Je dois installer un firewall Stormshield Network au sein d’un réseau existant. La configuration actuelle est composée d’un routeur relié directement au LAN. Le routeur est la passerelle par défaut de l’ensemble des machines internes. Je souhaite sécuriser ce réseau en ne modifiant ni la configuration du routeur, ni la configuration des stations de travail.

Quel mode est le plus approprié à ce type d’architecture ?

Nous souhaitons effectuer un routage par défaut avec une répartition de charge sur 3 passerelles. Une passerelle doit recevoir la moitié du trafic et les deux autres passerelles doivent se partager la moitié restante. Parmi les propositions suivantes, choisissez la (ou les) configuration(s) correcte(s) pour les poids des passerelles :

La translation d’adresse permet à

plusieurs serveurs web d’être accessibles sur la même adresse IP publique et le

même port.

Quelle est l’action appliquée par défaut si aucune règle de filtrage ne correspond au paquet reçu par le firewall ?

Les règles de filtrage implicites :

La clé ISAKMP négociée lors de la phase 1 d’un VPN IPsec permet

Combien

de politique de filtrage et NAT sont disponibles sur les pare-feux

Stormshield :