RéseauxRES-03

Services réseau essentiels : DHCP, DNS et messagerie

Trois jours pour monter, relayer et sécuriser les deux services sans lesquels rien ne fonctionne, puis faire en sorte que vos mails n'arrivent plus en spam.

Durée3 jours · 21 h

NiveauPerfectionnement

Effectif4 à 10 stagiaires

FormatPrésentiel, intra ou école

Le plus de cette formation

Le bloc 5 parle directement aux dirigeants de PME (délivrabilité des mails, usurpation de domaine) et s'appuie sur votre propre domaine comme cas réel. Il existe aussi en demi-journée.

Objectifs pédagogiques

À l’issue de la formation, vous serez capable de :

déployer un service DHCP (étendues, options, réservations, exclusions) et le relayer entre réseaux ;
assurer la haute disponibilité DHCP et neutraliser un serveur DHCP pirate ;
expliquer une résolution DNS complète, de la racine au serveur faisant autorité ;
créer et déléguer des zones directes et inverses ;
diagnostiquer avec dig, nslookup et le cache du poste ;
configurer SPF, DKIM et DMARC et lire un en-tête de mail.

Programme

Bloc 0Positionnement0,5 h

Accueil, attentes, quiz de positionnement

Mise en pratique : Quiz de départ

Bloc 1DHCP : principes3 h

RFC 2131, UDP 67 et 68, DORA détaillé, étendue, options (passerelle, DNS, NTP, démarrage réseau), bail et renouvellement, réservation, exclusion, classes

Mise en pratique : Serveur DHCP sous Linux (dnsmasq ou Kea), variante Windows Server ; capture du DORA

Bloc 2DHCP en entreprise3 h

Relais (ip helper-address, champ giaddr), un serveur pour plusieurs VLAN, haute disponibilité, DHCP snooping, DHCPv6 et SLAAC en survol

Mise en pratique : Relais sur maquette ; brancher un serveur pirate puis le bloquer

Bloc 3DNS : fonctionnement3 h

Fichier hosts, espace de noms, racines et TLD, récursif et itératif, cache et TTL, DNS public et privé, UDP et TCP 53

Mise en pratique : dig +trace : suivre une résolution de la racine au serveur faisant autorité

Bloc 4DNS : administration4 h

Zones primaire et secondaire, transfert, directe et inverse, enregistrements, SOA, délégation, mise à jour dynamique, vues, DNSSEC, DoH et DoT en panorama

Mise en pratique : Serveur BIND9 : une zone, sa zone inverse, puis la délégation d'un sous-domaine

Bloc 5DNS et messagerie4 h

MX, SPF, DKIM, DMARC, alignement, rapports agrégés, lecture de l'en-tête Authentication-Results, pourquoi un spam peut passer les trois contrôles

Mise en pratique : Auditer un domaine réel, lire un rapport DMARC, analyser des en-têtes de mails

Bloc 6Fil rouge et évaluation3,5 h

Synthèse

Mise en pratique : Rendre opérationnelle une agence (DHCP relayé, DNS interne, résolution externe), trouver la panne cachée ; quiz de fin

Répartition indicative sur trois jours de 7 h. Horaires types : 9 h – 12 h 30 et 13 h 30 – 17 h.

Existe aussi en modules d'une demi-journée, dont « Vos mails n'arrivent pas : SPF, DKIM, DMARC ».

Public

Administrateurs systèmes et réseaux, support niveau 2, responsables informatiques de PME qui gèrent un domaine.

Prérequis

Adressage IPv4 et notion de port (niveau RES-01).

Méthodes et moyens

Apports courts illustrés, démonstrations et environ 60 % de pratique.
Maquette réseau transportable (GNS3) avec son propre réseau : aucune intervention sur le réseau de votre entreprise.
dnsmasq, BIND9, dig et Wireshark sous Linux ; variante Windows Server sur demande.
Supports remis au format PDF : diaporama et TP.
À prévoir par le client : une salle avec vidéoprojecteur, un accès Internet, un PC portable par stagiaire (le formateur peut en fournir sur demande).

Suivi et évaluation

Feuille d'émargement signée par demi-journée.
Quiz de positionnement identique en début et en fin de formation : il mesure la progression de chacun.
Évaluation continue sur les travaux pratiques et évaluation finale sur le fil rouge.
Attestation de fin de formation remise à chaque stagiaire, avec les résultats de l'évaluation des acquis.
Questionnaire de satisfaction rempli le dernier jour.

Accessibilité

Vous accueillez une personne en situation de handicap ? Contactez le formateur avant la formation : nous étudions ensemble les adaptations du déroulé, des supports et du matériel. Notre démarche d’accueil