{"id":132061,"date":"2019-12-19T12:00:00","date_gmt":"2019-12-19T11:00:00","guid":{"rendered":"https:\/\/www.avanet.com\/blog\/sophos-central-firewall-management-fonctionnalites-avec-sfos-v18\/"},"modified":"2023-09-19T12:27:51","modified_gmt":"2023-09-19T11:27:51","slug":"sophos-central-firewall-management-fonctionnalites-avec-sfos-v18","status":"publish","type":"post","link":"https:\/\/www.avanet.com\/fr\/blog\/sophos-central-firewall-management-fonctionnalites-avec-sfos-v18\/","title":{"rendered":"Sophos Central Firewall Management – Fonctionnalit\u00e9s avec SFOS v18"},"content":{"rendered":"\n

La premi\u00e8re connexion entre le pare-feu et Central a d\u00e9j\u00e0 eu lieu gr\u00e2ce \u00e0 l’impl\u00e9mentation de Synchronized Security. Un peu plus tard, Sophos Central Firewall Manager<\/strong> a \u00e9t\u00e9 lanc\u00e9. Les fonctionnalit\u00e9s de cette premi\u00e8re version \u00e9taient toutefois tr\u00e8s limit\u00e9es, ce qui ne rendait pas encore le produit vraiment int\u00e9ressant. Avec SFOS v18, les fonctions du Central Firewall Manager ont \u00e9t\u00e9 consid\u00e9rablement am\u00e9lior\u00e9es.<\/p>\n\n

Info<\/strong>: si tu veux tout savoir sur les nouveaut\u00e9s de la prochaine version de SFOS v18, tu trouveras ici mon article d\u00e9taill\u00e9 \u00e0 ce sujet : Sophos SFOS v18 : aper\u00e7u des nouvelles fonctionnalit\u00e9s<\/a><\/p>\n\n

Gestion centralis\u00e9e des pare-feux<\/h2>\n\n

Personnellement, je trouve le Sophos Central Firewall Manager (SCFM) absolument g\u00e9nial. Bien s\u00fbr, les fonctions actuellement disponibles sont encore un peu maigres, mais la vision de Sophos est ph\u00e9nom\u00e9nale. Cet outil nous aide surtout \u00e0 garder une vue d’ensemble chez les clients qui ont plusieurs pare-feux. Sur l’UTM, il y a pour cela le Sophos UTM Manager<\/strong> (SUM) et pour le SFOS, on peut aussi utiliser le Sophos Firewall Manager<\/strong>. Ce dernier est toutefois \u00e0 mes yeux une merde absolue et quand je vois o\u00f9 va le SCFM, il sera certainement abandonn\u00e9 \u00e0 moyen terme.<\/p>\n\n

Examinons bri\u00e8vement les fonctions de base et la mani\u00e8re dont vous pouvez commencer \u00e0 utiliser Central Firewall Manager vous-m\u00eame.<\/p>\n\n

Connecter le pare-feu<\/h3>\n\n

Pour pouvoir utiliser la gestion du pare-feu, vous devez disposer d’un compte Sophos Central<\/a>. Vous pouvez le cr\u00e9er gratuitement et la gestion du pare-feu est \u00e9galement une fonction gratuite. Dans le backend du pare-feu, l’option de menu \u00ab\u00a0Central synchronization\u00a0\u00bb permet d’enregistrer le pare-feu aupr\u00e8s de Central. Celle-ci appara\u00eetra ensuite dans votre compte central.<\/p>\n\n

\n
\"Gestion<\/a><\/figure>\n<\/figure>\n\n

Gestion<\/h3>\n\n

Au fil du temps, une liste de tous les pare-feux que vous avez ajout\u00e9s appara\u00eet dans votre compte central. En cliquant sur le nom du pare-feu, vous vous connectez automatiquement au backend du pare-feu et pouvez maintenant proc\u00e9der \u00e0 vos configurations comme d’habitude. La connexion au pare-feu est certes sensiblement plus lente que si l’on se connecte directement au pare-feu, mais elle est beaucoup plus confortable, car aucun login suppl\u00e9mentaire n’est n\u00e9cessaire. Le pare-feu a-t-il une adresse IP dynamique ? Pas de probl\u00e8me. Comme le pare-feu \u00e9tablit la connexion sur Central, cela fonctionne parfaitement.<\/p>\n\n

\n
\"Gestion<\/a><\/figure>\n<\/figure>\n\n

Les fonctions dont vous disposez dans Central Firewall Manager d\u00e9pendent du firmware du pare-feu. Il y a des fonctions qui ne sont activ\u00e9es qu’\u00e0 partir d’une certaine version.<\/p><\/blockquote>\n\n

Mises \u00e0 jour du micrologiciel<\/h3>\n\n

L’aper\u00e7u du pare-feu permet de voir d’un coup d’\u0153il la version du firmware dont dispose chaque mod\u00e8le. En cliquant sur \u00ab\u00a0Upgrade\u00a0\u00bb puis \u00ab\u00a0Upgrade Firmware\u00a0\u00bb, la derni\u00e8re version s’installe.<\/p>\n\n

\n
\"Gestion<\/a><\/figure>\n<\/figure>\n\n
\n
\"Gestion<\/figure>\n<\/figure>\n\n

Je ne saurais trop insister ici sur le fait qu’il faut toujours appuyer sur le bouton de mise \u00e0 jour avec la plus grande prudence. Pr\u00e9parez-vous \u00e0 une mise \u00e0 jour et informez-vous au pr\u00e9alable sur les changements qui entreront en vigueur avec la nouvelle version. Nous constatons r\u00e9guli\u00e8rement qu’une mise \u00e0 jour de pare-feu est effectu\u00e9e \u00e0 la l\u00e9g\u00e8re. Avec nos contrats de maintenance de pare-feu, nous nous occupons des mises \u00e0 jour de vos pare-feu et pouvons vous \u00e9viter de mauvaises surprises. \ud83d\ude0e<\/p><\/blockquote>\n\n

Sauvegarde en ligne<\/h3>\n\n

Le Sophos Central Firewall Manager vous permet \u00e9galement de programmer des sauvegardes manuelles ou planifi\u00e9es de la configuration de vos pare-feux. Il est bien s\u00fbr absolument recommand\u00e9 de mettre en place une telle sauvegarde. Jusqu’\u00e0 pr\u00e9sent, il \u00e9tait possible de t\u00e9l\u00e9charger manuellement ces sauvegardes depuis le pare-feu ou de les enregistrer directement sur un FTP. L’envoi par e-mail \u00e9tait \u00e9galement disponible en option.<\/p>\n\n

Malgr\u00e9 cette possibilit\u00e9 de cr\u00e9er une sauvegarde sur le pare-feu, des probl\u00e8mes peuvent survenir lorsqu’une telle sauvegarde est n\u00e9cessaire. Nous avons d\u00e9j\u00e0 rencontr\u00e9 les situations suivantes chez des clients :<\/p>\n\n