🛠️ TP – Sortir sur Internet et publier un site

Parcours Stormshield – module S05 – individuel

Note

Mission. Le pare-feu est configuré et filtré, mais sans aucun NAT. Tu fais sortir le LAN sur Internet, puis tu publies le site web de la DMZ.

Temps prévu : 45 min. Prérequis : cours S05, S04.

Mise en place

Ouvre le simulateur, puis Ouvre s05-nat.json.

Élément	Adresse
FW1 (OUT)	203.0.113.2/29
SRVWEB (DMZ)	172.16.0.10
WWW (Internet)	198.51.100.80
CLIENT (Internet)	198.51.100.20

Partie A – Constater (≈ 5 min)

Depuis PC-ADMIN, ouvre http://198.51.100.80. Depuis CLIENT, ouvre http://203.0.113.2.

Question	Réponse
Les deux tests passent-ils ?
Le filtrage autorise-t-il déjà ces flux ? (regarde Règles de filtrage)

Partie B – Masquerade (≈ 15 min)

Onglet NAT / redirections : ajoute LAN → WAN. Reteste PC-ADMIN → http://198.51.100.80.

Question	Réponse
Quelle adresse le serveur WWW voit-il comme source ?
Que se passerait-il sans masquerade ? (adresses privées sur Internet)

Partie C – Publier le site (≈ 15 min)

Dans Redirections de ports : tcp, port externe 80, vers 172.16.0.10, port 80. Reteste depuis CLIENT : http://203.0.113.2.

Question	Réponse
Quelle règle de filtrage autorise ce flux ?
Que se passe-t-il si tu désactives cette règle ? (essaie, puis réactive-la)

Partie D – Réfléchir (≈ 10 min)

Question	Réponse
Comment publierais-tu deux sites web en même temps avec une seule adresse publique ?
Quel type de NAT donnerait à un serveur sa propre adresse publique ?

✅ Points de contrôle

• PC-ADMIN accède à Internet ;
• CLIENT voit le site de la DMZ via l'adresse publique du pare-feu ;
• je sais expliquer pourquoi il faut à la fois NAT et filtrage.

Note

🧊 Packet Tracer : refais le scénario avec un routeur Cisco et une ACL (modules CCNA 4-01 et 5-03).

Tip

Dossier de preuves : captures de l'onglet NAT et du site vu depuis CLIENT.

➡️ Suite : module S06 · Filtrage.