Stormshield SN160 Manuel D'utilisation Et De Configuration page 161

Port source
Via
DSCP source
Authentification
Méthode
d'authentification
Cliquer sur Ok pour valider votre configuration.
Destination
Objet destination utilisé comme critère de sélection pour la règle, un double-clic sur cette zone
permettra de choisir la valeur associée dans une fenêtre dédiée. Celle-ci comporte deux onglets :
Onglet « Général »
Général
Machines destinations Sélectionnez dans la base objets figurant dans la liste déroulante, la machine
Cliquer sur Ok pour valider votre configuration.
Onglet « Géolocalisation / Réputation»
Géolocalisation
Sélectionnez une
région
Page 159/464
Ce champ permet de préciser le port utilisé par la machine source, si c'est une valeur
particulière.
Par défaut, le module "Stateful" mémorise le port source utilisé et seul celui-ci est
autorisé pour les paquets retour.
La création ou la modification d'un objet directement depuis ce champ peut être
réalisée en cliquant sur le bouton
Tous : Cette option implique qu'aucun des trois services suivants ne seront utilisés :
l
la connexion ne passera pas par le proxy HTTP, ne sera pas redirigé vers la page
d'authentification et ne passera pas par un tunnel VPN IPsec.
Proxy HTTP explicite : Le trafic provient du proxy HTTP.
l
Proxy SSL : Le trafic provient du proxy SSL.
l
Tunnel VPN IPsec : Le trafic provient d'un tunnel VPN IPsec.
l
Tunnel VPN SSL : Le trafic provient d'un tunnel VPN SSL.
l
Ce champ permet de filtrer en fonction de la valeur du champ DSCP du paquet reçu.
Ce champ permet de restreindre l'application de la règle de filtrage à la méthode
d'authentification sélectionnée.
destinataire du trafic.Vous pouvez Ajouter ou Supprimer un objet en cliquant sur
l'icône .
La création ou la modification d'un objet directement depuis ce champ peut être
réalisée en cliquant sur le bouton
Ce champ permet d'appliquer la règle de filtrage aux machines destination dont
l'adresse IP publique appartient à des pays, continents ou groupes de régions (groupe
de pays et/ou de continents - préalablement définis dans le module Objets > Objets
réseau ).
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
.
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
FILTRAGE ET NAT