Différences

Ci-dessous, les différences entre deux révisions de la page.

--- doc [2014/04/14 12:38] – daniel.stan
+++ doc [2020/07/19 17:51] – [Sécurité] chiahetcho
@@ Ligne 1: / Ligne 1: @@
 ====== Documentation générale ======
-Cette section vise à rassembler de la doc technique accessible à tous.
+La documentation de cette section n'est pas spécifique à une association en particulier. Pour chaque sujet, il y a d'éventuelles pages sur le wiki (exemple : [[doc:LDAP]], [[doc:DNS]]) et une liste de formations proposées par des associations.
-Exemples de pages :
+===== Réseaux =====
-  * [[doc:DNS|DNS]]
-  * [[doc:SNMP|SNMP]]
-  * [[doc:LDAP|LDAP]]
-  * [[doc:Postfix|Postfix]]
-  * [[doc:RADIUS|RADIUS]]
-  * …
-La documentation technique chez les autres (en attendant un merge …)
+La plupart des associations sont en charge de l'infrastructure filaire et sans-fil et de la configuration Ethernet et IP.
-  * Formations VIA : http://via.ecp.fr/formation/
-  * Au Crans : https://wiki.crans.org/CransTechnique/  (mailer nounou ou beep irc si problème d'accès)
-  * Les séminaires du Crans :  https://wiki.crans.org/CransTechnique/CransApprentis/SeminairesTechniques
-  * Plusieurs confs du Crans (et/ou FedeRez) et quelques séminaires http://mediadrop.crans.org/
+  * [[https://nextcloud.federez.net/index.php/s/pLqNisR7frHLgMn|"Network 101", ViaRézo 2020]]
+  * [[https://nextcloud.federez.net/index.php/s/CgtpgLBkznFWQSS|"Network 102", ViaRézo 2020]]
+  * [[https://nextcloud.federez.net/index.php/s/5XzFtoKzQnZ5eQx|« Réseaux, Ethernet, TCP/IP » Cr@ns 2012]]
+  * [[https://nextcloud.federez.net/index.php/s/nbC2cHXZBBanRCw|« IPv6 » Raphaël-David Lasseri (Cr@ns 2013)]]
+  * [[https://nextcloud.federez.net/index.php/s/ipwnYNpkK7tbDJw| IPv6 : Fonctionnement et enjeux pour l’internet de demain (Cr@ns 2014, mis à jour depuis)]]
+  * **[[doc:IPv4Nonroutables|Généralités sur les adresses IPv4 non routables]]**.
+  * **[[doc:Ipv6-RA|Gestion des paquets ''router advertisement'' au Cr@ns]]**.
+  * **[[doc:Snmp|Ce qui concerne Snmp]]**.
+  * **[[doc:Vlan|L'essentiel sur les vlans]]**.
+===== Haute disponibilité =====
+   * **[[doc:keepalived|KeepAlived]]** un programme pour faire du VRRP et de la répartition de charge sous Linux.
+===== Gestion de configuration d'équipements =====
+  * **[[doc:Rancid|Rancid]]** est un gestionnaire de configurations d'équipements réseau.
+  * Oxidized est mieux et plus récent, il fait la même chose que rancid.
+  * Ansible permet des déploiement de configuration sur certains équipements réseau (selon les modules disponibles), mais pas la sauvegarde et le versionnement de celles-ci.
+===== Radius =====
+  * **[[doc:Radius|Radius]]** Tout ce qu'on peut faire avec Radius, filaire (par mac) et wifi 802.1X
+===== DNS =====
+<WRAP group>
+<WRAP column 50%>
+Le DNS est une base de données répartie servant notamment à trouver des adresses IP correspondant à des noms.
+</WRAP>
+<WRAP column 45%>
+  * [[https://wiki.crans.org/CransTechnique/CransApprentis/SeminairesTechniques/2012-2013?action=AttachFile&do=view&target=DNS.pdf|« DNS » Vincent Guiraut (Cr@ns 2013)]]
+</WRAP>
+</WRAP>
+  * **[[doc:DNS|DNS]]**
+  * **[[doc:DNSSEC|DNSSEC]]** permet à des resolvers d'authentifier les réponses DNS
+===== LDAP =====
+<WRAP group>
+<WRAP column 50%>
+LDAP est un protocole d'accès à un annuaire. Il est très utilisé comme source d'authentification et ce wiki s'en sert.
+  * **[[doc:ldap|LDAP]]**
+  * **[[doc:ldap#OpenLDAP|OpenLDAP]]** est le serveur LDAP le plus utilisé sur Debian
+</WRAP>
+<WRAP column 45%>
+  * [[http://www.bde.enseeiht.fr/clubs/net7/supportFormations/ldap/ldap.pdf|« LDAP » Antoine Lubineau (INP-Net 2011)]]
+</WRAP>
+</WRAP>
+===== Sécurité =====
+<WRAP group>
+<WRAP column 50%>
+La sécurité est un domaine transverse aux autres. Négligée, elle permet à des acteurs malicieux de compromettre des machines, des comptes utilisateurs, des données, des communications, etc.
+  * [[doc:PGP|PGP]] - Signature et chiffrement de texte.
+  * [[doc:radius|Radius]] - Authentification des machines.
+  * [[doc:Authentification|Authentification et autorisation]]
+</WRAP>
+<WRAP column 45%>
+</WRAP>
+</WRAP>
+===== Administration =====
+<WRAP group>
+<WRAP column 50%>
+Il est utile de comprendre et savoir manipuler les périphériques, monter / démonter des partitions, faire des sauvegardes de données, mettre en place un RAID, …
+  * **[[doc:peripheriques|Manipulation des périphériques]]**
+  * [[doc:parc-admin|Gestion d'une ferme de serveurs]]
+</WRAP>
+<WRAP column 45%>
+</WRAP>
+</WRAP>
+====== Source des formations ======
+  * Cr@ns : [[https://wiki.crans.org/CransTechnique/CransApprentis/SeminairesTechniques|Séminaires techniques]], [[http://mediadrop.crans.org/|MediaDrop]]
+  * INP-Net : [[http://net7.bde.enseeiht.fr/supportFormations/|Formations]]
+  * ViaRézo : [[https://viarezo.fr/formations|Formations]]
+===== des sources intéressantes =====
+https://wiki.arn-fai.net/technique