54. TRUSTED PLATFORM MODULE (TPM)
Les modèles de firewalls équipés d'un TPM sont les suivants :
SN-M-Series-520,
l
SN-M-Series-720,
l
SN-M-Series-920,
l
SN1100,
l
SN3100,
l
SNi20.
l
Le TPM (Trusted Platform Module) est un module physique de stockage sécurisé destiné à
protéger les certificats, clés privées, fichiers de sauvegarde de configuration...
Pour pouvoir utiliser le TPM, celui-ci doit être initialisé, c'est à dire qu'un mot de passe
d'administration du TPM doit être créé.
Cette initialisation peut être réalisée lors du premier accès à certains modules de configuration :
Objets > Certificats et PKI,
l
Maintenance > onglet Sauvegardes,
l
Maintenance > onglet Restauration.
l
54.1 Initialiser le TPM
Pour pouvoir initialiser puis utiliser le TPM, le compte administrateur connecté doit posséder le
droit d'Accès au TPM (E). Pour attribuer ce droit aux administrateurs, rendez-vous dans le
module
A l'ouverture de l'un des modules précités, la fenêtre d'initialisation du TPM s'affiche :
1. Saisissez le mot de passe d'administration du TPM (8 caractères minimum),
2. Confirmez ce mot de passe
Une jauge indique la robustesse du mot de passe choisi.
3. Si le firewall est membre d'un cluster (Haute Disponibilité activée), cochez la case Dériver la
clé depuis le mot de passe du TPM afin que les deux firewalls disposent d'une clé identique
et ne rencontrent pas de problèmes d'accès au TPM en cas de bascule HA.
4. Cliquez sur Appliquer.
Page 454/524
Administrateurs > onglet Administrateurs > Passer en vue
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
54. TRUSTED PLATFORM MODULE (TPM)
avancée.
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023