NAT – Réseau CERTA https://www.reseaucerta.org Des ressources pour enseigner le numérique Thu, 12 Jun 2025 15:54:50 +0000 fr-FR hourly 1 https://wordpress.org/?v=7.0.2 https://www.reseaucerta.org/wp-content/uploads/cours/cropped-favicon-certa-32x32.png NAT – Réseau CERTA https://www.reseaucerta.org 32 32 Mise en œuvre d’un équipement de gestion unifiée des menaces informatiques https://www.reseaucerta.org/mise-en-uvre-dun-quipement-de-gestion-unifie-des-menaces-informatiques/ https://www.reseaucerta.org/mise-en-uvre-dun-quipement-de-gestion-unifie-des-menaces-informatiques/#respond Tue, 31 Oct 2023 19:42:00 +0000 https://www.reseaucerta.org/?p=2011

Mise en œuvre d’un équipement de gestion unifiée des menaces informatiques

Public concerné 🎓

BTS Services Informatiques aux Organisations

Matière 📚

Bloc 2 SISR – Administration des systèmes et des réseaux

Présentation 📋

Activités en laboratoire du bloc 3 Cybersécurité spécialité SISR concernant la mise en place d’un équipement de gestion unifiée des menaces informatiques dans un contexte plus large.

Cet ensemble d’activités lié au bloc 3 Cybersécurité spécialité SISR a pour but d’immerger les étudiants dans un contexte spécifique nommé CUB. Ils devront dans un premier temps remobiliser des compétences techniques acquises dans le bloc 2 afin de déployer la maquette qui leur est proposée : Segmentation réseau, VLAN, 802.1q, routage, routage inter-VLAN, DHCP, DNS, HTTP, HTTPS, Contrôleur de domaine Windows. Puis dans un second temps, acquérir des compétences spécifiques au bloc 3 à travers la mise en place d’un équipement de gestion unifiée des menaces informatiques.

Il s'agit ici d'un pare-feu Stormshield Network Security (SNS) et nous recommandons l’utilisation de la version 4.3.x du firmware SNS (future version LTS) lors de la réalisation de ces activités.

Prérequis ⚡

Cette activité est à proposer en deuxième année SISR. L’idée centrale est de remobiliser des compétences déjà acquises dans un nouveau contexte utilisant un matériel professionnel spécifique à savoir un pare-feu UTM Stormshield physique ou virtuel.

Compétences 💪

  • Appliquer la réglementation en matière de collecte, de traitement et de conservation des données à caractère personnel
  • Appliquer les procédures garantissant le respect des obligations légales
  • Identifier les menaces et mettre en œuvre les défenses appropriées
  • Gérer les accès et les privilèges appropriés
  • Vérifier l’efficacité de la protection
  • Participer à la vérification des éléments contribuant à la sûreté d’une infrastructure informatique
  • Prendre en compte la sécurité dans un projet de mise en œuvre d’une solution d’infrastructure
  • Mettre en œuvre et vérifier la conformité d’une infrastructure à un référentiel, une norme ou un standard de sécurité
  • Prévenir les attaques
  • Détecter les actions malveillantes

Outils 🛠

Pare-feu Stormshield Network Security (SNS) : 210, 310, 510 ou EVA (VM téléchargeables sur le site de Stormshield ou obtenues lors de la formation CSNA).

Téléchargement possible également ici (à utiliser avec modération) :

Rappel : nous recommandons l’utilisation de la version 4.3.x du firmware SNS (future version LTS) lors de la réalisation de ces activités.

Téléchargements 📥

📎 gestion-unifiee-b3contexte.pdf
Fichier libre – Télécharger (633 KB)

📎 cotelabo-b3-utmv1.1.zip
Fichier libre – Télécharger (41.79 MB)

✅ cotelabo-b3-utmv1.1_correction.zip
Corrigé disponible – Télécharger

Mots-clés ﹟

Bonnes pratiques, protocoles DNS, HTTP, HTTPS, LDAP, VPN IPsec, VPN SSL, routage, NAT, filtrage, IPS/IDS, portail captif, proxy web.

Version 📝

V1.1

Date de publication 📅

14/07/2022

Auteur.e(s) ✍

Quentin Demoulière et Apollonie Raffalli avec les précieuses relectures de David Balny, Ludovic Mery et Valérie Martinez
]]> https://www.reseaucerta.org/mise-en-uvre-dun-quipement-de-gestion-unifie-des-menaces-informatiques/feed/ 0 Découverte OSPF-HSRP via Packet Tracer https://www.reseaucerta.org/dcouverte-ospf-hsrp-via-packet-tracer/ https://www.reseaucerta.org/dcouverte-ospf-hsrp-via-packet-tracer/#respond Fri, 31 Mar 2017 06:17:17 +0000 https://www.reseaucerta.org/?p=6009

Activité Packet-Tracer de découverte et de mise en pratique du routage dynamique OSPF et de la tolérance de pannes de routeur via HSRP.

Public concerné 🎓

BTS Services Informatiques aux Organisations

Matière 📚

Bloc 2 SISR – Administration des systèmes et des réseaux

Durée ⏱

3 à 4 heures

Type d'outil 🔧

Outil de simulation

Nom d'outil 🛠

Packet Tracer

Présentation 📋

Cette activité a pour but de découvrir le paramétrage et le fonctionnement du protocole de routage dynamique OSPF et ceux du protocole de tolérance de panne HSRP. Ces deux activités peuvent être traitées indépendamment.

Contenu du package 📦

Document présentant les objectifs et les paramétrages demandés ainsi que des éléments de correction. Fichiers .pkt de départ, de début et fin de parties. Schéma de l’infrastructure. Fichier d’activité .pka sur la partie routage dynamique.

Prérequis ⚡

Une connaissance de base de l’outil Packet Tracer pour créer la maquette et des notions de base sur le routage, du NAT et des masques inversés.

Savoirs 🎓

Savoir-faire

  • Installer un protocole de configuration dynamique
  • Optimiser les flux de communications
  • Installer et configurer une solution de disponibilité des éléments d'interconnexion
  • Installer et configurer une solution de contrôle et de surveillance des communications
  • Installer et configurer un accès sécurisé fixe ou nomade, local ou distant
  • Configurer une maquette ou un prototype pour valider une solution

Compétences 💪

Activités
Maquettage et prototypage d’une solution d’infrastructure
Installation et configuration d’éléments d’infrastructure

Téléchargements 📥

📎 Exolab-Decouverte-OSPF-HSRP.pdf
Fichier libre – Télécharger (672.58 KB)

📎 Exolab-Decouverte-OSPF-HSRP.zip
Fichier libre – Télécharger (1.46 MB)

✅ Exolab-Decouverte-OSPF-HSRP-Corrige.zip
Corrigé disponible – Télécharger

Mots-clés ﹟

Packet Tracer, Maquette, Cisco, Routage, NAT, OSPF, HSRP, État de liens

Version 📝

V1.0

Date de publication 📅

31/03/2017

Auteur.e(s) ✍

Denis Gallot et Laurent Paul, avec le concours d’Apollonie Raffalli
]]> https://www.reseaucerta.org/dcouverte-ospf-hsrp-via-packet-tracer/feed/ 0 Exolab : Découverte NAT-RIP via Packet Tracer https://www.reseaucerta.org/exolab-dcouverte-nat-rip-via-packet-tracer/ https://www.reseaucerta.org/exolab-dcouverte-nat-rip-via-packet-tracer/#respond Thu, 24 Mar 2016 15:21:38 +0000 https://www.reseaucerta.org/?p=6015

Activité Packet-Tracer de découverte et de mise en pratique : - Du NAT dynamique et statique - Du routage dynamique avec le protocole RIP, en version 2. Maquette à compléter par étape (au départ, équipements paramétrés au niveau des interfaces uniquement)

Public concerné 🎓

BTS Services Informatiques aux Organisations

Matière 📚

SISR2 Conception des infrastructures réseaux

Durée ⏱

2 à 3 heures

Niveau 📊

Moyenne (6/10) avec une maîtrise préalable de Packet Tracer et une connaissance de base du routage

Type d'outil 🔧

Outil de simulation

Nom d'outil 🛠

Packet Tracer

Présentation 📋

Cette activité a pour but de découvrir le paramétrage et le fonctionnement du protocole de routage dynamique RIP et ceux de la translation d’adresse NAT.

Contenu du package 📦

Document présentant les objectifs et les paramétrages demandés ainsi que des éléments de correction. Fichiers .pkt de départ et .par étapes. Schéma de l’infrastructure. Configurations des routeurs. Fichier d’activité .pka.

Prérequis ⚡

Une connaissance de base de l’outil Packet Tracer pour créer la maquette et des notions de base sur le routage.

Savoirs 🎓

Définition des éléments nécessaires à la continuité d'un service Prise en compte du niveau de sécurité nécessaire à une infrastructure Installation et configuration d’éléments d’infrastructure

Compétences 💪

Configurer une maquette ou un prototype pour valider une solution Installer et configurer les éléments nécessaires à la qualité et à la continuité du service

Transversalité 🔗

SI5 : Activités : – D3.3 ‐ Administration et supervision d'une infrastructure – A3.3.1 Administration sur site ou à distance des éléments d'un réseau, de serveurs, de services et d'équipements Savoir-faire : – Installer, configurer et administrer un service

Téléchargements 📥

📎 Exolab-Decouverte-NAT-RIP-01.pdf
Fichier libre – Télécharger (535.65 KB)

📎 Exolab-Decouverte-NAT-RIP-01-sujet.zip
Fichier libre – Télécharger (1.27 MB)

✅ Exolab-Decouverte-NAT-RIP-01-corrige.zip
Corrigé disponible – Télécharger

Mots-clés ﹟

Packet Tracer, Activité, Maquette, Cisco, Routage, NAT, RIP, RIPV2, NAT/PAT

Version 📝

V1.0

Date de publication 📅

24/03/2016

Auteur.e(s) ✍

Denis Gallot / David Duron, avec le concours d’Eve-Marie Gallot et de Patrice Dignan, relecture Gaëlle Castel
]]> https://www.reseaucerta.org/exolab-dcouverte-nat-rip-via-packet-tracer/feed/ 0