# 3.02 - Paramétrage de base du pare-feu (SIO)

<table id="bkmrk-dur%C3%A9e-approximative-" style="border-collapse:collapse;width:100%;"><colgroup><col style="width:99.881%;"></col></colgroup><tbody><tr><td style="background-color:rgb(194,224,244);border-style:none;">**Durée approximative :** <span style="color:rgb(35,111,161);">***8h***</span>

**Éléments du référentiel adressé :**

**<span style="background-color:rgb(45,194,107);"><span style="background-color:rgb(185,106,217);">U6 - Cybersécurité des services informatiques</span></span>**

- **<span style="background-color:rgb(45,194,107);"><span style="background-color:rgb(185,106,217);">B3.3 : Sécuriser les équipements et les usages des utilisateurs</span></span>**
- **<span style="background-color:rgb(45,194,107);"><span style="background-color:rgb(185,106,217);">B3.3 : Gérer les accès et les privilèges appropriés</span></span>**

</td></tr></tbody></table>

#### <span style="text-decoration:underline;color:rgb(35,111,161);">I. Paramétrage initial</span>

Paramétrer nom d'hôte, date, heure, NTP, DNS upstream.

Paramétrer les backup auto, faire les mises à jour.

Paramétrer les interface (LAGG et VLAN si nécessaire).

Nommer les interfaces selon les bonnes pratiques.

Parler des catégories (tag) et des alias qui seront importants pour la suite (en terme de scalabilité notamment).

#### <span style="text-decoration:underline;"><span style="color:rgb(35,111,161);text-decoration:underline;">II. Paramétrage des zones</span></span>

Paramétrer les zones Admin, Local, DMZ, WAN.

Ajouter les jeux de règles de bases.

<p class="callout success">**Conseil** : Il peut être utile à ce stade de voir également les "!negate rules".</p>

Vérifier le bon fonctionnement des règles en faisant des tests et en vérifiant les live logs.

#### <span style="text-decoration:underline;"><span style="color:rgb(35,111,161);text-decoration:underline;">III. Paramétrage du NAT / PAT</span></span>

Vérifier les règles ajoutées pour le NAT sortant.

Passer éventuellement en manuel et ajouter une règle de masquerading.

#### <span style="text-decoration:underline;"><span style="color:rgb(35,111,161);text-decoration:underline;">IV. Paramétrage du Port forwarding</span></span>

Paramétrer les redirection de ports + règles associées (voir également mode auto) vers les hôtes de la DMZ.

---

*Ressources associées :*

*<span style="color:rgb(132,63,161);">**&lt;mettre ici les liens vers les pages ressources et support de cours&gt;**</span>*