Phase 2 : Conception et réalisation d’un réseau virtualisé
Maintenant que vos machines et votre réseau sont en place il est temps de passer à la configuration de ceux-ci
Firewall
Vous allez également configurer les règles de votre pare-feu pour améliorer la sécurité de votre réseau, notamment LAN. Les règles à appliquer sont les suivantes : Pour le LAN
- Interdir le ping du réseau WAN vers mon réseau LAN
- Interdit le ping du réseau LAN vers l’adresse IP du Pfsense
- Interdir les connexions FTP de vos utilisateurs vers internet et inversement
- Interdir les connexions SSH du WAN vers le LAN
- De même pour le Telnet
Pour la DMZ
- Autoriser les protocols HTTP, HTTPS et SSH depuis le LAN vers la DMZ
- Autoriser uniquement le protocole HTTPS depuis le WAN
- Interdire tous les autres protocoles vers la DMZ
Serveur Web
Installer un Wordpress sur votre serveur web