ZeNiTHaR’z BLoG

Bonsoir à tous, je me suis enfin motivé pour rédiger un multi-post, même si a mon avis un blog n’est pas fait dans cet objectif. (c’est plus le rôle d’un wiki)

Je vais parler de la mise en service LAMP (Linux Apache MySQL PHP) avancée, en y ajoutant des contraintes de sécurité.

Ce post sera pour une fois, orienté besoin, et non pas tartine technologique associé à un « Lego System ».

Je vais essayer de répondre à un besoin croissant en sécurité tout en répondant à des critères d’évaluation qui seront la disponibilité, l’intégrité, la confidentialité, l’auditabilité (noté DICA). Chaque configuration sera exposée à un risque qui sera évalué et coté selon ces mêmes critères.

Je viens de recevoir mon avis d’activation de ligne : hourra enfin !

Cependant, je n’ai pas reçu de Freebox, donc voici comment vous connecter au réseau Free sans avoir la freeboite.

J’ai récupéré du fond de mes placards mon bon vieux Netgear DG834Gv2, que j’ai flashé en passant (firmware 3.01.32). Pour ceux qui ne connaissent pas la procédure, je vous invite à consulter un très bon site à ce sujet [Tutorial DG834G].

Dans cette série d’articles je vais présenter l’architecture que j’ai mise en place pour la gestion des utilisateurs et des services mis à disposition.
En bref, on abordera sur un plan technique : Samba 3 (serveur de fichiers compatible réseau microsoft), LDAP (annuaire des stockage des informations liées aux utilisateurs), Freeradius (serveur d’authentification réseau pour l’accès distant), OpenVPN (solution VPN SSL), StrongSWAN (solution VPN IPSec).

Pré-requis :

• Serveur sous Debian 4.0 Etch installé et fonctionnel.
• Connaissances en administration des systèmes Unix, et gestionnaire de paquetage Apt

Tutoriels :

• Etape 1 : Controlleur de domaine principal (PDC) Samba + LDAP.
• Etape 2 : Mise en services des solutions VPN. (OpenVPN & StrongSWAN)
• Etape 3 : Authentification RADIUS, gestion des logs de connexions.
• Etape 4 : Installation des services de gestion et de supervision.

Ce tutoriel traite de la mise en place d’un serveur d’application Ruby on Rails. Nous allons écrire un logiciel de gestion de recettes de cuisine (Kuisine ^^) mais en ruby avec RoR, au menu :

• Installation, et mise en service de votre première application RoR
• Déploiement de la base de données (MySQL, SqlLite3)
• Conception du modèle métier
• Génération des controlleurs et des vues
• Personnalisation de l’interface (vues) utilisateurs
• Utiliation de plugin (OpenID, AjaxScaffold, etc …)