Formation Linux Administration Avancé : Services Web, Mails, DNS + Préparation LPI 202
Public admis
- Salarié en Poste
- Demandeur d'emploi
- Entreprise
- Etudiant
Financements
Eligible CPF Votre OPCO Financement personnel
Objectifs de la formation
Apprendre à administrer les services Web, mails, Samba, DNS - Préparer la certification LPI 202
| Tarif |
A partir de 2 995,00 € |
| Durée | 5 jour(s) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
| Tarif |
A partir de 2 995,00 € |
| Durée | 5 jour(s) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
Description
Programme
Le DNS
Configuration et gestion de BIND
Définition de zone
Recharger une nouvelles définition
Connaissance de dnsMasq et powerDNS
Le reverse DNS
BIND dans un environnement chroot
Connaissance de dnsSec et ses outils
Le WEB
Configuration et gestion d'Apache
Définition des accès
Gestion des modules, notamment PERL et PHP
Authentification
Le virtual hosting
Configuration et gestion SSL
Génération des certificats
Installation des certificats
Configuration et gestion d'un proxy
Gestion des ACL
Le partage de fichiers
Configuration et gestion de samba
Les outils de samba
Monter un volume SMB
Mapper les utilisateurs windows et linux
Configuration et gestion de NFS
Les outils de NFS
Monter un volume NFS
TCP Wrapper
Configuration et gestion de dhcpd
Les outils de dhcp
Configuration et gestion de PAM
Configuration et gestion de openLDAP
Schemas et whitepage dans LDAP
Connaissance du demon SSSD
Le service mail
Configuration et gestion de postfix
Connaissance du protocol SMPT
Connaissance d'exim et sendmail
Configuration et gestion de procmail
Configuration et gestion de IMAP et POP
La sécurité
Configuration et gestion d'IPTable
Les outils et commandes d'IPTable
La redirection de port et IP forwarding
Créer des règles de filtrage
Connaissance du filtrage IPV6
Configuration et gestion de pureFTP et vsftpd
Compréhension des différences entre connexion active et passive
Configuration et gestion d'openSSH
Les autorisations et restrictions pour le super utilisateur et les autres utilisateurs
Gestion des clés et de leurs échanges
Les outils de test des ports
Connaissance des référants vers lesquels reporter les failles et anomalies du system
Outils d'IDS
Connaissance d'openVAS et snort
Configuration et gestion d'openVPN
Sujet 207: DNS
207.1 Configuration basique d'un serveur DNS
Fichiers de configuration de BIND 9.x, terminologie et outils
Définir l'emplacement des fichiers de configuration de zone de BIND
Recharger les configuration et fichiers de zone modifiés
Connaissance de dnsmasq, djbdns et PowerDNS comme serveur de nom alternatif
207.2 Créer et maintenir des zones DNS
Outils de récupération d'informations à propos du serveur DNS
Disposition, contenu et emplacement des fichiers de zone de BIND
Méthodes pour ajouter un hôte dans un fichier de zone, et dans une zone inversée
207.3 Sécuriser un serveur DNS
Fichiers de configuration de BIND 9
Chrooter BIND
Séparer la configuration de BIND en utilisant les déclarations de forwarders
Configurer et utiliser les signatures de transaction (TSIG)
Connaitre DNSSEC et outils basiques
Atelier : QCM à commenter sur le sujet 207
Sujet 208: Services Web
208.1 Mise en place d'un serveur Web
Fichiers de configuration terminologie et outils d'Apache 2.x
Configuration et contenu des fichiers de log d'Apache
Méthodes et fichiers pour restreindre l'accès
Configuration de mod_perl et PHP
Fichiers et outils pour l'authentification utilisateur
Configuration du maximum de requêtes, du minimum et maximum de serveurs et clients
Mise en place des hôtes virtuels d'Apache 2.x (avec et sans adresse IP fixe)
Utiliser les redirections dans la configuration d'Apache pour optimiser l'accès au fichiers
208.2 Configuration d'Apache pour HTTPs
Fichiers de configuration SSL et outils
Générer une clé privée et une requête CSR pour une autorité de certification commerciale
Générer une clé auto-signée à partir d'une autorité de certification d'entreprise
Installer la clé privée et le certificat
Problèmes courants avec les VirtualHosts et l'utilisation de SSL
Problèmes de sécurité avec SSL
208.3 Mise en place d'un serveur Proxy
Fichiers de configuration de Squid 3.x, glossaire et outils
Méthodes de restriction d'accès
Méthodes d'authentification utilisateur
Disposition et contenu des ACL dans les fichiers de configurationde Squid
208.4 Mise ne place de NGinx en tant que serveur Web et reverse proxy
Nginx, présentation
Reverse Proxy, mise en place
Serveur web basique
Atelier : QCM à commenter sur le sujet 208
Sujet 209: Partage de fichiers
209.1 Configuration de SAMBA Server
Documentation de Samba 3
Fichiers de configuration de Samba
Outils Samba
Monter des partages Samba sur Linux
Les services Samba
Mapper les utilisateurs Windows et Linux
Sécurité au niveau utilisateur et partage
209.2 Configuraton de NFS
Fichiers de configuration de NFS version 3
Outils pour NFS
Restriction d'accès pour des hôtes et/ou sous-réseaux
Options de montage côté serveur et client
TCP Wrappers
Connaissance de NFSv4
Atelier : QCM à commenter sur le sujet 209
Sujet 210: Gestion réseau côté client
210.1 Configuration DHCP
Fichiers de configuration de DHCP, glossaire et outils
Paramétrage d'étendues IP allouées dynamiquement et réservation
210.2 Authentification PAM
Fichiers de configuration de PAM, glossaire et outils
Fichiers de gestion des mots de passe passwd et shadow
210.3 Utilisation d'un client LDAP
Outils LDAP pour gérer et interroger les données
Modifier les mots de passe utilisateur
Requêter l'annuaire LDAP
210.4 Configurer un serveur LDAP
OpenLDAP, présentation
Les contrôles d'accès
Les DN Distinguished Names
Les opérations Changetype
Les schémas et Whitepages
Les annuaires
Identifiants d'objet, attributs et classes
Connaissance de System Security Services Daemon (SSSD)
Atelier : QCM à commenter sur le sujet 210
Sujet 211: Les services E-Mail
211.1 Utilisation de serveurs e-mail
Fichiers de configuration de Postfix
Connaissance basique sur le protocole SMTP
Connaissance de sendmail et exim
211.2 Gérer le livraison locale des mails
Fichiers de configuration de procmail, et outils
Utilisation de procmail à la fois côté serveur et client
211.3 Gérer la livraison distante des mails
Configuration de Courier en IMAP et POP
Configuration de Dovecot
Atelier : QCM à commenter sur le sujet 211
Sujet 212: Sécurité système
212.1 Configuration d'une passerelle
Fichiers de configuration et outils de gestion d'iptables
Outils de gestion des tables de routage
Réseaux privés
Redirection de port et IP forwarding
Édition des règles de pare-feu en fonction de la source, destination, protocole et port
Sauvegarder et restaurer la configuration de filtrage
Connaissance d' ip6tables
212.2 Sécuriser les serveurs FTP
Fichiers de configuration et outils pour Pure-FTPd et vsftpd
Connaissance de ProFTPd
Comprendre les modes passif et actif des connexions FTP
212.3 Secure shell (SSH)
Fichiers de configuration et outils d'OpenSSH
Restrictions d'accès pour les root et les utilisateurs
Gérer et utiliser les clés serveur et cliente pour s'authentifier sans mot de passe
Utilisation de connections multiples pour se prémunir des pertes de connexions
212.4 Actions pour sécuriser le système
Outils pour scanner et tester les ports des serveurs
Les alertes de sécurité : Bugtraq, CERT et autres sources
Outils pour mettre en place des système de détection d'intrusion (IDS)
Cnnaissance d'OpenVAS et de Snort
212.5 OpenVPN
Configurer un VPN (Virtual Private Network)
Créer une connexion sécurisée point-to-point
Créer une connexion sécurisée site-to-site
Atelier : QCM à commenter sur le sujet 212
Passage de la certification (si prévue dans le financement)
Prérequis
Public
Ces formations pourraient vous intéresser
Objectifs de la formation
Développement d'interfaces web pour applications mobiles à l'aide de IUI| Tarif |
A partir de 1 495,00 € |
| Durée |
2j / 14h |
| Modes |
|
Objectifs de la formation
Maîtriser les techniques de la rédaction pour le web et comprendre la problématique du référencement naturel en optimisant son contenu.| Tarif |
A partir de 675,00 € |
| Durée |
1j / 7h |
| Modes |
|
Objectifs de la formation
- Mettre en œuvre les meilleures pratiques de clôture des comptes.
- Répartir les tâches entre services comptables et services opérationnels.
- Améliorer la qualité comptable, réduire les délais et les coûts.
- Employer de meilleures méthodes de travail et utiliser des outils de contrôles comptables efficaces.
- Progresser en analysant son Fichier des Écritures Comptables (FEC).
| Tarif |
A partir de 1 530,00 € |
| Durée |
2 jours |
| Modes |
|
Objectifs de la formation
- Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.
| Tarif |
Contacter l'organisme |
| Durée |
5 jours (35 heures) |
| Modes |
|
Objectifs de la formation
- Présenter l’organisation du secteur bancaire, les grandes lignes de la réglementation bancaire et des contraintes de la profession
- Expliquer synthétiquement comment fonctionne une banque
- Présenter les produits et services offerts par les banques à leur clientèle (particuliers ou entreprises)
- Mettre l’accent sur l’évolution des modes de distribution “l’omnicanal” et ses conséquences
| Tarif |
A partir de 1 550,00 € |
| Durée |
2j / 14h |
| Modes |
|
Objectifs de la formation
- Implémentez les paramètres réseau pour fournir une infrastructure réseau sans fil sécurisée
- Résoudre les problèmes de sécurité liés à l’infrastructure de réseau sans fil
- Mettre en œuvre un client sans fil sécurisé et résoudre les problèmes de connectivité du client sans fil
- Implémenter et dépanner la QoS dans les réseaux sans fil
- Mettre en œuvre et dépanner des capacités avancées dans les services de réseau sans fil
| Tarif |
A partir de 3 940,00 € |
| Durée |
5j / 35h |
| Modes |
|
Objectifs de la formation
- Dégager les facteurs de réussite et d'échec d'une négociation
- S'approprier les fondamentaux de la négociation à haut niveau : de la préparation au closing
- Apprendre à négocier avec des interlocuteurs multiples
- Mobiliser toutes ses ressources de négociateur dans des situations à forts enjeux
- Mettre en place une stratégie et une communication d'influence et de persuasion
| Tarif |
A partir de 1 390,00 € |
| Durée |
2j / 14h |
| Modes |
|
Objectifs de la formation
- Découvrir les pratiques de base de l’architecture AWS
- Examiner la mise en place de la sécurité des accounts à l’aide de stratégies
- Identifier les éléments nécessaires pour construire un réseau virtuel (VPC) modulable, sécurisé, qui inclut les sous-réseaux privés et les sous-réseaux publics
- Déterminer des stratégies pour une approche de sécurité en couches pour les sous-réseaux Virtual Private Cloud (VPC)
- Identifier des stratégies pour sélectionner les ressources de calcul appropriées (EC2, Lambda, container, …) en fonction des cas d’utilisation métier
- Créer un VPC et ajouter une instance Elastic Cloud Compute (EC2)
- Installer une instance Amazon Relational Database Service (RDS) et un répartiteur de charge d’application Balancer (ALB) dans le VPC créé
- Comparer les produits et services de stockage AWS
- Créer une couche de base de données hautement disponible et à mise à l’échelle automatique
- Explorer la potentialité des solutions de supervision AWS
- Etudier et échanger sur les outils d’automatisation AWS qui vous aideront à créer, maintenir et faire évoluer votre infrastructure
- Etudier l’appairage de réseaux, des points de terminaison de VPC, des solutions de passerelle et de routage en fonction des cas d’utilisation
- Connaitre les configurations de réseau hybride pour étendre et sécuriser votre infrastructure
- Découvrir les avantages des micro services en tant que stratégie de découplage efficace pour alimenter des applications hautement disponibles à grande échelle
- Explorer les services de conteneurs AWS pour la mise en œuvre rapide d’un environnement d’application portable et indépendant de l’infrastructure
- Identifier les avantages de sécurité des services « serverless » AWS sur la base d’exemples du monde réel
- S’entraîner à créer un déploiement CloudFront avec un backend S3 dans un environnement de laboratoire
- Explorer les solutions de sauvegarde, de récupération et les meilleures pratiques AWS pour assurer la résilience et la continuité des activités
- Créer une architecture cloud hautement disponible et sécurisée basée sur un problème métier, dans un laboratoire guidé par un animateur, basé sur un projet
| Tarif |
A partir de 2 750,00 € |
| Durée |
4j / 28h |
| Modes |
|
Objectifs de la formation
- Découvrir les enjeux du développement d'applications mobiles
- Identifier le processus de développement d'une application mobile avec Cordova
- Mesurer l'avantage induit par les applications hybrides développées avec Cordova
- Gérer la migration d'une application Web en application mobile
| Tarif |
A partir de 1 390,00 € |
| Durée |
2j / 14h |
| Modes |
|
Objectifs de la formation
- Gérer le fonctionnement des pages ASP.NET
- Acquérir les compétences de développement Web avec ASP.NET
- Maîtriser la syntaxe du développement Web ASP.NET avec le langage VB.Net
| Tarif |
A partir de 1 390,00 € |
| Durée |
3j / 21h |
| Modes |
|
