Conseil sur securisation d'un petit reseau d'entreprise

[bibikrak]

Bonjour,

comme je suis novice en securité, j'aimerais savoir si mettre un pfsense derriere une box dans un reseau de 10 postes etait suffisant.

Biens sur si vous avez une meilleure solution je suis preneur



Merci.

[jdh]

Quand on veut sécuriser un réseau, il faut

- penser à la protection "périphérique",
- penser à la protection "individuelle" de chaque PC (Mac ou autres).

La protection "périphérique" c'est le firewall situé entre le réseau interne et les autres réseaux (Internet mais aussi les réseaux Wifi). Le filtrage de flux au niveau de ce firewall doit être, bien sur, dans les 2 sens : interdiction/autorisation des flux entrants et sortants (on les oublie sousvent ceux-là). Le filtrage de flux peut être plus ou moins élaboré : le minimum aujourd'hui c'est un "statefull" c'est à dire que la connexion est "suivie" depuis le début jusqu'à la cloture. Il suffit alors d'interdire tout puis d'autoriser seulement ce qui est nécessaire.

La protection "individuelle" comprend les mises à jour de l'OS (Windowsupdate pour Windows), un antivirus, un antispyware, un (mini) firewall (celui de XP SP2 peut être un bon début).

Le sujet est vaste .... et bien trop complexe pour une seule question !


Comme firewall, pfsense (sur xBSD) est plutôt bien côté (quoique un peu trop concis à mon gout et donc peut-être complexe). Les distributions spécialisées genre IPCOP, Smoothwall sont aussi intéressantes tout comme les distributions standards genre Debian, (K)Ubuntu, Mandriva qui peuvent convenir (si on a l'expertise).

Néanmoins, s'il y a un PC qui doit faire firewall et seulement firewall, il faut viser les distributions spécialisées. (C'est ce que je peux conseiller)

Si on veut faire beaucoup de chose avec le PC qui fera firewall, il faut d'abord et avant tout une bonne expertise (et une certaine humilité). On se tournera vers une distributions standards ou un xBSD.

[bibikrak]

Ok, je vais donc continuer à me documenter dans ce sens.

Merci d'avoir pris le temps de m'expliquer.

[jibe]

Salut,

La protection "individuelle" comprend les mises à jour de l'OS (Windowsupdate pour Windows), un antivirus, un antispyware, un (mini) firewall (celui de XP SP2 peut être un bon début).

Je me permets simplement d'ajouter

• Une protection physique (antivol, interdiction d'accès aux disquettes, CD et autres permettant une prise de main sur le contenu du disque) certes pas toujours indispensable mais à ne pas oublier,
• Les sauvegardes, négligées plus souvent qu'on ne le croit

Si on veut faire beaucoup de chose avec le PC qui fera firewall, il faut d'abord et avant tout une bonne expertise (et une certaine humilité). On se tournera vers une distributions standards ou un xBSD.

La SME (ou FreeEOS) peut être aussi une bonne solution (mais pas dans tous les cas !) et permet une moindre exigence côté expertise, configuration (dans le sens où la config par défaut est excellente dans bien des cas) et administration. Question humilité, je pense qu'elle reste indispensable aussi avec la SME

[jdh]

Salut Jibe !

Bien sur, tu as tout à fait raison !

Pour les sauvegardes (indispensable !), un disque USB2 doit pouvoir faire l'affaire dans un contexte de petit réseau domestique.

SME a ceci d'intéressant : il y a déjà pas mal de choses qui forme un ensemble cohérent : partage samba, espace web par utilisateurs, messagerie, firewall, ... Pour l'utilisateur débutant la SME ou FreeEOS sont, bien sur, à conseiller.