Implémenter une matrice de flux
La matrice de flux validée par la sécurité doit être implémentée à l'identique (principe du moindre privilège).
| # | Source | Destination | Services |
|---|---|---|---|
| 1 | Utilisateurs 10.10.1.0/24 (port2) | SRV-WEB 10.20.0.10 (port3) | HTTPS |
| 2 | Utilisateurs 10.10.1.0/24 | SRV-AD 10.20.0.5 | DNS, KERBEROS, LDAP, SMB |
| 3 | Admins 10.10.99.0/24 (port4) | Serveurs 10.20.0.0/24 | SSH, RDP |
| 4 | Serveurs 10.20.0.0/24 | Internet (port1) | HTTPS, avec NAT |
Tout autre flux est refusé. Les objets NET-USERS, NET-ADMINS et NET-SERVERS existent déjà.
Contenu Premium
Ce contenu est inclus dans l'offre Premium. Le titre et le résumé restent visibles pour vous aider à choisir.
Tâches
- Flux 1 : utilisateurs → SRV-WEB en HTTPS
- Flux 2 : utilisateurs → SRV-AD
- Flux 3 : administration des serveurs
- Flux 4 : serveurs → Internet HTTPS avec NAT