Filtrage des accès
Règles qui déterminent quels flux sont autorisés entre Internet, les sites et les réseaux internes.
Protéger — Pare-feu OPNsense & Stormshield
Pare-feu OPNsense et Stormshield pour les réseaux d’entreprise
OLLINK conçoit et exploite principalement des solutions OPNsense, plateforme open source portée par l’entreprise néerlandaise Deciso. Pour les contextes qui demandent une solution française qualifiée, nous intégrons également la gamme Stormshield Network Security.
Le choix privilégié OLLINK
OPNsense : administrer les règles, les accès distants et les liens Internet sur une plateforme européenne ouverte.
OLLINK utilise principalement OPNsense pour construire et exploiter le pare-feu de l’entreprise. Nos équipes prennent en charge les règles, les accès distants, les mises à jour, les sauvegardes de configuration et la supervision.
Segmentation
Séparation des utilisateurs, serveurs, invités, téléphonie et équipements techniques pour limiter la propagation.
Accès distants et liaisons VPN
Un passage chiffré permet aux utilisateurs autorisés ou à deux sites de communiquer sans exposer directement les ressources internes.
Détection d’intrusion
Analyse complémentaire de certains flux pour repérer des comportements ou signatures suspects.
Continuité Internet
Gestion de plusieurs accès et haute disponibilité du pare-feu lorsque l’activité le nécessite.
Supervision & maintenance
État des liens, alertes, sauvegardes de configuration et mises à jour suivis par OLLINK.
Les règles avant l’équipement
Un pare-feu doit refléter les usages réels de l’entreprise.
Un équipement installé avec des règles trop larges protège mal ; des règles trop complexes deviennent difficiles à maintenir. OLLINK identifie les réseaux, les services exposés, les accès distants et les besoins entre les sites.
L’architecture OPNsense est ensuite documentée pour que chaque ouverture ait une raison claire et que les évolutions restent maîtrisables.
01CartographierAccès Internet, sites, réseaux et services exposés
02SéparerUtilisateurs, serveurs, invités et équipements métiers
03AutoriserRègles limitées aux flux réellement nécessaires
04ExploiterSupervision, mises à jour, sauvegardes et support
Deux solutions européennes
OPNsense en priorité, Stormshield lorsque le contexte l’exige.
OPNsense est développé par Deciso aux Pays-Bas et s’appuie sur un modèle open source. Stormshield est un éditeur français ; les versions de sa gamme SNS couvertes par la qualification Standard de l’ANSSI répondent à des contextes qui l’exigent. OLLINK explique le choix à partir des contraintes techniques, réglementaires et budgétaires.
- OPNsense pour une architecture ouverte, flexible et administrable par OLLINK.
- Éditions et équipements OPNsense adaptés aux environnements professionnels.
- Stormshield pour les organisations privilégiant une solution française qualifiée.
- Même exigence de documentation, de sauvegarde et de maintien à jour.
- Choix expliqué à partir du besoin plutôt que d’une marque imposée.
Quand reprendre le pare-feu
Quand les règles et les accès ne sont plus clairement maîtrisés.
Le pare-feu est devenu une boîte noire
Les règles se sont accumulées et personne ne sait précisément quels services sont encore exposés.
Plusieurs sites doivent être reliés
Les VPN, les accès Internet et les réseaux locaux doivent fonctionner comme une architecture commune.
La continuité doit être renforcée
Un second accès ou un second pare-feu doit prendre le relais sans créer une solution impossible à exploiter.
Méthode OLLINK
Construire les règles à partir des flux utiles.
Nous auditons l’existant, préparons la cible et organisons la migration pour limiter l’impact sur les utilisateurs.
Auditer
Accès, règles, VPN, réseaux, services exposés et dépendances.
Concevoir
Choix OPNsense ou Stormshield, segmentation et continuité.
Migrer
Configuration, bascule contrôlée et tests des usages.
Maintenir
Supervision, mises à jour, sauvegardes et documentation.
Un pare-feu à créer ou à reprendre ?
Étudier mon projet pare-feu
Étudions les flux, les sites et le niveau de confiance attendu.
OLLINK peut auditer le pare-feu actuel ou concevoir une architecture OPNsense ou Stormshield à partir des sites, des réseaux, des accès distants et des services qui doivent être publiés.