Ma Présentation

PRÉSENTATION

Je m'appel Gnapié Zéhia Yves Roland, Ivoirien de naissance. Je suis étudiant en année de Licence dans la spécialité Réseaux et Sécurité Informatique à l'Université Virtuelle de Cote d'Ivoire. Résidant dans la ville d'Abidjan précisément dans la commune de Yopougon (Toits Rouges). Je suis aussi le président du club des certifiés Microsoft de Cote d'Ivoire. Bref, veuillez cliquer sur le lien suivant pour avoir plus d'informations sur moi et voir mes compétences à travers mon curriculum vitae (CV) Cliquer ici

MON RAPPORT DE STAGE

DÉDICACES

A MON TRÈS CHER PÈRE : GNAPIE BOHUI ALAIN.
Autant de phrases et d’expressions aussi éloquentes soit-elles ne sauraient exprimer ma gratitude et ma reconnaissance. Tu as su m’inculquer le sens de la responsabilité, de l’optimisme et de la confiance en soi face aux difficultés de la vie. Tes conseils ont toujours guidé mes pas vers la réussite. Ta patience sans fin, ta compréhension et ton encouragement sont pour moi le soutien indispensable que tu as toujours su m’apporter. Je te dois ce que je suis aujourd’hui et ce que je serai demain et je ferai toujours de mon mieux pour rester ta fierté et ne jamais te décevoir. Que Dieu le tout puissant te préserve, t’accorde santé, bonheur, quiétude de l’esprit et te protège de tout mal.

REMERCIEMENTS

Avant tout propos, il apparaît opportun de commencer ce rapport de stage par des remerciements.  Je tiens à exprimer mes sincères remerciements à mon encadreur M. ADINGRA PAUL ARSENE KOUASSI, qui n’a épargné aucun effort pour le bon déroulement de ce travail. Il m’a apporté son encouragement, ses remarques, ses critiques et sa disponibilité. Je remercie tous mes professeurs qui durant ses trois (03) dernières années m’ont apporté leur savoir et ont contribué au développement de mes compétences, merci chers maîtres.

Nos estimes les plus sincères s’adressent à tous ceux qui m’ont beaucoup appris au cours de mon stage et également à ceux qui s’intéressent à notre travail, en vu de l'exploiter. Qu’ils acceptent tous nos respectueux remerciements.

Sommaire

Introduction Générale

Chapitre 1 : Présentation du cadre du projet et généralités sur la sécurité des réseaux

1. Présentation de l'organisme d'accueil, GROUPE IVOIRE ELITE (GIE)

2. Etude de l’existant

2.1 Présentation du réseau de GROUPE IVOIRE ELITE (GIE)

3. Approches du travail 

4. Les exigences de la sécurité des réseaux

5. Rappel sur le protocole TCP/IP

5.1 Présentation du modèle TCP /IP

5.2 Couche application 

5.3 Couche transport 

5.4 Couche

5.5 Couche accès réseau

6. Menaces de sécurité courantes

6.1 Faiblesses de sécurité des réseaux.

Chapitre 2 : Les routeurs Cisco 

1. Rappel sur un routeur

1.1 Architecture des routeurs Cisco

2. Les routeurs et leurs rôles le réseau des PME

2.1 Protéger le réseau avec le routeur 

2.2 Vulnérabilité des routeurs 

3. Inter network operating System IOS

3.1 Le rôle du système d’exploitation Inter network Operating System (IOS)

3.2 Méthodes d’accès à Cisco IOS 

3.3 Fichiers de configuration

4. Configuration de base d’un routeur Cisco

4.1 Configuration de base d’un routeur

4.2 Mode Cisco IOS

4.3 Configuration du nom d’hôte IOS

4.4 Limitation de l’accès aux périphériques avec mots de passe

4.5 Configuration d’une interface

4.6 Les commandes IOS de base

4.7 Vérification de la connectivité 

5. Etude des techniques d’attaques réseaux 

5.1 Le sniffing des mots de passe et des paquets 

5.2 L'usurpation d'adresse IP 

5.3 Les scanners 

5.4 Attaque de type " Deny of Service " 

Chapitre 3 : Politique de sécurité 

1. Environnement du Travail 

1.1 Environnement Matériel 

1.2 Environnement  

2. Définition de la politique de sécurité du routeur 

2.1 Les check-lists DISA de sécurité Routeur Cisco

2.2 Les étapes d’une politique de sécurité réseau 

3. Application de la politique de sécurité

3.1 Sécurisation mots de passe et privilèges 

3.2 Désactiver les services et interfaces non utilisés

3.3 Sécuriser l’accès Telnet 

Conclusion Générale

Bibliographie et Nétographie 

ANNEXES 

Liste des figures

Figure 1 : schéma du réseau de la société GROUPE IVOIRE ELITE (GIE)

Figure 2 : Modèle TCP/IP 

Figure 3: Fonctionnement du protocole 

Figure 4 : Architecture interne d’un routeur 

Figure.5: Routeur reliant les réseaux locaux 

Figure 6 : Routeur externe reliant différents site 

Figure 7 : routeur frontal relie un réseau interne à un réseau externe

Figure 8 : Cisco IOS (Inter network Operating System)

Figure 9 : Vue arrière du routeur Cisco : Les ports d’accès

Figure 10 : Fichiers de configuration

Figure 11: lignes configuration routeur Figure 12 : Propriétés de COM1

Figure 13 : enregistrement d’un fichier texte dans Hyper Terminal 

Figure 13 : Structure de l’invite IOS

Figure 14 : Les principaux modes IOS

Figure 15 : Configuration du nom d’hôte IOS 

Figure 16 : Configuration le mot de passe de console

Figure 17 : Limitation de l’accès Telnet

Figure 18: Configuration d’une interface Ethernet 

Figure 19 : Commande Ping

Figure 20 : Test la pile de protocoles TCP/IP locale

Figure 22 : Exemple de scénario d’écoute sur le réseau 

Figure 23: Usurpation de l’adresse IP

Figure 24: Demande d’établissement d’une connections TCP

Figure 25 : Principe de Syn Inondation 

Figure 26: attaque smurf 

Figure 27 : Page d’accueil d’un Packet Tracer

Figure 28 : Outils de construire un réseau 

Figure 29 : Schéma d’un réseau

Figure 30 : Configuration des machines

Figure 31 : schéma d’un réseau avec serveur Taccas 

Figure 32: Mise en place d’un serveur log (syslog)

Introduction Générale

Les réseaux informatiques sont devenus indispensables à la bonne marche des entreprises. La croissance accélérée de ces réseaux qui sont aujourd'hui de plus en plus ouverts sur Internet, est à priori bénéfique, pose néanmoins un problème majeur : il en découle un nombre croissant d’attaques qui peuvent aboutir à de graves conséquences professionnelles et financières en menaçant l'intégrité, la confidentialité et la disponibilité de l'information. Les menaces informatiques peuvent se catégoriser de la manière suivante :

• Accès physique,
• Interception de communication,
• Détournement ou altération de message,
• Déni de service(Dos),
• Intrusion.

Afin de pouvoir immuniser un système contre ces menaces, il est nécessaire de :

• se tenir informé des mises à jour des OS et les correctifs des failles,
• mettre en place des dispositifs (pare-feu, système de détection d’intrusion, antivirus) permettant de sécuriser l’infrastructure réseau,
• de corriger les erreurs de conception et d’implémentation par les constructeurs (comme CISCO, Microsoft…) dés que la vulnérabilité est découverte.

L’infrastructure réseau, qui présente le périmètre du Système d’Information, est considérée comme la première cible des pirates.

Etant donné que la plupart des entreprises déploient des équipements réseaux de marque CISCO, les routeurs de cette marque ont été la cible de plusieurs attaques basées sur l’exploitation frauduleuse des protocoles réseaux, ainsi que les failles liées à leurs configurations. En vue de protéger son Système d’Information, et essentiellement son infrastructure réseau, constituée principalement d’équipements CISCO, la société GROUPE IVOIRE ELITE (GIE) a eu le besoin de prévenir les menaces susceptibles de nuire au bon fonctionnement du réseau.

Le présent projet a pour but de définir l’ensemble des attaques ciblant les routeurs CISCO en vue de déceler leurs vulnérabilités pour les corriger en appliquant les règles de sécurité recommandées.

D’où le travail demandé est :

• Identifier les failles des routeurs CISCO,
• Mettre en place les procédures de sécurité selon les check-lists de DISA (Defense Information Systems Agency) pour prévenir ces attaques. Ce rapport est organisé conformément au plan suivant :

Le premier chapitre inclut le cadre du projet et un ensemble de concepts théoriques liés à la sécurité des réseaux. Le deuxième chapitre, comporte la présentation des routeurs Cisco et leurs vulnérabilités. Le dernier chapitre décrit la phase de réalisation du projet qui comporte les procédures recommandées pour la sécurisation des routeurs.

Chapitre 1 : Présentation du cadre du projet et généralités sur la sécurité des réseaux

Introduction

Dans ce chapitre, il s’agit de mettre mon travail dans son contexte général. La première section comprend alors la présentation de l’organisme d’accueil et la deuxième, une brève description de la méthodologie du travail adoptée suivie des notions théoriques jugées nécessaires pour le déroulement de notre travail.

1. Présentation de l’organisme d’accueil, GROUPE IVOIRE ELITE (GIE)

GROUPE IVOIRE ELITE (GIE) est un acteur dans le domaine de l'immobilier, de placement d'agents de sécurité, de la vidéosurveillance… Avec une gamme de produits variée et étendue, GROUPE IVOIRE ELITE (GIE) propose des services relatifs aux besoins en télécommunication, sécurité, réseau sans fil, câblage informatique vidéosurveillance. Pour ce faire, il va sans dire que GROUPE IVOIRE ELITE (GIE) s'est dotée de toutes les ressources humaines, techniques et logistiques susceptibles de satisfaire tous les besoins et exigences de la manière la plus efficace et fiable de ses clients.

GROUPE IVOIRE ELITE (GIE) offre aux entreprises des solutions adaptées dans le domaine de la mise en place d’un réseau : de câblage informatique, téléphonique, domotique, système de sécurité, plancher surélevé…

2. Etude de l’existant :

2.1 Présentation du réseau de GROUPE IVOIRE ELITE (GIE)

Le réseau de la société GROUPE IVOIRE ELITE (GIE) permet de relier chaque ordinateur entre eux via un serveur qui va gérer l'accès à Internet, les mails, les droits d'accès aux documents partagés et le travail collaboratif. Chaque utilisateur du réseau se connecte avec un nom d'utilisateur et un mot de passe et est authentifié par le serveur. L'utilisateur peut accéder à ses données et au partage de fichiers. Le réseau permet à la société de centraliser ses données, de travailler en équipe de manière productive.