AWS avec Terraform : détruire, reconstruire et faire évoluer l’infrastructure — Partie 2/2
Point de départ Dans la partie 1, nous avons décrit le réseau, la sécurité, l’EC2 et Nginx avec Terraform. Le service fonctionne et un nouveau…
Catégorie : Linux
AWS avec Terraform : construire une infrastructure reproductible – Partie 1/2
Objectif Décrire une petite infrastructure AWS dans du code Terraform, la déployer et vérifier qu’elle correspond exactement à l’état attendu. Question de départ : si…
Snort : déployer l’outil de prévention et de détection d’intrusion (IPS/IDS)
Objectif Installer et configurer Snort dans un environnement pfSense afin de prévenir et détecter les intrusions en provenance de l’extérieur de l’infrastructure. Synopsis Nous avons…
La NAT Port Forwarding avec Cisco : le cas de plusieurs serveurs SSH avec une seule adresse IP publique
Objectif : Configurer un routeur Cisco d’une manière à ce que les serveurs SSH du réseau privé puissent être accessibles avec comme adresse la seule…
Un serveur DHCP dans un réseau VLAN avec Debian et Open vSwitch
Objectif :Installer et configurer, un serveur DHCP d’une manière à ce qu’il attribue dynamiquement les adresses ip aux équipements connectés aux différents VLANs que compose le…
VNC : Prendre simultanément la main sur plusieurs hôtes
Objectif : Prendre le contrôle de plusieurs ordinateurs simultanément à distance avec VNC depuis un hôte. Prérequis : Serveur de prise en main : Os : Debian 9…
GLPI : inventorier les éléments d’un parc informatique avec FusionInventory
Objectif : Inventorier d’une manière automatique les éléments d’un parc informatique sur GLPI en se servant de FusionInventory, le plugin par excellence du recensement des…
Serveur de fichiers dans un réseau hétéroclite : le cas samba
Objectif : Permettre à des ordinateurs d’un même réseau, qui tournent avec des OS différents (Microsoft, Unix, …), d’accéder à des fichiers partagés sur un serveur…
Monitorer une machine sous Windows Server 2016 avec Nagios et NSclient++
Objectif : Monitorer l’état et le comportement d’une machine sous Windows Server 2016 avec Nagios et NSclient++. Prérequis : Configuration des machines : Serveur de supervision : Serveur à…
VPN site à site : Interconnecter deux sites distants avec StrongSwan
Objectif : Interconnecter deux sites distants d’une manière sécurisée à l’aide de strongSwan, une solution VPN basée sur IPsec. Prérequis : Deux serveurs VPN (un sur chaque…