OVH Cloud OVH Cloud

Monter un Routeur NAT Fire Wall

4 réponses
Avatar
labeo
Bonjour,

Je souhaiterais faire communiquer ma plateforme de test avec un ou
plusieurs PC de mon domaine de production.
Le probleme, c'est que ma plateforme de test à exactement les memes
noms et adresses IP que les serveurs de la production. J'ai installé
un routeur entre les deux plateformes mais je ne sais pas quelle
option de routage choisir.
Windows 2000 me donne plusieurs scénarios

Connexion d'un réseau SOHO (Small Office or Home Office) à Internet
Petit réseau de bureau
Réseau de bureau de taille moyenne
Réseau d'entreprise
Réseau d'accès à distance d'un bureau
Connexion d'un bureau via Internet

Quel serait le scénario le plus proche de ce que je souhaite mettre en
place ?
Faut-il un fire wall afin de bloquer certains ports ?

Merci de votre aide.

4 réponses

Avatar
Steeve Gagnon
Ouf ! C'est tout un problème celui-là !

Je résume : 2 réseau utilisant les mêmes adresses IP (ex: 192.168.0.x). Tu
veux qu'un PC situé sur un des réseaux (réseau de production) parle avec les
serveurs de l'autre réseau (Test) selon tes désirs (au moment où tu le
veux). Pour ce faire, tu as installé un routeur normal entre les deux. Et
là, tu es dans les connexionx réseaux de ton PC et tu te demandes qu'elle
type de connexion il te faut choisir.

Si la situation est exactement telle que je la décris et que je la comprend,
et bien, malheureusement, tu t'y prend mal et c'est impossible à faire (du
moins pas comme tu le désires).

Je m'explique : un routeur fait un lien entre 2 réseaux différents. Toi, tes
2 réseau utilisent les mêmes adresses IP. Il est donc impossible à ton
routeur de déterminer (lorsqu'il recoit une requête) sur quel réseau doivent
être acheminé les paquets IP. C'est point faible de ta solution et c'Est ce
qui fait que selon moi, ça ne marchera pas.

Je ne vois que 2 solutions
1- Lorsque tu veux qu'un PC parle à ton réseau TEST, branche physiquement le
câble réseau du PC sur le réseau Test.

2- Solution pas très simple :

Crée toi un nouveau réseau et places-y ton PC (évidement, le réseau ne doit
pas utiliser les mêmes adresses IP que tes 2 auters réseaux. Disons donc que
tes 2 réseaux actuels utilisent les adresses 192.168.0.x et que ton nouveau
réseau utilisera les adresses 10.0.0.x). Sur ce réseau, installes 2
routeurs. Le routeur 1 (disons 10.0.0.101) reliera ton nouveau réseau
(10.0.0.x) et ton réseau Test. Le 2ème routeur (disons 10.0.0.102) reliera
ton nouveau réseau (10.0.0.x) et ton réseau de production. Par défaut tu
pourrais dire que le routeur par défaut de ton PC est le 10.0.0.102 (qui
relie au réseau de production). Tu pourras donc parler à tes serveurs de
productions facilement. Le jour où tu décides que tu dois parler à ton
environnement test, il te suffira de changer ton routeur par défaut pour
10.0.0.101 ou de spécifier des ROUTE (via la commande ROUTE /ADD...)
nécessaires pour parler à tes serveurs de ton environnement test.

Ex: routeur par défaut 10.0.0.102 et tu veux parler au serveur 192.168.0.10
du réseau test
ROUTE /ADD 192.168.0.10 MASK 255.255.255.0 10.0.0.101
Tu devrais ensuite détruire les route pour pouvoir parler à nouveau à tes
serveurs de production :
ROUTE /DEL 192.168.0.10

Remarque que il faut savoir que tout dépendant de la configuration excate de
ton réseau actuel, ces solutions peuvent ne pas fonctionner. C'est à toi de
vérifier si c'est OK pour ton environnement ou pas.

Ceci dit, je t'invite à me corriger si je me trompe dans la description de
ton environnement. J'invite tous les autres à discuter de ma solution, au
cas où il y aurait quelque chose de mieux à faire.

En espérant que mon intervention saura t'aider...

Steeve
--


"labeo" a écrit dans le message de
news:
Bonjour,

Je souhaiterais faire communiquer ma plateforme de test avec un ou
plusieurs PC de mon domaine de production.
Le probleme, c'est que ma plateforme de test à exactement les memes
noms et adresses IP que les serveurs de la production. J'ai installé
un routeur entre les deux plateformes mais je ne sais pas quelle
option de routage choisir.
Windows 2000 me donne plusieurs scénarios

Connexion d'un réseau SOHO (Small Office or Home Office) à Internet
Petit réseau de bureau
Réseau de bureau de taille moyenne
Réseau d'entreprise
Réseau d'accès à distance d'un bureau
Connexion d'un bureau via Internet

Quel serait le scénario le plus proche de ce que je souhaite mettre en
place ?
Faut-il un fire wall afin de bloquer certains ports ?

Merci de votre aide.


Avatar
Sylvain
Moi, en fait je changerais les numéros IP de ton réseau
TEST.
Je configurerais le routeur pour qu'il accepte uniquement
les 2 ou 3 pc concernés de ton réseau de production.
Et lors de tes tests tu indiques (par ex) comme passerelle
sur ces 2 ou 3 postes de production la patte de ton
routeur.

Je te dis ca de mémoire, etant ce qu'elle est....
-----Message d'origine-----
Bonjour,

Je souhaiterais faire communiquer ma plateforme de test
avec un ou

plusieurs PC de mon domaine de production.
Le probleme, c'est que ma plateforme de test à exactement
les memes

noms et adresses IP que les serveurs de la production.
J'ai installé

un routeur entre les deux plateformes mais je ne sais pas
quelle

option de routage choisir.
Windows 2000 me donne plusieurs scénarios

Connexion d'un réseau SOHO (Small Office or Home Office)
à Internet

Petit réseau de bureau
Réseau de bureau de taille moyenne
Réseau d'entreprise
Réseau d'accès à distance d'un bureau
Connexion d'un bureau via Internet

Quel serait le scénario le plus proche de ce que je
souhaite mettre en

place ?
Faut-il un fire wall afin de bloquer certains ports ?

Merci de votre aide.
.



Avatar
GG [MVP]
Le probleme, c'est que ma plateforme de test à exactement les memes
noms et adresses IP que les serveurs de la production.


Pas propre du tout. Et le VPN ne fonctionnera pas si un jour
cela vous interesse. Pourquoi ne pas fonctionner sur plage
d'adresse contigue, style 192.168.1.x pour la premiere et
192.168.2.x, je ne vois aucun interet a fonctionner sur une
même plage d'adresse.
--
Cordialement.
GG. [MVP]
http://gilisa.assysm.com
Le savoir vivre sur les news Microsoft
http://minilien.com/?0KfnHmgAde

Avatar
labeo
Merci pour vos réponses.
En fait pour répondre à un des messages, les adresses IP et les noms
sont identiques, car j'ai de nombreux scripts qui utilisent ces
informations. Du coup, quand je met le script en production il n'y a
pas de correction à faire et donc pas d'erreurs propables sur cette
partie.

En ce qui concerne le débranchement et rebranchement du cable réseau,
c'est pas du tout pratique et ne donne aucune plus-value car il faut
que je me déplace. je suis fainéant de nature :-)

Concernant les plages d'adresses IP :
Celle de mon domaine de test est différente de celle de mon PC.
Mais j'accede à partir de mon PC à la plage d'adresse de mon domaine
de prod.

Du coup si j'accede à partir de mon PC à la plateforme de prod et
aussi à la plateforme de test (qui à la meme plage IP que celle de
prod) via la machine qui émule un routeur, est-ce qu'il ne va pas y
avoir des disfonctionnements ?
Genre des erreurs NBT telle que celle-ci
Un autre ordinateur a envoyé un message de libération de nom à cet
ordinateur probablement car un nom identique a été détecté sur le
réseau TCP....

Pour résumé :
Je souhaiterais etre sûr que ça va pas mettre la grouille entre les 2
plateformes si j'active les deux cartes réseaux sur mon routeur.

J'espere que j'ai été clair dans mon explication, du coup je vais
résumer aussi la plateforme

1 PC : plage d'adresse N1
1 plateforme de test : plage d'adresse N2
1 platforme de prod : plage d'adresse N3
1 PC routeur : N4

N1 à acces à N3 et N4
N4 à acces à N3 et N1 : Possibilité de le faire acceder à N3 sur
l'autre carte réseau
Ce qu'il ne faut surtout pas, c'est que N2 puisse avoir acces à N3.
Ce qu'il faut savoir, c'est que le PC N1 est dans intégré au domaine
N3
Je souhaite faire communiquer N1 à N3 en passant par N4.

J'espere ne pas avoir complexifié la chose. Merci de votre aide...