Toute entreprise ou administration possédant mettant à disposition de ses employés des postes ayant accès à Internet va un jour vouloir contrôler la façon dont ces employés utilisent le web que ce soit pour des raisons légales, d’économie de bande passante ou encore de productivité. il faut savoir que l’usage d’Internet au bureau est partagé selon une récente enquête entre 25% d’usage professionnel et 75% d’usage personnel.

On ne va pas se leurrer la protection antivirus, antispam et tout le reste c’est indispensable mais pour un réseau qui devient conséquent cela ne suffit plus. C’est pour cela que depuis quelques années se développent des système de prévention et/ou de détection d’intrusion qui permettent sinon de prévoir les attaques au moins de réagir plus vite.

Nous avons vu dans un précédent tutoriel comment permettre une centralisation des logs du réseau ainsi que leur exploitation. Cependant les logs ne permettent pas de tout savoir sur son réseau. Un log peut vous dire pourquoi tel hôte est en panne mais pas, justement, s’il est en panne. Nagios va permettre de surveiller, via le protocole snmp les hôtes du réseau. On pourra ainsi connaitre plus en détail leur activité (consommation bande passante, fréquence CPU, disponibilité, etc…). A Nagios on ajoute dans la plupart des cas une surcouche graphique permettant une meilleure lisibilité ainsi qu’une administration plus efficace: Centreon.

Voilà lancement de la rubrique Tutos ! Je me suis dit que faire profiter les autres des quelques connaissances que j’avais acquis dans mon cursus et mon travail pouvait être intéressant. Donc c’est parti ! Les tutos vont arriver bientôt et j’attends les vôtres avec impatience ! Vous pouvez utiliser le formulaire d’envoi de fichier pour m’en envoyer(rassurez vous il sera amené à changer!) ou directement par mail via gizeekblog-at-gmail-point-com. La seule contrainte c’est que [...]

Premier tutoriel du site tiré de mon expérience personnelle:

Un réseau est constitué de nombreux équipements actifs tels des switchs, des pare feu et bien sûr des postes. Tous ces équipements génèrent des journaux d’activité rendant compte de divers évènements (connexions, changement d’adresse, etc…). Ces journaux ou logs sont formatés d’une certaine façon qui les rend difficilement lisibles. D’autre part les logs sont éparpillés sur le réseau ce qui a pour conséquence de devoir être sur le périphérique qui émet ces logs pour les consulter. De ces constatations on en déduit une solution simple à savoir : la centralisation des logs sur un seul et même serveur. Une fois le problème de la centralisation résolu il faut ensuite en venir à l’exploitation de ces logs. On va donc voir ce qu’il est possible de faire avec rsyslog et une interface web: LogAnalyzer

En tant qu’étudiant j’ai du passer du temps sur quelques projets et je sais la somme de travail que cela représente c’est pourquoi en discutant avec d’autres personnes s’est mis à germer l’idée d’une rubrique « Tutos » afin de faire profiter les autres de ce que j’avais pu réaliser. Par contre, comme je n’ai pas une expérience très importante je me suis dit qu’après tout je pourrais aussi proposer à d’autres de publier leurs tutoriels afin [...]