Sécurité: Quels sont les ports à ouvrir sur mon pare-feu (firewall) pour le boîtier Snugr?

Sécurité réseau et ports requis pour Snugr

La solution Snugr a été conçue avec une approche sécurité by design.
Elle ne nécessite aucune connexion entrante depuis Internet vers votre réseau.
Le boîtier Snugr communique exclusivement via des connexions sortantes, généralement déjà autorisées par défaut sur la majorité des pare-feux d’entreprise.

Ports et protocoles utilisés (communications sortantes uniquement)

Pour assurer le bon fonctionnement de la passerelle Snugr, les ports suivants doivent être autorisés en sortie :

• HTTP / HTTPS / FTP sécurisé

  • TCP 80, 443, 21, 22

  • Utilisés pour la communication sécurisée avec les serveurs Snugr, les mises à jour et la synchronisation des données.

• NTP – Synchronisation de l’heure

  • UDP 123

  • Garantit un horodatage précis des événements et des données.

• ICMP (ping sortant)

  • Permet le diagnostic réseau et la supervision de la connectivité.

Aucune ouverture de port entrant n’est requise, ce qui réduit considérablement la surface d’attaque et simplifie l’intégration dans des environnements sécurisés.

Segmentation réseau (VLAN)

Pour un niveau de sécurité renforcé, les boîtiers Snugr peuvent être placés dans un VLAN dédié.
Cette configuration permet :

• d’isoler complètement les équipements Snugr du réseau informatique interne,

• d’empêcher toute communication non désirée avec vos autres systèmes,

• tout en conservant un fonctionnement optimal de la solution.