EAP \u2013 Early Access Program<\/h2>\n\n
Que signifie EAP et faut-il installer une telle version sur un pare-feu de production ? En soi, rien ne s’y oppose, car une version EAP est \u00e9galement support\u00e9e par Sophos. La version est majoritairement consid\u00e9r\u00e9e comme stable et a \u00e9t\u00e9 largement test\u00e9e. N\u00e9anmoins, une version EAP n’est pas aussi stable qu’une version MR, dont l’attention est directement attir\u00e9e dans le pare-feu. Une version EAP doit par contre \u00eatre t\u00e9l\u00e9charg\u00e9e manuellement sur le site Web de Sophos pour \u00eatre install\u00e9e. J’utiliserais donc les EAP plut\u00f4t avec prudence et ne les installerais pas imm\u00e9diatement sur chaque environnement. La version finale de SFOS v19 sera disponible vers le deuxi\u00e8me trimestre 2022. <\/p>\n\n
Cherche<\/h2>\n\nFen\u00eatre de recherche dans la navigation<\/h3>\n\n
La navigation dans le prochain SFOS v19 comprendra une barre de recherche permettant de rechercher des domaines de configuration. Ceci est certainement une aide pour les personnes qui changent d’UTM. Mais cela peut aussi aider les administrateurs SFOS existants, car Sophos a parfois apport\u00e9 des modifications \u00e0 la navigation dans les derni\u00e8res versions. <\/p>\n\n La recherche doit effectivement aussi \u00ab\u00a0r\u00e9fl\u00e9chir\u00a0\u00bb et faire des propositions intelligentes. Par exemple, si l’on recherche \u00ab\u00a0multipath\u00a0\u00bb, comme cela s’appelait auparavant sur l’UTM, le SD-WAN nous est propos\u00e9. \ud83d\ude42<\/p>\n\n La recherche d’objets a \u00e9t\u00e9 grandement am\u00e9lior\u00e9e. \ud83d\ude4f Enfin ! Pour moi personnellement, c’est de loin la fonctionnalit\u00e9 la plus chaude de la v19. Je l’affirme d\u00e9j\u00e0, m\u00eame si je ne connais pas encore tout \u00e0 fait toutes les fonctions qui vont arriver. <\/p>\n\n Jusqu’\u00e0 pr\u00e9sent, pour rechercher un objet, il fallait savoir exactement comment le nom commen\u00e7ait. Pour les pare-feu que nous avons configur\u00e9s nous-m\u00eames, nous nous en tenons naturellement \u00e0 un sch\u00e9ma, par exemple \u00ab\u00a0IP + nom d’h\u00f4te\u00a0\u00bb. Mais lorsque nous devions configurer quelque chose sur un pare-feu que nous n’avions pas configur\u00e9, c’\u00e9tait incroyablement laborieux. Il fallait souvent quitter la r\u00e8gle de pare-feu, chercher l’objet, se souvenir du nom, revenir \u00e0 la r\u00e8gle de pare-feu et tout recr\u00e9er. Lorsque plusieurs administrateurs travaillaient sur le m\u00eame syst\u00e8me, il arrivait aussi que des objets soient cr\u00e9\u00e9s en double. <\/p>\n\n Pour mieux comprendre la diff\u00e9rence, regardez le graphique suivant. Voici \u00e0 quoi cela ressemblait jusqu’\u00e0 pr\u00e9sent dans la version 18.5 et les versions pr\u00e9c\u00e9dentes : <\/p>\n\n La nouvelle recherche d’objets en texte int\u00e9gral de la version 19 simplifie beaucoup de choses. J’ai \u00e9galement remarqu\u00e9 de petites am\u00e9liorations de l’interface utilisateur. Davantage d’objets sont affich\u00e9s et les liens inutiles, qui ne fonctionnaient de toute fa\u00e7on pas, ont \u00e9t\u00e9 supprim\u00e9s. <\/p>\n\n Il est \u00e9galement possible de rechercher directement un port, m\u00eame si celui-ci ne figure pas dans le nom.<\/p>\n\n Dans le menu, il n’y a d\u00e9sormais plus de point VPN, \u00e0 la place, les param\u00e8tres ont \u00e9t\u00e9 divis\u00e9s en deux cat\u00e9gories :<\/p>\n\n Pour le d\u00e9pannage de SSL-VPN, IPsec ou RED, on trouve d\u00e9sormais beaucoup plus d’informations dans le Logviewer, sans devoir v\u00e9rifier imm\u00e9diatement les logs sur la console.<\/p>\n\n Le cryptage \u00ab\u00a0AES-GCM\u00a0\u00bb pour VPN SSL et VPN IPsec a \u00e9t\u00e9 ajout\u00e9. AES-GCM est un mode de cryptage authentifi\u00e9 qui, contrairement \u00e0 AES-CBC utilis\u00e9 jusqu’\u00e0 pr\u00e9sent, apporte plus de performance. <\/p>\n\n La fonctionnalit\u00e9 SD-WAN permet de g\u00e9rer plusieurs connexions WAN.<\/p>\n\n SFOS v19 permet de v\u00e9rifier non seulement la disponibilit\u00e9 de la connexion, mais aussi sa qualit\u00e9. Pour ce faire, il est possible d’utiliser l’un des trois profils pr\u00e9d\u00e9finis ou de cr\u00e9er ses propres profils. <\/p>\n\n Cela permet de d\u00e9finir des r\u00e8gles comme par exemple : Si la latence de la ligne 1 est trop \u00e9lev\u00e9e, utiliser une autre ligne pour le trafic de donn\u00e9es, par exemple VOIP (\u00e0 condition bien s\u00fbr que la latence de cette ligne soit plus faible).<\/p>\n\n Dans le diagnostic, on voit \u00e9galement les valeurs de performance collect\u00e9es repr\u00e9sent\u00e9es sous forme de graphique.<\/p>\n","protected":false},"excerpt":{"rendered":" En d\u00e9cembre, il sera encore possible de t\u00e9l\u00e9charger la mise \u00e0 jour de SFOS v19 EAP1. Dans ce post, je vous donne un aper\u00e7u des nouvelles fonctions contenues dans l’EAP1. Attention ! Des nouveaut\u00e9s \u00e0 venir vous inciteront probablement \u00e0 installer SFOS v19 EAP1 sur votre pare-feu. Parmi les nouvelles fonctionnalit\u00e9s, certaines sont attendues depuis […]<\/p>\n","protected":false},"author":5,"featured_media":36953,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[371],"tags":[],"class_list":["post-103094","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classifiee"],"blocksy_meta":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.avanet.com\/fr\/wp-json\/wp\/v2\/posts\/103094","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.avanet.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.avanet.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.avanet.com\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.avanet.com\/fr\/wp-json\/wp\/v2\/comments?post=103094"}],"version-history":[{"count":0,"href":"https:\/\/www.avanet.com\/fr\/wp-json\/wp\/v2\/posts\/103094\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.avanet.com\/fr\/wp-json\/wp\/v2\/media\/36953"}],"wp:attachment":[{"href":"https:\/\/www.avanet.com\/fr\/wp-json\/wp\/v2\/media?parent=103094"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.avanet.com\/fr\/wp-json\/wp\/v2\/categories?post=103094"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.avanet.com\/fr\/wp-json\/wp\/v2\/tags?post=103094"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"Nouvelle](\"https:\/\/www.avanet.com\/assets\/sophos-sfos-v19-navigation-search.jpg\")
<\/a>Recherche d’objets \ud83d\udd25\ud83d\udd25\ud83d\udd25<\/h3>\n\n
<\/a><\/figure>\n<\/figure>\n\n<\/a><\/a><\/figure>\n<\/figure>\n\n<\/a><\/figure>\n<\/figure>\n\nVPN<\/h2>\n\n
Meilleurs logs VPN dans le Logviewer<\/h3>\n\n
AES-GCM<\/h3>\n\n
\n\nProfil SLA SD-WAN<\/h2>\n\n
<\/a><\/figure>\n<\/figure>\n\n<\/a><\/figure>\n<\/figure>\n\n