Interfaces de gestion

Configuration par défaut présente sur l’UTM physique

Lorsque l’on acquiert une UTM physique (le cas spécifique d’une UTM virtuelle sera étudié plus tard, dans ce même chapitre), celle-ci est déjà préparamétrée. Elle comporte une configuration par défaut, qui peut varier selon les modèles (le nombre d’interfaces peut être différent, par exemple), mais globalement cela reste assez similaire. Bien la connaître peut nous faire gagner du temps lorsque, notamment, on souhaite s’authentifier sur l’UTM pour commencer à la paramétrer ou restaurer une configuration le plus rapidement possible dans le cadre d’un RMA ou prêt de SNS.

Interface graphique (IHM ou GUI)

Une fois que votre ordinateur a bien récupéré une adresse IP fournie par le SNS, vous êtes prêt à vous connecter sur la GUI. Pour cela, il vous faut un navigateur web recommandés par Stormshield comme Microsoft Edge, Google Chrome et Mozilla Firefox, tous trois dans leur dernière version.

Dans la barre d’URL, il faut taper https://10.0.0.254/admin. Cette connexion sur le port TCP/443 est bien chiffrée car le protocole utilisé est HTTPS.

Lorsque l’on y accède en utilisant un navigateur Mozilla Firefox pour Ubuntu version 75.0 (64 bits), l’algorithme utilisé pour le chiffrement de la communication SSL est : TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f). La version du protocole TLS utilisée est la 1.2.

Un avertissement doit s’afficher sur votre navigateur concernant le certificat présenté par l’UTM. Bien évidemment, l’Autorité de Certification (aussi appelée CA, pour Certification Authority) qui l’a signé ne fait pas partie des CA de confiance du magasin de certificats du navigateur (ou du magasin de certificats du système d’exploitation utilisé par le client). Chaque UTM possède une CA générée automatiquement lors du premier démarrage, qui signe le certificat utilisé par le serveur web lorsqu’il...

Configuration par défaut sur une VM

Une machine virtuelle ne comporte pas de configuration par défaut, par contre il y a un assistant de configuration qui s’exécute lors du déploiement de la machine dans le cas d’une EVA ou lorsqu’elle est démarrée dans le cas d’une VM classique.

1. Déploiement d’une EVA sur VMware

Dans cet exemple, nous allons utiliser VMware, version 5.

 Vous devez commencer par effectuer le déploiement d’un template (modèle) OVA, téléchargé au préalable sur le site de Stormshield.

Voici les détails du template qui va être utilisé pour installer la VM EVA :

 Vous devez accepter les conditions générales d’utilisation et la licence de l’utilisateur avant de continuer avec le déploiement.

 Effectuez le choix du nom et de la localisation dans l’arborescence de VMware.

 Puis vous devez choisir l’Hôte / Cluster (Host / Cluster) :

 Choisissez ensuite l’emplacement de stockage (Storage) :

 Puis sélectionnez le format du disque virtuel (Disk Format) :

Ici commence la configuration à proprement parler de la machine virtuelle.

 Choisissez les réseaux virtuels (Network Mapping) pour les deux interfaces par défaut qui sont proposées :

 Maintenant, il vous faut rentrer...

Interface CLI

Nous allons aborder dans cette section les trois manières d’accéeder en console locale ou distante sur le SNS. Les deux premières sont relatives à une console "classique", invite de commandes, la troisième concerne la console SRP (SNS).

NS-BSD/arm (SN160W16K0330A7) (ttyu0) 
 
login : 

2. Accès avec un client SSH

En configuration d’usine, l’accès en SSH n’est pas activé. Pour ce faire, il faut procéder comme suit :

 Rendez-vous dans la fenêtre Configuration - Système - Configuration, cliquez sur l’onglet Administration du Firewall, puis cherchez l’encadré Accès distant par SSH. Il faut cocher Activer l’accès SSH et si vous souhaitez utiliser l’authentification par mot de passe, cochez Autoriser l’utilisation du mot de passe (si vous souhaitez utiliser des biclés SSH seulement, vous n’êtes pas obligé de cocher cette dernière option).

 Par ailleurs, depuis ce même écran de configuration, vous pouvez changer le port d’écoute du serveur SSH dans l’UTM.

Lorsque l’on...