Stormshield SN160 Manuel D'utilisation Et De Configuration page 459

L'onglet « Filtrage »
Le Filtrage est composé de deux parties. Le bandeau situé en haut de l'écran, permettant de
choisir la politique de filtrage, de l'activer, de l'éditer et de visualiser sa dernière modification. La
grille de filtrage est dédiée à la création et la configuration des règles.
Les actions sur les règles de la politique de filtrage
Les actions disponibles sont identiques pour des règles incluant des objets IPv4 ou IPv6.
Les flux liés au protocole NDP (Neihgbour Discovery Protocol) ne sont jamais bloqués,
même dans le cas d'une politique de filtrage de type « block all ». Cela concerne les
messages de type NS (Neighbour Sollicitation) et NA (Neighbour Advertisement).
En version Stormshield Network 1.0, certaines actions ne pouvant s'appliquer qu'au trafic IPv4
génèreront des avertissements (icône ) ou des erreurs (icône ) dans le champ « Vérification
de la politique », si des objets IPv6 sont inclus dans les règles de filtrage.
Règle standard incluant des objets
ayant des versions d'IP différentes en
source et destination
Règle d'authentification incluant des
objets IPv6
Règle d'inspection SSL incluant des
objets IPv6
Règle de proxy HTTP explicite incluant
des objets IPv6
Règle avec NAT sur la destination
incluant des objets IPv6
Règle incluant des objets IPv6 et faisant
appel aux inspections applicatives
(Antivirus, Antispam, filtrage URL,
filtrage SMTP, filtrage FTP ou filtrage
SSL)
Page 457/464
REMARQUE
[Règle X] Les objets Source et Destination n'utilisent pas la même
version d'adressage IP (IPv4/IPv6).
[Règle X] La redirection vers les services s'effectuera uniquement
sur le trafic IPv4.
[Règle X] L'action « déchiffrer » s'appliquera uniquement sur le
trafic IPv4.
[Règle X] Cannot apply proxy nor NAT on IPv6 traffic.
[Règle X] Le NAT sur la destination s'appliquera uniquement sur le
trafic IPv4.
[Règle X] Les inspections applicatives s'appliqueront uniquement
sur le trafic IPv4.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
SUPPORT IPV6