Institut Supérieur République Tunisienne

Ministère de l’Enseignement Supérieur

et de la Recherche Scientifique
Polytechnique Privé
Année Universitaire
2018-2019

DS – Semestre II
Filière Année (Niveau) Matière Enseignant(e)
Sécurité des
GTR 4ème Année Zghidi Sami
Réseaux

Durée 1h30
Nombre de pages 3

Documents autorisés : Oui Non X Calculatrice autorisée : Oui Non X

Exercice 1:
Etablir les commandes appropriées pour effectuer les instructions demandées sur le
Firewall Fortigate selon le schéma suivant et en utilisant la ligne de commande CLI :

172.17.204.100
Routeur Internet
Internal WAN 1
PC 192.168.1.100
192.168.2.105/24

-1- Consulter les paramètres du boitier avec les lignes de commande:

 Initialiser les paramètres du Firewall
 Vérifier l’adresse de l’interface internal existante.
 Vérifier l’adresse de l’interface WAN1 existante
 Consulter les paramètres (adresse, accès administratif) pour les interfaces internal
et WAN1.
-2- Configurer le boitier selon l’architecture ci-dessus avec les lignes de commande
 Spécifier le mode static pour l’interface internal
 Spécifier les accès  « https, ping, telnet » pour l’interface internal
 Spécifier le mode static pour l’interface WAN1 avec une adresse
 Spécifier les accès « ping, https » pour l’interface WAN1.
 Pinger avec l’adresse WAN à partir du boitier Fortinet.
 Modifier le mot de passe administrateur en « ULT2019 »
Exercice 2:
1- Définir les différents profils administrateurs et leurs hiérarchies à travers le boitier Fortigate.
2- Quels sont les points forts qu’apporte le firewall Fortigate par rapport aux constructeurs
concurrents.
3- Décrire les différents méthodes et moyens de stockage des logs sur le Fortigate.
4- Enumérer quelques certifications obtenues par le constructeur Fortinet.
5- Quelle est la valeur ajoutée du FortiAsic aux boitiers Fortigate.
6- Enumérer les applications du firewall Fortigate.
7- Décrire l’ordonnancement des règles de sécurité.

Exercice 3: Choisir la ou les bonnes réponses:

1-Quelle est l’adresse par défaut de l’interface Internal du boitier Fortigate
A. 192.168.1.100/24
B. 192.168.1.99/24
C. 192.168.1.99/16
D. 192.168.1.1/24
E. 192.168.1.1/16

2- Quel protocole ou service qu’on utilise pour le filtrage des Mail

A. FTP
B. IMAP
C. POP3
D. HTTP
E. SMTP

3- Quel protocole ou service qu’on utilise pour le filtrage de flux WEB

A. FTP
B. IMAP
C. POP3
D. HTTP
E. SMTP
4- Le service FortiGuard est un :
A. Service de sécurité des machines End-point
B. Service de contrôle IPS
C. Service de contrôle des UTM
D. Service de mise à jour des bases de connaissance de sécurité.
5- L’inspection SSL du Fortigate supporte les protocoles :
A. TELNET
B. HTTP
C. HTTPS
D. POP3S
6- L’optimisation WAN du Fortigate supporte les protocoles :
A. MAPI
B. IMAP
C. FTP
D. HTTP
7- Les protocoles d’administration du boitier Fortigate sont:
A. HTTP
B. IMAP
C. POP3
D. Forti-Manager FGFM
E-SSH