Pare-feu

Avec le pare-feu, vous déterminez depuis où les personnes de votre société peuvent se connecter et travailler – par ex. uniquement depuis le bureau et via votre VPN. Vous voyez aussi les connexions échouées et déverrouillez les comptes verrouillés après trop de mots de passe erronés.

#Avant de commencer

Vous avez besoin du droit « Gérer le pare-feu (connexion uniquement depuis des plages IP autorisées, liste de blocage, comptes verrouillés) ». Il est destiné uniquement aux rôles Propriétaire et Administration. Dans l'accès support d'allverto, le pare-feu ne peut pas être modifié – la société le gère elle-même.

En haut de la page, une ligne d'état affiche les Règles de la société actuelles et Votre IP (avec le pays, s'il est connu). La page comporte quatre onglets : Vue d'ensemble, Journal, Listes IP et Paramètres.

#Effet des règles de la société

Le contrôle n'a pas lieu seulement à la connexion, mais à chaque requête – même si l'adresse IP change pendant la session. Les règles s'appliquent également à la connexion sur les appareils de caisse et aux clés API. La déconnexion est toujours possible ; l'accès support d'allverto est exclu.

Sous Paramètres → Règles de la société, vous choisissez si les règles s'appliquent :

#Pas à pas : connexion uniquement depuis le bureau

1. Ouvrez Roue dentée → Pare-feu et passez à l'onglet Paramètres.
2. Si votre adresse IP actuelle n'est pas encore autorisée, un avertissement jaune apparaît. Cliquez sur Autoriser mon IP – la fenêtre Nouvelle règle est préremplie avec votre IP, le type Autorisation et le motif « Bureau ». Enregistrez avec Autoriser.
3. Dans l'onglet Listes IP, créez d'autres autorisations via Nouvelle règle, par ex. le réseau de votre VPN ou d'une deuxième agence.
4. Sous Règles de la société, réglez d'abord Journaliser uniquement (tester) et cliquez sur Enregistrer les paramètres.
5. Observez l'onglet Journal pendant quelques jours : si « Journalisé uniquement » y apparaît pour des collègues (par ex. en télétravail), il manque encore une autorisation.
6. Réglez ensuite Actif – appliquer les règles et enregistrez. Par sécurité, allverto vous demande confirmation – confirmez avec Activer.

#Créer ou modifier une règle

Dans l'onglet Listes IP, cliquez sur Nouvelle règle ; vous ouvrez une règle existante par double-clic ou par clic droit → Modifier. Dans la fenêtre :

• Adresse IP ou réseau – une adresse unique (par ex. 203.0.113.7) ou un réseau en notation CIDR (par ex. 203.0.113.0/24), IPv4 ou IPv6. Si vous l'écrivez autrement, allverto affiche « Sera enregistré comme … ».
• Type – Blocage – refuser l'accès ou Autorisation – ne jamais bloquer / autoriser la connexion.
• Motif – libre, par ex. « Bureau de Berlin » ou « Attaques sur la connexion ».
• Validité – Illimitée, 1 heure, 24 heures, 7 jours, 30 jours ou Jusqu'à une date… (choisissez alors Jusqu'au (inclus)).

La liste affiche pour chaque règle le Type, l'Adresse IP / réseau (avec « (votre IP) » si votre adresse s'y trouve), le Motif, l'Origine (pour vos règles Manuel), Expire, Occurrences et Dernière occurrence. Les règles expirées apparaissent grisées. Le clic droit propose en outre Afficher dans le journal et Supprimer.

#Vue d'ensemble

Dans l'onglet Vue d'ensemble, vous choisissez la période (de Dernières 24 heures à 90 derniers jours) et voyez :

• des tuiles pour Bloqués, Journalisés uniquement, Connexions échouées, Verrouillages de compte, Blocages d'IP actifs et Règles propres,
• les Événements par jour sous forme de graphique,
• les Top IP – par clic droit Afficher dans le journal, Bloquer l'IP…, Autoriser l'IP… ou Copier l'IP. Votre propre IP est marquée « (vous) » et ne peut pas être bloquée.
• Par module – l'origine des événements,
• les Comptes verrouillés avec la durée du verrouillage et le nombre de tentatives échouées.

#Déverrouiller des comptes verrouillés

Après plusieurs mots de passe erronés, allverto verrouille temporairement le compte. Cette protection est toujours active, même si les règles de la société sont désactivées.

1. Ouvrez l'onglet Vue d'ensemble et faites défiler jusqu'à Comptes verrouillés.
2. Cliquez sur Déverrouiller à côté du compte et confirmez.

La personne peut se reconnecter immédiatement, les tentatives échouées sont réinitialisées. Vous pouvez aussi le faire dans le Journal par clic droit sur une entrée « Compte verrouillé » → Déverrouiller le compte.

Sous Paramètres → Protection contre les tentatives échouées, l'interrupteur Informer aussi le propriétaire par e-mail lorsqu'un compte est verrouillé détermine si le propriétaire reçoit un message (par défaut : activé). La personne concernée est elle aussi informée par e-mail.

#Journal

L'onglet Journal liste tous les événements avec Heure, Action, Module, Règle, Adresse IP, Pays, Compte, Requête et Détail (masquable : User-Agent). Vous pouvez filtrer par Recherche (chemin, compte, détail), IP (adresse ou réseau), Période, Module et Action. 200 entrées sont chargées dans un premier temps, les suivantes via Charger les plus anciennes.

Clic droit sur une ligne : Afficher dans le journal, Bloquer l'IP…, Autoriser l'IP…, Déverrouiller le compte (pour les comptes verrouillés) et Uniquement ce module.

#Questions fréquentes

#Un collègue ne peut plus se connecter depuis son télétravail.

Son adresse IP ne figure pas dans la liste d'autorisation. Recherchez son compte dans le Journal, faites un clic droit sur la ligne et choisissez Autoriser l'IP… – de préférence avec une durée limitée si l'adresse change souvent à domicile. Mieux à long terme : un accès via un VPN autorisé.

#Pourquoi les pays autorisés ne sont-ils pas contrôlés ?

Le pays est fourni par le réseau en amont. Si aucun pays n'est connu pour votre requête, l'onglet Paramètres affiche un avertissement – le blocage par pays n'a alors pas lieu.