Mémoire de Fin d'Étude pfsense

Embed Size (px)

Citation preview

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    1/67

     

    NLNKFUL IL ZUKBLY IL DFM I‖LY\ILS 

     Zkur h‖ketlmtfkm iu ifphùnl il Hfclmcl Zrkdlssfkmmlhhl Lm Uæsloux,

    Sæcurftæ lt Systçnls Fmdkrnotfquls 

     Nfsl lm phocl i'um porl-dlu kplm skurcl 

     Ou slfm iu ræslou il ho DSSN  

    Uæohfsæ por2 NOAUOR Gonzo 

    Lmcoiræ por2  Yutlur2  Bury2 

    Zr. Ny Nlgif EK\GONFIF  Zr. Ny Ognli LH AFUON  Zr. Ny Ognli LH AFUON 

    Zr. Ny Nlgif EK\GONFIF 

    Zr. Ognli Lh KFUUOA  

    Ommæl 2 5:?9/5:?

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    2/67

     

    5

    Ykut i‖oekri, bl tflms ê lxprfnlr nkm fnnlmsl rlsplct lt `rotftuil ê Zr. Ny

    Nlgif EK\GONFIF, il n‖ovkfr occlptæ lm tomt qul sto`fofrl ou slfm iu Iæportlnlmt

    i‖Fmdkrnotfqul lt il n‖ovkfr hofssæ ho hfelrtæ i‖o`fr, lt il nl plrnlttrl il ræohfslr nkm

    sto`l. 

    Bl sofsfs clttl kccosfkm il rlnlrcflr hl Zr Ny Ognli LH AFUON, hl rlspkmsoehl

    il ho dfhfçrl Uæsloux, Sæcurftæ lt Systçnls Fmdkrnotfquls, hl cgld il iæportlnlmt lt nkm

    tutlur pkur hlurs fmdkrnotfkms præcflusls quf n‖kmt ofiæ ê ckmdlctfkmmlr cl nkilstl

    trovofh. 

    B‖oirlssl nls vfds rlnlrcflnlmts ê tkus hls lmslf`momts iu Iæportlnlmt

    i‖Fmdkrnotfqul il ho DSSN il Norroalcg, pkur hls lddkrts qu‖fhs kmt iæphkyæs pkur nl

    tromsnlttrl hlurs rfcgls ckmmofssomcls. 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    3/67

     

    3

    Ulnlrcflnlmts .............................................................................................................................5 

    Sknnofrl ......................................................................................................................................3 

    Fmtrkiuctfkm ̀ æmæroh ......................................................................................................................

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    4/67

     

    9

    B)  Slrvlur prkxy 2 S_\FI lt S_\FI@OUI ....................................................................30 

    A) 

    GYYZ Omtfvfrus Zrkxy2 GOTZ ......................................................................................36 

    H)  Systçnl il iætlctfkm i'fmtrusfkm 2 SMKUY .................................................................. 9: 

    N) 

    Survlfhhomcl iu ræslou ..................................................................................................95 

    Ckmchusfkm ..................................................................................................................................99 

    Ommlxl ........................................................................................................................................9< 

    Yoehl i'fhhustrotfkm ......................................................................................................................44 

     Mltk`ropgfl ................................................................................................................................40 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    5/67

     

    <

    Ioms hl coirl il no dkrnotfkm lm hfclmcl prkdlssfkmmlhhl Uæsloux, Sæcurftæ lt Systçnl

    fmdkrnotfqul (U5SF) ê ho Docuhtæ ils Scflmcls Slnhohfo, b‖of lddlctuæ um sto`l ou slfm iu clmtrl

    fmdkrnotfqul il ho Docuhtæ ils Scflmcls Slnhohfo Norroalcg i‖uml iuræl il ilux nkfs, quf o pkur eut

    i‖ocquærfr uml lxpærflmcl prkdlssfkmmlhhl sur hl nkmil trovofh lm phus il nlttrl lm protfqul hls

    mktfkms vuls plmiomt hls ilux oms il no dkrnotfkm. 

    Iuromt cls ilux nkfs il rlcglrcgl lt il tlst b‖of ræussf ê nlttrl lm phocl uml skhutfkm il

    dfrlwohhfm` kplm skurcl quf vo mkus ou`nlmtl ho sæcurftæ iu ræslou. 

    Ioms cl roppkrt mkus ovkms vkfr c‖lst qukf um porl-dlu, hls ifddærlmts porl-dlux præslmtls ioms

    hl norcglr, ho nlfhhlur skhutfkm pkur mks elskfms, lt lm dfm h‖fnphænlmtotfkm phocl il ho skhutfkm

    cgkfsfl. 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    6/67

     

    4

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    7/67

     

    0

    O) Zræslmtotfkm `æmæroh il ho DSSN lt hl ræslou NOUPOM 

    O.?)  Gfstkrfqul 

    Ho Docuhtæ ils Scflmcls Slnhohfo il Norroalcg (DSSN) quf o ætæ Crææl lm ?607 lst hl prlnflr

    ætoehfsslnlmt il h'lmslf`mlnlmt supærflur kuvlrt ioms ho ræ`fkm il Sui. Ou ckurs il trlmtl-slpt oms

    i‖lxfstlmcl, ho DSSN o octfvlnlmt ckmtrfeuæ ou roykmmlnlmt lt ê h'ævkhutfkm ils scflmcls lm

     pkursufvomt ovlc iymonfsnl sls nfssfkms il dkrnotfkm lt il rlcglrcgl. Zkur ml cftlr qul clrtofms

    osplcts il clt lm`o`lnlmt, fh lst utfhl il ropplhlr h'lddkrt ckmsfiæroehl ckmslmtf por ho DSSN ioms ho

    dkrnotfkm fmftfohl, ho dkrnotfkm ckmtfmul lt ho rlcglrcgl scflmtfdfqul 2 km fmmkvomt, km lmckuro`lomt hls

     portlmorfots lt km æckutomt hls octlurs skcfk – æckmknfquls il ho ræ`fkm pkur filmtfdflr hlurs elskfms lm

    dkrnotfkm lt lm rlcglrcgl-iævlhkpplnlmt. Ho DSSN ræpkmi ofmsf ê h‖uml ils nfssfkms prfmcfpohls il

    h‖\mfvlrsftæ, ê sovkfr, s‖kuvrfr sur skm lmvfrkmmlnlmt lt ckmtrfeulr ou iævlhkpplnlmt skcfk-

    æckmknfqul iu poys. Ho DSSN df`url pornf hls nlfhhlurls docuhtæs iu Norkc, mktonnlmt sur hl phom

    il ho rlcglrcgl scflmtfdfqul. Hls dkrnotfkms ifsplmsæls por clt ætoehfsslnlmt ckuvrlmt protfqulnlmt

    tkus hls cgonps ifscfphfmofrls scflmtfdfquls. H‖lmcoirlnlmt pæio`k`fqul lst ossuræ por phus il 9::

    lmslf`momts lt um ckrps oinfmfstrotfd cknpksæ il phus il 54: oinfmfstrotfds. 

    O.5) Dfcgl tlcgmfqul

      Uofskm skcfohl2 Docuhtæ ils Scflmcls Slnhohfo Norroalcg « DSSN ±.  Dkrnl burfifqul2 Docuhtæ.

      Ikylm2 Ny Lhgossom GEFI.

      Yæhæpgkml2 +5?5 (:)< 59 93 94 96.

      Oirlssl2 EI Zrfmcl Ny Oeiuhhog E.Z.536: Norroalcg.

      Sftl2 gttp2//www.dssn.ucon.oc.no/

      Iæportlnlmts il ho Docuhtæ (4 Iæportlnlmts) 2

    k  Iæportlnlmt il Efkhk`fl1 k  Iæportlnlmt il @ækhk`fl1

    k  Iæportlnlmt il Cgfnfl1 

    k  Iæportlnlmt il Zgysfqul1 

    k  Iæportlnlmt il Notgænotfquls1 

    k  Iæportlnlmt i‖Fmdkrnotfqul. 

      Slrvfcls oinfmfstrotfds il ho Docuhtæ (??)2

    k

      Slrvfcl il ho sckhorftæ Hfclmcl1 k  Slrvfcl ils rlhotfkms lxtærflurls1 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    8/67

     

    7

    k  Slrvfcl ils lmtrltflms1 

    k  Slrvfcl ils Norcgæs1 

    k  Slrvfcl iu plrskmmlh1 

    k  Slrvfcl il ho vohkrfsotfkm il ho rlcglrcgl scflmtfdfqul1 

    k  Slrvfcl il ho cknnumfcotfkm1 

    k  Slrvfcl iu 3ænl cychl1 

    k  Slrvfcl ils ekursls1 

    k  Slrvfcl æckmknfqul il h‖fmtlmiomcl1 

    k  Slrvfcl il ̀ lstfkm pgysfqul lt æhlctrkmfqul ils ikcunlmts i‖orcgfvls. 

    O.3) Kr`omf`ronnl il ho DSSN  

     Df`url ?2 kr`omf`ronnl il ho DSSN  

    E) Hl ræslou NOUPOM 

    Nkrkccom Ocoilnfc omi Ulslorcg Pfil Orlo Mltwkra, phus ckmmu skus h'ocrkmynl il «

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    9/67

     

    6

    NOUPOM ± lst hl ræslou fmdkrnotfqul motfkmoh ê eut mkm hucrotfd, iæifæ ê h'æiucotfkm, ê ho dkrnotfkm

    lt ê ho rlcglrcgl. Fh o pkur keblctfd il nlttrl lm phocl uml fmdrostructurl i'fmdkrnotfkm lt il

    cknnumfcotfkm lmtrl hls ætoehfsslnlmts il dkrnotfkm lt i'lmslf`mlnlmt. Ilpufs so cræotfkm lm ?667,

    NOUPOM o plrnfs oux umfvlrsftæs norkcofmls il iævlhkpplr il mkuvloux slrvfcls lm notfçrl

    i'lmslf`mlnlmt, il tromsdlrt il tlcgmkhk`fl lt il rlcglrcgl scflmtfdfqul. 

    Ioms hl coirl iu homclnlmt iu prk`ronnl i'ur`lmcl il h'æiucotfkm motfkmohl pkur ho pærfkil

    5::6-5:?5, hl Clmtrl Motfkmoh pkur ho Ulcglrcgl Scflmtfdfqul lt Ylcgmfqul (CMUSY) homcl uml

    mkuvlhhl vlrsfkm iu ræslou NOUPOM. Hl CMUSY s'oppufl sur h'ævkhutfkm ils tlcgmkhk`fls il

    cknnumfcotfkm ê h'æcglhhl fmtlrmotfkmohl pkur onæhfkrlr ho quohftæ, hl slrvfcl lt h'orcgftlcturl iu ræslou

    il NOUPOM odfm qu'fh ræpkmil oux stomioris fmtlrmotfkmoux lt oux lxf`lmcls hfæls ê ho nkilrmfsotfkm

    il h'\mfvlrsftæ norkcofml. Zkur clho, hl CMUSY o skhhfcftæ hls kpærotlurs motfkmoux iltæhæcknnumfcotfkm pkur prkpkslr uml mkuvlhhl vlrsfkm iu ræslou NOUPOM quf fmtç`rl hls ævkhutfkms

    tlcgmfquls il cls ilrmfçrls ommæls. H'kddrl il h'kpærotlur Næiftlh o ætæ rltlmul lm cknnum occkri

    ovlc hls umfvlrsftæs. 

    Ioms so mkuvlhhl tkpkhk`fl, NOUPOM 3 kddrl oux ætoehfsslnlmts lt umfvlrsftæs um cgkfx il

    iæefts lmtrl 5 lt ?:: Neps. So ckmmlxfkm ovlc hl ræslou @LOMY lst ræslrvæl umfqulnlmt ou trodfc

    ocoiænfqul. Ykut hl trodfc fmtlrmlt « cknnlrcfoh ± lst vægfcuhæ por um outrl hflm Fmtlrmlt ê portfr iu

    cœur iu ræslou dkurmf por Næiftlh. 

    Ioms so mkuvlhhl vlrsfkm, NOUPOM docfhftlro ho ræohfsotfkm ils octfkms prk`ronnæls por hls

    umfvlrsftæs ioms hlurs prkblts i'ætoehfsslnlmt lt dkurmfro h'fmdrostructurl ræslou oux prkblts homcæs por hl

    nfmfstçrl lm ckhhoekrotfkm ovlc hls umfvlrsftæs lt hl CMUSY ê sovkfr 2 

      Opphfcotfkm pkur h'Kr`omfsotfkm lt ho @lstfkm ils Ltuifomts lt ils Lmslf`mlnlmts1 

      Lmvfrkmmlnlmt Munærfqul il Yrovofh 1 

      Conpus Tfrtulh Norkcofm1 

      @rfhhl il Cohcuh Motfkmohl1 

      Fmstftut Norkcofm il h'Fmdkrnotfkm Scflmtfdfqul lt Ylcgmfqul1 

      Systçnl i'Fmdkrnotfkm @hkeoh1 

      Systçnl il Tfsfkckmdærlmcl. 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    10/67

     

    ?:

     Df`url 5 2 hl ræslou NOUPOM  

    C) H‖fmdrostructurl ræslou il ho DSSN 

    Hl clmtrl fmdkrnotfqul DSSN lst hl rlspkmsoehl ê ho ifstrfeutfkm il h‖occçs ou ræslou

    NOUPOM. 

     Df`url 3 2 ho tkpkhk`fl il ho DSSN  

    Hl iæeut fmftfoh lst ?:: Nefts/s lt cgoqul ætoehfsslnlmt rlàkft

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    11/67

     

    ??

    roifk ê h‖ofil ils omtlmmls. 

    Ho Rkml HOM Ckmtflmt tkus hl Zora fmdkrnotfqul il ho DSSN, ê sovkfr tkus hls iæportlnlmts,

    sckhorftæ, efehfktgçqul lt h‖oinfmfstrotfkm... 

    Zkur hls slrvlurs il ho DSSN skmt ou cùtæ puehfc. Hls slrvlurs gæelr`l hls slrvfcls Ple, IMS,

    DYZ, Nofh… ils opphfcotfkms cknnl OZZK@L. Hls slrvlurs utfhfsl ho tlcgmkhk`fl il vfrtuohfsotfkm,

    clttl ilrmfçrl ckmsfstl ê nlttrl um ku phusflurs systçnls i‖lxphkftotfkm ku nânls opphfcotfkms sur um

    ku phusflurs krifmotlurs ku slrvlurs, ou hflu i'lm fmstohhlr um sluh systçnl i‖lxphkftotfkm por slrvlur.

    Ho vfrtuohfsotfkm lst lddlctuæ ê h‖ofil « TNworl vSpglrl ±.

    Clttl skhutfkm plrnlt i‖fnphænlmtlr ho tlcgmfqul il chustlrfm` ê um ckñt vrofnlmt dofehl, cl

    quf plrnlt il prktæ`æ tkutls hls opphfcotfkms i‖uml fmtlrruptfkm ku i‖um iæmf il slrvfcl, lm kddromt uml

     plrdkrnomcl notærflhhl æhlvæ. 

    I) Cogflr il cgor`ls 

    O.9) Yftrl iu prkblt

    Nfsl lm phocl i‖um porl-dlu kplm skurcl ovlc um slrvlur wle. 

    O.

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    12/67

     

    ?5

      Crælr uml zkml INR1 

      Ckmdf`urotfkm iu TZM2 

    k  Ckmdf`urotfkm TZM HOM-tk-HOM 1 

    k  Ckmdf`urotfkm TZM Mknoil. 

      @lstfkm il eomil possomtl1 

      Nlttrl lm phocl um kutfh il survlfhhomcl il trodfc1 

      Ckmdf`urotfkm iu prkxy2 

    k  Ckmdf`urotfkm slrvlur prkxy1 

    k  Ckmdf`urotfkm dfhtrl prkxy. 

      Ckmdf`urotfkm Omtfvfrus1 

      Nlttrl uml ræportftfkm il cgor`l pkur hls sftls wle1   Nfsl lm phocl um systçnl il iætlctfkm i'fmtrusfkm1 

    Ltuil il h‖lxfstomt

    Odfm il rlmdkrclr ho sæcurfsæ il skm porc fmdkrnotfqul ho docuhtæ ils Scflmcls Slnhohfo utfhfsl

    um porl-dlu Zdslmsl. Ho DSSN pkssçil phusflurs sftls wle sur ils slrvlurs Opocgl, ils slrvlurs IMS

    lt i‖outrl slrvlurs pkur i‖outrl slrvfcls. 

    Hfnftls il h‖lxfstomt

    Ho ckmdf`urotfkm iu porl-dlu lst æhænlmtofrl, lt fh nomqul ils slrvfcls fnpkrtomt cknnl FIS,

    TZM, zkml INR, ho `lstfkm il eomil possomtl, rlikmiomcl lt Nuhtf-POM. 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    13/67

     

    ?3

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    14/67

     

    ?9

    O) Hls porl-dlu donlux 

    O.7) ChlorKS  

    ChlorKS (omcflmmlnlmt opplhæ ChoraCkmmlct) lst uml ifstrfeutfkm Hfmux, eosæl sur ClmtKS lt

    Uli Got Lmtlrprfsl Hfmux, ckmàu pkur uml utfhfsotfkm ioms hls pltftls lt nkylmmls lmtrlprfsls cknnl

    uml posslrlhhl ræslou lt hl slrvlur il ræslou ovlc uml fmtlrdocl i'oinfmfstrotfkm eosæl sur hl Ple. Fh lst

    ckmàu pkur âtrl uml ohtlrmotfvl ê Pfmikws Snohh Eusfmlss Slrvlr. ChlorKS ræussft ChoraCkmmlct. 

    Hl hk`fcflh lst ckmstruft por ChlorDkumiotfkm, lt hls slrvfcls il skutflm pluvlmt âtrl ocgltæs

    ouprçs ChlorClmtlr. ChlorKS

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    15/67

     

    ?<

    Clttl skhutfkm fmtç`rl ê ho dkfs 2 

      \m porl-dlu1 

      \m rkutlur1 

      \m systçnl il prævlmtfkm i‖fmtrusfkm1 

      \m omtf-vfrus ovomcæ1 

      \m dfhtro`l ils ckmmlxfkms gttp / gttps susplctls1 

      \m ehkqulur il puehfcftæ (nofh lt wle)1 

      Lt eflm i‖outrls pkssfefhftæs…. 

    Ho slckmil skhutfkm prkpksæl lst « \mtom`hl Fmtlrmlt Ckmtlmt (FC) Ckmtrkh ±. Clttl skhutfkm

    ræpkmi oux elskfms ils `romils kr`omfsotfkms, ckmsknnotrfcls il `romils quomtftæs il eomil

     possomtl. 

    Hkrsqul ho quomtftæ il ikmmæl æcgom`æl ilvflmt trkp fnpkrtomtl pkur âtrl ckmtrùhæl por hls

    skhutfkms « ckuromtls ±, fh dout ohkrs sl tkurmlr vlrs ils skhutfkms pordoftlnlmt oioptæls ê clttl

    sftuotfkm lt c‖lst præcfsænlmt cl qul plrnlt « \mtom`hl FC Ckmtrkh ±. 

    Hl(s) Hfnftl(s) 

      Ckmsknnl ho UON1

      Hlmt ioms hl iænorro`l lt ioms h‖orrâtlr1 

      Ho vlrsfkm `rotuftl lst trçs hfnftæl.

    O.?:)  Rlrksglhh

    Rlrksglhh lst uml ifstrfeutfkm Hfmux crææl ioms hl eut i'âtrl trçs cknphçtl ckmàul pkur dkurmfr

    ils slrvfcls ræsloux sæcurfsæs ioms um ræslou hkcoh.

    Lhhl o ætæ iævlhkppæl por Duhvfk Ufccforif pkur âtrl tktohlnlmt oinfmfstroehl vfo uml fmtlrdocl

    wle. Dkurmfl skus dkrnl il Hfvl CI, lhhl s'fmftfohfsl lm fmsæromt hl CI ioms ho nocgfml cfehl lt lm ho

    rliænorromt. 

    Ho ckmmlxfkm ê h‖fmtlrdocl i‖oinfmfstrotfkm sl doft vfo um movf`otlur wle pkur lmsuftl

    ckmdf`urlr hls slrvfcls ræsloux. 

    Dkmctfkmmohftæs 2 

      Ukuto`l stotfqul1 

       MOY1 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    16/67

     

    ?4

      Zrktkckhl il rkuto`l UFZT5 (Ukutfm` fmdkrnotfkm prktkckh) pkur ckmdf`urotfkm iymonfqul ils

    toehls il rkuto`l1 

      Zorl-dlu, pkur dfhtro`l ils poqults ovlc dkmctfkm SZF (Stotlduh Zocalt Fmsplctfkm) pkur dfhtrlr lm

    dkmctfkm il h‖ætot il ho ckmmlxfkm1 

      Coptfvl pkrtoh ikmt hl eut lst i‖outkrfslr h‖occçs ou ræslou vfo uml outglmtfdfcotfkm wle oikssæl

    ê um slrvlur Alrelrks. Clttl dkmctfkm lst trçs utfhl pkur sæcurfslr um ræslou soms ilnomilr

    oucuml ckmdf`urotfkm sur hls pkstls chflmts1 

      TZM HOM-tk-HOM, pkur fmtlrckmmlctlr ilux ræsloux hkcoux vfo Fmtlrmlt lm lmcopsuhomt hls

    tronls Ltglrmlt1 

      TZM Gkst-tk-HOM, pkur plrnlttrl ê ils pkstls chflmts il sl ckmmlctlr ou ræslou hkcoh vfo

    fmtlrmlt1 

      Outglmtfdfcotfkm Uoifus, pkur outkrfslr h‖occçs ou ræslou vfo ils pkfmts i‖occçs Pf-Df1 

      Slrvlur IMS nuhtf-zkmls, pkur iædfmfr so prkprl zkml IMS lt hls lmrl`fstrlnlmts osskcfæs1 

      Chflmt IymIMS sf km o elskfm i‖um mkn IMS pkur ottlfmirl hl rkutlur1 

      Slrvlur IGCZ pkur ossf`mlr outknotfqulnlmt ils oirlssls FZ oux pkstls chflmts quf hl

    ilnomilmt1 

      _uohftæ il slrvfcl, pkur gfærorcgfslr ho prfkrftæ lt nânl ho eomil possomtl ottrfeuæl ê cgocum

    ils typls il trodfc quf trovlrslmt Rlrksglhh. Ckmdf`uræ lm nkil pkmt, Rlrksglhh lst ofmsf trçs

    utfhl nânl pkur uml ckmmlxfkm fmtlrmlt donfhfohl pkur ikmmlr ho prfkrftæ oux opphfcotfkms vkfx

    (il typl Saypl) lt cgot sur i‖outrls opphfcotfkms (tæhæcgor`lnlmt ltc…)1 

      THOM ê utfhfslr ovlc ils swftcgls suppkrtomt hls THOM. Km plut ofmsf por lxlnphl ioms um

    conpus, crælr um THOM iæifæ oux pkfmts i‖occçs PFDF lt clmtrohfslr ho `lstfkm il

    h‖outglmtfdfcotfkm por coptfvl pkrtoh sur Rlrksglhh1 

      Oinfmfstrotfkm wle (sæcurfsæ por dfhtro`l sur FZ)1 

      Occçs SSG (sæcurfsæ por dfhtro`l sur FZ)1 

      Slrvlur prkxy ovlc dkmctfkm il prkxy tromsporlmt, fmtæ`romt um omtf-vfrus1 

      Æqufhfero`l il cgor`l lt tkhæromcl il pommls por h'uso`l il phusflurs ckmmlxfkms fmtlrmlt1 

      Zkmt 7:5.?i ovlc prktkckhl Spommfm` Yrll pkur ævftlr hls ekuchls iuls oux cglnfms

    rlikmiomts1 

      Ckmmlxfkm \NYS/GSIZO por nkiln 3@. 

    H'utfhfsotfkm lm Hfvl CI mæclssftl il souvl`orilr hl poronætro`l nfs lm phocl sur um suppkrt

    lmrl`fstroehl.

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    17/67

     

    ?0

    Fh lst pkssfehl i'utfhfslr um ifsqul iur pkur clho. Rlrksglhh prkpksl i'lmrl`fstrlr uml

    ckmdf`urotfkm skus ho dkrnl i'uml eosl il ikmmæls. Zhusflurs ckmdf`urotfkms pluvlmt âtrl lmrl`fstræls,

    nofs uml sluhl lst octfvl ê ho dkfs. Km plut, ê h'ofil il h'fmtlrdocl wle, ho ckmdf`urotfkm skus dkrnl i'um

    dfcgflr qul h'km plut rlstourlr ê tkut nknlmt.

    Rlrksglhh dkmctfkmml oussf sur uml nocgfml vfrtulhhl, por lxlnphl ovlc hls hk`fcflhs TNworl lt

    Tfrtuoh ZC (um ifsqul vfrtulh pkur TNworl lst dkurmf lm tæhæcgor`lnlmt). 

    Hl(s) Hfnftl(s) 2 

      Ho @\F m'lst pos docfhl ê utfhfslr1

      Nomqul il ho ikcunlmtotfkm1

      Ifddfcfhl ioms h'fmstohhotfkm ioms GII por roppkrt oux outrls porl-dlux.

    O.??) KZMslmsl

    KZMslmsl lst uml ifstrfeutfkm il porl-dlu kplm skurcl eosæ sur DrllESI. Iæphkflnlmts

    typfquls skmt hls porl-dlu stotlduh il pærfnçtrl, rkutlurs, pkfmts i'occçs soms dfh, slrvlurs IGCZ lt

    IMS, pkfmts il tlrnfmofskm TZM lt \YN-nocgfmls. 

    KZMslmsl kddrl ils dkmctfkmmohftæs skuvlmt trkuvæs ioms dfrlwohhs cknnlrcfoux ckñtlux, lt lst

     eosæ sur hl pkrt DrllESI iu ZD-porl-dlu. Fh plut âtrl ckmdf`uræ lt nfs ê bkur por hl efofs i'uml fmtlrdocl eosæl sur hl Ple, lt ml mæclssftl oucuml ckmmofssomcl iu systçnl DrllESI skus-boclmtl ê `ærlr. 

    KZMslmsl lst oxæl sur ho quohftæ iu ckil lt hl iævlhkpplnlmt docfhl, ho nfsl lm œuvrl iu

     poroif`nl NTC.

    Coroctærfstfquls 2 

    ?.  Fmstohhlr lt nfsl ê bkur iu dfrnworl 

      Hfvl CI, fmstohhotlurs \SE ifspkmfehls1   Nfsl ê mfvlou docfhl por wle-eosli chfca-tk-up`roil1 

      Kutfh i'fmtlrdocl kpmslmsl-nfsl ê bkur lm hf`ml il cknnomil1 

      Ckmskhl, eosæ sur hl Ple nkilrml eosæl Ekktstrop @\F, SSG lt ho `lstfkm il

    ckmskhl særfl1 

      @ropgfquls UUI iæchoræ1 

      Hl hfsso`l iu trodfc lt hl dfhtro`l1 

      Fmdkrnotfkms lm tlnps rælh lm utfhfsomt Obox. 5.  Dkmctfkmmohftæ lt ckmmlctfvftæ 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    18/67

     

    ?7

      Uæsloux prfvæs vfrtulhs utfhfsomt FZslc, H5YZ, KplmTZM, ku ZZYZ1 

      Slrvlur ZZZkL1 

      Hl chustlrfm` goutl ifspkmfefhftæ1 rlikmiomcl lt il eoscuhlnlmt, y cknprfs il COUZ lt

     pdsymc1   Skrtomt lt lmtromt æqufhfero`l il cgor`l1 

      _uohftæ il slrvfcl (_kS)1 

      IMS iymonfqul1 

      Zkrtofh coptfd1 

      uZmZ1 

      Nuhtf-POM1 

      THOM (7:5.?_)1   Slrvlur IGCZ lt rlhofs1 

      Hl suppkrt FZv41 

      Oirlssls FZ puehfquls nuhtfphls / nuhtf-MOY1 

      UOIF\S / HIOZ1 

      Uæskhvlurs nuhtfphls (tromsftofrl IMS, \mekumi)1 

      Ohfos prfs lm cgor`l pkur hls rç`hls, hls oirlssls FZ, hls pkrts, hls krifmotlurs lt outrls

    lmtftæs1   Squfi lt lxpæiftfkm wle-prkxy. 

    3.  Zorl-dlu lt hl rkuto`l 

      Zorl-dlu Stotlduh1 

       Mltwkra Oiirlss Yromshotfkm1 

      Dfhtro`l por skurcl / il ilstfmotfkm oirlssl FZ, hl prktkckhl, KS / ræslou i'lnprlfmtls

    if`ftohls1 

      Ckucgl fmsplctfkm 0 iu prktkckhl ku Illp Zocalt Fmsplctfkm1   Ukuto`l dhlxfehl1 

      Zor rç`hl ckmdf`uroehl lxphkftotfkm dkrlstfçrl lt por rç`hl hfnftlurs (oirlssls FZ, hls

    ckmmlxfkms, hls Ltots, il mkuvlhhls ckmmlxfkms, hls typls il h'Ltot), hl dfhtro`l il ho

     pkhftfqul (ku hl norquo`l il poqults), hl dfhtro`l YCZ il h'Ætot iu povfhhkm,

    h'krikmmomclnlmt, ho posslrlhhl1 

      Zocalt æpurotfkm1 

      Hoylr 5 / pkmto`l copoehl1   Yoehl il h'Ltot "busqu'ê phusflurs clmtofmls il nfhhflrs" ætots (? Ak il UON por Ltot

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    19/67

     

    ?6

    lmvfrkm)1 

      Oh`krftgnls il toehl i'ætot plrskmmohfsoehl, y cknprfs uml dofehl hotlmcl lt uml dofehl

    cgutl il tlmsfkm. 

    Hl(s) hfnftl(s) 2 

      Nomqul il pocao`ls por roppkrt ou Zdslmsl1

      C‖lst um mkuvlou porl-dlu m‖lst pos noturl cknnl hls outrl porl-dlux.

    O.?5)  Zdslmsl

    Zdslmsl lst um rkutlur / porl-dlu kplm-skurcl eosæ sur DrllESI. Fh plut âtrl fmstohhæ sur um

    sfnphl krifmotlur plrskmmlh cknnl sur um slrvlur. Eosæ sur ZD (pocalt dfhtlr), cknnl fptoehls sur@M\/Hfmux, fh lst ræputæ pkur so dfoefhftæ. Zdslmsl o ils Mkuvloutæs 2 

      Zdslmsl 5.5 lst eosæ sur DrllESI ?:.? cl quf oppkrtl mkm sluhlnlmt il mknerlux ckrrlctfds il

    sæcurftæ, nofs oussf uml nlfhhlurl prfsl lm cgor`l iu notærflh lt il ho vfrtuohfsotfkm1 

      Zd lst iæskrnofs SNZ drflmihy, cl quf onæhfkrl `romilnlmt hls plrdkrnomcls1 

      H'fmtlrdocl i'oinfmfstrotfkm dkmctfkmml iæskrnofs skus ZGZ-DZN, cl quf oppkrtl um `ofm il

    ræoctfvftæ1 

      Obkut il mkuvloux dkurmfsslurs il IMS Iymonfqul (Cfty Mltwkra, KTG IymGKSY,

    @rotfsIMS, Lurk IMS lt ChkuiDhorl)1 

      Cgom`lnlmt il iænkm FZSlc rockkm por strkm`Swom ovlc ho ̀ lstfkm i'FALv5, OLS-@CN lmtrl

    outrls. 

    Coroctærfstfqul 

    Zdslmsl ml doft pos sluhlnlmt dfrlwohh, lhhl kddrl tkutl uml pomkphfl il slrvfcls ræsloux. Bl vofs

    vkus lm præslmtlr uml portfl, clhhls qul b'of utfhfsæls ku quf nl slnehlmt fmtærlssomtls. 

      Fmtlrdocl wle1 

      @lstfkm ils THOM1 

      Ukuto`l FZv9 lt FZv41 

       MOY1 

      Dfhtro`l iu trodfc lmtromt lt skrtomt pkur tkut typl il trodfc (FCNZ, \IZ, YCZ…)1 

      Hfnftotfkm ils ckmmlxfkms pkur um pofr1 

      Hk` iu trodfc ovlc `æmærotfkm il `ropgfquls1 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    20/67

     

    5:

      Hk` sur slrvlur syshk` lxtlrml1 

      Uæportftfkm il cgor`l lt Eoscuhlnlmt1 

      O`ræ`otfkm il pkrts, FZ vfrtulhhls1 

      Zrkxy tromsporlmt1   Slrvlur ku chflmt ZZZkL1 

      TZM (chflmt ku slrvlur) FZslc, ZZYZ, KplmTZM1 

      IMS Iymonfqul1 

      Zkrtofh coptfd1 

      Ckmtrùhl i'occçs por oirlssls NOC ku outglmtfdfcotfkm UOIF\S1 

      Slrvlur ku rlhofs IGCZ / IMS1 

      Obkut il dkmctfkmmohftæs vfo ils poqults ifrlctlnlmt fmstohhoehls ioms h'fmtlrdocl1   Nuhtf-POM. 

    Hl(s) hfnftl(s) 2 

      Zhus ifddfcfhl qul umtom`hl1

      Zordkfs fh y o ils prkehçnls oprçs hls nfsls ê bkur.

    E) Yoehlou cknporotfd  

    C) Zdslmsl cknnl skhutfkm 

    O.?3)  Fmtrkiuctfkm 

    Zdslmsl lst um rkutlur/porl-dlu kplm skurcl eosæ sur hl systçnl i'lxphkftotfkm DrllESI.

    Oucuml ckmmofssomcl il DrllESI m‖lst mæclssofrl pkur iæphkylr lt ê utfhfslr Zdslmsl. O h'krf`fml i'um

    dkra il nKmKwohh, fh utfhfsl hl porl-dlu ê ætots Zocalt Dfhtlr, ils dkmctfkms il rkuto`l lt il MOY huf plrnlttomt il ckmmlctlr phusflurs ræsloux fmdkrnotfquls. Fh cknpkrtl h'æqufvohlmt hferl ils kutfhs lt

    slrvfcls utfhfsæs goeftulhhlnlmt sur ils rkutlurs prkdlssfkmmlhs prkprfætofrls. Zdslmsl ckmvflmt pkur ho

    sæcurfsotfkm i'um ræslou iknlstfqul ku il pltftl lmtrlprfsl. 

    Oprçs uml erçvl fmstohhotfkm nomulhhl pkur ossf`mlr hls fmtlrdocls ræsloux, fh s'oinfmfstrl

    lmsuftl ê ifstomcl ilpufs h'fmtlrdocl wle lt `çrl motfvlnlmt hls THOM (7:5.?q). 

    Cknnl sur hls ifstrfeutfkms Hfmux, Zdslmsl fmtç`rl oussf um `lstfkmmofrl il poqults pkur

    fmstohhlr ils dkmctfkmmohftæs supphænlmtofrls, cknnl um prkxy, slrvlur TkFZ?... 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    21/67

     

    5?

    O.?9) DrllESI

    DrllESI® lst um systçnl i'lxphkftotfkm ovomcæ pkur hls photls-dkrnls nkilrmls il typl

    slrvlur, stotfkm il trovofh lt systçnls lneorquæs. Hl ckil il eosl il DrllESI o ætæ iævlhkppæ,

    onæhfkræ lt kptfnfsæ ckmtfmulhhlnlmt plmiomt phus il trlmtl oms. Fh lst iævlhkppæ lt nofmtlmu por umlfnpkrtomtl æqufpl il plrskmmls.

    DrllESI prkpksl ils dkmctfkmmohftæs ræslou ovomcæls, uml sæcurftæ pkussæl lt ils

     plrdkrnomcls il gout mfvlou. DrllESI lst utfhfsæ por clrtofms ils sftls wle hls phus vfsftæs ofmsf qul

     por ho phuport ils systçnls lneorquæs krflmtæs ræslou lt ils systçnls il stkcao`l hls phus ræpomius. 

    DrllESI kddrl ils pkssfefhftæs ovomcæls lm tlrnls il ræslou, il plrdkrnomcl, il sæcurftæ lt il

    cknpotfefhftæ. Fh y o mktonnlmt uml cknpotfefhftæ efmofrl Hfmux lt Pfmikws MY (WZ fmchus). Ho

     prlnfçrl plrnlt h'lxæcutfkm il prk`ronnls cknpfhæs sur uml photldkrnl @M\/Hfmux, ho slckmil

     plrnlt h'utfhfsotfkm ils pfhktls Pfmikws MY ils cortls ræslou soms dfh Pf-Df. Hl hk f̀cflh lst um stomiori

    fmiustrflh sur hl norcgæ ils slrvlurs. Il mknerlux dkurmfsslurs i'occçs, gæelr`lurs lt kr`omfsnls

    utfhfslmt DrllESI, pornf hlsqulhs Pohmut Crlla CIUKN, Vogkk! Fmc. ku Mltcrodt. Hl 59 nof ?666,

    h'æqufpl iu slrvlur nfrkfr dtp.cirkn.ckn o ommkmcæ ovkfr eottu ho vlfhhl hlur rlckri il tromsdlrt il

    ikmmæls5 pkur um slrvlur 2 ?,33 tæefkctlt lm 59 glurls. 

    O.?

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    22/67

     

    55

    iuoh ekkt ovlc um outrl KS m‖lst pos prfs lm cgor`l. Fmstohhotfkms cknphçtls skmt rlcknnomiæls pkur

    ho phuport ils iæphkflnlmts. 

    O.?4.c) Lneorquæ

    Ho vlrsfkm Lneorquæ lst spæcfdfqulnlmt oioptæ pkur uml utfhfsotfkm ovlc m'fnpkrtl qulh

    notærflh lm utfhfsomt Cknpoct Dhosg (CD) phutùt qul i'um ifsqul iur. 

    I) Ckmchusfkm 

    Iuromt cl cgopftrl mkus rlnorqukms qu‖fh lxfstl phusflurs skhutfkms pkur hl porl-dlu, cgoqul

     porl-dlu ê ils coroctærfstfquls lt skm iknofml i‖utfhfsotfkm.

    I‖oprçs ho cknporofskm il tkus cls porl-dlux, Zdslmsl ræpkmi ê mktrl elskfm pkur clho c‖lst

    mktrl cgkfx cknnl skhutfkm. 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    23/67

     

    53

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    24/67

     

    59

    O) Zræ-rlquft 

    Fh dout ovkfr uml fno`l FSK il Zdslmsl vlrsfkm 5.5.5-ULHLOSL Eosæ sur DrllESI ?:.?-

    ULHLOSL-p6, hls fno`ls skmt lm hferl tæhæcgor`lnlmt ilpufs gttps2//www.Zdslmsl.kr`/ikwmhkoi , il

    nânl clttl slctfkm il tæhæcgor`lnlmt kddrl ils fno`ls TNworl prâtls. 

    E) Hoekrotkfrl hkcoh 

     Mkus ræohfslrkms h‖fmstohhotfkm sur uml TN ilpufs TNworl, ho prkcæiurl i‖fmstohhotfkm il

    Zdslmsl lst ho nânl sf mkus sknnls sur uml nocgfml (slrvlur) pgysfqul. Soud sur clttl ilrmfçrl fh dout

    qu‖lhhl ifspksl ou nkfms il < cortl ræslou por ckmtrl ioms h‖lmvfrkmmlnlmt il vfrtuohfsotfkm mkus

     pkuvkms robkutlr ou tomt qul il cortl ræslou. 

    Lm tlrnls il ckmdf`urotfkm rlqufsl, mkus dofskms tkurmlr Zdslmsl sur uml TN ifspksomt i‖um

     prkclsslur,

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    25/67

     

    5<

    L) Cræotfkm i‖uml zkml iænfhftorfsæl 

    O.?7)  Fmtrkiuctfkm 

    \ml zkml iænfhftorfsæl (ku INR, il h'om`hofs ilnfhftorfzli zkml) lst um skus-ræslou sæporæ iu

    ræslou hkcoh lt fskhæ il clhuf-cf lt i'Fmtlrmlt por um porl-dlu. Cl skus-ræslou ckmtflmt hls nocgfmls ætomt

    susclptfehls i'âtrl occæiæls ilpufs Fmtlrmlt. 

    Hl porl-dlu ehkqulro ikmc hls occçs ou ræslou hkcoh pkur `oromtfr so sæcurftæ. Lt hls slrvfcls

    susclptfehls i'âtrl occæiæs ilpufs Fmtlrmlt slrkmt sftuæs lm INR. 

     Df`url 9 2 Df`url fhhustrl ho zkml INR  

    O.?6) Ckmdf`urotfkm 

    O.?6.o) Cræotfkm il h'fmtlrdocl 

    Cknnlmàkms por h'obkut il ho mkuvlhhl cortl ioms Fmtlrdocl = ossf`m. Zufs ohhkms ioms

    Fmtlrdocl = KZY5 lt ckcgkms ho cosl Lmoehl Kptfkmoh 5 fmtlrdocl pkur ikmmlr ê h'fmtlrdocl um mkn lt

    uml oirlssl FZ sufvomt hl phom i‖oirlsso`l df`url 53. 

    O.?6.e) Cræotfkm ils rç`hls 

    Nofmtlmomt mkus ohhkms ioms Dfrlwohh = ruhls = HOM pkur crælr uml mkuvlhhl rç`hl. Zor

    lxlnphl uml rç`hl plrnlt il posslr hls rlquâtls GYYZ il HOM vlrs INR. 

    Ulnphfr hls cgonps `æmæroux sufvomts 2 

    Octfkm 2 Zoss 1 

    YCZ/FZ Tlrsfkm 2 FZv9 1 

    Fmtlrdocl 2 HOM 1 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    26/67

     

    54

    Zrktkckh 2 YCZ 1 

    Skurcl 2 HOM mlt 1 

    Ilstfmotfkm 2 omy 1 

    Ilstfmotfkm pkrt rom`l 2 

    Drkn 2 GYYZ 

    Yk 2 GYYZ 

    Ilscrfptfkm 2 Outkrfslr GYYZ pkur ræslou HOM df`url 59. 

    Il nânl fh dout crælr ils rç`hls quf ehkqulr/posslr hl trodfc pkur hls outrls fmtlrdocls. 

    O.?6.c) Ylst il dkmctfkmmlnlmt \m sfnphl tlst il ho dkmctfkmmohftæ lt il toplr h'oirlssl il mktrl slrvlur wle ioms hl movf`otlur

    ilpufs um pkstl sur hl ræslou HOM df`url 5

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    27/67

     

    50

    occrkítrl clttl ifspkmfefhftæ il nlttrl lm phocl phusflurs slrvlurs oyomt hl nânl rùhl ovlc ho pkssfefhftæ

    il ræportfr ho cgor`l lmtrl clux-cf nofs æ`ohlnlmt il prlmirl tkutl ho cgor`l sur um slrvlur sf h‖outrl

    vflmt ê âtrl fmifspkmfehl (cl qul h‖km opplhhl hl Dofh-Kvlr portfl sufvomt). 

     Df`url < 2 rlpræslmtl ho ræportftfkm il cgor`l pkur um sftl wle 

    Ioms hl cos i‖um omkrnoh ho ræportftfkm il cgor`l bkulr hl rùhl iu eoscuhlnlmt. 

     Df`url 4 2 rlpræslmtl hl eoscuhlnlmt pkur um sftl wle 

    O.5?.e) Ckmdf`urotfkm il ho ræportftfkm il cgor`l pkur hl slrvlur wle 

    Cræotfkm ils pkkhs 

    Cræl um Zkkh ioms Slrvfcls = hkoi eohomclr = Zkkhs (vkfr h'ommlxl df`url E.? lt 5) df`url 54. 

    Cræotfkm iu slrvlur vfrtulh 

    Ohhkms ioms Slrvfcls = hkoi eohomclr = Tfrtuoh slrvlr pkur crælr um slrvlur vfrtulh df`url 50. 

    O.55)  Uæportftfkm il cgor`l pkur hls POMs (Nuhtf-POM) 

    \m ils fmtærâts prfmcfpoux il Zdslmsl lst ho pkssfefhftæ il dofrl ho ræportftfkm il cgor`l ovlc

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    28/67

     

    57

     phusflurs POMs. Zkur ossurlr uml ckmmlxfkm dfoehl lt stoehl ioms hls ræsloux o ils slrvfcls slmsfehls

    lt ioms hls ræsloux o um `romi mknerl ils utfhfsotlurs, lt æ`ohlnlmt il prlmirl tkutl ho cgor`l sur hls

    outrls POM sf h‖um vflmt ê âtrl fmifspkmfehl (cl qul h‖km opplhhl hl Dofh-Kvlr). 

     Df`url 02 rlpræslmtl ho ræportftfkm il cgor`l pkur Nuhtf-POM  

    O.55.o) Ckmdf`urotfkm il ho ræportftfkm il cgor`l ioms Nuhtf-POM 

    Ckmdf`urotfkm iu Nkmftkr FZ 

    Cræl tkus hls posslrlhhls lxfstls ioms Systln = Ukutfm` = @otlwoys df`url 57. 

    Cræotfkm i‖um `rkupl ils posslrlhhls Ohhkms ioms Systln = Ukutfm` = @rkups pkur crælr um `rkupl pkur ho ræportftfkm il cgor`l

    df`url 56. 

    Ckmdf`urotfkm hls rç`hls iu porl-dlu 

    Ohhkms ioms Dfrlwohh = ruhls lt æiftkms hls rç`hl. Ioms ho slctfkm Oivomcli dloturls = @otlwoy,

    chfqulz sur hl ekutkm Oivomcli lt sæhlctfkmmlz ioms ho hfstl ho posslrlhhl il ræportftfkm il cgor`l df`url

    3:. 

    O.55.e) Ylst il dkmctfkmmlnlmt 

    Zkur tlstlr ho dkmctfkmmohftæ il ho ræportftfkm il cgor`l ohhkms ioms Stotus = @otlwoys pkur

    værfdfl hls posslrlhhls lt lmsuftl ohhkms ioms Stotus = Yroddfc @ropg pkur vkfr hl trodfc lmtromt lt skrtomt

    ioms tkus hls fmtlrdocls POMs df`url 3?. 

    @) Eoscuhlnlmt 

    Hl eoscuhlnlmt (lm om`hofs, dofhkvlr quf sl troiuft por posslr kutrl ê ho pomml) lst ho copocftæi'um æqufplnlmt ê eoscuhlr outknotfqulnlmt vlrs um cglnfm ræslou ohtlrmotfd ku lm vlfhhl. Clttl

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    29/67

     

    56

    copocftæ lxfstl pkur tkut typl i'æqufplnlmts ræslou2 iu slrvlur ou rkutlur lm possomt por hls porl-dlu

    lt hls cknnutotlurs ræslou. 

    Hl eoscuhlnlmt fmtlrvflmt `æmærohlnlmt soms octfkm gunofml lt nânl eflm skuvlmt soms oucum

    nlsso`l i'ohlrtl. 

    Hl eoscuhlnlmt lst ckmàu pkur âtrl tktohlnlmt tromsporlmt. Fh lxfstl ilux nkils prfmcfpoux il

     eoscuhlnlmt 2 

      octfd/octfd quf s'opporlmtl phus ê il h'æqufhfero`l il cgor`l (hkoi-eohomcfm`)1 

      Hl nkil chossfqul ckuronnlmt ræpomiu, octfd/possfd kö h'æqufplnlmt slckmiofrl (possfd) lst lm

    nkil vlfhhl tomt qul h'æqufplnlmt prfnofrl (octfd) ml rlmckmtrl oucum prkehçnl. 

    O.53)  Hl eoscuhlnlmt Noítrl-Lschovl 

    COUZ (Cknnkm oiirlss rliumiomcy prktkckh) lst hl prktkckhl utfhfsæ por Zdslmsl pkur ho nfsl

    lm phocl i‖um eoscuhlnlmt. Ioms skm dkmctfkmmlnlmt, mkus nlttkms ioms um `rkupl phusflurs gùtls

    (`rkupl il rlikmiomcl) quf porto`lrkmt ohkrs uml nânl oirlssl FZ lt ourkmt uml oirlssl NOC iftl

    ‘vfrtulhhl„. Clttl oirlssl FZ quf slro vfrtulhhl sl cocglro ilux ku phusflurs gùtls pornf um noítrl quf

     prlmiro lt troftlro h‖fmtæ`rohftæ ils rlquâtls lm ilstfmotfkm il h‖FZ vfrtulhhl. Hls gùtls iu ræslou

    cknnumfqulrkmt lmtrl lux odfm il værfdflr qul hl noítrl lst tkubkurs octfd, s‖fh vflmt ê tknelr, h‖gùtl

    iæsf`mæ cknnl lschovl prlmiro hl rlhofs odfm i‖occulfhhfr lt il troftlr hl trodfc lm ilstfmotfkm ilh‖oirlssl FZ Tfrtulhhl. 

     Mkus ovkms vu i‖um plu phus prçs hl prktkckhl quf ohhoft plrnlttrl ê mks gùtls il sl ræportfr hls

    tåcgls ioms hl eoscuhlnlmt, Zdslmsl utfhfsl æ`ohlnlmt hl prktkckhl Zdsymc ioms skm prkclssus il nfsl

    lm phocl iu eoscuhlnlmt, c'lst um prktkckhl utfhfsæ pkur symcgrkmfslr phusflurs nocgfmls lxæcutomt hl

     porl-dlu Zocalt Dfhtlr, fnphænlmtæ ioms Zdslmsl. Zhus præcfsænlmt, c‖lst por cl prktkckhl qul mkus

    ohhkms pkuvkfr `ærlr phusflurs gùtls vfo uml sluhl fmtlrdocl, fh dlro lm skrtl por lxlnphl il ifdduslr hls

    ætots il ckmmlxfkm (dlrnæl, kuvlrtl, ætoehfls, …) lmtrl hl porl-dlu noítrl lt hls porl-dlu lschovls plrnlttomt ofmsf uml rlprfsl ils ætots il ckmmlxfkms lm cos il pomml iu noítrl lt il rlprfsl il

    h‖lschovl. 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    30/67

     

    3:

     Df`url 7 2 fhhustrl COUZ ovlc FZ vfrtulh  

    O.53.o) Ckmdf`urotfkm iu eoscuhlnlmt Noítrl-Lschovl 

    Cræotfkm il h'fmtlrdocl ZSVMC 

    Cknnl ioms ho portfl INR pkur obkutlr uml mkuvlhhl fmtlrdocl fh mkus dout i'ohhlr ioms

    Fmtlrdocl = ossf`m. Zufs ohhkms ioms Fmtlrdocl = KZY3 lt ckcgkms ho cosl Lmoehl Kptfkmoh 3 fmtlrdocl

     pufs ikmmlr ê h'fmtlrdocl um mkn lt uml oirlssl FZ. 

    Crælr hls rç`hls sur h‖fmtlrdocl ZSVMC (KZY3) 

    Cknnlmàkms mktrl ckmdf`urotfkm iu eoscuhlnlmt sur Nostlr-Zdslmsl. Fh dout tkut i‖oekri crælr

    uml rç`hl sur h‖fmtlrdocl SVMC (KZY3) pkur outkrfslr hls dhux COUZ lt pdsymc ê tromsftlr sur hl

    sl`nlmt COUZ. 

    Ohhlr ioms h‖km`hlt Dfrlwohh = Uuhls | SVMC lt chfqulr sur ho cosl «+± pkur crælr uml mkuvlhhl

    rç`hl pufs rlnphfr hls cgonps `æmæroux sufvomts 2 

    Octfkm2 Zoss1 

    Fmtlrdocl2 SVMC1 

    Zrktkckh2 Omy1 

    Ilscrfptfkm2 Outkrfslr hl skus ræslou SVMC df`url 35. 

     Mkus ohhkms Uæpætlr cls ætopls il ckmdf`urotfkm sur Lschovl-Zdslmsl. 

    Ckmdf`urotfkm il Zdsymc 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    31/67

     

    3?

     Mkus ilvkms prlnfçrlnlmt ckmdf`urlr COUZ sur h‖lschovl (Shovl-Zdslmsl), ohhkms ioms h‖km`hlt

    Dfrlwohh = Tfrtuoh FZs | COUZ Slttfm`s lt rlnphfsskms hls cgonps `æmæroux sufvomts 2 

    Symcgrkmfzl Lmoehli 2 Ckcglr clttl cosl pkur outkrfslr h‖æcgom`l il nlsso`ls (pdsymc) 1 

    Symcgrkmfzl Fmtlrdocl 2 ZDSVMC 1 

    Chfqulz sur Sovl pkur vohfilr df`url 33. 

    Sur hl Noítrl (Nostlr-Zdslmsl), ohhlr ioms h‖km`hlt Dfrlwohh = Tfrtuoh FZs | COUZ Slttfm`s lt

    rlnphfr hls cgonps `æmæroux sufvomts 2 

    Symcgrkmfzl Lmoehli 2 Ckcglr clttl cosl pkur outkrfslr h‖æcgom`l il nlsso`ls (pdsymc) 1 

    Symcgrkmfzl Fmtlrdocl2 SVMC1 

    Symcgrkmfzl ckmdf` tk FZ2 ?65.?47.555.31 

    Ulnktl Systln \slrmonl 2 oinfm Qmkn i'utfhfsotlur il Lschovl-Zdslmsl^ 1 

    Ulnktl Systln Zosswkri 2 Zdslmsl Qnkt il possl i'utfhfsotlur il Lschovl-Zdslmsl^ 1 

    Sæhlctfkmmlr tkus hls cosls il symcgrkmfsotfkm df`url 39. 

    Crælr hls Tfrtuoh FZs 

     Mkus pkuvkms nofmtlmomt ckmdf`urlr hls FZ vfrtulhhls. Sur hl noítrl (Nostlr-Zdslmsl), ohhlr

    ioms h‖km`hlt Dfrlwohh = Tfrtuoh FZs | Tfrtuoh FZs lt rlnphfr hls cgonps `æmæroux sufvomts 2 

    Yypl2 COUZ1 

    Fmtlrdocl2 HOM1 

    FZ Oiirlss (ls)2 ?65.?47.:.5

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    32/67

     

    35

    POM vflmt ê âtrl fmifspkmfehl hls outrl POM prlmirl tkutl ho cgor`l, vkfcf um df`url ?? quf fhhustrl hl

     eoscuhlnlmt ioms Nuhtf-POM. 

     Df`url 6 2 eoscuhlnlmt ioms Nuhtf-POM  

    O.59.o) Ckmdf`urotfkm 

    Ho ckmdf`urotfkm iu eoscuhlnlmt ioms hl Nuhtf-POM lt filmtfqul soud qu‖fh dout dofrl um pltft

    cgom`lnlmt ou mfvlou iu `rkupl il posslrlhhl df`url 34. 

    G) @lstfkm eomil possomtl 

    \ml nætgkil sfnphl il `lstfkm il trodfc lst il iædfmfr ils hfnftls, c'lst-ê-ifrl dfxlr uml hfnftl

    noxfnohl il iæeft. Fh ckmvflmt il eflm iætlrnfmlr hls ifddærlmts trodfcs lt surtkut il eflm ævohulr ho

     eomil possomtl il cgoqul tromcgl. Lm lddlt, sf vkus prævkylz uml eomil possomtl il 9:: aefts/s pkur

    Saypl ohkrs qu'fh lm dout ou nkfms

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    33/67

     

    33

    vkus ioms Dfrlwohh = Uuhls, pufs ohhkms ioms ho slctfkm Oivomcli dloturls = Fm/Kut, lt chfqukms sur hl

     ekutkm Oivomcli lt lm dfm mkus sæhlctfkmmkms ioms ho hfstl ho hfnftl lm lmtræl lt lm skrtfl df`url 37. 

    Doftls il nânl ovlc tkutls hls rç`hls qul vkus skugoftlz hfnftlr. Ykutls hls rç`hls utfhfsomt ho

    nânl hfnftl sl porto`lrkmt ho eomil possomtl iu hfnftlur, ovlc uml prfkrftæ æ`ohl. 

    O.54) Ylst il dkmctfkmmlnlmt  

    O h‖ofil iu sftl wle www.spllimlt.mlt mkus ohhkms tlst ho eomil possomtl ovomt h'opphfcotfkm il

    ho hfnftl df`url 36 lt tlst il ho eomil possomtl oprçs h'opphfcotfkm il ho hfnftl df`url 9:. 

    F) Tfrtuoh Zrfvotl Mltwkra  

    \m ræslou prfvæ vfrtulh, oeræ`æ UZT ou _uæelc lt TZM ofhhlurs, il h'om`hofs Tfrtuoh Zrfvotl

     Mltwkra, lst um systçnl plrnlttomt il crælr um hflm ifrlct lt sæcurfsæ lmtrl ils krifmotlurs/ræsloux

    ifstomts. 

    \m TZM plrnlt i'occæilr ê ils krifmotlurs ifstomts cknnl sf h'km ætoft ckmmlctæ ou ræslou

    hkcoh. Km plut ofmsf ovkfr um occçs ou ræslou fmtlrml (ræslou i'lmtrlprfsl, por lxlnphl). 

    \m TZM ifspksl ̀ æmærohlnlmt oussf i'uml posslrlhhl plrnlttomt i'occæilr ê h'lxtærflur, cl quf

     plrnlt il cgom`lr h'oirlssl FZ skurcl opporlmtl il sls ckmmlxfkms. Clho rlmi phus ifddfcfhl

    h'filmtfdfcotfkm lt ho hkcohfsotfkm opprkxfnotfvl il h'krifmotlur ænlttlur por hl dkurmfsslur il slrvfcl.Clplmiomt, h'fmdrostructurl il TZM (`æmærohlnlmt um slrvlur) ifspksl ils fmdkrnotfkms plrnlttomt

    i'filmtfdflr h'utfhfsotlur. Clho plrnlt oussf il ckmtkurmlr hls rlstrfctfkms ̀ æk`ropgfquls il clrtofms

    slrvfcls prkpksæs sur Fmtlrmlt. 

    Hl TZM plrnlt æ`ohlnlmt il ckmstrufrl ils ræsloux kvlrhoy, lm ckmstrufsomt um ræslou hk`fqul

    sur um ræslou skus-boclmt, dofsomt ofmsf oestroctfkm il ho tkpkhk`fl il cl ilrmflr. 

    H'utfhfsotfkm il TZM m'lst `æmærohlnlmt pos hæ`ohlnlmt rlstrlfmtl. 

    O.50) Yypls il TZM  

     Mkus pkuvkms iæmknerlr ilux `romis typls il TZM, cgocum i'lux coroctærfsl uml utfhfsotfkm

     eflm portfcuhfçrl il clttl tlcgmkhk f̀l. 

    TZM HOM-tk-HOM plrnlt il rlhflr ilux sftls lmtrl lux il doàkm tromsporlmtl. @æmærohlnlmt

    hls ilux sftls kmt ils tromcgls FZ ifddærlmtls cl quf kehf`l hls pkstls chflmts ê posslr por hl rkutlur.

    Clhuf-cf lst ifrlctlnlmt rlhfæ ê h'æqufplnlmt rlspkmsoehl iu TZM ku fnphomtl ifrlctlnlmt hls

     prktkckhls cgkfsft pkur ho nfsl lm phocl iu TZM. Cl typl il TZM lst fmstohhæ il nomfçrl plrnomlmtl. 

    http://www.speednet.net/http://www.speednet.net/http://www.speednet.net/http://www.speednet.net/

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    34/67

     

    39

     Df`url ?: 2 fhhustrotfkm um TZM HOM-tk-HOM. 

    TZM Mknoil ku æ`ohlnlmt opplhæ "Ukoi Porrfkr" plrnlt ê um utfhfsotlur ifstomt il skm

    lmtrlprfsl il sl ckmmlctlr ê clhhl-cf pkur pkuvkfr prkdftlr il sls slrvfcls. Cl typl il TZM lst fmstohhæ

    il nomfçrl kccosfkmmlhhl. 

     Df`url ??2 fhhustrotfkm um TZM Mknoil 

    O.57) Cgkfx il tlcgmkhk`fl 

    Fh lxfstl phusflurs prktkckhls ê utfhfslr ls cgocum cls coroctærfstfqul, pkur mkus Zdslmsl prkpksl9 prktkckhls pkur ætoehfr um tummlh TZM 2 

    Yoehlou 5 2 Cl toehlou ræsunæ ho cknporofskm lmtrl hls 9 prktkckhls utfhfslr por TZM ioms

    Zdslmsl 2 

    Zrktkckhls  ZZYZ  H5YZ/FZslc  SSH 

    Crypto`l TZM  ?57-eft  5

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    35/67

     

    3<

    Sæcurftæ TZM Lmcrypto`l il

     eosl 

    Hl cgfddrlnlmt hl

     phus æhlvæ. Tærfdfl

    h'fmtæ`rftæ ils ikmmæls lt

    hls lmcopsuhl ilux dkfs. 

    Hl cgfddrlnlmt hl

     phus æhlvæ. Outglmtfdfl hls

    ikmmæls ê h'ofil il

    clrtfdfcots munærfquls. 

    Tftlssl TZM Uopfil `råcl ê

    um phus eos crypto`l. 

     Mæclssftl phus il

     prkclsslur pkur hl

    ikuehl lmcopsuho`l ils

    ikmmæls. 

    Hl prktkckhl hl

     phus plrdkrnomt. Iæefts

    ropfils, nânl sur hls

    ckmmlxfkms ê hotlmcl

    æhlvæl lt sur ils `romils

    ifstomcls. 

    Stoefhftæ 

    Dkmctfkmml eflm

    sur ho phuport ils

    gktspkts Pf-Df, trçs

    stoehl. 

    Stoehl sur hls

    opporlfhs suppkrtomt hl

     MOY 

    Zhus dfoehl lt phus

    stoehl sur hls ræsloux

    nkfms prktæ`æs lt sur hls

    gktspkts Pf-Df, nânl

    ilrrfçrl ils rkutlurs soms

    dfh. 

    Cknpotfefhftæ 

    Fmtæ`ræ ioms ho

     phuport ils systçnls

    i'lxphkftotfkm pkur ZC,

     pærfpgærfquls nkefhls lt

    toehlttls. 

    Fmtæ`ræ ioms ho

     phuport ils systçnls

    i'lxphkftotfkm pkur ZC,

     pærfpgærfquls nkefhls lt

    toehlttls. 

    Cknpotfehl ovlc

    ho phuport ils systçnls

    i'lxphkftotfkm

    i'krifmotlurs il eurlou,

    nkefhls Omirkfi lt

    toehlttls. 

    O.56) KZLMTZM  

    KplmTZM lst um hk`fcflh hferl plrnlttomt il crælr um ræslou prfvæ vfrtulh (TZM).Cl hk`fcflh,

    ifspkmfehl ioms Zdslmsl, plrnlt ê ils pofrs il s'outglmtfdflr lmtrl lux ê h'ofil i'uml chæ prfvæl porto`æl

    ê h'ovomcl ku il clrtfdfcots. Zkur cgfddrlr sls ikmmæls KplmTZM utfhfsl hl prktkckhl SSHv3 il ho

    hferofrfl KplmSSH oussf præslmtl ioms Zdslmsl. 

    O.56.o) Ckmdf`urotfkm i‖um TZM HOM-tk-HOM 

    Cræotfkm ils clrtfdfcots 

    Ovomt il nfsl lm phocl um tummlh TZM, fh dout crælr um clrtfdfcot rocfml, ils clrtfdfcots il

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    36/67

     

    34

    slrvlur lt ils clrtfdfcots i'utfhfsotlur, pkur clho mkus ohhkms ioms h'km`hlt systln = Clrt Nomo`lr | COs

     pkur crælr um clrtfdfcot rocfml, lmsuftl fh dout ohhlr ioms systln = Clrt Nomo`lr | Clrtfdfcotls pkur

    crælr um clrtfdfcot il slrvlur lt ils clrtfdfcots i'utfhfsotlur. 

    Ckmdf`urotfkm iu slrvlur 

    Nofmtlmomt fh rlstl il nlttrl lm phocl um slrvlur TZM ioms h'km`hlt TZM = KplmTZM | slrvlr

    lt il rlnphfr hls fmdkrnotfkms iu HOM chflmt, oirlssl FZ iu Yummlh, lt i'outrl fmdkrnotfkm df`urls 9?,

    95 lt 93. 

    Ckmdf`urotfkm iu chflmt 

    Sur hl Zdslmsl iu sftl "chflmt", sl rlmirl ioms TZM = KplmTZM | Chflmt lt lm rlnphfr prlsqul ho

    nânl ckmdf`urotfkm qul TZM slrvlur ovlc ils cgom`lnlmts ou mfvlou i'oirlsso`l df`url 99 lt 9

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    37/67

     

    30

    Ckmdf`urotfkm iu chflmt 

    Zkur hl chflmt ho tåcgl lst sfnphl, fh dout sluhlnlmt tæhæcgor`lr ho ilrmfçrl vlrsfkm i‖KplmTZM

    @\F ê portfr iu sftl kddfcfoh Kplmvpm.mlt lt il homclr h‖fmstohhotfkm, h‖fmstohhlur vo mkus fmstohhlr tkut cl

    qu‖fh dout df`url

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    38/67

     

    37

    i'lmtræl/skrtfl, mkm ehkquomt. C'lst um hk`fcflh hferl ifstrfeuæ skus hfclmcl @M\ @ZH. 

    Lm porohhçhl ovlc Squfi mkus utfhfskms oussf Squfi@uori. C'lst um rlifrlctlur quf utfhfsl ho

    hferofrfl Elralhly Iotoeosl il shllpycot. 

    Sls ovomto`ls 2 

      Fh lst ropfil 5

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    39/67

     

    36

    OCH df`url

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    40/67

     

    9:

    Lmrl`fstrlr hls nkifdfcotfkms df`url 4?. 

    Ho portfl prkxy lst nofmtlmomt ckmdf`uræl. 

    Lmsuftl fh dout ckmdf`urlr h'omtfvfrus pkur nlttrl ê bkur sls eosls omtfvfrohls tkutls hls ?5 glurls

    sur um slrvlur gæelr`æ lm Lurkpl. Lt i'octfvlr sls hk`s df`url 45. 

     Ml rlstl phus qu'ê værfdflr sur um pkstl iu ræslou qul h'omtfvfrus doft skm ekuhkt. 

    O.33) Ylst dkmctfkmmlnlmt  

    Fh lxfstl um sftl trçs eflm pkur cl hê, www.lfcor.kr` . 

    Km tlmtl il tæhæcgor`lr ils dfcgflrs il tlst prkpksæs lm tæhæcgor`lnlmt, lt mkus keslrvl hl ræsuhtot

    df`url 43. 

    H) Systçnl il iætlctfkm i'fmtrusfkm 2 SMKUY 

    Smkrt lst um systçnl il iætlctfkm i'fmtrusfkm (ku MFIS) hferl puehfæ skus hfclmcl @M\ @ZH. Fh

    omohysl lm tlnps rælh hls poqults quf cfrcuhlmt sur uml ku phusflurs fmtlrdocls il mktrl porl-dlu

    (ckucgl opphfcotfkm lt tromspkrt iu nkiçhl YCZ/FZ). H'omohysl plrnlt il iætlctlr hls omknohfls ou slfm

    ils poqults (poqults trodfquæs > dkr`li pocalts) ku il rlpærlr hls sf`moturls typfquls i'um trçs `romi

    mknerl i'ottoquls ræslou ckmmuls. 

    Hl ehkco`l ils poqults lst nobkrftofrlnlmt lddlctuæ ê portfr i'uml omohysl il ho sf`moturl ils

     poqults (poyhkoi). 

    Smkrt pkur lddlctulr cls omohysls sl dkmil sur ils rç`hls. Clhhls-cf skmt æcrftls por Skurcldfrl

    ku eflm dkurmfls por ho cknnumoutæ. Smkrt lst dkurmf ovlc clrtofmls rç`hls il eosl nofs clplmiomt,

    cknnl tkut hk`fcflh, Smkrt m'lst pos fmdofhhfehl lt ilnomil ikmc uml nfsl ê bkur ræ`uhfçrl. 

    Smkrt plut æ`ohlnlmt âtrl utfhfsæ ovlc i'outrls prkblts kplm skurcls tlhs qul SmkrtSmord, OCFI,

    s`ufh lt EOSL (quf utfhfsl OCFI) odfm il dkurmfr uml rlpræslmtotfkm vfsulhhl ils ikmmæls ckmclrmomt

    hls ævlmtulhhls fmtrusfkms. 

    O.39)  Fmstohhotfkm lt ckmdf`urotfkm iu SMKUY  

    O.39.o) Fmstohhotfkm 

    Ohhkms ioms Systln = Zocao`l = Ovofhoehl Zocao`ls lt cgkfsfr hl pocao`l Smkrt ioms ho hfstl lt

    h'fmstohhlr (cknnl ioms hls poro`ropgls præcæilmts). 

    http://www.eicar.org/http://www.eicar.org/http://www.eicar.org/http://www.eicar.org/

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    41/67

     

    9?

    O.39.e) Ckmdf`urotfkm 

    Ckmdf`urotfkm fmftfohl il Smkrt lt nfsl ê bkur 

    Fh lst mæclssofrl il tæhæcgor`lr um blu il rç`hls odfm il pkuvkfr lmsuftl hls opphfqulr ou dfhtro`l

    il mktrl ckmtlmu. Mkus ifspkskms il phusflurs blux il rç`hls quf skmt skft poyomts, skft `rotufts. Ikmc

    mkus ohhkms ioms Slrvfcls = Smkrt = @hkeoh Slttfm`s df`url. 

    Zkur hls rç`hls poyomtls 2 ckcglr "Fmstohh Smkrt TUY Uuhls" lt fmslrlr hl ckil Kfmanostlr.  

     Mkus pkuvkms oussf iæcfilr i'fmstohhlr i'outrls blux il rç`hls (Smkrt Cknnumfty lt Lnlr f̀m`

    Ygrlot), cls blux il rç`hls skmt nkfms stoehls qul hls rç`hls dkurmfls por Smkrt lt prkiufslmt elouckup

     phus il doux pksftfds. Fh dout eflm prlmirl skfm, ioms um prlnflr tlnps, il ml pos ehkqulr hls tronls

    filmtfdfæls por hl dfhtrl. 

    Ioms prlnflr tlnps fh dout nlttrl hls rç`hls ê bkurs, lmsuftl fhs vkmt sl nlttrl outknotfqulnlmt

    ê bkur lt um nlsso`l mkus fmifqulrkms qul h'kpærotfkm lst tlrnfmæl. Mkus pkuvkms værfdflr clho ioms

    Slrvfcls = Smkrt = \piotls df`url. 

    Ckmdf`urotfkm il h'fmtlrdocl 

    Odfm il pkuvkfr utfhfslr mks rç`hls, fh lst mæclssofrl il hls opphfqulr sur uml fmtlrdocl il mktrl

     porl-dlu. Fh s'o`ft osslz skuvlmt il h'fmtlrdocl POM, nofs clrtofmls rç`hls pluvlmt oussf s'opphfqulr ê

    i'outrls fmtlrdocls (HOM, INR, …). 

    Ioms hl coirl iu iæphkflnlmt ioms um IotoClmtlr, mkus prædærlrkms iæphkylr clho sur hl POM

    cor hls ottoquls ikfvlmt âtrl ckmtræls ou mfvlou iu POM. Zkur lnpâcglr mks utfhfsotlurs i'utfhfslr ils

     prktkckhls mkm skugoftæs, fh lst prædæroehl il iæphkylr clho sur hl HOM. 

    Ohkrs pkur ræ`hlr ào mkus ohhkms ioms Slrvfcls = Smkrt = Smkrt Fmtlrdocls lt obkutlr uml

    mkuvlhhl fmtlrdocl ê h'ofil iu ekutkm "+". 

    Hls fmtlrdocls Smkrt ifspkslmt il trçs mknerlusls kptfkms qul vkus ohhlz eflmtùt iæckuvrfr. Zoriædout ml nkifdfkms qul cl quf lst mæclssofrl. Clrtofmls rç`hls ætomt hfæls ê ho doàkm ikmt uml fmtlrdocl

    lst ckmdf`uræl, ho nkifdfcotfkm il poronçtrls ou mfvlou ils fmtlrdocls plut ckmiufrl ê um ehkco`l iu

    iænorro`l il vktrl slrvlur df`url. 

    Octfvotfkm ils rç`hls ioms Smkrt

    Nofmtlmomt fh dout octfvlr hls rç`hls ioms h'km`hlt Slrvfcls = Smkrt = Smkrt Fmtlrdocls = POM

    Cotl`krfls df`url. 

    \ml dkfs hls rç`hls octfvæls, mkus pkurrkms sfnphlnlmt y occæilr lt hls ckmdf`urlr il doàkm phus

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    42/67

     

    95

    dfmls ê portfr il h‖km`hlt Slrvfcls = Smkrt = Smkrt Fmtlrdocls = POM Uuhls. Cgoqul cotæ`krfl ifspksl

    il sls prkprls rç`hls quf skmt octfvæls kö iæsoctfvæls por df`url. 

    H‖km`hlt POM Uuhls mkus plrnlt il ckmdf`urlr (octfvlr / iæsoctfvlr / nkifdflr) cgoqul rç`hl

    ckmtlmul ê h‖fmtærflur i‖uml cotæ`krfl. H‖occçs oux rç`hls i‖uml cotæ`krfl sl doft por h‖fmtlrnæifofrl iu pkp-up « Cotl`kry ± quf lst præslmt sur ho po`l. 

    Hls rç`hls skmt filmtfdfæls por hlur SFI (munærk umfqul). Lhhls utfhfslmt skuvlmt ils ohfos

    iædfmfs skus dkrnl il $MKN[IL[H[OHFOS - cls ilrmflrs pluvlmt lt ikfvlmt âtrl ckmdf`uræs ioms ho

    slctfkm Slrvfcls = Smkrt = Smkrt Fmtlrdocls = POM Torfoehls il Smkrt. 

    Zor iædout clrtofms Ohfos skmt iæbê ckmdf`uræs, hls outrls ikfvlmt âtrl crææs skus dkrnl i'ohfos ê

     portfr il ho slctfkm Dfrlwohh = Ohfos il Zdslmsl. 

    H‖km`hlt Slrvfcls = Smkrt = Smkrt Fmtlrdocls = POM Zrlprkcs plrnlt il ræ`hlr ils poronçtrls

    rlhotfds ê h‖omohysl ils tronls. Fh plrnlt mktonnlmt i‖ossurlr uml mkrnohfsotfkm ils poqults slhkm um

    clrtofm mknerl il prktkckhls iædfmfs (GYYZ, DYZ, Ylhmlt, FNOZ, …) ku uml mkrnohfsotfkm ou mfvlou

    ils prktkckhls FZ (YCZ, \IZ, FCNZ) df`url. 

    Ottlmtfkm 2 h‖octfvotfkm ku ho iæsoctfvotfkm ils rç`hls il præ-prkclssfm` plut lmtrofmlr ils

     ehkco`ls il Smkrt ou iænorro`l. Clrtofmls rç`hls oyomt elskfm il clrtofml dkmctfkm il præ-prkclssfm`

     pkur dkmctfkmmlr. Tlfhhlz ikmc ê ckmslrvlr uml ckgærlmcl lmtrl vks rç`hls lt hls præ-prkclss octfvæs. 

     Mkus ilvrfkms nofmtlmomt âtrl lm nlsurl il iænorrlr Mktrl FIS Smkrt. Zkur clho rlmilz-vkus

    sur ho po`l Slrvfcls = Smkrt = Smkrt Fmtlrdocls = Smkrt Fmtlrdocls lt iænorrkms clttl fmtlrdocl lm

    chfquomt sur ho crkfx rku`l. Mktrl MFIS ilvroft iænorrlr soms prkehçnl. Sf cl m‖lst pos hl cos ohhkms ê

    ho slctfkm « Hk`s ± iæcrftl cf-ilsskus pkur uml omohysl phus opprkdkmifl iu prkehçnl rlmckmtræ. 

    Ho slctfkm « Hk` ± plrnlt i‖ovkfr um oplràu ils hk`s iu nkiuhl Smkrt. Cls hk`s pluvlmt oussf

    âtrl rlmvkyæs vlrs hl systçnl il hk` por iædout iu porl-dlu. 

    O.39.c) Ylst il dkmctfkmmlnlmt 

    Fh lst nofmtlmomt pkssfehl il rl`orilr cl qul mktrl FIS ê ehkqulr. Zkur cl dofrl, rlmilz-vkus sur

    ho po`l Slrvfcls = Smkrt = Ohlrts quf præslmtl uml hfstl ils ohlrtls fmtlrclptæls por mktrl MFIS. 

    \ml dkfs ho værfdfcotfkm il h‖oeslmcl il doux pksftfds, mkus pkuvkms octfvlr hl nkil ehkquomt

    ioms h‖fmtlrdocl Slrvfcls = Smkrt = Smkrt Fmtlrdocls = POM Slttfm`s. 

    N) Survlfhhomcl iu ræslou 

    Eomiwfitgi plrnlt il vfsuohfslr h'utfhfsotfkm iu trodfc ils chflmts il mktrl ræslou hkcoh. Mkus

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    43/67

     

    93

    slrkms lm nlsurl il ifrl qulhs chflmts kmt ckmsknnæ hl phus il eomil possomtl sur uml clrtofml

     pærfkil il tlnps, tkut dkrnotæl ioms um toehlou o r̀æoehl. 

    O.3

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    44/67

     

    99

    Ho pærfkil il sto`l lddlctuæl ou slfm il h‖\mfvlrsftæ Coif Oyyoi Norroalcg n‖o

     plrnfs il nlttrl lm protfqul hls ckmmofssomcls ocqufsls tkut ou hkm` il cls ilux ommæls

    lm `æmæroh. Fh n‖o oussf plrnfs il sovkfr hl rùhl iu slrvfcl oinfmfstrotfkm ou sflm i‖um

    `romi ætoehfsslnlmt quf ml clssl il sotfsdofrl il suturl skm prkprl elskfm. 

    Oprçs clttl pærfkil qul b‖of possæ ê h‖fmtærflur il clt ætoehfsslnlmt, b‖of ckmchu

    qul hl sto`l lst uml pærfkil il tromsoctfkm il h‖lsprft, uml tromsoctfkm quf sl doft iu

    tgækrfqul vlrs ho protfqul, il h‖oestroft vlrs hl ckmcrlt, i‖um coirl rlstrlfmt vlrs um

    lspocl hferl lt rfcgl, nofs quf lst ræ`ft por ils ckmtrofmtls, qu‖fh dout rlsplctlr lm dovlur

    iu ekm dkmctfkmmlnlmt iu trovofh. 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    45/67

     

    9<

    Hkrs iu iænorro`l il h‖krifmotlur ovlc hl CI ku h‖FSK nkmtæ, um nlmu il ekkt opporoít. Slhkm

    hls elskfms mkus pkuvkms cgkfsfr il iænorrlr Zdslmsl ovlc clrtofmls kptfkms octfvæls. Sf oucuml

    tkucgl m‖lst oppuyæl, Zdslmsl ekktlro ovlc hls kptfkms por iædouts (cgkfx ?) ou ekut il 7 slckmils.

     Df`url ?52 nlmu il ekkt  

    Oppuykms sur ‘Lmtræl„ pkur ekktlr ovlc hls kptfkms por iædout.

     Df`url ?32 iænorrlr h‖fmstohhotfkm 

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    46/67

     

    94

    Oppuylr ropfilnlmt sur ho tkucgl ‘F„ odfm il iænorrlr h‖fmstohhotfkm. 

     Df`url ?92 poronçtrls i‖fmstohhotfkm 

    H‖fmstohhotfkm iænorrl, içs hl prlnflr æcrom mkus pkuvkms ræ`hlr ifddærlmts poronçtrls

    mktonnlmt ho pkhfcl i‖æcrfturl lt h‖lmckio`l ils coroctçrls. Cls kptfkms skmt utfhls pkur ils cos eflm

     portfcuhflrs. Mkus m‖y tkucglrkms ikmc pos. Km sæhlctfkmml ‘Occlpt tglsl Slttfm`s‘. 

     Df`url ?

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    47/67

     

    90

    Hkrs iu prlnflr iænorro`l il Zdslmsl, fh dout ckmdf`urlr hls ifddærlmtls fmtlrdocls (POM,

    HOM, INR, ltc.), fh dout ikmc eflm rlpærlr vks ifddærlmtls cortls ræsloux odfm il ml pos vkus trknplr

    ioms vktrl ckmdf`urotfkm ouqulh cos vkus m‖ourlz pos occçs ê h‖fmtlrdocl wle lt vktrl porl-dlu ml

    dkmctfkmmlro pos.

    Zdslmsl vkus oddfcgl vks ifddærlmtls cortls ræsloux ovlc hlur oirlssl NOC, cl quf vkus

     plrnlttro il hls ifddærlmcflr.

     Df`url ?42 ckmdf`urotfkm ckmclrml h‖utfhfsotfkm ils THOMs 

    Ho prlnfçrl ætopl il ckmdf`urotfkm ckmclrml h‖utfhfsotfkm ils THOMs, pkur h‖fmstomt cl qul

    mkus fnpkrtl lst ho ckmdf`urotfkm il eosl il Zdslmsl, mkus oppuykms ikmc sur ho tkucgl ‘M‘. 

     Df`url ?02 iætlrnfmlr h‖fmtlrdocl POM  

     Mkus ilvkms lmsuftl iætlrnfmlr qulh fmtlrdocl lst sur hl cùtæ POM, pkur clho km plut skft

    sofsfr nomulhhlnlmt hl mkn il h‖fmtlrdocl, skft hofsslr Zdslmsl hl dofrl outknotfqulnlmt lm oppuyomt

    sur ‘O‘. 

    Ho iætlctfkm outknotfqul lst utfhl ioms hl cos i‖um krifmotlur pgysfqul, cor fh lst rorlnlmt

    sfnphl il ifddærlmcflr hls cortls ræsloux, lt, h‖oirlssl NOC m‖lst pos uml ikmmæl occlssfehl

    docfhlnlmt. Lm rlvomcgl, ho iætlctfkm ml dkmctfkmmlro qul sf vks cortls skmt eromcgæls lt octfvls.

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    48/67

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    49/67

     

    96

     Df`url 5: 2 h'fmtlrdocl wle 

     Df`url 5?2 ckmdf`urotfkm il h'fmtlrdocl INR  

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    50/67

     

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    51/67

     

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    52/67

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    53/67

     

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    54/67

     

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    55/67

     

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    56/67

     

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    57/67

     

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    58/67

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    59/67

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    60/67

     

    4:

     Df`url

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    61/67

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    62/67

     

    45

     Df`url

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    63/67

     

    43

     Df`url 4?2 um sfnphl tlst il GOTZ  

     Df`url 452 nlttrl ils blux il rç`hls pkur smkrt  

     Df`url 432 nfsl ê bkur ils blux il rç`hls il smkrt  

     Df`url 492 uml fmtlrdocl il smkrt  

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    64/67

     

    49

     Df`url 4

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    65/67

     

    4

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    66/67

     

    44

    Df`url ?2 kr`omf`ronnl il ho DSSN............................................................................................ 7 

    Df`url 5 2 hl ræslou NOUPOM................................................................................................... ?: 

    Df`url 3 2 ho tkpkhk`fl il ho DSSN .............................................................................................?: 

    Df`url 9 2 Df`url fhhustrl ho zkml INR .......................................................................................5

  • 8/16/2019 Mémoire de Fin d'Étude pfsense

    67/67

     

      Zdslmsl.kr  ̀

      dr.wfafplifo.kr`/wfaf/Zdslmsl 

      norwom.no 

      dr.wfafplifo.kr`/wfaf/U%C3%O6portftfkm[il[cgor`l 

      dr.wfafplifo.kr`/wfaf/Eoscuhlnlmt[%57fmdkrnotfqul%56 

      drllesi.kr  ̀

      kplmvpm.mlt 

      cknnlmtconorcgl.mlt 

      ilvlhkpplz.mlt 

    http://www.pfsense.org/http://www.pfsense.org/https://fr.wikipedia.org/wiki/Pfsensehttps://fr.wikipedia.org/wiki/Pfsensehttp://www.marwan.ma/http://www.marwan.ma/https://fr.wikipedia.org/wiki/R%C3%A9partition_de_chargehttps://fr.wikipedia.org/wiki/R%C3%A9partition_de_chargehttps://fr.wikipedia.org/wiki/Basculement_%28informatique%29https://fr.wikipedia.org/wiki/Basculement_%28informatique%29https://www.freebsd.org/https://www.freebsd.org/https://openvpn.net/https://openvpn.net/http://www.commentcamarche.net/http://www.commentcamarche.net/http://www.developpez.net/http://www.developpez.net/http://www.developpez.net/http://www.commentcamarche.net/https://openvpn.net/https://www.freebsd.org/https://fr.wikipedia.org/wiki/Basculement_%28informatique%29https://fr.wikipedia.org/wiki/R%C3%A9partition_de_chargehttp://www.marwan.ma/https://fr.wikipedia.org/wiki/Pfsensehttp://www.pfsense.org/