Publicité
Ce mode est recommandé car il répond à toutes les demandes souhaitées : authentification de
l'utilisateur selon la méthode choisie, Filtrage SSL (blocage de sites internet en HTTPS par
exemple), etc. Cette utilisation bénéficie de l'ensemble des fonctionnalités mais ne peut
toutefois pas utiliser la méthode d'authentification transparente Agent SSO.
Méthodes
Toutes les méthodes
9.5.3 Proxy explicite
Avec un proxy renseigné dans le navigateur du navigateur, deux types d'authentification sont
possibles :
Mode Standard ou Cookie
l
Ce mode est aisé à mettre en place grâce à l'assistant de création de Règle de proxy HTTP
explicite, proposé dans le module Filtrage. Deux règles sont générées ; l'une redirige le trafic
vers le proxy HTTP explicite, l'autre applique la politique de filtrage. Les prescriptions régissant
l'authentification des utilisateurs doivent être stipulées par une règle à placer entre les deux
règles générées par l'assistant de création, soit après la redirection vers le proxy HTTP et avant
l'autorisation du trafic via Proxy HTTP explicite.
Authentification proposée par le navigateur (HTTP code 407)
l
La fonctionnalité Proxy-Authorization - HTTP code 407 s'active en configuration avancée du
module Protocole HTTP (onglet Proxy).accessible par le menu Protection applicative.
Ces modes comportent cependant certaines limitations, reprises dans le tableau ci-dessous :
Mode standard
Méthodes Inspections
Toutes
Toutes les
les
inspections
sauf sur le
méthodes
trafic SSL
Filtrage par
utilisateur
Le filtrage sur le contenu ne peut se faire que sur le trafic HTTP.
Le filtrage par utilisateur peut se faire sur HTTP et HTTPS, sauf pour les objets Multi-utilisateur
en mode Cookie (HTTP uniquement).
Page 74/524
Utilisateur unique
Inspections
Toutes les inspections
Utilisateur unique
"Proxy-Authorization"
code 407
Méthodes
Inspections Méthodes
LDAP
Toutes les
l
inspections
Radius
l
sauf sur le
Kerberos
l
trafic SSL
Agent
Filtrage par
l
SSO
utilisateur
Δ mots de
passe en
clair
(encodé en
base 64)
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
Objets Multi-utilisateur (Mode Cookie)
Méthodes
Toutes les méthodes
sauf Agent SSO
Objets Multi-utilisateur
Mode Cookie
Inspections
Toutes les
Toutes les
méthodes
inspections
sauf
sauf sur le
Agent SSO
trafic SSL
Filtrage par
utilisateur
(HTTP
uniquement)
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
9. AUTHENTIFICATION
Inspections
Toutes les inspections
"Proxy-Authorization"
code 407
Méthodes
Inspections
LDAP
Toutes les
l
inspections
Radius
l
sauf sur le
Kerberos
l
trafic SSL
Filtrage par
Δ mots de
utilisateur
passe en
clair
(encodé en
base 64)
Publicité
