Mise en place d'un proxy SSH pour la centralisation et la surveillance des accès à privilèges.

Abstract

Petit à petit les entreprises ainsi que les administrations sont entrain de convertir leurs anciens systèmes d'information vers les nouveaux systèmes d'information en utilisant l'outil informatique. Avec l'apparition de l'internet et l'évolution des technologies, ces entreprises sont devenues dépendante de l'internet afin de fournir leurs services ou finir leurs tâches pour cela, les employés de ces entreprises auront besoin d'un accès à internet pour faire leurs travails. Notre travail se résume à la réalisation d'un proxy qu'on va positionner entre les employés et le réseau externe pour établir des droits d'accès à ces employés pour qu'ils ne puissent accéder qu'aux sites dont ils auront besoin. Dans ce contexte, on va rajouter deux tunnels SSH le premier sera entre le client et le proxy et le deuxième sera entre le proxy et l'internet pour sécuriser la liaison, et on va terminer notre travail par la réalisation d'une interface web au niveau du proxy que seulement l'administrateur de réseau a le droit d'y accéder afin d'éditer les droits d'accès des employés et superviser le trafic (les requêtes) des employés vers l'internet. Mots clefs: system d'information, internet, proxy, tunnel SSH, interface web.