/ 2026-05-12T21:40:43+00:00 / /lib/exe/fetch.php/wiki/dokuwiki-128.png text/html 2024-12-10T10:13:41+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/accueil?rev=1733825621&do=diff Le pare-feu Stormshield Sommaire * Présentation de Stormshield et de l'architecture du laboratoire pour les activités * Fiche savoirs technologiques : Mise en place du lab Stormshield * Fiche savoirs technologiques 1 : Prise en main et configuration initiale du SNS * Fiche savoirs technologiques 2 : Mise en place du plan d'adressage réseau du Lab * Fiche savoirs technologiques 3 : Configuration des Objets Réseau * Fiche savoirs technologiques 4 : Configuration du NAT/PAT * Fiche … text/html 2023-12-07T12:22:51+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/activitenips?rev=1701951771&do=diff Configuration et utilisation d’un NIPS/NIDS Votre responsable vous demande d’approfondir le fonctionnement et la configuration du service NIDS ASQ présent sur les pare-feu UTM Stormshield afin d’améliorer le niveau protection de chaque agence. Votre mission consiste à maîtriser les fondamentaux liés à cet outil puis à implémenter le cahier des charges qui vous a été fourni. text/html 2023-11-13T15:31:14+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/activiteproxyweb?rev=1699889474&do=diff Activité : Proxy web HTTP Mise en œuvre du service proxy Web HTTP * 1. Expliquer en quoi un serveur proxy web améliore la sécurité et la traçabilité des évènements liés au protocole HTTP. Un serveur mandataire dédié peut être présent sur le réseau local de l’entreprise. Cependant la plupart des boîtiers UTM intègre cette fonction. text/html 2023-11-05T21:05:55+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/activiteproxywebhttps?rev=1699218355&do=diff Activité : Proxy web HTTP Mise en œuvre du service proxy web HTTPS * 1. Pourquoi un serveur proxy http n’est pas en mesure d’analyser des flux HTTPS ? * 2. Expliquer pourquoi on parle d’un proxy « Man-in-the-middle » dans le cadre d’un proxy HTTPS ? text/html 2026-05-07T14:58:59+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/fiche2?rev=1778165939&do=diff Fiche savoirs technologiques : Mise en place du plan d'adressage réseau du Lab Configuration des interfaces réseau Dans une configuration usine : * la première interface du pare-feu SNS est nommée OUT ou WAN, * la seconde IN * et le reste des interfaces _____ text/html 2026-05-07T15:06:57+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/fiche3?rev=1778166417&do=diff Fiche savoirs technologiques : Configuration des Objets Réseau Dans cette partie, vous allez configurer les objets réseau nécessaires à la mise en place de règles de filtrage et de NAT permettant d’accéder à vos services serveurs en DMZ de l'Agence A à ceux de l'Agence B.________________________________________ text/html 2026-05-07T15:08:38+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/fiche4?rev=1778166518&do=diff Fiche savoirs technologiques 4 : Configuration du NAT/PAT Dans cette partie, vous allez reprendre l’architecture présentée dans la fiche N°1 et mettre en place des règles de NAT qui vont permettre d’accéder aux serveurs en DMZ de l'autre agence à travers des IP ____ text/html 2026-05-07T15:13:21+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/fiche5?rev=1778166801&do=diff Fiche savoirs technologiques 5 : Filtrage protocolaire Dans cette partie, vous allez reprendre l’architecture présentée dans la fiche N°1 et mettre en place des règles de filtrage afin de sécuriser l’accès à votre réseau et interdire certains flux.__________________ text/html 2023-11-26T21:39:34+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/gerercertificat?rev=1701034774&do=diff Gestion des certificats Présentation Le SNS Stormshiel permet d'exporter pour un serveur ou un utilisateur : * le certificat : le format d’export contient des données en base64 (.pem) ou des données binaires (.der). Le fichier exporté contient le text/html 2023-11-26T21:21:11+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/miseenoeuvreutm?rev=1701033671&do=diff Mise en oeuvre de l'UTM Stormshield Présentation L'UTM Stormshield doit être mis en oeuvre pour sécuriser la gestion de l'infrastructure du contexte. Les Activités Pour cela, vous suivrez ces différentes étapes * Activité : Analyse prélable de l'infrastructure à mettre en oeuvre GSB * Fiche savoirs : Présentation du moteur de prévention d'intrusion ASQ * Fiche savoirs : créer un SNS Stormshield virtuel sur les hyperviseurs Promox * Activité : Premiers paramétrages du SNS Stormshi… text/html 2021-09-14T18:00:51+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/miseenplacelab?rev=1631642451&do=diff Fiche savoirs technologiques: Mise en place du lab Stormshield Présentation Vous allez importer les archives sous VirtualBox et configurer les VMs pour obtenir l'infrastructures suivante : Dans les informations fournies ci-après, il suffira de modifier le « x » suivant la lettre de l’agence à gérer : text/html 2021-09-16T07:19:20+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/phase1?rev=1631776760&do=diff Fiche savoirs technologiques : Prise en main et configuration initiale du SNS La configuration d’usine par défaut du pare-feu SNS (boîtier ou appliance VM laboratoire) est la suivante : * la première interface du pare-feu SNS physique est nommée « OUT », text/html 2021-09-12T19:41:41+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/presentation?rev=1631475701&do=diff Stormshield : présentation de Stormshield et de l'architecture du laboratoire pour les activités Présentation Stormshield, filiale à 100 % d’Airbus CyberSecurity, propose des solutions pour assurer la cybersécurité des infrastructures réseaux, des utilisateurs et des données d'une organisation. text/html 2025-04-03T14:14:07+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/stormshieldad?rev=1743689647&do=diff Lier un annuaire AD à un SNS Stormshield Objectifs Accorder aux utilisateurs des droits d’accès spécifiques : * aux réseaux * aux services : portail captif, VPN SSL, VPN IPsec, administration du firewall, etc. Etapes de configuration text/html 2024-12-10T10:10:51+00:00 Anonymous (anonymous@undisclosed.example.com) /doku.php/reseau/stormshield/stormshieldcreerca?rev=1733825451&do=diff Créer une autorité de certification avec un SNS Stormshield Création de la CA A partir du menu OBJETS > Certificats et PKI : * cliquez sur le bouton Ajouter * puis renseignez les propriétés de l'autorité de certification : * dans l'écran suivant renseignez le mot de passe de l'autorité :