🔥 Parcours Stormshield
Pour aller plus loin – parcours pour les élèves qui terminent leurs TP en avance.
🚀 Pour aller plus loin
Stormshield est un fabricant français de pare-feux (gamme SNS, Stormshield Network Security). Ce parcours t'apprend à administrer un pare-feu d'entreprise et prépare au CSNA (Certified Stormshield Network Administrator). Tu avances à ton rythme.
🎯 Comment ça marche
- Quand ? Après ton TP de la séance, validé par ton enseignant.
- Quoi ? Des modules : un cours (avec son quiz) et un TP sur le simulateur réseau (qui contient un pare-feu Stormshield SN210), ou à défaut sur Cisco Packet Tracer, ou sur une machine virtuelle.
- Où j'en suis ? Coche tes modules sur la feuille de route.
- Le vocabulaire est dans le glossaire Stormshield (français + anglais).
🧭 Deux façons de le suivre
| Parcours | Modules | Pour qui |
|---|---|---|
| Découverte | S01, S04, S05, S06 | Comprendre ce que fait un pare-feu et le configurer |
| Préparation CSNA | tous les modules (S01 à S10) + examen blanc | Viser la certification |
Note
La certification CSNA elle-même se passe chez Stormshield (examen payant). Ce parcours t'y prépare, il ne la remplace pas. Les cours sont originaux, écrits pour ce site ; les documents officiels de Stormshield restent la référence.
📚 Les modules
| Module | Contenu | TP |
|---|---|---|
| S01 · Prise en main du pare-feu | Rôle, interface web, licence, mises à jour, sauvegarde | 🖥️ découvrir l'interface |
| S02 · Journaux et supervision | Lire un journal, trouver pourquoi un flux est bloqué | 🖥️ le ping qui ne passe pas |
| S03 · Objets | Hôtes, réseaux, plages, groupes, services | exercices + 🧊 |
| S04 · Configuration réseau | Modes de déploiement, interfaces, zones, routage | 🖥️ mettre en réseau un pare-feu |
| S05 · NAT | Masquerade, redirection, NAT 1:1 | 🖥️ sortir et publier |
| S06 · Filtrage | Politique, ordre des règles, état des connexions | 🖥️ une politique propre |
| S07 · Protection applicative | Filtrage d'URL, antivirus, bac à sable, IPS | exercices + VM EVA |
| S08 · Utilisateurs et authentification | Annuaire, Kerberos, RADIUS, portail captif, SSO | VM EVA + AD, ou 🧊 |
| S09 · VPN IPsec | Phases, IKEv1/v2, clé pré-partagée, VTI | 🖥️ tunnel IPsec (routeurs Cisco) |
| S10 · VPN SSL | VPN nomade, mise en service | VM EVA ou OpenVPN |
| 📝 Examen blanc | 29 questions sur S01 à S10 | corrigé inclus |
🧪 Le matériel de TP
| Outil | Usage |
|---|---|
| Simulateur du site (SN210) | Zones, règles ordonnées, NAT, redirections, journal : S02, S04, S05, S06 ; VPN IPsec avec des routeurs Cisco : S09 |
| Cisco Packet Tracer (🧊) | Concepts équivalents avec un routeur Cisco (ACL, NAT) quand le simulateur est limité |
| VM Stormshield EVA | Vrai système SNS, pour les notions que les simulateurs n'ont pas (objets, utilisateurs, IPS, VPN) : sur demande à l'enseignant |
Warning
Limites du simulateur : il n'a ni objets, ni authentification, ni filtrage d'URL, ni antivirus, ni IPS, ni VPN, ni haute disponibilité. Les cours le disent à chaque fois et proposent une alternative.
🧭 Sources
Le plan suit les chapitres du programme CSNA : CSNA (NT-CSNA) – Lifelong Learning Luxembourg, programme Stormshield Academy et la documentation officielle SNS.