Filtrer :

Démarrer la recherche

IMPORTANT
Les versions SNS 3.x ne sont plus maintenues depuis le 1er juillet 2024.
Nous vous recommandons de mettre à jour vos firewalls SNS vers une version maintenue afin d’assurer la protection de votre infrastructure.

# TRUSTED PLATFORM MODULE (TPM)

Le module TPM (Trusted Platform Module) présent sur certains firewalls SNS offre un stockage matériel renforçant le niveau de sécurité de certains certificats stockés sur le firewall.

Tous les modèles récents depuis le SNi20 disposent d'un module TPM. Retrouvez les modèles concernés sur la page Nos firewalls Stormshield Network Security du site de Stormshield.

Pour pouvoir utiliser le module TPM et protéger des clés privées de certificats, celui-ci doit être au préalable initialisé.

## Initialiser le module TPM

L'initialisation peut être réalisée par un administrateur disposant du droit Accès au TPM (E) dans la console CLI en utilisant la commande :

SYSTEM TPM INIT tpmpassword=<password> derivekey=<on|off>

- Remplacez `<password>` par le mot de passe d'administration du TPM souhaité. Il doit respecter la politique de mots de passe définie sur le firewall. Conservez le mot de passe du TPM dans un espace sécurisé et sauvegardé,

- Si le firewall est membre d'un cluster en haute disponibilité, renseignez `derivekey=on`.

Pour plus d'informations sur l'initialisation du module TPM, reportez-vous à la note technique Configurer le module TPM et protéger les clés privées de certificats du firewall SNS.

## Utiliser dans la configuration du firewall des certificats dont la clé privée est protégée par le TPM

Le mécanisme de sécurisation par le module TPM s'applique aux certificats utilisés pour le VPN IPsec IKEv2 (module VPN > VPN IPsec). Pour des configurations utilisant le moteur de gestion des tunnels VPN IPsec IKEv1, les tunnels ne s'établiront plus si la clé privée du certificat utilisé est protégée par le TPM.

Pour plus d'informations sur la protection par le TPM des clés privées de certificats du firewall jusqu'à la configuration de ces certificats dans les modules du firewall, reportez-vous à la note technique Configurer le module TPM et protéger les clés privées de certificats du firewall SNS.

## Précisions sur les cas d'utilisation une fois le module TPM initialisé

Ces cas d'utilisation prennent en considération l'initialisation du module TPM :

- Sauvegarde manuelle ou automatique de configuration (module Système > Maintenance),

- Restauration d'une sauvegarde de configuration (module Système > Maintenance).

Pour plus d'informations, reportez-vous à la section Précisions sur les cas d'utilisation une fois le module TPM initialisé de la note technique Configurer le module TPM et protéger les clés privées de certificats du firewall SNS.