🛠️ TP – Le ping qui ne passe pas

Parcours Stormshield – module S02 – individuel

Note

Mission. L'administrateur réseau (PC-ADMIN) veut pinger le serveur de la DMZ pour le superviser, mais ça ne marche pas. Tu trouves pourquoi dans le journal, puis tu corriges sans ouvrir le ping à tout le monde.

Temps prévu : 30 min. Prérequis : cours S02.

Mise en place

Ouvre le simulateur, puis Ouvre s02-journaux.json.

Élément	Adresse
`PC-ADMIN` (LAN)	192.168.1.10/24
`PC-STAGIAIRE` (LAN)	192.168.1.50/24
`SRVWEB` (DMZ)	172.16.0.10/24

Partie A – Constater (≈ 10 min)

Sur PC-ADMIN, ouvre le Terminal et lance ping 172.16.0.10.
Dans le navigateur de PC-ADMIN, ouvre http://172.16.0.10.

Question	Réponse
Le ping passe-t-il ? Et le site web ?

Partie B – Lire le journal (≈ 10 min)

Sur FW1, onglet Journal.

Question	Réponse
Quelle ligne correspond au ping bloqué ?
Quel protocole, quelle source, quelle destination ?
Quel est le motif du blocage ?
Pourquoi le site web, lui, passe-t-il ? (regarde l'onglet Règles de filtrage)

Partie C – Corriger proprement (≈ 10 min)

Dans Règles de filtrage, ajoute une règle : Autoriser, zone LAN → DMZ, protocole icmp, source 192.168.1.10/32 (uniquement PC-ADMIN), commentaire « Ping de supervision ». Elle doit être placée avant la fin de la politique.

Teste : PC-ADMIN pinge le serveur ; PC-STAGIAIRE, non ; le site web reste accessible aux deux.

Question	Réponse
Que montre le compteur Hits de ta nouvelle règle ?
Pourquoi ne pas avoir mis `any` comme source ?

✅ Points de contrôle

PC-ADMIN pinge le serveur de la DMZ ;
PC-STAGIAIRE ne le pinge pas ;
le site web est toujours accessible ;
je sais expliquer le motif d'un blocage lu dans le journal.

Tip

Dossier de preuves : capture du journal (ligne bloquée, puis ligne autorisée) et de ta règle.

➡️ Suite : module S03 · Objets.