🚀 Centralisation de Logs Syslog (pfSense + Graylog)
Description du projet
Mise en place d'une infrastructure de centralisation et de gestion de logs de sécurité (**SIEM / Log Management**). Ce projet articule la collecte et l'analyse en temps réel des journaux d'événements réseau d'un pare-feu pfSense vers un serveur Graylog centralisé.
Identifiants d'accès aux équipements de la maquette
Interfaces d'administration Web
Dashboard Graylog (Admin)
id : admin
mdp : Response77360$
mdp : Response77360$
Dashboard pfSense
id : admin
mdp : Response77360
mdp : Response77360
Accès Système Linux Debian
Utilisateur Standard SSH
id : user
mdp : Response77360
mdp : Response77360
Administrateur Root SSH
id : root
mdp : Response77360
mdp : Response77360
Synthèse des Étapes de Réalisation
Étape 1
Déploiement du Serveur Graylog
- Base & Moteur : Installation de Graylog sur un serveur Debian 12, interfacé avec MongoDB (stockage des configurations) et OpenSearch (moteur d'indexation et de recherche de logs).
-
Passerelle d'entrée :
Configuration d'un point d'écoute distant (*Input Syslog UDP*) sur l'interface globale (
0.0.0.0) avec assignation du port réseau d'écoute dédié5514.
Étape 2
Installation et Configuration de pfSense
-
Architecture Réseau :
Déploiement du pare-feu (IP LAN
10.0.10.4) avec attribution des interfaces physiques, cloisonnement réseau en VLANs (DMZ, Privé, Serveur, etc.) et création des règles de filtrage de sécurité.
Étape 3
Routage et Interconnexion
-
Envoi Syslog :
Configuration de pfSense (*Status > System Logs > Settings*) pour exporter en continu ses journaux d'événements système (*System Events*) et d'activité du pare-feu (*Firewall Events*) vers le collecteur Graylog :
10.50.50.45:5514.
Schéma Réseau de l'Infrastructure
Topogramme réseau de la maquette d'infrastructure M2L (pfSense, VLANs, Graylog, WAPT)
Livrables & Documentations à Télécharger
Dossier Technique Graylog
Documentation technique d'installation et de configuration du serveur de centralisation de logs sous Debian 12.
Dossier Technique pfSense
Documentation technique d'installation et de configuration de l'architecture de pare-feu pfSense.