SNMP
Versions autorisées
SNMPv1 | En cochant cette case, les paquets correspondant à la version 1 du protocole SNMP sont autorisés par le firewall. |
SNMPv2c | En cochant cette case, les paquets correspondant à la version 2c du protocole SNMP sont autorisés par le firewall. |
SNMPv3 | En cochant cette case, les paquets correspondant à la version 3 du protocole SNMP sont autorisés par le firewall. |
Champs vides autorisés
Communauté | En cochant cette case, vous autorisez les requêtes SNMP présentant une communauté vide (SNMPv1 - SNMPv2c). |
Identifiant | En cochant cette case, vous autorisez les requêtes SNMP présentant un identifiant vide (SNMPv3). |
Gestion des commandes SNMP
Opérations SNMP
Cette liste recense les commandes SNMP autorisées par défaut par le firewall. L'action (Autoriser / Interdire) appliquée à chaque commande peut être modifiée en cliquant dans la colonne Action. Le bouton Modifier toutes les commandes permet de modifier l'action appliquée à l'ensemble des commandes.
Communautés
Liste noire
Cette grille permet de lister les communautés pour lesquelles les paquets SNMP seront systématiquement bloqués. Il est possible d’Ajouter ou de Supprimer des communautés en cliquant sur les boutons du même nom.
Liste blanche
Cette grille permet de lister les communautés pour lesquelles les paquets SNMP ne seront pas soumis aux traitements d’inspection de contenu. Il est possible d’Ajouter ou de Supprimer des communautés en cliquant sur les boutons du même nom.
Boutons et
Ces boutons permettent de déplacer une communauté d'une grille à l'autre.
Identifiants
Liste noire
Cette grille permet de lister les identifiants pour lesquels les paquets SNMP seront systématiquement bloqués. Il est possible d’Ajouter ou de Supprimer des identifiants en cliquant sur les boutons du même nom.
Liste blanche
Cette grille permet de lister les identifiants pour lesquels les paquets SNMP ne seront pas soumis aux traitements d’inspection de contenu. Il est possible d’Ajouter ou de Supprimer des identifiants en cliquant sur les boutons du même nom.
Boutons et
Ces boutons permettent de déplacer un identifiant d'une grille à l'autre.
OID
Liste noire
Cette grille permet de lister les OID (Objects Identifiers) pour lesquels les paquets SNMP seront systématiquement bloqués. Il est possible d’Ajouter ou de Supprimer des OID en cliquant sur les boutons du même nom.
Lorsqu'un OID est précisé dans cette grille, tous les OID qui en découlent sont également bloqués.
Exemple : ajouter l'OID 1.3.6.1.2.1 dans cette grille implique que les OID 1.3.6.1.2.1.1, 1.3.6.1.2.1.2, etc... seront également bloqués.
Liste blanche
Cette grille permet de lister les OID pour lesquels les paquets SNMP ne seront pas soumis aux traitements d’inspection de contenu. Il est possible d’Ajouter ou de Supprimer des OID en cliquant sur les boutons du même nom.
Lorsqu'un OID est précisé dans cette grille, tous les OID qui en découlent ne sont pas soumis aux traitements d'inspection de contenu.
Exemple : ajouter l'OID 1.3.6.1.2.1 dans cette grille implique que les OID 1.3.6.1.2.1.1, 1.3.6.1.2.1.2, etc... seront également en liste blanche.
Boutons et
Ces boutons permettent de déplacer un OID d'une grille à l'autre.
Support
Désactiver la prévention d’intrusion | En cochant cette option, l'analyse du protocole SNMP sera désactivée et le trafic sera autorisé si la politique de filtrage le permet. |
Tracer chaque requête SNMP | Active ou désactive les logs permettant de tracer les requêtes SNMP. |
Détecter et inspecter automatiquement le protocole | Si le protocole est activé, l'inspection sera automatiquement appliquée à la découverte d'un trafic correspondant, autorisé par le filtrage. |