Activités en laboratoire du bloc 3 Cybersécurité spécialité SISR concernant la mise en place d’un équipement de gestion unifiée des menaces informatiques dans un contexte plus large.

Cet ensemble d’activités lié au bloc 3 Cybersécurité spécialité SISR a pour but d’immerger les étudiants dans un contexte spécifique nommé CUB. Ils devront dans un premier temps remobiliser des compétences techniques acquises dans le bloc 2 afin de déployer la maquette qui leur est proposée : Segmentation réseau, VLAN, 802.1q, routage, routage inter-VLAN, DHCP, DNS, HTTP, HTTPS, Contrôleur de domaine Windows. Puis dans un second temps, acquérir des compétences spécifiques au bloc 3 à travers la mise en place d’un équipement de gestion unifiée des menaces informatiques.

Il s'agit ici d'un pare-feu Stormshield Network Security (SNS) et nous recommandons l’utilisation de la version 4.3.x du firmware SNS (future version LTS) lors de la réalisation de ces activités.

L’objectif de ce côté labo est de démontrer comment on peut séparer, au sein d’un routeur de prestataire, les réseaux client indépendamment de l’usage d’ACL ou de pare-feux.

Attention : il s’agit d’un thème d’exploration situé en bordure de ce qui est demandé en BTS SIO. La ressource est proposée aux enseignants en mode « auto-formation » et pourra être proposée à certains étudiants en fin de deuxième année.

La ressource propose aux étudiants de simuler une maquette mettant en œuvre un réseau comportant deux Vlan : un Vlan DATA et un Vlan VOIP.
Les téléphones CISCO récupèrent leur configuration sur l’UCME. Les flux voix arrivent tagués sur le commutateur (notion de voice Vlan) alors que les flux DATA arrivent non tagués.
Le mode simulation permet de visualiser le n° de Vlan sur les liens tagués.

Le maquettage permet également de réviser d’autres notions comme :

• les sous-interfaces ;
• la définition d’une plage DHCP sur un routeur CISCO ;
• la définition d’une plage DHCP sur un serveur ;
• le routage inter-Vlan et inter-réseaux.

Un questionnaire, fourni séparément, permet de vérifier que les étudiants se sont appropriés les connaissances en faisant l’exercice.

Cette activité a pour but de découvrir le paramétrage et le fonctionnement du protocole de routage dynamique OSPF et ceux du protocole de tolérance de panne HSRP. Ces deux activités peuvent être traitées indépendamment.

La ressource propose aux étudiants de répondre à différentes questions liées au fonctionnement – ou au dysfonctionnement – d’équipements de réseau. Elle s’appuie sur différentes maquettes Packet-Tracer et se limite aux paramétrages de postes et de serveurs et à l’observation du fonctionnement des routeurs.

Cette activité a pour but de comprendre IPv6 et ses mécanismes de configuration automatique des adresses IPv6.

Cette activité a pour but de mettre en pratique des connaissances acquises sur le transport des VLAN et sur le routage Inter-vlan, d’introduire l’usage des sous-interfaces et du protocole VTP dédié au déploiement automatique des VLAN.

Semestre 2 SISR

Cette activité propose la configuration de différents équipements, en fonction d’un cahier des charges précis : – adressage des équipements ; – configuration du routage dynamique ; – mise en place de VLAN et de routage inter-vlan ; – configuration des services DHCP (2 pools sur un serveur, agent relais, 1 pool sur routeur) et DNS ; – configuration du Nat/Pat, y compris les redirections de ports. Cette activité peut également être envisagée comme TP de contrôle. Un résumé des principales commandes CISCO est également fourni.

Cette activité a pour but de découvrir le paramétrage et le fonctionnement du protocole de routage dynamique RIP et ceux de la translation d’adresse NAT.

Cet exercice est un cas relativement simple de VLSM (Variable Length Subnet Mask) : 5 sous-réseaux, 3 masques différents. L’étudiant doit attribuer la bonne adresse aux équipements : la dernière du sous- réseau pour le routeur, une autre adresse, choisie dans la plage restante pour les PC. La maquette physique est déjà construite, seule la configuration IP des équipements est attendue. En ce qui concerne les éléments d’interconnexion, seule la configuration en mode CLI est autorisée.