Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:cisco:cours:cours_acl [2026/03/18 17:02] – ewen
+++ reseau:cisco:cours:cours_acl [2026/10/18 01:23] (Version actuelle) – Enrichissement des connaissances techniques CUB ewen
@@ Ligne 233: / Ligne 233: @@
   * Préférer les ACL **nommées** pour la lisibilité et la maintenabilité
   * Une ACL ne peut être appliquée qu'**une seule fois par interface et par direction**
+===== 13. Imposer un chemin d’administration =====
+Pour imposer un bastion, autoriser depuis celui-ci les protocoles nécessaires vers les serveurs cibles et vérifier le refus des accès directs depuis les autres zones. Une simple séparation en VLAN ne prouve pas que ces accès sont bloqués.
+La recette doit comprendre un accès autorisé et un accès interdit, avec la source, la destination, le protocole et les compteurs de règles. Un ping seul ne valide pas le filtrage de SSH ou RDP.
+Voir [[:cyber:guacamole|Guacamole]] et [[:reseau:diagnostic|Diagnostic réseau]].