Supervision de réseaux privés VPN
Création, sécurisation et supervision des liaisons VPN d'un parc de sites et d'équipements.
Projet conçu et développé au sein de CITEOS, dans le cadre de mes fonctions. Rôle : conception, architecture et développement.
Contexte
Relier de nombreux sites distants (routeurs, automates, équipements de terrain) à un système central, de façon sûre, sans exposer ces équipements sur Internet, et pour plusieurs organisations à la fois.
Réalisation
Un concentrateur VPN multi-instances accompagné d’un portail web qui gère les organisations, les clients, les certificats et l’état des connexions.
Fonctionnalités
- Plusieurs réseaux isolés, chacun avec son plan d’adressage.
- Création de clients en quelques clics : adresse allouée, certificat émis, configuration prête à déployer.
- Révocation immédiate d’un accès.
- Interconnexion de sites (site à site) en étoile.
- Supervision des connexions et du trafic, historique, alarmes de déconnexion avec notification par e-mail.
- Suivi de la qualité du signal mobile des routeurs : puissance, qualité, état de connexion dans le temps.
- Supervision SNMP v3 optionnelle des équipements distants.
- Gestion multi-organisations : chacun ne voit que son périmètre.
- Filtrage strict : tout est interdit par défaut, seuls les flux nécessaires sont ouverts.
Technologies
OpenVPN, iptables, PKI privée, authentification mutuelle par certificats, SNMP, PostgreSQL, PHP.