Xerox FreeFlow Core, 4.0 SP3 ( ) Version 1.3 Octobre P Xerox FreeFlow Core Guide de sécurité

Transcription

1 Xerox FreeFlow Core, 4.0 SP3 ( ) Version 1.3 Octobre P91104

2 2015 Xerox Corporation. Tous droits réservés. Xerox, Xerox avec la marque figurative et FreeFlow sont des marques déposées de Xerox Corporation aux États-Unis et/ou dans d'autres pays. Ce logiciel contient un logiciel développé par Adobe Systems Incorporated Adobe Systems Incorporated et ses concédants de licence. Tous droits réservés. Adobe, le logo Adobe, le logo Adobe PDF, le kit de développement logiciel (SDK) PDF Converter et PDF Library sont des marques de commerce ou des marques déposées d'adobe Systems Incorporated aux États-Unis et/ou dans d'autres pays. BR14707

3 Sommaire 1 Suite d'applications FreeFlow Xerox - Sécurité Description Connexions réseau de Client Authentification des utilisateurs Connexion à SQL Server Interface de soumission des travaux Dossiers actifs Traitement du manifeste Commandes et signaux d'état JMF Soumission de travaux Nœuds de flux de travail Impression Cloud Print Notification par courrier électronique Protection antivirus Mise à jour logicielle i

4 Sommaire ii

5 Suite d'applications 1 FreeFlow Xerox - Sécurité Description Ce document contient des informations liées à la sécurité pour. Pour Xerox, les problèmes de sécurité sont une priorité. Leader dans le développement de la technologie numérique, Xerox s'est engagé à protéger les informations numériques en identifiant les vulnérabilités potentielles et en les résolvant à l'avance afin de limiter les risques. Xerox s'efforce de fournir les produits logiciels les plus sécurisés possibles en fonction des informations et des technologies disponibles, tout en maintenant les performances, la valeur, la fonctionnalité et la productivité de ses produits. La sécurité des composants de est évaluée à l'aide d'outils d'analyse disponibles sur le marché. Les vulnérabilités de l'application sont corrigées en fonction des résultats de nos analyses internes. Connexions réseau de Xerox FreeFlow Core requiert une connexion réseau pour le traitement des travaux et les interactions des utilisateurs. Les considérations liées à la sécurité pour chaque connexion réseau sont détaillées ci-dessous. 1-1

6 Suite d'applications FreeFlow Xerox - Sécurité Client Lorsqu'un navigateur se connecte à la page Web, un client Silverlight est téléchargé vers le navigateur. Le téléchargement sécurisé du client FreeFlow Core et la communication sécurisée entre le client et FreeFlow Core nécessitent l'utilisation de connexions HTTPS. Pour activer les connexions HTTPS, il faut ajouter un certificat à IIS pour chaque fonctionnalité Windows. À moins que l'utilisateur ne télécharge des fichiers de travaux, aucune donnée client n'est échangée entre le client et le serveur. Le client récupère les propriétés des travaux, qui peuvent contenir des données client. Table 1. Configuration du pare-feu 80 HTTP Trafic entrant Le numéro de port dépend de la configuration du serveur IIS. 443 HTTP Trafic entrant Le numéro de port dépend de la configuration du serveur IIS. Authentification des utilisateurs Les références de connexion saisies sur le client Silverlight de sont chiffrées avant d'être envoyées vers le serveur Xerox FreeFlow. En cas d'authentification basée sur les utilisateurs de, les références de connexion chiffrées sont stockées localement. En cas d'authentification à l'aide d'active Directory, les références de connexion ne sont pas chiffrées avant d'être envoyées à Active Directory. La connexion à Active Directory est chiffrée selon la configuration du système d'exploitation. En cas d'authentification via Active Directory, les références de connexion ne sont pas stockées localement. La connexion de Configuration Core à Active Directory est chiffrée selon la configuration du système d'exploitation. 1-2

7 Suite d'applications FreeFlow Xerox - Sécurité Table 2. Configuration du pare-feu 80 HTTP Trafic entrant Le numéro de port dépend de la configuration du serveur IIS. 88 Kerberos Trafic sortant : authentification des utilisateurs Les numéros de port et les services dépendent de la configuration Active Directory du serveur LDAP LDAP SSL LDAP GC LDAP GC SSL Trafic sortant : validation des groupes Active Directory lors de la configuration de l'authentification Active Directory. Remarque : les numéros de port et les services dépendent de la configuration Active Directory du serveur. Connexion à SQL Server communique avec SQL Server à l'aide de Microsoft Entity Framework. Une communication chiffrée entre et SQL Server est activée lorsque SQL Server est configuré pour utiliser des connexions chiffrées. Les références de connexion SQL Server chiffrées sont stockées localement sur le serveur. Pour effectuer une installation sur un serveur distant SQL sans privilèges administratifs SQLS : Créez deux bases de données vides dans l'instance SQLS - OapMasterDatabase - OapPlatformDatabase Affectez la propriété des bases de données à un compte de service Lorsque vous installez FreeFlow Core, utilisez le même compte de service pour l'administrateur système SQL. Si vous activez l'utilisation des répertoires partagés Windows ou la conversion MS Office, utilisez le même compte de service lorsque vous exécutez les Procédures d'installation optionnelles. 1-3

8 Suite d'applications FreeFlow Xerox - Sécurité Table 3. Configuration du pare-feu 1433 SQLS Trafic entrant : réception des connexions de FreeFlow Core Trafic sortant : communication avec le moteur de base de données SQL Server. Le numéro de port dépend de la configuration du serveur SQLS Service de navigateur SQLS Trafic entrant : réception des connexions de FreeFlow Core Trafic sortant : communication avec le moteur de base de données SQL Server. Le serveur fournira au client un numéro de port pour la connexion. Interface de soumission des travaux L'interface de soumission des travaux utilise la connexion du client FreeFlow Core pour soumettre les travaux (Voir Client Xerox FreeFlow Core). Table 4. Configuration du pare-feu 80 HTTP Trafic entrant Le numéro de port dépend de la configuration du serveur IIS. 443 HTTPS Trafic entrant Le numéro de port dépend de la configuration du serveur IIS. Dossiers actifs Windows chiffre automatiquement les connexions de partage de fichiers utilisées pour le partage des dossiers actifs locaux et l'accès aux dossiers actifs dans des dossiers Windows partagés. 1-4

9 Suite d'applications FreeFlow Xerox - Sécurité Table 5. Configuration du pare-feu 139, , 21 SMB FTP Trafic entrant : partage de dossiers actifs via Partage de fichiers Windows Trafic sortant : utilisation de dossiers actifs sur des répertoires partagés Trafic entrant : partage de dossiers actifs via FTP Traitement du manifeste Lors de la soumission du manifeste, récupère les fichiers répertoriés dans le manifeste. Ces fichiers peuvent être référencés avec UNC, HTTP et des URI FTP. HTTP et les URI FTP ne prennent pas en charge le chiffrement. Windows chiffre automatiquement les connexions UNC. Table 6. Configuration du pare-feu 139, , SMB FTP HTTP Trafic sortant : récupération des fichiers répertoriés dans le manifeste depuis des répertoires partagés Trafic sortant : récupération des fichiers répertoriés dans le manifeste Trafic sortant : récupération des fichiers répertoriés dans le manifeste Commandes et signaux d'état JMF Les commandes JMF prennent en charge les connexions sécurisées. Cependant, la récupération des fichiers JMF utilise des connexions non chiffrées. La soumission JMF sécurisée requiert la soumission d'un package MIME avec les fichiers JMF, JDF et PDF. Les signaux d'état JMF utilisent une connexion non chiffrée. Pour obtenir des signaux d'état JMF sécurisés, utilisez la commande JMF StatusQuery avec une connexion sécurisée. Pour activer la communication HTTPS, pour les commandes JMF : utilisez l'utilitaire installjmfcertificate.bat dans le répertoire d'installation Xerox FreeFlow Core pour ajouter un certificat au magasin de clés Java redémarrez le service JMF FreeFlow Core 1-5

10 Suite d'applications FreeFlow Xerox - Sécurité testez l'installation en accédant à Si le service JMF sécurisé a été configuré correctement, le navigateur affiche affiche la page d'erreur HTTP Status 404. Table 7. Configuration du pare-feu 7751 Variable JMF JMF Trafic entrant : réception de commandes JMF. Trafic sortant : renvoi de signaux d'état JMF. Le numéro de port requis est déterminé par le client demandant les signaux d'état JMF ou le renvoi de signal JMF sjmf Trafic entrant : réception de commandes JMF sécurisées. Soumission de travaux La connexion entre la Soumission de travaux et FreeFlow Core est toujours chiffrée et requiert l'installation d'un certificat. Pour l'installer sur le serveur, le certificat doit être ajouté à IIS pour chaque fonctionnalité Windows. L'application Soumission de travaux Xerox FreeFlow Core et les compléments MS Office utilisent la même connexion à FreeFlow Core. Les références de connexion chiffrées sont stockées localement Table 8. Configuration du pare-feu 443 HTTPS Trafic entrant (sur le serveur) : accepte les connexions depuis le client Soumission de travaux. Trafic sortant (sur le client) : soumission des travaux à Cloud Print. Nœuds de flux de travail Les composants de flux de travail qui récupèrent ou enregistrent des fichiers de travaux peuvent utiliser UNC, HTTP et des URI FTP. 1-6

11 HTTP et les URI FTP ne prennent pas en charge le chiffrement. Windows chiffre automatiquement UNC. Table 9. Configuration du pare-feu Suite d'applications FreeFlow Xerox - Sécurité 139, , SMB FTP HTTP Trafic sortant : récupération des fichiers spécifiés dans les préréglages des composants. Trafic sortant : enregistrement des fichiers dans des répertoires partagés. Trafic sortant : récupération des fichiers spécifiés dans les préréglages des composants. Trafic sortant : récupération des fichiers spécifiés dans les préréglages des composants. Impression utilise SNMP pour déterminer le type de DFE. Cette opération utilise une connexion non chiffrée. Les opérations suivantes utilisent aussi une connexion non chiffrée. Récupération de la liste des files du DFE Récupération des fonctions de l'imprimante Récupération de l'état des travaux Soumission d'opérations liées aux travaux Récupération d'informations de comptabilisation des travaux La soumission d'impression peut être chiffrée lors d'une connexion à un DFE configuré pour prendre en charge le protocole IPP sécurisé. Pour activer la soumission d'impressions avec le protocole IPP sécurisé : Ajoutez un certificat au serveur d'impression FreeFlow Sélectionnez l'option Activer SSL/TLS dans la Configuration du serveur d'impression FreeFlow Utilisez Certificat Core pour récupérer un certificat depuis le serveur d'impression FreeFlow Le message Le certificat a été installé avec succès apparaît, indiquant que le protocole IPP sécurisé a été configuré correctement. Une fois configuré, le protocole IPP sécurisé est activé via l'option Impression sécurisée dans la configuration Destination imprimante. 1-7

12 Suite d'applications FreeFlow Xerox - Sécurité Table 10. Configuration du pare-feu 161, SNMP IPP Trafic sortant : identification du type de DFE lors de la configuration de la destination imprimante. Trafic sortant : soumission de travaux vers des DFE, obtention de l'état des travaux et soumission de commandes de travaux vers le DFE. Cloud Print La connexion entre le serveur et le client Cloud Print est toujours chiffrée et requiert l'installation d'un certificat. Pour l'installer sur le serveur, le certificat doit être ajouté à IIS pour chaque fonctionnalité Windows. La connexion entre le client Cloud Print et le DFE ne prend pas en charge le protocole IPP sécurisé. Les références de connexion chiffrées sont stockées localement Table 11. Configuration du pare-feu 161, SNMP IPP HTTPS Trafic sortant : identification du type de DFE lors de la configuration de la destination imprimante. Trafic sortant : soumission de travaux vers des DFE, obtention de l'état des travaux et soumission de commandes de travaux vers le DFE. Trafic entrant (sur le serveur) : accepte les connexions depuis le client Xerox FreeFlow Core Cloud Print. Trafic sortant (sur le client) : connexion au serveur d'impression Xerox Free- Flow Core Cloud Print. Notification par courrier électronique Les notifications par courrier électronique peuvent être chiffrées lors de la connexion à un serveur de messagerie qui prend en charge le chiffrement. 1-8

13 Les références de connexion chiffrées sont stockées localement Table 12. Configuration du pare-feu Suite d'applications FreeFlow Xerox - Sécurité 25, 2525, 465, 475, 587 SMTP Trafic sortant : envoi de notifications par courrier électronique. Le numéro de port requis et l'utilisation d'une connexion sécurisée dépendent de la configuration du serveur SMTP. 1-9

14 Suite d'applications FreeFlow Xerox - Sécurité 1-10

15 2 Protection antivirus Nous avons pris toutes les précautions nécessaires pour vous livrer un logiciel exempt de virus. Nous vous recommandons vivement de vous équiper d'un logiciel de détection de virus approuvé par le secteur informatique. Pour protéger votre système des virus, il est impératif que le logiciel de détection de virus soit constamment mis à jour. Pour de meilleures performances, nous vous recommandons d'exclure les répertoires d'installation de et MS SQL Server des analyses antivirus. Une autre solution consiste à exclure les dossiers suivants de l'analyse antivirus : <répertoire d'installation FreeFlow Core>\Platform\Spool <répertoire d'installation FreeFlow Core>\Logs <répertoire d'installation FreeFlow Core>\Platform\Logs <répertoire d'installation FreeFlow Core>\Web\Logs <répertoire d'installation FreeFlow Core>\Config <répertoire d'installation FreeFlow Core>\Presets Dossiers actifs FreeFlow Core 2-1

16 Protection antivirus 2-2

17 3 Mise à jour logicielle Nous recommandons que tous les produits logiciels installés sur le serveur Xerox FreeFlow soient régulièrement mis à jour. Microsoft Update devrait être exécuté au moins une fois par mois. Les Service Packs du système d'exploitation ne doivent pas être installés par l'intermédiaire de Microsoft Update tant que leur prise en charge n'est pas annoncée officiellement. Xerox diffuse des bulletins mensuels recensant, lorsque c'est nécessaire, les mises à jour qu'il serait nécessaire «d'exclure» du système Xerox FreeFlow. Ces informations sont également indiquées sur le site Web à la section «Product Security Guidance» ( produit). Les mises à jour de sécurité haute priorité sont essentielles et doivent impérativement être installées, sauf indication contraire. 3-1

18 Mise à jour logicielle 3-2

19

20