Projet "Mise en place de services web securisés (NGINX,droits FTP, Fail2Ban, protection DDOS et slow connection, certificat SSL"
Contexte
L'entreprise Rainbow Bank est une banque internationale, située à Paris, qui propose des services financiers innovants pour ses nombreux clients particuliers.
Vous êtes administrateur systèmes et réseaux au sein du “Pôle Systèmes et Réseaux”, sous la responsabilité d’Aurélie Fernandez. Ce pôle fait lui-même partie de la DIL (Direction Infrastructure et Logistique) pilotée par Catherine Jettamie,
et composée de 70 personnes.
Votre mission consistera à configurer un serveur prototype qui hébergera les sites du projet EXTRANET en utilisant des technologies de pointe telles que
NGINX pour les services web et FTPS pour le transfert de fichiers sécurisé.
Vous devrez également configurer les éléments de sécurité, notamment netfilter et Fail2Ban, pour assurer la protection des services web.
Ce travail impliquera la création et la configuration de plusieurs environnements virtuels pour simuler les différentes infrastructures réseau et tester
l'interaction entre les services. Vous allez également générer un certificat SSL auto-signé pour sécuriser les communications.
Documents fournis
Taches
Livrables demandés pour presenter le projet
Les fichiers de configuration du service weble fichier de configuration principal ;
les fichiers de configuration de chaque vhost ;
les fichiers de configuration des modules supplémentaires ;
les fichiers pour la génération du certificat SSL auto-signé (fichier CSR de request + clé privée + certificat ou bundle PEM).
Le fichier de configuration du service FTP
Les fichiers de configuration du filtrage netfilter et de Fail2Ban