Open Community
Discussions - Securité
Débat et discussion sur les failles de sécurité. Comment fonctionne l'attaque, comment la bloquer....
config radius windows serveur NPS
Bonjour,
J'ai suivi le document trouvé dans stormshield base de connaissances tous les étapes d'installation du serveur radius NPS; mais ca ne fonctione pas.
Je pense qu'il manquait les attributs à configurer dans le network policy ou autre.
Quelqu'un a des retours d'expériences à partager?
Merci.
Règle vers un domaine *.windowsazure.fr
Bonjour à tous,
J'ai quelques VMs hébergées chez Micosoft (Azure), le problème c'est que je vais en avoir d'avantage or actuellement,; L'ouverture des flux vers ce cloud se fait via une règle basique à destination de ce groupe de VMs .. Autrement dit, à chaque création de nouvelle VM, je dois ajouter cette dernière au groupe..
Toutes mes VMs sont du style nommachin.azuremicrosoft.com.. je voulais savoir s'il était possible de créer un objet? *.azuremicrosoft.com ?
J'ai réessi à récupérer les ranges d'IP de Micorosoft pour la partie Azure mais il y en tellement..
Merci bien,
Cordialement.
spoofing ip sur une ip multicast autorisé dans les filtres
Bonjour, j'ai un soucis concernant l'accès à une ip multicast sur le port ssdp.
J'ai autorisé internal_network à avoir accès à cette plage ip.
Toutefois, le pare-feu semble tout de même bloquer l'accès pour raison d'usurpation d'ip.
comment autoriser le multicast sans devoir désactiver le filtrage des tentatives de spoof ?
Cordialement.
perte de connexion wifi android
Bonjour, j'ai un petit soucis que je n'arrive pas à solutionner.
j'ai un parefeu sn510, une box en mode routeur sur le port 1, et sur le port 2 j'ai un point d'accès wifi (version allégé)
Les deux sont sur le même bridge et lorsque je connecte mon telephone, celui-ci passe son temps à se connecter et se déconnecter.
j'ai deux SSID (vlan1 et un autre), quand je me connecte sur le deuxieme, je n'ai pas de problème.
La configuration du nat renvoi les connexions pour internet sur le routeur.
Les interfaces du pare-feu servant de passerelles.
je n'ai pas de problèmes si j'autorise le filtre :
Telephone vers internet [toutes les destination] [tous les ports]
Ducoup je sèche un peu...
J'ai mis une alerte mineur sur la règles en question et à part des requètes dns, je n'ai rien d'autres :S
SN 300 Bloquer réseau TOR
Bonjour,
J'ai un SN300 en V2.7.2.
Je m'aperçois que certains de mes users utilisent Tor Browser... Est-ce qu'il est possible de bloquer les connexions au réseau Tor ?
Vous l'avez deja fait ?
Merci,
Matlox
Portail d'authentification du VPN SSL sur Stormshield SN200
Bonjour,
J'aimerais setup un serveur web avec différents services sur mon réseau local. Le soucis est que, quand je tape sur mon ip publique en https, je suis directement redirigé vers le portail d'auth du VPN, ce qui est problématique étant donné que mes services sont censé être sur le port 443 (via un proxy nginx, selon les sous-domaines).
Existe-t-il un moyen de faire en sorte que le portail d'authentification ne soit pas sur le port 443 ? (mon VPN est sur le port 9443 pourtant).
Exclusion SPNEGO portail
Bonjour,
j'aurai besoin d'un petit coup de pouce au sujet du Spngeo.
Nous l'avons activé pour certains utilisateurs, et ils arrivent depuis peu de temps un comportemet étrange.
L'utilisateur se retrouve bannie du portail d'authentification (j'ai une alarme par mail)
L'utilisateur n'a donc plus accès à internet car l'authentification est pour la sortie sur le web.
Auriez-vous une idée d'où peut venir le souci ?
merci d'avance
Proxy SSL
Bonjour à tous,
Nos médecins souhaiteraient passer sur de l'authentication par CPS (Carte professionnel de santé) pour ce site : https://sic.certdc.inserm.fr/login.php
Hélas ils recoivent une erreur (voir PJ) avant d'avoir l'applet leur demandant de choisir le certificat sur la carte et de taper leur code. Ce problème ce présente uniquement sur ce site.
Je n'ai aucune trace dans les logs du stormshield, dans le proxy SSL je vois juste les requêtes vers le site "https://sic.certdc.inserm.fr/login.php" en pass mais rien d'autres
Pour tester, j'ai fais une règle pass all pour ce poste et tout passe correctement mais ça reste difficile à dépanner surtout quand on a pas de trace...
Auriez-vous une idée d'où peut venir cette erreur ?
Merci d'avance
alarme filtrage
bonjour !
je possede un SN700 depuis qq années, et je me penche sur les alarmes dernierement.
j'aimerai bien pouvoir desactiver completement le systeme IPS, beaucoup tro sensible a mon gout, mais il semble que ce n'est pas possible.
j'ai donc désactivé les alarmes qui me posaient des problemes de "bloquer" à "autoriser"
sauf que : sur une patte ou se trouve mon wifi, j'ai des alarmes de type :
anonymous broadcast alarme de filtrage
anonymous broadcast detection de protocol non autorisé (UDP)
ce sont des demandes en bootpc(68)
malheursement, je ne peux pas changer le mode bloquer par autoriser car l'option est grisée.
auriez vous une astuce pour soit :
- dévérouillé le mode grisé et passer mon option a autoriser ?
- desactivé completement le mode IPS dont je ne me sert pas (tout est sur Firewall car lIDS et l'IPS me saquagent les connexions réseaux)
merci d'avance pour vos lumieres.
amicalement
oliv
Stormshield - Tcp timeout
Bonjour,
peut-on configurer une durée de session TCP sur un port en en particuiler ? ou dans le contexte d'une rêgle de filtrage ?
En version 2 ou 3 de stormshield
Cdt,
Comportement de la Gateway Antivirus Kaspersky
Bonjour,
Sur un Stromshield SNS910 aussi bien en version 3.1.2 qu'en 3.0.3, dès qu'un flux routé par le FW entre deux interfaces différentes (int LAN vers int Zone serveurs) et passant par une règle sur laquelle l'analyse antivirale est activée, ce dernier perd son adresse IP source d'origine !
L'adresse IP source d'origine est remplacée par l'@IP de la Gateway de la machine cible.
Très embêtant quand la machine cible est un serveur HTTP avec une application web devant par exemple contrôler les @IP sources pour différencier des droits d'accès à des fonctionnalités de l'application ...
Le support est au courant mais dans l'attente de leur retour, quelqu'un est-il au courant de cela ? est-ce documenté quelque part ? et (par miracle) existerait-il une solution sans bien entendu désactiver l'analyse antivirale qui peut être très légitime pour certaines applications web avec de lkupload par exemple.
Ps : il n'y a aucun sur les machines protagonistes NAT.
Merci.
Comportement IPS - Protocole Skype détecté. Skype request on SSL.
Bonjour,
L'IPS de notre Stromshield SN910 aussi bien en veriosn 3.1.2 qu'en 3.0.3 drope des flux avec l'alerte "Protocole Skype détecté (Skype request on SSL)" cette signature de l'IPS sur les flux sortants est considérée comme Majeure et par défaut elle est en Interdit.
Cela se produit alors qu'il s'agit de navigation simple et depuis des machines très diverses sans skype ni quoi que ce soit. On a effectué un test avec une machine en l'état configuration usine sortie du carton.
Le support avait préconisé au départ un upgarde vers la 3.1.2 mais malgré la mise à jour, cela persiste.
Dans l'attente de la réponse du support. Est-ce queqlqu'un a déjà vu clea ?
Merci.
Caractères spécifiques dans nom d'utilisateurs
Bonjour,
Je deploie petit à petit SPNEGO pour l'authentification de mes utilisateurs.
Je viens seulement de me rendre compte que certains caractères spéciaux dans le nom d'utilisateur ne sont pas pris en compte par l'appliance (le & pour ma part) J'ai un rejet avec "invalid username"
Y 'a t'il d'autres caractères non pris en compte ? J'avais mis ce caractères pour différencier certains compte de d'autres et j'aimerai si possibile garder ce système.
Merci d'avance
Problème double authentification Agent SSO
Bonjour,
Je rencontre un problème sur mon firewall stormshield U250S en version 2.7.0.
Quand un utilisateur s'authentifie avec l'agent SSO, il se connecte à plusieurs IP en meme temps,(voir doc joint) du coup des personnes se retouvre connecter avec le mauvais nom d'utilisateur et donc pas forcement le bon filtrage URL.
J'ai mis à jour l'agent SSO 1.4 > 1.5 mais toujours le meme problème.
Merci d'avance.
Cordialement.
Soucis VPN SSL - Netasq - Blocage Java - Navigateurs
Bonjour,
J'ai un Firewall Netasq NG-1000A en version 9.1.9.
Le VPN SSL via le portail (avec applet Java) est configuré dessus et permet à mes utilisateurs de se connecter sur mes serveurs internes. Cela fonctionnait bien depuis quelques années, mais depuis la version de Firefox 52 et les dernieres version de Google Chrome... celles-ci bloquent java et donc empechent la connexion VPN d'aboutir.
Il y a la solution de contournement dans Firefox pour modifier les paramêtres et autoriser les plugins java mais j'ai 150 personnes qui se connectent au VPN, je ne peux pas leur demander de modififer ça, puis avec les mises à jour de firefox 54; changements de versions... les parametres changeront toujours.
J'ai vu que la version Stormshield 3.0 résout ce problème mais cette version ne s'installe pas sur mes Netasq NG1000 (ceux-ci ne peuvent supporter que la version 2.7).
Auriez-vous une solution à me proposer pour resoudre ce probleme de java ou le contourner svp ? (à part remplacer...
Voir la suite[Résolu] bloquer les tentatives de connexions en fonction des pays
Bonjour à tous,
Sur mon firewall Netasq NG1000-A en version 9.1.9, j'aimerai bloquer les tentatives de connexions en fonction des pays.
En résumé, j'aimerai bloquer les accès en entrée et sortie à destination de la Chine et la Russie pour commencer car je reçois énormement de scans et d'attaques depuis des IP de ces pays.
Connaissez-vous la solution svp ?
Je vous remercie pour votre aide.
Cordialement,
JD
Stormshield SN300 SSL certyficate error
Hello all so I have this ongoing problem with my setup on Stormshield when I try to implement these : http://www.stormshield.pl/Pomoc/Poradniki-i-instrukcje/Firmware-3x/Polityki-filtrowania/SSL-Proxy every time I get this message on one gov website : 
I have Imported the SSL_proxy_default_authority_certificate from Stormshield as suggested to my computer and installed it in Trusted certificates but still I get this message. I'am using chrome and firefox. I guesse that the default website certificate is self signed but still should it be such an issue ? Any ideas how to set it up on storm ?
Stormshield SN300 Spoofing problems
Hello all I know this is a french forum but since I can't speak french and I was looking for any kind of stormshield forums on the internet I think mabey someone here can help me.
I have a stormshield sn300 in my networking environment and since few days I have a lot of ip address spoofing (type=1) alarms on the main panel monitor. And since i blocked it I alsow can't get any updates from Active Update from http://update1-sns.stormshieldcs.eu/1 cuz it's alsow on port:1. Any ideas what could be going on ? Do I need to add some new regules on my stormshield to filter this traffic ?
Connexion suspecte PPTP
Bonjour,
Cette nuit, j'ai eu ce message plusieurs fois sur un SNS 710:
Connexion cliente sur le serveur PPTP local terminée pour @UNSPEC
Quelqu'un a t-il essayé de d'y connecter d'une manière "brutale" ?
Merci pour votre aide.
Cordialement.
Siegfried.
StormShield choisir interface de sortie en fonction de l'URL
Bonjour à tous,
J'ai un STORMSHIELD SN200 qui est actuellement configuré pour un partage de connexion internet (avec 2 box différentes).
Je voudrais savoir si il est possible de configurer ce pare feu pour que quand j'ai certaines URL internet demandées, je sors les paquets via la box 1 sinon sur l'une des 2 box.
Merci à vous pour votre aide car je galère !