Mise en place de la connexion SSH sur le commutateur et le routeur

🎯 Objectif de la mission

Dans le cadre de la préparation de l’infrastructure réseau pour le projet IMDEO, il était impératif de sécuriser l’administration distante des équipements actifs (routeurs et commutateurs). L’objectif de cette intervention est de bannir les protocoles en clair, nativement vulnérables (comme Telnet), au profit du protocole chiffré SSH (Secure Shell). Le résultat attendu est un accès distant robuste, authentifié localement et chiffré selon les standards de sécurité actuels.

🛠️ Déroulement des opérations

Pour mener à bien cette mission, l’intervention a été découpée en plusieurs phases clés :

1. Définition de l’identité de l’équipement : L’activation du protocole SSH requiert au préalable la configuration stricte d’un nom d’hôte (hostname) et d’un nom de domaine. Cette association logique est indispensable pour permettre à l’équipement réseau de générer ultérieurement son propre certificat matériel.

2. Génération du matériel cryptographique : Pour assurer la confidentialité totale des échanges, une paire de clés asymétriques (publique/privée) a été générée. L’algorithme RSA a été sélectionné avec une taille de clé de 2048 bits, respectant ainsi les recommandations de sécurité de l’industrie pour contrer les attaques par force brute.

3. Sécurisation des accès virtuels (VTY) et habilitations : Un compte d’administration local a été créé avec les privilèges maximaux (niveau 15), en s’assurant que son mot de passe soit stocké sous forme hachée dans la configuration. Les lignes d’accès à distance (VTY) ont ensuite été durcies : obligation de s’authentifier sur la base locale, forçage de la version 2 du protocole SSH, et blocage explicite de tout autre protocole entrant non chiffré. La configuration a ensuite été validée et enregistrée en mémoire non volatile (NVRAM).

4. Validation et tests d’intégration : Le statut du démon SSH a été contrôlé directement sur l’équipement actif pour confirmer l’activation exclusive de la version 2.0. Un test de connectivité réel a ensuite été opéré depuis le terminal d’un poste client de la maquette afin de valider l’authentification et l’établissement du tunnel sécurisé.

✅ Résultats

Statut de l’intervention

Succès :

• Le service SSHv2 est pleinement actif et opérationnel sur l’équipement réseau.
• L’accès d’administration non sécurisé (Telnet) est définitivement bloqué.
• L’authentification distante exige désormais un compte local chiffré à hauts privilèges.
• La configuration est sauvegardée et survivra aux redémarrages de l’équipement.

L’intervention s’est déroulée sans anomalie. L’implémentation d’une clé RSA de 2048 bits couplée à la désactivation de SSHv1 garantit une surface d’attaque réduite et un niveau de sécurité optimal pour les futures opérations de maintenance DevOps sur le réseau IMDEO.

🎓 Compétences BTS SIO (Épreuve E4) mobilisées

Cette intervention technique a permis de mettre en pratique et de valider les compétences suivantes :

Compétence globale	Sous-compétence	Actions menées lors de la mission
1.1 Gérer le patrimoine informatique	Mettre en place les habilitations	Création d’un compte administrateur local avec privilège maximal (niveau 15) et mot de passe chiffré pour encadrer et restreindre l’accès à l’équipement.
1.1 Gérer le patrimoine informatique	Exploiter des référentiels, normes et standards	Application des standards de cryptographie actuels en générant des clés RSA de 2048 bits et en forçant l’utilisation exclusive de SSH version 2.
1.5 Mettre à disposition un service	Déployer un service	Configuration, sécurisation et activation du service de connexion distante SSH sur les lignes virtuelles (VTY) de l’équipement.
1.5 Mettre à disposition un service	Réaliser les tests d’intégration	Contrôle de l’état du service cryptographique et validation de la connectivité via l’ouverture d’une session SSH depuis un poste client.