Plan de la formation

Assistance et Formation

• Formation « AbulÉdu Initiation au système »

Détection des problèmes

• Analyse
• Échanges avec les utilisateurs
• Conseils

Outils avancés pour diagnostics

• Cacti, analyse des informations collectées
• NMAP etc.

Télémaintenance

• SSH
• Tunnels
• Accès à l'interface d'administration à distance
• Utilisation systématique d'abuledu.net

Contributions

• Programmation système
• Utilisation du bugtrack, mode développeur
• Installation AbulÉdu-dev et tests

Pré-requis

Technicien AbulÉdu niveau 1. Administration Linux niveau 1 ou 2.

Points-clés et Objectifs

Savoir gérer un problème de switch, un conflit d'adresses ip, une panne de connexion internet, la reconfiguration d'une imprimante. Proposer une formation au responsable local de l'école.

Support de formation

Support créé par RyXéo

Durée: 2 jours

Prix: nous contacter

Niveau: avancé

Plan de la formation

Présentation

• Problématique
• Outils à disposition

Mise en place

• Squid pour le proxy/cache
• SquidGuard pour le filtrage
• Autres filtres

Contourner un serveur Squid

• Encapsulage IP dans d'autres trames (dns, http)
• VPN et techniques de tunnels

Forcer les utilisateurs à passer par Squid

• Interdire le flux sortant à destination du port 80 s'il n'est pas passé par Squid
• Portail captif pour expliquer aux usagers la configuration à utiliser sur leur poste

Le filtrage de niveau 7

• La mise en oeuvre
• Les limites

Pré-requis

Administration Linux.

Points-clés et Objectifs

Mettre en place un système de filtrage de contenu. Comprendre les enjeux. Identifier les limitations.

Support de formation

Réalisé par RyXéo

Durée: 1 jour

Prix: nous contacter

Niveau: intermédiaire

Plan de la formation

Présentation générale

• En-tête des emails
• Fonctionnement du mail
• Nom de domaine
• Enregistrement des serveurs MX

Les outils et leur interconnexion

• Postfix
• Amavis
• Clamav
• Spamassassin

Configuration

• Postfix (greylist, rbl...)
• Clamav
• Spamassassin

Architecture réseau

• Serveur DMZ
• Relais de mail
• Serveur dédié au filtrage
• Serveur de secours (MX secondaire)

Et en plus...

• Installation d'un Webmail sur apache2 en mode https/ssl

Pré-requis

Administrateur Linux niveau 1.

Points-clés et Objectifs

Mettre en place un serveur mail proposant un filtre anti-spam et anti-virus 100% libre. Analyser les en-têtes des courriels pour comprendre leur parcours et isoler les points faibles.

Support de formation

Réalisé par RyXéo

Durée: 3 jours

Prix: nous contacter

Niveau: intermédiaire

Plan de la formation

Présentation

• Apache (projets, fondation)

Modules

• Php
• Python
• Perl
• Java
• SSL

Configuration

• Serveur Web
• Serveurs virtuels (sur nom, sur ip ...)
• Proxy, proxy inverse
• Réécriture d'adresses
• Optimisation des performances

Certificats SSL

• Création, mise en place (test)
• Unité de certification
• Achat et mise en production

Installation d'applications

• Webmail (imp, roundcube ...)
• Cms (spip, dotclear, wordpress ...)

Sécurité

• Le minimum à savoir

Pré-requis

Administrateur Linux niveau 1.

Points-clés et Objectifs

Mettre en place un serveur Web intranet ou internet. Ajouter des applications Web. Installer un certificat SSL.

Support de formation

Apache 2.0 de Charles Aulds aux éditions Eyrolles, ISBN 2-212-11264-5

Durée: 3 jours

Prix: nous contacter

Niveau: intermédiaire

Plan de la formation

Introduction

• Notions d'annuaire
• Normalisation X500
• Le protocole LDAP

Configuration

• Choix du ou des schémas
• Arborescence
• Index

Applications

• Exemple d'applications utilisant LDAP
• PAM-LDAP
• Samba-LDAP

Pour les développeurs

• Connexion LDAP – PHP
• Connexion LDAP – Python

Astuces d'administrateurs

• Sauvegardes
• Optimisations
• Migration

Pré-requis

Administrateur Linux niveau 1.

Points-clés et Objectifs

Mettre en place un annuaire. Connaître les points de vulnérabilité d'un système centralisé et prendre les dispositions adéquates. Mettre en place une architecture péri-annuaire (authentification...).

Support de formation

LDAP de Gerald Carter aux éditions O'Reilly, ISBN 2-84177-293-4

Durée: 2 jours

Prix: nous contacter

Niveau: intermédiaire

Plan de la formation

Gestion et intégration dans un domaine

• Configuration de Samba en serveur
  • En tant que PDC
  • En tant que serveur membre
  • Profils itinérants
• Configuration des postes Windows
• Configuration de Samba en client
  • Authentification local avec PAM / Winbind

Authentification de Samba sur un autre serveur

• Principe de fonctionnement
• Mise en place
• Installation de winbind, Tests
• Paramètres utiles
• Utilisation

Surveillance / recherche de pannes

• Journaux et paramètres
• Outils
• smbstatus, smbclient, nmblookup, wbinfo, kinit, klist, net

Pour aller plus loin

• Support ACL et quotas
• Support Microsoft DFS
• Intégration dans un domaine Active Directory
• Utilisation des extensions CIFS Unix de Samba
• Gestion du système d'impression avec CUPS
• Téléchargement automatique des pilotes

Pré-requis

Administration Samba 1er niveau.

Points-clés et Objectifs

Expertise Samba, gestion des ACL, intégration avec Active Directory, extensions CIFS.

Support de formation

Réalisé par RyXéo SAMBA de Michel Dutreix aux éditions Eni, ISBN 2-7460-2145-5

Durée: 3 jours

Prix: nous contacter

Niveau: intermédiaire

Plan de la formation

Présentation de Samba

• Bases sur les réseaux Windows
• Implémentation du protocole SMB / CIFS
• Gestion d'un domaine Windows
• Partage de ressources (fichiers, fax et imprimantes)
• Gestion fine des droits d'accès (ACL)
• Intéropérabilité Unix / Windows / MacOS
• Fonctionnement de Samba
  • smbd
  • nmbd
  • winabindd

Configuration générale de Samba

• Structure du fichier de configuration
• Security, domain logons, password server

Outils de tests

• testparm
• testprns

Utilisation d'interfaces de configuration

• Swat, Webmin
• KSambaPlugin

Pré-requis

Administrateur Linux.

Points-clés et Objectifs

Mettre en place un serveur Samba dans un réseau.

Support de formation

Réalisé par RyXéo SAMBA de Michel Dutreix aux éditions Eni, ISBN 2-7460-2145-5

Durée: 3 jours

Prix: nous contacter

Niveau: intermédiaire

Plan de la formation

Cette formation est identique à la précédente à la différence qu'elle se fait en application directe dans les locaux du client: un serveur Nagios est déployé et mis en production dans vos locaux.

Infrastructure réseau

• Étude préalable
• Quelles informations faut-il collecter ?
• Installation du serveur Nagios

Généralités

• Théorie
• Supervision distante
  • des hôtes
  • des services
• Gestion des alertes

Déploiement

• Installation
• Configuration
• Tests et vérifications

Développement de sondes spécifiques

• Principe de fonctionnement des sondes
• Modification d'une sonde existante
• Création d'une sonde

Pré-requis

Administration réseau. Administration Linux. Développeur (pour la création de sondes spécifiques).

Points-clés et Objectifs

Déployer un serveur Nagios dans votre réseau.

Support de formation

Support réalisé par RyXéo SARL pour la francophonie. Nagios de Wolfgang Barth édité chez No Starch Press, Open Source Press ISBN 1-59327-070-4 (attention, livre en anglais).

Durée: 5 jours

Prix: nous contacter

Niveau: expert

Plan de la formation

Infrastructure réseau

• Étude préalable
• Quelles informations faut-il collecter ?
• Installation du serveur Nagios

Généralités

• Théorie
• Supervision distante
  • des hôtes
  • des services
• Gestion des alertes

Déploiement

• Installation
• Configuration
• Tests et vérifications

Développement de sondes spécifiques

• Principe de fonctionnement des sondes
• Modification d'une sonde existante
• Création d'une sonde

Pré-requis

Administration réseau. Administration Linux. Développeur (pour la création de sondes spécifiques).

Points-clés et Objectifs

Superviser vos équipements Gérer les équipes d'interventions et d'astreintes. Récupérer les rapports Nagios pour le bilan annuel ou pour des synthèses d'activité de l'équipe de sécurité réseau.

Support de formation

Support réalisé par RyXéo SARL pour la francophonie. Nagios de Wolfgang Barth édité chez No Starch Press, Open Source Press ISBN 1-59327-070-4 (attention, livre en anglais).

Durée: 3 jours

Prix: nous contacter

Niveau: expert

Plan de la formation

Architecture réseau

• Routage
• Réseau privé Virtuel (VPN)
• Authentification (radius)

Configuration et utilisation d'un firewall

• Idées reçues
• Niveaux de filtrage

Outils de détection d'intrusion

• Nessus
• Snort
• Tripwire

Supervision et analyse réseau

• Nagios
• Cacti
• Ntop
• Nmap
• Tcpdump
• Ethereal

Proxy

• proxy filtrant (Squid/SquidGuard)

Prise de contrôle à distance

• Mode shell sécurisé avec SSH
• Contrôle graphique distant (VNC, NX)

Des formations plus longues et sur mesure sont possibles pour détailler des outils comme Nessus ou Snort en plusieurs journées.

Pré-requis

Connaissance des protocoles réseaux Bases d'administration système

Points-clés et Objectifs

Découvrir les outils indispensables à l'exercice du métier.

Support de formation

Support créé par RyXéo

Durée: 1 jour

Prix: nous contacter

Niveau: intermédiaire