Contexte & objectifs
Une entreprise doit exposer certains services sur Internet (son site web) sans exposer son réseau interne. La solution classique est une architecture « trois pattes » : un pare-feu au centre, relié à trois zones aux niveaux de confiance différents.
- Le LAN, réseau des postes de l'entreprise, à protéger
- La DMZ, qui contient les serveurs accessibles depuis l'extérieur
- Le WAN, tout ce qui est extérieur à l'entreprise
Architecture
Le pare-feu est la passerelle de chaque zone : tout flux d'une zone à l'autre passe par ses règles.
Plan d'adressage
| Zone | Réseau | Pare-feu | Réseau VMware | Machine |
|---|---|---|---|---|
| WAN | Réseau du lycée | IP dynamique | Bridge | PC hôte |
| LAN | 192.168.2.0/24 | 192.168.2.1 | VMnet2 | Windows 7 (DHCP) |
| DMZ | 192.168.3.0/24 | 192.168.3.1 | VMnet3 | Ubuntu Server LAMP · 192.168.3.10 |
Mise en œuvre
- 1
Préparation des machines
Création d'une VM Windows 7 côté LAN (VMnet2) et d'un serveur Ubuntu avec les paquets LAMP et SSH côté DMZ (VMnet3).
- 2
Installation d'IPFire
VM à trois cartes réseau, configuration en mode GREEN + RED + ORANGE, association de chaque carte à sa zone grâce aux adresses MAC, puis adressage IP et serveur DHCP sur le LAN.
- 3
Tests de connectivité
Vérification que le poste Windows reçoit une adresse, accède à Internet et au site web de la DMZ. Administration d'IPFire depuis le LAN via son interface web (port 444).
- 4
Règles de pare-feu
Redirection de port pour publier le site web de la DMZ sur le WAN, puis ouverture d'un port non standard pour accéder en SSH au serveur depuis l'extérieur (PuTTY, WinSCP) et modifier la page d'accueil.
Bilan
Ce projet m'a fait comprendre concrètement la segmentation réseau : chaque zone a son niveau de confiance, et seuls les flux explicitement autorisés traversent le pare-feu. Publier un service vers l'extérieur sans ouvrir le réseau interne repose entièrement sur cette séparation.