Premiers paramétrages du SNS Stormshield

Configuration de base

Vous devez effectuer la première configuration de base du pare-feu Stormshield :

Renommer le pare-feu (exemple MUTLAB303 si votre VLAN utilisateur est 303).

Assurez-vous que la stratégie de complexité des mots de passe préconisée par l’ANSSI est effective pour le compte administrateur.

Assurez-vous que l’horodatage des évènements est bien correct. Pour cela la date et l’heure doivent correspondre au fuseau horaire Europe/Paris et doivent être synchronisées sur les serveurs NTP de la société Stormshield.

Configurer les interfaces réseaux du pare-feu afin que cela corresponde à ce que vous avez défini précédemment dans votre schéma réseau logique :

interface OUT vers le réseau de sortie

interface IN vers votre VLAN utilisateur

interface DMZ1 vers le VLAN serveur

interface DMZ2 vers le réseau Wifi

Dans le menu Filtrage et NAT, appliquer temporairement la politique de filtrage Pass All afin d’éviter des blocages ou erreurs liés à cette dernière.

Procéder à la sauvegarde de votre configuration ; le fichier de sauvegarde devra être mis dans votre espace équipe d'AP.

Aidez-vous des fiches suivantes :

Fiche 1 – Initialiser un Pare-feu SNS

Fiche 2 - Prise en main d'un pare-feu SNS

Fiche 4 - Configuration du réseau

Analyse du routage et configuration de la translation d'adresse

Rédiger la table de routage de votre pare-feu SNS Stormshield.

^Destination^Masque^Passerelle^Interface^Type de route^

- Déterminer quelle adresse IP présente sur le réseau doit servir de passerelle au pare-feu en cours de configuration pour aller sur Internet. Puis créer un objet réseau afin que cette adresse IP soit représentée dans l’interface d’administration.

Utiliser cet objet afin de pouvoir implémenter la table de routage sur votre pare-feu.

Retour

Mise en oeuvre de l'UTM Stormshield