Leçon 62 / 243
Sécurité, supervision et diagnostic réseau
La sécurité d’un réseau radio IP doit respecter à la fois les contraintes techniques du réseau et les règles du service amateur. L’administration doit être protégée sans introduire des mécanismes incompatibles avec la réglementation applicable aux émissions.
| Couche | Test | Exemple d’outil |
|---|---|---|
| RF | Signal, bruit et qualité | Interface du nœud, SDR ou analyseur |
| Lien | Voisinage et débit | Statistiques radio et test de transfert |
| IP | Adresse et passerelle | ip addr, ip route |
| Routage | Chemin et coût | traceroute, tables Babel ou mesh |
| DNS | Résolution interne | dig ou nslookup |
| Transport | Port TCP/UDP | ss, nc ou curl |
| Application | Réponse fonctionnelle | Navigateur, client VoIP ou MQTT |
| Système | CPU, mémoire et disque | top, free, df et journaux |
- Modifier les mots de passe par défaut.
- Limiter l’administration aux réseaux nécessaires.
- Séparer utilisateurs, équipements et administration par sous-réseaux ou VLAN.
- Filtrer les entrées depuis Internet et 44Net.
- Sauvegarder la configuration de chaque nœud.
- Synchroniser l’heure avant d’analyser les journaux.
- Superviser latence, pertes, SNR et espace disque.
- Conserver une procédure de retour à une version stable.
- Tester une route de secours avant qu’elle soit nécessaire.
- Ne pas redémarrer tous les nœuds avant d’avoir capturé les indices.
Quiz
Quiz — HAMNET, 44Net, AREDN, NPR et LoRa-APRS
Répondez aux questions puis lancez la correction.