Serveurs "soho" sous Ubuntu Server
   Suivant

Serveurs "soho" sous Ubuntu Server

Déploiement et exploitation

Michel Blanc

netWorks


      
      

$Revision: 1.23 $

$Date: 2007/07/07 14:26:00 $

Dédicace

Mille mercis à Margaux, Virginie, Corentin et Hugo qui ont supporté leur boullllu soir après soir avec patience tout en évitant le « DocBook : The Definitive Guide » qui traversait souvent la pièce à basse altitude...

Table des matières

Introduction
1. Ce qu'est ce document
2. Ce que ce document n'est pas
3. Audience
4. Nouvelles versions de ce doc
5. Revisions
6. Contributions
7. Feedback
8. Copyright
9. Prérequis
10. Conventions utilisées dans ce document
11. Organization de ce document
1. Principes généraux
1.1. Pourquoi ces principes ?
1.2. L'OSS est un avantage
1.3. La sécurité, partie intégrante
1.4. Priviliégier la simplicité
1.5. Principe du privilège minimum et séparation des pouvoirs
1.6. Déployer le strict nécessaire
1.7. Procédures
1.8. Dimensionner les mesures de sécurité
2. Post-configuration du système d'exploitation
2.1. Modifier un fichier de configuration
2.2. Suppression des services et paquetages inutiles
2.2.1. Objectifs
2.2.2. Dénicher les services
2.2.3. Dénicher les paquetages
2.3. Ajustements système
2.3.1. Sysctl
2.3.2. IPv6
2.4. Configuration de la pile IP
2.4.1. Adressage
2.4.2. Résolution DNS
2.4.3. Filtrage de base
2.4.4. Modifier les règles
2.5. Intégrité des fichiers
2.5.1. Installation du serveur OSSEC
2.5.2. Installation d'un client OSSEC
3. Déploiement et guide des opérations OpenSSH
3.1. Qu'est ce qu'OpenSSH ?
3.2. Installation
3.3. Configuration
3.3.1. Port d'écoute
3.3.2. Paramètres
3.4. Authentification par clef publique
3.4.1. Création de clef client
3.4.2. Mise en place des clefs sur le serveur
3.4.3. Regénération des clefs sur le serveur
3.4.4. Modification du mot de passe d'une clef privée
4. Déploiement et guide des opérations Apache
4.1. Historique et description
4.2. Architecture
4.2.1. Modèles MPM
4.2.2. Modules
4.3. Gérer le service
4.3.1. Démarrage et arrêt
4.4. Filtrage
4.4.1. Filtrage
4.4.2. « Protection » contre les dénis de service (DoS)
4.5. Configuration
4.5.1. Fichiers de configuration
4.5.2. Configuration générale
4.5.3. Site par défaut et VirtualHosts
4.5.4. Création d'un VirtualHost
4.5.5. Contrôle d'accès
5. Déploiement et guide des opérations PHP
5.1. Installation
5.2. Configuration
5.2.1. Restrictions
5.2.2. Limites
5.2.3. Gestion d'erreurs
5.2.4. Exceptions
6. Déploiement et guide des opérations MySQL
6.1. Installation
6.2. Gérer le service
6.3. Notions de base
6.3.1. Fichier de configuration
6.3.2. Utilisateurs
6.3.3. Bases de données
6.3.4. Outils
6.3.5. SQL par l'exemple en 3 minutes
6.4. Configuration initiale
6.4.1. Utilisateurs
6.4.2. Bases de données
6.4.3. my.cnf
6.4.4. En finir avec l'historique
6.4.5. Filtrage
6.5. Gestion des droits
6.5.1. GRANT
6.5.2. REVOKE
6.5.3. Visualisation des droits
6.5.4. Droits utilisables avec GRANT et REVOKE
6.6. Perte des identifiants
6.7. Sauvegarde et restauration de bases
7. Déploiement et guide des opérations ProFTPD
7.1. Installation
7.2. Configuration
7.2.1. /etc/proftpd/modules.conf
7.2.2. /etc/proftpd/proftpd.conf
7.3. Filtrage
7.4. Gérer le service
7.4.1. Démarrage et arrêt
7.4.2. Supervision des connexions
7.4.3. Suspendre le service
7.4.4. Logs
8. Déploiement et guide des opérations Postfix
8.1. Installation
8.2. Configuration
8.2.1. Reconfiguration de base
8.2.2. Fichiers
8.2.3. Principales directives
8.2.4. Alias
8.2.5. Réécriture d'adresse
8.3. Gérer le service
8.3.1. Démarrage et arrêt
8.3.2. Gestion de la queue
8.4. Filtrage
9. Déploiement et guide des opérations Samba
9.1. Installation
9.2. Configuration
9.2.1. Les démons Samba
9.2.2. Démon permanent ou super-serveur xinetd
9.2.3. Choix d'architecture
9.2.4. /etc/samba/smb.conf
9.3. Filtrage
9.4. Gérer le service
9.4.1. Gestion des utilisateurs
10. Chiffrement SSL/TLS
10.1. Généralités
10.1.1. Problématique
10.1.2. Architecture
10.2. Préparatifs
10.2.1. Le paquetage OpenSSL
10.2.2. Création d'une autorité de certification
10.2.3. Création d'un certificat serveur
10.2.4. Liste de révocation
10.3. Déploiement
10.3.1. HTTPS
10.3.2. FTP/TLS
10.3.3. MySQL/SSL
10.3.4. SMTP/TLS
11. Déploiement et guide des opérations OpenVPN
11.1. Installation
11.2. Configuration
11.2.1. Génération des paramètres Diffie-Hellman
11.2.2. Génération de la requète de signature de certificat client
11.2.3. Signature de la demande de signature
11.2.4. Fichier de configuration serveur
11.2.5. Fichier de configuration client
11.2.6. Test de la configuration
11.2.7. Autres paramètres
11.2.8. Démarrage au boot
11.3. Filtrage
A. Firewall de base
B. GNU Free Documentation License
B.1. PREAMBLE
B.2. APPLICABILITY AND DEFINITIONS
B.3. VERBATIM COPYING
B.4. COPYING IN QUANTITY
B.5. MODIFICATIONS
B.6. COMBINING DOCUMENTS
B.7. COLLECTIONS OF DOCUMENTS
B.8. AGGREGATION WITH INDEPENDENT WORKS
B.9. TRANSLATION
B.10. TERMINATION
B.11. FUTURE REVISIONS OF THIS LICENSE
B.12. ADDENDUM: How to use this License for your documents
Glossary
Bibliographie

Liste des illustrations

2.1. Premier boot
2.2. Trafic egress et ingress
5.1. PHP Info
7.1. Choix d'installation
7.2. Mode FTP passif
7.3. Mode FTP actif
7.4. ftptop
8.1. Postfix: Choix du type d'installation
8.2. Postfix: Choix du nom du serveur
8.3. Postfix: Choix du relais SMTP
9.1. Vue du serveur dans le « Voisinage réseau »
10.1. Test HTTPS
11.1. Principe de fonctionnement d'une PKI

Liste des tableaux

1. Conventions typographiques
4.1. Apache : détermination de la restriction
6.1. Exemple SQL : Table des Génies
9.1. Samba : principales variables de substitution

Liste des exemples

4.1. Apache: configuration du filtrage TCP en entrée
4.2. Apache : Limitation de connexions avec ipt_limit
4.3. Apache : Limitation de connexions avec ipt_recent
6.1. MySQL : configuration du filtrage TCP en entrée
8.1. Postfix : configuration du filtrage TCP en entrée
8.2. Postfix : configuration du filtrage TCP en sortie
9.1. Samba : configuration du filtrage UDP en entrée et en sortie
9.2. Samba : configuration du filtrage TCP en entrée
9.3. Samba : configuration du filtrage TCP en sortie
10.1. Apache HTTPS: configuration du filtrage TCP en entrée
11.1. OpenVPN : configuration du filtrage UDP en entrée
   Suivant
   Introduction