> Tech > L’astuce au secours des petits budgets

L’astuce au secours des petits budgets

Tech - Par iTPro.fr - Publié le 24 juin 2010
email

par Ed Roth
Bien souvent, les personnels informatiques doivent trouver des astuces et des solutions créatives pour remplacer des équipements dont ils auraient besoin mais qui ne sont pas au budget ou tout simplement qui n'existent pas sur le marché.

L’astuce au secours des petits budgets

Lorsque vous vous trouvez dans une situation bloquée telle que celle-là , regardez
autour de vous et cherchez s’il n’est pas possible d’utiliser des outils existants
pour résoudre votre problème. A titre d’exemple, le laboratoire de tests de notre
confrère américain Windows 2000 Magazine avait besoin récemment d’un routeur statique
à  10 ports pour faire évoluer le réseau de benchmark du labo. Mais le coût des
solutions disponibles sur le marché posait problème. La solution la plus rentable
semblait donc être la constitution d’un système en multihoming et sa configuration
comme serveur de routage IP.

Il a fallu trouver une méthode pour placer 10 ports réseau sur un système. Tout
d’abord, le laboratoire a réuni deux cartes réseau à  4 ports et une carte réseau
à  2 ports. Du fait que les routeurs statiques se contentent de maigres ressources
systèmes, le laboratoire de Windows 2000 Magazine a choisi d’utiliser un système
assemblé spécifiquement et équipé simplement d’un processeur Intel Celeron et
dénué de périphériques dont les IRQ consomment inutilement des ressources.

On aurait parfaitement pu utiliser Windows NT Server, mais le laboratoire a décidé
de mettre en oeuvre le routeur sous Windows 2000 Server pour se familiariser avec
les fonctions de routage de Windows 2000. Ce choix les a menés à  des découvertes
intéressantes et leur a appris que, pour résoudre les problèmes en utilisant des
chemins détournés, il faut faire preuve de créativité dans la recherche de solutions
tout au long du processus.
Tout d’abord, le laboratoire a déterminé que les générations précédentes de cartes
réseau Adaptec à  4 ports qu’ils avaient prévues d’utiliser n’étaient pas compatibles
avec Windows 2000. Après une rapide recherche sur le Web, ils ont décidé d’installer
2 cartes réseau 64 bit PCI Adaptec Quartet64 ANA-62044 à  4 ports. Une fois le
bon matériel acquis, Windows 2000 a automatiquement détecté ces cartes réseau
et l’autre carte, une carte 64 bit PCI Adaptec Duo64 ANA-62022 à  2 ports, lors
de l’installation de Windows 2000. Les drivers livrés avec les cartes d’interface
réseau se sont installés sans problème notable. Chaque port s’est vu attribué
l’adresse IP appropriée, correspondant au segment de réseau auquel chaque port
serait attaché.

C’est alors que le laboratoire a fait sa deuxième découverte intéressante : la
case à  cocher Permettre le routage IP de la boîte de dialogue de configuration
de Microsoft TCP/IP, que l’on trouve dans Windows NT, n’existe plus dans Windows
2000. (Pour plus d’information sur les différences entre le routage IP dans Windows
NT et celui de Windows 2000, reportez-vous à  l’article  » Travailler avec Windows
2000  » du numéro de septembre de Windows 2000 Magazine.) L’équipe du laboratoire
a finalement trouvé la réponse dans le chapitre 3 du Kit de ressources de Windows
2000 Server : par défaut, Windows 2000 désactive le routage IP.

La case à  cocher Permettre le routage IP de la boîte de dialogue de configuration
de TCP/IP n’existe plus dans Windows 2000

Selon le Kit de ressources, si l’on veut activer le routage IP, il faut changer
le Registre du système Windows 2000. Lorsque l’on active RRAS pour le routage
IP, Windows 2000 crée automatiquement la valeur de Registre IPEnableRouter dans
la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters.
Pour permettre le routage IP pour toutes les connexions réseau installées, il
faut affecter une valeur de 1 à  cette valeur de Registre. Une fois RRAS activé,
le routage IP statique a fonctionné mais Windows 2000 n’avait pas changé le Registre.
Lorsque RRAS a été désactivé, le routage IP a cessé de fonctionner. L’équipe du
laboratoire a alors manuellement modifié le Registre et a rebooté le système.
Le routage IP fonctionnait de nouveau. Un contact chez Microsoft a confirmé que
l’information que contient le Kit de ressources n’était pas à  jour.
Il a expliqué que lorsque l’on active RRAS dans le composant logiciel enfichable
Routage et accès à  distance de la Microsoft Management Console (MMC), le gestionnaire
de routeurs fait un appel de contrôle d’entrée/sortie à  la pile TCP/IP pour activer
le chaînage IP. (Microsoft pense que la procédure utilisant la MMC réduit le risque
d’erreurs humaines et qu’elle est plus sure que celle consistant à  éditer le Registre.)
Le laboratoire a ensuite configuré et testé les chemins réseau : tous fonctionnaient
parfaitement.

Outre le fait que le laboratoire réglait son problème grâce à  cette solution,
l’occasion lui a été donnée de jouer avec la très utile commande Pathping de Windows
2000. Pathping est un nouvel outil de traçage de routes qui combine les fonctions
de Ping et de Tracert. Pathping permet de pointer du doigt les routeurs ou liens
à  problème, en suivant la progression des paquets que le routeur renvoie lors
de chaque changement de route et en déterminant un ratio de paquets perdus lors
de chaque changement.

Le routeur Windows 2000 à  10 ports du laboratoire a coûté environ 110 KF, soit
moins qu’un châssis routeur du marché avec le même nombre de ports. Parfois, la
solution à  un problème compliqué ne demande qu’un peu de réflexion créative et
de connaissance des possibilités des outils existants.

Téléchargez cette ressource

Guide de Sécurité IA et IoT

Guide de Sécurité IA et IoT

Compte tenu de l'ampleur des changements que l'IA est susceptible d'entraîner, les organisations doivent élaborer une stratégie pour se préparer à adopter et à sécuriser l'IA. Découvrez dans ce Livre blanc Kaspersky quatre stratégies efficaces pour sécuriser l'IA et l'IoT.

Tech - Par iTPro.fr - Publié le 24 juin 2010