PB Reseau wifi insoluble

ta ete voir si ta bien le meme nom de groupe ??

ok alors suit ca
Mise en oeuvre du partage de connexion Internet
Dans le dossier Connexions réseau, sélectionnez une connexion Internet déjà
disponible, accédez à ses Propriétés et cliquez sur l’onglet Avancé :
Pour activer le partage de
connexion Internet, cochez la case
Autoriser d’autres utilisateurs du
réseau à se connecter via la connexion
Internet de cet ordinateur.
Ceci s’affichera uniquement
tant que le nom et le mot de
passe d’accès distant n’auront pas
été mémorisés.
Ensuite, un autre message apparaît :
Attention, dès lors que vous activez le partage, votre adresse IP interne va devenir
192.168.0.1. Cette adresse ne doit bien sur être utilisée par personne d’autre.
Cela sous-entend qu’une seule connexion à la fois peut être partagée sur un réseau
local avec ce mécanisme
Lorsque vous activez le partage de connexion Internet, votre poste Windows XP
fait à la fois office de Proxy DNS et de Proxy DHCP. Cela signifie qu’il va écouter
les requêtes sur son adresse IP 192.168.0.1 (port UDP 53) et qu’il va également
répondre aux clients DHCP qui sont à la recherche d’un serveur (port UDP 67).
Donc, aucun autre serveur DHCP ne devra être utilisé lorsque le partage de
connexion Internet est activé afin d’éviter les conflits d’adresses attribuées.
Un client DHCP se verra attribuer par le poste partageant sa connexion Internet :
• une adresse IP aléatoire dans la plage 192.168.0.2 à 192.168.0.254
• un masque de sous réseau 255.255.255.0 (/24)
• une adresse IP de passerelle par défaut 192.168.0.1
• une adresse IP de serveur DNS 192.168.0.1
W I N D O W S X P P R O – S E M A I N E 2
la requête DNS sera envoyée à l’adresse IP interne du poste qui partage l’accès
Internet, ce dernier effectuera une résolution du fait qu’il est lui-même client DNS
sur Internet sur son interface à la demande. (Le service NAT sur un serveur
2000/2003 s’appuie sur le même principe).
Le principe d’accès Internet dans ce cas est totalement différent de celui utilisé avec
un serveur Proxy dans un navigateur Web client.
Détaillons les deux cas de figure :
Le navigateur Web client qui est client d’un serveur Proxy
Il sait qu’il doit utiliser un serveur Proxy, le serveur Proxy est lui-même client DNS
et dispose de l’accès Internet.
Toute configuration DNS locale est systématiquement court-circuité à moins que le
nom des URL demandée contienne un suffixe répertorié parmi les exceptions
précisées dans les options du navigateur Web.
Il en découle qu’aucune passerelle par défaut n’est nécessaire sur le poste client du
moment qu’il appartient à l’un des réseaux logiques sur lequel le serveur Proxy
dispose d’une interface.
Le navigateur Web client avec le partage de connexion Internet :
Il sait qu’il existe un serveur DNS qui dispose de l’adresse IP 192.168.0.1, par
contre il est transparent pour lui que c’est en fait un ordinateur qui relaie la
résolution DNS vers un serveur DNS du FAI.
Il sait que lorsqu’il souhaite accéder à un réseau logique différent de 192.168.0 /24,
il peut utiliser une adresse de passerelle par défaut 192.168.0.1
La connexion partagée est signalée par une main symbolique
apparaissant sous l’icône de connexion.
G E S T I O N D U R E S E A U
Pare-feu de connexion Internet
Principes
Le pare–feu de connexion Internet ou ICF (Internet Connection Firewall) (ne pas
confondre avec ICS !) est un composant, qui va permettre lorsqu’ il est activé,
d’analyser toute trame entrante sur une connexion réseau ou d’accès distant ou
VPN. Ainsi, même si un service est démarré sur un poste, il pourra être inaccessible
grâce à cette fonctionnalité.
Mise en oeuvre
Cliquez dans les Propriétés de la connexion réseau puis activez l’option : Protéger
mon ordinateur et le réseau en limitant ou interdisant l’accès à cet ordinateur
à partir d’Internet.
Cliquez sur le bouton
Paramètres, ce qui vous permettra
d’accéder à trois nouveaux
onglets qui vous permettent
de paramétrer le Pare-feu.
L’onglet Services vous permet
de cocher les services courants
qui devront être accessibles en
entrée sur ce poste.
Par défaut, aucun service n’est
accessible lorsque vous activez le
pare-feu de connexion Internet.
Vous trouverez ci-dessous les
ports coté serveur utilisés par ces
services, ainsi que les protocoles
IP mis en jeu :

a voir sinon je peux tou te balancer mais par mail ok

oui mais d'après ce que je comprend meme avec un pont tu ne doit pas avoir ce genere de pb tu doit automatiquement voir tous le monde ta bien parametre avec ipconfig ta bien toutes tes adresses dedans sur ton " ieme pc

oui malheureusement tout est bien configuré et ipconfig me sort bien l'adresse ip du pc et masque ok
de toutes façon c'est pas clair mon pc vista en wifi marche tres bien mais pas le fixe la seule différence est cette clé hercules....j'ai des doutes....

dsl mais contente toi de ca car les fichiers font 10 mo donc pas de possibilité de les passer sauf par live msn

LE RESTE
Bureau à distance TCP (6) 3389
IMAP4 TCP (6) 143
IMAP3 TCP (6) 220
POP3 TCP (6) 110
SMTP TCP (6) 25
FTP TCP (6) 20 et 21
Telnet TCP (6) 23
HTTP TCP (6) 80
HTTPS TCP (6) 443
IPSEC UDP (17) 500
L2TP AH (51)*
ESP (50)*
TCP (6)
1701
PPTP GRE (47)*
TCP (6)
1723
* AH : (Authentication Header) est utilisé par IPSec dans LPT2 pour vérifier
l’authenticité des trames reçues.
* ESP : (Encapsulating Security Payload) est utilisé par IPSec pour encapsuler les
données à chiffrer.
* GRE : (Generic Routing Encapsulation) est utilisé pour encapsuler les trames
dans PPTP afin de chiffrer les données avec MPPE (Microsoft Point-to-Point
Encryption)
Pour chaque service sélectionné, vous pouvez également l’adresse IP du poste
correspondant.
La connaissance de ces ports peut vous être utile notamment si les clients et le
serveur sont séparés par un pare-feu. Vous
devrez veiller à autoriser les accès spécifiques
entre clients et serveurs pour les protocoles
concernés. Vous aurez également la
possibilité d’identifier facilement quels type
d’accès ont été tentés sur votre poste, grâce
au journal de sécurité.
Pour activer le Journal de sécurité
sélectionnez l’onglet correspondant puis
activez les deux cases à cocher vous
permettant d’enregistrer les paquets refusés
et éventuellement les paquets conservés
La capture suivante vous montre un exemple de journal :
Il est utile de détecter des tentatives d’intrusion grâce à l’enregistrement des paquets
ignorés. Le journal comporte une succession de champs séparés par des tabulations
qui forment ainsi des colonnes.
Voyons la signification de ces divers champs :
CHAMPS SIGNIFICATION
Date La date au format aaaa-mm-jj
Time L’heure au format HH :MM :SS
Action Opérations réalisées par le pare-feu :
OPEN : on accepte et il est ouvert
CLOSE : on accepte mais il est fermé
DROP : on ignore le paquet
EVENTS-LOST :
On précise le nombre d’évènement produits mais non enregistrés à
titre d’information.
Protocol Protocol utilisé : TCP, UDP, ICMP, GRE, AH, ESP etc.
Src-ip Adresse de la source
Dst-ip Adresse de la destination
Src-port Numéro de port source. Un port TCP ou UDP a une valeur comprise
entre 1 et 65536. Un port client pour l’accès à un service spécifique se
voit attribuer un numéro de port supérieure à 1024 parmi ceux
disponibles. Lorsqu’un protocole différent de TCP ou d’UDP est
utilisé ‘-‘.
Dst-port Il s’agit du port se destination.
Size C’est la taille du datagramme IP.
Tcpflags Des drapeaux (indicateurs d’états) sont utilisés par TCP:
A (ACK) accusé de réception
F (FIN) aucune donnée supplémentaire n’est disponible
P (PSH) fonction push
R (RST) réinitialisation de la connexion
S (SYN) synchronisation des numéros de séquences
U (URG) champ Urgent
Tcpsyn Précise le numéro de séquence TCP du segment (permet d’accuser
réception).
Tcpack Désigne le numéro d’accusé réception du segment.
Tcpwin Il s’agit de la taille de la fenêtre TCT utilisée (taille en octet du nombre
de trame qui peuvent être reçues sans avoir d’accusé de réception).
Icmptype Désigne un type de message ICMP.
Icmpcode Désigne un code formant une paire avec le champ précédent (type
ICMP, code ICMP) spécifiant un message particulier ; par exemple,
icmptype=0, icmpcode=0 correspond à une réponse à une requête
PING (ICMP echo reply).
Info Il s’agit d’une entrée d’informations dépendant du type d’action
obtenue.
A chaque fois que le champ n’est
pas applicable, le caractère ‘’-‘’
(tiret) remplace celui-ci.
Enfin l’onglet ICMP (Internet
Control error Message Protocol)
permet de filtrer certains types de
messages ICMP.
Voyons les types et les codes composant les messages ICMP les plus courants :
TYPE ICMP CODE ICMP SIGNIFICATION
8 0 Ping Aller (Echo)
0 0 Ping Retour (Echo reply)
3 0 Réseau de destination inaccessible
3 1 Hôte de destination inaccessible
4 0 Réduction de l’émission de la source
5 0,1,2,3 Redirection
11 0 Temps dépassé
15 0 Message de demande d’informations
16 0 Message de réponse à la demande d’informations
G E STION DU RESEAU
Assistant Configuration du réseau
Un nouvel assistant intégré à Windows XP, permet la mise en oeuvre simplifié des
divers concepts étudiés précédemment dans ce chapitre. Il est accessible dans le
dossier Connexions réseau depuis le lien Créer un réseau domestique ou un
réseau léger d’entreprise.
La traduction anglaise est plus connu dans le jargon informatique sous la
dénomination : Small Office / Home Office
Cet assistant disparaît lorsque votre poste adhère à un domaine.
L’Assistant Configuration du réseau démarre :
Il vous offre comme indiqué,
la possibilité de mettre
en oeuvre ICF, ICS, la
modification d’accès au
réseau (groupes de travail,
domaine, partages automatiques
de dossiers ou d’imprimantes).
Un lien vers le centre d’aide et de support vous permet de vérifier les étapes qui
doivent être achevée avant d’aller plus loin :
Une fois vérifié que tout est prêt pour la configuration du réseau, cliquez sur
Suivant après avoir quitté le Centre d’aide et de support :
L’écran suivant
vous propose de
vérifier que tout est
correctement en
place au niveau
matériel, avant de
procéder à l’étape
suivante.
G E S T I O N D U R E S E A U
Ici vous sont proposé divers scénarii ; dans cet écran Autre fait référence aux cas
les moins fréquents tels qu’une connexion directe à Internet de plusieurs postes
sans passer par un proxy.
Voyons l’écran que nous propose le premier cas de figure :
Choisissez la
connexion qui
vous permet
l’accès à Internet,
puis cliquez sur
Suivant :
lette étape vous
propose de définir ou de
redéfinir le nom de votre
ordinateur et sa
description (visible dans
les Favoris réseau) ;
Une fois le nom spécifié,
l’assistant vérifie qu’il n’y
a pas de conflit avec les
éléments que vous avez
spécifiés.
A ce niveau, vous êtes
invité à choisir de quelle
manière la configuration
que vous êtes en train de
définir pourra être généralisée aux autres ordinateurs de votre réseau.
Puis cliquez sur Suivant :
et finalement sur Terminer