Introduction aux Serveurs Web et Protocol HTTP

Services Web

• Un serveur web héberge des sites internet et les rend accessibles via un réseau.
• Le matériel et les logiciels d'un serveur web traitent les requêtes des clients comme les navigateurs web.
• L'administrateur web gère, configure et maintient les serveurs web.
• Les tâches principales de l'administrateur incluent l'installation, la gestion des sites, la sécurité, la surveillance et la résolution des problèmes techniques.

Structure d'une URL

• Une URL identifie et permet d'accéder à une ressource web.
• Les éléments d'une URL sont : le schéma (p. ex., http/https), le domaine, le port, le chemin, la requête (paramètres) et un fragment (section spécifique d'une page).

Serveurs Web

• Nginx, IIS, Apache, Tomcat, Caddy et Lighttpd sont des exemples de serveurs web.
• Chaque serveur web possède des caractéristiques uniques en termes de performance, de sécurité et de fonctionnalités de configuration.

Protocole HTTP

• HTTP est un protocole de communication pour transférer des ressources entre un client et un serveur.
• HTTP est sans état, ce qui signifie que chaque requête est indépendante.
• Plusieurs versions de HTTP existent, de HTTP/0.9 à HTTP/3, chacune améliorant les performances et la sécurité.
• Les méthodes HTTP incluent GET (récupérer), POST (envoyer des données), PUT (remplacer) et DELETE (supprimer).

Communication via HTTP

• Les requêtes HTTP comprennent une ligne de requête, des en-têtes (métadonnées) et éventuellement un corps contenant des données.
• Les réponses HTTP incluent une ligne de statut (code, message), des en-têtes et un corps de réponse avec les données demandées.

Configuration d'un Serveur Web sous Linux (Ubuntu)

• Les étapes pour installer et configurer un serveur web Apache sur Ubuntu comprennent l'installation de PHP et MySQL pour les applications dynamiques.

Services de Messagerie

• La messagerie électronique est un service d'envoi, de réception et de stockage de messages numériques.
• La messagerie électronique est différente de la messagerie instantanée, qui est synchrone.
• Les composants d'un système de messagerie incluent les clients de messagerie (MUA), les agents de soumission (MSA), les serveurs de messagerie (MTA) et les serveurs de réception (MDA).
• Les protocoles utilisés pour gérer les emails sont SMTP (envoi), POP3 et IMAP (réception).

Architecture d'un Système de Messagerie

• Les architectures possibles pour un service de messagerie sont : les serveurs locaux, les services SaaS (ex : Gmail, Outlook) et les architectures hybrides.
• Chaque architecture offre différents avantages et inconvénients en matière de sécurité, de contrôle et de coût.

Protocole SMTP et Erreurs de Livraison

• Le protocole SMTP est utilisé pour envoyer des emails.
• Les erreurs possibles incluent les serveurs SMTP inaccessibles, les adresses incorrectes et les problèmes de filtrage anti-spam.
• Les codes de statut indiquent l'état du traitement des emails.

Formats des Emails

• Les emails peuvent être envoyés en texte brut, en HTML (format enrichi) ou en MIME (pour pièces jointes).
• MIME est le format le plus courant pour les emails modernes, permettant d'envoyer des fichiers avec des emails au format texte ou HTML.

Introduction aux Services d'Annuaire

• Les services d'annuaire organisent, gèrent et fournissent un accès aux informations dans un environnement informatique.
• Active Directory (AD) et LDAP sont les deux solutions dominantes.

Qu'est-ce que LDAP ?

• LDAP est un protocole d'accès aux services d'annuaire et non un annuaire.
• Il s'agit d'un standard ouvert utilisé par différents annuaires tels que OpenLDAP et Active Directory.
• LDAP permet l'authentification utilisateur et la gestion des ressources via un modèle client-serveur.
• Il est largement utilisé dans les environnements Linux, Unix et les applications web.

Structure d'un Annuaire LDAP

• LDAP est structuré selon une hiérarchie d'objets.
• Domain Component (DC) identifie un domaine dans le réseau.
• Organizational Unit (OU) permet d'organiser les objets dans des unités logiques.
• Common Name (CN) identifie des objets tels qu'un utilisateur, un groupe ou un serveur.

Utilisation de LDAP dans Active Directory

• Active Directory (AD) utilise LDAP pour la gestion des utilisateurs et des ressources dans un domaine.
• Le contrôleur de domaine (DC) stocke la base d'objets AD et répond aux requêtes LDAP.
• Les ports utilisés par LDAP : 389 pour LDAP standard (non sécurisé) et 636 pour LDAPS (sécurisé via SSL/TLS).

Distinguished Name (DN)

• Chaque objet dans LDAP est identifié de manière unique par un Distinguished Name (DN).
• DN suit une syntaxe hiérarchique du plus spécifique au plus général.
• Exemple de DN : CN=Yahya Belmeki, OU=Comptabilité, DC=ensp, DC=gov, DC=local

Types d'Objets LDAP

• Les objets LDAP peuvent inclure des utilisateurs, des groupes, des ordinateurs et des imprimantes.
• Chaque objet a des attributs spécifiques, comme cn, sn, mail, uid.
• Les exemples incluent : CN=Yahya Belmeki, mail=[email protected] et CN=PC001, operatingSystem=Windows 10

Recherche et Interrogation LDAP

• LDAP permet aux administrateurs d'interroger l'annuaire pour trouver des objets spécifiques (utilisateurs, groupes, ordinateurs).
• Les requêtes LDAP utilisent une syntaxe spécifique : un serveur LDAP (-h), une base de recherche (-b) et un filtre LDAP ((attribut=valeur)).
• Exemple de requête : ldapsearch -x -h -b "" ""

Outils pour Interroger LDAP

• ldapsearch : Outil en ligne de commande pour interroger un serveur LDAP.
• LDP.exe : Outil graphique sur Windows pour interroger un annuaire LDAP.
• ADSI Edit : Outil avancé pour explorer et modifier les objets dans Active Directory.

Exemples de Requêtes LDAP

• Rechercher tous les utilisateurs dans un annuaire : ldapsearch -x -h dc.ensp.local -b "dc=ensp,dc=local" "(objectClass=user)"
• Trouver un utilisateur précis : ldapsearch -x -h dc.sante.local -b "dc=sante,dc=local" "(cn=yahya belmeki)"
• Rechercher les utilisateurs par email : ldapsearch -x -h dc.justice.local -b "dc=justice,dc=local" "(mail=*@justice.gov.local)"

Utilisations Pratiques de LDAP

• LDAP est utilisé dans des environnements pour l'authentification des utilisateurs (VPN, services internes).
• Accès aux applications et ressources internes.
• Gestion des permissions et des accès aux différents équipements et applications au sein de l'organisation.

Introduction aux Services Réseaux

• Un réseau est un ensemble d'entités interconnectées, communiquant via des lignes physiques.
• Les objectifs des réseaux informatiques comprennent la communication, le partage de ressources et la réduction des coûts.
• Les modèles de référence sont : OSI et TCP/IP, qui définissent la structure et les rôles des différentes couches.

Réseau d’Entreprise

• Un réseau d'entreprise interconnecte les ordinateurs et les serveurs pour permettre la communication et le partage.
• Les composants matériels sont : ordinateurs, routeurs, commutateurs, pare-feu, points d'accès.
• Les composants logiciels sont : systèmes d'exploitation, logiciels de supervision.
• Les services réseau incluent: l'adressage (DHCP, DNS), l'authentification (AD, LDAP), les services de messagerie (SMTP), la communication (VoIP), les services de stockage (FTP), la virtualisation (OpenStack).

Modèle Client-Serveur

• Les clients initient des requêtes, et les serveurs y répondent.
• Ce modèle se situe entre les couches 5 à 7 du modèle OSI.
• Un port est un identifiant local d’un processus sur un hôte, permettant la communication simultanée des processus.
• Les ports sont ouverts ou fermés et sont utilisés avec les protocoles TCP ou UDP.

Protocoles Réseaux

• Les protocoles définissent les règles de communication, y compris la syntaxe et la sémantique des messages.
• Les protocoles de la couche application incluent : HTTP, FTP, SMTP, DNS, DHCP.
• Ces protocoles facilitent la navigation web, le transfert de fichiers et la messagerie.

Services Réseaux Usuels

• DHCP attribue automatiquement des adresses IP aux hôtes.
• DNS résout les noms de domaine en adresses IP.
• SMTP, POP3, IMAP sont des services de messagerie.
• HTTP et HTTPS sont des protocoles de communication web sécurisée.

DHCP : Détails du Protocole

• Le DHCP attribue dynamiquement des adresses IP, réduisant la gestion manuelle.
• Il existe trois types d'attribution : manuelle, automatique et dynamique (avec un bail).
• La configuration dynamique fournit automatiquement des paramètres réseau (adresse IP, masque de sous-réseau, passerelle).
• Le bail (lease) détermine la durée de validité de l'adresse IP.
• Le DHCP simplifie la configuration des réseaux, évite les conflits d'adresses et optimise l'utilisation des ressources IP.

Processus DHCP

• Le client envoie une requête DHCPDISCOVER pour trouver un serveur DHCP.
• Le serveur répond avec un DHCPOFFER, proposant une adresse IP.
• Le client choisit une offre et envoie un DHCPREQUEST.
• Le serveur envoie un DHCPACK.

Problèmes et Contraintes du DHCP

• Des conflits d'adresses IP peuvent survenir si plusieurs clients demandent la même adresse.
• Les nœuds critiques, comme les serveurs, nécessitent des adresses fixes.

Avantages du DHCP

• Automatisation de la configuration : Simplification de la gestion des réseaux.
• Réduction des conflits d'adresses et économie d'adresses IP.
• Facilité pour les appareils mobiles.

Configuration du Serveur DHCP sous Linux Ubuntu

• Installation : Utilisation de commandes comme apt-get.
• Le fichier de configuration dhcpd.conf contient les paramètres du serveur et des sous-réseaux, et les plages d'adresses IP.
• Les options incluent les serveurs DNS et la passerelle.
• Réservation d'adresses IP basée sur l'adresse MAC.

Relais DHCP

• Un relais DHCP est nécessaire lorsque le serveur DHCP est sur un réseau différent.

Base de données DHCP

• Le serveur DHCP maintient un fichier (dhcpd.leases) qui conserve les informations sur les baux.
• Ce fichier est utilisé pour la récupération après un redémarrage.