Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:stormshield:phase1 [2021/09/12 23:12] – [Configuration générale] techer.charles_educ-valadon-limoges.fr
+++ reseau:stormshield:phase1 [2021/09/16 09:19] (Version actuelle) – [Configuration générale] techer.charles_educ-valadon-limoges.fr
@@ Ligne 1: / Ligne 1: @@
-====== Activité : Prise en main et configuration initiale ======
+====== Fiche savoirs technologiques : Prise en main et configuration initiale du SNS ======
 La configuration d’usine par défaut du pare-feu SNS (boîtier ou appliance VM laboratoire) est la suivante :
@@ Ligne 112: / Ligne 112: @@
   * L’accès SSH s’active depuis le menu **Configuration / Système / Configuration** onglet **Administration du firewall**, cochez **Activer l’accès par SSH** et **Autoriser l’utilisation de mot de passe**, puis choisissez **ssh** dans **Port d’écoute**.
 {{ :reseau:stormshield:sns_21.png |}}
+  * Le menu **Configuration / Système / Maintenance**  onglet **Mise à jour du système** permet de mettre à jour le système le cas échéant. Afin d’appliquer un fichier de mise à jour firmware, vous devrez le télécharger sur l’UTM (soit directement via le lien **Rechercher de nouvelles mises à jour**, soit en allant le télécharger sur le site https://mystormshield.eu). Nous allons procéder à la mise à jour vers la dernière version disponible que vous aurez au préalable téléchargée.
+  * Cliquez **Configuration / Système / Maintenance** onglet **Mise à jour du système**.
+{{ :reseau:stormshield:sns_22.png |}}
+  * Sélectionnez le fichier de mise à jour présent sur votre poste de travail.
+  * Dépliez la zone **Configuration avancée**.
+  * Dans la **configuration avancée**, vous pouvez choisir de **Télécharger le firmware et l’activer** ce qui appliquera la mise à jour ou bien de la télécharger uniquement, son activation pourra se faire ultérieurement avec l’option **Activer le firmware** précédemment téléchargé.
+  * Dans la zone **Configuration avancée** choisir Télécharger le firmware et l’activer
+  * Cliquez le bouton **Mettre à jour le firewall**.
+<WRAP center round info>
+L’opération prendra plusieurs minutes surtout ne débranchez pas le pare-feu pendant la mise à jour. Le pare-feu sera ensuite redémarré.
+</WRAP>
+{{ :reseau:stormshield:sns_23.png |}}
+  * Le menu **Configuration / Système / Maintenance** onglet **Configuration** permet uniquement sur les boitiers physiques de déterminer la partition active et ainsi de garder deux versions du système disponibles avec une partition de sauvegarde qui permet de revenir en arrière sur le boitier (firmware n-1, config n-1).
+<WRAP center round info>
+NB : Pour revenir à une configuration ou version n-2 ou supérieure il faut utiliser USB Recovery.
+</WRAP>
+  * Le menu **Configuration / Système / Active update** permet de contrôler la mise à jour automatique des modules de Bases d’URLs embarquées, IPS : Signatures de protection contextuelles, Géolocalisation / Réputation IP publiques, signatures antispam, antivirus et autres listes noires préconfigurées par Stormshield. Vous pouvez le cas échéant les désactiver mais au contraire vérifiez qu’elles sont bien toutes activées.
+  * Le menu **Configuration / Système / Licence** affiche les détails de la licence et permet le cas échéant de l’installer (à récupérer par l’administrateur sur le site mystormshield.eu avec les informations figurant sous le boitier).
+<WRAP center round info >
+À noter que si vous n’activez pas la licence au bout d’un certain temps les fonctionnalités se réduisent et surtout vous ne pourrez pas stocker les logs sur les boitiers physiques.
+</WRAP>
+==== Stockage des logs : onglet **Configuration / Notifications / Traces – Syslog - IPFIX ====
+  * L’activation du stockage local des logs s’effectue dans l’onglet **Configuration / Notifications / Traces – Syslog - IPFIX / Stockage local**
+  * Sur une machine virtuelle, celui-ci est activé par défaut et occupe un espace disque de 6Go.
+{{ :reseau:stormshield:sns_24.png |}}
+<WRAP center round info>
+Sur un boitier physique, celui-ci n’est pas activé par défaut. Vous devez insérer une carte SD dans l’emplacement en façade du pare-feu SNS, elle sera automatiquement détectée (sauf si vous n’avez pas installé la licence) et le système vous proposera de la formater avant utilisation.
+</WRAP>
+{{ :reseau:stormshield:sns_25.png |}}
+Une fois formaté la liste des journaux préconfigurés est activée avec pour chaque journal un espace
+dédié. Vous pouvez désactiver certains journaux si vous le souhaitez.
+{{ :reseau:stormshield:sns_26.png |}}
+  * Le cas échéant, cliquez Appliquer puis Sauvegarder pour activer le stockage des journaux.
+  * Le cas échéant, cliquez Conserver les rapports d’activité désactivés.
+La zone **Configuration de l’espace réservé pour les traces** permet d’activer ou non l’écriture des traces pour une famille donnée en double-cliquant dans la colonne État correspondante. Elle permet également de configurer le pourcentage de l’espace disque réservé pour la famille de trace dans la partie Pourcentage. Il est important de noter que le total des pourcentages ne doit pas dépasser 100%.
+La taille réelle de l’espace disque réservé à une famille de traces est indiquée dans la partie **Quota** d’espace disque.
+Les entrées de journal anciennes sont écrasées par les nouvelles entrées (rotation) ; il s’agit du comportement par défaut. Pour une journalisation sans rotation, il faut un stockage externe (serveur SYSLOG par exemple).
+{{ :reseau:stormshield:sns_27.png |}}
+L’activation des rapports s’effectue depuis le menu **Configuration / Notifications / Configuration des rapports**
+  * Cliquez **Configuration / Notifications / Configuration des rapports** et activez l’option **Rapports statiques**, ensuite sélectionnez les rapports souhaités dans le panneau **Liste des rapports**.
+{{ :reseau:stormshield:sns_28.png |}}
+Par défaut le rapport sur le **Top des protocoles** par volume est activé si vous activez les rapports.
+L’onglet **Liste des graphiques historiques**, permet de voir et modifier les graphiques qui sont activés par défaut.
+{{ :reseau:stormshield:sns_29.png |}}
+===== Traces et Journaux =====
+Les fichiers journaux sont organisés en plusieurs catégories décrites ci-dessous.
+  * **Administration** : Regroupe les évènements liés à l’administration du pare-feu SNS. Ainsi, toutes les modifications de configuration effectuées sur le firewall sont journalisées.
+  * **Authentification** : Regroupe les évènements liés à l’authentification des utilisateurs sur le pare-feu SNS.
+  * **Connexions réseaux** : Regroupe les évènements liés aux connexions TCP/UDP traversant ou à destination du pare-feu SNS non traitées par un plugin applicatif.
+  * **Évènements systèmes** : Regroupe les évènements liés directement au système: arrêt/démarrage du pare-feu SNS, erreurs système, allumage/extinction d’une interface, haute disponibilité, mises à jour Active Update, etc.
+  * **Alarmes** : Regroupe les évènements liés aux fonctions de prévention d’intrusions (IPS) et les évènements tracés avec le niveau alarme mineure ou majeure de la politique de filtrage.
+  * **Proxy HTTP** : Regroupe les évènements liés aux connexions traversant le proxy HTTP.
+Dans le contexte **Monitoring**, le menu **LOGS - JOURNAUX D’AUDIT** permet de visualiser des traces sauvegardées en local sur le pare-feu SNS, regroupées par famille de journaux : trafic réseau, alarmes, web, etc. Exemple : la famille Trafic réseau concatène les journaux : Connexions réseaux, filtrage, Proxy FTP, connexions applicatives, Proxy POP3, Proxy SMTP, Proxy SSL, Proxy HTTP, VPN SSL.
+Les traces sont affichées par ordre antichronologique (la trace la plus récente est en tête de liste).
+Pour appliquer la nouvelle réglementation européenne sur les données personnelles, le RGPD (Règlement Général sur la Protection des Données), l’accès aux logs des firewalls SNS est restreint par défaut pour tous les administrateurs.
+Le super administrateur **admin**, ainsi que les administrateurs disposant du droit **Accès aux données personnelles** peuvent accéder aux logs complets en cliquant simplement sur **Obtenir le droit d’accès aux données personnelles (logs)**. Cette manipulation ajoute une entrée dans les journaux qui permet de la tracer.
+  * Cliquez **Monitoring** puis **LOGS - JOURNAUX D’AUDIT** puis **Trafic réseau**
+{{ :reseau:stormshield:sns_30.png |}}
+  * Pour voir l’ensemble des données relatives à une trace, mettez la ligne désirée en surbrillance et cliquez sur la flèche en haut à droite **Détails de la ligne de log**.
+{{ :reseau:stormshield:sns_31.png |}}
+L’affichage des journaux peut être restreint à une plage temporelle prédéfinie (dernière heure, aujourd’hui, hier, semaine dernière ou mois dernier) ou personnalisée.
+En cliquant sur un type de trace, une fenêtre s’affiche pour offrir des raccourcis vers plusieurs fonctionnalités qui diffèrent suivant le type de trace affichée : afficher de l’aide, ajouter la machine à la base objet, filtrer les traces en se basant sur la valeur, voir la ligne complète de la trace, etc.
+Pour filtrer les traces, une barre de recherche simple permet de rechercher une chaine de caractères dans toutes les colonnes de toutes les traces, voir l’exemple ci-dessous pour **icmp**.
+{{ :reseau:stormshield:sns_32.png |}}
 ===== Retour Accueil Stormshield =====
   * [[:reseau:stormshield:accueil|Stormshield]]