COMPTE RENDU DU PPE 3 Cyrille Matungulu 1

S OMMAIRE Présentation de la demande du client MFC Choix techniques pour le projet Securisa Etapes du Montage Conclusion & Remerciements

P RÉSENTATION DE LA DEMANDE DU CLIENT Dans le cadre de ce PPE 3, notre client de la MFC souhaite la mise en place d’une infrastructure sécurisée de l’entreprise intégrant l’authentification, la sauvegarde, le chiffrement, et le contrôle des actions via antivirus.  Code projet :SECURESA  Composition de l’équipe : Cyril, Régis, Julien  Chef de projet :Cyril  Site concerné :MFC LYON  Date de démarrage : Le 27 janvier

C HOIX TECHNIQUES POUR LE PROJET S ECURISA Suite à la rencontre avec le client et les chefs de projets des autres sites, il a été décidé au niveau des choix techniques pour le projet SECURESA :  Installer l’antivirus Clamwin (anti-virus gratuit pour serveur) sur le serveur mail uniquement.  Paramétrer HMAIL pour utiliser l’antivirus.  Installation et paramétrage du VPN entre le siège et les autres sites  Installer les services de certificats entreprise sous Windows  Paramétrage du serveur FTP Filezilla  Paramétrage du serveur intranet  Paramétrage du Wifi  Paramétrage de la sauvegarde Windows  Installation et paramétrage du proxy  Installation du serveur Debian  Filtrage du Firewall  Paramétrage des serveurs Windows et Linux 4

E TAPES DE MONTAGE Journée du 8 janvier  Démarrage et contrôle du bon fonctionnement du site de MFC Lyon qui fait suite à une longue période d’arrêt de ce dernier et lancement des mises à jour Windows. 5 Journée du 14 janvier  Récupération et installation de l’anti-virus gratuit pour serveur Clamwin, antivirus sur serveur mail  Mise en place des tunnels VPN inter-site Pour cela il a été nécessaire de s’accorder entre site sur la création des stratégies IKE et Politiques VPN sur les routeurs en lien.  Création d’une politique VPN supplémentaire pour permettre aux sites d’accéder au pôle administratif

E TAPES DE MONTAGE 6 3 Stratégies IKE :

E TAPES DE MONTAGE 7  3 Politiques VPN :

E TAPES DE MONTAGE 8  Mise en place des certificats serveur : le choix a été fait avec le client de créer une autorité de certification sur l’AD et de ne créer que des certificats serveur.  CaCert pour l’AD

E TAPES DE MONTAGE 9  IntranetCert pour le serveur intranet  CertNPS pour le serveur radius

E TAPES DE MONTAGE Journée du 21 janvier  Configuration de la machine Debian dans le pôle formation (via tuto linux). Installation du serveur de fichier SAMBA Installation du serveur DNS bind 9  Création de groupe et de dossier partagé sous samba avec mise en place des autorisations sur les dossiers 10

E TAPES DE MONTAGE 11  Le choix a été fait de reprendre le nom AD des utilisateurs et en mot de passe et de créer : STRDC pour les utilisateurs stagiaires du RDC STETAGE2 pour les utilisateurs stagiaires du 2ème étage STETAGE pour les utilisateurs stagiaires du 3ème étage FORDC pour les utilisateurs formateurs du RDC FORETAGE2 pour les utilisateurs formateurs 2ème étage FORETAGE3 pour les utilisateurs formateurs 3ème étage

E TAPES DE MONTAGE 12  Paramétrage du serveur FTP Filezilla  Création d’un compte administrateur et d’un compte formateur dans serveur FTP Pour administrateur mot de passe : Pour formateur mot de passe : mot de passe utilisateur AD

E TAPES DE MONTAGE Journée du 28 janvier 13  Paramétrage du wifi pour utiliser l’authentification Radius

E TAPES DE MONTAGE 14  Création d’un groupe Radius dans l’AD et d’un compte visiteur / Installation et paramétrage du service NPS pour Radius

E TAPES DE MONTAGE 15  Configuration du DNS pour intranet et Radius

E TAPES DE MONTAGE Journée du 4&5 Février  Installation et paramétrage de HAPROXY pour la tolérance de panne via tuto linux sur tolérance de panne.  Création de 3 machines Debian : Serveur Web1 :

E TAPES DE MONTAGE  Serveur Web2 :

E TAPES DE MONTAGE  Haproxy :

E TAPES DE MONTAGE  Contrôle du paramétrage de la sauvegarde à partir de 23H vers le NAS 19

E TAPES DE MONTAGE Journée du 11&12 Février 20  Mise en place de l’accessibilité des administrateurs via le bureau à distance des serveurs Windows

E TAPES DE MONTAGE  Création de clé pour connexion à distance en SSH via application Putty sur Linux 21

E TAPES DE MONTAGE  Création de 3 comptes Génériques sur Hmailserver afin de permettre aux autres sites d’accéder à notre intranet  Le choix a été fait avec les autres chefs de projet pour password : pour Nantes 22

E TAPES DE MONTAGE pour Lille pour Bordeaux 23

E TAPES DE MONTAGE Mise en place des règles de filtrages  Règle de filtrage DMZ - WAN  Règle de filtrage LAN – DMZ 24

E TAPES DE MONTAGE  Règle de filtrage LAN – WAN 25

C ONCLUSION & R EMERCIEMENTS Lors de la réalisation de ce projet de sécurisation du réseau de la Mfc le principale problème à été la mise en place du Wifi Radius qui à été la cause de certain disfonctionnement d’appareillages. En outre, ce projet requérait de la part des Chefs de projets une complète coordination au regard des nombreux login et mots de passe mis en œuvre. Remerciements a l’équipe de la MFC Lyon qui malgré les problèmes rencontré a toujours su rebondir pour apporter des solutions. 26