- Installation d’une distribution, généralités, questions/réponses
- L’organisation arborescente (SF), les Processus, les Signaux
- Les volumes montés, les « daemons » et les « run-levels »
|
- Ethernet, TCP/IP, adressage et classes de réseaux, IP v4 et v6
- Principaux protocoles, fichiers de configuration
- Le Daemon Inetd et les TCP-Wrappers
- Le Daemon « étendu » Xinetd : Outil de protection
- Lancement des services réseaux
- Rappels sur les services de base : FTP, DHCP, DNS, NTP
- Le serveur APACHE et la sécurisation des accès
- Commandes usuelles : ifconfig, ping, netstat, nslookup, arp,netstat, lsof
|
- Fonctionnement et utilisation des pare-feux
- Serveurs mandataire, ou proxy, ou bastion
- Les outils de filtrage, les outils proxy
|
- De Ipchains à Iptable
- Présentation, rôle, principes et syntaxe de Netfilter/Iptable
- Gestion des chaînes entières
- Gestion des règles à l’intérieur d’une chaîne
- Opérations de masquage
- Préalables à la création de règles
- Spécification des adresses IP, de l’inversion, du protocole
- Spécifier :
- Les ports UDP et TCP
- Les types et codes ICMP
- Une interface
- Nouvelles règles et exemples de configurations
- Autoriser Telnet vers le serveur, depuis le serveur
- Masquage, outils complémentaires : easyfw et gfcc
|
- Installation et configuration
- Accélération des requêtes
- Contrôle des accès
- Démarrage et options de Squid
- Suivi des logs, contrôle de cache
- Administration avec Webmin
- Configuration du client
|
