Réseau
VLAN, routage, VPN, MPLS, SASE, Wi-Fi, firewalls : relier des sites et des machines sans casser la production.
16 fiches · 12 testées sur le terrain
Pour démarrer3
- Mesurer un accès Internet avant de l'acheter
Un opérateur propose toujours plus gros. Avant de signer, mesurez l'existant, trouvez le vrai goulot d'étranglement et posez cinq questions. Méthode appliquée au déménagement d'un site.
- Les trois seules plages d'adresses IP privées, et pourquoi votre machine ne doit pas être en 195.x
Il n'existe que trois plages d'adresses IPv4 privées. Tout le reste appartient à quelqu'un, quelque part. Ce que ça change quand on adresse une machine industrielle livrée chez un client.
- Deux adresses IP sur une même carte réseau : comprendre l'APIPA 169.254.x.x
Une adresse en 169.254 qui apparaît à côté de votre IP habituelle n'est pas un virus ni un bug : c'est Windows qui s'auto-attribue une adresse faute de DHCP. D'où ça vient, quand c'est normal, et quoi faire.
Intermédiaire7
- Agent Cato : Office Mode qui ne s'active pas, Always-On et bypass temporaire contrôlé pour les techniciens
Après le déploiement d'un agent Cato Always-On : Office Mode absent sur le LAN à cause d'une route BGP manquante, techniciens terrain qui doivent se débrancher, et accès prestataire sans VPN via Browser Access.
- Deux agents VPN ou SASE sur le même poste : pourquoi ça ne marche pas, et quoi faire
Intervenir chez un client qui utilise le même agent SASE que vous bloque le poste. Ce que deux agents always-on se disputent, comment reconnaître le symptôme, et les trois solutions praticables.
- Diagnostiquer une résolution DNS interne cassée par un client VPN tiers ou un agent SASE
Le poste pingue mais ne résout plus les noms internes ? Avant d'accuser le DNS de l'AD : l'onglet DNS de la carte, nslookup interne et public, la route, puis l'agent SASE. Deux cas réels, dont une annonce BGP oubliée.
- Découvrir la topologie d'un réseau de commutateurs qu'on n'a pas câblé
Reprendre un réseau dont personne n'a le schéma : LLDP, CDP, tables d'adresses MAC et état des ports. La méthode en ligne de commande pour reconstituer les liens, et en tirer un plan qui tient.
- Monter un VPN WireGuard pour ses accès distants
Serveur, pairs, clés, routage et poste mobile : comment monter un accès distant WireGuard qui tient la route, et ce qu'il faut comprendre avant de coller une configuration trouvée sur Internet.
- Recâbler une baie de brassage héritée : du RJ11 téléphonique au RJ45
48 liens qui arrivent en RJ11 dans la baie et un plateau à réimplanter : le déroulé réel d'un recâblage, les deux calculs qu'on oublie toujours et le piège du câble téléphonique repris tel quel.
- UniFi Dream Machine : WAN de secours 4G et bascule vers la fibre pilotée à distance
Démarrer un site distant sur une box 4G, puis basculer sur la fibre depuis la France sans coupure grâce au second WAN de l'UDM. Plus le piège du WAN « non sûr » qui bloque la VoIP, et comment mesurer une latence.
Avancé4
- Basculer la passerelle par défaut d'un Stormshield vers un lien MPLS + SASE (et savoir revenir en arrière)
Inverser les passerelles, revoir NAT et filtrage, éviter la double inspection, tester la voix : une bascule d'Internet direct vers MPLS + Cato, ratée deux fois avant de réussir, et le retour arrière.
- Reprendre la main sur un châssis virtuel Alcatel OmniSwitch
Deux OmniSwitch empilés en virtual chassis, une restauration d'urgence qui recopie la configuration du membre 1 sur le membre 2, et un switch qui ne rejoint plus la pile. Le diagnostic, et ce qu'il faut vérifier avant.
- Prouver à un éditeur que le problème vient de chez lui : la capture réseau comme argument
Un support qui ne bouge pas ne cède pas à l'insistance, il cède à la preuve. Où capturer, quels filtres Wireshark utiliser, quoi montrer, et comment présenter deux captures qui isolent une régression.
- Remplacer un pare-feu WatchGuard par un cluster Stormshield SN720 en haute disponibilité
Export WSM, plan de VLAN, étiquetage du cœur, relais DHCP, routes de transition et règles stateful : ce qu'un admin solo doit préparer avant l'arrivée du technicien, et les pièges du jour J.
Expert2
- L'agent SASE ne s'authentifie pas depuis le LAN : l'annonce BGP oubliée
Un agent SASE qui refuse de s'authentifier sur le réseau interne ressemble à un problème d'agent ou de licence. C'est un problème de routage. La méthode pour le prouver en quatre étapes.
- Faire fonctionner Mitel MiCollab / MBG (SIP et RTP) derrière un SASE Cato Networks
Appels qui aboutissent mais audio dans un seul sens : IP publique dédiée, bypass TLS, publication complète des plages RTP en Remote Port Forwarding, capture sur le MBG. Trois semaines de debug en une checklist.