Monitoring réseau & serveurs – InterMapper Blog

Firewall monitoring DPI-SSL pour Sonicwall

Status et sessions du déchiffrement SSL dans Intermapper

Modèles Sonicwall Gen7

Dans sa version actuelle, la probe permet :

  • D’afficher les informations sur le service de déchiffrement SSL des firewalls SonicWall
    • Nombre de sessions maximales de déchiffrement du firewall selon son modèle,
    • Pic maximal du nombre de sessions DPI-SSL (déchiffrement) atteint
    • Session DPI-SSL en cours
  • Status Alarm (orange) si le service de déchiffrement SSL n’est pas activé car les menaces chiffrées dans le HTTPS ne peuvent pas être bloqués par les services de sécurité.
  • Status Alarm (orange) si le nombre de session DPI-SSL est égale à zéro.
  • Status Warning (jaune) si le nombre de session courante est supérieur ou égale à la valeur souhaitée.

Prérequis

  • FireWall Sonicwall génération 7,
  • Adresse IP ou FDQN du firewall,
  • Communauté et version du protocole SNMP.

Vous devez également autoriser SNMP sur le ports du firewall qui recevra les requêtes SNMP du serveur Intermapper.

Configuration de la probe

Renseignez l’adresse du firewall, la communauté et la version de SNMP.

Status Windows

Ces informations sont affichées dans la Status Windows.

  • DPI SSL Limite de session,
  • DPI SSL atteint,
  • DPI SSL courant,
  • Modele
  • Status du firewall (up/down),
  • SNMP : SysName, SysContact, SysLocation,
  • Taux de disponibilité,
  • % de paquets perdus,
  • % de paquets perdus actuels,
  • Temps de réponse

Note : les informations listées en italic permettent de créer un graphe (Chart).

Maps

Exemple d'affichage des informations sur la carte Intermapper
  • DPI SSL Limite de session : ${param:DPILimite} ,
  • DPI SSL atteint : ${param:DPIpic} ,
  • DPI SSL courant : ${param:DPIcurrent} ,
  • Modele : ${param:ModeleFW} ,
  • Modele : ${param:DPIStatus} ,

Copier les valeurs avec le fond bleu clair dans le Label associé à l’icône de votre firewall pour les afficher directement sur la carte de monitoring d’Intermapper.

Cette probe est développée par NETWALKER et fournie en l’état

Télécharger la probe

Sonicwall Déchiffrement SSL Monitor

Détails

  • Nom de la probe : Déchiffrement SSL Monitor FR
  • Pour les firewalls Sonicwall
  • Langue : Français – Anglais (sur demande)
  • Version actuelle : v1.1
  • Date : 22 aout 2023

Probe non testée sur la gamme des firewalls Sonicwall TZ génération 6*. Il est probable qu’elle fonctionnera également. N’hésitez pas à nous faire part de vos retour d’expérience.

Cette probe SNMP pour la plateforme de supervision réseau Intermapper de Fortra est développée par NETWALKER le distributeur Français et fournie en l’état sans garantie d’aucune sorte.

*TZ300, TZ 350, TZ400, TZ400W, TZ500, TZ500W, TZ600

Tagged on:

Laisser un commentaire