Ce cours est uniquement réalisé en intra entreprise et peut être adapté selon vos besoins.

Vous apprendrez à

• Mettre en place et configurer le réseau et les services TCP/IP avec Linux
• Installer des serveurs DNS primaires, secondaires et de cache avec BIND 9
• Installer et configurer des services tels que le Web, la messagerie électronique et SSH
• Partager des fichiers et imprimantes entre UNIX et Windows avec NFS, Samba et CUPS
• Sécuriser les accès avec le firewall, les "super serveurs TCP" et le masquage IP
• Construire des VPN de type IPSec

À qui s'adresse cette formation

GNU/Linux est une solution fiable, sûre et efficace pour fournir des services applicatifs et d'infrastructure dans un réseau TCP/IP. Vous apprendrez à mettre en place et configurer un large éventail de services réseaux et d'infrastructure des logiciels libres. Ce cours concerne les administrateurs réseaux et systèmes, les ingénieurs et les architectes de réseaux TCP/IP. Des connaissances du niveau du cours 143, "Linux : Introduction complète", ou du cours 428, "UNIX : Introduction complète", sont nécessaires.

Travaux pratiques

• Configuration des interfaces réseau statiques ou DHCP
• Configuration de serveurs DNS avec BIND
• Mise en place d'un annuaire LDAP
• Partage de fichiers et d'imprimantes avec NFS, Samba et CUPS
• Mise en place de liens WAN PPP et contrôle du routage
• Installation d'Apache et d'un serveur de courrier électronique
• Configuration d'un firewall
• Construction d'un VPN avec IPSec

Contenu de la formation

Configuration TCP/IP

• Affectation d'une ou plusieurs adresses IP statiques ou DHCP
• Contrôle de la résolution de noms et du routage

• Contrôle des ports et des services avec inetd et xinetd

Services d'infrastructure réseau

• Configuration d'un serveur DNS multi-rôles avec BIND 9 : maître de zones avec délégations, secondaire et faisant cache
• Centralisation des informations utilisateurs avec LDAP
• Attribution d'adresses dynamiques avec DHCP
• Amélioration du contrôle et de la surveillance des accès aux services TCP avec inetd et xinetd

Partage de fichiers et d'imprimantes

• Exportation et importation de systèmes de fichiers avec NFS
• Partage d'imprimantes avec CUPS

• Partage des fichiers et des imprimantes avec Samba
• Intégration à un réseau SMB

Router des datagrammes IP avec Linux

• Routage des datagrammes aux réseaux directement connectés
• Construction de liens WAN
• Attribution de routes statiques
• Routage dynamique

Services d'accès à distance

• Sécurisation de l'accès à distance avec SSH
• Accès graphique à distance et clients légers

Services d'information

• Installation d'Apache et hébergement multiple
• Proxy SQUID

Délivrer du courrier électronique

• Sendmail, Postfix et Exim
• POP et IMAP

• FTP et NNTP

Transformer Linux en un firewall

• Masquage IP et redirections de ports sur les routeurs

• Définition des règles de filtrage
• Filtrage et contrôle des services par mandataire HTTP et FTP

Construction d'un VPN

• Tunnel crypté à travers un WAN
• Mise en oeuvre d'IPSec avec clés publiques