Administration Linux

DNS sous Linux Le system DNS a en charge dtablir la correspondance entre un nom pleinement qualifi FQDN et une adress IP par exemple wwwgooglecom --gt 2098522999 Partie Pratique Aprs installer le serveur DNS sous linux il faut configurer une adress ip statique Avant de commencer linstallation il faut vrifier que vous avez la connexion internet si vous voulez faire une installation distance via un serveur La commande est youn install bind Lautre mthode dinstallation on utilisons package ne nhsite pas la connexion internet il suffit davoir les packages sur le serveur cette fois si on utilise la commande RPN ivh Pour vrifier linstallation il faut excuter la commande RPN q bind DNS est configurer au niv de 3 fichier principes un fichier dans lequel on va spcifier le nom de domaine named conf ect et 2 fichiers de zone 1 pour la zone de recherche direct responsable de convertir de noms ou adress IP et le fichier de zone invers responsable de convertir les adress IP en noms Namedconf Il faut ajouter les lignes suivantes respecter les espaces et les points et les virgules et les minuscules Zone trima IN Type master File trimadirect Zone 1168192 IN Type master File trimadirect Cration des fichiers trimmadirect TTL 86400 IV SOA nstrima admintrimma 20160270 N de serie

3Hrefresh 15Mretry 1W expire 1D minimum IV NS nstrima Nstrima IN A 19216811 Afin damliorer le temps de rponse le serveur de nom stock des informations obtenu dans son cache local et naura pas besoin le refaire la recherche pour un mme FQDN La dure de vie des informations contenue dans la cache avant suppression et appel TTL Lenregistrement type SOA signale le dbut dautorit start of authoritie le nom spcial correspond au nom de domaine trima - Numro de srie dentier qui doit incrmenter chaque fois sont modifier Il est utilis par les serveurs de nom secondaire pour savoir quand les infos en changent - Refresh temps de rflchissement spcifi lintervalle entre les vrifications priodiques denregistrements - Retry le termine le temps avant que le serveur secondaire tente de recontacter le serveur primaire si une requte de refresh a chouer - Expire Indique le temps au bout de quel le serveur secondaire doit liminer tous les infos de zone si il na pas pu contacter le serveur primaire Cration des fichiers trimmadirect TTL 86400 IV SOA nstrima admintrimma 20160270 N de serie 3Hrefresh 15Mretry 1W expire 1D minimum IV NS nstrima IV PTR nstrima Les enregistrements de type MX dtermine un serveur de messagerie Enregistrement de type CNAME permet de dterminer des alias

Le Mode Natif En Mode Mixte Le Mode mixte permet de tourner des systmes dexploitation de serveur des diffrentes versions Windows server 2008 Windows server 2003 Ect Par contre le mode natif ne permet de faire tourner que de systmes dexploitation de mme version Les Types de groupe et leurs tendues a Groupe de distribution Il sagit dune implmentation pour les serveurs mail exemple exchange pour pouvoir des mail a un groupe dutilisateurs il est limit cette tache il ne permet aucune autre action b Groupe de scurit Le groupe de scurit permet 2 types de droit Assign des droits utilisateurs Droit de connexion Assign dautorisation sur des ressources Permet aussi lenvoie de mail au groupe c Groupe global On utilise les groupe de types global dans le but de simplifier ladministration de lannuaire de active directory ces membres sont les comptes dutilisateurs et groupe globaux de mme domaine de le monde natif par contre dans le mode mixte il peut contenir des comptes utilisateurs de mme domaine Groupe De Scurit Authentification Autorisation Message Gallob Domaine Local Universel De Destribution MessagerieExchange G DL U

d Groupe universel Un groupe universel ne doit en aucun cas avoir des modifications frquente car tout changements sera groupe universel est suivi dune synchronisation Les membres du groupe universel seront visibles dans toute la fort Le groupe universel nexiste que le mode natif Il peut contenir comme membre les comptes utilisateurs les groupes globaux et les groupes universel e Domaine local Ce type dtendu sera trs efficace si en ne souhaite pas que le groupe que vous crez ce propage de tout la fort mais vous pourrez ajouter comme membre nimporte quelle objet a la fort Dans le mme domaine et dans le mode natif ce type dtendu peut contenir de compte utilisateurs groupe locaux groupe globaux et universel Par contre dans le mode mixte il ne peut contenir que des comptes utilisateurs et groupe globaux Dans tout lautre domaine de la fort et dans le mode natif il peut contenir comme membre des comptes utilisateurs groupe globaux et groupe universel par contre le mode mixte il peut contenir comme membre des comptes utilisateurs et groupe globaux Groupe universel Mode Mixte Mode Natif Serveur de messagerie Compte utilisateur GDL GU GG Compte utilisateur GDL GU GG Compte utilisateur GDL GU GG GU Compte utilisateur GDL GU GG

MUA reprsente le client de messagerie utilis par lutilisateur otlookgmailfacebook MTA Mail Transfert Agent ce sont des serveurs SMTP utilis pour lenvoie des messages MDA Mail Delivery Agent ce sont des serveurs responsables du stockage des messages de la boite de rception ainsi que pour dlivrer des messages SMTP Simple Mail Transfert Protocol utilise le port 25 son rle est lenvoie des messages Pop Post Office Protocole utilise le port 110 son rle est de dlivrer le message au client Ce protocole nest pas dynamique cela veut dire que lactualisation de la boite de messagerie ne se fait pas dynamiquement IMAP Internet Message Access Protocol utilise le port 143 son rle est identique port 3 sauf que la mise jour se fait dynamiquement comme serveur de messagerie on trouve exchange sous Windows et post fixe sous linux SMTP SMTP MUA MTA Serveur SMTP General SMTP Yahoo Serveur PoP 3 IMAP POP3 Ou IMAP Yahoo