Publicité
Copier,
l
Coller.
l
25.2.3 La grille
La grille présente les colonnes suivantes :
État
Action
URL-CN
Commentaire
25.2.4 Erreurs trouvées dans la politique de filtrage SSL
L'écran d'édition des règles de filtrage SSL des firewalls dispose d'un analyseur de cohérence
et de conformité des règles qui prévient l'administrateur en cas d'inhibition d'une règle par une
autre ou d'erreur sur une des règles créées.
Cet analyseur regroupe les erreurs de création de règles et les erreurs de cohérence.
Les erreurs sont présentées sous forme de liste. En cliquant sur une erreur, la règle concernée
sera automatiquement sélectionnée.
Page 184/524
État de la règle :
Activé, la règle est utilisée pour le filtrage.
l
Désactivé, la règle n'est pas utilisée pour le filtrage. Lorsque la règle est
l
désactivée, la ligne est grisée afin de refléter la désactivation.
REMARQUE
Le firewall va évaluer les règles dans leur ordre d'apparition à l'écran : une à une
en partant du haut. Dès qu'il rencontre une règle qui correspond à la demande,
il effectue l'action spécifiée et s'arrête là. Ce qui signifie que, si l'action spécifiée
au sein de la règle correspond à Bloquer, toutes les règles effectuées en
dessous de celle-ci seront considérées Bloquer également.
Permet de spécifier l'opération à effectuer :
Si Passer sans déchiffrer spécifié, l'accès au CN demandé est autorisé sans
l
analyse SSL préalable.
Si Bloquer sans déchiffrer est spécifié, l'accès au CN demandé est refusé, sans
l
qu'aucune analyse SSL ne soit effectuée. La connexion est coupée.
Si Déchiffrer est spécifié, l'analyse protocolaire sera appliquée sur le flux
l
déchiffré, ainsi que sur un proxy, si une règle est créée pour cela.
L'action s'applique en fonction de la valeur de cette colonne, elle peut contenir un
groupe ou une catégorie d'URL, ainsi qu'un groupe de noms de certificats.
Commentaire associé à la règle.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
25. FILTRAGE SSL
Publicité
