🛠️ TP – Site en panne

Parcours Stormshield – S11 – binôme

Note

Mission. Un collègue a configuré un pare-feu pour une petite entreprise, mais le résultat ne correspond pas à la demande. Tu dois trouver et corriger toutes les pannes en t'appuyant sur le journal, sans jamais « ouvrir tout ».

Temps prévu : 1 h 15. Prérequis : cours S11.

Note

Comment ce TP fonctionne. Les commandes et réglages sont donnés quand on ne peut pas les deviner : ton travail est de les comprendre (que fait chaque ligne, pourquoi, comment je le vérifie). Écris tes réponses aux ❓ avant de tester. Le bilan final nourrit ton passeport d'autonomie.

Cahier des charges

Tous les postes du LAN peuvent naviguer sur Internet (web et DNS), sauf PC-STAGIAIRE (192.168.1.50).
Le LAN peut ouvrir le site web de la DMZ.
Depuis Internet, le site de la DMZ est accessible sur l'adresse publique du pare-feu : http://203.0.113.2.

Mise en place

Ouvre le simulateur, puis Ouvre s11-site-en-panne.json.

Équipement	Adresse
`PC-ADMIN`	192.168.1.10
`PC-STAGIAIRE`	192.168.1.50
`SRVWEB` (DMZ)	172.16.0.10
`CLIENT` (Internet)	198.51.100.20
`FW1`	LAN 192.168.1.254 · DMZ 172.16.0.254 · WAN 203.0.113.2

Warning

Règles du jeu. Tu ne reconstruis rien. Tu testes, tu lis le journal, tu notes, tu changes une chose, tu retestes. Il y a plusieurs pannes de nature différente (filtrage, NAT…).

Partie A – Constater (≈ 10 min)

Fais chacun de ces tests avec le journal ouvert et complète :

Test	Résultat	Ligne du journal (action, zones, motif)
`PC-ADMIN` → site d'Internet (`http://198.51.100.80`)
`PC-STAGIAIRE` → site d'Internet
`PC-ADMIN` → site de la DMZ
`CLIENT` → `http://203.0.113.2`

❓ Pour chaque test qui échoue, que dit le journal ? Utilise l'arbre de décision du cours (§2). ____

Partie B – Dépanner (≈ 45 min)

Journal de dépannage : une ligne complète par panne.

#	Symptôme	Ligne du journal	Cause	Correction	Vérifié ?
1					☐
2					☐
3					☐

💡 Aide 1 – « PASS » mais pas de réponse

Pour PC-ADMIN → Internet, le journal affiche PASS : le filtrage n'est pas en cause. Qu'est-ce qui doit se produire sur un paquet qui sort d'un réseau privé vers Internet ? Regarde les règles de NAT.

💡 Aide 2 – la publication du site

Pour CLIENT → http://203.0.113.2, regarde la destination de la ligne du journal : est-ce l'adresse du pare-feu ou celle du serveur ? Quel est le motif ? Puis examine la liste des règles : y a-t-il une règle WAN → DMZ ? est-elle active ?

💡 Aide 3 – ce que le journal montrait depuis le début

Reprends les lignes du journal pour PC-STAGIAIRE. Quelle règle laisse passer son trafic ? Est-ce celle que tu attendais ? Qu'est-ce qui, dans la liste, n'est pas dans le bon ordre ?

Partie C – Vérifier et conclure (≈ 15 min)

Refais tous les tests de la partie A : le résultat doit correspondre au cahier des charges.
Vérifie qu'aucune correction n'a ouvert plus que nécessaire : aucune règle any → any dans la politique.
Chaque règle a un commentaire.

✅ Points de contrôle :

PC-ADMIN accède à Internet ; PC-STAGIAIRE non.
Le site de la DMZ est accessible du LAN et d'Internet (http://203.0.113.2).
Mon journal de dépannage contient une ligne complète par panne.
Je peux dire, pour chaque panne, quelle ligne du journal m'a mis sur la piste.

❓ Une des pannes était « cachée » : le journal montrait un indice dès le début, mais un autre problème l'a masquée. Laquelle, et pourquoi ? ____

Tip

Dossier de preuves : captures du journal avant/après et ton journal de dépannage rempli.

Note

🧊 Packet Tracer : le même exercice se fait avec un routeur Cisco (NAT + ACL) : voir le TP « Réseau en panne » du parcours CCNA.

📒 Mon bilan pour le passeport d'autonomie (écrit)

Question	Ma réponse
Une décision que j'ai prise, et pourquoi
Ce qui m'a surpris ou ne s'est pas passé comme prévu
Ce que je saurais refaire seul(e), sans fiche
Ma preuve (capture, sortie de commande)

Tip

Niveau 3 « Autonome » du passeport : je dépanne un pare-feu avec la méthode et j'explique ce que m'apprend chaque journal.

🚀 Si tu as fini

Demande à ton binôme de provoquer une panne de son choix. Retrouve-la en n'utilisant que le journal avant de toucher à la configuration.