Formation apache - perfectionnement

• Héberger des applications PHP
• Contrôler l'accès et l'authentification à un serveur Apache
• Mettre en oeuvre les redirections, la réécriture d'URL et les filtres
• Mettre en oeuvre un reverse-proxy haute disponibilité
• Sécuriser les échanges avec HTTPS

• Bonnes connaissances de l'administration du serveur Web Apache ou équivalentes à celles apportées par le stage "Apache, administrer un serveur Web".
• Expérience souhaitable.

Apache HTTPD 2.4 : rappels et nouveautés

• Compilation, installation et test initial.
• Configuration générale du serveur.
• Choisir le bon MPM, gérer la charge et les limites.
• Chargement des modules, quels modules activer ?
• Les nouveaux types de contextes.
• Panorama des modules d'Apache 2.4.
• Support du protocole HTTP/2.

Travaux pratiques

• Compilation et installation d'Apache HTTPD 2.4.

Héberger des applications PHP

• Faire cohabiter PHP5 et PHP7.
• CGI, CGID, Fast CGI et PHP-FPM.
• Droits et identité dédiée, sessions.

Travaux pratiques

• Gérer plusieurs versions de PHP5 et PHP7 via Fast CGI/PHP-FPM.

Contrôle d'accès et authentification

• Contrôle d'accès : les modules mod_authz*.
• Authentification LDAP avec mod_authnz_ldap.
• Authentification externe et SGBD (dbm, mysql...).

Travaux pratiques

• Mise en place de l'authentification basée sur un annuaire LDAP et sur une base MySQL.

Redirection, réécriture d'adresses, filtres

• DocumentRoot et le module mod_alias.
• Notion de répertoire virtuel et d'alias.
• Les règles de ré-écriture d'URL et mod_rewrite.
• Exemples de filtres avec mod_filter, mod_header.

Travaux pratiques

• Mise en oeuvre de redirections et filtres.

Reverse Proxy et Cache

• Les fonctionnalités de proxy et de Reverse Proxy.
• Les modules mod_proxy* dans Apache HTTPD 2.4.
• Répartition de charge et affinité de session.
• Gestion de l'état des serveurs, fail-over, heartbeat.
• KeepAlived et la haute disponibilité du Reverse-Proxy.
• Gestion du cache mémoire et disque.

Travaux pratiques

• Mise en oeuvre de reverse-proxy haute disponibilité.

Sécuriser les échanges avec HTTPS

• Mise en œuvre de HTTPS.
• CA et gestion de certificats serveurs.
• Authentifier les utilisateurs.
• Création de certificats et d'hôtes virtuels HTTPS.

Travaux pratiques

• Génération de certificats serveurs et mise en place d'un site virtuel HTTPS. Authentification des visiteurs d'un site HTTPS par présentation de certificat client.

Sécurité et détection d'attaques

• Qu'est-ce que mod_security ?
• Le principe des règles de mod_security.
• Détecter et bloquer les tentatives d'attaques.
• Une alternative à un IDS comme Snort.

Administrateurs de serveur Web, exploitants, intégrateurs ou architectes techniques.

• Le délai d'accès moyent pour cette formation est de 2 Semaines
• Merci d’utiliser le formulaire de contact ou nous joindre par téléphone ou mail pour l’organisation de votre formation.

• Accueil des apprenants dans une salle dédiée à la formation.
• Documents supports de formation projetés.
• Exposés théoriques
• Etude de cas concrets
• Quiz en salle
• Mise à disposition en ligne de documents supports à la suite de la formation.

• Feuilles de présence.
• Questions orales ou écrites (QCM).
• Mises en situation.
• Formulaires d'évaluation de la formation.
• Certificat de réalisation de l’action de formation.

Pour suivre cette formation à distance vous aurez besoin

• D'un Mac ou d'un PC
• Une Connexion internet stable
• Un Navigateur Web récent
• De Teams ou de Zoom
• Du logiciel enseigné ou à utiliser installé
  
  

Dans nos locaux nous mettrons à votre disposition tout le nécessaire.

Dans vos locaux nous conviendrons du nécessaire à mettre en place pour le bon déroulé de cette formation.

Suivi et accompagnement pédagogique :

Notre équipe pédagogique sera à vos côtés tout au long de votre parcours pour assurer le suivi de l'exécution et l'évaluation de la formation.

Entretien préalable :

Avant le début de la formation, notre conseiller en formation organise un entretien avec vous afin de cerner précisément vos attentes et vos objectifs.

Horaires et rythme :

Les horaires et le rythme de la formation sont adaptables à vos disponibilités, ou peuvent être fixés en accord avec notre équipe pédagogique.

Exercices pratiques et mises en situation :

Si nécessaire, la formation inclut des exercices pratiques et/ou des mises en situation pour renforcer l'apprentissage.

Supports et attestation de formation :

À l'issue de la formation, vous aurez accès en ligne à des documents et supports pédagogiques. Un certificat de réalisation de la formation vous sera également remis.

Évaluation et satisfaction :

Nous vous inviterons à remplir un questionnaire de satisfaction à chaud, en fin de formation, et un autre à froid, trois mois après la formation. Pour certaines formations, vous recevrez également un questionnaire d'auto-évaluation en fin de formation et, le cas échéant, pourrez passer une certification (en conditions d'examen ou en télésurveillance post-formation).

Accès à la plateforme de certification :

Pour les formations certifiantes, un accès à la plateforme de certification sera mis à votre disposition.