Version Final Presentation

Etude et déploiement d’un réseau local

sécurisé et supervisé

Réalisé par : Mr. ZARROUK Bedereddine

2015-2016

Cisco Confidential 2© 2013-2014 Cisco and/or its affiliates. All rights reserved.

Introduction

Conception

Implémentation

Sécurité

Supervision

Conclusion et Perspectives

Plan

1

2

3

4

5

6


Introduction

Conception

Implémentation

Sécurité

Supervision



Travaildemandé

Problématique Solution

Une haute disponibilité du réseau

Une bande passante importante

La confidentialité et la sécurité des données

La rapidité de la récapitulation du réseau en cas des problèmes

Réseau d’entreprise


Le context dutravail

Problématique Solution

Proposer une conception réseau qui satisfait les besoins de

la société

Implémenter la conception proposée

sécuriser et superviser les différentes couche

du réseau



Travail demandé Solutions

les menaces et les attaques

deviennent difficile à éviter

Les réseaux informatiques

modernes sont en évolution rapide

Comment peut on utiliser différentes technologies et maintenir la stabilité et

la performance applicative du réseau?



Travail demandé Problématique

Créer une topologie redondante pou assurer la stabilité du réseau.

Utiliser le principe des VLANs pour assuré la segmentation des paquets.

Filtrer l’accès au réseau pour des raisons de sécurité.

Installer un mécanisme de gestion et de notification pour assurer la supervision du réseau.


Introduction

Conception

Implémentation

Sécurité

Supervision



Réseau

Gérable

Evolutif

Stable

Sécurisé

Modèlehiérarchique

Technologies utilisées

Les types des câbles Topologie logique


Cœur

Distribution

Accès

CaractéristiquesSouhaitées


Les types des câbles

Topologie logique


Protocole de routage OSPF

Protocole Frame-Relay

Caractéristiques Souhaitées



Topologie logique


Protocole VTP

Protocole STP

VLAN

L’agrégation des liens

Caractéristiques Souhaitées



Topologie logique


Les Hôtes

Les Serveurs

Les Postes de Travail

Les imprimantes

Caractéristiques Souhaités



Topologie logique


Paire Torsadé non blindé

Connecteur RJ45

Fibre Optique OM2 multimode

Connecteur LC




Topologie logique







Introduction

Conception

Implémentation

Sécurité

Supervision



GNS3 Virtual-BoxVMware

Workstation

Les serveurs utilisés Topologie Physique


Les outils du travail Topologie Physique

Les serveurs utilisés

DHCP

LAMP

SAMBA

Nagios


Le serveur DHCP



Apache

PHP

Linux

Le serveur LAMP

navigateur


MySQL


Le serveur SAMBA

Ethernet

Partage des fichiers Partage des imprimantes Authentification des utilisateurs



Les outils du travail Les serveurs utilisés


Introduction

Conception

Implémentation

Sécurité

Supervision



Les ACLs

Interface IN Interface OUT

Inband ACL

RoutageOutband

ACL

Trash

Permit Permit

Deny

Deny

Configuration des ACLs Sécurité des commutateursConfiguration du Port-

Security


Sousse-RFR(config)#access-list 131 permit ip 10.75.1.0 0.0.3.255 10.31.1.0 0.0.0.255Sousse-RFR(config)#access-list 131 permit ip 10.13.1.0 0.0.3.255 10.31.1.0 0.0.0.255Sousse-RFR(config)#access-list 131 permit ip 10.100.1.0 0.0.7.255 10.31.1.0 0.0.0.255Sousse-RFR(config)#access-list 131 permit ip 10.99.1.0 0.0.7.255 10.31.1.0 0.0.0.255Sousse-RFR(config)#access-list 131 deny tcp 10.75.1.0 0.0.3.255 10.31.1.0 0.0.0.255 eq SSHSousse-RFR(config)#access-list 131 deny tcp 10.13.1.0 0.0.3.255 10.31.1.0 0.0.0.255 eq SSHSousse-RFR(config)#interface s0/0 Sousse-RFR(config-if)#ip access-group 131 in

Sousse-RFR(config)#access-list 132 permit ip 10.99.1.0 0.0.7.255 10.31.1.0 0.0.0.255Sousse-RFR(config)#access-list 132 permit ip 10.34.1.0 0.0.7.255 10.31.1.0 0.0.0.255Sousse-RFR(config)#access-list 132 deny tcp 10.34.1.0 0.0.7.255 10.31.1.0 0.0.0.255 eq SSHSousse-RFR(config)#interface fa0/0Sousse-RFR(config-if)#ip access-group 132 in

Les ACLs Sécurité des commutateursConfiguration du Port-

Security


Switch Port-Security allouer que les adresses Mac des hôtes qui

appartiennent au réseau

utilisateurhacker

commutateur

Les ACLs Configuration des ACLsConfiguration du Port-

Security


Les ACLs Configuration des ACLs Sécurité des commutateurs

Sousse-SW12E(config)#int e0/0 Sousse-SW12E(config-if)#switchport port-securitySousse-SW12E(config-if)#switchport port-security maximum 1Sousse-SW12E(config-if)#switchport port-security violation shutdown


Introduction

Conception

Implémentation

Sécurité

Supervision



navigateur Serveur Web

CGI

PLUGINMySQL

Le serveur Nagios

Protocole de notification


SNMP

MIBBase de données

SNMP agent

software

SNMP manager software

NMS

Internet

SNMP managerL’équipement géré (routeur, commutateur… etc.)

Commandes SNMP SNMP Trap

Protocole de notification


Internet

SMTP

Utilisateurs

Serveur mailSMTPSMTP

POP3

Protocole de supervision


Introduction

Conception

Implémentation

Sécurité

Supervision



Implémenter une topologie physique stable

Proposer une conception qui satisfait les besoins du client

Tenir compte de la sécurité du réseau

Déployer un serveur du supervision et du notification

Perspectives


Utiliser Firewall ASA

Ajouter un serveur d’authentification RADIUS

Remplacer le Frame-Relay par la nouvelle technologie MPLS

Implémenter un serveur VPN

Conclusion

Documents

Version Final Presentation