Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Aide | Shop Recherche
1161 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Réseaux

  StormShield Bloquer les exe

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

StormShield Bloquer les exe

n°141251
razer69
Posté le 18-07-2016 à 17:10:57  profilanswer
 

Bonjour à tous,
 
Nous allons migrer de notre U250s vers un Stormshield SN710. Actuellement je bloquer le téléchargement des "*.exe", mais le probleme cela ne fonctionne uniquement sur de HTTP mais pas HTTPS.
 
Je voudrais savoir si il y une option pour que cela fonctionne en https, ou bien faut-il passer par l’étape qui décrypte https et recrypte apres avec un certificat SSL
 
Merci d'avance pour vos réponses :)
 
 
razer69

mood
Publicité
Posté le 18-07-2016 à 17:10:57  profilanswer
 

n°141305
splinter_f​ive0
Posté le 20-07-2016 à 16:44:09  profilanswer
 

Salut !
 
ben pour que ton fw soit capable de dire que tu fais passer un executable il faut nécessairement du déchiffrement à ma connaissance, sinon ça sera bloqué que pour les flux en http je pense.

n°141336
Tolb
Posté le 21-07-2016 à 21:32:33  profilanswer
 

Je confirme, déchiffrement nécessaire.

n°141337
skoizer
tripoux et tête de veau
Posté le 22-07-2016 à 08:46:05  profilanswer
 

avant de te lancer dans un dechiffrement de tous les flux
va voir ce que l'anssi a créé comme document
 
http://www.ssi.gouv.fr/uploads/IMG [...] teTech.pdf
 
plus particulièrement " Encadrement juridique du déchiffrement"
bonne lecture


Message édité par skoizer le 22-07-2016 à 08:46:55

---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
n°141343
splinter_f​ive0
Posté le 22-07-2016 à 14:04:12  profilanswer
 

et j'ajoute que le déchiffrement de tous les flux est plus lourd a gérer pour le fw donc attention aux ralentissements / plantages possibles du fw .

n°141348
razer69
Posté le 22-07-2016 à 21:37:34  profilanswer
 

On ne peut déchiffrer uniquement https?
 
Car le but c'est vraiment de pas avoir le droit de télécharger le exe

n°141352
splinter_f​ive0
Posté le 23-07-2016 à 12:21:38  profilanswer
 

bah si mais déchiffrer tout le trafic https c'est du lourd a gerer pour un u250s. le mieux serait d'essayer en appliquant les précos de l'anssi et de voir.

n°141353
razer69
Posté le 23-07-2016 à 22:09:09  profilanswer
 

Nous allons passer sur le Stormshield SN710 a la place de notre U250s


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Réseaux

  StormShield Bloquer les exe

 

Sujets relatifs
[Windows 10] Bloquer l'accès à tous les sites internet SAUF deuxModem 4G en backup FTTH sur Stormshield
ANSSI et régle paramétrage StormshieldStormshield et blocage du brodcast
Règles de pare-feu Stormshield de SN300VPN IPSEC entre Stormshield SN200 et Livebox3
bloquer site web par GPODNS bloquer des site
stormshield et administrationMise en place de qos sur un stormshield
Plus de sujets relatifs à : StormShield Bloquer les exe


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite) / Groupe LDLC / Shop HFR