Principes de l'administration des systèmes et des réseaux

- Que surveiller ? Utilisation des ressources systèmes. Système de fichiers. Utilisateurs. Trafic réseau. Routeurs.

- Quels moyens, quels outils ? Outils de base. Commandes systèmes, scripts routiniers. Journaux systèmes. Logiciels supplémentaires. Observateurs de réseaux. Outils SNMP. Audit de système de fichiers. Scanners réseaux.

Travaux pratiques

Définition d'une stratégie d'administration.

Déploiement d'un réseau TCP/IP et Linux

- Rappels sur l'architecture TCP/IP : protocoles et services. Adressage et routage. Classes d'adresse et masque de réseau. Fonctionnement général du routage et des routeurs.

- Configuration des systèmes.

- Configuration des routeurs.

- Déploiement des services réseaux. Serveurs FTP, Web et DNS. Protocoles de routage.

- Stratégie d'administration.

Travaux pratiques

Installation d'un réseau d'entreprise : configuration de systèmes et de routeurs.

Adaptation de la stratégie d'administration au réseau.

Commandes de base pour observer le fonctionnement des systèmes

- Observation des processus et des ressources utilisées. ps, lsof, df, du.

- Observation des utilisateurs. w, who, whodo, last.

- Analyse des services réseaux actifs. Netstat.

- Analyse des journaux. Démon syslogd.

Travaux pratiques

Utilisation des commandes de base et analyse des journaux.

Outils Open Source d'administration

- Observateur de réseaux : Ethereal. Fonctionnement général. Création de filtres d'affichage. Analyse de traces Ethereal.

- Audit du trafic réseau : MRTG (Multi Router Traffic Grapher). Fonctionnement de MRTG. Utilisation de SNMP et HTML.

- Scanners de réseaux : Nmap et Nessus. Qu'est-ce qu'un « scanner ». Analyse locale. Analyse réseau.

- Audit des systèmes de fichiers : Tripwire

- Nagios, une solution complète pour le monitoring des réseaux, des serveurs et des applicatifs.

- Autres outils d'administration Open Source.

Travaux pratiques

Installation, configuration et utilisation d'Ethereal.

Installation, configuration et utilisation de MRTG.

Installation, configuration et utilisation de Nmap et Nessus.

Installation, configuration et utilisation de Tripwire.

Installation, configuration et utilisation de Nagios.

Autres techniques et outils de sécurité

- Filtres sur les routeurs et les systèmes.

- Pare-feu.

- IDS (Intrusion Detection System).

- Chiffrement et certificats numériques.

Travaux pratiques

Utilisation d'iptables de Linux.