réseaux & sécurité augmentez l expertise de votre capital humain

Transcription

1 Systémes, réseaux & sécurité augmentez l expertise de votre capital humain

2 TCP/IP : MISE EN OEUVRE 3 jours SRS01 Connaissance des principes et des techniques d interconnexion et d administration d un réseau TCP/ IP, mise en place des principales applications de TCP/IP Toute personne ayant de bonnes connaissances en informatique. Connaissances de base des réseaux sont souhaitables MOYENS Jour 1 Introduction à TCP-IP Notions fondamentales. Architecture et normalisation. Services et protocoles. Les mécanismes de communication. Mode de transfert : Fiable et non fiable, connecté ou non connecté. Le modèle client serveur. Les RFCs. Rôle de l IETF, principe de la standardisation. Protocoles de la couche IP Adaptation au réseau physique. De IP sur paire torsadée à IP sur Sonet/ SDH. Les adresses réseau. Les classes d adresses. Le masque. Rôle et principe du masque. Configuration. La table de routage : Fonctionnement et analyse. Routage statique et dynamique : principes. Les sous-réseaux. Pourquoi des sous-réseaux. Configurer un masque de sous-réseaux Les précautions à prendre. Le protocole ICMP : Les messages Icmp et leur exploitation. La commande ping. Les possibilités du ping La commande tracert Le protocole DHCP. Configurer un serveur : étendue et durée de bail. Serveur sur réseau différent : la traversée des routeurs. Travaux pratiques Jour 2 IP sur Lan/Man/Wan IP sur Lan et Man Associer une adresse IP à une adresse Mac. Requête ARP : mécanisme de rechercheréponse. IP sur LL et RNIS Point to Point Protocol, HDLC-T. Utilisation sur liaison synchrone. Possibilités de multiplexage de protocole : NCP La sécurité : protocoles PAP, CHAP La fonction Call-Back IP sur Wan X25 Configuration, limites. Transport du paquet IP dans le paquet X25 Associer une adresse IP à une adresse X121. IP sur Wan Frame Relay Configuration Séparer les flux IP dans différentes liaisons virtuelles Gérer le CIR et les rafales Associer adresse IP et DLCI. IP sur Wan ATM Configuration IP et la qualité de service ATM IP sur CVP ou CVC Associer adresse IP et VPI/VCI ou adresse ATM. TCP-IP, la couche transport Adressage applicatif : numéro de port. Services TCP : établissement de la connexion TCP Transfert en séquence, avec acquittement, et contrôle de flux. Libération sans risque de la connexion. Mode non connecté : UDP Exemple d échange Interface socket Principe de la conception d application en réseau. Travaux pratiques 2

3 TCP/IP : MISE EN OEUVRE (SUITE) MOYENS Interconnexion de réseaux IP Passerelle Définition de la fonction passerelle Translation d adresses publique privée via la passerelle Internet Répéteur Interconnexion physique de réseaux. Pont Segmentation du trafic Filtrage par auto-apprentissage Domaine de collision. Routeur Protocoles de routage dynamique : routage interne/externe Routage à vecteur de distance : RIP, EIGRP. Routage à état de liaison : OSPF Routage à vecteur de chemin : BGP. Switch. Techniques de commutation: Store & Forward vs. Cut Through. Gestion de la bande passante LANs virtuels : VLAN. Travaux pratiques Jour 3 TCP-IP applications Service de nom : DNS Résolution des requêtes Architecture d un réseau de serveur de nom de domaines Du top-level Internet au domaine Intranet Transfert fiable : Ftp Exemple : mode terminal, mode graphique. Les commandes Ftp La configuration d un serveur Ftp La sécurité. www : transfert http, application Web Messagerie Pop, Imap, Smtp : principales caractéristiques Comment bien utiliser ses s Telnet Exemple : login sur un routeur. Sécuriser les accès. Administration des réseaux TCP/IP Constitution d un système d administration de réseaux. Administration de réseaux IP avec SNMP (Manager, protocole SNMP, MIBs). Les outils d analyse. Travaux pratiques 3

4 ipv6 : MISE EN OEUVRE 3 jours SRS02 Mettre en oeuvre une transition réussie vers IPv6 à l aide de techniques éprouvées Assurer la compatibilité des applications avec IPv6 Déployer des protocoles de routage améliorés pour supporter IPv6 et IPv4 simultanément Administrateurs réseau Maîtriser les compétences des protocoles réseau et TCP IP Introduction Limitations de IPv4 Pourquoi IPv6? Fonctionnalités de IPv6 Format des en-têtes IPv6 TCP et UDP sur IPv6 Adressage Format et nomenclature des adresses Adressage : lien;site local Adressage global Multicast Anycast Autoconfig Renumbering Mécanismes d automatisation : NDP, RS, RA, NS, NA, Redirection, PMTU Support de IPv6 en DNS Routage IPv6 Statique RIPng OSPFv3 IS-IS for IPv6 MP-BGP4 EIGRP for IPv6 Nouveaux protocoles ICMPv6 DHCPv6 MLD MOYENS Mobilité IP Principes Contraintes Tunneling Routage 4

5 UTILISATION D UN RESEAU LOCAL : NOTIONs DE BASE 1 journée SRS03 Avoir les connaissances de 1ère approche à l administration réseau Toute personne ayant des bases en informatique Avoir des bases en informatique MOYENS Echanges /Discussions Introduction aux réseaux informatiques Définition, avantages et intérêts Critères de mise en réseau Topologies Les différents types de réseau Matériel réseau Interface réseau Adresse Mac/IP Equipements d interconnexion Supports de transmission Mise en place de postes en réseau Configuration du réseau Adressage IP et masques de sous-réseaux Serveur DHCP Domaines et groupe de travail Serveur DNS Serveur d impression Annuaire et administration Partages et autorisations NTFS Stratégies de groupe Configuration de poste en réseau Nom d hôte et domaine Adresse IP et masque de sous-réseau Gestion des comptes utilisateurs et mots de passe Partage de dossiers Outils de sauvegarde Sauvegarde du système Restauration du système Sauvegarde des données Dépannage et surveillance Analyse des différents problèmes de connexions Tests à effectuer avant un appel pour maintenance Lignes de commande Prise en main à distance Matériel utile au dépannage Logiciels de surveillance 5

6 windows 7 : deploiement, administration, maintenance 2 jours SRS04 Avoir une vue d ensemble des techniques de déploiement et d administration du système Windows 7. Techniciens et administrateurs Connaissance du poste de travail, connaissance de base sur TCP/IP, de Windows XP ou VIsta MOYENS Découverte des méthodes de déploiement Présentation des différentes méthodes de déploiement Présentation des différents outils (WAIK, MDT, ) et technologies (format WIM, ) utilisés pour le déploiement de Windows 7 Présentation de Windows Déploiement Services (WDS). Windows Pre-installation Environnement (WinPE3) Présentation de WinPE 3 Création, personnalisation et utilisation de WinPE3 Installation automatisé et clonage de Windows 7 Présentation de la méthode d installation automatisée. Création d un fichier de réponse (Sysprep) Déploiement automatisé de Windows 7 à l aide d un fichier de réponse Création d une image de Windows 7 (ImageX) Migration des profils utilisateurs Transfert de fichiers et paramètres Windows USMT 4.0 (User State Migration Tool) Administration de Windows 7 Les nouveautés de Windows 7 : Federated Search Compatibilité des applications (XP Mode) Présentation des nouveautés d interconnexion de Windows 7 avec Windows 2008 R2 (BranchCache, DirectAccess ) Disque Virtuel bootable (boot VHD) Réseau et sécurité Configuration de la connectivité réseau (TCP/IP ) Internet Explorer 8 User Account Control (UAC) Stratégie locale de sécurité Maintenance et dépannage Outils de dépannage WinRe Sauvegarde et Restauration 6

7 mise a jour des competences 3 jours SRS05 Installer et configurer microsoft Windows 2008 server - Découvrir les nouveaux rôles et fonctionnalités Administrateur windows 2003 ou 2008 Avoir des connaissances approfondies et opérationnelles sur Windows 2003 ou 2008 MOYENS Présentation Windows 2008 Server Les différentes versions Gestionnaire de rôles serveur Nouvelles fonctionnalités Stratégie réseau et protection des accès Stratégie de protection d accès au réseau (NAP) Option de protection Services de déploiement Windows Introduction aux services de déploiement Windows Composant WDS Nouveaux outils de surveillance Moniteur de performance et de fiabilité Gestionnaire de ressources système Windows (WSRM) Active Directory Installer les contrôleurs de domaine Contrôleur de domaine en lecture seule Nouveautés dans AD Améliorations de la sécurité Gestion des domaines Eléments à prendre en compte pour la migration Présentation des nouveaux services Gestion des comptes et groupes d utilisateurs dans serveur 2008 Utilisation des comptes Etude des différents comptes par défaut, comptes locaux, comptes de domaines Unicité du SID Utilisation et gestion des groupes Les différents types de groupes Nouveautés dans la stratégie de groupe Applets de commande Windows PowerShell pour les stratégies de groupe Préférences des stratégies de groupe Objets de stratégie de groupe Starter Paramètres des modèles d administration Les nouveautés de Terminal Server sous 2008 Terminal Services Remote Application Terminal Services Web Access Terminal Services Session Broker Terminal Services Gateway Quota et gestion des disques Mise en place des quotas Les différents types de partitions Disque dynamique Stratégie d Audit Nouveautés dans l audit AD Résumé des nouveaux événements d auditt AD Résumé des syntaxes des attributs Sauvegarde Windows Sauvegarde de l infrastructure Utilitaires de restauration Services réseaux Installation de serveurs DHCP Installation de serveurs DNS 7

8 exploitation au quotidien 5 jours SRS06 Au terme de ce cours, les stagiaires seront à même d assurer le bon fonctionnement de l infrastructure Windows 2008 de l entreprise Administrateurs de serveurs qui souhaitent maintenir et administrer Windows 2008 au quotidien. Avoir de bonnes connaissances XP 07, avoir des connaissances dans le domaine des réseaux locaux et particulièrement en TCP/IP MOYENS Echanges /Discussions 1ère Partie : Active Directory (AD) Prise en main des objets et approbations Configuration des objets AD Stratégies d utilisation des groupes Automatisation de la gestion des objets des services de domaine AD Délégation de l accès administratif aux objets des services de domaine AD Configuration des approbations des services de domaine AD Les sites et la réplication AD Présentation des sites des services de domaine AD et de la réplication Configuration et surveillance de la réplication des services de domaine AD Présentation de la réplication des services de domaine AD Présentation des sites des services de domaine AD et de la réplication Résolution des problèmes liés à AD, au système DNS et à la réplication Résolution des problèmes liés aux services de domaine AD Résolution des problèmes liés à l intégration du système DNS et des services de domaine AD Résolution des problèmes liés à la réplication des services de domaine AD Création et configuration d une stratégie de groupe Vue d ensemble de la stratégie de groupe Configuration de l étendue des objets de stratégie de groupe Évaluation de l application des objets de stratégie de groupe Gestion des objets de stratégie de groupe Délégation du contrôle d administration des objets Stratégie de groupe Mise en œuvre d une stratégie de groupe Vue d ensemble de la stratégie de groupe 8 Configuration de l étendue des objets de stratégie de groupe Évaluation de l application des objets de stratégie de groupe Gestion des objets de stratégie de groupe Délégation du contrôle d administration des objets Stratégie de groupe Mise en œuvre d un plan de contrôle de services de domaine AD Analyse des services de domaine AD à l aide de l Observateur d événements Contrôle des serveurs de domaine AD à l aide de l analyseur de fiabilité et de performances Implémentation d un plan de maintenance des services de domaine AD Gestion des contrôleurs de domaine des services de domaine AD Sauvegarde des services de domaine AD Restauration des services de domaine AD 2èmePartie : Infrastructure Réseau Mise en œuvre et maintenance du système DNS Installation du rôle serveur DNS Configuration du rôle serveur DNS Configuration des zones DNS Configuration des transferts de zone DNS Gestion et dépannage du système DNS Configuration et gestion du service WINS Vue d ensemble du service WINS Migration de WINS vers DNS Mise en place et dépannage du protocole DHCP Vue d ensemble du rôle Serveur DHCP Configuration des étendues et des options DHCP Gestion d une base de données DHCP Analyse et dépannage du protocole DHCP Sécurisation du protocole DHCP

9 exploitation au quotidien (SUITE) Configuration et dépannage du protocole TCP/IP IPv6 Vue d ensemble du protocole IPv6 Cohabitation avec le protocole IPv6 Technologies de tunneling IPv6 Passage de IPv4 à IPv6 Dépannage du protocole IPv6 Surveillance des serveurs Windows Server 2008 Planification des tâches de surveillance Calcul d une ligne de base pour les serveurs Mesure d objets de performance Sélection d outils d analyse appropriés Planification de méthodes de notification MOYENS Configuration et gestion du système de fichiers DFS Vue d ensemble du système de fichiers DFS Configuration des espaces de noms DFS Configuration de la réplication DFS Configuration et gestion des technologies de stockage Vue d ensemble de la gestion du stockage dans Gestion du stockage au moyen du gestionnaire de ressources du serveur de fichiers Configuration de la gestion de quota Implémentation du filtrage de fichiers Gestion des rapports de stockage 3ème partie : Planification, administration et maintenance de Windows 2008 Maintenance des serveurs Windows Server 2008 Vue d ensemble des tâches de gestion Planification de la gestion des mises à jour de sécurité Automatisation de la maintenance Windows Server 2008 Maintenance d un système de fichiers DFS dans Planification des composants requis pour le système de fichiers DFS Planification d une haute disponibilité dans le système de fichiers DFS Outils de gestion du système de fichiers DFS 9 Planification de la Sauvegarde Planification de sauvegardes avec Windows Server 2008 Planification d une stratégie de sauvegarde dans Gestion de la restauration de Planification d une stratégie de restauration de serveur Planification d une stratégie de restauration de système de fichiers EFS Vérification des données restaurées Résolution des problèmes matériels dans Identification des problèmes de prise en charge du matériel Gestion des défaillances des composants matériels Gestion des défaillances des pilotes de périphérique Résolution des problèmes logiciels Planification pour assurer la continuité de l entreprise Examen des fichiers journaux Examen des principaux composants du système d exploitation Évaluation des problèmes de sécurité Résolution des problèmes réseau dans Analyse de la gravité des problèmes réseau Résolution des problèmes de connectivité IP Résolution des noms dans Windows Server 2008

10 SERVICE RESEAU 5 jours SRS07 Installer, configurer, organiser et maintenir les services réseaux Microsoft Windows 2008 Server Administrateurs et architectes réseau en charge de l optimisation des réseaux Windows, Administrateur système et réseau Microsoft Bonnes connaissances des systèmes Windows serveur de l active Directory et protocole TCP/IP MOYENS Module 1 : Installation et configuration des serveurs Installation de Gestion des rôles et des fonctionnalités serveur Vue d ensemble de l option d installation minimale Module 2 : Configuration et dépannage du système DNS Installation du rôle serveur DNS Configuration du rôle serveur DNS Configuration des zones DNS Configuration des transferts de zone DNS Gestion et dépannage du système DNS Module 3 : Configuration et gestion du service WINS Vue d ensemble du service WINS Migration de WINS vers DNS Module 4 : Configuration et dépannage du protocole DHCP Vue d ensemble du rôle Serveur DHCP Configuration des étendues et des options DHCP Gestion d une base de données DHCP Analyse et dépannage du protocole DHCP Sécurisation du protocole DHCP Module 5 : Configuration et dépannage du protocole TCP/IP IPv6 Vue d ensemble du protocole IPv6 Cohabitation avec le protocole IPv6 Technologies de tunneling IPv6 Passage de IPv4 à IPv6 Dépannage du protocole IPv6 Module 6 : Configuration et dépannage du service de routage et d accès à distance Configuration de l accès réseau Configuration de l accès VPN Vue d ensemble des stratégies réseau Vue d ensemble du Kit d administration de Connection Manager Module 7 : Installation, configuration et dépannage du service de rôle Serveur NPS Installation et configuration d un serveur NPS Configuration de clients et de serveurs RADIUS Méthodes d authentification NPS Module 8 : Configuration de la protection d accès réseau Vue d ensemble de la protection d accès réseau Fonctionnement de la protection d accès réseau Configuration de la protection d accès réseau Analyse et dépannage de la protection d accès réseau Module 9 : Configuration de la sécurité IPsec Vue d ensemble de la sécurité IPsec Configuration des règles de sécurité de connexion Configuration de la contrainte de mise en conformité NAP IPsec Module 10 : Analyse et dépannage de la sécurité IPsec Analyse des activités IPsec Dépannage de la sécurité IPsec 10

11 SERVICE RESEAU (SUITE) Module 11 : Configuration et gestion du système de fichiers DFS Vue d ensemble du système de fichiers DFS Configuration des espaces de noms DFS Configuration de la réplication DFS Module 12 : Configuration et gestion des technologies de stockage Vue d ensemble de la gestion du stockage dans Module 13 : Configuration de la disponibilité des ressources et du contenu réseau Sauvegarde des données Configuration de clichés instantanés Garantie de la disponibilité des serveurs et des services Module 14 : Configuration de la conformité des serveurs en matière de sécurité Sécurisation d une infrastructure Windows Utilisation de modèles de sécurité pour la protection des serveurs Configuration d une stratégie d audit Vue d ensemble des services WSUS (Windows Server Update Services) MOYENS 11

12 planification et maintenance 5 jours SRS08 Installer, configurer, organiser et maintenir Microsoft Windows 2008 Server Architectes réseaux et RSI Avoir une bonne connaissance de XP ou 7 et réseaux TCP/IP MOYENS Module 1 : Planification du déploiement de Windows Server 2008 Vue d ensemble du déploiement de Identification des problèmes de compatibilité Établissement d un plan de déploiement de Module 2 : Gestion de la migration des serveurs Création d un plan de déploiement de Planification du processus de désaffectation de serveurs Affectation d un serveur de fichiers Windows Server 2008 Module 3 : Planification de rôles de serveurs Planification du matériel Windows Server 2008 Combinaison de rôles de serveurs Windows Server 2008 Planification de serveurs de fichiers Planification de Server Core Planification de Hyper-V Module 4 : Création d un plan de modification de configuration pour Développement d un processus de contrôle des modifications Développement des modifications de configuration Examen des modifications de configuration 12 Module 5 : Gestion de la sécurité de Planification d une stratégie de défense en profondeur Implémentation de la sécurité au niveau de l hôte pour Implémentation de la sécurité réseau pour Module 6 : Planification du rôle de serveur d applications Identification des scénarios nécessitant le rôle de serveur d applications Vue d ensemble des composants du rôle de serveur d applications Prise en charge du.net Framework Module 7 : Planification d une haute disponibilité dans Windows Server 2008 Planification de l équilibrage de la charge réseau Vue d ensemble du clustering avec basculement dans Création de clusters dans Windows Server 2008 Module 8 : Maintenance des serveurs Vue d ensemble des tâches de gestion Planification de la gestion des mises à jour de sécurité Automatisation de la maintenance Windows Server 2008 Module 9 : Maintenance d un système de fichiers DFS dans Planification des composants requis pour le système de fichiers DFS Planification d une haute disponibilité dans le système de fichiers DFS Outils de gestion du système de fichiers DFS

13 planification et maintenance (suite) Module 10 : Planification de la Sauvegarde Planification de sauvegardes avec Planification d une stratégie de sauvegarde dans Module 11 : Gestion de la restauration de Windows Server 2008 Planification d une stratégie de restauration de serveur Planification d une stratégie de restauration de système de fichiers EFS Vérification des données restaurées Module 15 : Résolution des problèmes réseau dans Windows Server 2008 Analyse de la gravité des problèmes réseau Résolution des problèmes de connectivité IP Résolution des noms dans Windows Server 2008 MOYENS Module 12 : Surveillance des serveurs Planification des tâches de surveillance Calcul d une ligne de base pour les serveurs Mesure d objets de performance Sélection d outils d analyse appropriés Planification de méthodes de notification Module 13 : Résolution des problèmes matériels dans Identification des problèmes de prise en charge du matériel Gestion des défaillances des composants matériels Gestion des défaillances des pilotes de périphérique Module 14 : Résolution des problèmes logiciels Planification pour assurer la continuité de l entreprise Examen des fichiers journaux Examen des principaux composants du système d exploitation Évaluation des problèmes de sécurité 13

14 ACTIVE DIRECTORY 5 jours SRS09 Au terme de ce cours, les stagiaires seront à même d implémenter et de configurer les services de domaine Active Directory dans leur environnement d entreprise Architectes réseaux et RSI Windows 2003 TCP/IP, DNS, savoir concevoir une infrastructure réseaux, connaitre l administration des postes clients XP vista 7 MOYENS Module 1. Implémentation des services de domaine Active Directory Installation des services de domaine Active Directory Déploiement de contrôleurs de domaine en lecture seule Configuration des rôles de contrôleur de domaine des services de domaine Active Directory Module 2. Configuration du service de noms de domaine des services de domaine Active Directory Présentation de l intégration des services de domaine Active Directory et de DNS Configuration des zones intégrées Active Directory Configuration des zones DNS en lecture seule Module 3. Configuration des objets et approbations Active Directory Configuration des objets Active Directory Stratégies d utilisation des groupes Automatisation de la gestion des objets des services de domaine Active Directory Délégation de l accès administratif aux objets des services de domaine Active Directory Configuration des approbations des services de domaine Active Directory Module 4. Configuration des sites Active Directory et de la réplication Présentation des sites des services de domaine Active Directory et de la réplication Configuration et surveillance de la réplication des services de domaine Active Directory Présentation de la réplication des services de domaine Active Directory Présentation des sites des services de domaine Active Directory et de la réplication Module 5. Création et configuration d une stratégie de groupe Vue d ensemble de la stratégie de groupe Configuration de l étendue des objets de stratégie de groupe Évaluation de l application des objets de stratégie de groupe Gestion des objets de stratégie de groupe Délégation du contrôle d administration des objets Stratégie de groupe Module 6. Configuration des environnements utilisateur à l aide d une stratégie de groupe Configuration de paramètres de stratégie de groupe Configuration de scripts et redirection de dossiers à l aide d une stratégie de groupe Configuration des modèles d administration Préférences de stratégie de groupe Déploiement de logiciels à l aide d une stratégie de groupe Module 7. Implémentation de la sécurité à l aide d une stratégie de groupe Configuration des stratégies de sécurité Implémentation de stratégies de mot de passe affinées Restriction de l appartenance à des groupes et de l accès aux logiciels Gestion de la sécurité à l aide de modèles de sécurité 14

15 ACTIVE DIRECTORY (suite) Module 8. Mise en œuvre d un plan de contrôle de services de domaine Active Directory Analyse des services de domaine Active Directory à l aide de l Observateur d événements Contrôle des serveurs de domaine Active Directory à l aide de l analyseur de fiabilité et de performances MOYENS Module 9. Implémentation d un plan de maintenance des services de domaine Active Directory Gestion des contrôleurs de domaine des services de domaine Active Directory Sauvegarde des services de domaine Active Directory Restauration des services de domaine Active Directory Module 10. Résolution des problèmes liés à Active Directory, au système DNS et à la réplication Résolution des problèmes liés aux services de domaine Active Directory Résolution des problèmes liés à l intégration du système DNS et des services de domaine Active Directory Résolution des problèmes liés à la réplication des services de domaine Active Directory Module 11. Résolution des problèmes de stratégie de groupe Résolution des problèmes liés à l application de la stratégie de groupe Résolution des problèmes liés aux paramètres de stratégie de groupe Module 12. Implémentation d une infrastructure AD DS Présentation du déploiement des services de domaine Active Directory Planification d une stratégie de groupe 15

16 : implémentation d un terminal serveur 1 journée SRS10 - Installer et configurer microsoft Windows 2008 terminal server - Découvrir les nouveaux rôles et fonctionnalités Administrateur système et réseau Connaitre les fondamenteaux d une infrastructure Windows terminal 2008 ou une expérience en terminal serveur MOYENS Descriptif de l utilisation d un serveur de terminaux Configuration requise Côté serveur Côté client Paramétrage des clients dans Active Directory Définition des durées de session Mise en place des contrôles distants Environnement lors des ouvertures de session Connexion des lecteurs de client Mise en place des profils utilisateurs Déclaration des imprimantes Administration des clients Interaction avec les sessions client Installation de logiciels sous TSE Procédure d installation logiciel sur un TSE Préparation pour l installation de OFFICE 2000 Paramétrage et utilisation de la messagerie sous TSE Test d application 16

17 Administration de Citrix XenApp pour 5 jours SRS11 Utiliser les fonctions d administration de Citrix Xen App 5 (Presentation Server) dans un environnement Windows 2008 Installer Citrix Xen APP Configurer les clients Citrix Partager la charge dans une ferme de serveurs Implémenter la sécurité des accès aux applications et aux données Gérer les opérations d impression Déployer des applications dans la ferme de serveurs Surveiller la charge des équipements Administrateur système Ingénieurs systèmes, analystes, consultants et architectes Avoir déjà utilisé un système d exploitation Microsoft Avoir déjà configuré des serveurs d impression et/ou les services de bases d un environnement Windows Server 2003 ou 2008 MOYENS Paper board, Intégration avec Windows 2008 Administration et support d un environnement Microsoft Windows Server 2008 Introduction à l administration des comptes et des ressources Gestion des comptes utilisateurs, d ordinateurs et des groupes Gestion d accès aux ressources Implémentation et administration de l impression Gestion d accès aux objets dans les unités d organisation Implémentation des stratégies de groupes Implémentation des modèles d administration et des stratégies d audit Administration complète d un serveur d entreprise Analyse et optimisation des performances du serveur Maintenance des pilotes de périphériques Gestion des disques et du stockage des données Gestion de la récupération en cas d urgence Maintenance des logiciels à l aide des services SUS Installation de Xen App Présentation Composants de Xen App La console de management Pré-requis Installation Configuration de Xen App Les comptes et les droits administrateur Configuration des droits sur les dossiers Configuration des logs Optimisation du temps processeurs Configuration des limites de sessions ICA Propriétés d administration Configuration des clients Citrix Présentation 17 Program Neighborhood Agent Program Neighborhood Utilisation des clients pour le Web Configuration de l accès distant Installation des clients pour Windows Création des packages appropriés Installation manuelle des clients Déploiement des clients avec Active Directory Publication des ressources Organisation des ressources pour les clients Configuration avancée des accès clients Configuration des redirections de données Configuration de l apparence des ressources Suppression ou mise en cache d une ressource Configuration des politiques d utilisation de Xen App Les politiques Les règles Création des politiques Application des politiques Outil de recherche des politiques Priorité dans l application des politiques Configuration des sessions Configuration des adresses IP virtuelles Les services XML Les propriétés de temps Configuration de l affichage pour les clients distants Configuration des performances Configuration de la gestion de charge Processus de gestion Calcul de la charge Configuration des gestionnaires de charges pour les serveurs Monitoring de la charge Déploiement des applications

18 Administration de Citrix XenAp pour (SUITE) Installation des applications dans Xen App Environnement multi utilisateurs Création d un environnement isolé (...) Publication des applications Création et publication de packages pour les clients Monitoring Impression Configuration des imprimantes Import des serveurs d impression Configuration des clients pour l impression Gestion des pilotes d impression Management de la bande passante pour l impression Accès Web L interface de communication L authentification Création d interfaces Web Configuration des DMZ Déploiement auprès des clients Gestion des proxys Configuration des paramètres Java MOYENS La sécurité et Xen App Le cryptage ICA Les politiques de sécurité Le relais SSL Secure Gateway Les méthodes d accès Les certificats digitaux 18

19 Vmware VSPHERE ADMINISTRATION 3 jours SRS12 Mettre en oeuvre et configurer ESX Server et VMWare VirtualCenter avec plusieurs machines virtuelles Administrateurs de systèmes et réseaux en charge d une plateforme ESXi, ESX et/ou de Vcenter serveur Connaissance de windows et/ou linux MOYENS Concepts de virtualisation en entreprise Virtualisation du matériel physique Mappage d une topologie physique à une topologie virtuelle Partage de ressources de stockage Installation et configuration d ESX Première étapes Vérification de la configuration minimum requise (capacity planning) Partitionnement des disques Installation de VirtualCenter Server Pré-requis d installation Configuration de vcenter Configuration des ressources réseau Définition de la terminologie réseau vsphere Exploitation des ressources physiques du réseau Conception de commutateurs virtuels Ingénierie d une architecture de commutateurs virtuels Modification des propriétés et assignations de commutateurs Mise en œuvre d un pare-feu avec des commutateurs virtuels Association en team de cartes réseau physique pour basculement (failover) automatique Comparaison entre commutateurs Cartes réseau en team pour la performance Administration de Virtual Center Installation des composants vcenter Client vcenter vs client vsphere Clés de licence vsphere Maintenance et ajout d un serveur ESXi à l inventaire vcenter et centres de données multiples Classement des centres de données (datacenters) Mise en œuvre d un cluster d hôtes Travailler avec des machines virtuelles Création de machines virtuelles Création d une image de base à partager d une VM Activation multiprocesseurs avec Virtual SMP Personnalisation des caractéristiques avancées de VM Optimisation des performances avec les outils VMware Provisionnement de nouvelles VM à partir de templates et de clones Administration des VM Déplacement des VM entre serveurs ESXi (VM arrêté). Capture des états de VM avec les snapshots Sécurisation de l accès à l infrastructure Mise en œuvre de la sécurité Octroi des permissions avec vcenter Établir l héritage des permissions Évaluation des permissions pour différents niveaux d inventaire Contrôle des accès via le Web Ouverture d accès aux VM pour les utilisateurs finaux S authentifier dans vcenter Gestion des VM via le Web Gestion étendue des ressources Gérer des pools de ressources Organiser les clusters dans le centre de données Allocation des ressources mémoire et CPU Définition des partages, des réservations et de limites Création des pools de ressources 19

20 Vmware VSPHERE ADMINISTRATION AVANCEE 1 journée SRS13 Savoir traiter les migrations de machines virtuelles, savoir configurer et gérer la prise en charge du réseau et le stockage en utilisant vcenter Server Evolutivité Migration avec VMware vmotion Mise en place d un cluster DRS (VMware Distributed Resource Scheduler) Machines virtuelles Déployer des machines virtuelles en utilisant une image de référence Modifier, gérer et migrer des machines virtuelles Haute disponibilité et protection de données Mise en place d un Cluster HA (High Availability) Sauvegarde et restauration de machines virtuelles avec vcenter Data Recovery vbackup Administrateurs de systèmes et réseaux en charge d une plateforme ESXi, ESX et/ou de Vcenter serveur Gestion de la configuration Application et installation de mises à jour avec vcenter Update Manager Nécessite une baie SAN Bonne connaissance de Windows et/ou Linux ainsi que les bases de l outil VMWare MOYENS Echanges /Discussions 20

21 securite 3 jours SRS14 Définir les principales méthodes et techniques de sécurisation du système d information de l entreprise Présentation Les chiffres de l insécurité Le cadre juridique La mise en place d une politique de sécurité Techniques de prise d empreintes Informations sur les noms de domaines Récupération d informations via Internet La capture de paquets : analyseurs réseaux et sniffers Les scanners de ports Construire un audit interne Administrateurs systèmes et réseau, Responsables d études, Chefs de projet, équipe du support technique Connaître un système d exploitation, connaître les fondamentaux réseau MOYENS Sécuriser votre réseau local Les différentes types d attaque Désactiver les technologies virugènes Les spyware Mise en œuvre d un firewall Mise en œuvre d un proxy http et Pop Les outils préventifs Les scanners de vulnérabilité Les tests intrusifs Les IDS (Intruder Detection System) Les «honey puts» Sécuriser des liaisons distantes Actions de filtrage au niveau des routeurs Translation d adresses VPN et IPSec Prise de contrôle à distance sécurisée 21

22 LINUX INITIATION 3 jours SRS15 Cette formation permet d apprendre à installer, configurer un poste sous Linux et de réaliser le paramétrage réseau et des services de base (Internet, mail, FTP...). Utilisateurs d applications sur poste Linux. Connaissance sur l utilisation d un ordinateur. MOYENS Introduction Présentation du monde open source Présentation des distributions Linux Installation Acheter ou télécharger la distribution Création des systèmes de fichiers Installation du système d exploitation Installation des applications Profile utilisateur Configuration réseau Installation des pilotes de périphériques Installation et configuration des imprimantes Installation et mises à jour des applications Configuration Réseau Configuration de la connectivité réseau Configuration des principaux navigateurs web Configuration des principaux clients de messagerie Configuration d un poste de travail en réseau et partages de ressources Configuration de l accès à une ressource partagée Commandes de base Gestion des fichiers et des répertoires Gestion des droits sur les fichiers et les répertoires Gestion des comptes utilisateurs et des groupes Gestion des processus Archivage de données (tar) Présentation de l éditeur texte vi Maintenance et dépannage Démarrer depuis un CD de dépannage Vérifier l intégrité des systèmes de fichiers (fsck) Restaurer le chargeur (grub) Vérification de l exécution d un service avec les outils graphiques 22

23 LINUX administration 5 jours SRS16 Apprendre à installer et configurer un système Linux, gérer les comptes utilisateur, les systèmes de fichiers, installer des applications, configurer le démarrage de la machine, paramétrer le réseau, l impression et l interface graphique. Administrateurs système. Administrateur système sur un autre OS, connaissance de base de linux, connaissance réseau. MOYENS Echanges /Discussions Installation du système Méthode d installation (CD, réseau) Préparation à l installation de Linux Processus d Installation Mise à jour du système Gestion des utilisateurs et des groupes Gestion des utilisateurs Paramétrage de l environnement des utilisateurs Gestion des groupes Gestion des droits sur les fichiers Les droits Linux de base sur les fichiers et répertoires Modifier les droits sur un fichier, un répertoire Changer le propriétaire et le groupe d un fichier, d un répertoire Les droits spéciaux Systèmes de fichiers Choix du système de fichiers Configuration des partitions Montage et démontage des systèmes de fichiers Configuration des Volumes (LVM) Mise en place des quotas de disque Implémenter les systèmes de fichiers Partitionnement des disques Présentation des volumes logiques Création des systèmes de fichiers Montage des systèmes de fichiers Vérification d un système de fichiers Démarrage et arrêt du système Gestionnaires de boot Niveaux d exécution Description des scripts de démarrage Implémenter les sauvegardes La sauvegarde d arborescence 23 La sauvegarde physique La sauvegarde incrémentale de système de fichiers La sauvegarde système Surveiller et gérer les processus Le Noyau, les modules du noyau Gestion des processus Planification des tâches (crontab) Gestion des logs (syslog) Installation d applications L installation des applications Mise à jour d une application, du système, du noyau Journaux système Commandes pour lire les journaux textes et binaires Effectuer une synthèse avec Logwatch Gérer le réseau Ajouter un hôte Linux dans un réseau TCP/ IP Gestion des services réseaux (XINETD) Le partage de ressource (NFS) Les utilitaires réseaux Impression Le système d impression CUPS Installation des files d impression Gestion des files d impression Environnement graphique Le protocole X-Window Fonctionnement de X-Window en réseau (DISPLAY) L environnement de bureau Administration à distance Configuration du serveur et du client OpenSSH Copie et transfert de fichiers sécurisés via SSH

24 CLIENT ACCESS ibm 3 jours SRS17 Autonomie dans l installation, la configuration et l utilisation de Client Access Express (nommé aujourd hui iséries Access for Windows) Installation Configuration des communications TCP/IP Installation sur le micro-ordinateur IFS et iseries NetServer Emulation écran PC5250 Les impressions Emulation imprimante PC5250 Le point sur les autres techniques de partage d imprimantes Administrateur systèmes Transfert de données A partir de l AS/400 Vers l AS/400 Accès ODBC à la base de données Contrôle de version et Service Pack Administration et Sécurité Commandes à distance Fonction Mise à jour Opération console MOYENS Introduction à isérie Navigator 24

25 as/400 administration 5 jours SRS18 Donner aux participants une autonomie dans l administration quotidienne d un iseries-as/400 et une connaissance du langage de commande de l AS/400 Toute personne ayant de bonnes bases en informatique MOYENS Exploitation/pupitrage Introduction Notions de base Les commandes Les messages utilisateurs La gestion des travaux La gestion des impressions Les profils utilisateur La sécurité des objets Sauvegardes et restaurations Les valeurs système Le démarrage et l arrêt du système Les PTF s Aides et assistances La gestion des incidents La gestion des unités (écrans et imprimantes) Les communications Le réseau et TCP/IP L interface graphique (iseries Navigator) Conclusions Bases du Langage de contrôle Introduction Principes de la programmation sur AS/400 Les utilitaires de développement PDM SEU Bases du CL Opérateurs Fonctions intégrées Variables Boucles Tests Conclusions 25