Filtrer :

Démarrer la recherche

IMPORTANT
Les versions SNS 3.x ne sont plus maintenues depuis le 1er juillet 2024.
Nous vous recommandons de mettre à jour vos firewalls SNS vers une version maintenue afin d’assurer la protection de votre infrastructure.

# SNMP

## Versions autorisées

SNMPv1 | En cochant cette case, les paquets correspondant à la version 1 du protocole SNMP sont autorisés par le firewall.
SNMPv2c | En cochant cette case, les paquets correspondant à la version 2c du protocole SNMP sont autorisés par le firewall.
SNMPv3 | En cochant cette case, les paquets correspondant à la version 3 du protocole SNMP sont autorisés par le firewall.

## Champs vides autorisés

Communauté | En cochant cette case, vous autorisez les requêtes SNMP présentant une communauté vide (SNMPv1 - SNMPv2c).
Identifiant | En cochant cette case, vous autorisez les requêtes SNMP présentant un identifiant vide (SNMPv3).

## Gestion des commandes SNMP

### Opérations SNMP

Cette liste recense les commandes SNMP autorisées par défaut par le firewall. L'action (Analyser / Bloquer) appliquée à chaque commande peut être modifiée en cliquant dans la colonne Action. Le bouton Modifier toutes les commandes permet de modifier l'action appliquée à l'ensemble des commandes.

## Communautés

### Liste noire

Cette grille permet de lister les communautés pour lesquelles les paquets SNMP seront systématiquement bloqués. Il est possible d’Ajouter ou de Supprimer des communautés en cliquant sur les boutons du même nom.

### Liste blanche

Cette grille permet de lister les communautés pour lesquelles les paquets SNMP ne seront pas soumis aux traitements d’inspection de contenu. Il est possible d’Ajouter ou de Supprimer des communautés en cliquant sur les boutons du même nom.

### Boutons et

Ces boutons permettent de déplacer une communauté d'une grille à l'autre.

## Identifiants

### Liste noire

Cette grille permet de lister les identifiants pour lesquels les paquets SNMP seront systématiquement bloqués. Il est possible d’Ajouter ou de Supprimer des identifiants en cliquant sur les boutons du même nom.

### Liste blanche

Cette grille permet de lister les identifiants pour lesquels les paquets SNMP ne seront pas soumis aux traitements d’inspection de contenu. Il est possible d’Ajouter ou de Supprimer des identifiants en cliquant sur les boutons du même nom.

### Boutons et

Ces boutons permettent de déplacer un identifiant d'une grille à l'autre.

## OID

### Liste noire

Cette grille permet de lister les OID (Objects Identifiers) pour lesquels les paquets SNMP seront systématiquement bloqués. Il est possible d’Ajouter ou de Supprimer des OID en cliquant sur les boutons du même nom.

Lorsqu'un OID est précisé dans cette grille, tous les OID qui en découlent sont également bloqués.

Exemple : ajouter l'OID 1.3.6.1.2.1 dans cette grille implique que les OID 1.3.6.1.2.1.1, 1.3.6.1.2.1.2, etc... seront également bloqués.

### Liste blanche

Cette grille permet de lister les OID pour lesquels les paquets SNMP ne seront pas soumis aux traitements d’inspection de contenu. Il est possible d’Ajouter ou de Supprimer des OID en cliquant sur les boutons du même nom.

Lorsqu'un OID est précisé dans cette grille, tous les OID qui en découlent ne sont pas soumis aux traitements d'inspection de contenu.

Exemple : ajouter l'OID 1.3.6.1.2.1 dans cette grille implique que les OID 1.3.6.1.2.1.1, 1.3.6.1.2.1.2, etc... seront également en liste blanche.

### Boutons et

Ces boutons permettent de déplacer un OID d'une grille à l'autre.

## Support

Désactiver la prévention d’intrusion | En cochant cette option, l'analyse du protocole SNMP sera désactivée et le trafic sera autorisé si la politique de filtrage le permet.
Tracer chaque requête SNMP | Active ou désactive les logs permettant de tracer les requêtes SNMP.
Détecter et inspecter automatiquement le protocole | Si le protocole est activé, l'inspection sera automatiquement appliquée à la découverte d'un trafic correspondant, autorisé par le filtrage.