Pare-feu Linux à trois pattes (LAN / DMZ / Internet)
Concevez la politique d'un pare-feu Linux : eth0 Internet (IP publique 203.0.113.10), eth1 LAN 10.10.1.0/24, eth2 DMZ 172.16.0.0/24 (serveur web 172.16.0.10).
Exigences (/etc/nftables.conf, chaîne forward en politique drop)
- Internet → serveur web : TCP 443 uniquement (DNAT de 203.0.113.10:443 vers 172.16.0.10 dans une table
ip nat, chaîneprerouting) - DMZ → LAN : rien
- LAN → DMZ : SSH uniquement depuis le poste d'administration 10.10.1.50 ; HTTPS depuis tout le LAN
- LAN → Internet : HTTP, HTTPS et DNS (UDP 53) ; masquerade en sortie sur
eth0 - Trafic retour autorisé (stateful) ; service
nftablesrechargé
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Publication HTTPS du serveur web uniquement
- DMZ → LAN interdit, Internet → LAN interdit
- LAN → DMZ : SSH admin seulement, HTTPS pour tous
- LAN → Internet (web + DNS) et retours
- Configuration chargée