Projets TP administration réseau/linux ING2 2019/2020

Projets TP administration réseau/linux ING2 2019/2020

Au travers de ce module, vous allez devoir mettre en place un serveur linux disposant de nombreux

services et accessible sur internet pour tout le monde.

------------------------------------------------

Pour ce faire 2 options :

- Vous louez un server VPS chez OVH (3€/mois).

[Idéal lorsque l’on débute l’administration de serveur]

- Soit vous mettez en place, vous-même un serveur publiquement (type Raspberry Pi)

[Pour les barbus qui n’ont peur de rien]

Si vous avez un nom de domaine/sous domaine, c’est encore mieux. Sinon on trouvera un moyen de

vous en fournir un.

L’important est que ce serveur soit accessible publiquement.

-------------------------------------------------

Votre mission :

- Installez une distribution Linux/Unix de votre choix : N’hésitez pas à vous renseignez sur internet, lire

des tutoriaux sérieux (How to forge) et articles sur le sujet. Si vous avez un doute sur le choix de la

distribution, préférez une Debian 8. Stable, robuste et classique.

-Paramétrage de la distribution : Votre distribution doit être correctement paramétrée. Pensez à la

configuration du hostname, du serveur NTP, du fichier HOSTS, du réseau si nécessaire, d’un éditeur de

texte (Nano), etc...

-Installation d’un serveur SSH : Vous devez installer sur votre serveur le paquet openssh-server. Votre

serveur doit être accessible en SSH sur le port 22.

- Installation des services http/s + PHP + SGBD + FTP + ISPCONFIG. Ici encore, vous devez installer sur

votre serveur les services HTTP/S (apache ou nginx à votre convenance), PHP (peu importe la version)

ainsi qu’un system de base de donnée. (MYSQL ou MARIA DB). Ces services doivent être fonctionnelles

et vous devez héberger au moins un site web utilisant ces technologies (choix du site à votre

convenance). Vous devrez également installer le paquet pureFTP ainsi qu’ISPCONFIG pour gérer +

facilement votre serveur web et permettre la gestion des certificats SSL pour le HTTPS.

- Paramétrez convenablement votre firewall Iptable afin de n’autoriser que l’accès au ports ouverts.

Rien d’autre. Le reste doit être DENY. Vous pouvez également le coupler avec un système de protection

type Fail 2 Ban.

- Place maintenant à votre choix. Vous allez devoir installez un service de votre

...