Dans cet E6 :
Déploiement d'un bastion de sécurité pfSense et configuration d'un service OpenVPN avec authentification par certificats
Description :
Dans le cadre de l'évolution de l'infrastructure de la PME GSB, j'ai mis en place une solution de Mobilité Sécurisée. Cette réalisation s'appuie sur le déploiement d'un bastion pfSense agissant comme une passerelle de sécurité entre Internet et le réseau local de l'entreprise.
Le projet a consisté à configurer un serveur OpenVPN permettant aux collaborateurs nomades (Comptabilité, Direction) d'accéder à leurs ressources habituelles (fichiers partagés sous Windows Server 2022) depuis n'importe quelle connexion internet, tout en garantissant l'intégrité et la confidentialité des données grâce à un tunnel chiffré.
Objectif principal : Garantir la continuité de service en situation de télétravail tout en protégeant le système d'information contre les interceptions de données et les accès non autorisés.
Logiciel et matériel utilisés :
- Un Ordinateur de bureau fixe
- VMWare Workstation 17 Pro
- ISO Windows Server 2022
- ISO Windows 10 Pro
- PfSense
- Google Gemini
