ITFabricLab ouvre bientôt : les labs, simulations et examens ne sont pas encore accessibles. Vous pouvez parcourir le catalogue et créer votre compte pour être prévenu de l'ouverture.
ITFabricLab — Learn. Build. Troubleshoot. Connect.
Se connecter

Segmentation par zones

Intermédiaire Pare-feu FortiOSFortiGate25 min50 XP

Le site dispose de deux réseaux utilisateurs (port2 10.10.1.0/24, port3 10.10.2.0/24) et d'un réseau serveurs (port4 10.20.0.0/24).

Exigences

  • Zone Z-USERS regroupant port2 et port3, trafic intra-zone bloqué (intrazone deny)
  • Zone Z-SERVERS contenant port4
  • Politique Users-vers-Serveurs : Z-USERS → Z-SERVERS, services HTTPS, DNS, SMB, accept
  • Politique Users-vers-Internet : Z-USERS → port1, HTTP/HTTPS/DNS avec NAT

Bientôt disponible

Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.

Créer mon compteSe connecter

Tâches

  1. Zone Z-USERS (port2, port3, intra-zone bloqué)
  2. Zone Z-SERVERS
  3. Utilisateurs → serveurs (HTTPS, DNS, SMB)
  4. Utilisateurs → Internet avec NAT