Pas encore inscrit ? Creez un Overblog!

Créer mon blog
BORY DIALLO

BORY DIALLO

Je suis Bory DIALLO ingénieur sécurité des systèmes & des réseaux. echo " Dans l'univers numérique, où le code danse, Linux règne en maître, une étoile en transe. Système ouvert, aux racines profondes, Il orchestre le ballet des lignes fécondes. Sur le réseau, tels des fils invisibles, Les données circulent, irrésistibles. Tel un gardien vigilant, le ping résonne, Symphonie de paquets, danse monotone. Au cœur des machines, l'administrateur veille, Les commandes sont des notes qu'il conseille. Dans le terminal, il jongle avec art, Pour maintenir l'équilibre, le rythme en part. Sécurité, le bouclier virtuel déployé, Firewall dressé, frontière bien protégée. Cryptage des secrets, dans une danse cryptique, Les octets tourbillonnent, leur mystère éthérique. Les hackers tentent des pas de danse sournois, Mais le gardien Linux reste toujours aux abois. Des permissions strictes, des droits résolus, Il déjoue les attaques avec un calme élégant, imperturbable. Ainsi va le ballet dans ce monde connecté, Linux, réseau, sécurité, une valse rythmée. Sur le clavier, les doigts dansent en harmonie, Dans le grand bal numérique, une poésie infinie. " 2 > /dev/null

Ses blogs

Réseaux || Services || Système || Sécurité

Réseaux informatiques, services réseaux & Sécurité
BORY DIALLO BORY DIALLO
Articles : 71
Depuis : 04/09/2019
Categorie : Technologie & Science

Articles à découvrir

Site to site IPsec VPN with IKEv2 between Fortigate Firewall and Cisco Router

Site to site ipsec vpn with ikev2 between fortigate firewall and cisco router

Dans cet atelier, nous allons mettre en place un vpn ipsec site to site avec le protocole de gestion de clés ikev2 (internet key exchange version 2) en environnement mixte (fortigate & un routeur cisco) . architecture faire une bonne config ip sur le routeur internet ! interface fastethernet0/0 ip address 10.10.1.1 255.255.255.252 duplex auto spee
Multiple Spanning Tree

Multiple spanning tree

Dans un environnement cisco per-vlan spanning tree (pvst+), une seule instance spanning tree est concernée pour chaque vlan. imaginez une architecture avec 1000 vlan, il faudra donc 1000 instances stp... ce qui serait très gourmand en cpu pour l'ensemble des switchs de la topologie, mais aussi en bande passante car chaque instance envoie ses prop
Fortigate SD-WAN en mode Dual Router

Fortigate sd-wan en mode dual router

Sd-wan (software-defined wide area network) est une technologie qui optimise la gestion et l'utilisation des réseaux étendus (wan) en séparant le plan de contrôle (gestion du routage) du plan de données (trafic utilisateur). il permet de sécuriser et d'optimiser la connectivité entre les sites distants, les datacenters et les applications cl
Site to site IPsec  VPN with IKEv2 on Cisco Routers

Site to site ipsec vpn with ikev2 on cisco routers

Dans cet atelier, nous allons mettre en place un vpn ipsec site to site avec le protocole de gestion de clés ikev2 (internet key exchange version 2) en environnement cisco. architecture les configs ip le routeur internet ! interface fastethernet0/0 ip address 10.10.1.1 255.255.255.252 duplex auto speed auto end ! interface fastethernet0/1 ip addre
Comment disposer d'un firewall Fortigate sur GNS3 ???

Comment disposer d'un firewall fortigate sur gns3 ???

Nous aimerions faire des labs avec certains équipements mais le manque de moyens nous en empêche. le but de cet atelier est de disposer d'un firewall fortigate sur notre émulateur gns3. prérequis : avoir une vm gns3 opérationnelle car le firewall tournera sur ladite vm. télécharger le dossier contenant le disque et l'image ici mettre les deu
Prise en main de netfilter / iptables

Prise en main de netfilter / iptables

Netfilter est un cadriciel (framework) implémentant un pare-feu au sein du noyau linux à partir de la version 2.4 de ce dernier. il est principalement utilisé pour implémenter un pare-feu dans les systèmes d'exploitation linux. les outils de gestion de netfilter sont : iptables ; nftables ; firewalld ; ufw (uncomplicated firewall) ; shorewall.
GRE over IPsec

Gre over ipsec

L'utilisation de l3 vpn sur un réseau multi-sites assure une connectivité ip et sécurisée certes, mais empêche le fonctionnement correcte de certaines applications utilisant un trafic multicast par exemple. d'une part pour pallier à ces problèmes, des technologies d'encapsulation (geneve, vxlan et gre) ont été développées, dans le but de
DMVPN & IPsec avec des Spokes derrière du NAT 44

Dmvpn & ipsec avec des spokes derrière du nat 44

Dynamic multipoint virtual private network, en abrégé dmvpn est un système permettant d'établir des tunnels de manière dynamique entre sites selon les besoins, sans nécessiter une configurations manuelle pour chaque connexion point à point. cela permet une communication entre spokes via un hub central. dmvpn nous offre plusieurs avantages, n
Route Reflector en environnement CISCO

Route reflector en environnement cisco

Le réflecteur de routes permet à tous les locuteurs ibgp de votre réseau autonome de connaître les routes disponibles sans introduire de boucles. il est utilisé dans les réseaux bgp pour simplifier la gestion des routes au sein d'un système autonome (as). il permet de réduire le nombre de sessions bgp requises en reflétant les routes entre