Notice administrateur serveur web. Linux Debian Réalisée par Doyen Alexis
|
|
- Bernadette Trudeau
- il y a 8 ans
- Total affichages :
Transcription
1 Notice administrateur serveur web Linux Debian Réalisée par Doyen Alexis
2 Table des matières Introduction... 3 I. Attribution d une adresse IP fixe... 4 II. Synchronisation avec un serveur NTP... 5 III. Installation du serveur FTP... 6 IV. Installation de l outil Webmin... 7 V. Installation du serveur web (apache, phpmyadmin, MySQL)... 8 VI. Installation et paramétrage de WordPress VII. Installation et paramétrage du nouveau site intranet Installation Synchronisation VIII. Accès au serveur web depuis le WAN IX. Installation de GLPI X. Installation et paramétrage d OCS inventory serveur Installation et paramétrage Récupération des données et intégration dans GLPI XI. Tâches planifiées Mise à jour sur serveur web Tâche planifiée de sauvegarde des données XII. Services et outils divers Openssh Nmap Requête A dans le DNS XIII. Sécurisation du serveur web Changement mot de passe utilisateur Création de l utilisateur «admin» pour webmin Ssh phpmyadmin changer les permissions des dossiers Mise en place d outil de sécurisation a. Fail2ban b. Rootkit hunter
3 c. mod security Mise en place d une authentification pour l accès au site extranet depuis le WAN
4 Introduction Cette notice est créée dans le but de réinstaller ou intervenir en cas de problème sur le serveur web. Le serveur web est basé sur une distribution linux, nommé DEBIAN Squeeze (6.0.6) Le serveur web va servir à accéder au site intranet de la mairie de Cormontreuil (depuis le réseau local ou des sites distants via internet sécurisé), GLPI et OCS. La procédure d installation est standard. Pour une utilisation optimale, j ai mis à jour le sources.list (puis apt-get update et apt-get upgrade). Toutes les opérations à effectuer dans le terminal sont à faire en mode root. Pour se faire, saisir la commande su - 3
5 I. Attribution d une adresse IP fixe Après l installation il faut éditer le fichier interfaces. gedit /etc/network/interfaces Et rentrer les paramètres identiques à la capture. Il faut ensuite redémarrer le service /etc/init.d/networking restart Faire un ifconfig afin de vérifier le bon paramétrage. 4
6 II. Synchronisation avec un serveur NTP - apt-get install ntp - gedit /etc/ntp.conf - changer les lignes présentes par : - puis redémarrer le service /etc/init.d/ntp restart 5
7 III. Installation du serveur FTP Afin de faciliter les échanges avec le serveur web, il faut installer un serveur ftp : apt-get install proftpd Sélectionner Indépendamment et ok. Après l installation, transférer les fichiers à l aide d un client comme FileZilla 6
8 IV. Installation de l outil Webmin Afin de faciliter la gestion à distance du serveur web, j ai installé l outil webmin. Pour l installer : - J ai installé au préalable ses dépendances : apt-get install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libiopty-perl apt-show versions python - J ai téléchargé le paquet webmin_1.620_all.deb (dernière version au ) et transféré via FTP - Je l ai installé dpkg i webmin_1.620_all.deb - Puis on peut se connecter à la machine via webmin. 7
9 V. Installation du serveur web (apache, phpmyadmin, MySQL) Il faut procéder de la façon suivante - apt-get install apache2 - apt-get install php5 - apt-get install libapache2-mod-php5 - apt-get install mysql-server - apt-get install libmysqlclient15-dev Il faut ensuite éditer le fichier php.ini gedit /etc/php5/apache2/php.ini Et dans celui-ci, y incorporer les deux lignes suivantes à la fin du fichier : - extension = pdo.so - extension = pdo_mysql.so Il faut maintenant installer phpmyadmin. - apt-get install phpmyadmin Et le configurer de la façon suivante. Il faut ensuite saisir ses mots de passe. Afin que le service fonctionne il faut faire un lien symbolique : ln s /usr/share/phpmyadmin /var/www Puis redémarrer le service. service apache2 restart 8
10 9
11 VI. Installation et paramétrage de WordPress Avant d importer la base de données «intranet» et récupérer le site intranet, il faut installer et paramétrer WordPress. Procédure : - wget (téléchargement de la dernière version de WordPress) - apt-get install unzip - unzip latest-fr_fr.zip - rm -rf latest-fr_fr.zip (pour supprimer l archive devenu inutile) - service apache2 restart Il faut maintenant créer une base de données (qui sera supprimée ultérieurement). - mysql -u root p - mysql> CREATE DATABASE WordPress; (Message si opération c est bien déroulée) - mysql> CREATE USER alexis; - mysql> SET PASSWORD FOR alexis = PASSWORD("alexis"); - mysql> GRANT ALL PRIVILEGES ON wordpress.* TO alexis@localhost IDENTIFIED BY 'alexis'; - mysql> exit; Il faut maintenant saisir sur un navigateur /wordpress - Cliquer sur le bouton «créer un fichier de configuration» - Cliquer sur le bouton «c est parti» - Entrer les informations de votre base de données et cliquer sur "Envoyer". Vu que le fichier de config ne se créé pas, il faut l éditer à la main. - Gedit wp-config.php (l éditer dans le dossier /var/www/wordpress) - Collez le fichier de config proposé dans le navigateur. - Lancer l installation 10
12 - Tester ses identifiants Il faut maintenant importer la BDD intranet sur phpmyadmin. - Importer - Choisir un fichier - Sélectionner la BDD en archive - Exécuter Il faut également transférer tout le dossier «intranet» (celui-ci était déjà transférer sur le serveur via FTP) - mv home/alexis/intranet /var/www Il faut modifier le fichier config du dossier importé intranet. - gedit /var/www/intranet.old/wp-config.php - modifier DB_USER et DB_PASSWORD Il ne reste plus qu à aller sur le site pour le configurer :1165/intranet/wp-login.php 11
13 Il faut maintenant rediriger les liens des documents de l intranet dans la base de données. ( à ) Dans phpmyadmin/intranet.old/sql/ o UPDATE wp_posts SET post_content = REPLACE (post_content," "," :1165") o UPDATE wp_posts SET guid = REPLACE(guid," "," :1165") o UPDATE wp_options SET option_name= REPLACE(option_name," "," :1165") o UPDATE wp_links SET link_url = REPLACE (link_url, , :1165 ) o update wp_options set option_value = replace(option_value," "," :1165") o update wp_streampad_tracks set enclosure = replace(enclosure," "," :1165") o update `wp_streampad_tracks` set `sourceurl` =replace(`sourceurl`," "," :1165") Celui-ci sera conservé en archive. 12
14 VII. Installation et paramétrage du nouveau site intranet Comme l accès à wordpress pose des problèmes depuis l extérieur, j ai créé un nouveau site intranet via le CMS pluxml. Je créé donc deux sites nommés intranet et extranet (celui-ci sera accessible depuis le WAN) avec une copie régulière des données (tache cron) de l intranet vers l extranet. 1. Installation Télécharger et décompresser l archive pluxml-latest.zip avec unzip Changer de propriétaire (chown -R www-data:www-data /var/www/) Changer les droits (chmod -R 755 /var/www/) Dans le navigateur, accéder au site, et on aura la page d installation Remplir les 4 champs et s assurer que les prérequis sont OK, puis valider l installation Répéter l installation une deuxième fois pour l extranet 2. Synchronisation Dans webmin, aller dans Système/cron Créer une nouvelle tâche programmée Rentrer la ligne de commande : rsync -a --delete --exclude parametres.xml -- exclude="statiques" /var/www/intranet/data /var/www/extranet et faire une exécution hebdomadaire (à minuit) Sauvegarder 13
15 VIII. Accès au serveur web depuis le WAN Afin que les sites distants (médiathèque, écoles ) accèdent soit au site intranet ou GLPI, il faut autoriser l accès depuis internet via l adresse IP publique. (Il faudra ensuite sécuriser cet accès.) Pour cela, il faut ouvrir un port sur le routeur. Dans la logique, c est soit le port 80 (HTTP) ou le 443 (HTTPS) qui doivent être ouvert pour l accès à l intranet depuis le WAN. Or ces ports sont utilisés par le serveur web actuel et par l ESXI. J ai donc ouvert un port TCP supérieur à 1000 (conseillé) pour l accès au serveur web. 14
16 Il faut ensuite modifier le port d écoute d apache. Puis mettre le port 1165 à la place du port 80. Il faut également modifier dans webmin le port sur le serveur virtuel (remplacer le port 80 par 1165) 15
17 Nous avons maintenant accès à la racine du serveur web via les adresses : :1165 cormontreuil :1165 (uniquement en local) :
18 Il faut également modifier tous les liens du site intranet inscrit dans la base de données. Pour cela, dans phpmyadmin, il faut faire une recherche des anciens liens. Puis faire une requête SQL du type UPDATE wp_posts SET post_content = REPLACE (post_content," "," :1165") Il faut réitérer les requêtes SQL, jusqu à ce que tous les liens soient changés. IX. Installation de GLPI - Il faut au préalable exporter la base de données (BD) existante, puis dans phpmyadmin crée une base de données glpi et finalement importer notre BD. - - Il faut télécharger l archive à l adresse : - La décompresser puis la déplacer dans le dossier /var/www tar xvzf glpi tar.gz mv glpi /var/www - il faut maintenant changer le propriétaire du dossier chown www-data :glpi - maintenant, le reste du paramétrage se fait via l interface web à l adresse : :1165/glpi 17
19 18
20 X. Installation et paramétrage d OCS inventory serveur 1. Installation et paramétrage - Il faut déjà installer les modules requis : Ensuite, il faut ensuite télécharger et Détarer l archive : Télécharger OCSNG_UNIX_SERVER tar.gz sur le site - La Détarer : tar xvzf OCSNG_UNIX_SERVER tar.gz - la déplacer : mv OCSNG_UNIX_SERVER /opt - puis finalement l installer : o cd /opt/ocsng_unix_server o./setup.sh o Suivre l installation - La configuration se fait ensuite sur l interface web à l adresse :1165/ocsreports 19
21 Je me connecte ensuite pour la 1 ère fois à ocs avec les login et mdp suivants : admin/admin Après l installation, il faut sécuriser l accès à OCS 1. Suppression du fichier d installation : rm /usr/share/ocsinventory-reports/ocsreports/install.php 2. Creation d un nouvel utilisateur : 3. Création d un nouvel utilisateur sur la BD ocsweb dans phpmyadmin admin/notorious big 20
22 2. Récupération des données et intégration dans GLPI Deux méthodes seront utilisées pour récupérer les informations d inventaires. Soit d une part, le déploiement de l agent manuellement sur les postes, et d autre part, le déploiement par GPO. - Installer le programme : OCSAgent.exe (en version ) Si l installation de l agent se fait à l extérieur du réseau local changer l adresse à l étape 2 et mettre - En se connectant sur :1165/ocsreports, on peut constater que la machine est bien remontée. 21
23 - Dans GLPI, on active le mode OCSNG o Configuration/inventaire/activer le mode OCSNG/OUI/Valider o Outils/OSCNG/Importation de nouveaux ordinateurs/importer 22
24 XI. Tâches planifiées Pour faciliter la maintenance du serveur web, je mets en place des tâches planifiées. 1. Mise à jour sur serveur web Afin d éviter des problèmes de sécurité, il est recommandé de mettre à jour son système d exploitation. Seulement on ne pense pas toujours aller voir sur le serveur s il y a des mises à jour disponibles. Pour cela il faut installer un logiciel qui enverra des notifications à l administrateur - apt-get install apticron - nano /etc/apticron/apticron.conf o mettre l adresse mail de l administrateur 23
25 De base, les notifications sont envoyées quotidiennement. Pour les recevoir une fois par semaine, il faut : - supprimer la tâche cron o rm /etc/cron.daily/apticron - éditer le fichier de configuration dans /etc/cron.d/apticron correspond à l heure pour la notification - 1 correspond au jour de la semaine où la notification sera envoyée (le lundi) Il faut maintenant installée le logiciel ssmtp pour valider l envoi de mail - apt-get install ssmtp - nano /etc/ssmtp/ssmtp.conf 24
26 Il faut renseigner : - l adresse de «root» - le serveur sortant Il faut également modifier le fichier revaliases - nano /etc/ssmtp/revaliases Modifier la ligne root et mettre les mêmes infos que dans le ssmtp.conf Reste plus qu à tester l envoi de notification - /usr/sbin/apticron 25
27 2. Tâche planifiée de sauvegarde des données Afin de sécuriser les données présentes sur le site intranet, il faut les sauvegarder (en incrémentielle). J effectue cette tâche en tâche planifiée afin d avoir une sauvegarde a jour. Pour plus de facilité, elle sera effectuée via Webmin. - Créer un dossier backup (actuellement dans /home/admin) - Se connecter sur l interface Webmin ( - Ouvrir système puis Tâche cron - Cliquer sur «Créer une nouvelle tâche cron programmée» 26
28 - Exécuter la tâche en tant que root - Saisir la commande : rsync r /var/www /home/admin/backup_intranet (Cette commande permet de synchroniser les dossiers et fichiers qu ils contiennent) - Y entrer une description - Puis la planifier aux heures et jours souhaités (ici, tous les jours à 12h00) - Il ne reste plus qu à sauvegarder la tâche cron 27
29 XII. Services et outils divers Afin de simplifier l utilisation ou l accès au serveur web, j ai mis en place certains outils ou services. - Openssh - Nmap - Requête A dans le DNS 1. Openssh C est un outil informatique open-source permettant des communications sécurisées sur un réseau informatique en utilisant le protocole SSH. Concrètement, je peux administrer le serveur web (uniquement en ligne de commande) de n importe où, ou sur n importe quelle machine et ce, en accès complètement sécurisé. - Putty sous Windows - ServerAuditor (par exemple) sous ios ou Android Installation d openssh: 28
30 Accès au serveur via ssh: putty : 29
31 ServerAuditor : - Cliquer sur l application - Puis rentrer les paramètres - Et se connecter 30
32 2. Nmap Nmap est un scanner de ports open source. Celui-ci nous permet de voir par exemple si le port 80(utilisé par apache) est ouvert et fonctionne bien. Installation de nmap : Apt-get install nmap Utilisation : 3. Requête A dans le DNS La création de cette requête permettra aux utilisateurs une recherche plus simple du site intranet ou GLPÏ. Jusqu à présent, pour accéder au site intranet il fallait saisir l adresse IP et le dossier : :1165/Intranet Grâce à la requête A sur le serveur DNS, les utilisateurs saisiront cormontreuil/intranet 31
33 Procédure : - Se connecter au serveur principal - Ouvrir le rôle DNS - Clic droit sur mairie.fr dans «Zones de recherche directes» - Cliquer sur Nouvel Hôte(A) - Saisir le nom souhaité et l adresse IP de la machine - L Hôte A est créé 32
34 - Il faut maintenant tester Cela fonctionne mais qu en local 33
35 XIII. Sécurisation du serveur web La sécurisation du serveur web est un point important. En effet, une attaque depuis l extérieur peut vite arriver ainsi que la fuite de données importantes. C est pourquoi, je mets en place plusieurs sécurités. 1. Changement mot de passe utilisateur Que ce soit pour root, admin Ex : 2. Création de l utilisateur «admin» pour webmin Celui aura un accès restreint à l administration. Dans webmin. Utilisateurs webmin/créer un nouvel utilisateur Webmin 34
36 3. Ssh Changement du port Nano /etc/ssh/sshd_config Changer le port, l adresse d écoute, et la permission root De ce fait, l accès root est limité, et l accès en ssh sécurisé. Service ssh restart résultat 35
37 4. phpmyadmin Changement du mot de passe root pour l accès aux sites contenant une base de données Au préalable, il faut changer les mots de passe de l utilisateur ayant accès à la base de données dans glpi et intranet. o nano /var/www/glpi/config/config_db.php et changer le mdp o nano /var/www/intranet.old/wp-config.php et changer le mdp changer le mdp de root dans phpmyadmin et mettre le même que les fichiers de config. 36
38 5. changer les permissions des dossiers Que ce soit sur la racine, les dossiers, sous dossiers, fichiers. Exemple sur la racine : Sur un fichier.htaccess Il faut faire de même sur les fichiers de config et les.php 6. Mise en place d outil de sécurisation a. Fail2ban Fail2ban est un puissant logiciel pour protéger le serveur contre les attaques par force brute (essai de tous les mots de passe). Il est capable de repérer les échecs répétés de connexion et de reconfigurer automatiquement le firewall pour bloquer les adresses IP des attaquants. apt-get install fail2ban nano /etc/fail2ban/fail2ban.conf b. Rootkit hunter Rootkit Hunter est un programme de détection de rootkits. apt-get install rkhunter nano etc/default/rkhunter 37
39 c. mod security Modsecurity est un pare-feu applicatif, dont le rôle est de filtrer les requêtes entrant sur un serveur HTTP Apache. Il se présente sous la forme d'un module apache, qui analyse les requêtes reçues grâce à l'emploi d'une base des règles de requêtes considérées comme non souhaitées Pour procéder à l installation de celui-ci, j ai suivi le tutoriel à cette adresse : 38
40 7. Mise en place d une authentification pour l accès au site extranet depuis le WAN Afin de sécuriser l accès au serveur depuis les sites distants, il faut mettre en place une authentification. Il en existe 2 types : - Basic (login & mot de passe en clair sur le réseau) - Digest (login et mdp cryptés) J ai donc choisi de mettre en place la méthode digest. Il faut créer le répertoire accueillant le fichier.htpasswd Mkdir /home/admin/digest/.htpasswd Il faut créer le fichier.htaccess Dans le répertoire que l on souhaite protéger Nano /var/www/extranet/.htaccess Puis rentrer ces informations AuthType = mode d authentification (Basic ou Digest) AuthName = le «royaume» du dossier à protéger AuthDigestDomain = domaine protégé par le.htaccess AuthUserFile = chemin du.htpasswd Require valid-user = ligne qui permet d accepter tous les utilisateurs inscrit dans le fichier.htpasswd 39
41 On va créer les utilisateurs htdigest -c /home/admin/digest/.htpasswd Intranet admin Remarque: pour ajouter un nouvel utilisateur, il faut saisir la commande précédente sans le -c Puis on saisira le mot de passe de notre utilisateur (deux fois) On redémarre le serveur web pour appliquer les changements Service apache2 restart 40
GLPI OCS Inventory. 1. Prérequis Installer un serveur LAMP : apt-get install apache2 php5 libapache2-mod-php5 apt-get install mysql-server php5-mysql
GLPI OCS Inventory 1. Prérequis Installer un serveur LAMP : apt-get install apache2 php5 libapache2-mod-php5 apt-get install mysql-server php5-mysql On redémarre les deux services service mysql restart
Plus en détail04/02/2014 Tutoriel. Lubuntu & glpi. thomas [NOM DE LA SOCIETE]
04/02/2014 Tutoriel Lubuntu & glpi thomas [NOM DE LA SOCIETE] I Installation de Lubuntu Outils : Virtual Box : https://www.virtualbox.org/wiki/downloads Lubuntu : archive fourni Nous allons commencer par
Plus en détailInstallation et configuration d OCS/GLPI sur un Serveur Debian
Installation et configuration d OCS/GLPI sur un Serveur Debian GLPI (Gestionnaire Libre de Parc Informatique) est une application web (développée en PHP) qui permet la gestion de parc informatique et de
Plus en détailAfin d'éviter un message d'erreur au démarrage du service Apache du type :
I. INTRODUCTION GLPI (Gestionnaire libre de parc informatique) est une solution open-source de gestion de parc informatique et de gestion des services d assistance aux utilisateurs distribué sous licence
Plus en détailServeur Linux : FTP. Mise en place d un service FTP sous Linux. Bouron Dimitri 20/04/2014
Mise en place d un service FTP sous Linux Bouron Dimitri 20/04/2014 Ce document sert de démonstration concise pour l installation, la configuration, la sécurisation, d un serveur FTP sous Linux utilisant
Plus en détailL installation a quelque peu changée depuis les derniers tutos, voici une actualisation.
Gestion de parc Informatique OCS, GLPI sur Debian 5 Jonathan Gautier Open Computer and Software Inventory Next Generation (OCS inventory NG) est une application permettant de réaliser un inventaire sur
Plus en détailCASE-LINUX MAIL - ROUNDCUBE
1 CASE-LINUX MAIL - ROUNDCUBE Introduction Roundcube est un MUA de type webmail. C'est un client IMAP multilingue avec une interface graphique simple et bien organisée. Celle-ci est personnalisable (via
Plus en détailTuto 2 : Configuration Virtual box, Configuration et installation du serveur XiBO
Tuto 2 : Configuration Virtual box, Configuration et installation du serveur XiBO Dans Virtual box, la machine virtuelle xibo éteinte, sélectionner la et cliquer sur l icône configuration : Dans la fenêtre
Plus en détailPPE GESTION PARC INFORMATIQUE
BTS SIO 2013 2014 PPE GESTION PARC INFORMATIQUE PPE4-1 DAHMANI RACHID BAZEMONT ANTHONY SOMMAIRE... 3 Installation service AD-DNS... 3 Configuration DNS... 7 Intégration d une machine dans le domaine ISE...
Plus en détailOCS Inventory & GLPI
OCS Inventory & GLPI Avant toute chose, il faut mettre à jour les sources (apt-get update). Ensuite, nous allons installer les paquets nécessaires à la mise en place d un gestionnaire d incidents et un
Plus en détailInstallation d OwnCloud 8.0 sous Debian Avec connexion des utilisateurs active directory et mise en place de HTTPS
Installation d OwnCloud 8.0 sous Debian Avec connexion des utilisateurs active directory et mise en place de HTTPS FOURNIER VINCENT 29/04/2015 1.2 Ce tutoriel est réalisé sous debian 7.7 avec une synchronisation
Plus en détailéquipement radio Procédure
07/03/2014 GLPI / Inventaire équipement radio Procédure Anthony MANDRON SDIS 21 Table des matières Procédure d installation de GLPI sur une Debian Wheezy :... 2 Mise en place du plugin «Generic Object
Plus en détailHowTo Installer egroupware 1.2 sur SME Serveur 7.0
HowTo Installer egroupware 1.2 sur SME Serveur 7.0 Auteur: Stéphane Gauvin, sgauvin@serviceinfosg.com Contribution: N/A Version supportée: SME Serveur 7.0 License: GPL Dernière Mise à jour: 18/03/2006
Plus en détailLinux et le Shell. Francois BAYART. Atelier du samedi 20 Novembre 2010 http://www.loligrub.be
Linux et le Shell Francois BAYART Atelier du samedi 20 Novembre 2010 http://www.loligrub.be 1 Le «système» 2 FHS http://fr.wikipedia.org/wiki/filesystem_hierarchy_standard Filesystem Hierarchy Standard
Plus en détailINSTALLATION NG V2.1 D OCS INVENTORY. Procédure d utilisation. Auteur : GALLEGO Cédric 23/10/2014 N version : v1
INSTALLATION D OCS INVENTORY NG V2.1 Procédure d utilisation Installation d OCS Inventory NG (Open Computer and Software Inventory) sur un serveur Linux N version : v1 Installation d OCS Inventory NG v2.1
Plus en détailInstaller un gestionnaire de parc GLPI sous Linux
Installer un gestionnaire de parc GLPI sous Linux Par LoiselJP Le 10/06/2013 1 Objectifs Parmi les différents rôles de l administrateur informatique il en est un qui n a pas vraiment de rapport avec le
Plus en détailSupervision avec OCS Inventory NG
Accueil A propos Nuage de Tags Contribuer Who s who Récoltez l actu UNIX et cultivez vos connaissances de l Open Source 04 jan 2009 Supervision avec OCS Inventory NG et GLPI Catégorie : Administration
Plus en détailCe guide détaille pas à pas les étapes d installation et de configuration de la solution jusqu'à la sauvegarde des BDD.
Le présent guide est le fruit de mon travail en tant que stagiaire au sein d un Hôpital, dont l objectif était l élaboration d une offre d inventaire et d un Helpdesk. Ce guide détaille pas à pas les étapes
Plus en détailOcs Inventory et GLPI s appuie sur un serveur LAMP. Je vais donc commencer par installer les paquets nécessaires.
Installation & Configuration GPLPI / OCS Inventory NG Installer sur Debian 5 Lenny, Liaison Active Directory, Mise en place du couple OCS/GLPI Par : POMENTE Guillaume OCS Inventory et GLPI sont deux outils
Plus en détailConfiguration matériel. Tâche 2 : Installation proprement dite de l application sur un serveur de test virtualisé sous VmWare Workstation.
PPE 1 MISSION 1 Tâche 1 : Se renseigner sur les exigences logicielles et matérielles de l utilisation de MRBS sur une distribution Linux (Debian). Proposer une configuration matérielle suffisante pour
Plus en détailEtudiant Ella Fitzgerald
Etudiant Ella Fitzgerald [ GLPI & OCS inventory ] Procédure d installation d un serveur de gestion de parc «OCS Inventory NG» mis en liaison avec une application HelpDesk «GLPI» sur Debian. Thomas MICHEL
Plus en détailProcédure d'installation
07/11/2014 BTS SIO SISR 2ème année BRY Quentin Procédure d'installation Tableau d évolution Version Date Description Rédacteur Approbateur 0.0 25/01/2014 Ecriture du document Thierry MARTINS 1.0 06/11/2014
Plus en détailInstallation de Zabbix
1 Installation de Zabbix Présentation Zabbix (http://www.zabbix.com) est une solution de supervision open source. Ce logiciel permet de superviser des réseaux, et de surveiller les statuts de différents
Plus en détailPOVERELLO KASONGO Lucien SIO 2, SISR SITUATION PROFESSIONNELLE OCS INVENTORY NG ET GLPI
POVERELLO KASONGO Lucien SIO 2, SISR SITUATION PROFESSIONNELLE OCS INVENTORY NG ET GLPI Contexte de la mission Suite à la multiplication des matériels et des logiciels dans les locaux de GSB, le service
Plus en détailINTRODUCTION. Mysql-server est un serveur de bases de données. Cest un logiciel libre.
INTRODUCTION Mysql-server est un serveur de bases de données. Cest un logiciel libre. Une base de données informatique est un ensemble de données qui ont été stockées sur un support informatique, organisées
Plus en détailwindows. deb http://ftp.fr.debian.org/debian/ etch main deb-src http://ftp.fr.debian.org/debian/ etch main
installer une debian celle-ci par exemple (http://vapiemojo.fr/openlibre/debian/pmbetsiteweb/debian-40r3-i386-netinst.iso ) on valide les choix par défaut, et on met aucune interface graphique voir: http://vapiemojo.fr/openlibre/debian/pmbetsiteweb/install_debian_pour_pmb.pdf
Plus en détailGestion d'un parc informatique avec OCS INVENTORY et GLPI
GSB Gestion d'un parc informatique avec OCS INVENTORY et GLPI Inventaire d'un parc informatique Suite à la multiplication des matériels et des logiciels dans les locaux de GSB, le service Gestion exprime
Plus en détailCompte rendu d'activité PTI n 2
Compte rendu d'activité PTI n 2 Nom et prénom : CIULLO Julien BTS Informatique de Gestion Nature de l'activité OCS-NG et GLPI Introduction : Afin de pouvoir répondre aux demandes des utilisateurs au niveau
Plus en détailTutoriel compte-rendu Mission 1
Mission 1 : Inventaire de l ensemble du matériel BTS SIO 2 2012/2013 MUNIER Julien Tutoriel compte-rendu Mission 1 Sommaire I - OCS Inventory Agent a) Installation et configuration Agent b) Installation
Plus en détailInstallation d'un serveur FTP géré par une base de données MySQL
BTS INFORMATIQUE DE GESTION Option Administrateur de réseaux développement d applications COMPTE-RENDU D ACTIVITE ACTIVITE N 2 Nom et Prénom : Casanova Grégory Identification (objectif) de l activité Installation
Plus en détailSolution d inventaire automatisé d un parc informatique et de télédistribution OCS INVENTORY NG. EHRHARD Eric - Gestionnaire Parc Informatique
Solution d inventaire automatisé d un parc informatique et de télédistribution OCS INVENTORY NG EHRHARD Eric - Gestionnaire Parc Informatique 1 Possibilités d OCS Inventory. Informations d'inventaire pertinentes.
Plus en détailTP 7, 8 & 9 : Installation et Gestion de GLPI et Télédéploiement SISR 1 HUBERT JULIEN LABBE RICHARD DAY MICKAEL DOGNY CHRISTOPHE
TP 7, 8 & 9 : SISR 1 Installation et Gestion de GLPI et Télédéploiement HUBERT JULIEN LABBE RICHARD DAY MICKAEL DOGNY CHRISTOPHE Table des matières TP 7 : Installation de GLPI... 2 1 ) Recherchez sur internet
Plus en détailDocumentation FOG. 3. Choisir le nom de la machine, le nom d utilisateur et le mot de passe correspondant (par exemple : fog, password)
1. Installer une machine Ubuntu Server 14.04 i386 2. Saisir l adresse IP 3. Choisir le nom de la machine, le nom d utilisateur et le mot de passe correspondant (par exemple : fog, password) 4. Si vous
Plus en détailInstallation des outils OCS et GLPI
Installation des outils OCS et GLPI MAYERAU David 06/02/2012 PRESENTATION. --------------------------------------------------------------------------------------------- 3 INSTALLATION DE GLPI. ------------------------------------------------------------------------------------
Plus en détailProjet de mise en œuvre d un serveur ftp sur serveur dédié
Société, Jean Miche la bidouille Projet de mise en œuvre d un serveur ftp sur serveur dédié Etude de faisabilité 11 2. 3. 1. Contenu Introduction... 2 Outils nécessaires... 2 1. Pour le propriétaire du
Plus en détailDocumentation pour administrateur Application AER
Documentation pour administrateur Application AER Etape 1 - Déploiement de l application 1.1. Préliminaires L application AER est déployée sur une machine VPS (Virtual Private Server). Il s agit d un serveur
Plus en détailInstallation d un superviseur ZABBIX
Installation d un superviseur ZABBIX Par LoiselJP Le 17/06/2013 1 Objectifs Parmi les différents rôles de l administrateur informatique il en est certains qui auront un rapport plus ou moins proche du
Plus en détailInstallation du serveur WEB Apache ( MySQL, PHP) sous Debian 7.
Installation du serveur WEB Apache ( MySQL, PHP) sous Debian 7. Dans ce tutoriel je crée un site www.artheodoc.fr. Vous pouvez remplacer "artheodoc" par le nom de site votre choix. Installation de LAMP
Plus en détailWordPress :: Migrer son site du local vers le serveur en ligne
WordPress :: Migrer son site du local vers le serveur en ligne Dans ce tutoriel nous verrons comment passer d'une **version locale* de site vers une version en ligne. Cette méthode est aussi valable quand
Plus en détailPLANNING DES ACTIVITES PROFESSIONNELLES
PLANNING DES ACTIVITES PROFESSIONNELLES N d'activité Intitulé 1 Mise en place d'un système de fichier distribué (DFS) 2 Mise en place d'un client léger Thinstation avec répartition de charge (Service Broker)
Plus en détail[GLPI & OCS Inventory] Yann VANDENBERGHE. TAI @ AFPA Lomme
202 TAI @ AFPA Lomme Procédure d installation d'une application HelpDesk «GLPI» couplée à un serveur de gestion de parc «OCS Inventory NG» Sommaire INTRODUCTION...3. Présentation...3. GLPI...3.2 OCS Inventory
Plus en détailLes différentes méthodes pour se connecter
Les différentes méthodes pour se connecter Il y a plusieurs méthodes pour se connecter à l environnement vsphere 4 : en connexion locale sur le serveur ESX ; avec vsphere Client pour une connexion sur
Plus en détailServeur de messagerie sous Debian 5.0
Serveur de messagerie sous Debian 5.0 Avec Postfix et une connexion sécurisée GEORGET DAMIEN ET ANTHONY DIJOUX 06/10/2009 [Tutorial d installation d un serveur de messagerie POP et SMTP sous Debian, avec
Plus en détailDocumentation d'installation Plateforme femme actuelle
Smile Motoristes Internet page 1/7 Documentation d'installation Plateforme femme actuelle Smile 2006 Motoristes Internet page 1/7 Smile Motoristes Internet page 2/7 1 Historique du document Vers. Date
Plus en détailUtilisation de l espace personnel (Serveur DATA)
Utilisation de l espace personnel (Serveur DATA) BN / novembre 2014 Table des matières 1 Présentation :... 3 2 Accès pour dépôt de fichiers... 3 2.1 ENT... 3 2.2 Lecteur réseau... 4 2.2.1 Sous Windows
Plus en détailInstallation d' OCS inventory et de GLPI
Installation d' OCS inventory et de GLPI Introduction OCS inventory NG, Open Computer and Software Inventory Next Generation est une application permettant de réaliser un inventaire de la configuration
Plus en détailCréer son propre serveur Mail.
Créer son propre serveur Mail. Pré requis Avoir une adresse no-ip.org (ou système similaire) ou une ip ifxe. Avoir un serveur web local avec PHP et MySQL (et phpmyadmin). Avoir ouvert les ports suivants
Plus en détailPrésentation, mise en place, et administration d'ocs Inventory et de GLPI
Présentation, mise en place, et administration d'ocs Inventory et de GLPI I Présentation Open Computer and Software Inventory Next Gen II Architecture d'ocs Inventory III Mise en place 1 er méthode avec
Plus en détailInstallation UpdatEngine serveur (CentOs apache2 / MySQL)
Installation UpdatEngine serveur (CentOs apache2 / MySQL) Christophe Geneste 2014/02/26 10:05 Table des matières Introduction... 3 Installation de l environnement et des dépendances nécessaires... 3 Environnement
Plus en détailRetour d'expérience avec : OCS Inventory & GLP
Accueil diaporama Unité mixte de recherche 7118 Titre de la diapositive Journées Thématiques JoSy http://www.resinfo.cnrs.fr/ "Gestion, déploiement et maintenance d un parc informatique" Retour d'expérience
Plus en détailInstallation et Configuration de Squid et SquidGuard sous Debian 7
Installation et Configuration de Squid et SquidGuard sous Debian 7 Table des matières Installation et Configuration de Squid et SquidGuard...1 Squid...2 squid.conf...2 SquidGuard...4 squidguard.conf...4
Plus en détailMaintenance et gestion approfondie des Systèmes d exploitation Master 2 SILI. Année universitaire 2014-2015 David Genest
Maintenance et gestion approfondie des Systèmes d exploitation Master 2 SILI Année universitaire 2014-2015 David Genest Systèmes d exploitation Master 2 SILI 2014-2015 1 Chapitre I Virtualisation 1 Présentation
Plus en détail2013 Installation de GLPI-OCS. Florian MICHEL BTS SIO LYCEE SAINTE URSULE
2013 Installation de GLPI-OCS BTS SIO LYCEE SAINTE URSULE 1 Procédure d installation de GLPI-OCS Introduction Afin de pouvoir gérer un parc informatique plusieurs application ont été créées, celle sélectionnée
Plus en détailServeur de partage de documents. Étude et proposition d'une solution afin de mettre en place un serveur de partage de documents.
Serveur de partage de documents Étude et proposition d'une solution afin de mettre en place un serveur de partage de documents. Table des matières Création de la machine virtuelle Debian... 3 Présentation
Plus en détailRaspberry pi : Développer une petite application web sur Raspberry
Raspberry pi : Développer une petite application web sur Raspberry Introduction Le Raspberry Pi est un nano-ordinateur basé sur une architecture ARM (conçu par David Braden) qui permet l'exécution de plusieurs
Plus en détailInstallation d'un serveur sftp avec connexion par login et clé rsa.
Installation d'un serveur sftp avec connexion par login et clé rsa. 1- Installation d'openssh-server 2 2- Installation de Vim pour modifier plus facilement les fichiers 2 3- Installation et configuration
Plus en détailConfigurer OCS Inventory NG comme outil d inventaire
Configurer OCS d inventaire Durée indicative de cet atelier : 4 heures u Objectif Configurer OCS, outil d inventaire et de gestion des configurations d un réseau informatique. u Conditions préalables Avoir
Plus en détailCOURS 5 Mettre son site en ligne! Exporter son site avec WordPress Duplicator Installer un logiciel FTP Faire le suivi des visites de son site avec
COURS 5 Mettre son site en ligne! Exporter son site avec WordPress Duplicator Installer un logiciel FTP Faire le suivi des visites de son site avec Google Analytics Donner votre appréciation du cours!
Plus en détailTravaux Pratiques Introduction aux réseaux IP
Université de Savoie Initiation aux réseaux IP Travaux Pratiques Introduction aux réseaux IP Sylvain MONTAGNY sylvain.montagny@univ-savoie.fr Bâtiment chablais, bureau 13 04 79 75 86 86 TP1 : Analyse de
Plus en détailNote : Ce tutoriel a été réalisé sur GNU/Linux (Ubuntu) avec un serveur LAMP installé en local.
Tutoriel d'utilisation de Chamilo Chamilo 1.8.6.2-1.8.7 Version Administrateur Note : Ce tutoriel a été réalisé sur GNU/Linux (Ubuntu) avec un serveur LAMP installé en local. Table des matières Le serveur...2
Plus en détailNetfilter & Iptables. Théorie Firewall. Autoriser le trafic entrant d'une connexion déjà établie. Permettre le trafic entrant sur un port spécifique
Page 1 sur 5 Article original traduit par Kmeleon, refonte de eks. Provenant de ubuntu-fr.org Netfilter & Iptables Netfilter est un module du noyau Linux (depuis la version 2.4) qui offre la possibilité
Plus en détailOCS INVENTORY-GLPI Guide de Procédure
OCS INVENTORY-GLPI Guide de Procédure Apprenti 2ème année -BTS SIO 06 Novembre 2014 Mairie de St Jean de la Ruelle Tableau d évolution Version Date Description Rédacteur Approbateur 0.0 09/07/2014 Ecriture
Plus en détailSauvegarde automatique des données de GEPI
Sauvegarde automatique des données de GEPI Sommaire: 1. Sauvegarder en utilisant des scripts a) Sauvegarde automatique de gepi b) Création de l'utilisateur de sauvegarde c) Automatisation de la sauvegarde
Plus en détailInstallation GLPI-OCSNG-SSL Linux Debian Sarge
Installation GLPI-OCSNG-SSL Linux Debian Sarge Installation de Glpi (0.68.2), OCS NG RC3 et hébergement des deux sites sous apache2, sur la même machine, en SSL avec un seul certificat, sur debian sarge.
Plus en détailDans le cadre de SECURIDAY 2010. Et sous le thème de Computer Forensics Investigation SECURINETS. Analyse des fichiers LOG. Tarek LABIDI (RT3)
Dans le cadre de SECURIDAY 2010 Et sous le thème de Computer Forensics Investigation SECURINETS Vous Présente l atelier : Analyse des fichiers LOG Chef Atelier : Tarek LABIDI (RT3) Mongia BEN HAMMOUDA
Plus en détailProjet Evolution. Projet Evolution Fleury Plaideau Page 1
Projet Evolution Projet Evolution Fleury Plaideau Page 1 Table des matière A. Présentation du Projet... 4 A. Les Objectifs du projet EVOLUTION... 4 B. Le Contexte... 4 C. Le Cahier des charges... 5 B.
Plus en détailMise en place d un firewall d entreprise avec PfSense
Mise en place d un firewall d entreprise avec PfSense JA-PSI Programmation & Sécurité informatique http://www.ja-psi.fr Par Régis Senet http://www.regis-senet.fr regis.senet [at] supinfo.com Le 13/06/2009
Plus en détail[ GLPI et OCS pour Gentoo 2006] ArtisanMicro. Alexandre BALMES
2006 ArtisanMicro Alexandre BALMES [ GLPI et OCS pour Gentoo 2006] Ce document de 10 pages vous perm et de créer un serveur w eb pour l utilisation de G LPIet O CSinventory sur la distribution Gentoo 2006.
Plus en détailGUIDE D INSTALLATION. Portaneo Enterprise Portal version 4.0
GUIDE D INSTALLATION Portaneo Enterprise Portal version 4.0 Novembre 2010 Guide d'installation Portaneo Enterprise Portaneo 1 / 8 Table des matières 1- Pré-requis...3 2- Installation de Portaneo...3 2.1-
Plus en détailMise en place d un proxy Squid avec authentification Active Directory
Mise en place d un proxy Squid avec authentification Active Directory Dans ce tutoriel nous allons voire la mise en place d un proxy Squid avec une authentification transparente pour les utilisateurs d
Plus en détailMANUEL D INSTALLATION D UN PROXY
MANUEL D INSTALLATION D UN PROXY Squid, SquidGuard, Dansguardian Dans ce guide on va détailler l installation et la configuration d une solution proxy antivirale en utilisant les outils ; squid, dansguardian,
Plus en détailOutils Logiciels Libres
LP ASRALL Outils Logiciels Libres LDAP, CMS et Haute Disponibilitée Auteurs : Rémi Jachniewicz, Julien Lacava, Gatien Gaspard, Romain Gegout, Benoit Henryon 17 mars 2009 Table des matières 1 Ldap 3 1.1
Plus en détailDéploiement d'un serveur ENT
Déploiement d'un serveur ENT Materiel : Serveur Linux Vmware ( 3Ghz, 8Go RAM ) PC Client Windows ( Installation du système d'exploitation ) PC Client Linux Ubuntu Procédure : J'ai installé Ubuntu Linux
Plus en détailInstallation de la plate-forme Liberacces 2.0 «Intégrale» avec LiberInstall
Installation de la plate-forme Liberacces 2.0 «Intégrale» avec LiberInstall Titre Version Date Dernière page Identité du document Installation de la plate-forme Liberacces 2.0 «Intégrale» avec LiberInstall
Plus en détailSauvegardes par Internet avec Rsync
Sauvegardes par Internet avec Rsync LIVRE BLANC BackupAssist version 5.1 www.backupassist.fr Cortex I.T. Labs 2001-2008 1/16 Sommaire Introduction... 3 Configuration du matériel... 3 QNAP TS-209... 3 Netgear
Plus en détailTutoriel Création d une source Cydia et compilation des packages sous Linux
Tutoriel Création d une source Cydia et compilation des packages sous Linux 1. Pré-requis 1. Quelques connaissances sous Linux 2. Avoir à disposition un Serveur FTP pour héberger votre source 3. Un thème
Plus en détailNAS 224 Accès distant - Configuration manuelle
NAS 224 Accès distant - Configuration manuelle Connexion à votre ASUSTOR NAS à travers Internet C O L L E G E A S U S T O R OBJECTIFS DU COURS À la fin de ce cours, vous devriez: 1. Configurer votre équipement
Plus en détailAjout et Configuration d'un nouveau poste pour BackupPC
Ajout et Configuration d'un nouveau poste pour BackupPC I. Création de l'utilisateur et déclaration de la machine à sauvegarder Dans une console, taper cette commande : htpasswd /etc/apache2/backuppc_users
Plus en détailBTS SIO 2012-2014. Dossier BTS. PURCHLA Romain
BTS SIO 2012-2014 Dossier BTS PURCHLA Romain 2012-2014 Lors d une création de serveur web plusieurs solution nous son proposé en voici quelques une. - LAMP (Linux, Apache, MySql, Php) La mise en place
Plus en détailFTP-SSH-RSYNC-SCREEN au plus simple
Extrait du FractusContrarius FTP-SSH-RSYNC-SCREEN au plus simple http://fractuscontrarius.fr/spip.php?article36 FTP-SSH-RSYNC-SCREEN au plus simple - OPEN - SOURCES - Date de mise en ligne : mardi 13 janvier
Plus en détail1/ Introduction. 2/ Schéma du réseau
1/ Introduction FWBuilder est un logiciel-libre multi-plateforme qui permet de créer ses propres pare-feux et les utiliser sur différents SE ou sur du matériel informatique. Objectif : Créer un pare-feu
Plus en détailMaintenir Debian GNU/Linux à jour
Maintenir Debian GNU/Linux à jour Ce troisième document présente dans un premier temps comment maintenir son système à jour de façon automatisée. Il est en effet indispensable d'installer de manière parfaitement
Plus en détailil chiffrer les flux d'authentification et les flux de données il n'y a pas de soucis d'ouverture de ports avec des modes actif/passif à gérer
Sommaire Sommaire Intro Configuration d'un FTP avec ProFTPD Configuration d'un SFTP avec ProFTPD (auth par mot de passe) Configuration d'un SFTP avec ProFTPD (auth par clés publique/privée) Intro ProFTPd?
Plus en détailDocumentation FOG. Déploiement d images de systèmes d exploitation à travers le réseau.
Documentation FOG Déploiement d images de systèmes d exploitation à travers le réseau. Sommaire 1. Installation et configuration d une distribution Linux 2. Installation de FOG 2.1. Configuration DHCP
Plus en détailDéploiement d OCS 1.02 RC2 sous Debian Etch 64
Déploiement d OCS 1.02 RC2 sous Debian Etch 64 Par Big_orneau Note : Utilisation ici d OCS sur un domu Xen. Les commandes sont en italiques. - Avant toute chose vérifier absolument : La date sur le serveur
Plus en détailWGW PBX. Guide de démarrage rapide
WGW PBX Guide de démarrage rapide Version: 01/01/2011 Connexion via un navigateur web! 3 Etape 1! 3 Etape 2! 3 Etape 3! 3 Connection via la Console Shell! 4 Etape 1! 4 Etape 2! 4 Etape 3! 4 Connection
Plus en détailOUAPI Guide d installation Outil d administration de parc informatique. Documentation d installation et de paramétrage
Outil d administration de parc informatique Documentation d installation et de paramétrage Nicolas BIDET Ouapi.org 29/07/2012 Sommaire Installation de Wampserver... 3 1.1. Téléchargement de WampServer...
Plus en détailMANUEL INSTALLATION. GANESHA version 4. Editeur Anéma SAS Département Développement
MANUEL INSTALLATION GANESHA version 4 Editeur Anéma SAS Département Développement Anéma SAS 12, rue Moreau F-75012 Paris Tél. +33 (0)1 43 47 17 14 Fax +33 (0)1 43 47 37 15 SAS au capital de 51 860 euros
Plus en détailMise en place d un Webmail
Projet Linux Charles Costrel de Corainville Laurent Jerber Mise en place d un Webmail 8 Mars 2015 Contents 1 INTRODUCTION 2 2 ORGANISATION DES COMPOSANTS DU PROJET 2 3 Présentation de la configuration
Plus en détailSERVEUR WEB LINUX LAMP. Raymond RAZAFIMAMONJY Administration LINUX / UNIX Chapitre 15 www.razafimamonjy.fr
SERVEUR WEB LINUX LAMP 1 Le Serveur APACHE Définition d un serveur web : - Un serveur http ou démon http ou HTTPd (HTTP daemon) ou (moins précisément) serveur web, est un logiciel servant des requêtes
Plus en détailServeur Subversion Debian GNU/Linux
Serveur Subversion Debian GNU/Linux Matthieu Vogelweith 13 janvier 2009 Résumé L objectif de cette page est de détailler l installation d un serveur Subversion [1]. Ce document a été rédigé en LaTeX en
Plus en détailUtilisation des ressources informatiques de l N7 à distance
Utilisation des ressources informatiques de l N7 à distance Romain Pignard - Net7/INP-Net 27 mars 2010 Résumé Ce document non officiel explique comment utiliser les ressources informatiques de l école
Plus en détailBTS SIO SISR3 TP 1-I Le service Web [1] Le service Web [1]
SISR3 TP 1-I Le service Web [1] Objectifs Comprendre la configuration d'un service Web Définir les principaux paramètres d'exécution du serveur Gérer les accès aux pages distribuées Mettre à disposition
Plus en détailMise en place d un serveur DNS sous linux (Debian 6)
Mise en place d un serveur DNS sous linux (Debian 6) 1- Ressources fournies 2- Fichiers et les commandes nécessaires à utiliser 3- Installation du bind9 4- Création et paramétrages des fichiers nécessaires
Plus en détailPPe jaune. Domingues Almeida Nicolas Collin Leo Ferdioui Lamia Sannier Vincent [PPE PROJET FTP]
PPe jaune Domingues Almeida Nicolas Collin Leo Ferdioui Lamia Sannier Vincent [PPE PROJET FTP] Sommaire 1) Architecture réseau... 3 2) Introduction FTP... 4 3) Le rôle du protocole FTP... 4 4) Diagramme
Plus en détailServeur Mandataire SQUID
Serveur Mandataire SQUID Compétences Professionnelles Mise en place d un serveur mandataire (proxy SQUID) Mise en place de ressources complémentaires (SQUIDGUARD & SQUIDANALYZER) Analyser des logs afin
Plus en détailGestion d identités PSL Installation IdP Authentic
Gestion d identités PSL Installation IdP Authentic Entr ouvert SCOP http ://www.entrouvert.com 2 avril 2015 Table des matières 1 Installation du système de base 1 1.1 Rappel sur la la synchronisation des
Plus en détail