NetBios CIFS

NetBios est un protocole utilisé pour le partage de fichier/imprimantes, généralement par les systèmes Microsoft.

L’écran des profils

Onglet « IPS »

Détecter et inspecter automatiquement le protocole

Si le protocole est activé, l'inspection sera automatiquement appliquée à la découverte d'un trafic correspondant, autorisé par le filtrage.

Taille maximale des éléments (en octets)

Nom des fichiers (format SMB2)

Ce nombre doit être compris entre 1 et 65536 octets. Cette taille de nom de fichier (SMB2 - ioctl referral request) est fixée par défaut à 61640 pour protéger de la vulnérabilité CVE 2009-2526.

Microsoft RPC (DCE/RPC)

Inspecter le protocole Microsoft RPC (DCE/RPC)

Le protocole DCE/RPC pouvant être encapsulé dans ce protocole, cette option permet d'activer ou de désactiver son inspection.

Authentification

Vérifier la légitimité de l'utilisateur

En cochant cette case, vous activez l’authentification des utilisateurs via l'entête CIFS. Le plugin CIFS est ainsi capable d'extraire l’identifiant de l’utilisateur et de le comparer à la liste des utilisateurs authentifiés dans le firewall. Lorsqu’aucun utilisateur authentifié ne correspond, le paquet est alors bloqué.

Support

Désactiver la prévention d’intrusion

En cochant cette option, l'analyse du protocole NetBios CIFS sera désactivée et le trafic sera autorisé si la politique de filtrage le permet.