Sommaire
- Liste des séminaires
-
Contenu des séminaires
- Introduction à Unix, GNU/Linux, Debian et ''tutti quanti''
- Réseaux et routage
- Réseaux logiques
- IPv6
- Shell - ssh
- Python beginner/advanced/hardcore
- Git
- DNS
- LDAP : annuaire et binding
- Algèbre relationnelle et SQL
- Bcfg2 et gestion de configuration // Ansible
- Installer une machine Cr@ns
- Virtualisation : Proxmox
- Un framework web Python : Django
- Proxys et serveurs Web
- Le WiFi au Cr@ns, OpenWrt, Unifi
- Monitoring (Monit et Nagios) --> Prometheus
- Monitoring (Munin) --> Prometheus
- Gestion du firewall au Cr@ns
- Cryptographie pratique : GPG
- Radius et authentification
- TV en multicast avec mumudvb
- Gestion de paquets sous Debian
- Wiki : gestion et configuration
- Idées
Liste des séminaires
Septembre 2020 - Décembre 2020
En raison des événements de 2020, les séminaires n'ont pas pu se tenir cette année, mais nous voulons tout faire pour qu'ils reprennent dès Janvier
Janvier 2021 - Juin 2021
Date |
Thème |
Intervenant |
Encadrant |
Slides |
Affiches |
Catégorie |
Spécificité |
13/01/2021 |
Introduction au réseau |
|
|
Nounou |
Cr@ns |
||
21/01/2021 |
Qu’y a-t-il dans mon ordinateur ? |
|
|
Nounou |
Cr@ns |
||
28/01/2021 |
Introduction à Unix, GNU/Linux, Shell |
|
|
Apprenti |
Général |
||
04/02/2021 |
Git |
|
|
Apprenti |
Général |
||
11/02/2021 |
Intégration continue |
|
|
Apprenti |
Général |
||
04/03/2021 |
IPv6 |
|
|
Nounou |
Général |
||
18/03/2021 |
BGP |
|
|
Nounou |
Général |
||
25/03/2021 |
GPG |
|
|
|
Nounou |
Général |
|
01/04/2021 |
LaTeX |
|
|
|
Nounou |
Apprenti |
|
20/05/2021 |
WebRTC |
|
|
Nounou |
Apprenti |
||
TBA |
DNS |
|
|
|
|
Nounou |
Général |
TBA |
Python (beginner) |
|
|
|
Apprenti |
Général |
|
TBA |
Monitoring |
|
|
|
|
Nounou |
Cr@ns |
TBA |
|
|
|
|
Nounou |
Général |
|
TBA |
Python (advanced) |
|
|
|
|
Apprenti |
Général |
TBA |
LDAP |
|
|
|
|
Nounou |
Général |
Les « TBA » sont flexibles selon l'envie de l'audience et des membres actifs du Crans.
Contenu des séminaires
Introduction à Unix, GNU/Linux, Debian et ''tutti quanti''
Introduction historique. Définition de noyau, logiciel libre, distribution. Explications des particularités de Debian et de son utilisation au Cr@ns. Architecture de fichiers. Contenu des dossiers à la racine.
Réseaux et routage
Comment ça marche un câble ethernet ? Modèle OSI. Trame ethernet. Protocoles. Couche IP. ifconfig, vconfig, ping, arping, ip, ... Notion de routage. Démonstration avec Marionnet.
Réseaux logiques
Vlan. Bridges. Tunnel, VPN... Démonstration avec Marionnet. Utilisation de Scapy pour démonstrations.
IPv6
Présentation de l'IPv6. Pourquoi l'utiliser ? Intérêts. Maniement des IPv6. Nat64. Point sur la situation.
Shell - ssh
Concernant le shell
Définition de stdin, stdout, stderr. Caractères contrôles claviers essentiels. Tab-complétion. Présentation d'un terminal kikoo. Chemin relatif et chemin absolu. PATH. Récupérer un ${SHELL}rc.
cd, pwd, ls, mv, cp, touch, mkdir, rm, cat, less, nano, find, grep, chmod, chown, sudo, adduser, passwd, man, ... Redirection de flux. pipe. Métacaractères d'expansion.
Concernant le ssh
Protocole. Avantages. Fingerprint. Ce qu'il faut vérifier. Récupérer le .ssh/config
ssh -X, ssh -L, ssh -D. Gestion de clefs ssh.
Python beginner/advanced/hardcore
Bases de python, historique, exemples d'utilisation de modules. Programation object. Décorateurs.
Git
Qu'est ce que git ? Dépôts bare, de prod et de dev. Installer Git. Configuration globale. Cloner un dépôt.
add, reset, commit, push, pull, status, rm, mv
init, premier push, créer un dépôt, dépôt partagé (umask, chmod. .gitignore
Créer des branches locales, les fusionner, checkout. Tracker des branches distantes. Revenir dans le temps (revert, checkout), stash
Récupérer le fichier de configuration proposé.
git add -p, git commit --amend, git checkout -p, cherry-pick, filter-branch, gc
DNS
A quoi ça sert ? Comment un nom de domaine est-il attribué ? Comment obtenir un nom de domaine ? Que faire quand on en a obtenu un ? Types de record. Algorithme de résolution des serveurs récursifs.
DNSSec. DNS au Cr@ns.
LDAP : annuaire et binding
Qu'est ce qu'une base LDAP ? "annuaire" ? Comment parler à une base LDAP ? Comment créer ou modifier une base LDAP ? Synchronisation de la base postgresql avec la base Ldap au Crans.
Quand utiliser une base LDAP ?
Algèbre relationnelle et SQL
Algèbre relationnelle. SQL (installation + requêtes basiques et un peu moins).
Bcfg2 et gestion de configuration // Ansible
Présentation de l'outil. Utilisation de Bcfg2. Présentation d'Ansible, traduction Bcfg2 --> Ansible, mise au point.
Démonstration.
Installer une machine Cr@ns
Notion de raid matériel/logiciel. LVM. mdadm. Installer le système.
Virtualisation : Proxmox
Notion de virtualisation. Avantages et inconvénients. Présentation des outils utilisés au Cr@ns. Comparaison des outils. Démonstration.
Un framework web Python : Django
Présentation de tout ce qui est nécessaire à la conception d'une application construite au fur et à mesure du séminaire.
Proxys et serveurs Web
Protocoles. Fonctionnement théorique. Fonctionnement pratique (proxy inverse,...). Configuration et utilisation au Cr@ns.
Le WiFi au Cr@ns, OpenWrt, Unifi
Présentation d'OpenWrt et de ses éventuels concurrents. Compiler OpenWrt. Architecture du système.
Outils libres utilisés (hostapd, shell, bash). Drivers atheros et leur support sous Linux.
Comment flasher une borne. Architecture des fichiers de configuration. Monitoring des bornes (le principe).
Systèmes de paquets OpenWrt.
Monitoring (Monit et Nagios) --> Prometheus
Présentation des outils. Points communs, différence, complémentarité.
Expliquer le fonctionnement, la configuration, les améliorations possibles (il y en a plein).
Monitoring (Munin) --> Prometheus
Présentation de munin. Configuration. Création d'un nouveau graphe pendant la présentation du séminaire et explication.
Gestion du firewall au Cr@ns
Qu'est ce qu'un parefeu et pourquoi en utiliser un ?
Principe des tables et des chaînes iptables. Grand schéma. Chaînes cible de base (DROP, REJECT, ACCEPT,...). Présentation de nftables. Comparaison avec iptables.
Recettes de cuisine : ingresss-filtering, egress-filtering, ipset, qos,...
Redémarrer le firewall : mythe ou réalité ?
Cryptographie pratique : GPG
Intérêt du chiffrement. Utilité des mails chiffrés. Principe de PGP. Principe de GPG. Utilisation pratique de GPG : générer des clefs, gérer des clefs, utiliser ses clefs, savoir chiffrer, savoir signer, bonne utilisation des clefs, gestion de certificats, gestion de réseau de confiance, modèles de confiance.
Radius et authentification
Présentation. 802.11.I (wifi) et 802.1.x (filaire). Configuration de base.
Exemple sur un domU.
TV en multicast avec mumudvb
Ça peut être bien de dire deux ou trois choses sur la radio, qui est diffusé par vlc.
Gestion de paquets sous Debian
On peut montrer comme packager un paquet dans debian, quel est le cheminement d'un soft depuis le code source disponnible sur Github jusqu'au paquet de la version stable de Debian. Demander à Peb pour avoir un insider.
Wiki : gestion et configuration
Installation et configuration de MoinMoin. Conception de macros. Présentation des cas particuliers au Cr@ns.
Idées
- Krokmou pour systemd
- Mika pour du hardware
- Solal pour les mails
- PA, pour un séminaire couche 2 et switches.
- PAC pour gpg, latex, plein de trucs il s'ennuie.
- Pollion pour combler les trous.
- Rida pour Git
- Ynerant veut faire un séminaire sur Developpement logiciel, intégration continue.
- Ynerant veut faire un séminaire sur Streaming et compagnie.