/ 2026-04-29T01:06:00+00:00 / /lib/exe/fetch.php/wiki/dokuwiki-128.png text/html 2023-09-14T12:17:44+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/a2?rev=1694693864&do=diff Activité : Mettre en oeuvre une haute disponibilité de service DHCP * Rappel sur le service DHCP * L’infrastructure à réaliser à la fin de l’activité * Première mise en œuvre des deux serveurs DHCP * Première solution : redondance du service DHCP avec partage des plages d'adresses * Deuxième solution : configuration du service DHCP en Failover/Load-balancing Exemple de fichier pour le logiciel draw.io : [Fichier XML pour le site draw.io] text/html 2023-09-14T12:24:37+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/a2_01?rev=1694694277&do=diff Activité : Haute disponibilité du service DHCP - Rappel sur le service DHCP Le service DHCP permet de configurer de manière dynamique les hôtes d'un sous-réseau en fournissant une adresse IP, le masque de sous-réseau, l’adresse IP de la passerelle text/html 2023-09-14T12:27:24+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/a2_02?rev=1694694444&do=diff L’infrastructure à réaliser à la fin de l’activité Schéma réseau en cours de mise à jour L’activité va être construite sur la base de cette architecture : * Le serveur DHCP dispose d'une configuration IP statique (adresse IP 172.16.0.10/17) et héberge le service DHCP text/html 2023-09-14T12:41:24+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/a2_03?rev=1694695284&do=diff Haute disponibilité du service DHCP : Première mise en œuvre des deux serveurs DHCP Cette première mise en œuvre consiste à définir sur les deux serveurs exactement la même configuration ce qui, comme vous pouvez vous en douter, va poser problème. text/html 2023-09-14T12:42:09+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/a2_04?rev=1694695329&do=diff Haute disponibilité du service DHCP : Première solution : redondance du service DHCP avec partage des plages d'adresses Une première solution de redondance de service permettant de palier à une défaillance d'un serveur DHCP, est d’attribuer un serveur DHCP à text/html 2023-09-14T12:46:15+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/a2_05?rev=1694695575&do=diff Haute disponibilité du service DHCP : Deuxième solution : configuration du service DHCP en Failover/Load-balancing Pour avoir une vrai haute disponibilité, il faut bien disposer d’un seul service DHCP mais réparti sur 2 serveurs. Cela présente deux avantages : text/html 2020-05-05T11:59:48+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/accueil?rev=1588679988&do=diff SISR3 : Exploitation des services Eléments de corrections des activités * [Présentation du module SISR3] * Plan d'adressage du contexte GSB Activités avec les pare-Stormshield * [Activité 0 : Mise en place du Lab Stormshield] * [Cours 1 - Prise en main du pare-feu Stormshield] * [Cours 1 bis - visualisation des logs] * [Activité 1 : Prise en main du pare-feu] * [Cours 2 - Les objets réseaux] * [Activité 2 les objets réseaux] * [Cours 3 - configuration réseau] * [Cours 3 … text/html 2018-11-19T14:36:32+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/adns?rev=1542638192&do=diff Activité : Configurer le service DNS(contexte GSB) Présentation Les tâches d’administration sur le serveur qui héberge le service DNS vont être les suivantes : * Installer puis configurer le service DNS (Bind9) ; * Vérifier l’ordre des méthodes de résolution dans le fichier text/html 2017-10-18T13:29:20+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/arsync?rev=1508333360&do=diff Activité : synchronisation distante de fichiers Présentation Les solutions de mise en oeuvre de redondance de services nécessitent la duplication de données sur des serveurs distincts éventuellement éloignés sur des sites distants. Certaines solutions de sauvegarde en réseau utilisent par ailleurs des outils de duplication de données pour réaliser des text/html 2017-12-06T13:18:12+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/asterisk_00?rev=1512566292&do=diff Téléphonie IP avec Asterisk Présentation Cette activité permet : * de mettre en place une maquette complète de ToIP autour du serveur IPBX Asterisk, * de présentation des fonctionnalités de base offertes par le logiciel, * d’illustrer un aspect lié à la text/html 2015-10-07T10:22:56+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/aweb?rev=1444213376&do=diff Activité : Installer et configurer le service Web(contexte GSB) Présentation L'objectif est d'installer et de configurer les service Web sur un des serveurs Debian de votre infrastructure. Voici les différentes tâches d'administration à faire : text/html 2015-10-07T10:57:44+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/awebinstall?rev=1444215464&do=diff Installer le service Apache Présentation Dans le contexte GSB c'est le serveur INTRALAB (172.16.0.100/17) qui héberge le serveur Intranet. Mettre à jour votre serveur Debian apt-get update apt-get upgrade Installation du paquetage apache2 text/html 2018-11-19T15:09:54+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/awebinstallphpmysql?rev=1542640194&do=diff Installer PHP et MySQL Installation du paquetage PHP * installez le paquetage PHP <code> # apt-get install php </code> * -> installation des paquetages nécessaires * Contraindre Apache de relire son fichier de configuration : <code> # /etc/init.d/apache2 reload text/html 2017-10-15T19:44:08+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/awebvirtuel?rev=1508096648&do=diff Configurer le service Web pour gérer des sites Web virtuels Présentation Vous allez modifier la configuration de base du service web Apache installé sur le serveur Linux Debian INTRALAB (172.16.0.100). Ce document se base : * sur un serveur Web ayant l' text/html 2014-10-09T13:42:10+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/c1?rev=1412862130&do=diff La haute disponibilité des services Les solutions de haute disponibilité Les solutions sont nombreuses et dépendent de l’application cliente ou serveur : * utilisation d’un protocole applicatif garantissant la qualité des échanges de données ; text/html 2015-12-01T22:55:48+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/centreon_00?rev=1449010548&do=diff Activité : Supervision des services avec Centreon Présentation La solution de Centreon permet de mesurer les performances d’un réseau, de surveiller les infrastructures et les applications métier. C’est une solution de supervision qui est basée sur la distribution Linus text/html 2015-12-01T22:25:28+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/centreon_01?rev=1449008728&do=diff Centreon - Activité : Installation de Centreon Préalable matériel Selon le nombre de services à superviser, il faut un serveur adapté en termes de puissance processeur et de capacité mémoire ainsi qu’un un espace disque suffisant pour la base de données MySQL et les fichiers de graphiques RRD. Pour cet atelier la configuration suivante suffit : text/html 2015-12-01T22:26:18+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/centreon_02?rev=1449008778&do=diff Activité : Découvrir l’interface d’administration de Centreon Des liens utiles * Le site de Centreon : www.centreon.fr * La documentation en français : <https://documentation-fr.centreon.com/docs/centreon/en/2.6.x/> * Le blog de Centreon : blog.centreon.com * Le blog de Nicolas Hennion (aka Nicolargo) qui propose des tutoriels sur Nagios et Centreon : blog.nicolargo.com text/html 2015-12-01T22:24:42+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/centreon_03?rev=1449008682&do=diff Activité : Ordonnanceurs et brokers dans Centreon Centreon Engine et le Centreon Broker sont logiciels externes au code de Centreon mais leur configuration s’effectue dans l’interface web de Centreon en 3 étapes : * L’administrateur de Centreon configure l’ text/html 2015-12-01T22:55:22+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/centreon_04?rev=1449010522&do=diff Activité : Supervision en temps réel de Centreon La supervision des équipements Chaque équipement supervisé par Centreon possède un état (ou statut) qui traduit une disponibilité pour les hôtes et une performance pour les services. Les hôtes sont des text/html 2015-12-01T23:37:00+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/centreon_05?rev=1449013020&do=diff Activité : Utilisation de Centreon Préalables La démarche suivante est conseillée : * Configurez d’abord les commandes et les périodes. * Configurer les utilisateurs et les groupes de contacts. * Configurer les modèles d’hôtes et de services. text/html 2016-09-16T07:29:40+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/configbaselinux?rev=1474010980&do=diff Commandes de configuration de base Linux Configuration réseau * Adresse IP * masque de sous-réseau * adresse de passerelle (Gateway) * Serveur DNS Connaître la configuration d'un hôte * Adresse IP er masque de sous-réseau ifconfig text/html 2021-09-07T21:08:39+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/gsb?rev=1631048919&do=diff Activité : présentation du réseau de GSB Les activités de cours ainsi que les AP de 2ème année s'appuient sur le contexte GSB. Il est important de bien comprendre l'infrastructure réseau du contexte afin de pourvoir l'utiliser et le faire évoluer text/html 2018-09-17T12:20:38+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/gsbroutage?rev=1537186838&do=diff Activité : gérer le routage du contexte GSB Présentation * Les sous-réseaux de l'ensemble du contexte GSB utilisent des plans d'adressage privés. * l'ensemble de ces sous-réseaux sont accessibles depuis le routeur RTROUT, qui est connecté sur le réseau du BTS SIO. text/html 2017-03-07T19:39:50+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/haweb_00?rev=1488915590&do=diff Haute disponibilité d'un service Web dynamique Présentation Cette activité permet de mettre en place une solution de haute disponibilité pour l'application de gestion de frais du laboratoire pharmaceutique Galaxy-Swiss Bourdin (GSB). La situation de départ nécessite uniquement que l’application Web de gestion de frais de GSB soit installée et opérationnelle. Tout autre application Web est également utilisable. text/html 2017-03-08T11:25:44+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/owncloud_00?rev=1488972344&do=diff Activité : Installation et sécurisation d'ownCloud Présentation Cette activité permet : * la découverte d'ownCloud, * de présenter un aspect lié à sa sécurisation, à savoir la prévention des attaques par dictionnaire. Les objectifs intermédiaires sont donc : text/html 2021-10-10T21:15:25+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/protocolesyslog?rev=1633900525&do=diff Syslog : Présentation du protocole Syslog Le protocole Syslog est défini dans la RFC 3164. Les messages syslog échangés sur les transitent par réseau IP vers des collecteurs de messages d'événements ou des serveurs Syslog. C’est le protocole UDP (User Datagram Protocol) avec le port 514 qui est utilisé pour communiquer. Syslog a été normalisé par l'IETF (Internet Engineering Task Force) dans la text/html 2014-09-08T10:08:40+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/r0.1?rev=1410170920&do=diff Utiliser les Labs Netkit Présentation Les labs permettent de concevoir et conserver une architecture réseau complexe ou que l'on souhaite pouvoir réutiliser. Un Lab 'minimaliste' consiste en une arborescence comprenant : * un répertoire par machine virtuelle qui sera lancée, dans lequel on peut stocker des fichiers. Ce répertoire par défaut est vide. text/html 2014-09-11T21:23:06+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/r0?rev=1410470586&do=diff Découverte de Netkit Présentation de l’infrastructure réseau à réaliser Voici ce que vous allez réaliser à la fin de ce tutoriel de découverte de Netkit : Le réseau local utilisé est le réseau physique que vous avez au lycée. Pour ce tutoriel, ce réseau est identifié avec l'adresse 192.168.1.0/24. Il faut text/html 2014-09-05T07:36:18+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/r1?rev=1409902578&do=diff Présentation La direction informatique du laboratoire Galaxy Swiss Bourdin (GSB) doit pouvoir se doter d'un environnement de test pouvant simuler les réseaux raccordant : * les services informatiques * les services utilisateurs L'environnement Netkit doit être utilisé à cet effet pour simuler les STAs des services text/html 2017-03-07T19:39:08+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/repartitionchargeweb_00?rev=1488915548&do=diff Répartition de charge sur une plate-forme Web Présentation Cette activité permet d'optimiser l'utilisation des deux serveurs Web en configurant une répartition de charge. Cette activité se réalise dans le contexte GSB at après avoir réalisé l'activité text/html 2017-03-07T20:05:42+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/reverseproxyvulture_00?rev=1488917142&do=diff Solution Vulture : reverse-proxy, Web SSO et pare-feu applicatif Présentation Vulture est un projet OpenSource de reverse-proxy. C'est également un firewall applicatif : * qui supporte HTTP/2, * détecte les anomalies comportementales * et text/html 2021-10-10T21:13:53+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/syslog_00?rev=1633900433&do=diff Activité : Centraliser les fichiers de trace sur un serveur Syslog L'objectif de cette activité est de faciliter l’analyse de l’activité en regroupant les fichiers de trace des services sur un serveur de trace centralisé Syslog. Pour cela vous installerez et configurerez le serveur de traces text/html 2021-10-10T21:10:45+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/syslog_01?rev=1633900245&do=diff Syslog : le contexte de l'activité L'intérêt d'un serveur de traces est de permettre une centralisation des journaux d'événements, permettant de repérer plus rapidement et efficacement les défaillances de machines présentes sur un réseau. text/html 2021-03-09T13:50:27+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/syslog_02?rev=1615297827&do=diff Syslog : Comprendre le protocole Syslog Ressources * Exonet sur le protocole Syslog * <https://www.fr.paessler.com/it-explained/syslog> Présentation de l'architecture Un serveur de traces centralisé est installé sur le réseau. Tous les serveurs (au sens SE et au sens applicatif) redirigent leurs messages de traces vers ce serveur centralisé de la manière suivante : text/html 2014-11-24T09:26:44+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/syslog_03?rev=1416821204&do=diff Syslog exercice : Améliorer le paramétrage des applicatifs émetteurs de traces En vous aidant des documents ci-dessous répondez aux questions suivantes : * 1) Donner l'adresse du serveur syslog récepteur, l'adresse du serveur émetteur, le port d'écoute utilisé par le serveur de syslog et le protocole utilisé pour le transfert. text/html 2014-11-24T09:13:02+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/syslog_04?rev=1416820382&do=diff Syslog exercice : Vérifier la cohérence de l’architecture mise en place En vous aidant des documents ci-dessous répondez aux questions suivantes : * 1) Citer les incohérences présentes dans ce fichier. * 2) Préciser l'origine de ces incohérences. text/html 2018-12-17T10:37:56+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/syslog_05?rev=1545043076&do=diff Syslog : Installer un serveur de trace Le serveur de centralisation des fichiers de traces choisi est le serveur rsyslog basé sur le protocole syslog. Autres ressources * <https://homputersecurity.com/2018/03/01/comment-mettre-en-place-un-serveur-syslog/> Pré-requis Votre serveur Debian REZOLAB doit disposer d'un serveur Apache text/html 2019-09-02T20:12:08+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/virtualbox?rev=1567455128&do=diff Cours : gestion des réseaux avec VirtualBox La gestion de plusieurs machines virtuelles VirtualBox permet de créer des machines virtuelles selon vos besoins. Ensuite, ce logiciel vous permet de lancer plusieurs machines virtuelles à la fois. Si votre ordinateur est bien équipé en mémoire vive (RAM) et a un processeur rapide, il peut supporter le lancement de plusieurs machines virtuelles en même temps. Leur nombre dépend de la puissance matérielle de votre configuration informatique. text/html 2017-03-07T19:45:04+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/websecurise_00?rev=1488915904&do=diff Service Web sécurisé Présentation Cette activité consiste à comprendre la configuration d'un service Web pour sécuriser l'accès à une application Web. Déroulement en 4 parties : * les principaux paramètres d'exécution du serveur ; * text/html 2014-12-05T08:41:08+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/zabbix_00?rev=1417768868&do=diff Activité : Supervision des services avec Zabbix Zabbix offre une fonctionnalité intéressante : les scénarii Web. Ces scénarii permettent d’interroger automatiquement un site web, de simuler un scénario d’utilisation, de tracer des courbes sur les temps de réponse et donc de prouver que le contrat de service (SLA) est bien respecté. text/html 2014-12-05T08:31:04+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/zabbix_01?rev=1417768264&do=diff Activité : Présentation de Zabbix * <http://wiki.monitoring-fr.org/zabbix/start> text/html 2014-12-05T08:40:12+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/zabbix_02?rev=1417768812&do=diff Activité : Supervision des services avec Zabbix Pour cette activité, vous vous aiderez du tutoriel de démarrage disponible sur le site de la communauté francophone de Zabbix : * Guide de démarrage pour débutant En suivant le tutoriel sur l'installation sur un serveur Ubuntu : text/html 2014-12-05T09:02:26+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/sisr3/zabbix_03?rev=1417770146&do=diff Activité : Créer un scénario WEB pour Dokuwiki Zabbix Présentation Vous allez surveiller le service Dokuwiki cours.btssio.ac-limoges.fr. Zabbix offre la fonctionnalité très intéressante des scénarii Web * pour interroger automatiquement un site web,