Que faut-il vérifier avant la mise en service du boîtier ?
CONFIGURATIONS POSSIBLES SELON VOTRE LES CARACTÉRISTIQUES DE VOTRE RÉSEAU:
- L'interface réseau d'administration : Interface Ethernet la plus à gauche. Indentifié respectivement par les numéros suivants : Boitier medium "1" et boitier large "0".
- Vérifiez la connexion Internet
- Accès du boitier aux serveurs PHK: Autoriser le traffic sortant vers les ip/ports suivants (requis)/(optionnel)
- 51.83.117.177 : port TCP:443 (HTTPS), + UDP:123 (NTP)
- 51.83.117.178 : port TCP:443 (HTTPS)
- 51.83.117.179 : port TCP:443 (HTTPS)
- 51.83.117.180 : port TCP:443 (HTTPS)
- Accès du poste utilisateur à l'interface graphique:
- 1.1.1.1 : Adresse du serveur DNS conseillé
- IP privée du boitier : port TCP:443 (HTTPS)
- Veillez à ce qu'aucun proxy HTTPS n'intervienne dans les échanges (par exemple : 'Interception SSL/TLS' ou Deep SSL inspection)
- L'interface graphique d'administration est accessible uniquement depuis l'interface réseau d'administration. L'addresse IP de cette dernière doit être joignable depuis le poste qui consulte l'interface graphique.
- Pour une utilisation « plug-and-play », configurez un serveur DHCP afin que le boitier obtienne une adresse IP automatiquement.
- Il est toutefois possible d'installer le boitier sans serveur DHCP en indiquant aux équipes technique la configuration réseau de chacune des interfaces utilisées.
- En cas d'utilisation de VLAN tagué, il est obligatoire de fournir la configuration réseau aux équipes techniques. Par défaut, le boitier Sherlock ne scanne pas les IP publiques. Si vous utilisez des adresses IP normalement publiques dans votre réseau, merci de contacter les équipes techniques en indiquant les ip publiques à scanner. Cette demande doit être impérativement effectuée par mail.