Exercice matrice 12 — Épreuve finale : télétravail et nomadisme

Épreuve de synthèse. L'entreprise généralise le télétravail : VPN SSL pour les postes gérés, NAC + ZTNA pour les postes personnels, split tunneling pour le trafic Internet non professionnel. Tout se passe dans ~/teletravail/.

Partie 1 — Construire matrice.csv (format ci-dessous) :

• POSTE-GERE → VPN-SSL (TCP 443, chiffré), puis VPN-SSL → APP-INTRANET (TCP 443) et VPN-SSL → SRV-FICHIERS (TCP 445)
• POSTE-PERSO → NAC-PORTAIL (TCP 443, contrôle de posture), puis POSTE-PERSO → ZTNA-PROXY (TCP 443) : jamais le LAN
• le trafic Internet grand public : POSTE-GERE → INTERNET (TCP 443) hors tunnel — la justification mentionne le split tunneling

Partie 2 — Auditer existant.csv : 3 pièges → constats.csv (flux,gravite,remediation, gravité critique, majeure ou mineure)

Partie 3 — Statuer sur la demande de demande.md → decisions.csv (demande,decision,commentaire)

Format de la matrice (une ligne par flux, sans virgule dans la justification) :

id,source,destination,protocole,port,sens,chiffre,expiration,justification

• source / destination : nom d'objet tel qu'écrit dans l'énoncé ; la source est celui qui initie la connexion
• protocole : tcp ou udp · port : un port unique · sens : uni ou bi · chiffre : oui ou non
• expiration : date de recertification AAAA-MM-JJ ou permanent