Projet 2
Mise en place d’un routeur/UTM Ubiquiti gérant des réseaux séparés et sécurisés
CONTEXTE DE LA RÉALISATION
Contexte :
La mairie de Paucourt, une petite commune du Centre-Val de Loire, nous a contactés afin de moderniser, sécuriser et administrer son infrastructure informatique et réseau. Consciente des enjeux liés à la transformation numérique, elle souhaite améliorer la gestion de ses services municipaux, renforcer la protection des données et offrir une meilleure qualité de service aux habitants.
Installation actuelle :
Le réseau informatique est alimenté par une simple box Internet avec un abonnement professionnel standard. Cette configuration, bien que fonctionnelle, ne permet pas d’assurer une gestion optimale du réseau ni une sécurité avancée face aux menaces potentielles.
Solution proposée :
Mise en place d’un routeur/UTM (Unified Threat Management) professionnel plus performant, afin de mieux gérer et sécuriser le réseau informatique de la mairie.
Détails de la solution :
Séparation et sécurisation des réseaux publics et privés, avec la création d’un réseau spécifique pour les employés de la mairie et d’un réseau invité destiné aux visiteurs et aux intervenants externes, garantissant ainsi une meilleure isolation et sécurité des flux de données.
CONFIGURATION DES RÉSEAUX
Pour que les employés de la mairie puissent travailler convenablement et en sécurité, et que les administrés puissent également avoir internet si besoin, j'ai créé des sous-réseaux séparés:
Vlan 10 : Mairie
Vlan 11 : 3CX
Vlan 12 : Mairie Employés
Vlan 13 : Mairie Public
Vlan 15 : Serveur
Cette configuration fait une première sécurisation en séparant par exemple le réseau public de tous les réseaux ou bien encore en séparant le réseau Serveur et le réseau 3CX car ils n'ont pas besoin de communiquer ensemble.
CONFIGURATION DES RÉSEAUX PROS
Dans "réseaux pros" j'entend les réseaux suivant:
Vlan 10 : Mairie
Vlan 11 : 3CX
Vlan 15 : Serveur
Ce sont les réseaux les plus sensibles et donc ceux à privilégier et à sécuriser le plus.
Pour le Vlan 10 Mairie, je lui configure une adresse en /27, la mairie de Paucourt étant une petite mairie, il n'y a en temps normal pas plus de 20 appareils connectés dessus.
Pour le Vlan 11 3CX, je lui configure une adresse en /30, ce qui ne laisse qu'une seule adresse disponible, je l'utilise donc pour mon contrôleur 3CX.
Pour le Vlan 15 Serveur, je lui configure une adresse en /29, ce qui me donne une plage de 5 IPs, je n'ai que deux machines à y mettre.
CONFIGURATION DES RÉSEAUX PUBLIC ET SEMIS-PUBLIC
Dans "réseaux public" et "semi-public" j'entend les réseaux suivant:
Vlan 12 : Mairie Employés
Vlan 13 : Mairie Public
Public car le Vlan 13 est accessible par tout le monde via un portail captif.
Semi-public car le Vlan 12 n'est accessible qu'aux employés, pour leurs appareils personnels (ex : Smartphones, montres connectées, …)
Ce sont des réseaux moins sensibles même complètement facultatifs c'est pourquoi une des premières choses que je fais c'est de baisser la bande passante à 100 Mb/s pour ne pas saturer le réseau et bloquer les réseaux de production.
Aussi, je limite ces réseaux aux horaires de bureaux pour éviter, par exemple, que des personnes mal intentionnées exploitent la connexion publique 24h/24, pour diverses raisons.