Outils pour utilisateurs

Outils du site


activite5filtrage

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
activite5filtrage [2022/11/06 18:57]
techer.charles_educ-valadon-limoges.fr [Trafics sortants :]
activite5filtrage [2023/10/08 22:56] (Version actuelle)
techer.charles_educ-valadon-limoges.fr [Mise en place des règles de filtrage]
Ligne 62: Ligne 62:
 {{ :reseau:stormshield:sns_87.png |}} {{ :reseau:stormshield:sns_87.png |}}
  
- c) Seul votre serveur DNS interne  sera autorisé à résoudre vers l’extérieur, et plus précisément vers l’IP publique du DNS de Google (8.8.8.8).+ c) Seul votre résolveur DNS interne sera autorisé à résoudre vers l’extérieur, et plus précisément vers l’IP publique du DNS de Google (8.8.8.8) et le serveur DNS de cub.fr géré par le le SNS CUB de sortie du contexte. Deux règles doivent être crééesVoici la première :
   * Cliquez **Nouvelle règle /règle simple**    * Cliquez **Nouvelle règle /règle simple** 
     * **Action** : **Passer** ;     * **Action** : **Passer** ;
Ligne 69: Ligne 69:
     * **Port dest** : Port destination, ici **dns_udp**.     * **Port dest** : Port destination, ici **dns_udp**.
 {{ :reseau:stormshield:sns_90.png |}} {{ :reseau:stormshield:sns_90.png |}}
 +
 Double cliquez sur le symbole **off** des règles pour les passer à l’état **on**, puis cliquez **Appliquer et Oui, activer la politique**. Double cliquez sur le symbole **off** des règles pour les passer à l’état **on**, puis cliquez **Appliquer et Oui, activer la politique**.
  
Ligne 81: Ligne 82:
 ==== Trafics sortants : ==== ==== Trafics sortants : ====
  
-  * Seul le PC d'administration doti pouvoir accéder à l'administration des serveurs et du SNS+  * Seul le PC d'administration doit pouvoir accéder à l'administration des serveurs et du SNS
  
 ==== Trafics entrants : ==== ==== Trafics entrants : ====
-  * Les utilisateurs de l'autre agence peuvent joindre votre serveur Web ; ces événements doivent être tracés. 
   * Les utilisateurs de l'autre agence sont autorisés à pinger l’interface externe de votre SNS ; cet événement  devra lever une alarme mineure.   * Les utilisateurs de l'autre agence sont autorisés à pinger l’interface externe de votre SNS ; cet événement  devra lever une alarme mineure.
   * Les utilisateurs de l'autre agence peuvent se connecter à votre SNS : via l’interface web et en SSH. Ces événements devront lever des alarmes majeures.   * Les utilisateurs de l'autre agence peuvent se connecter à votre SNS : via l’interface web et en SSH. Ces événements devront lever des alarmes majeures.
activite5filtrage.1667757478.txt.gz · Dernière modification: 2022/11/06 18:57 de techer.charles_educ-valadon-limoges.fr