Pour afficher des informations sur le trafic d'une stratégie dans vos fichiers de journal et vos rapports, vous devez activez la journalisation pour cette stratégie. Lorsque vous activez la journalisation dans une stratégie, le Firebox génère des messages de journal pour le trafic qui passe par le Firebox géré par cette stratégie. Vous pouvez consulter les messages de journal générés dans Traffic Monitor ainsi que sur WatchGuard Cloud, sur Dimension, sur un serveur WSM Log Server et sur le serveur syslog auquel le Firebox envoie les messages de journal.
Les options de journalisation que vous pouvez sélectionner dépendent du type de stratégie. Pour la plupart des stratégies de filtrage de paquets et de proxy, vous sélectionnez une option qui autorise le Firebox à générer des messages de journal pour la surveillance et les rapports. Pour les stratégies de filtrage de paquets qui autorisent les connexions, il existe différents paramètres permettant au Firebox de générer des messages de journal pour la surveillance et les rapports.
Pour de plus amples informations sur les options disponibles, consultez Définir les préférences de Journalisation et de Notification.
- Sélectionnez Pare-Feu > Stratégies de Pare-Feu.
La page Stratégies de pare-feu s'affiche. - Ajoutez une stratégie ou double-cliquez sur une stratégie.
La page Configuration de Stratégie s'affiche. - Sélectionnez l'onglet Paramètres.
Exemple des paramètres de Journalisation pour une stratégie de filtrage de paquets qui autorise les connexions.
- Dans la rubrique Journalisation, configurez les paramètres pour qu'ils correspondent aux exigences de votre stratégie de sécurité.
Les options disponibles dépendent du type de stratégie sélectionné. Pour plus d'informations sur les options de la boîte de dialogue Journalisation et Notification, consultez Définir les préférences de Journalisation et de Notification. - Cliquez sur Enregistrer.
- Ajoutez une stratégie ou double-cliquez sur une stratégie pour modifier cette stratégie.
La boîte de dialogue Propriétés de la nouvelle stratégie ou Modifier les propriétés de la stratégie s'ouvre.
- Sélectionnez l'onglet Propriétés.
- Cliquez sur Journalisation.
La boîte de dialogue Journalisation et notification s'ouvre.
Exemple des paramètres de Journalisation pour une stratégie de filtrage de paquets qui autorise les connexions.
- Définissez les paramètres pour qu'ils correspondent à votre stratégie de sécurité.
Les options disponibles dépendent du type de stratégie sélectionné. Pour plus d'informations sur les options de la boîte de dialogue Journalisation et Notification, consultez Définir les préférences de Journalisation et de Notification. - Cliquez sur OK pour enregistrer vos modifications.
Les rapports sont disponibles dans WatchGuard Cloud et Dimension uniquement si le Firebox envoie des messages de journal accompagnés des données nécessaires à la génération du rapport. Pour des informations sur la configuration des messages de journal pour les rapports, consultez Où Activer la Journalisation pour les Rapports.