IBM Security SiteProtector System Configuration de pare-feu pour le trafic SiteProtector

Transcription

1 IBM Security IBM Security SiteProtector System Configuration de pare-feu pour le trafic SiteProtector Version 3.0

2 Important Avant d'utiliser le présent document et le produit associé, prenez connaissance des informations générales figurant à la section «Remarques», à la page 13. LE PRESENT DOCUMENT EST LIVRE EN L'ETAT SANS AUCUNE GARANTIE EXPLICITE OU IMPLICITE. IBM DECLINE NOTAMMENT TOUTE RESPONSABILITE RELATIVE A CES INFORMATIONS EN CAS DE CONTREFACON AINSI QU'EN CAS DE DEFAUT D'APTITUDE A L'EXECUTION D'UN TRAVAIL DONNE. Ce document est mis à jour périodiquement. Chaque nouvelle édition inclut les mises à jour. Les informations qui y sont fournies sont susceptibles d'être modifiées avant que les produits décrits ne deviennent eux-mêmes disponibles. En outre, il peut contenir des informations ou des références concernant certains produits, logiciels ou services non annoncés dans ce pays. Cela ne signifie cependant pas qu'ils y seront annoncés. Pour plus de détails, pour toute demande d'ordre technique, ou pour obtenir des exemplaires de documents IBM, référez-vous aux documents d'annonce disponibles dans votre pays, ou adressez-vous à votre partenaire commercial. Vous pouvez également consulter les serveurs Internet suivants : v (serveur IBM en France) v (serveur IBM au Canada) v (serveur IBM aux Etats-Unis) Compagnie IBM France Direction Qualité 17, avenue de l'europe Bois-Colombes Cedex Cette édition s'applique à la Version 3.0 du système IBM Security SiteProtector System et à toutes les versions et modifications futures jusqu'à indication contraire dans les nouvelles éditions. Copyright IBM Corporation 1994, 2013.

3 Table des matières Avis aux lecteurs canadiens v A propos de cette publication..... vii Contacter le support IBM vii Chapitre 1. Informations relatives aux ports du pare-feu Informations relatives aux ports pour le trafic de SiteProtector Informations relatives aux ports pour l'intégration d'active Directory Informations relatives aux ports pour l'accès à Internet Ports locaux uniquement Chapitre 2. Configuration des composants pour les pare-feux NAT.. 9 Configuration du serveur d'applications pour les communications avec les pare-feux NAT Redémarrage des services du contrôleur de détecteur et du serveur d'applications Configuration du gestionnaire d'agents pour la communication à travers les pare-feux NAT Remarques Marques Politique de confidentialité Déclaration de bonnes pratiques de sécurité Copyright IBM Corp. 1994, 2013 iii

4 iv SiteProtector System - Configuration de pare-feu pour le trafic SiteProtector

5 Avis aux lecteurs canadiens Le présent document a été traduit en France. Voici les principales différences et particularités dont vous devez tenir compte. Illustrations Les illustrations sont fournies à titre d'exemple. Certaines peuvent contenir des données propres à la France. Terminologie La terminologie des titres IBM peut différer d'un pays à l'autre. Reportez-vous au tableau ci-dessous, au besoin. IBM France ingénieur commercial agence commerciale ingénieur technico-commercial inspecteur IBM Canada représentant succursale informaticien technicien du matériel Claviers Les lettres sont disposées différemment : le clavier français est de type AZERTY, et le clavier français-canadien de type QWERTY. OS/2 et Windows - Paramètres canadiens Au Canada, on utilise : v les pages de codes 850 (multilingue) et 863 (français-canadien), v le code pays 002, v le code clavier CF. Nomenclature Les touches présentées dans le tableau d'équivalence suivant sont libellées différemment selon qu'il s'agit du clavier de la France, du clavier du Canada ou du clavier des États-Unis. Reportez-vous à ce tableau pour faire correspondre les touches françaises figurant dans le présent document aux touches de votre clavier. Copyright IBM Corp. 1994, 2013 v

6 Brevets Il est possible qu'ibm détienne des brevets ou qu'elle ait déposé des demandes de brevets portant sur certains sujets abordés dans ce document. Le fait qu'ibm vous fournisse le présent document ne signifie pas qu'elle vous accorde un permis d'utilisation de ces brevets. Vous pouvez envoyer, par écrit, vos demandes de renseignements relatives aux permis d'utilisation au directeur général des relations commerciales d'ibm, 3600 Steeles Avenue East, Markham, Ontario, L3R 9Z7. Assistance téléphonique Si vous avez besoin d'assistance ou si vous voulez commander du matériel, des logiciels et des publications IBM, contactez IBM direct au vi SiteProtector System - Configuration de pare-feu pour le trafic SiteProtector

7 A propos de cette publication IBM Security SiteProtector System ne peut pas fonctionner correctement si les pare-feux empêchent les composants de communiquer. Ce guide fournit les procédures de configuration des périphériques réseau et des composants SiteProtector de sorte qu'ils puissent communiquer à travers les pare-feux. Public cible Ce document suppose que vous connaissez les éléments suivants : v Les procédures de configuration des pare-feux v Les routeurs ou tout autre périphérique que vous utilisez pour bloquer le trafic sur votre réseau v Les procédures de modification des fichiers système comme les registres et fichiers de propriétés Windows Rubriques Chapitre 1, «Informations relatives aux ports du pare-feu», à la page 1 Chapitre 2, «Configuration des composants pour les pare-feux NAT», à la page 9 Contacter le support IBM Le support IBM fournit une assistance en cas de défauts de produits, répond aux FAQ et aide les utlisateurs à résoudre les problèmes qu'ils rencontrent avec le produit. Avant de commencer Avant de contacter le support IBM, cherchez d'abord une réponse ou une solution à l'aide des autres possibilités dont vous disposez : v Pour obtenir plus d'informations sur les types de support disponibles, reportez-vous à la rubrique Support portfolio de la page Software Support Handbook. v Consultez les notes techniques IBM, disponibles via le portail de support IBM. Si vous ne trouvez pas de réponse ou de solution dans le portefeuille de support ou dans les notes techniques IBM, assurez-vous que votre entreprise ou votre organisation dispose d'un contrat de maintenance IBM actif et que vous avez les droits nécessaires pour soumettre un problème à IBM avant de contacter le support IBM. Copyright IBM Corp. 1994, 2013 vii

8 Procédure Pour contacter le support IBM : 1. Définissez le problème, rassemblez des informations d'arrière-plan et déterminez la gravité du problème. Pour plus d'informations, reportez-vous à la rubrique Getting IBM support de la page Software Support Handbook. 2. Rassemblez des informations de diagnostic. 3. Soumettez le problème au support IBM de l'une des manières suivantes : v En utilisant IBM Support Assistant (ISA), si l'outil de demande de service est activé pour votre produit. Les données collectées peuvent êtres jointes à la demande de service. Le fait d'utiliser ISA de cette manière peut accélérer l'analyse et réduire le temps nécessaire à la résolution du problème. v En ligne, via le portail de support IBM : vous pouvez ouvrir, mettre à jour et afficher toutes vos demandes de service depuis le portlet de demande de service de la page de demande de service. v Par téléphone pour les pannes graves du système ou les problèmes de gravité de niveau 1. Pour connaître le numéro de téléphone correspondant à votre zone géographique, consultez la page Web Directory of worldwide contacts. Résultats Si le problème que vous soumettez concerne un défaut de logiciel ou une absence de documentation ou une documentation inexacte, le support IBM crée un rapport officiel d'analyse de programme (APAR). L'APAR décrit le problème de manière détaillée. Lorsque cela est possible, le support IBM fournit une solution de contournement que vous pouvez mettre en place jusqu'à la résolution de l'apar et qu'une solution vous soit fournie. IBM publie les APAR résolus sur le site Web du support IBM tous les jours, afin que les autres utilisateurs qui rencontrent le même problème puissent bénéficier de la même méthode de résolution. viii SiteProtector System - Configuration de pare-feu pour le trafic SiteProtector

9 Chapitre 1. Informations relatives aux ports du pare-feu Si des composants ou modules SiteProtector se trouvent derrière des pare-feux, vous devrez peut-être reconfigurer vos pare-feux de sorte que les composants ou modules puissent communiquer entre eux. Cette section inclut des informations générales et des procédures relatives à la configuration des ports de pare-feu pour différents types de trafic. Ports TCP/IP Les pare-feux filtrent généralement le trafic par adresse IP ou port TCP ou UDP. Les pare-feux bloquent généralement ces adresses et ports, à moins qu'ils ne soient explicitement autorisés. Emplacements types des pare-feux Les pare-feux peuvent se trouver n'importe où sur un réseau mais sont généralement situés entre les éléments suivants : v La console et le serveur d'applications v Le serveur d'applications et les agents v Le gestionnaires d'agents et les agents IBM Proventia Desktop Endpoint Security v Le collecteur d'événements et les agents v Le serveur d'applications et Internet v Le serveur de mise à jour X-Press et Internet (Centre de téléchargement de sécurité IBM) Rubriques «Informations relatives aux ports pour le trafic de SiteProtector» «Informations relatives aux ports pour l'intégration d'active Directory», à la page 5 «Informations relatives aux ports pour l'accès à Internet», à la page 6 Informations relatives aux ports pour le trafic de SiteProtector Cette rubrique fournit des informations qui vous aident à configurer les règles de pare-feu qui autorisent le trafic entre tous les composants SiteProtector System. Configuration requise Si un pare-feu se trouve entre le composant source et le composant de destination, créez une règle de pare-feu qui autorise le trafic entrant sur les ports de destination spécifiés. Référence : Reportez-vous à la documentation de votre pare-feu pour obtenir des instructions spécifiques sur la création et la configuration d'une règle de pare-feu. Ports de destination qui doivent être ouverts Les ports de destination utilisent le protocole TCP, sauf mention contraire. Le tableau suivant répertorie les ports de destination qui doivent être ouverts pour autoriser les communications entre chaque paire de composants SiteProtector. Copyright IBM Corp. 1994,

10 Composant source Composant de destination Protocole filaire Chiffrement Ports de destination Console SiteProtector Serveur SP HTTP / HTTPS / RMI / JRMP / JMS Observateur d'événements Serveur SP Oui 3988, 3989, 3994, 3996, 3997, 3998, 3999, 8093 N/A Oui 3993 Dispositif ADS HTTPS Oui 443 IBM Security security/ HTTP Aucun 80 Serveur Active Directory LDAP Aucun 389, Collecteur HTTPS / L/S 2 Oui 2998, 8996 d'événements Module L/S Oui 2998 SecurityFusion Gestionnaire d'agents L/S / HTTPS Oui 2998, 3995 Serveur de mise à HTTPS Oui 3994 jour X-Press Outil d'archivage d'événements HTTPS Oui 8998 Base de données de site Dispositif IBM Proventia Network Multi-Function Security (MFS) IBM Security Network Intrusion Prevention System (IPS) avec la version 1.0 ou une version ultérieure du microprogramme IBM Proventia Network Enterprise Scanner Serveur de tickets externe JDBC / TDS / RPC / Tube nommé Oui 1433, 445, 135, 1434 (port UDP non chiffré) HTTPS Oui 443, 8001 HTTPS Oui 443 HTTPS Oui 443 Propriété du Oui 1058, fournisseur 3 Serveur SNMP SNMP Oui ou Aucun 162 Serveur SMTP SMTP Oui ou Aucun 25 IBM Internet Scanner L/S Oui 2998 IBM Security Server L/S Oui 2998 Protection Hôte distant Windows RPC Aucun 135 Agents de bureau (7.0 et versions antérieures) Gestionnaire d'agents HTTPS Oui SiteProtector System - Configuration de pare-feu pour le trafic SiteProtector

11 Composant source Composant de destination Protocole filaire Chiffrement Ports de destination Gestionnaire d'agents Agent de bureau N/A Aucun ICMP Serveur SP HTTPS Oui 3994, 8093, 8443 Base de données de site IBM Security Server Protection for Windows Proventia Server for Linux OLE DB / RPC / Tube nommé Configurable 1433, 135, 445, 1434 N/A Aucun ICMP Outil d'archivage d'événements Dispositifs IBM Security Network IPS (G, GX et GV) HTTPS Oui 443 IBM Security Virtual Server Protection Collecteur d'événements Outil d'archivage d'événements IBM Proventia Network Enterprise Scanner IBM Proventia Network Multi-Function Security (MFS) HTTPS Oui 443, 8001 Serveur SNMP SNMP Oui ou Aucun 162 Serveur SMTP SMTP Oui ou Aucun 25 Serveur de mise à jour X-Press HTTPS Oui 3994 Gestionnaire d'agents L/S Oui 914 Outil d'archivage HTTPS Oui 8997 d'événements Collecteur L/S Oui 912 d'événements Serveur SP HTTPS Oui 3994 IBM Internet Scanner L/S Oui Serveur SNMP SNMP Oui ou Aucun 162 Serveur SMTP SMTP Oui ou Aucun 25 RealSecure Server Sensor (IBM Security Server Protection) L/S Oui 902 Module SecurityFusion Base de données de site L/S Oui 901 ODBC / RPC / Tube nommé Configurable 1433, 135, 445, 1434 Serveur SP HTTPS Oui 3994 Gestionnaire d'agents HTTPS Oui 3995 Chapitre 1. Informations relatives aux ports du pare-feu 3

12 Composant source Outil d'importation et d'archivage d'événements Composant de destination Protocole filaire Chiffrement Ports de destination Gestionnaire d'agents HTTPS Oui 3995 Console Web Serveur SP HTTPS Oui 3994 Navigateur Web Gestionnaire d'agents HTTP Oui 8085 IBM Proventia Network Enterprise Scanner Gestionnaire d'agents HTTPS Oui 3995 IBM Security Network Intrusion Prevention System (IPS) IBM Proventia Network Multi-Function Security (MFS) Gestionnaire d'agents 5 HTTPS Oui 3995 IBM Security Server Protection for Windows Dispositifs IBM Security Network IPS (G, GX et GV) Serveur de mise à HTTPS Oui 3994 jour X-Press 6 IBM Proventia Network Multi-Function Security (MFS) IBM Security Virtual Server Protection IBM Proventia Network Enterprise Scanner IBM Security Server Protection for Windows Proventia Server for Linux IBM Proventia Desktop Endpoint Security Module SecurityFusion IBM Security Server Protection Collecteur d'événements Base de données de site L/S Oui 950 ODBC / RPC / Tube nommé Configurable 1433, 135, 445, 1434 Gestionnaire d'agents HTTPS Oui SiteProtector System - Configuration de pare-feu pour le trafic SiteProtector

13 Composant source IBM Proventia Desktop Endpoint Security Service d'observateur d'événements Serveur de mise à jour X-Press Composant de destination Protocole filaire Chiffrement Ports de destination Gestionnaire d'agents HTTPS Oui 3995 Serveur SP RMI / JRMP Oui 3989, 3988 Gestionnaire d'agents HTTPS Oui 3995 Sie Web IBM Security security/ HTTP Oui 80, 443 Serveur de mise à jour X-Press Consultez les entrées dans la section "Ports de destination qui doivent être ouverts de «Informations relatives aux ports pour l'accès à Internet», à la page 6 HTTPS Oui 3994 HTTPS Oui Le port 3268 est référencé dans le catalogue global. 2. L'abréviation du protocole filaire L/S fait référence à Leap/Score. 3. Propriété du fournisseur indique que cela est spécifique du fournisseur. 4. Le port 1069 se base sur le site Web de Remedy. 5. Tous les agents Proventia et les agents de bureau de la version 7 et des versions antérieures qui communiquent avec le gestionnaire d'agents disposent de l'option Command & Control (commande et contrôle). 6. Utilisez ces paramètres si vous souhaitez que tous les agents téléchargent les mises à jour directement à partir du serveur de mise à jour X-Press. Informations relatives aux ports pour l'intégration d'active Directory Pour intégrer Active Directory à SiteProtector, le contrôleur du détecteur doit pouvoir communiquer avec Active Directory sur certains ports. Ports de destination qui doivent être ouverts Le tableau suivant répertorie les ports de destination qui doivent être ouverts pour autoriser les communications entre les composants SiteProtector et Active Directory : Protocole Port TCP Authentification sécurisée Kerberos 88 LDAP (Lightweight Directory Access Protocol) 389 Mots de passe Kerberos 464 LDAP via SSL 636 Catalogue global Microsoft 3268 Catalogue global Microsoft avec LDAP/SSL 3269 Chapitre 1. Informations relatives aux ports du pare-feu 5

14 Informations relatives aux ports pour l'accès à Internet Si vous avez téléchargé les mises à jour de SiteProtector System sur Internet, vous devrez peut-être reconfigurer vos règles de pare-feu pour autoriser cette communication. Cette rubrique fournit une procédure pour la configuration des règles de pare-feu pour l'accès à Internet. Référence : Reportez-vous à la documentation de votre pare-feu pour obtenir des instructions spécifiques. Configuration requise Si un pare-feu se trouve entre le composant source et le composant de destination, créez une règle de pare-feu qui autorise le trafic entrant sur les ports de destination spécifiés. Ports de destination qui doivent être ouverts Le tableau suivant répertorie les ports de destination qui doivent être ouverts pour permettre la communication entre les composants SiteProtector et la clé de licence et le centre de téléchargement IBM Security. Protocole Adresse de destination Port de destination SSL ou HTTPS esdhttp.flexnetoperations.com 443 SSL ou HTTPS ibmxpu.flexnetoperations.com 443 SSL ou HTTPS ibms-issxpu.flexnetoperations.com 443 SSL ou HTTPS ibms-issupdate.flexnetoperations.com 443 SSL ou HTTPS ibmdownload.flexnetoperations.com 443 SSL ou HTTPS ibms-ibmxpu.flexnetoperations.com 443 SSL ou HTTPS xpu.iss.net 443 SSL ou HTTPS update.iss.net 443 SSL ou HTTPS update.xforce-security.com 443 Important : IBM Security vous suggère d'utiliser des protocoles sécurisés (SSL ou HTTPS) pour le téléchargement de mises à jour. Consultez l'article de la note technique # à l'adresse docview.wss?uid=swg pour obtenir des informations à jour sur les règles de pare-feu et les ports. Ports locaux uniquement Certains ports locaux uniquement doivent être ouverts pour autoriser les communications entre le serveur d'applications et d'autres composants SiteProtector sur la même machine. Les ports locaux uniquement sont liés à l'adaptateur de bouclage du système ( ) et ne sont pas accessibles à distance. Les ports locaux uniquement sont en mode écoute car ils reçoivent uniquement des communications système internes et ne sont pas configurés pour utiliser les appels externes. Référence : Reportez-vous à la documentation de votre pare-feu pour obtenir des instructions spécifiques. 6 SiteProtector System - Configuration de pare-feu pour le trafic SiteProtector

15 Ports statiques Les ports statiques locaux uniquement suivants sont disponibles pour le serveur d'applications : v 1527 v 2001 v 4201 v 6882 v 8009 v 8080 v 9999 v v Ports dynamiques Les ports locaux uniquement sont affectés de manière dynamique en fonction de leur disponibilité pour ce système. Les ports dynamiques locaux uniquement ne peuvent pas être documentés car ils changent de manière dynamique en fonction des circonstances. Chapitre 1. Informations relatives aux ports du pare-feu 7

16 8 SiteProtector System - Configuration de pare-feu pour le trafic SiteProtector

17 Chapitre 2. Configuration des composants pour les pare-feux NAT Si vos composants SiteProtector se trouvent derrière des pare-feux qui utilisent NAT ou d'autres types de conversion d'adresse, vous devrez peut-être effectuer des tâches de configuration supplémentaires pour que les composants SiteProtector puissent communiquer. Problèmes lors de l'utilisation de NAT avec SiteProtector Par défaut, certains composants SiteProtector sont configurés pour utiliser des adresses IP privées pour communiquer avec les autres composants. Les pare-feux NAT bloquent généralement les composants qui utilisent des adresses IP privées. Procédure d'activation des communications NAT Pour résoudre les problèmes de communication NAT, vous devez configurer les composants SiteProtector pour utiliser une adresse IP publique ou un nom de domaine complet. Emplacements courants des pare-feux NAT NAT est généralement activé sur les pare-feux externes et non sur les pare-feux situés sur l'intranet. Vous êtes susceptible de rencontrer des problèmes de communication si les pare-feux se trouvent entre les éléments suivants : v Des consoles distantes et le serveur d'applications v Des agents IBM Proventia Desktop Endpoint Security distants et le gestionnaire d'agents Rubriques «Configuration du serveur d'applications pour les communications avec les pare-feux NAT», à la page 10 «Redémarrage des services du contrôleur de détecteur et du serveur d'applications», à la page 10 «Configuration du gestionnaire d'agents pour la communication à travers les pare-feux NAT», à la page 11 Copyright IBM Corp. 1994,

18 Configuration du serveur d'applications pour les communications avec les pare-feux NAT Cette rubrique explique comment configurer le serveur d'applications pour communiquer par le biais des pare-feux NAT. Pourquoi et quand exécuter cette tâche Important : Effectuez la procédure de cette rubrique uniquement si un pare-feu NAT se trouve entre le serveur d'applications et la console. Référence : Pour plus d'informations sur l'arrêt et le redémarrage des services d'applications, voir «Redémarrage des services du contrôleur de détecteur et du serveur d'applications». Procédure 1. Arrêtez le service du serveur d'applications. 2. Cliquez sur Démarrer dans la barre des tâches, puis sélectionnez Exécuter. 3. Dans la zone Ouvrir, tapez regedit. L'éditeur de registre s'affiche. 4. Accédez au chemin suivant : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ 5. Utilisez le tableau suivant pour configurer les clés de registre : Dossier Entrée Remplacez... issspappservice\parameters Option numéro 7 de la machine virtuelle Java les données de valeurs de l'adresse IP par le nom DNS issspsenctlservice\parameters IPBind les données de valeurs de l'adresse IP par le nom DNS Exemple : -Djava.rmi.server.hostname=public_IP_or_FQDN 6. Redémarrez les services du contrôleur de détecteur et du serveur d'applications. Redémarrage des services du contrôleur de détecteur et du serveur d'applications Cette rubrique explique comment arrêter et redémarrer les services du contrôleur de détecteur et du serveur d'applications. Pourquoi et quand exécuter cette tâche Une fois le serveur d'applications configuré pour communiquer via NAT, vous devez redémarrer les services du contrôleur de détecteur et du serveur d'applications pour que les modifications prennent effet. Procédure 1. Cliquez sur Démarrer dans la barre des tâches de l'ordinateur sur lequel le serveur d'applications et le contrôleur de détecteur sont installés, puis sélectionnez Paramètres > Panneau de configuration. 2. Ouvrez le dossier des outils d'administration et cliquez deux fois sur Services. La fenêtre Services s'affiche. 3. Dans le volet de droite, faites défiler l'écran jusqu'à trouver SiteProtector Sensor Controller Service (service du contrôleur de détecteur de SiteProtector) et sélectionnez-le. 10 SiteProtector System - Configuration de pare-feu pour le trafic SiteProtector

19 4. Effectuez l'une des opérations suivantes : v Pour arrêter le service du contrôleur de détecteur, cliquez sur Arrêter le service (option Arrêt) dans la barre d'outils. v Pour démarrer le service du contrôleur de détecteur, cliquez sur Démarrer le service (option Lecture) dans la barre d'outils. 5. Répétez les étapes 1à4pour le serveur d'applications. Configuration du gestionnaire d'agents pour la communication à travers les pare-feux NAT Effectuez la procédure de cette rubrique uniquement si un pare-feu NAT se trouve entre le gestionnaire d'agents et les agents IBM Proventia Desktop Endpoint Security. Cette procédure configure le gestionnaire d'agents pour qu'il puisse communiquer par le biais des pare-feux NAT. Avant de commencer Il faut suivre cette procédure avant de générer des générations d'agents. Autrement, les agents ne peuvent pas communiquer avec le gestionnaire d'agents et vous serez obligé de régénérer les versions d'agents. Procédure 1. Sur l'ordinateur sur lequel se trouve le gestionnaire d'agents, localisez les fichiers d'initialisation du gestionnaire d'agents sur le chemin suivant : \Program Files\ISS\SiteProtector\AgentManager\rsspdc.ini 2. Ouvrez le fichier dans un éditeur de texte. 3. Remplacez le dcname par l'une des options suivantes : v nom DNS (option recommandée) v adresse IP publique Remarque : Si vous sélectionnez l'option de nom DNS, assurez-vous qu'il résout une adresse IP. 4. Enregistrez le fichier. 5. Sur la console, cliquez avec le bouton droit de la souris sur l'icône du gestionnaire d'agents et sélectionnez Arrêter. 6. Cliquez avec le bouton droit de la souris sur l'icône du gestionnaire d'agents et sélectionnez Démarrer. Chapitre 2. Configuration des composants pour les pare-feux NAT 11

20 12 SiteProtector System - Configuration de pare-feu pour le trafic SiteProtector

21 Remarques Le présent document peut contenir des informations ou des références concernant certains produits, logiciels ou services IBM non annoncés dans ce pays. Adressez-vous à votre interlocuteur IBM pour obtenir plus d'informations sur les produits et services actuellement disponibles dans votre pays. Toute référence à un produit, logiciel ou service IBM n'implique pas que seul ce produit, logiciel ou service IBM puisse être utilisé. Tout autre produit, logiciel ou service fonctionnellement équivalent peut être utilisé, s'il n'enfreint aucun droit d'ibm. Il est de la responsabilité de l'utilisateur d'évaluer et de vérifier lui-même les installations et applications réalisées avec des produits, logiciels ou services non expressément référencés par IBM. IBM peut détenir des brevets ou des demandes de brevet couvrant les produits mentionnés dans le présent document. La remise de ce document ne vous confère aucun droit de licence sur ces brevets. Si vous désirez recevoir des informations concernant l'acquisition de licences, veuillez en faire la demande par écrit à l'adresse suivante : IBM Director of Licensing IBM Corporation North Castle Drive Armonk, NY U.S.A. Pour le Canada, veuillez adresser votre courrier à : IBM Director of Commercial Relations IBM Canada Ltd 3600 Steeles Avenue East Markham, Ontario L3R 9Z7 Canada Pour toute demande au sujet des licences concernant les jeux de caractères codés sur deux octets (DBCS), contactez le service Propriété intellectuelle IBM de votre pays ou adressez vos questions par écrit à : Intellectual Property Licensing Legal and Intellectual Property Law IBM Japan Ltd , Nihonbashi-Hakozakicho, Chuo-ku Tokyo , Japon Le paragraphe suivant ne s'applique ni au Royaume-Uni, ni dans aucun pays dans lequel il serait contraire aux lois locales. LE PRESENT DOCUMENT EST LIVRE EN L'ETAT SANS AUCUNE GARANTIE EXPLICITE OU IMPLICITE. IBM DECLINE NOTAMMENT TOUTE RESPONSABILITE RELATIVE A CES INFORMATIONS EN CAS DE CONTREFAÇON AINSI QU'EN CAS DE DEFAUT D'APTITUDE A L'EXECUTION D'UN TRAVAIL DONNE. Certaines juridictions n'autorisent pas l'exclusion des garanties implicites, auquel cas l'exclusion ci-dessus ne vous sera pas applicable. Le présent document peut contenir des inexactitudes ou des coquilles. Ce document est mis à jour périodiquement. Chaque nouvelle édition inclut les mises à jour. IBM peut, à tout moment et sans préavis, modifier les produits et/ou logiciels décrits dans ce document. Les références à des sites Web non IBM sont fournies à titre d'information uniquement et n'impliquent en aucun cas une adhésion aux données qu'ils contiennent. Les éléments figurant sur ces sites Web ne font pas partie des éléments du présent produit IBM et l'utilisation de ces sites relève de votre seule responsabilité. Copyright IBM Corp. 1994,

22 IBM pourra utiliser ou diffuser, de toute manière qu'elle jugera appropriée et sans aucune obligation à votre égard, tout ou partie des informations qui lui seront fournies. Les licenciés souhaitant obtenir des informations permettant : (i) l'échange des données entre des logiciels créés de façon indépendante et d'autres logiciels (dont celui-ci), et (ii) l'utilisation mutuelle des données ainsi échangées, doivent adresser leur demande à : IBM Corporation Gestion de projet C55A/74KB 6303 Barfield Rd., Atlanta, GA U.S.A Ces informations peuvent être soumises à des conditions particulières, prévoyant notamment le paiement d'une redevance. Le logiciel sous licence décrit dans ce document et tous les matériels sous licence disponibles s'y rapportant sont fournis par IBM conformément aux dispositions du Livret contractuel IBM, des Conditions internationales d'utilisation des logiciels IBM ou de tout autre accord équivalent. Toute instruction relative aux intentions d'ibm pour ses opérations à venir est susceptible d'être modifiée ou annulée sans préavis, et doit être considérée uniquement comme un objectif. Marques IBM, le logo IBM et ibm.com sont des marques d'international Business Machines Corp., enregistrées auprès de nombreuses juridictions dans le monde. Les autres noms de produits ou de services peuvent être des marques d'ibm ou d'autres sociétés. La liste actualisée de toutes les marques d'ibm est disponible sur la page Web Copyright and trademark information, accessible à l'adresse Linux est une marque de Linus Torvalds aux Etats-Unis et/ou dans certains autres pays. UNIX est une marque enregistrée de The Open Group aux Etats-Unis et/ou dans certains autres pays. Microsoft et Windows sont des marques de Microsoft Corporation aux Etats-Unis et/ou dans certains autres pays. Politique de confidentialité Les produits IBM Software, notamment les solutions de logiciels sous forme de service, ("Offres logicielles") peuvent utiliser des cookies ou d'autres technologies pour collecter des informations relatives à l'utilisation des produits, pour contribuer à l'amélioration de l'expérience de l'utilisateur final, pour adapter les interactions à l'utilisateur final pour d'autres fins. Dans la plupart des cas, aucune information personnelle permettant de vous identifier n'est collectée par l'offre logicielle. Certaines de nos Offres logicielles peuvent vous permettre de collecter des informations personnelles. Si une telle Offre logicielle utilise des cookies pour collecter des données personnelles, vous trouverez ci-après des informations détaillées sur l'utilisation des cookies par cette Offre logicielle. La présente Offre logicielle n'utilise pas de cookies ou d'autres technologies dans le but de collecter des informations personnelles. 14 SiteProtector System - Configuration de pare-feu pour le trafic SiteProtector

23 Si les configurations déployées pour cette Offre logicielle vous donnent la possibilité en tant que client de collecter des informations personnelles auprès des utilisateurs finaux via des cookies et d'autres technologies, nous vous recommandons de vous informer sur les lois applicables à une telle collecte de données, notamment concernant les exigences de notification et d'accord. Pour obtenir davantage d'informations sur l'utilisation de diverses technologies, notamment des cookies, en vue des objectifs susmentionnés, reportez-vous aux sections intitulées "Cookies, pixels espions et autres technologies" et "Produits logiciels et logiciels sous forme de service" de la politique de confidentialité d'ibm à l'adresse et de la Déclaration IBM de confidentialité sur Internet à l'adresse Déclaration de bonnes pratiques de sécurité La sécurité des systèmes informatiques implique la protection des systèmes et des informations via des mesures de prévention, de détection et de réponse aux accès non autorisés venant de l'intérieur ou de l'extérieur de votre entreprise. Les accès non autorisés peuvent entraîner la modification, la destruction, le détournement ou l'utilisation incorrecte des informations et peuvent conduire à la détérioration ou à l'utilisation incorrecte de vos systèmes, notamment dans le but de lancer des attaques contre des tiers. Aucun système ou produit informatique ne doit être considéré comme entièrement sécurisé et aucun produit, service ou aucune mesure de sécurité n'est infaillible dans le cadre de la prévention des utilisations incorrectes ou des accès non autorisés. Les systèmes, produits et services IBM sont conçus pour être intégrés dans une solution de sécurité complète, qui comprend impérativement d'autres procédures opérationnelles et peut nécessiter une grande efficacité de la part d'autres systèmes, produits ou services. IBM NE GARANTIT D'AUCUNE MANIERE QUE LES SYSTEMES, PRODUITS OU SERVICES SONT EXEMPTS DE TOUT ELEMENT MALVEILLANT OU DE TOUTE ACTION ILLEGALE PROVENANT DE TIERS OU QU'ILS PROTEGERONT VOTRE ENTREPRISE CONTRE DE TELS ELEMENTS. Remarques 15

24 16 SiteProtector System - Configuration de pare-feu pour le trafic SiteProtector

25

26