Aller au contenu

🛠️ TP – Limiter l'accès à un serveur interne

Parcours CCNA – Domaine 5 – module 5-03 – binôme

Note

Mission. Un serveur interne héberge l'intranet. Règles voulues : PC-COMPTA ouvre le site web (HTTP) du serveur, et rien d'autre ; PC-STAGIAIRE ne doit rien joindre sur le serveur.

Temps prévu : 45 min. Prérequis : cours 5-03.

Mise en place

Ouvre le simulateur, puis Ouvre c503-acl.json.

Élément Adresse
PC-COMPTA 192.168.10.11
PC-STAGIAIRE 192.168.10.12
SRV (web) 192.168.20.10
R1 gi0/0 = 192.168.10.1 (postes) ; gi0/1 = 192.168.20.1 (serveur)

Partie A – Constater (≈ 10 min)

Test Résultat
PC-COMPTA : curl http://192.168.20.10
PC-STAGIAIRE : curl http://192.168.20.10
PC-STAGIAIRE : ping -c 2 192.168.20.10

Partie B – Écrire l'ACL (≈ 15 min)

Sur R1, dans cet ordre :

enable
configure terminal
ip access-list extended VERS-SERVEUR
 deny ip host 192.168.10.12 any
 permit tcp host 192.168.10.11 host 192.168.20.10 eq 80
 deny ip any any
 exit
interface gi0/0
 ip access-group VERS-SERVEUR in
 end
show access-lists

❓ Pourquoi placer deny … 192.168.10.12 en premier ? Pourquoi sur gi0/0 en in ? ____

Partie C – Prouver (≈ 15 min)

Test Attendu Obtenu
PC-COMPTA : curl http://192.168.20.10 page affichée
PC-STAGIAIRE : curl http://192.168.20.10 échec
PC-COMPTA : ping -c 2 192.168.20.10 échec

show access-lists : quels compteurs ont augmenté (matches) ?

✅ Point de contrôle final : les trois tests donnent le résultat attendu et les compteurs montrent quelles règles ont servi.

🚀 Si tu as fini

  1. Autorise aussi PC-COMPTA à faire un ping vers le serveur (permit icmp host … host … echo). Quelle règle ajoutes-tu, et où dans la liste ?
  2. Protège les lignes vty de R1 avec une ACL standard (access-class).

✅ Ce que je sais faire (à cocher)

  • J'écris une ACL étendue dans le bon ordre.
  • Je choisis l'interface et le sens.
  • Je lis show access-lists et ses compteurs.