Linux, services réseaux, 4 jours (réf. LIR)

PROGRAMME DE FORMATION » Configuration de base de TCP/IP Le protocole IP (v4/v6). Analyse du fonctionnement et du trafic. Notions de root-server, TLD, zone, enregistrement. Configuration de DHCP, interaction avec Bind. Réservation d'adresses (@mac). Travaux pratiques Construction d'un réseau IP. Installation et configuration des serveurs DNS et des clients. Paramétrage d'un serveur DHCP. Test depuis les clients. » Administration et analyse de base Webmin : outil intégré d'administration distante. SSH et Telnet, deux services d'administration distante. Les super-serveurs : daemons inetd et xinetd. Sécurisation des services par les tcp-wrappers. Travaux pratiques Installation d'un programme serveur géré par xinetd. Démonstration de Webmin et paramétrage de sshd. Synchronisation horaire. » Centraliser les comptes avec LDAP Le principe d'annuaire. Les différences avec une gestion classique. Stratégie d'identification sous Linux (pam, nss...). Un serveur d'authentification LDAP. L'exemple de Squid (proxy). » Samba Architecture de Samba. Le partage de fichiers. Rôle des différents démons (smbd, nmbd). Les logs de Samba. L'outil d'administration SWAT. Montage sous Linux et Windows (mount). Installation et paramétrage du serveur cups. » La messagerie Protocoles SMTP, POP3, IMAP4. Serveur SMTP Postfix : installation, configuration. L'accès à l'annuaire depuis les clients de mail. Travaux pratiques Installation et configuration de Postfix. Mise en place de serveurs POP3 et IMAP4. » Les accès externes Mise en oeuvre du routage IP (route). IP Forwarding. NAT. Configuration, gestion des ACL, dimensionnement. Les différents serveurs FTP : wu-ftpd vs ProFTPD. Le service rsync. Réplication, sauvegarde. Travaux pratiques Mise en place des différents types de routage, tests, serveur proftpd et proxy. » La sécurité Le filtrage @IP/service. NetFilter : le filtrage de paquets IP : iptables. Règles standard avec iptables. Travaux pratiques Paramétrage de TCPD, interdiction d'accès à certains services. Mise en place de règles de firewall filtrant (iptables).