À Propos du Proxy SMTP
Le protocole SMTP (Simple Mail Transport Protocol) est utilisé pour envoyer des e-mails entre différents serveurs de messagerie ainsi qu'entre les clients et les serveurs de messagerie via une connexion TCP sur le port 25 ou 465. Vous pouvez utiliser le proxy SMTP afin de surveiller les messages et leur contenu. Le proxy analyse les messages SMTP suivant un certain nombre de paramètres filtrés, puis les compare aux règles dans la configuration du proxy.
Le proxy SMTP prend en charge les connexions SMTPS sur le port 465 dans le système d'exploitation Fireware OS v12.2 et les versions ultérieures.
Une stratégie de proxy SMTP vous permet de :
- Ajuster les délais d'inactivité, la taille maximale des messages et les limites de longueurs de ligne afin de vous assurer que le proxy SMTP n'utilise pas trop de ressources réseau et afin d'empêcher certains types d'attaques ;
- Personnaliser le message de refus que les utilisateurs voient quand un e-mail qu'ils essaient de réceptionner est bloqué ;
- Filtrer le contenu imbriqué dans l'e-mail avec des types MIME et des modèles de noms ;
- Restreindre les adresses auxquelles des e-mails peuvent être envoyés et bloquer automatiquement les messages provenant d'expéditeurs précis.
Pour ajouter le proxy SMTP à la configuration de votre Firebox, voir Ajouter une Stratégie de Proxy à Votre Configuration.
Vous pouvez également configurer les paramètres de service d'abonnement pour le proxy SMTP. Pour de plus amples informations, consultez :
Quelle Action de Proxy Utiliser
Lorsque vous configurez une stratégie de proxy, vous devez sélectionner une action de proxy adaptée à la stratégie. Pour une stratégie de proxy qui autorise les connexions issues des clients internes vers Internet, utilisez l'action de proxy Client. Pour une stratégie de proxy qui autorise les connexions à vos serveurs internes à partir d'Internet, utilisez l'action de proxy Serveur.
Les actions de proxy prédéfinies dont le nom se termine par Standard comprennent les paramètres standard recommandés reflétant les dernières tendances du trafic réseau d'Internet.
Configurer le Proxy SMTP
![Fermé](../../../../../Skins/Default/Stylesheets/Images/transparent.gif)
Onglet Paramètres
Sur l'onglet Paramètres, vous pouvez définir des informations de base sur une stratégie de proxy, par exemple, si elle autorise ou refuse le trafic, créer des règles d'accès pour une stratégie ou configurer la NAT statique ou l'équilibrage de charge côté serveur. L'onglet Paramètres affiche également le port et le protocole de la stratégie ainsi qu'une description facultative de la stratégie. Vous pouvez utiliser les paramètres de cet onglet pour définir la journalisation, la notification, le blocage automatique et les préférences de délai d'expiration.
- Les connexions sont — Spécifiez si l'état des connexions est Autorisé, Refusé ou Refusé (envoyer une réinitialisation)
- Définissez la source et la destination de la stratégie dans la liste De et À (dans l'onglet Stratégie de la définition de proxy). Consultez Définir des Règles d'Accès pour une Stratégie.
- Vous pouvez également configurer la traduction d'adresses réseau (NAT) statique ou configurer l'équilibrage de charge serveur. Consultez Configurer la Traduction d'Adresses Réseau Statique (SNAT) et Configurer l'Équilibrage de Charge Côté Serveur.
- Pour spécifier les paramètres de journalisation pour cette stratégie, configurez les paramètres dans la section Journalisation.
Pour plus d'informations, consultez Définir les préférences de Journalisation et de Notification. - Si vous choisissez d ans la liste déroulante Les connexions sont l'état Refusé ou Refusé (envoi réinitialisé), les sites tentant de recourir au protocole SMTP seront bloqués.
Pour plus d'informations, consultez Bloquer Temporairement les Sites avec des Paramètres de Stratégie. - Pour modifier le délai d'inactivité défini par le Firebox ou le serveur d'authentification, consultez Définir un Délai d'Inactivité Personnalisé.
Onglet SD-WAN
Dans l'onglet SD-WAN, vous pouvez choisir d'appliquer une action SD-WAN à la stratégie. Vous pouvez également ajouter une nouvelle action SD-WAN. Pour plus d'informations sur le routage SD-WAN, consultez À propos du SD-WAN.
SD-WAN remplace le routage basé sur stratégie dans Fireware v12.3 et les versions ultérieures.
Onglet Geolocation
Si Geolocation est activé sur votre Firebox, dans l'onglet Geolocation, vous pouvez sélectionner l'action Geolocation de ce proxy. Vous pouvez également ajouter une nouvelle action Geolocation. Pour plus d'informations sur Geolocation, consultez Configurer Geolocation.
Pour appliquer une action Geolocation dans une stratégie :
- Sélectionnez l'onglet Geolocation.
- Dans la liste déroulante Action de Contrôle Geolocation, sélectionnez une action Geolocation.
Pour créer une nouvelle action Geolocation, vous pouvez également cliquer sur Ajouter. - Cliquez sur Enregistrer.
L'onglet Geolocation est disponible dans Fireware 12.3 et les versions ultérieures.
Onglet Application Control
Si Application Control est activé sur votre Firebox, vous pouvez définir l'action que ce proxy utilise pour cette application.
- Sélectionnez l'onglet Application Control.
- Dans la liste déroulante Action Application Control, sélectionnez une action d'Application Control à utiliser pour cette stratégie ou créez une nouvelle action.
- (Facultatif) Modifier les paramètres d'Application Control pour l'action sélectionnée.
- Cliquez sur Enregistrer.
Pour plus d'informations, consultez Activer Application Control dans une Stratégie.
Onglet Gestion du Trafic
Dans l'onglet Gestion du Trafic, vous pouvez sélectionnez l'action de Gestion de Trafic pour la stratégie. Vous pouvez également créer une nouvelle action de Gestion du Trafic. Pour plus d'informations sur les Actions de Gestion du Trafic, consultez Définir une Action de Gestion de Trafic dans v11.8.x et les Versions Antérieures et Ajouter une Action de Gestion de Trafic à une Stratégie.
Pour appliquer une action de Gestion de Trafic à une stratégie :
- Sélectionnez l'onglet Gestion du trafic.
- Dans la liste déroulante Action de Gestion de Trafic, sélectionnez une action de Gestion du Trafic.
Ou, pour créer une nouvelle action de Gestion de Trafic, sélectionnez Créer Nouveau et configurez les paramètres tel que décrit dans la rubrique Définir une Action de Gestion de Trafic dans v11.8.x et les Versions Antérieures. - Cliquez sur Enregistrer.
Onglet Action de Proxy
Vous pouvez choisir une action de proxy prédéfinie ou configurer une action de proxy définie par l'utilisateur pour ce proxy. Pour plus d'informations sur la façon de configurer les actions de proxy, consultez À propos des Actions de Proxy.
Pour configurer l'action de proxy :
- Sélectionnez l'onglet Action de Proxy.
- Dans la liste déroulante Action de Proxy, sélectionnez l'action de proxy à utiliser pour cette stratégie.
Pour plus d'informations sur les actions de proxy, consultez À propos des Actions de Proxy. - Cliquez sur Enregistrer.
Pour le proxy SMTP, vous pouvez configurer les catégories de paramètres suivantes pour une action de proxy :
- Proxy SMTP : Paramètres généraux
- SMTP-Proxy : Règles de salutation
- Proxy SMTP : Paramètres ESMTP
- Proxy SMTP : Chiffrement TLS
- Proxy SMTP : Authentification
- Proxy SMTP : Types de contenus
- Proxy-SMTP : Chiffrement du Corps
- SMTP-Proxy : noms des fichiers
- Proxy SMTP : E-mail de/E-mail à
- Proxy SMTP : en-têtes
- Proxy SMTP : Message de refus
- Proxy SMTP : AntiVirus
- Proxy SMTP : Data Loss Prevention
- Proxy SMTP : Alarmes proxy et AV
- Proxy SMTP : APT Blocker
- Proxy SMTP : TLS
Onglet Planification
Dans l'onglet Planification, vous pouvez définir un planning d'application pour la stratégie. Vous pouvez sélectionnez un planning existant ou en créer un nouveau.
- Sélectionnez l'onglet Planification.
- Dans la liste déroulante Planifier une action, sélectionnez un planning.
Ou, pour créer un nouveau planning, sélectionnez Créer un nouveau et configurez les paramètres tel que décrit dans les rubriques Créer des Plannings pour les Actions Firebox et Définir un Calendrier d'Application. - Cliquez sur Enregistrer.
Onglet Avancé
L'onglet Avancé comprend des paramètres pour les options NAT, QoS, multi-WAN et ICMP.
Pour modifier ou ajouter un commentaire à la configuration de cette stratégie de proxy, saisissez le commentaire dans la zone de texte Commentaire.
Pour plus d'informations sur les options de cet onglet, voir :
![Fermé](../../../../../Skins/Default/Stylesheets/Images/transparent.gif)
Onglet Stratégie
Pour définir les règles d'accès et d'autres options, sélectionnez l'onglet Stratégie.
- Les connexions du proxy SMTP sont — Précisez si l'état des connexions est Autorisé, Refusé ou Refusé (envoi réinitialisé), et définissez celui qui apparaît dans les listes De et À (dans l'onglet Stratégie de la définition du proxy). Consultez Définir des Règles d'Accès pour une Stratégie.
- Router le trafic sortant via > SD-WAN — Consultez la section À propos du SD-WAN. Astuce !
- Vous pouvez également configurer la traduction d'adresses réseau (NAT) statique ou configurer l'équilibrage de charge serveur. Consultez Configurer la Traduction d'Adresses Réseau Statique (SNAT) et Configurer l'Équilibrage de Charge Côté Serveur.
- Activer Application Control — Activez Application Control et sélectionnez l'action Application Control à utiliser pour cette stratégie. Pour plus d'informations, consultez Activer Application Control dans une Stratégie.
- Activer Geolocation — Activez Geolocation et sélectionnez l'action Geolocation à utiliser pour cette stratégie. Pour plus d'informations, consultez Configurer Geolocation.
- Activer IPS — Activez IPS pour cette stratégie. Pour plus d'informations, consultez Activer ou désactiver IPS pour une Stratégie.
- Action de proxy— Sélectionnez l'action de proxy à utiliser pour cette stratégie. Vous pouvez également modifier les ensembles de règles pour les actions de proxy.
Onglet Propriétés
Vous pouvez configurer les options suivantes dans l'onglet Propriétés :
- Pour modifier ou ajouter un commentaire à la configuration de cette stratégie, saisissez le commentaire dans la zone de texte Commentaire.
- Pour définir les paramètres de journalisation pour la stratégie, cliquez sur Journalisation.
Pour plus d'informations, consultez Définir les préférences de Journalisation et de Notification. - Si vous choisissez dans la liste déroulante Les connexions du proxy SMTP sont (dans l'onglet Stratégie) l'état Refusé ou Refusé (envoi réinitialisé), vous pouvez bloquer les sites qui tentent de recourir au protocole SMTP.
Pour plus d'informations, consultez Bloquer Temporairement les Sites avec des Paramètres de Stratégie. - Pour modifier le délai d'inactivité défini par le Firebox ou le serveur d'authentification, consultez Définir un Délai d'Inactivité Personnalisé.
Onglet Avancé
Vous pouvez également configurer les options suivantes dans la définition de proxy :
- Définir un Calendrier d'Application
- Ajouter une Action de Gestion de Trafic à une Stratégie
- Définir la Gestion des Erreurs ICMP
- Appliquer des Règles NAT (Les règles 1-to-1 NAT et NAT dynamique sont activées par défaut dans toutes les stratégies).
- Définir des Limites de Vitesse de Connexion
- Activer le Marquage QoS et la Priorité pour une Stratégie
- Définir la Durée de Connexion Persistante pour une Stratégie
Configurer l'action de proxy
Vous pouvez choisir une action de proxy prédéfinie ou configurer une action de proxy définie par l'utilisateur pour ce proxy. Pour plus d'informations sur la façon de configurer les actions de proxy, consultez À propos des Actions de Proxy.
Pour le proxy SMTP, vous pouvez configurer les catégories de paramètres suivantes pour une action de proxy :
- Proxy SMTP : Paramètres généraux
- SMTP-Proxy : Règles de salutation
- Proxy SMTP : Paramètres ESMTP
- Proxy SMTP : Chiffrement TLS
- Proxy SMTP : Authentification
- Proxy SMTP : Types de contenus
- SMTP-Proxy : noms des fichiers
- Proxy SMTP : E-mail de/E-mail à
- Proxy SMTP : en-têtes
- Proxy SMTP : AntiVirus
- Proxy SMTP : Message de refus
- Proxy SMTP : Data Loss Prevention
- Proxy SMTP : spamBlocker
- Alarmes de Proxy et d'Antivirus
- Proxy SMTP : APT Blocker
- Proxy SMTP : TLS
Voir Également
À propos des Stratégies de Proxy et des ALG
Configurer le Proxy SMTP afin de placer du Courrier en Quarantaine