Filtrer :

Démarrer la recherche

IMPORTANT
Les versions SNS 3.x ne sont plus maintenues depuis le 1er juillet 2024.
Nous vous recommandons de mettre à jour vos firewalls SNS vers une version maintenue afin d’assurer la protection de votre infrastructure.

# Les actions sur les règles de la politique de filtrage

Rechercher | Ce champ permet la recherche par occurrence, lettre ou mot. EXEMPLE Si vous saisissez « Network_internals » dans le champ, toutes les règles de filtrage comportant « Network_internals » s’afficheront dans la grille.
Nouvelle règle | Insérer une ligne prédéfinie ou à définir après la ligne sélectionnée. 5 choix sont possibles, les règles d’authentification, d’inspection SSL et de proxy HTTP explicite seront définies via un assistant dans une fenêtre à part : Règle simple : Cette option permet de créer une règle vide laissant à l’administrateur la possibilité de remplir les différents champs de la grille de filtrage. Séparateur – regroupement de règles : Cette option permet d’insérer un séparateur au-dessus de la ligne sélectionnée. Ce séparateur permet de regrouper des règles qui régissent le trafic vers les différents serveurs et contribue à améliorer la lisibilité et la visibilité de la politique de filtrage en y indiquant un commentaire. Les séparateurs indiquent le nombre de règles regroupées et les numéros de la première et dernière de ces règles. sous la forme : « Nom de la règle (contient nombre total règles, de n° première à n° dernière) ». Vous pouvez plier et déplier le nœud du séparateur afin de masquer ou afficher le regroupement de règle. Vous pouvez également copier/coller un séparateur d’un emplacement à un autre. Règle d’authentification : Cette option a pour but de rediriger les utilisateurs non authentifiés vers le portail captif. En la sélectionnant, un assistant d’authentification s’affiche. Vous devrez choisir la Source (affichant « Network_internals » par défaut) et la Destination (affichant « Internet » par défaut) de votre trafic parmi la liste déroulante d’objets, puis cliquer sur Terminer. Le choix du port n'est pas proposé, le port HTTP est choisi automatiquement. Vous pouvez spécifier en Destination, des catégories ou groupes d’URL dérogeant à la règle, donc accessibles sans authentification (l’objet web authentication_bypass contient par défaut les sites de mise à jour Microsoft). L’accès à ces sites sans authentification peut donc bénéficier comme les autres règles des inspections de sécurité du Firewall. Règle d’inspection SSL : Cet assistant a pour but de créer des règles inspectant le trafic chiffré SSL. Il est fortement conseillé de passer par cet assistant pour la génération des deux règles indispensables au bon fonctionnement du proxy SSL. Vous devrez définir la Politique du trafic à déchiffrer en indiquant les Machines sources (« Network_internals » par défaut), l’Interface d’entrée (« any » par défaut), la Destination (« Internet » par défaut) et le Port de destination (« ssl_srv » par défaut) parmi la liste déroulante d’objets. Afin d’Inspecter le trafic déchiffré via la seconde zone de la fenêtre de l’assistant, vous pourrez définir la configuration du Profil d’Inspection, en choisissant l’une de celles que vous avez définies au préalable ou laisser en mode « Auto ». Ce mode automatique appliquera l’inspection relative à l’origine du trafic (cf Protection Applicative/ Profils d’inspection). Vous pouvez également activer l’Antivirus ou l’Antispam et sélectionner des politiques de filtrage URL, SMTP, FTP ou SSL (vérification du champ CN du certificat présenté). Règle de proxy HTTP explicite : Cette option permet d’activer le proxy HTTP explicite et de définir qui peut y accéder. Vous devrez choisir un objet Machines et une Interface d’entrée via le champ « Source ». Définissez ensuite l’Inspection du trafic relayé en indiquant si vous souhaitez activer l’Antivirus et sélectionner des politiques de filtrage URL. NOTE Afin de permettre une politique similaire sur un firewall hébergé dans le Cloud et une appliance physique, le port d’écoute d’un proxy explicite HTTP peut être configuré sur un port différent du port par défaut (8080/TCP). Cliquez ensuite sur Terminer.
Supprimer | Supprime la ligne sélectionnée.
Monter | Placer la ligne sélectionnée avant la ligne directement au-dessus.
Descendre | Placer la ligne sélectionnée après la ligne directement en dessous.
Tout dérouler | Étendre l’arborescence des règles.
Tout fermer | Regrouper l’arborescence des règles.
Couper | Couper une règle de filtrage dans le but de la coller.
Copier | Copier une règle de filtrage dans le but de la dupliquer.
Coller | Dupliquer une règle de filtrage, après l’avoir copié.
Chercher dans les logs | Lorsqu'une règle de filtrage est sélectionnée, cliquez sur ce bouton pour lancer automatiquement une recherche portant sur le nom de la règle dans la vue "Tous les journaux" (module Logs > Journaux d'audit > Vues). Si aucun nom n'a été spécifié pour la règle sélectionnée, un message d'avertissement précise que la recherche est impossible.
Chercher dans la supervision | Lorsqu'une règle de filtrage est sélectionnée, cliquez sur ce bouton pour lancer automatiquement une recherche portant sur le nom de la règle dans le module de supervision des connexions.
Réinitialiser les statistiques des règles | En cliquant sur ce bouton, vous réinitialisez les compteurs numériques et graphiques d'utilisation des règles de filtrage situés dans la première colonne de la grille.
Réinitialiser l'affichage des colonnes | Lorsque vous cliquez sur la flèche de droite dans le champ du nom d’une colonne (exemple : État), vous avez la possibilité d’afficher des colonnes supplémentaires ou d’en retirer afin qu’elles ne soient pas visibles à l’écran, grâce à un système de coche. EXEMPLE Vous pouvez cocher les cases « Nom » et « Port src » qui ne sont pas affichées par défaut. En cliquant sur le bouton réinit. colonnes, vos colonnes seront remises à leur état initial, avant que vous n’ayez coché de case additionnelle. Ainsi, les cases Nom et Port src seront de nouveau masquées.

NOTE
Si vous cliquez rapidement 10 fois sur le bouton Monter, vous distinguez la règle monter visuellement mais la fenêtre d'attente n'apparaît que lorsqu'on ne touche plus au bouton au-delà de 2 ou 3 secondes. Et au final, une seule commande sera passée. Ceci rend le déplacement des règles beaucoup plus fluide.