Objectifs de la ressource
La ressource R2.03 forme à l'administration des services réseau qui font tourner une entreprise au quotidien. À la fin du module, je suis capable d'installer un service sur un serveur Linux, de le configurer proprement, de le tester et de diagnostiquer les pannes courantes.
Tous les TP ont été réalisés sur des machines virtuelles Debian, avec un compte rendu rédigé pour chacun.
Notions abordées
| Service | Protocole / Port | Rôle dans un réseau |
|---|---|---|
| DHCP | UDP 67/68 | Attribution automatique des adresses IP |
| SSH / SCP | TCP 22 | Administration distante sécurisée et transfert de fichiers |
| HTTP (Apache) | TCP 80 | Hébergement de sites et d'applications web |
| FTP | TCP 20/21 | Transfert de fichiers client/serveur |
TP 1 — Serveur DHCP
Installation d'isc-dhcp-server sur Debian, définition d'une plage d'adresses,
d'une passerelle et de serveurs DNS, puis validation avec des clients qui obtiennent leur
configuration automatiquement.
Ce que j'ai appris : lecture des baux DHCP, analyse des trames DORA avec Wireshark et diagnostic quand un client n'obtient pas d'adresse.
TP 2 — Accès distant SSH & SCP
Mise en place d'openssh-server, connexion distante entre machines, transfert de
fichiers avec scp et sécurisation de base : authentification par clés et
restriction de l'accès root.
- Génération d'une paire de clés avec
ssh-keygenet déploiement viassh-copy-id - Transferts de fichiers et de dossiers avec
scp -r - Durcissement de
sshd_config:PermitRootLogin no
TP 3 — Serveur web Apache
Installation d'Apache 2, hébergement d'un site statique, création de
virtual hosts pour servir plusieurs sites sur un même serveur, et gestion
des droits sur /var/www.
💡 À retenir : un VirtualHost mal ordonné peut servir le mauvais site — le premier hôte déclaré sert de site par défaut si aucun ServerName ne correspond.
TP 4 — Serveur FTP
Configuration d'un serveur FTP (vsftpd) : accès anonyme puis authentifié, chroot des utilisateurs dans leur répertoire personnel et comparaison des modes actif/passif au niveau des flux réseau.
Analyse des échanges avec Wireshark pour comprendre pourquoi FTP transmet les identifiants en clair — et pourquoi on lui préfère aujourd'hui SFTP en production.
Compétences travaillées
| Compétence BUT R&T | Mise en pratique dans R2.03 |
|---|---|
| Administrer les réseaux et l'Internet | Installation et configuration complète de 4 services réseau sur Linux |
| Connecter les entreprises et les usagers | Compréhension des flux client/serveur et des ports associés |
| Créer des outils et applications pour le R&T | Scripts de test et automatisation des vérifications de services |
Cette ressource est directement réinvestie dans mes projets : le relais DHCP de la SAÉ 2.01 et les serveurs Apache/MariaDB du projet Juris Nova s'appuient sur ces bases.