Académie Cyber · Allan Kinic
Votre premier laboratoire cyber : isoler, pratiquer, documenter
Fondations · 25 minutes · préparation. Objectif : définir un environnement d’exercice sans exposer vos comptes ou votre réseau professionnel.
Un laboratoire utile peut être simple
Commencez par des fichiers fictifs et des exercices hors ligne. Une machine virtuelle devient utile lorsque vous devez installer ou modifier un système. Une distribution orientée administration suffit pour apprendre les réseaux et Linux ; une distribution spécialisée ne remplace pas ces bases.
Choisir la connectivité
Un réseau interne de virtualisation permet aux machines du même laboratoire de communiquer sans accès direct au réseau physique. Un mode host-only permet généralement aussi des échanges avec l’hôte. Le NAT permet souvent des connexions sortantes : ce n’est donc pas synonyme d’isolement complet. Le mode pont place la machine sur le réseau physique et mérite une justification précise avant usage.
Checklist de départ
- Uniquement des machines et fichiers que vous contrôlez.
- Données fictives et mots de passe de laboratoire différents des mots de passe réels.
- Réseau documenté, sans mode pont par défaut.
- Pas de redirection de ports vers Internet.
- État initial reproductible ; un snapshot facilite le retour arrière mais ne remplace pas une sauvegarde indépendante.
- Dossier séparé pour les notes et livrables, sans secrets.
Exercice de conception
Vous voulez observer une requête HTTP entre un client et un serveur de test, sans accès Internet. Dessinez deux machines sur un réseau interne ; attribuez 192.168.56.10/24 au client et 192.168.56.20/24 au serveur. Faut-il une passerelle pour qu’elles échangent entre elles ?
Voir la correction
Non, les deux machines sont dans le même sous-réseau. Une passerelle n’est pas nécessaire pour cet échange local. Elle serait nécessaire pour joindre une destination externe en l’absence d’autre route appropriée. Vérifiez aussi le pare-feu et que le serveur écoute sur l’interface prévue.
Votre livrable
Une page avec le schéma, les adresses, le mode réseau, les actions autorisées, la procédure de remise à zéro et trois vérifications avant chaque séance. Ce document évite de confondre le laboratoire et la production.
