Sécuriser un système et mettre en place un bastion d'administration.
Lors de ce projet, nous devions mettre en place un bastion d'administration (Apache Guacamole) au sein d'un réseau multi-zones afin de pouvoir avoir un accès sécurisé et supervisé aux serveurs du réseau, ainsi qu'un pare-feu sous Linux avec des règles iptables, un reverse proxy et un IDS (Intrusion Detection System).
Lors de ce projet, nous avons appris à mettre un place un bastion, un pare-feu Linux, définir et appliquer des règles iptables, établir un accès RDP (Remote Desktop Protocol), administrer un domaine AD (Active Directory), mettre en place un reverse proxy, déployer un IDS, faire du port-mirroring, gérer des utilisateurs et leurs privilèges, relier le bastion au serveur AD, les différents chiffrements de sécurité.
Aucune trace disponible pour le moment
Nous avons rencontré des difficultés lors de l'installation du serveur Apache Guacamole mais aussi pour le relier au serveur AD ou d'autres serveurs à cause d'incompatibilités de chiffrement ou d'erreurs dans la configuration.
Projet en cours de réalisation