// Mini-jeu
SSH Bastion — Ne te verrouille pas dehors
Durcir un accès SSH dans le bon ordre, conserver une session de secours et produire trois preuves de recette.
FormatMini-jeu
Maturité pédagogiqueprototype
Durée8 à 15 min
NiveauTCIEL
Compétence dominanteDurcir et recetter un accès SSH sans provoquer de perte d'accès
Preuve attendueExporter la recette avant/après : clé réussie, mot de passe et root refusés, UFW actif et session de secours fermée en dernier.
Preuve à produire
Exporter la recette avant/après : clé réussie, mot de passe et root refusés, UFW actif et session de secours fermée en dernier.
Ouverture du bastion...
Mission professionnelle
Un Raspberry Pi d’IoT Réunion doit être durci à distance. Une mauvaise séquence peut couper le seul accès de maintenance. Pilote deux sessions simulées, saisis les commandes utiles et garde une voie de retour jusqu’à la recette finale.
Règle de sécurité
Ne désactive jamais les mots de passe avant d’avoir prouvé la connexion par clé dans une deuxième session. N’active jamais UFW avant d’avoir autorisé le service SSH.
Preuve attendue
Le jeu exporte le journal horodaté des commandes, erreurs réparées et quatre résultats de recette. Aucune commande n’est exécutée sur un équipement réel.