Comment obtenir une micro-segmentation réseau sur VergeOS
Guide complet sur la mise en œuvre de la micro-segmentation réseau à l’aide des fonctionnalités VergeOS, notamment les réseaux internes, les règles de pare-feu, les VPN, l’isolation des locataires et les alias réseau.
La micro-segmentation réseau est une approche de sécurité qui divise un réseau en segments isolés, chacun doté de ses propres contrôles de sécurité. Cet article explique comment mettre en œuvre la micro-segmentation à l’aide des puissantes fonctionnalités réseau de VergeOS.
Fonctionnalités clés pour la micro-segmentation
VergeOS offre plusieurs fonctionnalités qui permettent une micro-segmentation réseau efficace :
Réseaux internes: Créez plusieurs réseaux virtuels isolés.
Règles réseau: Mettez en place des règles de pare-feu granulaires.
VPN IPSec et WireGuard: Établissez des tunnels chiffrés entre les réseaux.
Isolation des locataires: Séparez les centres de données virtuels pour une forte multitenance.
Alias réseau: Regroupez des adresses IP/réseaux pour faciliter la gestion des politiques.
Miroir de ports: Surveillez le trafic à des fins d’analyse de sécurité.
Mettre en œuvre la micro-segmentation
Suivez ces étapes pour obtenir une micro-segmentation réseau sur VergeOS :
1. Concevez votre topologie réseau
Créez des réseaux internes distincts pour différentes applications ou charges de travail.
Chaque réseau interne offre un environnement sécurisé par défaut.
Exemple :
2. Configurez les règles réseau
Utilisez des règles réseau pour contrôler le trafic entre les réseaux internes et les VM :
Accédez au tableau de bord réseau.
Sélectionnez « Règles » dans le menu de gauche.
Cliquez sur « Nouveau » pour créer une règle.
Définissez l’action (par ex. : accepter, rejeter), le protocole et la direction.
Définissez les réseaux/adresses IP source et destination.
Appliquez la règle.
Exemple de règle : autoriser les serveurs web à accéder à la base de données sur un port spécifique :
3. Utilisez les alias réseau
Regroupez des adresses IP ou des réseaux pour faciliter la gestion des politiques :
Accédez au tableau de bord réseau.
Sélectionnez « Alias » dans le menu de gauche.
Cliquez sur « Nouveau » pour créer un alias.
Nommez l’alias et ajoutez des adresses IP ou des réseaux.
Utilisez l’alias dans les règles réseau.
Exemple :
4. Mettez en œuvre des tunnels VPN
Pour le trafic sensible entre réseaux, utilisez des VPN IPSec ou WireGuard :
Accédez à la section de configuration du VPN.
Choisissez IPSec ou WireGuard.
Configurez les paramètres du VPN (par ex. : chiffrement, authentification).
Appliquez le VPN aux réseaux souhaités.
5. Tirez parti de l’isolation des locataires
Pour les environnements multi-locataires :
Créez des locataires distincts pour différents services ou clients.
Chaque locataire dispose de son propre ensemble de réseaux internes isolés.
6. Surveillez et ajustez
Utilisez le miroir de ports pour surveiller le trafic :
Accédez au tableau de bord réseau.
Activez le miroir de ports pour les réseaux que vous souhaitez surveiller.
Analysez le trafic et ajustez les règles réseau si nécessaire.
Bonnes pratiques
Suivez le principe du moindre privilège : n’autorisez que le trafic nécessaire.
Réexaminez et mettez à jour régulièrement les règles réseau.
Utilisez des noms descriptifs pour les réseaux, les règles et les alias.
Documentez votre topologie réseau et votre stratégie de segmentation.
En utilisant ces fonctionnalités et en suivant ces étapes, vous pouvez créer une architecture réseau hautement segmentée sur VergeOS, mettre en œuvre les principes du zéro confiance et réduire la surface d’attaque potentielle.
Mis à jour
Ce contenu vous a-t-il été utile ?