Exercice Votre client CBEAUCBON.COM h é berge actuellement son site sur deux machines accessibles directement depuis internet. Aucun service de s é curit.

Présentation au sujet: "Exercice Votre client CBEAUCBON.COM h é berge actuellement son site sur deux machines accessibles directement depuis internet. Aucun service de s é curit."— Transcription de la présentation:

1 Exercice Votre client CBEAUCBON.COM h é berge actuellement son site sur deux machines accessibles directement depuis internet. Aucun service de s é curit é n est apport é. Vous lui proposez d am é liorer son architecture en lui apportant les services suivants : 1) Firewall, 2) S é paration en trois zone distinctes : Zone Web, Zone Donn é es et Zone Sauvegarde 3) Service de sauvegarde Un mois plus tard, votre client CBEAUCBON.COM vous appelle pour vous annoncer que vous êtes retenu pour le projet de reprise de ses machines de son h é bergeur actuel. Afin que votre projet soit une r é ussite vous devez pr é parer l architecture cible et la plan d installation dans votre centre d h é bergement.

2 Exercice 1.1 Sch é ma d architecture avant Ci-joint les flux communiqu é s par votre client pour vous donner une id é e de son environnement.

3 1.2 Sch é ma d architecture cible Vous lui proposez de faire la sauvegarde grâce à un script qui va chercher tous les soirs sur chacun des serveurs (trefle et base) par FTP tous les fichiers se trouvant dans le r é pertoire /home/ftp/sauvegarde.

4 Exercice 1.2 Sch é ma d architecture cible Vous lui proposez de faire la sauvegarde grâce à un script qui va chercher tous les soirs sur chacun des serveurs (trefle et base) par un GET FTP tous les fichiers se trouvant dans le r é pertoire /home/ftp/sauvegarde. 1.3 Flux Reporter sur le sch é ma ci-dessus tous les flux en int é grant les nouvelles contraintes de l architecture cible. 1.4 Compl é ter le plan d adressage à apporter

5 Exercice 1.5 D é finir les tables de filtrages Rappel : Tous les champs : ANY (Tous); Service : {Protocole utilis é }:{Num é ro de port}; Action : [Deny|Allow]; Bidir : [Oui|Non] ; 1.1 Mise à jour DNS La mise à jour DNS doit être effectu é e car il ne peut garder son adresse Internet actuelle, quelle est l adresse que vous lui proposez.Nom