Objectifs

Ce cours pratique vous permettra de maîtriser le fonctionnement des services réseaux sous Linux RedHat. Vous apprendrez notamment à: Mettre en œuvre les outils d'analyse du réseau et analyser ses dysfonctionnements. Implémenter un réseau sécurisé (routage, firewall, cryptage). Gérer un DNS, un système NIS, administrer un serveur DHCP. Administrer des serveurs de fichiers d'entreprise. Mettre en œuvre un serveur de messagerie. Mutualiser une connexion Internet grâce à NetFilter.

Travaux pratiques

Les nombreux exercices et études de cas progressifs seront réalisés sur un réseau de serveurs Linux RedHat ou Debian et Windows 2000/XP.

ProgrammeConfiguration de base de TCP/IPConfiguration des interfaces réseau

- Le protocole IP (v4/v6).

- IP Aliasing.

- Analyse du fonctionnement et du trafic.

- ping, lsof et tcpdump.

Routage et accès distant

- La configuration des routeurs : IP Forwarding.

- Mise en oeuvre du routage IP.

- Le routage dynamique avec RIP.

- IP Masquerading : translation et masquage d'adresses grâce à NetFilter.

Administration et analyse de baseL'administration distante

- Webmin : outil intégré d'administration distante.

- SSH et Telnet, deux services d'administration distante.

Principe d'enregistrement d'un service

- Les services autonomes (standalone) : raison d'être et intérêt.

- Les super-serveurs : daemons inetd et xinetd.

- Sécurisation des services par les tcp-wrappers, horaires d'accès, résistance aux attaques.

La synchronisation horaire : un besoin fondamental

- Principes, protocoles (Daytime, Time, NTP).

- Configuration d'un serveur de temps et des clients NTP.

Partager des ressources (NFS, SAMBA et FTP)Le partage de fichiers par NFS

- Mise en place des clients et serveurs NFS.

- Automontage, options de montage.

Le partage de fichiers avec SAMBA

- Les protocoles SMB, Netbios (smbd et nm).

- Le fichier et les outils de configuration.

- Gestion des utilisateurs Samba.

- Le partage de fichiers et d'imprimante avec Samba.

- Samba comme contrôleur de domaine NT ou comme serveur Wins.

Le service FTP

- Les différents serveurs FTP : wu-ftpd vs ProFTPD : FTP anonymous, configuration et enjeux ; vsftpd (Very secure Ftp).

La réplication d'arborescences

- Le service rsync.

- Réplication, sauvegarde différentielle d'arborescences.

Les serveurs de noms, de résolution d'adresse et annuairesLe serveur de nom DNS ( Bind 9)

- Notions de root-server, TLD, zone, enregistrement.

- Format des articles et fichiers de configuration.

- Notion de DNS dynamique.

- Configuration et mise au point.

Le serveur de configuration IP DHCP

- Configuration de DHCP, interaction avec Bind.

- Gestion d'un bail limité en environnement hétérogène.

- Réservation d'adresses.

La problématique du carnet d'adresses

- Mise en place d'un serveur LDAP : OpenLDAP.

- Export des données de carnets d'adresses vers l'annuaire LDAP.

La messagerieLes architectures de mail

- Les protocoles mis en oeuvre (SMTP, LMTP, POP3, IMAP4, DNS).

- La terminologie (MTA, MDA et MUA).

- Les principes de relayage.

Les choix tactiques

- Sendmail, Postfix, Exim ou QMail.

- POP3 ou IMAP4 (uw-imap, courier-imap ou cyrus-imap).

- Mailbox, Maildir ou bases de données.

Serveurs de messagerie

- Une architecture cohérente : Postfix, Maildir, procmail et courier-imap.

- Installation et configuration de Postfix.

- Principe de configuration du relayage et interaction avec le DNS.

- Principe de configuration et création des Maildir.

- Configurer la délivrance des mails avec procmail.

- Configurer la récupération des mails en pop et imap avec courier-imap.

Les principes de lutte contre le spam et les virus

- Savoir contrer les spam.

- Comment se protéger des virus.

Le contrôle d'accès au WebLes serveurs proxies : le proxy Squid

- Architectures et protocoles mis en oeuvre (HTTP, ICP et WCCP).

- Dimensionnement du cache mémoire et disque.

- Configuration du filtrage avec les ACLs.

- L'authentification des utilisateurs.

- L'analyse des fichiers de log.

Sécuriser les accès réseaux sous LinuxLes principes de filtrage à différents niveaux

- Applicatif (squid).

- Ouverture de session (xinetd).

- ip et tcp/udp (Netfilter).

Les firewalls

- Différentes fonctionnalités en fonction des versions de noyau Linux.

- Philosophie de filtrage.

- Filtrage sur : les adresses IP, les protocoles TCP, UDP et ICMP, les numéros de ports, l'état des connexions.

linux redhat,  services réseaux,  administration

ORSYS, le spécialiste de la formation aux nouvelles technologies informatiques, au management et au développement personnel. Les centres de formation ORSYS : Paris La Défense, Lyon, Aix-en-Provence, Nantes, Rennes, Toulouse, Lille, Strasbourg, Bruxelles et Luxembourg.