Administration Linux et mise en place d'un serveur de messagerie

CONCLUSION

En effet, l'administration d'un réseau informatique permet la fluidité, le contrôle des informations dans ce réseau. Notre choix s'est porté sur un Système Open Source pour sa sécurité croissante et la stabilité de son système.

Notre travail de mémoire testé avec succès au sein de l'entreprise Enerca sera nous l'espérons un outil de travail pour une prochaine administration dans ce domaine. En somme, nous pouvons conclure cette administration a été un succès dans sa mise en oeuvre et nous espérons toujours d'approfondir nos connaissances dans ce domaine.

BIBLIOGRAPHIE ET WEBOGRAPHIE

Cours de Système d'Exploitation, 3eme Année Génie Informatique

Jargon informatique www.redhat.com www.fedora.com www.ubuntu.fr www.wikipedia.fr www.linuxfrance.fr Dictionnaire du linux Forum de Fedora Forum d'Ubuntu

Livre « le réseau », édition Eyrolle, Jacques FOUQUET

LEXIQUE

Apache : serveur http non seulement libre mais aussi parmi les meilleurs et les plus répandus. Basé sur le code et les idées du serveur NCSSA httpd avec beaucoup de pactchs au départ d'où son nom « A PAtCHy sErver ».

Authentification : (cryptographie) opération par laquelle le destinataire et/ou l'émetteur d'un message s'assure(nt) de l'identité de son (leur) interlocuteur. C'est utilisé entre les utilisateurs des sytèmes aussi bien qu'entre des processus.

BIND : Berkeley Internet Name Domain, implantation d'un Domain Name Server réalisée par l'Université de Berkeley. Bind est un logiciel libre en position de monopole dans son domaine.

Boot : c'est l'abréviation de bootstrap ; programme lancé à l'allumage d'un ordinateur et destiné à installer le SE en mémoire et à l'initialiser. Le « secteur de boot » ou « boot sector » est le tout premier secteur d'un disque qui peut contenir un bootstrap.

CLI : Command Line Interpreter ; interpréteur de Ligne de Commande de programme servant d'interface, recevant et interprétant les commandes envoyées en mode texte par l'utilisateur (i.e sous la forme de frappes au clavier). Une autre manière de faire est d'utiliser une Interface Graphique. Sous Ms DOS par exemple, c'est COMMAND COM.

Client-serveur : architecture de réseau dans laquelle les traitements sont repartis entre les clients qui demandent les informations dont ils ont besoin au(x) serveurs(s).

DHCP : Dynamic Host Configuration Protocol, protocole d'attribution dynamique des adresses sur un réseau IP basé sur le bootP de façon à pouvoir avoir plus de terminaux que d'adresse. Il permet d'une façon générale d'administrer à distance toute la configuration IP d'une machine.

DNS : Domain Name Server ou Domain Nam System ; service essentiel de l'Internet assurant la conversion des noms de domaine en adresse IP. L'intérêt essentiel est de disposer de noms de machines plus faciles à mémoriser.

File d'attente : ensemble d'objets dans lequel le premier disponible est le premier à y avoir été placé. Avec un système de priorité, le premier entré n'est en fait pas toujours le premier servi, mais il est sur d'être servi.

Firewall : police de l'informatique ; barriere permettant d'isoler un ordinateur du réseau (tout en ne le débranchant pas complètement) pour éviter tout piratage.

FTP : File Transfer Protocol, protocole de transfert de fichier. Le FTP peut fonctionner en mode actif ou passif ; dans le premier cas, le client contacte le serveur sur le port 21 et celui-ci rappelle sur le port 20. Dans le mode passif, c'est le client qui initie toutes les connexions et seul le port 21 du serveur est utilisé.

Gnome : GNU Network Object Environment Desktop ; c'est-à-dire environement de bureau, tournant sous X.

GNU : GNU is not Unit (la définition est récursive), SE cousin d'Unix mis dans le domaine public par la FSF assez difficile à maitriser car très puissant et au service d'assistance technique assuré par les utilisateurs même ainsi que par des sociétés commerciales.

GPL : General Public License, le statut juridique des logiciels distribués « librement » à l'origine a commencé comme ça : « Everyone is permitted to copy and distribute verbatim copies of this license document but changing it is not allowed. »

Groupe : ensemble d'utilisateurs d'un système qui ont les mêmes droits sur certaines ressources.

GRUB : Grand Unified Bootloader ; chargeur de système d'exploitation du projet GNU. Il est très doué dans son domaine et sait lancer des systèmes très différents sur une même machine (mais pas en même temps) y compris Hurd.

Html : Hyper Text Markup Language est le format de données conçu pour représenter les pages web. C'est un langage de balisage qui permet d'écrire de l'hypertexte, d'où son nom. HTML permet également de structurer sémantiquement et de mettre en forme le contenu des pages, d'inclure des ressources multimédias dont des images, des formulaires de saisie, et des éléments programmables tels que des applets. Il permet de créer des documents interopérables avec des équipements très variés de manière conforme aux exigences de l'accessibilité du web. Il est souvent utilisé conjointement avec des langages de programmation (JavaScript) et des formats de présentation feuilles de style en cascade). HTML est initialement dérivé du Standard Generalize Markup Language (SGML).

http : Hyper Text Transfer Protocol. Protocol de transmission dédié aux clients et aux serveurs du Web. Facile à implanter car un transfert de données est associé une connexion, il devient lourd car il multiplie les connexions.

https : Hyper Text Transfer Protocol Secure. Protocol de transmission issu de Nescape lié à une connexion par Socket sécurisée, autrement dit http avec une pincée de SSL.

IMAP : Internet Message Acces Protocol. Protocole, dans sa version 4, de gestion de messagerie, destiné à remplacer POP 3, qui est nettement moins performant. IMAP sait ainsi stocker le courrier sur le serveur et pas sur le client et gérer toute la chose de façon correctement sécurisée.

Iptables : est un logiciel libre de l'espace utilisateur Linux grâce auquel l'administrateur système peut configurer les chaînes et règles dans le pare-feu en espace noyau (et qui est composé par des modules Netfilter).

KDE : Desktop intégré fonctionnant sous X, basé sur la bibliothèque Qt, et copiant l'interface de MS-Windows. Son grand concurrent est Gnome.

Kerberos : système de sécurité et d'authentification des utilisateurs, mis au point par le projet Athena au MIT. Le principe est de s'adresser à un serveur d'authentification qui vous remet un « ticket » (certificat) avec lequel vous pouvez accéder à la ressource que vous demandez.

LDAP : Lightweight Directory Access Protocol ; protocole de gestion d'annuaires de réseau conçu à l'Université du Michigan et reconnu par la plupart des grosses sociétés du secteur. C'est aussi le nom des annuaires gérés par l'intermédiaire de ce protocole.

LILO : LInux Loader, programme qui s'installe dans le MBR, afin de pouvoir utiliser plusieurs systèmes d'exploitation sur la même machine, dont bien évidemment Linux.

Linux : l'une des plus connues des versions d'Unix libres (plus exactement distribue sous GPL) développée à partir de 1991 par étudiant finlandais, Linux Torvalds, tout seul à l'origine, qui trouvait d'une part les limitations de Minix insupportables et d'autres part les versions commerciales d'Unix trop chères. Il a su convaincre la communauté mondiale des utilisateurs de l'Internet de l'aider dans sa tache. Maintenant Linux est devenu un SE à part entière.

Login : procédure de connexion sur un système, un hote, en général protégé par un mot de passe.

Macro : macro-commande ou macrocommande ; commande formée par une succession d'autres commandes répétitives et pas forcément structurées. Les commandes macro sont de plus en plus complet de sortent qu'une macro va du simple double-clic automatisé à la petite application.

MBR : Master Boot Record ; le premier secteur absolu sur un disque dur de PC.

Modem : abréviation de MODulateur DEMotulateur. Périphérique permettant de convertir des signaux analogiques en numériques et inversement et de les transférer par une ligne téléphonique.

NAT : Network Address Translation. Méthode de traduction d'adresse IP non routables en adresses routables et réciproquement, et qui permet de connecter de nombreuses machines au réseau en n'utilisant qu'un minimum d'adresses officielles.

NFS : Network File System ; c'est un SGF (Système de Gestion de Fichiers) de réseau défini par un protocole sans connexion présenté par Sun en 1995 pour des stations sans disque.

NIS : Network Information Service ; service d'information sur le réseau. Service donnant accés à des bases de réseau fournissant par exemple des adresses IP, Ethernet, des mots de passe ou des noms de serveur. Aussi connu sous le nom de « Yellow Pages ».

Nom de domaine : chaîne de caractère identifiant un ensemble d'adresse IP. Exemple de nom de domaine : enerca.cf.

Paquetage : archive rassemblant les fichiers, informations, et procédures nécessaires à l'installation d'un logiciel sur une plateforme donnée (package en anglais).

Partage : le fait de mettre des ressources à la disposition de plusieurs utilisateurs (qui peuvent être programmés) et par extension la ou les ressource(s= concernée(s).

Passerelle : Système logiciel et/ou matériel gérant le passage d'un environnement à un autre, en assurant la conversion des informations d'un format à l'autre.

Pilote : logiciel permettant de gérer un périphérique de le piloter c'est-à-dire de lui envoyer les bonnes commandes au bon moment (driver en anglais).

POP : Protocol Office Protocol ; protocole de transfert de courrier électronique, prévu pour synchroniser les messages et reconnu par l'ISOC.

Port :

· Prise permettant de connecter un ordinateur à ses périphériques. Il existe deux types de ports séries et les ports parallèles

· Canal de communication.

PostScript : langage de description de page proposé en 1984 par la firme Adobe très utilisé (souvent en émulation) par les imprimantes laser. Les caractères sont décrits par les courbes de bézier.

Processus : programme en cours d'exécution avec son environnement.

Proxy : serveur recevant des requêtes qui ne lui sont pas destinées et qui les transmet aux autres. Cela permet à quelqu'un qui se trouve derrière un firewall d'avoir accès à des ressources sans prendre de risques. Le Proxy sait aussi être intelligent : quand il reçoit une requête, il stocke le résultat. Si la même requête lui est à nouveau envoyée, il vérifie que le résultat n'a pas modifié et renvoie le résultat qu'il a « déjà sous la main » à celui qui a fait la requête (fonctionnant ainsi comme un cache).

Red Hat : l'une des distributions de Linux en vogue, éditée par la société du même nom. Elle est considérée comme l'une des plus simples, devant la Debian et la Slackware, mais est surtout utilisée pour les serveurs, et est très concurrencée par Mandrake sur les clients. En 2003, la version grand public de la distribution a été abandonnée au point du projet Fedora.

Root : nom du compte administrateur sous certains systèmes Unix en particulier les distributions Linux.

Routeur : dispositif matériel ou logiciel permettant de diriger les messages vers le bon destinataire, dans un réseau.

Samba : est un logiciel libre et une mise en oeuvre du protocole SMB/CIFS sous GNU/Linux, initialement développée par l'australien Andrew Tridgell. Il est sous licence GNU GPL 3. Son nom provient du protocole SMB (Server message block), le nom du protocole standard de Microsoft, auquel ont été ajoutées les deux voyelles a : « SaMBa ». À partir de la version 3, Samba fournit des fichiers et services d'impression pour divers clients Windows et peut s'intégrer à un domaine Windows Server, soit en tant que contrôleur de domaine principal (PDC) ou en tant que membre d'un domaine. Il peut également faire partie d'un domaine Active Directory.

Sendmail : c'est un serveur de messagerie électronique dont le code source est ouvert. Il se charge de la livraison et de l'envoi de courriers électroniques (courriels).

Serveurs : ordinateur détenant des ressources particulière et qu'il met à la disposition d'autres ordinateurs par l'intermédiaire d'un réseau. On parle d'architecture client-serveur.

Site : ensemble (plus ou moins) cohérent de documents Web.

SMTP : Simple Mail Transfer Protocol, protocole de la famille TCP/IP utilisé pour le transfert de courrier éléctronique. Utilisé evidemment sur Internet et reconnu par ISOC.

SOA : Start Of Authority, enregistrement indiquant qu'un serveur DNS contient les informations « autorisées » sur un domaine particulier. En gros c'est qui sait et personne d'autre.

Socket : norme de mode de communication sur réseau, mis au point à Berkeley, qui permet à une application de dialoguer avec un protocole.

SSH : Secure Shell. Shell permettant de se connecter de façon sécurisée sur une machine distante et d'y exécuter des programmes, toujours de façon sécurisée de chiffrement et destiné à destiné à remplacer Telnet, rsh ou rlogin.

SSL : Secure Socket Layer. Sockets sécurisée utilisées principalement par Nescape à l'origine, puis reconnues ISOC (Internet SOCiety).

Swap : le fait d'utiliser une partie d'un disque dur comme de la mémoire vive (mémoire électronique).

TCP/IP : Transmission Control Protocol/Internet Protocol. Les deux protocoles de communication qui forment les fondements de l'internet, spécifiés dans la RFC 793.

TLS : Transport Layer Security, protocole de sécurisation de la couche transport défini par la RFC 2246. La version 1.0 de TLS est en fait SSL.

Topologie : organisation physique, cartographie d'un réseau, qui n'a rien à voir avec la disposition des systèmes qui y sont reliés. C'est la description du câblage du réseau.

TTL : Time To Live, durée de vie d'un paquet dans un réseau, sorte de date de péremption. Chaque fois que le paquet entre dans un routeur, son TTL est décrémenté et quand il tombe à zéro le paquet est détruit même s'il n'est pas encore parvenu à destination (de cette manière, par exemple, des paquets ayant un destinataire inexistant ne peuvent pas encombrer indéfinitivement le réseau en tournant en rond).

URL : Uniform Ressource Locator ; sur le Web, c'est la méthode d'accès à un document distant créant ainsi par exemple un lien hypertexte avec la syntaxe <type_connexion>://<serveur> / <ressource>/ ...

Utilisateur : une personne qui travaille pour de vrai sur un ordinateur, le considérant comme un moyen et pas comme une fin.

WEB : methode d'exploitation de l'Internet par l'usage de l'hypertexte et mis au point par un chercheur du CERN, Tim BERNER-LEE. On parle « du Web » même s'il s'agit en réalité du « World Wide Wed » ou du « W3 ».

X Window System : interface graphique de l'environnement Unix, mise au point et dans le domaine public par le MT. Basé sur le protocole X, il permet l'exportation de display sur des

machines distantes. D'une lenteur et d'une lourdeur incomparable compos d'une multitude de surcouches.