Télécharger en tant que PDF, PPTX
Téléchargé parAlphorm
Alphorm.com Formation pfSense (2/2) Le firewall open source de référence
Le document présente une formation détaillée sur pfsense, un pare-feu open source, englobant son installation, configuration et administration dans divers scénarios. Il couvre également des concepts de VPN, de redondance, de haute disponibilité, de routage et de bridging, ainsi que des modules supplémentaires tels que Snort et Squid. La formation cible des administrateurs et techniciens réseau souhaitant approfondir leurs compétences en sécurité et en gestion de réseau.
Contenu connexe
Similaire à Alphorm.com Formation pfSense (2/2) Le firewall open source de référence
Alphorm.com Formation pfSense (2/2) Le firewall open source de référence
- 1. Formation pfSense Le firewall opensource de référence Une formation Hamza KONDAH
- 2. Une formation Introduction Firewall OpenSourcede référence OpenBSD packet Filter (PF) 2001 Première version : 2006 webGUI Fonctionnalités de plus en plus riches
- 3. Une formation Pourquoi pfSense? Open Source Stable Multifonctions Performant Modulable Plugins Peut être configuré comme UTM
- 4. Une formation Scénarios dedéploiement
- 5. Une formation Plan dela formation Introduction Les VPNs Redondance et haute disponibilité Configuration du CARP Routing et Bridging
- 6. Une formation Plan dela formation (suite) Packages complémentaires Troublshooting et test de sécurité Benchmarking Conclusion et perspectives
- 7. Une formation Public concerné PlateformeIntune dans le cloudAdministrateur réseau Technicien Réseau Responsable sécurité Ingénieur réseaux / sécurité Intégrateur Et tout le monde
- 8. Une formation Objectifs dela formation Installation, configuration et administration Déploiement dans plusieurs scénarios Test de sécurité Firewalking Capacity planning PfSense comme UTM
- 9. Une formation Prérequis Notions debases en réseaux informatiques Éventuellement une première expérience dans le firewalling
- 10.
- 12. Introduction aux VPNs Uneformation Hamza KONDAH
- 13. Une formation Introduction Types deVPNs IPSEC L2TP OpenVPN Comparaisons Plan
- 14. Une formation Introduction Données chiffrées( Tunnel VPN) Client VPN Serveur d’accès distant Internet
- 15.
- 16.
- 17. Une formation IPSEC Une connexionVPN est composée de deux tunnels : 1. Un tunnel IKE pour l’échange des paramètres de sécurité entre entités 2. Un tunnel IPSec qui sert au transfert de données entre entités
- 18. Une formation IPSEC Négociation desparamètres de sécurité Etablissement des clés pour l’authentification Chiffrement, validation et authentification des données Validation et authentification des données ESP AH IKE Plande contrôle IKE Plandedonnées IPsec
- 19. IPSEC : SA IPsecSA IKESA Une formation Accord sur les paramètres de sécurité entre deux entités Il est nécessaire que les deux entités soient d’accord sur les réglages de sécurité L’ensemble de ces réglages est appelé Security Association (SA)
- 20. Une formation IPSEC IKE automatisele processus d’échange de clés entre entités pour la mise en œuvre d’un tunnel lPsec Négociation des paramètres de sécurité au travers d’une SA (Security Association) Génération automatique des clés
- 21. Une formation IPSEC BOB ALICE Echangedes paramètres de sécurité (SA) Couche application + transport IPSec (AH - ESP ) Couche application + transport IPSec (AH - ESP ) Echange des paquets cryptés Internet SA SA IKE
- 22.
- 23. Une formation L2TP Le protocoleLayer 2 Tunneling (L2TP) Protocole de tunneling utilisé pour les (VPN) Il n’a pas de cryptage ou de confidentialité Il s’appuie sur un protocole de cryptage (comme IPSec) qui passe dans le tunnel pour assurer la confidentialité
- 24. Une formation OpenVPN Une applicationinformatique ouverte pour la mise en place de techniques des réseaux privés virtuels Connexions sécurisées point-par-point ou site-par-site Il exploite un protocole de sécurité sur mesure qui utilise SSL/TLS pour les échanges des clés
- 25. Une formation OpenVPN Un protocoleOpen VPN permet à des homologues de s’authentifier mutuellement en utilisant une clé secrète pré-partagée, des certificats ou un nom d’utilisateur / mot de passe
- 26. Une formation Comparaison YES YES NO( no encryption at all ) OpenVPN Linux Windows ,Linux macOS X YES YES YES Support multi- WAN Firewall friendliness Cryptographically secure Windows , macOS X Client inclued in OS Windows, Linux macOS X YES Only with NAT-T YES Windows, Linux Protocol IPSec L2TP Client inclued in OS Client available for OS
- 27.
- 28.
- 29.
- 30. Une formation Lab :VPN IPSEC
- 31.
- 32. Configuration de l’OPENVPN Uneformation Hamza KONDAH
- 33.
- 34. Une formation Lab :OPENVPN
- 35.
- 36. Introduction à laRedondance et haute disponibilité Une formation Hamza KONDAH
- 37. Une formation Définition Load Balancing AlgorithmesLB La redondance Plan
- 38. Une formation Définitions Redondance Hautedisponibilité
- 39. Une formation Load Balancing Gatewayload balancing Server load balancing Software Hardware Et peut être :
- 40. Une formation Algorithmes LB RandomRound robin Weighted round robin Least Connection Least Traffic Least latency Ip hash Url hash SDN adaptive
- 41.
- 42.
- 43. Configuration Load Balancing Uneformation Hamza KONDAH
- 44. Une formation Lab :Configuration LB
- 45.
- 46. Configuration du Failover Uneformation Hamza KONDAH
- 47. Une formation Introduction Pfsync Lab :Configuration du Failover Plan
- 48. Une formation Introduction Protocole CARP CommonAddress Redundancy Protocol Mise en place du FailOver Groupe de plusieurs hôtes Partage de l’@IP Alternative sécurisé
- 49. Une formation Pfsync Pfsync Protocole desynchronisation Gestion de plusieurs hôtes via une seule interface Interface dédiée
- 50. Une formation Lab :pfSense & Failover
- 51.
- 52.
- 53. Une formation Le Routing LeBridging Plan
- 54. Une formation Le Routing Unedes principales fonctions d'un pare-feu Routage paraît transparent Peu de configurations supplémentaires Grande facilité
- 55. Une formation Le Routing Important: Si vous avez un routeur connecté à l'un des réseaux internes de pfSense, pfSense ne saura pas comment acheminer le trafic vers les nœuds connectés au routeur, à moins que vous ne définissiez un itinéraire statique pour celui-ci.
- 56. Une formation Le Bridging N'estpas quelque chose qui est fait dans les configurations des réseaux typiques Normalement, chaque interface a son propre domaine de diffusion
- 57. Une formation Le Bridging Cependant,il est souvent utile ou nécessaire de combiner (ou de mettre en pont) deux interfaces afin qu'elles soient dans le même domaine de diffusion, de la même manière qu'elles le seraient si elles étaient sur le même commutateur
- 58. Une formation Le Bridging «La différence entre deux interfaces pontées et un commutateur est qu'avec les interfaces pontées, les règles de pare-feu s'appliquent toujours »
- 59.
- 60. Bridging avec pfSense Uneformation Hamza KONDAH
- 61. Une formation Introduction Protocole STP ProtocoleRSTP Lab : Bridging Plan
- 62.
- 63.
- 64.
- 65.
- 66.
- 67.
- 68.
- 69.
- 70. Une formation Etat desconnexions Point-to-point (P2P) Cette connexion est une connexion en FULL-DUPLEX, RSPT estime que cette liaison est une liaison point à point
- 71. Une formation Etat desconnexions Shared Cette connexion est une connexion HALF- DUPLEX, elle est partagée (Shared) entre plusieurs équipements via un Hub Edge Cette connexion est une connexion entre un Switch et un Client
- 72. Une formation Lab :Bridging
- 73.
- 74. Routage avec pfSense Uneformation Hamza KONDAH
- 75. Une formation Le routagestatique Le routage dynamique Lab : Routage avec pfSense Plan
- 76. Une formation Le routagestatique
- 77.
- 78.
- 79. Une formation Lab :Routage avec PfSense
- 80.
- 81.
- 82. Une formation Introduction Procédure Lab :Multi Wan Plan
- 83.
- 84. Une formation Procédure Ajout et configuration d'interfacesWAN supplémentaires. Configuration de serveurs DNS pour chacune des nouvelles interfaces WAN.
- 85. Une formation Procédure L'ajout desgroupes de passerelle qui incluent les nouvelles interfaces. Ajout de règles de pare-feu pour chacun des nouveaux groupes de passerelle.
- 86. Une formation Lab :Multi Wan Impossible d’afficher l’image.
- 87.
- 88. Introduction aux packages avecPfSense Une formation Hamza KONDAH
- 89. Une formation Introduction Modules oupackages complémentaires Amélioration de l’efficacité de PfSense Possibilité de le rendre aussi efficace qu’un UTM Multifonctions !
- 90.
- 91.
- 92. Une formation Les IDS Snort Lab: Le package Snort Plan
- 93. Une formation Les IDS Impossibled’afficher l’image.
- 94. Une formation Snort C’est unsystème de détection d'intrusion réseau (ou NIDS) Open Source C’est un des plus actifs NIDS Open Source et possède une communauté importante contribuant à son succès
- 95. Une formation Lab :Le package Snort
- 96.
- 97.
- 98. Une formation Les Proxys Squid SquidGuard Lab: Squid/SquidGuard Plan
- 99.
- 100. Une formation Squid Un serveurProxy et Reverse Proxy Il gère les protocoles FTP, HTTP, Gopher, et HTTPS Il gère toutes les requêtes en un seul processus d'entrée/sortie asynchrone OpenSource
- 101. Une formation SquidGuard Orienté Web FiltrageURL BlackList Combinaison avec Squid
- 102. Une formation Lab :Squid/SquidGuard
- 103.
- 104.
- 105. Une formation Introduction Architecture Lab :pfBlockerNg Plan
- 106. Une formation Introduction Paquet trèspuissant Permet d’étendre les fonctionnalités Dépasse le filtrage traditionnel (L2/L3/L4) Filtrage avancé
- 107. Une formation Introduction Filtrage basésur : Géolocalisation Domaine source Alexa Etc …
- 108.
- 109. Une formation Lab :pfBlockerNg
- 110.
- 111.
- 112. Une formation Introduction Lab :NtopNG Plan
- 113. Une formation Introduction Supervision desréseaux Visualisation de l’état des nœuds en temps réel Très beaux graphs Interface Web
- 114. Une formation Lab :NtopNG
- 115.
- 116.
- 117. Une formation Introduction Suricata Lab :Suricata Plan
- 118.
- 119. Une formation Suricata Parmi lesIPS les plus performants Très puissant Open Source Modulable Protection Efficace PS : Le positionnement est important !
- 120. Une formation Lab :Suricata
- 121.
- 122.
- 123. Une formation Lab :Squid/SquidGuard
- 124.
- 125. Monitoring et Logging Uneformation Hamza KONDAH
- 126. Une formation Monitoring etLogging Les Logs représentent une mine d’or La supervision et la transformation des logs en informations décisionnelles est plus que primordiale Troubleshooting mais aussi analyse des menaces
- 127. Une formation Monitoring etLogging Logs Solutions SIEM Solutions de gestion et corrélation de logs Analyse des états du FW
- 128.
- 129.
- 130. Une formation Procédure Troubleshooting Identificationdu problème Formulation théorique de la cause du problème Test théorique Mise en place du plan Implémentation d’une solution Vérification Documentation
- 131.
- 132. Test de règlesde sécurité Une formation Hamza KONDAH
- 133. Une formation NMAP TCPDUMP/WIRESHARK Lab :Test de règles Plan
- 134. Une formation NMAP Scanner desécurité La référence ABSOLUE ! Complet pour le scan mais aussi les tests de sécurité NSE : Langage de Scripting !
- 135. Une formation TCPDUMP Débogage réseau Analysede trafic Ligne de commande Graphique Wireshark Analyse et développement de protocoles
- 136. Une formation TCPDUMP Débogage réseau Analysede trafic Ligne de commande Graphique Wireshark Analyse et développement de protocoles
- 137. Une formation Lab :Test de règles
- 138.
- 139.
- 140. Une formation Introduction Lab :Stress Testing Plan
- 141.
- 142. Une formation Lab :Stress Testing
- 143.
- 144. Conclusion et Perspectives Uneformation Hamza KONDAH
- 145. Une formation Bilan Introduction Les VPNs LaHaute Disponibilité La redondance Routing et Bridging
- 146. Une formation Bilan Packages Troubleshooting ettest de sécurité Benchmarking Conclusion
- 147.
- 148.
- 149.