La DMZ
Les trois zones (Internet, DMZ, réseau interne), les serveurs qui vont en DMZ, les flux permis et interdits entre zones et les deux montages possibles : un pare-feu à trois pattes ou deux pare-feu en série.
- 19 cartes
- 6 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Sur le schéma
- Mises en situation
- Comprendre
Quelques cartes du deck
DMZ : de quoi s'agit-il ?
Voir la réponse
Zone tampon qui reçoit les serveurs joignables d'Internet, séparée du réseau interne par un filtrage.
Si un serveur exposé est compromis, l'attaquant reste dans la zone tampon et ne touche pas directement les postes ni les données internes.
Le serveur web de la DMZ est compromis. Quelle règle limite le plus les dégâts ?
- Interdire à la DMZ d'ouvrir des connexions vers le réseau interne, sauf flux précis
- Autoriser tous les ports de la DMZ vers la base interne pour les mises à jour
- Autoriser la DMZ à joindre les postes internes pour y diffuser des correctifs
- Laisser la DMZ joindre l'annuaire pour authentifier les utilisateurs du site
Voir la réponse
Interdire à la DMZ d'ouvrir des connexions vers le réseau interne, sauf flux précis
Si la DMZ peut atteindre l'intérieur, la zone tampon ne sert plus à rien. Quand un flux est nécessaire, par exemple vers la base, on l'autorise sur un seul port et depuis une seule machine.
Dans une DMZ, les flux d'… vers la DMZ sont limités à quelques ports, et les flux de la DMZ vers le réseau … sont refusés sauf exception précise.
Voir la réponse
Dans une DMZ, les flux d'Internet vers la DMZ sont limités à quelques ports, et les flux de la DMZ vers le réseau interne sont refusés sauf exception précise.
La règle essentielle est le sens : un serveur de la DMZ ne doit pas pouvoir initier de connexion vers l'intérieur, sinon sa compromission ouvre le réseau.
Zone de confiance : de quoi s'agit-il ?
Voir la réponse
Partie d'un réseau regroupant des machines de même niveau d'exposition et de sensibilité, soumise aux mêmes règles de filtrage.
Le niveau de confiance dépend de l'exposition : Internet n'en a aucun, la DMZ en a peu, le réseau interne le plus. Les flux ne vont librement que vers une zone moins sûre.