Projets

Écrit par Maxime TEISSEDRE
2008-02-28

Projets professionnels

Relais filtrant de messagerie

Travail sur la migration d'un relais de messagerie propriétaire vers un relais de messagerie libre pour traiter environ 1millions de mails par jour.

J'ai effectué une analyse des mails reçus sur le relais existant, et 98% des mails sont classifiés comme SPAM.

Après de nombreux tests, le solution scan antivirus + antispam était irréalisable de par le besoin de 100% de CPU constant et une file d'attente qui ne fesait que grossir. Après tests, l'utilisation de l'outil postgrey (système de greylist) a résolu ce problème.

Désormais, le CPU n'est quasiement plus solicité et les 2 relais filtrant de messagerie sont en production.

Le système intègre plusieurs paramètres de filtrage qui économise du temps CPU, optimise le traitement et réduit considérablement le nombre de faux positif.

Outils utilisés : postfix, amavis, clamav, spamassassin, postgrey

Migration de Kério vers Zimbra

Migration de la messagerie Kério vers Zimbra ZCS 6

Réalisation de divers scripts pour récupérer la liste de tous les comptes Kério (email, nom, alias, redirection...), traitement et parsage du fichier final pour injection par requêtes LDAP (via des scripts shell) dans Zimbra.

Le dimensionnement du serveur n'a pas été aisé, mais après de nombreux tests de mise à l'épreuve, j'ai réussi à le dimensionner correctement en prévoyant une évolution du nombre de BAL.

Le serveur est aujourd'hui en production, 2600 BAL, pas de problème de CPU, ni de RAM.

Outils utilisés : zimbra, bash, sed, cat, vim, awk, cut, paste

Projets d'études

BTS IG: Pratique des Techniques Informatiques

5 projets personnels 

- DDNS : Mise en place d'un serveur DHCP et DNS. sous Windows 2003 Serveur.

Explication du fonctionnement en détails (captures de trames, configurations avancées, test....)

- Serveur Mandataire: Squid sous Linux Debian.

Fonctionnement du serveur mandataire, paramétrage, utilisation de SARG, création de script Shell (parser les fichiers de logs, injection dans mysql, exploitation au travers d'un site en php fait maison).

- Serveur de supervision réseau: Nagios sous Linux Debian.

 Fonctionnement de Nagios, mise en place de la plateforme, utilisation des scripts, tests sur différentes machines (utilisation cpu, dd, logins...).

-Serveur de messagerie: Postfix sous Linux Debian.

 Fonctionnement de Postfix, configuration précise (utilisation du protocole IMAP sécurisé), ajout de Spamassasin (pour lutter contre les spams), d'un antivirus, de scripts pour la création d'utilisateurs et des boites mails, du tri du courier automatique (procmail) et l'installation et configuration d'un webmail sécurisé (squirelmail).

- Les commutateurs:

Port mirroring, Spanning Tree, Trunking, Vlan, Trunking de Vlan sur 3 switch DLINK fournis par l'établissement du BTS.

Mise en place du tout et explication du fonctionnement (capture, théorie...).

Licence Pro: Projet de fin d'année

 Projet en groupe de 4 sur la sécurité de la VoIP avec les IDS: Asterisk, Prelude & Snort, le tout sous Linux Debian

J'ai travaillé sur la partie IDS, mais j'ai dû apprendre le fonctionnement de la VoIP et du protocole SIP.

Configuration d'Asterisk, mise en production.

Configuration de prelude-manager, de prelude-lml (hids), et utilisation de Snort avec Prelude (remonté des alertes vers prelude-manager).

Après une démonstration du fonctionnement du système, mise en avant des failles du protocole et du système.

Diverses attaques lancées (injection de voix, envoie de requêtes BYE, crack des mots de passe, DoS du serveur VoIP).

Explications sur les attaques et sur les problèmes de sécurité.

Édité le 2010-02-03

Mots clés: cv, projet, etude, serveur, voip, proxy, messagerie, linux, windows, server, dns, dhcp, squid, debian, postfix, spam, sip, asterisk, hack