Onglet IPS

Détecter et inspecter automatiquement le protocole

Si le protocole est activé, l'inspection sera automatiquement appliquée à la découverte d'un trafic correspondant, autorisé par le filtrage.

Authentification

Autoriser l’authentification SSL	Activation du support de l’authentification SSL pour le protocole (FTP uniquement). En cochant cette option, les données personnelles comme le login et le mot de passe pourront être chiffrées, et donc, protégées.
Ne pas analyser la phase d'authentification FTP	Aucune vérification des données ne sera effectuée.

Taille des éléments (en octets)

La mise en place d’une taille maximale pour les éléments (en octets) permet de lutter contre les attaques par débordement de tampon (buffer overflow).

Nom d’utilisateur	Nombre maximum de caractères que peut contenir un nom d’utilisateur : Celui-ci est compris entre 10 et 2048 octets.
Mot de passe utilisateur	Nombre maximum de caractères pour le mot de passe FTP. Il doit être compris entre 10 et 2048 octets.
Chemin (répertoire + nom de fichier)	Nombre maximum de caractères que peut contenir le parcours suivi par l’exécution du programme, soit le circuit emprunté dans l’arborescence pour parvenir au fichier FTP. Ce nombre est compris entre 10 et 2048 octets.
Commande SITE	Nombre maximum de caractères que peut contenir la commande SITE (entre 10 et 2048 octets).
Autres commandes	Nombre maximum de caractères que peut contenir les commandes supplémentaires (entre 10 et 2048 octets).

Support

Désactiver la prévention d’intrusion	En cochant cette option, l'analyse du protocole FTP sera désactivée et le trafic sera autorisé si la politique de filtrage le permet.
Tracer chaque requête FTP	Activation ou désactivation de la remontée des logs concernant le protocole FTP.