Réseau Entreprise

[amaga]

Bonjour,

J'aimerais avoir l'avis d'informaticiens afin de savoir si je suis dans le vrai ou si j'ai fondu un plomb lol (je dis ça parce que je suis automaticien et que je viens d'avoir une discussion avec un électronicien qui fait l'informatique de l'entreprise et on est pas trop d'accord)

Pour que vous exposer le cadre: 1 réseau entreprise reliant deux usines éloignés tous connectés au même serveur.

Aujourd'hui la base d'adresse est en 192.168.X.Y, tout équipement ayant une carte réseau et se branchant sur un câble rj45 se voit attribué automatiquement une adresse IP commençant par 192.168.X.Y (exemple je prends mon pc perso je branche la RJ45 et hop j'ai internet et je vois le réseau qui est certes protégé par mot de passe mais je suis pas loin...) Tout est relié ensemble c'est à dire que même l'automate d'une machine dans l'usine est visible et a la même base d'adresse que le Raspberry qui est sur mon bureau.

Je vous laisse me donner vos premières impressions je commenterai par la suite pour vous exposer ce que je pense.

[Jambe]

Oui c’est de l’attribution auto d’adresse IP en DHCP.


Il n’y a pas vraiment de question en fait. Si?

[jpratpsft]

Pas de question en effet, mais une demande de commentaires.
Bonsoir Amaga,
Je ne suis pas expert en réseau informatique, mais avoir le réseau bureautique et le réseau industriel aussi simplement accessibles me semble risqué.
En effet, le réseau bureautique pourrait avoir un effet négatif sur le réseau industriel, qui souvent est plus sensible aux pertes de données que le réseau bureautique.
En gros, si ta page web mets plus de temps à charger ou que ton fichier met plus de temps à se copier sur un serveur, c'est pas très grave, mais si ton automate ne reçoit pas une l'information d'un capteur la machine va continuer alors qu'elle aurait dû s'arrêter et là c'est la cata.
En général, ces réseaux sont séparés par divers appareils (routeurs, firewalls, switches manageables...) et évoluent sur plusieurs réseaux séparés physiquement ou a l'aide de VLAN par exemple.
Je conseillerais d'en parler au responsable du site pour qu'il fasse réaliser cette liaison par un spécialiste qui apportera la même souplesse tout en étant sécurisé.
Cela a un coût, mais il est nécessairement moins important qu'un coût induit par un accident !

[amaga]

Bonjour merci de vos commentaires,
en effet je voulais ouvrir le sujet et voir vos commentaires...

Je suis tout à fait d'accord avec toi jpratpsft. C'est les premiers risque que j'ai remarqué de suite.
Pour moi aussi un réseau entreprise (usine) doit être segmenté pour plus de sécurité et en cas de problème pour faciliter le dépannage.
Pour moi il est inconcevable qu'on puisse attribuer une adresse ip à n'importe qu'elle MAC sans savoir qui c'est...
Pour moi prendre la base d'adressage 192.168.X.Y est une erreur sachant que quasiment tout qui comporte une carte réseau a, le plus souvent, comme adresse ip 192.168.X.Y paramétré d'usine pour faciliter le paramétrage. Imaginons une carte qui est branché sur le réseau et qui comporte la même adresse ip que la machine la plus importante de l'usine...

Alors j'en ai parlé avec l'informaticien réseau de cette entreprise qui m'a donné une solution ... On enlève tout les automates du réseau comme ça plus de problème.
Sympa le type, (je crois que je l'avais réveillé de sa sieste)... En plus il me prend un air désespéré en me disant "tu imagines si je dois changer toutes les adresses ip?" Euh tu n'est pas en dhcp? Bref je ne comprends pas son attitude.

Ah oui pour finir il veut aussi m'interdire d'utiliser des machines virtuelles parce qu'il ne sait pas ce que je fait avec et que ça peut être dangereux...

[Francisco]

bienvenu au club

[amaga]

C'est à dire?

[Béryl]

Le gars a 120 ans, donc proche de la retraite.
En plus, c'est sûrement lui qui a mis en place tout le bazar, alors c'est pas maintenant qu'il va revenir dessus !
Non ?...

[amaga]

Oui c'est un peu ça... J'espère qu'il n'en a pas pour longtemps à partir.
En plus je crois qu'à la base c'est un électronicien.
Quand je lui ai parlé, il m'a dit: " de toute façon les informaticiens ne s'entendent pas avec les automaticiens"... Super.

Vous auriez des arguments à mettre en avant pour que je puisse argumenter auprès de ma Direction? (qui n'y connait pas forcément grand chose).

[amaga]

Ah oui il m'a dit un truc par rapport au adresse ip en 192.168.X.Y. Il m'a dit que c'était mieux en sécurité parce qu'on peut pas les attaquer depuis l'extérieur... Que c'était des adresses privées donc c'est mieux qu'une adresse autre base adresse... Je n'ai rien compris. vous avez une idée ou il en veut venir?
Quel rapport avec la sécurité? je ne comprends pas.

[Lorent2]

Les VLAN ça lui parle pas ?