OnLine - Options de contrôle

Dans cet article, vous trouverez les descriptions des contrôles suivants :

• HTTP
• Ping
• Requête DNS
• Serveurs DNS
• DNSSEC
• SMTP, POP3, IMAP
• Serveurs MX
• FTP
• TCP
• Enregistrement SPF
• SSH/SFTP

---

Contrôle HTTP

Le contrôle HTTP vérifie la fonctionnalité d'une URL, détecte les erreurs de réponse, mesure le temps de réponse et vérifie l'état et l'expiration des certificats HTTPS. Il vérifie le nom de domaine par rapport à l'URIBL (liste de blocage des noms de domaine) et son adresse IP par rapport à la DNSBL.

Les paramètres de contrôle HTTPS sont les suivants :

• URL: L'adresse complète que le test vérifie, y compris le protocole (http:// ou https://).
• Protocole IP: Effectue le test via le protocole IP sélectionné. Lorsqu'il est réglé sur auto (valeur par défaut), il préfère IPv6.
• Délai de connexion: Tolérance de temps maximale pour la connexion au serveur. Entrez une valeur de 1 à 5 secondes. La valeur par défaut est de 5 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Délai de réponse: Le délai maximum de tolérance pour renvoyer une réponse complète du serveur (y compris la connexion). Saisissez une valeur comprise entre 1 et 10 secondes. La valeur par défaut est de 10 secondes. Si le serveur ne renvoie pas une réponse complète dans ce délai, le test renvoie une erreur.
• Lent: Le temps en millisecondes après lequel le test évalue la réponse du serveur comme lente. Saisissez une valeur comprise entre 100 et 5000 ms. La valeur par défaut est 2000 ms. Si vous supprimez cette valeur, le test n'évaluera pas le temps de réponse.
• Codes HTTP: Liste des codes de réponse HTTP que le test considère comme une réponse positive. Saisissez une ou plusieurs valeurs séparées par des virgules (par exemple 200, 301), ou saisissez une plage séparée par des tirets (par exemple 200 - 202). Les valeurs autorisées sont comprises entre 100 et 599. La valeur par défaut est 200 (état trouvé).
• Nom d'utilisateur et mot de passe: si la page vérifiée requiert une authentification, saisissez un nom d'utilisateur et un mot de passe valables. Le test ne prend pas en charge les méthodes de connexion sécurisées, telles que l'OTP.
• Vérifier la confiance dans le certificat: Le test vérifie le certificat HTTPS auprès d'autorités de certification reconnues et compare le nom du certificat au nom de l'hôte. Si vous souhaitez accepter un certificat non valide (auto-signé, par exemple), décochez cette option.
• Vérification de l'expiration du certificat: Le test vérifie la validité du certificat et, si la validité est inférieure au nombre de jours défini dans le champ d'avertissement du certificat (entre 1 et 30 jours, valeur par défaut 7), il envoie un avertissement d'expiration du certificat.
• Vérifier les listes de blocage (DNSBL, URIBL): Le test vérifie la présence d'adresses IP de serveurs HTTP ou de domaines dans les listes de blocage publiques (DNSBL, URIBL).

Pour une vue d'ensemble des résultats du contrôle de type HTTP, voir l'article OnLine - Reporting.

---

Vérification Ping

Le contrôle Ping envoie des requêtes ICMP au nom de domaine ou à l'adresse IP spécifié(e). Il vérifie les réponses reçues et mesure le temps de réponse.

Les paramètres de vérification du ping sont les suivants :

• Cible: Le nom de domaine ou l'adresse IP à vérifier par le test.
• Protocole IP: Effectuer le test via le protocole IP sélectionné. Lorsqu'il est réglé sur auto (valeur par défaut), il préfère IPv6.
• Requêtes: Le nombre de paquets que le test envoie au serveur. Saisissez une valeur comprise entre 5 et 10. La valeur par défaut est 10.
• Perte autorisée: Le nombre maximum de paquets qui peuvent être perdus sans que le test ne renvoie une erreur. Saisissez une valeur comprise entre 0 et 10. La valeur par défaut est 5.
• Lent: Temps en millisecondes après lequel le test évalue la réponse du serveur comme lente. Saisissez une valeur comprise entre 50 et 5000 ms. La valeur par défaut est 500 ms. Si vous supprimez cette valeur, le test n'évaluera pas le temps de réponse.

Pour une vue d'ensemble des résultats du contrôle de type Ping, voir l'article OnLine - Reporting.

---

Vérification des requêtes DNS

Le contrôle des requêtes DNS envoie une requête à un serveur DNS spécifique (ou à l'un de ceux qui font autorité). Il vérifie l'exactitude de la réponse (toute réponse positive ou une valeur spécifique) et le temps de réponse. Si la réponse change, le test envoie également une notification par courrier électronique.

Les paramètres de vérification des requêtes DNS sont les suivants :

• Nom de domaine: Le nom complet du domaine ou du sous-domaine à vérifier. 
• Record type: Le type d'enregistrement DNS à tester. Le test prend en charge les enregistrements A, AAAA, MX, CNAME, NS, TXT, PTR et SRV. 
• Valeur attendue: La valeur de l'enregistrement que le test considère comme correcte. Ne saisissez qu'une seule valeur. Si vous devez vérifier plusieurs valeurs, créez un test distinct pour chacune d'entre elles. Si vous laissez le champ vide, le test considère toute réponse non vide comme correcte. 
• Serveur DNS: Le nom ou l'adresse IP du serveur que le test interrogera. Si vous laissez le champ vide, le système sélectionnera l'un des serveurs DNS faisant autorité pour le nom de domaine. 
• Protocole IP: Effectuer le test via le protocole IP sélectionné. Lorsqu'il est réglé sur auto (valeur par défaut), il préfère IPv6. 
• Timeout: Tolérance de temps maximale pour la réponse du serveur DNS. Saisissez une valeur comprise entre 1 et 5 secondes. La valeur par défaut est de 3 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur. 
• Lent: Le temps en millisecondes après lequel le test évalue la réponse du serveur DNS comme lente. Saisissez une valeur comprise entre 100 et 5000 ms. La valeur par défaut est de 1000 ms. Si vous supprimez cette valeur, le test n'évaluera pas le temps de réponse. 
• Notifier les changements dans les enregistrements DNS: Le test peut envoyer une notification par courrier électronique chaque fois qu'un changement est détecté dans un enregistrement DNS.

---

Vérification des serveurs DNS

Le contrôle des serveurs DNS vérifie la fonctionnalité, le temps de réponse et si les numéros de série de la zone correspondent sur les serveurs DNS faisant autorité pour le domaine. Il signale les problèmes graves par une erreur et les problèmes moins graves par un avertissement. Si la réponse change, le test envoie également une notification par courrier électronique.

Les paramètres de vérification des serveurs DNS sont les suivants :

• Domaine: Le nom complet du domaine (sans www) que le test doit vérifier.
• Timeout: Tolérance de temps maximale pour la réponse du serveur DNS. Saisissez une valeur comprise entre 1 et 5 secondes. La valeur par défaut est de 3 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Lent: Le temps en millisecondes après lequel le test évalue la réponse du serveur DNS comme lente. Saisissez une valeur comprise entre 100 et 5000 ms. La valeur par défaut est de 1000 ms. Si vous supprimez le contenu de ce champ, le test n'évaluera pas le temps de réponse.
• Notification de changement de serveur DNS: Le test peut envoyer une notification par courrier électronique lorsqu'un changement de serveur DNS est détecté.

---

Vérification DNSSEC

Le contrôle DNSSEC vérifie la présence et la validité des clés DNSSEC, des signatures et de la délégation des enregistrements de domaine/DNS. Avertit de l'expiration imminente de la signature.

Les paramètres de vérification DNSSEC sont les suivants :

• Nom de domaine: nom complet du domaine ou du sous-domaine que le test doit vérifier.

---

Contrôles SMTP, POP3, IMAP

Les contrôles SMTP, POP3 et IMAP vérifient la fonctionnalité et le temps de réponse du serveur de messagerie correspondant. Les contrôles portent sur la sécurité TLS (STARTTLS ou TLS implicite), la fiabilité et l'expiration des certificats TLS, les identifiants de connexion et la vérification de l'adresse IP du serveur par rapport à DNSBL.

Les paramètres de contrôle SMTP, POP3 et IMAP sont les suivants :

• Serveur SMTP / POP3 / IMAP: Nom de domaine ou adresse IP du serveur testé.
• Sécurité: Sélectionnez le type de sécurité du serveur. Les valeurs par défaut sont TLS explicite (STARTTLS) pour SMTP, TLS implicite pour POP3 et IMAP.
• Port: Numéro du port TCP sur lequel le serveur écoute. Les valeurs par défaut sont 25 pour SMTP, 995 pour POP3 et 993 pour IMAP.
• Protocole IP: Effectuer le test via le protocole IP sélectionné. Lorsqu'il est réglé sur auto (valeur par défaut), il préfère IPv6.
• Nom d'utilisateur et mot de passe: saisissez le nom complet de l'adresse électronique comme nom d'utilisateur. Si vous laissez ce champ vide, le contrôle testera la fonctionnalité du serveur sans se connecter.
• Délai de connexion: Tolérance de temps maximale pour la connexion au serveur. Entrez une valeur de 1 à 5 secondes. La valeur par défaut est de 5 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Délai de réponse: Le délai maximum de tolérance pour renvoyer une réponse complète du serveur (y compris la connexion). Saisissez une valeur comprise entre 1 et 10 secondes. La valeur par défaut est de 10 secondes. Si le serveur ne renvoie pas une réponse complète dans ce délai, le test renvoie une erreur.
• Lent: Le temps en millisecondes après lequel le test évalue la réponse du serveur DNS comme lente. Saisissez une valeur comprise entre 100 et 5000 ms. La valeur par défaut est 2000 ms. Si vous supprimez cette valeur, le test n'évaluera pas le temps de réponse.
• Vérifier la confiance dans le certificat: Le test vérifie le certificat HTTPS auprès d'autorités de certification reconnues et compare le nom du certificat au nom de l'hôte. Si vous souhaitez accepter un certificat non valide (auto-signé, par exemple), décochez cette option.
• Vérifier l'expiration du certificat: Le test vérifie la validité du certificat et si la validité est inférieure au nombre de jours défini dans le champ d'avertissement du certificat (entre 1 et 30 jours, valeur par défaut 7), il envoie un avertissement d'expiration du certificat.
• Vérifier les listes de blocage (DNSBL): Le test vérifie la présence d'adresses IP de serveurs HTTP ou de domaines dans les listes de blocage publiques (DNSBL).

---

Vérification des serveurs MX

Le contrôle des serveurs MX vérifie la fonctionnalité et le temps de réponse des serveurs SMTP de messagerie figurant dans les enregistrements MX du domaine. Il signale les problèmes graves sous forme d'erreur et les problèmes moins graves sous forme d'avertissement. Si la réponse change, le test envoie également une notification par courriel.

Les paramètres de vérification du serveur MX sont les suivants :

• Domaine: Le nom complet du domaine ou du sous-domaine que le test doit vérifier. Le test recherche les enregistrements MX correspondants dans le DNS.
• Délai de connexion: Tolérance de temps maximale pour la connexion au serveur. Entrez une valeur de 1 à 5 secondes. La valeur par défaut est de 5 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Délai de réponse: Le délai maximum de tolérance pour renvoyer une réponse complète du serveur (y compris la connexion). Saisissez une valeur comprise entre 1 et 10 secondes. La valeur par défaut est de 10 secondes. Si le serveur ne renvoie pas une réponse complète dans ce délai, le test renvoie une erreur.
• Lent: Le temps en millisecondes après lequel le test évalue la réponse du serveur DNS comme lente. Saisissez une valeur comprise entre 100 et 10000 ms. La valeur par défaut est 5000 ms. Si vous supprimez le contenu de ce champ, le test n'évaluera pas le temps de réponse.
• Notifier les changements de serveurs MX: Le test peut envoyer une notification par courrier électronique lorsqu'un changement de serveur MX est détecté.

---

Vérification FTP

Le contrôle FTP vérifie la fonctionnalité et le temps de réponse du serveur FTP. Il prend en charge la sécurité TLS (STARTTLS ou TLS implicite), vérifie la fiabilité et l'expiration des certificats TLS. Il vérifie également la fonctionnalité des informations d'identification. Il vérifie l'adresse IP du serveur par rapport à DNSBL.

Les paramètres de contrôle FTP sont les suivants :

• Serveur FTP: Nom de domaine ou adresse IP du serveur testé.
• Sécurité: Sélectionnez le type de sécurité du serveur. La valeur par défaut est TLS explicite (STARTTLS).
• Port: Numéro du port TCP sur lequel le serveur écoute. La valeur par défaut est 21.
• Protocole IP: Effectuer le test via le protocole IP sélectionné. Lorsqu'il est réglé sur auto (valeur par défaut), il préfère IPv6.
• Nom d'utilisateur et mot de passe: entrez le nom d'un compte FTP existant comme nom d'utilisateur. Si vous laissez ce champ vide, le contrôle testera la fonctionnalité du serveur sans se connecter.
• Délai de connexion: Tolérance de temps maximale pour la connexion au serveur. Entrez une valeur de 1 à 5 secondes. La valeur par défaut est de 5 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Délai de réponse: Le délai maximum de tolérance pour renvoyer une réponse complète du serveur (y compris la connexion). Saisissez une valeur comprise entre 1 et 10 secondes. La valeur par défaut est de 10 secondes. Si le serveur ne renvoie pas une réponse complète dans ce délai, le test renvoie une erreur.
• Lent: Le temps en millisecondes après lequel le test évalue la réponse du serveur DNS comme lente. Saisissez une valeur comprise entre 100 et 5000 ms. La valeur par défaut est 2000 ms. Si vous supprimez cette valeur, le test n'évaluera pas le temps de réponse.
• Vérifier la confiance dans le certificat: Le test vérifie le certificat HTTPS auprès d'autorités de certification reconnues et compare le nom du certificat au nom de l'hôte. Si vous souhaitez accepter un certificat non valide (auto-signé, par exemple), décochez cette option.
• Vérifier l'expiration du certificat: Le test vérifie la validité du certificat et si la validité est inférieure au nombre de jours défini dans le champ d'avertissement du certificat (entre 1 et 30 jours, valeur par défaut 7), il envoie un avertissement d'expiration du certificat.
• Vérifier les listes de blocage (DNSBL): Le test vérifie la présence d'adresses IP de serveurs HTTP ou de domaines dans les listes de blocage publiques (DNSBL).

---

Vérification SSH/SFTP

Le contrôle SSH/SFTP permet de tester la fonctionnalité et le temps de réponse du serveur SSH. Il peut également vérifier la fonctionnalité des identifiants de connexion (nom et mot de passe). Il vous permet de tester la fonctionnalité du protocole de transfert de fichiers SFTP après avoir établi une connexion SSH. Si la réponse change, le test envoie également une notification par courrier électronique.

Les paramètres de vérification SSH/SFTP sont les suivants :

• Serveur SSH: Entrez le nom de domaine ou l'adresse IP du serveur SSH.
• Port: Numéro du port TCP sur lequel le serveur écoute. La valeur par défaut est 22.
• Protocole IP: Effectuer le test via le protocole IP sélectionné. Lorsqu'il est réglé sur auto (valeur par défaut), il préfère IPv6.
• Nom d'utilisateur et mot de passe: entrez le nom d'un compte FTP existant comme nom d'utilisateur. Si vous laissez ce champ vide, le contrôle testera la fonctionnalité du serveur sans se connecter.
• Délai de connexion: Tolérance de temps maximale pour la connexion au serveur. Entrez une valeur de 1 à 5 secondes. La valeur par défaut est de 5 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Délai de réponse: Le délai maximum de tolérance pour renvoyer une réponse complète du serveur (y compris la connexion). Saisissez une valeur comprise entre 1 et 10 secondes. La valeur par défaut est de 10 secondes. Si le serveur ne renvoie pas une réponse complète dans ce délai, le test renvoie une erreur.
• Lent: Le temps en millisecondes après lequel le test évalue la réponse du serveur DNS comme lente. Saisissez une valeur comprise entre 100 et 5000 ms. La valeur par défaut est 2000 ms. Si vous supprimez cette valeur, le test n'évaluera pas le temps de réponse.
• Test SFTP: Après avoir établi avec succès une connexion SSH, vous pouvez également tester le protocole de transfert de fichiers SFTP.
• Notification de changement de clé du serveur SSH: Le test peut envoyer une notification par courrier électronique lorsqu'un changement de clé du serveur SSH est détecté.

---

Vérification de l'enregistrement SPF

La vérification de l'enregistrement SPF envoie une requête à un serveur DNS spécifique (ou à l'un de ceux qui font autorité) pour obtenir un enregistrement SPF TXT du domaine. Il vérifie la réponse et effectue la validation du contenu de l'enregistrement SPF. Si la réponse change, le test envoie également une notification par courriel.

Les paramètres de vérification des enregistrements SPF sont les suivants :

• Nom de domaine: nom complet du domaine ou du sous-domaine que le test doit vérifier.
• Serveur DNS: Le nom ou l'adresse IP du serveur auquel le test enverra des requêtes. Si vous laissez le champ vide, le système sélectionnera l'un des serveurs DNS faisant autorité pour le nom de domaine.
• Protocole IP: Effectuer le test via le protocole IP sélectionné. Lorsqu'il est réglé sur auto (valeur par défaut), il préfère IPv6.
• Timeout: Tolérance de temps maximale pour la réponse du serveur DNS. Saisissez une valeur comprise entre 1 et 5 secondes. La valeur par défaut est de 3 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Lent: Le temps en millisecondes après lequel le test évalue la réponse du serveur DNS comme lente. Saisissez une valeur comprise entre 100 et 5000 ms. La valeur par défaut est de 1000 ms. Si vous supprimez le contenu de ce champ, le test n'évaluera pas le temps de réponse.
• Notifier les changements dans les enregistrements DNS: Le test peut envoyer une notification par courrier électronique lorsqu'une modification de l'enregistrement SPF est détectée.

---

Contrôle TCP

Le contrôle TCP effectue un test de base d'une connexion TCP à un port spécifique (sans connaître ni tester le protocole de l'application). Si le port de destination prend en charge le protocole TLS standard, il peut vérifier la fiabilité et l'expiration du certificat.

Les paramètres de contrôle TCP sont les suivants :

• Serveur TCP: Nom de domaine ou adresse IP du serveur testé.
• Sécurité: Sélectionnez le type de sécurité du serveur. La valeur par défaut est "aucun".
• Port: Numéro du port TCP sur lequel le serveur écoute.
• Protocole IP: Effectuer le test via le protocole IP sélectionné. Lorsqu'il est réglé sur auto (valeur par défaut), il préfère IPv6.
• Délai de connexion: Tolérance de temps maximale pour la connexion au serveur. Entrez une valeur de 1 à 5 secondes. La valeur par défaut est de 5 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Lent: Le temps en millisecondes après lequel le test évalue la réponse du serveur DNS comme lente. Saisissez une valeur comprise entre 100 et 5000 ms. La valeur par défaut est 2000 ms. Si vous supprimez le contenu de ce champ, le test n'évaluera pas le temps de réponse.
• Vérifier la confiance dans le certificat: Le test vérifie le certificat HTTPS auprès d'autorités de certification reconnues et compare le nom du certificat au nom de l'hôte. Si vous souhaitez accepter un certificat non valide (auto-signé, par exemple), décochez cette option.
• Vérifier l'expiration du certificat: Le test vérifie la validité du certificat et si la validité est inférieure au nombre de jours défini dans le champ d'avertissement du certificat (entre 1 et 30 jours, valeur par défaut 7), il envoie un avertissement d'expiration du certificat.