1. UNIVERSITE GASTON BERGER DE SAINT-LOUIS UFR DE SCIENCES APPLIQUEES ET DE TECHNOLOGIE Section Informatique Année académique 2009/2010 MISE EN PLACE D’UN SYSTÈME DE MESSAGERIE SECURISEE POUR UNE PME/PMI Présenté et soutenu par: Sous la direction de: Papa Cheikh CISSE et Mactar Ndiaga SECK M. TRAORE Mahamadou

2. Plan Introduction Présentation générale Le système de messagerie Des concepts clés Architecture et principe de fonctionnement Mise en place du système La sécurité du système Sécuriser l’authentification Sécuriser les communications Sécuriser les données Conclusion

4. Son succès est du fait qu’elle est pratique et d’utilisation facile.

5. Sa capacité à optimiser les communications et sa mise en place à faible coût la rend indispensable au sein de la PME/PMI.

6. Cependant, ses principales faiblesses viennent de sa forte utilisation attirant les spammeurs et polluposteurs.

10. l’utilisation à 99% de son accès réseau par un site “warez”.

11. d’être “blacklisté” par sescorrespondants (mise en liste noire).D’où la necessité de sécuriser son système de messagerie.

12. Le système de messagerie Un système de messagerieélectroniqueestl’ensemble des élémentscontribuant à transmettre un courriel de l’émetteur au récepteur. Introduction Présentation générale Le système de messagerie La sécurité du système Conclusion

14. Architecture et principe de fonctionnement

16. Le MDA (Mail Delivery Agent), agent en charge de la gestion des boîtes aux lettres.

18. Architecture et principe de fonctionnement

19. Mise en place du systèmeLa sécurité du système

21. Architecture et principe de fonctionnement

23. IMAP (Internet Message Access Protocol)Tousdeuxassurant la relève de messages

25. Architecture et principe de fonctionnement

26. Mise en place du systèmeLa sécurité du système Architecture logique de fonctionnement de la messagerie.

28. Architecture et principe de fonctionnement

31. Architecture et principe de fonctionnement

34. Architecture et principe de fonctionnement

37. Architecture et principe de fonctionnement

39. Il est plus sécurisé et plus facile à administer.Fenêtre de configuration de Postfix

41. Architecture et principe de fonctionnement

43. Procmail, Cyrus, Maildropsontd’autresserveurs MDA.

45. Architecture et principe de fonctionnement

48. Dès qu’une communication a lieu, elle doit être chiffrée

50. Sécuriser les communications

52. Permet l’identification d’un utilisateur sur un serveur

53. Configurer Postfix et Dovecot pour SASL

54. Possibilité d’utiliser le démon d’authentification de Dovecot

56. Sécuriser les communications

58. empêche l’Open-Relay donc le « blacklistage »

59. OpenSSL utilisé pour chiffrer/déchiffrer les échanges entre serveurs disposant de certificats SSL

61. Sécuriser les communications

63. Mise en place d’un pare feu grâce aux iptables ou à UFW (Uncomplicated Firewall) :

64. Bloquer toutes les communications

65. Autoriser le trafic sur l’interface de loopback et les trafics ICMP

67. Sécuriser les communications

69. La securité des données repose sur la en mise place d’antivirus et d’anti-spams.

71. Sécuriser les communications

73. Un anti-spam pourraanalyser les courrielspuis les affecter un score.

75. Conclusion La messagerieest un outil de plus en plus indispensable dansune PME/PMI. De la même manière, elleconstitueuneressource sensible obligeant les entreprises à la sécuriser. Ce travail a été pour nous l’occasiond’uneémultionintellectuelledans le domaine de la messagerie. Nous avonspuapprendreà travailler en groupemaisaussià persévérerquelques difficultés.

76. MERCI DE VOTRE AIMABLE ATTENTION