Filtrer :

Démarrer la recherche

IMPORTANT
Les versions SNS 3.x ne sont plus maintenues depuis le 1er juillet 2024.
Nous vous recommandons de mettre à jour vos firewalls SNS vers une version maintenue afin d’assurer la protection de votre infrastructure.

# NetBios CIFS

NetBios est un protocole utilisé pour le partage de fichier/imprimantes, généralement par les systèmes Microsoft.

## L’écran des profils

### Onglet « IPS »

Détecter et inspecter automatiquement le protocole | Si le protocole est activé, l'inspection sera automatiquement appliquée à la découverte d'un trafic correspondant, autorisé par le filtrage.

#### Taille maximale des éléments (en octets)

Nom des fichiers (format SMB2) | Ce nombre doit être compris entre 1 et 65536 octets. Cette taille de nom de fichier (SMB2 - ioctl referral request) est fixée par défaut à 61640 pour protéger de la vulnérabilité CVE 2009-2526.

#### Microsoft RPC (DCE/RPC)

Inspecter le protocole Microsoft RPC (DCE/RPC) | Le protocole DCE/RPC pouvant être encapsulé dans ce protocole, cette option permet d'activer ou de désactiver son inspection.

#### Authentification

Vérifier la légitimité de l'utilisateur | En cochant cette case, vous activez l’authentification des utilisateurs via l'entête CIFS. Le plugin CIFS est ainsi capable d'extraire l’identifiant de l’utilisateur et de le comparer à la liste des utilisateurs authentifiés dans le firewall. Lorsqu’aucun utilisateur authentifié ne correspond, le paquet est alors bloqué.

#### Support

Désactiver la prévention d’intrusion | En cochant cette option, l'analyse du protocole NetBios CIFS sera désactivée et le trafic sera autorisé si la politique de filtrage le permet.