M116 – Administration d’un réseau

Le document décrit l'installation d'un service de transfert de fichiers, la configuration du service inetd et quelques premiers aspects touchant à la sécurité des services sous GNU/Linux.

utiliser le service FTP du serveur à partir d'un client quelconque du réseau bénéficier du service ftp anonyme ou authentifié, pouvoir filtrer l'accès provenant de tout ou partie du réseau avec TCP-Wrapper.

1) Telnet: Telnet est un protocole qui permet l'émulation de terminal VTx à distance sur un serveur Unix/Linux.

FTP est un protocole de communication qui permet le transfert de fichiers entre plusieurs machines. 3) Le daemon inetd: Toute application fonctionnant sous TCP/IP est basée sur le modèle client/serveur. Par exemple quelqu'un se connectant via telnet à un hôte distant « active » chez l'hôte le service serveur telnetd.

serveur qui était lancé au démarrage de chaque machine comme un "daemon". Cette stratégie encombrait inutilement la table des processus (autant de serveurs que de services). Ces services sont dits fonctionnant en mode « autonome » ou « standalone ».

correspondant à la demande. A son démarrage il consulte les fichiers: - /etc/services qui contient la liste générale des services TCP/IP avec leur numéro de port et le protocole de transport associé.

sécurisables car les mots de passe transitent en clair sur le réseau. Ce problème sera vu ultérieurement avec les TPs sur la métrologie. Si ces services sont utilisables en l'état sur des petits réseaux isolés, il faudra éviter de les utiliser sur des réseaux reliés à Internet ou dans des environnements peu sûrs. Cependant, la tendance est au cryptage de ces services, grâce à SSL notamment. Il existe une version sécurisée de telnet, nommée telnet-ssl.

Ici, il n'y a que le service ftp qui est activé par le serveur inetd. Les autres lignes sont en commentaires. Ces services sont dits fonctionnant en mode « parallèle ».