PPE Mission 3 mise en place du

Transcription

1 PPE Mission 3 mise en place du VPN BTS SIO option SISR Elève : Bellugue Clément Période : deuxième année d alternance Portefeuille de compétences Contexte professionnel Stadium Company est une société qui s occupe de l administration et la gestion du stade. Il fait appel à Networking Company pour mettre en place une solution d infrastructure réseau. Situation (mission) N 3 : Besoin : Mise en place d une solution d administration à distance et d une interconnexion sécuriser Environnement : Matériel : Cisco, routeur, stations de travail Utilisateurs concernés par la situation Tous les services Tâches réalisées : Configuration des interfaces des routeurs Mise en place du service SSH Mise en place du routage Mise en place d IPsec Vérification du bon fonctionnement d IPsec Activités Résultats attendus/productions ou simulé Ou observé A1.1.1 Analyse du cahier des charges d un service à produire Description des situations d utilisation du service, précise et conforme au cahier des charges et respectant les normes de représentation appliquées par le prestataire informatique

2 A Élaboration et présentation d'un dossier de choix de solution technique A Rédaction des spécifications techniques de la solution retenue (adaptation d'une solution existante ou réalisation d'une nouvelle solution) A Évaluation des risques liés à l'utilisation d'un service A Détermination des tests nécessaires à la validation d'un service A Test d'intégration et d'acceptation d'un service A Déploiement d'un service A Participation à un projet Proposition de plusieurs solutions pour l interconnexion des différents sites : Telnet et SSH pour l administration à distance et IPsec VPNSSL/TLS et OpenVPN pour l interconnexion sécurisé des sites J ai choisi la solution IPsec comme VPN car il permet la confidentialité grâce au cryptage ISAKMP, l intégrité via l échange de clé et l authentification avec 3des. Et nous avons choisi SSH pour l administration à distance car il est plus sécurisé grâce au cryptosystème RSA Le défaut à la mise en place d IPsec est que le flux qui sera utiliser dans notre infrastructure sera seulement l Unicast Vérification du fonctionnement de SSH et IPsec en se connectant à distance via SSH avec l installation de la signature lors de la connexion et vérification du cryptage des données entre les sites Mise en place de l interconnexions sécurisée des sites et vérification du bon fonctionnement des autres services de StadiumCompany Mise en place de l interconnexions sécurisé des sites et l administration à distance dans StadiumCompany Travail effectuer pour les projets de mise en place d infrastructure de StadiumCompany

3 A Proposition d'une solution d'infrastructure A Maquettage et prototypage d'une solution d'infrastructure A Prise en compte du niveau de sécurité nécessaire à une infrastructure A Installation et configuration d'éléments d'infrastructure A Administration sur site ou à distance des éléments d'un réseau, de serveurs, de services et d'équipements terminaux A Rédaction d'une documentation technique A Recueil d'informations sur une configuration et ses éléments A Évaluation d'un élément de configuration ou d'une configuration A Exploitation des référentiels, normes et standards adoptés par le prestataire informatique A Étude d une technologie, d'un composant, d'un outil ou d'une méthode Proposition de la solution IPsec pour l interconnexion des sites Réalisation d un schéma du réseau Définition des avantages en termes de sécurité d IPsec (Confidentialité, intégrité et authentification) Installation et configuration des routeurs de chaque sites Mise en place du service d administration à distance sécurisé via un cryptage RSA et une clé de 1024 bits grâce à SSH Rédaction de la documentation technique pour la mise en place des solutions pour cette mission Recherche des différentes informations pour l explication des solutions pour cette mission Evaluation des solutions d interconnexions des sites et d administration à distance sécurisé et leur configuration pour StadiumCompany Configuration des solutions en respectant les normes de sécurité demander par StadiumCompany Etude de la solution d interconnexion des sites en étudiant plusieurs solutions permettant la réalisation de cette solution

4 Pour commencer, nous allons choisir les interfaces du routeur 1 sur lesquels nous allons rentrer les Une fois que nous avons selectionné les ports en question, nous devons rentrer les adresses IP, mais avant sa, nous devons rentrer la commande EIGRP *EIGRP = cette commande est une evolution direct de IGRP, cette commande nous permet de faire du routage Interdomaine,

5 Les commandes suivantes vont nous permettre de modifier le nom du Routeur Ainsi que déterminer les adresses sur les différentes interfaces Cette fois-ci nous allons recommencer la configuration faite précédemment mais sur le Routeur 2 Avec la commande EIGRP Afin de pouvoir faire comme sur la dernière copie d'écran nous allons devoir modifier le nom du routeur 3 en R3 avec la commande suivante : «Hostname R3» Par la suite nous allons sélectionner les différentes interfaces et y rentrer leurs adresses.

6 Cette fois-ci nous allons recommencer la configuration faite précédemment mais sur le Routeur 2 Avec la commande EIGRP Pour rappel cette commande nous permet de faire du routage inter domaine en rentrant les différentes adresses que le routeur doit contacter La copie d écran suivante est un récapitulatif des interfaces configurées précédemment Nous avons le détail de chaque interface avec les adresses IP attribué Nous avons effectué la même commande cette fois-ci sur le R2 La commande à rentrer est à rentrer à la racine : Show IP interface brief

7 Nous avons effectué la même commande cette fois-ci sur le R3 La commande à rentrer est à rentrer à la racine : Show IP interface brief La commande Crypto isakmp nous permet de mettre en place la tunnelisation plus couramment appelé VPN «Virtual Private network» La commande isakmp Policy 10 nous permet de modifier la taille de la police d écriture Définition des commandes suivantes : Authentification pre-share : cette commande nous permet de crypter le traffic entre un réseau privé et un réseau public. Encryption 3des : norme de sécurité beaucoup plus sûr que la DES classique mis en place depuis 1977 La commande Crypto isakmp nous permet de donner une clé de sécurité au VPN

8 La commande lifetime seconds : La durée maximale avant que la retour tombe en erreur Cette commande nous sert a mettre en place les access-list qui définissent les permissions Cette commande nous permet de Configurer la crypto map qui va associer les access-list, ainsi que le traffic et la destination Les commandes suivantes sont : crypto map stade 10 ipsec-isakmp set peer set security-association lifetime seconds match address 101 stade(config-crypto-map)#exit Application de la crypto map sur l'interface de sortie int fa0/1 stade(config-if)#crypto map stade *Nov 9 10:44:03.555: %CRYPTO-6-ISAKMP_ON_OFF: ISAKMP is ON exit

9

10 Le screen suivant nous donne le resumé des commande entrée ainsi que les résultats

11

12 Cette copie d ecran nous donne également le global des commande rentrée tout au long du paramétrage