Aller au contenu

🛠️ TP – Concevoir ses objets

Parcours Stormshield – module S03 – individuel

Note

Mission. Tu prépares la liste d'objets d'une petite entreprise, puis, si tu disposes d'un pare-feu Stormshield (VM EVA), tu les crées.

Temps prévu : 45 min. Prérequis : cours S03.

Partie A – Sur papier (≈ 20 min)

Plan de l'entreprise : LAN 192.168.1.0/24 ; serveur web en DMZ 172.16.0.10 ; deux administrateurs 192.168.1.10 et 192.168.1.11 ; imprimante 192.168.1.200 ; services autorisés pour les employés : web (80, 443) et DNS (53).

Complète le tableau (nom, type, contenu) :

Nom Type Contenu
net_lan réseau 192.168.1.0/24
srv_web_dmz
adm_1
adm_2
grp_admins
imp_compta
svc_web
Question Réponse
Quelle règle pourrais-tu écrire avec ces objets pour que seuls les admins pinguent le serveur ?

Partie B – Dans le simulateur (≈ 10 min)

Ouvre s02-journaux.json. Il n'y a pas d'objets : retrouve dans les règles les adresses et les ports que tu aurais rangés dans des objets.

Question Réponse
Quels « objets » faudrait-il créer pour réécrire les règles ?

Partie C – Sur un vrai SNS (EVA) (≈ 15 min)

🚀 Pour aller plus loin

Dans la rubrique Objets → Objets réseau, crée les objets de la partie A : un hôte, un réseau, une plage, un groupe. Dans Objets → Services, repère http, https, dns. Utilise-les ensuite dans une règle de Politique de sécurité → Filtrage et NAT (les noms de menus varient selon la version).

✅ Points de contrôle

  • mon tableau d'objets est complet et bien nommé ;
  • je sais expliquer l'intérêt des groupes ;
  • (EVA) mes objets sont créés et utilisés dans une règle.

➡️ Suite : module S04 · Configuration réseau.