LEÇON 05 · 19 MIN ESTIMÉES

Pare-feu, IPS, AP et contrôleurs

Le réseau ne se résume pas au transport. Un pare-feu impose une politique de sécurité ; un IPS peut examiner et bloquer du trafic suspect lorsqu’il est placé en ligne. Un point d’accès relie des clients Wi-Fi au réseau. Un contrôleur centralise des fonctions de gestion ou de contrôle ; il ne remplace pas nécessairement tous les équipements de transfert.

Votre objectif

Savoir expliquer pare-feu, ips, ap et contrôleurs, interpréter l’exemple et résoudre la mise en application sans recopier le corrigé.

1.1.c Next-generation firewalls and IPS
1.1.d Access points
1.1.e Controllers

Prérequis : les notions précédentes, notamment Routeurs, switches et terminaux.

Relier les idées

CARTE CONCEPTUELLE

Carte simplifiée : les liens représentent les relations du sujet, pas nécessairement une topologie physique. Les étapes ci-dessous détaillent les règles réelles.

Un pare-feu de nouvelle génération peut appliquer des politiques tenant compte des applications, selon ses fonctionnalités et licences.

Comprendre, étape par étape

Un pare-feu de nouvelle génération peut appliquer des politiques tenant compte des applications, selon ses fonctionnalités et licences.

Un IPS en ligne peut bloquer une activité détectée, contrairement à une simple observation passive.

Un AP fournit l’accès radio aux clients ; il doit aussi disposer d’une liaison vers le réseau câblé ou un backhaul approprié.

Un contrôleur peut centraliser politiques et configuration ; le plan de données dépend de l’architecture choisie.

Un exemple concret

LABORATOIRE · EXEMPLE PÉDAGOGIQUE

Client Wi-Fi → AP → switch → pare-feu → Internet
Gestion : contrôleur ↔ AP ; le chemin des données dépend du mode.

Les invites indiquent le mode IOS ; ne les saisissez pas avec la commande. Adaptez noms d’interfaces, fonctionnalités et syntaxe au modèle. Sorties illustratives, non captures d’un matériel réel.

PASSER DE LA LECTURE AU RÉFLEXE

À vous de jouer

Pourquoi la présence d’un pare-feu ne dispense-t-elle pas de mises à jour sur les postes ?

Un indice, pas la réponse

Identifiez le contexte et la couche concernés. Comparez votre hypothèse aux quatre règles de la leçon avant de consulter le corrigé.

Voir le raisonnement corrigé

La protection périmétrique ne corrige pas les vulnérabilités des endpoints. Un trafic autorisé ou une attaque interne peut atteindre un poste ; appliquer une défense en profondeur.

Le déclic en quatre questions

Quatre affirmations à distinguer des idées reçues. Correction immédiate, sans effet sur votre certification.

À retenir

Un pare-feu de nouvelle génération peut appliquer des politiques tenant compte des applications, selon ses fonctionnalités et licences. Un contrôleur peut centraliser politiques et configuration ; le plan de données dépend de l’architecture choisie.

Ce marqueur est personnel : refaites l’exercice pour vérifier votre maîtrise.

Sources & vérification

Référentiel vérifié le 2026-10-09. Sources de référence, explications originales. Les configurations et TP n’ont pas été exécutés sur IOS/Packet Tracer dans cette livraison.