Outils sécurité informatique, câbles & matériels réseau livrés en 24/48h
Compte Accueil
Blog
Rechercher   Retour aux billets

Cloud Edge Security Access - NTC - Partie 3

Bookmark and Share

SONICWALL CLOUD EDGE  - Network Traffic Control (NTC)

Cloud Edge Security Access une superbe implémentation par Sonicwall

CLOUD EDGE SECURITY ACCESS

NETWORK SECURITY

Activation du firewall pour le filtrage du trafic - partie 3

La fonction NTC qui active le filtrage du trafic vous permet de poser des règles pour interdire ou autoriser le passage du trafic.
 
Les règles permettent d'autoriser ou non le trafic depuis une source (adresses* ou groupes d'utilisateurs) et une destination (adresses*, groupes d'utilisateurs, services IP)
 
 

NTC exemple de règle de gestion du trafic réseau


Cloud Edge apercu du NTC

Cette régle permet au groupe 'Developpeurs' d'accèder à 2 sites en utilisant les protocoles HTTP et RDP.
 
Elle se lit de gauche à droite :
Depuis votre NaaS Cloud Edge, les membres du groupe Developpeurs, Hugo dans notre exemple, sont autorisées à accèder aux sous réseaux 192.168.100.0/24 (Albi) et 192.168.200.0/24 (Grenelle) avec les services HTTP et RDP.
 

Configuration de la règle d'accès pour le groupe Commerciaux


Cloud Edge régle restrictive NTC

Cette régle second règle, plus restrictive permet au groupe 'Commerciaux' de se connecter à leur CRM en HTTP
 
Depuis votre NaaS Cloud Edge, les membres du groupe Commerciaux, Ludovic dans notre exemple, sont autorisées à accèder aux sous réseaux 192.168.100.0/24 (Albi)avec le service HTTP.
 
Ci-dessous un exemple d'activation du contrôle des flux dans Sonicwall Cloud Edge.

Notre maquette SonicWall Cloud Edge


Maquette pour la configuration du firewall dans SonicWall Cloud Edge

Mise en oeuvre du Network Trafic Control dans Cloud Edge


Activation du NTC dans Cloud Edge
Dans cette vidéo, nous présentons comment mettre en oeuvre 2 règles simple de firewall :
  • La création des Objets correspondant aux sous réseau d'Albi et de Grenelle,
  • L'activation du service NTC dans SonicWall Cloud Edge,
  • La création d'une règle interdisant l'ensemble du trafic qui n'est pas spécifiquement autorisé (bonne pratique),
  • La création d'une règle pour les développeurs qui leur permet d'accèder aux ressources sur Albi et Grenelle avec les protocoles HTTP et RDP,
  • La création d'une règle pour les commerciaux qui leur permet d'accèder à la CRM sur le site Albigeois en HTTP.
Nous contacter
Sonicwall Cloud Edge l'accès distant (Partie 1)
Accès distant avec Cloud Edge
Sonicwall Cloud Egde interconnexion de sites (Partie 2)
Interconnexion avec Cloud Edge
*Adresses correspond soit à une adresse IP, une liste d'adresses IP ou des réseaux (subnets).
 
 

Glossaire

BYOD : Bring You Own Device - Quand les salariés utilisent leur matériel matériel personnel (ordinateur portable, téléphone, tablette)
 
NaaS : Network as a Service : Réseau défini en tant qu'artchitecture virtuelle. Elle génrera de la même manière les ressources présentes sur les réseaux internes des entreprises que celles disponibles dans le Cloud.  
 
NTC : Network Trafic Control. Ensemble de règles de firewall qui autorisent ou interdisent certains flux réseau pour permettre un accès granulaire aux ressources.
 
SDP : Software Defined Perimeter - C'est un réseau privé qui dissimule les ressources réseau. Seul les utilisateurs autorisés peuvent accéder à tout ou partie des ressources connectées de manière invisible au SDP.
 
VPN : Virtual Private Network - tunnel chiffré permettant une communication sécurisée.
 
ZTNA : Zero Trust Network Access - réseau sans aucune confiance : par défaut aucun service/périphérique n'est accessible. Un processus strict de vérification est nécessaire pour accéder aux ressources existante : controle de l'identifiant et du mot de passe de l'utilisateur + authentification à 2 facteurs et controle de conformité avec les polices de sécurité définies par l'administrateur (version d'os, de logiciels, géolocalisation …)
 
 
Rédigé le  10 nov. 2021 8:00 dans Blog Sécurité informatique  -  Lien permanent

Commentaires

Aucun commentaire pour cet article.

Laisser un commentaire

Les commentaires sont modérés. Ils n'apparaitront pas tant que l'auteur ne les aura pas approuvés.
Le nom et l'adresse email sont obligatoires. L'adresse email ne sera pas affichée avec le commentaire.
Votre commentaire
Votre nom *
Votre Email *
URL de votre site
Aperçu du commentaire Publier le commentaire
(260)
 
Tarifs indiqués pour un achat en ligne sur le site uniquement aux conditions indiquées. Minimum de commande matériel 25 €ht. Livraison en 24h ouvrées en France métropolitaine pour les commandes passées avant 14h pour les produits en stock. Les infos techniques sont fournies par des tiers à des fins d'information et sont modifiables sans préavis. Nous n'assumons aucune responsabilité sur d'éventuelles erreurs dans les données. Images non contractuelles.