UTM Système

Introduction

Pourquoi ?

Ce chapitre se concentre sur la configuration système de l’UTM. Celui-ci dispose de plusieurs options permettant le bon fonctionnement du périphérique. Voici quelques-unes des fonctionnalités que l’on peut trouver :

NTP

Pourquoi ?

La gestion des serveurs Network Time Protocol (NTP) est très importante car elle permet à tous les processus de se synchroniser (logs, sessions, etc.). Le protocole NTP est sorti en 1985 dans la RFC 958 puis va suivre plusieurs versions jusqu’à la version 4 en 2010. Celle-ci est aujourd’hui la norme pour la synchronisation des appareils d’un réseau sur des serveurs avec rôles serveur NTP qui fait office de référence. Les serveurs NTP écoutent les requêtes de clients sur le port 123 et envoient des réponses en utilisant ce même port. Si un pare-feu est configuré pour bloquer le port 123, les clients et les serveurs NTP ne pourront pas communiquer.

D’autre part, il existe Simple Network Time Protocol (SNTP) qui est une version simplifiée de NTP et n’a pas toutes les fonctionnalités et la précision de NTP. SNTP ne nécessite pas de hiérarchie de serveurs de temps et ne tient pas compte des erreurs de délai de transmission du réseau.

Informations

Lors du premier déploiement de l’UTM, l’assistant configure pour vous les serveurs NTP. Comme vous pouvez le voir, vous pouvez activer une fonction serveur NTP. Cette fonction permet à l’UTM de devenir un serveur NTP pour les appareils de votre LAN qui lui demandent l’heure.

Exemple

Dans certains scénarios, on peut demander...

SNMP

Pourquoi ?

Le protocole SNMP (Simple Network Management Protocol), défini en 1990, est un standard permettant la gestion et le diagnostic d’appareils en réseau. Fonctionnant selon un modèle client-serveur, il autorise la collecte d’informations sur les dispositifs.

Une application serveur de gestion SNMP, telle que Zabbix ou PRTG Network Monitor de Paessler, sollicite des agents SNMP pour obtenir des données sur l’état des appareils tels qu’un UTM.

Cette méthode est particulièrement utile pour superviser des équipements tels que les commutateurs, mais son application s’étend aux routeurs, aux UTM, et bien d’autres dispositifs.

Informations

SNMP fonctionne avec plusieurs éléments :

NetFlow

Pourquoi ?

NetFlow a été créé par Cisco en 1996 et permet d’analyser le flux du protocole IP lorsqu’il entre ou sort d’une interface. Il travaille par défaut sur le port 2055 et son objectif est de pouvoir diagnostiquer les problèmes que peut rencontrer le flux IP.

NetFlow est plus complet que SNMP pour traiter la question du flux réseau (la bande passante) mais, contrairement à SNMP, il ne peut pas actuellement collecter les informations sur les processeurs ou la mémoire des appareils. Les informations stockées par NetFlow prennent aussi plus de place et elles ne disposent pas d’un mode temps réel.

Informations

Les éléments que l’on trouve avec NetFlow sont les suivants :

Journalisation (WSM LOG + SYSLOG)

Pourquoi ?

WatchGuard propose trois solutions pour gérer les journaux d’événements (logs) :

Dans cette fenêtre, vous pouvez modifier les réglages pour les éléments suivants :

Log Server

La journalisation des évènements qui se produisent sur l’UTM est très importante pour surveiller et maintenir le système opérationnel. Ce menu de journalisation permet de sélectionner les serveurs de logs installés avec WSM qui vont recevoir les journaux d’évènements de l’UTM et de ses stratégies. La configuration du serveur de log se réalise en partie avec WSM, donc vous trouverez toutes les informations dans le chapitre sur WSM.

Syslog

Dans cette fenêtre se trouvent aussi les réglages pour les serveurs Syslog. Syslog a été développé dans les années 1980 et est devenu le standard de journalisation pour les systèmes d’Unix. Celui-ci est aujourd’hui sur presque tous les types d’appareils...

Paramètres globaux

Pourquoi ?

Cette fenêtre nous permet de régler la configuration de l’UTM sous des aspects plus fonctionnels que dans les autres chapitres. Ici, nous allons retrouver l’envoi d’informations à WatchGuard mais aussi des réglages qui traitent plus spécifiquement des protocoles ICMP et TCP.

Informations

Si vous ne connaissez pas bien les principes derrière ces réglages, nous vous recommandons de commencer avec les réglages par défaut, puis de les tester un à un afin de bien comprendre les interactions entre paramètres.

Les éléments suivants peuvent être configurés à partir de l’onglet Général :

Certificats

Pourquoi ?

Le fonctionnement des certificats est proche de celui d’une carte d’identité. L’autorité d’un système (l’État) identifie les personnes avec un certificat (une pièce d’identité) que les différents services du système (police, gendarmerie, impôts, etc.) reconnaissent comme fiable car émis par une autorité dans laquelle ils ont confiance.

Lorsqu’un service comme les douanes demande à la personne de s’identifier, la personne présente sa carte d’identité pour s’authentifier et les douaniers, après vérification, la laissent passer. Le principe est vieux comme le monde et les anciennes civilisations l’utilisaient bien avant nous.

Dans les années 1970, avec l’avènement de l’informatique, les certificats ont commencé à voir le jour sous forme numérique. Les certificats sont émis par des autorités de certification (CA) pour authentifier et sécuriser le flux des sites web et des transactions en ligne. Pour ce faire, ils utilisent des algorithmes de chiffrement pour garantir l’authenticité et la sécurité.

Bien que ce mécanisme soit difficile à pirater pour la plupart des pirates informatiques, cela arrive de temps en temps. L’exemple le plus notable d’utilisation de faux certificats par une CA est l’incident de DigiNotar en 2011. DigiNotar était une autorité de certification néerlandaise qui a été compromise par des attaquants. Ces derniers ont émis de faux certificats pour des sites web légitimes, ce qui leur a permis de déchiffrer le trafic chiffré et de mener des attaques sur les utilisateurs.

L’incident a révélé les faiblesses potentielles dans la gestion des certificats et a conduit à une perte de confiance dans la capacité des CA à garantir l’authenticité des sites web. En conséquence, les navigateurs web ont révoqué les certificats émis par DigiNotar et les autorités de réglementation ont renforcé les normes de sécurité et de surveillance.

Il est essentiel de noter que la plupart des CA sont fiables et jouent un rôle crucial dans la sécurisation...

Configuration automatique de proxy

Pourquoi ?

Dans le monde de l’informatique, un proxy fonctionne comme un intermédiaire. Il se place entre deux éléments ou groupes d’éléments, généralement à des fins de sécurité ou d’optimisation.

Chez WatchGuard, il est possible d’utiliser un mode de fonctionnement de type Explicit Proxy. Pour faire simple, les postes clients de votre SI sont explicitement configurés pour utiliser le filtrage de l’UTM. Toutes les demandes sont traitées et inspectées par l’UTM.

Cependant, cette méthode de fonctionnement a perdu en popularité de nos jours et est rarement utilisée dans les environnements professionnels. Néanmoins, elle peut encore être rencontrée dans le cadre scolaire ou spécifique.

L’UTM peut gérer trois types de proxy explicite :

Informations

Pour ce faire, il est possible de configurer les navigateurs par deux approches :

Sauvegarder et restaurer une image

Pourquoi ?

La sauvegarde de l’UTM par image (*.fxi) est un moyen très efficace pour pouvoir rétablir un ancien réglage. La restauration de l’image doit se faire sur le même UTM et une image contient les éléments suivants :

Informations

Avant de commencer avec les sauvegardes images, voilà quelques informations à connaître :

Intégrations technologiques

Pourquoi ?

Il y a un nombre important d’intégrations possibles avec des solutions d’autres éditeurs sur le site de WatchGuard. Nous avons regroupé les éditeurs en fonction de la catégorie couverte :

Depuis l’interface de l’UTM dans le menu SYSTÈME - Intégrations technologiques, WatchGuard propose de l’intégration UTM/PSA avec trois solutions :

Les outils Professional Services Automation (PSA) aident les entreprises à migrer des processus historiquement manuels vers des flux de travail automatisés. Plus précisément, les outils PSA fournissent des solutions en ligne de type SaaS orienté...

Utilisateurs et rôles

Pourquoi ?

Pour une gestion optimale de l’UTM, il est essentiel de disposer d’un menu dédié à la gestion des comptes d’administration. Étant donné que la gestion est généralement assurée par plusieurs administrateurs, l’utilisation de comptes distincts permet de suivre les actions des différents administrateurs lors des audits.

Informations

Dans cette fenêtre, onglet Utilisateurs et rôles, vous pouvez réaliser plusieurs actions sur les comptes utilisateurs :

Il y a trois principaux types de rôles que l’on peut attribuer aux comptes utilisateurs :

Il y a trois comptes utilisateurs dits comptes intégrés (builtin) :