Apache, Administrer un Serveur Web

Pré-requis:Il est nécessaire de posséder de bonnes notions de base sur les environnements Unix ou Linux et sur les réseaux TCP/IP. Des compétences d'administration système, sans être obligatoires, constituent un atout intéressant.

Programme:

Introduction
- Présentation générale des services d'un Intranet.
- Les protocoles.
- Configuration TCP/IP d'un serveur Unix ou Linux.
- Architectures classiques de « Firewalls ».

Mise en oeuvre de serveurs DNS avec Bind
- Concepts et terminologie du DNS, ressources et documentations.
- Types de serveurs.
- Compilation et installation du logiciel Bind.
- Démarrage, arrêt, configuration de base d'un serveur « cache seulement ».
- Configuration du client DNS.
- Commandes de test (host, nslookup, dig).
- Fichiers de configuration pour un serveur maître.
- Détail des enregistrements RR (SOA, NS, A, CNAME, MX, PTR...).
- Mise en oeuvre de la commande de gestion « rndc ».
- Ajout d'une nouvelle machine dans le domaine.
- Configuration d'un serveur esclave.
- Aspects complémentaires (gestion des traces, dépannage, mises à jour dynamiques, sous-domaines).

Travaux pratiques
Installation du logiciel Bind depuis l'archive source. Mise en oeuvre d'un serveur DNS « cache seulement ». Mise en oeuvre d'un serveur DNS primaire. Configuration de la commande rndc. Ajout d'une machine dans le domaine.

Mise en oeuvre de serveurs HTTP avec Apache
- Versions, ressources, documentation.
- Les modules Apache.
- Installation depuis les sources.
- Premières directives essentielles du fichier « httpd.conf ».
- Directives de sécurisation des répertoires.
- Administration déléguée (fichiers « .htaccess »).
- Pages personnelles.
- Authentification des utilisateurs.
- Gestion des fichiers de trace, outils de statistiques.
- Mise en oeuvre des hôtes virtuels.
- Protocole SSL, certificats, dialogue sécurisé en « https ».
- Observation et amélioration des performances.
- Aspects complémentaires (proxy et cache, expressions régulières et récriture, négociation de contenu).

Travaux pratiques
Installation du logiciel Apache depuis l'archive source. Adaptation des directives essentielles, validation de l'installation. Sécurisation de l'accès aux répertoires. Mise en oeuvre d'un site personnel avec authentification. Mise en oeuvre d'hôtes virtuels. Mise en oeuvre d'un hôte SSL « https ».

Le Web dynamique
- Directives SSI (Server Side Includes).
- s CGI (mise en oeuvre, dépannage, sécurité).
- Langage PHP (caractéristiques et versions, compilation et intégration dans Apache).
- Serveurs d'applications Java : exemple de Tomcat. Présentation et architecture de Tomcat. Installation de Java et de Tomcat. Mise en place de la collaboration Apache-Tomcat (connecteur AJP et module mod_jk). Tests d'accès aux servlets et aux JSPs.

Travaux pratiques
Mise en place de programmes Perl CGI. Installation du PHP depuis l'archive source et intégration dans Apache. Installation de Java et de Tomcat depuis des archives binaires. Installation du module Apache mod_jk et validation de la connexion avec Tomcat.

Messagerie
- Présentation générale et terminologie : MUA, MTA, MDA...
- Les protocoles (SMTP, MIME, POP, IMAP...).
- Nécessité d'une configuration DNS, enregistrements MX.
- Panorama des MTA disponibles (Sendmail, Postfix, Qmail, Exim).
- Choix d'installation, Sendmail et Postfix : la cohabitation impossible.
- Les fichiers de configuration.
- Gestion des alias, règles de récriture des adresses.
- Configuration d'une messagerie Intranet simple.
- Files d'attente, activité de surveillance.
- Gestion des erreurs, méthodes de dépannage.
- Serveurs POP et IMAP.
- Interfaces etamp;#8243;Webmailetamp;#8243;.

Travaux pratiques
Mise en place d'un serveur SMTP Intranet (Sendmail ou Postfix). Activation des serveurs POP et IMAP.

Services FTP
- Panorama des logiciels disponibles (Wu-ftpd, Proftpd, Vsftpd).
- Mise en oeuvre d'un serveur FTP anonyme.
- Hôtes virtuels.

Les enjeux concernant la sécurité
- Protection des données. La gestion des droits sur un serveur web. Les droits d'accès aux fichiers servis par FTP.
- Restreindre les accès au niveau réseau : le , par le firewall, par les wrappers.
- Les outils d'audit de la sécurité.