Mission 4 : Bastion RubyCat

mars 6, 2025

cybersécurité, Développer la présence en ligne de l’organisation, Gérer le patrimoine informatique, Mettre à disposition des utilisateurs un service informatique, Organiser son développement professionnel, stage2

Vous simplifier la gestion des accès sensibles à votre système d’information.
RubyCat

Installation

Bastion, c’est un serveur qui vient s’intercaler entre le réseau publique et privée pour permettre à l’utilisateur externe mais autorisé de se connecter à un service sans avoir accès directement aux LAN (Local Area Network)

Ici trois choix standalone, c’est pour faire tourner le logiciel sur une seule machine. , cluster même principe sur plusieurs machine pour des grande infrastructure. Et le Outpost qui est une porte entrée sécurisé du logiciel visant à by-pass le VPN

Pour une machine du type voici la configuration nécessaire, dans un service de virtualisation

Simplicité	Elimination des erreurs
Cela permet de pouvoir utiliser un serveur pour plusieurs services, là où dans le passé ont préféré, que chaque service et sont serveur. Désormais ont utilise de la virtualisations sur un cluster de serveur mutualisé afin d’optimiser la perte d’espace.	Cela offre, une suppression des erreur (de facto risque): 1-Humaine: Durent l’installation ou la configuration 2-Perte Matérielle: S’il y a un disfonctionnement il y aura des sauvegarde: 3-Redondance: Au travers de snapshot ou de sauvegarde

Une configuration typique afin que se service puissent accédé au différent dépôt qu’il a besoin pour sont installation.

Nota: Ici les information sont invalide pour des raisons de confidentialité

Utilisations Utilisateur

Sachant que le bastion, à un objectif principal c’est la connexion de prestataire externe et ou d’employés à des machine sensible sans que c’est dernier est les information connexion administrateur en clair. Du côté user cela sera plutôt simple, il se connaitra dans des plage potentiellement définis avec sont mot de pass et identifiant rubycat (possiblement rattacher à un LDAP (répertoire de compte unifiés)).

Là c’est la connexion initial d’un utilisateur au service

Nota: Le royaume d’authentification dans notre cas, c’est le domaines car liés avec le LDAP de l’entreprise.

Connexion à Rubycat via le portail WEB. Voici la vision de utilisateur qui parvient à se connecter depuis le web en HTML5.

Connexion à Rubycat via RDP La connexion part web n’est pas aussi la seule possible, ont peut aussi se connexion part du RDP natif, c’est à dire, que vous aller essayer de vous connecter avec IP (Internet Protocol) à votre machine, vous obtiendrais cela (ci-dessus).

Connexion via SSH. C’est le même principe que le bureau à distance (RDP), mais via ligne de commande.