Posted by pawel in PROBLEMATYKA OGÓLNA
Author: pawel
Zabezpieczony: Tunel Site-to-Site – dynamiczny adres końca tunelu
Posted by pawel in LDAP/AD, NETWORK, PKI, SECURITY IT, VPN
Skype <-> Stormshield
Posted by pawel in NETWORK, SECURITY IT, SSL PROXY
O ile zablokowanie aplikacji Skype w Stormshield UTM jest zadaniem bardzo prostym o tyle przepuszczenie tej aplikacji w szczególności gdy stosujemy restrykcyjną politykę bezpieczeństwa w tym wykorzystujemy mechanizm SSL PROXY sprawia problemy. W artykule opisuję przykładowy sposób poradzenia sobie z zagadnieniem obsługi aplikacji Skype z wykorzystaniem DCSP. Wymagana jest...
Monitorowanie SNMP dla STORMSHIELD
Posted by pawel in PROBLEMATYKA OGÓLNA
STORMSHIELD UTM ma wbudowanego agenta SNMP. W artykule opisuję w jaki sposób zainstalować i skonfigurować oprogramowanie MRTG w celu monitorowania ruchu na interfejsach UTM-a. MRTG to popularny (oparty o PERL) program do wizualizacji przepływów na interfejsach urządzenia sieciowego. Przykładowa instalacja zostanie przeprowadzona w ramach dystrybucji...
Stormshield Visibility Center pod VB Ubuntu
Posted by pawel in PROBLEMATYKA OGÓLNA
Firma STORMSHIELD wypuściła nowe oprogramowanie dla zbierania logów i tworzenia raportów. Dotychczasowy program Virtual Log Appliance (VLA) został zastąpiony przez Stormshield Visibility Center (SVC). SVC jest udostępniony w formacie OVA dla środowiska VMware ESXi oraz VMware Workstation (dostępny jest również plik maszyny wirtualnej dla MS...
Virtual Log Appliance bez „virtual”
Posted by pawel in PROBLEMATYKA OGÓLNA
Stormshield udostępnia narzędzie Virtual Log Appliance (narzędzie zbudowane na bazie Kibany) za pomocą którego można zbierać logi (syslog) z UTM-a oraz tworzyć na ich podstawie raporty. Virtual Log Appliance jest udostępniany jako maszyna wirtualna .ova (oraz jako maszyna wirtualna dla HypherV). Do uruchomienia wymaga zatem platformy...