Education
Accompagnement à la migration
Serveur d'administration réseau
Cet article couvre les services d'administration réseau qui fournissent des services utiles, voir indispensables au fonctionnement correct des différents éléments actifs et passifs du réseau, tels le service d'attribution d'adresse IP (DHCP), le service de nommage (DNS), l'annuaire (LDAP), le service de synchronisation horaire (NTP), et la fonction d'authentification forte (kerberos). Ensemble, ces services remplissent les fonctions recherchées généralement avec le produit Active Directory Server de Microsoft.
Le serveur virtuel d'administration réseau gère :
- l'attribution des paramètres IP du réseau (service DHCP) ;
- le démarrage des différents appareils connectés au réseau (service TFTP) ;
- la gestion des noms (service DNS) ;
- la gestion de l'authentification unique single sign-on (service kerberos).
L'ensemble des paramètres de ces services sont stockés dans un annuaire LDAP.
Dans le modèle technique "ULTIMATE", l'ensemble de ces services réseau sont hébergés dans la machine virtuelle DOM1. Le DOM1 est donc un élément essentiel du dispositif réseau. Il est à la fois fortement protégé et aussi d'accès aisé par le personnel en charge de son administration. En effet, des interfaces simples et conviviales permettent de modifier les paramètres nécessaires au fur et à mesure de l'évolution de l'état du réseau.
Avantages de cette méthode
- Niveau de protection élevé car aucun autre service n'est exécuté dans l'environnement
- Performance optimale du service car usage d'un annuaire LDAP optimisé pour le stockage centralisé de paramètres utilisés de manière fréquente par des éléments du réseau
- Possibilité de délégation de l'administration à différents membres du personnel de l'entreprise en fonction de leur rôle fonctionnel et de leur niveau de connaissance des protocoles réseau
- Un environnement unique servant à tous les types d'appareils ou de services sur le réseau. Le même service permet de configurer des serveurs, des terminaux légers, des postes lourds, etc...
- Possibilité d'effectuer simplement les sauvegardes des paramètres car stockés de manière centralisée dans un annuaire LDAP
- Possibilité de répliquer facilement et automatiquement la configuration pour davantage de sécurité et de redondance