Vous serez capable de :

Objectif :

Administrer les services d’infrastructures indispensables au SI : DNS, annuaire, messagerie et partage de ressources. Sécuriser chaque composant.

Public :

Administrateurs système / réseau.

Pré-requis :

Il est nécessaire de posséder une première expérience d'UNIX/Linux ou d'avoir suivi le stage "Initiation Linux".

Programme :

DNS
Le nommage DNS
Délégation et zones
Résolution et résolution inverse
Configuration de Bind 9 : named.conf
Sécurité de Bind9
Les vues, restriction sur les requêtes, transferts de zones
DDNS et nsupdate

ANNUAIRE D’ENTREPRISE
Les modèles LDAP pour la gestion de l’annuaire
Serveur OpenLDAP : installation et configuration (slapd.conf)
Organisation du DIT : classes, attributs
Stockage: images, certificats … et backend
Opérations sur l’annuaire: commandes et outils graphiques
Sécurité des accès avec les ACLS
Sécurité des communications : SSL et SASL
Indexation des entrées de l’annuaire
Centralisation des comptes Linux

MESSAGERIE AVEC POSTFIX
Protocole SMTP : les fondamentaux
Architecture Postfix : files d’attente et daemons
Configuration du DNS pour la messagerie
Flexibilité de la configuration de Postfix: commandes et tables, fichiers main.cf et master.cf
Restrictions à la réception et à l’envoi
Intégration avec des serveurs POP et IMAP
Postfix en relai de messagerie
Anti-SPAM avec Spam Assassin
Filtrage de contenu avec Amavisd-new
Anti-virus avec Clamav
Stockage des carnets d’adresses dans un annuaire LDAP

PARTAGE DE RESSOURCES : SAMBA
Les protocoles SMB et CIFS
Services offerts par NBT (Netbios over TCPIP)
Exploration : processus d’élection d’un Master Browser, multi-réseaux, paramétrage lié au browsing
Commandes du serveur : net, findsmb, nmblookup
Création de partages, serveurs virtuels
Authentification: modèles de sécurité
Gestion des groupes d’utilisateurs
Permissions sur les systèmes de fichiers
Gestion des quotas et des ACLs (Access Control List)
Mise en place de files d’impression sous Linux avec CUPS
Partage des files et sections associées dans smb.conf
Chargement automatique des pilotes sur les clients
Commandes : net , rpcclient, smbprint …
Les différents backends de stockage : tdbsam, ldapsam
Schémas LDAP pour SAMBA
Centralisation des comptes : les smbldap tools
LAM : LDAP Account Manager
Configuration associée dans smb.conf
Le service winbind

Cliquez sur la date choisie pour vous inscrire :