IBM Security Network Active Bypass. Guide d'utilisation

Transcription

1 IBM Security Network Active Bypass Guide d'utilisation

2 Mention de copyright Copyright IBM Corporation 2009, U.S. Government Users Restricted Rights Use, duplication or disclosure restricted by GSA ADP Schedule Contract with IBM Corp. Date de publication - Février 2014 LE PRESENT DOCUMENT EST LIVRE EN L'ETAT SANS AUCUNE GARANTIE EXPLICITE OU IMPLICITE. IBM DECLINE NOTAMMENT TOUTE RESPONSABILITE RELATIVE A CES INFORMATIONS EN CAS DE CONTREFACON AINSI QU'EN CAS DE DEFAUT D'APTITUDE A L'EXECUTION D'UN TRAVAIL DONNE. Ce document est mis à jour périodiquement. Chaque nouvelle édition inclut les mises à jour. Les informations qui y sont fournies sont susceptibles d'être modifiées avant que les produits décrits ne deviennent eux-mêmes disponibles. En outre, il peut contenir des informations ou des références concernant certains produits, logiciels ou services non annoncés dans ce pays. Cela ne signifie cependant pas qu'ils y seront annoncés. Pour plus de détails, pour toute demande d'ordre technique, ou pour obtenir des exemplaires de documents IBM, référez-vous aux documents d'annonce disponibles dans votre pays, ou adressez-vous à votre partenaire commercial. Vous pouvez également consulter les serveurs Internet suivants : v (serveur IBM en France) v (serveur IBM au Canada) v (serveur IBM aux Etats-Unis) Compagnie IBM France Direction Qualité 17, avenue de l'europe Bois-Colombes Cedex Copyright IBM Corporation 2009, 2014.

3 Table des matières Avis aux lecteurs canadiens v Déclaration d'homologation - avis de réglementation vii Consignes de sécurité, protection de l'environnement et bruits radioélectriques ix A propos de cette publication.... xix Contacter le support IBM xx Chapitre 1. Présentation de l'unité Network Active Bypass Contenu du package Fonctions Unité Network Active Bypass Fonctionnement de base Chapitre 2. Installation de l'unité Network Active Bypass Installation de l'unité Network Active Bypass... 9 Installation de l'unité Network Active Bypass et de dispositifs Network IPS Connexion des câbles d'alimentation Connexion à l'interface de gestion Configuration de la notification par courrier électronique Configuration des segments Chapitre 3. Configuration de l'unité Network Active Bypass dans l'interface de gestion Interface de gestion Web Accès à l'interface de gestion Surveillance du statut de l'unité Network Active Bypass Sauvegarde ou réinitialisation des paramètres.. 17 Mises à jour du microprogramme Paramètres de contournement Service HA Service de liaison Paramètres du port de gestion Consignation système Paramètres de notification par courrier électronique 24 Paramètres SNMP Paramètres NTP et de fuseau horaire Authentification à distance : TACACS Paramètres de compte utilisateur Chapitre 4. Utilisation de l'interface de ligne de commande Accès à l'interface de ligne de commande Paramètres de lancement Remarques Marques Index Copyright IBM Corp. 2009, 2014 iii

4 iv IBM Security Network Active Bypass - Guide d'utilisation

5 Avis aux lecteurs canadiens Le présent document a été traduit en France. Voici les principales différences et particularités dont vous devez tenir compte. Illustrations Les illustrations sont fournies à titre d'exemple. Certaines peuvent contenir des données propres à la France. Terminologie La terminologie des titres IBM peut différer d'un pays à l'autre. Reportez-vous au tableau ci-dessous, au besoin. IBM France ingénieur commercial agence commerciale ingénieur technico-commercial inspecteur IBM Canada représentant succursale informaticien technicien du matériel Claviers Les lettres sont disposées différemment : le clavier français est de type AZERTY, et le clavier français-canadien de type QWERTY. OS/2 et Windows - Paramètres canadiens Au Canada, on utilise : v les pages de codes 850 (multilingue) et 863 (français-canadien), v le code pays 002, v le code clavier CF. Nomenclature Les touches présentées dans le tableau d'équivalence suivant sont libellées différemment selon qu'il s'agit du clavier de la France, du clavier du Canada ou du clavier des États-Unis. Reportez-vous à ce tableau pour faire correspondre les touches françaises figurant dans le présent document aux touches de votre clavier. Copyright IBM Corp. 2009, 2014 v

6 Brevets Il est possible qu'ibm détienne des brevets ou qu'elle ait déposé des demandes de brevets portant sur certains sujets abordés dans ce document. Le fait qu'ibm vous fournisse le présent document ne signifie pas qu'elle vous accorde un permis d'utilisation de ces brevets. Vous pouvez envoyer, par écrit, vos demandes de renseignements relatives aux permis d'utilisation au directeur général des relations commerciales d'ibm, 3600 Steeles Avenue East, Markham, Ontario, L3R 9Z7. Assistance téléphonique Si vous avez besoin d'assistance ou si vous voulez commander du matériel, des logiciels et des publications IBM, contactez IBM direct au vi IBM Security Network Active Bypass - Guide d'utilisation

7 Déclaration d'homologation - avis de réglementation Ce produit n'est pas destiné à être connecté, directement ou indirectement, par quelque moyen que ce soit, à des interfaces de réseaux de télécommunications publiques. Copyright IBM Corp. 2009, 2014 vii

8 viii IBM Security Network Active Bypass - Guide d'utilisation

9 Consignes de sécurité, protection de l'environnement et bruits radioélectriques Les notices de sécurité peuvent être imprimées à partir de ce guide. Les consignes DANGER signalent les conditions ou les procédures pouvant entraîner la mort ou des dommages corporels graves. Les consignes ATTENTION signalent des conditions ou des procédures susceptibles d'entraîner des blessures qui ne sont ni mortelles ni extrêmement graves. Les consignes Avertissement signalent des conditions ou des procédures susceptibles d'entraîner la détérioration des machines, des équipements ou des programmes. Consignes DANGER DANGER Afin d'éviter tout risque de choc électrique provenant d'une différence de potentiel de terre, n'utilisez qu'une seule main, lorsque cela est possible, pour connecter ou déconnecter les cordons d'interface. (D001) DANGER Surcharger un circuit de dérivation présente des risques d'incendie et de choc électrique dans certaines conditions. Pour éviter tout risque, assurez-vous que les caractéristiques électriques de votre système ne sont pas supérieures aux caractéristiques de protection du circuit de dérivation. Pour connaître les spécifications électriques de votre produit, consultez la documentation fournie ou regardez l'étiquette. (D002) DANGER Si le socle de prise de courant est métallique, ne le touchez pas avant d'avoir vérifié la tension et la mise à la terre. Un câblage ou une mise à la terre incorrects peuvent provoquer une mise sous tension dangereuse du socle métallique. Si l'une des conditions requises n'est pas respectée, ARRETEZ LES OPERATIONS. Assurez-vous que la tension et l'impédance sont correctes avant de poursuivre. (D003) DANGER Un mauvais câblage du socle de prise de courant peut provoquer une mise sous tension dangereuse des parties métalliques du système ou des unités qui lui sont raccordées. Il appartient au client de s'assurer que le socle de prise de courant est correctement câblé et mis à la terre afin d'éviter tout risque de choc électrique. (D004) DANGER Copyright IBM Corp. 2009, 2014 ix

10 Lorsque vous utilisez le système ou travaillez à proximité de ce dernier, observez les consignes suivantes : La tension et le courant électriques provenant de l'alimentation, du téléphone et des câbles de transmission peuvent présenter un danger. Pour éviter tout risque de choc électrique : v Branchez cette unité uniquement avec le cordon d'alimentation fourni par IBM ISS. N'utilisez pas ce dernier avec un autre produit. v N'ouvrez pas et n'entretenez pas le bloc d'alimentation électrique. v Ne manipulez aucun câble et n'effectuez aucune opération d'installation, d'entretien ou de reconfiguration de ce produit au cours d'un orage. v Le produit peut être équipé de plusieurs cordons d'alimentation. Pour supprimer tout risque de danger électrique, débranchez tous les cordons d'alimentation. v Branchez tous les cordons d'alimentation sur un socle de prise de courant correctement câblé et mis à la terre. Vérifiez que la tension et l'ordre des phases des prises de courant correspondent aux informations de la plaque d'alimentation électrique du système. v Branchez sur des socles de prise de courant correctement câblés tout équipement connecté à ce produit. v Lorsque cela est possible, n'utilisez qu'une seule main pour connecter ou déconnecter les câbles d'interface. v Ne mettez jamais un équipement sous tension en cas d'incendie ou d'inondation, ou en présence de dommages matériels. v Avant de retirer les carters de l'unité, mettez celle-ci hors tension et déconnectez ses cordons d'alimentation, ainsi que les câbles qui la relient aux réseaux, aux systèmes de télécommunication et aux modems (sauf instruction contraire mentionnée dans les procédures d'installation et de configuration). v Lorsque vous installez, que vous déplacez, ou que vous manipulez le présent produit ou des périphériques qui lui sont raccordés, reportez-vous aux instructions ci-dessous pour connecter et déconnecter les différents cordons. Pour déconnecter les cordons : 1. Mettez tous les éléments hors tension (sauf mention contraire). 2. Retirez les cordons d'alimentation des prises. 3. Débranchez les câbles d'interface des connecteurs. 4. Débranchez tous les câbles des unités. Connexion : 1. Mettez tous les éléments hors tension (sauf mention contraire). 2. Branchez tous les cordons sur les unités. 3. Raccordez les câbles d'interface aux connecteurs. 4. Raccordez les cordons d'alimentation aux prises. 5. Mettez les unités sous tension. (D005) Consignes Attention ATTENTION : Les installations informatiques peuvent comprendre des modules à laser fonctionnant à des niveaux de rayonnement excédant les limites de la classe 1. Il est donc recommandé de ne jamais examiner à l'oeil nu la section d'un cordon optique ni une prise de fibres optiques ouverte. (C027) x IBM Security Network Active Bypass - Guide d'utilisation

11 ATTENTION : Cette pile contient du lithium. Pour éviter tout risque d'explosion, n'essayez pas de la recharger et ne la faites pas brûler. Ne pas : v la jeter à l'eau v l'exposer à une température supérieure à 100 C (212 F) v chercher à la réparer ou à la démonter Ne la remplacer que par une pile agréée par IBM. Pour le recyclage ou la mise au rebut, reportez-vous à la réglementation en vigueur. Piles et batteries usagées doivent obligatoirement faire l'objet d'un recyclage conformément à la législation européenne, transposée dans le droit des différents états membres de la communauté. Pour plus d'informations, appelez le Munissez-vous du numéro de référence IBM ISS de la batterie avant d'appeler. (C003) ATTENTION : Pour les produits montés dans des armoires 19 pouces : v N'installez pas d'unité dans une armoire dont la température ambiante interne dépasse la température ambiante que le fabricant recommande pour toutes les unités montées en armoire. v N'installez pas d'unité dans une armoire où la ventilation n'est pas assurée. Vérifiez que les côtés, l'avant et l'arrière de l'unité sont correctement ventilés. v Le matériel doit être correctement raccordé au circuit d'alimentation pour éviter qu'une surcharge des circuits n'entrave le câblage des dispositifs d'alimentation ou de protection contre les surintensités. Pour utiliser les connexions d'alimentation appropriées, consultez les étiquettes de caractéristiques électriques apposées sur le matériel installé dans l'armoire pour connaître la puissance totale requise par le circuit d'alimentation. v (Pour les tiroirs coulissants) Ne sortez aucun tiroir et n'installez aucun tiroir, ni aucune option si les équerres de stabilisation ne sont pas fixées sur l'armoire. Ne retirez pas plusieurs tiroirs à la fois. Si vous retirez plusieurs tiroirs simultanément, l'armoire risque de devenir instable. v Pour les tiroirs fixes Sauf indication du fabricant, les tiroirs fixes ne doivent pas être retirés à des fins de maintenance. Si vous tentez de retirer une partie ou l'ensemble du tiroir, l'armoire risque de devenir instable et le tiroir risque de tomber. (R001 - Partie 2 sur 2) Informations de manipulation du produit L'une des deux consignes de sécurité ci-après peut s'appliquer à ce produit. Reportez-vous aux spécifications du produit pour déterminer son poids et identifier la consigne de sécurité applicable. ATTENTION : Cette pièce ou cette unité est lourde, mais pèse moins de 18 kg. Soulevez-la, retirez-la ou installez-la avec soin. (C008) ATTENTION : Cette pièce ou cette unité pèse entre 18 et 32 kg. Faites-vous aider pour la déplacer. (C009) Consignes de sécurité, protection de l'environnement et bruits radioélectriques xi

12 Etiquettes de sécurité du produit Une ou plusieurs de étiquettes de sécurité ci-dessous peuvent s'appliquer à ce produit. DANGER Présence de tensions, de courants ou de niveaux d'énergie dangereux dans tout composant sur lequel cette étiquette est apposée. N'ouvrez aucun carter ou écran sur lequel figure cette étiquette. (L001) DANGER Cordons d'alimentation multiples. Le produit peut être équipé de plusieurs cordons d'alimentation. Pour supprimer tout risque de danger électrique, débranchez tous les cordons d'alimentation. (L003) Traduction des consignes de sécurité Certains pays requièrent que les consignes de sécurité indiquées dans les publications du produit soient présentées dans leurs langues nationales. Si cette exigence s'applique à votre pays, un livret rassemblant les consignes de sécurité est inclus dans les publications fournies avec le produit. Il contient les consignes de sécurité dans la langue nationale avec des références au texte source en anglais. Avant d'utiliser une publication en anglais pour installer, faire fonctionner, ou entretenir ce produit IBM ISS, vous devez d'abord vous familiariser avec les informations de sécurité relatives dans le livret. Vous devez également vous reporter à ce livret chaque fois que vous ne comprenez pas bien les consignes de sécurité des publications en anglais. Consignes de sécurité pour les produits à laser Les consignes de sécurité suivantes s'appliquent à ce produit à laser : ATTENTION : Ce produit peut contenir des produits à laser de classe 1 : unité de CD-ROM, unité de DVD-ROM, unité de DVD-RAM ou module à laser. Notez les informations suivantes : v Ne retirez pas les caches. En ouvrant l'unité de CD-ROM ou de DVD-ROM, vous vous exposez au rayonnement dangereux du laser. Aucune pièce de l'unité n'est réparable. v Pour éviter tout risque d'exposition au rayon laser, respectez les consignes de réglage et d'utilisation des commandes, ainsi que les procédures décrites dans le présent manuel. (C026) xii IBM Security Network Active Bypass - Guide d'utilisation

13 ATTENTION : Les installations informatiques peuvent comprendre des modules à laser fonctionnant à des niveaux de rayonnement excédant les limites de la classe 1. Il est donc recommandé de ne jamais examiner à l'oeil nu la section d'un cordon optique ni une prise de fibres optiques ouverte. (C027) Conformité aux normes relatives aux appareils à laser Aux Etats-Unis, tous les appareils à laser sont certifiés conformes aux normes indiquées dans le sous-chapitre J du DHHS 21 CFR relatif aux produits à laser de classe 1. Dans les autres pays, ils sont certifiés être des produits à laser de classe 1 conformes aux normes CEI Consultez les étiquettes sur chaque pièce du laser pour les numéros d'accréditation et les informations de conformité. Recyclage ou mise au rebut des produits Le recyclage et la mise au rebut de cette unité doivent s'effectuer conformément à la réglementation locale et nationale. IBM encourage les propriétaires de matériel informatique (IT) à recycler leur matériel dès lors que celui-ci n'est plus utilisé. IBM propose une gamme de programmes et services concernant le recyclage du matériel informatique dans plusieurs pays. Des informations relatives aux offres de recyclage IBM ISS sont disponibles sur le site Internet d'ibm à l'adresse environment/products/prp.shtml. Esta unidad debe reciclarse o desecharse de acuerdo con lo establecido en la normativa nacional o local aplicable. IBM recomienda a los propietarios de equipos de tecnología de la información (TI) que reciclen responsablemente sus equipos cuando éstos ya no les sean útiles. IBM dispone de una serie de programas y servicios de devolución de productos en varios países, a fin de ayudar a los propietarios de equipos a reciclar sus productos de TI. Se puede encontrar información sobre las ofertas de reciclado de productos de IBM en el sitio web de IBM Remarque : Ce marquage s'applique uniquement aux pays de l'union Européenne (EU) et à la Norvège. Les appareils sont marqués conformément à la Directive européenne 2002/96/CE en matière des Déchets d'equipements Electriques et Electroniques (DEEE). Cette directive, applicable à l'ensemble de l'union Européenne, concerne la collecte et le recyclage des appareils usagés. Cette marque est apposée sur différents produits pour indiquer que ces derniers ne doivent pas être jetés, mais récupérés en fin de vie, conformément à cette directive. Conformément à la Directive européenne DEEE, les équipements électriques et électroniques (EEE) doivent être collectés séparément et réutilisés, recyclés ou récupérés en fin de vie. Les utilisateurs d'équipements électriques et électroniques portant la marque DEEE, conformément à l'annexe IV de la Directive DEEE ne doivent pas mettre au rebut ces équipements comme des déchets municipaux non triés, mais ils doivent utiliser la structure de collecte mise à disposition des clients pour le retour, le recyclage et la récupération des déchets d'équipements électriques et électroniques. La participation des clients est essentielle pour réduire tout effet potentiel des équipements électriques et électroniques sur Consignes de sécurité, protection de l'environnement et bruits radioélectriques xiii

14 l'environnement et la santé en raison de la présence possible de substances dangereuses dans ces équipements. Pour assurer une collecte et un traitement appropriés, adressez-vous à votre interlocuteur IBM habituel. Remarque: Cette marque s'applique uniquement aux pays de l'union Européenne et à la Norvège. L'étiquette du système respecte la Directive européenne 2002/96/EC en matière de Déchets des Equipements Electriques et Electroniques (DEEE), qui détermine les dispositions de retour et de recyclage applicables aux systèmes utilisés à travers l'union européenne. Conformément à la directive, ladite étiquette précise que le produit sur lequel elle est apposée ne doit pas être jeté mais être récupéré en fin de vie. Recyclage ou mise au rebut des piles et batteries Ce produit contient une batterie au lithium. Les piles et batteries doivent être rapportées à votre revendeur ou à votre partenaire commercial IBM qui se chargera de les faire recycler ou mettre au rebut selon la réglementation en vigueur. Il se peut qu'il n'existe aucune installation prévue à cet effet dans votre région. Pour les pays de l'union européenne, reportez-vous à la réglementation en vigueur relative à l'obligation de collecte et recyclage des batteries usagées et à celle relative à l'obligation de collecte et recyclage des déchets de produits électriques et électroniques. Piles et batteries usagées doivent obligatoirement faire l'objet d'un recyclage conformément à la législation européenne, transposée dans le droit des différents états membres de la communauté. Pour plus d'informations sur la mise au rebut appropriée de ces batteries, contactez le revendeur de votre produit IBM. Notez au préalable la référence IBM indiquée sur la batterie avant d'appeler. Pour Taïwan : Veuillez recycler les batteries usagées Pour l'union européenne : xiv IBM Security Network Active Bypass - Guide d'utilisation

15 Remarque : Ce marquage s'applique uniquement aux pays de l'union Européenne (EU). Les batteries et leur emballage sont labellisés conformément à la Directive européenne 2006/66/CE relative aux batteries, aux accumulateurs et à leurs déchets. Cette directive, applicable à l'ensemble de l'union Européenne, concerne la collecte et le recyclage des batteries et accumulateurs usagés. Ce label est apposé sur différents batteries pour indiquer que ces dernières ne doivent pas être jetées, mais récupérées en fin de vie, conformément à cette directive. Les batteries ou emballages pour batteries sont étiquetés conformément aux directives européennes 2006/66/CE, norme relative aux batteries et accumulateurs en usage et aux batteries et accumulateurs usés. Les directives déterminent la marche à suivre en vigueur dans l'union Européenne pour le retour et le recyclage des batteries et accumulateurs usés. Cette étiquette est appliquée sur diverses batteries pour indiquer que la batterie ne doit pas être mise au rebut mais plutôt récupérée en fin de cycle de vie selon cette norme. Conformément à la Directive européenne 2006/66/EC, cette étiquette est apposée sur les batteries et accumulateurs pour indiquer qu'ils doivent être collectés séparément et recyclés en fin de vie. Par ailleurs, l étiquette peut représenter le symbole chimique du métal contenu dans la batterie (Pb pour le plomb, Hg pour le mercure ou Cd pour le cadmium). Les utilisateurs de batteries et d accumulateurs ne doivent pas mettre au rebut les batteries et accumulateurs parmi les déchets municipaux non triés, mais ils doivent utiliser la structure de collecte mise à disposition des clients pour le retour, le recyclage et le traitement des batteries et accumulateurs. La participation des clients est essentielle pour réduire tout effet potentiel des batteries et accumulateurs sur l'environnement et la santé en raison de la présence possible de substances dangereuses dans ces équipements. Pour assurer une collecte et un traitement appropriés, adressez-vous à votre interlocuteur IBM habituel. Pour la Californie : Le système peut comprendre des éléments contenant du perchlorate, qui nécessitent un traitement spécial. Voir hazardouswaste/perchlorate. La remarque susmentionnée a été ajoutée conformément à la réglementation californienne (Titre 22, Division 4.5, Chapitre 33 - Best Management Practices for Perchlorate Materials). Ce produit/composant peut comporter une batterie Li MnO2, qui contient du perchlorate. Bruits radioélectriques Les recommandations ci-dessous s'appliquent à ce produit IBM. Les recommandations concernant d'autres produits IBM destinés à être utilisés avec ce produit se trouvent dans les manuels livrés avec ces produits. Recommandation de la Federal Communications Commission (FCC) [Etats Unis] Remarque : Cet appareil respecte les limites des caractéristiques d'immunité des appareils numériques définies par la classe A, conformément au chapitre 15 de la réglementation de la FCC. La conformité aux spécifications de cette classe offre une garantie acceptable contre les perturbations électromagnétiques dans les zones commerciales. Ce matériel génère, utilise et peut émettre de l'énergie radiofréquence. Il risque de parasiter les communications radio s'il n'est pas installé conformément aux instructions du constructeur. L'exploitation faite en zone résidentielle peut entraîner le brouillage des réceptions radio et télé, ce qui obligerait le propriétaire à prendre les dispositions nécessaires pour en éliminer les causes. Consignes de sécurité, protection de l'environnement et bruits radioélectriques xv

16 Remarque : Utilisez des câbles et connecteurs correctement blindés et mis à la terre afin de respecter les limites de rayonnement définies par la réglementation de la FCC. IBM ne peut pas être tenue pour responsable du brouillage des réceptions radio ou télévision résultant de l'utilisation de câbles ou connecteurs inadaptés, de l'installation ou l'utilisation d'un équipement autre que celui de xvi IBM Internet Security Systems conformément aux instructions du guide d'installation, ou de modifications non autorisées apportées à cet appareil. Toute modification non autorisée pourra annuler le droit d'utilisation de cet appareil. Remarque : Cet appareil est conforme aux restrictions définies dans le chapitre 15 de la réglementation de la FCC. Son utilisation est soumise aux deux conditions suivantes : (1) il ne peut pas causer de perturbations électromagnétiques gênantes et (2) il doit accepter toutes les perturbations reçues, y compris celles susceptibles d'occasionner un fonctionnement indésirable. Avis de conformité aux normes du ministère des Communications du Canada Cet appareil numérique de la classe A est conforme à la norme NMB-003 du Canada. Avis de conformité aux normes du ministère des Communications du Canada Cet appareil numérique de la classe A est conforme à la norme NMB-003 du Canada. Directive de l'union européenne relative à la conformité électromagnétique Le présent produit satisfait aux exigences de protection énoncées dans la directive 204/108/CEE du Conseil concernant le rapprochement des législations des Etats membres relatives à la compatibilité électromagnétique. IBM décline toute responsabilité en cas de non-respect de cette directive résultant d'une modification non recommandée du produit, y compris l'ajout de cartes en option non IBM. Ce produit respecte les limites des caractéristiques d'immunité des appareils de traitement de l'information définies par la classe A de la norme européenne EN (CISPR 22). La conformité aux spécifications de la classe A offre une garantie acceptable contre les perturbations avec les appareils de communication agréés, dans les zones commerciales et industrielles. Avertissement : Ce matériel appartient à la classe A. Il est susceptible d'émettre des ondes radioélectriques risquant de perturber les réceptions radio. Son emploi dans une zone résidentielle peut créer des interférences. L'utilisateur devra alors prendre les mesures nécessaires pour les supprimer. Contact au sein de l'union européenne : IBM Technical Regulations Pascalstr. 100, Stuttgart, Allemagne Téléphone : 0049 (0) Télécopie : 0049 (0) tjahn@de.ibm.com Déclaration de conformité aux exigences de l'union Européenne (en allemand) Deutschsprachiger EU Hinweis: Hinweis für Geräte der Klasse A EU-Richtlinie zur Elektromagnetischen Verträglichkeit Dieses Produkt entspricht den Schutzanforderungen der EU-Richtlinie 89/336/EWG zur Angleichung der Rechtsvorschriften über die elektromagnetische Verträglichkeit in den EUMitgliedsstaaten und hält die Grenzwerte der EN Klasse A ein. xvi IBM Security Network Active Bypass - Guide d'utilisation

17 Um dieses sicherzustellen, sind die Geräte wie in den Handbüchern beschrieben zu installieren und zu betreiben. Des Weiteren dürfen auch nur von der IBM empfohlene Kabel angeschlossen werden. IBM übernimmt keine Verantwortung für die Einhaltung der Schutzanforderungen, wenn das Produkt ohne Zustimmung der IBM verändert bzw. wenn Erweiterungskomponenten von Fremdherstellern ohne Empfehlung der IBM gesteckt/eingebaut werden. EN Klasse A Geräte müssen mit folgendem Warnhinweis versehen werden: "Warnung: Dieses ist eine Einrichtung der Klasse A. Diese Einrichtung kann im Wohnbereich Funk-Störungen verursachen; in diesem Fall kann vom Betreiber verlangt werden, angemessene Maßnahmen zu ergreifen und dafür aufzukommen." Deutschland: Einhaltung des Gesetzes über die elektromagnetische Verträglichkeit von Geräten Dieses Produkt entspricht dem Gesetz über die elektromagnetische Verträglichkeit von Geräten (EMVG). Dies ist die Umsetzung der EU-Richtlinie 89/336/EWG in der Bundesrepublik Deutschland. Zulassungsbescheinigung laut dem Deutschen Gesetz über die elektromagnetische Verträglichkeit von Geräten (EMVG) vom 18. September 1998 (bzw. der EMC EG Richtlinie 89/336) für Geräte der Klasse A. Dieses Gerät ist berechtigt, in Übereinstimmung mit dem Deutschen EMVG das EGKonformitätszeichen - CE - zu führen. Verantwortlich für die Konformitätserklärung nach Paragraf 5 des EMVG ist die IBM Deutschland GmbH, Stuttgart. Informationen in Hinsicht EMVG Paragraf 4 Abs. (1) 4: Das Gerät erfüllt die Schutzanforderungen nach EN und EN Klasse A Mise à jour : 2004/12/07 Avis de conformité à la classe A pour la République populaire de Chine : Ce matériel appartient à la classe A. Il est susceptible d'émettre des ondes radioélectriques risquant de perturber les réceptions radio. L'utilisateur devra alors prendre les mesures nécessaires pour en éliminer les causes. Avis de conformité à la classe A pour le Japon : Ce produit de la classe A respecte les limites des caractéristiques d'immunité définies par le Voluntary Control Council for Interference (VCCI) japonais. Il est susceptible d'émettre des ondes radioélectriques risquant de perturber les réceptions radio. Son emploi dans une zone résidentielle IBM Internet Security Systems peut créer des interférences. L'utilisateur devra alors prendre les mesures nécessaires pour les supprimer. Consignes de sécurité, protection de l'environnement et bruits radioélectriques xvii

18 Avis de conformité à la classe A pour la Corée : xviii IBM Security Network Active Bypass - Guide d'utilisation

19 A propos de cette publication Ce guide est conçu pour vous permettre de vous connecter à votre unité Network Active Bypass et vous aider à la configurer. Périmètre Ce guide contient les informations et les procédures nécessaires pour connecter l'unité Network Active Bypass à votre réseau et configurer les principaux paramètres. Public concerné Ce guide s'adresse aux administrateurs de système réseau responsables de l'installation et de la configuration des dispositifs réseau et système. Des connaissances fondamentales en matière de politiques de réseau et de configuration de réseau IP sont recommandées. Publications les plus récentes Pour consulter la documentation produit la plus récente, accédez au centre de documentation des produits IBM à l'adresse : Publications associées Pour plus d'informations sur les dispositifs Network IPS prises en charge par l'unité Network Active Bypass, consultez les documents suivants : Document IBM Proventia GX5000 Series Getting Started Card IBM Proventia GX6000 Series Getting Started Card IBM Proventia Network Intrusion Prevention System G and GX Appliance User Guide Contenu Instructions de connexion et de configuration d'un dispositif IPS GX5000 Series Instructions de connexion et de configuration d'un dispositif IPS GX6000 Series Présentation et procédures de création et de gestion des politiques et des réponses, ainsi que de maintien des paramètres des dispositifs. Copyright IBM Corp. 2009, 2014 xix

20 Contacter le support IBM Le support IBM fournit une assistance en cas de défauts de produits, répond aux FAQ et aide les utilisateurs à résoudre les problèmes qu'ils rencontrent avec le produit. Avant de commencer Avant de contacter le support IBM, cherchez d'abord une réponse ou une solution à l'aide des autres possibilités dont vous disposez : v Pour obtenir plus d'informations sur les types de support disponibles, reportez-vous à la rubrique Support portfolio de la page Software Support Handbook. v Consultez les notes techniques IBM, disponibles via le portail de support IBM. Si vous ne trouvez pas de réponse ou de solution dans le portefeuille de support ou dans les notes techniques IBM, assurez-vous que votre entreprise ou votre organisation dispose d'un contrat de maintenance IBM actif et que vous avez les droits nécessaires pour soumettre un problème à IBM avant de contacter le support IBM. Procédure Pour contacter le support IBM : 1. Définissez l'incident, collectez les informations d'arrière-plan et identifiez la gravité de l'incident. Pour plus d'informations, voir la rubrique Getting IBM support du manuel Software Support Handbook. 2. Collectez des informations de diagnostic. 3. Soumettez le problème au support IBM de l'une des manières suivantes : v En utilisant IBM Support Assistant (ISA), si l'outil Demande de service est activé sur votre produit. Toute donnée collectée peut être jointe à la demande de service. Le fait d'utiliser ISA de cette manière peut accélérer l'analyse et réduire le temps nécessaire à la résolution du problème. v En ligne, via IBM Support Portal : vous pouvez ouvrir, mettre à jour et afficher toutes vos demandes de service sur le portlet Demande de service de la page Demande de service. v Par téléphone pour les problèmes critiques, de panne de système ou de gravité 1. Pour connaître le numéro de téléphone correspondant à votre zone géographique, consultez la page Web Directory of worldwide contacts. Résultats Si le problème que vous voulez soumettre concerne un défaut logiciel ou une documentation manquante ou imprécise, le support IBM crée un rapport officiel d'analyse de programme (APAR). Un rapport APAR comprend une description détaillée du problème. Dès que possible, le support IBM propose une solution de contournement que vous pouvez implémenter jusqu'à ce que l'apar soit résolu et qu'une solution vous soit proposée. IBM publie les APAR résolus sur le site Web du support IBM tous les jours, afin que les autres utilisateurs qui rencontrent le même problème puissent bénéficier de la même méthode de résolution. xx IBM Security Network Active Bypass - Guide d'utilisation

21 Chapitre 1. Présentation de l'unité Network Active Bypass L'unité Network Active Bypass est un dispositif externe utilisant les fonctions de contournement actif pour permettre au trafic réseau de ne pas être interrompu en cas de panne du dispositif ou de coupure d'alimentation. L'unité Network Active Bypass propose un basculement continu, des capacités de gestion étendues et des segments d'interface Ethernet indépendants de quatre gigaoctets permettant de nombreuses combinaisons média. Ce chapitre présente les caractéristiques et les principes de fonctionnement de l'unité Network Active Bypass. Contenu du package Vérifiez que le contenu du package de l'unité Network Active Bypass est complet. Dans le carton Vérifiez que les articles suivants se trouvent dans le carton : v Une unité Network Active Bypass v Neuf câbles en cuivre (verts) v Un câble de console (bleu) v Deux modules d'alimentation du bureau v Cordons d'alimentation v Un CD Copyright IBM Corp. 2009,

22 Fonctions Cette rubrique décrit les fonctions de l'unité Network Active Bypass. Liste des fonctions v Commutation active du trafic en cas d'incident système v Contournement passif, essentiel en cas de coupure d'alimentation v Prête à l'emploi, sans pilotes supplémentaires nécessaires pour les dispositifs en ligne v Fonctions TAP pour la surveillance passive du trafic v Prise en charge 10 / 100 / 1000 TX (cuivre), SX (multi-mode), and LX (mono-mode) v Souplesse des options de déploiement avec conversion cuivre, fibre multi-mode, fibre mono-mode et fibre/cuivre (port Fibre Réseau à port Appliance Cuivre) v Blocs d'alimentation redondants pour une fiabilité maximale v Gestion Web et interface CLI étendues v SSH et HTTP sur SSL pour une gestion sécurisée v Notification par courriel des événements système v Authentification TACACS+ v Prise en charge du syslog v Conformité RoHS parfaite Configuration du contournement étendue Vous pouvez configurer ces options de contournement : v Modèle du signal de présence v Fréquence du signal de présence v Contournement de perte de lien v Configuration du nombre de pertes de lien avant l'activation du contournement v Configuration du nombre de signaux de présence avant la désactivation du contournement Gestion Web sécurisée L'unité Network Active Bypass propose une interface de gestion Web sécurisée comprenant les éléments suivants : v Interface de ligne de commande étendue v Connectivité SSH sur le port de gestion v Interruptions SNMP des événements définis v Notification par courriel d'événements définis v Authentification TACACS+ v Prise en charge du syslog Vous pouvez utiliser l'interface de gestion pour gérer et surveiller l'unité Network Active Bypass à partir de n'importe quel navigateur Web. Le port de gestion de l'unité Network Active Bypass dispose d'une adresse IP attribuée. Vous pouvez extraire ou modifier l'adresse IP en utilisant les paramètres de la ligne de commande. Pour accéder à l'interface de gestion, ouvrez un navigateur Web et saisissez suivi de l'adresse IP du port de gestion. L'adresse IP par défaut du port de gestion est L'adresse Web par défaut du port de gestion est 2 IBM Security Network Active Bypass - Guide d'utilisation

23 L'interface de gestion est décrite dans le Chapitre 3, «Configuration de l'unité Network Active Bypass dans l'interface de gestion», à la page 13. Protection contre les pannes d'alimentation L'unité Network Active Bypass utilise des blocs d'alimentation redondants pour une fiabilité maximale. En cas de panne d'alimentation, deux commutateurs optiques retirent l'unité Network Active Bypass du réseau et l'unité Network Active Bypass fonctionne alors comme deux câbles droits. Chapitre 1. Présentation de l'unité Network Active Bypass 3

24 Unité Network Active Bypass Familiarisez-vous avec les caractéristiques de l'unité Network Active Bypass avant de l'ajouter à votre réseau. Diagramme du panneau frontal L'illustration suivante représente le panneau frontal de l'unité Network Active Bypass. L'aspect du panneau frontal de votre unité peut varier selon le modèle : Remarque : Les segments sont définis de droite à gauche dans l'ordre suivant : Segment 4, Segment 3, Segment 2, Segment 1. v Ports réseau : ports 1G (SR, LR ou cuivre), N1 et N2 se connectant à un réseau de départ ou d'arrivée v Port dispositif : ports 1G (SR, LR ou cuivre), A1 et A2 se connectant à un dispositif IPS v Ecran LCD Remarque : Les boutons LCD ne sont pas actifs. v Voyants lumineux (leur position peut varier selon le modèle) Voyants de liaison/d'activité des ports 1G: lesvoyants indiquent si la connexion est établie, ainsi que l'importance globale du trafic Connexion existante - Un voyant vert indique qu'une connexion est établie - Un voyant orange indique une collision - L'absence de lumière indique que la connexion n'est pas établie Importance du trafic - Un clignotement rapide indique un trafic chargé - Un clignotement lent indique un trafic léger - L'absence de clignotement indique qu'il n'y a aucun trafic v Port console de série v Connexion Ethernet du port de gestion v Port TAP Adaptateur d'alimentation Vous devez utiliser un système d'alimentation électrique homologué UL avec une puissance de sortie nominale de 12 Vcc, 5 A, LPS ou NEC classe 2. 4 IBM Security Network Active Bypass - Guide d'utilisation

25 Fonctionnement de base Cette rubrique décrit les principes de fonctionnement de base de l'unité Network Active Bypass. Déploiement type Le diagramme ci-dessous représente le transfert de données depuis le réseau vers le système Network IPS via l'unité Network Active Bypass. Il met également en évidence les fonctions correspondantes, réalisées à chaque étape de commutation de contournement. Modes de commutation L'unité Network Active Bypass propose deux modes de commutation : Mode de commutation Actif Description Le mode actif achemine les trames Ethernet entre le réseau public et le réseau privé à l'aide d'un dispositif Network IPS. L'acheminement des données s'effectue généralement depuis le réseau public vers le port N1 (entrée réseau). L'unité Network Active Bypass transfère les données au port A1 (entrée dispositif), puis les achemine à travers le dispositif Network IPS vers le port A2 (sortie dispositif). La commutation active achemine ensuite les données via le port N2 et les envoie vers le réseau privé. Le mode actif fonctionne également dans l'autre sens : les données sont transférées d'un réseau privé vers un réseau public. Chapitre 1. Présentation de l'unité Network Active Bypass 5

26 Mode de commutation Contournement Description Le mode contournement achemine les trames Ethernet depuis le réseau public vers le port N1 (réseau interne). Les données sont transmises du port N1 (réseau interne) vers le port N2 (réseau externe) via une boucle fermée. Elles contournent le dispositif Network IPS de manière à ce que les trames passent directement du réseau public au réseau privé. Le mode contournement fonctionne également dans l'autre sens : les données sont transférées d'un réseau privé à un réseau public. Modes de signal de présence L'unité Network Active Bypass peut surveiller en continu l'état des dispositifs Network IPS en envoyant et en recevant des impulsions du signal de présence, garantissant ainsi, en temps réel, un flux de données sûr et précis. L'unité Network Active Bypass propose les modes de signal de présence suivants : Mode de signal de présence Mode de bouclage de la trame du signal de présence interne Description Il s'agit d'une trame du signal de présence Ethernet définie par l'utilisateur, générée par l'unité Network Active Bypass et envoyée depuis le port A1. Le port Ethernet A2 de l'unité Network Active Bypass doit recevoir la même trame du signal de présence depuis le dispositif Network IPS. Remarque : Par défaut, le signal de présence est envoyé toutes les 100 millisecondes (ms). Ce chiffre peut atteindre ms. Ce mode est conçu pour les dispositifs Network IPS qui fonctionnent comme un pont. Vérifiez que les dispositifs sont correctement configurées de manière à ce que le dispositif ne filtre pas la trame du signal de présence. Ce mode ne nécessite aucun pilote pour les dispositifs Network IPS. Mode du signal de présence du statut de liaison Par défaut : 1 Le signal de présence fonctionne comme un indicateur du statut de liaison pour les ports Ethernet A1 et A2 de l'unité Network Active Bypass. Lorsque l'un de ces deux ports perd la liaison, l'unité Network Active Bypass arrête la transmission du signal de présence et active le mode contournement. 6 IBM Security Network Active Bypass - Guide d'utilisation

27 Modes de fonctionnement L'unité Network Active Bypass utilise les modes de fonctionnement suivants : Mode de fonctionnement Mode0:enligne actif normal Mode1:enligne normal Mode2:enligne actif manuel Mode 3 : contournement actif manuel Description L'unité de contournement achemine les données vers le dispositif Network IPS. Si l'unité ne reçoit pas de signal de présence, elle contourne alors le dispositif Network IPS et transfère les données au réseau. L'unité de contournement achemine les données vers le réseau, en contournant le dispositif Network IPS. Si l'unité ne reçoit pas de signal de présence, elle achemine les données vers le dispositif Network IPS. L'unité de contournement achemine toujours les données vers le dispositif Network IPS, même si elle ne reçoit pas de signal de présence. L'unité de contournement fonctionne toujours en mode commutation active. L'unité de contournement achemine toujours les données vers le réseau, en contournant le dispositif Network IPS, qu'elle reçoive un signal de présence ou non. L'unité de contournement fonctionne toujours en mode commutation active. Mode 4 : contournement actif manuel avancé Ce mode de fonctionnement est utile pour les tâches de maintenance, telles que la mise à jour de microprogrammes, l'installation de correctifs ou le remplacement des dispositifs. L'unité de contournement achemine toujours les données vers le réseau, en contournant le dispositif Network IPS, qu'elle reçoive un signal de présence ou non. L'unité de contournement fonctionne toujours en mode commutation active. Mode 5 : contournement passif manuel Les données qui passent par les ports du dispositif sont acheminées de l'un vers l'autre dans les deux directions. L'unité de contournement n'achemine aucune donnée, que ce soit vers le dispositif Network IPS ou le réseau. Ce mode de fonctionnement est utile pour tester les scénarios de haute disponibilité. Chapitre 1. Présentation de l'unité Network Active Bypass 7

28 8 IBM Security Network Active Bypass - Guide d'utilisation

29 Chapitre 2. Installation de l'unité Network Active Bypass Ce chapitre comporte les informations nécessaires à la connexion et à la configuration de l'unité Network Active Bypass. Installation de l'unité Network Active Bypass Cette rubrique décrit dans le détail les étapes d'installation de l'unité Network Active Bypass. Pourquoi et quand exécuter cette tâche Procédez comme suit pour installer l'unité Network Active Bypass. 1. Installez l'unité Network Active Bypass et les dispositifs Network IPS dans une armoire, puis branchez les câbles et configurez les dispositifs Network IPS à l'aide des instructions fournies dans le guide Proventia GX Getting Started Guide. 2. Branchez les câbles d'alimentation à l'unité Network Active Bypass, ainsi qu'à deux sources d'alimentation différentes, pour une meilleure redondance. 3. Utilisez un navigateur pour accéder à l'interface de gestion et connectez-vous, afin de contrôler la présence de débit de l' unité Network Active Bypass. 4. Utilisez l'interface de gestion pour configurer la notification par courrier électronique et pour définir la configuration du segment. Remarque : Lors de ce processus, les ports sont mappés vers les dispositifs et les tolérances de contournement sont définies. Copyright IBM Corp. 2009,

30 Installation de l'unité Network Active Bypass et de dispositifs Network IPS Procédure 1. Choisissez l'emplacement de l'unité Network Active Bypass et des dispositifs Network IPS. 2. Placez l'unité Network Active Bypass et les dispositifs Network IPS sur l'armoire. 3. Branchez le câble aux dispositifs Network IPS à l'aide des instructions fournies dans le guide Proventia GX Getting Started Guide. Remarque : L'unité Network Active Bypass utilise quatre segments de 1 Go. Connexion des câbles d'alimentation Procédure 1. Branchez le connecteur CC de chaque adaptateur CA dans l'unité Network Active Bypass. 2. Branchez l'un des câbles d'alimentation dans une prise CA. Branchez le second câble d'alimentation dans une prise CA alimentée par un autre flux CA. Conseil : Utilisez des sources d'alimentation CA indépendantes de manière à optimiser la redondance de l'alimentation et ainsi pallier l'éventualité d'une coupure d'alimentation CA d'une source unique. 3. Vérifiez les voyants d'alimentation (DEL) indiquant que l'unité Network Active Bypass est bien sous tension. Connexion à l'interface de gestion Procédure 1. Utilisez le câble de gestion (marqué «CAT5E») pour connecter un ordinateur au port de gestion sur l'unité Network Active Bypass. Important : Veillez à bien respecter les meilleures pratiques du secteur afin de sécuriser votre infrastructure réseau critique. Ne connectez pas le port de gestion à n'importe quel réseau ouvert au trafic extérieur. Le port de gestion doit être uniquement connecté à un réseau limité, réservé à la gestion de l'unité Network Active Bypass et des dispositifs Network IPS. 2. Démarrez Internet Explorer. 3. Saisissez Remarque : L'adresse IP par défaut du port de gestion est Si vous modifiez l'adresse IP du port de gestion, l'adresse Web permettant d'accéder au port de gestion est modifiée de façon à intégrer la nouvelle adresse IP. 4. Connexion à l'interface de gestion. Utilisez le nom d'utilisateur et le mot de passe par défaut lors de la première connexion à l'interface de gestion. Zone Nom d'utilisateur Mot de passe Paramètres par défaut admin admin Remarque : Si vous modifiez les paramètres de connexion par défaut à partir de la page Utilisateurs de l'interface de gestion, les valeurs définies seront prises en compte à la prochaine connexion. 10 IBM Security Network Active Bypass - Guide d'utilisation

31 Configuration de la notification par courrier électronique Pourquoi et quand exécuter cette tâche Configurez la notification par courriel pour recevoir un courriel de statut lorsque l'état de l'unité Network Active Bypass est modifié. Vous devez définir la notification par courriel avant de configurer vos segments. Procédure 1. Dans l'interface de gestion sélectionnez Notification > Courrier électronique, puis cliquez sur Courrier électronique. 2. Saisissez ou sélectionnez les paramètres appropriés puis cliquez sur Enregistrer. Configuration des segments Procédure 1. Dans l'interface de gestion, sélectionnez la page Segment pour le segment à configurer. 2. Saisissez ou sélectionnez les paramètres appropriés puis cliquez sur Enregistrer Chapitre 2. Installation de l'unité Network Active Bypass 11

32 12 IBM Security Network Active Bypass - Guide d'utilisation

33 Chapitre 3. Configuration de l'unité Network Active Bypass dans l'interface de gestion La majorité des options de configuration de l'unité Network Active Bypass peuvent être définies via l'interface de gestion ou l'interface de ligne de commande. Ce chapitre répertorie les options de configuration disponibles via l'interface utilisateur et décrit comment les définir. Copyright IBM Corp. 2009,

34 Interface de gestion Web L'unité Network Active Bypass fournit une interface de gestion Web sécurisée. Pages de gestion L'interface de gestion est composée d'un ensemble de pages décrites ci-dessous : Page de gestion Statut Segments Liens Statistiques Service HA Service de liaison Port de gestion Notification par courriel Notification Syslog Paramètres SNMP Paramètres NTP Paramètres de fuseau horaire TACACS Utilisateurs Paramètres de système Mise à jour du microprogramme Redémarrer Description Informations d'état relatives à l'unité Network Active Bypass Configuration des paramètres du port et des signaux de présence pour activer le contournement ou entrer en mode actif pour les dispositifs Configuration des paramètres IP, des paramètres DNS et du mode de liaison pour le port de gestion de l'unité Network Active Bypass. Configuration des informations des ports de l'unité Network Active Bypass, et image instantanée de l'activité du trafic. Ces informations sont mises à jour toutes les 10 secondes. Configuration des segments lorsque le système est utilisé dans une configuration à haute disponibilité. Configuration des segments dans une liaison de sorte que les états de leurs dispositifs soient synchronisés. Si le dispositif d'une paire de dispositifs liés tombe en panne (et que le segment se met en mode contournement), le système met l'autre dispositif de la paire en mode contournement. Configuration des paramètres IP du port de gestion Configuration des paramètres requis pour la notification par courriel (compte de messagerie électronique, informations sur le serveur de courrier...) Regroupe les données de journal de différents systèmes dans un référentiel central Configuration des paramètres pour l'envoi d'alertes SNMP dans un serveur d'alerte SNMP Configuration des paramètres qui permettent l'activation du protocole NTP (Network Time Protocol) pour synchroniser l'heure de l'unité Network Active Bypass avec un serveur de temps réseau Configuration des paramètres de fuseaux horaires de l'unité Network Active Bypass Configuration des paramètres permettant à un serveur d'accès distant de communiquer avec un serveur d'authentification pour définir si l'utilisateur peut accéder au réseau Modification du mot de passe administrateur Fichiers de configuration du système Téléchargement des fichiers de mise à jour du microprogramme de l'unité Network Active Bypass Redémarrage de l'unité Network Active Bypass 14 IBM Security Network Active Bypass - Guide d'utilisation