Description

Ce cours vous montrera comment administrer les services réseaux d'un serveur Linux d'entreprise d'une manière sécurisée et stable. Vous apprendrez à mettre en oeuvre les services de base comme le DNS et le DHCP, à implémenter un réseau sécurisé ainsi qu'à centraliser les comptes avec un annuaire LDAP.

À qui s'adresse cette formation ?

Pour qui ?

Administrateurs, ingénieurs système.

Prérequis

Administrateurs, ingénieurs système.

Les objectifs de la formation

• Savoir construire et paramétrer un réseau TCP/IP
• Savoir gérer des comptes LDAP
• Appréhender le fonctionnement de Samba
• Mettre en place Postfix
• Gérer les accès externe et la sécurité

Programme de la formation

• Configuration de base de TCP/IP
  • Le protocole IP (v4/v6).
  • Analyse du fonctionnement et du trafic.
  • Notions de root-server, TLD, zone, enregistrement.
  • Configuration de DHCP, interaction avec Bind.
  • Réservation d'adresses (
  • mac).
  • Travaux pratiques Construction d'un réseau IP.
  • Installation et configuration des serveurs DNS et des clients.
  • Paramétrage d'un serveur DHCP.
  • Test depuis les clients.
• Administration et analyse de base
  • Webmin : outil intégré d'administration distante.
  • SSH et Telnet, deux services d'administration distante.
  • Les super-serveurs : daemons inetd et xinetd.
  • Sécurisation des services par les tcp-wrappers.
  • Travaux pratiques Installation d'un programme serveur géré par xinetd.
  • Démonstration de Webmin et paramétrage de sshd.
  • Synchronisation horaire.
• Centraliser les comptes avec LDAP
  • Le principe d'annuaire.
  • Les différences avec une gestion classique.
  • Stratégie d'identification sous Linux (pam, nss.
  • ).
  • Un serveur d'authentification LDAP.
  • L'exemple de Squid (proxy).
• Samba
  • Architecture de Samba.
  • Le partage de fichiers.
  • Rôle des différents démons (smbd, nmbd).
  • Les logs de Samba.
  • L'outil d'administration SWAT.
  • Montage sous Linux et Windows (mount).
  • Installation et paramétrage du serveur cups.
• La messagerie
  • Protocoles SMTP, POP3, IMAP4.
  • Serveur SMTP Postfix : installation, configuration.
  • L'accès à l'annuaire depuis les clients de mail.
  • Travaux pratiques Installation et configuration de Postfix.
  • Mise en place de serveurs POP3 et IMAP4.
• Les accès externes
  • Mise en oeuvre du routage IP (route).
  • IP Forwarding.
  • NAT.
  • Configuration, gestion des ACL, dimensionnement.
  • Les différents serveurs FTP : wu-ftpd vs ProFTPD.
  • Le service rsync.
  • Réplication, sauvegarde.
  • Travaux pratiques Mise en place des différents types de routage, tests, serveur proftpd et proxy.
• La sécurité
  • Le filtrage
  • IP/service.
  • NetFilter : le filtrage de paquets IP : iptables.
  • Règles standard avec iptables.
  • Travaux pratiques Paramétrage de TCPD, interdiction d'accès à certains services.
  • Mise en place de règles de firewall filtrant (iptables).