Février Arnaud

Que ce soit à la maison ou dans une (petite) entreprise, il y a de plus en plus d'équipements numériques en réseau. Au début, c'est assez facile à gérer. Mais quand le nombre d'ordinateurs, y compris les téléphones, devient important, il est difficile de savoir sur quel ordinateur se trouve quelle photo. Pour imprimer ce document, il faut d'abord le recopier sur l'ordinateur qui sait imprimer. Le document existe dans plusieurs versions sur plusieurs ordinateurs. Bref, il faut administrer son petit réseau (pas forcément si petit que cela).

Configurer le réseau pour un ordinateur revient à lui indiquer quatre paramètres : adresse IP, masque, passerelle et serveurs de noms. Pour faciliter l’administration, la plupart des équipements IP commencent par effectuer une requête DHCP. Pour cela, il faut mettre en place un serveur DHCP. Pour être complets, nous configurerons aussi un serveur DNS pour résoudre les noms, y compris les noms internes à l’entreprise.

Rester connecté, c’est d’actualité. Ici, nous voulons utiliser une connexion très sécurisée pour pouvoir nous connecter à tout ordinateur, quelle que soit notre localisation. Au-delà de la connexion d’un administrateur, nous voulons mettre en place le mécanisme avec lequel les logiciels automatiques (comme la sauvegarde et la supervision) vont pouvoir se connecter.

Sur un ordinateur personnel, les notions d’utilisateur, d’administrateur, de nom d’ordinateur n’ont peu d’importance. Dans une entreprise, ces notions et noms vont devenir importants. En effet, il faudra faciliter l’identification des ressources et gérer les authentifications et les droits d’accès. Nous montrons dans cet article comment les utilisateurs sont gérés par un système Linux et la mise en place d’un serveur permettant de centraliser la gestion des utilisateurs.

Dans les années 80, nous nous connections sur les ordinateurs distants en utilisant telnet ou rlogin. Ces protocoles souffrent de leur ancienneté. En particulier, ils n'utilisent pas de technique de chiffrement. Depuis, les connexions à distance reposent principalement sur ssh ou un autre VPN. Pour aller encore plus loin, il est possible de dissimuler les services avec la technique de port knocking.

La star de l’analyse réseau, c’est wireshark ! Ses possibilités imposent l'admiration. Cependant, dans la vraie vie, l’administrateur a des questions auxquelles wireshark ne répondra pas ou difficilement. Est-ce que des mots de passe ou fichiers transitent en clair ? Les sessions TCP sont-elles toutes autorisées ? Il existe d’autres logiciels qui permettent de répondre simplement à ces questions. Nous souhaitons aller encore plus loin dans l’étude de nos réseaux : programmons les sondes réseaux !

Verrouiller sa station de travail lorsqu’on s’éloigne de celle-ci est l’une des règles à mettre en place en matière de sécurité. Quand on prévoit de s’éloigner seulement pour quelques secondes, la contrainte est dure à respecter. De plus, l’obligation de saisir le mot de passe au retour est un frein important. Je propose donc de verrouiller et déverrouiller la station en fonction de la proximité de l’utilisateur et plus exactement de son téléphone.

La mise en place d’un réseau VPN permet d’augmenter la sécurité des serveurs intranet. Les utilisateurs nomades peuvent accéder à leurs données depuis l’extérieur. La configuration d’un client sur Android est différente de celle d’une station GNU/Linux, mais ne présente pas de difficulté majeure.

Les installations classiques des systèmes d’exploitation utilisent un disque dur non chiffré. Le système d’exploitation peut protéger les données des utilisateurs lorsqu’il est en fonctionnement, mais un indélicat peut, s’il a un accès physique à la machine, arrêter celle-ci, extraire le disque dur, et lire les données. Pour se protéger contre ces pratiques, la solution consiste à chiffrer le disque dur.