Erreurs Trouvées Dans La Politique De Filtrage Ssl - Stormshield SN160 Manuel D'utilisation Et De Configuration

État
Action
URL-CN
Commentaire
Erreurs trouvées dans la politique de filtrage SSL
L'écran d'édition des règles de filtrage SSL des firewalls dispose d'un analyseur de cohérence et
de conformité des règles qui prévient l'administrateur en cas d'inhibition d'une règle par une autre
ou d'erreur sur une des règles créées.
Cet analyseur regroupe les erreurs de création de règles et les erreurs de cohérence.
Les erreurs sont présentées sous forme de liste. En cliquant sur une erreur, la règle concernée
sera automatiquement sélectionnée.
Page 178/464
État de la règle :
Activé, la règle est utilisée pour le filtrage.
Désactivé, la règle n'est pas utilisée pour le filtrage. Lorsque la règle est
désactivée, la ligne est grisée afin de refléter la désactivation.
REMARQUE
Le firewall va évaluer les règles dans leur ordre d'apparition à l'écran : une à
une en partant du haut. Dès qu'il rencontre une règle qui correspond à la
demande, il effectue l'action spécifiée et s'arrête là. Ce qui signifie que, si
l'action spécifiée au sein de la règle correspond à Bloquer, toutes les règles
effectuées en dessous de celle-ci seront considérées Bloquer également.
Permet de spécifier l'opération à effectuer :
Si Passer sans déchiffrer spécifié, l'accès au CN demandé est autorisé sans
l
analyse SSL préalable.
Si Bloquer sans déchiffrer est spécifié, l'accès au CN demandé est refusé, sans
l
qu'aucune analyse SSL ne soit effectuée. La connexion est coupée.
Si Déchiffrer est spécifié, l'analyse protocolaire sera appliquée sur le flux déchiffré,
l
ainsi que sur un proxy, si une règle est créée pour cela.
L'action s'applique en fonction de la valeur de cette colonne, elle peut contenir un
groupe ou une catégorie d'URL, ainsi qu'un groupe de noms de certificats.
Commentaire associé à la règle.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
FILTRAGE SSL