Spécificités du client VPN SSL Stormshield
Cette section présente certaines spécificités du client VPN SSL Stormshield.
Versions et systèmes d'exploitation compatibles
Pour plus d'informations sur les systèmes d'exploitation et les versions compatibles, reportez-vous à la section VPN SSL Client du document Cycle de vie produits Network Security & Tools.
Ports et protocoles
Dans une configuration par défaut, le client VPN SSL Stormshield doit pouvoir joindre les ports suivants pour établir une connexion.
| Source | Destination | Protocole / Port (par défaut) | Objectif de la connexion |
|---|---|---|---|
|
Client (SSLVPNService) Mode Stormshield uniquement |
Firewall SNS | TCP/443 (portail captif) |
Récupération de la configuration VPN et envoi au firewall SNS des informations pour vérifier la conformité du poste client utilisé (ZTNA) |
| Client (OpenVPN) | Firewall SNS | UDP/1194 (VPN SSL) |
Établissement de la connexion |
| Client (OpenVPN) | Firewall SNS | TCP/443 (VPN SSL) |
Établissement de la connexion (Compatibilité) |
Pour établir une connexion avec le firewall SNS, le client VPN SSL Stormshield utilise toujours en premier le protocole UDP pour de meilleures performances. Cet ordre est défini dans le fichier de configuration VPN fourni par le firewall SNS.
Exécution de scripts (Windows uniquement)
Le client VPN SSL Stormshield sous Windows peut exécuter automatiquement des scripts sur le poste de travail de l’utilisateur à chaque ouverture et fermeture d’une connexion.
Ces scripts sont fournis par le firewall SNS au client VPN SSL Stormshield. Vous devez ajouter ces scripts à la configuration du service VPN SSL du firewall SNS. Pour plus d'informations, reportez-vous au Guide d'administration VPN SSL des firewalls SNS et des clients VPN SSL Stormshield.
Limitations et précisions sur les cas d'utilisation
Pour plus d'informations, reportez-vous à la section Limitations et précisions sur les cas d'utilisation des Notes de Version Stormshield SSL VPN Client v5.