Configuration de la protection contre les menaces transmises via le réseau

Dans l’onglet Réseau, vous pouvez activer pour le moniteur de connexions réseau SpIDer Gate le mode d’analyse du trafic transmis via les connexions réseau sécurisées qui utilisent les protocoles basés sur SSL et TLS.

Figure 45. Configuration de la protection contre les menaces transmises via le réseau

Pour autoriser le moniteur SpIDer Gate à analyser le trafic transmis via les connexions réseau sécurisées qui utilisent les protocoles basés sur SSL et TLS, cochez la case Analyser le trafic transmis via les connexions sécurisées SSL/TLS. Pour désactiver l’analyse du trafic sécurisé, décochez la case.

Pour gérer l’analyse du trafic sécurisé, il faut que l’application possède des privilèges élevés. Voir Gestion des privilèges du logiciel.

Si un client de messagerie (tel que Mozilla Thunderbird) est lancé dans le système, il faut le redémarrer après l’activation du mode Analyser le trafic transmis via les connexions sécurisées SSL/TLS.

Pour le fonctionnement correct du mécanisme d’analyse du trafic transmis via les connexions réseau sécurisées, exportez le certificat spécial Dr.Web vers un fichier. Ensuite, il faut ajouter manuellement le certificat exporté dans les listes de certificats de confiance des applications utilisant les connexions sécurisées. Tout d’abord, ce sont les navigateurs web et les clients de messagerie. Si vous n’ajoutez pas le certificat Dr.Web dans la liste de certificats de confiance du navigateur web, les données seront affichées d’une manière incorrecte. Il s’agit des données obtenues des sites l’accès auxquels s’effectue via le protocole sécurisé HTTPS (par exemple, les sites de systèmes bancaires en ligne ou d’interfaces web des services de messagerie). Si le certificat Dr.Web n’est pas ajouté dans la liste de certificats de confiance du client de messagerie, il sera impossible de s’authentifier sur les serveurs de messagerie utilisant les protocoles sécurisés pour la transmission des messages (tels que SMTPS).

Pour exporter le certificat Dr.Web vers un fichier, cliquez sur Enregistrer le certificat Dr.Web, ensuite, dans la fenêtre qui apparaît, indiquez l’emplacement de sauvegarde. Par défaut le fichier reçoit le nom SpIDer Gate Trusted Root Certificate.pem que vous pouvez modifier, si nécessaire.

Ensuite, ajoutez manuellement le fichier sauvegardé du certificat Dr.Web dans la liste de certificats de confiance des applications dont le fonctionnement sera perturbé lors de l’établissement des connexions sécurisées. Il suffit d’ajouter une seule fois le certificat dans la liste pour une application. Plus tard, si vous cochez et décochez la case Analyser le trafic transmis via les connexions sécurisées SSL/TLS sur la page des paramètres Réseau, vous ne devrez plus sauvegarder et ajouter le certificat Dr.Web dans la liste de confiance.

Ajouter le certificat Dr.Web dans les listes de certificats fiables d’applications

1)Sélectionnez l’élément Paramètres dans le menu principal, ensuite, sur la page de paramètres qui s’affiche, sélectionnez l’élément Supplémentaires, et sur la page qui s’ouvre — la section Certificats.

2)Cliquez sur Consulter les certificats, dans la fenêtre qui apparaît, sélectionnez l’onglet Centres de certification et cliquez sur Importer.

3)Dans la fenêtre qui s’affiche, indiquez le chemin d’accès au fichier de certificat Dr.Web (par défaut, c’est le fichier SpIDer Gate Trusted Root Certificate.pem) et cliquez sur Ouvrir.

4)Ensuite dans la fenêtre qui s’affiche, indiquez le niveau de fiabilité du certificat à l’aide des cases à cocher. Il est recommandé de cocher toutes les trois cases (pour identifier des sites, pour identifier les utilisateurs d’e-mail, pour identifier le logiciel). Ensuite, cliquez sur OK.

5)Dans la liste des certificats fiables, la rubrique DrWeb, va apparaître. Cette rubrique contient le certificat ajouté (par défaut SpIDer Gate Trusted Root Certificate) en tant que certificat.

6)Fermez la fenêtre contenant la liste des certificats en cliquant sur OK. Puis, fermez la page des paramètres du navigateur (fermez l’onglet correspondant dans la barre du navigateur).

1)Sélectionnez l’élément Paramètres dans le menu principal, ensuite, dans la fenêtre de paramètres qui s’affiche, sélectionnez la section Supplémentaires, et sur la page qui s’ouvre — l’onglet Certificats.

2)Cliquez sur Consulter les certificats, dans la fenêtre qui apparaît, sélectionnez l’onglet Centres de certification et cliquez sur Importer.

3)Dans la fenêtre qui s’affiche, indiquez le chemin d’accès au fichier de certificat Dr.Web (par défaut, c’est le fichier SpIDer Gate Trusted Root Certificate.pem) et cliquez sur Ouvrir.

5)Dans la liste des certificats fiables, la rubrique DrWeb, va apparaître. Cette rubrique contient le certificat ajouté (par défaut SpIDer Gate Trusted Root Certificate) en tant que certificat.

6)Fermez la fenêtre contenant la liste des certificats en cliquant sur OK, puis fermez la fenêtre de configuration du client de messagerie en cliquant sur Fermer.