Sécurité des Réseaux & VPN

Les banques, opérateurs de Mobile Money, administrations et ESN du Niger sont exposés aux mêmes menaces que partout ailleurs : rançongiciels, vol d’identifiants, intrusion par des services mal exposés. Ce cours, tourné vers la défense, apprend à concevoir une architecture réseau en défense en profondeur, à relier des sites et des télétravailleurs par des VPN robustes (IPsec, TLS, WireGuard), à détecter les intrusions avec Snort, Suricata et un SIEM, et à conduire un audit de sécurité réseau jusqu’au rapport de vulnérabilités. Toutes les manipulations se font en laboratoire, sur des réseaux dont on a la responsabilité ou une autorisation écrite : c’est une exigence éthique et légale.

Objectifs d’apprentissage

• Concevoir et mettre en œuvre une architecture de sécurité réseau en défense en profondeur.
• Configurer des VPN site-à-site et accès distant sur équipements Cisco et Linux.
• Implémenter des solutions IDS/IPS pour la détection et la prévention des intrusions réseau.
• Réaliser des audits de sécurité réseau et produire des rapports de vulnérabilité.

Prérequis

Introduction à la Cybersécurité (CYB4142, GELO S4) ; Administration Réseaux & Cisco CCNA I (CCN4141, GELO S4). Adressage IPv4, VLAN, routage, ACL Cisco, commandes Linux de base.

Plan du cours

1. Leçon 1 — Architecture de Sécurité Réseau
2. Leçon 2 — VPN : Protocoles et Configuration
3. Leçon 3 — IDS/IPS et Surveillance Réseau
4. Leçon 4 — Audit de Sécurité Réseau

Travaux pratiques

• TP guidé 1 (leçon 1) : conception d’une architecture sécurisée pour une ESN nigérienne sous Cisco Packet Tracer.
• Travaux dirigés sur machine : VPN IPsec entre deux routeurs, serveur WireGuard sous Linux (leçon 2) ; règles Suricata/Snort sur une trace PCAP de laboratoire (leçon 3).
• TP guidé 2 (leçon 4) : audit complet d’un réseau simulé et rapport de vulnérabilités avec recommandations.
• Outils : Packet Tracer, VM Ubuntu/Debian, Suricata, Snort, Wireshark/tshark, Nmap, WireGuard, OpenVPN.

Modalités d’évaluation

Volume horaire : CM 10 h, TD 10 h, TP 20 h, TPE 20 h, soit 60 h de charge totale (CTT) ; 3 crédits. Évaluation CC + ET : contrôle continu 40 %, examen terminal 60 % ; nature mixte (écrit et pratique). Le rapport d’audit du TP 2 compte dans le contrôle continu.

Bibliographie

• W. Stallings, Network Security Essentials: Applications and Standards, Pearson.
• C. Sanders, J. Smith, Applied Network Security Monitoring, Syngress.
• NIST SP 800-207, Zero Trust Architecture (2020) ; documentation Suricata (docs.suricata.io) et Nmap (nmap.org/book).