Le Firebox a des paramètres Gateway AntiVirus qui sont utilisés quel que soit le proxy avec lequel Gateway AntiVirus est configuré pour fonctionner. Pour plus d'informations, consultez Paramètres Globaux de Gateway AntiVirus.
Il est important de mettre à jour les signatures du Service Gateway AntiVirus. Vous pouvez les mettre à jour de deux façons :
- Configurer le Serveur de Mise à Jour pour Gateway AntiVirus pour activer les mises à jour automatiques
- Mettez manuellement à jour les signatures dans Firebox System Manager, tel que décrit dans État du service d'abonnement et mises à jour manuelles des signatures.
Autoriser les Mise à Jour des Signatures d'un Client Antivirus Tiers
Si vous utilisez un service antivirus tiers sur des ordinateurs protégés par votre Firebox, la mise à jour de ce service pourrait poser problème. En effet, lorsque le client de ce service accessoire tente de mettre à jour sa base de données de signatures sur le port 80, la passerelle Gateway AntiVirus de WatchGuard, en activité par le proxy HTTP, reconnaît les signatures et les intercepte avant leur téléchargement au client. Le service accessoire ne peut donc mettre à jour sa base de données. Pour éviter ce problème, vous devez ajouter Proxy HTTP : Exceptions à la stratégie qui refuse le trafic de mise à jour. Vous devez connaître le nom d'hôte de la base de données de signatures du service tiers. Vous pourrez alors ajouter ce nom d'hôte à titre d'exception autorisée.
Pour configurer une exception sur le Firebox de manière à autoriser les ordinateurs à télécharger les signatures antivirus dans Policy Manager :
- Ouvrez la définition de la stratégie de proxy HTTP qui refuse le trafic de mises à jour.
- Dans la section Catégories, sélectionnez Exceptions de Proxy HTTP.
- Dans la zone de texte adjacente au bouton Ajouter, tapez le nom d'hôte du serveur de mise à jour. Pour permettre à tous les sous-domaines d'ignorer le proxy, utilisez le caractère générique (*) avant et après le nom d'hôte. Par exemple, *watchguard.com* autorise tous les sous-domaines de watchguard.com, tels antivirus.watchguard.com et updates.watchguard.com.
- Cliquez sur Ajouter. Répétez les Étapes 4 et 5 pour les autres exceptions que vous souhaiteriez ajouter.
- Cliquez sur OK deux fois pour fermer les deux boîtes de dialogue.
- Enregistrez le Fichier de Configuration..