Itinérance & Sécurité : une appliance pour 100 € avec Raspberry Pi – Part 1

La sécurisation des connexions des clients itinérants peut-être un vrai casse-tête pour la DSI, d’autant plus quand ces itinérants se rendent à l’étranger. Dans cet article en trois parties, nous allons vous présenter une solution de sécurisation des connexions à Internet, mais également au réseau de l’entreprise à l’aide d’une plateforme Raspberry Pi (Type B) & RaspBian.

L’objectif est de réaliser un FireWall + Proxy + Passerelle VPN, afin que l’ensemble des requêtes transite par le Raspberry (Voir schéma ci-dessous).

Pour commencer, nous allons déjà faire un petit rappel sur la plateforme Raspberry. Il existe deux versions de cette plateforme, le type À (256 Mo de RAM, 1 port USB, sans réseau) et le type B (512 Mo de RAM1, 2 ports USB, avec un port réseau 10/100 Mbits/s).

1 : Une mise à jour du firmware est à prévoir pour la prise en charge des 512 Mo de RAM.

Au vu des caractéristiques, c’est le type B qui représente pour nous le plus d’intérêt pour le monde de l’entreprise. En effet, les applications possibles sont variées, de la domotique, à la mise en place de système dédié embarqué…

Je vous conseille la lecture de la page Wikipedia sur le sujet : http://fr.wikipedia.org/wiki/Raspberry_Pi

Même si le type B dispose d’un port réseau, cela ne suffit pas pour la mise en place d’une appliance. De plus, il n’est pas conseillé d’utiliser directement les périphériques gourmands en énergie directement sur les ports USB du Raspberry Pi, c’est pourquoi, nous avons fait le choix d’utiliser un hub USB à la fois pour l’alimentation du Raspberry, mais également pour la gestion des dongles WIFI et RJ45.Nous avons donc choisi les éléments suivant :

  • Un Raspberry Type B ;
  • Une carte SDHC Kingston 8 Go de classe 10 ;
  • Une cock pour Raspberry (transparente) ;
  • Un hub USB D-Link DUB-H7;
  • Un câble USB / Micro USB (Alimentation) ;
  • Le kit de radiateurs pour Raspberry ;
  • Un dongle réseau RJ45 D-Link DUB-E100 ;
  • Un dongle WIFI D-Link DWA-121.

Vous pouvez trouver l’ensemble de ces éléments (ou équivalents) chez LDLC (budget env. 114,00 € HT) ou chez RS Composant (budget env. 98,00 € HT).

Vous pouvez choisir d’autres périphériques que ceux que nous vous proposons, mais nous vous conseillons de bien vérifier la compatibilité des périphériques choisis en vous rendant sur la page suivante : http://elinux.org/RPi_VerifiedPeripherals

A noter que la consommation électrique de l’ensemble reste très faible, avec environ 9 W seulement…