Fiche technique du pare-feu SRX1500

Pare-feu de nouvelle génération pour les entreprises multisites

Télécharger la fiche technique

Présentation du produit

Le SRX1500 est un pare-feu de nouvelle génération et une passerelle de services de sécurité assurant une protection, des performances, une évolutivité, une disponibilité et une intégration de services de sécurité exceptionnelles. Haute densité de ports, architecture de services de sécurité ultraperformante, mise en réseau et sécurité intégrés dans une seule et même plate-forme : le SRX1500 est idéal pour protéger les clients dans les campus d'entreprise ou les sièges régionaux, ou pour exploiter des solutions de sécurité cloud assurant la visibilité et le contrôle des applications, la prévention des intrusions et la prévention des menaces avancées. Le SRX1500 repose sur le système d'exploitation Junos  OS, qui assure la sécurité des réseaux d'entreprise les plus importants et les plus critiques au monde.

 

srx1500 Front with top

Description du produit

Le SRX1500 de Juniper Network® est un pare-feu et une passerelle de services de sécurité de nouvelle génération très performant, qui protège les réseaux stratégiques des campus, des sièges régionaux et des sites distants importants. Il intègre des capacités de sécurité, de détection des menaces et d'atténuation de premier ordre, ainsi qu’un routage de classe opérateur et de nombreuses fonctionnalités de commutation au sein d'une seule et même plate-forme.

Le SRX1500 est une solution de sécurité de nouvelle génération qui répond aux besoins changeants des réseaux d'entreprise exploitant le cloud. Qu'il s'agisse de déployer de nouveaux services dans un campus d'entreprise, de se connecter au cloud, de se conformer à des normes industrielles ou d'améliorer l'efficacité opérationnelle, le SRX1500 aide les entreprises à atteindre leurs objectifs tout en offrant une connectivité sécurisée, évolutive et facile à gérer, ainsi que des capacités avancées de détection et d'atténuation des menaces. Le SRX1500 protège les ressources critiques de l'entreprise en tant que pare-feu de nouvelle génération, sert de point d'application pour les solutions de sécurité basées sur le cloud et offre une visibilité et un contrôle des applications permettant d'améliorer l'expérience utilisateur et applicative.

Les architectures matérielles et logicielles du SRX1500 permettent d'améliorer considérablement les performances dans un petit format 1U. Au cœur du matériel du SRX1500, l'accélérateur de flux de sécurité et un robuste moteur de calcul de sécurité x86 assurent les services de sécurité avancés tels que la visibilité applicative, la prévention des intrusions et l'atténuation des menaces. L'architecture logicielle du SRX1500 exploite ces composants matériels et la virtualisation pour offrir un pare-feu aux performances élevées, une grande visibilité sur les applications et la prévention des intrusions tout en réduisant le coût total de possession (TCO).

Regroupant services de sécurité et fonctions réseau dans une seule appliance hautement disponible, le SRX1500 est idéal pour protéger les environnements réseau 10GbE.

 

Principaux avantages du SRX1500

Outre ses capacités de pare-feu de nouvelle génération pour la sécurité du réseau, le SRX1500 intègre une classification exceptionnelle des applications, des contenus et des menaces, le SD-WAN, la commutation locale et une gestion facile des politiques. L'identification et la classification avancées des applications renforcent la visibilité, facilitent l'application des règles, améliorent le contrôle et protègent davantage le réseau en suivant les utilisateurs quel que soit leur emplacement ou leur appareil. En s’appuyant sur des analyses détaillées du volume et de l'utilisation des applications et sur des politiques précises de contrôle applicatif, ces fonctionnalités autorisent ou refusent dynamiquement le trafic en fonction des noms de l’application ou du groupe, et priorisent le trafic en fonction des informations et du contexte applicatif pour réduire la complexité dans les réseaux informatiques traditionnels, cloud et hybrides.

En combinant défenses périmétriques et segmentation, le pare-feu SRX1500 offre une suite complète de services de sécurité applicative, de défenses contre les menaces et de services de renseignement pour protéger les réseaux contre les menaces véhiculées par le contenu. La Threat Intelligence intégrée via Juniper Networks Advanced Threat Prevention (ATP) assure une protection adaptative contre les solutions de commande et de contrôle (C&C) conçues pour se propager à l’aide des fonctions de protection automatisées. Cette intégration permet de détecter et de lutter contre les exploits connus, les logiciels espions, les logiciels malveillants et les menaces zero-day avec un degré de précision extrêmement élevé grâce à des techniques d'IA avancées développées en collaboration avec Juniper Threat Labs.

Le SRX1500 permet d'assurer une sécurité opérationnelle (SecOps) agile grâce à des capacités d'automatisation qui prennent en charge le déploiement sans intervention, des scripts Python pour l'orchestration et des scripts d'événements pour la gestion opérationnelle.

Le SRX1500 offre aux entreprises et aux fournisseurs de services un SD-WAN entièrement automatisé. Sa capacité de provisionnement sans intervention (ZTP) simplifie le déploiement et la gestion continue de la connectivité des sites distants. Compte tenu de ses hautes performances et de son évolutivité, le SRX1500 peut agir comme un concentrateur VPN et comme point de terminaison VPN/overlay sécurisé dans les diverses topologies de SD-WAN.

Le pare-feu SRX1500 utilise le système d'exploitation Junos® de Juniper Networks, un système d'exploitation réseau éprouvé et plébiscité par les opérateurs, qui équipe les 100 principaux réseaux de fournisseurs de services dans le monde. Ces fonctionnalités de routage IPv (dont IPv4/IPv6, OSPF, BGP et multicast), rigoureusement testées et de classe opérateur, ont été éprouvées au cours de plus de 15 ans de déploiements dans le monde entier.

 

Juniper Security Director Cloud

Security Director Cloud est la solution de gestion simple et transparente de Juniper, centralisée dans une interface utilisateur unique pour connecter les déploiements actuels des clients à leurs futurs déploiements architecturaux. La gestion est au cœur de la stratégie de sécurité de Juniper et aide les entreprises à sécuriser chaque point de connexion de leur réseau afin de protéger les utilisateurs, les données et l'infrastructure.

Les organisations peuvent sécuriser leur architecture avec des politiques de sécurité cohérentes dans n'importe quel environnement (sur site, dans le cloud, via le cloud et hybride) et étendre l’approche Zero Trust à tout le réseau, de la périphérie jusqu'au datacenter, en passant par les applications et microservices. Avec Security Director Cloud, les entreprises disposent d'une visibilité, d'une configuration des politiques, d'une administration et d'une Threat Intelligence collective ininterrompues, le tout au même endroit.

Juniper répond aux besoins spécifiques de ses clients et s'appuie sur leurs investissements actuels pour les encourager à passer à l’architecture de leur choix au rythme qui leur convient le mieux, exploitant Security Director Cloud pour automatiser leur transition.

 

Juniper Secure Edge

Juniper Secure Edge sécurise les collaborateurs, où qu'ils se trouvent, en leur offrant l'accès rapide, fiable et sécurisé dont ils ont besoin. Il offre des capacités SSE complètes, y compris FWaaS, SWG, CASB avec DLP, ZTNA et une protection avancée contre les menaces pour protéger l'accès aux applications Web, SaaS et sur site, et fournir aux utilisateurs une sécurité qui les suit où qu'ils aillent. Juniper répond aux besoins spécifiques de ses clients et s'appuie sur leurs initiatives Zero Trust actuelles pour l'intégrer via une architecture cloud qui ne brise ni leur tirelire, ni la santé de leur équipe opérationnelle.

Juniper Secure Edge, géré par Security Director Cloud, utilise un cadre de politiques unique qui permet de créer des politiques de sécurité une seule fois pour suivre les utilisateurs, les appareils et les données où qu'ils aillent.

Les clients n'ont pas besoin de partir de zéro lorsqu'ils adoptent la sécurité via le cloud. Grâce à notre assistant en trois clics, ils peuvent facilement exploiter les politiques de périphérie de campus existantes et les traduire en une politique SSE. Comme il utilise un cadre stratégique unique, quel que soit le modèle de déploiement, Secure  Edge applique en quelques clics les politiques de sécurité existantes des déploiements traditionnels à son modèle dans le cloud, réduisant ainsi les erreurs de configuration et les risques.

Qu'il s'agisse de sécuriser des utilisateurs distants, des campus, des sites distants, des clouds privés, des clouds publics ou des datacenters cloud hybride, Juniper offre une gestion unifiée et une visibilité ininterrompue sur toutes les architectures. Cela permet aux équipes opérationnelles de prévoir facilement et efficacement leurs objectifs architecturaux futurs (y compris SASE) par rapport à leurs investissements actuels. Les clients peuvent gérer la sécurité partout et en tout lieu, sur site, dans et depuis le cloud, avec des politiques de sécurité qui suivent les utilisateurs, les appareils et les données où qu'ils aillent, le tout à partir d'une interface utilisateur unique.

Les utilisateurs disposent d'un accès rapide, fiable et sécurisé aux données et aux ressources dont ils ont besoin, ce qui garantit une expérience utilisateur optimale. Les équipes de sécurité informatique profitent de leur visibilité totale sur l'ensemble du réseau tout en tirant parti de leurs équipements existants, ce qui leur permet de passer à une architecture cloud à leur propre rythme.

Juniper Secure Edge fournit des politiques de sécurité cohérentes qui suivent les utilisateurs, les appareils et les données sans avoir à copier ou recréer des ensembles de règles. Avec le cloud, il est facile de déployer le contrôle des applications, la prévention des intrusions, le filtrage Web, le filtrage du contenu et une prévention efficace des menaces sans compromettre la visibilité ou l'application de la sécurité. Juniper a été constamment désigné par des tests tiers comme la technologie de sécurité la plus efficace du marché ces cinq dernières années, avec une efficacité de plus de 99 % dans tous les cas d'usage.

 

Fonctionnalités et avantages

Exigences opérationnellesFonctionnalité/solutionAvantages du modèle SRX1500
Hautes performancesPare-feu hautes performances
  • Idéal pour les déploiements de grands campus d'entreprise et sites distants
  • Répond aux besoins futurs en matière d'évolutivité et de capacité des fonctionnalités
Expérience utilisateur d’exceptionVisibilité et contrôle des applications
  • Mises à jour permanentes des applications fournies par Juniper Threat Labs
  • Contrôle et hiérarchise le trafic en fonction de l'application et du rôle de l'utilisateur
  • Inspecte et détecte les applications dissimulées dans le trafic SSL chiffré
Protection contre les menacesIPS, antivirus, antispam, filtrage Web amélioré, Juniper Advanced Threat Prevention Cloud, Encrypted Traffic Insights, flux d'informations sur les menaces et appliance ATP de Juniper.
  • Mises à jour en temps réel des signatures IPS et protection contre les exploits
  • Antivirus et fonction de filtrage des URL de pointe
  • Fournit une plate-forme de Threat Intelligence ouverte qui constitue un point unique pour tous les flux de renseignements opérationnels 
  • Protège contre les attaques de type Zero-day
  • Restaure la visibilité perdue en raison du chiffrement, sans les désavantages d'un déchiffrement TSL/SSL complet
Prévention Zero-dayPrévention prédictive des menaces par l'IA
  • Prévoit et prévient les logiciels malveillants en temps réel en utilisant l'IA pour identifier de manière efficace les menaces à partir d'extraits de paquets
  • Élimine les infections à plusieurs phases
  • Protège le réseau tout au long du cycle de vie des attaques et empêche les réinfections lors d'attaques ultérieures, et non pas seulement pendant les 24 premières heures.
Services réseau de niveau professionnelRoutage, commutation et câblage sécurisé
  • Prend en charge le routage avancé, la qualité de service (QoS) et les services de classe opérateur
  • Offre des modes de déploiement flexibles (L1/L2/L3)
Ultra-sécuriséVPN IPsec, accès à distance/VPN SSL, démarrage sécurisé
  • VPN IPsec haute performance avec un moteur de chiffrement dédié
  • Simplifie les déploiements VPN de grande envergure avec un VPN automatique et un VPN de groupe
  • Offre un accès à distance sécurisé et flexible par VPN SSL avec Juniper Secure Connect
  • Vérifie les fichiers binaires qui s'exécutent sur le matériel via le démarrage sécurisé
Sécurité intégrée à la fabric du datacenterRoutes EVPN-VXLAN de type 5
  • Améliore l'inspection des tunnels pour le trafic encapsulé VXLAN avec des services de sécurité de la couche 4 à la couche 7
  • Facilite les opérations grâce à la prise en charge du type 5 par BGP
  • Ne nécessite pas de décapsulation du trafic EVPN-VXLAN
Haute fiabilitéCluster de châssis, blocs d'alimentation redondants
  • Configuration à états et synchronisation des états
  • Prend en charge des scénarios de déploiement actif/actif et actif/de secours
  • Matériel hautement disponible avec double alimentation et ventilateurs redondants
Facile à gérer et à faire évoluerGUI intégrée, Security Director et Security Director Cloud
  • Permet une gestion centralisée du provisionnement automatique, la gestion des stratégies de pare-feu, la traduction d'adresses réseau (NAT) et les déploiements de VPN IPsec
  • Comprend une interface utilisateur graphique conviviale pour la gestion locale
TCO réduitJunos OS
  • Intégration du routage, de la commutation et de la sécurité sur un seul appareil
  • Réduction des dépenses d'exploitation grâce aux capacités d'automatisation de Junos OS
Image du pare-feu SRX1500

Spécifications du pare-feu SRX1500

Spécifications logicielles

Services de pare-feu

  • Inspection de pare-feu dynamique
  • Pare-feu basé sur zone
  • Protection contre les attaques par déni de service (DDoS) sur les écrans et les attaques par déni de service distribué
  • Protection contre les anomalies de protocole et de trafic
  • Intégration avec Pulse Unified Access Control (UAC)
  • Intégration avec Aruba Clear Pass Policy Manager
  • Pare-feu basé sur le rôle des utilisateurs
  • Inspection SSL

 

Traduction d'adresses réseau (NAT)

  • NAT source avec la traduction d'adresses de ports (PAT)
  • NAT statique bidirectionnelle 1:1
  • NAT de destination avec PAT
  • NAT persistante
  • Traduction des adresses IPv6

 

Fonctionnalités VPN

  • Tunnels : Site à site, réseau en étoile, point de terminaison dynamique, AutoVPN, ADVPN, VPN de groupe (IPv4/ IPv6/double pile)
  • Juniper Secure Connect : Accès à distance/VPN SSL
  • Charge utile de configuration : Oui
  • Algorithmes de chiffrement IKE : Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
  • Algorithmes d'authentification IKE : MD5, SHA-1, SHA-128, SHA-256, SHA-384
  • Authentification : Clé pré-partagée et infrastructure à clés publiques (PKI) (X.509)
  • IPsec (Internet Protocol Security) : Protocole Authentication Header (AH)/Encapsulating Security Payload (ESP)
  • Algorithmes d'authentification IPsec : hmac-md5, hmac-sha-196
  • Algorithmes de chiffrement IPsec : Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
  • Confidentialité de transmission parfaite, anti-réponse
  • Internet Key Exchange : IKEv1, IKEv2
  • Supervision : Prise en charge de la norme Dead Peer Detection (DPD), supervision VPN
  • VPN GRE, IP-in-IP et MPLS

 

Fonctionnalités de haute disponibilité

  • VRRP (Virtual Router Redundancy Protocol)
  • Haute disponibilité dynamique
    • Mise en cluster de deux boîtiers
    • Actif/Passif
    • Actif/Actif
    • Synchronisation de la configuration
    • Synchronisation de sessions de pare-feu
    • Détection d'appareils/de liens
    • ISSU (Mise à niveau de logiciels en service)
  • Surveillance IP avec basculement de route et d'interface

 

Services de sécurité des applications1

  • Visibilité et contrôle des applications
  • QoS des applications
  • Routage avancé basé sur des stratégies applicatives (APBR)
  • Qualité de l'expérience applicative (AppQoE)
  • Routage multichemin basé sur les applications

 

Services de cyberveille et de défense contre les menaces1

  • Prévention des intrusions
  • Antivirus
  • Antispam
  • Filtrage d’URL basé sur des catégories/la réputation
  • Protection contre les botnets (commande et contrôle)
  • Mise en application adaptative basée sur GeoIP
  • Juniper Advanced Threat Prevention, une offre SaaS basée sur le cloud qui permet de détecter et de bloquer les attaques Zero-day
  • L'appliance Juniper ATP, une solution sur site de prévention avancée et distribuée des menaces pour détecter et bloquer les attaques de type Zero-day
  • Profilage adaptatif des menaces
  • Encrypted Traffic Insights
  • SecIntel pour la cyberveille
  • Prévention prédictive des menaces par l'IA

 

1Offert sous forme de licence d'abonnement de sécurité avancée

 

Protocoles de routage

  • IPv4, IPv6
  • Routes statiques
  • RIP v1/v2
  • OSPF/OSPF v3
  • BGP avec Route Reflector
  • EVPN-VXLAN
  • IS-IS
  • Multicast : Internet Group Management Protocol (IGMP) v1/v2 ; Protocol Independent Multicast (PIM) Sparse Mode (SM)/Dense Mode (DM)/source-specific multicast (SSM) ; Session Description Protocol (SDP) ; Distance Vector Multicast RoutingProtocol (DVMRP) ; Multicast Source Discovery Protocol (MSDP) ; Reverse Path Forwarding (RPF)
  • Encapsulation : VLAN, protocole PPPoE (Point-to-Point Protocol over Ethernet)
  • Routeurs virtuels
  • Routage basé sur la stratégie, routage basé sur les sources
  • Routage multichemin à coût égal (ECMP)

 

Fonctionnalités de QoS

  • Prise en charge de 802.1p, point de code DiffServ (DSCP), EXP
  • Classification basée sur le VLAN, data link connection identifier (DLCI), interface, bundles, ou filtres multichamps
  • Marquage, contrôle et mise en forme
  • Classification et planification
  • Détection précoce et aléatoire pondérée (WRED)
  • Bande passante garantie et maximale
  • Contrôle du trafic entrant
  • Canaux virtuels
  • Shaping et policing hiérarchiques

 

Fonctionnalités de commutation

  • Transfert de couche 2 basé sur ASIC
  • Apprentissage d'adresse MAC
  • Adressage VLAN et prise en charge d'IRB (Integrated Routing and Bridging)
  • Agrégation de liens et LACP
  • LLDP et LLDP-MED
  • STP, RSTP, MSTP
  • MVRP
  • Authentification 802.1X

Services de réseau

  • Client/serveur/relais DHCP (Dynamic Host Configuration Protocol)
  • Proxy DNS (Domain Name System), DDNS (Dynamic DNS)
  • Surveillance des performances en temps réel (RPM) et surveillance IP de Juniper
  • Surveillance des flux de Juniper (J-Flow)
  • BFD (Bidirectional Forwarding Detection)
  • Protocole de mesure active bidirectionnel (TWAMP)
  • Gestion des erreurs de liens (LFM) IEEE 802.3ah
  • Gestion des pannes de connectivité (CFM) IEEE 802.1ag

 

Services de routage avancés

  • Mode paquet
  • MPLS (RSVP, LDP)
  • Circuit cross-connect (CCC), translational cross-connect (TCC)
  • VPN MPLS L2/L2, Pseudo-wire
  • Service de réseau local privé virtuel (VPLS), VPN multicast nouvelle génération (NG-MVPN)
  • MPLS Traffic Engineering et MPLS Fast Reroute

 

Gestion, automatisation, journalisation et production de rapports

  • SSH, Telnet, SNMP
  • Téléchargement d'images intelligent
  • CLI et interface utilisateur Web Juniper
  • Juniper Networks Security Director et Security Director Cloud
  • Python
  • Scripts d’événements, de validation et Op Junos
  • Rapports sur l'utilisation des applications et de la bande passante
  • Installation automatique
  • Outils de débogage et de dépannage

 

Spécifications matérielles

SpécificationsSRX1500
Connectivité
Nombre total de ports embarqués16 × 1 GbE et 4 × 10 GbE
Ports RJ-45 intégrés12 x 1GbE
Ports d'émetteur-récepteur SFP4 x 1GbE
Ports SFP+ intégrés4 x 10GbE
Ports de gestion hors bande (OOB)1 x 1 GbE
Ports haute disponibilité (HA) dédiés1 x 1GbE (SFP)
Emplacements PIM2
Console (RJ-45 + miniUSB)1
Ports USB 2.0 (type A)1
Mémoire et stockage
Mémoire système (RAM)16 Go
Stockage de démarrage principal (mSATA)16 Go
Stockage secondaire (SSD)100 Go
Dimensions et alimentation
Format1 U
Taille (L x H x P)43,9 x 4,44 x 46,22 cm (17,28 x 1,75 x 18,2 po)
Poids (appareil et bloc d'alimentation)7,30 kg (16,1 lb)
Blocs d'alimentation redondants1+1
Bloc d'alimentationCA/CC (externe)
Consommation électrique moyenne150 W
Dissipation moyenne de la chaleur512 BTU/heure
Consommation de courant maximale2,5 A (bloc d'alimentation CA) ;
6,2 A (bloc d'alimentation CC)
Appel de courant maximal50 A par 1cycle CA
Niveau sonore66,5 dBA
Flux d'air/refroidissementDe l'avant vers l'arrière
Température de fonctionnement0° à 40° C (32° à 104° F)
Température hors fonctionnement-20° à 70° C (4° à 158° F)
Humidité de fonctionnement10 % à 90 % sans condensation
Humidité hors fonctionnement5 % à 95 % sans condensation
Temps moyen entre défaillances (MTBF)9,78 years (85 787 heures)
Classification FCCClasse A
Conformité RoHSRoHS 2
FIPS 140-2Niveau 2 (Junos 19.2)
Performances et évolutivité
Débit du pare-feu (IMIX) Gbit/s24,5
Débit du pare-feu (1,518 O)29,0
Débit VPN IPsec (IMIX) Gbit/s21,0
Débit VPN IPsec (1 400 O) en Gbit/s24,0
Performance de sécurité des applications (TPS#/CPS**) en Gbit/s7,5 / 4,0
Pare-feu de nouvelle génération (TPS#/CPS**) en Gbit/s37,0 / 2,0
Pare-feu d'accès Web sécurisé (CPS**) en Gbit/s42,0
Menace avancée (CPS**) en Gbit/s51,0
Taille de la table de routage (RIB/FIB) (IPv4)2 millions/1 million
Nombre maximal de sessions simultanées (IPv4 ou IPv6)2 000 000
Connexions par seconde (64 O)90 000
Connexions SSL par seconde1 600
Tunnels VPN IPsec2 000

2.Les performances sont basées sur des paquets UDP et la méthodologie de test RFC2544
3.Les performances du pare-feu de nouvelle génération sont mesurées lorsque le pare-feu, la sécurité des applications et l'IPS sont activés
4.Les performances du pare-feu d'accès Web sécurisé sont mesurées lorsque le pare-feu, la sécurité des applications, IPS, SecIntel et le filtrage des URL sont activés
5.Les performances pour les menaces avancées sont mesurées lorsque le pare-feu, la sécurité des applications, IPS, SecIntel, le filtrage des URL et la protection contre les logiciels malveillants sont activés
Méthode #TPS : Performances de débit des sessions HTTP moyennes
**Méthode CPS : Sessions de courte durée

 

Services et assistance Juniper Networks

Premier sur le marché des services d'habilitation des performances, Juniper Networks conçoit des produits qui vous permettent d'accélérer, de développer et d'optimiser votre réseau hautes performances. Grâce à nos services, vous optimisez votre efficacité opérationnelle tout en réduisant les coûts et en minimisant les risques, ce qui vous permet de rentabiliser plus rapidement votre réseau. Juniper Networks garantit l'excellence opérationnelle en optimisant le réseau pour maintenir les niveaux requis en matière de performances, de fiabilité et de disponibilité. Pour en savoir plus, rendez-vous sur https://www.juniper.net/fr/fr/products.html.

 

Informations sur les commandes

Pour commander les pare-feu SRX Series de Juniper Networks et en savoir plus sur les licences logicielles, rendez-vous sur la page Comment acheter : https://www.juniper.net/fr/fr/how-to-buy/form.html.

 

À propos de Juniper Networks

Pour Juniper Networks, la connectivité ne suffit plus : il faut garantir des expériences d’exception. L'AI-Native Networking Platform de Juniper a été pensée pour l’IA au plus profond de son ADN afin d'offrir aux utilisateurs des expériences exceptionnelles, durables et extrêmement sûres, de la périphérie jusqu’au cloud, en passant par le datacenter.Pour en savoir plus, rendez-vous sur le site de Juniper Networks (www.juniper.net) ou suivez Juniper sur X (Twitter), LinkedIn, et Facebook.

 

1000551 - 025 - FR MAI 2024