Description

Ce cours vous montrera comment administrer les services réseaux d'un serveur Linux d'entreprise d'une manière sécurisée et stable. Vous apprendrez à mettre en oeuvre les services de base comme le DNS et le DHCP, à implémenter un réseau sécurisé ainsi qu'à centraliser les comptes avec un annuaire LDAP.

À qui s'adresse cette formation ?

Pour qui ?

Administrateurs, ingénieurs système.

Prérequis

Administrateurs, ingénieurs système.

Les objectifs de la formation

Savoir construire et paramétrer un réseau TCP/IP Savoir gérer des comptes LDAP Appréhender le fonctionnement de Samba Mettre en place Postfix Gérer les accès externe et la sécurité

Programme de la formation

• Configuration de base de TCP/IP
  • - Le protocole IP (v4/v6).
  • - Analyse du fonctionnement et du trafic.
  • - Notions de root-server, TLD, zone, enregistrement.
  • - Configuration de DHCP, interaction avec Bind.
  • - Réservation d'adresses (
  • - mac).
  • - Travaux pratiques Construction d'un réseau IP.
  • - Installation et configuration des serveurs DNS et des clients.
  • - Paramétrage d'un serveur DHCP.
  • - Test depuis les clients.
• Administration et analyse de base
  • - Webmin : outil intégré d'administration distante.
  • - SSH et Telnet, deux services d'administration distante.
  • - Les super-serveurs : daemons inetd et xinetd.
  • - Sécurisation des services par les tcp-wrappers.
  • - Travaux pratiques Installation d'un programme serveur géré par xinetd.
  • - Démonstration de Webmin et paramétrage de sshd.
  • - Synchronisation horaire.
• Centraliser les comptes avec LDAP
  • - Le principe d'annuaire.
  • - Les différences avec une gestion classique.
  • - Stratégie d'identification sous Linux (pam, nss.
  • - ).
  • - Un serveur d'authentification LDAP.
  • - L'exemple de Squid (proxy).
• Samba
  • - Architecture de Samba.
  • - Le partage de fichiers.
  • - Rôle des différents démons (smbd, nmbd).
  • - Les logs de Samba.
  • - L'outil d'administration SWAT.
  • - Montage sous Linux et Windows (mount).
  • - Installation et paramétrage du serveur cups.
• La messagerie
  • - Protocoles SMTP, POP3, IMAP4.
  • - Serveur SMTP Postfix : installation, configuration.
  • - L'accès à l'annuaire depuis les clients de mail.
  • - Travaux pratiques Installation et configuration de Postfix.
  • - Mise en place de serveurs POP3 et IMAP4.
• Les accès externes
  • - Mise en oeuvre du routage IP (route).
  • - IP Forwarding.
  • - NAT.
  • - Configuration, gestion des ACL, dimensionnement.
  • - Les différents serveurs FTP : wu-ftpd vs ProFTPD.
  • - Le service rsync.
  • - Réplication, sauvegarde.
  • - Travaux pratiques Mise en place des différents types de routage, tests, serveur proftpd et proxy.
• La sécurité
  • - Le filtrage
  • - IP/service.
  • - NetFilter : le filtrage de paquets IP : iptables.
  • - Règles standard avec iptables.
  • - Travaux pratiques Paramétrage de TCPD, interdiction d'accès à certains services.
  • - Mise en place de règles de firewall filtrant (iptables).