Projet industriel

Solution efficiente pour la sécurisation des réseaux d’entreprise

N. BOUGET, J. GUÉPIN, M. PINHÈDE, J. VAUBOURG

Encadré par G. ROCHE et J.-F. SCHEID

21 mars 2013

Plan

Contexte
Gestion du projet
Fonctionnalités
Installation
Améliorations possibles

Contexte du projet

Le projet industriel

Projet Industriel (3^ème année de TELECOM Nancy)

Gestion du cycle complet d'un projet

Environ 250 heures par étudiant (total de 1000 heures)

Suivi par deux encadrants :

Industriel : Guillaume ROCHE

Universitaire : Jean-François SCHEID

b.h. consulting

Spécialisée dans l'implantation de réseaux d'entreprise

Entreprise à taille humaine

Fondée par Bertrand PÉTAT en 2000

b.h. consulting

4 employés et 1 gérant :

Équipe

Nicolas BOUGET, chef de projet (TRS)

Julien GUÉPIN (IL)

Marc PINHÈDE (LE)

Julien VAUBOURG (TRS)

Objectifs du projet

Qui peut accéder au réseau et comment ?

Qui peut configurer les commutateurs ?

Qui s'est connecté au réseau/commutateurs, comment et où ?

Quels commutateurs ont été modifiés, par qui et quand ?

Quels commutateurs ne sont pas modifiés durablement ?

Objectifs du projet

SNACK (Secure Network Access Control for Kids)

Gestion des contrôles d'accès

Gestion des sessions

Gestion des journaux, supervision & paramètres

Installation automatique

Gestion du projet

Encadrants

Réunions :

Hebdomadaires avec Guillaume ROCHE
Mensuelles avec Jean-François SCHEID

Outils utilisés :

VMproject
Redmine

VMproject

Application imposée (gestion de projets)

Suivi des tâches

Diagramme de Gantt

Feuilles de temps

Rapports de réunions

Redmine

Gestionnaire de versions Subversion

Gestionnaire de tickets

Wiki (conventions de codage)

Interface web

Interface web : problématique

Utilisation :

Simple

Ergonomique

Conviviale

Sécurisée

Interface web : solutions

Démonstration

Interface web : problèmes rencontrés

Schéma MySQL de la base de données imposé

Adaptation de CakePHP à Bootstrap

Compatibilité des navigateurs (Internet Explorer)

Internationalisation et localisation

Contrôles d'accès

Contrôles d'accès : problématique

Authentification des utilisateurs du réseau de l'entreprise.

Plusieurs méthodes :

Par certificat

Par identifiant et mot de passe

Par adresse MAC

Contrôles d'accès : implémentation

Contrôles d'accès : solutions

Démonstration

Contrôles d'accès : problèmes rencontrés

Défaillances du matériel

Interactions entre Cisco et Radius

Incompatibilités des versions de Cisco IOS

Certificats sous Windows

Gestion des sessions

Sessions : problématique

Trace des accès contrôlés :

Pour la sécurité du client

Pour le suivi de b.h. consulting

Sessions : implémentation

Sessions : solutions

Démonstration

Gestion des sauvegardes

Sauvegardes : problématique

Authentification des administrateurs

Sauvegarde des configurations à jour

Stockage et comparaison des configurations

Restauration d'une ancienne configuration

Sauvegardes : problématique

Détecter :

Connexion d'un administrateur

Écriture sur la mémoire du commutateur

Déconnexion d'un administrateur

Sauvegardes : implémentation (connexion/déco.)

Sauvegardes : solutions (connexion/déco.)

Sauvegardes : implémentation (écriture)

Sauvegardes : solutions (écriture)

Sauvegardes : solutions

Démonstration

Sauvegardes : problèmes rencontrés

TFTP non sécurisé

Protocole UDP non-orienté connexion

Documentation SNMP de Cisco

Gestion des journaux, supervision & paramètres

Démonstration

Installation automatique

Installation SNACK

Installation : problèmes rencontrés

Conflits avec les autres paquets

Améliorations possibles

Terminal virtuel

Tests automatiques

Gestion des équipements :

Compatibilité autre que Cisco (Juniper ?)
Pare-feu Astaro
Auto-configuration des commutateurs (doc.)

LDAP au lieu de MySQL

Conclusion

Solution complète, simple et puissante

Découverte de nombreux outils

Utilisation en production rapidement par b.h. consulting

Merci pour votre attention

Questions ?