Activité services sécurisés :

Présentation

Cette activité consiste à mettre en place un réseau sécurisé mettant en oeuvre :

un serveur OpenBSD pour les services de firewall, serveur DHCP et serveur VPN,

des clients Windows,

un serveur Debian dans une DMZ avec les services HTTP et SMTP/IMAP.

Cette activité est issue du document publié sous licence CC-BY-NC-SA par Landry Breuil :

http://fichiers.craig.fr/tp_secu_isima/2018-2019/

Les serveur OpenBSD 6.4 et Debian Stretch sont disponibles en téléchargement sous forme de fichier OVA pour VirtualBox.

Activités proposées

Partie I : Le firewall

Partie II : Le VPN

Partie III : Le serveur HTTP/SMTP/IMAP

Partie IV : CARP/Pfsync

Partie V : Reverse Proxy

Partie VI : Proxy sortant

Partie VII (Bonus) : SSH