🛠️ TP – Mettre en réseau un pare-feu

Parcours Stormshield – module S04 – individuel

Note

Mission. Un pare-feu SN210 vient d'être câblé : il n'a aucune adresse. Tu le configures selon le plan d'adressage pour que le LAN accède à la DMZ et à Internet.

Temps prévu : 45 min. Prérequis : cours S04.

Mise en place

Ouvre le simulateur, puis Ouvre s04-reseau.json.

Zone	Réseau	Adresse du pare-feu
LAN (`IN`)	192.168.1.0/24	192.168.1.254
DMZ (`DMZ1`)	172.16.0.0/24	172.16.0.254
WAN (`OUT`)	203.0.113.0/29	203.0.113.2 (passerelle du FAI : 203.0.113.1)

Les postes sont déjà configurés. Le serveur web de la DMZ est 172.16.0.10.

Partie A – Constater (≈ 5 min)

Sur PC-ADMIN, ping vers 192.168.1.254, puis navigateur sur http://172.16.0.10.

Question	Réponse
Que se passe-t-il ? Pourquoi ?

Partie B – Configurer (≈ 20 min)

Sur FW1, onglet Interfaces :

IN : zone LAN, adresse et masque du tableau ;
DMZ1 : zone DMZ ;
OUT : zone WAN, DHCP décoché, adresse et masque ;
Passerelle par défaut : celle du FAI ;
Appliquer.

Question	Réponse
Quel est le masque d'un /29 ? Combien d'hôtes possibles sur le réseau du WAN ?

Partie C – Tester (≈ 15 min)

Test	Résultat attendu	Observé
`PC-ADMIN` ping `192.168.1.254`	réponse
`PC-ADMIN` → `http://172.16.0.10`	page de la DMZ
`PC-ADMIN` → `http://198.51.100.80`	page d'Internet

Question	Réponse
Pourquoi la sortie sur Internet fonctionne-t-elle ? (regarde l'onglet NAT / redirections : ce qui existe par défaut)
Que se passe-t-il si tu oublies la passerelle par défaut ?

✅ Points de contrôle

les trois interfaces ont la bonne adresse et la bonne zone ;
la route par défaut est configurée ;
PC-ADMIN joint la DMZ et Internet.

Tip

Dossier de preuves : capture de l'onglet Interfaces et du test vers Internet.

➡️ Suite : module S05 · NAT.