et de la Recherche Scientifique Polytechnique Privé Année Universitaire 2018-2019
DS – Semestre II Filière Année (Niveau) Matière Enseignant(e) Sécurité des GTR 4ème Année Zghidi Sami Réseaux
Durée 1h30 Nombre de pages 3
Documents autorisés : Oui Non X Calculatrice autorisée : Oui Non X
Exercice 1: Etablir les commandes appropriées pour effectuer les instructions demandées sur le Firewall Fortigate selon le schéma suivant et en utilisant la ligne de commande CLI :
172.17.204.100 Routeur Internet Internal WAN 1 PC 192.168.1.100 192.168.2.105/24
-1- Consulter les paramètres du boitier avec les lignes de commande:
Initialiser les paramètres du Firewall Vérifier l’adresse de l’interface internal existante. Vérifier l’adresse de l’interface WAN1 existante Consulter les paramètres (adresse, accès administratif) pour les interfaces internal et WAN1. -2- Configurer le boitier selon l’architecture ci-dessus avec les lignes de commande Spécifier le mode static pour l’interface internal Spécifier les accès « https, ping, telnet » pour l’interface internal Spécifier le mode static pour l’interface WAN1 avec une adresse Spécifier les accès « ping, https » pour l’interface WAN1. Pinger avec l’adresse WAN à partir du boitier Fortinet. Modifier le mot de passe administrateur en « ULT2019 » Exercice 2: 1- Définir les différents profils administrateurs et leurs hiérarchies à travers le boitier Fortigate. 2- Quels sont les points forts qu’apporte le firewall Fortigate par rapport aux constructeurs concurrents. 3- Décrire les différents méthodes et moyens de stockage des logs sur le Fortigate. 4- Enumérer quelques certifications obtenues par le constructeur Fortinet. 5- Quelle est la valeur ajoutée du FortiAsic aux boitiers Fortigate. 6- Enumérer les applications du firewall Fortigate. 7- Décrire l’ordonnancement des règles de sécurité.
Exercice 3: Choisir la ou les bonnes réponses:
1-Quelle est l’adresse par défaut de l’interface Internal du boitier Fortigate A. 192.168.1.100/24 B. 192.168.1.99/24 C. 192.168.1.99/16 D. 192.168.1.1/24 E. 192.168.1.1/16
2- Quel protocole ou service qu’on utilise pour le filtrage des Mail
A. FTP B. IMAP C. POP3 D. HTTP E. SMTP
3- Quel protocole ou service qu’on utilise pour le filtrage de flux WEB
A. FTP B. IMAP C. POP3 D. HTTP E. SMTP 4- Le service FortiGuard est un : A. Service de sécurité des machines End-point B. Service de contrôle IPS C. Service de contrôle des UTM D. Service de mise à jour des bases de connaissance de sécurité. 5- L’inspection SSL du Fortigate supporte les protocoles : A. TELNET B. HTTP C. HTTPS D. POP3S 6- L’optimisation WAN du Fortigate supporte les protocoles : A. MAPI B. IMAP C. FTP D. HTTP 7- Les protocoles d’administration du boitier Fortigate sont: A. HTTP B. IMAP C. POP3 D. Forti-Manager FGFM E-SSH
