Accéder à SSH sans agent via Protected Browser

Configurez ZTNA afin de pouvoir accéder à SSH sans agent via Protected Browser.

Dans cet exemple, nous vous montrerons comment configurer ZTNA et Protected Browser afin que les utilisateurs d’appareils Windows dont l’état d’intégrité est vert puissent accéder à SSH en toute sécurité.

Conditions requises

• Assurez-vous d'avoir synchronisé vos utilisateurs, ajouté vos fournisseurs d'identité et configuré vos passerelles. Voir Configurer Zero Trust Network Access.
• Assurez-vous que les ressources SSH sont accessibles depuis la passerelle ZTNA derrière laquelle elles sont hébergées.

Actions à mener

Ajoutez une stratégie ZTNA sans agent

Vous pouvez soit utiliser une stratégie sans agent existante, soit en créer une nouvelle, comme suit :

1. Allez dans Mes produits > ZTNA > Stratégies.
2. Cliquez sur Ajouter une stratégie.
3. Dans Ajouter une stratégie, sélectionnez Sans agent.

4. Sur la page Nouvelle stratégie, procédez comme suit :

   1. Saisissez le nom de la stratégie. Exemple : "Accès sans agent".
   2. Cliquez sur l’onglet Stratégie appliquée, puis activez La stratégie est appliquée.

5. Cliquez sur Enregistrer.

Ajoutez une ressource ZTNA

1. Allez dans Mes produits > ZTNA > Ressources et accès et cliquez sur Ajouter une ressource.

2. Dans Ajouter une ressource, procédez de la manière suivante :

   1. Saisissez le nom de la ressource. Exemple : « SSH sans agent ».
   2. (Facultatif) Ajoutez une description.
   3. Sélectionnez une Passerelle.
   4. Dans Méthode d’accès, sélectionnez Sans agent.
   5. Sélectionnez la Stratégie à appliquer. Exemple : "Accès sans agent".

   6. Sélectionnez SSH comme Type de ressource.

      Le numéro de port 22, est automatiquement ajouté dans Numéros de port.

      Le Type de port d'accès est TCP. Ce paramètre ne peut pas être modifié.

   7. Saisissez le FQDN interne ou l'adresse IP de la ressource.

      Il est impossible d’ajouter un FQDN externe.

   8. Dans Assigner des groupes d’utilisateurs, sélectionnez les groupes disponibles qui ont besoin d’accéder à la ressource. Déplacez-les dans Groupes d’utilisateurs assignés et sélectionnez-les.

   9. Cliquez sur Enregistrer.

Ajouter une posture d’appareil

!! info "L’ajout d’une posture d’appareil est facultatif."

1. Allez dans Mes produits > Protected Browser > Objets de stratégies.
2. Cliquez sur Ajouter un objet et sélectionnez Posture de l’appareil.
3. Saisissez la désignation de la posture de l’appareil. Exemple : "Windows vert".
4. (Facultatif) Ajoutez une description.
5. Sous Plateforme OS, sélectionnez Windows.
6. Sous Endpoint Protection, sélectionnez Vérifier si l’appareil est protégé par Sophos Endpoint, puis sélectionnez l’état d’intégrité Vert.
7. Cliquez sur Enregistrer.

Ajouter un groupe d’applications

1. Allez dans Mes produits > Protected Browser > Objets de stratégies.
2. Cliquez sur Ajouter un objet et sélectionnez Groupe d’applications.
3. Saisissez le nom du groupe d'applications. Exemple : « Groupe SSH sans agent ».
4. Développer les Ressources ZTNA
5. Sous Disponible, sélectionnez la ressource que vous avez créée précédemment. Exemple : « SSH sans agent ». Déplacez-la vers « Assigné ».
6. Cliquez sur Enregistrer.

Ajouter une stratégie web

1. Allez dans Mes produits > Protected Browser > Stratégie Web.
2. Assurez-vous d'être sur l'onglet Stratégies.
3. Cliquez sur Ajouter une stratégie.
4. Saisissez le nom de la stratégie Web. Exemple : « Accès SSH sans agent depuis Green Health Windows ».
5. Assurez-vous que l'option Autoriser est sélectionnée.
6. Sélectionnez la Posture de l'appareil que vous avez créé précédemment. Exemple : "Windows vert".
7. Sélectionnez le Groupe d'applications que vous avez créé précédemment. Exemple : « Groupe SSH sans agent ».
8. Cliquez sur Enregistrer.

Se connecter à l'hôte SSH via Protected Browser

1. Dans le menu Démarrer ou sur le bureau, cliquez sur Sophos Protected Browser pour lancer le navigateur.
2. Connectez-vous à l'aide de vos identifiants pour commencer à utiliser le navigateur.
3. Cliquez sur l’ dans la barre d'outils en haut du navigateur.
4. Cliquez sur + Nouvel hôte.

5. Dans Nouvel hôte, procédez comme suit :

   1. Ajoutez le nom d'affichage de votre connexion SSH.
   2. Sous Hôte, saisissez le nom de domaine complet interne ou l'adresse IP de la ressource que vous avez créée précédemment.
   3. Le Port est automatiquement défini sur 22.
   4. Saisissez votre nom d'utilisateur et votre mot de passe.
   5. Cliquez sur Connexion.

Télécharger ou téléverser des fichiers

Une fois la connexion au serveur SSH établie, vous pouvez télécharger ou transférer des fichiers.

• Pour téléverser un fichier, cliquez sur En bas de l'écran, cliquez sur Transfert de fichiers, puis sur Transférer dans le dossier. Recherchez ensuite le fichier que vous souhaitez téléverser et cliquez dessus.

  Le fichier est analysé et, s'il est sain, il est envoyé.

  Dans la boîte de dialogue Fichier analysé avec succès, cliquez sur Compris.

  

  Un message s'affiche en bas de l'écran pour confirmer que votre fichier a bien été transféré.

• Pour télécharger un fichier, cliquez sur l'icône en bas de l'écran, cliquez sur Transfert de fichiers, recherchez votre fichier dans la liste, puis cliquez sur l'icône de téléchargement à côté du fichier.

  

Vidéo

Sophos Workspace Protection : Configurer l’accès sécurisé et SSH/RDP