TCP - IP AFPA CRETEIL 5b-1 Résolution de noms NETBIOS WINS Chapitre 5 bis.

Présentation au sujet: "TCP - IP AFPA CRETEIL 5b-1 Résolution de noms NETBIOS WINS Chapitre 5 bis."— Transcription de la présentation:

1

2 TCP - IP AFPA CRETEIL 5b-1 Résolution de noms NETBIOS WINS Chapitre 5 bis

3 TCP - IP AFPA CRETEIL 5b-2 WINS Noms NetBIOS Résolution des noms NetBIOS Fichier LMHOSTS Serveur de noms WINS Configuration des clients WINS Configuration du serveur WINS Partenaires de réplication Configuration d’un réseau WINS et DNS Gestion de la base

4 TCP - IP AFPA CRETEIL 5b-3 Noms NetBIOS Uniquement Microsoft 15 caractères (16 octets) Majuscules par convention Blanc et caractères spéciaux (+-*/!?.’"=;:&@()%£${[]}#) interdits Nom de machine unique sur le réseau Nom de groupe (workgroup et domaine) Ouverture / fermeture des sessions Nom UNC (Uniform Named Code) des ressources \\Nom-NetBIOS-SERVEUR\Nom-Dossier-Partagé \\Nom-NetBIOS-SERVEUR\Nom-Partage-Imprimante Encapsulé dans TCP/IP (NetBT) Commandes (primitives) net net login, net use, net send, net help, etc.

5 TCP - IP AFPA CRETEIL 5b-4 Résolution des noms NetBIOS Quatre moyens : Cache NetBIOS Serveur de noms NetBIOS Broadcast (3 essais) Fichier LMHOSTS Toujours le cache en premier Commande nbtstat (-a pour afficher) Ensuite, type de nœud : B-node : broadcast uniquement (valeur par défaut) P-node : serveur WINS uniquement (« peer to peer ») M-node : broadcast puis WINS (« mixed ») H-node : WINS puis broadcast (« hybrid » - dès qu’on indique un serveur WINS) Ensuite, LMHOSTS si paramétré

6 TCP - IP AFPA CRETEIL 5b-5 Fichier LMHOSTS Fichier texte éditable (\system32\drivers\etc\) Ancien système (LanManager) Adresse IP Nom NetBIOS # pour commentaires #PRE pour charger des lignes en cache (« preload ») #INCLUDE pour envoyer sur un fichier distant partagé #MH si plusieurs adresses pour un hôte (« multihost ») Attention par rapport à HOSTS : Intervient toujours en dernier Peut être centralisé (#INCLUDE) Enregistrements chargeables en cache (#PRE) Paramétrage du client : Propriétés de TCP/IP / Avancé / onglet WINS Activé par défaut, MAIS le fichier n’existe pas Modèle sous le nom lmhosts.sam

7 TCP - IP AFPA CRETEIL 5b-6 Serveur de Noms Windows Internet Name Server Requêtes : Inscription du client auprès du serveur (Nom-NetBIOS / adresse IP) Demande de résolution (adresse IP de Nom-NetBIOS ?) Libération de nom (à l’arrêt de la machine) Clients WINS : Uniquement Windows (3.11 avec le pack TCP/IP) Adresse IP du serveur principal, serveur secondaire possible Serveur WINS Obligatoirement NT Server ou Windows 200x Server, IP fixe Peut (doit) être client de lui-même Les inscriptions ont une durée de vie (un bail) Le serveur contrôle les doublons Inscriptions fixes possible : « mappages statiques »

8 TCP - IP AFPA CRETEIL 5b-7 Requêtes d’inscription Inscription Au démarrage 3 essais sur le serveur principal, puis sur le secondaire Envoi du nom NetBIOS et de l’adresse IP, du nom de groupe et d’utilisateur Contrôle du serveur ; si nom en double, interrogation de l’adresse IP indiquée (3 fois). Sans réponse, accord au nouveau client Renvoi d’un accusé d’inscription avec une durée de vie (TTL) ou refus (doublon) Sans réponse : broadcast d’annonce Renouvellement Au demi-bail (1/2 TTL) demande au serveur principal Si échec, essai toutes les 10 minutes pendant une heure, puis serveur secondaire (idem) puis alterne jusqu’à la fin du bail

9 TCP - IP AFPA CRETEIL 5b-8 Libération du nom Requête client : Lors de l’arrêt « propre » Envoi au serveur WINS principal Renvoi d’un accusé de libération du serveur WINS Marquage comme inactif dans la base Fin du bail : Marquage dans la base à la fin du TTL sans renouvellement Purge de la base : Les noms marqués comme inactifs ou échus sont réutilisables Suppression des noms périodique et paramétrable

10 TCP - IP AFPA CRETEIL 5b-9 Résolution de nom Requête client Rappel : recherche d’abord dans le cache Au serveur principal (3 fois) puis au secondaire. Ensuite broadcast (nœud H) Réponse du serveur Nom NetBIOS demandé / Adresse(s) IP correspondante(s) Pas de réponse si le nom est libéré ou échu Réponse d’échec (« Requested name does not exist ») Attention ! Le client ne fait appel au serveur secondaire qu’en cas d’inaccessibilité du principal, pas en cas de réponse d’échec ! De même le client ne s’inscrit auprès du serveur secondaire qu’en cas d’inaccessibilité !

11 TCP - IP AFPA CRETEIL 5b-10 Configuration des clients Connexion réseau / Propriétés Windows 200x – XP : Propriétés de TCP-IP / bouton Avancé / onglet WINS Adresses IP de(s) serveur(s) dans l’ordre Windows 98 : Propriétés de TCP/IP / Serveur WINS principal et secondaire Windows NT Idem Nota : Le service « Aide TCP/IP NetBIOS » doit afficher l’état « Démarré »

12 TCP - IP AFPA CRETEIL 5b-11 Configuration du serveur Ajout/Suppression de programmes / Ajouter/Supprimer des composants Windows / Services de mise en réseau / Détail Choisir « Service WINS (Windows Internet Name Service) » Le service doit afficher l’état « Démarré » Configurer le serveur comme client de lui même En principe automatique Console WINS : Affichage des mappages Ajout d’un « Nouveau mappage statique » Suppression de mappages (renouvellement automatique des clients) Paramètres du serveur (TTL, nettoyage de la base)

13 TCP - IP AFPA CRETEIL 5b-12 Partenariat de serveurs Duplication de la base entre deux serveurs Sur un serveur, définition des partenaires (adresse IP) : Réplication par Collecte (ou Réception, « pull ») : Demande de duplication au partenaire à intervalle régulier, et à partir d’une certaine heure Réduction du trafic mais synchronisation moins fiable Réplication par Émission (« push ») : Notification au partenaire toutes les n modifications En retour, demande de duplication de la part des partenaires Envoi des modifications (de la base entière au démarrage) Synchronisation fiable mais trafic plus élevé Partenaire en Emission/ Collecte : Synchronisation quel que soit le nombre de modifications Nota : il faut une configuration symétrique sur l’autre serveur

14 TCP - IP AFPA CRETEIL 5b-13 Configuration d’un réseau Serveur WINS non nécessaire : Moins de 50 postes et un seul sous-réseau (résolution par broadcast) Uniquement des postes Windows 200x ouXP ET serveur DNS Serveur WINS nécessaire : Plusieurs sous-réseau avec des routeurs Postes antérieurs à 2000 (W98, WNT) Spécifications : Un serveur (2000) = 1.500 inscriptions et 4.500 résolutions par minute Deux serveurs (principal / secondaire) par bloc de 10.000 clients Duplication : En émission/collecte sur un site (liaisons rapides) En collecte entre un serveur pour chaque site, pendant les heures creuses (liaisons lentes)

15 TCP - IP AFPA CRETEIL 5b-14 WINS et DNS WINS est statique et obligatoire pour les clients antérieurs à 2000 DNS au départ est statique (dynamique sous Windows 2000) Articulation WINS / DNS : Client WINS et non DNS (Windows 98) : Inscription et résolution WINS Attention : pas de possibilité d’accès direct Internet Clients WINS et DNS (Windows 200x-XP) : Inscription sur le serveur WINS Résolution WINS avant la résolution DNS Vérifier que NetBIOS est activé sur TCP/IP Client DNS seul (Windows 200x-XP et non Windows) : Intégration de WINS dans DNS (Windows 2000)

16 TCP - IP AFPA CRETEIL 5b-15 WINS / Intégration dans DNS Fonctionnement : Demande de résolution de nom au serveur DNS Transmission au serveur WINS Résolution WINS renvoyée au serveur DNS Réponse du serveur DNS au client Configuration des clients : Uniquement serveur(s) DNS Désactiver NetBIOS sous TCP-IP pour Windows Configuration des serveurs : Concerne uniquement le serveur DNS du domaine concerné Valable uniquement sur des serveurs DNS Microsoft Pas de modification sur le serveur WINS

17 TCP - IP AFPA CRETEIL 5b-16 WINS / Configuration du serveur DNS Console DNS Propriétés de la zone / onglet WINS / Utiliser la recherche directe WINS Donner l’adresse IP du (des) serveur(s) WINS Bien sûr le serveur DNS peut être aussi le serveur WINS Serveurs « tiers » (non Microsoft) Configurer sur le serveur une zone spéciale (p. ex. « wins.domaine.fr ») sans enregistrement d’hôte Activez-la pour la recherche WINS Interdire la réplication de cette zone Configurer les clients : « Ajouter ces suffixes DNS dans l’ordre » : ajouter wins.domaine.fr Recherche sur « domaine.fr », échec, recherche sur « wins.domaine.fr », appel au serveur WINS

18 TCP - IP AFPA CRETEIL 5b-17 WINS / Gestion de la base Nettoyage de la base : Manuel : menu contextuel du serveur, « Nettoyer la base de données » Automatique : Propriétés du serveur / onglet Intervalles : Intervalle de renouvellement : TTL des inscriptions (6 jours) Intervalle d’extinction : durée entre « Mise à disposition » (libérée ou échue) et « éteinte » (4 jours) Délai d’extinction : durée entre « éteinte » et suppression effective (idem TTL – pas inférieur à 24 heures) Intervalle de vérification : durée au bout de laquelle le serveur vérifie les nom issus d’autres serveurs (duplication) (minimum 24 jours) Vérification de la cohérence de la base : Menu contextuel du serveur / Vérifier la cohérence de la base de données Propriétés du serveur / onglet « Vérification de la base de données : Vérifier … toutes les : intervalle en heures Commencer … à : planification de la vérification (heures creuses de préf.) Nombre maximal d’enregistrement vérifiés Vérification des partenaires

19 TCP - IP AFPA CRETEIL 5b-18 WINS / gestion de la base Enregistrement des événements : Journal Attention à la charge ! Mode rafale : Envoi de baux courts pour répondre à une forte demande Pas de mise à jour de la base Sauvegarde : Menu contextuel du serveur / Sauvegarder la base de données Propriétés du serveur / onglet Général : Effectuer une copie de sauvegarde lors de l’arrêt du serveur Restauration Arrêter le service Menu contextuel du serveur / Restaurer

20 TCP - IP AFPA CRETEIL 5b-19