Mission 3 - Mise en place d'un firewall - Mathys Martignoni

mars 6, 2025

cybersécurité, Mettre à disposition des utilisateurs un service informatique, stage2

Pour des raisons de confidentialité, je n’ai pas pu récupérais que capture d’écran des requête et non du SIEM du service au quelle j’ai était intégré.

Firewall (Pare-Feux): C’est une composante majeur, des systèmes d’informations, ainsi que de la cybersécurité. Pour faires simples c’est la composantes qui se trouvera entre le Local Area Network (Local) et le Wireless Area Network (internet). Il aura un rôle de filtrage des communication intérieur/extérieur ou intérieur/intérieur.

Au sein du firewall, ont viendra mettre par exemple des Network Policy, soit des règles qui définissent si une connexion est autorisé ou non. Ainsi que du NAT, Network Address Translation, qui pour faire simple permet à différent machine avec des IP de communiquer avec d’autre sans être forcément dans le même réseau.

L’architecture primaire/secondaire, est dans un grand panel de cas, celle qui est présente. Car elle représente deux principaux intérêt:

Redondance	Amélioration des Capacité
C’est-à-dire, que si le master par exemple subit une défaillance qui le mets dans un état d’incapacité. Le/Les slave(s) pourrons ainsi prendre le relais naturellement. Cela évitera de se faites, une coupure du réseau.	À l’image des firewalls, certains constructeurs permettent de répartir le flux réseau non plus uniquement sur le maître (master), mais aussi sur l’esclave (slave). Au lieu d’avoir un esclave passif, les deux unités deviennent actives et travaillent conjointement pour accroître la capacité de traitement.

La fibre optique est le successeur du fils de cuivre, avec des performance améliorer sur des distance tout simplement colossale (jusqu’à la traversé de océan pacifique). L’information vas de bout en bout du câble, grâce des signaux lumineux qui effectuent de la réfraction de la lumière.

Il en existe plusieurs type, le multimode, c’est-à-dire, que plusieurs faisceau lumineux passent jusqu’à 500/600 mètres. Et le monomode c’est un seule signal, avec une distance maximal de 40 kilomètres. Il faut aussi rajouter à cela les SFP (Small form-factor pluggable), qui est un module émetteur récepteur à mettre sur la machine, il y en a différent type:

Tout cela pour donner cela: