4.7.8. Filtrage du pare-feu
Ce rapport vous permet de d'afficher les paquets bloqués par le Pare-Feu de votre serveur KWARTZ. Il est généré de façon automatique tous les jours pour les données de la veille, avec un historique de 2 ans.
Par défaut, la liste des rapports quotidiens du mois en cours sont affichés avec pour chaque jour:
- le lien pour afficher le détail du jour
- Le nombre de paquets bloqués
- Le nombre de postes sources
- Le nombre d'utilisateurs concernés si ceux si sont connus
- Le nombre de destinations bloquées
- Le nombre de ports TCP et UDP bloqués
- La date de la première et de la dernière connexion bloquée.
Sur la partie gauche vous disposez:
- d'un calendrier qui permet de sélectionner un autre mois ou une autre année.
- d'un lien pour Générer le rapport du jour; ce lien permet de calculer les statistiques du jour.
4.7.8.1. Détail par jour
Ce rapport indique:
- Les statistiques pour chaque flux réseau avec un lien pour sélectionner un flux particulier parmi les flux 'A destination du serveur', 'Envoyé depuis le serveur', Envoyé depuis le réseau'.
- La liste des postes qui se sont connectés
- La liste des destinations qui ont été bloquées
- La liste des ports TCP et UDP bloqués
Les listes indiquent les statistiques pour chaque élément et sont triées par nombre de paquets bloqués. Par défaut, seuls les 5 premiers éléments de chaque liste sont affichés. Un lien permet d'afficher la totalité si nécessaire. Chaque élément affiché est un lien permettant d'afficher le rapport pour cet élément particulier Ce rapport propose alors les 50 connexions qui ont été les plus bloquées pour cet élément.