🛠️ TP – Une politique de filtrage propre

Parcours Stormshield – module S06 – individuel

Note

Mission. La politique actuelle est trop large et mal ordonnée : le stagiaire accède à tout. Tu la corriges selon le moindre privilège.

Temps prévu : 45 min. Prérequis : cours S06.

Mise en place

Ouvre le simulateur, puis Ouvre s06-filtrage.json.

Cahier des charges :

Qui	Peut…
PC-STAGIAIRE (192.168.1.50)	rien vers Internet
PC-ADMIN et les autres	le web (80, 443) et le DNS (UDP 53) vers Internet
Tout le LAN	le site web de la DMZ (TCP 80)
Personne	de ping vers Internet

Partie A – Constater (≈ 10 min)

Depuis PC-STAGIAIRE, ouvre http://198.51.100.80. Depuis PC-ADMIN, ping 198.51.100.80.

Question	Réponse
Le stagiaire passe-t-il ? Alors qu'une règle le bloque : pourquoi ?
Que montre le compteur Hits de chaque règle ?

Partie B – Corriger (≈ 20 min)

Onglet Règles de filtrage :

1. Supprime (ou désactive) la règle trop large « LAN vers Internet, tout » ;
2. place la règle « Stagiaire bloqué » en premier ;
3. ajoute LAN → WAN, tcp, ports 80,443 ;
4. ajoute LAN → WAN, udp, port 53 ;
5. garde LAN → DMZ, tcp, port 80.

Ordre final attendu : 1) stagiaire bloqué, 2) web, 3) DNS, 4) DMZ.

Partie C – Tester (≈ 10 min)

Test	Résultat attendu	Observé
PC-ADMIN → http://198.51.100.80	page
PC-STAGIAIRE → http://198.51.100.80	refusé
PC-ADMIN ping 198.51.100.80	refusé
PC-ADMIN → http://172.16.0.10	page de la DMZ

Regarde l'onglet Journal :

Question	Réponse
Quelle ligne montre le blocage du stagiaire ? Quelle règle ?
Quelle ligne montre le ping refusé ? Quel motif ?

Partie D – Pour réfléchir (≈ 5 min)

Question	Réponse
Que se passe-t-il si tu remets la règle du stagiaire en dessous de la règle web ?
Pourquoi ne pas autoriser any → any « pour que ça marche » ?

✅ Points de contrôle

• les 4 tests donnent le résultat attendu ;
• mes règles sont dans le bon ordre, chacune avec un commentaire ;
• je sais lire le journal pour justifier chaque blocage.

Note

🧊 Packet Tracer : même scénario avec une ACL étendue (module CCNA 5-03).

Tip

Dossier de preuves : capture de la politique finale et du journal.

➡️ Suite : feuille de route (lot 2 à venir).