SafeNet – Framework de Sécurité SOHO

SafeNet est un framework Zero-Trust Network Access (ZTNA) de qualité production, spécialement conçu pour les environnements Small Office/Home Office (SOHO). En orchestrant un overlay VPN sécurisé et conscient de l'identité utilisant le protocole WireGuard, SafeNet offre un contrôle granulaire de l'accès réseau grâce à la synchronisation dynamique des pairs et à une microsegmentation stricte /32 CIDR. Le framework garantit un périmètre de haute sécurité via une gestion éphémère des clés cryptographiques et un plan de contrôle asynchrone moderne.

Architecture de Base

SafeNet implémente une topologie rigide Hub-and-Spoke où la passerelle centrale agit comme le plan de contrôle faisant autorité. Le mouvement latéral est mathématiquement restreint par l'application de masques /32 CIDR pour chaque pair connecté, garantissant que les appareils restent isolés dans l'overlay sauf si des politiques de routage explicites sont définies.

Topologie du Système

La topologie Hub-and-Spoke de base avec des plans de contrôle et de données robustes

Flux de Données

Note sur la Microsegmentation : En attribuant des adresses /32 uniques et en gérant dynamiquement la table AllowedIPs, SafeNet empêche le trafic est-ouest non autorisé entre les pairs au niveau du noyau.

Fonctionnalités Clés

• Authentification basée sur JWT : Contrôle d'accès sécurisé basé sur des jetons pour toutes les opérations de gestion.
• Orchestration Réseau Automatisée : Gestion programmatique des services et interfaces WireGuard Windows.
• Synchronisation Dynamique des Pairs : Mises à jour en temps réel de la configuration WireGuard sans interruption du tunnel.
• Routage par Clé Cryptographique : Liaison d'identité par clé publique vérifiée pour chaque paquet réseau.
• Politique de Clé Zéro-Disque : Les clés serveur éphémères sont gérées en mémoire et effacées à l'arrêt du service.

Guide d'Installation Complet

Méthode 1 : Déploiement Automatisé (Recommandé)

SafeNet fournit des scripts batch automatisés pour gérer la préparation de l'environnement et le démarrage de la passerelle.

1. Initialiser l'Environnement : Double-cliquez sur setup_env.bat. Ce script vérifie l'installation de Python, crée un environnement virtuel local et installe toutes les dépendances requises.
2. Lancer la Passerelle : Faites un clic droit sur run_server.bat et sélectionnez Exécuter en tant qu'Administrateur. Cela élève le processus pour permettre au backend FastAPI d'interfacer avec le noyau Windows et le pilote WireGuard.

Méthode 2 : Déploiement Manuel (Avancé)

Pour les développeurs nécessitant un contrôle granulaire de la séquence d'initialisation :

1. Prérequis : Assurez-vous que WireGuard pour Windows est installé et ajouté au PATH système.
2. Environnement Virtuel :
   root@kitploit:~

   python -m venv venv
   .\venv\Scripts\activate
   

3. Installer les Dépendances :
   root@kitploit:~

   pip install -r requirements.txt
   

4. Lancer le Serveur : Ouvrez une Invite de commandes élevée (Administrateur) et exécutez :
   root@kitploit:~

   python run_api.py
   

Tableau de Bord d'Administration CLI

L'interface d'administration permet un enrôlement rapide et une surveillance de l'état du périmètre de sécurité.

# Vérifier l'état du système et de l'interface
python cli/console.py status

# Activer le service de tunnel WireGuard
python cli/console.py start

# Enrôler un nouveau périphérique et générer une configuration /32
python cli/console.py enroll new-device-name

Répertoire de Documentation

Licence et Avertissement de Sécurité

Le projet SafeNet est publié sous la Licence GPL-3.0.

Avertissement de Sécurité : Ce framework est conçu pour gérer les périmètres de sécurité SOHO. Les utilisateurs sont responsables de s'assurer que l'hôte Windows sous-jacent est durci et que les privilèges Administrateur sont gérés selon le principe du moindre privilège.