Utiliser la sécurité SSL/TLS

Active les connexions SSL/TLS. Vous devez sélectionner cette option pour pouvoir définir d'autres valeurs dans l'onglet SSL/TLS. Lorsque la case Utiliser la sécurité SSL/TLS est sélectionnée, Reflection se connecte uniquement à l'hôte si une connexion SSL/TLS sécurisée peut être établie.

Reflection doit authentifier l'hôte avant toute connexion SSL/TLS. L'authentification s'effectue au moyen de certificats numériques. Ces certificats font partie de la même infrastructure de clés publiques (PKI) que celle utilisée pour la sécurisation des transactions par Internet. Votre ordinateur doit être configuré pour reconnaître le certificat numérique présenté par votre hôte et pour fournir, si nécessaire, un certificat pour l'authentification client. Si votre ordinateur n'est pas correctement configuré ou si les certificats présentés pour l'authentification ne sont pas valides, vous ne pourrez pas établir de connexions SSL/TLS. Selon la manière dont le certificat de l'hôte a été émis, vous devrez éventuellement installer un certificat sur votre ordinateur local.

Configuration de l'infrastructure de clés publiques

Ouvre la boîte de dialogue Configuration de l'infrastructure de clés publiques, qui permet de configurer les paramètres de l'infrastructure de clés publiques pour les sessions SSL/TLS de Reflection.

Puissance de chiffrement

Spécifiez le niveau de chiffrement souhaité pour les connexions SSL/TLS. La connexion échoue si ce niveau de chiffrement ne peut pas être assuré.

Si vous sélectionnez Par défaut, tout niveau de chiffrement est permis et Reflection détermine conjointement avec le système hôte le niveau de chiffrement le plus élevé pris en charge à la fois par l'hôte et par le client. Si le mode FIPS est en cours et si vous sélectionnez Par défaut, Reflection négocie uniquement des niveaux de chiffrement conformes aux normes FIPS.

Chiffrer le flux de données

Spécifie si les données sont chiffrées ou non lorsque le client FTP est configuré pour utiliser le chiffrement via SSL/TLS. Lorsque cette case à cocher est sélectionnée, toutes les communications entre votre ordinateur et le serveur FTP sont chiffrées. Lorsque cette case à cocher n'est pas sélectionnée, le canal de commande FTP (utilisé pour toutes les commandes FTP, y compris vos nom d'utilisateur et mot de passe) est chiffré. Cependant, le canal de données (utilisé pour les listes de répertoires et le contenu des fichiers que vous transférez) n'est pas chiffré.

Effacer le canal de commande

Lorsque cette option est activée, Client FTP envoie une commande CCC à l'hôte. Si l'hôte prend en charge cette option, cela désactive le chiffrement du canal de commande uniquement.

Version SSL/TLS

Spécifie la version SSL ou TLS à utiliser. TLS version 1.0 est le protocole le plus récent et celui utilisé par défaut.

Extraire et valider la chaîne de certificat

Spécifie si les certificats présentés pour l'authentification hôte sont vérifiés afin de déterminer s'ils sont valides et signés par une autorité de certification approuvée.

Avertissement : En désélectionnant cette option, vous créez un risque de sécurité en autorisant l'authentification hôte avec des certificats non validés.

Remarque : la validation des certificats est requise lorsque la version de SSL/TLS est définie sur TLS Version 1.0 (le protocole plus récent et la valeur par défaut). Pour désélectionner ce paramètre (qui désactive la validation des certificats), vous devez définir la version de SSL/TLS sur SSL Version 3.0.

Connexion SSL/TLS implicite

Par défaut, le client FTP établit des connexions SSL/TLS au moyen de la sécurité explicite. Pour établir la connexion SSL, la sécurité explicite exige que le client FTP envoie une commande spécifique (AUTH TLS) au serveur FTP après avoir établi une connexion. Si le serveur répond correctement, le client commence la négociation TLS. Le port par défaut (21) du serveur FTP est utilisé.

Lorsque vous sélectionnez Connexion SSL/TLS implicite, le client FTP de Reflection utilise la sécurité implicite. La sécurité implicite commence automatiquement par une connexion SSL, dès que le client FTP se connecte au serveur. Aucune commande AUTH TLS n'est envoyée avant la négociation TLS.

Par défaut, le client FTP de Reflection utilise le port 990 pour les connexions implicites.

Connexion via un serveur NAT

Sélectionnez cette case à cocher si votre client FTP se connecte par un serveur de traduction d'adresses de réseau (NAT, Network Address Translation). Dans ce cas, le client FTP ne tient pas compte des adresses IP incluses dans les commandes FTP retournées par le serveur.

Exécution en mode FIPS

Lorsque vous exécutez Reflection en mode FIPS, toutes les connexions sont établies à l'aide de protocoles et d'algorithmes de sécurité conformes aux normes FIPS 140-2. Certaines options de connexion standard ne sont pas disponibles dans ce mode. Si une connexion est effectuée en mode FIPS, une icône correspondant à ce dernier est visible dans la barre d'état.

Remarque : Si vous sélectionnez Exécution en mode FIPS dans l'onglet SSL/TLS, le mode FIPS n'est appliqué qu'à la connexion en cours de configuration. Les administrateurs peuvent utiliser des stratégies de groupe Reflection pour appliquer le mode FIPS à l'ensemble des connexions Reflection.