Programme de formation

Transcription

1 Programme de formation Technicien d'exploitation Infrastructure Unix / Linux/ Windows/ WebLogic / Apache/Oracle/VMware/ Jboss Capensis Solutions Linux Siège Région Nord 30, Rue du Triez WASQUEHAL Tel. (33) SARL au Capital de RCS Roubaix Fax (33)

2 Phase 1 : Microsoft Windows Server 2012 Durée : 15 Jours Formations certifiantes - La réussite de ces tests permettra aux participants d obtenir la certification MCA (Microsoft Certified Solutions Associate) Windows Server A: Microsoft - Installer et configurer Windows Server 2012 R2 Durée : 5 Jours Certification incluse Cours officiel Microsoft Mettre en oeuvre les services réseaux, le partage de fichiers et l'impression Objectifs Découvrir comment installer et configurer Windows Server 2012 y compris Windows Server 2012 R2 Maîtriser le paramétrage d'un contrôleur de domaine Savoir configurer IPv4 et IPv6 pour intégrer les serveurs dans le réseau Être en mesure d'utiliser PowerShell et l'interpréteur de commandes Windows pour créer et configurer des objets AD Contenu Pédagogique Déploiement et gestion de Windows Server 2012 Vue d'ensemble de Windows Server 2012 Installation de Windows Server 2012 Configuration post-installation de Windows Server 2012 Vue d'ensemble de la gestion de Windows Server 2012 Présentation de Windows PowerShell Présentation des services de domaine Active Directory Vue d'ensemble d'ad DS Vue d'ensemble des contrôleurs de domaine Installation d'un contrôleur de domaine Gestion des objets de services de domaine Active Directory Gestion de comptes d'utilisateurs Gestion des groupes Gestion des comptes d'ordinateurs Délégation de l'administration Automatisation de l'administration des domaines de services Active Directory Utilisation des outils en ligne de commande pour l'administration d'ad DS Utilisation de Windows PowerShell pour l'administration d'ad DS Exécution d'opérations en bloc avec Windows PowerShell Implémentation du protocole IPv4 Vue d'ensemble de TCP/IP Fonctionnement de l'adressage IPv4 Création de sous-réseaux et super-réseaux Configuration et dépannage de IPv4

3 Implémentation du protocole DHCP (Dynamic Host Configuration Protocol) Vue d'ensemble du rôle serveur DHCP Configuration des étendues DHCP Gestion d'une base de données DHCP Sécurisation et surveillance DHCP Implémentation du système DNS (Domain Name System) Résolution de noms pour les clients et les serveurs Windows Installation et gestion d'un serveur DNS Gestion des zones DNS Implémentation d'ipv6 Vue d'ensemble du protocole IPv6 Adressage IPv6 Cohabitation avec le protocole IPv6 Technologies de transition IPv6 Implémentation d'un système de stockage local Vue d'ensemble du stockage Gestion des disques et des volumes Implémentation d'espaces de stockage Implémentation des services de fichier et d'impression Sécurisation des fichiers et des dossiers Protection des fichiers et des dossiers partagés à l'aide de clichés instantanés Configuration des dossiers Configuration de l'impression réseau Implémentation d'une stratégie de groupe Vue d'ensemble d'une stratégie de groupe Traitement d'une stratégie de groupe Implémentation d'un magasin central pour les modèles d'administration Sécurisation des serveurs Windows à l'aide d'objets de stratégie de groupe Présentation de la sécurité des systèmes d'exploitation Windows Configuration des paramètres de sécurité Restriction de l'accès aux logiciels Configuration du Pare-feu Windows avec sécurité avancée Implémentation de la virtualisation de serveur avec Hyper-V Vue d'ensemble des technologies de virtualisation Implémentation d'hyper-v Gestion du stockage de la machine virtuelle Gestion des réseaux virtuels

4 1B : Microsoft - Administrer Windows Server 2012 Durée : 5 Jours Certification incluse Cours officiel Microsoft Installer, gérer et sécuriser l'environnement Objectifs Être en mesure d'assurer les tâches d'administration courante de Windows Server 2012 y compris Windows Server 2012 R2 telles que la gestion des utilisateurs et des groupes, ou l'accès réseau Savoir planifier le déploiement initial des services Windows Server 2012 Comprendre comment utiliser efficacement les stratégies de groupe Découvrir comment déployer Windows Server 2012 par application d'images Contenu Pédagogique Configuration et dépannage DNS Configuration du rôle de serveur DNS Configuration des zones DNS Configuration des transferts de zone DNS Gestion et dépannage du système DNS Gestion des services de domaine Active Directory Vue d'ensemble AD DS Implémentation des contrôleurs de domaine virtualisés Implémentation de la réplication RODC Administration d'ad DS Gestion de la base de données AD DS Gestion des utilisateurs et des comptes de service Configuration de la stratégie de mot de passe et des paramètres de verrouillage de compte utilisateur Configuration des comptes de service gérés Implémentation d'une infrastructure de stratégie de groupe Présentation de la stratégie de groupe Implémentation et administration des GPOs Étendue de la stratégie de groupe et traitement de la stratégie de groupe Dépannage de l'application des GPOs Gestion des postes de travail des utilisateurs avec la stratégie de groupe Implémentation des modèles d'administration Configuration de la redirection de dossiers et des scripts Configuration des préférences de stratégies de groupe Gestion des logiciels à l'aide de la stratégie de groupe Installation, configuration et dépannage du rôle de serveur NPS (Network Policy Server) Installation et configuration d'un NPS

5 Configuration des clients et serveurs RADIUS (Remote Authentication Dial-In User Service) Méthodes d'authentification NPS Analyse et dépannage d'un NPS Implémentation de la protection d'accès réseau Vue d'ensemble de la protection d'accès réseau Vue d'ensemble des processus de contrainte de mise en conformité NAP Configuration de la protection d'accès réseau Configuration d'ipsec pour NAP Analyse et dépannage de la protection d'accès réseau Implémentation de l'accès à distance Vue d'ensemble de l'accès à distance Mise en oeuvre de DirectAccess à l'aide de l'assistant "mise en route" Mise en place et gestion d'une infrastructure avancée DirectAccess Mise en oeuvre des réseaux privés virtuels (VPN) Mise en oeuvre d'applications Web Proxy Optimisation des services de fichiers Vue d'ensemble de FSRM (File Server Resource Manager) Utilisation de FSRM pour gérer les quotas, les filtres de fichiers et les rapports de stockage Implémentation des tâches de classification et des tâches de gestion de fichiers Vue d'ensemble du système de fichiers distribués (DFS, Distributed File System) Configuration des espaces de noms DFS Configuration et dépannage de la réplication (DFS-R) Configuration du chiffrement et audit avancé Chiffrement de disques à l'aide de BitLocker Cryptage des fichiers à l'aide de EFS (Encrypting File System) Configuration avancée de l'audit Déploiement et maintenance des images du serveur Vue d'ensemble des services de déploiement Windows Gestion des images Implémenter le déploiement avec les services de déploiement Windows Administration des services de déploiement Windows Implémentation de la gestion des mises à jour Vue d'ensemble de WSUS (Windows Server Update Services) Déploiement des mises à jour avec WSUS Analyse de Windows Server 2012 Outils d'analyse Utilisation de l'outil d'analyse des performances Analyse des journaux d'évènements Préparation certification Microsoft Durée : 4 jours Passage des certifications et Durée : 1 Jours

6 Phase 2 : Unix / Linux Durée : 15 Jours Formation certifiante LPI-C (Linux Professionnal Institut) 101 2A Linux / Unix Introduction Durée : 5 Jours Objectifs: Connaître les principes de fonctionnement du système Unix/Linux. Contenu pédagogique : Introduction Présentation de Linux et Unix, définitions de base, version de noyau, distributions. Méthodes pour obtenir de l'information Rappel rapide sur l'organisation d'un système. Arrêt/relance du système (shutdown, halt, reboot, sync). Commandes de base. Aide en ligne. Interface graphique Présentation : startx. Lancement d'applications, modification des menus, mini-applications d'interfaces Présentation de Gnome, KDE, WindowMaker, XFCE Travaux pratiques :configuration de l'interface graphique, lancement d'applications, modification des menus Connexion Principe de la connexion/déconnexion, les commandes en arrière-plan, les redirections (entree standard/sortie standard) Travaux pratiques : lancement de commande en arrière-plan, mise en oeuvre des "pipes". Les fichiers Les types de fichiers. Chemin d'accès et nom de fichier. Manipulations de fichiers et de répertoire Recherche de fichiers : la commande find Les filtres Le mécanisme des tubes Exemples de commandes filtre Grep et expressions régulières La sécurité Le fichier des utilisateurs et le fichier des groupes Le mode d'un fichier. Modification des permissions. Les processus Gestion de la mémoire et des processus. Caractéristiques d'un processus

7 Processus en arrière-plan. Les travaux batch. Commandes shell standard Commandes classiques : l'aide en ligne avec man, l'arborescence : pwd, cd, mkdir; rmdir, ls, du, file, manipulations de fichiers : cp, rm, mv, find, grep, ln, cat, more, gestion des processus : ps, kill, date, who, commandes d'environnement : tty, id, passwd, lpr, env, Travaux pratiques : mise en oeuvre des commandes étudiées. Ajout de logiciels. Utilisation de périphériques : lsmod, insmod, lspci Impression : lpr, configuration. Montage de cdrom : mount, umount Configuration de /etx/fstab Applications Présentation des applications courantes: bureautique, dessins, utilisateur WEB, réseau, et des applications serveurs. 2B : Formation Administration Unix (Multi-plateformes) Spécialisation Linux Durée 6 Jours Objectifs: Connaître les principes de fonctionnement d'un système UNIX. Configurer et administrer un système (Linux RedHat). Contenu pédagogique : Introduction Rappels sur le rôle de l'administrateur. Installation Installation du système : les différentes étapes, ajout de logiciel, utilitaires de livraison Démarrage et arrêt du système Procédure de boot (/etc/inittab) Lancement des processus, montages au boot. Arrêt/relance du système (shutdown, halt, reboot, sync). Commandes de base. Outils graphiques Webmin : présentation, installation, configuration. Gestion des Utilisateurs Principes de base Fichier /etc/passwd, les shadow passwd Groupes, droits d'accès, politique d'accès adduser, useradd, passwd

8 Contrôle des accès, contrôle des modifications. Quotas. Fichiers.profile et.cshrc. Choix d'un shell. Systèmes de fichiers Définitions : partitions, inodes. Organisation, gestion et maintenance : mkfs, mount/umount. Montage automatique. Visualisation des file system. Maintien de l'intégrité: fsck. Sauvegardes Définitions: sauvegardes, archivages, migrations. Utilisation des sauvegardes; périodicité incrémentales, complètes; restaurations Outils sauvegarde/archivage/compression : tar, dump, restore, dd, cpio, rsync Sauvegarde du système Programmation de tâches Besoin, definition Outils : at, cron, utilisation de la crontab. Réseau Les différents paramétres à prendre en compte. Configuration du nom de l'adresse du système Commandes génériques. Visualisation des paramétres locaux. Routage. Fichiers de définitions statiques. Services de noms DNS : introduction, configuration du service NFS Partage de fichiers, mise en place d'un serveur, configuration client, sécurisation NFS TP : mise en place d'un partage de fichiers entre plusieurs machines Automonteur Principe et travaux pratiques avec /home X11 Environnement graphique. Principe de base. XDM. Contrôle d'accès Préparation LPI-C 101 Durée : 3,5 Jours Passage Certification LPI 0,5 Jours

9 Phase 3 Formation Serveur Web Apache Durée : 3 Jours Formation non certifiante Objectifs: Comprendre le fonctionnement d'apache, et savoir le mettre en oeuvre, l'installer, le configurer et l' administrer. Contenu pédagogique : Introduction Présentation, historique. Fonctionnalités. Les nouveautés de la version 2.4 : améliorations du noyau, nouveaux modules. Les techniques de migration vers la version 2.4. Travaux pratiques : installation, configuration de base Principe, le rôle des modules. Protocole HTTP Fonctionnement, format des requêtes. Méthodes. Syntaxe d'une URL. Configuration du serveur Environnement, gestion des processus, requêtes, connexions client : le fichier httpd.conf. Configuration des MPM, des DSO. Connexion des clients. Exemple de dialogue. Configuration d'un site principal Nom interne du serveur, rappel sur les DNS, page d'accueil, types de fichiers, les alias, définition de chemins relatifs, la balise index Ports et interfaces d'écoute. Distribution des documents. Documents par défaut et chemins relatifs. Travaux pratiques : mise en oeuvre avec création d'un site et configuration du serveur apache. Hôtes virtuels Principe, configuration, hôtes virtuels basés sur l'adresse IP, sur le nom WebDynamique Principe des scripts CGI, fonctionnement, mise en place. Apports de la solution fastcgi. Exploitation Apache Administration du site, personnalisation des pages d'erreurs

10 Les fichiers journaux: analyse directe, analyse par webalizer Travaux pratiques : mise en charge du site et visualisation du comportement. Sécurité Exécution des processus. Portée des balises. Expressions rationnelles. Octroi de capacités. Restriction d'accès par répertoire, par méthode, Authentification HTTP. Sécurité avec SSL et HTTPS : principe, configuration par défaut. Certificat et clé du serveur. Génération de clés SSL. Le mode proxy Architecture forward proxy et Reverse proxy. Travaux pratiques : installation et configuration. Gestion du cache avec le module mod_cache. Phase 4 : Vmware vsphere 5.0 Exploitation Durée : 3 Jours Objectifs: Surveiller et gérer les ressources de la plate-forme virtuelle VMware vsphere 5.0 Créer, configurer et administrer des machines virtuelles Sauvegarder les machines virtuelles Gérer les mises à jour de l'infrastructure virtuelle avec Update Manager Savoir analyser les fichiers de logs disponibles Contenu pédagogique : La virtualisation Présentation de la virtualisation. L'offre VMware. Vue d'ensemble de VMware vsphere 5 Architecture de vsphere 5. Les composants de vsphere 5 pour les exploitants. Stockage : Datastore. Réseau : Port Group Virtual Machine Gestion des inventaires vsphere. Travaux pratiques : Découverte et prise en main de l'infrastructure virtuelle VMware vsphere 5. Déploiement et administration des machines virtuelles (VM) Eléments d'une VM. Gestion du matériel virtuel. Création et duplication d'une nouvelle VM. Création et gestion des modèles. Snapshots de machines virtuelles. Migration à froid d'une VM.

11 Déplacement d'une VM d'un serveur ESX hôte vers un autre avec VMware Vmotion. Transfert de disques avec Storage VMotion. Travaux pratiques : Création d'une machine virtuelle simple. Déploiement de VM avec les Templates. Migration d'une VM avec VMotion et Storage VMotion. Utilisation des snapshots de VM. Surveillance et utilisation des ressources Gestion des ressources des VM. Optimisation de l'utilisation des processeurs et de la mémoire. Gestion du contrôle d'admission. Monitoring des performances. Surveillance de l'infrastructure avec les alarmes. Utilisation d'un Cluster Distributed Resource Scheduler. Travaux pratiques : Mise en place d'alarmes. Surveillance des paramètres des VMs et modification des ressources de la plateforme virtuelle. Diagnostics Identification des fichiers de logs disponibles. Gestion des logs vcenter, ESX et ESXi. Travaux pratiques : Analyse des fichiers logs. Phase 5 : Oracle Exploitation Durée : 5 Jours Initiation au SQL Le modèle relationnel Organisation des données Les objets : tables, contraintes relationnelles, vues Les types de données Savoir interroger une base de données (SELECT) Notion de transaction (Commit et Rollback) Le langage de définition de données (LDD) Le langage de manipulation de données (LMD) Introduction à Oracle Architeture générale La base de données L'instance L'administration de la base de données Oracle La base de données Oracle en réseau Authentification (Utilisateur, SYSDBA, SYSOPER) Rôles et privilèges Exploitation arrêt / démarrage Modifier le paramétrage L'archivage Utiliser Sqlplus et Sqldeveloper interroger le dictionnaire de données

12 Exploiter la documentation Oracle Détecter et analyser les erreurs Exporter / importer des données Sauvegardes et restauration Notions de sauvegarde et de restauration Types de sauvegardes Sauvegardes à froid, sauvegardes à chaud Sauvegardes complète et incomplètes Types de restauration L'utilitaire RMAN Analyse d'erreurs Phase 6 WebLogic Administration Durée : 5 Jours Formation non certifiante WebLogic Server - Administrer des serveurs d'applications Installer, configurer et optimiser des systèmes distribués en cluster Objectifs : Savoir comment installer, configurer et utiliser WebLogic Server Être capable d'écrire des routines pour automatiser des tâches d'administration Savoir configurer un environnement en cluster et y distribuer des applications et des ressources Comprendre comment déployer différents types d'applications Java EE Contenu pédagogique : Présentation d'oracle WebLogic Terminologie Présentation des outils Description de l'architecture Installation des composants Oracle WebLogic Server Les configurations supportées Installation d'oracle WebLogic 12c Application des patchs Création de domaines WebLogic Server Description de la configuration Création d'un domaine à l'aide de l'assistant Configuration des ressources Transfert de domaine Démarrage des serveurs Démarrage et arrêt à l'aide de scripts standards Résoudre les problèmes de démarrage Personnalisation des scripts de démarrage

13 La console d'administration Accès à la console Création et configuration de serveurs Les applications versionnées Les EJBs Configuration des sources de données Les drivers JDBC Configurer les sources de données GridLink Les pools de connexion Surveillance d'un domaine Accès aux fichiers de logs du serveur Autoriser le debuggage Surveiller les sources de données JDBC Visualiser des diagrammes de diagnostic Le gestionnaire de noeuds Utiliser WebLogic Server Node Manager Configurer les machines Démarrer le serveur au travers de Node Manager Déploiement d'applications Déployer des applications Test des applications deployées Surveillance d'applications Effectuer un test de stress d'un serveur Configuration d'un cluster Planifier un cluster Création et configuration d'un cluster Création et configuration d'un cluster dynamique Configuration d'oracle HTTP Server en tant que proxy Résolution d'erreurs Gestion des sauvegardes et des restaurations Exécutions en mode online, en mode offline Sauvegarde et restauration complète sauvegarde et restauration incrémentale Phase 7 : Formation: Administration Jboss Durée : 4 Jours JBoss présentation Historique, présentation des différentes versions et de leurs caractéristiques, de JBOss AS V 5, 6, 7 à WildFly. L'architecture Jboss : le noyau, la couche services, la couche présentation, la couche application, le principe JMX et les Mbeans. Les outils JBoss: Hibernate, AOP, cache IDE. Présentation du noyau JBoss.

14 Présentation du micro-conteneur. Installation, configuration, arborescence des fichiers. Les services disponibles. Adaptation de la configuration : ajout/suppression de services Visualisation dans les consoles de JBoss. Applicatif Terminologie: application web, container, sources de données, pilote JDBC, hôtes virtuels. Configuration des services essentiels : JBossWeb, JNDI, JBossMQ, Configuration du scanner de déploiement d'applications. Applications pliées, dépliées. Lien avec Tomcat Installation de Tomcat et modification des paramétres de base Activation du service Tomcat dans la configuration Jboss. Le fichier server.xml. Administration du service web. Mise en place d'hôtes virtuels. Gestion des ressources Fournisseurs d'url, fournisseurs JMS, sessionmail. Mécanismes de connexion aux bases de données : JDBC, pool de connexions. Modification de la base de données cible. Exemple avec postgresql. Connexion interapplicatives avec JCA. Sécurité avec JAAS et SecurityManager Intégration de la sécurité dans le serveur d'applications Mise en place d'une politique de sécurité lors du déploiement de l'application. Sécurité: JAAS, rôles, groupes de permissions. Automatisation Exploitation par scripts avec twiddle, JBoss-cli. Parcours de ressources. Ecriture d'un script de visualisation de statistiques sur un cluster: taux d'utilisation mémoire, nombres de requêtes, connexions JDBC. Scripts d'automatisation. Intégration Clustering JBoss : définitions, mise en oeuvre. Configuration de JBoss en multi-instances. Accès depuis un serveur apache, mise en place d'une liaison ajp à l'aide de mod_jk mod_cluster. Réplication sous JBoss. Sessions Http distribuées. Réplication d'ejb. Ecriture d'un service JBoss permettant de simuler une application batch. Journalisation Mise en oeuvre de la journalisation. Analyse des logs

15 Fichiers de logs, résolution d'incidents. Configuration de la journalisation. Modification des niveaux de journalisation. Différents types ventilations. Centralisation des logs vers une machine syslog externe. Suivi Gestion des performances. Suivi du garbage collector. Installation du MBean Jboss Profiler. Suivi du ramasse miettes (garbage collector) avec jconsole. Paramétres de la JVM pour gérer au mieux l'espace mémoire. Travaux pratiques: mise sous stress avec jmeter, suivi de la charge et amélioration de la configuration. Optimisation et allègement des configurations Jboss. Utilisation du MBean SNMP sur version < 7. Envoi de trap SNMP à une console de supervision. Lien vers la supervision avec Nagios via SNMP. Automatisation d'alertes en cas d'incident.