Rubriques Connexes
À propos de HostWatch
HostWatch est une interface utilisateur graphique qui affiche les connexions entre les différentes interfaces Firebox. HostWatch fournit également des informations relatives aux utilisateurs, connexions, ports, entre autres.
La partie supérieure de la fenêtre HostWatch est séparée en deux. Sur la partie gauche, vous pouvez choisir l'interface à analyser. La partie droite affiche les connexions entrantes et sortantes de l'interface sélectionnée dans la partie gauche.
Les lignes qui connectent les hôtes source et cible utilisent des couleurs pour afficher le type de connexion. Vous pouvez les modifier. Les couleurs par défaut sont les suivantes :
- Rouge — Le Firebox refuse la connexion.
- Bleu — La connexion utilise un proxy.
- Vert — Le Firebox utilise NAT pour la connexion.
- Noir — Connexion normale (elle a été acceptée et n'utilise ni proxy ni NAT).
Les icônes illustrant le type de service s'affichent en regard des entrées de serveur.
|
Telnet |
|
FTP | |
|
HTTP |
|
Autre | |
|
Courrier électronique |
Vous pouvez utiliser un autre outil WatchGuard, FireWatch, pour afficher les connexions à votre Firebox. FireWatch est un outil de rapport interactif, disponible dans Fireware Web UI, qui groupe, rassemble et filtre le trafic sur votre Firebox de manière intuitive. FireWatch inclut de nombreuses options permettant de sélectionner, de descendre dans la hiérarchie et de filtrer vos connexions au pare-feu. Pour plus d'informations concernant FireWatch, voir FireWatch.
Résolution DNS et HostWatch
La résolution DNS (Domain name server) ne se produit pas immédiatement au démarrage de HostWatch. Lorsque HostWatch est configuré pour la résolution DNS, il remplace les adresses IP par les noms d'hôtes ou d'utilisateurs. Si Firebox ne peut pas identifier le nom d'hôte ou d'utilisateur, l'adresse IP reste dans la fenêtre HostWatch.
Si vous utilisez la résolution DNS avec HostWatch, l'ordinateur de gestion peut envoyer un grand nombre de paquets NetBIOS (UDP 137) via le Firebox. Pour arrêter cela, vous devez désactiver le NetBIOS sur TCP/IP dans Windows.
Démarrer HostWatch
Pour lancer l'application HostWatch :
- Démarrer Firebox System Manager.
- Cliquez sur
.
Sinon, sélectionnez Outils > HostWatch.
L'affichage démarre automatiquement.
Mettre en Pause et Démarrer l'Affichage de HostWatch
Pour mettre en pause l'affichage HostWatch :
Dans la fenêtre HostWatch, cliquez sur 
.
Sinon, sélectionnez Fichier > Pause.
Pour démarrer l'affichage HostWatch :
Dans la fenêtre HostWatch, cliquez sur 
.
Sinon, sélectionnez Fichier > Continuer.
Voir aussi
Sélectionner les connexions et les interfaces à analyser
Filtrer le contenu d'une fenêtre HostWatch