Lux05 - Linux Redhat, Services Réseaux

Configuration de base de TCP/IP
Configuration des interfaces réseau

• Le protocole IP (v4/v6).
• IP Aliasing.
• Analyse du fonctionnement et du trafic.
• ping, lsof et tcpdump.

Routage et accès distant

• La configuration des routeurs : IP Forwarding.
• Mise en oeuvre du routage IP.
• Le routage dynamique avec RIP.
• IP Masquerading : translation et masquage d'adresses grâce à NetFi lter.

Administration et analyse de base
L'administration distante

• Webmin : outil intégré d'administration distante.
• SSH et Telnet, deux services d'administrat ion distante.

Principe d'enregistrement d'un service

• Les services autonomes (standalone) : raison d'être et intérêt.
• Les super-serveurs : daemons inetd et xinetd.
• Sécurisation des services par les tcp-wrappers, horaires d'accès, résistance aux attaques.

La synchronisation horaire : un besoin fondamental

• Principes, protocoles (Daytime, Time, NTP).
• Configuration d'un serveur de temps et des clients NTP.

Partager des ressources (NFS, SAMBA et FTP)

• Le partage de fichiers par NFS
• Mise en place des cl ients et serveurs NFS.
• Automontage, options de montage.

Le partage de fichiers avec SAMBA

• Les protocoles SMB, Netbios (smbd et nm).
• Le fichier et les outils de configuration.
• Gestion des uti lisateurs Samba.
• Le partage de fichiers et d'imprimante avec Samba.
• Samba comme contrôleur de domaine NT ou comme serveur Wins.

Le service FTP

• Les différents serveurs FTP : wu-ftpd vs ProFTPD : FTP anonymous, configuration et enjeux ; vsftpd (Very secure Ftp).

La réplication d'arborescences

• Le service rsync.
• Réplication, sauvegarde différentiel le d'arborescences.

Les serveurs de noms, de résolution d'adresse et annuaires
Le serveur de nom DNS ( Bind 9)

• Notions de root-server, TLD, zone, enregistrement.
• Format des articles et fichiers de configuration.
• Notion de DNS dynamique.
• Configuration et mise au point.

Le serveur de configuration IP DHCP

• Configuration de DHCP, interaction avec Bind.
• Gestion d'un bail l imité en environnement hétérogène.
• Réservation d'adresses.
• La problématique du carnet d'adresses
• Mise en place d'un serveur LDAP : OpenLDAP.
• Export des données de carnets d'adresses vers l'annuaire LDAP.

La messagerie
Les architectures de mail

• Les protocoles mis en oeuvre (SMTP, LMTP, POP3, IMAP4, DNS).
• La terminologie (MTA, MDA et MUA).
• Les principes de relayage.

Les choix tactiques

• Sendmai l, Postf ix, Exim ou QMail .
• POP3 ou IMAP4 (uw-imap, courier-imap ou cyrusimap).
• Mailbox, Maildir ou bases de données.

Serveurs de messagerie

• -Une architecture cohérente : Postfix, Maildir, procmail et courier-imap.
• Installation et configuration de Postfix.
• Principe de configuration du relayage et interaction avec le DNS.
• Principe de configuration et création des Mai ldir.
• Configurer la délivrance des mails avec procmai l.
• Configurer la récupérat ion des mails en pop et imap avec courier-imap.

Les principes de lutte contre le spam et les virus
Le contrôle d'accès au Web
Les serveurs proxies : le proxy Squid

• Archi tectures et protocoles mis en oeuvre (HTTP,ICP et WCCP).
• Dimensionnement du cache mémoire et disque.
• Configuration du fi ltrage avec les ACLs.
• L'authentif ication des util isateurs.
• L'analyse des fichiers de log.

Sécuriser les accès réseaux sous Linux
Les principes de filtrage à différents niveaux

• Applicati f (squid).
• Ouverture de session (xinetd).
• ip et tcp/udp (Netfi lter).

Les firewalls

• Différentes fonctionnal ités en fonction des versions de noyau Linux.
• Philosophie de filtrage.
• Filtrage sur : les adresses IP, les protocoles TCP, UDP et ICMP, les numéros de ports, l 'état des connexions.