# Réseau

# Commandes réseau

Voici une liste de commandes réseau couramment utilisées.

### Windows

<table id="bkmrk-commande-description" style="width: 100%; height: 545.453px;"><thead><tr style="height: 29.7969px;"><th style="width: 12.2302%; height: 29.7969px;">Commande</th><th style="width: 87.6507%; height: 29.7969px;">Description</th></tr></thead><tbody><tr style="height: 30.1094px;"><td style="width: 12.2302%; height: 30.1094px;">`ipconfig`</td><td style="width: 87.6507%; height: 30.1094px;">Affiche la configuration IP actuelle, y compris l'adresse IP, le masque de sous-réseau et la passerelle par défaut.</td></tr><tr style="height: 30.1094px;"><td style="width: 12.2302%; height: 30.1094px;">`ping`</td><td style="width: 87.6507%; height: 30.1094px;">Envoie des paquets ICMP Echo Request à un hôte réseau pour vérifier la connectivité réseau.</td></tr><tr style="height: 30.1094px;"><td style="width: 12.2302%; height: 30.1094px;">`tracert`</td><td style="width: 87.6507%; height: 30.1094px;">Affiche le chemin emprunté par les paquets pour atteindre une destination.</td></tr><tr style="height: 30.1094px;"><td style="width: 12.2302%; height: 30.1094px;">`netstat`</td><td style="width: 87.6507%; height: 30.1094px;">Affiche les connexions réseau actives, les ports ouverts et les statistiques réseau.</td></tr><tr style="height: 30.1094px;"><td style="width: 12.2302%; height: 30.1094px;">`nslookup`</td><td style="width: 87.6507%; height: 30.1094px;">Interroge les serveurs DNS pour obtenir des informations sur les noms de domaine.</td></tr><tr style="height: 30.1094px;"><td style="width: 12.2302%; height: 30.1094px;">`arp`</td><td style="width: 87.6507%; height: 30.1094px;">Affiche et modifie la table de cache ARP (Address Resolution Protocol).</td></tr><tr style="height: 30.1094px;"><td style="width: 12.2302%; height: 30.1094px;">`route`</td><td style="width: 87.6507%; height: 30.1094px;">Affiche et modifie la table de routage IP.</td></tr><tr style="height: 30.1094px;"><td style="width: 12.2302%; height: 30.1094px;">`netsh`</td><td style="width: 87.6507%; height: 30.1094px;">Outil en ligne de commande pour configurer et surveiller les réseaux.</td></tr><tr style="height: 30.1094px;"><td style="width: 12.2302%; height: 30.1094px;">`hostname`</td><td style="width: 87.6507%; height: 30.1094px;">Affiche le nom de l'hôte de l'ordinateur.</td></tr><tr style="height: 30.1094px;"><td style="width: 12.2302%; height: 30.1094px;">`getmac`</td><td style="width: 87.6507%; height: 30.1094px;">Affiche l'adresse MAC (Media Access Control) de l'interface réseau.</td></tr><tr style="height: 46.9062px;"><td style="width: 12.2302%; height: 46.9062px;">`pathping`</td><td style="width: 87.6507%; height: 46.9062px;">Combine les fonctionnalités de `ping` et `tracert` pour fournir des informations sur la latence et la perte de paquets.</td></tr><tr style="height: 30.1094px;"><td style="width: 12.2302%; height: 30.1094px;">`ftp`</td><td style="width: 87.6507%; height: 30.1094px;">Outil en ligne de commande pour transférer des fichiers vers et depuis un serveur FTP.</td></tr><tr style="height: 30.1094px;"><td style="width: 12.2302%; height: 30.1094px;">`telnet`</td><td style="width: 87.6507%; height: 30.1094px;">Outil en ligne de commande pour se connecter à un hôte distant via le protocole Telnet.</td></tr><tr style="height: 30.1094px;"><td style="width: 12.2302%; height: 30.1094px;">`net use`</td><td style="width: 87.6507%; height: 30.1094px;">Connecte ou déconnecte des ressources réseau partagées.</td></tr><tr style="height: 47.2188px;"><td style="width: 12.2302%; height: 47.2188px;">`net session`</td><td style="width: 87.6507%; height: 47.2188px;">Affiche les sessions réseau actives.</td></tr><tr style="height: 30.1094px;"><td style="width: 12.2302%; height: 30.1094px;">`net view`</td><td style="width: 87.6507%; height: 30.1094px;">Affiche une liste des ressources partagées sur le réseau.</td></tr></tbody></table>

### Linux

<table id="bkmrk-commande-description-1"><thead><tr><th>Commande</th><th>Description</th></tr></thead><tbody><tr><td>`ifconfig`</td><td>Affiche et configure les interfaces réseau. (Note: souvent remplacé par `ip` sur les systèmes modernes)</td></tr><tr><td>`ip`</td><td>Outil polyvalent pour afficher et manipuler les interfaces réseau, les routes, etc.</td></tr><tr><td>`ping`</td><td>Envoie des paquets ICMP Echo Request à un hôte réseau pour vérifier la connectivité réseau.</td></tr><tr><td>`traceroute`</td><td>Affiche le chemin emprunté par les paquets pour atteindre une destination.</td></tr><tr><td>`netstat`</td><td>Affiche les connexions réseau actives, les ports ouverts et les statistiques réseau.</td></tr><tr><td>`ss`</td><td>Outil moderne pour afficher les sockets ouverts, similaire à `netstat`.</td></tr><tr><td>`nslookup`</td><td>Interroge les serveurs DNS pour obtenir des informations sur les noms de domaine.</td></tr><tr><td>`dig`</td><td>Outil plus avancé pour interroger les serveurs DNS.</td></tr><tr><td>`arp`</td><td>Affiche et modifie la table de cache ARP (Address Resolution Protocol).</td></tr><tr><td>`route`</td><td>Affiche et modifie la table de routage IP.</td></tr><tr><td>`hostname`</td><td>Affiche ou définit le nom d'hôte de l'ordinateur.</td></tr><tr><td>`iwconfig`</td><td>Configure les interfaces réseau sans fil.</td></tr><tr><td>`ethtool`</td><td>Affiche et configure les paramètres des interfaces réseau Ethernet.</td></tr><tr><td>`curl`</td><td>Transfère des données depuis ou vers un serveur, utile pour tester les requêtes HTTP.</td></tr><tr><td>`wget`</td><td>Télécharge des fichiers depuis le web.</td></tr><tr><td>`ssh`</td><td>Se connecte à un hôte distant via le protocole SSH.</td></tr><tr><td>`scp`</td><td>Copie des fichiers de manière sécurisée entre hôtes via SSH.</td></tr><tr><td>`mtr`</td><td>Combine les fonctionnalités de `ping` et `traceroute` pour fournir des informations sur la latence et la perte de paquets.</td></tr><tr><td>`nmap`</td><td>Outil de scan de réseau pour découvrir les hôtes et services sur un réseau.</td></tr><tr><td>`tcpdump`</td><td>Capture et analyse les paquets réseau.</td></tr></tbody></table>

# IPCONFIG

La commande `ipconfig` est utilisée dans l'invite de commandes de Windows pour afficher la configuration réseau actuelle de l'ordinateur. Voici quelques détails sur son utilisation et ses options :

### Utilisation de base

- **`ipconfig`** : Affiche la configuration IP de toutes les interfaces réseau.

### Options courantes

- **`ipconfig /all`** : Affiche des informations détaillées sur la configuration IP de toutes les interfaces, y compris l'adresse MAC, le serveur DHCP, le serveur DNS, etc.
- **`ipconfig /release`** : Libère l'adresse IP actuelle obtenue via DHCP pour toutes les interfaces réseau.
- **`ipconfig /renew`** : Renouvelle l'adresse IP pour toutes les interfaces réseau en contactant le serveur DHCP.
- **`ipconfig /flushdns`** : Vide le cache du résolveur DNS, ce qui peut être utile pour résoudre certains problèmes de connectivité réseau.
- **`ipconfig /displaydns`** : Affiche le contenu du cache du résolveur DNS.
- **`ipconfig /registerdns`** : Rafraîchit tous les baux DHCP et réenregistre les noms DNS.
- **`ipconfig /showclassid`** : Affiche tous les identifiants de classe DHCP autorisés pour l'adaptateur.
- **`ipconfig /setclassid`** : Configure l'identifiant de classe DHCP pour un adaptateur spécifié.

### Exemples d'utilisation

1. **Afficher la configuration IP de base :**
    
    <div class="relative rounded-md border border-default bg-[#1e1e1e] dark:bg-subtle"><div class="rounded-b-md select-text dark:bg-subtle!" node="[object Object]">`ipconfig`</div></div>
2. **Afficher des informations détaillées sur la configuration IP :**
    
    <div class="relative rounded-md border border-default bg-[#1e1e1e] dark:bg-subtle"><div class="rounded-b-md select-text dark:bg-subtle!" node="[object Object]">`ipconfig /all`</div></div>
3. **Libérer l'adresse IP actuelle :**
    
    <div class="relative rounded-md border border-default bg-[#1e1e1e] dark:bg-subtle"><div class="rounded-b-md select-text dark:bg-subtle!" node="[object Object]">`ipconfig /release`</div></div>
4. **Renouveler l'adresse IP :**
    
    <div class="relative rounded-md border border-default bg-[#1e1e1e] dark:bg-subtle"><div class="rounded-b-md select-text dark:bg-subtle!" node="[object Object]">`ipconfig /renew`</div></div>
5. **Vider le cache DNS :**
    
    <div class="relative rounded-md border border-default bg-[#1e1e1e] dark:bg-subtle"><div class="rounded-b-md select-text dark:bg-subtle!" node="[object Object]">`ipconfig /flushdns`</div></div>

Ces commandes sont utiles pour diagnostiquer et résoudre les problèmes de réseau sur un ordinateur Windows.

# Comprendre le Fonctionnement d'une Zone Démilitarisée (DMZ)

Une zone démilitarisée (DMZ) est un concept essentiel dans le domaine de la sécurité des réseaux informatiques. Elle agit comme un segment de réseau physique ou logique qui sépare un réseau local (LAN) d'un réseau non fiable, généralement Internet. L'objectif principal d'une DMZ est d'ajouter une couche supplémentaire de sécurité à un réseau interne d'une organisation en limitant l'accès à des données et services sensibles.

### Fonctionnement d'une DMZ

[![image.png](https://docs.amfr.fr/uploads/images/gallery/2025-06/scaled-1680-/zUAimage.png)](https://docs.amfr.fr/uploads/images/gallery/2025-06/zUAimage.png)

#### Architecture de base

Une DMZ est généralement située entre deux pare-feux. Le premier pare-feu est placé entre Internet et la DMZ, tandis que le second est situé entre la DMZ et le réseau interne. Cette configuration permet de contrôler le trafic entrant et sortant de la DMZ.

1. **Pare-feu externe** : Ce pare-feu régule le trafic entre Internet et la DMZ. Il est configuré pour permettre l'accès à certains services situés dans la DMZ, comme les serveurs web, les serveurs de messagerie, etc.
2. **Pare-feu interne** : Ce pare-feu contrôle le trafic entre la DMZ et le réseau interne. Il est généralement plus restrictif et ne permet que des communications spécifiques et sécurisées entre la DMZ et le réseau interne.

#### Services situés dans une DMZ

Les services qui sont souvent placés dans une DMZ incluent :

- **Serveurs Web** : Pour héberger des sites web accessibles au public.
- **Serveurs de messagerie** : Pour gérer les emails entrants et sortants.
- **Serveurs DNS** : Pour la résolution de noms de domaine.
- **Serveurs FTP** : Pour le transfert de fichiers.

Ces services sont exposés à Internet et donc plus vulnérables aux attaques. En les plaçant dans une DMZ, on limite les risques pour le réseau interne.

### Avantages d'une DMZ

1. **Sécurité accrue** : En isolant les services accessibles au public dans une DMZ, on réduit les risques d'intrusion dans le réseau interne.
2. **Contrôle du trafic** : Les pare-feux permettent de contrôler et de surveiller le trafic entrant et sortant, ce qui aide à détecter et à prévenir les attaques.
3. **Protection des données sensibles** : Les données et services critiques sont protégés derrière un deuxième pare-feu, ce qui ajoute une couche supplémentaire de sécurité.

### Configuration et bonnes pratiques

1. **Segmentation du réseau** : Il est important de bien segmenter le réseau pour isoler les différents services et limiter les mouvements latéraux en cas de compromission.
2. **Mises à jour régulières** : Les systèmes et applications situés dans la DMZ doivent être régulièrement mis à jour pour corriger les vulnérabilités connues.
3. **Surveillance et journalisation** : Mettre en place des systèmes de surveillance et de journalisation pour détecter les activités suspectes et répondre rapidement aux incidents.
4. **Politiques de sécurité strictes** : Appliquer des politiques de sécurité strictes pour le trafic entrant et sortant, et limiter les accès aux seuls services nécessaires.

### Conclusion

Une DMZ est un élément crucial pour la sécurité des réseaux informatiques. Elle permet de protéger les réseaux internes tout en offrant des services accessibles au public. En suivant les bonnes pratiques de configuration et de gestion, une DMZ peut grandement améliorer la posture de sécurité d'une organisation.

# Comprendre le Boot PXE et iPXE : Guide Complet pour le Démarrage par Réseau

Le démarrage PXE (Preboot Execution Environment) et le démarrage iPXE sont des technologies utilisées pour démarrer des ordinateurs à partir d'un réseau plutôt que depuis un disque dur local. Ces technologies sont largement utilisées dans les environnements d'entreprise pour le déploiement de systèmes d'exploitation, la gestion de parcs informatiques et la récupération de systèmes. Voici un aperçu détaillé de ces deux technologies :

### Le Boot PXE

#### Qu'est-ce que le PXE ?

Le PXE est un environnement pour démarrer des ordinateurs à l'aide d'une interface réseau, indépendamment des périphériques de stockage locaux disponibles. Il est souvent utilisé pour installer un système d'exploitation sur plusieurs machines simultanément, ce qui est particulièrement utile dans les environnements où de nombreuses machines doivent être configurées de manière identique.

#### Comment fonctionne le PXE ?

![image.png](https://docs.amfr.fr/uploads/images/gallery/2025-06/scaled-1680-/QQeimage.png)

1. **Initialisation** : Lorsque l'ordinateur est allumé, le BIOS ou l'UEFI initialise le matériel et lance le processus de démarrage.
2. **Demande DHCP** : L'ordinateur envoie une requête DHCP (Dynamic Host Configuration Protocol) pour obtenir une adresse IP et des informations sur le serveur PXE.
3. **Réponse DHCP** : Le serveur DHCP répond avec une adresse IP et l'emplacement du fichier de démarrage PXE sur un serveur TFTP (Trivial File Transfer Protocol).
4. **Téléchargement du fichier de démarrage** : Le client télécharge le fichier de démarrage PXE depuis le serveur TFTP.
5. **Exécution du fichier de démarrage** : Le fichier de démarrage est exécuté, ce qui permet généralement de charger un noyau et un système de fichiers initial en mémoire.
6. **Démarrage du système d'exploitation** : Le noyau et le système de fichiers initial prennent le relais pour démarrer le système d'exploitation ou lancer un programme d'installation.

#### Avantages du PXE

- **Déploiement centralisé** : Permet de déployer des systèmes d'exploitation et des logiciels à partir d'un emplacement central.
- **Maintenance simplifiée** : Facilite la mise à jour et la maintenance des machines.
- **Récupération de système** : Utile pour la récupération de systèmes en cas de défaillance.

### Le Boot iPXE

#### Qu'est-ce que l'iPXE ?

L'iPXE est une extension du PXE qui offre des fonctionnalités supplémentaires et une plus grande flexibilité. Il permet de démarrer à partir de réseaux plus complexes et de sources distantes, y compris via HTTP, iSCSI, et d'autres protocoles.

#### Comment fonctionne l'iPXE ?

1. **Initialisation** : Comme avec le PXE, le processus commence par l'initialisation du matériel par le BIOS ou l'UEFI.
2. **Chargement de l'iPXE** : L'iPXE peut être chargé de différentes manières, y compris via une carte réseau compatible PXE, un CD-ROM, une clé USB, ou même un disque dur local.
3. **Script de démarrage** : Une fois chargé, l'iPXE exécute un script de démarrage qui peut être téléchargé depuis un serveur web ou un serveur TFTP. Ce script contient des instructions pour charger le noyau et le système de fichiers initial.
4. **Téléchargement des fichiers nécessaires** : L'iPXE télécharge les fichiers nécessaires (noyau, initrd, etc.) depuis un serveur web ou un autre serveur distant.
5. **Exécution du noyau** : Le noyau et le système de fichiers initial sont chargés en mémoire et exécutés pour démarrer le système d'exploitation.

#### Avantages de l'iPXE

- **Flexibilité accrue** : Prise en charge de plusieurs protocoles réseau, y compris HTTP, iSCSI, et FTP.
- **Scripts avancés** : Permet l'utilisation de scripts de démarrage avancés pour des configurations complexes.
- **Intégration avec des environnements cloud** : Facilite le démarrage à partir de ressources distantes et d'environnements cloud.

### Comparaison entre PXE et iPXE

<table id="bkmrk-caract%C3%A9ristique-pxe-"><thead><tr><th>Caractéristique</th><th>PXE</th><th>iPXE</th></tr></thead><tbody><tr><td>**Protocoles pris en charge**</td><td>Principalement TFTP</td><td>TFTP, HTTP, iSCSI, FTP, etc.</td></tr><tr><td>**Flexibilité**</td><td>Limitée</td><td>Élevée</td></tr><tr><td>**Scripts de démarrage**</td><td>Basiques</td><td>Avancés</td></tr><tr><td>**Intégration avec le cloud**</td><td>Limitée</td><td>Étendue</td></tr><tr><td>**Utilisation typique**</td><td>Déploiement de systèmes d'exploitation</td><td>Déploiement de systèmes d'exploitation, récupération de systèmes, intégration avec des environnements complexes</td></tr></tbody></table>

### Conclusion

Le PXE et l'iPXE sont des technologies puissantes pour le démarrage réseau, chacune ayant ses propres avantages et cas d'utilisation. Le PXE est idéal pour les environnements simples où le déploiement centralisé de systèmes d'exploitation est nécessaire. L'iPXE, en revanche, offre une flexibilité et des fonctionnalités supplémentaires qui le rendent adapté à des environnements plus complexes et intégrés. En choisissant entre PXE et iPXE, les administrateurs système doivent considérer les besoins spécifiques de leur infrastructure et les fonctionnalités requises pour leurs opérations de démarrage réseau.