🛠️ TP – Découvrir l'interface d'un pare-feu

Parcours Stormshield – module S01 – individuel

Note

Mission. Tu explores le pare-feu d'une petite entreprise : ses zones, son plan d'adressage, sa politique et ses journaux.

Temps prévu : 30 min. Prérequis : cours S01.

Mise en place

Ouvre le simulateur, puis Ouvre s05-nat.json (même réseau que le TP S05). Double-clique sur FW1.

Partie A – Les interfaces (≈ 10 min)

Onglet Interfaces.

Interface	Zone	Adresse	Rôle
OUT
IN
DMZ1

Question	Réponse
Quelle est la passerelle par défaut du pare-feu ?
Quel poste se trouve dans quelle zone ?

Partie B – La politique (≈ 10 min)

Onglets Règles de filtrage et NAT / redirections.

Question	Réponse
Combien de règles ?
Que se passe-t-il pour un flux qui ne correspond à aucune règle ?
Y a-t-il du NAT configuré ?

Partie C – Le journal (≈ 10 min)

Depuis PC-ADMIN, ouvre le navigateur sur http://172.16.0.10, puis regarde l'onglet Journal du pare-feu.

Question	Réponse
Quelle ligne correspond à ta connexion ?
Quelle règle l'a autorisée ?

Variante : une vraie VM Stormshield (EVA)

🚀 Pour aller plus loin

Si ton enseignant te fournit l'image EVA (fichier .ova, .vhd…) et une licence d'essai :

1. Importe l'image dans ton hyperviseur. La documentation de Stormshield propose des formats pour VMware, Hyper-V, KVM et OpenStack ; VirtualBox n'y figure pas : vérifie avec ton enseignant la plateforme à utiliser (documentation).
2. Branche l'interface d'administration sur un réseau privé hôte, connecte-toi avec un navigateur, change le mot de passe.
3. Installe la licence, puis exporte la sauvegarde de la configuration.
4. Retrouve les mêmes rubriques que dans le simulateur : Réseau → Interfaces, Politique de sécurité → Filtrage et NAT, Notifications → Journaux.

✅ Points de contrôle

• je sais dire quelle interface est dans quelle zone ;
• je sais lire la politique de haut en bas ;
• j'ai retrouvé ma connexion dans le journal.

➡️ Suite : module S02 · Journaux.