L’onglet Général
Activer le VPN SSL : Permet d’activer le VPN SSL et de choisir entre les trois options proposées dans le tableau ci-dessous.
Uniquement l’accès aux serveurs web | Utilisation du module de VPN SSL pour l’accès aux ressources de type Web. Active l’onglet Serveurs web. |
Uniquement l’accès aux serveurs applicatifs | Utilisation du module de VPN SSL pour l’accès aux ressources sur une connexion de type TCP. Active l’onglet Serveurs applicatifs. |
L’accès aux serveurs web et applicatifs | Utilisation du module VPN SSL pour l’accès aux ressources de type Web et de type TCP. Active les deux onglets Serveurs web et Serveurs applicatifs. |
Configuration avancée
Accès aux serveurs via le VPN SSL
Préfixe du répertoire racine de l’URL | La technologie VPN SSL Stormshield Network permet de masquer l’adresse réelle des serveurs vers lesquels les utilisateurs sont redirigés en réécrivant l’ensemble des URL contenues dans les pages HTTP rencontrées. Ces URL sont remplacées par un préfixe suivi de 4 chiffres. Ce champ permet de définir le préfixe qui sera utilisé. |
En-tête HTTP pour l’identifiant utilisateur | La valeur de ce champ sera envoyée, accompagnée de l'identifiant de l'utilisateur, au serveur Web dans l'entête HTTP des requêtes émises. Cette valeur peut être utilisée afin d'effectuer des contrôles et/ou authentification transparentes sur la provenance des requêtes. Dans le cas où le serveur vers lequel les flux HTTP sont redirigés demande une authentification, il est possible de spécifier un login dans l’entête du paquet HTTP. Ce login pourrait servir par exemple à indiquer que ces flux arrivant au serveur proviennent du firewall et peuvent être acceptés par le serveur sans authentification. |
Configuration du poste client
Commande exécutée au démarrage | Exécutée au lancement de l’applet, cette commande permet à l’administrateur de définir des actions préalables à l’affichage de l’applet. Par exemple, cette commande pourrait lancer un script présent sur un serveur et qui modifierait les paramètres du compte de messagerie de l’utilisateur de telle façon que lorsque l’applet est lancée, les flux SMTP ou POP sont automatiquement redirigés, sans intervention de l’utilisateur. |
Commande exécutée à l’arrêt | Exécutée à la fermeture de l’applet, cette commande permet à l’administrateur de définir des actions préalables à la fermeture de l’applet. Par exemple, cette commande pourrait lancer un script présent sur un serveur et qui modifierait les paramètres du compte de messagerie de l’utilisateur de telle façon que lorsque l’applet est fermée, les flux SMTP ou POP ne sont plus automatiquement redirigés et encore une fois sans intervention de l’utilisateur. |