Cisco PIX

principal ➢ on peut ensuite manipuler dynamiquement des règles au sein de cet espace réservé (par exemple les charger dans des circonstances particulières, cf authpf) UE 28 01/12/09 60 Pare-feu 9 ➢ Quelques pare-feu commerciaux : ➢ Cisco Pix ➢ Checkpoint Firewall-1 ➢ Netasq ➢ Juniper ➢ Ils intègrent souvent de nombreuses fonctionnalités supplémentaires ➢ IPS ➢ interfaces diverses ➢ fonctions de filtrage applicatif ou possibilités d'ajouts de modules ➢ Le plus souvent on les trouve sous

système d’exploitation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sécurité logique des équipements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuration des commutateurs Cisco . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuration des routeurs Cisco . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuration des routeurs Juniper . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . En résumé . . . . . . . . . . . . . . . . . . .

intégrité des messages), des évolutions du protocole sont en cours. Il existe notamment des extensions de syslog en TCP pour certains équipements (les firewall PIX de Cisco parmi d’autres). Cela permet de s’assurer que les messages circulent correctement sur le réseau. HAUT DE PAGE 1.2.2 Netflow Cette technologie, inventée par Cisco Systems, permet de collecter des données sur le trafic traversant des équipements réseau, et ainsi d’effectuer des mesures de trafic dans le cadre de la métrologie

pare-feu le plus classique est un pare-feu filtrant les paquets, qui bloquera l’accès à certains services (en fonction des ports) au niveau de la passerelle. De nombreux routeurs supportant les technologies VPN, tel que le routeur Cisco Private Internet Exchange (PIX), gèrent en natif ce type de filtrage. Un serveur Proxy est aussi une solution possible pour protéger un réseau en laissant accès aux services VPN. Ce type de serveur tourne généralement sur un système d’exploitation tel que Linux

Internet Wana Accès Distant FireWall : PIX 515e Zone LAN Réseau VPN Détails de la Zone LAN Cette zone regroupe un ensemble de machines (desktop, laptop , serveurs) reliées entre elles par des connecteurs essentiellement des Switchs .L’ensemble des départements de PETROM accèdent à ce réseau local. C’est dans cette zone que nous allons tester, déployer notre application .Plus loin un détail de cette zone est donné. 73 FireWall : PIX 515e Afin de se prémunir des différentes

couronnés de succès, comme par exemple Snort et Prelude que nous détaillerons par après. Parmi les solutions commerciales, on retrouve les produits des entreprises spécialisées en sécurité informatique telles que Internet Security Systems, Symantec, Cisco Systems, … 1) Les différents types d'IDS Comme nous l’avons vu, les attaques utilisées par les pirates sont très variées. Certaines utilisent des failles réseaux et d’autres des failles de programmation. Nous pouvons donc facilement comprendre

dont 103 de model Cisco 1720 destinés aux agences et 2 de type 3660 destinés au site central. Ce réseau à haut débit (de type G 64 KBPS), avec un câblage concédé et sans coupures, permet un service de haute fidélité. 2.5.2 : Sécurisation et cryptage des données. La cellule de transmission de données a pris les dispositions nécessaires pour la sécurisation optimale du réseau BEA par la mise en place des moyens techniques et logiciels adéquats. Ainsi en est-il du Pix Cisco destiné à la protection

dont 103 de model Cisco 1720 destinés aux agences et 2 de type 3660 destinés au site central. Ce réseau à haut débit (de type G 64 KBPS), avec un câblage concédé et sans coupures, permet un service de haute fidélité. 2.5.2 : Sécurisation et cryptage des données. La cellule de transmission de données a pris les dispositions nécessaires pour la sécurisation optimale du réseau BEA par la mise en place des moyens techniques et logiciels adéquats. Ainsi en est-il du Pix Cisco destiné à la protection

105, dont 103 de model Cisco 1720 destinés aux agences et 2 de type 3660 destinés au site central. Ce réseau à haut débit (de type G 64 KBPS), avec un câblage concédé et sans coupures, permet un service de haute fidélité. 2.5.2 : Sécurisation et cryptage des données. La cellule de transmission de données a pris les dispositions nécessaires pour la sécurisation optimale du réseau BEA par la mise en place des moyens techniques et logiciels adéquats. Ainsi en est-il du Pix Cisco destiné à la protection

sécurité en même temps, et pas sur un seul concept de sécurité. En prenant ceci comme concept ça décuplera vos mesures de sécurité. Pour un exemple, voir la figure : Comme vous pouvez le voir, dans cet exemple j'ai choisi de placer un pare-feu Cisco PIX dans le périmètre des trois connexions réseau. Je peux faire du NAT sur le réseau local (LAN), comme sur la DMZ si nécessaire. Il bloquera aussi tout le trafic sortant sauf les retours http ou ftp ou ssh. Il permet également le trafic http entrant