🛠️ TP – Garage Dupuy : accès à distance

Bac Pro CIEL – Terminale – E31 – S09 – binôme

Note

Mission. Le garage Dupuy administre son routeur en telnet et voudrait montrer son intranet (site web interne) à un technicien à distance. Tu sécurises l'administration, tu publies le site par une redirection de port, tu testes depuis l'extérieur et tu remplis une fiche de télémaintenance.

Temps prévu : 3 h 30. Prérequis : cours S09 lu ; aide-mémoire.

Binôme : __ / ____

Ouvre le simulateur, puis Ouvre t09-acces.json.

Équipement	Adresse	Rôle
R1	192.168.1.1 (LAN) / 203.0.113.3 (WAN)	Routeur du garage
PC-ADM	192.168.1.50	Poste de l'administrateur
SRV	192.168.1.10	Serveur web interne (intranet)
DISTANT	198.51.100.100	Poste du technicien, côté Internet

Partie A – Constater (≈ 20 min)

1. Depuis PC-ADM, ouvre http://www.exemple.fr : Internet fonctionne-t-il ? __
2. Depuis DISTANT, ouvre http://203.0.113.3:8080. Que se passe-t-il ? __
3. Depuis PC-ADM, tape telnet 192.168.1.1. Peux-tu te connecter ? Que voit-on passer ? __

Partie B – Passer en SSH (≈ 40 min)

Sur R1 : domaine, compte nominatif tech (mot de passe Tech#2027), clés RSA, SSH version 2, lignes vty 0 4 avec transport input ssh et login local. Puis write memory.

✅ Points de contrôle : - depuis PC-ADM : ssh tech@192.168.1.1 fonctionne ; - telnet 192.168.1.1 : sur du matériel réel, il serait refusé ; le simulateur n'applique pas cette règle (il mémorise seulement la configuration) : tu vérifies donc la ligne transport input ssh dans show running-config ; - show running-config contient transport input ssh.

❓ Pourquoi login local (et pas un simple mot de passe de ligne) ? __

Partie C – Publier l'intranet (≈ 40 min)

Sur R1 : redirige le port 8080 de l'adresse WAN 203.0.113.3 vers 192.168.1.10 port 80.

✅ Points de contrôle : - depuis DISTANT : http://203.0.113.3:8080 affiche « Intranet du garage Dupuy » ; - http://203.0.113.3 (port 80) ne répond pas ; - show ip nat translations montre la redirection.

Partie D – Mesurer les risques (≈ 30 min)

Question	Ta réponse
Qui peut ouvrir http://203.0.113.3:8080 maintenant ?
Quel risque si l'intranet contient des informations clients ?
Que faut-il ajouter pour protéger ce service ? (3 idées)
Faut-il publier le bureau à distance du serveur de la même façon ? Pourquoi ?

Partie E – Sauvegarder et documenter (≈ 20 min)

write memory, puis note dans ton journal (voir S07) : date, équipement, modification, pourquoi.

Partie F – Fiche de télémaintenance (≈ 40 min, individuel)

Le garage demande qu'un technicien puisse dépanner le serveur à distance pendant une semaine. Remplis la fiche :

Élément	À remplir
Qui autorise (nom, date, moyen) ?
Compte du technicien (nominatif ?)
Méthode d'accès (SSH, VPN, autre) et pourquoi
Équipements concernés
Durée de l'autorisation
Comment l'accès est fermé ensuite
Où est tracée l'intervention ?

🏁 Ce que je sais faire maintenant

Je sais…	Pas encore	Avec aide	Seul(e)
configurer SSH et refuser telnet	☐	☐	☐
publier un service par redirection de port	☐	☐	☐
expliquer le risque d'un port ouvert	☐	☐	☐
utiliser un VPN (déjà configuré)	☐	☐	☐