Stormshield SN160 Manuel D'utilisation Et De Configuration page 433

Configuration avancée
Accès aux serveurs via le VPN SSL
Préfixe du répertoire
racine de l'URL
En-tête HTTP pour
l'identifiant utilisateur
Configuration du poste client
Commande exécutée
au démarrage
Commande exécutée à
l'arrêt
L'onglet « Serveurs web »
Cette section rassemble les serveurs configurés pour les accès aux ressources de type Web.
Le nombre de serveurs Web configurables varie selon les modèles de boîtiers :
Modèle
SN160(W), SN210(W), SN310
SN510, SN710
SN910
SN2000, SN2100, SN3000,
SN3100, SN6000, SN6100
Ajout d'un serveur web
Pour ajouter un serveur d'accès Web, suivez la procédure suivante :
Cliquez sur le bouton Ajouter puis sélectionnez l'un des serveurs proposés. Un écran
contenant des noms de serveurs s'affiche.
Indiquez un nom pour ce serveur. (Le nom ne peut être vide, et les caractères autorisés sont :
les chiffres, les lettres, l'espace, -, _, et le point.)
Page 431/464
La technologie VPN SSL Stormshield Network permet de masquer l'adresse réelle des
serveurs vers lesquels les utilisateurs sont redirigés en réécrivant l'ensemble des URL
contenues dans les pages HTTP rencontrées. Ces URL sont remplacées par un préfixe
suivi de 4 chiffres. Ce champ permet de définir le préfixe qui sera utilisé.
La valeur de ce champ sera envoyée, accompagnée de l'identifiant de l'utilisateur, au
serveur Web dans l'entête HTTP des requêtes émises. Cette valeur peut être utilisée
afin d'effectuer des contrôles et/ou authentification transparentes sur la provenance
des requêtes.
Dans le cas où le serveur vers lequel les flux HTTP sont redirigés demande une
authentification, il est possible de spécifier un login dans l'entête du paquet HTTP. Ce
login pourrait servir par exemple à indiquer que ces flux arrivant au serveur
proviennent du firewall et peuvent être acceptés par le serveur sans authentification.
Exécutée au lancement de l'applet, cette commande permet à l'administrateur de
définir des actions préalables à l'affichage de l'applet. Par exemple, cette commande
pourrait lancer un script présent sur un serveur et qui modifierait les paramètres du
compte de messagerie de l'utilisateur de telle façon que lorsque l'applet est lancée,
les flux SMTP ou POP sont automatiquement redirigés, sans intervention de
l'utilisateur.
Exécutée à la fermeture de l'applet, cette commande permet à l'administrateur de
définir des actions préalables à la fermeture de l'applet. Par exemple, cette
commande pourrait lancer un script présent sur un serveur et qui modifierait les
paramètres du compte de messagerie de l'utilisateur de telle façon que lorsque
l'applet est fermée, les flux SMTP ou POP ne sont plus automatiquement redirigés et
encore une fois sans intervention de l'utilisateur.
Nbre max. serveurs HTTP
64
128
256
512
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
Nbre max. serveurs Autres
64
128
256
512
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
VPN SSL PORTAIL