Activités en laboratoire du bloc 3 Cybersécurité spécialité SISR concernant la mise en place d’un équipement de gestion unifiée des menaces informatiques dans un contexte plus large.

Cet ensemble d’activités lié au bloc 3 Cybersécurité spécialité SISR a pour but d’immerger les étudiants dans un contexte spécifique nommé CUB. Ils devront dans un premier temps remobiliser des compétences techniques acquises dans le bloc 2 afin de déployer la maquette qui leur est proposée : Segmentation réseau, VLAN, 802.1q, routage, routage inter-VLAN, DHCP, DNS, HTTP, HTTPS, Contrôleur de domaine Windows. Puis dans un second temps, acquérir des compétences spécifiques au bloc 3 à travers la mise en place d’un équipement de gestion unifiée des menaces informatiques.

Il s'agit ici d'un pare-feu Stormshield Network Security (SNS) et nous recommandons l’utilisation de la version 4.3.x du firmware SNS (future version LTS) lors de la réalisation de ces activités.

Cette activité propose la configuration de différents équipements, en fonction d’un cahier des charges précis : – adressage des équipements ; – configuration du routage dynamique ; – mise en place de VLAN et de routage inter-vlan ; – configuration des services DHCP (2 pools sur un serveur, agent relais, 1 pool sur routeur) et DNS ; – configuration du Nat/Pat, y compris les redirections de ports. Cette activité peut également être envisagée comme TP de contrôle. Un résumé des principales commandes CISCO est également fourni.

Cette activité propose plusieurs scénarios de filtrage, permettant de comprendre le fonctionnement des access-lists CISCO, appliquées aux interfaces de routeur, en entrée et en sortie. Les 7 scénarios proposés permettent d’aborder successivement : les access-lists standard, les access-lists étendues, le filtrage en fonction de la source et/ou de la destination IP, le filtrage en fonction du protocole concerné (ICMP), du service demandé, de l’état TCP.