BTS IG Informatique de Gestion

Newbiiiie Messages: 11

Bonjour,

J'aimerais avoir votre avis concernant les 5 PTI que je souhaite réaliser.

1. HSRP (cisco)
2. port-security (cisco) + sauvegarde configuration sur serveur tftp
3. Serveur proxy , squid/squidguard
4. Serveurs DHCP redondants (Ubuntu)
5. Proftp + idenfication avec mysql

Merci de donner vos avis.

trés bonne,

j'aimerais savoir comment tu as procéder pour le HSRP, quel routeur, et c'est du physique ou c'est sous GNS3 ou packet tracer ?

si tu peux en faire profiter de ta PTI.

moi j'ai fais :

1) AD, remott app, DNS, RDS, GPO
2): Proxy ipcop
3): IIs avec SSL + base mysql sous debian
4): DHCP avec agents relais + dhcp de secours
5); PTI cisco routage (RIP, EIGRP, OSPF)
6): PTI routage, commutation; VLan, routage inter-vlan, 802.1q etc ...

si tu veux qu'on se partage nos connaissance yas p'a de soucis, Wink

Expert du forum Sexe: Messages: 636 Localisation: Paris

Je vais etre un peu moins enthousiaste que le commentaire précédent...

1. HSRP (cisco) --> Trop léger
2. port-security (cisco) + sauvegarde configuration sur serveur tftp --> Trop léger
3. Serveur proxy , squid/squidguard --> Pas mal si un peu pousser (Proxy transparent, authentification etc...)
4. Serveurs DHCP redondants (Ubuntu) --> Vu et revu, un classique.
5. Proftp + idenfication avec mysql --> J'aime bien l'intégration de la compétence base de données dans cette PTI.

Je serai toi je couplerai ta PTI 1 & 2, j'y rajouterai un peu de VLAN, et routage inter-vlan (Car pour un Admin réseau, ne pas avoir de routage dans ses PTIs c'est un peu juste).
Et en derniere PTI, je mettrai quelque chose de classique comme l4AD. Je ne voisp as apapraitre le script a insérer dans les PTI réseau... Ne l'oubli pas, tu peux le mettre avec la PTI AD.

Newbiiiie Messages: 11

bete2style a écrit:

Je vais etre un peu moins enthousiaste que le commentaire précédent...

1. HSRP (cisco) --> Trop léger
2. port-security (cisco) + sauvegarde configuration sur serveur tftp --> Trop léger
3. Serveur proxy , squid/squidguard --> Pas mal si un peu pousser (Proxy transparent, authentification etc...)
4. Serveurs DHCP redondants (Ubuntu) --> Vu et revu, un classique.
5. Proftp + idenfication avec mysql --> J'aime bien l'intégration de la compétence base de données dans cette PTI.

Je serai toi je couplerai ta PTI 1 & 2, j'y rajouterai un peu de VLAN, et routage inter-vlan (Car pour un Admin réseau, ne pas avoir de routage dans ses PTIs c'est un peu juste).
Et en derniere PTI, je mettrai quelque chose de classique comme l4AD. Je ne voisp as apapraitre le script a insérer dans les PTI réseau... Ne l'oubli pas, tu peux le mettre avec la PTI AD.

1. HSRP --> Je fais quand même du NAT sur chaque routeur et il y a un FAI différent pour bien avoir deux accès à internet distinct.
2. port-security --> c'est vrai que c'est un peu léger mais si je passe sur celle-ci j'aurais une doc plus approfondie pour réaliser les différentes possibilités.
3. Serveur proxy , squid/squidguard --> je fais une identification avec un fichier présent sur le serveur.
4. Serveurs DHCP redondants (Ubuntu) --> tu as entièrement raison. Mais c'est facile à maitriser et ça fonctionne sans trop de problème. 1/3 de ma classe la fait ^^

Que veux-tu dire par L4AD ?? Acitive directory je suppose ...

Je ne savais pas qu'il y avait forcément un script à insérer oO
Mais je créé la bdd avec mysql à l'aide d'un script.

Merci de ton commentaire constructif Wink

et bien sur mon commentaire passe pour de la merde ??? Smile

Merci j'aime l'esprit de ce cher bete2style.

aucun respect ! Merci

Bonne continuation !

Expert du forum Sexe: Messages: 636 Localisation: Paris

a.lienware a écrit:

et bien sur mon commentaire passe pour de la merde ??? Smile

Merci j'aime l'esprit de ce cher bete2style.

aucun respect ! Merci

Bonne continuation !

J'ai juste dit que j’étais moins enthousiaste que toi. Faut pas le prendre mal !

En ce qui te concerne olman50 :

- Effectivement L4AD : L'AD .. dsl !
- Le script fait partie d'une des compétences a réaliser. Tant mieux si tu l'as insérer dans la PTI BDD.
- Je maintiens que le HSRP, même avec du NAT, c'est encore un peu léger je pense. A moins que tu te débrouille pour bien faire les tests de bascule, et montrer comment réagit tes routeurs. Mais niveau conf j'suis pas convaincu.
- Port security, si tu penses que c'est bon avec ta doc alors j'te laisse faire !