🛠️ TP – Relier deux sites par un VPN IPsec
Parcours Stormshield – module S09 – binôme
Note
Mission. Deux sites (A et B) doivent communiquer à travers Internet par un tunnel chiffré. Tu pars du plan des paramètres Stormshield, puis tu montes le tunnel dans le simulateur avec des routeurs Cisco.
Temps prévu : 1 h 15. Prérequis : cours S09.
Partie A – Le plan des paramètres (≈ 15 min)
Complète les paramètres que tu saisirais sur un pare-feu Stormshield :
| Paramètre | Site A | Site B |
|---|---|---|
| Réseau local | 192.168.1.0/24 | |
| Adresse publique du pair | 198.51.100.1 | |
| Réseau distant | 192.168.1.0/24 | |
| Chiffrement / intégrité / DH | AES-256, SHA-256, 14 | |
| Clé pré-partagée | Cle#VPN2027 |
Partie B – Le montage dans le simulateur (≈ 40 min) 🧊
Le simulateur n'a pas de VPN sur le pare-feu Stormshield : tu réalises les mêmes notions avec deux routeurs Cisco. Ouvre le simulateur, puis c505-vpn-ipsec.json et suis le TP CCNA 5-05.
| Notion Stormshield | Équivalent Cisco |
|---|---|
| Réseau local ↔ réseau distant | ACL 101 (trafic à chiffrer) |
| Politique de chiffrement (phase 1) | crypto isakmp policy |
| Clé pré-partagée | crypto isakmp key … address … |
| Politique de chiffrement (phase 2) | crypto ipsec transform-set |
| Association des paramètres au tunnel | crypto map appliquée sur l'interface |
| Vérifier le tunnel | show crypto isakmp sa |
| Question | Réponse |
|---|---|
| Quelle commande Cisco affiche l'état de la phase 1 ? | |
| Que se passe-t-il si la clé diffère d'un côté ? |
Partie C – Avec deux vrais pare-feux (≈ 20 min) (EVA)
🚀 Pour aller plus loin
Avec deux VM EVA : VPN → VPN IPsec, crée un site à site : réseaux local et distant, pair, clé pré-partagée, IKEv2, et une règle de filtrage entre les réseaux. Vérifie le tunnel dans Notifications → Journaux → VPN. Les noms de menus varient selon la version.
✅ Points de contrôle
- je sais lister les paramètres à saisir identiques des deux côtés ;
- le ping entre les deux LAN passe dans le tunnel (simulateur ou EVA) ;
- je sais expliquer les deux phases.
Tip
Dossier de preuves : capture de l'état du tunnel et du ping entre les deux sites.
➡️ Suite : module S10 · VPN SSL.