Les évolutions du réseau

La console IPAM

L’installation de la fonctionnalité IPAM (IP Address Management) a pour but de centraliser l’administration de l’adressage IP utilisé par l’ensemble des éléments dépendants de l’infrastructure réseau de Microsoft.

L’outil basé sur une base de données permet de gérer la découverte, la surveillance, l’audit de l’adressage. Cette base de données conserve et trace les informations sur 3 ans à partir des critères d’adresses IP, des noms de machines ou d’utilisateurs. À partir de ces informations centralisées et agrégées, la console permettra de modifier les configurations DNS, DHCP à distance en ayant tous les éléments nécessaires.

Les fonctionnalités prises en compte sont :

La console IPAM ne peut pas s’installer sur un contrôleur de domaine. En revanche, on peut installer la console d’administration à distance de IPAM sur un contrôleur de domaine.

Le protocole IPv6

Tout doucement, la technologie IPv6 va entrer dans les habitudes. Par la force des choses sur Internet, parce qu’il n’y a déjà plus le choix dans certaines zones d’Internet (Afrique, Asie…) mais aussi par une amélioration progressive de la prise en compte dans les nouveaux logiciels et matériels.

Microsoft met à jour progressivement ses logiciels afin de supporter les standards de l’industrie. Ceci inclut IPv6 qui sera le nouveau protocole obligatoire pour l’accès à Internet, et qui est l’évolution d’IPv4 utilisé actuellement.

IPv6 a été conçu pour résoudre de nombreux problèmes liés à IPv4 ; la configuration automatique, la mobilité, et surtout l’extensibilité de l’espace d’adressage qui devient quasiment infini sur Internet.

La fonctionnalité phare d’IPv6 est l’utilisation d’adresses 128 bits (à la place d’adresses 32 bits), ce qui permet l’exploitation potentielle de 3.4 × 10³⁸ adresses, ce qui est plus que suffisant pour la gestion des besoins actuels et futurs.

IPv6 n’assure pas la compatibilité descendante avec IPv4. Un nœud exclusivement IPv6 ne peut pas communiquer avec un nœud exclusivement IPv4. Par conséquent, une transition attentive doit être réalisée d’un réseau exclusivement IPv4 vers un réseau prenant en charge à la fois IPv4 et IPv6 natif. À mesure que le nombre de nœuds et d’applications du réseau prenant en charge IPv6 augmentera, le trafic sur votre réseau basculera avec le temps de majoritairement IPv4 à majoritairement IPv6. Il s’agit là de l’objectif d’une stratégie de transition IPv6.

En raison de la prévalence actuelle des nœuds, périphériques, applications et systèmes de gestion de réseau qui prennent uniquement en charge IPv4, à quelques exceptions près, l’objectif de votre stratégie de transition IPv6 est de migrer d’un réseau exclusivement IPv4 vers un réseau prenant en charge à la fois le trafic IPv4 et le trafic IPv6, et non de migrer vers un réseau exclusivement IPv6.

Le but de cette partie n’est...

L’association de cartes réseau en équipe (teaming)

Windows Server 2016 supporte de manière native la combinaison de plusieurs cartes réseau. Les solutions constructeurs précédentes supposaient d’utiliser des cartes identiques du même constructeur, et n’étaient pas directement supportées par Microsoft dans les configurations de virtualisation gourmandes en cartes réseau.

L’association (jusqu’à 32 cartes) réalise principalement l’agrégat de la bande passante et la tolérance de pannes. Il est possible d’associer des cartes de vitesses et de type différents, et de créer autant d’associations de cartes que nécessaires. L’assistant propose d’intégrer les cartes physiques, ou mêmes virtuelles créées par Hyper-V. Ceci est d’ailleurs bien pratique lorsqu’il s’agit de déplacer des cartes Hyper-V vers de nouvelles cartes en association. Un des modes de configuration ne nécessite pas de configuration du switch, et permet ainsi le branchement sur des switches différents, ce qui améliore la tolérance aux pannes. Bien entendu, il vaut mieux utiliser des cartes disposant des mêmes propriétés.

Voici la procédure d’installation, qui est relativement simple.

Présentation de SMBv3

SMB 3.0 est la nouvelle version incluse depuis Windows Server 2012 et Windows 8. À noter qu’elle a été appelée SMB 2.2 durant sa période Beta. Pour être précis, Windows Server 2016 utilise la version SMB 3.1.1.

La plupart des nouveautés ne sont fonctionnelles qu’avec ces versions de Windows. Maintenant, ce nouveau protocole devrait être inclus dans la prochaine version de Samba 4.0, et serait en développement chez NetApp et EMC.

La passerelle WSG (Windows Server Gateway)

Cette fonctionnalité est un élément clé des réseaux hybrides qui va aider les entreprises à se connecter aux fournisseurs de service à travers un réseau privé de type site à site.

En tant que telle, la machine virtuelle ne réalise que le routage, c’est-à-dire le transfert des paquets entre ses deux cartes réseau. Le reste du travail est assuré par les couches réseau apportées par Hyper-V qui encapsulent, taguent, segmentent les paquets.

Maintenant, cela n’est pas le seul usage pour cette passerelle qui permet d’interconnecter différents types de réseaux physiques et virtuels, en segmentant si nécessaire les communications.

Selon l’architecture, cette fonctionnalité doit être complétée par d’autres produits pour créer des ponts, séparer les flux par des tags (VLAN) et router correctement le flux une fois qu’il a quitté la machine virtuelle.

Dans l’entreprise, ceci peut apporter :

Pour les hébergeurs et fournisseurs de Cloud public, ceci facilite :

Schématiquement, il s’agit donc d’un routeur logiciel basé sur une machine virtuelle. Mais l’utilisation d’une machine virtuelle permet de gérer le filtrage des connexions (l’isolation) au niveau du serveur physique, et de taguer les paquets au passage.

L’expérience Windows Server Essentials

Ce rôle apparu dans Windows 2012 R2 est toujours présent dans Windows 2016. Ce rôle contribue à protéger vos données, tout en vous donnant accès à ces informations depuis presque tout périphérique.

Ce service vous aide à vous connecter rapidement aux applications de gestion de votre entreprise et aux services hébergés - accessibles depuis ce serveur.

Ce rôle vous apporte le même niveau de facilité d’administration que celle proposée par SBS, mise à part la messagerie qui n’est pas incluse dans le rôle. En revanche, tout a été fait pour pouvoir intégrer facilement soit la messagerie hébergée Office 365, soit la messagerie Exchange.

Attention, comme pour SBS, ce rôle comporte des contraintes, notamment la prise en charge des forêts mono-domaines seulement.

1. L’installation

 Dans la fenêtre de l’Assistant Ajout de rôles et de fonctionnalités, sélectionnez le rôle Expérience Windows Server Essentials dans la liste.

 Ce rôle intègre toute une série de composants. Cliquez sur Ajouter des fonctionnalités.

On peut noter l’installation automatique de nombreux composants dont l’administration à distance ainsi que l’outil de sauvegarde. En revanche, contrairement à Windows 2012 R2, le rôle IIS n’est plus nécessaire !

Il n’y a pas de fonctionnalités supplémentaires à ajouter.

Mais attention, une autorité de certification est automatiquement installée et intégrée à Active Directory. Il faudra en tenir compte en cas de déinstallation du rôle.

 Cliquez sur Suivant.

 Confirmez l’installation des composants en validant sur Installer.

 Validez le résultat de l’installation.

On remarque un lien d’accès direct à la configuration, mais ce n’est qu’une facilité.