Embedded Files
Definition du projet
Definition du projet
Le projet AdminSSH est un projet d'administration centralisée par SSH permettant un regroupement des comptes ainsi qu'une gestion simplifiée et sécurisé des serveurs d'une entreprise.Secure Shell (SSH) sera la principale technologie utilisée dans ce projet.
Objectifs
Le projet AdminSSH a pour but de gérer une multitude de serveurs via un serveur relais hautement sécurisé. Il permettra aux utilisateurs d'administrer les serveurs auxquels ils ont un droit d'accès. Toutes les connections seront sécurisées via le protocole SSH pour garantir un maximum de confidentialité dans les échanges de données.
Technologies et outils
- OpenBSD
- SSH
- RSA / CARP (gestionnaire de clés)
- Solution de transfert de fichier utilisateur/serveur (scp)
- Nécessités d'un serveur web (Apache, php, MySQL ...)
- Scripts PERL, Scripts KSH
Contribution au projet
AdminSSH est le dernier projet réalisé au sein d'In'Tech INFO. Tout comme les projets précédents, une grande partie de recherche devait être fournie. Notamment, tout ce qui concerne la sécurisation via les clés RSA.
Durant nos recherches, nous nous sommes rendus compte qu'une solution open source existe. Nous avons divisé l'équipe en deux. Deux d'entres nous travailleront sur une solution "From Strach" et deux autres moi inclus, réaliseront la solution avec l'outil OpenSource (SSHPROXY).
Pour une idée plus claire du projet, voici une image représentative:
Bilan
Bilan
Ce projet était ambitieux, il reprenait toutes les principales technologies incluses dans les précédents projets (Skyhost et Itinet 2.0). Nous avions mis en place de la redondance de service, de la sécurité avec une solution PKI (Public Key Infrastructure).
Le système utilisé était OpenBSD pour les Bastions et Débian pour les machines clientes.
Ce projet m'a permis de monter en compétence sur la gestion de certificats et sur la sécurité au niveau des Firewall sur OpenBSD.
Le projet a été fini à 100%.
Documents réalisés
Documents réalisés
Google Sites
Report abuse