alphorm.com-support de la formation Implémenter une PKI avec ADCS 2012 R2/SS

215 Pages·2014·15.08 MB·French

Implémenter une PKI avec
ADCS 2012 R2
TTiittrree ddee vviiddééoo
PPrréésseennttaattiioonn ddee llaa ffoorrmmaattiioonn
Patrick IZZO
Formateur Technique Indépendant
Site : http://www.alphorm.com
Solutions Microsoft
Blog : http://www.alphorm.com/blog
Certifications : MCT, MCSE 2008, MCSA 2012
Forum : http://www.alphorm.com/forum Contact : [email protected]
alphorm.com™©
Implémenter une PKI avec Windows Server 2012 R2 Active Directory Certificate Services
Plan
• Présentation du formateur
• Pourquoi une session sur les Pki 2012 R2?
• Publics concernés et prérequis
• Le plan de formation
• Les ateliers pratiques
• Architecture de base des ateliers pratiques
alphorm.com™©
Implémenter une PKI avec Windows Server 2012 R2 Active Directory Certificate Services
Le formateur
• IZZO Patrick
• Travailleur indépendant après salariat en SSII
• Formateur technique Windows serveur 2012 r2
• MCP, MCST, MCSA 2008 r2, MCSA 2012 r2
• MMCCTT ((11999977 -- 22001144)) ppaattrriicckk..iizzzzoo@@oorraannggee..ffrr
• Mes références :
(cid:1) LinkedIn http://fr.linkedin.com/pub/patrick-izzo/27/25a/458
(cid:1) Viadeo http://fr.viadeo.com/fr/profile/patrick.izzo
(cid:1) Alphorm http://www.alphorm.com/auteur/patrick-izzo
(cid:1) Microsoft https://mcp.microsoft.com/authenticate/validatemcp.aspx
(Login : 692101 password : 58964781)
alphorm.com™©
Implémenter une PKI avec Windows Server 2012 R2 Active Directory Certificate Services
Pourquoi une formation PKI 2012 R2?
• Pki (Public Key Infrastructure
(cid:1) Environnement sécurisé de gestion et d’utilisation de certificats
(cid:1) La base de toute sécurité d’entreprise !!
• Des concepts nouveaux
•• UUnnee iimmpplléémmeennttaattiioonn mmuullttii--ccoommppoossaanntteess
• Richesse de fonctionnalités
• Gain de temps
• Aide au passage des certifications Microsoft (70-412)
alphorm.com™©
Implémenter une PKI avec Windows Server 2012 R2 Active Directory Certificate Services
Publics concernés
• Techniciens de support
• Administrateurs, ingénieurs systèmes
• Architecture informatique
• Spécialiste en sécurité
• Spécialiste en Pki d’entreprise
• Passage des certifications Microsoft (70-412)
alphorm.com™©
Implémenter une PKI avec Windows Server 2012 R2 Active Directory Certificate Services
Connaissances requises
• Connaissances de base sur la gestion des systèmes d’exploitation
Windows
• Connaissances de base sur les réseaux
• Connaissances sur l’Active Directory
•• PPaass ddee pprréérreeqquuiiss ssuurr llaa ccrryyppttooggrraapphhiiee ((ccoouuvveerrtt ppaarr llaa sseessssiioonn))
alphorm.com™©
Implémenter une PKI avec Windows Server 2012 R2 Active Directory Certificate Services
Le plan de formation
1. Présentation 5. Sites Web sécurisés
Implémentation de Ssl
2. Cryptographie Nouveautés IIS 8 et IIS 8,5
Type de chiffrement
Certificats, Clés publiques\privés 6. Révocation de certificats
Révocation Lan
3. Autorité de certification Entreprise Révocation Wan
Présentation d’une autorité de certification Serveur OCSP
Installation d’une autorité de certification
77.. SSééccuurriissaattiioonn dd''uunnee iinnffrraassttrruuccttuurree ddee cclléé ppuubblliiqquueess
4. Inscription de certificats Sauvegarde et restauration
Modèles de certificats Archivage des certificats
Inscription manuelle Architectures sécurisées
Inscription via le Web Installations automatisées autorité racine
Inscription automatique Installations automatisées autorité secondaire
Itinérance des certificats
Agent d'inscription 8. Autres rôles Pki
Certificate Enrollment Web Services (Cep\Ces)
Network Device Enrollment Service (Ndes)
9. Conclusion
alphorm.com™©
Implémenter une PKI avec Windows Server 2012 R2 Active Directory Certificate Services
Ateliers pratiques
• Exemples d’ateliers …
(cid:1) Cryptage de fichiers Efs\Agent de récupération (Domaine \ Workgroup)
(cid:1) Cartes à puce\Agent de récupération
(cid:1) Vpn SSTP
(cid:1)(cid:1) SSiiggnnaattuurree ddee ccooddee PPoowweerrSShheellll
(cid:1) Sites Web Sécurisés …
• Architecture des ateliers
(cid:1) Machines virtuelles (Hyper-V 3)
alphorm.com™©
Implémenter une PKI avec Windows Server 2012 R2 Active Directory Certificate Services
Liens des ressources logicielles
• Source Windows 8.1 (version Entreprise)
(cid:1) http://technet.microsoft.com/fr-fr/windows/hh771457.aspx
• Source Windows 2012 Server
(cid:1) http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx
alphorm.com™©
Implémenter une PKI avec Windows Server 2012 R2 Active Directory Certificate Services
Applications Pratique
Architecture domaine : Corp.lan
s1.corp.lan
(cid:2)
Active
Directory
10.0.0.1
s4.corp.lan s5.corp.lan
w811.corp.com
s2.corp.lan
80.0.0.11 10.0.0.4 10.0.0.5
Autorité de certification
10.0.0.2
alphorm.com™©
Implémenter une PKI avec Windows Server 2012 R2 Active Directory Certificate Services