S15 – Pare-feu, NAT, DMZ et transfert de fichiers sécurisé
| Élément | Détail |
|---|---|
| Niveau | BTS SIO option SISR, 1re année – bloc 2 |
| Séance | S15 (séance 15 sur 19) – Phase 3 |
| Durée | 4 heures |
| Parcours | Cœur – Pare-feu, NAT, DMZ : prérequis de S16 et du projet S17 ; seule séance sur les périmètres de sécurité. Partie allégeable : le cours complémentaire « Protocoles applicatifs » (fichier 01d), voir le parcours. Voir le parcours cœur et complément. |
| Prérequis | S07 (routage), S09 (inter-VLAN), S13 (SSH). |
| Matériel | 3 VM : pare-feu/routeur Debian, serveur en DMZ, poste interne ; Wireshark |
| Compétences travaillées | B2.1 · B2.2 · B2.3 · B3.3 · B3.5A (voir le référentiel) |
Note
Question qui guide la séance : « Un serveur web doit être joignable depuis Internet sans exposer le réseau interne : comment séparer les zones et filtrer ce qui entre ? »
Objectifs
À la fin de la séance, l'étudiant est capable de :
- Expliquer le rôle d'un pare-feu et la différence entre filtrage sans état et avec état ;
- Concevoir un réseau à trois zones (interne, DMZ, externe) ;
- Écrire des règles de filtrage avec nftables et les tester ;
- Configurer un NAT (partage d'accès et redirection de port) ;
- Déployer un accès SFTP restreint à un dossier ;
- Vérifier avec Wireshark qu'une règle fait ce qu'on croit.
Contenu de la séance
| Document | Rôle |
|---|---|
| Cours – Pare-feu, NAT et DMZ | Cours |
| Cours – Transfert de fichiers : FTP et SFTP | Cours complémentaire |
| Cours – Protocoles applicatifs : HTTP, messagerie, DNS | Cours complémentaire |
| TP – Un pare-feu à trois zones et un serveur web en DMZ | TP |
| Aide-mémoire – Pare-feu, NAT et DMZ | Aide-mémoire |
Déroulé conseillé (4 h)
| Durée | Activité | Format |
|---|---|---|
| 0 h 00 – 0 h 20 | Rappel d'amorçage (S07, S09, S13) et accroche : que voit-on d'Internet ? | Oral |
| 0 h 20 – 1 h 10 | Cours : pare-feu, NAT, DMZ | Cours et questions |
| 1 h 10 – 3 h 10 | TP : pare-feu et DMZ sous Linux | Binôme |
| 3 h 10 – 3 h 40 | TP : SFTP restreint | Binôme |
| 3 h 40 – 4 h 00 | Bilan de compétences | Individuel |
Retour en entreprise
Si ta situation le permet : observer comment ton entreprise traite le sujet de la séance, documenter en une demi-page l'écart avec le TP, ou réaliser une partie après accord de ton tuteur. Voir Transfert en entreprise. Le travail réalisé peut alimenter une fiche de réalisation.
Évaluation
- Compte rendu avec captures d'écran datées, schéma et explications, nommé
RENDU-B2-S15-NOM.pdf. - Bilan de compétences rempli à la fin de la séance (individuel).
Notes pour l'enseignant
- Compétences : codes relus sur le référentiel (page Référentiel).
- Séance ajoutée par la refonte (l'annexe II.E exige plusieurs périmètres de sécurité, un analyseur de trames, une DMZ). Contenu à valider.
- Les cours FTP/SFTP et protocoles applicatifs (HTTP, messagerie, DNS) sont conservés en cours complémentaires.