Cours B2-20 - Virtualiser sur son poste avec VirtualBox
Cours · Fiche de cours

B2-20 - Virtualiser sur son poste avec VirtualBox

B2-20 Virtualiser sur son poste avec VirtualBox

🎓 SIO1 · semestre 1 ⏱️ 3 h (cours + TP) 🎯 Bloc 2 – SISR Comprendre la virtualisation, créer et dimensionner une machine virtuelle, choisir le bon mode réseau, utiliser instantanés, clones et export OVA pour tester sans risque sur son propre poste.

🎯 Objectifs

  • Expliquer ce qu'est une machine virtuelle et distinguer hyperviseur de type 1 et de type 2.
  • Créer une VM et dimensionner processeurs, mémoire et disque.
  • Choisir le mode réseau adapté : NAT, réseau NAT, accès par pont, réseau interne, réseau privé hôte.
  • Protéger son travail avec les instantanés, cloner une VM, l'exporter au format OVA.
  • Diagnostiquer les problèmes courants d'une VM.

📋 Prérequis

🧭 Référentiel

  • B2.1 Maquetter et prototyper une solution d'infrastructure.
  • B2.2 Installer et configurer des éléments d'infrastructure ; tester l'intégration.
  • B1.6 Mettre en place son environnement d'apprentissage personnel.
Test express des prérequis 3 questions · 2 minutes · conseillé avant de commencer

1. Quel composant garde les données quand l'ordinateur est éteint ?

La RAM est rapide mais s'efface à l'extinction ; le disque conserve le système et les fichiers.

2. L'adresse 10.0.2.15 est-elle une adresse publique ?

10.0.0.0/8 est un des trois blocs privés. À revoir : B2-02 · Adressage IPv4.

3. Quel service attribue automatiquement une adresse IP à un poste ?

Le DHCP distribue adresse, masque, passerelle et DNS. Sans serveur DHCP, il faut une adresse fixe.
Debian Win Server Windows 11 VirtualBox · hyperviseur sur Windows · le poste de l'élève UN SEUL PC · TROIS ORDINATEURS

Chez Brocéliande Logistique (entreprise fictive, 60 salariés), le responsable informatique refuse qu'on teste quoi que ce soit directement sur les serveurs de production : une mise à jour ou une erreur de configuration pourrait arrêter l'entrepôt pendant des heures.

Pour préparer le futur serveur de fichiers, il te demande de monter une maquette sur ton poste avec VirtualBox : deux machines Debian qui communiquent entre elles, isolées du réseau de l'entreprise, puis reliées au réseau local pour un test final. Tu dois pouvoir revenir en arrière en un clic et transmettre ta maquette à un collègue.

Le coursComprendre la virtualisation, créer et dimensionner une VM, choisir son mode réseau, puis protéger, copier et dépanner ses machines.

1. Qu'est-ce que la virtualisation ?

Une machine virtuelle (VM) est un ordinateur simulé par un logiciel : elle possède son processeur, sa mémoire, son disque et sa carte réseau virtuels, et l'on y installe un système d'exploitation complet, comme sur un vrai PC. Le logiciel qui crée et fait tourner les VM s'appelle l'hyperviseur. La machine physique est l'hôte, chaque VM est un invité.

Virtualisation : technique qui fait fonctionner plusieurs systèmes d'exploitation isolés sur une même machine physique, en partageant ses ressources. Une VM est stockée dans quelques fichiers : on peut donc la copier, la sauvegarder, la déplacer ou revenir à un état antérieur.

VM Debian VM Windows VM test libre gestionnaire 2 Go · 2 cœurs4 Go · 2 cœurs1 Go · 1 cœur eau = mémoire · électricité = processeur

Pour bien comprendre : l'immeuble et ses appartements

L'ordinateur physique est un immeuble. Chaque VM est un appartement : elle a ses propres murs, sa porte et ses habitants (son système), et ne voit pas ce qui se passe chez le voisin.

L'hyperviseur est le gestionnaire de l'immeuble : il répartit l'eau et l'électricité, c'est-à-dire la mémoire et le processeur, entre les appartements occupés.

On ne peut pas louer plus que ce que l'immeuble fournit : la somme des mémoires des VM allumées doit rester inférieure à celle de l'hôte.

1.1 Hyperviseur de type 1 et de type 2

Type 2 · hébergé (VirtualBox, VMware Workstation) Type 1 · natif, « bare metal » (Proxmox VE, ESXi, Hyper-V) VM 1 VM 2 Navigateur,Word… VirtualBox Système hôte : Windows 11 Matériel du PC VM 1 VM 2 VM 3 Hyperviseur Proxmox VE Matériel du serveur une couche de plus : pratique pour apprendre et testeraccès direct au matériel : performant, pour la production
VirtualBox est un hyperviseur de type 2 : il tourne comme une application sur ton système. Le labo du lycée utilise Proxmox VE, de type 1 (fiche B2-21).
Type 2 · hébergéType 1 · natif
S'installe surUn système existant (Windows, macOS, Linux)Directement sur le matériel du serveur
ExemplesVirtualBox, VMware Workstation, ParallelsProxmox VE, VMware ESXi, Microsoft Hyper-V, XCP-ng
PerformancesCorrectes ; partage le poste avec les autres applicationsExcellentes ; toutes les ressources servent aux VM
UsagePoste du technicien, maquettes, formationServeurs de production, labo du lycée

Pour faire tourner des VM, le processeur doit offrir la virtualisation matérielle : Intel VT-x ou AMD-V (appelée SVM dans certains BIOS). Elle s'active dans le BIOS/UEFI du poste. Depuis VirtualBox 6.1, elle est obligatoire : sans elle, VirtualBox 7 ne peut lancer aucune VM (si Hyper-V est actif sous Windows, VirtualBox passe par lui en mode lent, signalé par une icône de tortue).

2. Créer et dimensionner une machine virtuelle

Dans VirtualBox, le bouton Nouvelle ouvre un assistant. Tu y choisis le système à installer et les ressources de la VM. Une ressource donnée à une VM allumée est prise à l'hôte : trop généreux, ton poste ralentit ; trop avare, la VM rame.

  • Nom et dossierNom clair (SRV-DEB-1) : il sert aussi de nom au dossier qui contient les fichiers de la VM.
  • Image ISOLe « DVD » d'installation du système, téléchargé sur le site officiel (debian.org, microsoft.com). Coche « Passer l'installation automatique » pour faire l'installation toi-même.
  • Mémoire viveDebian sans interface : 1 à 2 Go ; Windows Server ou Windows 11 : 4 Go minimum. Laisse au moins la moitié de la mémoire à l'hôte.
  • Processeurs1 ou 2 cœurs suffisent pour un serveur de test ; jamais plus que la moitié des cœurs de l'hôte.
  • Disque dur virtuelFichier .vdi : 20 Go pour Debian, 50 à 60 Go pour Windows. Choisis l'allocation dynamique (ci-dessous).
  • EFIÀ cocher pour Windows 11 (démarrage UEFI, avec TPM et Secure Boot, que VirtualBox 7 sait simuler).

2.1 Disque dynamique ou taille fixe ?

Dynamique · 20 Go annoncésTaille fixe · 20 Go annoncés 2 Go 5 Go 8 Go 20 Go réservés dès la création ✓ n'occupe sur l'hôte que ce qui est écrit ✓ création instantanée ✗ légèrement plus lent, fragmentation ✗ ne rétrécit pas tout seul quand on efface ✓ un peu plus rapide ✓ l'espace est garanti ✗ prend toute la place tout de suite ✗ création longue Sur un poste de formation : allocation dynamique
Un disque dynamique grandit au fur et à mesure que la VM écrit des données, jusqu'à la taille annoncée.

Un disque dynamique de 60 Go n'occupe que 10 Go au début… mais peut grossir jusqu'à 60 Go. Avec trois VM Windows sur un SSD de 256 Go, l'hôte peut se retrouver plein sans prévenir, et les VM se figent. Surveille l'espace libre de l'hôte et supprime les instantanés inutiles.

2.2 Après l'installation : les Additions invité

Les Additions invité (Guest Additions) sont des pilotes installés dans la VM : écran redimensionnable, souris qui passe librement de l'hôte à la VM, dossiers partagés, presse-papiers commun, heure synchronisée. Menu Périphériques → Insérer l'image CD des Additions invité, puis lancer l'installation dans la VM. Sur un serveur Debian sans interface, elles ne sont pas indispensables.

Quand la souris ou le clavier sont « capturés » par la VM, la touche hôte les rend à ton système : par défaut Ctrl de droite. Elle sert aussi de raccourci : Ctrl droit+F plein écran, Ctrl droit+Suppr envoie Ctrl+Alt+Suppr à la VM.

3. Les modes réseau

Chaque VM reçoit une ou plusieurs cartes réseau virtuelles (jusqu'à 4 dans l'interface). Le mode d'accès de chaque carte décide de qui la VM peut joindre : Internet, les autres VM, ton poste, ou le réseau de l'entreprise. Choisir le mauvais mode est la première cause de « ma VM n'a pas de réseau ».

Clique sur un mode : les chemins qui fonctionnent s'allument et l'adresse obtenue par la VM s'affiche.

NAT Réseau NAT Accès par pont Réseau interne Privé hôte TON PC (hôte) · 192.168.1.20 VM 1 VM 2 Windows de l'hôtenavigateur, terminal réseau local autre PC Internet VM 1 : 10.0.2.15 (DHCP VBox) VM : 10.0.2.4 et 10.0.2.5 VM 1 : 192.168.1.50 (LAN) fixe : 10.10.10.1 et .2 VM 1 : 192.168.56.101

Choisis un mode en haut du schéma.

Quatre chemins possibles : vers Internet, entre VM, entre ton PC et la VM, depuis le réseau local. Chaque mode en ouvre certains.
ModeVM → InternetVM ↔ VMHôte ↔ VMRéseau local → VMUsage typique
NAT✅❌❌ (redirection de port)❌Une VM qui doit juste télécharger ses mises à jour
Réseau NAT✅✅❌ (redirection de port)❌Plusieurs VM qui se parlent et accèdent à Internet
Accès par pont✅✅✅✅Serveur de test visible de tout le réseau (avec l'accord de l'admin)
Réseau interne❌✅ (même nom)❌❌Maquette isolée : un routeur virtuel, un serveur, un client
Réseau privé hôte❌✅✅❌Administrer ses VM en SSH depuis son poste

Une VM peut avoir plusieurs cartes : carte 1 en NAT (Internet pour les mises à jour) + carte 2 en réseau privé hôte (SSH depuis ton poste) ou en réseau interne (maquette). Chaque carte apparaît dans la VM comme une interface distincte (enp0s3, enp0s8…).

En accès par pont, ta VM devient un poste du réseau de l'entreprise ou du lycée : un serveur DHCP de test pourrait distribuer de fausses adresses à tout le monde, et une VM non mise à jour devient une cible. N'utilise ce mode qu'avec l'accord de l'administrateur, et jamais avec un service DHCP actif dans la VM.

4. Instantanés, clones et export

Comme une VM n'est qu'un ensemble de fichiers, on peut la photographier, la dupliquer et la transmettre. Ce sont trois outils différents, à ne pas confondre.

📷 « Propre »Debian installée 📷 « Avant Samba »mises à jour faites État actuelSamba en échec ✗ Restaurer « Avant Samba » État actuel= « Avant Samba » ✓
Un instantané est un point de retour : on le prend avant chaque manipulation risquée.
OutilCe qu'il faitQuand l'utiliser
Instantané (snapshot)Fige l'état de la VM ; on peut y revenir. Ce n'est pas une sauvegarde : il dépend du disque d'origine.Avant une mise à jour, une configuration risquée, un TP noté
Clone completCopie indépendante de la VM (disques compris)Fabriquer un second serveur à partir d'un modèle
Clone liéCopie qui partage le disque du modèle ; ne garde que les différencesPlusieurs VM de test rapidement, en économisant le disque
Export OVAUn seul fichier .ova (format ouvert OVF) contenant VM et disquesTransmettre une maquette, l'importer dans VMware ou Proxmox

Deux clones avec la même adresse MAC sur le même réseau se volent les paquets. Lors du clonage, choisis la politique « Générer de nouvelles adresses MAC pour toutes les cartes réseau ». Pour des clones de Windows dans un domaine, il faut aussi changer le nom et l'identifiant du système (outil sysprep).

4.1 Piloter VirtualBox en ligne de commande

Tout ce que fait l'interface est possible avec VBoxManage, ce qui permet d'automatiser la création de maquettes.

Windows PowerShell · dossier de VirtualBoxC:\Program Files\Oracle\VirtualBox
PS> .\VBoxManage list vms # les VM existantes
PS> .\VBoxManage startvm "SRV-DEB-1" --type headless # démarrer sans fenêtre
PS> .\VBoxManage snapshot "SRV-DEB-1" take "Avant Samba"
PS> .\VBoxManage modifyvm "SRV-DEB-1" --nic2 intnet --intnet2 maquette # carte 2 en réseau interne
PS> .\VBoxManage export "SRV-DEB-1" -o SRV-DEB-1.ova

5. Dépanner une machine virtuelle

SymptômeCause probableCorrection
« VT-x is not available » : aucune VM ne démarreVirtualisation matérielle désactivée dans le BIOS, ou prise par Hyper-VActiver VT-x / AMD-V (SVM) dans le BIOS ; vérifier les fonctionnalités Windows
La VM démarre sur un écran noir « No bootable medium »Pas d'ISO dans le lecteur virtuel, ou mauvais ordre de démarrageConfiguration → Stockage : insérer l'ISO ; Système : ordre d'amorçage
Deux VM en réseau interne ne se joignent pasNoms de réseau interne différents, ou pas d'adresse IP (pas de DHCP dans ce mode)Même nom (intnet) sur les deux ; adresses fixes dans le même réseau
Ton PC ne joint pas la VM en NATComportement normal du NATRéseau privé hôte, ou redirection de port (hôte 2222 → VM 22)
L'accès par pont ne donne pas d'adresseMauvaise carte physique choisie (Ethernet débranché au lieu du Wi-Fi), ou réseau qui refuse les nouvelles MACChoisir la carte réellement connectée ; demander à l'administrateur
La VM se fige, l'hôte rameTrop de mémoire attribuée, ou disque de l'hôte pleinRéduire la RAM des VM, libérer de l'espace, supprimer des instantanés

5.1 Entraîne-toi : les tickets du support

Tu aides tes camarades et les techniciens de Brocéliande Logistique à faire tourner leurs maquettes. Six tickets arrivent les uns après les autres : lis le message, observe le relevé, puis choisis la cause.

File d'attente du support6 tickets · un à la fois · l'explication s'affiche après ta réponse
Ticket n° 1De : technicien stagiairePriorité haute
« Sur mon nouveau portable, VirtualBox refuse de démarrer ma VM Debian, quelle que soit la configuration. »
Message VirtualBox
VT-x is disabled in the BIOS for all CPU modes
(VERR_VMX_MSR_ALL_VMX_DISABLED).

Quelle est la cause ?

Cause : le message le dit : VT-x est désactivé dans le BIOS. Correction : redémarrer, entrer dans le BIOS/UEFI (souvent F2 ou Suppr), activer Intel Virtualization Technology (ou SVM sur AMD), enregistrer. La VM démarre.

Ticket n° 2De : élève de SIO1Priorité moyenne
« Mes deux VM Debian sont en réseau interne, mais elles ne se pingent pas. »
Debian 13 relevé dans les deux VM
VM1 $ ip -br a
enp0s3    UP    fe80::a00:27ff:fe3c:11e/64
VM2 $ ip -br a
enp0s3    UP    fe80::a00:27ff:fe9a:2b4/64

Quelle est la cause ?

Cause : seules des adresses IPv6 locales (fe80::) apparaissent : aucun DHCP n'a répondu, c'est normal en réseau interne. Correction : donner une adresse fixe à chaque VM dans le même réseau (10.10.10.1/24 et 10.10.10.2/24) dans /etc/network/interfaces, et vérifier que les deux cartes portent le même nom de réseau interne.

Ticket n° 3De : technicienPriorité basse
« Ma VM Debian en NAT télécharge bien ses mises à jour, mais impossible de m'y connecter en SSH depuis mon PC. »
Windows PowerShell
PS> ssh admin@10.0.2.15
ssh: connect to host 10.0.2.15 port 22: Connection timed out

Que faut-il faire ?

Cause : en NAT, la VM est cachée derrière l'hôte : on ne peut pas la joindre directement. Correction : une seconde carte en réseau privé hôte (la VM obtient 192.168.56.101, joignable par ssh), ou une redirection de port (Réseau → Avancé → Redirection de ports : hôte 2222 vers invité 22, puis ssh -p 2222 admin@127.0.0.1). Le réseau interne couperait aussi Internet.

Ticket n° 4De : élève de SIO1Priorité haute
« J'ai cloné ma VM pour avoir deux serveurs en accès par pont. Depuis, le réseau des deux VM coupe sans arrêt. »
Debian 13 relevé dans les deux VM
VM1 $ ip link show enp0s3 | grep ether
    link/ether 08:00:27:3c:01:1e brd ff:ff:ff:ff:ff:ff
VM2 $ ip link show enp0s3 | grep ether
    link/ether 08:00:27:3c:01:1e brd ff:ff:ff:ff:ff:ff

Quelle est la cause ?

Cause : même adresse MAC (08:00:27:3c:01:1e) : le commutateur et le serveur DHCP les confondent. Correction : VM éteinte, Configuration → Réseau → Avancé, bouton de régénération de l'adresse MAC sur l'un des clones ; la prochaine fois, choisir « Générer de nouvelles adresses MAC » lors du clonage.

Ticket n° 5De : élève de SIO1Priorité moyenne
« Mes trois VM Windows se sont figées en même temps et Windows m'affiche une alerte. »
Message VirtualBox et Windows de l'hôte
The virtual machine execution has been paused because the
host disk is full (VERR_DISK_FULL).
Disque local (C:) : 0,4 Go libres sur 237 Go

Quelle est la cause ?

Cause : VirtualBox met les VM en pause car le disque de l'hôte est plein : les disques dynamiques et les instantanés ont grandi. Correction : libérer de l'espace sur l'hôte, supprimer les instantanés devenus inutiles (Outils → Instantanés), déplacer des VM vers un disque externe, puis reprendre les VM.

Ticket n° 6De : technicienQuestion
« Je veux envoyer ma maquette complète, déjà configurée, à un collègue de l'agence de Rennes qui utilise VMware. Comment faire ? »
Dossier de la VM
SRV-DEB-1.vbox    SRV-DEB-1.vdi    Snapshots\    Logs\

Quelle est la meilleure solution ?

Cause : un instantané n'est utilisable que dans la VM d'origine, et le fichier .vbox ne contient que les réglages, pas le disque. Correction : Fichier → Exporter un appareil virtuel, format OVF 1.0 ou 2.0, fichier .ova : il contient réglages et disques, et s'importe dans VMware, Proxmox ou une autre installation de VirtualBox.

6. À l'examen et en entreprise

  • Maquette : pour tes réalisations professionnelles, une maquette sous VirtualBox se présente avec un schéma qui indique, pour chaque VM, son système, ses ressources et le mode de chaque carte réseau.
  • Justifier ses choix : pourquoi un réseau interne (isolement), pourquoi une carte NAT en plus (mises à jour), pourquoi des instantanés (retour arrière). Le jury demande souvent la différence entre type 1 et type 2.
  • Prévoir le jour de l'épreuve : exporte tes VM en OVA, vérifie qu'elles démarrent sur une autre machine et garde un instantané « prêt pour l'oral ».
  • En entreprise : VirtualBox sert à tester ; la production tourne sur un hyperviseur de type 1 (Proxmox VE au labo, fiche B2-21), avec des sauvegardes, car un instantané n'en est pas une.

7. L'essentiel

  1. Une VM est un ordinateur simulé, stocké dans des fichiers ; l'hyperviseur partage le matériel de l'hôte entre les invités.
  2. Type 2 (VirtualBox) : une application sur un système ; type 1 (Proxmox, ESXi, Hyper-V) : directement sur le matériel.
  3. La virtualisation matérielle (VT-x / AMD-V) doit être activée dans le BIOS.
  4. Ressources : laisser au moins la moitié de la mémoire et des cœurs à l'hôte.
  5. Disque dynamique : grandit avec les données ; fixe : tout réservé d'avance.
  6. NAT : Internet seul ; réseau NAT : Internet + VM entre elles.
  7. Accès par pont : la VM est sur le réseau local, visible de tous.
  8. Réseau interne : VM entre elles seulement, adresses fixes ; privé hôte : VM + ton PC (192.168.56.0/24).
  9. Instantané = point de retour (pas une sauvegarde) ; clone = copie, avec de nouvelles MAC ; OVA = fichier à transmettre.
  10. Les Additions invité améliorent écran, souris, presse-papiers et dossiers partagés.
VirtualBoxtype 2 Principehôte · hyperviseur · invitéstype 1 natif / type 2 hébergé RessourcesRAM, cœurs : ½ max pour VMVT-x / AMD-V dans le BIOS DisquesVDI dynamique ou fixesurveiller l'hôte Réseau (1/2)NAT : Internet seulRéseau NAT : + entre VM Réseau (2/2)pont · interne · privé hôteinterne = adresses fixes Protéger, copierinstantané · clone (MAC !)export OVA
La fiche en une image : à refaire de mémoire, sur une feuille, avant de passer aux exercices.

Les commandes clés

Pour…Où ou comment
Créer une VMNouvelle : nom, ISO, RAM, cœurs, disque VDI dynamique
Choisir le mode réseauConfiguration → Réseau → Carte 1 à 4 → Mode d'accès réseau
Prendre un instantanéOutils → Instantanés → Prendre · VBoxManage snapshot VM take nom
ClonerClic droit Cloner → « Générer de nouvelles adresses MAC »
ExporterFichier → Exporter un appareil virtuel → .ova
Lister, démarrerVBoxManage list vms · VBoxManage startvm VM --type headless
Vérifier dans la VMip -br a · ip route · ping

Tout cela tient sur une page : utilise le bouton Mémo à imprimer en haut de la fiche.

Tutoriels liés

Des guides PDF pas à pas pour mettre cette fiche en pratique sur tes machines.

Voir tous les tutoriels

La pratiqueLe quiz noté pour vérifier tes acquis, les exercices à rendre à ton professeur, puis le TP sur ton poste avec VirtualBox.

8. Quiz noté

8 questions · 10 minutesRéponds à toutes les questions, puis valide. Seule ta première tentative est enregistrée : elle compte dans ton suivi. Ensuite, tu peux t'entraîner autant que tu veux.

1. VirtualBox est un hyperviseur…

2. Quel mode réseau isole complètement deux VM du reste du monde tout en les laissant communiquer entre elles ?

3. Une VM en NAT obtient l'adresse 10.0.2.15. Ton PC peut-il la joindre directement ?

4. En accès par pont, d'où vient l'adresse IP de la VM ?

5. Deux VM en réseau interne n'affichent que des adresses fe80::… Que manque-t-il ?

6. À quoi sert un instantané ?

7. Que faut-il régénérer lors d'un clonage pour éviter les conflits sur le réseau ?

8. Sans quel réglage du BIOS VirtualBox 7 ne peut-il lancer aucune VM ?

9. Exercices : à toi de répondre

Écris ta réponse sous chaque énoncé et envoie-la à ton professeur. Quand il l'a validée, le corrigé s'affiche à la place du cadenas ; s'il te la renvoie « à revoir », lis son commentaire et corrige.

Exercice 1 – Comprendre (SIO1)

Ton poste a 16 Go de mémoire et 8 cœurs. Tu veux faire tourner en même temps une VM Windows Server 2025 et deux VM Debian 13 sans interface. Propose une répartition de la mémoire et des cœurs, et justifie-la.

Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.

Exercice 2 – Choisir le mode réseau (SIO1)

Pour chaque besoin, indique le mode réseau (ou la combinaison de cartes) adapté : (a) une VM qui doit seulement télécharger ses mises à jour ; (b) un serveur et un client qui testent un DHCP sans jamais toucher le réseau du lycée ; (c) une VM Debian que tu veux administrer en SSH depuis ton PC, et qui doit aussi accéder à Internet ; (d) un serveur web de test que tes camarades doivent ouvrir depuis leur poste.

Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.

Exercice 3 – Dépanner (SIO1)

Un camarade a créé VM1 et VM2 en réseau interne. VM1 : carte en réseau interne nommé maquette, adresse 10.10.10.1/24. VM2 : carte en réseau interne nommé Maquette, adresse 10.10.10.2/24. Le ping échoue. Trouve l'erreur et explique comment la vérifier.

Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.

Exercice 4 – Concevoir (SIO2)

Tu dois préparer, sur ton portable, une maquette pour l'oral de l'épreuve E5 : un routeur-pare-feu, un serveur Debian et un poste client Windows 11. Le client et le serveur ne doivent sortir sur Internet qu'à travers le routeur, et tu veux administrer le serveur en SSH depuis ton portable. Décris les VM, leurs cartes réseau et leurs modes, puis ta stratégie d'instantanés.

Le corrigé s'affichera ici dès que ton professeur aura validé ta réponse. Cherche d'abord par toi-même : c'est en se trompant qu'on retient.

10. Au labo : une maquette à deux serveurs sur ton poste

Objectif

Sur ton poste (ou ton portable), avec VirtualBox 7 et l'image ISO de Debian 13 (« netinst », environ 750 Mo), tu crées deux VM qui communiquent dans un réseau interne isolé, tu protèges ton travail avec un instantané, puis tu passes une VM en accès par pont pour la rendre visible du réseau de la salle. Compte 1 h 30.

VMRessourcesCarte 1Carte 2
DEB-SRV2 Go, 1 cœur, disque dynamique 20 GoNAT (installation et mises à jour)Réseau interne maquette : 10.10.10.1/24
DEB-CLIClone lié de DEB-SRV, nouvelles MACNATRéseau interne maquette : 10.10.10.2/24
TON POSTE · VirtualBox DEB-SRV DEB-CLI réseau interne « maquette » 10.10.10.110.10.10.2 NAT Étape 5 : la carte 2 de DEB-SRV passe en accès par pont
Chaque VM a deux cartes : NAT pour Internet, réseau interne pour la maquette.

Ce que tu ajoutes à cette étape

  • Une VM Debian correctement dimensionnée, installée sans interface graphique.
  • Un clone avec de nouvelles adresses MAC.
  • Un réseau interne avec des adresses fixes, et un passage en accès par pont.
  • Un instantané restauré et un export OVA.

1 Créer et installer DEB-SRV

  1. Vérifie que la virtualisation matérielle est active (Gestionnaire des tâches → Performance → Processeur : Virtualisation activée).
  2. Nouvelle : nom DEB-SRV, ISO Debian 13, « Passer l'installation automatique » coché, 2048 Mo, 1 processeur, disque dynamique de 20 Go.
  3. Configuration → Réseau : carte 1 en NAT, carte 2 activée en Réseau interne, nom maquette.
  4. Installe Debian : sans environnement de bureau (décoche « Environnement de bureau Debian » et « GNOME »), coche « serveur SSH » et « utilitaires usuels du système ».

2 Adresse fixe sur la carte du réseau interne

Dans DEB-SRV, repère les deux interfaces avec ip -br link (enp0s3 = carte 1 NAT, enp0s8 = carte 2), puis ajoute la seconde dans /etc/network/interfaces :

Fichier /etc/network/interfaces · DEB-SRVà ajouter à la fin
auto enp0s8
iface enp0s8 inet static
    address 10.10.10.1/24

Pas de passerelle sur cette carte : la sortie vers Internet passe par la carte NAT. Applique avec sudo systemctl restart networking, puis vérifie avec ip -br a.

3 Instantané, puis clone

Éteins DEB-SRV et prends un instantané « Propre ». Puis clic droit → Cloner : nom DEB-CLI, politique d'adresses MAC « Générer de nouvelles adresses MAC pour toutes les cartes réseau », type clone lié. Dans DEB-CLI, change le nom de la machine (sudo hostnamectl set-hostname deb-cli) et l'adresse en 10.10.10.2/24.

Complète les commandes à taper dans DEB-CLI, puis vérifie chaque ligne avec ✓.

Nom de la machine ›
Ligne address ›
Appliquer ›
Tester DEB-SRV ›

4 Casser puis restaurer

Dans DEB-SRV, supprime volontairement la configuration de enp0s8 et redémarre : le ping de DEB-CLI échoue. Éteins DEB-SRV, restaure l'instantané « Propre », redémarre : tout refonctionne. Note en une phrase ce qui a été perdu lors de la restauration.

5 Passer en accès par pont et exporter

  1. VM éteinte, passe la carte 2 de DEB-SRV en Accès par pont, sur la carte physique réellement connectée de ton poste, et remplace l'adresse fixe par iface enp0s8 inet dhcp.
  2. Note l'adresse reçue (ip -br a) : elle appartient au réseau de la salle. Depuis le poste d'un camarade, ssh vers cette adresse.
  3. Remets la carte 2 en réseau interne, puis exporte DEB-SRV en DEB-SRV.ova (Fichier → Exporter un appareil virtuel).

6 Valider : le cahier de recette

N°TestCommande ou actionRésultat attenduOK
1Accès à Internet par la carte NATping -c 3 deb.debian.org dans DEB-SRVRéponses ; adresse 10.0.2.15 sur enp0s3
2Clones bien distinctsip link dans les deux VMAdresses MAC différentes
3Réseau interneping 10.10.10.1 depuis DEB-CLIRéponses
4Isolement du réseau interneping 10.10.10.1 depuis Windows (hôte)Échec attendu
5Restauration d'instantanéRestaurer « Propre » après la panneLa configuration de enp0s8 est revenue
6Accès par pontssh depuis le poste d'un camaradeConnexion vers l'adresse du réseau de la salle
7ExportOuvrir le dossier d'exportUn fichier DEB-SRV.ova d'environ 1 à 2 Go
Suis ta progressionConnecte-toi pour marquer les ressources comme terminées et retrouver ton avancement.
Se connecter