Conception et déploiement d'une architecture réseau sécurisé à l'IUT de Ngaoundere.

• DEDICACE
  
• REMERCIEMENTS
  
• PRESENTATION DE L'ENTREPRISE
  
  • 1 - Situation Géographique
    
  • 2 - Adresse complète
    
  • 3 - Historique
    
  • 4 - Organisation Générale
    
  • 5 - Secteur d'activité
    
  • 6 - Nombre de Personnel
    
  • 7 -Présentation des postes de travail
    
  • 8 - Organisation hiérarchique
    
• CHAPITRE 2 : METHODE DE CONCEPTION ET DE DEPLOIEMENT DU RESEAU SECURISEE DE L'IUT DE
  
• TABLE DES FIGURES
  
• LISTE D'ABREVIATIONS
  
• RESUME
  
• INTRODUCTION GENERALE
  
• CHAPITRE 1 : PROBLÉMATIQUE DE SÉCURITÉ DANS UN RÉSEAU
  D'ENTREPRISE : CAS DE L'IUT DE NGAOUNDÉRÉ
  
  • I.1 GENERALITE SUR LA SECURITE
    
  • I. 2. AUDIT DU RÉSEAU DE L'IUT DE NGAOUNDÉRÉ
    
    • I. 2.1. ETUDE DE L'EXISTANT
      
    • I. 2.2. Présentation du réseau de l'IUT de Ngaoundéré
      
    • I. 2.3. Architecture du réseau existant
      
  • I.3. RÉSULTAT DE L'AUDIT DU RÉSEAU EXISTANT
    
    • I.3.1. sécurité
      
    • I.3.2. parc informatique
      
  • I.4. LES SOLUTIONS APPORTÉES
    
    • I.4.1. Besoins fonctionnels
      
    • I.4.2. Besoins non fonctionnels
      
• CHAPITRE 2 : METHODE DE CONCEPTION ET DE DEPLOIEMENT DU RESEAU SECURISEE DE L'IUT DE NGAOUNDERE
  
  • II.1. PHASE DE PLANIFICATION DU DEPLOIEMENT
    
    • II.1.1. PLANIFICATION DU DEPLOIEMENT
      
      • II.1.1.1. Prérequis
        
      • II.1.1.2. Modèle de réseau d'entreprise
        
      • II.1.1.3. Architecture de déploiement
        
    • II.1.2. LES DIFFERENTS SERVICES ET L'ADRESSAGE
      
      • II.1.2.1. Services
        
      • II.1.2.2. Adressage
        
      • II.1.2.3. plus de détails sur les serveurs et les clients Le serveur numéro 1 : SVRLAN
        
    • II.2. MISE EN OEUVRE DE L'ARCHITECTURE DE VIRTUALIUT
      
    • II.2.1. Configuration réseau d'un serveur Linux
      
      • II.2.1.1. l'installation de la carte réseau
        
      • Figure 5 : vérification de la carte réseau du serveur SVRLAN II.2.1.2. le routage sous Linux Ubuntu
        
    • II.2.2. la translation d'adresse IP ou NAT
      
    • II.2.3. mis en place du serveur SVRLAN II.2.3.1. L'activité
      
      • II.2.3.2- configuration réseau du serveur SVRLAN
        
      • II.2.3.3. Transformation de SVRLAN en routeur
        
      • II.2.3.4. Mis en place de la translation d'adresse (NAT)
        
    • II.2.4. configuration d'un serveur de dépôts de paquetages
      
      • II.2.4.1. Pourquoi construire un serveur de dépôts ?
        
      • II.2.4.2. La démarche Cela consiste à :
        
      • II.2.4.3. L'organisation
        
      • II.2.4.4. L'utilitaire de synchronisation rsync
        
      • II.2.4.5. Préparation du serveur de dépôts
        
      • II.2.4.6. Constriction du miroir
        
      • II.2.4.7. Configuration du miroir pour les autres machines
        
      • II.2.4.8. installation du serveur SVRDMZ
        
    • II.2.5. Installation de deux systèmes sur un PC
      
      • II.2.5.1. L'activité
        
      • II.2.5.2. Configuration de la troisième carte réseau de SVRLAN
        
    • II.2.5.3. Installation du client Windows
      
      • II.2.5.4. installation du client Linux
        
        • TEST DE L'ARCHITECTURE RESEAU
          
• CHAPITRE 3 : DEPLOIEMENT ET TEST DE L'ARCHITECTURE
  RESEAU SECURISEE
  
  • III.1. Installation du service DNS
    
    • III.1.1. Avant l'installation du service DNS
      
    • III.1.2. Installation du DNS sur le serveur SVRLAN
      
      • III.1.2.1. Installation de Bind9
        
    • III.1.3. Configuration du serveur SVRDMZ en serveur DNS secondaire
      
      • III.1.3.1. Installation du DNS secondaire
        
    • III.1.3.2. Installation du le serveur DNS secondaire sur SVRDMZ
      
      • III.1.3.3. Simulation de panne
        
  • III.2. Service DHCP et DNS dynamique
    
    • III.2.1. Installation du service DHCP sur le serveur SVRLAN
      
      • III.2.1.1. Installation du paquet dhcp3-server
        
      • III.2.1.2. Agent relais DHCP
        
  • III.3. Installation d'un serveur de temps avec NTP
    
    • III.3.1. Principe d'un serveur NTP
      
      • III.3.1.1. Installation du paquet NTP
        
      • III.3.1.2. Synchronisation du client
        
  • III.4. Installation d'un serveur d'annuaire LDAP
    
    • 
      
    • III.4.1. installation du paquetage du service LDAP
      
      • III.4.1.1. Configuration du service LDAP
        
      • III.4.1.2. Utilisation du serveur LDAP
        
    • III.4.2. Authentification des utilisateurs par LDAP
      
      • III.4.2.1. Authentification par PAM-LDAP
        
  • III.5. Mise en place d'un serveur de messagerie
    
    • III.5.1. Activité
      
      • III.5.1.1. Postfix en tant que serveur local de messagerie
        
      • III.5.1.2. Configuration de Postfix en serveur pour un domaine
        
  • III.6. Configuration de serveurs Web virtuels sous Apache
    
    • III.6.1. Activité
      
      • III.6.1.1. Hébergement virtuel par adresse IP
        
      • III.6.1.2. hébergement virtuel par nom
        
  • III.7. Installation d'un serveur mandataire Squid
    
    • III.7.1. Installation et configuration du serveur Squid
      
    • III.7.2. Configuration du contrôle d'accès
      
  • III.8. SECURISATION DU RESEAU VIRTUALIUT
    
    • III.8.1. Le SPLIT DNS
      
      • III.8.1.1. Installation du serveur SVRFWL
        
      • III.8.1.2. Construction finale de SRVFWL
        
      • III.8.1.3. sécurisation du DNS - Utilisation de RNDC
        
  • III.9. Le chiffrement des échanges
    
    • III.9.1. L'activité
      
      • III.9.1.2. Configuration du module, création des clés et certificats
        
      • III.9.1.3. Utilisation d'openSSL avec LDAP
        
  • III.10. Utilisation d'un réseau privé virtuel
    
    • III.10.1. Génération des certificats et clés d'authentification
      
      • III.10.1.1. Génération des certificats et clés pour les clients
        
      • #cp /usr/share/doc/openvpn/examples/sample- conf -files /server.conf.gz /etc/openvpn III.10.1.2. Configuration du client VPN cas client-linux1
        
      • III.10.1.3. Test de connectivité du VPN sur le serveur SVRFWL et un CLIENT
        
    • III.11. Installation d'une politique de sécurité
      
    • III.11.1. les mesures de sécurité
      
    • III.11.2. l'activité
      
      • III.11.2.1. Règles concernant les chaînes INPUT/OUTPUT
        
      • III.11.2.2. Règles concernant les flux IP de la chaîne FORWARD
        
• CONCLUSION ET PERSPECTIVES
  
• CONCLUSION ET PERSPECTIVES
  
• BIBLIOGRAPHIE
  
• ANNEXES
  
• ANNEXES