Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
activite4filtrage [2023/10/08 22:30] techer.charles_educ-valadon-limoges.fr [Mise en œuvre du filtrage pour le contexte GSB] |
activite4filtrage [2023/10/08 22:38] (Version actuelle) techer.charles_educ-valadon-limoges.fr [Section n°4Règles d’autorisation des flux métiers] |
||
---|---|---|---|
Ligne 4: | Ligne 4: | ||
===== Evolution de votre infrastructure | ===== Evolution de votre infrastructure | ||
- | Vous devez placer dans le VLAN Serveurs | + | Vous devez placer dans la DMZ : |
- | * votre serveur Web GLPI | + | |
* votre serveur DNS | * votre serveur DNS | ||
- | Pour cela respectez le plan d' | + | * voter serveur Web |
+ | |||
+ | Vous devez placer dans le VLAN Serveurs : | ||
+ | * votre résolveur DNS | ||
+ | Pour cela respectez le plan d' | ||
Lien : [[https:// | Lien : [[https:// | ||
Ligne 14: | Ligne 17: | ||
<WRAP center round todo> | <WRAP center round todo> | ||
+ | * **Placez** votre résolveurDNS dans le VLAN Serveurs ; | ||
* **Placez** vos deux VM Web et DNS dans le VLAN Serveurs ; | * **Placez** vos deux VM Web et DNS dans le VLAN Serveurs ; | ||
- | * **Modifiez** leur configuration IP | + | * **Modifiez/verrifiez** leur configuration IP |
* **Vérifiez** que les VM accèdent à Internet et sont également accessibles depuis le réseau utilisateurs. | * **Vérifiez** que les VM accèdent à Internet et sont également accessibles depuis le réseau utilisateurs. | ||
</ | </ | ||
Ligne 27: | Ligne 31: | ||
* autoriser les flux d' | * autoriser les flux d' | ||
* **autorisez** les flux vers : | * **autorisez** les flux vers : | ||
- | * le serveur **Web GLPI** (http 80 en TCP) avec une **redirection de port**, | + | * le serveur **Web** (http 80 en TCP) avec une **redirection de port**, |
- | * le serveur **résolveur | + | * le serveur **DNS** (dns 53 en UDP) avec une **redirection de port**. |
- | * POur des tests, les utilisateurs des auters | + | * Pour des tests, les utilisateurs des autres |
==== Section n°2 - Règles d’autorisation des flux émis par le pare-feu ==== | ==== Section n°2 - Règles d’autorisation des flux émis par le pare-feu ==== | ||
Pour l' | Pour l' | ||
Ligne 38: | Ligne 42: | ||
==== Section n°4 Règles d’autorisation des flux métiers ==== | ==== Section n°4 Règles d’autorisation des flux métiers ==== | ||
* autoriser depuis le poste administrateur : | * autoriser depuis le poste administrateur : | ||
- | * les flux d' | + | * les flux d' |
* les flux vers le serveur de temps de l' | * les flux vers le serveur de temps de l' | ||
* Interdire au PC d' | * Interdire au PC d' | ||
- | * seul le **serveur récursif DNS** peut rediriger les requêtes des clients vers les serveurs | + | * seul le **serveur récursif DNS** peut rediriger les requêtes des clients vers le **serveur |
* les autres ordinateurs doivent pouvoir utiliser le **résolveur DNS** du VLAN serveurs | * les autres ordinateurs doivent pouvoir utiliser le **résolveur DNS** du VLAN serveurs | ||
* pour l' | * pour l' |