Tunnels VPN SSL

La grille "Temps réel"

Cette grille permet de visualiser l'ensemble des machines connectées au firewall par le biais d'un tunnel VPN SSL. Pour chaque machine, les données disponibles pour la vue « Supervision des tunnels VPN SSL » sont les suivantes :

Utilisateur	Identifiant de connexion utilisé pour établir le tunnel VPN SSL référencé.
Annuaire	Annuaire dans lequel est défini l'utilisateur connecté.
Adresse IP du client	Adresse IP affectée au poste client pour établir le tunnel VPN SSL (cette adresse appartient au réseau défini dans le module VPN > VPN SSL > champ Réseau assigné aux clients (TCP) ou champ Réseau assigné aux clients (UDP).
Version du client	Cette colonne indique la version de SN SSL VPN Client utilisée pour établir le tunnel affiché. La valeur indiquée pour un client VPN SSL tiers ou non compatible est N/A.
Vérification des postes clients (ZTNA)	Cette colonne indique le statut du client par rapport à la politique de vérification des machines / utilisateurs. Trois valeurs sont possibles : Désactivé : lorsqu'aucune politique de vérification du poste client / utilisateur n'est définie, Non vérifié : cette valeur est affichée lorsque le mode permissif a été activé (case Autoriser l’établissement de tunnels pour des clients non compatibles avec ZTNA cochée) et que le client VPN SSL utilisé pour établir le tunnel n'est pas compatible avec la vérification du poste client / utilisateur (client VPN SSL tiers ou version SN SSL VPN Client non compatible), Conforme : lorsque le poste client est conforme aux critères définis dans la politique de vérification du poste client / utilisateur.
Adresse IP réelle	Adresse IP affectée au réseau local du poste client connecté.
Reçu	Nombre d'octets reçus par le serveur VPN SSL (firewall) dans le tunnel considéré.
Envoyé	Nombre d'octets émis par le serveur VPN SSL. (firewall) dans le tunnel considéré.
Durée	Temps écoulé depuis l'établissement du tunnel. Cette valeur est exprimée en hh:mm:ss.
Port	Port utilisé par le client pour établir le tunnel.

Menu contextuel

Un clic droit sur le nom d'utilisateur donne accès aux menus contextuels suivants :

Rechercher cette valeur dans les traces,
Déconnecter cet utilisateur.

Un clic droit sur l'adresse IP du client VPN ou sur l'adresse IP réelle d'une machine donne accès aux menus contextuels suivants :

Rechercher cette valeur dans la vue "Tous les journaux",
Afficher les détails de la machine,
Réinitialiser le score de réputation de cet objet,
Placer cet objet en liste noire (Pour 1 minute, Pour 5 minutes, Pour 30 minutes ou Pour 3 heures).

La grille "Informations"

Cette grille liste le nombre de tunnels établis :

Nombre total de tunnels (UDP + TCP)
Nombre de tunnels UDP
Nombre de tunnels TCP

Un message d'avertissement est affiché lorsque le nombre de tunnels établis approche du nombre maximum de tunnels simultanés autorisé (information disponible dans le module VPN SSL).

La barre d'actions

Réinitialiser ce tunnel	Ce bouton permet de forcer la renégociation du tunnel sélectionné. Le client distant est alors déconnecté puis se reconnecte automatiquement.
Actualiser	Ce bouton permet d'actualiser les données présentées à l'écran.
Exporter les résultats	Ce bouton permet de télécharger un fichier au format CSV contenant les informations de la grille.
Configurer le service VPN SSL	Ce lien permet d'accéder directement à la configuration du service VPN SSL (module Configuration > VPN > VPN SSL).
Réinitialiser l'affichage des colonnes	Ce bouton permet de n'afficher que les colonnes proposées par défaut à l'ouverture de la fenêtre de supervision des tunnels.