Bonjour
Je cherche une solutions pour la securité de mon reseau
topologie=>
Dans le site 1 le reseau compte Une partie DMZ ( accee http ) et une partie Reseau local ( rien ne rentre depuis le net )
Tout ceci gere par une machine dedié que l'on nomera firewall
 
De l'autre coté j'ai juste une machine sous windows avec le sous reseau derriere et un firewall
Le site n'est pas securisé
 
Les deux site vont etre relié par un vpn
 
Mon soucis actuel est que si le reseau distant est contaminer il ne faut pas que le sous reseau du site 1 soi contaminer a son tours
 
Si quelqu'un a deja mis en place des solutions ou en connai elle sont la bienvenue

ce n'est pas du côté VPN que tu pourras empêcher ce genre de truc
 
sinon, qu'entends tu par "contaminé" ?

oui je sais que ce n'est pas au niveau vpn
J'apelle contaminer par exemple que si quelqu'un d'internet est arrivé a se log sur une des machine du site distant depuis internet.

et bien ça ne l'empéchera pas se pouvoir tenter de se connecter sur l'autre bout du VPN.
 
donc autentification par MDP ou clé pour chaque services

oui mais justement il faut que je trouve des solution pour eviter cela.