Configurer les Stratégies relatives au Trafic Généré par le Firebox

Dans Fireware v12.2 et les versions ultérieures, vous pouvez ajouter des stratégies de manière à contrôler le trafic généré par le Firebox. Pour consulter la description du trafic généré par le Firebox, consultez À propos des Stratégies relatives au Trafic Généré par le Firebox.

Avant d'appliquer la stratégie, vous devez activer le paramètre global Activer la configuration des stratégies pour le trafic généré par le Firebox. Si vous n'activez pas ce paramètre global, les stratégies créées pour le trafic généré par le Firebox ne seront pas appliquées. Pour consulter l'explication de la configuration de ce paramètre, consultez Définir les Paramètres Généraux de Firebox.

Dans la stratégie que vous ajoutez, spécifiez l'alias Firebox ou un alias comprenant l'alias Firebox.

Les actions de proxy ne sont pas prises en charge pour le trafic généré par le Firebox.

Nous vous recommandons d'adopter la meilleure pratique consistant à ne pas créer de stratégies de refus pour le trafic généré par le Firebox.

  1. Sélectionnez Pare-Feu > Stratégies de Pare-Feu.
  2. Cliquez sur Ajouter une Stratégie.
  3. Effectuez l'une des opérations suivantes :
    1. Dans la liste déroulante Filtre de Paquets, sélectionnez une option.
    2. Dans la liste déroulante Personnaliser, sélectionnez un modèle de stratégie personnalisée.
      Vous pouvez ajouter un modèle de stratégie personnalisée de manière à spécifier plusieurs numéros de port dans une stratégie. Pour de plus amples informations concernant l'ajout de modèles de stratégie personnalisée, consultez Créer ou Modifier un Modèle de Stratégie Personnalisée.

Capture d'écran d'un modèle de stratégie personnalisée

  1. Cliquez sur Ajouter une Stratégie.
  2. Dans la zone de texte Nom, saisissez le nom de la stratégie.
  3. Dans la liste De, sélectionnez Tout-Approuvé. Cliquez sur Supprimer.
  4. Sous la liste De, sélectionnez Ajouter.
  5. Dans la liste déroulante Type de Membre, sélectionnez Alias.
  6. Sélectionnez l'alias Firebox ou un alias comprenant l'alias Firebox.
  7. Cliquez sur Ajouter.
  8. Cliquez sur OK.
  9. Dans la liste À, cliquez sur Ajouter.
  10. Dans la liste Membres Disponibles, sélectionnez une destination.

Capture d'écran d'une stratégie destinée au trafic généré par le Firebox

  1. (Facultatif) Pour configurer le routage basé sur stratégie :
    1. Sélectionnez Utiliser le routage basé sur stratégie.
    2. Dans la liste déroulante adjacente, sélectionnez une interface ou une interface virtuelle.

  2. (Facultatif) Pour définir l'adresse IP source du trafic généré par le Firebox :
    1. Sélectionnez l'onglet Avancé.
    2. Dans la section NAT, sélectionnez NAT Dynamique.
    3. Sélectionnez Tout le Trafic de cette Stratégie.
    4. Saisissez l'adresse IP source à utiliser dans la zone de texte adjacente.

    Capture d'écran de Définir les paramètres de l'IP source

  3. Cliquez sur Enregistrer.
  1. Cliquez sur Bouton Ajouter une stratégie.
    Ou, sélectionnez Modifier > Ajouter des Stratégies.
    La boîte de dialogue Ajouter une Stratégie s'affiche.
  2. Dans la liste déroulante Filtres de Paquets, sélectionnez une option.
  3. Effectuez l'une des opérations suivantes :
    1. Cliquez sur Ajouter une stratégie.
    2. Développez Personnaliser, sélectionnez un modèle de stratégie personnalisée puis cliquez sur Ajouter une Stratégie.
      Vous pouvez ajouter un modèle de stratégie personnalisée de manière à spécifier plusieurs numéros de port dans une stratégie. Pour de plus amples informations concernant l'ajout de modèles de stratégie personnalisée, consultez Créer ou Modifier un Modèle de Stratégie Personnalisée.

Capture d'écran d'un modèle de stratégie personnalisée

  1. Dans la zone de texte Nom, saisissez le nom de la stratégie.
  2. Dans la liste De, sélectionnez Tout-Approuvé. Cliquez sur Supprimer.
  3. Sous la liste De, sélectionnez Ajouter.
  4. Dans la liste Membres Disponibles, sélectionnez Firebox ou un alias comprenant l'alias Firebox.
  5. Cliquez sur Ajouter.
  6. Cliquez sur OK.
  7. Sous la liste À, cliquez sur Ajouter.
  8. Sélectionnez une destination.
    Vous pouvez sélectionner un membre dans la liste Membres Disponibles ou sélectionner Ajouter un SNAT, Ajouter un Utilisateur ou Ajouter un Autre.
  9. Pour ajouter d'autres destinations À, répétez ces étapes.
  10. Cliquez sur OK.

Capture d'écran d'une stratégie de Policy Manager

  1. (Facultatif) Pour configurer le routage basé sur stratégie :
    1. Sélectionnez Utiliser le routage basé sur stratégie.
    2. Dans la liste déroulante adjacente, sélectionnez une interface ou une interface virtuelle.

  1. (Facultatif) Pour définir l'adresse IP source du trafic généré par le Firebox :
    1. Sélectionnez l'onglet Avancé.
    2. Dans la section NAT, sélectionnez NAT Dynamique.
    3. Sélectionnez Tout le Trafic de cette Stratégie.
    4. Saisissez l'adresse IP source à utiliser dans la zone de texte adjacente.

  1. Cliquez sur Enregistrer.

Pour obtenir les exemples de configuration, consultez Exemples de Configuration de Contrôle du Trafic Généré par le Firebox.

Voir Également

À propos des Stratégies relatives au Trafic Généré par le Firebox

Exemples de Configuration de Contrôle du Trafic Généré par le Firebox

Définir les Paramètres Généraux de Firebox