Formation: Sécurisation des services internet

Les administrateurs réseaux, et toute personne souhaitant sécuriser les services internet et/ou intranet.

Connaître les moyens de sécuriser l'architecture et les services réseaux IP.

Connaissances de bases sur les réseaux et les systèmes d'exploitation.

Definitions: DMZ, proxy, pare-feux, routeurs filtrants Fonctionnement, mise en oeuvre

Description du filtrage avec iptables. Traduction d'adresses. Traduction de ports. Sécurisation de l'ouverture d'un port. Mise en oeuvre d'une fonction d'activation d'ouverture avec les iptables.

Proxies: mise en oeuvre avec squid. Les ACL sous Squid. Exemple d'authentification NCSA, LDAP.

Objectifs. Fonctionnement. Mise en oeuvre. Tunnels ssh, stunnel, openVPN.

Sécurisation DNS: architecture redondante, DNS fermé, Hidden master, Stealth DNS. Mise en oeuvre. Authentification. Les signatures TSIG. ACL.

Traçage des flux réseaux: wireshark, tcpdump. Detection: snort, nessus.

Sécurisation. Notion de relais ouvert. Outils de test du serveur. Mise en oeuvre avec postfix. Cyrus. saslauthd.

Authentification par un serveur radius. Techniques de filtrage à base d'iptables. Mise en oeuvre d'un système d'authentification par utilisateur et non par adresse: NuFW.