Etude et mise en oeuvre d’une solution de sécurité réseau basée sur l’utilisation des pare-feu et les liaisons virtuels(cas :BMT).

Abstract

A l’heure où les technologies internet stimulent la croissance des entreprises, la sécurité des réseaux devient un enjeu crucial. Pour BMT, la protection des données stratégiques et la fluidité des échanges passent par une architecture réseau sécurisée, conçue et optimisée sous GNS-3. Notre travail consiste à la mise en place d’une architecture réseau sécurisé simulée sous GNS-3 pour l’entreprise (BMT), cet outil permet de tester et d’optimiser cette architecture, assurant à Bejaia Mediterranean Terminal (BMT) une sécurité réseau robuste. Afin de garantir un partage des données sécurisé et performant, nous avons segmenté le réseau en VLAN et configuré le pare-feu Fortigate. Cela s’est traduit par la mise en place de deux tunnels VPN IPSec, d’une infrastructure haute disponibilité, d’une liste de contrôle d’accès, d’une zone démilitarisée et l’intégration de divers protocoles (HSRP, LACP, DHCP, VTP). Ces actions ont permis de créer un réseau robuste et flexible qui répond aux besoins exigeants de l’entreprise en matière sécurité et de partage d’information In today’s internet driven business landscape, network security has become a critical issue. For BMT, protecting strategic data and ensuring seamless communication requires a secure networl architecture, designed and optimized using GNS-3. Our work involved implementing a simulated secure network architecture for BMT using GNS-3. this tool enables to us and optimize the architecture, providing Bejaia Mediterranean Terminal (BMT) with robust network security. To ensure secure and efficient data sharing, we segmented the network into VLANs and configured the fortigate firewall. This involved setting up two IPSec vpn tunnel, a high-viability infrastructure, an access control list, a demilitarized zone (DMZ), and integrating various protocols (HSRP, LACP, DHCP, VTP). These actions resulted in a robust and flexible network that meets the company’s demanding security and information sharing needs.