Exercice d’intégration n°3
Louis SWINNEN, 2017
Enoncé
Firewall
[Link]
[Link]
2001:6a8:2cc0:8102::ffff VPN Server CG
[Link]
[Link]
[Link]
Client VPN
[Link] swilabus
[Link] [Link]
2001:41d0:2:93a4:ff10::10
Un étudiant est connecté en VPN à son école pour la consultation de ressources bibliographiques. À
cette fin, la haute école a négocié l’accès à une bibliothèque extérieure, swilabus, accessible sur base
de son adresse IP publique.
Ainsi, toute personne à l’intérieur de la haute école, mais également tout utilisateur connecté à
distance via la connexion VPN peut consulter cette précieuse ressource.
Que se passe-t-il lorsque l’utilisateur entre l’adresse suivante : [Link]
Il faut peut-être savoir que :
• Les adresses IP du client sont mentionnées sur le schéma. La connexion VPN est configurée de
sorte que tout le trafic soit transmis au travers de cette connexion.
• La bibliothèque swilabus est accessible au moyen des adresses renseignées sur le schéma
• Le firewall, en IPv4, fait du NAT vers l’adresse publique [Link]
• La connexion VPN est établie au préalable et ne doit pas être détaillée.
• Le routage du côté du firewall et du serveur
• Au besoin, le serveur DNS utilisé par le client est celui de VOO, son fournisseur d’accès,
accessible à l’adresse [Link].
• La bibliothèque en ligne est disponible en HTTPS (port 443). Le certificat *.[Link] est
obtenu chez AlphaSSL (autorité intermédiaire), signé par l’autorité racine GlobalSign.
• On vous demande de détailler les échanges au niveau des couches application, transport et
internet.
• Si des données sont manquantes, proposez des valeurs.
Solution
Exercice d’intégration 3 – Louis SWINNEN – 2017 1
Exercice d’intégration 3 – Louis SWINNEN – 2017 2