CONCLUSION
La mise en place d'un accès sécurisé
à distance via X11 forwarding représente une avancée
majeure pour la SNCC Kamina. Elle permet de moderniser l'environnement de
travail, d'optimiser les ressources informatiques existantes et de renforcer la
sécurité des échanges. Cette solution s'inscrit dans une
logique d'évolution continue, avec une architecture adaptable aux futurs
besoins de l'entreprise.
PARTIE PRATIQUE
CHAPITRE TROISIÈME
: ÉTUDE DU FUTUR SYSTÈME
INTRODUCTION
Dans ce chapitre, il est question de concevoir un nouveau
système de communication informatique sécurisé au sein de
la SNCC/Kamina. Ce système vise à permettre l'accès
distant à des applications graphiques Linux via le protocole X11
Forwarding, encapsulé dans une connexion SSH sécurisée.
Nous présenterons les besoins exprimés par la SNCC, les
équipements nécessaires à la mise en oeuvre, ainsi que la
planification du projet.
SECTION I : IDENTIFICATION
DES BESOINS ET OBJECTIFS DU CLIENT
1. BESOIN
GÉNÉRAL
La SNCC/Kamina souhaite moderniser son infrastructure
informatique pour :
· Faciliter l'accès aux applications graphiques
Linux depuis des postes distants ;
· Sécuriser les connexions entre les agents et les
serveurs internes ;
· Réduire les déplacements physiques pour
les opérations techniques ;
· Améliorer la productivité des
équipes techniques et administratives.
2. BESOINS TECHNIQUES
L'objectif est de mettre en place un système
d'accès distant sécurisé basé sur SSH avec X11
Forwarding, permettant :
· L'exécution d'applications graphiques Linux
à distance (ex : GIMP, LibreOffice, outils de gestion ferroviaire) ;
· Une authentification forte via clés SSH ;
· Une compatibilité avec les postes clients sous
Windows, Linux ou macOS ;
· Une journalisation des connexions pour des raisons de
traçabilité.
3. CONTRAINTES FONCTIONNELLES
· Coût initial d'installation (serveur Linux,
configuration réseau, formation) ;
· Besoin de formation pour les agents techniques sur SSH
et X11 ;
· Gestion de la bande passante pour garantir une
fluidité graphique acceptable.
4. SPÉCIFICATIONS
TECHNIQUES
· Le serveur Linux devra être robuste, avec une
bonne capacité CPU et RAM pour supporter les sessions graphiques
multiples ;
· Le protocole SSH sera configuré avec des options
de sécurité renforcées (fail2ban, clés RSA/ED25519,
désactivation du mot de passe) ;
· Les clients devront disposer d'un logiciel compatible
X11 (ex : Xming pour Windows, XQuartz pour macOS).
5. ÉVOLUTION
Le système proposé est conçu pour
être évolutif :
· Possibilité d'ajouter de nouveaux utilisateurs
sans modification majeure
· Intégration future avec des VPN pour un
accès encore plus sécurisé
· Extension vers d'autres sites SNCC (ex : Lubumbashi,
Kananga) via Internet ;
· Ajout de fonctionnalités comme le transfert de
fichiers sécurisé (SCP/SFTP), ou l'accès à des
bases de données internes.
| 
