MFA sur les consoles VMware vCenter
Ajout d'une double authentification par SMS à l'accès aux consoles vCenter, testée en laboratoire avant la mise en production.
- Keycloak
- VMware vCenter
- SMS
Les projets que j'ai menés en sécurité, en réseau, en systèmes et en développement. Chacun sera détaillé étape par étape, à partir d'un environnement de laboratoire.
Ajout d'une double authentification par SMS à l'accès aux consoles vCenter, testée en laboratoire avant la mise en production.
Un second facteur exigé à chaque connexion SSH sur les serveurs Linux, en plus du mot de passe ou de la clé.
Durcissement d'un DNS exposé sur internet : restriction des transferts de zone et des requêtes récursives, mises à jour, surveillance des journaux.
Collecte et corrélation des événements de sécurité pour détecter les incidents sur un parc informatique.
Un logiciel qui produit des nombres réellement aléatoires, à partir d'une source physique, pour les usages cryptographiques.
Étude, conception et mise en œuvre d'une infrastructure de virtualisation complète sur Proxmox.
Un serveur de stockage réseau économique, construit sur un Raspberry Pi, pour partager et sauvegarder des fichiers.
Configuration d'un pare-feu Fortigate pour fournir l'accès internet à un réseau : NAT, règles de filtrage, politiques de sécurité.
La même démarche avec pfSense, une solution libre : interfaces, NAT, règles de pare-feu et services réseau.
Répartition et bascule automatique du trafic entre plusieurs liens internet grâce au SD-WAN de Sophos.
Accès distant pour les utilisateurs nomades (SSL) et liaison sécurisée entre deux sites (IPsec).
Trois applications de gestion : un établissement scolaire en Java, un hôtel en Python, et un guichet automatique de billets.
Je peux vous accompagner dans la conception, la mise en place ou la formation de vos équipes.