NOTES DE PROJET / 01
Infrastructure sécurisée & supervision pfSense
Un laboratoire virtualisé, trois zones réseau, un pare-feu et une chaîne de supervision : des tests contrôlés pour comprendre leur fonctionnement commun.
La question de départ
Séparer les services n’a d’intérêt que si les communications nécessaires restent possibles. Je voulais configurer ces frontières, conserver la visibilité sur les hôtes et observer les effets de tests de sécurité contrôlés.
Ce que j’ai réalisé
- Déploiement sous VMware autour de pfSense, avec interfaces WAN, LAN et DMZ. Migration du serveur Ubuntu de supervision vers la DMZ et adaptation du filtrage entre zones.
- Installation de Zabbix et de ses agents, supervision de pfSense en SNMP et connexion de Grafana aux métriques collectées. La migration a nécessité de revoir les adresses des hôtes, les agents et les exceptions du pare-feu.
- Intégration de Suricata, d’abord en observation IDS, puis examen du blocage d’hôtes. Utilisation de Nmap et hping3 depuis Kali Linux pour des tests contrôlés de reconnaissance et de trafic.
Le résultat
Le laboratoire est virtualisé, segmenté et supervisé. Les éléments disponibles montrent des métriques collectées, des alertes Suricata et des entrées de blocage. Les tests ont aussi révélé une visibilité de supervision dégradée : la supervision dépend du réseau qui la transporte.
Ce que les éléments permettent de conclure
Un résultat « 100 % packet loss » côté émetteur ne constitue pas un taux de prévention. Le blocage d’hôtes démontré dans Suricata ne doit pas être confondu avec un déploiement IPS inline vérifié. Le dépôt distingue les contextes de test et leurs limites.
Les prochaines améliorations possibles
Un réseau de supervision séparé, l’intégration d’un SIEM et la haute disponibilité pfSense sont des pistes d’amélioration, non des réalisations achevées.
Dans le projet
Sélectionnez une capture pour l’examiner.
07 / CONTACT
Commençons par
une conversation.
Vous proposez un stage PFE en cybersécurité, réseaux ou sécurité des infrastructures ? Je serais heureux d’en savoir plus sur les missions et l’équipe.
Marrakech, Maroc