Février Arnaud

Le travail d’une entreprise est très dépendant du système d’information. Pour les employés nomades, il est important de rester connecté au réseau d’entreprise. Ce réseau n’a cependant pas vocation à être en accès public. Pour le protéger en autorisant un accès contrôlé, nous allons mettre en place une solution de réseau privé virtuel.

Les premières applications du Wifi consistent à mettre un terminal en liaison avec un point d’accès. Ce point d’accès étant relié en filaire à Internet. Les points d’accès sont donc souvent configurés avec un seul réseau disponible. Dans certains cas, il est utile de pouvoir utiliser plusieurs réseaux Wifi à partir d’un seul équipement : c’est déjà le cas de certaines box opérateurs qui fournissent un accès privé à l’abonné et un accès public pour les autres abonnés du réseau. Pour une entreprise, il est utile d’avoir un réseau pour les visiteurs et un réseau pour les employés. C’est aussi un moyen de mettre en place une solution de contrôle parental à la maison.

Les appareils mobiles, ordinateurs portables, téléphones, tablettes, objets connectés, se connectent au réseau de préférence voire exclusivement en Wifi. Il faut donc leur donner la possibilité de se connecter. Beaucoup de routeurs grand public fournissent cette possibilité, mais la supervision du réseau Wifi est très limitée. Créer son propre point d’accès Wifi à partir d’un routeur Debian est très facile et offre de nombreuses possibilités de configuration, supervision et sécurisation.

Tous les ordinateurs de notre entreprise sont reliés entre eux et avec l’extérieur en réseau. Ce réseau est compatible avec Internet. Nous aurons donc un fournisseur de service Internet. Avant de mettre en place l’architecture réseau pour organiser nos nouveaux locaux, il faut comprendre les mécanismes réseau et connaître les premiers logiciels.

Dans les années 80, nous nous connections sur les ordinateurs distants en utilisant telnet ou rlogin. Ces protocoles souffrent de leur ancienneté. En particulier, ils n'utilisent pas de technique de chiffrement. Depuis, les connexions à distance reposent principalement sur ssh ou un autre VPN. Pour aller encore plus loin, il est possible de dissimuler les services avec la technique de port knocking.

La star de l’analyse réseau, c’est wireshark ! Ses possibilités imposent l'admiration. Cependant, dans la vraie vie, l’administrateur a des questions auxquelles wireshark ne répondra pas ou difficilement. Est-ce que des mots de passe ou fichiers transitent en clair ? Les sessions TCP sont-elles toutes autorisées ? Il existe d’autres logiciels qui permettent de répondre simplement à ces questions. Nous souhaitons aller encore plus loin dans l’étude de nos réseaux : programmons les sondes réseaux !

La mise en place d’un réseau VPN permet d’augmenter la sécurité des serveurs intranet. Les utilisateurs nomades peuvent accéder à leurs données depuis l’extérieur. La configuration d’un client sur Android est différente de celle d’une station GNU/Linux, mais ne présente pas de difficulté majeure.

Verrouiller sa station de travail lorsqu’on s’éloigne de celle-ci est l’une des règles à mettre en place en matière de sécurité. Quand on prévoit de s’éloigner seulement pour quelques secondes, la contrainte est dure à respecter. De plus, l’obligation de saisir le mot de passe au retour est un frein important. Je propose donc de verrouiller et déverrouiller la station en fonction de la proximité de l’utilisateur et plus exactement de son téléphone.

Les installations classiques des systèmes d’exploitation utilisent un disque dur non chiffré. Le système d’exploitation peut protéger les données des utilisateurs lorsqu’il est en fonctionnement, mais un indélicat peut, s’il a un accès physique à la machine, arrêter celle-ci, extraire le disque dur, et lire les données. Pour se protéger contre ces pratiques, la solution consiste à chiffrer le disque dur.