Différences

Ci-dessous, les différences entre deux révisions de la page.

--- fiche7filtrageprotocolaire [2022/10/17 10:05] – [Mise en place des règles de filtrage] techer.charles_educ-valadon-limoges.fr
+++ fiche7filtrageprotocolaire [2022/10/17 10:06] (Version actuelle) – [Trafics entrants :] techer.charles_educ-valadon-limoges.fr
@@ Ligne 106: / Ligne 106: @@
-==== Trafics sortants : ====
-  * Votre réseau interne (DMZ incluse) doit pouvoir joindre les serveurs FTP et Web de vos voisins.
-  * Un stagiaire, nouvellement arrivé dans l’entreprise, a l’interdiction d’effectuer la moindre requête FTP. L’adresse IP de sa machine est 192.168.x.200.
-  * Votre serveur de messagerie peut envoyer des mails vers les serveurs publiés par vos voisins.
-  * Votre réseau interne, à l’exception de vos serveurs en DMZ, doit pouvoir naviguer sur les sites web d’Internet en HTTP et HTTPS, sauf sur les sites de la République de Corée (test avec www.visitkorea.or.kr).
-  * L’accès au site https://www.cnn.com doit être bloqué depuis le réseau interne, en utilisant un objet FQDN.
-==== Trafics entrants : ====
-  * Les utilisateurs de l'autre agence peuvent joindre vos serveurs Web et FTP ; ces événements doivent être tracés.
-  * Le serveur mails de l'autre agence est autorisés à transmettre des e-mails à votre serveur de  messagerie
-  * Les utilisateurs de l'autre agence sont autorisés à pinger l’interface externe de votre SNS ; cet événement  devra lever une alarme mineure.
-  * Le formateur est autorisé à pinger l’interface externe de votre SNS.
-  * Les utilisateurs de l'autre agence peuvent se connecter à votre SNS : via l’interface web et en SSH. Ces événements devront lever des alarmes majeures.