🛠️ TP – Donner accès à un télétravailleur
Parcours Stormshield – module S10 – binôme
Note
Mission. Une employée travaille depuis chez elle et doit accéder au serveur de fichiers de l'entreprise. Tu prépares puis réalises un VPN nomade.
Partie A – Concevoir sur papier (≈ 20 min)
| Question | Réponse |
|---|---|
| Quel réseau attribuer aux clients VPN (il ne doit pas déjà exister) ? | |
| À quelles ressources le télétravailleur a-t-il accès ? | |
| Quelle règle de filtrage ? (zone source, destination, service) | |
| Pourquoi ne pas lui donner accès à tout le LAN ? |
Partie B – Sur un SNS (EVA) (≈ 40 min)
🚀 Pour aller plus loin
- VPN → VPN SSL : active le service, saisis l'adresse publique, le port, le réseau attribué aux clients et les réseaux accessibles.
- Utilisateurs : autorise un utilisateur (ou un groupe) à utiliser le VPN SSL.
- Ajoute la règle de filtrage prévue en partie A.
- Depuis le poste client, télécharge le client depuis le portail du pare-feu, connecte-toi et teste l'accès à la ressource.
- Observe Notifications → Journaux → VPN.
| Question | Réponse |
|---|---|
| Quelle adresse reçoit le client ? | |
| Le client joint-il la ressource autorisée ? Une autre ? |
Partie C – Sans Stormshield : OpenVPN sur VirtualBox (≈ 30 min)
Note
Pour comprendre le principe (tunnel TLS, certificat, client) sans EVA : installe OpenVPN sur une VM Linux (paquet openvpn, et l'outil easy-rsa pour les certificats), puis connecte une seconde VM. Suis la documentation officielle d'OpenVPN ; prends un instantané avant de commencer (voir parcours serveurs, module 0). Ce TP n'a pas été testé dans ce site : adapte-le avec ton enseignant.
✅ Points de contrôle
- j'ai choisi un réseau client sans conflit avec les réseaux existants ;
- le télétravailleur n'accède qu'à ce qui est autorisé ;
- je sais expliquer la différence avec un VPN IPsec site à site.
➡️ Suite : examen blanc.