Manuel d'installation et de configuration - Alcatel-Lucent Eye-box ...

7
Ce chapitre présente les différentes fonctions de gestion de la sécurité des informations et de
surveillance du trafic offertes par l'Extended Communication Server. Après l'avoir consulté,
vous saurez comment planifier et mettre en œuvre les mesures visant à sécuriser les
informations de l'entreprise.
7.1 Présentation
Pour la gestion de la sécurité, l'Extended Communication Server est doté :
- d'un serveur proxy interne,
- d'un firewall interne.
Le firewall est activé par défaut, contrairement au serveur proxy.
Note :
Nous vous recommandons de configurer et d'activer les services de proxy et de firewall.
En outre, pour une sécurité optimale du réseau, il est également conseillé d'utiliser les options suivantes
de l'Extended Communication Server :
- Optenet, pour un filtrage efficace des URL,
- Kaspersky, pour une protection anti-virus renforcée.
7.2 Gestion du firewall
7.2.1 Généralités
Lorsqu'il est activé, le firewall permet de filtrer les flux de trafic entre les différentes interfaces
réseau. Sa fonction principale consiste à séparer du trafic Internet les informations et
ressources internes de l'entreprise.
La gestion du firewall vise à définir des règles autorisant ou interdisant l'accès d'un service
ou groupement de services donné à un flux particulier.
7.2.1.1 Flux de trafic
Un flux de trafic est défini par :
- deux points d'extrémité, l'interface LAN1 (reliée au LAN de l'entreprise) et l'interface
réseau connectée à Internet par exemple,
- le sens du trafic, de l'interface LAN1 vers l'interface réseau connectée à Internet par
exemple.
L'interface d'administration affiche automatiquement les flux de trafic existants, en fonction des
interfaces réseau créées.
7.2.1.2 Services et groupements de services
Un service est défini par :
- un nom (généralement le nom du protocole de service, par exemple HTTP, mais toute
valeur est autorisée),
7-1