux de type événement et alerte pour refléter l’état du système et déclencher des actions.
• Un agent sert d’interface logicielle de gestion côté équipement actif, afin que la supervision puisse collecter l’information utile.

💡 Astuce mémo

Événement = état qui change ; Alerte = signal d’alarme ; Agent = “capteur logiciel” sur l’équipement ; Supervision = “surveillance globale” ; MAC = “identité physique”.

📖 3. Dialogue vertical via CMIS

🔑 Notions clés & Définitions

• Supervision : La supervision est l’activité qui surveille l’état et le comportement des équipements et remonte les informations nécessaires pour anticiper les problèmes.
• Administration : L’administration est l’activité centrée sur le contrôle du réseau, notamment via la gestion des configurations et des mécanismes de sécurité.
• Exploitation : L’exploitation regroupe les procédures et fonctions opérationnelles gérées par les systèmes d’exploitation pour faire fonctionner le réseau au quotidien.
• Administration des utilisateurs : L’administration des utilisateurs fournit les mécanismes permettant à une personne d’accéder au réseau, aux applications, aux serveurs de noms et aux services attendus.
• Administration des serveurs : L’administration des serveurs fournit les mécanismes pour connecter et distribuer les applications, ainsi que gérer la distribution fiable des données.

📝 Points essentiels

• La supervision peut fonctionner par interrogation périodique ou par remontée non sollicitée d’informations par les équipements réseau.
• Le souci majeur de l’administrateur en supervision est la panne, car la réaction rapide conditionne la durée d’indisponibilité.
• Les outils de supervision sont souvent basés sur SNMP et proposent des fonctions comme visualiser l’architecture et déclencher des alertes.
• L’administration vise à offrir une qualité de service, permettre l’évolution du système et rendre le réseau opérationnel.
• L’exploitation s’appuie sur des systèmes comme UNIX, macOS et Windows qui gèrent les procédures et fonctions liées au fonctionnement réseau.
• Un système d’administration réseau intègre une interface opérateur unique et un nombre minimal d’équipements dédiés, souvent intégrés aux équipements existants.

💡 Astuce mémo

Supervision = SNMP + alertes; Administration = config + sécurité; Exploitation = exécution quotidienne.

📖 4. Modèle informationnel MIB et objets gérés

🔑 Notions clés & Définitions

• Modèle informationnel : Modèle de l’administration OSI qui décrit comment l’information de gestion est structurée et échangée entre entités administrantes et systèmes administrés.
• MIB : Base de données de gestion qui décrit les informations disponibles sur un équipement réseau sous forme d’objets identifiés.
• Objets gérés : Éléments mesurables ou configurables exposés par un équipement, dont les valeurs sont consultées ou modifiées via le système de gestion.
• ISO 7498-4 OSI Framework : Document ISO qui fournit le cadre architectural OSI et situe les modèles d’administration, dont le modèle informationnel.
• ISO 1004 OSI System Management : Document ISO qui donne un aperçu des opérations de management et des modèles utilisés pour organiser l’administration OSI.

📝 Points essentiels

• L’ISO ne prescrit pas un système d’administration unique, mais un cadre général via ISO 7498-4 et un aperçu via ISO 1004.
• Le modèle informationnel fait partie des trois modèles d’administration OSI décrits dans ces documents, avec le modèle organisationnel et le modèle fonctionnel.
• La MIB sert de référentiel : elle liste les informations de gestion disponibles sous forme d’objets gérés.
• Les objets gérés correspondent aux données exposées par les équipements, utilisées pour surveiller l’état ou piloter certains paramètres.
• Dans la supervision, les informations d’état et de comportement sont récupérées par interrogation périodique ou par remontée non sollicitée.
• Les outils de supervision sont souvent basés sur SNMP, ce qui facilite la consultation d’informations de gestion et le déclenchement d’actions via alertes.

💡 Astuce mémo

MIB = « Mémoire des Informations de Base » : elle recense les objets gérés que la supervision interroge pour décider (alerte/action).

📖 5. Modèle fonctionnel OSI et cinq SMFA

🔑 Notions clés & Définitions

• Gestion du système SMAE : La gestion du système (SMAE) relie un Manager et des Agents pour exécuter et rapporter des opérations de gestion via des échanges de messages.
• Proxy-Agent : Le Proxy-Agent est une entité tierce qui adapte la communication d’un Agent quand ses normes ou sa syntaxe ne correspondent pas à celles du Manager.
• Gestion de couche CMIP : La gestion de couche fournit un dialogue horizontal entre sites administrés pour transférer les informations de gestion.
• MIB Management Information Base : La MIB est une base de données qui recense les objets administrés et leurs attributs pour la gestion du réseau.
• SMFA Specific Management Function Area : Les SMFA sont cinq aires fonctionnelles OSI qui regroupent les activités d’administration selon leur finalité.

📝 Points essentiels

• La gestion du système met en relation un Manager et des Agents, avec des commandes envoyées par le Manager et des réponses renvoyées par les Agents.
• Le protocole standardisé au niveau application pour la gestion du système est CMIP (Common Management Information Protocol).
• Dans le modèle Manager–Agent avec Proxy-Agent, le Proxy-Agent peut être placé soit côté Agent soit côté Manager pour convertir les données au format attendu.
• La gestion de couche (CMIP) est un dialogue horizontal, et les opérations de couche N supervisent une connexion de niveau N en utilisant les protocoles OSI classiques.
• CMIP s’appuie sur des primitives CMISE : Get (lecture), Set (mise à jour), Event (signalement), Create (création), Delete (suppression).
• Les opérations de couche N supervisent une connexion de niveau N via un dialogue vertical assuré par le CMIS (Common Management Information Service).

💡 Astuce mémo

SMAE = Manager↔Agent, CMIP = Couche horizontale, CMIS = Vertical, MIB = Base d’objets, SMFA = 5 familles (Config/Perf/Panne/Compta/Sécurité).

📖 6. Gestion des anomalies, configuration et performances

🔑 Notions clés & Définitions

• SNMP : Protocole d’administration réseau permettant de lire, modifier et surveiller des informations via des objets exposés par les équipements.
• SNMPv1 : Première version de SNMP, finalisée en 1990, définie par la RFC 1157 et centrée sur la gestion et la supervision des équipements.
• SNMPv2C : Version 2 de SNMP finalisée en janvier 1996, définie par les RFC 1901 à 1908, améliorant des lacunes de SNMPv1 avec une sécurité encore faible.
• SNMPv3 : Version 3 de SNMP, approuvée comme projet de norme en avril 1999 puis standard en décembre 2002, visant surtout la sécurisation des échanges.
• MIB : Base de données logique décrivant les objets gérés, leur nommage, leur type, leur format et les actions possibles.

📝 Points essentiels

• SNMP fonctionne sur UDP en mode non connecté, donc les traps ne sont pas confirmés par le destinataire.
• UDP est choisi pour sa résistance aux défaillances et sa rapidité, contrairement à un protocole en mode connecté.
• GetRequest et GetNextRequest servent à lire la valeur d’un objet administré, par exemple un compteur de collisions.
• SetRequest permet de modifier la valeur d’un objet administré, et l’agent répond via GetResponse.
• Trap est émis à l’initiative de l’agent pour notifier au manager qu’une condition d’alarme a été détectée.
• Les valeurs des objets ne sont pas stockées dans la MIB : l’agent consulte des registres externes à la demande du manager.

💡 Astuce mémo

UDP = Non-Connecté → Trap sans accusé de réception (pas de confirmation).

📖 7. MIB et SNMP sur TCP/IP

🔑 Notions clés & Définitions

• SNMP : Protocole de supervision réseau qui permet de collecter des informations de gestion à distance via des requêtes et des réponses.
• MIB : Base de données décrivant les objets gérés par un équipement réseau, avec leurs identifiants et types de données pour SNMP.
• OID : Identifiant numérique d’un objet dans la MIB, utilisé par SNMP pour cibler précisément une mesure ou un paramètre.
• RRD-Tool : Outil de stockage et de mise en forme de séries temporelles qui sert de base aux graphiques de performances dans Cacti.

📝 Points essentiels

• SNMP s’appuie sur des objets décrits dans une MIB pour savoir quelles informations peuvent être lues sur un équipement.
• Les mesures SNMP sont généralement obtenues par polling à intervalles réguliers, puis stockées pour exploitation (ex. graphiques).
• Cacti représente des indicateurs en s’appuyant sur RRD-Tool et sur des données collectées via SNMP pour des métriques comme charge, débit, QoS, CRC/s et latence.
• Cacti ne fait pas de supervision au sens strict : il ne corrèle pas les incidents et ne déclenche pas d’alertes par défaut, même si des plugins existent.
• Cacti peut déclencher des alertes par mail via un plugin de seuil (Thold) lorsque des valeurs dépassent des limites définies.
• Cacti génère des images dynamiquement à l’affichage à partir des fichiers RRD-Tool, ce qui permet de zoomer ou changer la période du graphique.

💡 Astuce mémo

MIB = “catalogue d’objets”, SNMP = “lecture à distance” : OID = “adresse” de l’objet.

📖 8. Arbre de nommage et exemple SysUpTime

🔑 Notions clés & Définitions

• LCA : Une LCA est une liste de contrôles d’accès qui sert à déterminer quels flux ou actions sont autorisés selon des règles.
• Logs d’utilisation : Les logs d’utilisation sont des traces qui enregistrent les modifications et l’activité liée aux ressources supervisées.
• Dashboard de supervision : Un dashboard de supervision est une interface de pilotage construite avec des widgets graphiques pour visualiser l’état et les performances.
• Modules additionnels : Des modules additionnels sont des extensions qui ajoutent des fonctionnalités à une solution de supervision.
• Logiciels de supervision propriétaires : Les logiciels de supervision propriétaires sont des outils liés à un éditeur, non standard à l’origine et souvent peu compatibles avec des concurrents.

📝 Points essentiels

• Les logiciels de supervision propriétaires ne sont pas des standards initiaux et ne sont généralement pas compatibles avec d’autres solutions concurrentes.
• Les fonctions attendues d’une solution de supervision incluent le suivi des logs de modifications des ressources et la création d’un dashboard via des widgets.
• Les solutions peuvent être étendues grâce à des modules additionnels pour augmenter leurs fonctionnalités.
• Exemples de logiciels de supervision propriétaires cités : HP OpenView, PRTG Network Monitor, MemoGUARD.
• HP OpenView est présenté comme un ensemble de modules de supervision d’infrastructures, chacun avec une spécificité et un coût élevé.
• OpenView Network Node Manager fournit une représentation cartographique du réseau, des alertes par code couleur, un zoom depuis une alarme et l’envoi d’alertes par mail.

💡 Astuce mémo

Propriétaire = Pas standard : OpenView / PRTG / MemoGUARD (carto + capteurs + astreinte).

📖 9. Proxy-agent pour MIB privées

🔑 Notions clés & Définitions

• IPv4 NAT : Le mécanisme NAT traduit des adresses IPv4 privées en adresses publiques pour permettre la communication sortante depuis un réseau interne.
• UPnP : UPnP est une fonctionnalité réseau qui aide à automatiser la création de règles de redirection de ports sur le routeur ou la box.
• DHCP : DHCP est le service qui attribue automatiquement des paramètres réseau (notamment une adresse IP) aux équipements du réseau.
• MIB privées : Les MIB privées sont des bases d’informations SNMP propres à un fabricant ou à une application, utilisées pour exposer des métriques spécifiques.

📝 Points essentiels

• Le routeur ou la box doit fournir un NAT IPv4 pour relier le réseau interne aux accès nécessaires depuis l’extérieur.
• Si possible, activer UPnP afin de faciliter la mise en place automatique des redirections de ports.
• Utiliser DHCP pour éviter une configuration IP manuelle sur les équipements du réseau interne.
• Pour des MIB privées, le proxy-agent doit permettre l’accès aux informations SNMP spécifiques exposées par l’équipement ou le service concerné.
• Le contenu fourni ne décrit pas de procédure précise de proxy-agent pour MIB privées, seulement les prérequis réseau côté routeur/box.

💡 Astuce mémo

NAT + UPnP + DHCP = réseau prêt pour exposer/atteindre les infos (dont MIB privées) depuis l’extérieur.

📖 10. SNMPv1 à SNMPv3 et sécurité

🔑 Notions clés & Définitions

• SNMPv1 : Protocole SNMP de première génération, conçu pour interroger des équipements réseau avec un niveau de sécurité limité.
• SNMPv2 : Version améliorée de SNMP qui étend les capacités de requêtes et de gestion, tout en restant sensible aux risques si mal configuré.
• SNMPv3 : Version de SNMP qui ajoute des mécanismes de sécurité pour l’authentification et le chiffrement des échanges.
• Sécurité SNMP : Ensemble des protections à appliquer aux échanges SNMP pour limiter l’accès non autorisé et protéger la confidentialité des données.

📝 Points essentiels

• Le contenu fourni ne décrit pas SNMPv1, SNMPv2 et SNMPv3 ni leurs différences de sécurité, donc aucun mécanisme précis ne peut être extrait ici.
• Le contenu fourni ne mentionne pas de paramètres, ports, modes d’authentification ou de chiffrement SNMP, donc aucune règle de configuration ne peut être formulée fidèlement.
• Le contenu fourni ne donne aucun exemple de configuration SNMP ni d’erreur typique liée à la sécurité, donc aucun cas pratique ne peut être ajouté.
• Le contenu fourni se concentre sur l’installation d’Active Directory et de DNS, et ne fournit pas d’éléments exploitables pour une fiche “SNMPv1 à SNMPv3 et sécurité”.
• Comparaison (d’après le seul intitulé, sans détails du cours) : SNMPv1/SNMPv2 sont généralement moins protégés que SNMPv3, mais les différences exactes ne sont pas présentes dans la source fournie.

📖 11. Supervision avec Centreon et OSS

🔑 Notions clés & Définitions

• Centreon : Centreon : outil de supervision qui permet de surveiller des services et hôtes via des collecteurs et des règles de contrôle.
• OSS : OSS : ensemble de composants logiciels orientés supervision/gestion, utilisé pour centraliser la collecte et l’exploitation des informations de monitoring.
• SNMP : SNMP : protocole de gestion réseau utilisé pour collecter des informations et diagnostiquer des problèmes sur des équipements.
• DHCP : DHCP : protocole qui attribue automatiquement des adresses IP et des paramètres réseau aux clients d’un réseau.

📝 Points essentiels

• La supervision SNMP sert à surveiller et diagnostiquer des problèmes sur des machines via un protocole dédié.
• Sur Windows, l’activation de SNMP se fait depuis le Gestionnaire de serveur (Server Manager) puis Ajouter des rôles et fonctionnalités.
• L’assistant d’installation SNMP démarre avec le choix « Installation basée sur un rôle ou une fonctionnalité » puis la validation par Suivant.
• Avant l’installation DHCP, le serveur doit être configuré en IP fixe et renommé selon la convention de l’entreprise.
• Le rôle DHCP s’ajoute via le Gestionnaire de serveur : Gérer puis Ajouter des rôles et fonctionnalités, en cochant DHCP dans la sélection des rôles.
• Après installation DHCP, la création d’étendues se fait dans la console DHCP (menu Outils du gestionnaire de serveur) : clic droit sur IPv4 puis Nouvelle étendue.

💡 Astuce mémo

SNMP = Supervision Network Management Protocol ; DHCP = IP automatique + paramètres réseau (passerelle, masque).

📖 12. Supervision propriétaire et installation SNMP

🔑 Notions clés & Définitions

• SNMP : Protocole de supervision réseau permettant de surveiller et diagnostiquer des problèmes sur des machines via des échanges de gestion.
• Gestionnaire de serveur : Console Windows utilisée pour ajouter des rôles et fonctionnalités, dont l’activation des composants nécessaires à SNMP.
• Service SNMP : Composant Windows qui exécute l’agent SNMP et expose des paramètres d’agent et de sécurité pour la supervision.
• Fournisseur WMI SNMP : Fonctionnalité associée à SNMP qui permet l’intégration avec WMI pour la gestion et la collecte d’informations.
• Communauté SNMP : Chaîne de nom utilisée par SNMP pour contrôler les accès aux informations, ici configurée en lecture seule.

📝 Points essentiels

• SNMP s’active sur Windows via le Gestionnaire de serveur, puis Ajouter des rôles et fonctionnalités, en choisissant l’installation par rôle ou fonctionnalité.
• Dans les fonctionnalités, sélectionner Service SNMP et Fournisseur WMI SNMP, puis ajouter les fonctionnalités requises et terminer l’installation.
• Pour configurer SNMP, ouvrir Outils puis Services, faire clic droit sur Service SNMP et ouvrir Propriétés.
• Dans l’onglet Agent, sélectionner toutes les cases Services, puis appliquer avant de passer à la sécurité.
• Dans Sécurité, décocher Envoyer une interruption d’authentification, puis ajouter une communauté SNMP en lecture seule (exemple : public).
• Autoriser l’interrogation en ajoutant l’IP de la Unity (exemple : 192.168.1.9) et vérifier que le pare-feu autorise le trafic entrant UDP sur le port 161.

💡 Astuce mémo

SNMP = Agent + Communauté + Port 161 : active le service, crée la communauté (lecture), puis ouvre UDP/161 au pare-feu.

📊 Tableaux de synthèse

Typologie de l’administration des réseaux

Cinq SMFA (aires fonctionnelles OSI)

⚠️ Pièges & confusions fréquents

1. Confondre supervision et administration : la supervision surveille l’état/les comportements et déclenche des alertes, tandis que l’administration contrôle configuration et sécurité.
2. Croire que la MIB stocke les valeurs : dans le cours, les valeurs sont dans des registres externes consultés par l’agent à la demande du manager.
3. Penser que les traps SNMP sont confirmés : SNMP s’appuie sur UDP en mode non connecté, donc les alarmes (trap) ne sont pas confirmées.
4. Mélanger CMIS et CMIP : CMIP est le protocole de gestion de couche (dialogue horizontal), alors que CMIS décrit les primitives (Get/Set/Event/Create/Delete).
5. Oublier que le proxy-agent sert à adapter la communication : il convertit les données quand l’agent n’utilise pas les mêmes normes/syntaxe que le manager.
6. Confondre les rôles des trois types d’administration : utilisateurs (accès/qualité), serveurs (distribution/données/droits), machine de transport (incidents, performances, configuration, inventaire).
7. Croire que Cacti fait de la supervision au sens strict : le cours précise qu’il ne corrèle pas les incidents et ne déclenche pas d’alertes par défaut (même si des plugins existent).

✅ Checklist Examen

1. Expliquer l’objectif général du cours et les finalités d’administration réseau (qualité de service, réactivité, disponibilité/performance/fiabilité/sécurité).
2. Distinguer supervision, administration et exploitation, et donner pour chacune le rôle attendu (panne/alertes, contrôle config/sécurité, procédures d’exploitation).
3. Lister les trois types d’administration (utilisateurs, serveurs, machine de transport) et citer au moins deux actions typiques pour chaque type.
4. Décrire les attentes d’une administration réseau : extraction, réduction par filtres, stockage en base, traitements, interfaces d’administration.
5. Présenter les niveaux de décisions (opérationnelles/tactiques/stratégiques) et relier-les aux notions de prévoyance, organisation, commandements, coordination, contrôle.
6. Expliquer la supervision : interrogation périodique vs remontée non sollicitée, souci majeur de la panne, et rôle des outils basés sur SNMP (fonctions principales).
7. Décrire le cadre OSI : ISO 7498-4 et ISO 1004, et les trois modèles (organisationnel, informationnel, fonctionnel).
8. Dans le modèle organisationnel OSI, expliquer Manager–Agent, le rôle de Proxy-Agent, et la gestion de couche (CMIP) vs opérations de couche (dialogue vertical via CMIS).
9. Dans le modèle informationnel, définir MIB et objets administrés, préciser que la norme ne prescrit pas une organisation particulière et que l’agent accède à la MIB.
10. Dans le modèle fonctionnel OSI, énumérer les cinq SMFA et donner pour chacune un objectif et au moins un contenu clé (panne/config/perf/compta/sécurité).
11. Dans TCP/IP, expliquer SNMP : RFC 1157, UDP non connecté, GetRequest/GetNextRequest/SetRequest/GetResponse, Trap émis par l’agent, et le lien avec MIB et SysUpTime (type TimeTicks, read_only).
12. Décrire les logiciels de supervision : distinguer open source (Nagios, Cacti, Centreon) et propriétaires (HP OpenView, PRTG, MemoGUARD) avec au moins une caractéristique par logiciel.
13. Expliquer l’installation/configuration SNMP sur Windows Server 2012 R2 : activation via Gestionnaire de serveur, Service SNMP + Fournisseur WMI SNMP, communauté en lecture seule, autorisation IP Unity, et UDP/161 au pare
14. Expliquer l’installation/configuration des services Windows vus : prérequis (IP fixe, IPv4 NAT si possible UPnP et DHCP), puis AD DS, DNS, DHCP (étendue/pool/bail/exclusion/options), et DFS (espaces de noms, réplication,