Stormshield SN160 Manuel D'utilisation Et De Configuration page 82

Proxy HTTP transparent ou explicite et objets Multi-utilisateur
Objets Multi-utilisateur
La liste de réseaux des options permet plusieurs authentifications depuis une même adresse IP
(voir l'option Objets multi-utilisateur). Cela permet par exemple, d'accéder à des applications et
des données depuis un ordinateur distant (serveur TSE) en pratiquant du filtrage par utilisateur.
Cette application Multi-utilisateur ne s'applique qu'aux flux HTTP et HTTPS.
Voici ci-dessous, une brève description des mécanismes permettant cette authentification Multi-
utilisateur. Ces modes sont détaillés dans les sections suivantes.
Mode Cookie
Le cas d'objets Multi-utilisateur est rendu possible grâce au Mode Cookie ; les informations
d'authentification sont enregistrées par le navigateur dans un Cookie, lors de la première
connexion à chaque nouveau site web interrogé. Ces informations sont retransmises dans les
requêtes suivantes pour être interceptées par le Firewall, qui pourra ainsi appliquer sa politique.
Authentification proposée par le navigateur (HTTP code 407)
Uniquement dans le cas de proxy explicite, la méthode Proxy-Authorization - HTTP code 407 peut
être utilisée. Le protocole HTTP prévoit un champ dédié à l'authentification. C'est le navigateur qui
demande à l'utilisateur de s'authentifier via une fenêtre de message et l'information de connexion
est relayée au Firewall via l'entête HTTP. La politique de sécurité pourra ainsi s'appliquer.
L'authentification "Proxy-Authorization" (HTTP 407) par le navigateur n'autorise pas les méthodes
SSL (certificats) et SPNEGO, car ces méthodes ne font pas intervenir le portail d'authentification,
même si celui-ci doit être activé.
Si vous ajoutez ou supprimez un objet dans la liste des objets Multi-utilisateur, assurez-
vous qu'aucune authentification relative à cet objet n'est enregistrée. A l'aide de
Stormshield Network Realtime Monitor, inspectez son utilisation dans le module Utilisateur
et supprimez l'authentification du ou des utilisateurs authentifiés par un clic droit sur ces
derniers - action 'Supprimer l'utilisateur de l'ASQ".
Proxy transparent (implicite)
Le proxy transparent ou implicite permet de filtrer les requêtes des utilisateurs sans aucune
configuration sur le poste client (pas de déclaration de proxy dans le navigateur). Ainsi toutes les
requêtes seront interceptées par le proxy du Firewall et filtrées pour autoriser ou refuser l'accès à
un site internet par exemple.
Ce mode est recommandé car il répond à toutes les demandes souhaitées : authentification de
l'utilisateur selon la méthode choisie, Filtrage SSL (blocage de sites internet en HTTPS par
exemple), etc. Cette utilisation bénéficie de l'ensemble des fonctionnalités mais ne peut toutefois
pas utiliser la méthode d'authentification transparente Agent SSO.
Méthodes
Toutes les méthodes
Page 80/464
NOTE
Utilisateur unique
Inspections
Toutes les inspections
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
Objets Multi-utilisateur (Mode Cookie)
Méthodes
Toutes les méthodes
sauf Agent SSO
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
AUTHENTIFICATION
Inspections
Toutes les inspections