View
402
Download
24
Category
Preview:
Citation preview
8/16/2019 Mémoire de Fin d'Étude pfsense
1/67
NLNKFUL IL ZUKBLY IL DFM I‖LY\ILS
Zkur h‖ketlmtfkm iu ifphùnl il Hfclmcl Zrkdlssfkmmlhhl Lm Uæsloux,
Sæcurftæ lt Systçnls Fmdkrnotfquls
Nfsl lm phocl i'um porl-dlu kplm skurcl
Ou slfm iu ræslou il ho DSSN
Uæohfsæ por2 NOAUOR Gonzo
Lmcoiræ por2 Yutlur2 Bury2
Zr. Ny Nlgif EK\GONFIF Zr. Ny Ognli LH AFUON Zr. Ny Ognli LH AFUON
Zr. Ny Nlgif EK\GONFIF
Zr. Ognli Lh KFUUOA
Ommæl 2 5:?9/5:?
8/16/2019 Mémoire de Fin d'Étude pfsense
2/67
5
Ykut i‖oekri, bl tflms ê lxprfnlr nkm fnnlmsl rlsplct lt `rotftuil ê Zr. Ny
Nlgif EK\GONFIF, il n‖ovkfr occlptæ lm tomt qul sto`fofrl ou slfm iu Iæportlnlmt
i‖Fmdkrnotfqul lt il n‖ovkfr hofssæ ho hfelrtæ i‖o`fr, lt il nl plrnlttrl il ræohfslr nkm
sto`l.
Bl sofsfs clttl kccosfkm il rlnlrcflr hl Zr Ny Ognli LH AFUON, hl rlspkmsoehl
il ho dfhfçrl Uæsloux, Sæcurftæ lt Systçnls Fmdkrnotfquls, hl cgld il iæportlnlmt lt nkm
tutlur pkur hlurs fmdkrnotfkms præcflusls quf n‖kmt ofiæ ê ckmdlctfkmmlr cl nkilstl
trovofh.
B‖oirlssl nls vfds rlnlrcflnlmts ê tkus hls lmslf`momts iu Iæportlnlmt
i‖Fmdkrnotfqul il ho DSSN il Norroalcg, pkur hls lddkrts qu‖fhs kmt iæphkyæs pkur nl
tromsnlttrl hlurs rfcgls ckmmofssomcls.
8/16/2019 Mémoire de Fin d'Étude pfsense
3/67
3
Ulnlrcflnlmts .............................................................................................................................5
Sknnofrl ......................................................................................................................................3
Fmtrkiuctfkm ̀ æmæroh ......................................................................................................................
8/16/2019 Mémoire de Fin d'Étude pfsense
4/67
9
B) Slrvlur prkxy 2 S_\FI lt S_\FI@OUI ....................................................................30
A)
GYYZ Omtfvfrus Zrkxy2 GOTZ ......................................................................................36
H) Systçnl il iætlctfkm i'fmtrusfkm 2 SMKUY .................................................................. 9:
N)
Survlfhhomcl iu ræslou ..................................................................................................95
Ckmchusfkm ..................................................................................................................................99
Ommlxl ........................................................................................................................................9<
Yoehl i'fhhustrotfkm ......................................................................................................................44
Mltk`ropgfl ................................................................................................................................40
8/16/2019 Mémoire de Fin d'Étude pfsense
5/67
<
Ioms hl coirl il no dkrnotfkm lm hfclmcl prkdlssfkmmlhhl Uæsloux, Sæcurftæ lt Systçnl
fmdkrnotfqul (U5SF) ê ho Docuhtæ ils Scflmcls Slnhohfo, b‖of lddlctuæ um sto`l ou slfm iu clmtrl
fmdkrnotfqul il ho Docuhtæ ils Scflmcls Slnhohfo Norroalcg i‖uml iuræl il ilux nkfs, quf o pkur eut
i‖ocquærfr uml lxpærflmcl prkdlssfkmmlhhl sur hl nkmil trovofh lm phus il nlttrl lm protfqul hls
mktfkms vuls plmiomt hls ilux oms il no dkrnotfkm.
Iuromt cls ilux nkfs il rlcglrcgl lt il tlst b‖of ræussf ê nlttrl lm phocl uml skhutfkm il
dfrlwohhfm` kplm skurcl quf vo mkus ou`nlmtl ho sæcurftæ iu ræslou.
Ioms cl roppkrt mkus ovkms vkfr c‖lst qukf um porl-dlu, hls ifddærlmts porl-dlux præslmtls ioms
hl norcglr, ho nlfhhlur skhutfkm pkur mks elskfms, lt lm dfm h‖fnphænlmtotfkm phocl il ho skhutfkm
cgkfsfl.
8/16/2019 Mémoire de Fin d'Étude pfsense
6/67
4
8/16/2019 Mémoire de Fin d'Étude pfsense
7/67
0
O) Zræslmtotfkm `æmæroh il ho DSSN lt hl ræslou NOUPOM
O.?) Gfstkrfqul
Ho Docuhtæ ils Scflmcls Slnhohfo il Norroalcg (DSSN) quf o ætæ Crææl lm ?607 lst hl prlnflr
ætoehfsslnlmt il h'lmslf`mlnlmt supærflur kuvlrt ioms ho ræ`fkm il Sui. Ou ckurs il trlmtl-slpt oms
i‖lxfstlmcl, ho DSSN o octfvlnlmt ckmtrfeuæ ou roykmmlnlmt lt ê h'ævkhutfkm ils scflmcls lm
pkursufvomt ovlc iymonfsnl sls nfssfkms il dkrnotfkm lt il rlcglrcgl. Zkur ml cftlr qul clrtofms
osplcts il clt lm`o`lnlmt, fh lst utfhl il ropplhlr h'lddkrt ckmsfiæroehl ckmslmtf por ho DSSN ioms ho
dkrnotfkm fmftfohl, ho dkrnotfkm ckmtfmul lt ho rlcglrcgl scflmtfdfqul 2 km fmmkvomt, km lmckuro`lomt hls
portlmorfots lt km æckutomt hls octlurs skcfk – æckmknfquls il ho ræ`fkm pkur filmtfdflr hlurs elskfms lm
dkrnotfkm lt lm rlcglrcgl-iævlhkpplnlmt. Ho DSSN ræpkmi ofmsf ê h‖uml ils nfssfkms prfmcfpohls il
h‖\mfvlrsftæ, ê sovkfr, s‖kuvrfr sur skm lmvfrkmmlnlmt lt ckmtrfeulr ou iævlhkpplnlmt skcfk-
æckmknfqul iu poys. Ho DSSN df`url pornf hls nlfhhlurls docuhtæs iu Norkc, mktonnlmt sur hl phom
il ho rlcglrcgl scflmtfdfqul. Hls dkrnotfkms ifsplmsæls por clt ætoehfsslnlmt ckuvrlmt protfqulnlmt
tkus hls cgonps ifscfphfmofrls scflmtfdfquls. H‖lmcoirlnlmt pæio`k`fqul lst ossuræ por phus il 9::
lmslf`momts lt um ckrps oinfmfstrotfd cknpksæ il phus il 54: oinfmfstrotfds.
O.5) Dfcgl tlcgmfqul
Uofskm skcfohl2 Docuhtæ ils Scflmcls Slnhohfo Norroalcg « DSSN ±. Dkrnl burfifqul2 Docuhtæ.
Ikylm2 Ny Lhgossom GEFI.
Yæhæpgkml2 +5?5 (:)< 59 93 94 96.
Oirlssl2 EI Zrfmcl Ny Oeiuhhog E.Z.536: Norroalcg.
Sftl2 gttp2//www.dssn.ucon.oc.no/
Iæportlnlmts il ho Docuhtæ (4 Iæportlnlmts) 2
k Iæportlnlmt il Efkhk`fl1 k Iæportlnlmt il @ækhk`fl1
k Iæportlnlmt il Cgfnfl1
k Iæportlnlmt il Zgysfqul1
k Iæportlnlmt il Notgænotfquls1
k Iæportlnlmt i‖Fmdkrnotfqul.
Slrvfcls oinfmfstrotfds il ho Docuhtæ (??)2
k
Slrvfcl il ho sckhorftæ Hfclmcl1 k Slrvfcl ils rlhotfkms lxtærflurls1
8/16/2019 Mémoire de Fin d'Étude pfsense
8/67
7
k Slrvfcl ils lmtrltflms1
k Slrvfcl ils Norcgæs1
k Slrvfcl iu plrskmmlh1
k Slrvfcl il ho vohkrfsotfkm il ho rlcglrcgl scflmtfdfqul1
k Slrvfcl il ho cknnumfcotfkm1
k Slrvfcl iu 3ænl cychl1
k Slrvfcl ils ekursls1
k Slrvfcl æckmknfqul il h‖fmtlmiomcl1
k Slrvfcl il ̀ lstfkm pgysfqul lt æhlctrkmfqul ils ikcunlmts i‖orcgfvls.
O.3) Kr`omf`ronnl il ho DSSN
Df`url ?2 kr`omf`ronnl il ho DSSN
E) Hl ræslou NOUPOM
Nkrkccom Ocoilnfc omi Ulslorcg Pfil Orlo Mltwkra, phus ckmmu skus h'ocrkmynl il «
8/16/2019 Mémoire de Fin d'Étude pfsense
9/67
6
NOUPOM ± lst hl ræslou fmdkrnotfqul motfkmoh ê eut mkm hucrotfd, iæifæ ê h'æiucotfkm, ê ho dkrnotfkm
lt ê ho rlcglrcgl. Fh o pkur keblctfd il nlttrl lm phocl uml fmdrostructurl i'fmdkrnotfkm lt il
cknnumfcotfkm lmtrl hls ætoehfsslnlmts il dkrnotfkm lt i'lmslf`mlnlmt. Ilpufs so cræotfkm lm ?667,
NOUPOM o plrnfs oux umfvlrsftæs norkcofmls il iævlhkpplr il mkuvloux slrvfcls lm notfçrl
i'lmslf`mlnlmt, il tromsdlrt il tlcgmkhk`fl lt il rlcglrcgl scflmtfdfqul.
Ioms hl coirl iu homclnlmt iu prk`ronnl i'ur`lmcl il h'æiucotfkm motfkmohl pkur ho pærfkil
5::6-5:?5, hl Clmtrl Motfkmoh pkur ho Ulcglrcgl Scflmtfdfqul lt Ylcgmfqul (CMUSY) homcl uml
mkuvlhhl vlrsfkm iu ræslou NOUPOM. Hl CMUSY s'oppufl sur h'ævkhutfkm ils tlcgmkhk`fls il
cknnumfcotfkm ê h'æcglhhl fmtlrmotfkmohl pkur onæhfkrlr ho quohftæ, hl slrvfcl lt h'orcgftlcturl iu ræslou
il NOUPOM odfm qu'fh ræpkmil oux stomioris fmtlrmotfkmoux lt oux lxf`lmcls hfæls ê ho nkilrmfsotfkm
il h'\mfvlrsftæ norkcofml. Zkur clho, hl CMUSY o skhhfcftæ hls kpærotlurs motfkmoux iltæhæcknnumfcotfkm pkur prkpkslr uml mkuvlhhl vlrsfkm iu ræslou NOUPOM quf fmtç`rl hls ævkhutfkms
tlcgmfquls il cls ilrmfçrls ommæls. H'kddrl il h'kpærotlur Næiftlh o ætæ rltlmul lm cknnum occkri
ovlc hls umfvlrsftæs.
Ioms so mkuvlhhl tkpkhk`fl, NOUPOM 3 kddrl oux ætoehfsslnlmts lt umfvlrsftæs um cgkfx il
iæefts lmtrl 5 lt ?:: Neps. So ckmmlxfkm ovlc hl ræslou @LOMY lst ræslrvæl umfqulnlmt ou trodfc
ocoiænfqul. Ykut hl trodfc fmtlrmlt « cknnlrcfoh ± lst vægfcuhæ por um outrl hflm Fmtlrmlt ê portfr iu
cœur iu ræslou dkurmf por Næiftlh.
Ioms so mkuvlhhl vlrsfkm, NOUPOM docfhftlro ho ræohfsotfkm ils octfkms prk`ronnæls por hls
umfvlrsftæs ioms hlurs prkblts i'ætoehfsslnlmt lt dkurmfro h'fmdrostructurl ræslou oux prkblts homcæs por hl
nfmfstçrl lm ckhhoekrotfkm ovlc hls umfvlrsftæs lt hl CMUSY ê sovkfr 2
Opphfcotfkm pkur h'Kr`omfsotfkm lt ho @lstfkm ils Ltuifomts lt ils Lmslf`mlnlmts1
Lmvfrkmmlnlmt Munærfqul il Yrovofh 1
Conpus Tfrtulh Norkcofm1
@rfhhl il Cohcuh Motfkmohl1
Fmstftut Norkcofm il h'Fmdkrnotfkm Scflmtfdfqul lt Ylcgmfqul1
Systçnl i'Fmdkrnotfkm @hkeoh1
Systçnl il Tfsfkckmdærlmcl.
8/16/2019 Mémoire de Fin d'Étude pfsense
10/67
?:
Df`url 5 2 hl ræslou NOUPOM
C) H‖fmdrostructurl ræslou il ho DSSN
Hl clmtrl fmdkrnotfqul DSSN lst hl rlspkmsoehl ê ho ifstrfeutfkm il h‖occçs ou ræslou
NOUPOM.
Df`url 3 2 ho tkpkhk`fl il ho DSSN
Hl iæeut fmftfoh lst ?:: Nefts/s lt cgoqul ætoehfsslnlmt rlàkft
8/16/2019 Mémoire de Fin d'Étude pfsense
11/67
??
roifk ê h‖ofil ils omtlmmls.
Ho Rkml HOM Ckmtflmt tkus hl Zora fmdkrnotfqul il ho DSSN, ê sovkfr tkus hls iæportlnlmts,
sckhorftæ, efehfktgçqul lt h‖oinfmfstrotfkm...
Zkur hls slrvlurs il ho DSSN skmt ou cùtæ puehfc. Hls slrvlurs gæelr`l hls slrvfcls Ple, IMS,
DYZ, Nofh… ils opphfcotfkms cknnl OZZK@L. Hls slrvlurs utfhfsl ho tlcgmkhk`fl il vfrtuohfsotfkm,
clttl ilrmfçrl ckmsfstl ê nlttrl um ku phusflurs systçnls i‖lxphkftotfkm ku nânls opphfcotfkms sur um
ku phusflurs krifmotlurs ku slrvlurs, ou hflu i'lm fmstohhlr um sluh systçnl i‖lxphkftotfkm por slrvlur.
Ho vfrtuohfsotfkm lst lddlctuæ ê h‖ofil « TNworl vSpglrl ±.
Clttl skhutfkm plrnlt i‖fnphænlmtlr ho tlcgmfqul il chustlrfm` ê um ckñt vrofnlmt dofehl, cl
quf plrnlt il prktæ`æ tkutls hls opphfcotfkms i‖uml fmtlrruptfkm ku i‖um iæmf il slrvfcl, lm kddromt uml
plrdkrnomcl notærflhhl æhlvæ.
I) Cogflr il cgor`ls
O.9) Yftrl iu prkblt
Nfsl lm phocl i‖um porl-dlu kplm skurcl ovlc um slrvlur wle.
O.
8/16/2019 Mémoire de Fin d'Étude pfsense
12/67
?5
Crælr uml zkml INR1
Ckmdf`urotfkm iu TZM2
k Ckmdf`urotfkm TZM HOM-tk-HOM 1
k Ckmdf`urotfkm TZM Mknoil.
@lstfkm il eomil possomtl1
Nlttrl lm phocl um kutfh il survlfhhomcl il trodfc1
Ckmdf`urotfkm iu prkxy2
k Ckmdf`urotfkm slrvlur prkxy1
k Ckmdf`urotfkm dfhtrl prkxy.
Ckmdf`urotfkm Omtfvfrus1
Nlttrl uml ræportftfkm il cgor`l pkur hls sftls wle1 Nfsl lm phocl um systçnl il iætlctfkm i'fmtrusfkm1
Ltuil il h‖lxfstomt
Odfm il rlmdkrclr ho sæcurfsæ il skm porc fmdkrnotfqul ho docuhtæ ils Scflmcls Slnhohfo utfhfsl
um porl-dlu Zdslmsl. Ho DSSN pkssçil phusflurs sftls wle sur ils slrvlurs Opocgl, ils slrvlurs IMS
lt i‖outrl slrvlurs pkur i‖outrl slrvfcls.
Hfnftls il h‖lxfstomt
Ho ckmdf`urotfkm iu porl-dlu lst æhænlmtofrl, lt fh nomqul ils slrvfcls fnpkrtomt cknnl FIS,
TZM, zkml INR, ho `lstfkm il eomil possomtl, rlikmiomcl lt Nuhtf-POM.
8/16/2019 Mémoire de Fin d'Étude pfsense
13/67
?3
8/16/2019 Mémoire de Fin d'Étude pfsense
14/67
?9
O) Hls porl-dlu donlux
O.7) ChlorKS
ChlorKS (omcflmmlnlmt opplhæ ChoraCkmmlct) lst uml ifstrfeutfkm Hfmux, eosæl sur ClmtKS lt
Uli Got Lmtlrprfsl Hfmux, ckmàu pkur uml utfhfsotfkm ioms hls pltftls lt nkylmmls lmtrlprfsls cknnl
uml posslrlhhl ræslou lt hl slrvlur il ræslou ovlc uml fmtlrdocl i'oinfmfstrotfkm eosæl sur hl Ple. Fh lst
ckmàu pkur âtrl uml ohtlrmotfvl ê Pfmikws Snohh Eusfmlss Slrvlr. ChlorKS ræussft ChoraCkmmlct.
Hl hk`fcflh lst ckmstruft por ChlorDkumiotfkm, lt hls slrvfcls il skutflm pluvlmt âtrl ocgltæs
ouprçs ChlorClmtlr. ChlorKS
8/16/2019 Mémoire de Fin d'Étude pfsense
15/67
?<
Clttl skhutfkm fmtç`rl ê ho dkfs 2
\m porl-dlu1
\m rkutlur1
\m systçnl il prævlmtfkm i‖fmtrusfkm1
\m omtf-vfrus ovomcæ1
\m dfhtro`l ils ckmmlxfkms gttp / gttps susplctls1
\m ehkqulur il puehfcftæ (nofh lt wle)1
Lt eflm i‖outrls pkssfefhftæs….
Ho slckmil skhutfkm prkpksæl lst « \mtom`hl Fmtlrmlt Ckmtlmt (FC) Ckmtrkh ±. Clttl skhutfkm
ræpkmi oux elskfms ils `romils kr`omfsotfkms, ckmsknnotrfcls il `romils quomtftæs il eomil
possomtl.
Hkrsqul ho quomtftæ il ikmmæl æcgom`æl ilvflmt trkp fnpkrtomtl pkur âtrl ckmtrùhæl por hls
skhutfkms « ckuromtls ±, fh dout ohkrs sl tkurmlr vlrs ils skhutfkms pordoftlnlmt oioptæls ê clttl
sftuotfkm lt c‖lst præcfsænlmt cl qul plrnlt « \mtom`hl FC Ckmtrkh ±.
Hl(s) Hfnftl(s)
Ckmsknnl ho UON1
Hlmt ioms hl iænorro`l lt ioms h‖orrâtlr1
Ho vlrsfkm `rotuftl lst trçs hfnftæl.
O.?:) Rlrksglhh
Rlrksglhh lst uml ifstrfeutfkm Hfmux crææl ioms hl eut i'âtrl trçs cknphçtl ckmàul pkur dkurmfr
ils slrvfcls ræsloux sæcurfsæs ioms um ræslou hkcoh.
Lhhl o ætæ iævlhkppæl por Duhvfk Ufccforif pkur âtrl tktohlnlmt oinfmfstroehl vfo uml fmtlrdocl
wle. Dkurmfl skus dkrnl il Hfvl CI, lhhl s'fmftfohfsl lm fmsæromt hl CI ioms ho nocgfml cfehl lt lm ho
rliænorromt.
Ho ckmmlxfkm ê h‖fmtlrdocl i‖oinfmfstrotfkm sl doft vfo um movf`otlur wle pkur lmsuftl
ckmdf`urlr hls slrvfcls ræsloux.
Dkmctfkmmohftæs 2
Ukuto`l stotfqul1
MOY1
8/16/2019 Mémoire de Fin d'Étude pfsense
16/67
?4
Zrktkckhl il rkuto`l UFZT5 (Ukutfm` fmdkrnotfkm prktkckh) pkur ckmdf`urotfkm iymonfqul ils
toehls il rkuto`l1
Zorl-dlu, pkur dfhtro`l ils poqults ovlc dkmctfkm SZF (Stotlduh Zocalt Fmsplctfkm) pkur dfhtrlr lm
dkmctfkm il h‖ætot il ho ckmmlxfkm1
Coptfvl pkrtoh ikmt hl eut lst i‖outkrfslr h‖occçs ou ræslou vfo uml outglmtfdfcotfkm wle oikssæl
ê um slrvlur Alrelrks. Clttl dkmctfkm lst trçs utfhl pkur sæcurfslr um ræslou soms ilnomilr
oucuml ckmdf`urotfkm sur hls pkstls chflmts1
TZM HOM-tk-HOM, pkur fmtlrckmmlctlr ilux ræsloux hkcoux vfo Fmtlrmlt lm lmcopsuhomt hls
tronls Ltglrmlt1
TZM Gkst-tk-HOM, pkur plrnlttrl ê ils pkstls chflmts il sl ckmmlctlr ou ræslou hkcoh vfo
fmtlrmlt1
Outglmtfdfcotfkm Uoifus, pkur outkrfslr h‖occçs ou ræslou vfo ils pkfmts i‖occçs Pf-Df1
Slrvlur IMS nuhtf-zkmls, pkur iædfmfr so prkprl zkml IMS lt hls lmrl`fstrlnlmts osskcfæs1
Chflmt IymIMS sf km o elskfm i‖um mkn IMS pkur ottlfmirl hl rkutlur1
Slrvlur IGCZ pkur ossf`mlr outknotfqulnlmt ils oirlssls FZ oux pkstls chflmts quf hl
ilnomilmt1
_uohftæ il slrvfcl, pkur gfærorcgfslr ho prfkrftæ lt nânl ho eomil possomtl ottrfeuæl ê cgocum
ils typls il trodfc quf trovlrslmt Rlrksglhh. Ckmdf`uræ lm nkil pkmt, Rlrksglhh lst ofmsf trçs
utfhl nânl pkur uml ckmmlxfkm fmtlrmlt donfhfohl pkur ikmmlr ho prfkrftæ oux opphfcotfkms vkfx
(il typl Saypl) lt cgot sur i‖outrls opphfcotfkms (tæhæcgor`lnlmt ltc…)1
THOM ê utfhfslr ovlc ils swftcgls suppkrtomt hls THOM. Km plut ofmsf por lxlnphl ioms um
conpus, crælr um THOM iæifæ oux pkfmts i‖occçs PFDF lt clmtrohfslr ho `lstfkm il
h‖outglmtfdfcotfkm por coptfvl pkrtoh sur Rlrksglhh1
Oinfmfstrotfkm wle (sæcurfsæ por dfhtro`l sur FZ)1
Occçs SSG (sæcurfsæ por dfhtro`l sur FZ)1
Slrvlur prkxy ovlc dkmctfkm il prkxy tromsporlmt, fmtæ`romt um omtf-vfrus1
Æqufhfero`l il cgor`l lt tkhæromcl il pommls por h'uso`l il phusflurs ckmmlxfkms fmtlrmlt1
Zkmt 7:5.?i ovlc prktkckhl Spommfm` Yrll pkur ævftlr hls ekuchls iuls oux cglnfms
rlikmiomts1
Ckmmlxfkm \NYS/GSIZO por nkiln 3@.
H'utfhfsotfkm lm Hfvl CI mæclssftl il souvl`orilr hl poronætro`l nfs lm phocl sur um suppkrt
lmrl`fstroehl.
8/16/2019 Mémoire de Fin d'Étude pfsense
17/67
?0
Fh lst pkssfehl i'utfhfslr um ifsqul iur pkur clho. Rlrksglhh prkpksl i'lmrl`fstrlr uml
ckmdf`urotfkm skus ho dkrnl i'uml eosl il ikmmæls. Zhusflurs ckmdf`urotfkms pluvlmt âtrl lmrl`fstræls,
nofs uml sluhl lst octfvl ê ho dkfs. Km plut, ê h'ofil il h'fmtlrdocl wle, ho ckmdf`urotfkm skus dkrnl i'um
dfcgflr qul h'km plut rlstourlr ê tkut nknlmt.
Rlrksglhh dkmctfkmml oussf sur uml nocgfml vfrtulhhl, por lxlnphl ovlc hls hk`fcflhs TNworl lt
Tfrtuoh ZC (um ifsqul vfrtulh pkur TNworl lst dkurmf lm tæhæcgor`lnlmt).
Hl(s) Hfnftl(s) 2
Ho @\F m'lst pos docfhl ê utfhfslr1
Nomqul il ho ikcunlmtotfkm1
Ifddfcfhl ioms h'fmstohhotfkm ioms GII por roppkrt oux outrls porl-dlux.
O.??) KZMslmsl
KZMslmsl lst uml ifstrfeutfkm il porl-dlu kplm skurcl eosæ sur DrllESI. Iæphkflnlmts
typfquls skmt hls porl-dlu stotlduh il pærfnçtrl, rkutlurs, pkfmts i'occçs soms dfh, slrvlurs IGCZ lt
IMS, pkfmts il tlrnfmofskm TZM lt \YN-nocgfmls.
KZMslmsl kddrl ils dkmctfkmmohftæs skuvlmt trkuvæs ioms dfrlwohhs cknnlrcfoux ckñtlux, lt lst
eosæ sur hl pkrt DrllESI iu ZD-porl-dlu. Fh plut âtrl ckmdf`uræ lt nfs ê bkur por hl efofs i'uml fmtlrdocl eosæl sur hl Ple, lt ml mæclssftl oucuml ckmmofssomcl iu systçnl DrllESI skus-boclmtl ê `ærlr.
KZMslmsl lst oxæl sur ho quohftæ iu ckil lt hl iævlhkpplnlmt docfhl, ho nfsl lm œuvrl iu
poroif`nl NTC.
Coroctærfstfquls 2
?. Fmstohhlr lt nfsl ê bkur iu dfrnworl
Hfvl CI, fmstohhotlurs \SE ifspkmfehls1 Nfsl ê mfvlou docfhl por wle-eosli chfca-tk-up`roil1
Kutfh i'fmtlrdocl kpmslmsl-nfsl ê bkur lm hf`ml il cknnomil1
Ckmskhl, eosæ sur hl Ple nkilrml eosæl Ekktstrop @\F, SSG lt ho `lstfkm il
ckmskhl særfl1
@ropgfquls UUI iæchoræ1
Hl hfsso`l iu trodfc lt hl dfhtro`l1
Fmdkrnotfkms lm tlnps rælh lm utfhfsomt Obox. 5. Dkmctfkmmohftæ lt ckmmlctfvftæ
8/16/2019 Mémoire de Fin d'Étude pfsense
18/67
?7
Uæsloux prfvæs vfrtulhs utfhfsomt FZslc, H5YZ, KplmTZM, ku ZZYZ1
Slrvlur ZZZkL1
Hl chustlrfm` goutl ifspkmfefhftæ1 rlikmiomcl lt il eoscuhlnlmt, y cknprfs il COUZ lt
pdsymc1 Skrtomt lt lmtromt æqufhfero`l il cgor`l1
_uohftæ il slrvfcl (_kS)1
IMS iymonfqul1
Zkrtofh coptfd1
uZmZ1
Nuhtf-POM1
THOM (7:5.?_)1 Slrvlur IGCZ lt rlhofs1
Hl suppkrt FZv41
Oirlssls FZ puehfquls nuhtfphls / nuhtf-MOY1
UOIF\S / HIOZ1
Uæskhvlurs nuhtfphls (tromsftofrl IMS, \mekumi)1
Ohfos prfs lm cgor`l pkur hls rç`hls, hls oirlssls FZ, hls pkrts, hls krifmotlurs lt outrls
lmtftæs1 Squfi lt lxpæiftfkm wle-prkxy.
3. Zorl-dlu lt hl rkuto`l
Zorl-dlu Stotlduh1
Mltwkra Oiirlss Yromshotfkm1
Dfhtro`l por skurcl / il ilstfmotfkm oirlssl FZ, hl prktkckhl, KS / ræslou i'lnprlfmtls
if`ftohls1
Ckucgl fmsplctfkm 0 iu prktkckhl ku Illp Zocalt Fmsplctfkm1 Ukuto`l dhlxfehl1
Zor rç`hl ckmdf`uroehl lxphkftotfkm dkrlstfçrl lt por rç`hl hfnftlurs (oirlssls FZ, hls
ckmmlxfkms, hls Ltots, il mkuvlhhls ckmmlxfkms, hls typls il h'Ltot), hl dfhtro`l il ho
pkhftfqul (ku hl norquo`l il poqults), hl dfhtro`l YCZ il h'Ætot iu povfhhkm,
h'krikmmomclnlmt, ho posslrlhhl1
Zocalt æpurotfkm1
Hoylr 5 / pkmto`l copoehl1 Yoehl il h'Ltot "busqu'ê phusflurs clmtofmls il nfhhflrs" ætots (? Ak il UON por Ltot
8/16/2019 Mémoire de Fin d'Étude pfsense
19/67
?6
lmvfrkm)1
Oh`krftgnls il toehl i'ætot plrskmmohfsoehl, y cknprfs uml dofehl hotlmcl lt uml dofehl
cgutl il tlmsfkm.
Hl(s) hfnftl(s) 2
Nomqul il pocao`ls por roppkrt ou Zdslmsl1
C‖lst um mkuvlou porl-dlu m‖lst pos noturl cknnl hls outrl porl-dlux.
O.?5) Zdslmsl
Zdslmsl lst um rkutlur / porl-dlu kplm-skurcl eosæ sur DrllESI. Fh plut âtrl fmstohhæ sur um
sfnphl krifmotlur plrskmmlh cknnl sur um slrvlur. Eosæ sur ZD (pocalt dfhtlr), cknnl fptoehls sur@M\/Hfmux, fh lst ræputæ pkur so dfoefhftæ. Zdslmsl o ils Mkuvloutæs 2
Zdslmsl 5.5 lst eosæ sur DrllESI ?:.? cl quf oppkrtl mkm sluhlnlmt il mknerlux ckrrlctfds il
sæcurftæ, nofs oussf uml nlfhhlurl prfsl lm cgor`l iu notærflh lt il ho vfrtuohfsotfkm1
Zd lst iæskrnofs SNZ drflmihy, cl quf onæhfkrl `romilnlmt hls plrdkrnomcls1
H'fmtlrdocl i'oinfmfstrotfkm dkmctfkmml iæskrnofs skus ZGZ-DZN, cl quf oppkrtl um `ofm il
ræoctfvftæ1
Obkut il mkuvloux dkurmfsslurs il IMS Iymonfqul (Cfty Mltwkra, KTG IymGKSY,
@rotfsIMS, Lurk IMS lt ChkuiDhorl)1
Cgom`lnlmt il iænkm FZSlc rockkm por strkm`Swom ovlc ho ̀ lstfkm i'FALv5, OLS-@CN lmtrl
outrls.
Coroctærfstfqul
Zdslmsl ml doft pos sluhlnlmt dfrlwohh, lhhl kddrl tkutl uml pomkphfl il slrvfcls ræsloux. Bl vofs
vkus lm præslmtlr uml portfl, clhhls qul b'of utfhfsæls ku quf nl slnehlmt fmtærlssomtls.
Fmtlrdocl wle1
@lstfkm ils THOM1
Ukuto`l FZv9 lt FZv41
MOY1
Dfhtro`l iu trodfc lmtromt lt skrtomt pkur tkut typl il trodfc (FCNZ, \IZ, YCZ…)1
Hfnftotfkm ils ckmmlxfkms pkur um pofr1
Hk` iu trodfc ovlc `æmærotfkm il `ropgfquls1
8/16/2019 Mémoire de Fin d'Étude pfsense
20/67
5:
Hk` sur slrvlur syshk` lxtlrml1
Uæportftfkm il cgor`l lt Eoscuhlnlmt1
O`ræ`otfkm il pkrts, FZ vfrtulhhls1
Zrkxy tromsporlmt1 Slrvlur ku chflmt ZZZkL1
TZM (chflmt ku slrvlur) FZslc, ZZYZ, KplmTZM1
IMS Iymonfqul1
Zkrtofh coptfd1
Ckmtrùhl i'occçs por oirlssls NOC ku outglmtfdfcotfkm UOIF\S1
Slrvlur ku rlhofs IGCZ / IMS1
Obkut il dkmctfkmmohftæs vfo ils poqults ifrlctlnlmt fmstohhoehls ioms h'fmtlrdocl1 Nuhtf-POM.
Hl(s) hfnftl(s) 2
Zhus ifddfcfhl qul umtom`hl1
Zordkfs fh y o ils prkehçnls oprçs hls nfsls ê bkur.
E) Yoehlou cknporotfd
C) Zdslmsl cknnl skhutfkm
O.?3) Fmtrkiuctfkm
Zdslmsl lst um rkutlur/porl-dlu kplm skurcl eosæ sur hl systçnl i'lxphkftotfkm DrllESI.
Oucuml ckmmofssomcl il DrllESI m‖lst mæclssofrl pkur iæphkylr lt ê utfhfslr Zdslmsl. O h'krf`fml i'um
dkra il nKmKwohh, fh utfhfsl hl porl-dlu ê ætots Zocalt Dfhtlr, ils dkmctfkms il rkuto`l lt il MOY huf plrnlttomt il ckmmlctlr phusflurs ræsloux fmdkrnotfquls. Fh cknpkrtl h'æqufvohlmt hferl ils kutfhs lt
slrvfcls utfhfsæs goeftulhhlnlmt sur ils rkutlurs prkdlssfkmmlhs prkprfætofrls. Zdslmsl ckmvflmt pkur ho
sæcurfsotfkm i'um ræslou iknlstfqul ku il pltftl lmtrlprfsl.
Oprçs uml erçvl fmstohhotfkm nomulhhl pkur ossf`mlr hls fmtlrdocls ræsloux, fh s'oinfmfstrl
lmsuftl ê ifstomcl ilpufs h'fmtlrdocl wle lt `çrl motfvlnlmt hls THOM (7:5.?q).
Cknnl sur hls ifstrfeutfkms Hfmux, Zdslmsl fmtç`rl oussf um `lstfkmmofrl il poqults pkur
fmstohhlr ils dkmctfkmmohftæs supphænlmtofrls, cknnl um prkxy, slrvlur TkFZ?...
8/16/2019 Mémoire de Fin d'Étude pfsense
21/67
5?
O.?9) DrllESI
DrllESI® lst um systçnl i'lxphkftotfkm ovomcæ pkur hls photls-dkrnls nkilrmls il typl
slrvlur, stotfkm il trovofh lt systçnls lneorquæs. Hl ckil il eosl il DrllESI o ætæ iævlhkppæ,
onæhfkræ lt kptfnfsæ ckmtfmulhhlnlmt plmiomt phus il trlmtl oms. Fh lst iævlhkppæ lt nofmtlmu por umlfnpkrtomtl æqufpl il plrskmmls.
DrllESI prkpksl ils dkmctfkmmohftæs ræslou ovomcæls, uml sæcurftæ pkussæl lt ils
plrdkrnomcls il gout mfvlou. DrllESI lst utfhfsæ por clrtofms ils sftls wle hls phus vfsftæs ofmsf qul
por ho phuport ils systçnls lneorquæs krflmtæs ræslou lt ils systçnls il stkcao`l hls phus ræpomius.
DrllESI kddrl ils pkssfefhftæs ovomcæls lm tlrnls il ræslou, il plrdkrnomcl, il sæcurftæ lt il
cknpotfefhftæ. Fh y o mktonnlmt uml cknpotfefhftæ efmofrl Hfmux lt Pfmikws MY (WZ fmchus). Ho
prlnfçrl plrnlt h'lxæcutfkm il prk`ronnls cknpfhæs sur uml photldkrnl @M\/Hfmux, ho slckmil
plrnlt h'utfhfsotfkm ils pfhktls Pfmikws MY ils cortls ræslou soms dfh Pf-Df. Hl hk f̀cflh lst um stomiori
fmiustrflh sur hl norcgæ ils slrvlurs. Il mknerlux dkurmfsslurs i'occçs, gæelr`lurs lt kr`omfsnls
utfhfslmt DrllESI, pornf hlsqulhs Pohmut Crlla CIUKN, Vogkk! Fmc. ku Mltcrodt. Hl 59 nof ?666,
h'æqufpl iu slrvlur nfrkfr dtp.cirkn.ckn o ommkmcæ ovkfr eottu ho vlfhhl hlur rlckri il tromsdlrt il
ikmmæls5 pkur um slrvlur 2 ?,33 tæefkctlt lm 59 glurls.
O.?
8/16/2019 Mémoire de Fin d'Étude pfsense
22/67
55
iuoh ekkt ovlc um outrl KS m‖lst pos prfs lm cgor`l. Fmstohhotfkms cknphçtls skmt rlcknnomiæls pkur
ho phuport ils iæphkflnlmts.
O.?4.c) Lneorquæ
Ho vlrsfkm Lneorquæ lst spæcfdfqulnlmt oioptæ pkur uml utfhfsotfkm ovlc m'fnpkrtl qulh
notærflh lm utfhfsomt Cknpoct Dhosg (CD) phutùt qul i'um ifsqul iur.
I) Ckmchusfkm
Iuromt cl cgopftrl mkus rlnorqukms qu‖fh lxfstl phusflurs skhutfkms pkur hl porl-dlu, cgoqul
porl-dlu ê ils coroctærfstfquls lt skm iknofml i‖utfhfsotfkm.
I‖oprçs ho cknporofskm il tkus cls porl-dlux, Zdslmsl ræpkmi ê mktrl elskfm pkur clho c‖lst
mktrl cgkfx cknnl skhutfkm.
8/16/2019 Mémoire de Fin d'Étude pfsense
23/67
53
8/16/2019 Mémoire de Fin d'Étude pfsense
24/67
59
O) Zræ-rlquft
Fh dout ovkfr uml fno`l FSK il Zdslmsl vlrsfkm 5.5.5-ULHLOSL Eosæ sur DrllESI ?:.?-
ULHLOSL-p6, hls fno`ls skmt lm hferl tæhæcgor`lnlmt ilpufs gttps2//www.Zdslmsl.kr`/ikwmhkoi , il
nânl clttl slctfkm il tæhæcgor`lnlmt kddrl ils fno`ls TNworl prâtls.
E) Hoekrotkfrl hkcoh
Mkus ræohfslrkms h‖fmstohhotfkm sur uml TN ilpufs TNworl, ho prkcæiurl i‖fmstohhotfkm il
Zdslmsl lst ho nânl sf mkus sknnls sur uml nocgfml (slrvlur) pgysfqul. Soud sur clttl ilrmfçrl fh dout
qu‖lhhl ifspksl ou nkfms il < cortl ræslou por ckmtrl ioms h‖lmvfrkmmlnlmt il vfrtuohfsotfkm mkus
pkuvkms robkutlr ou tomt qul il cortl ræslou.
Lm tlrnls il ckmdf`urotfkm rlqufsl, mkus dofskms tkurmlr Zdslmsl sur uml TN ifspksomt i‖um
prkclsslur,
8/16/2019 Mémoire de Fin d'Étude pfsense
25/67
5<
L) Cræotfkm i‖uml zkml iænfhftorfsæl
O.?7) Fmtrkiuctfkm
\ml zkml iænfhftorfsæl (ku INR, il h'om`hofs ilnfhftorfzli zkml) lst um skus-ræslou sæporæ iu
ræslou hkcoh lt fskhæ il clhuf-cf lt i'Fmtlrmlt por um porl-dlu. Cl skus-ræslou ckmtflmt hls nocgfmls ætomt
susclptfehls i'âtrl occæiæls ilpufs Fmtlrmlt.
Hl porl-dlu ehkqulro ikmc hls occçs ou ræslou hkcoh pkur `oromtfr so sæcurftæ. Lt hls slrvfcls
susclptfehls i'âtrl occæiæs ilpufs Fmtlrmlt slrkmt sftuæs lm INR.
Df`url 9 2 Df`url fhhustrl ho zkml INR
O.?6) Ckmdf`urotfkm
O.?6.o) Cræotfkm il h'fmtlrdocl
Cknnlmàkms por h'obkut il ho mkuvlhhl cortl ioms Fmtlrdocl = ossf`m. Zufs ohhkms ioms
Fmtlrdocl = KZY5 lt ckcgkms ho cosl Lmoehl Kptfkmoh 5 fmtlrdocl pkur ikmmlr ê h'fmtlrdocl um mkn lt
uml oirlssl FZ sufvomt hl phom i‖oirlsso`l df`url 53.
O.?6.e) Cræotfkm ils rç`hls
Nofmtlmomt mkus ohhkms ioms Dfrlwohh = ruhls = HOM pkur crælr uml mkuvlhhl rç`hl. Zor
lxlnphl uml rç`hl plrnlt il posslr hls rlquâtls GYYZ il HOM vlrs INR.
Ulnphfr hls cgonps `æmæroux sufvomts 2
Octfkm 2 Zoss 1
YCZ/FZ Tlrsfkm 2 FZv9 1
Fmtlrdocl 2 HOM 1
8/16/2019 Mémoire de Fin d'Étude pfsense
26/67
54
Zrktkckh 2 YCZ 1
Skurcl 2 HOM mlt 1
Ilstfmotfkm 2 omy 1
Ilstfmotfkm pkrt rom`l 2
Drkn 2 GYYZ
Yk 2 GYYZ
Ilscrfptfkm 2 Outkrfslr GYYZ pkur ræslou HOM df`url 59.
Il nânl fh dout crælr ils rç`hls quf ehkqulr/posslr hl trodfc pkur hls outrls fmtlrdocls.
O.?6.c) Ylst il dkmctfkmmlnlmt \m sfnphl tlst il ho dkmctfkmmohftæ lt il toplr h'oirlssl il mktrl slrvlur wle ioms hl movf`otlur
ilpufs um pkstl sur hl ræslou HOM df`url 5
8/16/2019 Mémoire de Fin d'Étude pfsense
27/67
50
occrkítrl clttl ifspkmfefhftæ il nlttrl lm phocl phusflurs slrvlurs oyomt hl nânl rùhl ovlc ho pkssfefhftæ
il ræportfr ho cgor`l lmtrl clux-cf nofs æ`ohlnlmt il prlmirl tkutl ho cgor`l sur um slrvlur sf h‖outrl
vflmt ê âtrl fmifspkmfehl (cl qul h‖km opplhhl hl Dofh-Kvlr portfl sufvomt).
Df`url < 2 rlpræslmtl ho ræportftfkm il cgor`l pkur um sftl wle
Ioms hl cos i‖um omkrnoh ho ræportftfkm il cgor`l bkulr hl rùhl iu eoscuhlnlmt.
Df`url 4 2 rlpræslmtl hl eoscuhlnlmt pkur um sftl wle
O.5?.e) Ckmdf`urotfkm il ho ræportftfkm il cgor`l pkur hl slrvlur wle
Cræotfkm ils pkkhs
Cræl um Zkkh ioms Slrvfcls = hkoi eohomclr = Zkkhs (vkfr h'ommlxl df`url E.? lt 5) df`url 54.
Cræotfkm iu slrvlur vfrtulh
Ohhkms ioms Slrvfcls = hkoi eohomclr = Tfrtuoh slrvlr pkur crælr um slrvlur vfrtulh df`url 50.
O.55) Uæportftfkm il cgor`l pkur hls POMs (Nuhtf-POM)
\m ils fmtærâts prfmcfpoux il Zdslmsl lst ho pkssfefhftæ il dofrl ho ræportftfkm il cgor`l ovlc
8/16/2019 Mémoire de Fin d'Étude pfsense
28/67
57
phusflurs POMs. Zkur ossurlr uml ckmmlxfkm dfoehl lt stoehl ioms hls ræsloux o ils slrvfcls slmsfehls
lt ioms hls ræsloux o um `romi mknerl ils utfhfsotlurs, lt æ`ohlnlmt il prlmirl tkutl ho cgor`l sur hls
outrls POM sf h‖um vflmt ê âtrl fmifspkmfehl (cl qul h‖km opplhhl hl Dofh-Kvlr).
Df`url 02 rlpræslmtl ho ræportftfkm il cgor`l pkur Nuhtf-POM
O.55.o) Ckmdf`urotfkm il ho ræportftfkm il cgor`l ioms Nuhtf-POM
Ckmdf`urotfkm iu Nkmftkr FZ
Cræl tkus hls posslrlhhls lxfstls ioms Systln = Ukutfm` = @otlwoys df`url 57.
Cræotfkm i‖um `rkupl ils posslrlhhls Ohhkms ioms Systln = Ukutfm` = @rkups pkur crælr um `rkupl pkur ho ræportftfkm il cgor`l
df`url 56.
Ckmdf`urotfkm hls rç`hls iu porl-dlu
Ohhkms ioms Dfrlwohh = ruhls lt æiftkms hls rç`hl. Ioms ho slctfkm Oivomcli dloturls = @otlwoy,
chfqulz sur hl ekutkm Oivomcli lt sæhlctfkmmlz ioms ho hfstl ho posslrlhhl il ræportftfkm il cgor`l df`url
3:.
O.55.e) Ylst il dkmctfkmmlnlmt
Zkur tlstlr ho dkmctfkmmohftæ il ho ræportftfkm il cgor`l ohhkms ioms Stotus = @otlwoys pkur
værfdfl hls posslrlhhls lt lmsuftl ohhkms ioms Stotus = Yroddfc @ropg pkur vkfr hl trodfc lmtromt lt skrtomt
ioms tkus hls fmtlrdocls POMs df`url 3?.
@) Eoscuhlnlmt
Hl eoscuhlnlmt (lm om`hofs, dofhkvlr quf sl troiuft por posslr kutrl ê ho pomml) lst ho copocftæi'um æqufplnlmt ê eoscuhlr outknotfqulnlmt vlrs um cglnfm ræslou ohtlrmotfd ku lm vlfhhl. Clttl
8/16/2019 Mémoire de Fin d'Étude pfsense
29/67
56
copocftæ lxfstl pkur tkut typl i'æqufplnlmts ræslou2 iu slrvlur ou rkutlur lm possomt por hls porl-dlu
lt hls cknnutotlurs ræslou.
Hl eoscuhlnlmt fmtlrvflmt `æmærohlnlmt soms octfkm gunofml lt nânl eflm skuvlmt soms oucum
nlsso`l i'ohlrtl.
Hl eoscuhlnlmt lst ckmàu pkur âtrl tktohlnlmt tromsporlmt. Fh lxfstl ilux nkils prfmcfpoux il
eoscuhlnlmt 2
octfd/octfd quf s'opporlmtl phus ê il h'æqufhfero`l il cgor`l (hkoi-eohomcfm`)1
Hl nkil chossfqul ckuronnlmt ræpomiu, octfd/possfd kö h'æqufplnlmt slckmiofrl (possfd) lst lm
nkil vlfhhl tomt qul h'æqufplnlmt prfnofrl (octfd) ml rlmckmtrl oucum prkehçnl.
O.53) Hl eoscuhlnlmt Noítrl-Lschovl
COUZ (Cknnkm oiirlss rliumiomcy prktkckh) lst hl prktkckhl utfhfsæ por Zdslmsl pkur ho nfsl
lm phocl i‖um eoscuhlnlmt. Ioms skm dkmctfkmmlnlmt, mkus nlttkms ioms um `rkupl phusflurs gùtls
(`rkupl il rlikmiomcl) quf porto`lrkmt ohkrs uml nânl oirlssl FZ lt ourkmt uml oirlssl NOC iftl
‘vfrtulhhl„. Clttl oirlssl FZ quf slro vfrtulhhl sl cocglro ilux ku phusflurs gùtls pornf um noítrl quf
prlmiro lt troftlro h‖fmtæ`rohftæ ils rlquâtls lm ilstfmotfkm il h‖FZ vfrtulhhl. Hls gùtls iu ræslou
cknnumfqulrkmt lmtrl lux odfm il værfdflr qul hl noítrl lst tkubkurs octfd, s‖fh vflmt ê tknelr, h‖gùtl
iæsf`mæ cknnl lschovl prlmiro hl rlhofs odfm i‖occulfhhfr lt il troftlr hl trodfc lm ilstfmotfkm ilh‖oirlssl FZ Tfrtulhhl.
Mkus ovkms vu i‖um plu phus prçs hl prktkckhl quf ohhoft plrnlttrl ê mks gùtls il sl ræportfr hls
tåcgls ioms hl eoscuhlnlmt, Zdslmsl utfhfsl æ`ohlnlmt hl prktkckhl Zdsymc ioms skm prkclssus il nfsl
lm phocl iu eoscuhlnlmt, c'lst um prktkckhl utfhfsæ pkur symcgrkmfslr phusflurs nocgfmls lxæcutomt hl
porl-dlu Zocalt Dfhtlr, fnphænlmtæ ioms Zdslmsl. Zhus præcfsænlmt, c‖lst por cl prktkckhl qul mkus
ohhkms pkuvkfr `ærlr phusflurs gùtls vfo uml sluhl fmtlrdocl, fh dlro lm skrtl por lxlnphl il ifdduslr hls
ætots il ckmmlxfkm (dlrnæl, kuvlrtl, ætoehfls, …) lmtrl hl porl-dlu noítrl lt hls porl-dlu lschovls plrnlttomt ofmsf uml rlprfsl ils ætots il ckmmlxfkms lm cos il pomml iu noítrl lt il rlprfsl il
h‖lschovl.
8/16/2019 Mémoire de Fin d'Étude pfsense
30/67
3:
Df`url 7 2 fhhustrl COUZ ovlc FZ vfrtulh
O.53.o) Ckmdf`urotfkm iu eoscuhlnlmt Noítrl-Lschovl
Cræotfkm il h'fmtlrdocl ZSVMC
Cknnl ioms ho portfl INR pkur obkutlr uml mkuvlhhl fmtlrdocl fh mkus dout i'ohhlr ioms
Fmtlrdocl = ossf`m. Zufs ohhkms ioms Fmtlrdocl = KZY3 lt ckcgkms ho cosl Lmoehl Kptfkmoh 3 fmtlrdocl
pufs ikmmlr ê h'fmtlrdocl um mkn lt uml oirlssl FZ.
Crælr hls rç`hls sur h‖fmtlrdocl ZSVMC (KZY3)
Cknnlmàkms mktrl ckmdf`urotfkm iu eoscuhlnlmt sur Nostlr-Zdslmsl. Fh dout tkut i‖oekri crælr
uml rç`hl sur h‖fmtlrdocl SVMC (KZY3) pkur outkrfslr hls dhux COUZ lt pdsymc ê tromsftlr sur hl
sl`nlmt COUZ.
Ohhlr ioms h‖km`hlt Dfrlwohh = Uuhls | SVMC lt chfqulr sur ho cosl «+± pkur crælr uml mkuvlhhl
rç`hl pufs rlnphfr hls cgonps `æmæroux sufvomts 2
Octfkm2 Zoss1
Fmtlrdocl2 SVMC1
Zrktkckh2 Omy1
Ilscrfptfkm2 Outkrfslr hl skus ræslou SVMC df`url 35.
Mkus ohhkms Uæpætlr cls ætopls il ckmdf`urotfkm sur Lschovl-Zdslmsl.
Ckmdf`urotfkm il Zdsymc
8/16/2019 Mémoire de Fin d'Étude pfsense
31/67
3?
Mkus ilvkms prlnfçrlnlmt ckmdf`urlr COUZ sur h‖lschovl (Shovl-Zdslmsl), ohhkms ioms h‖km`hlt
Dfrlwohh = Tfrtuoh FZs | COUZ Slttfm`s lt rlnphfsskms hls cgonps `æmæroux sufvomts 2
Symcgrkmfzl Lmoehli 2 Ckcglr clttl cosl pkur outkrfslr h‖æcgom`l il nlsso`ls (pdsymc) 1
Symcgrkmfzl Fmtlrdocl 2 ZDSVMC 1
Chfqulz sur Sovl pkur vohfilr df`url 33.
Sur hl Noítrl (Nostlr-Zdslmsl), ohhlr ioms h‖km`hlt Dfrlwohh = Tfrtuoh FZs | COUZ Slttfm`s lt
rlnphfr hls cgonps `æmæroux sufvomts 2
Symcgrkmfzl Lmoehli 2 Ckcglr clttl cosl pkur outkrfslr h‖æcgom`l il nlsso`ls (pdsymc) 1
Symcgrkmfzl Fmtlrdocl2 SVMC1
Symcgrkmfzl ckmdf` tk FZ2 ?65.?47.555.31
Ulnktl Systln \slrmonl 2 oinfm Qmkn i'utfhfsotlur il Lschovl-Zdslmsl^ 1
Ulnktl Systln Zosswkri 2 Zdslmsl Qnkt il possl i'utfhfsotlur il Lschovl-Zdslmsl^ 1
Sæhlctfkmmlr tkus hls cosls il symcgrkmfsotfkm df`url 39.
Crælr hls Tfrtuoh FZs
Mkus pkuvkms nofmtlmomt ckmdf`urlr hls FZ vfrtulhhls. Sur hl noítrl (Nostlr-Zdslmsl), ohhlr
ioms h‖km`hlt Dfrlwohh = Tfrtuoh FZs | Tfrtuoh FZs lt rlnphfr hls cgonps `æmæroux sufvomts 2
Yypl2 COUZ1
Fmtlrdocl2 HOM1
FZ Oiirlss (ls)2 ?65.?47.:.5
8/16/2019 Mémoire de Fin d'Étude pfsense
32/67
35
POM vflmt ê âtrl fmifspkmfehl hls outrl POM prlmirl tkutl ho cgor`l, vkfcf um df`url ?? quf fhhustrl hl
eoscuhlnlmt ioms Nuhtf-POM.
Df`url 6 2 eoscuhlnlmt ioms Nuhtf-POM
O.59.o) Ckmdf`urotfkm
Ho ckmdf`urotfkm iu eoscuhlnlmt ioms hl Nuhtf-POM lt filmtfqul soud qu‖fh dout dofrl um pltft
cgom`lnlmt ou mfvlou iu `rkupl il posslrlhhl df`url 34.
G) @lstfkm eomil possomtl
\ml nætgkil sfnphl il `lstfkm il trodfc lst il iædfmfr ils hfnftls, c'lst-ê-ifrl dfxlr uml hfnftl
noxfnohl il iæeft. Fh ckmvflmt il eflm iætlrnfmlr hls ifddærlmts trodfcs lt surtkut il eflm ævohulr ho
eomil possomtl il cgoqul tromcgl. Lm lddlt, sf vkus prævkylz uml eomil possomtl il 9:: aefts/s pkur
Saypl ohkrs qu'fh lm dout ou nkfms
8/16/2019 Mémoire de Fin d'Étude pfsense
33/67
33
vkus ioms Dfrlwohh = Uuhls, pufs ohhkms ioms ho slctfkm Oivomcli dloturls = Fm/Kut, lt chfqukms sur hl
ekutkm Oivomcli lt lm dfm mkus sæhlctfkmmkms ioms ho hfstl ho hfnftl lm lmtræl lt lm skrtfl df`url 37.
Doftls il nânl ovlc tkutls hls rç`hls qul vkus skugoftlz hfnftlr. Ykutls hls rç`hls utfhfsomt ho
nânl hfnftl sl porto`lrkmt ho eomil possomtl iu hfnftlur, ovlc uml prfkrftæ æ`ohl.
O.54) Ylst il dkmctfkmmlnlmt
O h‖ofil iu sftl wle www.spllimlt.mlt mkus ohhkms tlst ho eomil possomtl ovomt h'opphfcotfkm il
ho hfnftl df`url 36 lt tlst il ho eomil possomtl oprçs h'opphfcotfkm il ho hfnftl df`url 9:.
F) Tfrtuoh Zrfvotl Mltwkra
\m ræslou prfvæ vfrtulh, oeræ`æ UZT ou _uæelc lt TZM ofhhlurs, il h'om`hofs Tfrtuoh Zrfvotl
Mltwkra, lst um systçnl plrnlttomt il crælr um hflm ifrlct lt sæcurfsæ lmtrl ils krifmotlurs/ræsloux
ifstomts.
\m TZM plrnlt i'occæilr ê ils krifmotlurs ifstomts cknnl sf h'km ætoft ckmmlctæ ou ræslou
hkcoh. Km plut ofmsf ovkfr um occçs ou ræslou fmtlrml (ræslou i'lmtrlprfsl, por lxlnphl).
\m TZM ifspksl ̀ æmærohlnlmt oussf i'uml posslrlhhl plrnlttomt i'occæilr ê h'lxtærflur, cl quf
plrnlt il cgom`lr h'oirlssl FZ skurcl opporlmtl il sls ckmmlxfkms. Clho rlmi phus ifddfcfhl
h'filmtfdfcotfkm lt ho hkcohfsotfkm opprkxfnotfvl il h'krifmotlur ænlttlur por hl dkurmfsslur il slrvfcl.Clplmiomt, h'fmdrostructurl il TZM (`æmærohlnlmt um slrvlur) ifspksl ils fmdkrnotfkms plrnlttomt
i'filmtfdflr h'utfhfsotlur. Clho plrnlt oussf il ckmtkurmlr hls rlstrfctfkms ̀ æk`ropgfquls il clrtofms
slrvfcls prkpksæs sur Fmtlrmlt.
Hl TZM plrnlt æ`ohlnlmt il ckmstrufrl ils ræsloux kvlrhoy, lm ckmstrufsomt um ræslou hk`fqul
sur um ræslou skus-boclmt, dofsomt ofmsf oestroctfkm il ho tkpkhk`fl il cl ilrmflr.
H'utfhfsotfkm il TZM m'lst `æmærohlnlmt pos hæ`ohlnlmt rlstrlfmtl.
O.50) Yypls il TZM
Mkus pkuvkms iæmknerlr ilux `romis typls il TZM, cgocum i'lux coroctærfsl uml utfhfsotfkm
eflm portfcuhfçrl il clttl tlcgmkhk f̀l.
TZM HOM-tk-HOM plrnlt il rlhflr ilux sftls lmtrl lux il doàkm tromsporlmtl. @æmærohlnlmt
hls ilux sftls kmt ils tromcgls FZ ifddærlmtls cl quf kehf`l hls pkstls chflmts ê posslr por hl rkutlur.
Clhuf-cf lst ifrlctlnlmt rlhfæ ê h'æqufplnlmt rlspkmsoehl iu TZM ku fnphomtl ifrlctlnlmt hls
prktkckhls cgkfsft pkur ho nfsl lm phocl iu TZM. Cl typl il TZM lst fmstohhæ il nomfçrl plrnomlmtl.
http://www.speednet.net/http://www.speednet.net/http://www.speednet.net/http://www.speednet.net/
8/16/2019 Mémoire de Fin d'Étude pfsense
34/67
39
Df`url ?: 2 fhhustrotfkm um TZM HOM-tk-HOM.
TZM Mknoil ku æ`ohlnlmt opplhæ "Ukoi Porrfkr" plrnlt ê um utfhfsotlur ifstomt il skm
lmtrlprfsl il sl ckmmlctlr ê clhhl-cf pkur pkuvkfr prkdftlr il sls slrvfcls. Cl typl il TZM lst fmstohhæ
il nomfçrl kccosfkmmlhhl.
Df`url ??2 fhhustrotfkm um TZM Mknoil
O.57) Cgkfx il tlcgmkhk`fl
Fh lxfstl phusflurs prktkckhls ê utfhfslr ls cgocum cls coroctærfstfqul, pkur mkus Zdslmsl prkpksl9 prktkckhls pkur ætoehfr um tummlh TZM 2
Yoehlou 5 2 Cl toehlou ræsunæ ho cknporofskm lmtrl hls 9 prktkckhls utfhfslr por TZM ioms
Zdslmsl 2
Zrktkckhls ZZYZ H5YZ/FZslc SSH
Crypto`l TZM ?57-eft 5
8/16/2019 Mémoire de Fin d'Étude pfsense
35/67
3<
Sæcurftæ TZM Lmcrypto`l il
eosl
Hl cgfddrlnlmt hl
phus æhlvæ. Tærfdfl
h'fmtæ`rftæ ils ikmmæls lt
hls lmcopsuhl ilux dkfs.
Hl cgfddrlnlmt hl
phus æhlvæ. Outglmtfdfl hls
ikmmæls ê h'ofil il
clrtfdfcots munærfquls.
Tftlssl TZM Uopfil `råcl ê
um phus eos crypto`l.
Mæclssftl phus il
prkclsslur pkur hl
ikuehl lmcopsuho`l ils
ikmmæls.
Hl prktkckhl hl
phus plrdkrnomt. Iæefts
ropfils, nânl sur hls
ckmmlxfkms ê hotlmcl
æhlvæl lt sur ils `romils
ifstomcls.
Stoefhftæ
Dkmctfkmml eflm
sur ho phuport ils
gktspkts Pf-Df, trçs
stoehl.
Stoehl sur hls
opporlfhs suppkrtomt hl
MOY
Zhus dfoehl lt phus
stoehl sur hls ræsloux
nkfms prktæ`æs lt sur hls
gktspkts Pf-Df, nânl
ilrrfçrl ils rkutlurs soms
dfh.
Cknpotfefhftæ
Fmtæ`ræ ioms ho
phuport ils systçnls
i'lxphkftotfkm pkur ZC,
pærfpgærfquls nkefhls lt
toehlttls.
Fmtæ`ræ ioms ho
phuport ils systçnls
i'lxphkftotfkm pkur ZC,
pærfpgærfquls nkefhls lt
toehlttls.
Cknpotfehl ovlc
ho phuport ils systçnls
i'lxphkftotfkm
i'krifmotlurs il eurlou,
nkefhls Omirkfi lt
toehlttls.
O.56) KZLMTZM
KplmTZM lst um hk`fcflh hferl plrnlttomt il crælr um ræslou prfvæ vfrtulh (TZM).Cl hk`fcflh,
ifspkmfehl ioms Zdslmsl, plrnlt ê ils pofrs il s'outglmtfdflr lmtrl lux ê h'ofil i'uml chæ prfvæl porto`æl
ê h'ovomcl ku il clrtfdfcots. Zkur cgfddrlr sls ikmmæls KplmTZM utfhfsl hl prktkckhl SSHv3 il ho
hferofrfl KplmSSH oussf præslmtl ioms Zdslmsl.
O.56.o) Ckmdf`urotfkm i‖um TZM HOM-tk-HOM
Cræotfkm ils clrtfdfcots
Ovomt il nfsl lm phocl um tummlh TZM, fh dout crælr um clrtfdfcot rocfml, ils clrtfdfcots il
8/16/2019 Mémoire de Fin d'Étude pfsense
36/67
34
slrvlur lt ils clrtfdfcots i'utfhfsotlur, pkur clho mkus ohhkms ioms h'km`hlt systln = Clrt Nomo`lr | COs
pkur crælr um clrtfdfcot rocfml, lmsuftl fh dout ohhlr ioms systln = Clrt Nomo`lr | Clrtfdfcotls pkur
crælr um clrtfdfcot il slrvlur lt ils clrtfdfcots i'utfhfsotlur.
Ckmdf`urotfkm iu slrvlur
Nofmtlmomt fh rlstl il nlttrl lm phocl um slrvlur TZM ioms h'km`hlt TZM = KplmTZM | slrvlr
lt il rlnphfr hls fmdkrnotfkms iu HOM chflmt, oirlssl FZ iu Yummlh, lt i'outrl fmdkrnotfkm df`urls 9?,
95 lt 93.
Ckmdf`urotfkm iu chflmt
Sur hl Zdslmsl iu sftl "chflmt", sl rlmirl ioms TZM = KplmTZM | Chflmt lt lm rlnphfr prlsqul ho
nânl ckmdf`urotfkm qul TZM slrvlur ovlc ils cgom`lnlmts ou mfvlou i'oirlsso`l df`url 99 lt 9
8/16/2019 Mémoire de Fin d'Étude pfsense
37/67
30
Ckmdf`urotfkm iu chflmt
Zkur hl chflmt ho tåcgl lst sfnphl, fh dout sluhlnlmt tæhæcgor`lr ho ilrmfçrl vlrsfkm i‖KplmTZM
@\F ê portfr iu sftl kddfcfoh Kplmvpm.mlt lt il homclr h‖fmstohhotfkm, h‖fmstohhlur vo mkus fmstohhlr tkut cl
qu‖fh dout df`url
8/16/2019 Mémoire de Fin d'Étude pfsense
38/67
37
i'lmtræl/skrtfl, mkm ehkquomt. C'lst um hk`fcflh hferl ifstrfeuæ skus hfclmcl @M\ @ZH.
Lm porohhçhl ovlc Squfi mkus utfhfskms oussf Squfi@uori. C'lst um rlifrlctlur quf utfhfsl ho
hferofrfl Elralhly Iotoeosl il shllpycot.
Sls ovomto`ls 2
Fh lst ropfil 5
8/16/2019 Mémoire de Fin d'Étude pfsense
39/67
36
OCH df`url
8/16/2019 Mémoire de Fin d'Étude pfsense
40/67
9:
Lmrl`fstrlr hls nkifdfcotfkms df`url 4?.
Ho portfl prkxy lst nofmtlmomt ckmdf`uræl.
Lmsuftl fh dout ckmdf`urlr h'omtfvfrus pkur nlttrl ê bkur sls eosls omtfvfrohls tkutls hls ?5 glurls
sur um slrvlur gæelr`æ lm Lurkpl. Lt i'octfvlr sls hk`s df`url 45.
Ml rlstl phus qu'ê værfdflr sur um pkstl iu ræslou qul h'omtfvfrus doft skm ekuhkt.
O.33) Ylst dkmctfkmmlnlmt
Fh lxfstl um sftl trçs eflm pkur cl hê, www.lfcor.kr` .
Km tlmtl il tæhæcgor`lr ils dfcgflrs il tlst prkpksæs lm tæhæcgor`lnlmt, lt mkus keslrvl hl ræsuhtot
df`url 43.
H) Systçnl il iætlctfkm i'fmtrusfkm 2 SMKUY
Smkrt lst um systçnl il iætlctfkm i'fmtrusfkm (ku MFIS) hferl puehfæ skus hfclmcl @M\ @ZH. Fh
omohysl lm tlnps rælh hls poqults quf cfrcuhlmt sur uml ku phusflurs fmtlrdocls il mktrl porl-dlu
(ckucgl opphfcotfkm lt tromspkrt iu nkiçhl YCZ/FZ). H'omohysl plrnlt il iætlctlr hls omknohfls ou slfm
ils poqults (poqults trodfquæs > dkr`li pocalts) ku il rlpærlr hls sf`moturls typfquls i'um trçs `romi
mknerl i'ottoquls ræslou ckmmuls.
Hl ehkco`l ils poqults lst nobkrftofrlnlmt lddlctuæ ê portfr i'uml omohysl il ho sf`moturl ils
poqults (poyhkoi).
Smkrt pkur lddlctulr cls omohysls sl dkmil sur ils rç`hls. Clhhls-cf skmt æcrftls por Skurcldfrl
ku eflm dkurmfls por ho cknnumoutæ. Smkrt lst dkurmf ovlc clrtofmls rç`hls il eosl nofs clplmiomt,
cknnl tkut hk`fcflh, Smkrt m'lst pos fmdofhhfehl lt ilnomil ikmc uml nfsl ê bkur ræ`uhfçrl.
Smkrt plut æ`ohlnlmt âtrl utfhfsæ ovlc i'outrls prkblts kplm skurcls tlhs qul SmkrtSmord, OCFI,
s`ufh lt EOSL (quf utfhfsl OCFI) odfm il dkurmfr uml rlpræslmtotfkm vfsulhhl ils ikmmæls ckmclrmomt
hls ævlmtulhhls fmtrusfkms.
O.39) Fmstohhotfkm lt ckmdf`urotfkm iu SMKUY
O.39.o) Fmstohhotfkm
Ohhkms ioms Systln = Zocao`l = Ovofhoehl Zocao`ls lt cgkfsfr hl pocao`l Smkrt ioms ho hfstl lt
h'fmstohhlr (cknnl ioms hls poro`ropgls præcæilmts).
http://www.eicar.org/http://www.eicar.org/http://www.eicar.org/http://www.eicar.org/
8/16/2019 Mémoire de Fin d'Étude pfsense
41/67
9?
O.39.e) Ckmdf`urotfkm
Ckmdf`urotfkm fmftfohl il Smkrt lt nfsl ê bkur
Fh lst mæclssofrl il tæhæcgor`lr um blu il rç`hls odfm il pkuvkfr lmsuftl hls opphfqulr ou dfhtro`l
il mktrl ckmtlmu. Mkus ifspkskms il phusflurs blux il rç`hls quf skmt skft poyomts, skft `rotufts. Ikmc
mkus ohhkms ioms Slrvfcls = Smkrt = @hkeoh Slttfm`s df`url.
Zkur hls rç`hls poyomtls 2 ckcglr "Fmstohh Smkrt TUY Uuhls" lt fmslrlr hl ckil Kfmanostlr.
Mkus pkuvkms oussf iæcfilr i'fmstohhlr i'outrls blux il rç`hls (Smkrt Cknnumfty lt Lnlr f̀m`
Ygrlot), cls blux il rç`hls skmt nkfms stoehls qul hls rç`hls dkurmfls por Smkrt lt prkiufslmt elouckup
phus il doux pksftfds. Fh dout eflm prlmirl skfm, ioms um prlnflr tlnps, il ml pos ehkqulr hls tronls
filmtfdfæls por hl dfhtrl.
Ioms prlnflr tlnps fh dout nlttrl hls rç`hls ê bkurs, lmsuftl fhs vkmt sl nlttrl outknotfqulnlmt
ê bkur lt um nlsso`l mkus fmifqulrkms qul h'kpærotfkm lst tlrnfmæl. Mkus pkuvkms værfdflr clho ioms
Slrvfcls = Smkrt = \piotls df`url.
Ckmdf`urotfkm il h'fmtlrdocl
Odfm il pkuvkfr utfhfslr mks rç`hls, fh lst mæclssofrl il hls opphfqulr sur uml fmtlrdocl il mktrl
porl-dlu. Fh s'o`ft osslz skuvlmt il h'fmtlrdocl POM, nofs clrtofmls rç`hls pluvlmt oussf s'opphfqulr ê
i'outrls fmtlrdocls (HOM, INR, …).
Ioms hl coirl iu iæphkflnlmt ioms um IotoClmtlr, mkus prædærlrkms iæphkylr clho sur hl POM
cor hls ottoquls ikfvlmt âtrl ckmtræls ou mfvlou iu POM. Zkur lnpâcglr mks utfhfsotlurs i'utfhfslr ils
prktkckhls mkm skugoftæs, fh lst prædæroehl il iæphkylr clho sur hl HOM.
Ohkrs pkur ræ`hlr ào mkus ohhkms ioms Slrvfcls = Smkrt = Smkrt Fmtlrdocls lt obkutlr uml
mkuvlhhl fmtlrdocl ê h'ofil iu ekutkm "+".
Hls fmtlrdocls Smkrt ifspkslmt il trçs mknerlusls kptfkms qul vkus ohhlz eflmtùt iæckuvrfr. Zoriædout ml nkifdfkms qul cl quf lst mæclssofrl. Clrtofmls rç`hls ætomt hfæls ê ho doàkm ikmt uml fmtlrdocl
lst ckmdf`uræl, ho nkifdfcotfkm il poronçtrls ou mfvlou ils fmtlrdocls plut ckmiufrl ê um ehkco`l iu
iænorro`l il vktrl slrvlur df`url.
Octfvotfkm ils rç`hls ioms Smkrt
Nofmtlmomt fh dout octfvlr hls rç`hls ioms h'km`hlt Slrvfcls = Smkrt = Smkrt Fmtlrdocls = POM
Cotl`krfls df`url.
\ml dkfs hls rç`hls octfvæls, mkus pkurrkms sfnphlnlmt y occæilr lt hls ckmdf`urlr il doàkm phus
8/16/2019 Mémoire de Fin d'Étude pfsense
42/67
95
dfmls ê portfr il h‖km`hlt Slrvfcls = Smkrt = Smkrt Fmtlrdocls = POM Uuhls. Cgoqul cotæ`krfl ifspksl
il sls prkprls rç`hls quf skmt octfvæls kö iæsoctfvæls por df`url.
H‖km`hlt POM Uuhls mkus plrnlt il ckmdf`urlr (octfvlr / iæsoctfvlr / nkifdflr) cgoqul rç`hl
ckmtlmul ê h‖fmtærflur i‖uml cotæ`krfl. H‖occçs oux rç`hls i‖uml cotæ`krfl sl doft por h‖fmtlrnæifofrl iu pkp-up « Cotl`kry ± quf lst præslmt sur ho po`l.
Hls rç`hls skmt filmtfdfæls por hlur SFI (munærk umfqul). Lhhls utfhfslmt skuvlmt ils ohfos
iædfmfs skus dkrnl il $MKN[IL[H[OHFOS - cls ilrmflrs pluvlmt lt ikfvlmt âtrl ckmdf`uræs ioms ho
slctfkm Slrvfcls = Smkrt = Smkrt Fmtlrdocls = POM Torfoehls il Smkrt.
Zor iædout clrtofms Ohfos skmt iæbê ckmdf`uræs, hls outrls ikfvlmt âtrl crææs skus dkrnl i'ohfos ê
portfr il ho slctfkm Dfrlwohh = Ohfos il Zdslmsl.
H‖km`hlt Slrvfcls = Smkrt = Smkrt Fmtlrdocls = POM Zrlprkcs plrnlt il ræ`hlr ils poronçtrls
rlhotfds ê h‖omohysl ils tronls. Fh plrnlt mktonnlmt i‖ossurlr uml mkrnohfsotfkm ils poqults slhkm um
clrtofm mknerl il prktkckhls iædfmfs (GYYZ, DYZ, Ylhmlt, FNOZ, …) ku uml mkrnohfsotfkm ou mfvlou
ils prktkckhls FZ (YCZ, \IZ, FCNZ) df`url.
Ottlmtfkm 2 h‖octfvotfkm ku ho iæsoctfvotfkm ils rç`hls il præ-prkclssfm` plut lmtrofmlr ils
ehkco`ls il Smkrt ou iænorro`l. Clrtofmls rç`hls oyomt elskfm il clrtofml dkmctfkm il præ-prkclssfm`
pkur dkmctfkmmlr. Tlfhhlz ikmc ê ckmslrvlr uml ckgærlmcl lmtrl vks rç`hls lt hls præ-prkclss octfvæs.
Mkus ilvrfkms nofmtlmomt âtrl lm nlsurl il iænorrlr Mktrl FIS Smkrt. Zkur clho rlmilz-vkus
sur ho po`l Slrvfcls = Smkrt = Smkrt Fmtlrdocls = Smkrt Fmtlrdocls lt iænorrkms clttl fmtlrdocl lm
chfquomt sur ho crkfx rku`l. Mktrl MFIS ilvroft iænorrlr soms prkehçnl. Sf cl m‖lst pos hl cos ohhkms ê
ho slctfkm « Hk`s ± iæcrftl cf-ilsskus pkur uml omohysl phus opprkdkmifl iu prkehçnl rlmckmtræ.
Ho slctfkm « Hk` ± plrnlt i‖ovkfr um oplràu ils hk`s iu nkiuhl Smkrt. Cls hk`s pluvlmt oussf
âtrl rlmvkyæs vlrs hl systçnl il hk` por iædout iu porl-dlu.
O.39.c) Ylst il dkmctfkmmlnlmt
Fh lst nofmtlmomt pkssfehl il rl`orilr cl qul mktrl FIS ê ehkqulr. Zkur cl dofrl, rlmilz-vkus sur
ho po`l Slrvfcls = Smkrt = Ohlrts quf præslmtl uml hfstl ils ohlrtls fmtlrclptæls por mktrl MFIS.
\ml dkfs ho værfdfcotfkm il h‖oeslmcl il doux pksftfds, mkus pkuvkms octfvlr hl nkil ehkquomt
ioms h‖fmtlrdocl Slrvfcls = Smkrt = Smkrt Fmtlrdocls = POM Slttfm`s.
N) Survlfhhomcl iu ræslou
Eomiwfitgi plrnlt il vfsuohfslr h'utfhfsotfkm iu trodfc ils chflmts il mktrl ræslou hkcoh. Mkus
8/16/2019 Mémoire de Fin d'Étude pfsense
43/67
93
slrkms lm nlsurl il ifrl qulhs chflmts kmt ckmsknnæ hl phus il eomil possomtl sur uml clrtofml
pærfkil il tlnps, tkut dkrnotæl ioms um toehlou o r̀æoehl.
O.3
8/16/2019 Mémoire de Fin d'Étude pfsense
44/67
99
Ho pærfkil il sto`l lddlctuæl ou slfm il h‖\mfvlrsftæ Coif Oyyoi Norroalcg n‖o
plrnfs il nlttrl lm protfqul hls ckmmofssomcls ocqufsls tkut ou hkm` il cls ilux ommæls
lm `æmæroh. Fh n‖o oussf plrnfs il sovkfr hl rùhl iu slrvfcl oinfmfstrotfkm ou sflm i‖um
`romi ætoehfsslnlmt quf ml clssl il sotfsdofrl il suturl skm prkprl elskfm.
Oprçs clttl pærfkil qul b‖of possæ ê h‖fmtærflur il clt ætoehfsslnlmt, b‖of ckmchu
qul hl sto`l lst uml pærfkil il tromsoctfkm il h‖lsprft, uml tromsoctfkm quf sl doft iu
tgækrfqul vlrs ho protfqul, il h‖oestroft vlrs hl ckmcrlt, i‖um coirl rlstrlfmt vlrs um
lspocl hferl lt rfcgl, nofs quf lst ræ`ft por ils ckmtrofmtls, qu‖fh dout rlsplctlr lm dovlur
iu ekm dkmctfkmmlnlmt iu trovofh.
8/16/2019 Mémoire de Fin d'Étude pfsense
45/67
9<
Hkrs iu iænorro`l il h‖krifmotlur ovlc hl CI ku h‖FSK nkmtæ, um nlmu il ekkt opporoít. Slhkm
hls elskfms mkus pkuvkms cgkfsfr il iænorrlr Zdslmsl ovlc clrtofmls kptfkms octfvæls. Sf oucuml
tkucgl m‖lst oppuyæl, Zdslmsl ekktlro ovlc hls kptfkms por iædouts (cgkfx ?) ou ekut il 7 slckmils.
Df`url ?52 nlmu il ekkt
Oppuykms sur ‘Lmtræl„ pkur ekktlr ovlc hls kptfkms por iædout.
Df`url ?32 iænorrlr h‖fmstohhotfkm
8/16/2019 Mémoire de Fin d'Étude pfsense
46/67
94
Oppuylr ropfilnlmt sur ho tkucgl ‘F„ odfm il iænorrlr h‖fmstohhotfkm.
Df`url ?92 poronçtrls i‖fmstohhotfkm
H‖fmstohhotfkm iænorrl, içs hl prlnflr æcrom mkus pkuvkms ræ`hlr ifddærlmts poronçtrls
mktonnlmt ho pkhfcl i‖æcrfturl lt h‖lmckio`l ils coroctçrls. Cls kptfkms skmt utfhls pkur ils cos eflm
portfcuhflrs. Mkus m‖y tkucglrkms ikmc pos. Km sæhlctfkmml ‘Occlpt tglsl Slttfm`s‘.
Df`url ?
8/16/2019 Mémoire de Fin d'Étude pfsense
47/67
90
Hkrs iu prlnflr iænorro`l il Zdslmsl, fh dout ckmdf`urlr hls ifddærlmtls fmtlrdocls (POM,
HOM, INR, ltc.), fh dout ikmc eflm rlpærlr vks ifddærlmtls cortls ræsloux odfm il ml pos vkus trknplr
ioms vktrl ckmdf`urotfkm ouqulh cos vkus m‖ourlz pos occçs ê h‖fmtlrdocl wle lt vktrl porl-dlu ml
dkmctfkmmlro pos.
Zdslmsl vkus oddfcgl vks ifddærlmtls cortls ræsloux ovlc hlur oirlssl NOC, cl quf vkus
plrnlttro il hls ifddærlmcflr.
Df`url ?42 ckmdf`urotfkm ckmclrml h‖utfhfsotfkm ils THOMs
Ho prlnfçrl ætopl il ckmdf`urotfkm ckmclrml h‖utfhfsotfkm ils THOMs, pkur h‖fmstomt cl qul
mkus fnpkrtl lst ho ckmdf`urotfkm il eosl il Zdslmsl, mkus oppuykms ikmc sur ho tkucgl ‘M‘.
Df`url ?02 iætlrnfmlr h‖fmtlrdocl POM
Mkus ilvkms lmsuftl iætlrnfmlr qulh fmtlrdocl lst sur hl cùtæ POM, pkur clho km plut skft
sofsfr nomulhhlnlmt hl mkn il h‖fmtlrdocl, skft hofsslr Zdslmsl hl dofrl outknotfqulnlmt lm oppuyomt
sur ‘O‘.
Ho iætlctfkm outknotfqul lst utfhl ioms hl cos i‖um krifmotlur pgysfqul, cor fh lst rorlnlmt
sfnphl il ifddærlmcflr hls cortls ræsloux, lt, h‖oirlssl NOC m‖lst pos uml ikmmæl occlssfehl
docfhlnlmt. Lm rlvomcgl, ho iætlctfkm ml dkmctfkmmlro qul sf vks cortls skmt eromcgæls lt octfvls.
8/16/2019 Mémoire de Fin d'Étude pfsense
48/67
8/16/2019 Mémoire de Fin d'Étude pfsense
49/67
96
Df`url 5: 2 h'fmtlrdocl wle
Df`url 5?2 ckmdf`urotfkm il h'fmtlrdocl INR
8/16/2019 Mémoire de Fin d'Étude pfsense
50/67
8/16/2019 Mémoire de Fin d'Étude pfsense
51/67
8/16/2019 Mémoire de Fin d'Étude pfsense
52/67
8/16/2019 Mémoire de Fin d'Étude pfsense
53/67
8/16/2019 Mémoire de Fin d'Étude pfsense
54/67
8/16/2019 Mémoire de Fin d'Étude pfsense
55/67
8/16/2019 Mémoire de Fin d'Étude pfsense
56/67
8/16/2019 Mémoire de Fin d'Étude pfsense
57/67
8/16/2019 Mémoire de Fin d'Étude pfsense
58/67
8/16/2019 Mémoire de Fin d'Étude pfsense
59/67
8/16/2019 Mémoire de Fin d'Étude pfsense
60/67
4:
Df`url
8/16/2019 Mémoire de Fin d'Étude pfsense
61/67
8/16/2019 Mémoire de Fin d'Étude pfsense
62/67
45
Df`url
8/16/2019 Mémoire de Fin d'Étude pfsense
63/67
43
Df`url 4?2 um sfnphl tlst il GOTZ
Df`url 452 nlttrl ils blux il rç`hls pkur smkrt
Df`url 432 nfsl ê bkur ils blux il rç`hls il smkrt
Df`url 492 uml fmtlrdocl il smkrt
8/16/2019 Mémoire de Fin d'Étude pfsense
64/67
49
Df`url 4
8/16/2019 Mémoire de Fin d'Étude pfsense
65/67
4
8/16/2019 Mémoire de Fin d'Étude pfsense
66/67
44
Df`url ?2 kr`omf`ronnl il ho DSSN............................................................................................ 7
Df`url 5 2 hl ræslou NOUPOM................................................................................................... ?:
Df`url 3 2 ho tkpkhk`fl il ho DSSN .............................................................................................?:
Df`url 9 2 Df`url fhhustrl ho zkml INR .......................................................................................5
8/16/2019 Mémoire de Fin d'Étude pfsense
67/67
Zdslmsl.kr ̀
dr.wfafplifo.kr`/wfaf/Zdslmsl
norwom.no
dr.wfafplifo.kr`/wfaf/U%C3%O6portftfkm[il[cgor`l
dr.wfafplifo.kr`/wfaf/Eoscuhlnlmt[%57fmdkrnotfqul%56
drllesi.kr ̀
kplmvpm.mlt
cknnlmtconorcgl.mlt
ilvlhkpplz.mlt
http://www.pfsense.org/http://www.pfsense.org/https://fr.wikipedia.org/wiki/Pfsensehttps://fr.wikipedia.org/wiki/Pfsensehttp://www.marwan.ma/http://www.marwan.ma/https://fr.wikipedia.org/wiki/R%C3%A9partition_de_chargehttps://fr.wikipedia.org/wiki/R%C3%A9partition_de_chargehttps://fr.wikipedia.org/wiki/Basculement_%28informatique%29https://fr.wikipedia.org/wiki/Basculement_%28informatique%29https://www.freebsd.org/https://www.freebsd.org/https://openvpn.net/https://openvpn.net/http://www.commentcamarche.net/http://www.commentcamarche.net/http://www.developpez.net/http://www.developpez.net/http://www.developpez.net/http://www.commentcamarche.net/https://openvpn.net/https://www.freebsd.org/https://fr.wikipedia.org/wiki/Basculement_%28informatique%29https://fr.wikipedia.org/wiki/R%C3%A9partition_de_chargehttp://www.marwan.ma/https://fr.wikipedia.org/wiki/Pfsensehttp://www.pfsense.org/Recommended