Retour aux projets Projets / Infrastructure Sécurisée
SAE 4.01 · BUT 2ème année S4 🔴 Cybersécurité 2024 – 2025

Infrastructure
Virtualisée & Sécurisée

Déploiement, sécurisation et audit d'une infrastructure complète sous Proxmox : VM base de données MySQL/PostgreSQL avec TLS, segmentation réseau par VLANs, configuration Cisco et tests d'intrusion avec Nmap et Gobuster.

🛡️ Durcissement 🔐 TLS 🌐 VLANs 🔍 Pentest 🚦 ACL Cisco 💾 Backup
3
Missions
VM
Proxmox
TLS
Chiffrement
🎯
Pentest
Architecture déployée
🌍 Internet
↓
🔥 Pare-feu / ACL Cisco
↓
⚡ Switch VLAN segmenté
↙     ↓     ↘
🗄️ VM BDD
MySQL/PostgreSQL
🔐 TLS
🌐 VM Web
Services
🛡️ VM Admin
Pentest

Trois axes d'intervention

🗄️
Mission 01

Gestion de la VM Base de Données

Installation et configuration complète d'un serveur MySQL/PostgreSQL sur VM Proxmox. Mise en place d'une sécurisation avancée multi-niveaux.

🔐
Chiffrement TLS
Chiffrement des connexions client-serveur pour éviter l'interception des données en transit
👥
Gestion des accès utilisateurs
Principe du moindre privilège — chaque utilisateur n'accède qu'aux données strictement nécessaires
⚙️
Durcissement des paramètres
Suppression des comptes par défaut, désactivation des services inutiles, validation des entrées
💾
Sauvegardes régulières
Automatisation des backups et optimisation des performances de la base
MySQL PostgreSQL TLS Proxmox
🌐
Mission 02

Configuration et Sécurisation Réseau

Segmentation du réseau par VLANs pour isoler les services et limiter la propagation d'une éventuelle compromission.

🔀
VLANs de segmentation
Isolation des services (BDD, Web, Admin) dans des segments réseau distincts — si un VLAN est compromis, les autres restent protégés
🚦
ACL & routage Cisco
Listes de contrôle d'accès filtrant le trafic entre VLANs, accès SSH sécurisé et routage statique sur switches/routeurs Cisco
VLANs Cisco Switch ACL SSH sécurisé Routage statique
🔍
Mission 03

Tests de Sécurité & Correction

Audit actif de l'infrastructure avec des outils de pentesting pour détecter les failles potentielles avant un attaquant réel.

🗺️
Nmap — Cartographie réseau
Scan des ports ouverts, détection des services exposés et identification des versions vulnérables
💥
Gobuster — Énumération web
Découverte de répertoires et fichiers cachés sur les services web exposés — technique d'attaque par force brute sur les chemins
🩹
Application de correctifs
Durcissement des services exposés suite aux découvertes — fermeture des ports inutiles, mise à jour des services vulnérables
Nmap Gobuster Pentest Durcissement

Attaquer pour mieux défendre

Ce projet illustre parfaitement la démarche duale de la cybersécurité : tester soi-même l'infrastructure pour corriger les failles avant qu'un attaquant ne les exploite.

🔴 Red Team — Attaque
→ Scan réseau avec Nmap
→ Énumération web avec Gobuster
→ Tentatives d'accès non autorisés
→ Identification des services exposés
→ Recherche de versions vulnérables
⟶
Rapport de vulnérabilités
🔵 Blue Team — Défense
→ Fermeture des ports inutiles
→ Mise à jour des services vulnérables
→ Renforcement des ACL Cisco
→ Chiffrement TLS activé
→ Durcissement de la configuration

Ce que ce projet m'a apporté

🖥️

Virtualisation

Déploiement et gestion de VMs sous Proxmox — snapshots, configuration réseau virtuel, allocation des ressources.

🗄️

Bases de données sécurisées

Administration MySQL/PostgreSQL en production : TLS, gestion des droits, durcissement, sauvegardes automatisées.

🌐

Réseau Cisco

Configuration de switches et routeurs Cisco : VLANs, trunks, ACL, routage statique, accès SSH sécurisé.

🔍

Tests d'intrusion

Utilisation d'outils de pentest (Nmap, Gobuster) pour auditer une infrastructure réelle et produire un rapport de vulnérabilités.

🛡️

Sécurité réseau

Vision globale de la sécurité d'un SI : segmentation, chiffrement, contrôle d'accès, durcissement des services.

📋

Gestion de projet technique

Coordination d'un projet multi-domaines (BDD, réseau, sécu) avec documentation et reporting des résultats d'audit.

Stack utilisée

🖥️
Proxmox
Virtualisation
🗄️
MySQL
BDD
🐘
PostgreSQL
BDD
🔐
TLS/SSL
Chiffrement
🌐
Cisco
Switch/Routeur
🔀
VLANs
Segmentation
🗺️
Nmap
Pentest
💥
Gobuster
Pentest
🐧
Linux
OS
🚦
ACL
Filtrage