Etude pour la sécurisation d'un réseau par la mise en place d'un pare-feu open source: cas de C.A.F.E. informatique & télécommunications

• Chapitre 1 : RESUME
  
• Chapitre 2 : ABSTRACT
  
• Chapitre 3 : INTRODUCTION GENERALE
  
• Chapitre 4 :  
  
• PRESENTATION DU CADRE D'ETUDE ET DE STAGE
  
• Chapitre 5 : Introduction
  
  • 5.1 Centre Informatique et de Calcul (CIC)
    
    • 5.1.1 Présentation
      
    • 5.1.2 Missions
      
    • 5.1.3 Activités
      
    • 5.1.4 Organisation administrative[2]
      
    • 5.1.5 Les formations
      
      • 5.1.5.1 Licence professionnelle
        
      • 5.1.5.2 Master professionnel
        
  • 5.2 C.A.F.E Informatique & Télécommunications (Centre d'Assistance de Formation et d'Etude)
    
    • 5.2.1 Présentation
      
    • 5.2.2 Historique
      
    • 5.2.3 Statut
      
    • 5.2.4 Missions
      
    • 5.2.5 Activités
      
    • 5.2.6 Organisation administrative
      
    • 5.2.7 Direction technique
      
• Chapitre 6 : Conclusion
  
• Chapitre 7 :  
  
• PRSENTATION DU PROJET
  
• Chapitre 8 : Introduction
  
  • 8.1 Présentation générale du projet
    
  • 8.2 Etude de l'existant
    
    • 8.2.1 Les ressources matérielles
      
    • 8.2.2 Patrimoine logiciel
      
    • 8.2.3 Architecture du réseau informatique
      
  • 8.3 Critique de l'existant
    
  • 8.4 Problématique
    
  • 8.5 Objectifs
    
  • 8.6 Résultats attendus
    
  • 8.7 Périmètre du projet
    
  • 8.8 Méthodologie du travail
    
• Chapitre 9 : Conclusion
  
• Chapitre 10 :  
  
• GENERALITES SUR LA SECURITE DES RESEAUX INFORMATIQUES
  
• Chapitre 11 : Introduction
  
  • 11.1 Les réseaux informatiques
    
    • 11.1.1 Définition
      
    • 11.1.2 Les réseaux sans fil
      
    • 11.1.3 Les protocoles réseaux
      
    • 11.1.4 Faiblesses réseaux
      
  • 11.2 Les principales attaques
    
    • 11.2.1 Attaques des réseaux
      
      • 11.2.1.1 Man in the middle
        
      • 11.2.1.2 Balayage de port
        
      • 11.2.1.3 Attaque par rebond
        
      • 11.2.1.4 Dénis de service (DoS)
        
      • 11.2.1.5 Usurpation d'adresse IP
        
    • 11.2.2 Attaques des réseaux sans fil
      
      • 11.2.2.1 Le Sniffing
        
      • 11.2.2.2 Le brouillage radio
        
      • 11.2.2.3 L'interception des données
        
      • 11.2.2.4 Le war driving
        
    • 11.2.3 Attaques du système d'exploitation
      
      • 11.2.3.1 L'écran bleu de la mort
        
    • 11.2.4 Attaques applicatives
      
      • 11.2.4.1 Exploit
        
      • 11.2.4.2 Dépassement de tampon
        
      • 11.2.4.3 Un « shellCode »
        
  • 11.3 Mise en place d'une politique de sécurité réseau
    
    • 11.3.1 Définition
      
    • 11.3.2 Objectif d'une politique de sécurité
      
    • 11.3.3 Les différents types de politique de sécurité
      
  • 11.4 Les stratégies de sécurité réseau
    
    • 11.4.1 Méthodologie pour élaborer une politique de sécurité réseau
      
    • 11.4.2 Proposition de stratégies de sécurité réseau
      
      • 11.4.2.1 Stratégie des périmètres de sécurité
        
      • 11.4.2.2 Stratégie des goulets d'étranglement
        
      • 11.4.2.3 Stratégie d'authentification en profondeur
        
      • 11.4.2.4 Stratégie du moindre privilège
        
      • 11.4.2.5 Stratégie de confidentialité des flux réseau
        
      • 11.4.2.6 Stratégie de contrôle régulier
        
  • 11.5 Les techniques de parade aux attaques
    
    • 11.5.1 La cryptographie
      
      • 11.5.1.1 Cryptographie symétrique
        
      • 11.5.1.2 Cryptographie asymétrique
        
    • 11.5.2 La suite de sécurité IPsec
      
    • 11.5.3 Serveur Proxy
      
      • 11.5.3.1 Présentation
        
      • 11.5.3.2 Principe de fonctionnement
        
      • 11.5.3.3 Fonctionnement d'un serveur Proxy
        
      • 11.5.3.4 Traduction d'adresse (NAT)
        
      • 11.5.3.5 Reverse Proxy
        
    • 11.5.4 Réseaux privés virtuels
      
      • 11.5.4.1 Présentation
        
      • 11.5.4.2 Fonctionnement d'un VPN
        
      • 11.5.4.3 Protocole de tunneling
        
      • 11.5.4.4 Protection des accès
        
    • 11.5.5 Sécurité physique des équipements
      
    • 11.5.6 IDS : Intrusion Detection System
      
      • 11.5.6.1 Définition
        
      • 11.5.6.2 Les différents types d'IDS
        
      • 11.5.6.3 Mode de fonctionnement d'un IDS
        
    • 11.5.7 IPS : Intrusion Prevention System
      
      • 11.5.7.1 Définition
        
      • 11.5.7.2 Mode de fonctionnement
        
      • 11.5.7.3 Différents types d'IPS
        
    • 11.5.8 Pare-feu
      
      • 11.5.8.1 Les différents types de filtrage
        
    • · Filtrage simple de paquets
      
    • · Filtrage dynamique
      
    • · Filtrage applicatif
      
      • 11.5.8.2 Les différentes catégories de pare-feu[12]
        
    • · Pare-feu sans états (stateless)
      
    • · Pare-feu à états (stateful)
      
    • · Pare-feu applicatif
      
    • · Pare-feu authentifiant
      
    • · Pare-feu personnel
      
    • · Portail Captif
      
      • 11.5.8.3 Zone démilitarisée (DMZ)
        
      • 11.5.8.4 Limite des systèmes pare-feu
        
  • 11.6 Recherches d'informations et synthèses
    
    • 11.6.1 Principe de fonctionnement d'un pare-feu
      
    • 11.6.2 Facteurs à considérer pour l'implémentation d'un pare-feu en entreprise
      
    • 11.6.3 Proposition de solutions pare-feu
      
      • 11.6.3.1 Quelques solutions propriétaires
        
      • 11.6.3.2 Quelques solutions libres
        
      • 11.6.3.3 Comparaison des solutions libres
        
    • 11.6.4 Synthèse et choix de la solution de sécurisation pour C.A.F.E I&T
      
      • 11.6.4.1 Présentation générale de pfsense
        
      • 11.6.4.2 Aperçu des fonctionnalités
        
      • 11.6.4.3 Position de pfsense
        
    • 11.6.5 Recommandations pour un pare-feu en entreprise
      
• Chapitre 12 : Conclusion
  
• Chapitre 13 :  
  
• MISE EN OEUVRE
  
• Chapitre 14 : Introduction
  
  • 14.1 Nouvelle architecture
    
  • 14.2 Préparation de l'environnement de travail
    
  • 14.3 Les éléments de mise en oeuvre
    
  • 14.4 Installation de Pfsense
    
  • 14.5 Configuration de Pfsense
    
    • 14.5.1 Configuration générale
      
    • 14.5.2 Paramètres généraux de Pfsense
      
    • 14.5.3 Configuration des interfaces
      
      • 14.5.3.1 Interface WAN
        
      • 14.5.3.2 Interface LAN
        
      • 14.5.3.3 Configuration du serveur DHCP
        
    • 14.5.4 Définition des règles du firewall
      
      • 14.5.4.1 Coté WAN
        
      • 14.5.4.2 Coté LAN
        
  • 14.6 Portail captif de Pfsense
    
    • 14.6.1 Présentation d'un portail captif
      
    • 14.6.2 Paramètres généraux du portail captif de pfsense
      
    • 14.6.3 Authentification du portail captif de Pfsense
      
      • 14.6.3.1 Authentification par RADIUS
        
      • 14.6.3.2 Gestion des comptes utilisateurs sous Pfsense
        
    • 14.6.4 Sécurité du portail captif[18]
      
  • 14.7 Contrôle de la bande passante
    
• Chapitre 15 : Introduction à la QoS
  
  • 15.1.1 Présentation de Ntopng
    
  • 15.1.2 Installation de Ntopng
    
  • 15.1.3 Configuration du service Ntopng
    
  • 15.2 Détection d'intrusion
    
    • 15.2.1 Présentation de Snort
      
    • 15.2.2 Installation et configuration de Snort
      
    • 15.2.3 Test de la solution
      
  • 15.3 Evaluation financière
    
• Chapitre 16 : Conclusion
  
• Chapitre 17 : CONCLUSION GENERALE