Stormshield SN160 Manuel D'utilisation Et De Configuration page 265

OBJETS WEB
Il existe deux types de catégorie d'URL et de certificats : des catégories personnalisées (entrées
manuellement par l'administrateur) et des catégories dynamiques. Le fournisseur de Base d'URL
mettant à disposition les catégories d'URL dynamiques, est par défaut Stormshield Network.
Ce module propose de créer des catégories d'URL ou de certificats personnalisés, et des groupes
pouvant contenir des catégories personnalisée et dynamique. Ce module permet également de
renseigner le fournisseur de Base d'URL.
Pour une catégorie donnée - par exemple « banks », dans laquelle seront rassemblées des URL
des banques les plus consultées- il sera possible de créer une règle dans le module de Filtrage
URL (Politique de Sécurité\Filtrage URL) pour en interdire l'accès.
Ainsi, lorsque vous tenterez de vous connecter au site web de votre banque, une page de
blocage s'affichera, avec un message d'erreur. (Voir le module Notifications\Messages de
blocage\onglet Page de blocage HTTP).
Dans les politiques de filtrage, il est préférable d'utiliser les catégories dynamiques fournis
par les bases d'URL, ceux-ci sont plus riches et plus performantes que les listes d'URL
personnalisées.
Ce module se compose de 4 onglets :
URL : Permet de rassembler les URL par catégorie (exemples : « shopping », « pornography »,
l
« videogames »). Chacune de ces catégories réunit un certain nombre d'URL de sites web,
qui pourront être bloquées, ou autorisées, en fonction de l'action souhaitée.
Nom de certificat (CN) : Permet la création de catégories pour reconnaître les certificats
l
attribués aux sites web sécurisés, en vue d'une utilisation par le filtrage SSL.
Groupe de catégories : Propose de créer des groupes de catégories d'URL ou de certificats,
l
parmi les catégories personnalisées ou dynamiques (Base d'URL).
Base d'URL : Suivant le type d'option souscrite, les listes d'URL disponibles sont mises à jour
l
par des fournisseurs différents (parmi Stormshield Network ou Stormshield Network
Extended Web Control). Les listes d'URL Stormshield Network sont proposées par défaut.
Pour connaître les caractères autorisés ou interdits des différents champs à renseigner, reportez-
vous à la section
Onglet « URL »
Cet onglet donne une vue d'ensemble des catégories personnalisées et de leur URL classées.
Grille de catégorie d'URL
L'écran URL se décompose en 2 parties : une première partie pour les Catégories personnalisées
d'URL, une seconde partie pour les URL.
Vous pouvez, au niveau de la configuration des catégories, effectuer les actions suivantes :
Ajouter une catégorie
personnalisée
Page 263/464
REMARQUE
Noms autorisés.
Crée une nouvelle catégorie. En cliquant sur ce bouton, une nouvelle ligne s'affiche
vous permettant d'indiquer le nom de la catégorie et un éventuel commentaire.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
OBJETS WEB