Problèmes de logiciels réseau

Name: Problèmes de logiciels réseau
Author: Matthew Mercaldi

En savoir plus sur les problèmes de mise en réseau logique

Preview the first lesson free — get full access to all 3 lessons.

Cours : à la demande

Bonjour, dans cette leçon, nous allons passer en revue le système de noms dynamiques. Alors, qu'est-ce que le Dynamic Name System, ou DNS, comme vous le savez peut-être déjà ? Eh bien, DNS mappe les noms d'hôte et les FQDN aux adresses IP. Fqdn, soit dit en passant, est un nom de domaine complet. Un exemple de ce qu'est un DNS, ou un nom d'hôte DNS est, est google.com. Vous ping google.com, vous obtenez une adresse IP. Votre serveur DNS, quel que soit ce que vous utilisez, peut être public, pourrait-on être distribué par votre FAI, pourrait être celui que votre entreprise définit. Ils sont tous responsables pour mapper les noms d'hôtes aux adresses IP. Avec DNS, vous avez des enregistrements A et des CNAME. Ainsi, votre enregistrement A serait votre nom d'hôte lui-même mappé dans une adresse IP. Donc, sur un DNS public, ce serait comme, google.com a mappé l'adresse IP. Sur un DNS local, si vous faites partie d'une infrastructure d'entreprise complète, votre entreprise a très probablement son propre serveur DNS interne. Votre PC a un enregistrement A sur ce serveur DNS, ou du moins il devrait. Les CNAME mappent un nom d'hôte à un autre nom d'hôte. Ainsi, ils partagent la même adresse IP. Il est simplement cartographié. Il existe différents scénarios dans lequel vous voudriez faire cela. Ainsi, un cas d'utilisation serait si vous avez deux serveurs Web, web1.company.com en tant que principal, web2.company.com en tant que sauvegarde, un CNAME serait web.company.com, pointant vers web1, et web2 serait un basculement. Problèmes. Ainsi, un problème courant est que les noms DNS ne sont pas configurés correctement sur le site du registraire ou sur le serveur DNS. Donc, cela arrive en fait assez souvent. Habituellement, c'est un gros doigt, ou l'adresse IP n'existe pas, ou le serveur lui-même était en panne, ou il a été restauré à partir d'une sauvegarde, même, et la sauvegarde était incomplète ou n'était pas à jour. Le serveur DNS n'a pas été configuré correctement ou n'est pas mis à jour. Donc, une chose commune que je vois avec le serveur DNS mal configuré, est-ce qu'il manque des zones de recherche inversée, ou même dans certains cas les zones de recherche directe, ou les zones de recherche directe ne se mettent pas à jour correctement. Maintenant, vous voyez réellement les zones de recherche directe ne se met pas à jour correctement sur le DNS du cloud public, par exemple si votre entreprise utilise Azure DNS, ou peut-être AWS DNS. Mais je sais pertinemment qu'Azure DNS fait cela, où il ne met tout simplement pas à jour vos ordinateurs sur la zone de recherche directe. Donc, pour ce laboratoire, nous utiliserons PowerShell pour tester tout ce qui concerne le DNS. Nous allons juste plonger directement dans un problème commun qui pourrait survenir dans lequel peut-être un fournisseur auquel vous essayez de vous connecter, nous dirons simplement KnowledgeCity, par exemple. Ils utilisent plusieurs sites comme une appliance F five dans laquelle elle héberge ses propres enregistrements A, et vous pouvez en fait définir quelle région du pays va à quel serveur Web. Eh bien, nous devrions d'abord vérifier quel est notre serveur DNS actuel. Donc, vous faites cela en allant dans ipconfig/all. Et juste ici, nous voyons nos serveurs DNS, serveur DNS interne 10.50.0.1. Évidemment, si KnowledgeCity ne se charge pas, cela pourrait en fait être dû au fait que A n'a pas de DNS, ou vous avez le mauvais DNS. Ensuite, assurons-nous que nous obtenons la bonne adresse IP pour Knowledge City. Selon mon ordinateur, nous obtenons 52.89.129.183. Maintenant, le ping n'est pas en cours, nous obtenons un délai d'expiration de la demande, mais cela pourrait simplement être dû à la sécurité c'est intégré à cela. Maintenant, nous pourrions essayer quelques autres commandes ping. L'un d'entre eux serait ping-A, et nous faisons l'adresse IP. Ping-A est un DNS inversé, et nous allons en fait à la table DNS pour connaître l'adresse IP du site. Maintenant, le problème avec cela ne fonctionne que pour les enregistrements A. Et si knowledgecity.com était un CNAME, cela ne fonctionnerait pas. Cela fera apparaître un disque A. En outre, vous pouvez obtenir une sortie différente si ce site est hébergé avec AWS, ou Azure, ou certains autres, ou Cloudflare, peut-être aussi. Il faut donc l'utiliser avec un sel de grain. Mais le plus important serait, en fait, nslookup. Donc pour ici, nous pouvons en fait faire plusieurs choses ici. Alors d'abord, je voudrais juste taper knowledgecity.com. Et ici, nous obtenons une adresse IP que nous avons toujours eue. Mais disons que nous voulons changer les serveurs DNS juste pour le plaisir, voyons ce qui pourrait, quelle autre sortie nous pourrions obtenir. Donc ici, nous taperions en fait knowledgecity.com, et nous taperions alors quel autre serveur DNS nous voulons tester. Nous allons donc tester 8.8.8.8. Nous testerons également, je crois, le DNS de niveau trois qui est 4.2.2.2. Et ici, on voit que nous obtenons la même adresse IP partout. Maintenant, si nous devions mettre dedans, si nous sommes dans une grande entreprise, et nous avons plusieurs serveurs DNS différents, comme je l'ai dit, et nous voulons vendre l'accès depuis, par exemple, l'Angleterre, ou l'accès depuis la Chine, par exemple, nous ferions en fait, eh bien nous ferions tout acheminer mais nous voudrions également tester réellement le DNS. Et c'est ainsi que vous testeriez le DNS en utilisant la recherche NS. C'est tout pour cette leçon. Merci pour (indistinct).

Intermédiaire Fournisseur : Matthew Mercaldi 3 leçons · 16m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

Dans ce cours, vous apprendrez comment les composants logiques des applications peuvent affecter la connectivité réseau. Nous aborderons les certificats SSL et de la manière dont ils affectent différentes applications Web et sites Web, ainsi que de la manière de télécharger des certificats, d'identifier les mauvais certificats et de déterminer où trouver de nouveaux certificats.

Vous apprendrez à configurer correctement un pare-feu pour protéger le trafic de votre réseau sans bloquer les sites ou applications importants que vous souhaitez garder disponibles. Nous expliquerons également comment résoudre les problèmes que votre pare-feu peut causer. À la fin de ce cours, vous serez en mesure de diagnostiquer correctement tout problème de connectivité causé par des conflits logiciels, de découvrir la cause sous-jacente et de déterminer le meilleur moyen de le résoudre.

Ce que vous allez apprendre

Comprendre le système de noms de domaine dynamique (DNS) et la façon dont il affecte la connectivité réseau
Configurer des pare-feu pour qu'ils fonctionnent avec votre réseau sans bloquer les sites ou applications importants
Identifier ce que sont les certificats SSL, comment ils affectent les applications web et les sites web, et comment les trouver
Télécharger des certificats, identifier les mauvais certificats et déterminer où trouver de nouveaux certificats
Dépanner les problèmes que votre pare-feu peut causer
Diagnostiquer les problèmes de connectivité causés par des conflits logiciels et déterminer la meilleure façon de les résoudre

Points clés à retenir

Les composants logiques des applications peuvent affecter la connectivité réseau.
Les certificats SSL affectent différentes applications web et sites web, et le cours explique comment les télécharger, identifier les mauvais et en trouver de nouveaux.
Un pare-feu correctement configuré protège le trafic réseau sans bloquer les sites ou applications importants que vous souhaitez garder accessibles.
Les pare-feu peuvent causer des problèmes de connectivité, et le cours explique comment les dépanner.
À la fin du cours, vous pourrez diagnostiquer les problèmes de connectivité causés par des conflits logiciels, trouver la cause sous-jacente et déterminer comment la résoudre.

Foire aux questions

Que couvre ce cours ?

Il explique comment les composants logiques des applications peuvent affecter la connectivité réseau, y compris les certificats SSL et la façon dont ils affectent les applications web et les sites web, comment configurer un pare-feu pour protéger le trafic de votre réseau sans bloquer les sites ou applications importants, et comment dépanner les problèmes de pare-feu. Les leçons sont Système de noms de domaine dynamique (DNS), Certificat SSL et Sécurité.

Que serai-je capable de faire après avoir terminé ce cours ?

Vous serez en mesure de diagnostiquer correctement les problèmes de connectivité causés par des conflits logiciels, de découvrir la cause sous-jacente et de déterminer le meilleur moyen de la résoudre.

Qu'est-ce que je vais apprendre sur les certificats SSL ?

Vous apprendrez ce que sont les certificats SSL et comment ils affectent différentes applications web et sites web, ainsi que comment télécharger des certificats, identifier les mauvais certificats et déterminer où trouver de nouveaux certificats.

Quelles compétences ce cours aide-t-il à développer ?

Il développe des compétences en connexions réseau, diagnostics réseau, support réseau, utilitaires réseau et certification de support technique réseau.