Exercices corrigés de services réseau type E6 et E7 SISR

Exercice 1 sur 10 Ouvrir le DHCP et le DNS de Saint-Priest Réussi À revoir

L'entrepôt de Saint-Priest reçoit 40 postes et terminaux. Il n'a pas de serveur : ses appareils doivent utiliser les services du siège. Les adresses .201 à .253 sont réservées aux équipements fixes.

1. Écris les commandes PowerShell qui créent sur srv-ad l'étendue de Saint-Priest (bail de 8 jours, passerelle, DNS, suffixe), puis l'ajoutent au basculement existant srv-ad-srv-ad2.
2. Combien d'adresses l'étendue distribue-t-elle ?
3. Quelle configuration ajoutes-tu sur R-STPRIEST ? Sur quelle interface ?
4. Quelle zone de recherche inversée crées-tu ?
5. Liste les flux à autoriser entre Saint-Priest et le siège pour ces services, avec les ports.

Exercice 2 sur 10 Le lien loué tombe Réussi À revoir

Le lien entre Lyon et Saint-Priest est coupé du lundi 8 h au mercredi 18 h.

1. Un poste de Saint-Priest a obtenu son bail le dimanche à 22 h. Perd-il son adresse ? Que ne peut-il plus faire, même avec une adresse ?
2. Un nouveau terminal est branché le mardi. Que se passe-t-il ?
3. Propose deux améliorations, et pour chacune son inconvénient.

Exercice 3 sur 10 Réécrire la zone sorbier.example Réussi À revoir

La direction demande :

• un portail client portail.sorbier.example, publié comme le site de suivi ;

• une messagerie de secours chez un second prestataire, mx2.secours.example, à n'utiliser que si le serveur principal ne répond pas ;

• l'envoi des lettres d'information par un prestataire dont la documentation demande include:_spf.emailing.example, et qui signera en DKIM avec le sélecteur emailing1 ;

• une protection DMARC en observation pendant un mois, avec les rapports à dmarc@sorbier.example ;

• seuls Let's Encrypt peut délivrer des certificats.

1. Écris les enregistrements à ajouter ou à modifier dans la zone (on ne demande pas la clé DKIM elle-même, mais le nom de l'enregistrement).
2. Qu'est-ce qui change dans le SOA ?
3. Un mois plus tard, quel changement fais-tu sur DMARC, et à quelle condition ?

Exercice 4 sur 10 Analyser les en-têtes Réussi À revoir

La comptable reçoit un courriel « From: Antoine Mercier antoine.mercier@sorbier.example » qui lui demande un virement urgent. Un extrait des en-têtes :

Return-Path: <bounce@relais-envoi.example>
Received: from relais-envoi.example (relais-envoi.example [192.0.2.66])
    by mail.sorbier.example; Tue, 3 Nov 2026 08:12:40 +0100
Authentication-Results: mail.sorbier.example;
    spf=pass smtp.mailfrom=relais-envoi.example;
    dkim=none;
    dmarc=fail (p=none) header.from=sorbier.example
From: Antoine Mercier <antoine.mercier@sorbier.example>
Reply-To: <a.mercier.direction@messagerie-gratuite.example>

1. Le message vient-il de la messagerie de Sorbier ? Justifie avec trois éléments.
2. Pourquoi SPF réussit-il, et pourquoi cela ne prouve-t-il rien ?
3. Pourquoi le message a-t-il été remis malgré l'échec de DMARC ?
4. Quel est le type d'attaque, et quelles mesures proposes-tu (techniques et organisationnelles) ?

Exercice 5 sur 10 Identifier les flux dans les journaux du pare-feu Réussi À revoir

Extrait des journaux de pfSense un lundi matin (action, interface, source → destination, protocole). Rappel : SW-COEUR route les VLAN internes, dont le trafic arrive sur l'interface TRANSIT du pare-feu ; le VLAN des visiteurs arrive sur son interface VISITEURS.

block  TRANSIT    192.168.10.83:51022  -> 8.8.8.8:53            UDP
block  TRANSIT    192.168.10.91:49800  -> 198.51.100.200:25      TCP
pass   WAN        192.0.2.10:40112     -> 203.0.113.17:443       TCP
block  WAN        198.51.100.77:52811  -> 203.0.113.17:3389      TCP
block  VISITEURS  192.168.10.14:60231  -> 192.168.10.177:53      UDP
pass   TRANSIT    192.168.10.177:58712 -> 9.9.9.9:53             UDP
block  TRANSIT    192.168.10.70:55120  -> 1.1.1.1:853            TCP

Pour chaque ligne, nomme le service et dis si la décision du pare-feu est normale. Une ligne doit déclencher une investigation : laquelle, et pourquoi ?

Exercice 6 sur 10 Déployer 802.1X sur l'étage des bureaux Réussi À revoir

Sorbier active 802.1X sur SW-ETAGE1. Les postes du domaine doivent arriver dans le VLAN 10, les postes des techniciens dans le VLAN 99, les imprimantes (qui ne gèrent pas 802.1X) dans le VLAN 10, et tout appareil inconnu nulle part.

1. Quelle méthode EAP choisis-tu pour les postes, et qu'est-ce qu'elle suppose ?
2. Comment traites-tu les imprimantes ? Quel est le risque, et comment le limiter ?
3. Donne les stratégies réseau de NPS, dans l'ordre, avec leurs conditions et leurs attributs.
4. Le lundi, le poste PC-COMPTA-07 n'a plus le réseau. L'événement 6273 de srv-ad indique que la demande ne correspond à aucune stratégie réseau. Donne deux causes possibles.

Exercice 7 sur 10 Publier le portail derrière HAProxy Réussi À revoir

Le portail portail.sorbier.example est installé sur srv-portail, un nouveau serveur de la DMZ en 192.168.10.234, qui écoute en HTTP sur le port 8080.

1. Quelle source de certificat choisis-tu pour le portail, et comment est-il renouvelé ?
2. Décris ce que tu ajoutes dans HAProxy sur pfSense (backend, ACL, action).
3. Quelles règles du pare-feu ajoutes-tu ?
4. Une semaine plus tard, le portail répond 503. Quelle est la première chose que tu regardes ?

Exercice 8 sur 10 Reconstituer un incident Réussi À revoir

Le 2 novembre, une connexion suspecte est détectée sur srv-web. Pour reconstituer la chronologie, tu compares trois journaux : celui de HAProxy sur pfSense (23 h 14 min 05 s), celui de srv-web (23 h 21 min 48 s) et celui de srv-gestion (23 h 14 min 07 s), pour ce qui semble être la même requête.

1. Que remarques-tu, et quelle en est la cause probable ?
2. Quelles conséquences pour l'enquête ?
3. Quelles mesures prends-tu pour que ça ne se reproduise pas ? Comment le vérifies-tu en continu ?

Exercice 9 sur 10 Remplacer SNMPv2c Réussi À revoir

Un audit relève que les switchs de Sorbier sont supervisés en SNMPv2c avec la communauté sorbier2019, accessible depuis tout le VLAN 99, avec un droit en écriture.

1. Quels sont les trois problèmes ?
2. Rédige la configuration SNMPv3 d'un switch qui les corrige (lecture seule, depuis le seul serveur de supervision 192.168.10.180).
3. Quels flux autorises-tu entre le serveur de supervision et les switchs ?

Exercice 10 sur 10 Justifier ses choix devant la commission Réussi À revoir

Pendant l'oral, un membre de la commission te pose ces questions sur ta réalisation « services réseau de Sorbier ». Réponds en deux ou trois phrases chacune.

1. « Pourquoi vos postes n'utilisent-ils pas directement un DNS public, plus rapide ? »
2. « Pourquoi deux serveurs DHCP, et pas un seul avec une sauvegarde ? »
3. « Pourquoi avoir mis un reverse proxy, alors qu'une redirection de port suffisait ? »
4. « Comment savez-vous que votre configuration fonctionne ? »