[[2.2. Installation, test et déploiement d’une solution d’infrastructure réseau2.2. Installation, test et déploiement d’une solution d’infrastructure réseau]]2.2.5 Test d’intégration et d’acceptation d’une solution d’infrastructure

Stormshield est un éditeur français de logiciels spécialisés en sécurité informatique, développant des pare-feu permettant la protection des réseaux, de chiffrement pour la sécurité des données et de sécurité locale pour les postes de travail.

Faire 2 nouvelle VM : STS
Interne et Externe Avec pour Externe : Cartes Réseauw WAN et DMZ
Interne : DMZ et Lan

Commande a utiliser : ifinfo "in"ou "out" mac_address
ifconfig hn"" @adresse ... masque de ss réseaux

Pour avoir accès au configuration des Stormshield il faut : et mettre la carte réseau DMZ

2 Carte réseaux :
OUT = carte DMZ -> 172.16.32.253
IN = carte LAN - > sera modifier plus tard

+mettre en DNS secondaire le Dns de Google donc ip: 8.8.8.8

Créer les Plages DHCP

OUT = carte Wan -> DHCP
IN = carte DMZ (comm privé) - > IP fixe 172.16.32.254/28 donc 255.255.255.240

et j'ai accès a mon Stormshield en externe

nouvelle règle simple

Nouvèlle régle simple

Serveur AD DNS 2025-2026Commutateur cisco

Toute son créer avec le réseau LAN
Ensuite leur mettre un nom

pour avoir les adresse Mac

Ensuite mettre l'adresse Réseau des Vlan et leur nom qui concorde avec la carte réseau et leur activer l'indentification Vlan et leur mettre le bon numéro de Vlan

Sur le STS Interne
Dans l'onglet Objet puis Réseau et ajouter ces plages réseaux

⚠️ Ne mettre que la première adresse dispo et la l'avant dernière car la dernière étant utiliser pour les Vlan

Sur l'interne désactiver la règle de NAT.
Puis sur l'externe créer un objet STS interne avec l'@IP du STS interne :

Puis Allez dans l'onglet Réseau puis Routage et ajouter une route de retout IPV4 qui a comme passerelle le STS-Interne et comme interface la IN
Puis créer des objets réseaux des vlan puis les mettre dans un GRP vlan

puis : retourner dans l'onglet dans Réseau puis Routage
Mettre le Grp Vlan en réseau de Destination et en interface IN
⚠️ Ne pas oublier de mettre la Passerelle qui est le STS interne au sinon on aura pas internet

puis créer de nouvelles règles sur l'externe :

Ensuite configuration sur stormshield Externe :
Allez dans Users : directories configuration
Mettre un nom de domaine: Berlin.local
port: Ldap
rajouter le root domaine
un login et un mot de passe
⚠️ mettre le nom de l'utilisateur créer précédemment dans l'AD de Windows server