Formation Réseaux

SUPERVISION NAGIOS | SUPERVISION NAGIOS & INSTALLATION | SAMBA ADMINISTRATION | SAMBA 3 AVANCÉ | ADMINISTRATION LDAP | ADMINISTRATION APACHE | SERVEUR DE MAIL + ANTIVIRUS & ANTISPAM | FILTRAGE SQUID & SQUIDGUARD | TÉLÉPHONIE SUR IP VOIP TOIP

ADMINISTRATION RÉSEAUX

Plan de formation

Architecture réseau

• Routage
• Réseau privé Virtuel (VPN)
• Authentification (radius

Configuration et utilisation d’un firewall

• Idées reçues
• Niveaux de filtrage

Outils de détection d’intrusion

• Nessus
• Snort
• Tripwire

Supervision et analyse réseau

• Nagios
• Cacti
• Ntop
• Nmap
• Ethereal

Proxy

• proxy filtrant (Squid/SquidGuard

Prise de contrôle à distance

• Mode shell sécurisé avec SSH
• Contrôle graphique distant (VNC, NX)

Des formations plus longues et sur mesure sont possibles pour détailler des outils comme Nessus ou Snort en plusieurs journées.

Pré-requis : Connaissance des protocoles réseaux. Bases d’administration système
Points clés et objectifs : Découvrir les outils indispensables à l’exercice du métier.

Durée : 1 jour
Niveau : intermédiaire
Tarif dégressif à partir de 2 stagiaires. Contactez-nous.

 

---

SUPERVISION NAGIOS

Plan de la formation :

Infrastructure réseau

• Étude préalable
• Quelles informations faut-il collecter ?
• Installation du serveur Nagios

Généralités

• Théorie
• Supervision distante des hôtes
• Supervision distante des services
• Gestion des alertes

Déploiement

• Installation
• Configuration
• Tests et vérifications

Développement de sondes spécifiques

• Principe de fonctionnement des sondes
• Modification d’une sonde existante
• Création d’une sonde

Pré-requis : Administration réseau. Administration Linux. Développeur (pour la création de sondes spécifiques).
Points clés et objectifs : Superviser vos équipements Gérer les équipes d’interventions et d’astreintes. Récupérer les rapports Nagios pour le bilan annuel ou pour des synthèses d’activité de l’équipe de sécurité réseau.

Durée : 3 jours
Niveau : expert
Tarif dégressif à partir de 2 stagiaires. Contactez-nous.

 

---

SUPERVISION NAGIOS & INSTALLATION

Plan de la formation :

Cette formation est identique à la précédente à la différence qu’elle se fait en application directe dans les locaux du client : un serveur Nagios est déployé et mis en production dans vos locaux.

Infrastructure réseau

• Étude préalable
• Quelles informations faut-il collecter ?
• Installation du serveur Nagios

Généralités

• Théorie
• Supervision distante des hôtes
• Supervision distante des services
• Gestion des alertes

Déploiement

• Installation
• Configuration
• Tests et vérifications

Développement de sondes spécifiques

• Principe de fonctionnement des sondes
• Modification d’une sonde existante
• Création d’une sonde

Pré-requis : Administration réseau. Administration Linux. Développeur (pour la création de sondes spécifiques).
Points clés et objectifs : Déployer un serveur Nagios dans votre réseau.

Durée : 5 jours
Niveau : expert
Tarif dégressif à partir de 2 stagiaires. Contactez-nous.

 

---

SAMBA ADMINISTRATION

Plan de la formation :

Présentation de Samba

• Bases sur les réseaux Windows
• Implémentation du protocole SMB / CIFS
• Gestion d’un domaine Windows
• Partage de ressources (fichiers, fax et imprimantes)
• Gestion fine des droits d’accès (ACL)
• Intéropérabilité Unix / Windows / MacOS
• Fonctionnement de Samba
  • smbd
  • nmbd
  • winbindd

Configuration générale de Samba

• Structure du fichier de configuration
• Security, domain logons, password server

Outils de tests

• testparm
• testprns

Utilisation d’interfaces de configuration

• Swat, Webmin
• KSambaPlugin

Pré-requis : Administrateur Linux.
Points clés et objectifs : Mettre en place un serveur Samba dans un réseau.

Durée : 3 jours
Niveau : intermédiaire
Tarif dégressif à partir de 2 stagiaires. Contactez-nous.

---

SAMBA 3 AVANCÉ

Plan de la formation :

Gestion et intégration dans un domaine

• Configuration de Samba en serveur
  • En tant que PDC
  • En tant que serveur membre
  • Profils itinérants
• Configuration des postes Windows
• Configuration de Samba en client
• Authentification local avec PAM / Winbind

Authentification de Samba sur un autre serveur

• Principe de fonctionnement
• Mise en place
• Installation de winbind, Tests
• Paramètres utiles
• Utilisation

Surveillance / recherche de pannes
Journaux et paramètres

• Outils
• smbstatus, smbclient, nmblookup, wbinfo, kinit, klist, net

Pour aller plus loin

• Support ACL et quotas
• Support Microsoft DFS
• Intégration dans un domaine Active Directory
• Utilisation des extensions CIFS Unix de Samba
• Gestion du système d’impression avec CUPS
• Téléchargement automatique des pilotes

Pré-requis : Administration Samba 1er niveau.
Points clés et objectifs : Expertise Samba, gestion des ACL, intégration avec Active Directory, extensions CIFS.

Durée : 3 jours
Niveau : intermédiaire
Tarif dégressif à partir de 2 stagiaires. Contactez-nous.

 

---

ADMINISTRATION LDAP

Plan de la formation :

Introduction

• Notions d’annuaire
• Normalisation X500
• Le protocole LDAP

Configuration

• Choix du ou des schémas
• Arborescence
• Index

Applications

• Exemple d’applications utilisant LDAP
• PAM-LDAP
• Samba-LDAP

Pour les développeurs

• Connexion LDAP – PHP
• Connexion LDAP – Python

Astuces d’administrateurs

• Sauvegardes
• Optimisations
• Migration

Pré-requis : Administrateur Linux niveau 1.
Points-clés et Objectifs : Mettre en place un annuaire. Connaître les points de vulnérabilité d’un système centralisé et prendre les dispositions adéquates. Mettre en place une architecture péri-annuaire (authentification…).

Durée : 2 jours
Niveau : intermédiaire
Tarif dégressif à partir de 2 stagiaires. Contactez-nous.

 

---

ADMINISTRATION APACHE

Plan de la formation :

Présentation

• Apache (projets, fondation)

Modules

• Php
• Python
• Perl
• Java
• SSL

Configuration

• Serveur Web
• Serveurs virtuels (sur nom, sur ip …)
• Proxy, proxy inverse
• Réécriture d’adresses
• Optimisation des performances

Certificats SSL

• Création, mise en place (test)
• Unité de certification
• Achat et mise en production

Installation d’applications

• Webmail (imp, roundcube …)
• Cms (spip, dotclear, wordpress …)

Sécurité

• Le minimum à savoir

Pré-requis : Administrateur Linux niveau 1.
Points-clés et Objectifs  Mettre en place un serveur Web intranet ou internet. Ajouter des applications Web. Installer un certificat SSL.

Durée : 3 jours
Niveau : intermédiaire
Tarif dégressif à partir de 2 stagiaires. Contactez-nous.

 

---

SERVEUR DE MAIL + ANTIVIRUS & ANTISPAM

Plan de la formation

Présentation générale

• En-tête des emails
• Fonctionnement du mail
• Nom de domaine
• Enregistrement des serveurs MX

Les outils et leur interconnexion

• Postfix
• Amavis
• Clamav
• Spamassassin

Configuration

• Postfix (greylist, rbl…)
• Clamav
• Spamassassin

Architecture réseau

• Serveur DMZ
• Relais de mail
• Serveur dédié au filtrage
• Serveur de secours (MX secondaire)

Et en plus…

• Installation d’un Webmail sur apache2 en mode https/ss

Pré-requis : Administrateur Linux niveau 1.
Points-clés et Objectifs : Mettre en place un serveur mail proposant un filtre anti-spam et anti-virus 100% libre. Analyser les en-têtes des courriels pour comprendre leur parcours et isoler les points faibles.

Durée : 3 jours
Niveau : intermédiaire
Tarif dégressif à partir de 2 stagiaires. Contactez-nous.

 

---

FILTRAGE SQUID & SQUIDGUARD

Plan de la formation :

Présentation

• Problématique
• Outils à disposition

Mise en place

• Squid pour le proxy/cache
• SquidGuard pour le filtrage
• Autres filtres

Contourner un serveur Squid

• Encapsulage IP dans d’autres trames (dns, http)
• VPN et techniques de tunnels

Forcer les utilisateurs à passer par Squid

• Interdire le flux sortant à destination du port 80 s’il n’est pas passé par Squid
• Portail captif pour expliquer aux usagers la configuration à utiliser sur leur poste

Le filtrage de niveau 7

• La mise en oeuvre
• Les limites

Pré-requis : Administration Linux.
Points-clés et Objectifs : Mettre en place un système de filtrage de contenu. Comprendre les enjeux. Identifier les limitations.

Durée : 1 jour
Niveau : intermédiaire
Tarif dégressif à partir de 2 stagiaires. Contactez-nous.

 

---

TÉLÉPHONIE SUR IP VOIP TOIP

Plan de la formation :

Présentation de la voie sur IP

• Technologies
• Infrastructures réseau
• Opérateurs IP

Installation d’un serveur « tout en un »

• Distribution TrixBox, système Asterisk + interface utilisateur
• Configuration de A à Z pour une installation classique (moins de 5 postes)

Plan de numérotation

• Configuration par l’interface web
• Impacts sur les fichiers de configuration

Configuration des routes

• Opérateurs
• Équipements

Configuration avancée

• Conférences téléphoniques
• Transferts d’appels
• Composants de la solution TrixBox

Pré-requis : Administrateur Linux et réseau.
Points clés et objectifs : Mettre en place un serveur VoIP TrixBox dans un réseau de maximum 10 postes téléphoniques.

Durée : 3 jours
Niveau : intermédiaire
Tarif dégressif à partir de 2 stagiaires. Contactez-nous.