À propos du Proxy HTTPS

HTTPS (Protocole de transfert hypertexte sur le protocole sécurisé de cryptage, ou HTTP sur SSL) est un protocole de demande/réponse entre les clients et les serveurs utilisé pour sécuriser les communications et les transactions. Vous pouvez utiliser le proxy HTTPS pour sécuriser un serveur Web protégé par votre Firebox, ou pour examiner le trafic HTTPS demandé par les clients sur votre réseau. Par défaut, lorsqu'un client HTTPS démarre une requête, il établit une connexion TCP (Transmission Control Protocol) sur le port 443. La plupart des serveurs HTTPS sont à l'écoute de requêtes sur le port 443.

HTTPS est plus sécurisé que HTTP car HTTPS utilise un certificat numérique pour sécuriser une connexion, valider l'identité du serveur web et échanger la clé partagée. Le Firebox peut alors chiffrer et déchiffrer le trafic HTTPS. Il chiffre et déchiffre les demandes de page des utilisateurs ainsi que les pages renvoyées par le serveur web. Le Firebox doit déchiffrer une page avant l'examiner. Après avoir examiné le contenu, le Firebox chiffre le trafic à l'aide d'un certificat et l'envoie à la destination souhaitée.

Vous pouvez exporter le certificat par défaut créé par le Firebox pour cette fonctionnalité, ou importer un certificat que le Firebox devra utiliser à la place. Si vous utilisez le proxy HTTPS pour examiner le trafic Web demandé par les utilisateurs sur votre réseau, nous vous conseillons d'exporter le certificat par défaut et de le distribuer à chaque utilisateur afin que ces derniers ne reçoivent pas des avertissements du navigateur concernant des certificats non approuvés. Si vous utilisez un proxy HTTPS pour sécuriser un serveur Web acceptant les demandes d'un réseau externe, nous vous conseillons d'importer le certificat de serveur Web actuel pour la même raison.

Lorsqu'un client ou un serveur HTTPS utilise un port différent de 443 dans votre entreprise, nous vous recommandons de créer une stratégie personnalisée pour le port concerné. Utilisez le proxy HTTPS comme modèle pour créer cette stratégie. Pour plus d'informations, consultez Ajouter une Stratégie de Proxy à Votre Configuration.

Quelle Action de Proxy Utiliser

Lorsque vous configurez une stratégie de proxy, vous devez sélectionner une action de proxy adaptée à la stratégie. Pour une stratégie de proxy qui autorise les connexions issues des clients internes vers Internet, utilisez l'action de proxy Client. Pour une stratégie de proxy qui autorise les connexions à vos serveurs internes à partir d'Internet, utilisez l'action de proxy Serveur.

Les actions de proxy prédéfinies dont le nom se termine par Standard comprennent les paramètres standard recommandés reflétant les dernières tendances du trafic réseau d'Internet.

Il est important de sélectionner l'action de proxy correcte pour les connexions HTTPS entrantes ou sortantes afin que le proxy emploie le certificat approprié. Les actions de proxy Client-HTTPS utilisent le certificat CA de l'Autorité de Proxy sortante. Les actions de proxy Serveur-HTTPS utilisent le certificat du serveur web du Serveur Proxy.

Dans Fireware v11.12 et les versions ultérieures, les assistants Web Setup Wizard et WSM Quick Setup Wizard ajoutent automatiquement la stratégie de proxy HTTPS qui utilise l'action de proxy Client-HTTPS-par-Défaut. L'action de proxy Client-HTTPS-par-Défaut s'appuie sur l'action proxy HTTPS-Client.Standard et active les services d'abonnement dont la licence figure sur la clé de fonctionnalité lors de l'exécution de l'assistant de configuration. Si vous ajoutez une nouvelle stratégie de proxy HTTPS, l'action de proxy Client-HTTPS-par-Défaut convient parfois mieux que l'action de proxy HTTPS-Client.Standard. Pour de plus amples informations concernant l'action de Client-HTTPS-par-Défaut, consultez Stratégies et Paramètres par Défaut de l'Assistant Setup Wizard.

Configurer le Proxy HTTPS

Onglet Paramètres

Dans l'onglet Paramètres, vous pouvez définir les informations de base d'une stratégie de proxy, par exemple si elle autorise ou refuse le trafic, créer les règles d'accès d'une stratégie, activer les quotas de bande passante et de durée, et configurer la NAT statique et l'équilibrage de charge côté serveur. L'onglet Paramètres affiche également le port et le protocole de la stratégie ainsi qu'une description facultative de la stratégie. Vous pouvez utiliser les paramètres de cet onglet pour définir la journalisation, la notification, le blocage automatique et les préférences de délai d'expiration.

Onglet SD-WAN

Dans l'onglet SD-WAN, vous pouvez choisir d'appliquer une action SD-WAN à la stratégie. Vous pouvez également ajouter une nouvelle action SD-WAN. Pour plus d'informations sur le routage SD-WAN, consultez À propos du SD-WAN.

SD-WAN remplace le routage basé sur stratégie dans Fireware v12.3 et les versions ultérieures.

Onglet Application Control

Si Application Control est activé sur votre Firebox, vous pouvez définir l'action que ce proxy utilise pour cette application.

  1. Sélectionnez l'onglet Application Control.
  2. Dans la liste déroulante Action Application Control, sélectionnez une action d'Application Control à utiliser pour cette stratégie ou créez une nouvelle action.
  3. (Facultatif) Modifier les paramètres d'Application Control pour l'action sélectionnée.
  4. Cliquez sur Enregistrer.

Pour plus d'informations, consultez Activer Application Control dans une Stratégie.

Onglet Geolocation

Si Geolocation est activé sur votre Firebox, dans l'onglet Geolocation, vous pouvez sélectionner l'action Geolocation de ce proxy. Vous pouvez également ajouter une nouvelle action Geolocation. Pour plus d'informations sur Geolocation, consultez Configurer Geolocation.

Pour appliquer une action Geolocation dans une stratégie :

  1. Sélectionnez l'onglet Geolocation.
  2. Dans la liste déroulante Action de Contrôle Geolocation, sélectionnez une action Geolocation.

    Pour créer une nouvelle action Geolocation, vous pouvez également cliquer sur Ajouter.
  3. Cliquez sur Enregistrer.

L'onglet Geolocation est disponible dans Fireware 12.3 et les versions ultérieures.

Onglet Gestion du Trafic

Dans l'onglet Gestion du Trafic, vous pouvez sélectionnez l'action de Gestion de Trafic pour la stratégie. Vous pouvez également créer une nouvelle action de Gestion du Trafic. Pour plus d'informations sur les Actions de Gestion du Trafic, consultez Définir une Action de Gestion de Trafic dans v11.8.x et les Versions Antérieures et Ajouter une Action de Gestion de Trafic à une Stratégie.

Pour appliquer une action de Gestion de Trafic à une stratégie :

  1. Sélectionnez l'onglet Gestion du trafic.
  2. Dans la liste déroulante Action de Gestion de Trafic, sélectionnez une action de Gestion du Trafic.

    Ou, pour créer une nouvelle action de Gestion de Trafic, sélectionnez Créer Nouveau et configurez les paramètres tel que décrit dans la rubrique Définir une Action de Gestion de Trafic dans v11.8.x et les Versions Antérieures.
  3. Cliquez sur Enregistrer.

Onglet Action de Proxy

Vous pouvez choisir une action de proxy prédéfinie ou configurer une action de proxy définie par l'utilisateur pour ce proxy. Pour plus d'informations sur la façon de configurer les actions de proxy, consultez À propos des Actions de Proxy.

Pour configurer l'action de proxy :

  1. Sélectionnez l'onglet Action de Proxy.
  2. Dans la liste déroulante Action de Proxy, sélectionnez l'action de proxy à utiliser pour cette stratégie.

    Pour plus d'informations sur les actions de proxy, consultez À propos des Actions de Proxy.
  3. Cliquez sur Enregistrer.

Pour le proxy HTTPS, vous pouvez configurer ces catégories de paramètres pour une action de proxy :

Onglet Planification

Dans l'onglet Planification, vous pouvez définir un planning d'application pour la stratégie. Vous pouvez sélectionnez un planning existant ou en créer un nouveau.

  1. Sélectionnez l'onglet Planification.
  2. Dans la liste déroulante Planifier une action, sélectionnez un planning.
    Ou, pour créer un nouveau planning, sélectionnez Créer un nouveau et configurez les paramètres tel que décrit dans les rubriques Créer des Plannings pour les Actions Firebox et Définir un Calendrier d'Application.
  3. Cliquez sur Enregistrer.

Onglet Avancé

L'onglet Avancé comprend des paramètres pour les options NAT, QoS, multi-WAN et ICMP.

Pour modifier ou ajouter un commentaire à la configuration de cette stratégie de proxy, saisissez le commentaire dans la zone de texte Commentaire.

Pour plus d'informations sur les options de cet onglet, voir :

Onglet Stratégie

Pour définir les règles d'accès et d'autres options, sélectionnez l'onglet Stratégie.

Onglet Propriétés

Vous pouvez configurer les options suivantes dans l'onglet Propriétés :

Onglet Avancé

Vous pouvez aussi configurer les options suivantes dans votre définition de proxy :

Configurer l'action de proxy

Vous pouvez choisir une action de proxy prédéfinie ou configurer une action de proxy définie par l'utilisateur pour ce proxy. Pour plus d'informations sur la façon de configurer les actions de proxy, consultez À propos des Actions de Proxy.

Pour le proxy HTTPS, vous pouvez configurer ces catégories de paramètres pour une action de proxy :

Si vous activez WebBlocker dans une action de proxy HTTPS sans activer l'inspection de contenu, aucun message de refus ne s'affiche chez les utilisateurs lorsque le contenu est refusé par WebBlocker. En l'absence d'inspection de contenu, la protection est moins stricte. WebBlocker peut uniquement afficher les informations du nom commun ou du nom de domaine du serveur, et non de l'URL. Pour plus d'informations, consultez Proxy HTTPS : WebBlocker.

Voir Également

À propos des Stratégies de Proxy et des ALG