Blog ENI : Toute la veille numérique !
Accès illimité 24h/24 à tous nos livres & vidéos ! 
Découvrez la Bibliothèque Numérique ENI. Cliquez ici
💥 Du 22 au 24 novembre : Accès 100% GRATUIT
à la Bibliothèque Numérique ENI. Je m'inscris !

UTM État du système

Introduction

Cette section se concentre sur la supervision des états en temps réel de l’UTM et ses services. Le menu ÉTAT DU SYSTEME permet de surveiller les performances de l’appareil, de vérifier l’état des connexions réseau et sessions authentifiées, et aussi de diagnostiquer les éventuels problèmes de l’appareil.

On trouve des états sur les services orientés réseau comme la gestion du trafic, les quotas, les VPN et le SDWAN, etc.

Les indicateurs à surveiller

Certaines fenêtres peuvent apporter la possibilité de réaliser des actions.

Sites bloqués est un menu important car il permet de voir et débloquer des IP bloquées (si faux positifs).

Voici la liste des indicateurs possibles à surveiller.

Table ARP

Cette rubrique permet de voir la table ARP (protocole de résolution d’adresse IP en adresse MAC).

Liste d’authentification

Permet de voir les utilisateurs authentifiés par l’UTM et il est possible de :

  • déconnecter les sessions utilisateurs ;

  • déverrouiller les utilisateurs verrouillés + option de réinitialisation de mot de passe.

images/03EP035.png

Sites bloqués

Cette fenêtre est liée au service Gestion des paquets par défaut, option Traiter les paquets non gérés et Sites bloqués qui se trouvent dans le menu PARE-FEU. Par défaut, dans Gestion des paquets par défaut, le blocage automatique des paquets non gérés n’est pas activé ; cependant, si celui-ci vient à être activé, alors cette fenêtre permet les actions suivantes :

  • Voir la liste des IP bloquées (automatiquement ou manuellement).

  • Voir les sites ajoutés comme bloqués sur cette fenêtre, affichés comme « admin ».

  • Voir les sites ajoutés comme bloqués depuis la page...