Stormshield SN160 Manuel D'utilisation Et De Configuration page 103

Une vérification du fonctionnement correct des flux réseau doit être réalisée
immédiatement après un réarmement manuel. En effet, les connexions initiées pendant la
phase active du bypass ne seront pas reconnues par le firewall et donc
systématiquement rejetées.
Lorsque le bypass est déclenché, les deux premières interfaces du firewall sont représentées de
la manière suivante :
Activer le mode sûreté Lorsque vous cochez cette case, vous activez le mécanisme de bypass du firewall.
Seuil d'inactivité du
mode sûreté
Réarmement du mode
sûreté
Onglet Administration du Firewall
Accès à l'interface d'administration du Firewall
Autoriser le compte
'admin' à se connecter
Port d'écoute
Configurer le certificat
SSL du service
Page 101/464
IMPORTANT
Les trois modes de déclenchement sont automatiquement disponibles.
Sélectionnez le délai au delà duquel le bypass de type OnTimer doit se déclencher.
Les valeurs proposées sont :
1 min
l
1 min 30 sec
l
2 min
l
2 min 30 sec
l
3 min
l
3 min 30 sec
l
4 min
l
Lorsque le bypass de type OnTimer s'est déclenché, vous pouvez cliquer sur ce bouton
afin de le désactiver pour repasser le firewall en mode sûreté.
Le compte 'admin' est le seul compte ayant tous les droits. Il peut se connecter sans
certificat.
Il est nécessaire de cocher cette case si vous souhaitez conserver ces accès
privilégiés.
AVERTISSEMENT
Ce compte est à considérer comme « dangereux », aux vues de l'étendue des
possibilités de configuration et des accès lui étant attribués.
Ce champ représente le port sur lequel vous pourrez accéder à l'interface
d'administration (https, tcp/443 par défaut).
NOTE
Vous pouvez créer un port d'écoute supplémentaire en cliquant sur l'icône
AVERTISSEMENT
L'objet ne peut être que de type « TCP » (et non « UDP »).
Cliquez sur ce lien pour modifier le certificat présenté par l'interface d'administration
et le portail d'authentification du firewall.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
CONFIGURATION
.