Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:stormshield:phase1 [2021/09/12 22:57] – [Partie 2 Les menus (partie encadrée en rouge)] techer.charles_educ-valadon-limoges.fr
+++ reseau:stormshield:phase1 [2021/09/16 09:19] (Version actuelle) – [Configuration générale] techer.charles_educ-valadon-limoges.fr
@@ Ligne 1: / Ligne 1: @@
-====== Activité : Prise en main et configuration initiale ======
+====== Fiche savoirs technologiques : Prise en main et configuration initiale du SNS ======
 La configuration d’usine par défaut du pare-feu SNS (boîtier ou appliance VM laboratoire) est la suivante :
@@ Ligne 73: / Ligne 73: @@
  * Affiche une liste (paramétrable) des logs de l’interface web. On peut y faire apparaitre par exemple les commandes NSRPC exécutées par l’interface web, les erreurs levées, les avertissements, ….
 {{ :reseau:stormshield:sns_16.png |}}
+Le **Tableau de bord**, regroupe l’ensemble des informations et indicateurs du pare-feu SNS :
+  * État du module Active Update ;
+  * Alarmes ;
+  * Licence (date d’expiration de chaque module),
+  * Propriétés (N° de série, politiques actives, date et heure…) ;
+  * Interfaces (listing des interfaces réseau configurées) ;
+  * État des différents services.
+Un clic sur un élément du tableau de bord renvoie directement vers la page de supervision ou de configuration liée à cet élément.
+===== Configuration générale =====
+Voici un certain nombre d’éléments de configuration générale utiles pour la bonne mise en oeuvre de votre pare-feu SNS. Nous étudierons notamment les éléments du menu **Configuration / Système** qui correspond à la configuration générale : licence, mise à jour, mot de passe...
+<WRAP center round tip>
+Afin de ne jamais être déconnecté en cas d’inactivité sur l’interface d’administration pendant ces activités pratiques, il conviendra de modifier vos préférences.
+En usage réel vous utiliserez un délai de 5 minutes pour éviter de laisser votre session ouverte sur le pare-feu SNS.
+</WRAP>
+  * Cliquez sur la flèche à droite de l’icône représentant l’utilisateur connecté en haut à droite.
+{{ :reseau:stormshield:sns_17.png |}}
+  * Cliquez sur l’icône **Préférences** ;
+  * Dans la zone **Paramètres de connexion**, sélectionnez dans la liste **Déconnexion en cas d’inactivité :** la valeur **Toujours rester connecté**.
+{{ :reseau:stormshield:sns_18.png |}}
+  * Sélectionnez dans le menu à gauche **Configuration / Système** puis **Configuration**. Le volet **Configuration générale** est affiché.
+  * Commencez par donner un **nom** à votre boîtier : **FWX_AgenceX** et changer la **langue** de la console. Laissez les logs en anglais.
+{{ :reseau:stormshield:sns_19.png |}}
+  * La zone **Politique de mots de passe** permet de définir la longueur du mot de passe (8 par défaut) et la zone **Types de caractères** obligatoires permet de gérer la complexité du mot de passe (Aucun, Alphanumériques, alphabétiques et spéciaux).
+{{ :reseau:stormshield:sns_20.png |}}
+  * Modifiez le fuseau horaire dans la zone **Date et heure (Europe/Paris)**.
+  * Cliquez **Synchroniser avec votre machine** ou **Maintenir le firewall à l’heure (NTP)** pour que les mises à jour d’heure d’été/heure d’hiver soient également effectives.
+  * Cliquez le bouton **Appliquer** pour sauvegarder la configuration et **Redémarrer plus tard**.
+Voici quelques commandes rapides pour réaliser le paramétrage initial du pare-feu SNS.
+  * La **modification du mot de passe** admin (recommandée) se fait dans le menu **Configuration / Système / Administrateurs**  onglet **Compte ADMIN**. Le mot de passe doit par défaut, comporter au moins 5 caractères. La force du mot de passe choisit s’affiche alors. Les boutons **Exporter la clé privée** et **Exporter la clé publique** du firewall permettent respectivement de télécharger la clé privée et clé publique du compte admin.
+  * La **sauvegarde de la configuration** se fait dans le menu **Configuration / Système / Maintenance** onglet **Sauvegarder**. La sauvegarde automatique du fichier de configuration peut être mise en place et effectuée sur le Cloud Stormshield.
+  * L’accès SSH s’active depuis le menu **Configuration / Système / Configuration** onglet **Administration du firewall**, cochez **Activer l’accès par SSH** et **Autoriser l’utilisation de mot de passe**, puis choisissez **ssh** dans **Port d’écoute**.
+{{ :reseau:stormshield:sns_21.png |}}
+  * Le menu **Configuration / Système / Maintenance**  onglet **Mise à jour du système** permet de mettre à jour le système le cas échéant. Afin d’appliquer un fichier de mise à jour firmware, vous devrez le télécharger sur l’UTM (soit directement via le lien **Rechercher de nouvelles mises à jour**, soit en allant le télécharger sur le site https://mystormshield.eu). Nous allons procéder à la mise à jour vers la dernière version disponible que vous aurez au préalable téléchargée.
+  * Cliquez **Configuration / Système / Maintenance** onglet **Mise à jour du système**.
+{{ :reseau:stormshield:sns_22.png |}}
+  * Sélectionnez le fichier de mise à jour présent sur votre poste de travail.
+  * Dépliez la zone **Configuration avancée**.
+  * Dans la **configuration avancée**, vous pouvez choisir de **Télécharger le firmware et l’activer** ce qui appliquera la mise à jour ou bien de la télécharger uniquement, son activation pourra se faire ultérieurement avec l’option **Activer le firmware** précédemment téléchargé.
+  * Dans la zone **Configuration avancée** choisir Télécharger le firmware et l’activer
+  * Cliquez le bouton **Mettre à jour le firewall**.
+<WRAP center round info>
+L’opération prendra plusieurs minutes surtout ne débranchez pas le pare-feu pendant la mise à jour. Le pare-feu sera ensuite redémarré.
+</WRAP>
+{{ :reseau:stormshield:sns_23.png |}}
+  * Le menu **Configuration / Système / Maintenance** onglet **Configuration** permet uniquement sur les boitiers physiques de déterminer la partition active et ainsi de garder deux versions du système disponibles avec une partition de sauvegarde qui permet de revenir en arrière sur le boitier (firmware n-1, config n-1).
+<WRAP center round info>
+NB : Pour revenir à une configuration ou version n-2 ou supérieure il faut utiliser USB Recovery.
+</WRAP>
+  * Le menu **Configuration / Système / Active update** permet de contrôler la mise à jour automatique des modules de Bases d’URLs embarquées, IPS : Signatures de protection contextuelles, Géolocalisation / Réputation IP publiques, signatures antispam, antivirus et autres listes noires préconfigurées par Stormshield. Vous pouvez le cas échéant les désactiver mais au contraire vérifiez qu’elles sont bien toutes activées.
+  * Le menu **Configuration / Système / Licence** affiche les détails de la licence et permet le cas échéant de l’installer (à récupérer par l’administrateur sur le site mystormshield.eu avec les informations figurant sous le boitier).
+<WRAP center round info >
+À noter que si vous n’activez pas la licence au bout d’un certain temps les fonctionnalités se réduisent et surtout vous ne pourrez pas stocker les logs sur les boitiers physiques.
+</WRAP>
+==== Stockage des logs : onglet **Configuration / Notifications / Traces – Syslog - IPFIX ====
+  * L’activation du stockage local des logs s’effectue dans l’onglet **Configuration / Notifications / Traces – Syslog - IPFIX / Stockage local**
+  * Sur une machine virtuelle, celui-ci est activé par défaut et occupe un espace disque de 6Go.
+{{ :reseau:stormshield:sns_24.png |}}
+<WRAP center round info>
+Sur un boitier physique, celui-ci n’est pas activé par défaut. Vous devez insérer une carte SD dans l’emplacement en façade du pare-feu SNS, elle sera automatiquement détectée (sauf si vous n’avez pas installé la licence) et le système vous proposera de la formater avant utilisation.
+</WRAP>
+{{ :reseau:stormshield:sns_25.png |}}
+Une fois formaté la liste des journaux préconfigurés est activée avec pour chaque journal un espace
+dédié. Vous pouvez désactiver certains journaux si vous le souhaitez.
+{{ :reseau:stormshield:sns_26.png |}}
+  * Le cas échéant, cliquez Appliquer puis Sauvegarder pour activer le stockage des journaux.
+  * Le cas échéant, cliquez Conserver les rapports d’activité désactivés.
+La zone **Configuration de l’espace réservé pour les traces** permet d’activer ou non l’écriture des traces pour une famille donnée en double-cliquant dans la colonne État correspondante. Elle permet également de configurer le pourcentage de l’espace disque réservé pour la famille de trace dans la partie Pourcentage. Il est important de noter que le total des pourcentages ne doit pas dépasser 100%.
+La taille réelle de l’espace disque réservé à une famille de traces est indiquée dans la partie **Quota** d’espace disque.
+Les entrées de journal anciennes sont écrasées par les nouvelles entrées (rotation) ; il s’agit du comportement par défaut. Pour une journalisation sans rotation, il faut un stockage externe (serveur SYSLOG par exemple).
+{{ :reseau:stormshield:sns_27.png |}}
+L’activation des rapports s’effectue depuis le menu **Configuration / Notifications / Configuration des rapports**
+  * Cliquez **Configuration / Notifications / Configuration des rapports** et activez l’option **Rapports statiques**, ensuite sélectionnez les rapports souhaités dans le panneau **Liste des rapports**.
+{{ :reseau:stormshield:sns_28.png |}}
+Par défaut le rapport sur le **Top des protocoles** par volume est activé si vous activez les rapports.
+L’onglet **Liste des graphiques historiques**, permet de voir et modifier les graphiques qui sont activés par défaut.
+{{ :reseau:stormshield:sns_29.png |}}
+===== Traces et Journaux =====
+Les fichiers journaux sont organisés en plusieurs catégories décrites ci-dessous.
+  * **Administration** : Regroupe les évènements liés à l’administration du pare-feu SNS. Ainsi, toutes les modifications de configuration effectuées sur le firewall sont journalisées.
+  * **Authentification** : Regroupe les évènements liés à l’authentification des utilisateurs sur le pare-feu SNS.
+  * **Connexions réseaux** : Regroupe les évènements liés aux connexions TCP/UDP traversant ou à destination du pare-feu SNS non traitées par un plugin applicatif.
+  * **Évènements systèmes** : Regroupe les évènements liés directement au système: arrêt/démarrage du pare-feu SNS, erreurs système, allumage/extinction d’une interface, haute disponibilité, mises à jour Active Update, etc.
+  * **Alarmes** : Regroupe les évènements liés aux fonctions de prévention d’intrusions (IPS) et les évènements tracés avec le niveau alarme mineure ou majeure de la politique de filtrage.
+  * **Proxy HTTP** : Regroupe les évènements liés aux connexions traversant le proxy HTTP.
+Dans le contexte **Monitoring**, le menu **LOGS - JOURNAUX D’AUDIT** permet de visualiser des traces sauvegardées en local sur le pare-feu SNS, regroupées par famille de journaux : trafic réseau, alarmes, web, etc. Exemple : la famille Trafic réseau concatène les journaux : Connexions réseaux, filtrage, Proxy FTP, connexions applicatives, Proxy POP3, Proxy SMTP, Proxy SSL, Proxy HTTP, VPN SSL.
+Les traces sont affichées par ordre antichronologique (la trace la plus récente est en tête de liste).
+Pour appliquer la nouvelle réglementation européenne sur les données personnelles, le RGPD (Règlement Général sur la Protection des Données), l’accès aux logs des firewalls SNS est restreint par défaut pour tous les administrateurs.
+Le super administrateur **admin**, ainsi que les administrateurs disposant du droit **Accès aux données personnelles** peuvent accéder aux logs complets en cliquant simplement sur **Obtenir le droit d’accès aux données personnelles (logs)**. Cette manipulation ajoute une entrée dans les journaux qui permet de la tracer.
+  * Cliquez **Monitoring** puis **LOGS - JOURNAUX D’AUDIT** puis **Trafic réseau**
+{{ :reseau:stormshield:sns_30.png |}}
+  * Pour voir l’ensemble des données relatives à une trace, mettez la ligne désirée en surbrillance et cliquez sur la flèche en haut à droite **Détails de la ligne de log**.
+{{ :reseau:stormshield:sns_31.png |}}
+L’affichage des journaux peut être restreint à une plage temporelle prédéfinie (dernière heure, aujourd’hui, hier, semaine dernière ou mois dernier) ou personnalisée.
+En cliquant sur un type de trace, une fenêtre s’affiche pour offrir des raccourcis vers plusieurs fonctionnalités qui diffèrent suivant le type de trace affichée : afficher de l’aide, ajouter la machine à la base objet, filtrer les traces en se basant sur la valeur, voir la ligne complète de la trace, etc.
+Pour filtrer les traces, une barre de recherche simple permet de rechercher une chaine de caractères dans toutes les colonnes de toutes les traces, voir l’exemple ci-dessous pour **icmp**.
+{{ :reseau:stormshield:sns_32.png |}}
 ===== Retour Accueil Stormshield =====
   * [[:reseau:stormshield:accueil|Stormshield]]