Stormshield SN160 Manuel D'utilisation Et De Configuration page 378

Panneau « FILTRES »
Vous pouvez ajouter un critère en glissant la valeur depuis un champ des résultats dans le
panneau.
Vue « Connexions »
Cette vue permet de visualiser toutes les connexions détectées par le firewall pour un utilisateur
sélectionné. Une ligne représente une connexion. Les données disponibles pour la vue
« Connexions » sont les suivantes :
Date
Connexion
Connexion parente
Protocole
Utilisateur
Source
Nom de la source
Adresse MAC source
Port source
Nom du port source
Destination
Nom de destination
Port de destination
Nom du port dest.
Interf. source
Interf. dest.
Débit moyen
Envoyé
Reçu
Durée
Dernière utilisation
Routeur
Nom du routeur
Type de règle
Règle
État
Nom de file d'attente
Nom de la règle
Profil IPS
Géolocalisation
Catégorie de
réputation
Argument
Opération
Menu contextuel
Un clic droit sur le nom de la machine source ou de la destination donne accès aux menus
contextuels suivants :
Accéder à la règle de sécurité correspondante.
l
Page 376/464
Indication de la date et de l'heure de connexion de l'objet.
Identifiant de la connexion
Certains protocole peuvent générer des connexions "filles" (exemple : FTP) et, dans ce
cas de figure, cette colonne référence l'identifiant de la connexion parente.
Protocole de communication utilisé pour la connexion.
Utilisateur connecté sur la machine (s'il existe).
Adresse IP de la machine à l'origine de la connexion.
Nom de l'objet (s'il existe) correspondant à la machine source.
Adresse MAC de l'objet à l'origine de la connexion.
Indication du n° de port source utilisé pour la connexion.
Nom de l'objet correspondant au port source.
Adresse IP de la machine vers laquelle la connexion a été établie.
Nom de l'objet (s'il existe) vers lequel une connexion a été établie.
Indication du n° de port de destination utilisé pour la connexion.
Nom de l'objet correspondant au port destination.
Nom de l'interface du firewall sur laquelle la connexion s'est établie.
Nom de l'interface de destination utilisée par la connexion sur le firewall.
Valeur moyenne de bande passante utilisée par la connexion sélectionnée.
Nombre d'octets envoyés au cours de la connexion.
Nombre d'octets reçus au cours de la connexion.
Temps de la connexion.
Temps écoulé depuis le dernier échange de paquets pour cette connexion.
Identifiant attribué par le firewall au routeur utilisé par la connexion
Nom du routeur enregistré dans la base objet utilisé par la connexion
Indique s'il s'agit d'une règle locale, globale ou implicite.
Le nom de l'identifiant de la règle autorisant la connexion
Ce paramètre indique le statut de la connexion correspondant par exemple, à son
initiation, son établissement ou sa fermeture.
Nom de la file d'attente QoS utilisée par la connexion.
Lorsqu'un nom a été donné à la règle de filtrage par laquelle transite la connexion, ce
nom est affiché dans la colonne.
Affiche le n° du profil d'inspection appelé par la règle ayant filtré la connexion.
Affiche le drapeau correspondant au pays de la destination.
Indique la catégorie de réputation de la machine externe si celle-ci est classifiée .
Exemple : SPAM, Phishing...
Information complémentaire pour certains protocoles exemple : HTTP).
Information complémentaire pour certains protocoles exemple : HTTP).
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
SUPERVISION