Mise en place d'un système de détection d'intrusion avec snort.

B- Présentation et description des équipements

LNA dispose d'une salle serveur dans laquelle sont installés :

- Deux machines physiques chacune de capacités 6 go de RAM et de disques dur 500 giga-octets qui abritent les serveurs :

- Un moniteur relié aux machines physiques comme le décrit la figure suivante permet aux administrateurs réseaux de paramétrer les serveurs dans l'enceinte de la salle Serveur.

Mise en place d'un système de détection d'intrusion avec SNORT

- Deux Switches Catalyst express 500 puis Catalyst 2960 disposants respectivement de 24 et 48 ports et permettant d'interconnecter les machines clientes de LNA au Réseau de l'entreprise.

- le Catalyst 2960 permet en effet de relier les utilisateurs d'E-Center au réseau puis le Catalyst express 500 relie les services techniques, financier, administratif puis développement

L'intranet de l'entreprise est connecté au réseau public (internet) par un routeur CISCO 3800 séries.
Réalisé et présenté par Yanice CHACHA	13

Réalisé et présenté par Yanice CHACHA

14

Mise en place d'un système de détection d'intrusion avec SNORT

Tout le système d'information de LNA est centralisé sur le Serveur Windows 2008 Entreprise R2. En effet sur l'une des machines physiques est installé le serveur auquel est ajouté le rôle d' Hyper-V qui héberge toutes les autres applications Serveurs Windows. Il s'agit du:

o contrôleur de domaine DC01, Serveur qui permet de créer et de gérer tous les utilisateurs du réseau, de définir les règles d'utilisations des ressources partagées. et de sécurité relatif à chaque utilisateur du domaine de l'entreprise ( LNA.LinkNetAfrika.com) grâce à ses principaux services : Active Directory, DNS, DHCP de serveur de fichiers

o Serveur Exchange EX01, Serveur de messagerie de Microsoft configuré pour permettre l'envoi et la réception de courriers électroniques dans et en dehors du domaine de l'entreprise

o Windows7, une machine virtuelle « test » installée expressément pour tester les nouveaux rôles ajouter au Windows serveur et faire évaluer également une panne en cas de disfonctionnement du système (exemple : un plantage de Outlook)

o Serveur Alcasar qui tourne sous Magéa une distribution de Linux. En effet ce Serveur est un portail captif qui intègre un ensemble de services qui interagissent. Il dispose de deux interfaces : une interface utilisateur ou passerelle par laquelle les clients se connectent à internet via la page d'accueil du portail captif puis une interface réseau qui sert de WAN au serveur Alcasar pour fournir la connexion aux clients.( Les deux interfaces sont adressées dans des sous réseaux-différents )

o Serveur WEB : c'est le serveur Web dédié à héberger le site commercial wabenin.com crée et administré par les développeurs de l'entreprise pour permettre aux internautes béninois ou étrangers de disposer d'informations réelles de tous genres axées sur le Benin .Il s'agit notamment des pages jaunes, des opportunités d'affaires, des annonces telles que les avis de recrutement, les avis d'appels d'offres... Enfin il

Réalisé et présenté par Yanice CHACHA

15

Mise en place d'un système de détection d'intrusion avec SNORT

permet de stocker les informations relatives aux services offerts par le site pour permettre leur diffusion en ligne.