Course objectives
Comprendre les principes de base d’un serveur de cache Internet. Savoir élaborer les configurations optimisant le fonctionnement du serveur Squid. Mettre en place les contrôles d’accès dans une architecture solide et sécurisée.
Who is this course for?
Toute personne souhaitant mettre en place un serveur Squid afin d’optimiser et sécuriser les accès Internet de l’entreprise.
Prerequisites
Des connaissances minimales sur TCP/IP (adressage, fonctionnement) ainsi que sur le fonctionnement du Web sont nécessaires pour suivre ce cours.
Programme
Besoin
- Serveur Proxy, fonctionnement, Multi serveurs proxys, Hiérarchie de serveurs cache, cache transparent, Accélérateur Web ou proxy inversé.
Squid
- Présentation, La sécurité, Architecture externe, Exemple d’utilisation, systèmes d’exploitation concernés, logiciels complémentaires.
Installation
- Installation à partir de paquetages, Fichiers de configurations, Configuration de base, Test du serveur.
Configuration des postes clients
- Configuration manuelle, Configuration automatique, Scripts d’auto-configuration, Filtrage suivant DNS, par protocole, Clients en mode texte, Les robots, Installation dans le naviGustur.
Configuration du serveur
- Principe et syntaxe des ACL, Optimisation de l’utilisation du serveur, Restriction d’accès par hôte, par réseau, par plage horaire, par jour, Interdire des sites, Mise en cache des données, Messages d’erreurs, Méthodes d’authentification.
Administration
- Surveillance, Support SNMP, Configuration par WebMin Fichiers journaux.
SquidGuard
- Présentation, Les groupes source, groupes de destination, Réécriture d’URL, Règles d’accès, Principe de la base de données, utilisation, Considérations de performances.
Topics: Administration Web