Plans d'adressage

En bref
Niveau : référence
Durée de lecture : 5 minutes
Prérequis : « Entités et domaines »

Pourquoi des plans lisibles ?

Chaque entité suit une règle simple : le troisième octet de l'adresse identifie le réseau, et le numéro de VLAN en découle. Une adresse se lit alors sans tableau : 10.10.3.21 est dans le VLAN 103, réseau des services internes d'Erminig.

Trois plans coexistent, un par univers, avec des plages distinctes pour éviter tout recouvrement lors des liaisons VPN.

Univers	Plage privée	Plage publique fictive
Erminig (système d'information)	`10.10.0.0/16`	`198.51.100.0/24`
Nébuleuse (administration)	`10.99.0.0/24`	`192.0.2.0/24`
Kerlann Agglomération	`10.20.0.0/16`	`203.0.113.0/27`

Les plages publiques sont des blocs réservés à la documentation (RFC 5737).

Règle de numérotation commune

Dans chaque réseau /24 :

Plage	Usage
`.1`	Passerelle
`.2` à `.9`	Équipements réseau
`.11` à `.99`	Serveurs
`.100` à `.199`	DHCP
`.200` à `.254`	Réservé

Erminig

Réseau 10.10.0.0/16, découpé en /24. Le troisième octet va de 0 à 8, le VLAN vaut 100 plus cet octet.

Réseau	VLAN	Usage	Machines (exemples)
`10.10.0.0/24`	100	Infrastructure réseau	`fw-01` .1 ; `sw-core-01` .2 ; `sw-acces-01` .3
`10.10.1.0/24`	101	Administration des hyperviseurs	`pve-01` .11 ; `pve-02` .12 ; `pve-03` .13
`10.10.2.0/24`	102	Serveurs de production	`app-01` .11
`10.10.3.0/24`	103	Services internes	`dns-01` .11 ; `dns-02` .12 ; `dhcp-01` .13 ; `glpi-01` .21 ; `zabbix-01` .22 ; `vault-01` .23 ; `ntfy-01` .24
`10.10.4.0/24`	104	Accès et sécurité	`vpn-01` .11 ; `crowdsec-01` .12
`10.10.5.0/24`	105	Postes des collaborateurs	DHCP de .100 à .199
`10.10.6.0/24`	106	Wi-Fi invités	DHCP de .100 à .199, réseau isolé
`10.10.7.0/24`	107	DMZ	`proxy-01` .11
`10.10.8.0/24`	108	Sauvegarde	`bkp-01` .11
`10.10.250.0/24`	350	Pool VPN des nomades	Adresses attribuées par OpenVPN

Adresses publiques : pare-feu fw-01 en 198.51.100.2, proxy-01 en 198.51.100.10, vpn-01 en 198.51.100.11.

Nébuleuse

Machine	Adresse d'administration	Adresse publique	Nom
Serveur Ansible	`10.99.0.2`	aucune	`ansible-01.nebuleuse.example`
Bastion Teleport	`10.99.0.3`	`192.0.2.5`	`bastion.nebuleuse.example`
`client-alpha` (Atelier Penhoat)	`10.99.0.21`	`192.0.2.21`	`sso.`, `cloud.`, `photos.`, `vault.` + `penhoat.example`
`client-beta` (Cabinet Kerjean)	`10.99.0.22`	`192.0.2.22`	`sso.`, `cloud.`, `vault.` + `kerjean.example`

Le client numéro n reçoit 10.99.0.(20 + n) et 192.0.2.(20 + n). Un troisième client aurait donc 10.99.0.23 et 192.0.2.23.

Le réseau d'administration 10.99.0.0/24 n'est accessible que depuis 10.10.1.0/24 (administration des hyperviseurs), à travers le pare-feu fw-01.

Kerlann Agglomération

Réseau 10.20.0.0/16. Le troisième octet identifie le site.

Troisième octet	Site	Réseau	Usage
0	Siège	`10.20.0.0/24`	Infrastructure réseau : `fw-sie-01` .1 ; `sw-sie-core-01` .2
1	Siège	`10.20.1.0/24`	Serveurs : `dc-sie-01` .11 ; `dc-sie-02` .12 ; `fs-sie-01` .21 ; `hv-sie-01` .31 ; `hv-sie-02` .32 ; `mail-sie-01` .41
2	Siège	`10.20.2.0/24`	Postes administratifs
3	Siège	`10.20.3.0/24`	Impression et téléphonie
4	Siège	`10.20.4.0/24`	Wi-Fi
5	Siège	`10.20.5.0/24`	Gestion des équipements (commutateurs, onduleurs)
10 à 15	Mairies	`10.20.10.0/24` à `10.20.15.0/24`	Kerven (10), Lannaron (11), Trévenan (12), Plouvelen (13), Saint-Gweltaz (14), Kerdalec (15)
20 et 21	École du Menez	`10.20.20.0/24` et `10.20.21.0/24`	Administratif et pédagogique ; serveur `srv-emn-01` en `10.20.20.11`
22 et 23	École de Kersaint	`10.20.22.0/24` et `10.20.23.0/24`	Idem ; serveur `srv-eks-01` en `10.20.22.11`
24 et 25	École des Genêts	`10.20.24.0/24` et `10.20.25.0/24`	Idem ; serveur `srv-egn-01` en `10.20.24.11`
250	Nomades	`10.20.250.0/24`	Pool VPN des agents en déplacement
254	Interconnexions	`10.20.254.0/24`	Liens VPN site à site, un /30 par site distant

Le serveur d'une école porte une seconde adresse de passerelle sur son réseau pédagogique (par exemple 10.20.21.1 pour le Menez) et y sert le DHCP.

Adresses publiques : pare-feu 203.0.113.2, extrémité VPN 203.0.113.3, proxy de messagerie 203.0.113.10. Les communes et les écoles sortent par le siège et n'ont pas d'adresse publique propre.

Page suivante : Domaines et nommage.