Configuration de Gestion des actifs › Modules de collecte › Analyseur de conformité des unités (DCS) › Configuration de l'analyseur › Modifications des paramètres de pare-feu Windows

Modifications des paramètres de pare-feu Windows

Vous devez modifier certains paramètres de pare-feu sur les ordinateurs Windows XP et Windows 7 conformes à la norme FDCC pour garantir le bon fonctionnement de Client Automation.

Procédez comme suit :

1. Cliquez sur Démarrer, Exécuter, et entrez gpedit.msc dans l'invite d'exécution.
2. Dans la fenêtre Editeur de stratégie de groupe locale, localisez les stratégies à l'aide du chemin suivant : Configuration ordinateur, Modèles d'administration, Réseau, Connexions réseau, Pare-feu Windows, Profil standard.
3. Modifiez le paramètre de la stratégie Pare-feu Windows : n'autoriser aucune exception sur Désactivé.
   • Modifiez le paramètre de la stratégie Pare-feu Windows : autoriser les exceptions de ports locaux sur Activé. Ajoutez les ports suivants aux ports d'exception sur le pare-feu :
     • Port TCP 4105
     • Port UDP 4104
     • Port TCP 4728

   Les mécanismes de communications internes du produit Client Automation utilisent les ports décrits ici. Client Automation ne peut fonctionner que si ces ports sont accessibles. Sans accès, les agents ne parviennent pas à contacter leur gestionnaire ni à communiquer leur inventaire ou statut. De même, les messages de contrôle ne peuvent pas être transmis à partir du gestionnaire vers l'agent. Les communications sur ces ports sont chiffrées de façon sécurisée et gérées par le produit Client Automation ; Client Automation Version 12.9 utilise le chiffrement conforme à la norme FIPS.

Configuration de la collecte de fichiers de résultats de test

Les modules de détection d'inventaire FDCC ne nécessitent généralement aucune configuration supplémentaire, hormis la configuration de la collecte des fichiers de résultats de test. Les fichiers de résultats de test XCCDF et OVAL sont stockés dans un sous-répertoire du répertoire de travail de l'agent Gestion des actifs. Pour collecter ces fichiers après analyse et les stocker de manière centralisée dans le gestionnaire de domaines, configurez les modules de détection de l'inventaire DCS pour activer la collecte automatique des fichiers de résultats.

Remarque : Pour configurer d'autres paramètres du module de détection de l'inventaire, reportez-vous à la description de chaque paramètre dans la section Création de modules de détection de l'inventaire pour listes de contrôle supplémentaires.

Pour configurer la collecte de fichiers de résultats de test :

1. Accédez au panneau de configuration, puis sélectionnez Configuration, Modules de détection d'inventaire.

   Les nouveaux modules de détection de l'inventaire DCS apparaissent avec les anciens.

2. Double-cliquez sur le module de détection d'inventaire que vous souhaitez configurer.

   Les propriétés de la boîte de dialogue Nom du module s'affiche.

3. Dans l'onglet Configuration, cliquez sur le bouton Lancer.

   La boîte de dialogue Configuration SCAP apparaît avec la configuration par défaut.

4. Activez les cases à cocher suivantes dans l'onglet Général :
   • Collecter le fichier de résultats XCCDF
   • Collecter les fichiers de résultats OVAL

   Remarque : Les fichiers de résultats de test OVAL occupent souvent autour de 10 MO. Si vous n'avez pas besoin de les stocker dans le gestionnaire de domaines, vous pouvez collecter uniquement les fichiers de résultats XCCDF.

5. Cliquez sur OK.

   Lors de la prochaine exécution de la tâche de collecte, les fichiers de résultats de test seront collectés par le moteur, puis stockés dans le gestionnaire de domaines.

   Remarque : Les fichiers de résultats comprennent une signature numérique pour empêcher la falsification de données entre l'agent et le gestionnaire. Si le gestionnaire ne peut pas vérifier la signature, un événement est déclenché et consigné dans le journal d'événements par défaut.

Informations complémentaires :

Modification de l'emplacement du fichier de résultats

Modification de l'emplacement du fichier de résultats

Lors de la configuration de la collecte de fichiers de résultats SCAP à partir de l'agent, les fichiers de résultats sont stockés par défaut sous le répertoire ITCM_installpath\SCAP_Result_Files du gestionnaire de domaines. Vous pouvez modifier l'emplacement du fichier de résultats si nécessaire.

Pour modifier l'emplacement du fichier de résultats, modifiez l'emplacement du fichier de résultats SCAP des paramètres des stratégies de configuration sous Stratégie par défaut de l'ordinateur, DSM, Gestionnaire, Asset Management. Lors de la prochaine exécution de la tâche de collecte, les fichiers de résultats de test seront collectés par le moteur, puis stockés dans le gestionnaire de domaines.