LP CHATEAU BLANC

CI-11
installation et configuration de systèmes TR
NOM :
LP CHATEAU BLANC
45 – CHALETTE/LOING
BAC PRO SEN TR
THÈME :
COMMANDE D’UN PC DISTANT AVEC
ULTRA-VNC
TP N°3
___________________
CI 11 :
ACADÉMIE D’ORLÉANS-TOURS
INSTALLATION ET
CONFIGURATION DE
SYSTEMES TR
OBJECTIFS :
 PARAMETRER LA CONFIGURATION IP D’UN ROUTEUR HERCULES
 VERIFIER L’EFFICACITE DU PARE-FEU DU ROUTEUR
 CONFIGURER DES TRANSLATIONS DE PORTS SUR LE ROUTEUR
 INSTALLER ET UTILISER LE LOGICIEL ULTRA-VNC POUR COMMANDER UN ORDINATEUR A
DISTANCE
Compétences :
C1-1 ; C3-3 ; C3-4 ; C5-7
Ressources :
 INTERNET
 LE SUJET DU TP
Savoirs :
S0-5.3 ; S3-2; S4-2 ; S5-1 ; S5-3
COMMANDE D’UN PC DISTANT AVEC ULTRA-VNC
1. Présentation du TP
Routeur Hercules
WAN : réseau
pédagogique
192.168.224.0/21
LAN : réseau privé
192.168.3.64/26
XP-1XX
virtuel
XP-1YY
virtuel
Assistance à distance
carte réseau
bridged
carte réseau
bridged
PC virtuel du 1er élève
PC virtuel du 2ème élève
Par binôme, en utilisant les PC virtuels du TP précédent, un élève va devoir contrôler, à
partir son PC virtuel XP-1YY, le PC virtuel XP-1XX de son voisin.
2. Installation et paramétrage du logiciel UltraVNC
1SEN-TR
 1 
CI-11
2.1.
installation et configuration de systèmes TR
Modification des PC virtuels
1) Restaurer XP-1XX et XP-1YY à l’état du Snapshot effectué au début du TP
précédent et leur attribuer une carte réseau de type « bridged ».
2.2.
UltraVNC sur XP-1XX (assisté)
2) Télécharger UltraVNC dans les documents de votre PC hôte. Faire glisser le
fichier d’installation sur le bureau du PC virtuel XP-1XX.
3) Installer le logiciel :
L’ordinateur assisté devra
exécuter seulement
UltraVNC server.
L’exécution d’UltraVNC server se
fera à la demande de l’utilisateur
et non au démarrage, comme un
service.
4) Une fois l’installation terminée, lancer le logiciel, afin d’effectuer
les derniers paramétrages :
Définir le mot de passe que devra
saisir l’utilisateur qui, par la suite,
vous assistera
5) Relever le n° de port principal utilisé par l’application UltraVNC server :
1SEN-TR
 2 
CI-11
installation et configuration de systèmes TR
Le port utilisé est le n° 5900.
6) Fermer l’application par un clic droit + « close VNC » sur
l’icône présent dans la zone des processus de la barre
des tâches.
2.3.
UltraVNC sur XP-1YY (assistant)
7) Télécharger UltraVNC dans les documents de votre PC hôte. Faire glisser le
fichier d’installation sur le bureau du PC virtuel XP-1YY.
8) Installer le logiciel :
L’ordinateur assistant devra
exécuter seulement
UltraVNC viewer.
3. Paramétrage du routeur Hercules
3.1.
Câblage et connexion à l’interface WEB du routeur Hercules
9) Alimenter le routeur et le « remettre à zéro », en appuyant 20 secondes sur le
bouton « reset ».
10)
Effectuer le câblage du système :
 connecter le port RJ45 du PC hôte de XP-1XX (assisté) au port LAN1 de
Hercules
 connecter le port RJ45 du PC hôte de XP-1YY (assistant) au réseau
pédagogique
 connecter le port RJ45 WAN (
) de Hercules au réseau pédagogique
1SEN-TR
 3 
CI-11
installation et configuration de systèmes TR
11)
Rechercher, sur la documentation du routeur, son adresse IP (côté LAN)
par défaut (p9/64):
192.168.2.1
12)
Par défaut, le service DHCP du routeur fonctionne et attribue des @IP
aux stations connectées à ses ports LAN. Relever l’@IP de XP-1XX (assisté) :
192.168.2.4
13)
A l’aide de votre navigateur WEB, connectez-vous, depuis XP-1XX
(assisté, côté LAN) à l’interface de configuration du routeur (
ne pas changer
le mot de passe du routeur et utiliser le mot de passe par
défaut : « password »):
@IP LAN de
Hercules par défaut.
password
3.2.
Paramétrage IP de l’interface WAN du routeur
14)
Paramétrer la configuration IP du routeur côté WAN, de façon à ce que
celui-ci se voie attribuer une @IP par le serveur DHCP du lycée (menu : « Your
Internet connexion (WAN) »). Puis compléter la copie d’écran ci-dessous avec
les valeurs choisies :
1SEN-TR
 4 
CI-11
installation et configuration de systèmes TR
Ne pas oublier d’appliquer les
modifications !!
15)
Exemple :
Relever alors l’@IP, côté WAN du routeur : 192.168.230.72
16)
Tester la connectivité du PC XP-1YY (assistant, côté WAN) avec le
routeur Hercules. Quel est le résultat du test ?
La réponse au ping est négative  XP-1YY semble ne pas être connecté au routeur.
17)
Pour vérifier si le résultat négatif de la réponse au ping n’est pas dû à un
« refus de requête d’écho entrante » configurée par défaut dans le pare-feu,
écrire la commande DOS « arp-a » et noter ci-dessous le résultat obtenu :
18)
1SEN-TR
Quel est le rôle de la commande arp-a ?
 5 
CI-11
installation et configuration de systèmes TR
Elle affiche le contenu (cache) de la table ARP de l’ordinateur. Cette table est
utilisée et mise à jour par le protocole ARP (Address Resolution Protocol). Le
protocole ARP est exécuté par un périphérique sur le réseau pour rechercher et
associer à une @IP d’un autre périphérique, son adresse MAC. Ainsi, les périphériques
peuvent s’envoyer des trames Ethernet à leurs @MAC respectives.
19)
Le routeur hercules et l’ordinateur XP-1YY (assistant, côté WAN) sont-ils
correctement connectés et peuvent-ils communiquer ?
Même si le pare-feu de Hercules interdit une requête d’écho entrante, celui-ci
apparaît dans la table ARP de XP-1YY.
Donc les deux périphériques sont connectés au même réseau local et peuvent
communiquer.
3.3.
Paramétrage IP de l’interface LAN du routeur
20)
Paramétrer la configuration IP du routeur côté LAN (menu : « Advanced
Settings  Router Addressing »), de façon à ce que celui-ci ait comme @IP la
dernière @IP disponible dans le réseau 192.168.3.64/26. Puis compléter la
copie d’écran ci-dessous avec les valeurs choisies :
Appliquer les modifications
seulement quand le service DHCP
est configuré et que le professeur
a vérifié vos valeurs.
21)
Configurer le service DHCP en donnant comme valeurs :
– start IP address : la première @IP disponible dans
192.168.3.64/26
1SEN-TR
le
réseau
 6 
CI-11
installation et configuration de systèmes TR
– end IP address : l’@IP qui précède l’@IP du routeur.
Puis compléter la copie d’écran ci-dessus avec les valeurs choisies.
APPELER LE PROFESSEUR
!!
22)
En utilisant la commande DOS appropriée, relever l’@IP, fournie par le
service DHCP de Hercules à votre ordinateur XP-1XX (assisté) :
Exemple :
192.168.3.66
4. Test de l’assistance à distance
23)
Sur XP-1XX (assisté), exécuter UltraVNC Server.
Sur XP-1YY (assistant), exécuter UltraVNC Viewer.
Que constatez-vous ?
Sur UltraVNC Viewer, il faut faire
une requête de connexion vers
l’adresse IP publique du routeur, car
l’ordinateur à assister se situe
« derrière » ce routeur.
Le numéro de port n’est pas à
préciser, car c’est celui utilisé par
l’application par défaut.
Le Viewer (assistant) n’arrive pas à joindre le Server (assisté).
5. Paramétrage de la redirection de port
Fonctionnement du pare-feu du routeur :
Si aucune requête n’est effectuée par un ordinateur du réseau privé (LAN) vers
un ordinateur spécifique du réseau public (WAN) - identifié dans la requête par son
@IP -, le pare feu du routeur Hercules bloque l’accès à cet ordinateur du réseau privé
à tout ordinateur du réseau public.
Pour permettre l’accès, par une application, depuis le réseau public du routeur, à
un ordinateur du réseau privé, il faut « ouvrir » le port utilisé par cette application et
rediriger les paquets, reçus sur le port public du routeur, vers le port d’un périphérique
du réseau privé.
Cette redirection de ports est appelée port forwarding en anglais
PAT = Port Address Translation (ou NAT = Network Address Translation, par
abus de langage).
1SEN-TR
 7 
CI-11
installation et configuration de systèmes TR
24)
Connectez-vous, depuis XP-1XX (assisté, côté LAN) à l’interface de
configuration du routeur.
Paramétrer la redirection de port afin que XP-1YY (assistant) puisse
commander à distance, à l’aide d’UltraVNC, l’ordinateur XP-1XX (menu : « Your
Internet Firewall parameters  port forwarding  Add a server »).
Puis compléter la copie d’écran ci-dessous avec les valeurs choisies :
6. Assistance à distance
25)
Sur XP-1XX (assisté), exécuter UltraVNC Server.
Sur XP-1YY (assistant), exécuter UltraVNC Viewer.
Que constatez-vous ?
Le Viewer joint le Server et demande le mot de passe pour s’y connecter.
Une fois le mot de passe indiqué, XP-1YY commande XP-1XX à distance.
 La redirection de port fonctionne.
1SEN-TR
 8 
CI-11
installation et configuration de systèmes TR
26)
Vérifier le contrôle à distance de XP-1XX par XP-1YY, en ajoutant des
raccourcis, en créant des fichiers…
27)
Tester quelques fonctions supplémentaires :
- Le chat :
-
Le transfert de fichiers (Sur le bureau de XP-1YY, créer un fichier
texte et transférer ce fichier dans les documents de l’utilisateur de XP1XX) :
APPELER LE PROFESSEUR
1SEN-TR
!!
 9 