Ce guide aborde le périmètre Bastion 12. Les menus, options et compatibilités peuvent évoluer avec les correctifs et la version d’Access Manager : vérifiez la documentation correspondant à votre environnement avant une configuration.
Comprendre le fonctionnement
Les systèmes industriels peuvent avoir des contraintes de disponibilité et de protocole différentes des serveurs bureautiques. Un accès VNC ou RAWTCPIP doit être défini à partir du besoin réel de la cible, de son éditeur et des conséquences d’une coupure. Le Bastion contrôle l’accès sans transformer automatiquement un protocole ancien en protocole applicatif moderne.
TELNET et RLOGIN utilisent des scénarios d’échanges SEND–EXPECT. VNC transporte l’affichage et certains échanges de texte. RAWTCPIP fournit un chemin TCP pour des usages spécifiques, avec un niveau d’interprétation qui diffère d’une session SSH ou RDP.
Construire et vérifier la configuration
- Recenser protocole, port, compte et contraintes d’arrêt de la cible. Valider le périmètre avec son exploitant.
- Pour TELNET/RLOGIN, préparer les invites et le scénario de connexion, puis limiter l’exposition réseau de ces protocoles.
- Pour VNC, régler le clavier, le curseur et le presse-papiers dans les sens autorisés. Ne supposer aucun transfert de fichier équivalent à RDP.
- Pour RAWTCPIP, vérifier destination et éventuelle redirection NAT host/port dans la politique.
- Tester ouverture, interruption et reprise dans un lab adapté. Contrôler les traces disponibles et l’effet réel des délais d’inactivité.
Les choix à retenir
Reliez chaque réglage à son effet sur l’accès et à la vérification associée.
| Élément | Rôle ou effet | Vérification |
|---|---|---|
| TELNET / RLOGIN | Scénario de dialogue | Invites, syntaxe et exposition réseau |
| VNC | Affichage et saisie | Clavier, curseur, clipboard |
| RAWTCPIP | Relais TCP spécifique | Destination, port et NAT |
| OT | Contraintes de processus | Conséquences d’arrêt validées |
Diagnostiquer sans masquer le problème
Un clavier VNC mal adapté peut modifier les commandes saisies. Vérifier layout MacOS ou Unix et les combinaisons avant une intervention sensible.
Une trace RAWTCPIP ne doit pas être présentée comme une analyse complète des commandes du protocole transporté. Adapter la preuve d’audit à ce qui est effectivement collecté.
Exercice de compréhension
Le texte peut être copié en VNC mais un fichier ne se transfère pas. Faut-il ouvrir davantage de ports ?
Voir le corrigé
Pas sur ce seul constat : le clipboard VNC décrit concerne le texte, pas un mécanisme de transfert de fichiers équivalent à RDP. Définir un parcours de fichiers séparé et contrôlé si nécessaire.
Pour approfondir
- Documentation des produits WALLIX — choisir la version applicable
- Portail support WALLIX — guides et compatibilité par version