Créé un reseau LAN privé derrière une box pour mes machine de travail

Version imprimable

12/06/2018, 17h34
BeRoots

1 pièce(s) jointe(s)

Créé un reseau LAN privé derrière une box pour mes machine de travail
Bonjour à tous :)

Je suis développeur en informatique étudiant pour le moment. Je recherche actuellement à mettre en place une infrastructure réseau LAN afin de pouvoir relier différentes machines dans le cadre du versioning et de l'intégration continue. Il y aura donc principalement deux réseaux distrinct. L'un ayant accès au WAN directement par le biais d'une box FAI. L'autre sera le réseau privé LAN de travail qui à l'avenir sera peut être rendu accessible en itinérance par le biais d'un VPN. Il aura lui un accès WAN indirect. J'aimerai qu'il utilise ces propres DNS et si possible qu'il puisse me permettre de faire une infrastructure avec un nom de domaine perso genre monreseaumaison.localhost

Voici la liste des machines à héberger sur le premier réseau :
- une tablette pour faire du web.
- Mon téléphone avec acces au web également.
Voici la liste des machines à héberger sur le second réseau :
- une machine qui jouera le rôle de serveur de source via GIT-SERVER et assurera la sauvegarde sur plusieurs disques (RAID).
- Un machine qui sera utiliser pour des automatisation de build/test via des solutions type Jenkins.
- La troisième sera ma workstation windows (Elle sera utilisable sur les deux réseau WAN et LAN).
- La quatrième sera ma workstation unix (Elle sera utilisable sur les deux réseau WAN et LAN).
Je vous ai fait un jolie dessin pour schématisé les attentes de ce projet et tenté de vous le modéliser. :ptdr:
Pièce jointe 388481

Si certains préfère le .pub (utilisable via publisher) pour leur réponse, vous le trouverez via le lien suivant ;)

En faite je voudrai savoir si jusque ici il n'y a pas d'incohérence dans ce que je pense être ma solution et surtout savoir si l'achat d'un router est suffisant ou si il me faut des switchs ici
Merci d'avance pour vos retour :)
13/06/2018, 11h49
BeRoots

J'ai remplacer par une image le lien vers le schéma qui était cassé. ;) Par contre je ne sais pas si mon schéma est réellement correct. Je suis pas architecte réseau à la base...
13/06/2018, 19h02
BeRoots

En fait pour faire simple.

1°) Je voudrai savoir si il est possible de monter un réseau sans modem (sans box) avec juste un routeur Wifi/Ethernet?
2°) J'aimerai savoir si un routeur de type https://eu.dlink.com/fr/fr/products/...ra-wifi-router ferai l'affaire pour y arriver?
3°) J'aimerai aussi savoir si il serait possible de faire du DNS sur ce réseau hors WAN afin de pouvoir simuler un reseau réel mais sur des TLD .localhost
13/06/2018, 19h29
JML19

Bonsoir

Pour séparer deux réseau tu peux utiliser deux routeurs.

Ensuite tu feras les routes que tu voudras.

https://www.cjoint.com/doc/18_06/HFn...séparation.jpg
14/06/2018, 12h13
BeRoots

2 pièce(s) jointe(s)

Ok. cela ne répond pas vraiment à mon attente mais confirme une partie de mes réflexions. :)

En fait je réfléchi à l'aspect sécurité et je suis en train de me demander si il serait mieux d'avoir un seul sous-réseau pour mes stations et serveur de travail ou si un second sous-réseau serait plus opportun pour l'activité "hors WAN".

En faite c'est mes workstations qui me pose problème. En faite c'est elle que j'aimerai connecter par wifi à mon sous-réseau de serveur pour commodité d'usage. Et elle doive de plus accéder au web. Donc elles ont accès sur deux réseaux

J'hésite donc entre une solution avec 1 sous-réseau (donc 1 pare-feu) comme suis:

Pièce jointe 388671

Ou alors une solution avec 2 sous-réseaux (donc 2 pare-feu) comme suis:

Pièce jointe 388675

Si quelqu'un qui a de bonne notion en sécurité réseau passe par là ;) N'hésitez pas à me dire si il y a d'autres solutions via PROXY ou même SWITCH Wifi (si cela existe :fou: ) qui serai mieux adapté.
Merci d'avance pour vos conseils.
14/06/2018, 15h49
Invité

1 pièce(s) jointe(s)

Citation:

ou si un second sous-réseau serait plus opportun pour l'activité "hors WAN".

C'est rare de croiser des gens qui ont l'intuition de DMZ Externe & Interne, c'est bien ;)

Evidemment que la solution 2 est la plus secured.
Ton premier niveau de Firewalling porte les DMZ Externes, le second les DMZ Internes.
Puis tu tires des VLANs d'interco entre tes 2 firewalls.
Simple, scalable & efficace.

Maintenant, sors du niveau physique et essaies de faire une cartographie orientée L2/L3.

Quelle que soit la magnitude du réseau à déployer, le meilleur point départ, c'est l'image attachée à ce post.
Quand je démarre un workshop pour recueillir les besoins d'un client, j'affiche ce slide.
Il est vide au départ...
Et crois-moi qu'après 2h de brainstorm, il est plein à craquer.

Il est adaptable en archi legacy/virtualisée/SDN. Ca marche à tous les coups et il libère la parole :-)

Mais je pense pas que ça n'intéresse pas grand monde ici à DVP, peuut-être de rares gens comme toi :-)

-VX
14/06/2018, 16h16
Miistik

Hello,

Si BeRoots ne voit pas d'inconvénients à la digression, ce point m'intéresse.

Comment appliques-tu le principe de DMZ internes et externes à une archi SDN ?

Autre point, tu as pas inversé DMZ interne et externe sur le schéma ?

Citation:

Envoyé par vxlan.is.top

Il est adaptable en archi legacy/virtualisée/SDN. Ca marche à tous les coups et il libère la parole :-)

Mais je pense pas que ça n'intéresse pas grand monde ici à DVP, peuut-être de rares gens comme toi :-)

-VX
14/06/2018, 17h15
BeRoots

@Miistik:

Citation:

Envoyé par Miistik

Hello,

Si BeRoots ne voit pas d'inconvénients à la digression, ce point m'intéresse.

Je n'y vois aucun inconvénients c'est un plus pour moi qui apprend et on est là pour parler réseau ;)

Citation:

Envoyé par Miistik

Autre point, tu as pas inversé DMZ interne et externe sur le schéma ?

Oui il a sans doute fait l'inversion. A confirmer bien sûr...

Citation:

Envoyé par vxlan.is.top

Ton premier niveau de Firewalling porte les DMZ Externes, le second les DMZ Internes.

@wxlan.is.top:

Citation:

Envoyé par vxlan.is.top

Maintenant, sors du niveau physique et essaies de faire une cartographie orientée L2/L3.

Aurai-tu quelques liens sur ce sujet qui soit formateur par hasard ?
14/06/2018, 18h15
Invité

1 pièce(s) jointe(s)

Oui, j'ai inversé les DMZ en faisant ce schéma à l'arrache, y en a qui suivent, merci :-)

Pièce jointe 388799

Que ce soit du legacy/SDN, tout est question de cinématique de paquets. Tu vas pas taper tes LAN internes en direct depuis le net.
De même si tu accèdes à un serveur Web, depuis l'Internet, déployé sur une DMZ Ext qui va faire des requêtes SQL sur une base dans tes LAN internes, tu traverseras ces niveaux de firewalling.
Dans un monde SDN, quand tu fais le design d'un réseau, c'est la même chose.
Microsegmentation ou pas ...
La switching fabric Cisco ACI, c'e'st un cas de figure à part, ça utilise des ACL stateless donc je le retire de la liste.
Avec NSX VMware, tu déploieras des NSX Edges.
Et OpenStack utilise les External/Internal/Provider Networks pour assurer les mêmes fonctionnalités en virtualisant des instances de firewalling stateful.
Je vois mal comment on pourrait se passer de ces concepts de base, que ce soit legacy/virtualisé ou SDN...

Le véritable apport du SDN dans la sécu, ce sera éventuellement la microsegmentation.
Après le Forwarding, le Data et Management Plane, on peut parler d'un Security Plane qui s'appliquerait "orthogonalement" aux autres.
Mais ça relève du "Level2-Firewalling", il faudra bien quelque part dans l'infra une instance, appliance ou virtuelle, pour faire le premier filtrage IDS/IPS.

-VX
15/06/2018, 12h35
BeRoots

Citation:

Envoyé par vxlan.is.top

Maintenant, sors du niveau physique et essaies de faire une cartographie orientée L2/L3.

1°) A quoi ressemble une cartographie orienté L2/L3. Mes recherche sur ce point ne sont pas concluante... Je comprend bien que c'est une cartographie de reseau pour les niveau L2/L3 du modèle OSI mais si quelqu'un aurai un exemple de cartographie cela sera génial :)

2°) Quel est la différences entre du virtualisé et du SDN?