Formation Nginx : serveur web, proxy inverse, WAF

icon public

Public : Administrateurs systèmes Linux

icon horloge

Durée : 3 jour(s)

Syllabus de la formation Nginx : serveur web, proxy inverse, WAF

Pré-requis : Administration système Linux

Objectifs : Maîtriser nginx, du serveur web au WAF, en passant par le reverse proxy

Sanction : Attestation de fin de stage mentionnant le résultat des acquis

Taux de retour à l’emploi : Aucune donnée disponible

Référence : LIN988-F

Taux de satisfaction : 4,89 / 5

Accessibilité : Nos formations sont accessibles aux personnes en situation de handicap

À partir de

1 295,00 CHF HT / jour

1 752,00 CHFHT

1 850,00 CHF HT

Pour 10 heures utilisables pendant 12 mois

2 190,00 CHF HT

Tarif plein:

  • Paiement à 60 jours
  • Report possible à J-3
  • 3 tickets d'assistance
Contacter Dawan
Linux Administration Avancé

Programme de Formation Nginx : serveur web, proxy inverse, WAF

Introduction

Présentation de nginx
Historique et versions
Modèle économique, nginx plus
Écosystème, modules et packages

Le protocole HTTP

Rappel du fonctionnement du protocole
Fonctionnement de TLS/HTTPS : problèmes de l'hébergement multiple
Introduction à SPDY et HTTP/2
Détail du protocole pour appréhender la configuration

Configuration de nginx en serveur Web

Fichier de configuration global
Directives et configuration du cœur
Définition des racines
Fonctionnement des hôtes virtuels (vhosts)
Réécriture d'adresse
Configuration des logs
Mise en place de HTTPS, avec vhosts (SNI, wildcard, etc.)

Atelier pratique : installation et configuration de nginx, création de plusieurs vhosts

Nginx : serveur proxy inverse

Présentation des modes de fonctionnement : HTTP FastCGI, uwsgi, SCGI, memcached
Détail du du reverse proxy HTTP
Détail du reverse proxy FastCGI
Détail de uwsgi
Utilisation spécifique en tant que serveur de cache

Atelier pratique : mise en place d'un reverse proxy pour un serveur Tomcat, utilisation de PHP-FPM pour exploiter FastCGI avec PHP, mise en place d'un cache transparent pour du contenu statique HTTP

Au delà du proxy : le répartiteur de charge

Load balancing simple : serveurs multiples
Surveillance des serveurs de backend, pondération
Terminaison SSL et décharge (offloading)
Reconfiguration à chaud, détection de modifications DNS

Atelier pratique : mise en place d'un loadbalancer avec nginx, avec détection active des pannes et pondération, mise en place d'un offloader SSL.

Nginx : utilisation comme Web Application Firewall

Introduction à la sécurité des applications web
Comparaison des différents types d'attaque
Limitation du périmètre d'attaque de l'applicatif par la configuration
Mise en place de Naxsi
Utilisation de nxutil et génération des listes blanches
Présentation rapide et utilisation d'un profil Fail2Ban pour naxsi

Atelier pratique : Configuration de nginx pour protéger une application PHP, installation et configuration de naxsi, apprentissage de règle sur un CMS

  • Un support et les exercices du cours pour chaque stagiaire
  • Un formateur expert ayant suivi une formation à la pédagogie
  • Boissons offertes pendant les pauses en inter-entreprises
  • Salles lumineuses et locaux facilement accessibles
  • Méthodologie basée sur l'Active Learning : 75% de pratique minimum
  • Matériel pour les formations présentielles informatiques : un PC par participant
  • Positionnement à l'entrée et à la sortie de la formation
  • Certification CPF quand formation éligible
  • Nos formations sont accessibles aux personnes en situation de handicap :
    Si vous êtes en situation de handicap, nous sommes en mesure de vous accueillir, n'hésitez pas à nous contacter à referenthandicap@dawan.fr, nous étudierons ensemble vos besoins.

Suite de parcours et formations associées

Pour suivre une session à distance depuis l'un de nos centres, contactez-nous.

Lieu Date Remisé Actions
Distance Du 22/04/2024 au 24/04/2024 S'inscrire
Distance Du 29/07/2024 au 31/07/2024 S'inscrire
Distance Du 21/10/2024 au 23/10/2024 S'inscrire

Nos centres de formation

  • Distance

    32 Boulevard Vincent Gâche

    44000 Nantes

  • Genève

    c/o CCI France Suisse Route de Jussy 35 Case postale 6298

    CH-1211 Thônex - Genève

  • Cours riche et bien détaillé
  • Permet une meilleure compréhension concernant le fonctionnement et la programmation d'NGINX. C'est valorisant pour des déploiements futurs.
  • Arnaud S.