Stormshield SN160 Manuel D'utilisation Et De Configuration page 76

Réorganisation des règles
Chaque règle peut être glissée et déplacée pour réorganiser aisément la politique
d'authentification. Le symbole
apparaissent lorsque la souris survole le début de la règle.
Objets Multi-utilisateur
Cette grille permet de sélectionner les objets-réseau permettant plusieurs authentifications
depuis une même adresse IP. Cela permet par exemple, d'accéder à des applications et des
données depuis un ordinateur distant (serveur TSE) en pratiquant du filtrage par utilisateur.
Vous pouvez Ajouter ou Supprimer un objet multi-utilisateurs en cliquant sur les boutons du
même nom.
Les interactions
Certaines opérations, listées dans la barre des tâches, peuvent être réalisées en effectuant un
clic droit sur la grille des objets multi-utilisateurs :
Ajouter,
l
Supprimer.
l
Onglet Portail captif
Afin de renforcer la sécurité, la connexion au portail d'authentification et à l'interface
d'administration web se fait en forçant certaines options du protocole SSL. La version SSLv3 est
désactivée et les versions TLS activées, conformément aux recommandations de l'Agence
Nationale de la Sécurité des Systèmes d'Information (ANSSI).
Ces options n'étant pas supportées par le navigateur Internet Explorer en version 6, 7 et 8, il
conseillé d'utiliser une version supérieure de ce navigateur. Toutefois, ce mode peut être
désactivé par commande CLI (CONFIG AUTH HTTPS sslparanoiac=0 / CONFIG AUTH ACTIVATE).
L'adresse du portail captif ou d'authentification est hébergée sur le firewall et est accessible à
l'adresse:
https://<adresse_ip>/auth
Le portail captif doit être activé pour toutes les méthodes d'authentification, mis à part pour
l'Agent SSO.
Portail captif
Correspondance entre profil d'authentification et interface
Cette grille permet d'associer un profil d'authentification (profil du portail captif) préalablement
défini à une interface du firewall. Il est possible d'Ajouter ou de Supprimer une règle de
correspondance en cliquant sur les boutons du même nom.
Les interactions
Certaines opérations, listées dans la barre des tâches, peuvent être réalisées en effectuant un
clic droit sur la grille des correspondances :
Ajouter,
l
Supprimer.
l
Page 74/464
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
ainsi que l'infobulle "Glissez et déplacez pour réorganiser"
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
AUTHENTIFICATION