Telmat Web

Le firewall qui fait beaucoup plus que protéger

Les produits TELMATWEB effectuent un contrôle sur tous les accès réseaux au niveau le plus bas

• TELWEBMAT est une solution matérielle et software qui remet en un seul point toutes les communications Internet et Intranet de l’entreprise. Le fait d’être une machine autonome assure un niveau de prestations stable.
• TELMATWEB se connecte sur tout type d’accès Internet, et se révèle particulièrement adapté aux réseaux urbains de type modem-câble.
• Les produits TELMATWEB sont commercialisés sans limitation du nombre d’utilisateurs.

Les produits TELMATWEB effectuent un contrôle sur tous les accès réseaux au niveau le plus bas. Pour un Firewall, le respect de cette condition est une nécessité pour garantir un niveau optimal pour les connexions au réseau Internet.

Les fonctionnalités firewall disponibles :

• La translation d’adresse (NAT), permet de partager les accès Internet, quel que soit le type de connexion. Le masquage des adresses du réseau interne, réalisé par ce module, permet de ne laisser passer aucune adresse qui provienne du réseau local sur le réseau public.
• Le filtrage des accès, est réalisé par des filtres mis sur chaque interface d’entrée/sortie du firewall et permet:
  • De définir les flux autorisés pour entrer dans le firewall
  • De définir les flux autorisés pour sortir du le firewall
  • De définir les flux autorisés pour traverser le firewall
• Les règles de filtrage, peuvent se définir selon les critères suivants :
  • Par protocole, au niveau de la trame IP (icmp, tcp, udp )
  • Par service, au niveau de la trame IP (ftp, http, telnet, smtp, …)
  • Par filtrage des adresses IP, en entrée et/ou en sortie, selon leurs origines
  • Par filtrage des adresses IP, en entrée et/ou en sortie, selon leurs destinations
• Redirection de service : TELMATWEB supporte la redirection de service, en entrée et/ou en sortie. Cette fonctionnalité permet de diriger de façon transparente un serveur interne, pour une fonction définie.
• La gestion de la bande passante et de la priorité de traitement des flux de données (QoS) en sortie, selon des critères comme l’émetteur, le destinataire ou le protocole utilisé.
• Gestion de trois à six interfaces de réseau, selon le modèle
• Extension IPV6 intégrée.

Les produits utilisés TELMATWEB permettent d’effectuer un contrôle individualisé des accès à Internet de façon très fine.

Possibilité de définir pour la totalité du site :

• Les types de fichiers consultables.
• Filtrages par mots de passe
• L’analyse de fichiers téléchargés en utilisant l’antivirus
• Interdire l’accès selon les URL des sites
• De visualiser les traces des accès à Internet avec consultation des statistiques hebdomadaires sous forme de pages Web.
• D’autoriser une liste de sites Web de libre accès.

Possibilité de définir pour chaque utilisateur :

• Les horaires d’accès autorisés à Internet
• Les personnes autorisées à naviguer sur Internet
• De bloquer les accès Internet en relation avec :
  • Un temps de connexion maximum par jour, par semaine ou par mois.
  • Un volume de données téléchargées par jour, par semaine ou par mois.
  • Un volume de consultations Internet par jour, par semaine ou par mois.
• L’accès à des rapports d’activité pour chaque poste sous forme graphique ou de tableaux.

Les produits TELMATWEB permettent d’effectuer un contrôle de contenu des pages Web ou des fichiers téléchargés. Cette fonctionnalité permet d’interdire l’accès à des sites indésirables par la création de règles de filtrage très simples et très efficaces.

L’analyse antivirale du contenu des pages Web permet le filtrage d’applications Java ou ActiveX porteuses de virus.

Pour la totalité de l’entreprise, il est possible de :

• Définir des mots clés qui interdisent l’accès à des pages Web contenant ces mots.
• Interdire le téléchargement de certains types de fichiers, par exemple ActiveX ou Applets Java.
• Effectuer une analyse antivirale du contenu des pages visitées.

Pour chaque utilisateur ou groupe d’utilisateurs, il est possible de :

• Définir des listes de fichiers interdits ou autorisés à télécharger.

La messagerie est un moyen moderne de communication, simple à utiliser, qui permet de transmettre tout type de documents, y compris des documents qui peuvent être considérés comme confidentiels, ou de documents volumineux qui saturent les lignes Internet. Il est alors important que l’entreprise puisse se protéger contre cette forme d’abus. Ce module de contrôle est une option du TELMATWEB (ref TW-ext-arch).

Pour la totalité du site, il est possible de :

• Limiter la taille des courriers qui entrent et/ou qui sortent
• Interdire la transmission de courriers vers certains destinataires
• Interdire la réception de courriers provenant de certains émetteurs
• Interdire ou autoriser la transmission d’une liste de types de fichiers joints
• Interdire la transmission de courriers qui contiennent certains mots clés
• Imposer obligatoirement la présence de certains mots clés dans le courrier transmis
• Effectuer un contrôle antiviral des courriers en entrée et/ou en sortie
• Réaliser une archive de tous les courriers qui entrent et/ou sortent.

Pour chaque utilisateur ou groupe d’utilisateurs, il est possible de :

• Limiter la taille des courriers qui entrent et/ou qui sortent
• Interdire la transmission de courriers vers certains destinataires
• Interdire la réception de courriers provenant de certains émetteurs
• Interdire ou autoriser la transmission d’une liste de types de fichiers joints
• Interdire la transmission de courriers qui contiennent certains mots clés
• Imposer obligatoirement la présence de certains mots clés dans le courrier transmis
• Effectuer un contrôle antiviral des courriers en entrée et/ou en sortie
• Réaliser une archive de tous les courriers qui entrent et/ou sortent.

Le réseau privé virtuel (VPN) est construit autour de l’exploitation des réseaux publics (Intrenet). TELMATWEB dispose en standard de plusieurs possibilités pour mettre en pratique les technologies de communication par VPN.

Connexion VPN entre sites délocalisés fixes :

• Mise en service d’un VPN de type IPSEC utilisant des clés de cryptage RSA jusqu’à 2048 bits et un cryptage de type 3DES. Ce type de VPN est le plus flexible au niveau des contraintes des infrastructures, le plus sûr et le plus ouvert vers d’autres produits de cryptage.

Connexion VPN des commerciaux en voyage :

• Le plus simple, le plus standard, c’est l’utilisation de PPTP, ce protocole est installé en standard dans les systèmes d’exploitation Windows. Le niveau de cryptage est de 56 bits.
• Mise en service d’un VPN de type IPSEC, qui nécessite l’utilisation d’un client VPN sur le poste nomade, mais qui présente un très bon niveau de sécurité.

Prix

ACCUEIL | PRODUITS | SERVICES | NOUVELLES | A PROPOS D'ABOX