Machine virtuelle, hôte et invité : préparer le labo pare-feu

Avant d'écrire la moindre règle de pare-feu, il faut un labo qui tourne correctement. Ce module d'entrée pose les bases : un poste physique unique fait tourner quatre machines virtuelles en parallèle, isolées les unes des autres sauf par les câbles réseau virtuels qu'on choisit de tirer entre elles.

Une machine physique, appelée hôte, exécute un logiciel appelé hyperviseur. Ce logiciel simule plusieurs ordinateurs complets à l'intérieur de l'hôte : ce sont les machines invitées. Le labo de ce cours en compte quatre : un pare-feu OPNsense, un poste client, un serveur web exposé et une machine qui joue le rôle de l'attaquant.

Chaque machine invitée s'installe à partir d'un fichier au format OVA : une image toute prête, qui contient déjà le système et sa configuration réseau de départ. L'import se fait en quelques clics, sans réinstallation manuelle. Une fois la machine démarrée, sa fenêtre capture la souris et le clavier : une touche dite touche hôte (Ctrl droit par défaut) rend le contrôle à votre poste. Ce détail évite la panique du premier lancement, quand le curseur semble bloqué à l'intérieur de la fenêtre.

Éteindre proprement, ou pas

Une machine virtuelle s'arrête de deux façons très différentes. Un arrêt propre, demandé depuis l'intérieur du système comme un ordinateur normal, ferme les services un par un. Une extinction forcée, décidée depuis l'hyperviseur, coupe l'alimentation virtuelle d'un coup : c'est l'équivalent de débrancher la prise. Le second cas simule une panne réelle et sert volontairement dans certains exercices, mais il expose aussi au risque le plus fréquent d'un labo mal maîtrisé : perdre une configuration en cours d'écriture.

C'est là qu'intervient l'instantané, ou snapshot : une photographie complète de l'état d'une machine virtuelle, disque et mémoire compris, prise à un instant donné. Restaurer un instantané ramène la machine exactement à cet état, en quelques secondes, sans repasser par toute une installation. Le labo de ce cours en pose deux à des moments précis : un instantané nommé état-initial juste après le premier démarrage de toutes les machines, avant toute modification, et un second nommé fin d'exercice, une fois une configuration validée.

Prendre l'habitude de nommer chaque instantané avec le moment exact qu'il représente évite une confusion fréquente : restaurer le mauvais point de départ et perdre un travail qu'on croyait sauvegardé. Un instantané non nommé, ou nommé sauvegarde, ne dit plus rien de ce qu'il contient six exercices plus tard.

Ce qu'il faut garder en tête

• L'hôte physique fait tourner un hyperviseur, qui simule des machines invitées isolées : c'est la base de tout labo pare-feu.
• Un fichier OVA importe une machine invitée déjà installée ; la touche hôte rend le contrôle de la souris et du clavier.
• Un arrêt propre ferme les services un par un ; une extinction forcée simule une panne et peut faire perdre une configuration non sauvegardée.
• Un instantané photographie l'état complet d'une machine et se restaure en quelques secondes : nommez-le toujours avec le moment qu'il représente.

Piège classique : la question la plus fréquente présente une machine invitée qui semble figée après un test raté, et demande la bonne réaction. Le bon réflexe n'est presque jamais de réinstaller : c'est de restaurer l'instantané pris juste avant le test, à condition qu'il ait été posé et correctement nommé.

*Vérifié le 27 septembre 2026 sur le manuel VirtualBox, chapitre 1 (touche hôte par défaut).*