Publicité
Autoriser les
adresses IP dans les
noms de domaine
SSL
Support
Si le déchiffrement
échoue
Lorsque le certificat
n'a pas pu être
classifié
40.47 TFTP
40.47.1 L'écran des profils
Onglet « IPS »
Détecter et inspecter
automatiquement le
protocole
Taille maximale des éléments (en octets)
Nom de fichier
Support
Désactiver la
prévention
d'intrusion
Tracer chaque
requête TFTP
L'analyse de l'option « utimeout » est ajoutée à celle du protocole TFTP.
40.48 Autres
Cette partie est dédiée au « reste » des protocoles que vous pouvez rencontrer et non cités ci-
avant.
L'écran est divisé en cinq colonnes :
Nom du protocole
Page 356/524
Cette option permet d'autoriser ou non l'accès à un site par son adresse IP et non par
son nom de domaine SSL.
Cette option va déterminer l'action à effectuer lorsque le déchiffrement échoue: vous
pouvez choisir de Bloquer le trafic ou de Passer sans déchiffrer . En choisissant cette
deuxième possibilité, le trafic ne sera pas inspecté.
Le choix est l'action Passer sans déchiffrer ou Bloquer . Si un certificat n'est pas
répertorié dans une catégorie de certificat, cette action détermine si le trafic est
autorisé ou non.
Si le protocole est activé, l'inspection sera automatiquement appliquée à la
découverte d'un trafic correspondant, autorisé par le filtrage.
Ce nombre doit être compris entre 64 et 512 octets.
En cochant cette option, l'analyse du protocole TFTP sera désactivée et le trafic sera
autorisé si la politique de filtrage le permet.
Active ou désactive permettant de tracer les requêtes TFTP.
Le nom donné au protocole.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
40. PROTOCOLES
Publicité
