Onglet Vérification des postes clients (ZTNA)

Cochez la case pour activer la fonctionnalité de vérification de la conformité des postes clients et des utilisateurs. Lorsqu'elle est activée :

• Un client VPN SSL compatible peut établir un tunnel VPN SSL avec le firewall uniquement si tous les critères définis dans la politique sont respectés,

• Un client VPN SSL non compatible ne peut pas établir de tunnel VPN SSL avec le firewall, sauf si le mode permissif est activé (voir ci-dessous).

Cochez la case pour activer le mode permissif autorisant les clients VPN SSL non compatibles avec la fonctionnalité de vérification des postes clients à établir des tunnels VPN SSL avec le firewall SNS. Ce mode permissif permet :

• De mettre à jour progressivement un parc de clients VPN SSL Stormshield vers une version compatible,
• De continuer à utiliser d'autres clients VPN SSL sur les systèmes d'exploitation non compatibles avec le client VPN SSL Stormshield.

Le poste de travail doit disposer d'un logiciel antiviral actif avec les dernières mises à jour de base de données antivirale. Cette information se base sur l'état de l'antivirus reconnu par le centre de Sécurité Windows. Les antivirus tiers sont donc pris en charge tant que le centre de Sécurité Windows reconnait leur état.

Le Pare-feu Windows doit être en cours d'exécution sur le poste de travail et les profils Réseau avec domaine, Réseau privé et Réseau public doivent être activés. Si un profil est inactif, le critère sera considéré comme non conforme.

Dans les infrastructures ayant déployé la solution SES Evolution, l'agent SES doit être installée sur le poste de travail. 

À noter que la configuration et l'état de l'agent SES ne sont pas pris en compte.

Le poste de travail sous Windows 10 ou Windows 11 doit disposer des versions de Windows spécifiées (numéros de builds) pour établir un tunnel VPN SSL avec le firewall. En cochant cette case, vous activez la zone de paramétrage des versions exigibles.

Onglets Windows 10 et Windows 11

• Autoriser une plage de versions : si vous choisissez cette option :
  • Vous devez préciser la Version minimale que doit posséder le poste de travail (par défaut 10000 pour Windows 10 et 20000 pour Windows 11),
  • Vous pouvez préciser la Version maximale que doit posséder le poste de travail. Laissez ce champ vide pour autoriser toutes les versions égales ou supérieures à la version minimale précisée.
• N’autoriser qu’une seule version : si vous choisissez cette option, vous devez préciser la version exacte de Windows que le poste de travail doit posséder.

Si vous cochez la case La machine doit être rattachée à un domaine d’entreprise, vous devez ajouter dans la grille Liste des domaines Active Directory les domaines d'appartenance des postes de travail autorisés à établir un tunnel VPN SSL avec le firewall.

À noter que ce critère n'est pas lié à la configuration d'un annuaire sur le firewall.

Si vous cochez la case L'utilisateur doit être rattaché à un domaine d’entreprise, vous devez ajouter dans la grille Liste des domaines Active Directory les domaines d'appartenance des utilisateurs autorisés à établir un tunnel VPN SSL avec le firewall.

Avec ce critère, le nom complet de l'utilisateur composé du domaine est vérifié. Ainsi, même si le poste de travail est rattaché à un domaine, un utilisateur local du poste de travail ne pourra pas établir de tunnel VPN SSL avec le firewall. À noter que ce critère n'est pas lié à la configuration d'un annuaire sur le firewall.

Le poste de travail doit disposer des versions du Client VPN SSL Stormshield spécifiées pour établir un tunnel VPN SSL avec le firewall. En cochant la case Vérifier la version du client VPN SSL Stormshield, vous activez la zone de paramétrage des versions exigibles.

• Autoriser une plage de versions : si vous choisissez cette option :
  • Vous devez préciser la Version minimale du client VPN SSL Stormshield autorisée (la version minimale autorisée est 4.0.0),
  • Vous pouvez préciser la Version maximale du client VPN SSL Stormshield autorisée. Laissez ce champ vide pour autoriser toutes les versions égales ou supérieures à la version minimale précisée.
• N’autoriser qu’une seule version : si vous choisissez cette option, vous devez préciser la version exacte du client VPN SSL Stormshield autorisée (la version minimale autorisée est 4.0.0).