Pare-feu Périmétrique, Proxy Filtrant Squid/SquidGuard, Segmentation LAN/WAN & Synchronisation NTP
Afin de protéger un système d'information exposé aux menaces web et de maîtriser les flux entrants/sortants entre le réseau interne (Windows Server / Debian) et Internet, j'ai conçu et déployé une architecture de sécurité périmétrique complète articulée autour de pfSense et de commutateurs managés Aruba.
Au-delà du filtrage réseau L3/L4 (règles implicites Drop-All, ouverture granulaire HTTP/HTTPS/DNS et NAT), cette architecture intègre un proxy mandataire et filtrant (Squid / SquidGuard) ainsi qu'une infrastructure de synchronisation horaire NTP/SNTP indispensable pour garantir la corrélation fiable des journaux d'audit et de sécurité.
Interconnexion sécurisée entre les contrôleurs de domaine Windows Server, les serveurs Linux Debian et la passerelle pfSense. Filtrage strict des flux LAN vers WAN et règles NAT maîtrisées.
Déploiement d'un proxy HTTP/HTTPS avec contrôle d'accès par listes noires (ACL URL/domaines), journalisation centralisée des requêtes web et politique de blocage contre les sites malveillants.
Mise en place d'un serveur de temps NTP sous Debian et configuration SNTP Unicast sur switch Aruba managé en SSH pour synchroniser les horloges système et fiabiliser l'investigation forensique des logs.
Administration de switchs Aruba en CLI/Menu SSH, segmentation des équipements d'infrastructure et intégration de services réseaux durcis sous Linux (Debian sans interface graphique).
Consultez directement les modes opératoires pas-à-pas rédigés lors de la mise en œuvre de l'architecture pfSense, du proxy Squid et de la synchronisation NTP.