Cyberoam

Modle
Cr35wi

Objectifs :

Test la maquette Firewall de Cyberoam (modle CR25wi) version 10.04.0 build

311
 Description Cyberoam

Cyberoam offre une protection totale grce sa gamme volue d'UTM, apportant une
scurit complte tous les niveaux ainsi que le contrle des applications.

La scurit pare-feu stend la

couche 8

La grande force de Cyberoam tant de pouvoir associer l'ensemble de ces paramtres la

notion d'identit utilisateur et de fournir tout le reporting associ.

Cette offre constitue un bouclier complet et sr contre les menaces internet apportant un
niveau lv de connectivit et de scurit rseau rpondant aux besoins des TPE jusqu'aux
grands comptes.
Caractristiques Cyberoam Cr35wi

CR35wi : Utilisateurs maximum

conseill : 40
Sommaire
I)- Adressage Rseau

-Schma et Plan rseau

II)-Interface de Connexion

-Mode console & navigateur web

-Certificats SSL et Https/Http

 III)-Interface Gnral

-Tableau de Bord

- Assistance

-Rapport

Menu

Adresse Rseau :

172.16.16.16 LAN

DHCP/dfault

Compte administrateur : admin/admin

Compte user avec droits : cyberoam/cyber

Schma Rseau :

Internet

Wan DMZ (serveur apache,Mail,Data)

+12v Dmz
Firewal
l Lan

PC

Test ping vers le firewall

Interface de connexion :
Interface Global du systme :
Tableau de bord :

Messages dalerte, Information sur le dispositif, Etat du systme, Virus

web/mail/spywares/IPS, Analyse du trafic web, Utilisation (UC et mmoire), tat
de la passerelle, Information sur la licence, Aperu de lutilisation du jour, tat de
lattaque Dos

Assistant :
Partie systme
Administration :
Configuration:
Maintenance :
SNMP :

Certificat :
Diagnostics
 Objets :

Htes :

Services :

Planification :

Type de fichier :
 Rseau :

Interface :

Lan sans fil :

DHCP :

Identit :
Utilisateurs

Pare-Feu :

Filtrage Application

Antivirus/Anti spam

Dtection du Trafic
Journaux
 Rapport en temps r&eel

Cyberoam iView

Partie Client

Cyberoam Authentication Client gnral

Cyberoam client d'authentification gnrale est l'application autonome pour les appliances
UTM de Cyberoam base sur l'identit. Il authentifie les utilisateurs avec Cyberoam intgr
avec les serveurs d'authentification locaux ou externes. Les utilisateurs peuvent entrer
manuellement le nom d'utilisateur et mot de passe pour l'authentification et serait en mesure
d'enregistrer les informations d'identification pour la connexion automatique lors du processus
de dmarrage de l'ordinateur. Les utilisateurs ne sont pas ceux faisant partie du domaine et
que vous souhaitez tre authentifi par Cyberoam intgr avec Windows Domain serait en
mesure d'utiliser cette application cliente.

http://download.cyberoam.com/solution/optionals/i18n/CorporateClientS
etup2.1.0.6.exe
Mode CLI
1 . Network Configuration

2 . Systmes configuration
-changer mdp compte admin,la date,email et certificat ;

7. Shutdown/reboot

Commande Console
 console> set service-param SMTP add port 26

console> drop-packet-capture ' host <ipaddress>

console>show on-appliance-reports

Console>cyberoam diagnostics show version-info

 Console>set sslvpn web-access on

Show sslvpn web-access

show sslvpn log tunnel-access

console> cyberoam diagnostics utilities route show

 console> cyberoam diagnostics show cpu

Console> cyberoam diagnostics show disk

Console> cyberoam diagnostics hardware-monitoringshow-sensor-data

Test Rgles de Pare-feu
 Conclusion

Cette solution Firewall offre une protection totale de votre

rseau tout en fournissant un accs distance scuris et une
prvention contre les fuites de donnes. La simplification
dadministration et des fonctionnalits intgres sont simples
et efficaces.

Dont les suivants :

* Gestion Centralise sur les rgles de filtrage par port

* Identit de couche 8, Protection basant sur le profil professionnel des utilisateurs et la

gestion des flux dapplications.

* Protection contre les spams et virus avant mme qu'il ne soit dans votre boite mail

* Gerer les horaires, restrictions et temps de connection internet par utilisateur ou par
groupe d'utilisateurs

* Surveillez votre rseau facilement grce un module de statistique et de reporting.

*Grer plusieurs connexions internet ou plusieurs rseaux avec un seul et mme boitier.

* Connectez des sites distants avec des tunnels Vpn, fixe pour une agence ou mobile pour
vos commerciaux.

->Toutes les fonctionnalits dun routeur classique + tous les

avantages de scuris et de contrle de vos donnes

Cyberoam minimise les cots d'investissement et de

fonctionnement tout en simplifiant la scurit.