Projet

Général

Profil

Tâche #23452

Scénario #23688: Evolution eSSL 2.7.0

Lister tous les flux à autoriser partant du Lan vers le Wan

Ajouté par Thierry Jambou il y a presque 6 ans. Mis à jour il y a presque 6 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
12/03/2018
Echéance:
% réalisé:

100%

Temps estimé:
2.00 h
Temps passé:
Restant à faire (heures):
0.0

Historique

#1 Mis à jour par Thierry Jambou il y a presque 6 ans

  • Statut changé de Nouveau à En cours
  • % réalisé changé de 0 à 80
  • Restant à faire (heures) changé de 2.0 à 0.5

Pour avoir un premier jet des flux nécessaires, il faut regarder le modèle WIFI de l'eSSL et les autorisations de la zone PMI vers le WAN :

DNS nationaux 53 ou forcer le dns local
NTP nationaux 123 ou forcer le ntp local
messagerie 143 585 993 389 636 110 995 25 587
proxy nationaux 8080
web 80 443
ftp 20 21 989 990 662 115
McAfee 12443 20 21 ou forcer McAfee local
Wsus 80 8530 8531 ou forcer wsus local si c'est faisable ?
pour AD : 53 (udp tcp) 88 (kerberos tcp udp) ldap 389 (tcp udp) ntp 123 samba3 443
sites distants : samba 137 138 139 tcp et udp, 445
echo-reply et request ICMP

A rajouter :
zephir 8070 7080 (?)
ssh 22 (à limiter)
telnet ?

#2 Mis à jour par Thierry Jambou il y a presque 6 ans

  • Assigné à mis à Thierry Jambou

#3 Mis à jour par Thierry Jambou il y a presque 6 ans

  • Tâche parente changé de #23230 à #23687

#4 Mis à jour par Emmanuel IHRY il y a presque 6 ans

  • Tâche parente changé de #23687 à #23688

#5 Mis à jour par Thierry Jambou il y a presque 6 ans

  • % réalisé changé de 80 à 90
  • Restant à faire (heures) changé de 0.5 à 1.0

Fichier des règles et des flux afférents créé sous 20-30-15-recommandations PNESR - eSSL 2.7

Reste à creuser les flux lan vers wan

#6 Mis à jour par Thierry Jambou il y a presque 6 ans

  • Statut changé de En cours à Résolu
  • % réalisé changé de 90 à 100
  • Restant à faire (heures) changé de 1.0 à 0.25

#7 Mis à jour par Emmanuel IHRY il y a presque 6 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) changé de 0.25 à 0.0

Formats disponibles : Atom PDF