📋 Contexte
Dans le cadre de ma formation BTS SIO option SISR, j'ai réalisé un projet consistant à mettre en place une infrastructure réseau sécurisée reposant sur la segmentation du réseau grâce aux VLAN et au pare-feu PfSense.
L'objectif était de reproduire une architecture proche de celles utilisées en entreprise afin d'améliorer la sécurité, faciliter l'administration réseau et contrôler précisément les communications entre les différents équipements.
🎯 Objectifs
- Mettre en place plusieurs VLAN afin de séparer les différents types d'utilisateurs et d'équipements.
- Configurer PfSense pour assurer le routage inter-VLAN, la distribution DHCP et le filtrage des communications.
- Sécuriser l'infrastructure grâce à des règles de pare-feu limitant les accès entre les différents réseaux.
📝 Description de l'activité
L'activité a consisté à concevoir, configurer puis tester une infrastructure réseau entièrement segmentée.
1. Configuration des VLAN : création des différents VLAN sur le switch puis configuration du lien Trunk permettant le transport des VLAN jusqu'au pare-feu PfSense.
2. Configuration de PfSense : création des interfaces VLAN, mise en place des passerelles, des serveurs DHCP et du routage entre les différents réseaux.
3. Mise en place des règles de sécurité : création de règles Firewall afin d'autoriser uniquement les communications nécessaires, limiter les accès aux serveurs et isoler totalement le réseau invité.
Une phase complète de tests a ensuite permis de vérifier le bon fonctionnement des VLAN, du DHCP, du routage et des règles de filtrage.
💡 Compétences acquises durant l'activité
👤 Mon rôle dans l'activité
J'ai réalisé l'intégralité de cette activité. J'ai conçu l'architecture réseau, créé les différents VLAN, configuré le switch Cisco ainsi que le pare-feu PfSense, mis en place les services DHCP et les règles de sécurité, puis validé le fonctionnement de l'ensemble de l'infrastructure grâce à plusieurs tests de connectivité et de sécurité.
🎬 Conclusion
Cette activité m'a permis d'approfondir mes compétences en administration des infrastructures réseaux et en sécurisation des communications. La mise en place des VLAN, du routage inter-VLAN et des règles de pare-feu m'a permis de comprendre l'importance de la segmentation des réseaux dans un environnement professionnel. J'ai également renforcé mes connaissances sur PfSense, la configuration des commutateurs Cisco et les bonnes pratiques de sécurisation d'une infrastructure informatique.