Stormshield SN160 Manuel D'utilisation Et De Configuration page 444

Filtrage : vérificateur de cohérence des règles
Le vérificateur de cohérence s'applique également aux règles incluant des objets IPv6.
Filtrage : IPS
L'analyse protocolaire est applicable aux protocoles de niveau 7 transportés sur IPv6 (exemple :
HTTP, SMTP, etc.).
Qualité de service
Des traitements de qualité de service peuvent être appliqués aux flux IPv6.
Règles implicites IPv6
Des règles implicites propres aux services IPv6 (Annonces de routeur, DHCPv6) ont été ajoutées
(ces règles sont listées dans le paragraphe Généralités > Règles implicites).
Supervision
Alarmes / Traces
Les événements déclenchés par des flux IPv6 (alarmes, etc.) sont enregistrés dans les fichiers
de traces. Ils sont également consultables depuis l'application SN Real-Time Monitor.
VPN
IPSec IKEv1
Des flux IPv4 et/ou IPv6 peuvent transiter dans des tunnels IPSec établis :
entre des extrémités de tunnel IPv6,
l
entre des extrémités de tunnel IPv4.
l
Notifications
Syslog
Les traces peuvent être envoyées à destination de serveurs syslog adressés en IPv6.
Serveur SNMP
Le serveur SNMP intègre la MIB-2 IPv6. Il peut également générer des Traps en IPv6.
Fonctionnalités non supportées
En version 1.0, voici les principales fonctionnalités non disponibles pour le trafic IPv6 :
La translation d'adresses IPv6 (NATv6),
l
Inspections applicatives (Antivirus, Antispam, Filtrage URL, Filtrage SMTP, Filtrage FTP,
l
Filtrage SSL),
L'utilisation du proxy explicite,
l
Le cache DNS,
l
Les tunnels VPN SSL portail,
l
Les tunnels VPN SSL,
l
L'authentification via Radius ou Kerberos,
l
Le Management de Vulnérabilités.
l
Page 442/464
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
SUPPORT IPV6