Assistant De Première Installation - Stormshield SN Serie Guide

L'accès au portail d'administration est sécurisé via le protocole SSL/TLS. Cette protection permet
d'authentifier le portail via un certificat, assurant ainsi à l'administrateur qu'il est bien connecté au
boîtier désiré. Ce certificat peut être le certificat par défaut du boîtier ou celui renseigné dans sa
configuration (Authentification > Portail captif). Le certificat par défaut du boîtier a comme nom
(CN) le numéro de série du boîtier et il est signé par l'autorité dont le nom est NETASQ - Secure
Internet Connectivity ("O") / NETASQ Firewall Certification Authority ("OU").
Pour valider un accès sécurisé, le navigateur doit faire confiance à l'autorité de certification qui a
signé le certificat utilisé, et appartenant à la liste des autorités de certification de confiance du
navigateur. Ainsi pour valider l'intégrité du boîtier, il faut donc avant la première connexion, ajouter
l'autorité NETASQ à la liste des autorités de confiance du navigateur. Cette autorité est disponible
sur le lien :
http://www.netasq.com/pki/netasq-firewall-ca.crt.
Si le boîtier a configuré un certificat signé par une autre autorité, il faut y ajouter cette autorité à la
place de celle de NETASQ.
En conséquence, la connexion initiale au boîtier ne déclenchera plus d'avertissement du
navigateur relatif à l'autorité de confiance. En revanche, un message avertit toujours que le
certificat n'est pas valide. En effet, le certificat définit le Firewall par son numéro de série, et non
par son adresse IP. Pour éviter ce dernier avertissement, il faut spécifier au serveur DNS
l'association entre le numéro de série et l'IP du Firewall.
Assistant de première installation
Depuis
https://10.0.0.254/install
Saisissez le mot de passe «admin».
Si vous avez connecté votre poste client sur le port
l'Assistant d'installation. Il faut connecter votre ordinateur sur le port
port), et redémarrer votre Firewall.
Un Assistant d'installation vous accueille afin de vous guider pour le paramétrage de votre
Firewall.
Page 49/66
votre poste client, tapez
IMPORTANT
sns-fr-GammeSN_guide_installation-2016 - v.1.6 - Copyright © Stormshield 2020
PRÉSENTATION ET INSTALLATION PRODUITS
l'adresse suivante dans
1
, vous ne pourrez pas accéder à
PREMIERE CONNEXION AU PRODUIT
votre navigateur :
2
(ou sur un autre